Tag 0.8.4

revert before tagging. *g*

Who knows.

prepare 0.8.4 release

Wrong PEAR path.

Use proper calendar image size, bypasses IE resizing problems

o translation updated.

Fix JS escpaing, thanks to Frenke from the forums

Correct SQL query, thanks to Karotte.

Fix Bug #1260667: Do not show title of an entry, when draft.

Upgrade to PEAR XML_RPC 1.4.0

Backport unbundling XMLRPC

Backport support of local PEAR installation

backport

Append the comment id to the subscription mail.

backport of duplicate string

There might be a 0.8.4 release.

right version string to use.

Add missing files

no such column

Spanish sync

Fix int conversion, wrong $postid.

Document Onyx, Net_DNSBL and Smarty versions

Prepare 0.8.3 (no tagging yet please)

backport

A bit of change on Korean language file in branch...

Use proper stylesheet rewrite path.

no entities commit backport

Spamblock plugin: Discard empty values

wysiwyg lang

Updated NEWS file to reflect the backports (Korean support, new hooks)

Backport and adapt (i.e. strip 0.9-only strings) main Korean language file

Backport frontend_footer hook to branch

Backport new template hooks (they seem to work fine) and Kubrick translation (Korean) to branch

Backport spelling mistakes correction for plugins from trunk to branch

Backport all Korean language files for plugins to branch

New config option "blogMail" that specifies the used From: address.
Used because MTAs may often reject mailadresse if the original mail
address from commenting users was used.

backport language mods

Backport: Show category description on mouse over

backport

Let remoteRSS plugin fetch cache if it failed and not write empty caches.
Thanks to Flo Solcher!

Backport Multi-HTMLTextare-Plugin-Config gotcha.

Backport

backport

i hate that shit

upgrade xml_rpc to 1.3.3

forgot something...

downgrading text_wiki to 0.25.0 for compatibility reasons. tobias schlitt will take care of this and upgrade the wiki markup plugin to be compatible to text_wiki 1.0.0

backport

some backporting...

updating bundled libs.

backport fix about empty query_string on IIS

backport a helpful fix

Fix possible XSS

backport of fclose/opendir

always include the local version of RPC

we need to get a grip on externals.

sync PEAR::XML_RPC to version 1.3.2

fixing mistake in gender usage (thanks to deepkeeper for pointing that out to us)

fixing typo

backporting some stuff from trunk to 0.8

fixing remote code execution vulnerability

backport of 'fixed wrong display of "found X entries matching your search" in genpage.inc.php' to 0.8

fixed serendipity_traversePath(), thanks to jdhawk for the fix

Remove Cache-restricting headers to allow caching of the CSS

backport. this is a hack and may vanish

fix bug #1204576: Wrong accesskey, thanks to Brett PRofitt!

backports

propper fix

fix some evil error that cause x additional SQL query per page per plugin.
That sucks, we'll need to release 0.8.2 soon then.

backport fix

we're no longer 0.8.1

when no DB updates and no function calls are needed, do not show confusing text to the user telling him an upgrade has failed.

0.8.1 release

one more htmlspecialchar()ing neccessary

i've actually not seen anyone doing this but that does not me some webhosters don't do it

Fix PDF thumbnail creation.

This should fix the image upload bug for good. Uses basename() and upload verification before any checks are done.
Also admins can no longer upload active content files.

Tricking the upload by making the directory "evil.ph" and the filename "p" does not work because trailing slashes are appended to directory names.

less differences make backporting easier

Now this is one funny XSS discovered by Rasmus:

You could send HTTP Cookie HTML which does not get htmlspecialchar()ed and then exploit the page for yourself only, and no other viewers.

Rare case of a XSS and low-impact, but still not nice when advanced form redirection takes place and you want to XSS exploit a single user :-)

Please test, if anybody is reading this :-D

update french language

be compliant (and yes, I really found a browser where this did not work)

wrong array key index

Actually this makes more sense, also backport the dotfile patch from trunk to branch

Try to catch more "evil" opportunities.

GUYS: We need some volunteers to check if uploads still work as expected and our latest changes don't break stuff. And of course that it's no longer exploitable.

Also look for "convert.exe", satisfying windows users.
Thanks to pattyjj from IRC!

zero-tolerance

update icelandic

This should be a better fix to not pass any bad characters into the $url.
Anyone care to check? :)

Let's make it sound less nasty ;)

just to make clear that something noticeable happenend

document

backport Sebastian Nohn's fix

backports

just another uncritical backport

backport

deppen leer zeichen

backporrting

backporting some uncritcal changes. made diff with trunk easier (functions_trackbacks.inc.php)

although there is not really a need for that now, any user upgrading from branch should realize, that something is going on and that trunk or tags/0.8 maybe is what he wants