Added a comment

recommend discount over multimarkdown

multimarkdown: it's a trap!

Added a comment: Use an underlay instead

removed

Added a comment: You can do almost this with an underlay

Added a comment

Added a comment: you can't use and/or/! inside the page() parameter, move them outside

fix syntax

Piny: mothballing

Added a comment

Updating links

Updating links

Added a comment

Initial commit.

First time theme help needed.

add list of pending patches

mark this as a real plugin: forgot the plugin template!

mark this as ready for merging

clarify that "patch" on contrib plugins means the author wants to merge

this is a patch - i'd like this in core, or at least a discussion on how to merge it with the main plugin

add a patch to make this happen

rename plugins/contrib/i18nheadinganchor.mdwn to plugins/contrib/i18nheadinganchors.mdwn

add i18nheadinganchors plugin

move my repo to gitlab

respond to an old question

todo

Fixing format

As requested

Answering questions and updating links

MyUserPage

Added a comment: PS

Ikiwiki error with Asciidoc

cleanup

test test blah blah

speed up commenting by optionally providing a comment form in static pages

Added a comment

Added a comment

my github mirror of ikiwiki has been deleted due to their horrible anti-free-software TOS

Added a comment

+aka use page/index.mdwn source files

Added a comment

Added a comment

Added a comment

Added a comment

Added a comment

Added a comment

Added a comment

removed

Added a comment

Merge branch 'master' of git://ikiwiki.branchable.com

Update my (spalax) information

Apology about the poor choice for the name of the sidebar2 plugin

New plugin: verboserpc

New plugin: pageversion

New plugin: redirect

Added a comment

Added a comment

Added a comment

+update broken uris

Confuses a map

removed

change `pwd` to $HOME so assumptions are met even if you cd elsewhere

No longer using ikiwiki

Does not show up in the setup

* [[guppy|http://guppy.branchable.com]] an internationalized modular Python IRC bot

Added a comment

Added a comment: Do that through your web server, not ikiwiki

Note another Debian 8 backport

Fix typo

Release 3.20170111

Document the security fix soon to be released in 3.20170111

remove: make it clearer that repeated page parameter is OK here

ikiwiki's web interface does not currently have UI for removing
multiple pages simultaneously, but the remove plugin is robust
against doing so. Use a clearer idiom to make that obvious.

CGI, attachment, passwordauth: harden against repeated parameters

These instances of code similar to OVE-20170111-0001 are not believed
to be exploitable, because defined(), length(), setpassword(),
userinfo_set() and the binary "." operator all have prototypes that
force the relevant argument to be evaluated in scalar context. However,
using a safer idiom makes mistakes less likely.

(cherry picked from commit 69230a2220f673c66b5ab875bfc759b32a241c0d)

passwordauth: avoid userinfo forgery via repeated email parameter

OVE-20170111-0001

(cherry picked from commit bffb71d6a7d28f6dd5f0be241f214e79eea7bb91)

t/passwordauth.t: new automated test for passwordauth

In particular this includes an exploit for OVE-20170111-0001.

(cherry picked from commit fbe207212b1f4a395dc297fb274ef07afd7d68f3)

passwordauth: prevent authentication bypass via multiple name parameters

Calling CGI::FormBuilder::field with a name argument in list context
returns zero or more user-specified values of the named field, even
if that field was not declared as supporting multiple values.
Passing the result of field as a function parameter counts as list
context. This is the same bad behaviour that is now discouraged
for CGI::param.

In this case we pass the multiple values to CGI::Session::param.
That accessor has six possible calling conventions, of which four are
documented. If an attacker passes (2*n + 1) values for the 'name'
field, for example name=a&name=b&name=c, we end up in one of the
undocumented calling conventions for param:

    # equivalent to: (name => 'a', b => 'c')
    $session->param('name', 'a', 'b', 'c')

and the 'b' session parameter is unexpectedly set to an
attacker-specified value.

In particular, if an attacker "bob" specifies
name=bob&name=name&name=alice, then authentication is carried out
for "bob" but the CGI::Session ends up containing {name => 'alice'},
an authentication bypass vulnerability.

This vulnerability is tracked as OVE-20170111-0001.

(cherry picked from commit e909eb93f4530a175d622360a8433e833ecf0254)

3.20170110

Sset libmagickcore-6.q16-3-extra as preferred build-dependency

The virtual package libmagickcore-extra is now merely an alternative,
to help autopkgtest to do the right thing.

d/ikiwiki.doc-base: register the documentation with doc-base

d/ikiwiki.lintian-overrides: silence false positive spelling warning for Moin Moin

d/ikiwiki.lintian-overrides: override script-not-executable warnings

docwiki.setup: exclude TourBusStop from offline documentation

It does not make much sense there.

lintian: Override obsolete-url-in-packaging for OpenID Selector

It does not seem to have any more current URL, and in any case our
version is a fork.