mdwn: Don't mangle <style> into <elyts> under some circumstances

We can ask libdiscount not to elide <style> blocks, which means we
don't have to work around them.

mdwn: Make flags passed to libdiscount explicit

The Perl binding defaults to MKD_NOHEADER|MKD_NOPANTS anyway, but
making them explicit means we can use other flags of our choice,
and makes it easier to justify why those flags are appropriate.

cgierror: When the CGI fails, print the error to stderr, not "Died"

$@ could be clobbered by the "exception handler", and in practice
it seems that it is. This can be seen on stderr of t/git-cgi.t.

Defend against empty session names

If misconfiguration has resulted in an empty session name, treat the
session as having not signed in.

httpauth: If REMOTE_USER is empty, behave as though it was unset

A frequently cut-and-pasted HTTP basic authentication configuration
for nginx sets it to the empty string when not authenticated, which
is not useful.

httpauth: Recommend if_not_empty parameter for REMOTE_USER

This is untested, but should hopefully avoid the failure mode
described in [[bugs/Anon_edit_caused_lock_out_on_entire_site_]].

t/git-cgi.t: Wait 1 second before doing a revert that should succeed

This hopefully fixes a race condition in which the test failed
around 6% of the time.

If we don't wait, the mtime (which is rounded down to 1 second precision
in the APIs we use) will not necessarily change, so the update will not
necessarily cause the page to be refreshed.

Bug-Debian: https://bugs.debian.org/862494

complete last paragraph

I have a theory

Added a comment

recommend discount over multimarkdown

multimarkdown: it's a trap!

Added a comment: Use an underlay instead

removed

Added a comment: You can do almost this with an underlay

Added a comment

Added a comment: you can't use and/or/! inside the page() parameter, move them outside

fix syntax

Piny: mothballing

Added a comment

Updating links

Updating links

Added a comment

Initial commit.

First time theme help needed.

add list of pending patches

mark this as a real plugin: forgot the plugin template!

mark this as ready for merging

clarify that "patch" on contrib plugins means the author wants to merge

this is a patch - i'd like this in core, or at least a discussion on how to merge it with the main plugin

add a patch to make this happen

rename plugins/contrib/i18nheadinganchor.mdwn to plugins/contrib/i18nheadinganchors.mdwn

add i18nheadinganchors plugin

move my repo to gitlab

respond to an old question

todo

Fixing format

As requested

Answering questions and updating links

MyUserPage

Added a comment: PS

Ikiwiki error with Asciidoc

cleanup

test test blah blah

speed up commenting by optionally providing a comment form in static pages

Added a comment

Added a comment

my github mirror of ikiwiki has been deleted due to their horrible anti-free-software TOS

Added a comment

+aka use page/index.mdwn source files

Added a comment

Added a comment

Added a comment

Added a comment

Added a comment

Added a comment

Added a comment

removed

Added a comment

Merge branch 'master' of git://ikiwiki.branchable.com

Update my (spalax) information

Apology about the poor choice for the name of the sidebar2 plugin

New plugin: verboserpc

New plugin: pageversion

New plugin: redirect

Added a comment

Added a comment

Added a comment

+update broken uris

Confuses a map

removed

change `pwd` to $HOME so assumptions are met even if you cd elsewhere

No longer using ikiwiki

Does not show up in the setup

* [[guppy|http://guppy.branchable.com]] an internationalized modular Python IRC bot

Added a comment

Added a comment: Do that through your web server, not ikiwiki

Note another Debian 8 backport

Fix typo

Release 3.20170111

Document the security fix soon to be released in 3.20170111

remove: make it clearer that repeated page parameter is OK here

ikiwiki's web interface does not currently have UI for removing
multiple pages simultaneously, but the remove plugin is robust
against doing so. Use a clearer idiom to make that obvious.

CGI, attachment, passwordauth: harden against repeated parameters

These instances of code similar to OVE-20170111-0001 are not believed
to be exploitable, because defined(), length(), setpassword(),
userinfo_set() and the binary "." operator all have prototypes that
force the relevant argument to be evaluated in scalar context. However,
using a safer idiom makes mistakes less likely.

(cherry picked from commit 69230a2220f673c66b5ab875bfc759b32a241c0d)

passwordauth: avoid userinfo forgery via repeated email parameter

OVE-20170111-0001

(cherry picked from commit bffb71d6a7d28f6dd5f0be241f214e79eea7bb91)