Improve IE6 version check to avoid false positives

Bug 23171.  Not added to RELEASE-NOTES because I'll backport to 1.16.

Followup to r65590: we don't need to explain the meanings of 'true' and 'false' for cases like these where a dictionary will suffice. Fix another typo in the RELEASE-NOTES entry as well, and bump $wgStyleVersion for r65591.

Rephrase potentially confusing comment in r65555

Bug 23371: Fix CSRF similar to r64677 covering the other three execute()
branches. Checks added to mailPassword() and addNewAccountInternal()
(covers addNewAccount & addNewAccountMailPassword).
Paranoia: Use different tokens for login and account creation.

*For wikis allowing public account creation, an attacker could create
many accounts via proxying users, avoiding ip blocks, the anon gets
logged in (wikis using ConfirmEdit to request a captcha for createaccount
are protected from this).

*If the victims were logged users, the attacker could create the
accounts by email and flood innocent parties using the wiki as gateway.

*If the victim was a sysop, the attacker could not only bypass the
captcha protection, but also the username blacklist.

*It also provides a way to bypass the blocks and ping limit for sending
many password resets flooding its targets.

*On private wikis an account creation by targeting a sysop may expose
confidential information.

* (bug 23364) Changed native name for Azerbaijani.

Localisation updates for core and extension messages from translatewiki.net (2010-05-01 19:00:00 UTC)

fixing documentation (it seems the function name has changed)

Wrap UploadFromUrlTest with a special TestSuite that ensures the test database + global vars are set correctly.  Eventually need to use this wrapper for all tests.

more follow-up to r65715: coding style tweaks, etc.

follow-up to r65715: convert spaces to tabs for indentation, as per our coding standards. no functional changes.

No MaxSem, you can't revert r65715 on r65716. Use a class variable instead of a global variable for passing the error from the error handler to user code.

Initial commit of the Selenium framework

Localization update for he.

Localisation updates for core and extension messages from translatewiki.net (2010-04-30 19:00:00 UTC)

Follow up r65672. FIXED.

Actually check sourceFile for failure, showing the error message in the install.
See report on http://permalink.gmane.org/gmane.org.wikimedia.mediawiki/33902
Fixed several tag nesting problems from setup_database().
Make sourceFile() always use text errors in the installer. It can't handle
exceptions properly (introduced in r36211). But they are appropiate for update.php
thus the ugly branches.
The installer now always handles sourceFile() errors.

Localisation updates for core and extension messages from translatewiki.net (2010-04-29 19:00:00 UTC)

Kill 5.0.x compat functions, we require 5.1+ anyway

* (bug 23284) Times are now rounded correctly

allow img_auth.php to use path= in place of PATH_INFO, so it can be used in CGI mode. Use with RewriteRule ^/w/images/(.*)$ /w/img_auth.php?path=bell-style

follow-up on r65546#c6661: minor code style issue. (suggested by Nikerabbit)

Followup r64509, need bmp after image/x-ms-bmp

fixing r65546: move variable decleration up

Localisation updates for core and extension messages from translatewiki.net (2010-04-28 19:20:00 UTC)

Unused $wgTitle

* Add accesskey 'b' and tooltip to the summary field of edit mode

Marked Database::newFromParams() as deprecated, cleaned up a few mysqlisms in comments

get complete coverage

Localization update for he.

Follow up r65590. Release notes typos.

Follow-up per r65570 CR, also check wgEnableWriteAPI.

Set globals consisitently for TitlePermissionTest.php

* Clean up tests so that they run together as well as separately
* TODO: Still tracking down a bug with the tests+jobqueue that shows up during UploadFromURLTest.php

Resource changes needed for $wgVectorShowVariantName (see r65590) to function properly.

Added $wgVectorShowVariantName global configuration varaible which causes Vector to render the the variants drop-down menu with a label showing the current variant name. This is off by default, pending further research into it's user experience implications. Addresses bug #20193.

Localisation updates for core and extension messages from translatewiki.net (2010-04-27 18:15:00 UTC)

Fix for r65579: removed "!" that should really not be there...

* (bug 23298) Interwiki links with prefix only in log summaries now link to the correct link

Rewrite ajaxwatch.js to use the API watch action, and JQuery.  Allows it to be used to asynchronise any watch links, not just the watch tab/links/spinny-starry-thing.  Will make it nice and easy to add unwatch links to Special:Watchlist, etc.

Added $wgLocalStylePath global variable, and solved bug #22858 by using this new variable in the Vector skin for the inclusion of skins/vector/csshover.htc. HTC files are not cross-domain friendly, so in production environments where $wgStylePath is set to point to bits.wikimedia.org, this will throw JavaScript errors on the page. By adding this new global, which is identical to $wgStylePath except that it will not become customized when $wgStylePath is, we can ensure that certain files, if needed, are always loaded from the same domain as the site.

Localisation updates for core and extension messages from translatewiki.net (2010-04-26 19:15:00 UTC)

Fixed some doxygen warnings and updated doc

fixing bug 20186: allow filtering SpecialContributions for RevisionDeleted edits. See also bug 20186 comment 22

Localization update for he.

Modification to LocalFile::getHistory for custom repos
Hard coded OldLocalFile::getHistory now used only when oldFileFromRowFactory not declared - for backwards compatibility

Kill last vestiges of mediawiki_version. Nobody actually uses it anymore, it just gets silently updated (and only for Postgres at that)

Localisation updates Chinese
making more consistent message as zh-Hant per r65519

(bug 23313) Move watchlisthidepatrolled above token in watchlist preferences to enhance preference grouping.

As well as fixing the broken implementation of sslVerifyHost, correct its documentation and implement a new option, sslVerifyCert, to do what the documentation said that sslVerifyHost did.

Note that CURLOPT_SSL_VERIFYHOST controls *only* the verification of hostname against the hostname on the certificate.

Follow-up 65339: fix 'pass by reference' warning as reported in bug 23322.

HttpFunctions: Fix bug where sslVerifyHost was only added to the CURL options when it would have no effect anyway.

Localisation updates for core and extension messages from translatewiki.net (2010-04-25 18:40:00 UTC)

Localisation updates Cantonese, Chinese and Literary Chinese

Add a comment with the used message keys to make sure the grep find them

* Add accesskey 's' and tooltip to 'Save' button at Special:Preferences

Localisation updates for core and extension messages from translatewiki.net (2010-04-24 19:50:00 UTC)

Append " and errors" to getDescription for ApiParamInfo to signify that information about the errors a module can return is there

Fix hooks.txt to match code, minor followup to r65506

* (bug 23276) Add hook to Special:NewPages to modify query

Patch by Dan Barrett

* Refactor super-long title function
* Add tests to achieve almost-complete coverage since I want to make sure my changes don't break thinks.
* Still need to write tests for checkPermissionHooks
* Tests could probably be cleaned up a lot.

typo

cache the result of getTitleProtection to make testing easier

Localisation updates for core and extension messages from translatewiki.net (2010-04-23 21:20:00 UTC)

Tweak comment

Document parameters in the correct order

Don't rely on the extract and its side-effects when we can be explicit.
Also, we can do a simple boolean test rather than use is_array.

Make sure a member var is declared.

Remove code that looks like it came from Perl as it “works” (doesn't produce an error) but always evaluates to true.

    $ php -r '$a = array();var_dump($a > 0);'
    bool(true)

More rigorous fix for ImageMagick parameter interpretation (bug 23148 etc.) based on examination of the source code, updating r64932. The source was large and complex and I might have missed some bits, but this is my best guess for now.

Tested bug 23148 and wildcards in filenames (was broken) using a patched convert. With a manual unit test (no convert), tested all branches of the new functions except wfIsWindows() == true.

Localization update for he.

* (bug 23283) Native name for Old English -> Ænglisc

Localisation updates for core and extension messages from translatewiki.net (2010-04-22 19:30:00 UTC)

* (bug 23286) Fix for r62890: namespace selector no longer has effect

Removed redundant check if diffButtons()

Localisation updates for core and extension messages from translatewiki.net (2010-04-21 18:30:00 UTC)

(bug 16487) Do not display the fake Anonymous user account used by Postgres on Special:Listusers. It will surely still produce strange results on many more places, though.

Remove current MSSQL implementation from trunk. See wikitech-l for discussion.

Actually fix bug #20706 - Next time I will read more carefully and test more thouroughly...

Eliminate $wgLivePreview toggle for the uselivepreview preference

Fix regression in r65384 with document.write() compatibility

Moved a style over to shared.css out of Monobook, making the edit summary box a consistent width accross skins.

Revert r65382, can't use global functions here.

Live Preview: Do a better job of emulating the edit form submission. Fixes Live Preview in LiquidThreads NewMessages pages.

Fixed the font size of pre elements, which was previously too small.

Use wfSuppress/RestoreWarnings instead of @

Style bump for r65380.

Defined a foreground color for text. Solves bug #20737.

fixing r65339 which broke Upload when file dest was undefined

Self revert r65357. Stupid comitter :-(

Follow-up r65351: Add a missing comma in message

Follow-up r65339: Add new message key to maintenance file

(bug 22647) Add category details in search results. Contributed by Lejonel.

(bug 23075) correct MediaTransformError default width in gallery. Contributed by Derk-Jan Hartman.

Submitter's remarks:
This patch changes the minimum size of a MediaTransformError to 120px, which
makes sure it will at least fit galleries. Any smaller and likely it would
become unreadable, so keep the ugly in those cases.

The patch also changes the message from a table to a div, because there is no
real need to use a table here. I have added "display:inline-block" to the css
to make it behave almost exactly as an img or table element would (This might
be important for [[File:image.gif|180px]], where no other framing is provided.)

When visiting a 'red link' of a deleted file, a deletion and move log excerpt is provided on the Upload form.

Follow up r65286. If we are going to support <img we should support width and height
attributes, too. Since there's a potential for creating webbugs of 1x1px we might want
to enforce a minimum size for them. But that has always existed when the attacker provides
the image.

The sanitizer isn't treating numeric-like arguments in a special way. That is something
to fix.

Localisation updates for core and extension messages from translatewiki.net (2010-04-20 18:15:00 UTC)

Follow-up r64078: Define $ntl at the beginning to avoid PHP Notice: Undefined variable: ntl in /www/w/includes/Skin.php  on line 2238
Seen on translatewiki today

Localisation updates for core and extension messages from translatewiki.net (2010-04-19 19:55:00 UTC)

Create $wgAllowImageTag to whitelist <img>

I could have reused $wgAllowExternalImages, but that's . . . rather
ugly.  It makes some external links mysteriously behave differently, and
of course doesn't allow setting attributes.

(bug 23240) Add ID to namespace selector form on Special:Watchlist