茶馆周报/24w14a
Welcome come teahouse week newspaper.
English not useful, you can speak chinese?
This week snapshot
Java version
This week is released snapshot 24w13a. It has some new blocks and state effects and enchatments is added in this snapshot.
都加入新进度了，没想到还会一下子更新这么多内容，有点不习惯。来看看都有什么：
- 新的状态效果
- 蓄风：使实体死亡后产生“风爆”，像风弹一样将周围的实体吹飞。对应药水由旋风棒酿造而成。
- 盘丝：使实体死亡后在周围生成蜘蛛网，并且能使非玩家实体轻松穿过蜘蛛网。对应药水由蜘蛛网酿造而成。
- 渗浆：使实体死亡后生成两个中型史莱姆。对应药水由黏液块酿造而成。
- 寄生：使实体受伤时有概率生成蠹虫。对应药水由石头酿造而成。
- 不祥之兆的衍生效果：
- 袭击之兆：取代了不祥之兆原有的触发袭击的功能。玩家进入村庄时，其携带不祥之兆效果会转变成袭击之兆。
- 试炼之兆：玩家接近试炼刷怪笼时，其携带的不祥之兆效果会转变成试炼之兆，可以触发难度更高的试炼挑战。
- 不祥之兆效果现在只能通过使用袭击队长掉落的不祥之瓶获得。
- 新的重锤魔咒
- 致密：增加下砸攻击的伤害。
- 破甲：攻击时降低目标的盔甲效果。
- 风爆：击中目标时制造风弹爆炸，可将自己吹飞然后连续进行下砸攻击。只能通过不祥宝库获取。
- 新的方块
- 不祥试炼刷怪笼：通过试炼之兆效果激活，提供更难的试炼挑战，除刷怪外还会不时在玩家头顶生成带有负面效果的弹射物。
- 不祥宝库：使用不祥试炼钥匙解锁，战利品比普通宝库价值更高。
总体上，本来就强得过分的重锤在有了新的魔咒之后更是如虎添翼，不过由于沉重核心现在只能通过完成不祥试炼来获得，重锤的获取难度也进一步提升了，这也使探索试炼密室高风险高收益的特点更加显著了。所以，1.21的快照什么时候发布？
Bedrock version
This week is released beta 1.20.80.24. It only repair errors, but not new blocks nor effects nor enchantments is in this version.
About archive plan
更新到MediaWiki 1.41.1
存档计划的MediaWiki版本已更新到1.41.1（发行说明）。
本次更新修复了数个安全问题：
- T355538, CVE-2024-34507：编辑摘要解析器有XSS问题。
- T357760, CVE-2024-34506：在Special:MovePage上对有大量子页面的页面执行GET请求有潜在的拒绝服务攻击风险。
对T357760的修复引入了一个硬编码的英文系统消息（安全问题修复不应触发大量的i18n之CI操作），而这将在下一次更新改进。
更改站点设置
$wgForceUIMsgAsContentMsg新增sitenotice。现在该消息可以跟随子页面转换了。
替换wgUXS等过时函数至HanAssist
原本位于MediaWiki:Gadget-site-lib.js的wgUXS系列函数已经全部改成了HanAssist的对应实现。若有出现任何报错请告诉站长。
2024愚人节快乐
听好了：3月32日，存档计划就此陷落。每个散佚的页面都将迎来一场漩涡，为这些文字带来全新的观感。 你所熟知的一切都将改变，你所熟悉的样貌都将加诸试炼。 至此，一锤定音。 尘埃，已然落定。 #存档计划# #Project_Archive# #MediaWiki#
About MCW
机器人热潮
3月18日，MCluoluo注册了一个机器人账号并在管理员告示板申请给机器人账户添加机器人权限组。大约4小时后，Wilf233也注册了一个机器人账户但未申请机器人权限。21日，Emm注册了一个机器人账号并申请机器人权限。25日，H82分别创建了账号Bot、Wikibot、The bot，但都被封禁，H82前往管理员告示板申请解封并给予机器人权限，遭到了拒绝。26日，Leo leo 768和QWERTY-5238也先后创建并申请了机器人。
9天内先后有6名使用者注册了8个机器人账号，5人前往管理员告示板申请机器人，3人被拒绝，2人通过，且有1人被封禁。
Emm被撤销机器人
3月21日，Emm注册了一个机器人账号Emmbot并前往管理员告示板以“上传MCLG文件”为理由申请添加机器人权限，随后被批准。22日10时，Emm在机器人工作请求页面申请“上传大量图片”[1]，茶馆群内大家都表示不理解，而Emm表示这样找文件方便，行政员MysticNebula70说Emm没理解什么工作才是机器人需要干的，并表示本来就很勉强了，既然这样就打算撤回，然后将机器人时长改为3天。
Emm忘记机器人密码
3月22日12时15分，Emm在茶馆表示自己忘记了机器人的密码，大家开始讨论这种情况应该怎么办，并庆幸还好MysticNebula70将机器人时长改为了3天。MysticNebula70说：“鉴于这次申请机器人搞的活，我可不打算你还来下一次了，以后你去找别人商量。”还有人打趣的说道：“太活了”。茶馆内外充满了快活的空气。
迷惑行为
3月25日（一），H82创建了一个中文模板重定向“Template:多个视频”和一个含有错误英语语法的模板重定向“Template:Softredirect”，创建了“User:H82/”等无法用正常方式打开的页面，登录状态下创建了大量误导性用户名，有“Bot”、“Wikibot”和“The bot”，并在管理员告示板上申请机器人用户组，被Wilf233以扰乱性编辑为理由封禁了3天，其余傀儡账号均被永久封禁。随后该用户又创建了“Systembot”和“Minecraft-wiki-bot”，Wilf233将H82的封禁时间延长至一周，其余傀儡账号均被永久封禁。
Emm申请巡查员
3月28日（四），Emm在管理员告示板申请巡查员职位，但并未得到认可。针对该用户的质疑主要包括：编辑数不足、编辑质量一般、对页面格式要求不够熟悉等。目前讨论仍然在进行中。
You know what
- 常见的一些合金的硬度比其成分金属的大，是因为在纯金属内，所有原子的大小和形状都是相同的，原子的排列十分规整；加入或大或小其他元素的原子后，改变了金属原子有规则的层状排列，使原子层之间的相对滑动变得困难，导致合金的硬度变大。
- 2003年夏，全球化学家投票评选了化学史上十项最美的实验。1848年，法国化学家巴斯德用手工在光学显微镜下把左型酒石酸盐晶体和右型酒石酸盐晶体分开的实验被选为十项之首。
- 3月29日（五）晚，Postgres开发者Andres Freund向oss-security邮件列表发送了一份邮件[2]，披露了xz-utils 5.6.0和5.6.1中包含的后门[3][4]。
- 该后门针对使用带有systemd补丁的OpenSSH的Linux发行版。目前大多数受影响的发行版已回滚到旧版本。
- 目前，xz-utils的GitHub仓库已被GitHub关停。
Another things
- 3月25日（一），SkyEye FAST将奇葩栖息地升级到了MediaWiki 1.41.0，但JavaScript模块无法加载。又于30日（六）升级到了MediaWiki 1.41.1。
- 在排查时，SkyE发现Purge和SimpleMathJax两个扩展配置文件中填写的JS文件路径有误，导致找不到文件。SkyE误以为这就是问题的原因，但是修正配置文件后问题并未得到解决。这是因为配置文件中的远程路径有误，而MediaWiki加载扩展时使用的是本地路径，本地路径并未出错。
- 经调查，上述问题的罪魁祸首是Score和popups，禁用并启用它们即可恢复正常。原因未知。
- マジやばくね已于31日（日）修复Purge扩展中的问题并发版。
- SimpleMathJax扩展在一年前就收到了修复此问题的PR，但时至今日仍未合并。
- 3月29日（五），マジやばくね将Minecraft基岩版开发Wiki升级到了MediaWiki 1.41.1。由于定制化需求，升级花费了一些时间。
- 截至本周周报发版日（2024年3月31日），类银河战士恶魔城游戏《空洞骑士：丝之歌》的原定最迟发售日已过去293天，但该作的正式发售日期至今仍未公布。
好了，听好了，乡巴佬！等我当上国王，我会制定新的税法。我瞧瞧……吸气要扣税、呼气要扣税、憋住气也要扣税，停止呼吸要扣税！
愚人节快乐！
本期周报是愚人节专辑。为什么内容是蹩脚的英语呢？