some updates about the recent hole

add news item for ikiwiki 2.32.3

attribution

Allow the smb: URI scheme.

Allow the snews: URI scheme.

Merge branch 'master' of ssh://git.kitenet.net/srv/git/ikiwiki.info

debian-stable branch

Do not allow the steam: URI scheme.

Match literal '.' in URI schemas containing '.', rather than matching any character

web commit by http://users.itk.ppke.hu/~cstamas/: creating my own page

update

* meta: Check that the urls provided for authorurl, permalink, and openid
  are safe and can't contain javascript.

export $safe_url_regexp

Also filter the attributes cite, longdesc, and usemap, which can contain URIs

Move about: fix to version 2.31.3 in the changelog

add parens around scheme regexp

Do not allow the about: URI scheme

Some browsers interpret about: URIs like a limited version of data:
URIs.  In particular, some versions of Internet Explorer interpret
arbitrary HTML content in about: URIs.

a few thoughts on data: security

update

add news item for ikiwiki 2.31.2

fix data:image handling

changelog munging

document security fix

The backported fix for stable is tagged and waiting for the security team
to upload.

announcing version 2.31.1

* htmlscrubber security fix: Block javascript in uris.
* Add htmlscrubber test suite.

Merge branch 'master' of ssh://git.kitenet.net/srv/git/ikiwiki.info

improved sanitiser test suite

web commit by PatrickWinnertz: add link to my templates

add some more tests

new test case

improve wording and fix an example that is intentionall un-prefixed

fix versions

prefix-directives branch is merged so no need to list anymore

Merge branch 'master' into prefix-directives

Conflicts:

debian/changelog
templates/change.tmpl

Tighten page name regex to not allow carriage returns or line feeds

add news item for ikiwiki 2.31

releasing version 2.31

* Page templates can now use CTIME to show when the page was created.

change wording

reword to put the more important info (page names) nearer the front

note that's there's a git branch for this

remove random page

Add --prefix-directives and --no-prefix-directives options to ikiwiki

This avoids the need to set prefix_directives with --set.

Mention user wikilists in README.Debian

Use plural "wikis" for consistency

clarify slightly

reply

Merge branch 'master' of ssh://git.kitenet.net/srv/git/ikiwiki.info

web commit by lnussel

* Don't die if running with --getctime and rcs_getctime throws an error.
  There are several cases (recentchanges files, aggregated files)
  where some source files are not in revision control.

web commit by http://marcell.mars.myopenid.com/

web commit by greg

web commit by greg

web commit by http://edward.myopenid.com/: add [[todo/shortcut_with_different_link_text]] to watchlist

Update status of prefix-directives branch.

Add commented example of prefix_directives to sample ikiwiki.setup

Allow whitespace in page names.

Spaces in page names map to underscores in file names.  Newlines and
tabs follow ikiwiki's usual filename escaping rules: __10__ and __9__.

add ! prefix to some directives in templates, and to the recentchanges page

add support for prefix_directives

update after merge

Merge branch 'master' into prefix-directives

web commit by tschwinge: Typo and some more.

typos

Merge branch 'master' of ssh://git.kitenet.net/srv/git/ikiwiki.info

add a page describing ikiwiki's git repo, including branches

web commit by http://edward.myopenid.com/: fix pagespec link

web commit by http://edward.myopenid.com/: add links

web commit by http://edward.myopenid.com/: fix link

web commit by http://edward.myopenid.com/: It would be nice if blog post pages could include the ctime.

web commit by http://joey.kitenet.net/: commit after preview, one last test

proper fix for the preview/will_render issue

Merge branch 'master' of ssh://git.kitenet.net/srv/git/ikiwiki.info

preview shouldn't show the feed buttons or post form

web commit by http://edward.myopenid.com/: had a 'atom' parameter twice

* inline: Add new `allowrss` and `allowatom` config options. These can be
  used if you want a wiki that doesn't default to generating rss or atom
  feeds, but that does allow them to be turned on for specific blogs.

Merge branch 'master' of ssh://git.kitenet.net/srv/git/ikiwiki.info

web commit by http://joey.kitenet.net/: turning on non-default atom feed should work now

note about will_render and preview

rm old page

the old code worked, suprisingly, but I prefer this form

further comments

Merge branch 'master' of ssh://git.kitenet.net/srv/git/ikiwiki.info

* inline: When previewing, still call will_render on rss/atom files,
  just avoid actually writing the files. This is necessary because ikiwiki
  saves state after a preview (in case it actually *did* write files),
  and if will_render isn't called its security checks will get upset
  when the page is saved. Thanks to Edward Betts for his help tracking this
  tricky bug down.

web commit by http://joey.kitenet.net/: and again..

web commit by http://joey.kitenet.net/: another test commit

web commit by http://edward.myopenid.com/: do i get an error?

web commit by http://joey.kitenet.net/: test commit, only whitespace changes

web commit by http://edward.myopenid.com/: feeds="yes"

web commit by http://edward.myopenid.com/: sort="mtime"

web commit by http://edward.myopenid.com/: turn on atom

web commit by http://edward.myopenid.com/: use space instead of underscore

web commit by http://edward.myopenid.com/: create a watchlist

web commit by http://edward.myopenid.com/: prefix diff with a tab on each line so markdown treats it as code

move saveindex call into preview block

This call is only present to handle the case where previewing a page
actually causes files to be rendered.

remove another commit mail mention

add monotone to list

remove spurious EOF

* monotone changes by Brian May:
  - On commits, replace "mtn sync" bidirectional with "mtn push" single
    direction. No need to pull changes when doing a commit. mtn sync
    is still called in rcs_update.
  - Support for viewing differences via patches using viewmtn.

removing old patch that was also sent by mail

implement aggregate_locking design

Now aggregation will not lock the wiki. Any changes made during aggregaton are
merged in with the changed state accumulated while aggregating. A separate
lock file prevents multiple concurrent aggregators. Garbage collection
of orphaned guids is much improved. loadstate() is only called once
per process, so tricky support for reloading wiki state is not needed.

(Tested fairly thuroughly.)