]> git.vanrenterghem.biz Git - git.ikiwiki.info.git/blob - doc/bugs/underlaydir_file_expose.mdwn
HTML-escape error messages (CVE-2016-4561)
[git.ikiwiki.info.git] / doc / bugs / underlaydir_file_expose.mdwn
1 If a file in the srcdir is removed, exposing a file in the underlaydir,
2 ikiwiki will not notice the removal, and the
3 page from the underlay will not be built. (However, it will be if the wiki
4 gets rebuilt.)
6 > This problem is caused by ikiwiki storing only filenames relative to
7 > the srcdir or underlay, and mtime comparison not handling this case.
9 > A related problem occurs if changing a site's theme with the
10 > [[plugins/theme]] plugin. The style.css of the old and new theme
11 > often has the same mtime, so ikiwiki does not update it w/o a rebuild.
12 > This is worked around in theme.pm with a special-purpose needsbuild hook.
13 > --[[Joey]]