cgierror: When the CGI fails, print the error to stderr, not "Died"

[git.ikiwiki.info.git] / debian / NEWS
diff --git a/debian/NEWS b/debian/NEWS

index 0a00ea6ddab822539ed51a32166dce3e20efd02e..e169658ea28b4f362b5528a98a34daad4e4e7848 100644 (file)
--- a/debian/NEWS
+++ b/debian/NEWS
@@ -1,17 +1,73 @@
+ikiwiki (3.20160506) unstable; urgency=medium
+
+  To mitigate CVE-2016-3714 and similar ImageMagick security vulnerabilities,
+  the [[!img]] directive is now restricted to these common web formats by
+  default:
+
+  * JPEG (.jpg, .jpeg)
+  * PNG (.png)
+  * GIF (.gif)
+  * SVG (.svg)
+
+  (In particular, by default resizing PDF files is no longer allowed.)
+
+  Additionally, resized SVG files are displayed in the browser as SVG
+  instead of being converted to PNG.
+
+  If all users who can attach images are fully trusted, this restriction
+  can be removed with the new img_allowed_formats setup option.
+  See <https://ikiwiki.info/ikiwiki/directive/img/>
+  or <file:///usr/share/doc/ikiwiki/html/ikiwiki/directive/img.html> for
+  more details.
+
+ -- Simon McVittie <smcv@debian.org>  Fri, 06 May 2016 07:49:56 +0100
+
+ikiwiki (3.20150610) unstable; urgency=low
+
+  The new "emailauth" plugin allows users to authenticate using an email
+  address, without otherwise creating an account.
+
+  The openid plugin now enables emailauth by default. Please include
+  emailauth in the disable_plugins setting if this is not desired.
+  Conversely, if emailauth is required on a wiki that does not enable
+  openid, you can list it in the enable_plugins setting.
+
+ -- Simon McVittie <smcv@debian.org>  Wed, 10 Jun 2015 21:56:56 +0100
+
+ikiwiki (3.20150107) experimental; urgency=medium
+
+  By default, this version of IkiWiki tells mobile browsers that its
+  layout is suitable for small screens. The default layout and the
+  actiontabs, blueview, goldtype and monochrome themes have been adjusted.
+
+  If you have custom CSS that does not work in a small window (a typical
+  phone is 320 to 400 CSS pixels wide), please set the new responsive_layout
+  config option to 0.
+
+ -- Simon McVittie <smcv@debian.org>  Mon, 05 Jan 2015 23:48:42 +0000
+
+ikiwiki (3.20110122) unstable; urgency=low
+
+  If you have custom CSS that uses "#feedlinks" or "#blogform", you will
+  need to change it to instead use ".feedlinks" and ".blogform"
+
+ -- Joey Hess <joeyh@debian.org>  Fri, 14 Jan 2011 14:34:54 -0400
+
  ikiwiki (3.20100515) unstable; urgency=low
  
  ikiwiki (3.20100515) unstable; urgency=low
  
-  There is a significant change to the page.tmpl template in this version,
-  (and several less significant changes). If you have a locally modified
-  version of that template, you will need to update it at least to
-  contain the following in the HTML <head>:
+  There are two significant changes to the page.tmpl template in this version.
+  If you have a locally modified version of that template, you will need to
+  update it at least to contain the following in the HTML <head>:
  
      <TMPL_IF DYNAMIC>
      <TMPL_IF FORCEBASEURL><base href="<TMPL_VAR FORCEBASEURL>" /><TMPL_ELSE>
      <TMPL_IF BASEURL><base href="<TMPL_VAR BASEURL>" /></TMPL_IF>
      </TMPL_IF>
      </TMPL_IF>
  
      <TMPL_IF DYNAMIC>
      <TMPL_IF FORCEBASEURL><base href="<TMPL_VAR FORCEBASEURL>" /><TMPL_ELSE>
      <TMPL_IF BASEURL><base href="<TMPL_VAR BASEURL>" /></TMPL_IF>
      </TMPL_IF>
      </TMPL_IF>
+
+  Also, the footer should be wrapped in <TMPL_UNLESS DYNAMIC> ... </TMPL_UNLESS>
    
    
-  Also, there is a new "comment()" pagespec, that can be used to match a
+  There is a new "comment()" pagespec, that can be used to match a
    comment on a page. It is recommended it be used instead of the old
    method of using a pagespec such as "internal(comment_*)" to match
    things that looked like comments. The old pagespec will now also match
    comment on a page. It is recommended it be used instead of the old
    method of using a pagespec such as "internal(comment_*)" to match
    things that looked like comments. The old pagespec will now also match
@@ -91,7 +147,7 @@ ikiwiki (3.13) unstable; urgency=low
  
    The `ikiwiki-transition deduplinks` command introduced in the
    last release was buggy. If you followed the NEWS file instructions
  
    The `ikiwiki-transition deduplinks` command introduced in the
    last release was buggy. If you followed the NEWS file instructions
-  and ran it, you should run `ikiwiki -setup` to rebuild your wiki
+  and ran it, you should run `ikiwiki --setup` to rebuild your wiki
    to fix the problem.
  
   -- Joey Hess <joeyh@debian.org>  Fri, 22 May 2009 13:04:02 -0400
    to fix the problem.
  
   -- Joey Hess <joeyh@debian.org>  Fri, 22 May 2009 13:04:02 -0400
@@ -189,7 +245,7 @@ ikiwiki (2.49) unstable; urgency=low
    Also, wikis that use the search plugin will need to be rebuilt,
    since the search form has changed. This will not be done automatically,
    but can be done by running `ikiwiki-mass-upgrade` as root, or
    Also, wikis that use the search plugin will need to be rebuilt,
    since the search form has changed. This will not be done automatically,
    but can be done by running `ikiwiki-mass-upgrade` as root, or
-  running `ikiwiki -setup` on individual setup files.
+  running `ikiwiki --setup` on individual setup files.
  
   -- Joey Hess <joeyh@debian.org>  Wed, 04 Jun 2008 00:29:28 -0400
  
  
   -- Joey Hess <joeyh@debian.org>  Wed, 04 Jun 2008 00:29:28 -0400