Do not log passwords on failed authentication attempts (issue-316)

James Moger

2013-09-27 7535ebacc69a7b39993992c62cfc3456cdbe1d45

 releases.moxie

@@ -1,7 +1,7 @@
#
# ${project.version} release
#
r18: {
r20: {
    title: ${project.name} ${project.version} released
    id: ${project.version}
    date: ${project.buildDate}
@@ -10,11 +10,133 @@
    text: ~
    security: ~
    fixes:
   - Gitblit-as-viewer with no repository urls failed to display summary page (issue 269)
    changes: ~
    additions: ~
   - Fixed support for implied SSH urls in web.otherUrls (issue-311)
   - Fix potential NPE on removing uncached repository from cache
   - Ignore the default contents of .git/description file
    changes:
   - Personal repository prefix (~) is now configurable (issue-265)
   - Reversed line links in blob view (issue-309)
   - Dashboard and Activity pages now obey the web.generateActivityGraph setting (issue-310)
   - Do not log passwords on failed authentication attempts (issue-316)
   - Updated default binary and Lucene ignore extensions
    additions:
   - Added branch graph image servlet based on EGit's branch graph renderer (issue-194)
   - Added option to render Markdown commit messages (issue-203)
   - Added setting to control creating a repository as --shared on Unix servers (issue-263)
    dependencyChanges: ~
    contributors: ~
    settings:
    - { name: 'git.createRepositoriesShared', defaultValue: 'false' }
   - { name: 'web.commitMessageRenderer', defaultValue: 'plain' }
   - { name: 'web.showBranchGraph', defaultValue: 'true' }
    contributors:
   - James Moger
   - Robin Rosenberg
   - Klaus Nuber
   - Florian Zschocke
   - Bret Ikehara
   - Chad Horohoe
   - Domingo Oropeza
}

#
# 1.3.2 release
#
r19: {
    title: Gitblit 1.3.2 released
    id: 1.3.2
    date: 2013-08-22
    note: ~
    html: ~
    text: ~
    security: ~
    fixes:
    - Fixed Gitblit Authority startup failures when using alternate user services (issue-280)
    - Manually redirect after branch deletion (issue 282)
    - Simplify when repository size is calculated to ensure we have one IF we want one (issue-295)
    - Fixed anonymous LDAP connections (issue-297)
    - Improved branch deletion-reflog interaction
    - Encode page url parameters as UTF-8
    - Encode filename for binary files on RawPage according to browser
    - Added pptx extension for tree page icon lookup
    - Fixed project links on dashboard page when web.mountParameters=false
    changes: ~
    additions:
    - Add setting for maximum number of days of activity to that may be requested
    - Added HtpasswdUserService to authenticate users against an htpasswd file
    - Automatically maintain the .git/description file used by some other tooling
    dependencyChanges:
    - Added commons-codec 1.7
    contributors:
    - github/guriguri
    - Doug Ayers
    - Ori Livneh
    - Florian Zschocke
    - Tito Nobre
    - Hugo Questroy
    settings:
    - { name: 'web.activityDurationMaximum', defaultValue: 30 }
    - { name: 'realm.htpasswd.userFile', defaultValue: '${baseFolder}/htpasswd' }
    - { name: 'realm.htpasswd.overrideLocalAuthentication', defaultValue: 'false' }
}

#
# 1.3.1 release
#
r18: {
    title: Gitblit 1.3.1 released
    id: 1.3.1
    date: 2013-07-24
    note: ''
          If you have forked repositories and your are upgrading from 1.2.x to 1.3.x, please DO NOT RELOCATE your repositories folder when running 1.3.x the first time.  Gitblit will update forked repository configs on the first execution and it is critical that ${git.repositoriesFolder} points to the same location used by 1.2.x.
          ''
    html: ~
    text: ~
    security: ~
    fixes:
   - Gitblit-as-viewer with no repository urls failed to display summary page (issue 269)
   - Fixed incorrect tagger in the dashboard pages (issue-276)
   - Automatically decode %7E in repository names from git clients that encode ~ (issue-278)
   - Fixed missing Keys class in WAR and Express builds
   - Fixed missing model class dependencies in Gitblit Manager build
   - Fix for IE10 compatibility mode
   - Reset dashboard and activity commit cache on branch REWIND or DELETE
   - Fixed bug with adding new local users with external authentication
   - Fixed missing clone url on the empty repository page
   - Fixed Ubuntu service script for LSB compliance
   - Inserted "sleep 5" in Ubuntu & Centos bash script for service restart
    changes:    
   - Use trash icon in Gitblit Reflog for branch and tag deletion
   - Update Gitblit Reflog on branch deletion from web UI
   - Updated Chinese translation
   - Updated Dutch translation
   - Updated Spanish translation
   - Updated Korean translation
   - Updated Brazilian Portuguese translation
    additions:
   - Added optional browser-side page caching using Last-Modified and Cache-Control for the dashboard, activity, project, and several repository pages (issue-274)
   - Added a GET_USER request type for the RPC mechanism (issue-275)
   - Added PAMUserService to authenticate against a local Linux/Unix/MacOSX server
    dependencyChanges:
    - Added libpam4j 1.7
   settings:
   - { name: 'web.pageCacheExpires', defaultValue: 0 }
   - { name: 'realm.pam.backingUserService', defaultValue: 'users.conf' }
   - { name: 'realm.pam.serviceName', defaultValue: 'system-auth' }
    contributors:
   - Rainer Alföldi 
   - Liyu Wang
   - Jeroen Baten
   - James Moger
   - Stardrad Yin
   - Chad Horohoe
   - Eduardo Guervós Narvaez
   - Dongsu, KIM
   - Gareth Collins
   - Rafael Cavazin
   - Tamás Papp
   - Florian Zschocke
   - Amélie Benoit
   - Gustavo Henrique
}

#
@@ -247,8 +369,8 @@
    contributors:
   - James Moger
    - github/mystygage
    - github/ds5apn
    - github/kwoot
    - Dongsu, KIM
    - Jeroen Baten
    - github/inaiat
}

@@ -893,6 +1015,6 @@
   - James Moger
}

snapshot: &r18
release: &r17
releases: &r[1..17]
snapshot: &r20
release: &r19
releases: &r[1..19]