در مدیاویکی محیط ویرایش همکاری مبتنی بر وب منبع باز است.
مدیاویکی در اصل برای پروژه دانشنامه آنلاین ویکیپدیا، آن را بشود به پشتیبانی از تعداد زیادی از کاربران و صفحات ساخته شده بود
ویژگی ها:.
نوار جانبی
پوست
سبک های کاربر
و & quot؛ خرد و & quot؛ آستان
تولید نسخه قابل چاپ مقالات
سرفصل خودکار تعداد در یک مقاله
ایجاد یک جدول از محتویات
بصورت خودکار به نوبه خود تعداد ISBN به لینک
فرمولهای ریاضی با استفاده از نحو لیتک
تغییر خودکار حجم عکسها
WikiHiero برای هیروگلیف مصری
EasyTimeline برای نمودار زمان
چه در این نسخه جدید است:
(اشکال 58253) بررسی برای نسخه های بسیار قدیمی PCRE در نصب و به روز
(اشکال 60054) را WikiPage :: $ mPreparedEdit عمومی
رفع امنیتی:
جدید در نسخه 1.22.1 است:
کاربر مدیاویکی مایکل M گزارش داد که ثابت برای 55،332 اشکال (CVE-2013-4568) اجازه درج مقادیر CSS فرار که می تواند چک اعتبار سنجی CSS عبور، و در نتیجه XSS. (CVE-2013-6451)
کریس از تخیلی و فانتزی گزارش داد که فایل های SVG را می توان آپلود که شامل شیوه های خارجی، که می تواند به XSS منجر زمانی که XSL شامل جاوا اسکریپت مورد استفاده قرار گرفت. (CVE-2013-6452)
در بررسی های داخلی، کشف شد که مایع SVG مدیاویکی می تواند کنار زمانی که XML نامعتبر در نظر گرفته شد. (CVE-2013-6453)
Durign بررسی داخلی، کشف شد که مایع CSS مدیاویکی را به صفات -o-LINK، که می تواند مورد استفاده قرار گیرد برای اجرای جاوا اسکریپت را در مرورگر اپرا 12. (CVE-2013-6454) فیلتر نیست
در بررسی های داخلی، کشف شد که مدیاویکی برخی از اطلاعات در مورد صفحات حذف در API ورود، RecentChanges افزایش، و پیگیریها کاربر نمایش داده میشود. (CVE-2013-6472) علاوه بر این، پسوندهای زیر به روز شده است به رفع مسائل امنیتی:
TimedMediaHandler: Bawolff آسیب پذیری XSS با راه گسترش ذخیره شده را کشف و HTML برای نمایش فیلم استفاده می شود. (CVE-2013-4574)
Scribuntu: بررسی داخلی پیدا ارجاع اشاره گر NULL در پی اچ پی-luasandbox، که می تواند برای حملات داس استفاده می شود. (CVE-2013-4570)
Scribuntu: بررسی داخلی پیدا سرریز بافر در PHP-luasandbox. این دانم اگر این می تواند برای اجرای کد در سرور استفاده کنید. (CVE-2013-4571)
CentralAuth: به Eran رز گزارش داد که نام های کاربری مدیاویکی می تواند به وب سایت های دیگر به بیرون درز. جاوا اسکریپت برای ورود به CentralAuth خواهد DOM صفحه با نام کاربری به روز رسانی بازگشت، حتی زمانی که در سایت های دیگر گنجانده شده است. (CVE-2013-6455)
SemanticForms: Ravindra سینگ Rathore گزارش چک CSRF از دست رفته به موزیلا، که این موضوع را به ما گزارش شده است. چند اشکال دیگر در گسترش نیز ثابت شد.
رفع اشکال:
(اشکال 59945) 1.22 بسته ارائه می دهد فرمت SimpleAntiSpam که قرار است در هسته باشد.
(اشکال 58178) بازگرداندن سازگاری با حلقه ها & lt؛ 7.16.2.
(اشکال 56931) به روز شده در قوانین جمع به CLDR 24. آنها در قالب جدید است که در UTS 35 برگرد 33. پی اچ پی تجزیه و ارزیاب و همچنین به عنوان ارزیاب جاوا اسکریپت جزئیات برای حمایت از فرمت جدید به روز شد. قوانین جمع برای برخی از زبان را تغییر داده اند، به ویژه ترین روسیه. پیام های نرم افزار تحت تاثیر قرار به روز شده اند و مشخص شده برای بررسی در translatewiki.net. این تغییر از شعبه توسعه مدیاویکی 1.23 backported.
(58434 اشکال) نصب شکسته برای پایگاه داده باطن اوراکل ثابت شد.
(اشکال 58167) نصب وب دیگر استثنای زمانی که پی اچ پی است بدون حمایت برای MySQL با پشتیبانی از DBMS دیگری وارد نشده است.
(58640 اشکال) یک مسئله سازگاری با PCRE 8.34 که باعث صفحات به نظر می رسد خالی یا با متن گم ثابت.
(47055 اشکال) تغییر برای دست زدن به UPDATE در PostgreSQL
چه در نسخه 1.22.0 جدید است:
ضد هرزنامه و countervandalism بهبود
بهبود در حال ویرایش
ارتقاء به بردار و دیگر پوست
پشتیبانی از آهنگساز
چند پوسته های باستانی حذف
پیام های سیستم خالی باید حذف شوند
حفاظت استفاده حقوق تغییر کرده است
ویژه: Disambiguations حذف شده است
پسوند همراه: SimpleAntiSpam
جدید در نسخه 1.21.2 است:
این یک نسخه امنیتی و تعمیر و نگهداری از شاخه 1.21 است.
این رفع تشخیص پسوند با 2. است.
پشتیبانی از پارامتر 'gettoken به عمل = بلوک و عمل = شدهها، توصیه از 1.20، حذف شده است.
این نسخه sanitizes پیام استثنا ResourceLoader.
این خواهد مخفیگاه بالادست زمانی که حذف دارایی فایل پاکسازی.
مجموعه تست واحد در حال حاضر آزمون AutoLoader اجرا می شود.
ورود باری نیم خودکار برای کلاس PageORMTableForTesting نیز ثابت شده است، هر چند که هیچ تاثیری به حال.
چه در نسخه 1.21.0 جدید است:
اطلاعیه ها ایمیل واضح تر:
14901 اشکالات؟ اشتباهات ایمیل ورود به سیستم اقدام برای ایجاد صفحه جدید، سوم ترین گزارش اشکال مدیاویکی باز، برطرف شده است. در نتیجه، اطلاعیه در حال حاضر به وضوح بیان آنچه عمل در صفحات تماشا در مورد آنها ایجاد می کند، و یا انجام شد حذف شده، دوباره، نقل مکان کرد و تغییر داد.
برخی از مسائل شناخته شده هنوز هم وجود دارد. اگر شما مدیاویکی سفارشی: بدن Enotif در ویکی شما، شما را حذف کنید و یا به روز رسانی آن. همچنین مستندات کامل ببینید.
پوست:
پوست CologneBlue است refactored شده است، آن را به مرتبط دوباره، سازگار با اسکریپت های موجود، و در ساختار به بردار و Monobook بیشتر شبیه، استفاده مجدد از بسیاری از کد موجود.
تنها تفاوت عمده برای کاربران نهایی باید مرتب سازی مجدد کمی از منوی نوار کناری شود (. متن ها & quot؛ و & quot منوها حذف شد و محتویات آن را به آنهایی که دیگر با هم ادغام شدند). اگر شما بودند، با این حال، با توجه به HTML دقیق آن مورد استفاده برای تولید، شما نیاز به بررسی ابزار خود را.
ContentHandler:
به عنوان بخشی از ابتکار عمل ویکیداده، 1.21 تصویب چارچوب درب (& quot؛ را ContentHandler ها & quot؛) به طوری که صفحات می تواند چیزی غیر از wikitext باشد.
در حال حاضر، ساخته شده است در انواع محتوا محدود به
wikitext - wikitext، به طور معمول
جاوا اسکریپت --ارائه کاربر کد جاوا اسکریپت
CSS --ارائه کاربر فعال CSS
متن - متن ساده
توسعه دهندگان فرمت می توانید انواع مطالب اضافی ایجاد کنید. فرمت: EventLogging استفاده ContentHandler به پیاده سازی یک فضای نامی برای طرح JSON، و ممکن است به عنوان یک مرجع استفاده می شود. الحاقات دیگر، مانند Scribunto، همچنین استفاده از قابلیت های جدید را.
ContentHandler رندر تفاوت، توزیع از CSS و صفحات جاوا اسکریپت، واردات / صادرات و API تاثیر می گذارد.
پشتیبانی از صفحه نمایش DPI بالا:
مدیاویکی در حال حاضر تلاش می کند برای ارائه تصاویر بالاتر RES به صفحه نمایش تراکم پیکسل بالا مانند نمایش اپل شبکیه چشم (24115 تغییر گریت برای جزئیات بیشتر مراجعه کنید). این کار در حال پیشرفت است، بنابراین تصاویر طبیعی با وضوح هنوز هم ممکن است در بعضی از نقاط و در برخی از نسخه های مرورگر ظاهر می شود. مدیران ممکن است نیاز به مراقب بار بالاتر در نرم افزار پوسته پوسته شدن تصویر خود را.
آژاکس گشت:
(اشکال 7851) ویژگی های کاربران صبر کردم برای طولانی ترین: تنها با یک کلیک گشت آژاکس. گشت & quot؛ با این ویژگی جدید، کاربران می توانند تجدید نظر و یا صفحات به عنوان داشتن شده است و & quot علامت. با یک کلیک در حالی که ماندن در صفحه فعلی.
بین المللی:
(24156 اشکال) چارچوب ورود به سیستم به طور کلی در گذشته به طور کامل localisable ساخته شده است. ورود به سیستم برای هر عمل (چه در هسته یا پسوند) هنوز هم ممکن است نیاز به به روز رسانی می شود به استفاده از سیستم جدید، هر چند.
(40367 اشکال) مدیاویکی: مشارکت در حال حاضر نشان دهنده جنسیت کاربر.
حساب های جدید:
(22457 اشکال) این در حال حاضر ساده تر برای ایجاد حساب برای کاربران دیگر با ارسال رمز عبور موقت از طریق ایمیل: ویژه: CreateAccount در حال حاضر نشان می دهد که چک باکس برای کاربران وارد شده به استفاده از این ویژگی، به جای یک دکمه.
حساب API: رباتها و دیگر اسکریپت ها هم اکنون می توانید برای ایجاد حساب های کاربری، به جای تلاش برای شبه فرم HTML با استفاده از API.
حساب ایجاد خوش آمدید:
مدیاویکی: پیام welcomecreation تا به بحث مدیاویکی تقسیم شد: welcomeuser و مدیاویکی: welcomecreation-MSG تا کاربران دیگر به & quot؛ ورود موفقیت آمیز به & quot؛ در هنگام ایجاد حساب خود (42،215 اشکال). اگر پیام سابق شما سفارشی و می خواهید برای حفظ سفارشی خود را، شما باید برای تغییر پیام های جدید درآمده است.
wikitext بیشتر در حال حاضر در پیام های جاوا اسکریپت پشتیبانی:
تجزیه jqueryMsg در حال حاضر پشتیبانی wikilinks و داخلی: transclusion. پیام های API: برای اطلاعات بیشتر، راهنمای ببینید.
با استفاده از سرفصل های معنایی برای منو ناوبری:
طرح های قبلی با استفاده از (مختلف در پوست)، و / یا برچسب (با هیچ چیز به غیر از اصلی بالا آنها را در سلسله مراتب) تغییر به طور مداوم با استفاده از بالا کل ناوبری و به عنوان سرفصل پورتلت در تمام پوست بود.
برای مرورگرهای عادی پنهان است، اما برای صفحه نمایش خوانندگان و یا مرورگرهای متن در دسترس است.
در حالی که این تغییر جزئی است، ممکن است به روز رسانی به طور مشابه جزئی در هر CSS سفارشی و یا JS (و یا در زداینده صفحه نمایش) نیاز دارد.
پشتیبانی میترا تمدید:
collations رده بر اساس UCA-برای 68 زبان مستقر در لاتین، یونانی و حروف سیریلیک در حال حاضر پشتیبانی می کند. شما می توانید آنها را با تنظیم $ wgCategoryCollation = 'uca-' استفاده کنید، که در آن زبان های مناسب است.
پسوند همراه:
تازه برای 1.21 (اشکال 43815) همراه:
یادکرد پیوند
ImageMap
میانویکی
عنوان لیست سیاه
SpamBlacklist
شعر
InputBox
LocalisationUpdate
SyntaxHighlight GeSHi
چه در نسخه 1.19.2 جدید است:
این یک نسخه امنیتی از شاخه مدیاویکی 1.19 است
جدید در نسخه 1.15.2 است:
این یک نسخه امنیتی و تعمیر و نگهداری است.
مدیاویکی در حال حاضر با استفاده از یک quot &؛ ادغام و & quot مستمر. مدل توسعه با انتشار عکس فوری سه ماهه. آخرین کد های توسعه است که همواره نگه داشته و & quot؛ آماده برای اجرای & quot؛ باشد و در واقع سایت های خود ما در ویکیپدیا اجرا می شود.
شاخه انتشار خود ادامه خواهد داد برای دریافت به روز رسانی های امنیتی برای حدود یک سال از انتشار اولین، اما رفع اشکالات غیر ضروری و تحولات ویژگی خواهد شد در تنه توسعه ساخته شده و در نسخه سه ماهه بعدی ظاهر می شود.
کسانی که مایل به استفاده از آخرین کد به جای انتشار شعبه می توانید آن را از کنترل منبع به دست آوردن: http://www.mediawiki.org/wiki/Download_from_SVN
جدید در نسخه 1.15.1 است:
به اشتباهات کشنده ثابت برای پیکربندی فایل مخزن غیر معمول، مانند ForeignAPIRepo.
ثابت & quot؛ تغییر رمز عبور و & quot؛ لینک در ویژه: تنظیمات به پارامتر returnto درست باشد.
جدید در نسخه 1.13.3 است:
XSS و CSRF آسیب پذیری های ثابت شد.
نظر یافت نشد