patches factored into 2.18

Announce 3.20160728

3.20160728

Standards-Version: 3.9.8 (no changes required)

Revert test commit to sandbox/discussion

sandbox/discussion is intended for discussion about the sandbox, not
test edits.

This reverts commit ad312ac46587955480806db3e1fb62b6cf7f5e92.

Exclude working directory from library path (CVE-2016-1238)

Current Perl versions put '.' at the end of the library search path
@INC, although this will be fixed in a future Perl release. This means
that when software loads an optionally-present module, it will be
looked for in the current working directory before giving up. An
attacker could use this to execute arbitrary Perl code from ikiwiki's
current working directory.

Removing '.' from the library search path in Perl is the correct
fix for this vulnerability, but is not trivial to do due to
backwards-compatibility concerns. Mitigate this (even if ikiwiki is run
with a vulnerable Perl version) by explicitly removing '.' from the
search path, and instead looking for ikiwiki's own modules relative
to the absolute path of the executable when run from the source
directory.

In tests that specifically want to use the current working directory,
use "-I".getcwd instead of "-I." so we use its absolute path, which
is immune to the removal of ".".

Revert strange translation of this page to French

Everyone is using comments here... let's go with the crowd

Added a comment: Using multiple setup files

Add todo/multiple setup option on command line

Add information about multiple setup options.

wkhtmltopdf project has moved off of Google Code onto a dedicated site

update

apache on fedora and suid bit

yes, not committing the setup file to the same VCS is a security thing

Why not putting setup file in git?

Added a comment

Link to a work-in-progress plugin

Added a comment: More thought about the `pageversion` plugin

Added a comment: more info required

Added a comment

Added a comment: More information

new user: www.s4-ausbau.de

Added a comment: I'm not so sure that copying metadata is desirable

Questions about a new plugin

Added a comment: cool!

Added a comment

Added a comment: ok

Added a comment

Added a comment

Add required packages

Added a comment: what didn't work with pkgsrc?

Added a comment

Update plugins/contrib/compile documentation

refer to openid delegation

Added a comment

Merge branch 'master' of ssh://git.ikiwiki.info

add freedombox as a kind of ikiwiki hosting service

Added a comment: why not keep using pkgsrc?

Added a comment

More about security

More thought about "bibtex2html" and "compile"

link to discussion

expand on the exec idea

improve warning message for multiple sources for page

a list of arbitrary shell delegates, what could possibly go wrong?

answer: an exec plugin?

tagging htmlizing

expand on the compile review and future work

move comment at the end

small security review and suggestions

more home pages

Remark on anarcat's remark

compile could have done this as well

oops, forgot some changes

bibtex2html plugin

Added a comment

comment

start discussion on table plugin and Markdown side effects on data

fix system calls

No, this page is not C++ source code.

This reverts commit c35ab1e75394bd15788bd2479ad11f70c543ce78

This reverts commit cfc5d5d9ed1a5c76212fecd592639aaa3de9b784

rename bugs/garbled_non-ascii_characters_in_body_in_web_interface.mdwn to bugs/garbled_non-ascii_characters_in_body_in_web_interface.cpp

rename index.mdwn to index.c

revert test edit

This reverts commit 4a8bf62f44738fcc6c49d24295d9668bb247a88f

Revert vandalism

This reverts commit 855a7b5c6cabdd095253da8a3ff89f769d657b27

This reverts commit 2d1615c340407cd21ba478449ea1444bb46432ca

This reverts commit 01eeb89d59cc3d88712f6559acdaa51328756729

This reverts commit bda4eba674ee46289cccaf8e89ee9edde1dcba1e

and we have a bot

little irc integration plugin

add details on bot setup

Wrapper: allocate new environment dynamically

Otherwise, if third-party plugins extend newenviron by more than
3 entries, we could overflow the array. It seems unlikely that any
third-party plugin manipulates newenviron in practice, so this
is mostly theoretical. Just in case, I have deliberately avoided
using "i" as the variable name, so that any third-party plugin
that was manipulating newenviron directly will now result in the
wrapper failing to compile.

I have not assumed that realloc(NULL, ...) works as an equivalent of
malloc(...), in case there are still operating systems where that
doesn't work.

3.20160509

Reference CVE-2016-4561 in 3.20160506 changelog

img test: exercise upper-case extensions for image files

Remove spurious changelog entry

This change was new in 3.20141016.3, but was applied to the master
branch several releases ago, so it is not new in 3.20160506.

mention that the CVE-2016-4561 fix was backported