Add cmd, vxd, cpl to upload blacklist
[lhc/web/wiklou.git] / includes / DefaultSettings.php
index 40c7834..f1b8bf1 100644 (file)
@@ -6,6 +6,9 @@
 # like $wgScriptPath, you must also localize everything that
 # depends on it.
 
+$wgSitename         = "Wikipedia";
+$wgMetaNamespace    = FALSE; # will be same as you set $wgSitename
+
 $wgServer           = "http://" . getenv( "SERVER_NAME" );
 $wgScriptPath      = "/wiki";
 $wgScript           = "{$wgScriptPath}/wiki.phtml";
@@ -20,12 +23,13 @@ $wgMathPath         = "{$wgUploadPath}/math";
 $wgMathDirectory    = "{$wgUploadDirectory}/math";
 $wgTmpDirectory     = "{$wgUploadDirectory}/tmp";
 $wgEmergencyContact = "wikiadmin@" . getenv( "SERVER_NAME" );
+#$wgPasswordSender     = "Wikipedia Mail <apache@www.wikipedia.org>";
+$wgPasswordSender      = "Wikipedia Mail <apache@www.wikipedia.org>\r\nReply-To: webmaster@www.wikipedia.org";
 
 # MySQL settings
 #
 $wgDBserver         = "localhost";
 $wgDBname           = "wikidb";
-$wgDBintlname       = "intl";
 $wgDBconnection     = "";
 $wgDBuser           = "wikiuser";
 $wgDBpassword       = "userpass";
@@ -35,29 +39,88 @@ $wgDBminWordLen     = 4;
 $wgDBtransactions      = false; # Set to true if using InnoDB tables
 $wgDBmysql4                    = false; # Set to true to use enhanced fulltext search
 
+# Database load balancer
+$wgDBservers           = false; # e.g. array("larousse", "pliny")
+$wgDBloads                     = false; # e.g. array(0.6, 0.4);
+
+
+# memcached settings
+# See docs/memcached.doc
+#
+$wgMemCachedDebug   = false; # Will be set to false in Setup.php, if the server isn't working
+$wgUseMemCached     = false;
+$wgMemCachedServers = array( "127.0.0.1:11000" );
+$wgMemCachedDebug   = false;
+$wgSessionsInMemcached = false;
+$wgLinkCacheMemcached = false; # Not fully tested
+
 # Language settings
 #
 $wgLanguageCode     = "en";
 $wgInterwikiMagic      = true; # Treat language links as magic connectors, not inline links
-$wgUseNewInterlanguage = false;
 $wgInputEncoding       = "ISO-8859-1";
 $wgOutputEncoding      = "ISO-8859-1";
 $wgEditEncoding                = "";
 $wgDocType          = "-//W3C//DTD HTML 4.01 Transitional//EN";
 $wgDTD              = "http://www.w3.org/TR/html4/loose.dtd";
-$wgAmericanDates = false;      # Enable for English module to print dates
-                                                       # as eg 'May 12' instead of '12 May'
+$wgUseDynamicDates  = false; # Enable to allow rewriting dates in page text
+                                                        # DOES NOT FORMAT CORRECTLY FOR MOST LANGUAGES
+$wgAmericanDates    = false; # Enable for English module to print dates
+                                                        # as eg 'May 12' instead of '12 May'
 $wgLocalInterwiki   = "w";
 $wgShowIPinHeader      = true; # For non-logged in users
+$wgMaxNameChars     = 32; # Maximum number of bytes in username
+
+# Translation using MediaWiki: namespace
+# Not recommended unless memcached is installed
+$wgUseDatabaseMessages = false;
+$wgMsgCacheExpiry      = 86400;
+
+$wgExtraSubtitle       = "";
+$wgSiteSupportPage     = "";
 
 # Miscellaneous configuration settings
 #
-$wgReadOnlyFile                = "{$wgUploadDirectory}/lock_yBgMBwiR";
-$wgDebugLogFile     = "{$wgUploadDirectory}/log_dlJbnMZb";
-$wgDebugComments       = false;
-$wgReadOnly                    = false;
-$wgSqlLogFile          = "{$wgUploadDirectory}/sqllog_mFhyRe6";
-$wgLogQueries          = false;
+$wgReadOnlyFile         = "{$wgUploadDirectory}/lock_yBgMBwiR";
+
+# The debug log file should be not be publically accessible if it is
+# used, as it may contain private data.
+$wgDebugLogFile         = "";
+
+$wgDebugComments        = false;
+$wgReadOnly             = false;
+$wgSqlLogFile           = "{$wgUploadDirectory}/sqllog_mFhyRe6";
+$wgLogQueries           = false;
+$wgUseCategoryMagic            = false;
+$wgEnablePersistentLC  = false;        # Persistent link cache in linkscc table; FAILS on MySQL 3.x
+$wgCompressedPersistentLC = true; # use gzcompressed blobs
+
+$wgEnableParserCache = false; # requires that php was compiled --with-zlib
+
+# wgHitcounterUpdateFreq sets how often page counters should be
+# updated, higher values are easier on the database. A value of 1
+# causes the counters to be updated on every hit, any higher value n
+# cause them to update *on average* every n hits. Should be set to
+# either 1 or something largish, eg 1000, for maximum efficiency.
+
+$wgHitcounterUpdateFreq = 1;
+
+# User rights 
+$wgWhitelistEdit = false;
+$wgWhitelistRead = false;
+$wgWhitelistAccount = array ( "user" => 1, "sysop" => 1, "developer" => 1 );
+$wgSysopUserBans        = false; # Allow sysops to ban logged-in users
+$wgIPBlockExpiration    = 86400; # IP blocks expire after this many seconds, 0=infinite
+$wgUserBlockExpiration  = 0; # As above, but for logged-in users
+
+# User agent/range blocking
+# Blocks all users using a particular user agent, possibly restricted to a 
+# set of IP ranges. Note: you can't block all user agents by leaving 
+# $wgBadUserAgents blank. That would block nothing.
+$wgBadRanges                   = false; # e.g. array(array("1.2.3.0", "1.2.3.255"))
+$wgBadUserAgents               = false; # e.g. array("OfflineExplorer/1.0")
+$wgRangeBlockUser              = 0;     # The block is attributed to this user ID
+$wgRangeBlockReason            = "";    # This reason is given (should be in wfMsg, obviously)
 
 # Client-side caching:
 $wgCachePages       = true; # Allow client-side caching of pages
@@ -75,16 +138,90 @@ $wgFileCacheDirectory = "{$wgUploadDirectory}/cache";
 
 $wgCookieExpiration = 2592000;
 
+# Squid-related settings
+#
+# Enable/disable Squid
+ $wgUseSquid = false;
+# If you run Squid3 with ESI support, enable this (default:false):
+ $wgUseESI = false;
+# Internal server name as known to Squid, if different
+# $wgInternalServer = 'http://yourinternal.tld:8000';
+ $wgInternalServer = $wgServer;
+# A list of proxy servers (ips if possible) to purge on changes
+# don't specify ports here (80 is default)
+# $wgSquidServers = array('127.0.0.1');
+
+# Set to set an explicit domain on the login cookies
+# eg, "justthis.domain.org" or ".any.subdomain.net"
+$wgCookieDomain = "";
+$wgCookiePath = "/";
+$wgDisableCookieCheck = false;
+
 $wgAllowExternalImages = true;
 $wgMiserMode = false; # Disable database-intensive features
+$wgDisableQueryPages = false; # Disable all query pages if miser mode is on, not just some
+$wgUseWatchlistCache = false; # Generate a watchlist once every hour or so
+$wgWLCacheTimeout = 3600;      # The hour or so mentioned above
+
+# To use inline TeX, you need to compile 'texvc' (in the 'math' subdirectory
+# of the MediaWiki package and have latex, dvips, gs (ghostscript), and
+# convert (ImageMagick) installed and available in the PATH.
+# Please see math/README for more information.
 $wgUseTeX = false;
+$wgTexvc = "./math/texvc"; # Location of the texvc binary
+
+# Profiling / debugging
 $wgProfiling = false; # Enable for more detailed by-function times in debug log
+$wgProfileLimit = 0.0; # Only record profiling info for pages that took longer than this
+$wgProfileOnly = false; # Don't put non-profiling info into log file
+$wgProfileToDatabase = false; # Log sums from profiling into "profiling" table in db.
+$wgProfileSampleRate = 1; # Only profile every n requests when profiling is turned on
+$wgDebugProfiling = false; # Detects non-matching wfProfileIn/wfProfileOut calls
+$wgDebugFunctionEntry = 0; # Output debug message on every wfProfileIn/wfProfileOut
+
+$wgDisableCounters = false;
+$wgDisableTextSearch = false;
+$wgDisableSearchUpdate = false; # If you've disabled search semi-permanently, this also disables updates to the table. If you ever re-enable, be sure to rebuild the search table.
+$wgDisableUploads = true; # Uploads have to be specially set up to be secure
+$wgRemoteUploads = false; # Set to true to enable the upload _link_ while local uploads are disabled. Assumes that the special page link will be bounced to another server where uploads do work.
+$wgDisableAnonTalk = false;
 
 # We can serve pages compressed in order to save bandwidth,
 # but this will increase CPU usage.
 # Requires zlib support enabled in PHP.
-$wgUseGzip = false;
-$wgCompressByDefault = true;
+$wgUseGzip = function_exists( "gzencode" );
+
+# We can also compress text in the old revisions table. If this is set on,
+# old revisions will be compressed on page save if zlib support is available.
+# Any compressed revisions will be decompressed on load regardless of this
+# setting *but will not be readable at all* if zlib support is not available.
+$wgCompressRevisions = false;
+
+# This is the list of preferred extensions for uploading files. Uploading
+# files with extensions not in this list will trigger a warning.
+
+$wgFileExtensions = array( "png", "jpg", "jpeg", "ogg" );
+
+# Files with these extensions will never be allowed as uploads.
+$wgFileBlacklist = array(
+       # HTML may contain cookie-stealing JavaScript and web bugs
+       "html", "htm",
+       # PHP scripts may execute arbitrary code on the server
+       "php", "phtml", "php3", "php4", "phps",
+       # Other types that may be interpreted by some servers
+       "shtml", "jhtml", "pl", "py",
+       # May contain harmful executables for Windows victims
+       "exe", "scr", "dll", "msi", "vbs", "bat", "com", "pif", "cmd", "vxd", "cpl" );
+
+# This is a flag to determine whether or not to check file extensions on
+# upload.
+$wgCheckFileExtensions = true;
+
+# If this is turned off, users may override the warning for files not
+# covered by $wgFileExtensions.
+$wgStrictFileExtensions = true;
+
+$wgPasswordSalt = true; # For compatibility with old installations set to false
 
 # Which namespaces should support subpages?
 # See Language.php for a list of namespaces.
@@ -92,4 +229,13 @@ $wgCompressByDefault = true;
 $wgNamespacesWithSubpages = array( -1 => 0, 0 => 0, 1 => 1,
   2 => 1, 3 => 1, 4 => 0, 5 => 1, 6 => 0, 7 => 1 );
 
+$wgNamespacesToBeSearchedDefault = array( -1 => 0, 0 => 1, 1 => 0,
+  2 => 0, 3 => 0, 4 => 0, 5 => 0, 6 => 0, 7 => 0 );
+
+# If set, a bold ugly notice will show up at the top of every page.
+$wgSiteNotice = "";
+
+# Whether to allow anonymous users to set changes to 'minor'
+
+$wgAllowAnonymousMinor = false;
 ?>