Wikcionário:Esplanada/Arquivo/2018/Agosto
New user group for editing sitewide CSS / JS
(Ajude a traduzir para a sua língua, por favor)
Hi all!
To improve the security of our readers and editors, permission handling for CSS/JS pages has changed. (These are pages like MediaWiki:Common.css and MediaWiki:Vector.js which contain code that is executed in the browsers of users of the site.)
A new user group, interface-admin, has been created.
Starting four weeks from now, only members of this group will be able edit CSS/JS pages that they do not own (that is, any page ending with .css or .js that is either in the MediaWiki: namespace or is another user's user subpage).
You can learn more about the motivation behind the change here.
Please add users who need to edit CSS/JS to the new group (this can be done the same way new administrators are added, by stewards or local bureaucrats). This is a dangerous permission; a malicious user or a hacker taking over the account of a careless interface-admin can abuse it in far worse ways than admin permissions could be abused. Please only assign it to users who need it, who are trusted by the community, and who follow common basic password and computer security practices (use strong passwords, do not reuse passwords, use two-factor authentication if possible, do not install software of questionable origin on your machine, use antivirus software if that's a standard thing in your environment).
Thanks!
Tgr (talk) 17h45min de 30 de julho de 2018 (UTC) (via global message delivery)
(Tradução)
Olá a todos!
Para melhorar a segurança de nossos leitores e editores, a forma de lidar com permissões para editar páginas com CSS/JS mudou. (Páginas como MediaWiki:Common.css e MediaWiki:Vector.js que contém código que é executado nos navegadores de usuários do site.)
Um novo grupo de usuário, administrador de interface, foi criado.
A começar em quatro semanas a partir de agora, somente membros deste grupo estarão aptos a editar páginas com CSS/JS que não suas próprias (ou seja, qualquer página terminando com .css ou .js que esteja no domínio MediaWiki: ou seja subpágina de outro usuário).
Você pode aprender mais sobre a motivação por trás da mudança aqui.
Por favor adicionem usuários que precisam editar CSS/JS ao novo grupo (isso pode ser feito da mesma forma como novos administradores são adicionados, por stewards ou burocratas locais). Esta é uma permissão perigosa; um usuário malicioso ou um hacker que tomar a conta de um administrador de interface descuidado pode abusar do acesso de maneiras muito piores que a permissão normal de administrador. Por favor concedam o estatuto apenas a usuários que precisem do mesmo, que tenham a confiança da comunidade, e que sigam práticas básicas comuns de segurança de senhas e computadores (usar senhas fortes, não reutilizar senhas, usar a autenticação de dois fatores se possível, não instalar softeare de origem questionável em sua máquina, usar software antivirus se isso é uma coisa normal em seu ambiente).
Obrigado!
Tgr (talk) 17h45min de 30 de julho de 2018 (UTC) (via global message delivery)
Olá pessoal. Trouxe de volta do arquivo porque a discussão é necessária. Não posso entrar em maiores detalhes sem arriscar violar esta polítca, mas acompanhei os acontecimentos que motivaram a criação do novo grupo de usuário. Basicamente, um vândalo conseguiu acessar a conta de um administrador e a utilizou para inserir javascript malicioso na subpágina common.js de um steward, fazendo com que o código fosse executado assim que o steward acessasse o projeto em questão. O vândalo só conseguiu fazer algumas ações indevidas com a conta do steward através do script. Nada muito grave, embora possa assustar. Para falar a verdade, os projetos são fortemente vigiados via IRC. Na hipótese de um vândalo inserir código malicioso, a menos que o ataque seja muito bem planejado (e ainda assim), o indivíduo não iria muito longe. Como durante muitos anos raríssimos foram os incidentes, eu pessoalmente não concordo muito com a imposição unilateral do novo grupo de usuário. Ainda assim, a fim de viabilizar a proposta e permitir que nós possamos editar código quando necessário, PROPONHO QUE:
- 1) os burocratas podem e devem adicionar a si próprios ao novo grupo de usuário independente de necessidade atual; afinal, pelas novas regras, são os burocratas que atribuem o acesso a esse grupo de qualquer maneira. Não vejo motivos para criar dificuldade para que contribuam nessa área. Da minha parte, sei programar, embora não tenha tido muito tempo para isso e não tenha estudado extensivamente o MediaWiki, e posso querer ajudar com JS logo em breve. No caso de um vândalo conseguir acessar a conta de um burocrata ou steward, seriam só uns cliques a mais ou umas linhas a mais de JS para atribuir o acesso de techadmin a si mesmo para depois atacar.
- 2) os administradores que tiverem interesse em editar código podem ter o acesso concedido mediante pedido justificado a um burocrata.
- 3) não-administradores não terão o novo estatuto concedido para editar código em nosso projeto; afinal, não tinham esse acesso antes, e não vejo motivos para ter agora. Além disso, se a comunidade não aprovou alguém como administrador, não faz o menor sentido permitir que esse alguém possa usar JS para fazer ações administrativas acessando a conta de usuários administradores ao colocar código para executar nos navegadores dos mesmos.
Por favor avaliem e comentem minha proposta, uma vez que as mudanças logo entrarão em vigor. Defender (talk) 18h58min de 1 de agosto de 2018 (UTC)
- Apoio sua ideia. Eu mesmo não vou usar dessa nova capacidade, pois não sou muito apetrechado em termos de CSS, mas não vejo problema algum com sua proposta.
- --Valdir Jorge fala!
23h38min de 13 de agosto de 2018 (UTC)
Wiktionary Cognate Dashboard
Sorry for writing this message in English. Feel free to help translate it below.
Hello all,
A few months ago, we asked you for feedback about Cognate, the system allowing interwikilinks between Wiktionaries (on main namespace). Several community members gave some suggestions, one of them was to provide statistics about these interwikilinks.
The Wikidata team is pleased to present you the Wiktionary Cognate Dashboard, a website presenting a lot of interesting information about how Wiktionaries are connected to each others. You can find there, for example:
- the most interlinked Wiktionary entries not having a page on your Wiktionary
- the number of interlinks between each possible pair of Wiktionaries
- visualizations of the relationships between different Wiktionaries
To learn more about the tool, you can have a look at the documentation (please help us translating it in your language!). The interface of the tool itself can also be translated in other languages by using this page.
If you find a bug, please let a comment on this Phabricator task or ping me onwiki. Thanks a lot, Lea Lacroix (WMDE) 13h08min de 14 de agosto de 2018 (UTC)
Editor Visual
Olá,
ativei o editor visual na aba "Funcionalidades beta" nas minhas preferências, no entanto, não consigo utilizá-lo. Ao acessar qualquer verbete, só vejo a opção "Editar código-fonte", mas não há uma opção para editar usando o modo visual.
Por favor, vocês poderiam me dizer por que isso está acontecendo?
Muito obrigado.
--Lp.vitor (Discussão) 12h34min de 18 de agosto de 2018 (UTC)
- Eu também ativei o editor visual e não funciona em nosso projeto. Em outros Wikcionários e Wikipédias ele funciona para mim, mas não aqui.
- --Valdir Jorge fala!
09h36min de 28 de agosto de 2018 (UTC)
- Acabei de verificar e também não está funcionando nos Wikcionários em francês, inglês, alemão e espanhol. Porém, nas Wikipédias, está funcionando normalmente.
- --Lp.vitor (Discussão) 10h36min de 28 de agosto de 2018 (UTC)
Editing of sitewide CSS/JS is only possible for interface administrators from now
Versão em português logo abaixo.
Hi all,
as announced previously, permission handling for CSS/JS pages has changed: only members of the interface-admin (Administradores da interface) group, and a few highly privileged global groups such as stewards, can edit CSS/JS pages that they do not own (that is, any page ending with .css or .js that is either in the MediaWiki: namespace or is another user's user subpage). This is done to improve the security of readers and editors of Wikimedia projects. More information is available at Creation of separate user group for editing sitewide CSS/JS. If you encounter any unexpected problems, please contact me or file a bug.
Thanks!
Tgr (talk) 12h40min de 27 de agosto de 2018 (UTC) (via global message delivery)
- Olá,
- como anunciado anteriormente, a permissão para gerenciar páginas CSS e JS mudou: apenas membros do grupo
interface-admin(Administradores da interface) e de alguns outros grupos como stewards podem editar páginas CSS e JS que não pertençam a eles (i.e., qualquer página cuja URL termine em .css ou .js e que pertença ao namespace MediaWiki: ou a uma sub-página de outro usuário). Isto foi feito para melhorar a segurança dos leitores e editores dos projetos da Wikimedia. Informações adicionais podem ser encontradas em Creation of separate user group for editing sitewide CSS/JS. Se qualquer problema for encontrado, por favor, entre em contato comigo. - Muito obrigado!
- Postado originalmente em inglês por Tgr (talk) 12h40min de 27 de agosto de 2018 (UTC) (via global message delivery)
- (Traduzido por --Lp.vitor (Discussão) 14h15min de 27 de agosto de 2018 (UTC))