]> sipb.mit.edu Git - ikiwiki.git/blob - doc/news/version_1.47.mdwn
web commit from 134.169.172.61: poll vote (Accept only OpenID for logins)
[ikiwiki.git] / doc / news / version_1.47.mdwn
1 News for ikiwiki 1.47:
2
3    Due to a security fix, wikis that have the htmlscrubber enabled can no
4    longer use the meta plugin to insert html link and meta tags.
5    Some special case methods have been added for safely including stylesheets,
6    and for doing openid delegation. See the meta plugin docs for details.
7
8 ikiwiki 1.47 released with [[toggle text="these changes"]]
9 [[toggleable text="""
10    * Fix a security hole that allowed insertion of unsafe content via the meta
11      plugins's support for inserting html link and meta tags. Now such content
12      is passed through the htmlscrubber like everything else.
13    * Unfortunatly, that means that some valid uses of those tags are no longer
14      usable, and special case methods needed to be added for including
15      stylesheets, and for doing openid delegation. If you use either of these
16      in your wiki, it will need to be modified. See the meta plugin docs
17      for details."""]]