维基科技-1 2013年9月

wikitech-l@lists.wikimedia.org

137名参与者
125次讨论

作者：Petr Bena

你会骂人吗？我们需要你Huggle 3带有故意破坏预测功能，因为它正在预处理差异甚至在它们包括其内容进入队列之前。每次编辑都有所谓的“分数”是一个数值，如果较高，编辑更可能是故意破坏。如果您想帮助我们改进此功能，有必要定义为每个即将使用huggle的wiki提供“得分词”列表，例如，在英语维基上。每个列表都有以下语法：（请参见https://en.wikipedia.org/w/index.php？title=wikipedia:Huggle/Config&diff=573…)分数（score）：用逗号分隔的单词列表，可以包含换行符，但不能包含逗号必须在场例子记分单词（200）：这些，是，一些，单词，出现，增加，分数，每个，单词，by，200，所以，如果你的英语比我好，你很可能会，那就去吧并在那里改进配置文件，不用担心，huggle的配置解析器非常防语法错误。如果你还有其他建议如何改进哈格尔的预测，快告诉我们！

9年6个月

MediaWiki 1.19.0测试版2

作者：Sam Reed

我很高兴地宣布新的MediaWiki 1.19发布系列。请尝试一下，让我们知道你的想法。不要在任何设备上运行除非你们都很勇敢对您的MediaWiki管理技能非常有信心。MediaWiki 1.19是一个大型版本，包含许多新功能和错误修复。这是对用户感兴趣的主要变化的总结。您可以参考RELEASE-NOTES-1.19文件以获取完整的更改列表在此版本中。发现了五个安全问题。发现api存在跨站点请求伪造（CSRF）阻塞/解锁模块中存在漏洞。用户可以使用具有阻止或取消阻止其他用户权限的帐户提供令牌。有关更多详细信息，请参阅https://bugzilla.wikimedia.org/show_bug.cgi？id=34212发现资源加载器可以泄漏某些类型的私有跨域源边界的数据，通过将数据作为可执行文件提供JavaScript文件。在MediaWiki 1.18及更高版本中，这包括中国战略参考框架保护令牌。比如说，这允许对维基用户帐户进行泄露通过更改用户的电子邮件地址，然后请求重置密码。有关更多详细信息，请参阅https://bugzilla.wikimedia.org/show_bug.cgi？id=34907Jan Schejbal的Hatforce.com网站发现了跨站点请求伪造（CSRF）Special:Upload中的漏洞。现代浏览器（至少早在2010年12月）能够在无需用户交互的情况下发布文件上传，违反了MediaWiki中以前的安全假设。根据wiki的配置，此漏洞可能导致进一步的妥协，尤其是在私有wiki上，其中允许的文件类型集是比公共维基上的更广泛。请注意，CSRF允许对wiki进行妥协从一个外部网站，即使wiki位于防火墙后面。有关更多详细信息，请参阅https://bugzilla.wikimedia.org/show_bug.cgi？id=35317George Argyros和Aggelos Kiayias报告称，用于生成密码重置令牌不够安全。相反，我们使用各种更多安全的随机数生成器，取决于平台。强烈建议Windows用户安装opensslPHP的扩展名或mcrypt扩展名，以便MediaWiki可以优势Windows提供的加密随机数工具。任何使用mt_rand（）在中生成随机数的扩展开发人员上下文在需要安全性的地方，鼓励使用此版本引入了MWCryptRand类。有关更多详细信息，请参阅https://bugzilla.wikimedia.org/show_bug.cgi？id=35078wikitext解析器中发现了一个长期存在的错误（错误22555）有安全影响。有了流行的CharInsert扩展，它导致跨站点脚本（XSS）。XSS可能与其他扩展甚至可能仅MediaWiki核心，尽管这在这次。还可能发生拒绝服务攻击（无限循环）无论配置如何。有关更多详细信息，请参阅https://bugzilla.wikimedia.org/show_bug.cgi？id=35315*********************************************************************有什么新功能？*********************************************************************MediaWiki 1.19带来了各种常见的错误修复和新功能。发布说明中提供了新功能的全面列表。*将MySQL版本要求提升至5.0.2。*禁用Math的部分HTML和MathML呈现选项，并默认渲染为PNG。*MathML模式太不完善了，大多数人认为它根本不起作用。*皮肤可以使用新的皮肤/common/*.css文件，而无需复制成堆的MonoBook或Vector的css中的通用样式。*默认用户签名现在除了包含用户链接。*在区块日志中搜索被阻止的用户名现在更清晰了。*更好地识别用户首选项中的时区。*扩展现在可以参与从URL路径提取标题。*命令行安装程序更好地支持各种RDBMS。*interwiki链接表现在也可以在interwiki隐藏物使用（在API和Interwiki扩展中使用）。国际化- --------------------*更多性别支持（例如在用户列表中）。*添加语言：加拿大英语。*改进了语言转换器，例如，它现在可以根据页面工作内容语言。*时间和数字格式的神奇单词现在也取决于页面内容语言。*1.18之后，双向支撑进一步增强。发行说明--------------完整发行说明：https://gerrit.wikimedia.org/r/gitweb？p=mediawiki/core.git;a=blob_plain；f=RE租赁通知-1.19；hb=1.19.0β2https://www.mediawiki.org/wiki/Release_notes/1.19为了配合这些安全版本，MediaWiki源代码存储库具有从SVN移出（在https://svn.wikimedia.org/viewvc/mediawiki/trunk/phase3)到Git(https://gerrit.wikimedia.org/gitweb/mediawiki/core.git). 所以相关的这些版本的提交不会出现在我们的SVN存储库中。如果你使用MediaWiki的SVN签出用于版本控制，您需要将其迁移到吉特。如果您正在使用tarballs，则在以下过程中不应有任何更改你。请注意，任何部署WMF的扩展也已迁移到Git此外，还有一些其他非WMF维护的。请耐心等待，此版本的一些Git相关链接可能不会立即工作，但以后应该会。要进行简单的Git克隆，命令是：git克隆https://gerrit.wikimedia.org/r/p/mediawiki/core.git有关更多信息，请访问https://www.mediawiki.org/wiki/Git有关更多帮助，请访问上的#mediawiki IRC频道免费节点.net irc://irc.freenode.net/mediawiki或发送电子邮件至MediaWiki-l邮件列表网址：mediawiki-l（a）lists.wikimedia.org。**********************************************************************下载：http://download.wikimedia.org/mediawiki/1.19/mediawiki-1.19.0beta2.tar.gz修补到以前版本（1.19.0beta1），无界面文本：http://download.wikimedia.org/mediawiki/1.19/mediawiki-1.19.0beta2.patch.gz界面文本更改：http://download.wikimedia.org/mediawiki/1.19/mediawiki-i18n-1.19.0beta2.patch.gz格式GPG签名：http://download.wikimedia.org/mediawiki/1.19/mediawiki-1.19.0beta2.tar.gz.si克http://download.wikimedia.org/mediawiki/1.19/mediawiki-1.19.0beta2.patch.gz.信号发生器http://download.wikimedia.org/mediawiki/1.19/mediawiki-i18n-1.19.0beta2.patch.gz.sig格式公钥：https://secure.wikimedia.org/keys.html

10年，1个月

回复：[Wikitech-l][WikimediaMobile]iOS和Android上更新的Wikimedia Commons手机照片上传应用程序

鲁珀特·瑟纳

2013年8月25日周日下午7:46，Yuvi Panda写道：>嘿，鲁珀特！>>2013年8月25日，星期日，晚上10:21，鲁伯特·瑟纳><rupert.thurner（a）gmail.com>写道：>>嗨，brion，>>>>非常感谢你！源代码在哪里？我试过了>>在上搜索“commons”https://git.wikimedia.org/.我想看看>>安卓系统：https://git.wikimedia.org/summary/apps%2Fandroid%2Fcommons.git>iOS：github.com/wikimedia/Commons-iOS>>>如果登录屏幕上确实没有创建帐户，或者>>只显示我的手机，不显示手机，以及应用程序的URL>>Mediawiki没有用于创建帐户的API支持，因此>这些应用尚不支持创建帐户。创建https://bugzilla.wikimedia.org/show_bug.cgi？id=53328，也许吧您可以更详细地描述一下这个api应该是什么样子的？鲁珀特。

10年3个月

RFC审查IRC会议

作者：Tim Starling

我想在星期二24召开一次公开的IRC会议，以供RFC审查协调世界时9月22:00（旧金山时间下午3点）。我们将处理一些旧的、被忽视的RFC，并可能考虑很少有新的，这取决于出席者的兴趣。IRC频道将是#mediawiki-rfc。--蒂姆·斯塔林

10年4个月

欢迎来到Ken Snider，Wikimedia Operations

埃里克·穆勒

大家好，我很高兴地宣布，肯·斯奈德将加入维基媒体运营团队。他将以国际承包商的身份开始工作6月10日从加拿大多伦多远程访问，并将于年访问旧金山6月17日的那一周。我们目前正在找工作技术运营总监在美国的授权位置。CT欣然同意支持ops领导层的过渡全日制到6月，兼职到7月。我们要开始了Ken远程工作时的移交。关于肯的更多信息：肯显然是遗传倾向于加入加拿大第一家大型ISP后，成为系统管理员，Primus于1997年直接毕业，并帮助他们基础设施，直至2001年。年，他加入了一家名为OpenCOLA的初创公司2001年，由Cory Doctorow联合创立，开发了早期的P2PBitTorrent和Steam等工具的前身。今天最有名开发开源（GPL’d）可乐配方仍在使用中（如果维基百科要相信）。Ken参与了Cory最喜欢的项目之一，BoingBoing.net公司哪一个你们中的一些人可能听说过；-），从那时起一直是他们的系统管理员2003年。在2001-2005年任职DataWire后，Ken成为联合媒体的技术运营，他在2005-2012年间担任该职位。Federated Media是一个广告网络，旨在支持希望独立于大型网站的流量博客和网站出版商，其网络每天支持超过10亿个请求。FM面临的一个不寻常的挑战是，该公司得以成长收购各种博客和出版网络。这导致了集成非常异构的操作和工程基础设施，包括多个地理位置分布式操作系统团队和数据中心位置。作为DTO，Ken领导了这些努力，如操作系统标准化、开发统一部署基础设施等。Ken还确保操作小组与各个工程团队有效合作开发网站功能和增强功能。我想再次借此机会感谢CT Woo的不懈努力自2010年12月起担任运营领导。我也想谢谢你参与技术运营总监搜索过程的每个人。请和我一起欢迎肯加入维基媒体基金会社区。：-）一切顺利，埃里克--埃里克·莫勒维基媒体基金会工程和产品开发副总裁

10年4个月

！问

作者：Ori Livneh

我们可以反对使用“！”吗！在IRC上提问？>ori-l：！问>wm-bot：嗨，我们能帮你什么？只要问你的问题。当人们要求提问时，这很烦人，但这样做的人是出于不安全感或缺乏经验，所以他们是我们最不应该看到的人让我们的机器人穿上。我用过'！之前问了很多，但我会停下来。我希望其他人也这样做相同。

10年4个月

将hooks doc迁移到doxygen？

安托万·穆索

你好，自从我们在MediaWiki中引入挂钩以来，文档已经保存在平面文件/docs/hooks.txt中。一周来我有转换该文件的内容以让Doxygen识别它。补丁集是：https://gerrit.wikimedia.org/r/#/c/66128/我已经用那个补丁生成了一个临时文档。这让每个人都很容易浏览结果。产生的结果是：登录页：https://doc.wikimedia.org/mw-hooks/hooks_mainpage.html文档概述：https://doc.wikimedia.org/mw-hooks/page_hooks_documentation.html挂钩列表及其文档：https://doc.wikimedia.org/mw-hooks/page_hooks_list.html我认为这让每个人和多西根都能更容易地接触到它自动链接到引用的类。我遇到的一些问题：-钩子按字母顺序排列，可以按主题（如API、SpecialPages、HTML表单…）。-钩子被记录在一个单独的文件中（仍然是docs/hooks.txt），当我们可能希望将文档放在wfRunHooks（）调用附近时。思想？-- 安托万·穆索（Antoine“hashar”Musso）

10年7个月

新的git-review允许您将“origin”配置为gerrit远程

作者：Ori Livneh

嘿，今天发布的git-review的新版本（1.22）包括一个补丁I写道，这使得针对单个“原点”远程工作成为可能。这个这是git-review吓唬你的一个变通方法认为你要提交的补丁比你正在工作的补丁多在我看来，这使git-review更容易合作。要启用此行为，首先需要升级到的最新版本git-review，通过运行“pip install-U git-review”。然后你需要创建配置文件：/etc/git-review/git-rewiew.conf（系统范围）或~/.config/git-review/git-rewiew.conf（特定于用户）。文件应包含以下两行：[格里特]defaultremote=原点进行更改后，使用经过身份验证的URI将正常工作。您需要执行额外的步骤来迁移现有存储库。在每个存储库中，运行以下命令：git-remote-set-url-origin$（git-config--get-remote.gerrit.url）git远程rm gerritgit审查-s希望你觉得这个有用。

10年7个月

GSoC和OPW最终结果

作者：Quim Gil

您好，我们有暑期实习项目的最终结果：GSoC:18通-2待定https://www.mediawiki.org/wiki/Summer_of_Code_2013OPW:1次通过-0次挂起https://www.mediawiki.org/wiki/Outreach_Program_for_Women/Round_6首先：非常感谢您的所有实习生和导师艰苦的工作。我无法形容整个夏天我有多高兴。阅读这样的帖子感觉有多好：http://moriel.smarterthanthat.com/tips/google-summer-of-code-2013-summary/ http://bleededge.blogspot.com/2013/09/wrap-up-of-my-outreach-program-for.ht…请在此处共享您的打包报告，并从wiki页面链接它们桌子。现在是较小的指纹。还有很多分析要做，我们将在接下来的几周。并非所有的PASS项目都完美无缺按照最初的计划交付了所有内容。但传球就是传球，而且每个人都努力工作，学到了很多东西。我们正在给悬而未决的项目一个完成的机会。他们也很努力，通过了中期评估，取得了扎实的成绩代码。但后来出现了无法弥补的错误。。。任何帮助推动目前的工作一直持续到最后是非常受欢迎的。我们有新的经验教训（既有通过的项目，也有待决的项目）我们将很快进行编译和共享。……现在开始另一个有趣的阶段：鼓励这21个实习生留下来，成为我们的定期贡献者，最终，新一代实习生的未来导师。每个人都可以帮助实现这一点。良好的开端：祝贺他们对报告的回应，用户页面，修复了错误报告。。。-- 奎姆·基尔Wikimedia基金会技术贡献协调员http://www.mediawiki.org/wiki/用户：Qgil

10年8个月

OPW实习总结

作者：雷切尔·托马斯

今天是我的最后一天！我很喜欢和你们大家一起工作。请参阅我的最新博客以获取完整摘要：http://www.bleededge.blogspot.com/2013/09/wrap-up-of-my-outreach-program-fo…--瑞秋*Gnome FOSS女实习生拓展计划浏览器测试自动化，Wikimedia Foundation*<http://www.bleededge.blogspot.com/>

10年8个月

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

2006

2005

2004

2003

2002

维基科技-1 2013年9月