yeswiki/yeswiki-extension-ipblock

Deny editing rights for ip from different countries, used to avoid spam.

YesWiki

YesWiki is a Free Software under the AGPL licence, made for creating and managing your website, in a collaborative way.

YesWiki allows any web user, online, with any browser, to :

• create, delete, edit or comment on the pages of a site, with any number of editors or pages.
• manage access rights for each page (read, write, or comment) for a user or a group.
• layout a page content in a very intuitive and visual way, using formatting rules which require no technical skills.
• publish immediately any creation or modification of a page.
• analyze and manage the whole site through simple functions : site map, list of users, most recently modified or commented pages, etc.
• a set of templates to suit any site need in term of presentation
• ability for each part of a site to act as Wiki page : title, header, menus, footer etc. can be easily edited from a browser.
• a light but strong anti-spam solution.
• the possibility to embed documents in a page : pictures, mp3, videos, mind maps etc.
• a plugin manager and numerous extensions : user oriented database manager, tags, contact forms, etc.

Installation

YesWiki can be installed in about ten minutes on a server which supports PHP >= 7.3 and a MySQL >= 5.6 database. Once installed, the YesWiki site is working immediately, and can be managed online from a web browser.

More detailed install instructions in the INSTALL.md file.

Translations

We are using weblate to translate our software!

History

YesWiki grew out of a French language version of WakkaWiki called Wikini, and hence has strong French language support.

Authors and contributors

Initial WakkaWiki author

• 2002, 2003 Hendrik Mans [email protected]

Wikini authors

• 2003 Carlo ZOTTMANN
• 2002, 2003, 2004 David DELON
• 2002, 2003, 2004 Charles NEPOTE
• 2002, 2003, 2004 Patrick PAUL
• 2003 Eric DELORD
• 2003, 2004 Eric FELDSTEIN
• 2003 Jean-Pascal MILCENT
• 2003 Jéréme DESQUILBET
• 2003 Erus UMBRAE
• 2004 David VANTYGHEM
• 2004 Jean Christophe ANDRE
• 2005 Didier Loiseau

YesWiki authors

See https://github.com/YesWiki/yeswiki/graphs/contributors

yeswiki-extension-ipblock's Issues

pas de blocage des ips pour les fiches bazar

Type of issue (keep only one) / Type de demande (ne garder qu'une ligne)
Bug / Bogue

Description
malgré la configuration d'adresses IP bloquées dans l'extension ipblock : il n'y a pas de blocage lors de la modification de fiches ou de pages

Problème initialement soulevé par @EdmondAgate : https://framateam.org/yeswiki/pl/9cmny3jwp3fsbp4grtjqcmdyna

Effectivement @EdmondAgate, il semble possible de ne pas passer par le test de ipblock dans les cas suivants :

• lors de l'édition d'une page via le handler /edit, l'enregistrement est déclenché par $_POST['submit']=='Sauver' (voir code)
• dans l'extension ipblock, lors de l'usage du handler /edit, ( voir code), si $_POST['submit']=='Sauver', alors il y a test pour l'ip
• lors de la modification d'une page via /editiframe, comme le handler /edit est utilisé, le test est lui aussi réalisé
• le problème concerne les fiches :
  • il n'y a aucun test dans l'extension ipblock, pour tester l'adresse IP avant la création d'une fiche via l'action {{bazar}}
  • lors de la modification d'une fiche via le handler /edit (voir code), il n'y a pas de test de $_POST['submit']=='Sauver', donc l'extension ipblock peut être contournée
  • lors de la modification d'une fiche via /editiframe, (voir code) il n'y a même pas de test $_POST['submit']=='Sauver', donc l'extension ipblock peut être contournée
  • dans le champ ImageField, lors de la suppression d'une image, si l'usager a le droit de supprimer l'image (mode connecté), alors il n'y a pas de test pour l'adresse IP.

Bref, je laisse ici une trace de mon analyse pour que la ou le dev. qui voudrait améliorer ipblock sache quels tests rajouter.
Additionnal informations / Informations complémentaires

• version of YesWiki / version de YesWiki doryphore 4.3.1
• version ipblock 1.0.1