Критический флаг

Материал из Викисфера
Перейти к навигации Перейти к поиску

Критический флаг — чрезвычайно важные для википроекта права пользователей, которые позволяют проводить широкий спектр действий, которые в неправильных или/и в недобросовестных руках могут привести к опасным ситуациям, админвандализму, разглашению личных данных и к другим последствиям, угрожающим безопасности проекта.

К критическим флагам, по мнению ряда участников, относятся:

Степень критичности флага пропорционально объему вреда, который может быть нанесен при недобросовестном или вандальном использовании флага.

Чекюзер имеет доступ к личным данным участника (IP-адреса, юзерагенты), разглашение которых может привести к уходу участников и компрометации проекта.

Ревизор имеет доступ к скрытым правкам, которые могут содержать личные данные. Само по себе скрытие правок также означает значительную власть.

Флаг бюрократа/стюарда критичен тем, что могут выдаваться флаги недостаточно добросовестным участникам. В некоторых малых проектах наблюдался бюрократический вандализм, когда происходило вандальное переименование участников с последующем сокрытием этих действий.

Арбитр в русской Википедии имеет очень большую власть, но сам по себе флаг не сильно критичен в смысле возможного вандализма.

Через флаг мастера можно считывать IP-адреса через фильтры (если они в фильтрах не скрыты). Также через флаг мастера путем внедрения недобросовестного кода можно считывать IP-адреса участников и даже их пароли, можно внедрить скрипты, парализующие работу сайта.

Администратор/смотритель/эксперт/модератор/охранитель может навандалить путем слияния статей в одну с объединением истории правок (такой вандализм бывает трудно откатить: это можно сделать с помощью бэкапа базы данных), запускать вандальные боты, просто удалить все статьи.

Наиболее критичен флаг техника/разработчика, обладатель которого может иметь непосредственный доступ к базе данных. Имея доступ, можно фальсифицировать любые правки, иметь доступ ко всем IP-адресам и юзерагентам участников, можно скрыто выдать и лишить любых участников флагов, поменять пароль у любого участника, переименовать любого участника, а также уничтожить или испортить базу данных так, что ее невозможно будет восстановить, не имея бекапа. Следует отметить, что критическим здесь является не флаг как таковой, а доступ к серверу с правами root или wheel, которым в случае непродуманной безопасности проекта может завладеть вандал, не имеющий никаких флагов.

Критический флаг относится к темам:
1
Технические флаги 
Мета Технические флаги в википроектахФлаг — набор технических прав (Критический) • ПрисвоениеСнятиеРазделениеОбъединение 
Стандартные Автоподтверждённый участникАдминистраторАдминистратор интерфейсаБотБюрократЗарегистрированный участникУчастник 
Флаги расширений Автопатрулируемый/АвтодосматривающийАдминботВыверяющийОткатывающийПатрулирующийРевизорСистемный администраторЧекюзер 
Флаги фонда Викимедиа и FANDOM ДиктаторЗагружающийИмпортирующийИнженерИсключение из IP-блокировокМежвики-импортирующийПереименовывающий файлыПереименовывающий без перенаправленийПодводящий итогиПодтверждённыйСоздатель учётных записейУправляющий подписками push-уведомленийХелперЧлен арбитражного комитетаМодератор чатаAdminmentorCouncilGlobal BotSOAPUtilityVolunteer DeveloperWikia Star 
Глобальные флаги фонда Викимедиа Глобальный откатывающийГлобальный переименовывающийОмбудсменОсновательРазработчикСтафферСтюард 
Уникальные DeveloperFloodВики-оппозицияДружинникКлоунМагистрМастерПравлениеРаспорядительРедакторРыцарьСмотрительЭксперт 
Псевдофлаги Анонимный участникЗаблокированный участникВсе