Don't send relative redirect URLs when behind a reverse proxy

point to previous TODO entry

this is a web server configuration issue rather than a bug in the ikiwiki code

failing test (marked TODO) now present

t/relativity.t: Add tests for IkiWiki::redirect behaviour

This reproduces [[bugs/cgi_redirecting_to_non-https_URL]].

test case potentially in progress

I'm not sure this can be solved without web server configuration

Merge branch 'master' of ssh://git.ikiwiki.info

bug

open

Declare compliance with Debian Policy 4.1.3

Remove unused Lintian overrides for duplicate word false positives

d/copyright: Drop stanzas for files no longer shipped

d/copyright: Set Source to https://ikiwiki.info/git/

Reinstate links on front page, removed by spam edits

add news item for ikiwiki 3.20180105

releasing package ikiwiki version 3.20180105

set last release's distribution to upstream; dch -r will copy that value

to not imply that this changelog has anything to do with debian unstable

flip changelog symlink

Remove openid provider icons from login selector

Remove openid provider icons from login selector, since openid providers
are increasingly not working. Verisign retired theirs, and aol and
yahoo/flickr are not commonly used for openid. Any users who still  clicked
those icons to login will need to instead enter their openid url.

This commit was sponsored by andrea rota.

add and use cgiurl_abs_samescheme

 * emailauth: Fix cookie problem when user is on https and the cgiurl
   uses http, by making the emailed login link use https.
 * passwordauth: Use https for emailed password reset link when user
   is on https.

Not entirely happy with this approach, but I don't currently see a
better one.

I have not verified that the passwordauth change fixes any problem,
other than the user getting a http link when they were using https.
The emailauth problem is verified fixed by this commit.

This commit was sponsored by Michael Magin.

how to fix?

think I cracked it

update

improve error message when postsignin is not set

This can happen if the user goes directly to /ikiwiki.cgi?do=login and
logs in, since nothing redirected them to there, there's no postsignin
value set. It can also happen when cookies are disabled, or perhaps
other problems.

correction; I did not reproduce this

I was manually reloading /ikiwiki.cgi?do=login, and postsignin is not
set when that's done, which is a bug, but not the bug I was after.

bug report

Is it still Joey's opinion that ikiwiki.info should remain using the anti-theme?

Updated German basewiki and directives translation from Sebastian Kuhnert.

Serialist doesn't use Ikiwiki any more, and also isn't called Serialist any more, whoops

possible explanation

Added a comment: Fixed... by upgrading!

Added a comment

formatting

bug report re http redirect

link to the ordering patch

propose a javascript optimization

optimization proposal

file bug

formatting

file bug

file bug

Revert spam edits.

Announce version 3.20171001

Signed-off-by: Simon McVittie <smcv@debian.org>

3.20171001

Signed-off-by: Simon McVittie <smcv@debian.org>

Update l10n

Signed-off-by: Simon McVittie <smcv@debian.org>

t/git-untrusted.t: Fix redundant declaration

Signed-off-by: Simon McVittie <smcv@debian.org>

debian: Declare compliance with Debian Policy 4.1.1

Signed-off-by: Simon McVittie <smcv@debian.org>

Update changelog

Signed-off-by: Simon McVittie <smcv@debian.org>

t/git-untrusted.t: New test case for untrusted pushes

This also exercises the typical centralized git repository workflow,
where changes flow from a non-bare clone (for example on a laptop)
to a centralized bare repository, then from the centralized bare
repository to a non-bare clone that is ikiwiki's srcdir.

Signed-off-by: Simon McVittie <smcv@debian.org>

Pass some git environment variables to the test-receive hook

Since git 2.11, git has stored the proposed push in a "quarantine
area" until it is accepted by the pre-receive hook, and passed
extra environment variables to the pre-receive hook so that it can
read objects from the quarantine area.

This fixes untrusted push on modern git versions.

Signed-off-by: Simon McVittie <smcv@debian.org>

IkiWiki::Receive: Avoid using asprintf

On GNU/Linux, it isn't declared in stdio.h unless we define
_GNU_SOURCE, which we don't; using the implicit declaration risks
crashes on platforms where sizeof(pointer) != sizeof(int). On other
platforms it isn't guaranteed to exist at all.

Signed-off-by: Simon McVittie <smcv@debian.org>

Update changelog and close bug

Merge remote-tracking branch 'tails/img-determinism'

Update changelog

Fix build with po4a 0.52.

Added a comment: my issue solved

Report bug + merge request: image resize is not deterministic.

img: resize images in a deterministic manner.

t/img.t: test determinism of PNG resizing.

Added a comment: Reposted question on unix.sx

emailauth, passwordauth: Avoid leaving cgisess_* files in the system temp directory.

Due to the use/abuse of CGI::Session to generate a token for the login
process, a new session database was created for each login, and left behind
afterwards. While each file is small, with many logings this could bloat
the size of /tmp significantly. Fixed by making CGI::Session write to
/dev/null, since there does not seem to be a way to entirely prevent the
writing.

This commit was sponsored by Henrik Riomar on Patreon.

removed

Clarify how to use sorting

Added a comment

Added a comment

Added a comment

Added a comment

core: Don't decode the result of strftime if already tagged as UTF-8

It wasn't in old Perls, but might be in Perl >= 5.21.1 due to commit
https://perl5.git.perl.org/perl.git/commit/9717af6 (Closes: #869240)

Added a comment: I have the same issue

Q. How to truncate blog posts?

htmlscrubber: Add support for the video tag's loop and muted attributes.

Those were not in the original html5 spec, but have been added in the
whatwg html living standard and have wide browser support.

This commit was sponsored by John Peloquin on Patreon.

answer question, with reference.

Added a comment

removed

request more information

t/img.t: Give better diagnostics if we can't load an image

add bug report originally emailed to me by Peter Simons

Announce 3.20170622

debian/changelog: Add missing credit for toc fix

3.20170622

debian: Declare compliance with Debian Policy 4.0.0