MediaWiki

MediaWiki з відкритим вихідним кодом веб-середовище для спільної роботи редагування.
MediaWiki був побудований для онлайн проекту енциклопедії Wikipedia, це спрямовану на підтримку великого числа користувачів і сторінок

Особливості :.

< LI> Бічна панель
• Оболонки
• користувальницьких стилів
• & Quot; заготівлі та Quot; Поріг
• Сформувати версії статей
• Автоматично нумерувати заголовки в статті
• Створити зміст
• автомагіческі включити номера ISBN в посилання
• Математичні формули, що використовують синтаксис LaTeX
• Автоматична зміна розміру зображень
• WikiHiero для єгипетських ієрогліфів
• EasyTimeline за тимчасові діаграми

Що нового У цьому випуску:

• (помилка 58253) Перевірте для дуже старих версіях PCRE в установки та оновлення
• (помилка 60054) Зробити вікі сторінки :: $ mPreparedEdit громадського

Що нового у версії 1.22.1:

• виправлення безпеки:
• MediaWiki користувача Michael M повідомив, що виправлення для помилки 55332 (CVE-2013-4568) дозволив введення втекли значень CSS, які могли проходити перевірку достовірності CSS, в результаті XSS. (CVE-2013-6451)
• Кріс з Випадкова стаття повідомив, що SVG файли можуть бути завантажені які включають в себе зовнішні таблиці стилів, які можуть призвести до XSS, коли XSL був використаний, щоб включити JavaScript. (CVE-2013-6452)
• Під час внутрішнього огляду, було виявлено, що SVG санітарної MediaWiki могла бути обділена, коли XML був визнаний недійсним. (CVE-2013-6453)
• Durign внутрішнього огляду, було виявлено, що CSS санітарної MediaWiki в не фільтрувати атрибути -o-Link, які можуть бути використані для виконання JavaScript в Opera 12. (CVE-2013-6454)
• Під час внутрішнього огляду, було виявлено, що MediaWiki відображається деяка інформація про віддалених сторінок в API журналу, розширені ПоследніеІзмененія і користувальницьких Watchlists. (CVE-2013-6472) Крім того, наступні розширення були оновлені, щоб виправити проблеми з безпекою:
• TimedMediaHandler: Bawolff виявили уразливість XSS з тим, як розширення зберігається і використовується HTML для відображення відео. (CVE-2013-4574)
• Scribuntu: Внутрішній огляд знайшов нульового покажчика в PHP-luasandbox, які можуть бути використані для DoS атак. (CVE-2013-4570)
• Scribuntu: Внутрішній огляд знайшов переповнення буфера в PHP-luasandbox. Це не знаю, якщо це може бути використовувати для виконання коду на сервері. (CVE-2013-4571)
• CentralAuth: Еран Роз повідомив, що MediaWiki імена користувачів може бути витік на інші сайти. Javascript повернувся для входу CentralAuth була б оновити сторінку DOM з ім'ям користувача, навіть при включенні на інших сайтах. (CVE-2013-6455)
• SemanticForms: Ravindra Сінгх Rathore повідомили відсутні CSRF чек Mozilla, який повідомив питання до нас. Деякі інші форми в розширенні були також виправлені.
• виправлення:
• (помилка 59945) 1.22 архів пропонує Extension SimpleAntiSpam, які, як передбачається, в ядрі.
• (помилка 58178) Відновити сумісність з завитком і LT; 7.16.2.
• (помилка 56931) Оновлено множинні правила CLDR 24. Вони знаходяться в новому форматі, який докладно описаний в ОТС 35 Rev 33. PHP парсер і оцінювача, а також за оцінкою JavaScript були оновлені для підтримки нового формату. Множинні правила для деяких мов змінилися, насамперед Росії. Постраждалі повідомлення програмне забезпечення були оновлені та відзначені для розгляду на translatewiki.net. Ця зміна перенесено з філії розвитку MediaWiki 1.23.
• (помилка 58434) порушується установки для серверної бази даних Oracle була виправлена.
• (помилка 58167) веб-установник більше не кидає виняток, коли PHP скомпільовано без підтримки MySQL ще з підтримкою інша СУБД.
• (помилка 58640) Виправлена ​​проблема сумісності з PCRE 8,34, що викликало сторінок виглядати порожнім або зі зниклими тексту.
• (помилка 47055) Змінено FOR UPDATE обробки В PostgreSQL

Що нового у версії 1.22.0:

• Анти-спам і поліпшення countervandalism
• Покращення в редагуванні
• Модернізація векторі та інші скіни
• Підтримка Композитор
• Кілька стародавніх оболонок видалені
• Порожні системні повідомлення повинні бути видалені
• використання права захисту, змінює
• Спеціальні: Disambiguations був видалений
• Інші розширення: SimpleAntiSpam

Що нового у версії 1.21.2:

• Це охорона і обслуговування випуск 1,21 філія.
• Він виправляє виявлення розширення з 2. Х.
• Підтримка параметра "gettoken до дій і = блоку і Action = розблокувати, застарілим, починаючи з 1,20, була вилучена.
• Цей реліз дезінфікує ResourceLoader повідомлення винятків.
• Це очистить вгору за течією кеш при видаленні активи файлів.
• набір тестування модулів в даний час працює автозавантажувач випробування.
• запис самозарядні для класу PageORMTableForTesting також були виправлені, хоча це ніяк не вплинуло.

Що нового у версії 1.21.0:

• Більш чіткі повідомлення по електронній пошті:
• Виправлена ​​помилка 14901? Поштових повідомлень помилки в журналі дій для створення нового сторінки, третій за повідомляється відкритим MediaWiki помилка була виправлена ​​помилка ,. Отже, повідомлення зараз чітко, які дії виконують на спостережуваних сторінок в разі, якщо вони будуть створені, видалені, відновлюється, переміщена або змінена.
• Є ще деякі відомі проблеми. Якщо ви налаштовані на MediaWiki: Enotif тіло на вікі, ви повинні видалити або оновити її; дивись також повну документацію.
• Шкіра:
• шкіра CologneBlue був перероблений, щоб зробити його знову актуальне, більш сумісні з існуючими скриптами, і більше схожі за структурою Вектор і MonoBook, повторне багато існуючого коду.
• Основна відмінність для кінцевих користувачів має бути невелика зміна порядку в бічному меню (в & Quot; контексті і Quot; підміню видаляли і його зміст об'єднані в інших). Якби ви були, проте, залежно від конкретного HTML це, використовуваного для одержання, ви повинні розглянути ваші інструменти.
• ContentHandler:
• У рамках ініціативи Вікідані, 1,21 приймає расширяемую інфраструктуру (& Quot; ContentHandler і Quot;), так що сторінки можуть містити щось інше, ніж вікі-тексту
.
• Зараз, вбудовані типи контенту обмежені
• вікі-тексту - вікі-тексту, як зазвичай
• JavaScript - користувачеві надається JavaScript код
• CSS - наданий користувачем код CSS
• текст - звичайний текст
• розробники розширень можуть створювати додаткові типи контенту. Розширення: EventLogging використовує ContentHandler реалізувати простір імен для JSON схем, і може бути використано в якості посилання. Інші розширення, такі як Scribunto, а також скористатися новою функціональністю.
• ContentHandler впливає відмінностей рендеринга, вручення CSS і сторінки JavaScript, імпорт / експорт, і API.
• Підтримка високого DPI дисплеїв:
• MediaWiki зараз намагається доставити вище здатністю зображення з високою щільністю пікселів екранів, таких як Apple, Retina дисплеїв (див Герріт зміна 24115 для деталей). Це робота в прогрес, так що зображення з нормальною дозволу можуть з'являтися в деяких місцях і в деяких версіях браузера. Адміністратори можуть знадобитися, щоб стежити за високого навантаження на їх масштабування зображення програмне забезпечення.
• Ajax патрулювання:
• (помилка 7851) Ознаки користувачі чекали найдовше: в один клік Ajax патрулювання. За допомогою цієї нової функції користувачі можуть помітити ревізії або сторінки як ніби вони були і Quot; патрулювали & Quot; з одним клацанням миші під час перебування на поточній сторінці.
• Інтернаціоналізація:
• (помилка 24156) загальна структура реєстрації був зроблений повністю localisable нарешті. Реєстрація для кожної дії (будь то в ядрі або розширень), можливо, все ще мають бути оновлені для використання нової системи, однако.
• (помилка 40367) MediaWiki :. Вклади в даний час відображає стать користувача
• Нові рахунки:
• (помилка 22457) Тепер стало простіше створювати облікові записи для інших користувачів, відправивши тимчасовий пароль по електронній пошті: Special: CreateAccount тепер показує прапорець для зареєстрованим користувачам використовувати цю функцію, а не кнопки
• Обліковий запис API :. Боти й інші сценарії можуть тепер використовувати API для створення облікових записів, а не намагатися псевдо-уявити HTML форму
• Створення облікового запису Ласкаво просимо:
• MediaWiki: повідомлення welcomecreation був розділений на MediaWiki: welcomeuser і MediaWiki: welcomecreation-MSG, так що користувачі більше не бачать і Quot; Логін успішним і Quot; при створенні своїх рахунків (помилка 42215). Якщо ви налаштовані колишнього повідомлення і хочете зберегти настройки, ви будете мати, щоб змінити нові повідомлення відповідно.
• Детальніше вікі-тексту тепер підтримується в повідомленнях JavaScript:
• аналізатор jqueryMsg тепер підтримує wikilinks і INT: включення. Для більш детальної інформації дивіться керівництво: Дописи API
.
• Використання семантичних заголовки для навігації в меню:
• попередньою схемою використання (різною в шкірі), та / або теги (ні з чим, окрім основної над ними в ієрархії) була зміна послідовно, використовуючи над всієї навігації і з, як портлетів заголовками на всіх скінів.
• прихована для нормальних браузерів, але доступні для екрану читачів або текстових браузерів.
• Хоча це зміна є незначною, це може зажадати аналогічно незначні оновлення в будь налаштованої CSS або JS (або в екрані скребки).
• Розширена підтримка сортування:
• категорія сортування UCA основі 68 мов, заснованих на латині, грецькою і кирилиці, тепер підтримуються. Ви можете використовувати їх установкою $ wgCategoryCollation = 'uca-', де відповідний код мови.
• Інші розширення:
• Нещодавно в комплекті 1,21 (Bug 43815):
• Cite
• ImageMap
• Interwiki
• Назва Blacklist
• SpamBlacklist
• Поема
• InputBox
• LocalisationUpdate
• SyntaxHighlight GeSHi

Що нового у версії 1.19.2:

• Це реліз безпеки в MediaWiki 1.19 галузі

Що нового у версії 1.15.2 :.

• Це реліз безпеки і технічне обслуговування
• MediaWiki тепер використовує & Quot; безперервної інтеграції & Quot; модель розвитку з щоквартальних публікаціях знімків. Остання версія коду, розвиток завжди тримав & Quot ;. Готовий до роботи і Quot;, а насправді працює наші власні сайти у Вікіпедії
• гілок реліз буде отримувати оновлення безпеки протягом приблизно року з першого релізу, але несуттєві виправлення і художні події, буде зроблений на багажнику розвитку і з'явиться в наступному щоквартальному випуску.
• Бажаючим використовувати останню версію коду замість галузевого випуску може отримати його з системи управління версіями: http://www.mediawiki.org/wiki/Download_from_SVN

Що нового у версії 1.15.1:

• Виправлені фатальні помилки для незвичайних конфігурацій сховищ файлів, таких як ForeignAPIRepo.
• Виправлена ​​& Quot; зміна пароля і Quot; посилання на Special :. Установки, щоб мати правильне параметр returnto

Що нового у версії 1.13.3 :.

• XSS і CSRF уразливості були виправлені