| r40 vs r41 | ||
|---|---|---|
| ... | ... | |
| 3 | 3 | == 개요 == |
| 4 | 4 | [[the seed]] 엔진에서 존재하는 권한 중 하나. 이름공간 ACL[* '''n'''ame'''s'''pace '''acl''']을 수정할 수 있는 권한이다. |
| 5 | 5 | |
| 6 | == | |
| 6 | == 기능 == | |
| 7 | 7 | 기본적으로 이름공간 ACL의 수정이 가능하지만 그외 몇가지 부가 기능이 더 있는데, 일단 각 문서의 ACL 권한 허용 여부와 관계없이 ACL을 수정할 수 있다. 예를 들어 문서 ACL에서 ACL 탭을 모두 거부로 설정했을 때 이 권한이 있으면 (또는 일부가 거부로 설정됐을 때) 거부 효과를 무시하고 문서 ACL을 수정할 수 있다는 것. 또한, 문서 ACL 중 ACL 탭의 권한을 조정할 수 있다.[* 원래는 ACL 조정 권한이 허용되어 있기만하면 ACL 탭을 포함해서 모든 ACL권한을 조정할 수 있었지만 나무위키에서 관리자의 실수로 인해 ACL 권한이 잘못 건드려져 문제가 발생하는 사례가 잦아서 그런지 최근 엔진 업데이트로 ACL 탭은 nsacl 권한을 가진 사용자만 건드릴 수 있게 변경되었다. nsacl 권한이 없는 상태에서 ACL 탭의 권한을 변경하려고 시도할 경우 권한 부족 메세지가 뜨면서 차단된다.] |
| 8 | 8 | |
| 9 | 나무위키에서는 사측 관리자, 알파위키에서는 사무관만 이 권한을 가지고 있다. | |
| 9 | == 유의사항 == | |
| 10 | 이름공간 ACL을 변경하면 해당 이름공간에 포함된 모든 문서의 ACL이 일괄 조정되는 것과 마찬가지이기 때문에 악용할 경우 위키 전반에 광범위하게 문제를 일으킬 수 있는 위험한 권한이다. 심지어 문서 기여내역에 변경 이력이 남는 문서 ACL 조정과 다르게 이름공간 ACL은 엔진 상에서 조정 이력이 남지 않는지라[* 다만, 서버 데이터베이스 상에서 별도로 기록이 남는지는 불명.] 누군가가 이 권한으로 문제를 일으키기라도하면 범인을 특정하는게 사실상 불가능하기 때문에 악용 시 피해가 매우 심각해진다. 이 때문에 나무위키에서는 사측 관리자, 알파위키에서는 사무관만 이 권한을 가지고 있으며, 더시드위키에서도 매우 제한적으로 부여된다. 자세한 사항은 [[더시드위키:권한 요청#s-2.3|권한 요청-매우 높은 신뢰도가 필요한 권한]] 문단 참조. | |
| 10 | 11 | |
| 11 | ||
| 12 | ||
| 12 | 참고로 테스트 목적으로 이 권한을 부여 받아 이름공간 ACL을 수정하는 경우 '''테스트가 끝나는 즉시 반드시 이름공간 ACL 세팅을 아래 목록대로 원복시켜놔야 한다.''' 이를 준수하지 않아 문제가 발생할 경우 향후 권한 요청이 거부될 수 있으며 '''심각한 경우 모든 권한이 회수되거나 더시드위키에서 영구적으로 차단'''될 수도 있으니 각별히 유의해야 한다. | |
| 13 | 13 | |
| 14 | ||<-5><tablewidth=100%> '''통상적인 | |
| 14 | === 이름공간 ACL 기준 === | |
| 15 | nsacl 권한을 잘못 사용하여 이름공간의 ACL이 틀어졌을 경우 다음 내용을 참고하여 이름공간 ACL을 복구할 수 있다. | |
| 16 | ||
| 17 | ||<-5><tablewidth=100%> '''통상적인 이름공간[* 문서, 분류, 틀, 파일] ACL 목록''' || | |
| 15 | 18 | ||<width=15%>구분||<width=10%>No||Condition (대상조건)||<width=15%>Action (허용/거부)||<width=15%>Expiration (기한)|| |
| 16 | 19 | ||읽기||1||perm:any||허용||영구|| |
| 17 | 20 | ||편집||1||aclgroup:인증된 사용자||허용||영구|| |
| ... | ... | |
| 22 | 25 | ||편집 요청||1||aclgroup:인증된 사용자||허용||영구|| |
| 23 | 26 | ||ACL||1||perm:admin||허용||영구|| |
| 24 | 27 | |
| 25 | ||<-5><tablewidth=100%> '''사용자 | |
| 28 | ||<-5><tablewidth=100%> '''사용자 이름공간 ACL 목록''' || | |
| 26 | 29 | ||<width=15%>구분||<width=10%>No||Condition (대상조건)||<width=15%>Action (허용/거부)||<width=15%>Expiration (기한)|| |
| 27 | 30 | ||읽기||1||aclgroup:인증된 사용자||허용||영구|| |
| 28 | 31 | ||<|2>편집||1||perm:match_username_and_document_title||허용||영구|| |
| ... | ... | |
| 35 | 38 | ||<|2>ACL||1||perm:match_username_and_document_title||허용||영구|| |
| 36 | 39 | ||2||aclgroup:관리자||허용||영구|| |
| 37 | 40 | |
| 38 | ||<-5><tablewidth=100%> '''휴지통 | |
| 41 | ||<-5><tablewidth=100%> '''휴지통 이름공간 ACL 목록''' || | |
| 39 | 42 | ||<width=15%>구분||<width=10%>No||Condition (대상조건)||<width=15%>Action (허용/거부)||<width=15%>Expiration (기한)|| |
| 40 | 43 | ||<|2>읽기||1||aclgroup:휴지통||허용||영구|| |
| 41 | 44 | ||2||aclgroup:관리자||허용||영구|| |
| ... | ... | |
| 47 | 50 | ||편집 요청||1||perm:admin||허용||영구|| |
| 48 | 51 | ||ACL||1||perm:admin||허용||영구|| |
| 49 | 52 | |
| 50 | ||<-5><tablewidth=100%> '''더시드위키 | |
| 53 | ||<-5><tablewidth=100%> '''더시드위키 이름공간 ACL 목록''' || | |
| 51 | 54 | ||<width=15%>구분||<width=10%>No||Condition (대상조건)||<width=15%>Action (허용/거부)||<width=15%>Expiration (기한)|| |
| 52 | 55 | ||읽기||1||perm:any||허용||영구|| |
| 53 | 56 | ||편집||1||aclgroup:관리자||허용||영구|| |
| ... | ... | |
| 58 | 61 | ||편집 요청||1||aclgroup:인증된 사용자||허용||영구|| |
| 59 | 62 | ||ACL||1||aclgroup:관리자||허용||영구|| |
| 60 | 63 | |
| 61 | ||<-5><tablewidth=100%> '''시스템 | |
| 64 | ||<-5><tablewidth=100%> '''시스템 이름공간 ACL 목록''' || | |
| 62 | 65 | ||<width=15%>구분||<width=10%>No||Condition (대상조건)||<width=15%>Action (허용/거부)||<width=15%>Expiration (기한)|| |
| 63 | 66 | ||읽기||1||aclgroup:관리자||허용||영구|| |
| 64 | 67 | ||편집||1||aclgroup:관리자||허용||영구|| |
| ... | ... |