Revert r43788 and r43788 (adding findBySha1 functionality). Something is breaking here and I don't know what...

API: (bug 16408) Added DOM tree generation (rvgeneratexml) to prop=revisions. Looks kind of ugly in XML, but bots don't care about that, and people should use less crappy-looking formats anyway.

Add comment per wikitech-l thread

Turn wfMkdirParents() into just a thin wrapper around mkdir( $dir, $mode, true ); this won't work in PHP4, but we don't support that, do we?

NOTE: the old code used to ignore the umask by explicitly forcing the permissions with chmod().  If this is desired behavior, it can be achieved by temporarily setting the umask to 0, as in:

$oldmask = umask( 0 );
$rv = mkdir( $dir, $mode, true );
umask( $oldmask );
return $rv;

However, I can't see why we'd want to do this.  In the worst case, users with excessively tight umasks can find themselves with unusable directories, but the proper solution to that is to fix the umask rather than to
ignore it.  In the best case, we've just plugged a security hole the user didn't realize they had (because they assumed their umask would Just Work).

Replace mkdir() in favor of wfMkdirParents():
* It handles directory modes for us (rather than hardcode 0777)
* It handles recursion for us

Revert r43804 'This should probably be in Response, not Request, as we're setting data, not getting it. Nothing's using it yet (fairly new), so nothing to update.'

Session id is used by client request to specify its login data from cookie, so the session data, by extensions, is like a sort of request parameter. Also, WebResponse.php seems to be used for data actually sent to the client, like requested cookies.

Revert r43785 (switching hardcoded Image: to loading the canonical name). This causes an interesting regression...trunk cannot use this with an API below r43639 (when Image was renamed to File), as File:Someimage.ext doesn't make sense to these wikis. Keeping it hardcoded might be best, if Image is in fact remaining an alias to File.

This should probably be in Response, not Request, as we're setting data, not getting it. Nothing's using it yet (fairly new), so nothing to update.

(bug 8702) Refactor stats updating in nukePage. Now updates edit count and good article count, not just total page count.

also fix image names with magic tildes in them, got a few on enwiki

Clean up image titles with HTML entities (made invalid in r28968).  Also misc. improvements: fail gracefully if buildSafeTitle() fails, move description page and old image revisions too.

Remove duplicate group rights

Localisation updates for core messages from Betawiki (2008-11-21 01:16 CET)

(bug 16388) 'HTMLFileCache's $mFileCache is initialized too late'

Typo (and incidentally, it works 100% now :)

Add experimental findBySha1 functionality for ForeignAPIRepo.

Remove fixed characters (spaces and comma) from listToText().
* Updated message 'and' for all languages to keep behaviour the same, no change for 'ksh' (wanted behaviour), changed 'en' (trailing comma).
* Added message 'word-separator' as optional message. Just a space for all languages at the moment.

undo 43772; there seems to be various special behavior hacked onto <div>, some of which may be intentional

Get the real canonical name for NS_IMAGE, don't assume it will be Image: forever.

Added a new configuration option ($wgUsePrivateIPs) to force MediaWiki to use forwarded Private IPs from a Proxy server

Localisation updates: Adding/updating Persian translations

this should prevent the parser from inserting <p> tags around the second line of divs

Localization update for he.

Fix up r43673: reindex the rights array after removing duplicates

API: (bug 16398) meta=userinfo&uiprop=rights lists a right twice if it's granted to two groups the user is in

Localisation updates for core messages from Betawiki (2008-11-20 12:57 CET)

Remove accidentally added BOM

Fix incorrect setting for namespace alias for NS_IMAGE_TALK from r43687

Update 'undelete-show-file-confirm' to allow time and date to be used separately.

Localisation updates for core from Betawiki

Localisation updates for core messages from Betawiki (2008-11-19 21:50 CET)

Localization update.

'pages' -> 'content pages' where applicable in search page

Revert "Starter for a re-jig of hit counting (in a per-day table)."

That was supposed to be in a branch.

Starter for a re-jig of hit counting (in a per-day table).

Needs configurability, purty graphs, and some cleanup in the back-end.

Update magic words for Ukranian

Revert magic word localisation updates from r43441 for now. Somehow Russian aliases ended up in there too. Working on fixing this with Ahonc.

More fixes and consistency tweaks

Localisation updates for core messages from Betawiki (2008-11-19 09:50 CET)

* Checkbox fix
* Remove unused var
* Add $this->sk field
* Tweak code style
* Adding missing wfProfileOut( __METHOD__ );

* Make for loop faster
* Don't show incomplete prefix links
* Show the 'project' namespaces
* Tweak table margins

* Remove <hr/>
* Use count variables since they are already there

Add FeedItem::stripComment() and remove duplication

* Remove incomplete isFileCacheable(), the parent one is fine
* Break long line

* Move user-agent construction to its own method, so we're not writing the same string in two places (and provides a reliable way for getting MW's standard user-agent)
* Mark visibility, they're all public anyway

Fix syntax error in MessagesTe.php in r43687

Localisation updates for core from Betawiki
* Namespace updates

Localisation updates for core from Betawiki
* Namespace updates

Bunch of globals laying around and nobody using them.

Localization update.

(bug 2077) Info on how to use external editor is vague. Minor tweak to the UI should make it a little more clear.

Localization:
* Update for he.
* Rebuilding MessagesEn.php.
* Marking 'coll-template_blacklist_title' as an ignored message.

API: (bug 12760) meta=userinfo&uiprop=ratelimits doesn't list group-specific rate limits

API: Make reblocking (introduced in r42843) possible through the API
* Add reblock parameter to action=block
* Tweak the description for allowusertalk for consistency

API: (bug 16367) Add allowusertalk attribute to list=blocks output

* (bug 11728) Unify layout of enhanced watchlist/recent changes:
Changed from:
  Time  Page (4 changes) . . (+bytes) . . (hist) [list of editors]
To:
  Time  Page (4 changes; hist) . . (+bytes) . . [list of editors]

Use consistent message for the history link
Patch by Mormegil

Cleanup to r43657, don't really need strlen() here.

Add hints for maximum values of some user preferences.

Update per r43658 and r43661

Mark the functions I just accessed from outside the class as explicitly "public"

Protect users from attacks against their browsers via malicious script-containing uploads, by:
1) Requiring a session token before streaming files out via Special:Undelete
2) Restricting img_auth.php to private wikis only (its intended use case)

Improved the security of wfStreamFile():
* Use the file extension to determine Content-Type, don't look for magic numbers. This makes the attack surface similar to ordinary web server downloads, and avoids problems when MIME type is not checked on upload.
* Use the same restrictions for Content-Type when streaming as for uploading. This closes any vulnerabilities caused by a change to a more secure configuration, post-upload.
* Don't stream out the file after headers are unexpectedly sent (e.g. due to display_errors). The Content-Type will typically be fixed to text/html in this case and so we need to be careful what we send.

Remove some debugging code...

Warn when re-uploading a file with the same SHA1/extension pair as a file which has been deleted.

Bit of path cleanup per comments on code review (r43316). Construct proper hash paths and use the image name as a child directory of that.

Rename function to 'rasterize'

Refactor SvgHandler to have transformSvgToPng() function, which can be used for non-thumbnail purposes

Reverting r43642 "Added $wgLoginAutocomplete to let wiki owner disable password autocompletion in Special:Userlogin by setting it to false. Defaults to true."
There's not a compelling reason to make it hard for users to manage their own password affairs here.

Fix up r43617: put RELEASE-NOTES entry in the API section

Added $wgLoginAutocomplete to let wiki owner disable password autocompletion in Special:Userlogin by setting it to false. Defaults to true.

Disabled auto-completion for password in Special:Preferences. Should resolve the behaviour described at lists.wikimedia.org/pipermail/wikitech-l/2008-November/040067.html

(bug 44) Rename Image namespace to File. Based on a patch by brion.
* Parser tests updated. 14 failing parser tests before the change, added one, and the same 14 failing parser tests are remaining
* added namespace aliases for Image and Image_talk for backward compatibility purposes

little bit of cleanup in the generator for the "remember login" toggle

Localisation updates for core messages from Betawiki (2008-11-17 21:14 CET)

Revert r43592 "Pass the user object in MakeGlobalVariablesScript in case some variables are user-dependent."
As a UI thingy, $wgUser will be the only relevant user object here; there's no circumstance in which we might pass some other user object. No reason to pass it to hooks just on the off chance that they might use it, then...

Part of r43581 bits, reverting.

Reverting r43581 "Added a new user right called "alwaysuseskin" that allows the user to use and set their configured skin even if the wiki administrator has
chosen to disable user skins for the rest of the wiki. Req. by Alexfusco5."

Seems a little weird to me; I'm not quite sure the use case. :)

Comments on the revision note that it needs documentation as well, and the name is a bit weird. If it is needed/desireable it might be better to just replace $wgAllowUserSkin with a right 'useskin' or something.

Localization update.

* Improved scripting safety heuristics for IE 5/6 content-type detection.
* Improved scripting safety heuristics on SVG uploads.

Update messages.inc per r43624

* Add a .htaccess to deleted images directory for additional protection
  against exposure of deleted files with known SHA-1 hashes on default
  installations.
Applying Tim's fixes

* Improved input validation on Special:Import form
Applying Tim's fixes

* Blacklist redirects via Special:Filepath, hard to use.
Committing Tim's fixes...

* Less verbose errors from profileinfo.php when not configured

* Safer handling of non-MediaWiki exceptions -- now obeys our settings for formatting and path exposure.

Applying Tim's fixes...

* API siteinfo query no longer throws an exception for empty sifilter parameter.

The parameter is defined as being one of two values ('local' or '!local'), but comes back as array() if it was specified but empty... which then got overly-strictly checked against 'false', which was used internally for the case where it's unspecified, and an exception thrown internally.

Now the filter parameter is nicely ignored whether it's unspecified or specified as empty, which is good clear behavior.

As before, other values return a standard API error about invalid values being passed.

Localization update for he.

Add a class when a usergroup contains no members to allow hiding these rows per Commons.css or user specific CSS. Per suggestion of Purodha.

Localisation updates for core messages from Betawiki
* re-export new search UI messages
* copy contents of 'helppage' to 'searchhelp-url'

* Re-commit new search UI code, disabled by default. Old form messages still used and thus kept.
* Update old-fashioned profile calls

Rename file to lowercase per its use. (Some folks use case-sensitive filesystems on their servers, like.... oh.... every Unix/Linux that's not Mac OS X)

Pass the user object in MakeGlobalVariablesScript in case some variables are user-dependent.

Localisation updates for core messages from Betawiki (2008-11-17 01:10 CET)

Refactor getCharacterDifference()

Forgot to update one part, and also got rid of some historial stuff (hiding
preview links if they can't choose a skin).

Added a new user right called "alwaysuseskin" that allows the user to
use and set their configured skin even if the wiki administrator has
chosen to disable user skins for the rest of the wiki. Req. by Alexfusco5.

Localization update for he.

Change default special page names for special page names containing "image". Leave old names in for backward compatibility.

Localisation updates for core messages from Betawiki (2008-11-16 16:25 CET)

Add 'statistics-summary' as default existing but empty message (to be ignored for i18n)