Циклопедия:Форум/2023/02

Перенаправление: ЦП:Ф

Вы просматриваете архив форума

Обсуждения за февраль 2023 года. Эта страница защищена от изменений и в ней больше не будет новых реплик.

Тем не менее, вы можете написать на общий форум, форум запросов или в обсуждение страниц.

Новости • Общий форум • Запросы • Страницы

< Январь

Размер: 25,9 Кбайт

Март >

Объединение учётных записей

для участника MaksOttoVonStirlitz до сих пор актуально. Iscorka (talk, contribs), 06:15, 8 февраля 2023 (UTC)

Что происходит?

Хочу спросить у Анатолия, насчёт Викиреальности, сначала база была заблокирована, сейчас сняли все флаги со всех участников под названием Bot11, в том числе и с Iscorka. -- Burunduk95 ^(обс) 17:21, 6 февраля 2023 (UTC)

Взлом как минимум меня, Подковырова, от имени которых кто-то там и успел навандалить. Вероятный взлом Феди, вас, Правления, из-за чего с вас всех тоже отняли флаги. Iscorka (talk, contribs), 17:35, 6 февраля 2023 (UTC)

И есть у меня толстое подозрение, что это тот самый «дегенерат» с «весенним обострением», и устроил хацк. Iscorka (talk, contribs), 17:37, 6 февраля 2023 (UTC)

Аригато́, уже сменил пароль, хоть и сторонних действии или правок с моей стороны не было. -- Burunduk95 ^(обс) 17:47, 6 февраля 2023 (UTC)

Я уже с самого начала увидела всю эту гадкую историю и приватно била в колокола. Приватно, чтобы никому не наврѣдить. Iscorka (talk, contribs), 17:52, 6 февраля 2023 (UTC)

Хорошо, что Локк сумел во время отреагировать. -- Burunduk95 ^(обс) 17:55, 6 февраля 2023 (UTC)

Я, участница под ником Iscorka, поцтверждаю, что настоящим (6 февраля 2023 ко́та в 18 ч 40 мин 02 с (UTC)) доступ к учётной запейси Iscorka, расположенной в интернет-проекте «Викиреальность», полный унифицированный адрес которой:

https://wikireality.ru/wiki/%D0%A3%D1%87%D0%B0%D1%81%D1%82%D0%BD%D0%B8%D0%BA:Iscorka

у меня сохраняется. Также я подтверждаю, что к настоящему моменту мною была осуществлена смена пароля в вышеуказанном аккаунте. Текущий пароль представляет собой громоздкий массив символов, на расшифровку которого вычислительная мощность какого бы ни было машинного монстра рано или поздно определённо окажется ПОТРАЧЕНА.

Похоже на взлом учетки Wikireality, потом перехват скриптом паролей других участников (возможно всех). Предлагаю всем везде сменить пароли, если они совпадали с возможно скомпрометированными паролями в Викиреальности. Ситуация изучается. Анатолий (обсуждение) 18:41, 6 февраля 2023 (UTC)

Serebr, думаю, что стоит временно заблркировать базу данных или отключение серверов. Я в этом не шарю. -- Burunduk95 ^(обс) 20:51, 6 февраля 2023 (UTC)

меня взломали в викиреальноти, там походу какой то вандал беснуется. я пароль поменял, если что пока можете меня там забанить. связаться со мной можно через вк.  LllKSTlll  (обсуждение) 20:53, 6 февраля 2023 (UTC)

я вроде сменил пароль, но смотрю с моей страницы всё равно продолжается вандализация. походу смена пароля не помогла так что ничего не могу поделать в данном случае. с меня права блокировки сняты.  LllKSTlll  (обсуждение) 21:04, 6 февраля 2023 (UTC)

Я там забанен каким то ботом 11, править не могу вообще

 LllKSTlll  (обсуждение) 21:22, 6 февраля 2023 (UTC)

Владельцу стоит сделать откат с бэкапа на сервере и сменить пароли всем по восстановлении, и нужно обновить видимо дырявую и древнюю версию Медиавики, я не догадался сразу забанить ботовандала, пока имел доступ к учëтке, хотя это, вангую, не надолго бы помогло. Урахара (обсуждение) 22:40, 6 февраля 2023 (UTC)

мне по этим приватным каналам сказали, что хацк в другом. не учётку Bot11 надо винить. её создало само Правление, заметив странные логи от Wikireality, ради защиты. Iscorka (talk, contribs), 03:13, 7 февраля 2023 (UTC)

Судя по удалениям причина в бесконтрольности ботоучëтки правления, ботам права админа давать бессрочно и тем паче давать их общей учëтке Wikireality — зло (сложно отслеживать правки на страницах MediaWiki). Урахара (обсуждение) 07:20, 7 февраля 2023 (UTC)

Если что, как минимум Анатолий на полной искренности заявил, что общая учётка Bot11 — она в том числе и его.

Нет, мне самой было непонятно, нафига тогда Bot11 стал вандалить. Я как раз била в колокола, что это он злоумышленник. А мне ответили, что хакер просто поглотил и эту учётку. И после Анатолия я уже больше верю в это, чем в то, что Bot11 уже изначально создавался как дятел.
— Iscorka (talk, contribs), 07:39, 7 февраля 2023 (UTC)

Там видно, что через Медиавики по воле ботоучëтки правления Wikireality подгружался вредоносный скрипт, который и перехватывал пароли. Bot11 под замес тоже попал на время. Урахара (обсуждение) 07:43, 7 февраля 2023 (UTC)

взлом в том, что от имени всех, над кем вандал захотел повеселиться, пошли странные логи. поэтому банить нужно не Bot11, а всех, кого взломали. Iscorka (talk, contribs), 03:23, 7 февраля 2023 (UTC)

Пруф, что Bot11 принадлежит Правлению. Bot11 хороший ^_^. Iscorka (talk, contribs), 03:35, 7 февраля 2023 (UTC)

Такое ощущение, что это какой-то специфический взлом, который не про зогхват паролей, а про вандализм датабазы. Потому, что, во-первых, сколько мы ни меняли пароли ни накануне, ни во время вандализма, дятел молниеносно восстановливал (не утрачивал?!) доступ к нашим аккаунтам. А во-вторых, кукловод превратил в попугаев не только нас, но и кучу анонимных участников, от имени которых дятел работал почти одновременно при том, что у них огроменный размах в октетах. Iscorka (talk, contribs), 09:58, 7 февраля 2023 (UTC)

там я заметил, в некоторых статьях повреждённых вандалом вместо отмены последней правки сделали откат. а откат убирает сразу несколько правок одного и того же участника. например в статье которую я сам писал, потом Рыцарь начал восстанавливать, оказалась откачено сразу несколько моих правок, часть исходной статьи съелась. Надо было где картинка дятла вставлена, только последнюю правку отменять, а не делать откат.  LllKSTlll  (обсуждение) 12:05, 7 февраля 2023 (UTC)

あらまあ… Iscorka (talk, contribs), 12:19, 7 февраля 2023 (UTC)

О, уже нашла одну вашу статью. ^.~ Iscorka (talk, contribs), 12:24, 7 февраля 2023 (UTC)

Русский эксперт потихоньку приходит в себя, хотя, сам сайт открывается криво. -- Burunduk95 ^(обс) 13:51, 7 февраля 2023 (UTC)

Точно? Там же (теперь) просто датабаза заглобанена. Iscorka (talk, contribs), 14:02, 7 февраля 2023 (UTC)

lllKSTlll, меня разбанили и я начинаю исправлять косяки, о которых вы сказали. Потребуется где-то секунд 10—15 на одно вчитывание. Iscorka (talk, contribs), 18:15, 7 февраля 2023 (UTC)

ок. я заходил, но сам пока забанен. если что я сохранил страницу свежих правок с вандалом на свой компютер, для исправления затронутых статей  LllKSTlll  (обсуждение) 18:27, 7 февраля 2023 (UTC)

вы знаете, как можете разбаниться? выполнить советы здесь, а потом поцтвердить, что вы это сделали. Iscorka (talk, contribs), 18:39, 7 февраля 2023 (UTC)

кеш удалил пароль сменил. но я пока забанен.  LllKSTlll  (обсуждение) 19:07, 7 февраля 2023 (UTC)

Остаётся ждать, пока Правление вас услышит. Или помочь ему услышать. А то Правление и так сильно разрывается ^^". Да и я тоже, пытаясь отвечать любознательному (в хорошем смысле :)) Залту на его вопросы про всё это предБАОшное состояние. Iscorka (talk, contribs), 19:23, 7 февраля 2023 (UTC)

Новоиспечённый аккаунт Какой-то Бурундук Iscorka (talk, contribs), 17:36, 7 февраля 2023 (UTC)

Забаньте датабазу обратно! Iscorka (talk, contribs), 17:37, 7 февраля 2023 (UTC)

что за фигня

камикадзе Fedya сам себя забанил  LllKSTlll  (обсуждение) 19:35, 8 февраля 2023 (UTC)

а что? Iscorka (talk, contribs), 19:37, 8 февраля 2023 (UTC)

да так, наблюдаю за разрухой. правление проектом слабо как то занимается  LllKSTlll  (обсуждение) 19:44, 8 февраля 2023 (UTC)

включите «Показать бота» :)

так он себя забанил не от отчаяния, а от того, что дятел пересел на него.
— Iscorka (talk, contribs), 19:50, 8 февраля 2023 (UTC)

правлению Викиреальности. вы уж если всё так ломануто конкретно, поотключайте всё, сядьте и по нормальному восстановите. а пока вандал бушует, чем больше статей затрагивается, потом разгребать будет куча работы. заодно картинки не помешало бы восстановить. а то который месяц висят все картинки битые  LllKSTlll  (обсуждение) 19:44, 8 февраля 2023 (UTC)

Пикчи пока не надо. Лучше после отключения обновить движок, чтобы (как сказал Морген) усилить защиту сайта. Причём от обновления пичкота, может, и испортится сильнее ^.^", но они тут вообще интересны в последнюю очередь. Iscorka (talk, contribs), 20:00, 8 февраля 2023 (UTC)

Пикчи как раз стоит восстановить сразу после латания дыр и обновления движка, иначе включается «теория разбитых окон». Помимо вредоносных скриптов на джава-страницах Медиавики и прочего сбора данных, вандал возможно использует перехват трафика, сопровождаемый вандализмом либо с учëток зашедших, либо с айпи, поэтому на сайт лучше не заходить лишний раз, пока не сообщат о его отладке. Урахара (обсуждение) 20:57, 8 февраля 2023 (UTC)

Русский эксперт

Для тех, кто не знает, — оказалось, Руксперт накрылся (что ранее мы фиксировали в 2023 год и Русский эксперт) по той же причине, что и ВР. (なむさん!!!) Отличие только в том, что в Руксперте, помимо MediaWiki:, заразили личные common.js. Передаю соболезнование Руксперту… :(

— Iscorka (talk, contribs), 14:02, 7 февраля 2023 (UTC)

Вроде заглавная работает, основное пространство открывается через раз, а служебные не открываются. — ZALT (обсуждение | вклад) 14:20, 7 февраля 2023 (UTC)

Не в тему, но для меня это очень важный вопрос. Залт, можно вас кое о чём попросить? Только умоляю не убегать от ответа на мой вопрос. Iscorka (talk, contribs), 14:56, 7 февраля 2023 (UTC)

Да. Если конфиденциально, то например, runivers@bk.ru. Кстати, у меня до сих пор капча. — ZALT (обсуждение | вклад) 15:13, 7 февраля 2023 (UTC)

Да, приватно. Iscorka (talk, contribs), 15:35, 7 февраля 2023 (UTC)

Да, мы сейчас обновляемся до 1.39. При скачке с 1.31 до 1.39 возникли проблемы, исчезли страницы из базы, так что будем теперь обновляться минорными версиями и смотреть, где именно идёт сбой. Ну, стандартная админская работа. Если повезёт, к понедельнику закончим. Не обновляться, к сожалению, не вариант — рекомендую всем. Дыра, через которую проник хакер, не единственная в старых релизах. Так что надо или обновляться, или брать список известных дыр и законопачивать их вручную. Ну, или надеяться, что хакер утомился взломом, и ближайшие годы не будет возобновлять попытки. — Fritz 16:50, 8 февраля 2023 (UTC) — Размещено арбитром Iscorka 17:17, 8 февраля 2023 (UTC) по приватной просьбе Фрица, которому мешал фильтр правок.

Важное замечание. Фриц сказал мне, что после взлома они собирается обновлять движок до последней версии (не знаю зачем — связано ли это со взломом или как). Советую верхней инстанции Цики тоже это сделать. От грѣха. Не, ну может быть, только после починки картинок. Но советую. Iscorka (talk, contribs), 15:35, 7 февраля 2023 (UTC)

Предварительный итог

Aramaa, я думала, что самая напряжённая работа за сегодня будет — это расстановка шаблона голыми руками на 51 статью. Iscorka (talk, contribs), 19:50, 7 февраля 2023 (UTC)

ВСЁ. Официально заявляю, что к 20:28, 7 февраля 2023 (UTC) все деструктивные правки откачены, а конструктивные (который, как у lllKSTlll, тоже задели) возвращены (у меня разве что нет прав восстановить страницы, если вдруг участники не всё восстановили). Ждём нового вброса и отменяем только его. Iscorka (talk, contribs)

Я спать ^.^ Iscorka (talk, contribs), 20:29, 7 февраля 2023 (UTC)

весеннее обострение у дегенератов

предлагаю внести в фильтр слово порно для неавторизированных участниковАндрей Зелев (обсуждение) 06:47, 5 февраля 2023 (UTC)

Я на этого участника (к которому у меня давно исчезло ПДН после миллионной попытки нормально поговорить в ВР + ЦП) сколько недель охочусь в ЦП + ВР. И вот только что мне стало скучно его банить. Теперь захотелось просто наблюдать с попкорном. Слава Зелеву, что вы подключились (^.^). Iscorka (talk, contribs), 06:52, 5 февраля 2023 (UTC)

надо банить и дальше вредителя.Андрей Зелев (обсуждение) 06:58, 5 февраля 2023 (UTC)

А вот последний пример бѣснования в ВР. Iscorka (talk, contribs), 07:11, 5 февраля 2023 (UTC)

Убийство сайта

ещё убивается при попытке https://cyclowiki.org/w/index.php?title=%D0%A2%D0%B5%D0%BE%D1%80%D0%B8%D1%8F_%D0%B7%D0%B0%D0%B3%D0%BE%D0%B2%D0%BE%D1%80%D0%B0_%D0%BE_%D0%BD%D0%B0%D1%80%D0%BA%D0%BE%D0%BC%D0%B0%D0%BD%D0%B8%D0%B8_%D0%92%D0%BB%D0%B0%D0%B4%D0%B8%D0%BC%D0%B8%D1%80%D0%B0_%D0%97%D0%B5%D0%BB%D0%B5%D0%BD%D1%81%D0%BA%D0%BE%D0%B3%D0%BE&action=submit Gorvzavodru (обсуждение) 07:43, 1 февраля 2023 (UTC)

и при попытке https://cyclowiki.org/w/index.php?title=%D0%9E%D0%B1%D1%8A%D0%B5%D0%BA%D1%82%D0%BD%D0%BE-%D0%BE%D1%80%D0%B8%D0%B5%D0%BD%D1%82%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%BD%D0%BE%D0%B5_%D0%BF%D1%80%D0%BE%D0%B3%D1%80%D0%B0%D0%BC%D0%BC%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5&action=submit Gorvzavodru (обсуждение) 16:12, 5 февраля 2023 (UTC)

и при попытке https://cyclowiki.org/w/index.php?title=%D0%9E%D0%B1%D1%89%D0%B0%D1%8F_%D1%82%D0%B5%D0%BE%D1%80%D0%B8%D1%8F_%D0%BE%D1%82%D0%BD%D0%BE%D1%81%D0%B8%D1%82%D0%B5%D0%BB%D1%8C%D0%BD%D0%BE%D1%81%D1%82%D0%B8&action=submit Gorvzavodru (обсуждение) 17:50, 7 февраля 2023 (UTC)