• ВП:ЗСВБ

Борьба с вандализмом Бот: правила и инструкция · Вандализм · Блокировки · Защита страниц Подробнее Запросы к администраторам (быстрые) • на защиту страниц Отчёты (блокировки, защита) Борцы с вандализмом Полный список • Орден Заявки на статус

На этой странице подаются заявки на получение флага борца с вандализмом.

Требования к кандидатам

• флаг ПАТ (или выше)
• 1000+ правок
• минимум 2 года стажа
• активная антивандальная деятельность
• отсутствие вандализма во вкладе за последние 5 лет (в том числе в других проектах)
• крайне желательно: отсутствие блокировок, ТБ или нарушений ВП:ВИРТ за последние два года

Также по результатам обсуждения флаг может быть присвоен опытным участникам, имеющим высшие флаги в других языковых разделах, даже если они формально не отвечают критериям стажа, наличия флага ПАТ или количества правок в русскоязычном разделе Википедии.

Обсуждение не является голосованием (не- и плохо аргументированные голоса не учитываются) и длится не менее недели; итог подводится владельцем бота (Q-bit array) или бюрократом.

Участникам, уже имеющим техническую возможность совершать блокировки в русскоязычном разделе Википедии (администраторы, бюрократы, стюарды), флаг борца с вандализмом может быть присвоен без подачи заявки и предварительного обсуждения.

Инструкции по пользованию ботом-блокиратором изложены по ссылке.

• Железный капут (обс. · вклад · удалённый вклад · статьи · файлы · инфо · журналы · фильтры · блокировки · права).

Железный капут - учётная запись, с которой совершаются ручные откаты нажатием кнопок в дискорд-стриме подозрительных правок. Сейчас по нажатию кнопок можно откатить правку, отменить её с одним из стандартных или вручную введённым комментарием и вынести статью на КБУ с указанием критерия. Также давно написан код кнопок, которые позволили бы полузащищать статью и блокировать анонима-вандала посредством механизма кубитобота (а при отсмотре стрима это приходится делать часто, я это пока делаю вручную), но пока они неактивны из-за того, что Кубит отказывается вносить бота в список доверенных пользователей его бота, поскольку считает, что я в запросах одного бота другому буду..... фальсифицировать никнейм участника, который отдал запрос на блокировку/защиту.

Как должно быть очевидно любому опытному участнику рувики, фальсифицировать этот никнейм я не буду, по многим причинам, одна из которых - невозможность объясниться в ситуации, когда участник, чей никнейм я так якобы ложно вставлю, заявит, что такого запроса моему боту он не отдавал. Кубит основывает свои полные ПЗН подозрения на неправильном понимании моих действий - так, последний раз он писал "вот поэтому я не хочу давать доступ боту Макса" в чате в обсуждении непонятных (для обсуждающих) удалений моего бота.... пока не выяснилось, что удаления там были самые стандартные, по КБУ П1, а обсужданты-хейтеры как обычно начали хейтить прежде, чем разобрались в ситуации. Каждому здесь должно быть очевидно, что никаких никнеймов подделывать я не буду (так же, как никогда не подделывал, например, результаты участников в многочисленных ведомых мной таблицах статистики), а наличие возможности заблокировать/защитить прямо из стрима в дискорде сильно повысит скорость и удобство защиты проекта от порчи статей. 从乃廾 09:22, 10 декабря 2024 (UTC)[ответить]__DTELLIPSISBUTTON__{"threadItem":{"timestamp":"20241210092200","author":"MBH","type":"comment","level":1,"id":"c-MBH-20241210092200-\u0416\u0435\u043b\u0435\u0437\u043d\u044b\u0439_\u043a\u0430\u043f\u0443\u0442","replies":[],"displayName":"\u4ece\u4e43\u5efe"}}-->

• А кто будет иметь возможность подавать запросы на блок/защиту через Капута? -- Megitsune-chan (ОБС.) 10:44, 10 декабря 2024 (UTC)[ответить]__DTELLIPSISBUTTON__{"threadItem":{"timestamp":"20241210104400","author":"Megitsune-chan","type":"comment","level":2,"id":"c-Megitsune-chan-20241210104400-\u0412\u043e\u043f\u0440\u043e\u0441\u044b_(\u0416\u0435\u043b\u0435\u0437\u043d\u044b\u0439_\u043a\u0430\u043f\u0443\u0442)","replies":["c-MBH-20241210115100-Megitsune-chan-20241210104400"]}}-->
  • Сейчас у Капута есть собственный список доверенных, в нём около 10 человек, участники ру- и укровики. Простейшая схема такая: любой из них может нажать кнопку - капут пишет донос на страницу кубитбота, указывает в описании или тексте правки, кто отдал запрос - кубитобот сравнивает этот ник со своим списком допущенных - при совпадении выполняет действие. 从乃廾 11:51, 10 декабря 2024 (UTC)[ответить]__DTELLIPSISBUTTON__{"threadItem":{"timestamp":"20241210115100","author":"MBH","type":"comment","level":3,"id":"c-MBH-20241210115100-Megitsune-chan-20241210104400","replies":[],"displayName":"\u4ece\u4e43\u5efe"}}-->

• В названии бота нет ни малейшего указания на факт того, что учётная запись является ботом, как того требуют положения Википедия:Правила применения ботов#Учётные записи ботов. Я понимаю, что желание выбрать прикольное название для учётной записи доминирует, но всё же надо как-то привести имя бота в надлежащий вид. Антивандальная деятельность — это тот фронт деятельности, где как раз происходит постоянное взаимодействие с новичками и людьми, которые в принципе не погружены в тонкости википедийного ремесла. Как следствие, всем сразу должно быть понятно, что, например, их отменяет и блокирует механизм, который управляется тремя разными участниками. — Полиционер (обс.) 10:41, 10 декабря 2024 (UTC)[ответить]__DTELLIPSISBUTTON__{"threadItem":{"timestamp":"20241210104100","author":"\u041f\u043e\u043b\u0438\u0446\u0438\u043e\u043d\u0435\u0440","type":"comment","level":2,"id":"c-\u041f\u043e\u043b\u0438\u0446\u0438\u043e\u043d\u0435\u0440-20241210104100-\u041e\u0431\u0441\u0443\u0436\u0434\u0435\u043d\u0438\u0435_(\u0416\u0435\u043b\u0435\u0437\u043d\u044b\u0439_\u043a\u0430\u043f\u0443\u0442)","replies":[]}}-->

• флаг не присвоен Я уже один раз писал в обсуждении на моей СО (Обсуждение участника:Q-bit array/Архив/2024#Подача блок-вандал-запросов из Дискорда), что боту в принципе не будет присвоен флаг, позволяющий давать команды на блокировку моему боту. Причины описал ещё тогда в обсуждении, повторю ещё раз: Сейчас авторизация пользователей происходит через стандартный логин участников в Википедию через Викидвижок. Кто залогинился в Википедии, тот и подаёт боту команды от своего имени. А дискорд-бот нарушит цепочку строгой аутентификации, так как аутентификация участников будет происходить не через Википедию, а через дискорд-сервер, где ты полный хозяин. Железный капут будет иметь техническую возможность вписать абсолютно любое имя учётки подателя запроса. Таким образом, ты получишь техническую возможность принимать решение о том, кто будет иметь доступ к моему блокирующему боту. Учитывая последнюю тему на ВП:ВУ/ВП:ЗСФ, где тебя умоляют не использовать право технического удаления для ручных удалений страниц, которое ты получил окольным путём и только для одной задачи для бота, я против любого дальнейшего «ползучего» расширения прав. -- Q-bit array (обс.) 13:19, 10 декабря 2024 (UTC)[ответить]__DTELLIPSISBUTTON__{"threadItem":{"timestamp":"20241210131900","author":"Q-bit array","type":"comment","level":2,"id":"c-Q-bit_array-20241210131900-\u0418\u0442\u043e\u0433","replies":["c-Q-bit_array-20241210200200-Q-bit_array-20241210131900","c-MBH-20241211070800-Q-bit_array-20241210131900"]}}-->
  • И что мешает просто дать ссылку на подачу запроса на блокировку вандала в дискорд-боте? Кто её там нажмёт, от имени википедийной учётки того человека запрос и будет подан. -- Q-bit array (обс.) 20:02, 10 декабря 2024 (UTC)[ответить]__DTELLIPSISBUTTON__{"threadItem":{"timestamp":"20241210200200","author":"Q-bit array","type":"comment","level":3,"id":"c-Q-bit_array-20241210200200-Q-bit_array-20241210131900","replies":[]}}-->
  • @Q-bit array Ты почти дословно повторил написанное полгода назад, на что я дал ответ в стартовом сообщении этой заявки, так что ответом на твоё заявление всё ещё является стартовое сообщение этой заявки. Нет никаких проблем в нарушении "строгой аутентификации", если ты не полагаешь, что я начну в настройках своего бота выдавать одних участников за других, для каких подозрений нет никаких оснований и это в общем-то столь масштабное предположение злых намерений с моей стороны, что оно даже нарушает ЭП. Да, я получу техническую возможность указать ник не того участника - но столь же очевидно и то, что я ею не воспользуюсь. Тема про флаг у другого моего бота не имеет никакого отношения к предмету обсуждения здесь - там я тоже никого ни за кого не выдавал. Схема с открытием страницы подачи запроса для ручной правки 1) просто не работает (илу там что-то делал с подстановкой шаблона - и оно не заработало, твой бот не реагировал на эти запросы), 2) гораздо неудобнее и обессмысливает весь концепт моего бота, вся идея которого - в том, что браузер для действий открывать не нужно, что не нужно переключаться между приложениями, всё происходит только внутри дискорда (что очень удобно и на десктопе, и тем более на телефоне), 3) кнопки-ссылки в дискорде выглядят иначе, их нельзя покрасить и они неудобны в целом для дизайна формы. 从乃廾 07:08, 11 декабря 2024 (UTC)[ответить]__DTELLIPSISBUTTON__{"threadItem":{"timestamp":"20241211070800","author":"MBH","type":"comment","level":3,"id":"c-MBH-20241211070800-Q-bit_array-20241210131900","replies":["c-Megitsune-chan-20241211085900-MBH-20241211070800","c-Megitsune-chan-20241211090500-MBH-20241211070800","c-Q-bit_array-20241211100000-MBH-20241211070800","c-Q-bit_array-20241211105900-MBH-20241211070800"],"displayName":"\u4ece\u4e43\u5efe"}}-->
    • @MBH, не знаю что и как было, но ручная подача запросов работает — проверено лично мной. Ручной запрос через обычную правку — diff: [1], описание правки: «1####2A00:1FA2:C453:DB0D:D84F:85FF:FEDA:84D6», итог: [2]. Так что можно сделать кнопочки, чтобы подавать запрос на страницу бота откуда угодно, главное правильное описание правки в формате «код####цель». -- Megitsune-chan (ОБС.) 08:59, 11 декабря 2024 (UTC)[ответить]__DTELLIPSISBUTTON__{"threadItem":{"timestamp":"20241211085900","author":"Megitsune-chan","type":"comment","level":4,"id":"c-Megitsune-chan-20241211085900-MBH-20241211070800","replies":[]}}-->
    • Ну и само собой подаваться должен с учётки, которая есть в списке доверенных. -- Megitsune-chan (ОБС.) 09:05, 11 декабря 2024 (UTC)[ответить]__DTELLIPSISBUTTON__{"threadItem":{"timestamp":"20241211090500","author":"Megitsune-chan","type":"comment","level":4,"id":"c-Megitsune-chan-20241211090500-MBH-20241211070800","replies":[]}}-->
    • Это не ЭП по отношению к тебе. Если бы Ле Лой пришёл с такой же идеей для бота на основном дискорд-сервере, он бы получил точно такой же ответ. Я резко против замены жёсткой аутентификации участников с помощью Викидвижка на аутентификацию дискорд-учётки через дискорд с последующей ручной привязке её к википедийной учётке. Особенно учитывая тот факт, что на главном википедийном дискорд-сервере у нас регулярно возникают проблемы с аутентификацией и привязке дискорд-учётки к учётке википедийной. То, что ты создал бота Железный капут, откатывающего правки по запросам через дискорд, это уже достаточно смело, так как цепочка дискорд-учётка => ручная привязка её к википедийной учётке трудно назвать надёжной системой идентификации, которая требуется правилами для ботов, управляемых несколькими участниками (см. пункт 2 правила Википедия:Правила применения ботов#Боты, управляемые несколькими участниками). Такой уровень безопасности системы идентификации может быть и приемлем для откатов по запросам, но для блокирующего админбота точно нет. P.S.: Из всей моей реплики только одна часть касалась лично тебя: история с ручным использованием флага ПИ твоего бота и отказом перестать это делать. -- Q-bit array (обс.) 10:00, 11 декабря 2024 (UTC)[ответить]__DTELLIPSISBUTTON__{"threadItem":{"timestamp":"20241211100000","author":"Q-bit array","type":"comment","level":4,"id":"c-Q-bit_array-20241211100000-MBH-20241211070800","replies":["c-Iluvatar-20241211103400-Q-bit_array-20241211100000","c-MBH-20241212115800-Q-bit_array-20241211100000"]}}-->
      • трудно назвать надёжной системой идентификации: злобные американские разрабы «Discord Inc» через БД изменят список и внесут туда вандала. И он будет откатывать, откатывать… :) Iluvatar ^обс 10:34, 11 декабря 2024 (UTC)[ответить]__DTELLIPSISBUTTON__{"threadItem":{"timestamp":"20241211103400","author":"Iluvatar","type":"comment","level":5,"id":"c-Iluvatar-20241211103400-Q-bit_array-20241211100000","replies":["c-Q-bit_array-20241211104800-Iluvatar-20241211103400"]}}-->
        • Основные опасения вызывают не злобные американские разрабы, а ручная привязка дискорд-учётки к википедийной. -- Q-bit array (обс.) 10:48, 11 декабря 2024 (UTC)[ответить]__DTELLIPSISBUTTON__{"threadItem":{"timestamp":"20241211104800","author":"Q-bit array","type":"comment","level":6,"id":"c-Q-bit_array-20241211104800-Iluvatar-20241211103400","replies":[]}}-->
      • Я не знаю, какие и почему у вас возникают проблемы. С моей точки зрения, дискордная аутентификация, покрмере у нас на сервере, надёжна как скала и вот ничуть не уступает в надёжности википедийной. Когда мы там кого-то авторизуем как Мыколу7, ЯрикаЮкрейн или Мегицунэ, мы проверяем, что это те самые участники, никакой ошибки здесь быть не может. Есть одно нарушение аутентификации, на много порядков превосходящее по своей вероятности любые иные причины - это "кто-то подошёл к чужому компьютеру/взял чужой телефон и сделал правку из браузера/дискорда их владельца", от него никакие технические меры защитить не могут, в сравнении с ним любые иные причины нарушения аутентификации невероятны до смехотворности и защищаться от них не нужно. И да, схема с трансляцией правок с другой учётки - не моя идея, она мне нафиг не нужна, это бзик Илу, который где-то в тёмных глубинах лабсовых полисей вычитал, что на лабсе якобы запрещено хранить таблицу соответствия "вики-ник - дискорд-ник[ - токены]". По-моему это совершенно смехотворно, никто бы к нам никогда за это претензии не предъявил, а если бы и предъявили, было бы очень легко сказать "впервые слышу о таком запрете". Но раз уж такой бзик у человека есть, приходится пытаться как-то под него подстроиться - хотя я бы предпочёл не подстраиваться и подавать запросы со своей учётки. Такой уровень безопасности системы идентификации может быть и приемлем для откатов по запросам, но для блокирующего админбота точно нет - он неспособен блокировать кого-либо кроме вандалоанонимов, поэтому требования здесь в общем-то не выше, чем к откату, как по мне. 从乃廾 11:58, 12 декабря 2024 (UTC)[ответить]__DTELLIPSISBUTTON__{"threadItem":{"timestamp":"20241212115800","author":"MBH","type":"comment","level":5,"id":"c-MBH-20241212115800-Q-bit_array-20241211100000","replies":["c-MBH-20241213012400-MBH-20241212115800"],"displayName":"\u4ece\u4e43\u5efe"}}-->
        • @Q-bit array? 从乃廾 01:24, 13 декабря 2024 (UTC)[ответить]__DTELLIPSISBUTTON__{"threadItem":{"timestamp":"20241213012400","author":"MBH","type":"comment","level":6,"id":"c-MBH-20241213012400-MBH-20241212115800","replies":["c-Q-bit_array-20241213204200-MBH-20241213012400"],"displayName":"\u4ece\u4e43\u5efe"}}-->
          • Как я уже многократно говорил, ручная привязка дискорд-учётки к википедийной — самое слабое звено цепочки строгой аутентификации. Последнее время Википедия резко повышает уровень своей безопасности, введя отдельный флаг админа интерфейса, двухфакторную аутентификацию (будь она неладна!) и совсем скоро временные учётки (будь они трижды неладны!). А ты предлагаешь цепочку, одно звено которой имеет уровень безопасности «trust me bro». Признаюсь честно — опасаюсь, что за подобное беспечное отношение к безопасности админбота мне вполне может прилететь от Фонда. Я уже столько всего у них подписал своим реальным именем. P.S.: А у Iluvatar не бзик, он полностью прав: хранить где-то токены от чужих википедийных учёток это не плохая, а очень плохая идея. -- Q-bit array (обс.) 20:42, 13 декабря 2024 (UTC)[ответить]__DTELLIPSISBUTTON__{"threadItem":{"timestamp":"20241213204200","author":"Q-bit array","type":"comment","level":7,"id":"c-Q-bit_array-20241213204200-MBH-20241213012400","replies":[]}}-->
    • @MBH:. На странице обсуждения я давал ссылки на URL для тестовых запросов. Но на странице тестовых запросов Участник:Q-bit array/blocklist-test твоих правок нет. Ты их где тестил? В продакшн??? Я же специально просил там не производить эксперименты. Не знаю как у вас, но у нас на загнивающем Западе в продакшн в принципе не тестят. И да, бот на такое пока не реагирует, так как у него очень строгая проверка формата запросов. В запросах по ссылкам, формат несколько отличается (у меня не получилось сделать 100% как в оригинале). Поэтому понадобится 5 минут на изменение кода, когда получу пример формата, в котором будут постить по ссылкам с дискорд-запросов твоего бота. В том числе и из-за этого, просил делать тестовые запросы на тестовой странице. -- Q-bit array (обс.) 10:59, 11 декабря 2024 (UTC)[ответить]__DTELLIPSISBUTTON__{"threadItem":{"timestamp":"20241211105900","author":"Q-bit array","type":"comment","level":4,"id":"c-Q-bit_array-20241211105900-MBH-20241211070800","replies":[]}}-->