Wiki & вандал
Прислано: sohin
вт, 10/04/2007 - 11:00
Я бы и дальше здесь так ничего и не писал, не постучись беда в ворота: на главную страницу docs.drupal.ru вандалирует некий Аноним, так что два раза подряд уже пришлось восстанавливать её из предыдущей версии.
Этого что, никак нельзя избежать?
- sohin's blog
- Для комментирования войдите или зарегистрируйтесь
блин, опередил меня.
Разве в вики могут вносить изменения анонимусы?
- Для комментирования войдите или зарегистрируйтесь
См. картинку и ещё - пока не удалено из базы - http://docs.drupal.ru/node/21/revisions
- Для комментирования войдите или зарегистрируйтесь
УЖЕ НЕ ПЕРВЫЙ РАЗ.
Косяк огромный, axel-а не раз предупреждали.
Стило бы защитить хотя-бы самые полезные - это обычная практика.
Самый большой косяк, что анонимусы легко сносят историю.
Думаю с таким отношением остатки энтузиазма у желающих писать пропадут.
======================================================
Документация,Дизайн,Переводы
- Для комментирования войдите или зарегистрируйтесь
В нормальных Wiki есть способ отслеживания и блокировки IP адресов. Также как и средства защиты от роботов. Я совершенно не знаком с Wiki на основе Drupal, но скорее всего он недоделанный. И уж в любом случае, доступ к истории изменений должен иметь только админ или человек с правами писателя данного конкретного документа и больше никто!
- Для комментирования войдите или зарегистрируйтесь
Да, могут. Это принципиальная позиция. Когда в вики будет ходить больше людей, то вандализм будет более частым, но будет также быстрее исправляться и как следствие не будет играть роли. Для вики это имхо нормально - поддержка порядка за счёт того простого факта, что вандалов значительно меньше чем нормальных людей.
--
Администратор сайта «Drupal — Россия»
на вопросы по Drupal отвечаю только на форумах, не пишите в почту и приватом!
- Для комментирования войдите или зарегистрируйтесь
Угу, вот главную страницу защитим, абсолютно согласен. Анонимусы историю не сносят - проверил. Но вот история переименований в текущей реализаци вики не особо очевидна, поэтому не сразу можно и найти куда чего делось :\
--
Администратор сайта «Drupal — Россия»
на вопросы по Drupal отвечаю только на форумах, не пишите в почту и приватом!
- Для комментирования войдите или зарегистрируйтесь
Недоделанный конечно, но не настолько же :) В друпале есть средства блокировки IP, имён пользователей и емейлов (см. пункт "Правила доступа" в меню). Доступ к откату истории имеют зарегистрированные пользователи - это имхо нормально. Вот удаление версий или всего документа безвозвратно доступно только редакторам.
Установлен также модуль spam отлавливающий спамерский контент. Но от него сейчас мало толку, поскольку версия под Drupal 5 умеет только отлавливать спам в комментариях, остальные фичи с 4.7 ещё не портированы.
--
Администратор сайта «Drupal — Россия»
на вопросы по Drupal отвечаю только на форумах, не пишите в почту и приватом!
- Для комментирования войдите или зарегистрируйтесь
Ну тогда всё не так плохо - надо просто разобраться с инструментом, с которым работаем и всё!
Axel, спасибо за комменты.
- Для комментирования войдите или зарегистрируйтесь
Блок по IP неплохо бы, для начала. Даунята пускай ищут модемы :)
Да и защиту на запись для зарегистрированных хотя бы на некоторые страницы.
======================================================
Документация,Дизайн,Переводы
- Для комментирования войдите или зарегистрируйтесь
Первый IP в список 195.175.37.6 free прокси (http://alti.asu.edu) я бы ещё посмотрел на log индейца :)
======================================================
Документация,Дизайн,Переводы
- Для комментирования войдите или зарегистрируйтесь
Он и на drupal.ru регился. Юзер уже заблокирован.
--
Администратор сайта «Drupal — Россия»
на вопросы по Drupal отвечаю только на форумах, не пишите в почту и приватом!
- Для комментирования войдите или зарегистрируйтесь
для незарегестрированных нужно включить капчу с математическим вопросом, иначе начнут роботы добавлять всякую ерунду...
- Для комментирования войдите или зарегистрируйтесь




Комментарии