]> git.vanrenterghem.biz Git - git.ikiwiki.info.git/blob - doc/todo/remove_Google_from_OpenID_selector_unless_grandfathered.mdwn
Exclude working directory from library path (CVE-2016-1238)
[git.ikiwiki.info.git] / doc / todo / remove_Google_from_OpenID_selector_unless_grandfathered.mdwn
1 The [stay of execution](http://source.ikiwiki.branchable.com/?p=source.git;a=commit;h=6660fd643bf3b65745d62b24cb16fef1b5205207) of Google's OpenID support, possibly until 2017,
2 _only_ applies to ikiwikis that had already been live and whose `openid_realm`s had been
3 seen by Google in at least one request by 19 May 2014, or whose admins had emailed Google to
4 request an extension by 15 June 2014 ... this according to Miguel Andres's answer on
5 [this thread](http://stackoverflow.com/questions/23773275/changed-domain-error-openid-auth-request-contains-an-unregistered-domain).
7 Google will not work as an OpenID provider for any ikiwiki set up since that time.
9 So, probably that Google option shouldn't be in the OpenID selector; maybe there
10 should be an option: default _off_, can be turned _on_ for an established ikiwiki
11 instance that is known to be grandfathered.
13 -- [[jcflack]]
15 > Oh well, it's dead and gone now. [[done]] --[[Joey]]