Merge "Revert "Enable AuthManager by default""
authorjenkins-bot <jenkins-bot@gerrit.wikimedia.org>
Fri, 20 May 2016 23:08:21 +0000 (23:08 +0000)
committerGerrit Code Review <gerrit@wikimedia.org>
Fri, 20 May 2016 23:08:21 +0000 (23:08 +0000)
1  2 
includes/DefaultSettings.php

@@@ -4261,13 -4261,7 +4261,13 @@@ $wgDebugTidy = false
  $wgRawHtml = false;
  
  /**
 - * Set a default target for external links, e.g. _blank to pop up a new window
 + * Set a default target for external links, e.g. _blank to pop up a new window.
 + *
 + * This will also set the "noreferrer" and "noopener" link rel to prevent the
 + * attack described at https://mathiasbynens.github.io/rel-noopener/ .
 + * Some older browsers may not support these link attributes, hence
 + * setting $wgExternalLinkTarget to _blank may represent a security risk
 + * to some of your users.
   */
  $wgExternalLinkTarget = false;
  
@@@ -4457,7 -4451,7 +4457,7 @@@ $wgPasswordPolicy = 
   * @since 1.27
   * @deprecated since 1.27, for use during development only
   */
- $wgDisableAuthManager = false;
+ $wgDisableAuthManager = true;
  
  /**
   * Configure AuthManager