Страница полузащищенная
Из Википедии, бесплатной энциклопедии
  (Перенаправлено из Википедии: Techadmin )
Перейти к навигации Перейти к поиску

Википедия Интерфейс administrator.svg

Администраторы интерфейса (interface-admins) - это пользователи, которые могут редактировать все страницы JavaScript (JS), каскадных таблиц стилей (CSS) и нотации объектов JavaScript (JSON) [1] и страницы в пространстве имен MediaWiki. Это единственная локальная группа пользователей, которая может редактировать все страницы JS / CSS. [2] Эти страницы выполняются браузером редакторов и читателей вики в виде кода, который можно использовать для изменения стиля контента, изменения поведения страниц или даже создания сложных инструментов для помощи при редактировании.

На данный момент в системе 15 администраторов интерфейса (включая одного бота ). Если вам нужна помощь администратора интерфейса, вы можете сделать запрос на доске объявлений администраторов интерфейса .

Фон

Возможность редактирования JS / CSS, выполняемая в браузерах других пользователей, очень эффективна и чрезвычайно опасна в руках злоумышленника; администраторы интерфейса должны быть пользующимися большим доверием пользователями, иметь хотя бы базовое понимание JS и CSS, знать ожидания конфиденциальности вики-сайтов Викимедиа и иметь хорошее представление о том, как защитить свои учетные записи (например, выбирать надежные и уникальные пароли. и предотвращение заражения вредоносным ПО). WMF Управление требует , чтобы все администраторы интерфейса использовать двухфакторную проверку подлинности . [3]

Существует аналогичная группа редакторов глобального интерфейса , которые могут использовать свой доступ в соответствии с глобальной политикой прав .

Процесс запроса

Право администратора интерфейса может быть предоставлено только существующим администраторам . [4] [5] Администраторы интерфейса должны использовать двухфакторную аутентификацию (2FA). [6]

  • Место проведения: Википедия: Доска объявлений бюрократов
  • Процесс: администратор делает запрос с обоснованием на доске объявлений бюрократов, чтобы запросить доступ администратора интерфейса. Запрос будет открыт в течение 48 часов для новых запросов. Запросы на повторное администрирование, а не в облаке, не будут иметь периода ожидания. Никаких уведомлений на других досках объявлений не требуется. Бюрократы могут по своему усмотрению узнать, почему администратор запрашивает доступ. Все редакторы могут обсуждать заявителя, но окончательное решение остается за рецензентом. Бюрократы не могут назначать себе доступ. [4]
  • Срок действия права: по умолчанию постоянный, по запросу может быть временным. [7]

Снятие разрешений

Разрешение должно быть снято бюрократами в следующих случаях: [7]

  1. Администраторам интерфейса, которые не вносили изменений или других действий в журнал в течение как минимум 2 месяцев или которые не вносили изменений, используя разрешение как минимум 6 месяцев, следует удалить права пользователя.
  2. Добровольный запрос администратора интерфейса у бюрократической доски .
  3. После неправомерного использования доступа на основе консенсуса (например, в Википедии: доска объявлений администраторов ).
  4. При удалении доступа администратора по любой причине.
  5. По запросу Арбитражного комитета .

Боты

Любой оператор бота, запрашивающий доступ для своего бота (ов), должен постоянно обладать правами пользователя. [7]

Все операторы ботов должны включить 2FA для своих учетных записей ботов и создать надежный пароль учетной записи, и им настоятельно рекомендуется использовать OAuth для максимальной безопасности. Бюрократы и члены BAG могут попросить операторов ботов применять эти меры безопасности по своему усмотрению.

Технический доступ

В пространстве имен MediaWiki есть два основных типа страниц : страницы сообщений и страницы конфигурации сайта. Администраторы интерфейса могут редактировать и удалять эти страницы, а также могут изменять страницы конфигурации пользователей, которые находятся в пользовательском пространстве других редакторов. Администраторы, не являющиеся администраторами интерфейса, могут вместо этого редактировать и удалять большинство страниц сообщений (но не все).

Администраторы и надзиратели, которые не являются администраторами интерфейса, могут удалять и редактировать удаление (или подавлять в случае надзирателей) страницы JS или CSS, которые находятся в пользовательском пространстве других редакторов. Однако они не могут восстановить версии этих страниц. Как обычные администраторы, так и администраторы интерфейса могут изменять страницы JSON в пространстве имен MediaWiki или в пользовательском пространстве других редакторов.

Доступ к страницам кодовых файлов, расположенных в пространстве имен MediaWiki и в пользовательском пространстве других редакторов.
РазрешениеПользовательАдминистраторАдминистратор интерфейса
Виддадада
СоздаватьНетНетда
РедактироватьНетНетда
ДвигатьсяНетНетда
УдалитьНетдада
Просмотреть удаленную историюНетдада
ВосстановитьНетНетда

Примечания

  1. ^ Страницы сайта, такие как MediaWiki: Common.js или MediaWiki: Vector.css , или страницы гаджетов, перечисленные в Special: Gadgets , и подстраницы других пользователей.
  2. ^ Любой администратор может редактировать другие страницы в пространстве имен MediaWiki и всех страницах JSON, а все зарегистрированные пользователи могут редактировать свои личные страницы js / css / json, как это используется Википедией: пользовательские скрипты .
  3. ^ Требование WMF 2FA, опубликованное на metawiki.
  4. ^ a b Только для администраторов в RfC за сентябрь 2018 г.
  5. ^ Ограничено администраторами в RfC за октябрь 2018 г.
  6. ^ Мета: Администраторы интерфейса : «По юридическим причинам и из соображений безопасности Фонд Викимедиа решил, что для этой роли во всех проектах требуется двухфакторная аутентификация».
  7. ^ a b c Этот процесс был одобрен в данном RFC .

Смотрите также

  • {{ User interface admin Since}}, ящик пользователя, указывающий на наличие прав администратора интерфейса с периодом