web commit from 85.177.35.89: poll vote (It's fast enough)

web commit by https://id.mayfirst.org/dkg/

web commit by http://madduck.myopenid.com/

web commit by http://madduck.myopenid.com/

add CVE ids

retroactively add bug closure and CVE ids

Merge branch 'master' of ssh://git.kitenet.net/srv/git/ikiwiki.info

* tla: Remove call to escapeHTML when constructing recentchanges message;
  the html is escaped at a different level. Closes: #466495
* bzr, mercurial: Remove unused import of escapeHTML.

web commit by Justin: explain workaround using server rewriting.

web commit by Mathias

web commit by hendry.iki.fi/: clearer to avoid the mistake i did

web commit by http://madduck.myopenid.com/

web commit by lnussel

web commit by http://satori.no-ip.org/vs/

web commit by drusilor: poll vote (Accept both)

web commit by AdamMegacz

web commit by drusilor: test

web commit by Justin

web commit by https://brian.may.myopenid.com/: fix underscores

web commit by https://brian.may.myopenid.com/: link to semi-related bug report

web commit by https://brian.may.myopenid.com/: not checking ssl certificates

web commit by simon

web commit by https://brian.may.myopenid.com/: simplify response

web commit by https://brian.may.myopenid.com/

web commit by http://adam.shand.net/

I suppose monotone post-commit can be removed from the todo list now

* monotone: Add code to default mergerc file to run
  _MTN/ikiwiki-netsync-hook when a commit is merged in from the net.

er, what absolute links?

Merge branch 'master' of ssh://git.kitenet.net/srv/git/ikiwiki.info

* Preview limits the page dropdown to what's selected previously
  (as preserving the full list across preview would be tricky). Userdirs
  were still being offered as an option there, remove them.
* Fix a bug where user A created a page concurrently with user B, and
  when B previewed it would redirect B to A's new page, losing B's work.
  Instead, don't redirect and let conflict handling resolve it.

web commit by https://brian.may.myopenid.com/: relative links

* The search plugin needs to override <base> to point to the directory
  containing ikiwiki.cgi, but this should not change the urls to the style
  sheets etc. Add a new forcebareurl parameter to misctemplate to allow
  it to do that.

web commit by https://brian.may.myopenid.com/: openid https certificates checked?

web commit by https://brian.may.myopenid.com/: http proxy

web commit by rdennis

web commit by rdennis

web commit by http://id.loopysoft.com/matt/

web commit by id.loopysoft.com/matt/: Update to include simpler instructions, hopefully more correct

web commit by harningt.eharning.us/: Added TrustBearer OpenID link, great for using strong authentication in a simple way

* Depend on HTML::Scrubber, since the scrubber is enabled by default and
  dies if its can't be loaded.

Merge branch 'master' of ssh://git.kitenet.net/srv/git/ikiwiki.info

* Setting NOTAINT=1 had no effect when building ikiwiki itself, fix this.

web commit by edward.myopenid.com/: spelling fix and link [[hyperestraier]]

web commit by http://adam.shand.net/

fix name of plugin in changelog

* camelcase: Convert to use new linkify and scan hooks rather than the old
  hack.

* Add the linkify and scan hooks. These hooks can be used to implement
  custom, first-class types of wikilinks.
* Move standard wikilink implementation to a new wikilink plugin, which
  will of course be enabled by default.

Remove trailing whitespace from README.Debian

Remove trailing whitespace

* Generate XML RPC messages with the encoding set to utf-8 instead
  of XML::RPC's default of us-ascii. Allows interoperation with
  python's xmlrpc library, which threw invalid encoding exceptions and
  caused the rst plugin to hang.

add templates

add template

add templates

add template

Merge branch 'master' of ssh://git.kitenet.net/srv/git/ikiwiki.info

fix bazaar id

web commit by http://id.loopysoft.com/matt/

* Danish translation update from Jonas Smedegaard. Closes: #465152

use quotemeta when building the regexp

some updates about the recent hole

add news item for ikiwiki 2.32.3

attribution

Allow the smb: URI scheme.

Allow the snews: URI scheme.

Merge branch 'master' of ssh://git.kitenet.net/srv/git/ikiwiki.info

debian-stable branch

Do not allow the steam: URI scheme.

Match literal '.' in URI schemas containing '.', rather than matching any character

web commit by users.itk.ppke.hu/~cstamas/: creating my own page

update

* meta: Check that the urls provided for authorurl, permalink, and openid
  are safe and can't contain javascript.

export $safe_url_regexp

Also filter the attributes cite, longdesc, and usemap, which can contain URIs

Move about: fix to version 2.31.3 in the changelog

add parens around scheme regexp

Do not allow the about: URI scheme

Some browsers interpret about: URIs like a limited version of data:
URIs.  In particular, some versions of Internet Explorer interpret
arbitrary HTML content in about: URIs.

a few thoughts on data: security

update

add news item for ikiwiki 2.31.2

fix data:image handling

changelog munging

document security fix

The backported fix for stable is tagged and waiting for the security team
to upload.

announcing version 2.31.1

* htmlscrubber security fix: Block javascript in uris.
* Add htmlscrubber test suite.

Merge branch 'master' of ssh://git.kitenet.net/srv/git/ikiwiki.info

improved sanitiser test suite

web commit by PatrickWinnertz: add link to my templates

add some more tests

new test case

improve wording and fix an example that is intentionall un-prefixed

fix versions

prefix-directives branch is merged so no need to list anymore

Merge branch 'master' into prefix-directives

Conflicts:

debian/changelog
templates/change.tmpl

Tighten page name regex to not allow carriage returns or line feeds

add news item for ikiwiki 2.31

releasing version 2.31

* Page templates can now use CTIME to show when the page was created.

change wording

reword to put the more important info (page names) nearer the front

note that's there's a git branch for this