RELEASE-NOTES-1.23

   1 Security reminder: MediaWiki does not require PHP's register_globals. If you
   2 have it on, turn it '''off''' if you can.
   3
   4 == MediaWiki 1.23 ==
   5
   6 THIS IS NOT A RELEASE YET
   7
   8 MediaWiki 1.23 is an alpha-quality branch and is not recommended for use in
   9 production.
  10
  11 === Configuration changes in 1.23 ===
  12 * $wgDebugLogGroups values may be set to an associative array with a
  13   'destination' key specifying the log destination. The array may also contain
  14   a 'sample' key with a positive integer value N indicating that the log group
  15   should be sampled by dispatching one in every N messages on average. The
  16   sampling is random.
  17 * In addition to the current exception log format, MediaWiki now serializes
  18   exception metadata to JSON and logs it to the 'exception-json' log group.
  19   This makes MediaWiki easier to integrate with log aggregation and analysis
  20   tools.
  21 * $wgSquidServersNoPurge now supports the use of Classless Inter-Domain
  22   Routing (CIDR) notation to specify contiguous blocks of IPv4 and/or IPv6
  23   addresses that should be trusted to provide X-Forwarded-For headers.
  24 * Preferences 'watchcreations', 'watchdefault', 'enotifwatchlistpages' ("Add
  25   pages I create and files I upload to my watchlist", "Add pages and files I
  26   edit to my watchlist", "Email me when a page or file on my watchlist is
  27   changed") are now enabled by default. In addition new user accounts' personal
  28   and talk pages are now watched by them by default.
  29 * $wgLBFactoryConf: Class names have had underscores removed. The configuration
  30   should be updated if LBFactory_Simple or LBFactory_Multi is configured.
  31 * $wgPasswordSenderName has been removed and is no longer functional. To set a
  32   custom mailer name, the system message 'emailsender' should be modified
  33   (default: "{{SITENAME}}").
  34 * $wgDBAhandler was removed as the only class using it was also removed
  35 * The 'max threads' setting was removed from $wgDBservers.
  36 * Support for AdminSettings.php has been completely removed. All configuration
  37   belongs in LocalSettings.php.
  38 * $wgSkipSkin, which has been replaceable by $wgSkipSkins since 2005 (r9249), is
  39   now formally deprecated.
  40 * Removed deprecated $wgDisabledActions as it is hardly used anywhere.
  41
  42 === New features in 1.23 ===
  43 * ResourceLoader can utilize the Web Storage API to cache modules client-side.
  44   Compared to the browser cache, caching in Web Storage allows ResourceLoader
  45   to be more granular about evicting stale modules from the cache while
  46   retaining the ability to retrieve multiple modules in a single HTTP request.
  47   This capability can be enabled by setting $wgResourceLoaderStorageEnabled to
  48   true. This feature is currently considered experimental and should only be
  49   enabled with care.
  50 * (bug 6092) Add expensive parser functions {{REVISIONID:}}, {{REVISIONUSER:}}
  51   and {{REVISIONTIMESTAMP:}} (with friends).
  52 * Add "wgRelevantUserName" to mw.config containing the current
  53   Skin::getRelevantUser value.
  54 * (bug 56033) Add content model to the page information.
  55 * Added Article::MissingArticleConditions hook to give extensions a chance to
  56   hide their (unrelated) log entries.
  57 * Added LonelyPagesQuery hook to let extensions modify the query used to
  58   generate Special:LonelyPages.
  59 * Added $wgOpenSearchDefaultLimit defining the default number of entries to show
  60   on action=opensearch API call.
  61 * For namespaces with $wgNamespaceProtection (including the MediaWiki
  62   namespace), the "protect" tab will be shown only if there are restriction
  63   levels available that would restrict editing beyond what
  64   $wgNamespaceProtection already applies. The protection form will offer only
  65   those protection levels.
  66 * Added $wgAPIFormatModules, allowing extensions to add additional output
  67   formatting modules for the API.
  68 * (bug 47812) The MediaWiki:Group-user.{css,js} pages can now be used to add
  69   custom CSS or JavaScript enabled only for registered users.
  70 * (bug 52005) Special pages RecentChanges, RecentChangesLinked and Watchlist
  71   now include a legend describing the symbols used in lists of changes.
  72 * Improved the accessibility of the tabs in Special:Preferences.
  73 * Added ApiBeforeMain hook, roughly equivalent to the BeforeInitialize hook:
  74   it's called after everything is set up but before any major processing
  75   happens.
  76 * The jquery.client module now performs a component-wise version comparison in
  77   its #test method when strings are used in the browser map: version '1.10' is
  78   now correctly considered larger than '1.2'. Using numbers in the version map
  79   is not affected.
  80 * All API modules now support an assert parameter, which can either be
  81   'user' or 'bot'. The API will throw an error if the user is not logged
  82   in (user) or does not have the 'bot' userright (bot). Based off of the
  83   AssertEdit extension by Steve Sanbeg.
  84 * WikitextContent will now render redirects with the expected "redirect"
  85   header, rather than as an ordered list. Code calling Article::viewRedirect
  86   can probably be changed to no longer special-case redirects.
  87 * [[Special:Diff]] was added, allowing users to create internal links to
  88   revision comparison pages using syntax such as [[Special:Diff/12345]],
  89   [[Special:Diff/12345/prev]] or [[Special:Diff/12345/98765]].
  90 * New user accounts' personal and talk pages are now watched by them by default.
  91 * Added SkinTemplateGetLanguageLink hook to allow changing the html of language
  92   links.
  93 * Added MessageCache::get hook as a new way to customize messages across
  94   multiple sites.
  95 * Added jquery.throttle-debounce ResourceLoader module to limit the number of
  96   callbacks for frequently occurring events.
  97 * Special:ProtectedPages shows now a table. The timestamp, the reason and
  98   the protecting user is also shown.
  99 * Added experimental support for using Microsoft SQL Server as the database
 100   backend.
 101 ** Added new Microsoft SQL Server-specific configuration variable
 102    $wgDBWindowsAuthentication, which makes the web server authenticate against
 103    the database server using Integrated Windows Authentication instead of
 104    $wgDBuser/$wgDBpassword.
 105 * HTMLForm 'select', 'selectandother', 'selectorother', 'multiselect', and
 106   'radio' fields can now use message keys as labels via the 'options-messages'
 107   parameter, which overrides the 'options' parameter.
 108
 109 === Bug fixes in 1.23 ===
 110 * (bug 41759) The "updated since last visit" markers (on history pages, recent
 111   changes and watchlist) and the talk page message indicator are now correctly
 112   updated when the user is viewing old revisions of pages, instead of always
 113   acting as if the latest revision was being viewed.
 114 * (bug 56443) Special:ConfirmEmail no longer shows a "Mail a confirmation code"
 115   when the email address is already confirmed. Also, consistently use
 116   "confirmed", rather than "authenticated", when messaging whether or not the
 117   user has confirmed an email address.
 118 * (bug 56912) Show correct link color on cached result of Special:DeadendPages.
 119 * Classes TitleListDependency and TitleDependency have been removed, as they
 120   have been found unused in core and extensions for a long time.
 121 * (bug 57098) SpecialPasswordReset now obeys returnto parameter
 122 * (bug 37812) ResourceLoader will notice when a module's definition changes and
 123   recompile it accordingly.
 124 * (bug 57201) SpecialRecentChangesFilters hook is now executed for feeds.
 125 * (bug 58640) Fixed a compatibility issue with PCRE 8.34 that caused pages
 126   to appear blank or with missing text.
 127 * (bug 56931) Updated the plural rules to CLDR 24. They are in new format
 128   which is detailed in UTS 35 Rev 33. The PHP parser and evaluator as well as
 129   the JavaScript evaluator were updated to support the new format. Plural rules
 130   for some languages have changed, most notably Russian. Affected software
 131   messages have been updated and marked for review at translatewiki.net.
 132 * (bug 14323) Redirect pages, when viewed with redirect=no, no longer hide the
 133   remaining page content.
 134 * (bug 23542) imagelinks now stores both the redirect and target (as
 135   templatelinks does).
 136 * (bug 58167) The web installer no longer throws an exception when PHP is
 137   compiled without support for MySQL yet with support for another DBMS.
 138 * (bug 56199) Raw option of parser functions must now match complete word,
 139   to take effect.
 140 * (bug 60543) Special:PrefixIndex forgot stripprefix=1 for "Next page" link
 141 * (bug 29762) Undoing an already-undone edit will now display an appropriate
 142   message instead of leading the user to make a null edit.
 143
 144 === Web API changes in 1.23 ===
 145 * (bug 54884) action=parse&prop=categories now indicates hidden and missing
 146   categories.
 147 * action=query&meta=filerepoinfo now returns additional information for each
 148   repo.
 149 * action=parse&prop=languageshtml was deprecated in 1.18 and will be removed in
 150   MediaWiki 1.24.
 151 * action=parse now has disabletoc flag to disable table of contents in output.
 152 * (bug 25702) list=allcategories, list=allimages, list=alllinks, list=allpages,
 153   list=deletedrevs and list=filearchive did not handle case-sensitivity
 154   properly for all parameters.
 155 * ApiQueryBase::titlePartToKey allows an extra parameter that indicates the
 156   namespace in order to properly capitalize the title part.
 157 * (bug 57874) action=feedcontributions no longer has one item more than limit.
 158 * All API modules now support an assert parameter. See the new features section
 159   for more details.
 160 * Added prop=contributors to fetch the list of contributors to the page.
 161 * The following API modules will now return entries where fields have been
 162   revision-deleted: list=deletedrevs, list=filearchive, list=recentchanges,
 163   list=watchlist. "hidden" indicators will be included, in the same style as is
 164   already done for prop=revisions.
 165 * The following API modules will now return the content of revision-deleted
 166   fields, in addition to the "hidden" indicators, if the querying user has the
 167   necessary rights: list=logevents, list=usercontribs, prop=imageinfo,
 168   prop=revisions.
 169 * The above modules, where applicable, will now return entries filtered by
 170   revision-deleted fields if the querying user has the necessary rights. For
 171   example, prop=revisions with rvuser or rvexcludeuser will no longer skip
 172   revisions where the user was revision-deleted if the current user has the
 173   deletedhistory right.
 174 * The 'hideuser' right, used when blocking, is no longer necessary or
 175   sufficient for seeing contributions with revision-deleted in
 176   list=usercontribs.
 177 * list=watchlist now uses the querying user's rights rather than the wlowner's
 178   rights when checking whether wlprop=patrol is allowed.
 179 * (bug 32151) ApiWatch now has pageset capabilities (titles/pageids/generators).
 180   Title parameter is now deprecated.
 181 * (bug 23005) Added action=revisiondelete.
 182 * Added siprop=restrictions to API action=query&meta=siteinfo for querying
 183   possible page restriction (protection) levels and types.
 184 * Added prop 'limitreportdata' and 'limitreporthtml' to action=parse.
 185 * (bug 58627) Provide language names on action=parse&prop=langlinks.
 186 * Deprecated llurl= in favour of llprop=url for action=query&prop=langlinks.
 187 * Added llprop=langname and llprop=autonym for action=query&prop=langlinks.
 188
 189 === Languages updated in 1.23 ===
 190
 191 MediaWiki supports over 350 languages. Many localisations are updated
 192 regularly. Below only new and removed languages are listed, as well as
 193 changes to languages because of Bugzilla reports.
 194
 195 * Support was added for Northern Luri (lrc).
 196
 197 === Other changes in 1.23 ===
 198 * The rc_type field in the recentchanges table has been superseded by a new
 199   rc_source field.  The rc_source field is a string representation of the
 200   change type where rc_type was a numeric constant.  This field is not yet
 201   queried but will be in a future point release of 1.22.
 202 ** Utilize update.php to create and populate this new field.  On larger wiki's
 203    which do not wish to update recentchanges table in one large update please
 204    review the sql and comments in maintenance/archives/patch-rc_source.sql.
 205 ** The rc_type field of recentchanges will be deprecated in a future point
 206    release.
 207 * The global variable $wgArticle has been removed after a lengthy deprecation.
 208 * The global functions addButton and insertTags (for mw.toolbar.addButton and
 209   mw.toolbar.insertTags) now emits mw.log.warn when accessed.
 210 * The ExpandTemplates extension has been moved into MediaWiki core.
 211 * (bug 52812) Removed "Disable search suggestions" from Preference.
 212 * (bug 52809) Removed "Disable browser page caching" from Preference.
 213 * Three new modules intended for use by custom skins were added:
 214   'skins.common.elements', 'skins.common.content', and 'skins.common.interface',
 215   representing three levels of standard MediaWiki styling. Previously skin
 216   creators wishing to use them had to refer to the file names of appropriate
 217   files directly, which is now discouraged.
 218 * The modules 'skins.vector' and 'skins.monobook' have been renamed to
 219   'skins.vector.styles' and 'skins.monobook.styles', respectively,
 220   and their definition was changed not to include the common*.css files;
 221   the two skins now load the 'skins.common.interface' module instead.
 222 * A page_links_updated field has been added to the page table.
 223 * SpecialPage::getTitle has been deprecated in favor of
 224   SpecialPage::getPageTitle.
 225 * BREAKING CHANGE: Two potentially backwards-incompatible changes have been made
 226   to the 'SpecialWatchlistQuery' hook's last parameter (array $values) to make
 227   the hook more consistent with the 'SpecialRecentChangesQuery' one:
 228 ** Several array keys have been renamed: hideMinor → hideminor,
 229    hideBots → hidebots, hideAnons → hideanons, hideLiu → hideliu,
 230    hidePatrolled → hidepatrolled, hideOwn → hidemyself.
 231 ** The parameter value is now a FormOptions object, not a plain array (array
 232    access operators should continue to work, as it implements the ArrayAccess
 233    interface).
 234 * Option to mark hooks as deprecated has been added.
 235 * (bug 52811) Preference "Enable section editing via [edit] links" was removed.
 236 * (bug 52813) Preference "Show table of contents (for pages with more than
 237   3 headings)" was removed.
 238 * (bug 52810) Preference "Justify paragraphs" was removed.
 239 * OutputPage::showErrorPage raises a notice if arguments are incoherent.
 240 * Thumbnails that keep failing to render in thumb.php will be rate-limited
 241   againt further render attempts for 1 hour. $wgAttemptFailureEpoch can be
 242   altered to reset all rate-limited thumbnails at once.
 243 * (bug 56572) Builds of the OOjs and OOjs UI libraries are now available.
 244 * mw.loader.go and mw.loader.version have been removed.
 245 * (bug 52815) Preference "Enable simplified search bar (Vector skin only)"
 246   was removed.
 247
 248 ==== Removed classes ====
 249 * FakeMemCachedClient (deprecated in 1.18)
 250 * RdfMetaData (unused)
 251 * TitleDependency (unused)
 252 * TitleListDependency (unused)
 253 * WikiError (deprecated in 1.17)
 254 * WikiXmlError (deprecated in 1.17)
 255 * WikiErrorMsg (deprecated in 1.17)
 256
 257 ==== Renamed classes ====
 258 * CdbReader_DBA to CdbReaderDBA
 259 * CdbReader_PHP to CdbReaderPHP
 260 * CdbWriter_DBA to CdbWriterDBA
 261 * CdbWriter_PHP to CdbWriterPHP
 262 * DiffOp_Add to DiffOpAdd
 263 * DiffOp_Change to DiffOpChange
 264 * DiffOp_Copy to DiffOpCopy
 265 * DiffOp_Delete to DiffOpDelete
 266 * HWLDF_WordAccumulator to HWLDFWordAccumulator
 267 * LBFactory_Fake to LBFactoryFake
 268 * LBFactory_Multi to LBFactoryMulti
 269 * LBFactory_Simple to LBFactorySimple
 270 * LBFactory_Single to LBFactorySingle
 271 * LCStore_Accel to LCStoreAccel
 272 * LCStore_CDB to LCStoreCDB
 273 * LCStore_DB to LCStoreDB
 274 * LCStore_Null to LCStoreNull
 275 * LoadBalancer_Single to LoadBalancerSingle
 276 * LoadMonitor_MySQL to LoadMonitorMySQL
 277 * LoadMonitor_Null to LoadMonitorNull
 278 * LocalisationCache_BulkLoad to LocalisationCacheBulkLoad
 279 * csvStatsOutput to CsvStatsOutput
 280 * extensionLanguages to ExtensionLanguages
 281 * languages to Languages
 282 * statsOutput to StatsOutput
 283 * textStatsOutput to TextStatsOutput
 284 * wikiStatsOutput to WikiStatsOutput
 285
 286 ==== Removed methods ====
 287 * ApiBase::getValidNamespaces() (deprecated in 1.17)
 288 * ApiMain::setCachePrivate() (deprecated in 1.17)
 289 * ApiMain::setVaryCookie (deprecated in 1.17)
 290 * Article::doRedirect() (deprecated in 1.18)
 291 * Article::doUnwatch() (deprecated in 1.18)
 292 * Article::doWatch() (deprecated in 1.18)
 293 * Article::forUpdate() (deprecated in 1.18)
 294 * Article::markpatrolled() (deprecated in 1.18)
 295 * Article::unwatch() (deprecated in 1.18)
 296 * Article::watch() (deprecated in 1.18)
 297 * Block::clear() (deprecated in 1.18)
 298 * Block::decodeExpiry() (deprecated in 1.18)
 299 * Block::encodeExpiry() (deprecated in 1.18)
 300 * Block::forUpdate() (deprecated in 1.18)
 301 * Block::infinity() (deprecated in 1.18)
 302 * Block::load() (deprecated in 1.18)
 303 * Block::newFromDB() (deprecated in 1.18)
 304 * Block::normaliseRange() (deprecated in 1.18)
 305 * Block::parseExpiryInput() (deprecated in 1.18)
 306 * CategoryViewer::addSubcategory() (deprecated in 1.17)
 307 * EditPage::spamPage() (deprecated since 1.17)
 308 * Exif::getFormattedData() (deprecated in 1.18)
 309 * Exif::makeFormattedData() (deprecated in 1.18)
 310 * in_string (deprecated in 1.21)
 311 * Language::convertLinkToAllVariants() (deprecated in 1.17)
 312 * LanguageConverter::convertLinkToAllVariants() (deprecated in 1.17)
 313 * Linker::makeBrokenLink() (deprecated in 1.16)
 314 * Linker::makeBrokenLinkObj() (deprecated in 1.16)
 315 * Linker::makeColouredLinkObj() (deprecated in 1.16)
 316 * Linker::makeSizeLinkObj() (deprecated in 1.17)
 317 * MediaWiki::articleFromTitle() (deprecated in 1.18)
 318 * ParserOptions::getkin() (deprecated 1.18)
 319 * ProfilerSimple::getCpuTime (deprecated in 1.20)
 320 * Revision::revText() (deprecated in 1.17)
 321 * SkinTemplate::jstext() (deprecated in 1.21)
 322 * SpecialPage::__call() (deprecated in 1.17)
 323 * SpecialPage::executePath() (deprecated in 1.18)
 324 * SpecialPage::exists() (deprecated in 1.18)
 325 * SpecialPage::file() (deprecated in 1.18)
 326 * SpecialPage::func() (deprecated in 1.18)
 327 * SpecialPage::getGroup() (deprecated in 1.18)
 328 * SpecialPage::getPage() (deprecated in 1.18)
 329 * SpecialPage::getPageByAlias() (deprecated in 1.18)
 330 * SpecialPage::getLocalNameFor() (deprecated in 1.18)
 331 * SpecialPage::getRegularPages() (deprecated in 1.18)
 332 * SpecialPage::getRestrictedPages() (deprecated in 1.18)
 333 * SpecialPage::getTitleForAlias() (deprecated in 1.18)
 334 * SpecialPage::getUsablePages() (deprecated in 1.18)
 335 * SpecialPage::includable() (deprecated in 1.18)
 336 * SpecialPage::init()
 337 * SpecialPage::initAliasList() (deprecated in 1.18)
 338 * SpecialPage::initList() (deprecated in 1.18)
 339 * SpecialPage::name() (deprecated in 1.18)
 340 * SpecialPage::removePage() (deprecated in 1.18)
 341 * SpecialPage::resolveAlias() (deprecated in 1.18)
 342 * SpecialPage::resolveAliasWithSubpage() (deprecated in 1.18)
 343 * SpecialPage::restriction() (deprecated in 1.18)
 344 * SpecialPage::setGroup() (deprecated in 1.18)
 345 * SpecialRecentChanges::feedSetup()
 346 * SpecialRevisionDelete::extractBitField() (deprecated in 1.22)
 347 * User::getPageRenderingHash() (deprecated in 1.17)
 348 * WebRequest::getFileSize() (deprecated in 1.17)
 349 * WebRequest::isPathInfoBad() (deprecated in 1.17)
 350 * wfGenerateToken (deprecated in 1.20)
 351 * wfStreamFile (deprecated in 1.19)
 352 * wfUILang (deprecated in 1.18)
 353 * WikiPage::createUpdates() (deprecated in 1.18)
 354 * WikiPage::quickEdit() (deprecated in 1.18)
 355 * WikiPage::useParserCache() (deprecated in 1.18)
 356 * WikiPage::viewUpdates() (deprecated in 1.18)
 357
 358 ==== Removed globals ====
 359 * $wgBetterDirectionality (deprecated in 1.18)
 360
 361 == Compatibility ==
 362
 363 MediaWiki 1.23 requires PHP 5.3.2 or later.
 364
 365 MySQL is the recommended DBMS. PostgreSQL or SQLite can also be used, but
 366 support for them is somewhat less mature. There is experimental support for
 367 Oracle and Microsoft SQL Server.
 368
 369 The supported versions are:
 370
 371 * MySQL 5.0.2 or later
 372 * PostgreSQL 8.3 or later
 373 * SQLite 3.3.7 or later
 374 * Oracle 9.0.1 or later
 375 * Microsoft SQL Server 2005 (9.00.1399)
 376
 377 == Upgrading ==
 378
 379 1.23 has several database changes since 1.22, and will not work without schema
 380 updates. Note that due to changes to some very large tables like the revision
 381 table, the schema update may take quite long (minutes on a medium sized site,
 382 many hours on a large site).
 383
 384 If upgrading from before 1.11, and you are using a wiki as a commons
 385 repository, make sure that it is updated as well. Otherwise, errors may arise
 386 due to database schema changes.
 387
 388 If upgrading from before 1.7, you may want to run refreshLinks.php to ensure
 389 new database fields are filled with data.
 390
 391 If you are upgrading from MediaWiki 1.4.x or earlier, you should upgrade to
 392 1.5 first. The upgrade script maintenance/upgrade1_5.php has been removed
 393 with MediaWiki 1.21.
 394
 395 Don't forget to always back up your database before upgrading!
 396
 397 See the file UPGRADE for more detailed upgrade instructions.
 398
 399 For notes on 1.21.x and older releases, see HISTORY.
 400
 401 == Online documentation ==
 402
 403 Documentation for both end-users and site administrators is available on
 404 MediaWiki.org, and is covered under the GNU Free Documentation License (except
 405 for pages that explicitly state that their contents are in the public domain):
 406
 407         https://www.mediawiki.org/wiki/Documentation
 408
 409 == Mailing list ==
 410
 411 A mailing list is available for MediaWiki user support and discussion:
 412
 413         https://lists.wikimedia.org/mailman/listinfo/mediawiki-l
 414
 415 A low-traffic announcements-only list is also available:
 416
 417         https://lists.wikimedia.org/mailman/listinfo/mediawiki-announce
 418
 419 It's highly recommended that you sign up for one of these lists if you're
 420 going to run a public MediaWiki, so you can be notified of security fixes.
 421
 422 == IRC help ==
 423
 424 There's usually someone online in #mediawiki on irc.freenode.net.