Wikcionário:Esplanada/Arquivo/2018/Agosto

New user group for editing sitewide CSS / JS



Olá pessoal. Trouxe de volta do arquivo porque a discussão é necessária. Não posso entrar em maiores detalhes sem arriscar violar esta polítca, mas acompanhei os acontecimentos que motivaram a criação do novo grupo de usuário. Basicamente, um vândalo conseguiu acessar a conta de um administrador e a utilizou para inserir javascript malicioso na subpágina common.js de um steward, fazendo com que o código fosse executado assim que o steward acessasse o projeto em questão. O vândalo só conseguiu fazer algumas ações indevidas com a conta do steward através do script. Nada muito grave, embora possa assustar. Para falar a verdade, os projetos são fortemente vigiados via IRC. Na hipótese de um vândalo inserir código malicioso, a menos que o ataque seja muito bem planejado (e ainda assim), o indivíduo não iria muito longe. Como durante muitos anos raríssimos foram os incidentes, eu pessoalmente não concordo muito com a imposição unilateral do novo grupo de usuário. Ainda assim, a fim de viabilizar a proposta e permitir que nós possamos editar código quando necessário, PROPONHO QUE:

  • 1) os burocratas podem e devem adicionar a si próprios ao novo grupo de usuário independente de necessidade atual; afinal, pelas novas regras, são os burocratas que atribuem o acesso a esse grupo de qualquer maneira. Não vejo motivos para criar dificuldade para que contribuam nessa área. Da minha parte, sei programar, embora não tenha tido muito tempo para isso e não tenha estudado extensivamente o MediaWiki, e posso querer ajudar com JS logo em breve. No caso de um vândalo conseguir acessar a conta de um burocrata ou steward, seriam só uns cliques a mais ou umas linhas a mais de JS para atribuir o acesso de techadmin a si mesmo para depois atacar.
  • 2) os administradores que tiverem interesse em editar código podem ter o acesso concedido mediante pedido justificado a um burocrata.
  • 3) não-administradores não terão o novo estatuto concedido para editar código em nosso projeto; afinal, não tinham esse acesso antes, e não vejo motivos para ter agora. Além disso, se a comunidade não aprovou alguém como administrador, não faz o menor sentido permitir que esse alguém possa usar JS para fazer ações administrativas acessando a conta de usuários administradores ao colocar código para executar nos navegadores dos mesmos.

Por favor avaliem e comentem minha proposta, uma vez que as mudanças logo entrarão em vigor. Defender (talk) 18h58min de 1 de agosto de 2018 (UTC)[responder]

Apoio sua ideia. Eu mesmo não vou usar dessa nova capacidade, pois não sou muito apetrechado em termos de CSS, mas não vejo problema algum com sua proposta.
--Valdir Jorge  fala!
23h38min de 13 de agosto de 2018 (UTC)[responder]

Wiktionary Cognate Dashboard

Editor Visual

Olá,

ativei o editor visual na aba "Funcionalidades beta" nas minhas preferências, no entanto, não consigo utilizá-lo. Ao acessar qualquer verbete, só vejo a opção "Editar código-fonte", mas não há uma opção para editar usando o modo visual.

Por favor, vocês poderiam me dizer por que isso está acontecendo?

Muito obrigado.

--Lp.vitor (Discussão) 12h34min de 18 de agosto de 2018 (UTC)[responder]

Eu também ativei o editor visual e não funciona em nosso projeto. Em outros Wikcionários e Wikipédias ele funciona para mim, mas não aqui.
--Valdir Jorge  fala!
09h36min de 28 de agosto de 2018 (UTC)[responder]
Acabei de verificar e também não está funcionando nos Wikcionários em francês, inglês, alemão e espanhol. Porém, nas Wikipédias, está funcionando normalmente.
--Lp.vitor (Discussão) 10h36min de 28 de agosto de 2018 (UTC)[responder]

Editing of sitewide CSS/JS is only possible for interface administrators from now

Versão em português logo abaixo.

Hi all,

as announced previously, permission handling for CSS/JS pages has changed: only members of the interface-admin (Administradores da interface) group, and a few highly privileged global groups such as stewards, can edit CSS/JS pages that they do not own (that is, any page ending with .css or .js that is either in the MediaWiki: namespace or is another user's user subpage). This is done to improve the security of readers and editors of Wikimedia projects. More information is available at Creation of separate user group for editing sitewide CSS/JS. If you encounter any unexpected problems, please contact me or file a bug.

Thanks!
Tgr (talk) 12h40min de 27 de agosto de 2018 (UTC) (via global message delivery)[responder]

Olá,
como anunciado anteriormente, a permissão para gerenciar páginas CSS e JS mudou: apenas membros do grupo interface-admin (Administradores da interface) e de alguns outros grupos como stewards podem editar páginas CSS e JS que não pertençam a eles (i.e., qualquer página cuja URL termine em .css ou .js e que pertença ao namespace MediaWiki: ou a uma sub-página de outro usuário). Isto foi feito para melhorar a segurança dos leitores e editores dos projetos da Wikimedia. Informações adicionais podem ser encontradas em Creation of separate user group for editing sitewide CSS/JS. Se qualquer problema for encontrado, por favor, entre em contato comigo.
Muito obrigado!
Postado originalmente em inglês por Tgr (talk) 12h40min de 27 de agosto de 2018 (UTC) (via global message delivery) [responder]
(Traduzido por --Lp.vitor (Discussão) 14h15min de 27 de agosto de 2018 (UTC))[responder]