Reword security reminder at the top of the release notes
authorwithoutaname <drevitchi@gmail.com>
Sat, 28 Jun 2014 18:30:57 +0000 (11:30 -0700)
committerwithoutaname <drevitchi@gmail.com>
Wed, 2 Jul 2014 19:49:21 +0000 (12:49 -0700)
Change-Id: Ia33f6eb9b2188c8a1624fc06c3830cf916f24264

RELEASE-NOTES-1.24

index 3fdc3cf..83c2459 100644 (file)
@@ -1,5 +1,6 @@
-Security reminder: MediaWiki does not require PHP's register_globals. If you
-have it on, turn it '''off''' if you can.
+Security reminder: If you have PHP's register_globals option set, you should
+turn it off. Although MediaWiki will work with it enabled, it exposes your
+server to potential security vulnerabilities.
 
 == MediaWiki 1.24 ==