meta: Security fix; don't allow alternative stylesheets to be added on pages where the htmlscrubber is enabled.

finalize

bleagh
(cherry picked from commit 2be49b623a85b10ad584d7e4e8c31c8436d1c16f)

comments: Fix XSS security hole due to missing validation of page name. CVE-2011-0428 (Thanks, Dave B.)

Merge remote branch 'origin/debian-testing' into debian-testing

update version

add news item for ikiwiki 3.20100815.3

cherry-pick reversion fix

update test
(cherry picked from commit 78e89acf370cd456b64a163cc1963362c14ebe28)

finalize

add CVE

changelog

reorg

comments: Make comment() pagespec also match comments that are being posted.

(cherry picked from commit d8de98911ec98f9e4560ab2939b4edf8fb04066b)

Conflicts:

debian/changelog

comments: Make postcomment() pagespec work when previewing a comment.
(cherry picked from commit 78de33d2eaf8a187b610685f70e60b7d5946374f)

Conflicts:

debian/changelog

Fix htmlscrubber_skip to be matched on the source page, not the page it is inlined into. Should allow setting to "* and !comment(*)" to scrub comments, but leave your blog posts unscrubbed, etc.

(cherry picked from commit 289b30a47d548326aad9c1dc5252fc0269494c87)

Conflicts:

debian/changelog

Set isPermaLink="no" for guids in rss feeds.

The rss spec says that unless the attribute is set, guid elements *are*
permalinks. The problem with that is that if [[meta permalink=]] is used,
as is done with aggregated posts, that goes into the link element, and
apparently some rss readers prefer the not-really-permalink in the guid
element when linking to the post.

Without meta permalink, the link and guid elements have the same content,
so it should be ok, in that case too for the guid to not be a permalink.

(Checked and this does not flood aggregators.)
(cherry picked from commit 894d09ba9482dd53448986f487ca0f372083fee4)

Conflicts:

debian/changelog

Fix test suite failure on other side of date line.
(cherry picked from commit 2df92a956af2ed6b4ac3c2c3de01c56bb08e2368)

websetup: Fix defaults of checkboxes in advanced mode.

So formbuilder has an annoying glitch, that setting the value of a
checkbox, even without force, will override the value currently on the
form. Thus the guards against changing checkbox values when a form has been
submitted.

But those guards also prevented the checkboxes for advanced items getting
the right value when going into advanced mode.

Note that if the user makes changes to advanced mode stuff and leaves
advanced mode, those changes are lost. That seems reasonable so I didn't
change it -- and it made this fix simple.
(cherry picked from commit cfbd272c8bdbb96b6e92449f4d940fb2b72aa651)

Conflicts:

debian/changelog

websetup: Fix saving of advanced mode changes.

The showadvanced field was not known to formbuilder when hitting the save
changes button.
(cherry picked from commit 274219ecc865f9bdcb65ad26e4750fa90dfaa670)

Conflicts:

debian/changelog

Added missing registration of checkconfig hook.
(cherry picked from commit cf2e3cb7d9d825ec2e517acdbc61e2502b5a87df)

external: Disable RPC::XML's "smart" encoding, which sent ints for strings that contained only a number, fixing a longstanding crash of the rst plugin.
(cherry picked from commit 0ff945ddf19010b890458face057505f7b48b572)

Conflicts:

debian/changelog

blogspam: Fix crash when content contained utf-8.

I also tried setting RPC::XML::ENCODING but that did not prevent the crash,
and it seems that blogspam.net doesn't like getting xml encoded in unicode,
since it mis-flagged comments as spammy that way that are normally allowed
through.
(cherry picked from commit e0898ae1a8e64a12c4e47b3f922d6cf1fad4f31c)

Conflicts:

debian/changelog
doc/bugs/blog_spam_plugin_not_allowing_non-ASCII_chars__63__.mdwn

openid: Syntax tweak to the javascript code to make it work with MSIE 7 (and MSIE 8 in compat mode). Thanks to Iain McLaren for reporting the bug and providing access to debug it.

(cherry picked from commit 9744c11f806cc72436b1d7b813fc194136e60db0)

Conflicts:

debian/changelog

add news item for ikiwiki 3.20100815

releasing version 3.20100815

Fix po test suite to not assume ikiwiki's underlay is already installed. Closes: #593047

(cherry picked from commit 5664401fbcd0694539ec8274d2df11b3e5db1e48)

releasing version 3.20100804

Fixes a bug that prevented matching deleted pages when using the page() PageSpec.

bug isolated

resp

explored possible ways to do it, got trapped.

both are now fixed in my po branch.

ack²

comment

response

pot files maybe..

close, cannot reproduce

Merge branch 'master' of ssh://git.ikiwiki.info/srv/git/ikiwiki.info

Use Digest::SHA built into perl rather than external Digest::SHA1 to simplify dependencies. Closes: #591040

eventually got rid of the double rebuild issue. please have a look.

resubmitted patch to po4a upstream

fixed by the last po4a release

todo++

fixed broken link

remove spurious map directive

Move po todo/bugs to dedicated pages.

found the root cause of the "bug"

what approach to take for pagination?

todo++ (?)

researched a bit the next po bug

currently unreproducible

reply

po todo update: this has been fixed already.

remove debug code

Add new disable hook, allowing plugins to perform cleanup after they have been disabled.

use new disable hook

clean up xapian db when plugin is disabled

avoid generating receive wrapper if there are no untrusted committers

The wrapper is pointless in that configuration. Also, the code for it
doesn't compile w/o untrusted commiters to test. :)

meta: Allow syntax closer to html meta to be used.

The idea here is that <meta name="foo" description="bar">
can be written like [[!meta name="foo" description="bar">.
Of course, [[!meta foo=bar]] is still supported; this new feature
provides some DWIM when trying to directly convert a meta tag into
a meta directive.

Revert refactment

Merge branch 'master' of ssh://git.ikiwiki.info/srv/git/ikiwiki.info

Merge branch 'master' of ssh://git.ikiwiki.info/srv/git/ikiwiki.info

move wrapper building loop into Wrapper.pm

Single escape (not double escape) square bracket.

git: Fix gitweb historyurl examples so "diff to current" links work. (Thanks jrayhawk)

response

Merge remote branch 'intrigeri/po'

Merge branch 'master' of ssh://git.ikiwiki.info/srv/git/ikiwiki.info

Merge remote branch 'upstream/master' into prv/po

answering joey

whitespace

merged; notes

whitespace fixes and a typo

Merge commit '862fc7c1ab1f7d709561bcb02fc8ede57b90a51b'

html

html

html

Merge branch 'master' of ssh://git.ikiwiki.info/srv/git/ikiwiki.info

template: Fix dependency tracking. Broken in version 3.20100427.

template_depends was adding a dependency on the source filename,
instead of on the page name when a template is a page. Such a
dependency doesn't work.

Implemented, please merge.

todo update

add tipjar link to sidebar

and flattr button, as an experiment

add flattr button

add news item for ikiwiki 3.20100722

releasing version 3.20100722

merge translation updates from l10n site

Avoid showing 'Add a comment' link at the bottom of the comment post form.

Since misctemplate is called with a page context, the comments plugin
thinks it should add that, as well as the comment link in the actionbar.
I kept the comment link because a quick link back to the comments to a page
is sorta useful.

po.t: fix expected results

As index.{es,fr} don't exist, po::refreshpofiles copies them from the basewiki
underlay before running msgmerge. msgmerge marks as obsolete the translation
strings that came from the basewiki po files, but the link plugin
does not make the difference between obsolete and up-to-date links.

$links{'index.fr'} and $links{'index.es'} are therefore expected to contain
SandBox and ikiwiki.

Added tests for po::pofiles.

Run checkconfig after loading the po plugin, else state is not populated.

The pofiles function relies on @slavelanguages to have been populated by po's
checkconfig hook.

po: optimization

No need to use "keys %{$config{po_slave_languages}}" repeatedly:
the slave languages codes list is already cached in @slavelanguages.

Support ordered po_slave_languages as discussed previously.

Backward compatibility is still supported.

Added example