Changelog entry for previous commit

Make the build reproducible

Corrected Vcs-Browser entry in debian/control.

New upstream release: Fixes Cross-Site Scripting (XSS) vulnerability with respect to unknown flavours (CVE-2008-2236) (closes: #500873)

Merge commit 'v2_1_2' into debian

Fix smokeping test for 2.1.2 (version number change only)

Fix smokeping test for 2.1.1 isPermaLink="true" change (yeah, a little bit late, I know :-)

This will probably become v2.1.2, so prepare the code for the release.

Minimal version of Kevin's patch against CVE-2008-2236 (no additional variable $esc_flavour since $flavour should never contain any HTML code and therefore the distinction between escaped and unescaped is not necessary and doesn't make it necessary to change any templates. (We only can change ours.)

Merge commit 'debian/2.1.1-1' into debian

Conflicts:

debian/changelog

Corrected Axel's email address in Uploaders field, sorry.

Add the moved $encode_xml_entities config option to blosxom.conf, too.

Fix copyright year information for Rael on blosxom.cgi.

Clearified debian/NEWS.Debian with respect to rss aggregators.

Add bug closing for regression fix to changelog

Update debian/README.Debian with more current informations, especially related to referencing the proper URLs (closes: #492985)

Forgot to mention in the previous upload that I added Axel Beckert as Co-Maintainer. Welcome on board. :)

Add Vcs-* informations to source control file.

New upstream release changelog stub

Merge commit 'v2_1_1' into debian

Mention that this closed a issue in the tracker at SF

Declaring this state as bugfix release 2.1.1, the "never trust a dot zero release" bugfix release for 2.1.0.

Document the last few commits in the changelog, too

Rewrote the (at least with Apache 2.2's environment) no more working
manual base URL detection code.

Made it simpler, easier to understand and overview. Added a lot of
comments explaining the fixed problem and the remaining seldom cases
where manual configuration is necessary.

Modify $url only if the base URL was not set manually.

The concept since 2.0.2 was: Always ask for the whole URI and then
remove the PATH_INFO in some cases again. This caused some havoc. New
concept is: Strip PATH_INFO from base URL if CGI.pm didn't manage to do
it.

In those rare cases where neither CGI.pm nor Blosxom manages to
correctly determine the base URL, you can easily set $url in the config
file to the correct value and no base URL magic happens anymore (except
the removing of a trailing slash if present -- as before).

There is one case where this code does more than necessary, too: If the
URL requested is e.g. http://example.org/blog/blog and the base URL is
correctly determined as http://example.org/blog by CGI.pm, then this
code will incorrectly normalize the base URL down to http://example.org,
because the same string as PATH_INFO is part of the base URL, too. But
this is such a seldom case and can be fixed by setting $url in the
config file, too.

Changing isPermalink back to "false" for the default RSS story template.

Reason:

The URL in there is no valid permalink and could cause non-working links
to the postings because of the missing flavour suffix in dynamic as well
as static setups. $default_flavour only applies to index pages, e.g.
start page or per year/month/day pages.

Thanks to Lilo von Hanffstengel for pointing this out and insisting on
me being wrong. :-)

Moved $encode_xml_entities setting to configuration section since it's also useful to be set manually if e.g. your RSS templates contain CDATA sections

Updated blosxom.conf with additional default values.

Update blosxom.conf with additional configuration variables

Also rm_conffile /etc/blosxom/plugins/timezone

logic problem in preinst fixed

Add a NEWS.Debian entry about new <guid> rss entry and possible planet feeding. Reduce 00RssLimit limit to 5 for that.

Added preinst script to cleanup flavour symlinks which aren't shipped anymore, removed old postinst script.

Initial import of debian package files

Starting the next release cycle in the ChangeLog and the blosxom.cgi file header; adding $Id$ to the blosxom.cgi file header; reindenting changelog entries to make it consistently without tabs

In contrary to the copyright statement on http://www.blosxom.com/license.html, but according to the Debian copyright file as well as http://web.archive.org/web/20020803094152/http://www.raelity.org/, Blosxom's history didn't begin in 2003, but at least 2002. The earliest appearance I found was version 0+5i on 2007-Jul-03.

Fixed indentation in older ChangeLog entries

Note the content type issue being fixed, add SF issue IDs.

Adapting tests to the recent change to permalink guids.

Adapting tests to my content-type fixes. They are now consistent all over. And all with a blank between the semicolon and the word charset.

Bugfix: Content types like application/xhtml+xml, etc. got escaped content even if this is only necessary in RSS feeds, etc. (Fixes: #1717980)

Bugfix: The content type set via template was only honored during dynamic generation via CGI in the HTTP headers. The content type inside the (default)  HTML templates was resp. had to be hard-coded. Made $content_type a global package variable so that it can be used inside templates.

A simple Makefile to easily generate tar balls for distribution

Make <guid> content a full URL by default (as Gavin had it in his broken patch, too) since it could be ambigous otherwise. Additionally, feed parsers can use the value it as permanent link and it is a good example on how to implement links to articles without the date in the URL.

Bugfix: Default RSS feed failed feed validation at http://www.feedvalidator.org/ if there was a blank inside a file name since blanks (and other characters) need to be escaped inside an URL. Most browsers do this, but not all.

Bugfix: Default RSS feed failed feed validation at http://www.feedvalidator.org/ if there was a blank inside a file name since blanks (and other characters) need to be escaped inside an URL. Most browsers do this, but not all.

URLs must be escaped inside XML, e.g. inside the <link> container, too.

Single quotes must be escaped in XML, too

Adapt the author string to list the current development team, too

Next release will be 2.1.0 -- adapt all version strings in blosxom.cgi, ChangeLog and the expected test results

Revert Gavin Garr's (gonzai's) commits to the test suite on 21st of July
2008 since they seem to be at least incomplete and caused the test suite
to break badly:

01_templates.......error finding or loading blosxom plugin 'storydate': Can't locate storydate in @INC (@INC contains:  /home/abe/blosxom-devel/blosxom2/t/templates/config/../../../general /home/abe/blosxom-devel/blosxom2/t/templates/config/../../../gavinc /etc/perl /usr/local/lib/perl/5.8.8 /usr/local/share/perl/5.8.8 /usr/lib/perl5 /usr/share/perl5 /usr/lib/perl/5.8 /usr/share/perl/5.8 /usr/local/lib/site_perl .) at /home/abe/blosxom-devel/blosxom2/t/templates/../../blosxom.cgi line 318.
error finding or loading blosxom plugin 'rss20': Can't locate rss20 in @INC (@INC contains:  /home/abe/blosxom-devel/blosxom2/t/templates/config/../../../general /home/abe/blosxom-devel/blosxom2/t/templates/config/../../../gavinc /etc/perl /usr/local/lib/perl/5.8.8 /usr/local/share/perl/5.8.8 /usr/lib/perl5 /usr/share/perl5 /usr/lib/perl/5.8 /usr/share/perl/5.8 /usr/local/lib/site_perl .) at /home/abe/blosxom-devel/blosxom2/t/templates/../../blosxom.cgi line 318.
01_templates.......ok 1/0error finding or loading blosxom plugin 'storydate': Can't locate storydate in @INC (@INC contains:  /home/abe/blosxom-devel/blosxom2/t/templates/config/../../../general /home/abe/blosxom-devel/blosxom2/t/templates/config/../../../gavinc /etc/perl /usr/local/lib/perl/5.8.8 /usr/local/share/perl/5.8.8 /usr/lib/perl5 /usr/share/perl5 /usr/lib/perl/5.8 /usr/share/perl/5.8 /usr/local/lib/site_perl .) at /home/abe/blosxom-devel/blosxom2/t/templates/../../blosxom.cgi line 318.
error finding or loading blosxom plugin 'rss20': Can't locate rss20 in @INC (@INC contains:  /home/abe/blosxom-devel/blosxom2/t/templates/config/../../../general /home/abe/blosxom-devel/blosxom2/t/templates/config/../../../gavinc /etc/perl /usr/local/lib/perl/5.8.8 /usr/local/share/perl/5.8.8 /usr/lib/perl5 /usr/share/perl5 /usr/lib/perl/5.8 /usr/share/perl/5.8 /usr/local/lib/site_perl .) at /home/abe/blosxom-devel/blosxom2/t/templates/../../blosxom.cgi line 318.
01_templates.......NOK 2

The commits also include paths to locations outside the repository which
made them look as if they weren't intended the way they happened. The
missing plugins were probably located there.

We can figure out what exactly went wrong after the 2.1.0 release.

Updates to rss20 tests.

Remove bogus rss20 test files.

Fix failing test case 01_templates.t.

Updated the changelog to mention (hopefully) all new features added since 2.0.2. (Just made a diff between HEAD and the contents of the 2.0.2 tar ball.)

HTML 4.01 conformance for the default HTML templates

Made 01_templates.t pass again (added the expected output of t/templates/expected/web/2.txt to t/templates/expected.html

Unescape url returned from CGI::url to match PATH_INFO escaping.

Update ChangeLog with path_info changes.

Redo path_info handling with much stricter date handling.

Test suite updates.

Update rss20_static expected test index.rss files to include index.rss in atom:link.

Test updates.

Add $path_info_full variable to blosxom.cgi.

Mark rss20/expected.{html,rss} as deleted.

Update rss20 test cases.

Add initial static_basic static test case.

Add encode_xml_entities flag to blosxom.cgi to allow plugins to disable.

Add hash/hashref interpolation support to blosxom.cgi, and tests.

Fix typo in default html head rss line, and adjust tests.

Add Setup script for test script symlinks, and README; remove test scripts.

Remove old t-* test directories.

Add test drivers as files, since symlinks don't work.

Refactor and fix current test cases.

Add comment on -z Blosxom::Plugin::Foo placeholders.

Add plugin_dir and plugin_list test cases.

Fix plugin filename bug with decorated plugins in $plugin_list.

Add Perl Best Practices .perltidyrc.

Handle correctly seconds in the nice_date subroutine

Changed $plugin_list as an absolute path, as all configurable filenames/directory names

Allows default interpolate routine to handle multiple :: in variable names.

Restores $plugin_dir as the main plugin location. Tries to prevent possible name confusions between blosxom plugins and CPAN directories names.

Avoid use of module Time::localtime

Applied perltidy with PBP settings for the 'generate' and 'nice_date' subs.

Applied perltidy with PBP settings for everything before the 'generate' sub

Avoid "conditional and" for checking after plugins "start" and stuffing @plugins

Avoid "conditional and" for setting $hr12

Avoid "conditional and" for running plugins "end"

Avoid "conditional and" for running plugins "template"

Avoid "conditional and" for testing if $date should be added to $output

Avoid "conditional and" for running plugins "date"

Avoid "conditional and" for setting the %f entries hash

Avoid "conditional and" for running plugins "filter"

Avoid "conditional and" for running plugins "entries"

Avoid "conditional and" in default entries sub

Avoid "conditional and" for setting $static_or_dynamic

Avoid "conditional and" for adding header to $output

Avoid "conditional and" for running plugins "last"

Avoid "conditional and" for running plugins "foot"

Avoid "conditional and" for running plugins "story"

Avoid "conditional and" for running plugins "sort"