]> sipb.mit.edu Git - ikiwiki.git/blobdiff - doc/news/version_2.48.mdwn
linkify
[ikiwiki.git] / doc / news / version_2.48.mdwn
index c5e0e830dc5a9d6903b1670c6d47ea97cc9d0315..a0c52f4e8120708c546c2d791dbd42a5ef4a296a 100644 (file)
@@ -1,8 +1,10 @@
+**This release fixes an important security hole, upgrade immediately.**
+
 News for ikiwiki 2.48:
 
    If you allowed password based logins to your wiki, those passwords were
    stored in cleartext in the userdb. To guard against exposing users'
 News for ikiwiki 2.48:
 
    If you allowed password based logins to your wiki, those passwords were
    stored in cleartext in the userdb. To guard against exposing users'
-   passwords, I recommend you install the Authen::Passphrase perl module, and
+   passwords, I recommend you install the [[cpan Authen::Passphrase]] perl module, and
    then run `ikiwiki-transition hashpassword /path/to/srcdir` to replace all
    existing cleartext passwords with strong (blowfish) hashes.
 
    then run `ikiwiki-transition hashpassword /path/to/srcdir` to replace all
    existing cleartext passwords with strong (blowfish) hashes.
 
@@ -21,4 +23,4 @@ ikiwiki 2.48 released with [[toggle text="these changes"]]
    * The password\_cost config setting is provided as a "more security" knob.
    * teximg: Fix logurl.
    * teximg: If the log isn't written, avoid ugly error messages.
    * The password\_cost config setting is provided as a "more security" knob.
    * teximg: Fix logurl.
    * teximg: If the log isn't written, avoid ugly error messages.
-   * Updated French translation. Closes: #[478530](http://bugs.debian.org/478530)"""]]
\ No newline at end of file
+   * Updated French translation. Closes: #[478530](http://bugs.debian.org/478530)"""]]