维基科技-1 2023年6月

wikitech-l@lists.wikimedia.org

27名参与者
27次讨论

作者：Brian Wolff

昨天有一次关于irc上的代码审查的谈话有时补丁会“卡住”。我有一个改进方法的想法。我不确定这是否是一个好的想法，但只有一种方法可以找到答案。因此，不言而喻，宣布Code Review Patch Board：https://www.mediawiki.org/wiki/Code_review/patch_board简而言之，每个人都可以在黑板上列出自己的补丁他们真的很想看到评论。您只能在中列出一个修补程序一次，它应该是一个你无法获得审查的补丁通过正常方式至少维持一周。请参阅该页以获取完整信息指南列表。我鼓励人们尝试一下。添加您编写的无法添加的修补程序获得的评论。或者如果你有+2的权利，试着给这些人一些爱不受欢迎的补丁。我也想听听关于总体想法以及当前指南。重复一下，url是：https://www.mediawiki.org/wiki/Code_review/patch_board谢谢，巴沃尔夫

8个月，2周

宣布推出MediaWiki 1.40.0

作者：Sam Reed

我很高兴地宣布MediaWiki正式发布1.40！这包括1.35.11/1.38.7/1.39.4中宣布的安全修复。Tarballs已经上传，git标签已经推送。感谢所有帮助此次发布的人，特别是感谢测试候选版本并提供反馈的人员当努力获得几个重要修复的开发人员合并在一起时1.40最终版本的发布时间。要查看1.40中的更改，请参阅下面的发行说明。MediaWiki 1.40是MediaWikiphp8.0和包括PHP 8.1支持。我们预计到目前为止可能会有一些PHP8.x支持中未发现的错误，我们很乐意听到有关报告这样就可以修复它们。我们计划将反向端口修复为1.39、1.38和1.35可能的范围。MediaWiki 1.40将在2024年6月底之前得到支持。提醒一下，1.35 LTS将于2023年11月终止，并且1.38在今天，即2023年6月30日成为生命终结。===自MediaWiki 1.40.0-rc.0以来的更改===*本地化更新。*（T330464）解决XMLReader:：open中的参数损坏错误。*build：正在将mediawiki/mediawiki-phan-config更新为0.12.1。*根据现有文件修复框架和无框架rdfa。*（T329214）将当前文件版本是否存在传递给链接器：：makeBrokenImageLinkObj。*（T334659）处理拇指错误$启用LegacyMediaDOM。*不存在的手稿应视为拇指错误。*（T313157）IndexPager：还可以防止$offset为0。*（T335612，CVE-223-36674）安全：将badFile查找移动到Linker。打开Bug：[1]https://phaulibor.wikimedia.org/project/board/6139/错误报告表：[2]https://phabrictor.wikimedia.org/maniphest/task/edit/form/1/？tags=MW-1.40-…**********************************************************************下载：https://releases.wikimedia.org/mediawiki/1.40/mediawiki-1.40.0.tar.gz https://releases.wikimedia.org/mediawiki/1.40/mediawiki-1.40.0.zip无捆绑扩展下载：https://releases.wikimedia.org/mediawiki/1.40/mediawiki-core-1.40.0.tar.gz https://releases.wikimedia.org/mediawiki/1.40/mediawiki-core-1.40.0.zip以前版本（1.40.0-rc.0）的修补程序：https://releases.wikimedia.org/mediawiki/1.40/mediawiki-1.40.0.patch.gz https://releases.wikimedia.org/mediawiki/1.40/mediawiki-1.40.0.patch.zipGPG签名：https://releases.wikimedia.org/mediawiki/1.40/mediawiki-core-1.40.0.tar.gz。… https://releases.wikimedia.org/mediawiki/1.40/mediawiki-core-1.40.0.zip.sig https://releases.wikimedia.org/mediawiki/1.40/mediawiki-1.40.0.tar.gz.sig https://releases.wikimedia.org/mediawiki/1.40/mediawiki-1.40.0.zip.sig发布 https://releases.wikimedia.org/mediawiki/1.40/mediawiki-1.40.0.patch.gz.sig https://releases.wikimedia.org/mediawiki/1.40/mediawiki-1.40.0.patch.zip.sig公钥：https://www.mediawiki.org/keys/keys.html

10个月，1周

服务退役通知：移动内容服务-2023年7月

作者：Adam Baso

TL；DR：传统的移动内容服务将于2023年7月消失。拜托然后切换到Parsoid或其他API以确保服务连续性。你好，世界，我正在写一篇关于服务退役的文章，我们希望在2023年7月中旬完成。要退役的服务是遗留的移动内容服务（“MCS”），由维基媒体基金会的内容维护转变团队。我们将很快将此服务标记为已弃用。我们希望有了这个通知，人们将有足够的时间更新他们的用于其他端点的系统，如Parsoid[1]（n.b.，MCS使用Parsoid HTML）。MCS端点是具有相对URL路径模式的端点/维基百科上的第页/移动部分*。有关URL的示例，请参阅在线Swagger（OpenAPI）规范的“移动”部分此处包含匹配URL的文档：https://en.wikipedia.org/api/rest_v1/#/Mobile网站==历史==移动内容服务（“MCS”）是一种历史聚合服务最初为上的文章阅读体验提供支持Android本地应用程序的维基百科，以及其他一些体验。我们已经注意到该服务还有其他用户。我们无法确定所有用户，因为很难从web日志。维基媒体基金会已经将维基百科转换为Android和iOS应用程序到更新的页面内容服务（“PCS”）几个几年前。PCS在移动性方面与MCS有一些相似之处重点，但在实践中也有不同的请求-响应签名。PCS与MCS一样，旨在主要满足Wikimedia仅基础维护的用户体验，因此将其分类为“不稳定”的绰号。==展望未来==一般来说，如导言中所述，我们建议使用MCS（或PCS）切换到Parsoid以访问维基百科文章内容以编程方式提供最可预测的服务。Parsoid生成的HTML具有版本规范[2]，因为Parsoid被全球许多组件定期访问往往有相当好的缓存响应。然而，请注意Parseid可能会受到更严格的费率限制，在某些情况下适用交通模式。在这一点上，我还想指出，为了跟上当代HTML标准，尤其是那些支持可访问性和机器可读性增强，Parsoid HTML将随着我们进一步聚合解析堆栈[3]。通常，您应该期望迭代在Parsoid HTML规范上，当然，您可能已经开始欣赏了实际上，HTML的形状可以通过不同的wiki-by-wiki来改变wiki的实践各不相同。您可能还需要考虑Wikimedia Enterprise API选项，这些选项包括从无成本到高容量访问付费选项。https://meta.wikimedia.org/wiki/wikimedia_Enterprise#访问==分叉正常，但不建议==因为MCS充当服务聚合并生成多个后端API调用，警告可以应用于这些子资源-API的可能性更改、弃用等。我们不建议使用普通的MCS叉子代码，因为子资源获取行为。这是说，你当然欢迎以与MCS许可证兼容的方式提交。帮助传播信息==虽然我们知道MCS的前两大剩余消费者，但我们也不确定还有谁在访问MCS，并预计一些下游当MCS关闭时，技术可能会中断。因为我们正在交叉发布此消息我们希望大多数依赖MCS的人都能看到这一点消息。如果您知道，请随时将此消息转发给联系人他们正在使用MCS。==帮助==虽然我们打算在2023年7月退役MCS，但我们愿意分享资源，如果你需要帮助。我们计划安排办公时间，以防你希望与我们会面，讨论这个或其他内容转换团队重要。我们将在谷歌会议上举办这些活动。我们将发出通知未来几周内，wikitech-l邮件列表上的这些办公时间和个月。此外，如果您想讨论您的MCS过渡计划，请访问内容转换团队对话页面：https://www.mediawiki.org/wiki/Talk:Content_Transform_Team最后，一些内容转换团队成员也将参加Wikimedia如果你想得到一些场内支持的话，可以参加哈克马拉松比赛。谢谢您。Adam Baso（他/他/他的/亚当），代表内容转换团队工程总监维基媒体基金会[1]https://www.mediawiki.org/wiki/Parsoid网站[2]https://www.mediawiki.org/wiki/Specs/HTML[3]https://www.mediawiki.org/wiki/Parsoid/Parser_Unification/Updates网站[4]https://www.mediawiki.org/wiki/Wikimedia_Hackathon_2023

11个月，2周

MediaWiki Extensions and Skins安全发布增补（1.35.11/1.38.7/1.39.4/1.40.0）

作者：Maryum Styles

问候语-使用MediaWiki的安全/维护版本1.35.11/1.38.7/1.39.4/1.40.0，我们也想提供MediaWiki扩展和皮肤的补充公告现在公开的Pharmibor任务、安全补丁和后端口[1]：用户查核+（T333569，CVE-223-37255）-特殊：CheckUser“获取编辑”易受攻击通过用户代理字符串进行HTML注入。https://gerrit.wikimedia.org/r/c/mediawiki/extensions/CheckUser网站/+/905706/谷歌分析度量+（T333980，CVE-223-37251）-GoogleAnalyticsMetrics解析器功能扩展不能在onclick处理程序中正确转义js，也不能防止使用javascript url。https://gerrit.wikimedia.org/r/c/905661用户查核+（T330968，CVE-223-37252）-特殊：CheckUserLog显示的用户名已被隐藏。https://gerrit.wikimedia.org/r/c/933686 https://gerrit.wikimedia.org/r/c/932822货物+（T331311，CVE-223-37256）-Cargo允许在URL中存储javascript URL字段，并自动链接它们。https://gerrit.wikimedia.org/r/c/mediawiki/extensions/Cargo/+/894679货物+（T331065，CVE-223-37254）-特殊中的XSS:CargoQuery使用默认值格式。https://gerrit.wikimedia.org/r/c/mediawiki/extensions/Cargo/+/894666校对页+（T326952，CVE-223-37253）-通过API和配置变量。https://gerrit.wikimedia.org/r/q/Ibe5f8e25dea155bbd811a65833394c0d4b906a34双Wiki+（T323651，CVE-223-37304）-双Wiki扩展中的XSS（Wikisource）。https://gerrit.wikimedia.org/r/c/933666 https://gerrit.wikimedia.org/r/c/933667 https://gerrit.wikimedia.org/r/c/932825用户查核+（T338276，CVE-2023-37303）-Wikimedia\Rdbms\DBQueryDisconnectedError when阻止用户。https://gerrit.wikimedia.org/r/c/932823维基数据库+（T250720，CVE-223-37301）-测试时Wikidata编辑过滤器不启动工具说应该这样。https://gerrit.wikimedia.org/r/c/933663维基数据库+（T339111，CVE-223-37302）-Wikidata上的徽章样式注入到期到非转义引号。https://gerrit.wikimedia.org/r/c/933649 https://gerrit.wikimedia.org/r/933650Wikimedia安全团队建议更新这些扩展和/或皮肤到当前主分支或相关的、受支持的发布分支[2] 尽快。上面提到的一些Phaubritor任务_可能还是保密的。不幸的是，当报告安全问题时，有时会暴露敏感信息，并且由于Phabricator历史上，我们不能不公开这些任务敏感信息。如果您有任何其他问题或担忧关于此更新，请随时联系安全（a）wikimedia.org或在Phalibor[3]中提交安全任务。[1]https://phaulibor.wikimedia.org/T333626[2]https://www.mediawiki.org/wiki/Version_lifecycle[3]https://www.mediawiki.org/wiki/Reporting_security_bugs

11个月，2周

🧑‍💻📊 结果！2023年维基媒体开发者满意度调查

作者：Tyler Cipriani

结果：https://www.mediawiki.org/wiki/Developer_Satisfaction_Survey/2023🥰 感谢所有花时间回复调查的人！开发人员满意度调查结果显示了什么对我们的开发者社区——开发者体验中工作良好的部分，以及需要更多资源来改进的部分。六月十一日阅读它。谈论它。并提出问题！（请；）！🎉 非常感谢维基媒体研究团队[0]帮助发布工程部建立调查并处理数据。尤其是于明刘为测量建造专业人员。还有Caroline Myrick，她是一个英雄处理、探索、绘图并耐心解释所有数据。<3Tyler Cipriani（他/他）工程经理，发布工程维基媒体基金会[0]: <https://www.mediawiki.org/wiki/Wikimedia_Research>

11个月，3周

MediaWiki 1.38即将结束

作者：Sam Reed

根据MediaWiki版本生命周期[1]，我想宣布MediaWiki 1.38正式停产（EOL），截至6月30日星期五，20231.38.7预计将是该分支的最后一个版本。这意味着MediaWiki 1.38将不再接受维护或安全回传。因此，强烈建议您继续使用它。建议升级到MediaWiki 1.39（LTS），这将是支持到2025年11月或1.40（今天发布），这将是支持至2024年6月。谢谢！萨姆·里德[1]https://www.mediawiki.org/wiki/Version_lifecycle

11个月，3周

安全和维护版本：1.35.11/1.38.7/1.39.4

作者：Sam Reed

11个月，3周

安全预发布公告：1.35.11/1.38.7/1.39.4

作者：Sam Reed

大家好，周五，我们将向所有人发布安全和维护发布MediaWiki支持的分支。新版本将是：- 1.35.11- 1.38.7- 1.39.4这将解决MediaWiki核心中的三个小安全问题，以及由于维护原因，包含了错误修复。这包括各种补丁对于PHP 8.0、PHP 8.1和PHP 8.2支持。由于其中两个补丁的严重性较低，它们已经存在于git中的各个发布分支。我们将在各个发布分支中提供修复程序（加上1.40也将于明天发布）和git中的master。Tarballs会也可用于上述点发布。非捆绑的一些安全修复摘要MediaWiki扩展也将在稍后推出。提醒一下，明天，即2023年6月30日，1.38将成为生命终结（EOL）。因此，预计1.38.7将是该分支的最后一个版本。它是建议升级到1.39（1.35后的下一个LTS），这将是支持至2025年11月，或新发布的1.40，将支持至2024年6月。[1]https://www.mediawiki.org/wiki/Version_lifecycle

11个月，3周

Kubernetes上的test.wikipedia.org

作者Clément Goubert

大家好，从*下周（第25周）*开始，为期*至少两周*，测试.wikipedia.org将在我们的Mediawiki-on-Kubernetes上托管基础设施。这是我们的质量和测试工程团队运行其针对该基础架构的完整测试套件并检查其匹配位置期望，以及我们还有一些工作要做。在Phalibor上跟踪此任务<https://phaulibor.wikimedia.org/T337489>作为更大MW-On-K8的一部分<https://phaulibor.wikimedia.org/tag/mw-on-k8s网站/>项目。一如既往，您可以通过上的公共#wikimedia-sre频道联系我们IRC（此处加入说明<https://meta.wikimedia.org/wiki/IRC/说明>)，将子任务归档到T337489电话<https://phaulibor.wikimedia.org/T337489>如有问题，或有任何问题请回答我。谢谢您，-- Clément Goubert（他们/他们）高级SRE维基媒体基金会

11个月，3周

新的行为准则委员会成员

作者：Martin Urbanec

大家好，委员会已完成新成员的挑选。新委员会候选人是（按字母顺序）：-阿米尔·萨拉巴达尼-Egbe Eugene Agbor（尤金233）-杰普拉卡什12345-Musik动物-努里亚·鲁伊斯（努列塔）辅助成员将（按字母顺序）：-埃菲·莫泽利-Joris Darlington Quarshie公司-马丁·乌尔巴内克-SD0001号-托尼·托马斯（01眼睑瘤）您可以在[1]上阅读有关成员的更多信息。更改列表从上学期开始：-Jay加入主要委员会（担任几年）-我要去辅助委员会了-SD0001和Joris Darlington Quarshie将加入辅助委员会-Huji和Luke081515将离开辅助委员会这不是最终的结构。根据CoC[2]，电流委员会公布新成员并呼吁公众对*6进行反馈周*之后，当前委员会可能会将更改应用于基于公众反馈的结构。如果有，请告知委员会（通过techconduct（a）wikimedia.org）2023年7月30日之前对成员及其结构的任何担忧*之后，新的委员会将生效，并将担任年。[1]https://www.mediawiki.org/wiki/Code_of_Conducte/Committee/Members/Candidates网站[2]https://www.mediawiki.org/wiki/Code_of_Conduct/Committee#Selection_of_new_m…Martin Urbanec，代表行为准则委员会

12个月

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

2006

2005

2004

2003

2002

维基科技-1 2023年6月