MediaWiki

MediaWiki adalah sebuah lingkungan editing kolaboratif berbasis web open source.
MediaWiki awalnya dibangun untuk proyek ensiklopedia online Wikipedia, itu ditujukan untuk mendukung sejumlah besar pengguna dan halaman

Fitur :.

< li> Side bar
• Skins
• gaya Pengguna
• & quot; Stub & quot; ambang
• Hasilkan versi cetak artikel
• Auto-nomor judul dalam sebuah artikel
• Menghasilkan daftar isi
• otomatis mengubah nomor ISBN menjadi link
• formula matematika menggunakan sintaks LaTeX
• Ubah ukuran foto otomatis
• WikiHiero untuk hieroglif Mesir
• EasyTimeline untuk grafik waktu

Apa yang baru dalam rilis ini:

• (bug 58253) Periksa versi PCRE sangat tua di installer dan updater
• (bug 60054) Membuat WikiPage :: $ mPreparedEdit publik

Apa yang baru dalam versi 1.22.1:

• perbaikan Keamanan:
• MediaWiki pengguna Michael M melaporkan bahwa untuk memperbaiki bug 55.332 (CVE-2013-4568) diperbolehkan penyisipan nilai CSS lolos yang bisa melewati pemeriksaan validasi CSS, sehingga XSS. (CVE-2013-6451)
• Chris dari RationalWiki melaporkan bahwa file SVG dapat upload yang mencakup stylesheet eksternal, yang dapat menyebabkan XSS ketika XSL digunakan untuk memasukkan JavaScript. (CVE-2013-6452)
• Selama kajian internal, ditemukan bahwa MediaWiki itu SVG sanitasi bisa dilewati ketika XML itu dianggap tidak sah. (CVE-2013-6453)
• durign kajian internal, ditemukan bahwa MediaWiki itu CSS sanitasi tidak menyaring atribut -o-link, yang dapat digunakan untuk menjalankan JavaScript di Opera 12. (CVE-2013-6454)
• Selama kajian internal, ditemukan bahwa MediaWiki ditampilkan beberapa informasi tentang halaman dihapus dalam log API, PerubahanTerakhir ditingkatkan, dan daftar pantauan pengguna. (CVE-2013-6472) Selain itu, ekstensi berikut telah diperbarui untuk memperbaiki masalah keamanan:
• TimedMediaHandler: Bawolff menemukan kerentanan XSS dengan cara ekstensi disimpan dan digunakan HTML untuk menampilkan video. (CVE-2013-4574)
• Scribuntu: review internal menemukan pointer dereference NULL di php-luasandbox, yang dapat digunakan untuk serangan DoS. (CVE-2013-4570)
• Scribuntu: review internal menemukan Overflow Buffer di php-luasandbox. Ini tidak tahu apakah ini bisa digunakan untuk eksekusi kode pada server. (CVE-2013-4571)
• CentralAuth: Eran Roz melaporkan bahwa MediaWiki nama pengguna bisa bocor ke situs-situs lain. Javascript kembali untuk masuk CentralAuth yang akan memperbarui halaman DOM dengan nama pengguna, bahkan ketika dimasukkan di situs lain. (CVE-2013-6455)
• SemanticForms: Ravindra Singh Rathore melaporkan CSRF cek hilang Mozilla, yang melaporkan masalah ini kepada kami. Beberapa bentuk lainnya dalam ekstensi juga tetap.
• Perbaikan bug:
• (bug 59945) 1,22 tarball menawarkan Perpanjangan SimpleAntiSpam yang seharusnya berada di inti.
• (bug 58178) Kembalikan kompatibilitas dengan ikal & lt; 7.16.2.
• (bug 56931) Diperbarui aturan jamak untuk CLDR 24. Mereka berada dalam format baru yang rinci dalam UTS 35 Rev 33. PHP parser dan evaluator serta evaluator JavaScript yang diperbarui untuk mendukung format baru. Aturan jamak untuk beberapa bahasa telah berubah, terutama Rusia. Pesan software yang terkena telah diperbarui dan ditandai untuk diperiksa di translatewiki.net. Perubahan ini backported dari cabang pengembangan MediaWiki 1,23.
• (bug 58434) Installer rusak untuk database backend Oracle telah ditetapkan.
• (bug 58167) The installer web tidak lagi melempar pengecualian ketika PHP dikompilasi tanpa dukungan untuk MySQL namun dengan dukungan untuk DBMS lain.
• (bug 58640) Tetap masalah kompatibilitas dengan PCRE 8.34 yang menyebabkan halaman muncul kosong atau dengan teks yang hilang.
• (bug 47055) Berubah UNTUK UPDATE penanganan di Postgresql

Apa yang baru dalam versi 1.22.0:

• Anti-spam dan perbaikan countervandalism
• perbaikan Mengedit
• Upgrade ke Vector dan kulit lainnya
• Dukungan untuk Komposer
• Beberapa kulit kuno dihapus
• sistem pesan kosong harus dihapus
• penggunaan hak Perlindungan telah berubah
• Khusus: disambiguations telah dihapus
• ekstensi Bundled: SimpleAntiSpam

Apa yang baru dalam versi 1.21.2:

• Ini adalah rilis keamanan dan pemeliharaan 1,21 cabang.
• Ini perbaikan deteksi ekstensi dengan 2. Itu.
• Dukungan untuk 'gettoken' parameter untuk action = blok dan action = membuka blokir, usang sejak 1,20, telah dihapus.
• Rilis ini sanitizes pesan pengecualian ResourceLoader.
• Ini akan membersihkan cache hulu saat menghapus aset berkas.
• Unit test suite sekarang menjalankan tes autoloader.
• Entri autoloading untuk kelas PageORMTableForTesting juga telah diperbaiki, meskipun tidak memiliki dampak.

Apa yang baru dalam versi 1.21.0:

• notifikasi email lebih jelas:
• 14901 Bug? Kesalahan email pemberitahuan log tindakan untuk halaman ciptaan baru, yang paling dilaporkan bug MediaWiki terbuka ketiga, telah diperbaiki. Akibatnya, pemberitahuan sekarang menyatakan secara jelas apa tindakan yang dilakukan pada halaman yang dipantau dalam kasus mereka diciptakan, dihapus, dikembalikan, pindah atau berubah.
• Masih ada beberapa masalah yang diketahui. Jika Anda disesuaikan MediaWiki: tubuh Enotif pada wiki, Anda harus menghapus atau memperbarui itu; lihat dokumentasi juga penuh.
• Kulit:
• The CologneBlue kulit telah refactored untuk membuatnya relevan lagi, lebih kompatibel dengan skrip yang ada, dan lebih mirip dengan struktur Vector dan MonoBook, menggunakan kembali banyak kode yang ada.
• Satu-satunya perbedaan utama bagi pengguna akhir harus penataan sedikit menu sidebar (& quot; Konteks & quot; submenu telah dihapus dan isinya digabung menjadi yang lain). Jika Anda, bagaimanapun, tergantung pada HTML yang tepat itu digunakan untuk memproduksi, Anda harus meninjau alat Anda.
• ContentHandler:
• Sebagai bagian dari inisiatif Wikidata, 1,21 mengadopsi kerangka extensible (& quot; ContentHandler & quot;) sehingga halaman dapat berisi sesuatu selain Wikitext
.
• Sekarang, built-in tipe konten yang terbatas
• Wikitext - Wikitext, seperti biasa
• javascript --pengguna disediakan kode JavaScript
• css - kode CSS-pengguna disediakan
• Teks - teks biasa
• pengembang Ekstensi dapat membuat jenis konten tambahan. Ekstensi: EventLogging menggunakan ContentHandler untuk menerapkan namespace untuk JSON skema, dan dapat digunakan sebagai referensi. Ekstensi lain, seperti Scribunto, juga memanfaatkan fungsi baru.
• ContentHandler mempengaruhi render diff, menyerahkan CSS dan JavaScript halaman, impor / ekspor, dan API.
• Dukungan untuk DPI tinggi menampilkan:
• MediaWiki sekarang mencoba untuk memberikan gambar yang lebih tinggi-res untuk pixel tinggi kepadatan layar seperti Apple Menampilkan Retina (melihat perubahan Gerrit 24.115 untuk rincian). Ini adalah karya-in-progress, sehingga gambar resolusi yang normal masih dapat muncul di beberapa tempat dan dalam beberapa versi browser. Administrator mungkin perlu diwaspadai untuk beban yang lebih tinggi pada gambar perangkat lunak mereka skala.
• Ajax patroli:
• (bug 7851) Fitur pengguna telah menunggu lama:-klik salah satu Ajax patroli. Dengan fitur baru ini, pengguna dapat menandai revisi atau halaman sebagai telah & quot; berpatroli & quot; dengan satu klik sementara tinggal di halaman saat ini.
• Internasionalisasi:
• (bug 24156) Kerangka penebangan umum dibuat benar-benar localisable akhirnya. Penebangan untuk setiap tindakan (baik dalam inti atau ekstensi) mungkin masih perlu diperbarui untuk menggunakan sistem baru, meskipun.
• (bug 40367) MediaWiki:. Kontribusi sekarang mencerminkan jenis kelamin pengguna
• Akun baru:
• (bug 22457) Sekarang lebih mudah untuk membuat account untuk pengguna lain dengan mengirimkan password sementara melalui e-mail: Khusus: createaccount sekarang menunjukkan kotak centang untuk log-in pengguna untuk menggunakan fitur ini, bukan tombol
• Akun API:. Bots dan skrip lain sekarang dapat menggunakan API untuk membuat account pengguna, daripada mencoba untuk pseudo-menyerahkan formulir HTML
• Pembuatan akun menyambut:
• MediaWiki: Pesan welcomecreation itu dibagi menjadi MediaWiki: welcomeuser dan MediaWiki: welcomecreation-msg sehingga pengguna tidak lagi melihat & quot; Login berhasil & quot; saat membuat account mereka (bug 42215). Jika Anda disesuaikan mantan pesan dan ingin melestarikan kustomisasi Anda, Anda harus mengubah pesan baru sesuai.
• Lebih Wikitext sekarang didukung dalam pesan JavaScript:
• The jqueryMsg parser sekarang mendukung wikilinks dan int: transclusion. Untuk lebih jelasnya, lihat Manual: Pesan API
.
• Menggunakan judul semantik untuk menu navigasi:
• Skema sebelumnya menggunakan (bervariasi per kulit), dan / atau tag (dengan apa-apa selain utama di atas mereka dalam hirarki) adalah perubahan secara konsisten menggunakan atas seluruh navigasi dan sebagai judul portlet di seluruh kulit.
• tersembunyi untuk browser normal, tetapi dapat diakses untuk pembaca layar atau browser teks.
• Sementara perubahan ini kecil, mungkin membutuhkan update minor sama dalam CSS disesuaikan atau JS (atau pencakar layar).
• diperpanjang dukungan pemeriksaan:
• UCA berbasis kategori collations untuk 68 bahasa yang berbasis di Latin, Yunani dan huruf Cyrillic sekarang didukung. Anda dapat menggunakannya dengan menetapkan $ wgCategoryCollation = 'uca-', di mana adalah kode bahasa yang sesuai
.
• ekstensi Bundled:
• Baru dibundel untuk 1,21 (bug 43815):
• Cite
• imagemap
• interwiki
• Judul Blacklist
• SpamBlacklist
• Puisi
• InputBox
• LocalisationUpdate
• SyntaxHighlight GeSHi

Apa yang baru dalam versi 1.19.2:

• Ini adalah rilis keamanan MediaWiki 1.19 cabang

Apa yang baru dalam versi 1.15.2:

• Ini adalah rilis keamanan dan pemeliharaan / <. li>
• MediaWiki sekarang menggunakan & quot; integrasi berkesinambungan & quot; model pembangunan dengan rilis snapshot triwulanan. Kode perkembangan terakhir selalu terus & quot;. Siap untuk menjalankan & quot ;, dan bahkan berjalan situs kita sendiri di Wikipedia
• cabang Rilis akan terus menerima update keamanan selama sekitar satu tahun dari rilis pertama, tetapi perbaikan bug yang tidak penting dan perkembangan fitur akan dilakukan pada batang pembangunan dan muncul dalam rilis triwulan berikutnya.
• Mereka yang ingin menggunakan kode terbaru bukannya rilis cabang dapat memperolehnya dari kontrol sumber: http://www.mediawiki.org/wiki/Download_from_SVN

Apa yang baru dalam versi 1.15.1:

• kesalahan fatal yang tetap untuk tidak biasa konfigurasi repositori, seperti sebagai ForeignAPIRepo
.
• Tetap & quot; mengubah password & quot; link di Special:. Preferences memiliki parameter returnto benar

Apa yang baru dalam versi 1.13.3.

• XSS dan CSRF kerentanan yang tetap