MediaWiki 1.32/interface-admin
在MediaWiki 1.32版本,编辑全站范围的CSS、JS和JSON,以及标记为“原始”的界面消息的权限与编辑MediaWiki名字空间页面的权限分开。
用户现在需要分别拥有editinterface
和editsitecss
、editsitejs
或editsitejson
以便能够编辑。
默认情况下,只有interface-admin
用户组拥有以上所有权限。
全站范围的CSS/JS编辑可用于以各种方式攻击站点的用户,这一权限应该被谨慎地发放。 (参见m:界面管理员以获取更多建议。) 对于CSS,对于许多用例,Extension:TemplateStyles 提供了一个更安全的替代方法。
有关此更改的更多消息,请参阅T190015。