add news item for ikiwiki 3.20100815.9

Revert "ikiwiki-mass-rebuild: Fix tty hijacking vulnerability by using su.

su's related bug #628843 has still not been fixed in stable, and the .8
release of ikiwiki never happened.

This reverts commit 851cc6ca0d241e9167b8188102199190d5baed3c.

revert

add news item for ikiwiki 3.20100815.9

releasing version 3.20100815.9

Revert "add news item for ikiwiki 3.20100815.9"

This reverts commit 6c11ddd9952fdb4e4d708ca694810204df8a7fe0.

Respinning

ensure HTML::Entities is always loaded

add news item for ikiwiki 3.20100815.9

meta: Security fix; add missing sanitization of author and authorurl. Thanks, Raúl Benencia

revert random bug fix

That was a bad bug, but the security team probably won't accept it in an
unrelated security update.

comment: Don't show comments of subpages on parent pages. (Fixes bug introduced in version 3.20100505.)
(cherry picked from commit b34d31142b9fed28ec9cf77fe0c5d9f405d48c84)

Conflicts:

doc/bugs/comments_appear_two_times.mdwn

ikiwiki-mass-rebuild: Fix tty hijacking vulnerability by using su. (Once su's related bug #628843 is fixed.) Thanks, Ludwig Nussel. (CVE-2011-1408)

(cherry picked from commit 79d0b3e8cf2aaa9dec5c93dea71f5f2c8a2ec3cd)

Conflicts:

doc/security.mdwn

cherry-picked as this could be used to DOS

po: set Locale::Po4a::Xml's ontagerror option to warn only.
(cherry picked from commit 8084c79f920e5b4cb961dc6df3641a0253384eb5)

move forum link to user section

finalize

meta: Security fix; don't allow alternative stylesheets to be added on pages where the htmlscrubber is enabled.

finalize

bleagh
(cherry picked from commit 2be49b623a85b10ad584d7e4e8c31c8436d1c16f)

comments: Fix XSS security hole due to missing validation of page name. CVE-2011-0428 (Thanks, Dave B.)

Merge remote branch 'origin/debian-testing' into debian-testing

update version

add news item for ikiwiki 3.20100815.3

cherry-pick reversion fix

update test
(cherry picked from commit 78e89acf370cd456b64a163cc1963362c14ebe28)

finalize

add CVE

changelog

reorg

comments: Make comment() pagespec also match comments that are being posted.

(cherry picked from commit d8de98911ec98f9e4560ab2939b4edf8fb04066b)

Conflicts:

debian/changelog

comments: Make postcomment() pagespec work when previewing a comment.
(cherry picked from commit 78de33d2eaf8a187b610685f70e60b7d5946374f)

Conflicts:

debian/changelog

Fix htmlscrubber_skip to be matched on the source page, not the page it is inlined into. Should allow setting to "* and !comment(*)" to scrub comments, but leave your blog posts unscrubbed, etc.

(cherry picked from commit 289b30a47d548326aad9c1dc5252fc0269494c87)

Conflicts:

debian/changelog

Set isPermaLink="no" for guids in rss feeds.

The rss spec says that unless the attribute is set, guid elements *are*
permalinks. The problem with that is that if [[meta permalink=]] is used,
as is done with aggregated posts, that goes into the link element, and
apparently some rss readers prefer the not-really-permalink in the guid
element when linking to the post.

Without meta permalink, the link and guid elements have the same content,
so it should be ok, in that case too for the guid to not be a permalink.

(Checked and this does not flood aggregators.)
(cherry picked from commit 894d09ba9482dd53448986f487ca0f372083fee4)

Conflicts:

debian/changelog

Fix test suite failure on other side of date line.
(cherry picked from commit 2df92a956af2ed6b4ac3c2c3de01c56bb08e2368)

websetup: Fix defaults of checkboxes in advanced mode.

So formbuilder has an annoying glitch, that setting the value of a
checkbox, even without force, will override the value currently on the
form. Thus the guards against changing checkbox values when a form has been
submitted.

But those guards also prevented the checkboxes for advanced items getting
the right value when going into advanced mode.

Note that if the user makes changes to advanced mode stuff and leaves
advanced mode, those changes are lost. That seems reasonable so I didn't
change it -- and it made this fix simple.
(cherry picked from commit cfbd272c8bdbb96b6e92449f4d940fb2b72aa651)

Conflicts:

debian/changelog

websetup: Fix saving of advanced mode changes.

The showadvanced field was not known to formbuilder when hitting the save
changes button.
(cherry picked from commit 274219ecc865f9bdcb65ad26e4750fa90dfaa670)

Conflicts:

debian/changelog

Added missing registration of checkconfig hook.
(cherry picked from commit cf2e3cb7d9d825ec2e517acdbc61e2502b5a87df)

external: Disable RPC::XML's "smart" encoding, which sent ints for strings that contained only a number, fixing a longstanding crash of the rst plugin.
(cherry picked from commit 0ff945ddf19010b890458face057505f7b48b572)

Conflicts:

debian/changelog

blogspam: Fix crash when content contained utf-8.

I also tried setting RPC::XML::ENCODING but that did not prevent the crash,
and it seems that blogspam.net doesn't like getting xml encoded in unicode,
since it mis-flagged comments as spammy that way that are normally allowed
through.
(cherry picked from commit e0898ae1a8e64a12c4e47b3f922d6cf1fad4f31c)

Conflicts:

debian/changelog
doc/bugs/blog_spam_plugin_not_allowing_non-ASCII_chars__63__.mdwn

openid: Syntax tweak to the javascript code to make it work with MSIE 7 (and MSIE 8 in compat mode). Thanks to Iain McLaren for reporting the bug and providing access to debug it.

(cherry picked from commit 9744c11f806cc72436b1d7b813fc194136e60db0)

Conflicts:

debian/changelog

add news item for ikiwiki 3.20100815

releasing version 3.20100815

Fix po test suite to not assume ikiwiki's underlay is already installed. Closes: #593047

(cherry picked from commit 5664401fbcd0694539ec8274d2df11b3e5db1e48)

releasing version 3.20100804

Fixes a bug that prevented matching deleted pages when using the page() PageSpec.

bug isolated

resp

explored possible ways to do it, got trapped.

both are now fixed in my po branch.

ack²

comment

response

pot files maybe..

close, cannot reproduce

Merge branch 'master' of ssh://git.ikiwiki.info/srv/git/ikiwiki.info

Use Digest::SHA built into perl rather than external Digest::SHA1 to simplify dependencies. Closes: #591040

eventually got rid of the double rebuild issue. please have a look.

resubmitted patch to po4a upstream

fixed by the last po4a release

todo++

fixed broken link

remove spurious map directive

Move po todo/bugs to dedicated pages.

found the root cause of the "bug"

what approach to take for pagination?

todo++ (?)

researched a bit the next po bug

currently unreproducible

reply

po todo update: this has been fixed already.

remove debug code

Add new disable hook, allowing plugins to perform cleanup after they have been disabled.

use new disable hook

clean up xapian db when plugin is disabled

avoid generating receive wrapper if there are no untrusted committers

The wrapper is pointless in that configuration. Also, the code for it
doesn't compile w/o untrusted commiters to test. :)

meta: Allow syntax closer to html meta to be used.

The idea here is that <meta name="foo" description="bar">
can be written like [[!meta name="foo" description="bar">.
Of course, [[!meta foo=bar]] is still supported; this new feature
provides some DWIM when trying to directly convert a meta tag into
a meta directive.

Revert refactment

Merge branch 'master' of ssh://git.ikiwiki.info/srv/git/ikiwiki.info

Merge branch 'master' of ssh://git.ikiwiki.info/srv/git/ikiwiki.info

move wrapper building loop into Wrapper.pm

Single escape (not double escape) square bracket.

git: Fix gitweb historyurl examples so "diff to current" links work. (Thanks jrayhawk)

response

Merge remote branch 'intrigeri/po'

Merge branch 'master' of ssh://git.ikiwiki.info/srv/git/ikiwiki.info

Merge remote branch 'upstream/master' into prv/po

answering joey

whitespace

merged; notes

whitespace fixes and a typo

Merge commit '862fc7c1ab1f7d709561bcb02fc8ede57b90a51b'

html

html

html

Merge branch 'master' of ssh://git.ikiwiki.info/srv/git/ikiwiki.info

template: Fix dependency tracking. Broken in version 3.20100427.

template_depends was adding a dependency on the source filename,
instead of on the page name when a template is a page. Such a
dependency doesn't work.