Amministratori di sistema
 | Per ragioni legali e di sicurezza, la Wikimedia Foundation richiede l'autenticazione a due fattori per accedere a questo ruolo. |
Gli amministratori di sistema sono utenti incaricati di mantenere il substrato degli oltre 900 progetti Wikimedia continui a funzionare senza guasti; per fare ciò, gli è permesso di operare sul software MediaWiki, creando e cessando i progetti, cambiandone le impostazioni di sistema, etc.
La Wikimedia Foundation controlla i server e attraverso il proprio Collegio dei probiviri nomina gli amministratori di sistema, determinando le loro attribuzioni. Questo potere, tuttavia, è normalmente delegato ai direttori della fondazione.
Poteri
Normalmente, gli amministratori di sistema non sono attivi sui progetti, ma possono servire per effettuare rare operazioni tecniche, come bloccare utenti e bot o annullare modifiche che consumano grandi quantità di risorse di sistema. Queste operazioni non devono essere annullate senza consultare l'amministratore di sistema.
Affinché queste operazioni possano eseguirsi in guisa trasparente, tutti gli amministratori di sistema possono chiedere di essere aggiunti al gruppo globale 'sysadmin' (membri) che gli permette di assegnare liberamente i ruoli su ogni progetto, come gli steward. In questo modo, se un amministratore di sistema ha necessità di intervenire su un progetto, si assegnerà le autorizzazioni da amministratore locale per farlo. Inoltre, il gruppo 'sysadmin' può modificare le attribuzioni del proprio gruppo globale.
Agli amministratori di sistema è consigliato di usare quest'ultimo metodo per assicurarsi dei poteri, per evitare che le liste locali di amministratori e burocrati si affollino di utenti non permanenti. Queste auto-promozioni possono essere rimosse in ogni tempo dagli steward, come anche rimesse, se necessario. Tuttavia, se l'amministratore di sistema risulta amministratore in un progetto dopo una regolare assegnazione interna, è bene che tali attribuzioni rimangano anche in questa forma.
Richiedere i poteri locali
Solo il Trust and Safety Team, di concerto coll'Ufficio degli affari legali della fondazione, approva chi ha accesso al gruppo locale degli amministratori di sistema. Non tutti gli amministratori di sistema hanno quest'autorità. L'autorizzazione locale può essere data a tutti coloro che hanno già un rilevante controllo sui servizi tecnici di Wikimedia, e che possano dimostrare di avere necessità di disporre cambiamenti su singoli progetti, a supporto della rispettiva comunità.
- Il richiedente dovrà domandare l'autorizzazione sulla pagina apposita, agli steward; una volta fatto ciò, il richiedente dovrà inviare una nota al Trust and Safety Team, specificando il motivo della richiesta, a mezzo [[ca
wikimedia.org|posta elettronica]]. - Se approvato dall'Ufficio degli affari legali, il candidato sarà nominato amministratore di sistema locale dagli steward, su ordine del Trust and Safety Team, che ne darà notizia sulla pagina di richiesta.
- A questo punto, gli steward dovranno accertarsi che l'autorizzazione a due fattori sia ancora valida per l'utenza, e assegnare i poteri.
- Gli steward potranno rimuovere i poteri, se l'utente si dimette o perde l'accesso al server, ma anche se la fondazione richieda la sua rimozione, e nei casi di abuso o urgente necessità (come il furto dell'utenza).
Lista
Ci sono vari livelli di shell access e diversi gruppi di server ai quali si può consentire l'accesso. La lista degli utenti con poteri sui server è mantenuta col software Git.
Gli utenti nei gruppi restricted, deployment o ops (e per estensione il gruppo release-engineering) hanno l'accesso diretto ai server di MediaWiki, in qualità di amministratori di sistema.
Storia
Inizialmente era Jimmy Wales ad installare il software, avviare gli aggiornamenti delle macchine e così via sui server; nel marzo del 2002 ha proposto di dare le credenziali ad alcuni sviluppatori ("Accesso alle macchine ad utenti fidati", Wikitech-l).
Gli amministratori di sistema avevano un ruolo importante nella gerarchia di Wikipedia, in quanto all'epoca erano gli unici a poter nominare e revocare gli amministratori e bloccare le utenze.
Voci correlate
- Amministratori di sistema: Permessi globali · global groups (toolforge) · Lista dei Membri · group changelog
- Global groups