Bump and prep 1.34.1 1.34.1
authorReedy <reedy@wikimedia.org>
Tue, 24 Mar 2020 17:29:34 +0000 (17:29 +0000)
committerReedy <reedy@wikimedia.org>
Thu, 26 Mar 2020 17:51:19 +0000 (17:51 +0000)
Change-Id: Ib9a2c9426f25c3af54e021a775c99dd9e6baa0b1

RELEASE-NOTES-1.34
includes/Defines.php

index 1313ac2..3597088 100644 (file)
@@ -2,7 +2,7 @@
 
 == MediaWiki 1.34.1 ==
 
 
 == MediaWiki 1.34.1 ==
 
-THIS IS NOT A RELEASE YET
+This is a security and maintenance release of the MediaWiki 1.34 branch.
 
 === Changes since MediaWiki 1.34.0 ===
 * (T211450) User: better error message when getActorId fails.
 
 === Changes since MediaWiki 1.34.0 ===
 * (T211450) User: better error message when getActorId fails.
@@ -18,6 +18,11 @@ THIS IS NOT A RELEASE YET
 * Add check for page existence to view.php maintenance script.
 * (T245149) Fix fetching login token from action=query&meta=tokens on private
   wikis.
 * Add check for page existence to view.php maintenance script.
 * (T245149) Fix fetching login token from action=query&meta=tokens on private
   wikis.
+* (T236509) SECURITY: Fix HTML escaping in UserGroupMembership::getLink().
+* (T232932) SECURITY: User content can redirect the logout button to different
+  URL.
+* (T246602) SECURITY: jquery.makeCollapsible allows applying event handler to
+  any CSS selector.
 
 == MediaWiki 1.34.0 ==
 
 
 == MediaWiki 1.34.0 ==
 
index 7ea5102..8099626 100644 (file)
@@ -34,9 +34,9 @@ use Wikimedia\Rdbms\IDatabase;
  *
  * This replaces the the $wgVersion global found in earlier versions.
  *
  *
  * This replaces the the $wgVersion global found in earlier versions.
  *
- * @since 1.35
+ * @since 1.34.1
  */
  */
-define( 'MW_VERSION', '1.34.0' );
+define( 'MW_VERSION', '1.34.1' );
 
 # Obsolete aliases
 
 
 # Obsolete aliases