10 апреля 2007 в 15:00
Я бы и дальше здесь так ничего и не писал, не постучись беда в ворота: на главную страницу docs.drupal.ru вандалирует некий Аноним, так что два раза подряд уже пришлось восстанавливать её из предыдущей версии.
Этого что, никак нельзя избежать?
Комментарии
блин, опередил меня.
Разве в вики могут вносить изменения анонимусы?
См. картинку и ещё - пока не удалено из базы - http://docs.drupal.ru/node/21/revisions
Да, могут. Это принципиальная позиция. Когда в вики будет ходить больше людей, то вандализм будет более частым, но будет также быстрее исправляться и как следствие не будет играть роли. Для вики это имхо нормально - поддержка порядка за счёт того простого факта, что вандалов значительно меньше чем нормальных людей.
--
Администратор сайта «Drupal — Россия»
на вопросы по Drupal отвечаю только на форумах, не пишите в почту и приватом!
УЖЕ НЕ ПЕРВЫЙ РАЗ.
Косяк огромный, axel-а не раз предупреждали.
Стило бы защитить хотя-бы самые полезные - это обычная практика.
Самый большой косяк, что анонимусы легко сносят историю.
Думаю с таким отношением остатки энтузиазма у желающих писать пропадут.
======================================================
[url=http://wiki.drupal.ru]Документация[/url],[url=http://wiki.drupal.ru/doc/poleznye_ssylki_dlya_dizainerov]Дизайн[/url],[url=http://wiki.drupal.ru/doc/gotovye_perevody]Переводы[/url]
Угу, вот главную страницу защитим, абсолютно согласен. Анонимусы историю не сносят - проверил. Но вот история переименований в текущей реализаци вики не особо очевидна, поэтому не сразу можно и найти куда чего делось
--
Администратор сайта «Drupal — Россия»
на вопросы по Drupal отвечаю только на форумах, не пишите в почту и приватом!
В нормальных Wiki есть способ отслеживания и блокировки IP адресов. Также как и средства защиты от роботов. Я совершенно не знаком с Wiki на основе Drupal, но скорее всего он недоделанный. И уж в любом случае, доступ к истории изменений должен иметь только админ или человек с правами писателя данного конкретного документа и больше никто!
Недоделанный конечно, но не настолько же
В друпале есть средства блокировки IP, имён пользователей и емейлов (см. пункт "Правила доступа" в меню). Доступ к откату истории имеют зарегистрированные пользователи - это имхо нормально. Вот удаление версий или всего документа безвозвратно доступно только редакторам.
Установлен также модуль spam отлавливающий спамерский контент. Но от него сейчас мало толку, поскольку версия под Drupal 5 умеет только отлавливать спам в комментариях, остальные фичи с 4.7 ещё не портированы.
--
Администратор сайта «Drupal — Россия»
на вопросы по Drupal отвечаю только на форумах, не пишите в почту и приватом!
Ну тогда всё не так плохо - надо просто разобраться с инструментом, с которым работаем и всё!
Axel, спасибо за комменты.
Блок по IP неплохо бы, для начала. Даунята пускай ищут модемы
Да и защиту на запись для зарегистрированных хотя бы на некоторые страницы.
======================================================
[url=http://wiki.drupal.ru]Документация[/url],[url=http://wiki.drupal.ru/doc/poleznye_ssylki_dlya_dizainerov]Дизайн[/url],[url=http://wiki.drupal.ru/doc/gotovye_perevody]Переводы[/url]
Первый IP в список 195.175.37.6 free прокси (http://alti.asu.edu) я бы ещё посмотрел на log индейца
======================================================
[url=http://wiki.drupal.ru]Документация[/url],[url=http://wiki.drupal.ru/doc/poleznye_ssylki_dlya_dizainerov]Дизайн[/url],[url=http://wiki.drupal.ru/doc/gotovye_perevody]Переводы[/url]
Он и на drupal.ru регился. Юзер уже заблокирован.
--
Администратор сайта «Drupal — Россия»
на вопросы по Drupal отвечаю только на форумах, не пишите в почту и приватом!
для незарегестрированных нужно включить капчу с математическим вопросом, иначе начнут роботы добавлять всякую ерунду...