Announce version 3.20171001

Signed-off-by: Simon McVittie <smcv@debian.org>

3.20171001

Signed-off-by: Simon McVittie <smcv@debian.org>

Update l10n

Signed-off-by: Simon McVittie <smcv@debian.org>

t/git-untrusted.t: Fix redundant declaration

Signed-off-by: Simon McVittie <smcv@debian.org>

debian: Declare compliance with Debian Policy 4.1.1

Signed-off-by: Simon McVittie <smcv@debian.org>

Update changelog

Signed-off-by: Simon McVittie <smcv@debian.org>

t/git-untrusted.t: New test case for untrusted pushes

This also exercises the typical centralized git repository workflow,
where changes flow from a non-bare clone (for example on a laptop)
to a centralized bare repository, then from the centralized bare
repository to a non-bare clone that is ikiwiki's srcdir.

Signed-off-by: Simon McVittie <smcv@debian.org>

Pass some git environment variables to the test-receive hook

Since git 2.11, git has stored the proposed push in a "quarantine
area" until it is accepted by the pre-receive hook, and passed
extra environment variables to the pre-receive hook so that it can
read objects from the quarantine area.

This fixes untrusted push on modern git versions.

Signed-off-by: Simon McVittie <smcv@debian.org>

IkiWiki::Receive: Avoid using asprintf

On GNU/Linux, it isn't declared in stdio.h unless we define
_GNU_SOURCE, which we don't; using the implicit declaration risks
crashes on platforms where sizeof(pointer) != sizeof(int). On other
platforms it isn't guaranteed to exist at all.

Signed-off-by: Simon McVittie <smcv@debian.org>

Update changelog and close bug

Merge remote-tracking branch 'tails/img-determinism'

Update changelog

Fix build with po4a 0.52.

Added a comment: my issue solved

Report bug + merge request: image resize is not deterministic.

img: resize images in a deterministic manner.

t/img.t: test determinism of PNG resizing.

Added a comment: Reposted question on unix.sx

emailauth, passwordauth: Avoid leaving cgisess_* files in the system temp directory.

Due to the use/abuse of CGI::Session to generate a token for the login
process, a new session database was created for each login, and left behind
afterwards. While each file is small, with many logings this could bloat
the size of /tmp significantly. Fixed by making CGI::Session write to
/dev/null, since there does not seem to be a way to entirely prevent the
writing.

This commit was sponsored by Henrik Riomar on Patreon.

removed

Clarify how to use sorting

Added a comment

Added a comment

Added a comment

Added a comment

core: Don't decode the result of strftime if already tagged as UTF-8

It wasn't in old Perls, but might be in Perl >= 5.21.1 due to commit
https://perl5.git.perl.org/perl.git/commit/9717af6 (Closes: #869240)

Added a comment: I have the same issue

Q. How to truncate blog posts?

htmlscrubber: Add support for the video tag's loop and muted attributes.

Those were not in the original html5 spec, but have been added in the
whatwg html living standard and have wide browser support.

This commit was sponsored by John Peloquin on Patreon.

answer question, with reference.

Added a comment

removed

request more information

t/img.t: Give better diagnostics if we can't load an image

add bug report originally emailed to me by Peter Simons

Announce 3.20170622

debian/changelog: Add missing credit for toc fix

3.20170622

debian: Declare compliance with Debian Policy 4.0.0

debian: Use preferred https URL for Format of debian/copyright

debian: Document more past changes

meta: Specifically document [[!meta foo:bar="baz"]] as not working

osm: Convert savestate hook into a changes hook

savestate is not the right place to write wiki content, and in particular
this breaks websetup if osm's dependencies are not installed, even if
the osm plugin is not actually enabled. (Closes: #719913)

This is not a full solution: it should be possible to render the PoI files
for only the maps that changed, from the format, changes or rendered
hook. However, getting that right would require more understanding of
this plugin, and this version is enough to not break websetup. This
version is the closest correct hook to the one where this previously
took place.

Ensure repo gets picked up by gitremotes script

Add jsonfeed patch

Add thcipriani repository

Add my user page

current headinganchors does not damage headings' attributes, although it does not act on those headings

resolved

response

response

Added a comment: Please do not patch out the symlink check

Added a comment: git-annex support

Added a comment: I suggest asking macOS/brew people

Added a comment

Suggested syntax does work, and has a test

Document the special case for [[!meta name=foo content=bar]]

it is (meant to be) possible, just not with that syntax

long out of date

color, toc: Fix `make test`

color: Use markup for the preserved CSS, not character data

This still smuggles it past the sanitize step, but avoids having
other plugins that want to capture text content without markup
(notably toc) see the CSS as if it was text content.

color: Add a unit test

we should prefer existing IDs and only act as a fallback

cross-reference i18nheadinganchors

correct ID syntax

browsers and specifications support more Unicode than we give them credit for

close

Add a simple unit test for [[!toc]]

Prune dead links

Reinstate a git repo that has come back

use heading identifiers in TOC links

reasoning: if headings have identifiers, they are probably more useful
anchors than the automatically generated anchors we build in the toc
plugin. this can happen if, for example, you use the `multimarkdown`
plugin, which inserts `id` tags for every header it encounters. this
also leverages the `headinganchors` plugin nicely.

keeps backwards-compatibility with old toc-generated #indexXhY
anchors.

Added a comment

Clarify documentation

Add a test-case for Markdown options

mdwn: Don't enable alphabetically labelled ordered lists by default

This avoids misinterpreting initials ("C. S. Lewis was an author"),
the abbreviation for Monsieur ("M. Descartes was a philosopher") and
German page numbering ("S. 42") as ordered lists if they happen to
begin a line.

This only affects the default Discount implementation: Text::Markdown
and Text::MultiMarkdown do not have this feature anyway. A new
mdwn_alpha_list option can be used to restore the old interpretation.

Added a comment

mdwn: Enable footnotes by default when using Discount

A new mdwn_footnotes option can be used to disable footnotes in
MultiMarkdown and Discount.

mdwn: Don't mangle <style> into <elyts> under some circumstances

We can ask libdiscount not to elide <style> blocks, which means we
don't have to work around them.

mdwn: Make flags passed to libdiscount explicit

The Perl binding defaults to MKD_NOHEADER|MKD_NOPANTS anyway, but
making them explicit means we can use other flags of our choice,
and makes it easier to justify why those flags are appropriate.

cgierror: When the CGI fails, print the error to stderr, not "Died"

$@ could be clobbered by the "exception handler", and in practice
it seems that it is. This can be seen on stderr of t/git-cgi.t.

Defend against empty session names

If misconfiguration has resulted in an empty session name, treat the
session as having not signed in.

httpauth: If REMOTE_USER is empty, behave as though it was unset

A frequently cut-and-pasted HTTP basic authentication configuration
for nginx sets it to the empty string when not authenticated, which
is not useful.

httpauth: Recommend if_not_empty parameter for REMOTE_USER

This is untested, but should hopefully avoid the failure mode
described in [[bugs/Anon_edit_caused_lock_out_on_entire_site_]].