维基科技-l 2013年11月

wikitech-l@lists.wikimedia.org

128名参与者
122次讨论

作者：Petr Bena

你会骂人吗？我们需要你Huggle 3带有故意破坏预测功能，因为它正在预处理差异甚至在它们包括其内容进入队列之前。每次编辑都有所谓的“分数”是一个数值，如果较高，编辑更可能是故意破坏。如果您想帮助我们改进此功能，有必要定义为每个即将使用huggle的wiki提供“得分词”列表，例如，在英语维基上。每个列表都有以下语法：（请参见https://en.wikipedia.org/w/index.php？title=wikipedia:Huggle/Config&diff=573…)分数（score）：用逗号分隔的单词列表，可以包含换行符，但不能包含逗号必须存在例子记分单词（200）：这些，是，一些，单词，出现，增加，分数，每个，单词，by，200，所以，如果你的英语比我好，你可能也懂，那就去吧并在那里改进配置文件，不用担心，huggle的配置解析器非常防语法错误。如果你还有其他建议如何改进哈格尔的预测，快告诉我们！

9年6个月

回复：[Wikitech-l]MediaWiki到乳胶转换器

作者：Fred Bauder

我有一个日志，记录了命令执行时发生的情况：sudo apt-get安装mediawiki2latexmediawiki2乳胶-uhttps://en.wikipedia.org/wiki/Adam_Ries网站-o AdamRies.pdf在ubuntu（13.10）Better than TV的命令行中输入。。。很乐意把它发给任何人。弗莱德

9年10个月

API action=parse&mobileformat=中的更改。。。

作者：Max Semenik

您好，针对错误54607[1]，我们已经更改了mobileformat参数to action=解析==总结==以前，它用于接受字符串“html”或“wml”，后来只是“html”并修改输出结构（见下文）。这是有问题的因为您需要以不同的方式从输出中检索HTML，取决于是否指定了mobileformat。现在，mobileformat是一个布尔参数，即如果存在“mobilefformat”参数，它将被视为“输出应该“移动友好型”，无论价值如何。并且输出结构将保持一致。为了与较旧的呼叫者兼容，mobileformat=（html|wml）将使用特殊大小写来返回旧的从现在开始至少6个月。这些更改将开始从明天周二开始向WMF网站推出10月24日，此过程将于10月31日完成。==示例=====非移动解析===api.php？action=解析&格式=xml{“解析”：{“title”：“…”，“文本”：{“*”：“foo”}}}api.php？action=解析&格式=json<?xml版本=“1.0”？><api><parse title=“…”displaytitle=“..”>foo</parse（解析）></api>===输出移动HTML的解析，旧样式===api.php？action=parse&format=json&mobileformat=html{“解析”：{“title”：“API”，“text”：“foo”}}api.php？action=parse&format=xml&mobileformat=html<?xml版本=“1.0”？><api><parse title=“…”text=“foo”displaytitle=“..”></parse（解析）></api>===输出移动HTML的解析，新样式===api.php？action=解析&格式=&移动格式与非移动解析相同。==常见问题==Q：我以前没有使用移动格式，有什么变化吗？A：没有。Q：我使用mobileformat=html，我的bot/工具现在会坏吗？A：不，你将有6个月的时间来转换到新的风格。Q：我只打算使用mobileformat，我该怎么办？A：只需使用新样式。Q：这种格式差异最初是如何出现的？A：犯错是人的本性。-----[1]https://bugzilla.wikimedia.org/show_bug.cgi？id=54607-- 顺颂商祺，Max Semenik（[[用户：MaxSem]]）

9年11个月

将多个补丁添加到gerrit.wikimedia.org/29418/operations/pudot.git的工作流程

作者：Petr Bena

目前我做了：*克隆回购*设置git挂钩（&H）#修补程序1：*应用我的更改*承诺*执行git-review#修补程序2：*应用我的更改*提交失败-新提交取决于以前的提交-我无法推送我应该怎么做才能推送多个单独的补丁？GIT-IDIOT方式请，没有冗长的解释，只有命令和示例。谢谢

10年

Special:Allpages分级列表的命运

作者：Ori Livneh

更改I189ba71de[0]后特殊：如果总数为共页超过了安全阈值。阈值设计为保护由生成过程生成的负载所在的wiki层次列表的成本将高得令人望而却步（错误56840[1]）。I189ba71de解决了当前的操作问题，但有一个进一步的问题是，我们是否希望将层次列表保持在所有，尤其是考虑到它无法启用（在当前实现）。>在我看来，这次讨论的理想结果是我们同意等级列表不适合今天的MediaWiki，我们决心将其从核心中删除。根据stats.grok.se，enwiki的Special:Allpages收到每天大约有158次点击。[2][0]:https://gerrit.wikimedia.org/r/#/c/94690/[1]:https://bugzilla.wikimedia.org/show_bug.cgi？id=56840[2]:http://stats.grok.se/en/latest90/Special:所有页面---奥里·利夫涅ori（a）wikimedia.org

10年

MediaWiki 1.19.0测试版2

作者：Sam Reed

我很高兴地宣布新的MediaWiki 1.19发布系列。请尝试一下，让我们知道你的想法。不要在任何设备上运行你真正关心的维基，除非你们都很勇敢对您的MediaWiki管理技能非常有信心。MediaWiki 1.19是一个大型版本，包含许多新功能和错误修复。这是对用户感兴趣的主要变化的总结。您可以参考RELEASE-NOTES-1.19文件以获取完整的更改列表在此版本中。发现了五个安全问题。发现该api具有跨站点请求伪造（CSRF）阻塞/解锁模块中存在漏洞。用户可以使用具有阻止或取消阻止其他用户权限的帐户提供令牌。有关更多详细信息，请参阅https://bugzilla.wikimedia.org/show_bug.cgi？id=34212发现资源加载器可以泄漏某些类型的私有跨域源边界的数据，通过将数据作为可执行文件提供JavaScript文件。在MediaWiki 1.18及更高版本中，这包括中国战略参考框架保护令牌。比如说，这允许对维基用户帐户进行泄露通过更改用户的电子邮件地址，然后请求重置密码。有关更多详细信息，请参阅https://bugzilla.wikimedia.org/show_bug.cgi？id=34907Jan Schejbal的Hatforce.com网站发现了跨站点请求伪造（CSRF）Special:Upload中存在漏洞。现代浏览器（至少早在2010年12月）能够在无需用户交互的情况下发布文件上传，违反了MediaWiki中以前的安全假设。根据wiki的配置，此漏洞可能导致进一步的妥协，尤其是在私有wiki上，其中允许的文件类型集是比公共维基上的更广泛。请注意，CSRF允许对wiki进行折衷从一个外部网站，即使wiki位于防火墙后面。有关更多详细信息，请参阅https://bugzilla.wikimedia.org/show_bug.cgi？id=35317George Argyros和Aggelos Kiayias报告称密码重置令牌不够安全。相反，我们使用各种更多安全随机数生成器，具体取决于平台。强烈建议Windows用户安装opensslPHP的扩展名或mcrypt扩展名，以便MediaWiki可以优势Windows提供的加密随机数工具。任何使用mt_rand（）在中生成随机数的扩展开发人员上下文在需要安全性的地方，鼓励使用此版本引入了MWCryptRand类。有关更多详细信息，请参阅https://bugzilla.wikimedia.org/show_bug.cgi？id=35078wikitext解析器中发现了一个长期存在的错误（错误22555）有安全影响。有了流行的CharInsert扩展，它导致跨站点脚本（XSS）。XSS可能与其他扩展甚至可能仅MediaWiki核心，尽管这在这次。还可能发生拒绝服务攻击（无限循环）无论配置如何。有关更多详细信息，请参阅https://bugzilla.wikimedia.org/show_bug.cgi？id=35315*********************************************************************有什么新功能？*********************************************************************MediaWiki 1.19提供了常见的各种错误修复和新功能。发布说明中提供了新功能的全面列表。*将MySQL版本要求提升至5.0.2。*禁用Math的部分HTML和MathML呈现选项，默认情况下渲染为PNG。*MathML模式太不完善了，大多数人认为它根本不起作用。*皮肤可以使用新的皮肤/common/*.css文件，而无需复制成堆的MonoBook或Vector的css中的通用样式。*默认用户签名现在除了包含用户链接。*在块日志中搜索被阻止的用户名现在更清晰了。*更好地识别用户首选项中的时区。*扩展现在可以参与从URL路径提取标题。*命令行安装程序更好地支持各种RDBMS。*当interwiki隐藏物使用（在API和Interwiki扩展中使用）。国际化---------------------*更多性别支持（例如在用户列表中）。*添加语言：加拿大英语。*改进了语言转换器，例如，它现在可以根据页面工作内容语言。*时间和数字格式的神奇单词现在也取决于页面内容语言。*1.18之后，双向支撑进一步增强。发行说明- -------------完整发行说明：https://gerrit.wikimedia.org/r/gitweb？p=mediawiki/core.git;a=blob_plain；f=RE租赁通知-1.19；hb=1.19.0β2https://www.mediawiki.org/wiki/Release_notes/1.19为了配合这些安全版本，MediaWiki源代码存储库具有从SVN移出（在https://svn.wikimedia.org/viewvc/mediawiki/trunk/phase3)到Git(https://gerrit.wikimedia.org/gitweb/mediawiki/core.git). 所以相关的这些版本的提交不会出现在我们的SVN存储库中。如果你使用为了进行版本控制，您需要将MediaWiki的SVN签出迁移到吉特。如果您正在使用tarballs，则在以下过程中不应该有任何更改你。请注意，任何部署WMF的扩展也已迁移到Git此外，还有一些其他非WMF维护的。请耐心等待，此版本的一些Git相关链接可能不会立即工作，但以后应该如此。要进行简单的Git克隆，命令是：git克隆https://gerrit.wikimedia.org/r/p/mediawiki/core.git有关更多信息，请访问https://www.mediawiki.org/wiki/Git有关更多帮助，请访问上的#mediawiki IRC频道免费节点.net irc://irc.freenode.net/mediawiki或发送电子邮件至MediaWiki-l邮件列表网址：mediawiki-l（a）lists.wikimedia.org。**********************************************************************下载：http://download.wikimedia.org/mediawiki/1.19/mediawiki-1.19.0beta2.tar.gz修补到以前版本（1.19.0beta1），无界面文本：http://download.wikimedia.org/mediawiki/1.19/mediawiki-1.19.0beta2.patch.gz界面文本更改：http://download.wikimedia.org/mediawiki/1.19/mediawiki-i18n-1.19.0beta2.patch.gz格式GPG签名：http://download.wikimedia.org/mediawiki/1.19/mediawiki-1.19.0beta2.tar.gz.si克http://download.wikimedia.org/mediawiki/1.19/mediawiki-1.19.0beta2.patch.gz。信号发生器http://download.wikimedia.org/mediawiki/1.19/mediawiki-i18n-1.19.0beta2.patch.gz.sig格式公钥：https://secure.wikimedia.org/keys.html

10年

工程社区团队更新

作者：Quim Gil

你好，就像每个月的第一个星期二一样[1]，工程部社区团队审查并调整了月度和季度计划：https://www.mediawiki.org/wiki/Engineering_Community_Team/Meetings网站随着谷歌女性代码输入和外联计划即将启动预计本月将非常繁忙。我们还有我们团队的季度审查，我们预计这将是有用的将我们的长期计划与实际活动同步-请参阅https://www.mediawiki.org/wiki/Wikimedia_Engineering/2013-14_Goals#Wikimedi…上周我们举行了每月一次的ECT展示，就像每周二一样当月的[1]。在那里，我们展示了一系列在年完成的任务10月。您可以在上观看视频http://www.youtube.com/watch？v=Y3Gl-2000年10月（副本发送至Commons待定，欢迎帮助）。下周我们将举行每月IRC会议，就像每秒钟一样本月的星期二。你可以提出讨论的主题https://www.mediawiki.org/wiki/Engineering_Community_Team/Meetings#2013-11-…现在就到此为止。我们将使用此线程进行后续更新。问题？只要问问。[1] 只是开玩笑，我们只完成了第一次迭代。-- 奎姆·基尔Wikimedia基金会技术贡献协调员http://www.mediawiki.org/wiki/用户：Qgil

10年，1个月

[RFC]隔离自定义jQuery库

作者：Daniel Friesen

资源/jquery/–中的混乱让我烦恼了一段时间第三方库、我们必须维护的自定义库以及直接使用mediaWiki.*API的MW相关代码全部混合在一起目录。所以我去审计了我们内部的.jsresources/jquery/并编写了RFC：https://www.mediawiki.org/wiki/Requests_for_comment/Isolate_custom_jQuery_l…-- ~丹尼尔·弗里森（Dantman，Nadir-Seen-Fire）[http://danielfriesen.name/]

10年1个月

MediaWiki CSS应该选择非自由字体吗？

作者：Brad Jorsch（Anomie）

我今天遇到了Gerrit的变化79948[1]，这就是“VectorBeta”使用一堆非自由字体（最后放一个自由字体作为sop）。考虑到这一点，这真的是我们想要的方向吗在许多其他领域，我们更喜欢在任何时候使用自由软件可以吗？环顾四周，我发现这已经在一些“背面”中讨论过了角球”[2][3]（无意冒犯），但不在本列表中，我也不在看看有没有真正讨论过免费与非免费的地方而不是被抚养长大，然后似乎被忽视。如果有帮助的话，我在mediawiki/core和包含非自由的font-family指令的WMF-deployed扩展字体。结果位于https://www.mediawiki.org/wiki/用户：Anomie/font-家庭（使用非员工账户故意）。[1]:https://gerrit.wikimedia.org/r/#/c/79948[2]:https://www.mediawiki.org/wiki/Talk:Wikimedia_Foundation_Design/Typography#…[3]:https://bugzilla.wikimedia.org/show_bug.cgi？id=44394

10年2个月

ogv.js-JavaScript视频解码概念验证

作者：Brion Vibber

TL；DR SUMMARY：观看这段简短、无声的黑白视频：https://brionv.com/misc/ogv.js/demo/--任何对一方感兴趣的人浏览器内音频/视频解码回退项目？我最恼火的一点是，我们没有很多音频/视频播放系统，包括默认的Windows和Mac桌面以及非Android手机设备，这些设备不附带Theora或WebM视频解码。技术上最简单的处理方法是将视频转码为H.264（.mp4文件），它受到麻烦的浏览器的良好支持。不幸的是，人们对专利许可存在担忧尽管所有软件都是准备就绪。。。虽然我仍然希望我们最终能解决这个问题，但有一个替代方案——客户端软件解码。我们使用了“Cortado”<http://www.theora.org/cortado/>'Java小程序到在浏览器中进行几年的后备软件解码，但Javaapplet在今天的web上被大量弃用：*主要移动浏览器上根本没有Java小程序*Java通常需要在桌面上手动安装*默认情况下，为确保主要桌面浏览器的安全，Java小程序被禁用幸运的是，JavaScript引擎在过去几年里变得非常快多年来，性能与Java小程序的能力相当这样做。作为一个实验，我构建了Xiph的ogg、vorbis和theora C库使用交叉编译为JavaScript铭文<https://github.com/kripken/emscripten>写了一个包装纸从.ogv流解码Theora视频将帧绘制到<canvas>元素中：*演示：https://brionv.com/misc/ogv.js/demo/*代码：https://github.com/brion/ogv.js*博客和一些详细信息：https://brionv.com/log/2013/10/06/ogv-js-proof-of-concept/这只是概念证明——颜色空间转换不完整，所以它是灰度的，没有音频或适当的帧速率同步，也没有真正正确地传输数据。但到目前为止，我很高兴它能奏效！（目前它IE中的中断，但我认为我可以至少在10/11修复，可能在9.可能不会持续到6/7/8。）iOS设备上的性能并不好，但分辨率较低时性能更好files:）在桌面上，它要求中等分辨率，而且可能可能会用进一步的开发来补充或取代Cortado。是否有人有兴趣帮助或接手项目以将其转移实现正确播放？如果没有，这将是我周末的“有趣”项目之一我偶尔会摆弄一下下班时间--贿赂

10年2个月

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

2006

2005

2004

2003

2002

维基科技-l 2013年11月