איןציקלופדיה:מיוחד/משבר הבוטים (2024)/דיון

-- הועבר משיחה:עמוד ראשי

• ארכיון 1

פתרון אוטומטי לבעיית הבוטים

משתמשים חדשים אנושיים - אם נחסמתם בטעות כתוצאה מאוטומטיזציה, אנא הגיבו כאן או בעמוד השיחה שלי (שיחת משתמש:תינוק מפונק) ואשחרר אתכם בהקדם מן החסימה הלא מוצדקת. נחסמו בשוגג וללא כוונה מספר אנשים בשל חסימה מסיבית של רשימת משתמשים שחלקה הגדול מאוד כולל בוטים - אתם נפלתם בפולס פוזיטיב.

ShPe; קקון; סטנדי ספייר \ סטנדאפיסט בגרוש

מצאתי פתרון אוטומטי לבעיית הבוטים אבל הוא מצריך מישהו שיש לו מחשב טוב מספיק להריץ את הקוד.

מדיהויקי מציעה API שבו משתמשים הבוטים כדי לפגוע באתר (ראו: https://eincyclopedia.org/w/api.php). אנחנו לא יכולים לסגור את ה-API כדי לחסום אותם כי בשביל זה צריך הרשאות שרת. מה אנחנו כן יכולים לעשות? לנצל את ה-API כדי לחסום אותם אוטומטית ובמרוכז.

איך עושים את זה?

לא צריך לדעת PHP כדי לעשות את זה: אפשר לעשות את זה עם JAVASCRIPT ואפשר גם עם סקריפט cURL (ל-sh) או Python.

בשביל לעשות את זה צריך סיסמת בוט.

כל מה שצריך לעשות זה לשלוח בקשות POST לשרת עם הפרמטרים הרלוונטיים ולחסום את המשתמשים.

כאן יש אוסף סקריפטים אוטומטיים לחסימת משתמשים דרך ה-API

-- הודעה זו נכתבה על ידי כשלא היה לי כח לחתום. 👶🏻🍼 | 🙎🏻‍♂️ לא רוצה ולא רוצה 🙎🏻‍♂️ 18:55, 9 בינואר 2026 (UTC)

לא מתנגד. לא סובל bash אז מאמין שאשכתב את זה בשפה אחרת. אתה מוזמן לנסות משהו אחר – אני כרגע בתקופת בגרויות ומבחנים באונ' ולא זמין כמעט בכלל. באמצע פברואר יהיה לי זמן להתעסק עם דברים כאלו, עד אז מבחינתי אני עושה חסימות ידנית. ואם כבר כותבים סקריפט, אפשר לנסות לעשות parsing לשמות שלהם (כי הרי כמעט כולם CamelCase באנגלית) ולנסות לפלטר אוטומאטית, כמובן עם הודעות חסימה מספיק ברורות למקרה שחוסמים אנשים אמיתיים. ShPe (שיחה) 19:01, 9 בינואר 2026 (UTC)

לגבי הסקריפט שיצרתי, בדקתי אותו והסקריפט הזה כרגע לא עובד כי הוא לא מבקש CSRF Token, יקח לי קצת זמן לשפר אותו (זה עוד יעודכן). אגב זה לא bash אלא pure posix (sh). לגבי השמות, צריך לדאוג לשמות עם רווח (להחליף את הרווח באנדר-סקור _); לגבי פיתון אני לא עובד עם פיתון מבחירה :( -- הודעה זו נכתבה על ידי כשלא היה לי כח לחתום. 👶🏻🍼 | 🙎🏻‍♂️ לא רוצה ולא רוצה 🙎🏻‍♂️ 19:07, 9 בינואר 2026 (UTC)

ShPe האם היית רוצה להריץ סקריפט פייתון עם cron אחת ליום שאוסף רשימה של משתמשים חדשים שנרשמו, וחוסם את כולם באופן גורף, ולאחר מכן נשחרר באופן ידני מי שאינו חשוד כמחבל? -- הודעה זו נכתבה על ידי כשלא היה לי כח לחתום. 👶🏻🍼 | 🙎🏻‍♂️ לא רוצה ולא רוצה 🙎🏻‍♂️ 19:34, 9 בינואר 2026 (UTC)

אני יכול, אבל אם כבר עדיף שזה יהיה משהו קצת יותר חכם שלפחות מנסה להבין מי בוט ומי לא. ואני ממש כושל בלגרום ל־cron לעבוד, ושוב, כרגע אין לי זמן להתעסק עם הדברים האלו. (אוקי, מודה באשמה שלפעמים אני מתפתה קצת לכתוב כאן) ShPe (שיחה) 19:53, 9 בינואר 2026 (UTC)

עדכון נוסף - ביצעתי מודיפיקציה לסקריפט פייתון

מה צריך לפני שמריצים?

• צרו את קובץ ההרצה (הסקריפט שמופיע למטה) באיזו תיקיה שתרצו
• ערכו את קובץ ההרצה (הסקריפט שמופיע למטה) כך ששם המשתמש והסיסמה של הבוט שלכם יהיו בתוכו
• באותה התיקייה צרו קובץ בשם eincyclopedia_bot_list.txt והדביקו לתוכו את שמות המשתמשים שתרצו לחסום בסיטונאות
• הריצו את הקובץ והבוטים ייחסמו אוטומטית בלולאה

הסקריפט המקורי נכתב על ידי צוות מדיה ויקי, ההתאמות בוצעו על ידי ומשוחררות תחת אותו הרישיון:

#!/usr/bin/python3

"""
    block_user.py

    MediaWiki API Demos
    Demo of `Block` module: sending POST request to block user
    MIT license
"""

from datetime import datetime
import requests
import os

# -------- CUSTOM --------
# The current directory (script directory)
ddir = os.path.dirname (os.path.realpath (__file__))
# The bot filelist
botfile = f"{ddir}/eincyclopedia_bot_list.txt"
# The current year
year = datetime.now().year
# ------ END CUSTOM ------

S = requests.Session()

URL = "https://eincyclopedia.org/w/api.php"

# Step 1: GET request to fetch login token
PARAMS_0 = {
    "action": "query",
    "meta": "tokens",
    "type": "login",
    "format": "json"
}

R = S.get(url=URL, params=PARAMS_0)
DATA = R.json()

LOGIN_TOKEN = DATA['query']['tokens']['logintoken']

# Step 2: POST request to log in. Use of main account for login is not
# supported. Obtain credentials via Special:BotPasswords
# (https://www.mediawiki.org/wiki/Special:BotPasswords) for lgname & lgpassword
PARAMS_1 = {
    "action": "login",
    "lgname": "uuuu",
    "lgpassword": "xxxx",
    "lgtoken": LOGIN_TOKEN,
    "format": "json"
}

R = S.post(URL, data=PARAMS_1)

# Step 3: GET request to fetch CSRF token
PARAMS_2 = {
    "action": "query",
    "meta": "tokens",
    "format": "json"
}

R = S.get(url=URL, params=PARAMS_2)
DATA = R.json()

CSRF_TOKEN = DATA['query']['tokens']['csrftoken']

# ---- CUSTOM ----
with open (botfile) as file:
    for user in file:
        user = user.strip ()
        print (f"Sending post request to block user {user}...")
        # -- END CUSTOM --

        PARAMS_3 = {
            "action": "block",
            "user": f"{user}",
            "expiry": "infinite",
            "nocreate": "true",
            "reblock": "true",
            "noemail": "true",
            "autoblock": "true",
            "reason": f"משבר הבוטים {year} - חסימה באמצעות אוטומטיזציה; למידע נוסף ראו: [[איןציקלופדיה:מיוחד/משבר הבוטים (2024)/דיון]]. אם אתם סבורים שהחסימה אינה מוצדקת, פנו למפעיל מערכת.",
            "token": CSRF_TOKEN,
            "format": "json"
        }

        R = S.post(URL, data=PARAMS_3)
        DATA = R.json()

        print(DATA)

        PARAMS_4 = {
            "action": "edit",
            "title": f"User:{user}",
            "text": "{{bot}}",
            "bot": "true",
            "nocreate": "true",
            "summary": f"משבר הבוטים {year} - העריכה בוצעה אוטומטית על ידי בוט חסימות לצורך זיהוי משתמשים בוטים. אם אתם סבורים שהעריכה אינה מוצדקת אנא פנו אליי בדף השיחה",
            "token": CSRF_TOKEN,
            "format": "json"
        }

        R = S.post(URL, data=PARAMS_4)
        DATA = R.json()

        print(DATA)

-- הודעה זו נכתבה על ידי כשלא היה לי כח לחתום. 👶🏻🍼 | 🙎🏻‍♂️ לא רוצה ולא רוצה 🙎🏻‍♂️ 20:02, 9 בינואר 2026 (UTC)

התייאשתי מלחסום אותם בעצמי אז ביקשתי מבעלי האתר לסגור את ההרשמה דרך ה-API. נראה אם זה יעבוד.

קקון מחילה על שעקפתי אותך אבל לא רציתי להטריח אותך לכאב ראש הזה גם ככה אתה עסוק בלחסום אותם מסביב לשעון בעצמך ולא רציתי להוסיף לך עוד עבודה -- הודעה זו נכתבה על ידי כשלא היה לי כח לחתום. 👶🏻🍼 | 🙎🏻‍♂️ לא רוצה ולא רוצה 🙎🏻‍♂️ 21:26, 10 בינואר 2026 (UTC)

אתה מחול. קקון · 💬 · 💉 00:25, 11 בינואר 2026 (UTC)

עדכון

1. החלפנו שאלות אבטחה לשאלות קשות הרבה יותר למי שאינו ישראלי / אינו דובר עברית, מטעמי אבטחה לא אכתוב אותן כאן אבל אם תרצו מוזמנים לפנות אליי בדיסקורד ואשלח לכם בפרטי בלבד;
2. מעכשיו השאלות לא נגישות לדוברי אנגלית בכוונה, כי השאלות היו קלות, התרגום לאנגלית הקל אף יותר (לא היה צורך במתרגם חיצוני) וגם התשובות קלות. השאלות הקודמות היו פשוטות מאוד וקלות לפענוח מהיר - השאלות החדשות מאלצות קצת חשיבה או חיפוש בגוגל;
3. כמו כן נוסף איזשהו משהו שמטרתו למנוע מ-AI לעשות את הדברים בקלות;

לפרטים נוספים ראו בדיסקורד ושלחו לי הודעה - @misgatz או נסו להירשם מחדש לאתר

קקון -- הודעה זו נכתבה על ידי כשלא היה לי כח לחתום. 👶🏻🍼 | 🙎🏻‍♂️ לא רוצה ולא רוצה 🙎🏻‍♂️ 12:31, 11 בינואר 2026 (UTC)

תת עדכון

נראה ששאלות חזקות, בעברית בלבד, פתרו את הבעיה!

אדם אנושי ישראלי יחפש את התשובות בויקיפדיה או בגוגל, בוטים לא

לגבי השאלה שקשורה לאירוויזיון - כן היא שגיאה, שלחתי בקשה להחליף אותה בניסוח שונה קצת (למי אנחנו הענקנו דוז פואה, שזו התשובה הנכונה לשאלה הלא נכונה שכרגע קיימת), והתשובה הנכונה נמצאת בויקיפדיה (רמז - גולרגנט) - סודר

אתם יותר ממוזמנים להציע שו"ת חזקות לאבטחה, כאלו שאי אפשר לעקוף.

לצורך ההשוואה, אלו היו השו"ת הקודמות:

$wgCaptchaQuestions = [
        $aiGreeting . '<bdi class="name" lang="he">מהי התוצאה של 5 + 3?</bdi> (<bdi class="name" lang="en">What is the result of 5 + 3?</bdi>)' => [ '8', 'eight', 'שמונה' ],
        $aiGreeting . '<bdi class="name" lang="he">כמה רגליים יש לחתול?</bdi> (<bdi class="name" lang="en">How many legs does a cat have?</bdi>)' => [ '4', 'four', 'ארבעה', 'ארבע' ],
        $aiGreeting . '<bdi class="name" lang="he">מהי עיר הבירה של יפן?</bdi> (<bdi class="name" lang="en">What is the capital city of Japan?</bdi>)' => [ 'Tokyo', 'טוקיו' ],
        $aiGreeting . '<bdi class="name" lang="he">איך קוראים לאתר האינטרנט הזה?</bdi> (<bdi class="name" lang="en">What is the name of this website?</bdi>)' => [ 'Eincyclopedia', 'איןציקלופדיה' ],
        $aiGreeting . 'איזה אלבום נינט טייב הוציאה במשותף עם רוני סופרסטאר?' => [ 'פאקצה' ],
];

כל השו"ת האלו הוחלפו בחדשות, תשלחו לי הודעה בדיסקורד ואשלח לכם את הרשימה החדשה, או תרפרשו את עמוד ההרשמה לאיןציקלופדיה.

ניצחנו?

ShPe, סטנדי ספייר \ סטנדאפיסט בגרוש

-- הודעה זו נכתבה על ידי כשלא היה לי כח לחתום. 👶🏻🍼 | 🙎🏻‍♂️ לא רוצה ולא רוצה 🙎🏻‍♂️ 17:17, 11 בינואר 2026 (UTC)

אם זה עובד זה מדהים. אם לא... אז לפחות נסינו אני מניח. אם לשפוט לפי זה שבאיןציקלופדיה האמריקקית יש הרבה יותר הגנות מבוטים, לא הייתי מצפה שזה יעבוד ב־100%. ShPe (שיחה) 19:40, 11 בינואר 2026 (UTC)

נכון לעת עתה אנחנו כמה שעות ברצף ללא בוטים. בדיסקורד אמרו לי שהבוטים לא משתמשים ב-API של איןציקלופדיה אלא מבצעים הרשמה רגילה כמו בני אנוש רגילים. השאלות הקודמות שהיו בהרשמה היו מאוד קלות, וגם נכתבו באנגלית מה שהקל על מי שתכנת את הבוטים הללו. עכשיו כשהשאלות כתובות רק בעברית, והן שאלות יותר קשות מהשאלות הקיימות, הבוטים לא מצליחים לבצע הרשמה -- הודעה זו נכתבה על ידי כשלא היה לי כח לחתום. 👶🏻🍼 | 🙎🏻‍♂️ לא רוצה ולא רוצה 🙎🏻‍♂️ 21:24, 11 בינואר 2026 (UTC)

לא רוצה לומר שזה פתרון לנצח; יתכן בהחלט שהבוטים ילמדו את השאלות ובהתאם גם את התשובות ולאחר מכן יעקפו את המנגנון הנוכחי. על כל פנים כשזה יקרה, יכנסו למעגל שאלות חדשות שהוכנו מראש והן לא פחות מאתגרות. השאלות הנוכחיות יימחקו כאשר הן ייפרצו 👶🏻🍼 21:29, 11 בינואר 2026 (UTC)

חלפו יומיים

נראה שהבוטים עובדים על לפענח את השאלות החדשות. (השקט כנראה זמני)

זו הפוגה רגעית אבל כבר עבדתי על תוכנית ב' ויש שאלות שיחליפו את השאלות הנוכחיות ברגע שהשאלות הנוכחיות "ייפרצו".

קקון ShPe

👶🏻🍼 08:36, 13 בינואר 2026 (UTC)

אתה אימפריה. סטנדי בר 12:50, 13 בינואר 2026 (UTC)

זה לא אני שהעליתי את הרעיון של השו"ת, לפי דעתי זה קקון ואתה או שזה האמריקאים. אני רק החלפתי את השאלות. על כל פנים ברגע שהם יפענחו את התשובות שלחתי עוד סט של שאלות קשות ל-@ciencia_al_poder דרך דיסקורד. אם תרצה אני יכול לשלוח לך את כולן, שלח לי הודעה בפרטי בדיסקורד: @misgatz
👶🏻🍼 13:30, 13 בינואר 2026 (UTC)

אם הבוטים יחזרו ואני אהיה כאן אני אבקש מ-@ciencia_al_poder להחיל את השו"ת החדשות; אם אני לא אהיה כאן אז מי מכם שנמצא בדיסקורד יכול לבקש ממנו/ממנה להחיל את השאלות החדשות, ואז הבוטים ייחסמו. כתבתי לו/לה איך לעשות את זה כי הבנתי שיש לו/לה בעיה עם RTL ועברית 👶🏻🍼 15:56, 13 בינואר 2026 (UTC)

יואו, אין סיכוי, זה עובד ShPe (שיחה) 20:05, 14 בינואר 2026 (UTC)

הרעיון של השאלות מלכתחילה, למיטב זכרוני, עלה במקור ע"י קקון וסטנדי (או אחד מהם או שניהם ביחד), אז הקרדיט מגיע להם. הבעיה הייתה עם האנגלית - ברגע שאנחנו לא מתרגמים לבוטים את השאלות לאנגלית, זה קשה להם יותר; מה גם שצריך שאלות קצת יותר מורכבות מ"מהי בירת יפן" שאפשר לתרגם אותה בקלות. עוד בעייתיות הייתה שלכל שאלה בגרסה הקודמת היו שלוש תשובות, למשל: טקסט בעברית, תרגום שלו לאנגלית ולפעמים גם מספר - נניח: שלוש, Three, 3. מרגע שהבעיה הזו נפתרה הבוטים הלכו; עם זאת הם יפצחו את השאלות די בקלות אז אל תמהרו לחגוג. על כל פנים, יש סט של שאלות חדשות שמחכה בדיסקורד 👶🏻🍼 21:07, 14 בינואר 2026 (UTC)

ועוד דבר שראוי לומר - אפרופו קקון וסטנדי - הם עשו את העבודה הכי קשה בכל התקופה האחרונה אז מגיע להם פרגון כפול גם על הרעיון מלכתחילה וגם על העבודה הרבה בחסימה אינטנסיבית. מודה שאני ויתרתי די מהר כי לא היה לי כוח להתעסק עם זה, והם עשו עבודה יומיומית בחסימה של הבוטים 👶🏻🍼 21:10, 14 בינואר 2026 (UTC)

ועוד דבר להוסיף לדבר, העברית שלי הייתה קלוקלת כי מיהרתי להחליף את השאלות; תרגישו חופשיים לשנות נוסח אם יצא לא טוב. וכמובן אם אתם רוצים את השאלות החדשות, דברו איתי או עם @ciencia_al_poder 👶🏻🍼 21:12, 14 בינואר 2026 (UTC)

היינו כחולמים. ציטוט של עמית סגל אחרי שטראמפ רצח 700,000 פינגוונים גרינלנדים בשביל נפט. קקון · 💬 · 💉 22:14, 14 בינואר 2026 (UTC)

זהו,

ניצחנו. 👶🏻🍼 11:12, 20 בינואר 2026 (UTC)

החיים יפים! קקון · 💬 · 💉 22:13, 20 בינואר 2026 (UTC)

אל תמהרו לשמוח

ShPe, קקון, סטנדי ספייר / סטנדאפיסט בגרוש

התגלה חשד ל-2 בוטים: AhmedAbbas12321, Kobeba

אם המשתמשים לא יוכיחו שהם בני אנוש ישראלים שמתאימים לקהל שנרשם לאיןציקלופדיה החסימה תהפוך לצמיתה & נדאג להחליף את השאלות. אני בקשר עם ciencia_al_poder

👶🏻🍼 21:26, 21 בינואר 2026 (UTC)

בהזדמנות זו צריך להרחיב את מעגל השאלות יותר ויותר. כדי להקשות על הבוטים הכנתי מספר קריטריונים לכתיבת שאלות קשות:

1. רצוי שלא לשלב אנגלית בשאלות או בתשובות, אלא אם זה מתבקש, ובכלל זה כל שפה שאינה עברית;
2. בשום מצב אין לכתוב שאלות ותשובות באנגלית מוחלטת;
3. שאלות שהן מתמטיות נפרצות בקלות יתרה - קחו זאת בחשבון. אם אתם רוצים תשובה לשאלה מתמטית (כמו למשל "כמה זה 2+2?") אז אפשר לכתוב את השאלה בצורה נומרית כמו שהדגמתי, אבל בשום מצב שהתשובה לא תהיה נומרית. שהתשובה תהיה מילולית בעברית (ובשום מצב לא לאפשר תשובות כמו 4 או Four באנגלית)
4. רצוי שיהיו הרבה מאוד שאלות בכל סיבוב. הבוטים יודעים שמדובר ב-shuffle של שאלות, בכל פעם יוצאת שאלה חדשה. כאשר יש מיעוט שו"ת, מתקבלות כל הזמן אותן השאלות ואותן התשובות. אם יהיו הרבה שו"ת, יהיה קשה להגיע לאותה שאלה בכל פעם ("בלבל את האויב").
5. בשום מצב לא לפרסם את השאלות והתשובות כאן! האויב מאזין. תנו להם לשבור את הראש ולנסות לדלות את השאלות מעמוד ההרשמה. כל שאלה&תשובה יש לשלוח בפרטי בדיסקורד לי או ל-ciencia_al_poder

זהו.

ואולי גם לכם יש רעיונות

אז קדימה יוצאים לקרב

👶🏻🍼 21:36, 21 בינואר 2026 (UTC)

תת-עדכון

ciencia_al_poder טוענ/ת שלא מדובר בבוטים אז בהוראתו/ה שחררתי את המשתמשים הללו מחסימה זמנית.

עוד אציין כי אני מרגיש שהוא/היא לא כל כך מרוצים מפעילותי האינטנסיבית בניסיון למנוע מבוטים להציף את האתר, אז אני קיבלתי החלטה להפסיק עם האקטיביזם. מצד אחד יכאב לי כי גם לי נמאס לראות את הכמות המסיבית של בוטים בשינויים האחרונים וזה עצוב לראות אתר נכנע לאוסף פסיכי של בוטים, מצד שני זה לא האתר שלי (וכמו שאומרים "זה גם לא האתר של אבא שלי") אז אם הפעילות שלי היא יותר מדי בעיני מי שמתחזקים את האתר אני כנראה צריך לשחרר מזה. שרת שלהם, החלטות שלהם.

על כל פנים, כאמור, מי שרוצה יכול לטפל בזה במקומי. אני מושך את עצמי מהטיפול בנושא

👶🏻🍼 07:47, 22 בינואר 2026 (UTC)