web commit by http://vibrog.myopenid.com/

web commit by http://edward.myopenid.com/: fix code block rendering

followup

the sandbox is not a TODO list. Remove TODO item

move question to discussion page, where it belongs

response

web commit by http://vibrog.myopenid.com/

web commit by http://vibrog.myopenid.com/

web commit by http://vibrog.myopenid.com/

web commit by http://vibrog.myopenid.com/

web commit by http://harningt.eharning.us/: applied alterations according to comments/git reqs

web commit by JeremyReed: about taint and -T build failure

toc: Add the table of contents at sanitize time, rather than at format time. This allows the toc to be displayed when previewing an edit. It also avoids headers in the page template from showing up in the toc.

response; fixed

response

response

add news item for ikiwiki 2.44

releasing version 2.44

Merge branch 'master' of ssh://git.ikiwiki.info/srv/git/ikiwiki.info

Correct a bug in pagespec matching, where a empty pagespec matched all pages.

This manifested as wikis with no locked pages treating them all as locked.
The bug was introduced in version 2.41.

Medium urgency upload due to above fix.

web commit by http://madduck.net/

web commit by http://madduck.net/

web commit by http://harningt.eharning.us/: updated openid reference

web commit by http://harningt.eharning.us/: more git attribution corner-case ideas

web commit by http://mlcastle.net/: poll vote (Accept only OpenID for logins)

web commit by http://mlcastle.net/: add hindi text.

remove question that was added to a non-discussion page

web commit by Dirk

web commit by Dirk

web commit by http://hendry.iki.fi/: anti-expert-exchange

web commit by bartuer: add a question about restructuredtext

Allow libtext-markdown-perl to satisfy dependencies, as a an alternative to the markdown package.

web commit by http://andreyvit.livejournal.com/

add CVE link

web commit by http://codehelp.myopenid.com/: Add QOF and estron

web commit by http://hendry.iki.fi/: google search

remove random html

This page documents markdown. Please use the sandbox for formatting
testing, and not this page.

web commit by alccode

Merge branch 'master' of ssh://git.ikiwiki.info/srv/git/ikiwiki.info

Bring back the svnrepo setup file option. This is needed for recentchangediff to work with svn repos.

web commit by http://sabr.myopenid.com/

web commit by http://sabr.myopenid.com/: thanks belong at the end of the conversation, not the beginning!

web commit by http://sabr.myopenid.com/

web commit by http://sabr.myopenid.com/

web commit by http://sabr.myopenid.com/

web commit by http://sabr.myopenid.com/

web commit by http://sabr.myopenid.com/

web commit by http://sabr.myopenid.com/

web commit by http://sabr.myopenid.com/

web commit by http://sabr.myopenid.com/

web commit by JoshTriplett: Testing adding a page with page type not set.

web commit by http://bruno.boulgour.com/: Typo

web commit by http://bruno.boulgour.com/: Problems with adminuser role

add news item for ikiwiki 2.43

releasing version 2.43

web commit by http://hands.com/~phil/

web commit by http://hands.com/id/phil/

web commit by http://sabr.myopenid.com/

web commit by http://sabr.myopenid.com/

web commit by http://sabr.myopenid.com/

web commit by http://sabr.myopenid.com/

web commit by http://sabr.myopenid.com/: add a toc to test it appearing in preview...  it doesn't.

web commit by http://sabr.myopenid.com/

web commit by http://sabr.myopenid.com/

web commit by http://sabr.myopenid.com/

web commit by http://sabr.myopenid.com/

web commit by http://sabr.myopenid.com/

web commit by http://sabr.myopenid.com/

web commit by http://sabr.myopenid.com/

web commit by http://sabr.myopenid.com/

web commit by http://sabr.myopenid.com/

web commit by http://sabr.myopenid.com/

web commit by tschwinge: Modify.

web commit by http://sabr.myopenid.com/

patch, thoughts

Merge branch 'master' of ssh://git.ikiwiki.info/srv/git/ikiwiki.info

web commit by http://sabr.myopenid.com/

Recommend a recent git-core for git init. Closes: 475609

web commit by cjb: Added wiktionary shortcut

web commit by http://sabr.myopenid.com/

response

cannot reproduce

response

let's move the access keys discussion out to the todo item about it

correct the command line used to generate the favicon

correct utf-8 damage introduced by jblevins's modification of this page

change wording

response

Give the full path to the hyperestraier helpfile in estseek.conf.

Use bzr --quiet to avoid it outputting stuff and messing up http headers. (Scott Bronson)

Fix broken rcs_update for bzr. (Scott Bronson)

Fix missing import of escapeHTML in userlink. (Scott Bronson)

response

add news item for ikiwiki 2.42

releasing version 2.42

Merge branch 'master' of ssh://git.ikiwiki.info/srv/git/ikiwiki.info

perl dumping core is not an ikiwiki bug, sorry

web commit by http://joey.kitenet.net/: test

Merge branch 'master' of ssh://git.ikiwiki.info/srv/git/ikiwiki.info

Fix CSRF attacks against the preferences and edit forms. Closes: #475445

The fix involved embedding the session id in the forms, and not allowing the
forms to be submitted if the embedded id does not match the session id.

In the case of the preferences form, if the session id is not embedded,
then the CGI parameters are cleared. This avoids a secondary attack where the
link to the preferences form prefills password or other fields, and
the user hits "submit" without noticing these prefilled values.

In the case of the editpage form, the anonok plugin can allow anyone to edit,
and so I chose not to guard against CSRF attacks against users who are not
logged in. Otherwise, it also embeds the session id and checks it.

For page editing, I assume that the user will notice if content or commit
message is changed because of CGI parameters, and won't blndly hit save page.
So I didn't block those CGI paramters. (It's even possible to use those CGI
parameters, for good, not for evil, I guess..)

The only other CSRF attack I can think of in ikiwiki involves the poll plugin.
It's certianly possible to set up a link that causes the user to unknowingly
vote in a poll. However, the poll plugin is not intended to be used for things
that people would want to attack, since anyone can after all edit the poll page
and fill in any values they like. So this "attack" is ignorable.