WCN7

**This communication information is archived.**
It is no longer used and may be outdated.Template:NoteTA

## 用户查核员将回归？

2022年1月13日20时38分(UTC)，维基媒体基金会在互助客栈方针版以中英双语发布《重新引入中文維基百科用戶查核權限》的声明。声明中说，若中文维基百科能满足下述两个条件，基金会将会支持恢复本地社群之用户查核权限。其一是“必须承诺维护所有拥有本地用户查核权限之社群的通用认知”，其二是按照基金会定下的任免规则：用户查核员任期為兩年，通过Extension:SecurePoll秘密投票，并由監管員支援監票，并经用戶查核員社群培訓后才能上任。另外，基金會將會定期稽核中文維基之用戶查核活動，为期至少一年。

虽然有支持的声音，社群普遍不看好CU权的回归。数名用户担忧CU员可能难产，有用户认为中国大陆人士不能担任CU员会造成歧视与不公平。此外，中文维基百科曾出现CU信息泄漏的事件。Template:NoteTag

2018年3月29日，出于安全上的考量（security concerns），基金会移除了中文维基百科所有用户查核员的权限，并且不再承认新的本地查核员选举结果。2021年8月，基金会修订了《非公开个人信息存取政策》，不再接受居住在中国大陆或其他封锁维基媒体项目的国家或地区签署《非公开信息保密协议》，且会撤销已经签署的协议。当年10月14日的公听会上，玛吉·丹尼斯回答了关于能否将用户查核权限返还本地的问题。她说，按她的理解，《非公开个人信息存取政策》改变之后，中维查核员只要有资格签署保密协议便可以重新运作，而三年前被除权的查核员需要重新通过社群甄选流程。

## 中华人民共和国第二次阻止基金会加入WIPO

2021年10月7日，世界知識產權組織（Template:Lang，WIPO）第62屆會議上，中華人民共和國指控維基百科違反「一中原則」，並暗示維基媒體基金會透过台湾维基媒体协会涉及政治問題，散布虚假信息為由，反對接納維基媒體基金會成為WIPO觀察員。该国是唯一一个反对WMF成为WIPO觀察員的国家，这也是该国第二次反对WIPO接纳WMF。

WMF在随后发出的声明中表示，他们2022年仍会提出申请，但他们成功通过的前提是中华人民共和国不再阻止。世界知识产权组织以共识制度运行，只要有一个国家反对，申请也不会成功。在10月14日的公听会上，玛吉·丹尼斯回答了相关问题。她认为，与WIPO观察员的位子相比，WMTW更为重要，但这并不意味着WMF不在乎WIPO。

根据美国之音的报道，User:Walter Grassroot 在QQ群中以“【喜讯·求闻】”为引子报告了此事。

## 自动登出的罪魁祸首

中国大陆的新手在通过代理编辑中文维基百科时可能遇到自动登出的问题：发布编辑后，却发现自己处于未登录状态，而由于代理的IP被封，这笔编辑没有被发布。一般认为，这个漏洞只影响非自动确认用户，但也有自确报告了此问题。该漏洞的原因也一直没找到，甚至技术人员无法复现，中国大陆维基人用户组在基金会行动相关的声明中也提到了这个问题：

> 我们猜测这个bug可能跟代理IP在跨项目封禁时的处理、跨站cookies有关。这个bug可以说能有五分之一的大陆Template:NoteTag新手会遇到。但是，即使这个bug在一年半之前就已经汇报给了[Phabricator:]，基金会仍然不修这个影响五分之一大陆新手的bug。现在这个bug处在根本没人管的程度，它连修bug第一步需要的分流都没分。
>
> 《丢掉幻想，准备斗争——一评基金会全域锁定中文维基人及玛吉·丹尼斯的“声明”》

现在，事情似乎有了转机。2021年11月4日，User:Q28在phab报告在中文维基百科编辑User:Q228Template:NoteTag时会自动登出。User:Andre Klapper (WMF) 表示他甚至无法按下编辑按钮，但是他可以通过调试模式编辑，并认为可能由于MediaWiki:Common.js/edit.js出现问题。由于该问题与新用户自动登出的漏洞十分相似，User:MilkyDefer推测二者相关。

11月10日，MilkyDefer宣布他“找到了导致自动登出的罪魁祸首”。他发现，只要关掉小工具RefToolBarTemplate:NoteTag，自动登出就不会发生；反之则会发生。而RefToolbar设定为注册用户默认启用。他说：“这是在几天前反馈称使用safemode加载编辑页面即可不受影响后，我开了个新号申请了临时IPBE在浏览器里头一个脚本一个脚本的阻挡加载后发现的。我在阻挡en:MediaWiki:RefToolbar.js的请求后，session就不会再丢失了。一旦解除阻挡，session就会丢失。后来我去参数设置[...]关掉这个工具，session也不会丢失；打开就会丢失。”

次日11:17，他总结了触发条件：

>
> 1. 你的账号在中央认证中没有英维本地账号（可以解释为什么有人不会出现问题，毕竟英维附加账号很少有人会没有）
> 2. 你的IP地址在英维本地被封锁（这样你在访问时不会被自动创建一个）
> 3. 你在中维拥有IP封锁例外权限（仅保证你点击编辑后会加载编辑框，如果你的IP在中维本地未封锁而英维本地封锁的话我猜一样会发生这个问题）
> 4. 你使用的编辑器会加载RefToolbar插件（目前似乎仅2010 wikitext编辑器，可以解释为什么2017 wikitext编辑器没有问题）
> 5. 你编辑的时候真的加载了上述插件（可以解释为什么你抢在加载前直接发布不会出现问题）
>
>
> 是否是自动确认跟这个问题基本无关。
>
>

19:02，他表示，这或许是CentralAuth的问题：由于英文维基百科的IP封禁，他无法通过CentralAuth创建英文维基百科本地帐户。向没有本地帐户（也没有创建帐户）的站点发送请求会以某种方式导致CentralAuth相关的cookie被响应头删除。CentralAuth cookie 被删除后，由于脚本加载，另一个没有 CentralAuth cookie 的请求被发送到中文维基百科，导致中文维基百科的本地登录cookie也被删除，导致用户被自动登出。

20:46，User:Xiplus更新了重现步骤：
Template:HideH

1. Make sure your account doesn't have a local account in en.wikipedia.org (Check it in https://meta.wikimedia.org/wiki/Special:CentralAuth)

2. Make sure your account have ipblock-exempt permission in zh.wikipedia.org

3. Visit wikis through a globally blocked IP (Make sure you cannot create accounts in https://en.wikipedia.org/wiki/Special:CreateAccount)

4. Visit https://zh.wikipedia.org/w/index.php?title=Wikipedia:%E6%B2%99%E7%9B%92&action=edit&safemode=1

5. You should able to edit this page because you have ipblock-exempt permission in zh.wikipedia.org.

6. Run following JavaScript in your browser console (You can load any js in en.wikipedia.org)

```
'"`UNIQ--item-17--QINU`"'
mw.loader.load('//en.wikipedia.org/w/index.php?title=User:Xiplus/emptyscript.js&action=raw&ctype=text/javascript&t=' + Date.now())'"`UNIQ--item-17--QINU`"'

```

7. Check the request information in browser dev tools. Check the Response Headers. You can see

 `set-cookie: ss0-enwikiSession=SECRET1; path=/; secure; HttpOnly

set-cookie: enwikiSession=SECRET1; path=/; secure; HttpOnly; SameSite=None

set-cookie: centralauth_ss0-User=YOURUSERNAME; expires=Fri, 11-Nov-2022 12:13:44 GMT; Max-Age=31536000; path=/; domain=.wikipedia.org; secure; HttpOnly

set-cookie: centralauth_User=YOURUSERNAME; expires=Fri, 11-Nov-2022 12:13:44 GMT; Max-Age=31536000; path=/; domain=.wikipedia.org; secure; HttpOnly; SameSite=None

set-cookie: centralauth_ss0-Token=SECRET2; expires=Fri, 11-Nov-2022 12:13:44 GMT; Max-Age=31536000; path=/; domain=.wikipedia.org; secure; HttpOnly

set-cookie: centralauth_Token=SECRET2; expires=Fri, 11-Nov-2022 12:13:44 GMT; Max-Age=31536000; path=/; domain=.wikipedia.org; secure; HttpOnly; SameSite=None

set-cookie: ss0-centralauth_Session=SECRET3; path=/; domain=.wikipedia.org; secure; HttpOnly

set-cookie: centralauth_Session=SECRET3; path=/; domain=.wikipedia.org; secure; HttpOnly; SameSite=None`

8. Run the script in step 6 again

9. Check the Response Headers again. You can see

 `set-cookie: ss0-enwikiSession=deleted; expires=Thu, 01-Jan-1970 00:00:01 GMT; Max-Age=0; path=/; secure; HttpOnly

set-cookie: enwikiSession=deleted; expires=Thu, 01-Jan-1970 00:00:01 GMT; Max-Age=0; path=/; secure; HttpOnly; SameSite=None

set-cookie: centralauth_ss0-User=deleted; expires=Thu, 01-Jan-1970 00:00:01 GMT; Max-Age=0; path=/; domain=.wikipedia.org; secure; HttpOnly

set-cookie: centralauth_User=deleted; expires=Thu, 01-Jan-1970 00:00:01 GMT; Max-Age=0; path=/; domain=.wikipedia.org; secure; HttpOnly; SameSite=None

set-cookie: centralauth_ss0-Token=deleted; expires=Thu, 01-Jan-1970 00:00:01 GMT; Max-Age=0; path=/; domain=.wikipedia.org; secure; HttpOnly

set-cookie: centralauth_Token=deleted; expires=Thu, 01-Jan-1970 00:00:01 GMT; Max-Age=0; path=/; domain=.wikipedia.org; secure; HttpOnly; SameSite=None

set-cookie: ss0-centralauth_Session=deleted; expires=Thu, 01-Jan-1970 00:00:01 GMT; Max-Age=0; path=/; domain=.wikipedia.org; secure; HttpOnly

set-cookie: centralauth_Session=deleted; expires=Thu, 01-Jan-1970 00:00:01 GMT; Max-Age=0; path=/; domain=.wikipedia.org; secure; HttpOnly; SameSite=None`

10. Your cookies are deleted. Then reload the page.

11. You are logged out. You can't edit the page because your IP is blocked.

12. Wait a second. Then you can see "Central login" notification (You are centrally logged in as XXX. Reload the page to apply your user settings.).

13. Reload the page. You can edit the page now because you are logged in.

Template:HideH

目前该问题尚未修复。User:Tranve说：“CentralAuth的维护者在IRC上回复我说，目前这个插件完全由志愿者维护，而他们既没有时间也没有精力去修复这个bug。”本地也提出过两点规避方案，一是把RefToolBar的代码迁移到本地，定期更新；二是直接默认关闭RefToolBar。二方案均未实施。

受影响用户可以通过關閉RefToolbar来规避此问题。

## 基金会行动后续报道

2021年10月14日，维基媒体基金会社群修复与持续发展（CR&S）团队举行了一场交流会（一般称作“公听会”），副主席玛吉·丹尼斯主持了本次会议。其中回答了多个与中维基金会行动有关的问题。玛姬表示，调查的重点并不是要排除有问题的用户和中华人民共和国政府有关联的可能，而重点是他们对维基媒体计划的其他用户的行为。或问，基金会如何确保其他想控制中文维基百科的团体不借机将维基百科的内容带偏到另一个方向。玛吉回答说，这种团体的存在这一点上并不使她意外，一个维基媒体计划的社群内会存在不同观点，这是计划本身设计使然。她希望中文社群成员会觉得安全，协助监视相关问题的发展。她说：“我的目标是我们可以在不需要动用封禁的情况之前就提供协助，取而代之的是我们或许可以帮助提出新的流程，新的方法。”

9月14日，User:維基百科最忠誠的反對者（简称WMLO）提出了“移除WMC于站内所有相关链接、网址”的动议。截至9月22日，共收到了46张有效票，其中36票Template:支持，10票Template:反对。他拟定“决议”，请求行政员确认其有效性。行政员Jimmy Xu说：“‘决议’没有讨论过就凭空出现，且范围远超动议。怎么可能这样结案。”于是WMLO开启了第二轮投票，投票期为11月1日00:00－11月14日23:59。在获得11票Template:支持、10票Template:反对、9票Template:中立和3票不中立不支持不反对后，11月12日16:20，User:12З4567以“有效性争议”为由中止投票，之后投票几无人问津。以下是第二轮投票的表决内容：

Template:HideH

1. 基於基金會公文報告及元維基方針指引要求“不得為全域封鎖者代爲宣傳”等條文，**在未證實Walter Grassroot、Techyan、尤里的1994、游魂、城市酸儒文人挖坑、ArthurLau1997等維基全域封鎖用戶被WMC徹底罷權/驅逐前**:
2. 移除並禁止加入WMC首頁及其子頁面以外的任何WMC内鏈及站外鏈接（例外情況及具體定義見下）。
	1. 站外鏈接包括：包括求聞、求聞百科等WMC關聯網站。
	2. 移除WMC任何形式的社交媒體之鏈接及其界面，如：由WMC声称管理的维基百科、维基百科 (新)、维基百科 (2018)、维基百科 (2020)以及是次事件的维基媒体计划编辑部则应在确认上述用户被確認驅逐之前将其移除。至于[资] 维基百科和上海维基百科均非WMC直接管辖之群组，可不移除。
	3. 唯其首頁、子頁面中的被動聯絡方式（如邮箱等）可不移除。
	4. WMC相关的内部链接（包括但不限于链接到Wikipedia:中国大陆维基人用户组以及对应的元维基页面）：如果页面的主题直接和WMC相关（包括但不限于WMC举办的聚会、编辑松、直接和WMC有关的事件和相关讨论页、Template:Tl），不应移除，仍然活跃的页面应有Template:Tl声明；其他可用户可选择是否移除，如果不移除则目标页面应有Template:Tl声明（不包括求闻的往期存档）。
3. 移除並禁止在維基首頁、公告顯現任何WMC及其相關鏈接；
	1. 涉及討論公告等站内事宜例外。
	2. 關於在全域封鎖用戶在尚未被WMC確認被驅逐之前提下，WMC申請舉辦編輯松之類活動是否為本站允許，基金會QA回應表示此應由社群決定。關於編輯松的問題將不在本次移除鏈接案的涵括之内；編輯松之問題應另開議題探討。
4. 以任何方式試圖繞過上述禁止令，如：以原成員以人數優勢、轉移其他用戶組在内的任何方式，試圖“成立”WMC現行規則並接納全域封鎖用戶之組織；或以短網址方式宣傳WMC以繞過禁制令；上述行爲皆應視作違反本案規例及基金會公告條文，管理員可視作wikipedia:擾亂或游戲予以站内警告、封禁等處理。
5. 上述鏈接相關事宜，應由管理員以“主題禁止”將上述WMC全域封禁用戶提至編輯禁止公告，直至WMC確認驅逐或重組管理層。
6. 本案宜存檔或部分存檔至WMC討論頁。
7. 在已證實WMC驅逐並罷免上述全域封禁者之時，關於重新恢復其相關鏈接、網址之議案宜擇日重啓。

Template:HideF

9月14日，被除权的文言文维基百科临时管理员兼临时界面管理员WAN233在本地申请复职，获得5票支持。10月17日，WAN233在元维基申请复任，但被监管员搁置。11月16日，监管员通过申请，回复WAN233的临时管理员兼临时界面管理员身份，到期时间不变。

被全域禁制的管理员Techyan曾向媒体表示将建立中国大陆版本的维基百科，該平台將代表北京觀點及接受中華人民共和國政府審查，它将会使用中文维基百科的全部内容。“人们会有一个更好的平台来撰写百科全书的条目。”他说。Template:NoteTag。该百科目前似乎已上线，名曰“求闻百科”，但只有首页开放给未注册用户。求闻百科采用 CC BY-SA 4.0 协议，意味着它可以导入维基百科条目，而维基百科不能反向操作。Template:NoteTag

Walter Grassroot 在QQ群中透露，WMC“通过传媒等多渠道，向我驻联合国日内瓦大使团提交了情况文件”。此外，知情者透露，WMC也有在做自己的調查，并搜集到了“有趣的信息”。

简讯
--

* Template:Anchor**【HAM将改为WP:SPI】**1月12日，路西法人（User:LuciferianThomas）提议將WP:HAM功能擴展至所有傀儡調查，轉化成如英維WP:SPI的用戶傀儡調查頁，包括但不再限於需要用戶查核的傀儡調查，以認真調查傀儡，進一步改善反破壞制度。提案获一致赞同，相关改革正在进行。
* Template:Anchor**【可视化编辑器结束测试　Growth功能部署】**2021年10月，中文维基百科成为唯一一个没有部署Growth的维基百科站点，因为可视化编辑器（VE）尚未结束beta。28日，MilkyDefer提出VE结束beta的建议，获得通过。12月，VE正式启用，同月，Growth也在本站部署。
* Template:Anchor**【延-{}-伸确认用户组部署后续】**2021年8月16日，延-{}-伸确认用户组部署至中文维基百科，但是保护图标使用的是临时的色盲不友好版本。11月1日，社群投票选出了延-{}-伸確認保護圖示：File:Extended-protection-shackle-account-pro-plus.svg。此外，同期，社群对只允许“延-{}-伸确认用户”编辑的保护类型的名字“延-{}-伸确认保护”提出了修改意见，并终进行了修改各級保護用名的投票，投票结果是“维持原状”。
* Template:Anchor**【UPNOT#12應該怎麽執行？】**2021年9月，User:蘇州宇文宙武和User:鱼头炮的用户页因违反WP:UPNOT#12被提删，最终被删除。有人提出了严格化UPNOT#12的建议，但社群未对此达成共识。
* Template:Anchor**【八年速删案】**你提报的快速删除等了多久？1月12日，管理员Xiplus以G14删除了Wikipedia:元类别标准一览，该页面被挂上了Template:Tl，2013年11月2日即可刪除，共等待了2993天。推測因为頁面很少人瀏覽，導致頁面沒有被重新渲染。该页面被列为等待刪除最久的快速刪除候選：

Template:NoteTag

## 以下来自User:Ghrenghren

1. ↑ Special:PermaLink/48892872#Notification of Wikimedia Foundation actions regarding local CheckUser
2. ↑ Wikipedia talk:监督#非公开信息保密协议的最新变化
3. ↑ m:Special:Diff/21925066
4. ↑ 4.0 4.1 m:IRC\_office\_hours/Office\_hours\_2021-10-14
5. ↑ Template:Cite news
6. ↑ 6.0 6.1 6.2 6.3 Template:Cite web
7. ↑ Template:Cite web
8. ↑ phab:T295010
9. ↑ 9.0 9.1 9.2 Wikipedia\_talk:自動登出#导致WP:自动登出的罪魁祸首找到了
10. ↑ phab:T244635
11. ↑ phab:transactions/detail/PHID-XACT-TASK-ewagicnjo7omdqm/
12. ↑ Wikipedia:自動登出#方法1：關閉小工具RefToolbar（推荐）
13. ↑ Special:PermaLink/68460480
14. ↑ lzh:維基大典:有秩選舉/存檔#启明自薦有秩兼領司空
15. ↑ m:Special:Diff/22202455
16. ↑ m:Special:Diff/22202460
17. ↑ m:Special:Diff/22341981
18. ↑ 18.0 18.1 Template:Citation
19. ↑ Template:Cite web
20. ↑ Wikipedia:版权常见问题解答#部分许可协议的授权使用规则
21. ↑ Wikipedia:互助客栈/消息/存档/2021年10月#Growth Newsletter #19
22. ↑ Wikipedia\_talk:用戶頁
23. ↑ Wikipedia:元类别标准一览的瀏覽統計
24. ↑ Special:日志/11174672