]> git.vanrenterghem.biz Git - git.ikiwiki.info.git/blobdiff - debian/changelog
yes Debian wheezy is vulnerable, a proposed-update is queued
[git.ikiwiki.info.git] / debian / changelog
index 248ae0969c60694b5e48d1ee0f6ec88010878239..a0fccafe65d2a7b9d5ff84d2aa32bac612101662 100644 (file)
@@ -1,8 +1,26 @@
-ikiwiki (3.20150108) UNRELEASED; urgency=medium
+ikiwiki (3.20150329) experimental; urgency=high
 
+  [ Joey Hess ]
   * Fix NULL ptr deref on ENOMEM in wrapper. (Thanks, igli)
 
- -- Joey Hess <id@joeyh.name>  Sat, 24 Jan 2015 23:59:20 -0400
+  [ Simon McVittie ]
+  * Really don't double-decode CGI submissions, even on Perl versions that
+    bundle an old enough Encode.pm for that not to be a problem: the
+    system might have a newer Encode.pm installed separately, like Fedora 20.
+    (Closes: #776181; thanks, Anders Kaseorg)
+  * If neither timezone nor TZ is set, set both to :/etc/localtime if
+    we're on a GNU system and that file exists, or GMT otherwise
+  * t/inline.t: accept translations of "Add a new post titled:"
+    (Closes: #779365)
+  * Consistently document command-line options as e.g. --refresh, not -refresh
+
+  [ Amitai Schlair ]
+  * In VCS-committed anonymous comments, link to url.
+
+  [ Joey Hess ]
+  * Fix XSS in openid selector. Thanks, Raghav Bisht. (Closes: #781483)
+
+ -- Simon McVittie <smcv@debian.org>  Sun, 29 Mar 2015 21:48:24 +0100
 
 ikiwiki (3.20150107) experimental; urgency=medium