* inline: When forcing urls absolute for rss feeds, skip mailto and other
  such urls.

close this one

Merge branch 'master' of ssh://git.kitenet.net/srv/git/ikiwiki.info

user configuration error

web commit by PatrickWinnertz: my comment to spam

responses

close

Merge branch 'master' of ssh://git.kitenet.net/srv/git/ikiwiki.info

Fix links generated by preprocessor directives when previewing.

As was already done for linkfication, links generated in a prevew page
are relative to the top of the wiki, so it has to be told that the destpage
is there.

I was using "" to indicate this, but that may confuse some preprocessor
plugins, which treat parameters with an empry value specially (sparkline is one
such). Instead, use "/", which is more accurate anyway and works just as well.

web commit by http://joey.kitenet.net/

if NOTAINT is not set, disable tainting

typo

misc improvements

response

* Disable taint checking for all builds as people keep complaining about it,
  and since all versions of perl seem to be hopelessly broken.

* Fix another preview will_render bug. This one involved inline,
  which forced a scan of the page to make available metadata that
  appeared after the inline directive. Problem is that scan made it forget
  about any other files rendered due to the page. The scan also turns out
  to be unnecessary now, since meta persistently stores state and it's
  always available. So it was just removed.

fix test to intialise plugins

web commit by rdennis

web commit by JeremyReed: how to convert to new recentchanges.html?

web commit by JeremyReed: put on one line

web commit by JeremyReed: noticed bug running ikiwiki right after upgrading to 2.32.3

web commit by http://harningt.eharning.us/

web commit by buo: Notes on mercurial usage

web commit from 85.177.35.89: poll vote (It's fast enough)

web commit by https://id.mayfirst.org/dkg/

web commit by http://madduck.myopenid.com/

web commit by http://madduck.myopenid.com/

add CVE ids

retroactively add bug closure and CVE ids

Merge branch 'master' of ssh://git.kitenet.net/srv/git/ikiwiki.info

* tla: Remove call to escapeHTML when constructing recentchanges message;
  the html is escaped at a different level. Closes: #466495
* bzr, mercurial: Remove unused import of escapeHTML.

web commit by Justin: explain workaround using server rewriting.

web commit by Mathias

web commit by http://hendry.iki.fi/: clearer to avoid the mistake i did

web commit by http://madduck.myopenid.com/

web commit by lnussel

web commit by http://satori.no-ip.org/vs/

web commit by drusilor: poll vote (Accept both)

web commit by AdamMegacz

web commit by drusilor: test

web commit by Justin

web commit by https://brian.may.myopenid.com/: fix underscores

web commit by https://brian.may.myopenid.com/: link to semi-related bug report

web commit by https://brian.may.myopenid.com/: not checking ssl certificates

web commit by simon

web commit by https://brian.may.myopenid.com/: simplify response

web commit by https://brian.may.myopenid.com/

web commit by http://adam.shand.net/

I suppose monotone post-commit can be removed from the todo list now

* monotone: Add code to default mergerc file to run
  _MTN/ikiwiki-netsync-hook when a commit is merged in from the net.

er, what absolute links?

Merge branch 'master' of ssh://git.kitenet.net/srv/git/ikiwiki.info

* Preview limits the page dropdown to what's selected previously
  (as preserving the full list across preview would be tricky). Userdirs
  were still being offered as an option there, remove them.
* Fix a bug where user A created a page concurrently with user B, and
  when B previewed it would redirect B to A's new page, losing B's work.
  Instead, don't redirect and let conflict handling resolve it.

web commit by https://brian.may.myopenid.com/: relative links

* The search plugin needs to override <base> to point to the directory
  containing ikiwiki.cgi, but this should not change the urls to the style
  sheets etc. Add a new forcebareurl parameter to misctemplate to allow
  it to do that.

web commit by https://brian.may.myopenid.com/: openid https certificates checked?

web commit by https://brian.may.myopenid.com/: http proxy

web commit by rdennis

web commit by rdennis

web commit by http://id.loopysoft.com/matt/

web commit by http://id.loopysoft.com/matt/: Update to include simpler instructions, hopefully more correct

web commit by http://harningt.eharning.us/: Added TrustBearer OpenID link, great for using strong authentication in a simple way

* Depend on HTML::Scrubber, since the scrubber is enabled by default and
  dies if its can't be loaded.

Merge branch 'master' of ssh://git.kitenet.net/srv/git/ikiwiki.info

* Setting NOTAINT=1 had no effect when building ikiwiki itself, fix this.

web commit by http://edward.myopenid.com/: spelling fix and link [[hyperestraier]]

web commit by http://adam.shand.net/

fix name of plugin in changelog

* camelcase: Convert to use new linkify and scan hooks rather than the old
  hack.

* Add the linkify and scan hooks. These hooks can be used to implement
  custom, first-class types of wikilinks.
* Move standard wikilink implementation to a new wikilink plugin, which
  will of course be enabled by default.

Remove trailing whitespace from README.Debian

Remove trailing whitespace

* Generate XML RPC messages with the encoding set to utf-8 instead
  of XML::RPC's default of us-ascii. Allows interoperation with
  python's xmlrpc library, which threw invalid encoding exceptions and
  caused the rst plugin to hang.

add templates

add template

add templates

add template

Merge branch 'master' of ssh://git.kitenet.net/srv/git/ikiwiki.info

fix bazaar id

web commit by http://id.loopysoft.com/matt/

* Danish translation update from Jonas Smedegaard. Closes: #465152

use quotemeta when building the regexp

some updates about the recent hole

add news item for ikiwiki 2.32.3

attribution

Allow the smb: URI scheme.

Allow the snews: URI scheme.

Merge branch 'master' of ssh://git.kitenet.net/srv/git/ikiwiki.info

debian-stable branch

Do not allow the steam: URI scheme.

Match literal '.' in URI schemas containing '.', rather than matching any character

web commit by http://users.itk.ppke.hu/~cstamas/: creating my own page

update

* meta: Check that the urls provided for authorurl, permalink, and openid
  are safe and can't contain javascript.

export $safe_url_regexp

Also filter the attributes cite, longdesc, and usemap, which can contain URIs

Move about: fix to version 2.31.3 in the changelog

add parens around scheme regexp

Do not allow the about: URI scheme

Some browsers interpret about: URIs like a limited version of data:
URIs.  In particular, some versions of Internet Explorer interpret
arbitrary HTML content in about: URIs.

a few thoughts on data: security