]> scripts.mit.edu Git - autoinstalls/mediawiki.git/blobdiff - RELEASE-NOTES
MediaWiki 1.17.4
[autoinstalls/mediawiki.git] / RELEASE-NOTES
index 1a863b9fa9b4ecd56fc5dcd93f5b042a7f3d844b..05c00206376fbfe61e8791de7aa3b17f820810a3 100644 (file)
 = MediaWiki release notes =
 
-== MediaWiki 1.16.4 ==
-
-2011-04-14
-
-This is a security and maintenance release of the MediaWiki 1.16 branch.
-
-=== Summary of selected changes in 1.16 ===
-
-Selected changes since MediaWiki 1.15 that may be of interest:
-
-* A new skin called Vector was added
-
-* Watchlists now have RSS/Atom feeds. RSS feeds generally are now hidden, 
-  since Atom is a better protocol and is supported by virtually all clients.
-
-* It's now possible to block users from sending email via Special:Emailuser.
-
-* The maintenance script system was overhauled. Most maintenance scripts now 
-  have a useful help page when you run them with --help.
-
-* AdminSettings.php is no longer required in order to run maintenance scripts. 
-  You can just set $wgDBadminuser and $wgDBadminpassword in your 
-  LocalSettings.php instead.
-
-* The preferences system was overhauled. Preferences are stored in a more 
-  compact format. Changes to site default preferences will automatically 
-  affect all users who have not chosen a different preference.
-
-* Support for SQLite was improved. Some broken features were fixed, and it 
-  now has an efficient full-text search.
-
-* The user groups ACL system was improved by allowing rights to be revoked, 
-  instead of just granted.
-
-* A new localisation caching system was introduced, which will make MediaWiki 
-  faster for almost everyone, especially when lots of extensions are enabled.
-
-By default, this new system makes a lot of database queries. If your database 
-is particularly slow, or if your system administrator limits your query count, 
-or if you want to squeeze as much performance as possible out of Mediawiki, 
-set $wgCacheDirectory to a writable path on the local filesystem. Make sure 
-you have the DBA extension for PHP installed, this will improve performance 
-further.
-
-== Changes since 1.16.3 ==
-
-* (bug 28507) The change we made in 1.16.3 to fix bug 28235 (XSS for IE 6 
-  clients) was not actually sufficient to fix that bug. This release contains 
-  a second attempt, hopefully we have fixed it this time.
-
-== Changes since 1.16.2 ==
-
-* (bug 28449) Fixed permissions checks in Special:Import which allowed users 
-  without the 'import' permission to import pages from the configured import 
-  sources.
-* (bug 28235) Fixed XSS affecting IE 6 and earlier clients only, due to those 
-  browsers looking for a file extension in the query string of the URL, and 
-  ignoring the Content-Type header if one is found.
-* (bug 28450) Fixed a CSS validation issue involving escaped comments, which
-  led to XSS for Internet Explorer clients and privacy loss for other clients.
-
-== Changes since 1.16.1 ==
-
-* (bug 26642) Fixed incorrect translated namespace due to a regression in the
-  language converter.
-* The interface translations were updated.
-* (bug 27093, CVE-2011-0047): Fixed CSS injection vulnerability.
-* (bug 27094) Fixed server-side arbitrary script inclusion vulnerability. 
-  Affects Windows servers only. A malicious file with extension ".php" must 
-  exist on the server for the exploit to be effective.
-
-== Changes since 1.16.0 ==
-
-* (bug 24981) Allow extensions to access SpecialUpload variables again
-* (bug 24724) list=allusers was out by 1 (shows total users - 1)
-* (bug 24166) Fixed API error when using rvprop=tags
-* For wikis using French as a content language, Special:Téléchargement works 
-  again as an alias for Special:Upload.
-* (bug 25167) Correctly load JS fixes for IE6 (fixing a regression in 1.16.0)
-* (bug 25248) Fixed paraminfo errors in certain API modules.
-* The installer now has improved handling for situations where safe_mode is 
-  active or exec() and similar functions are disabled.
+Security reminder: MediaWiki does not require PHP's register_globals
+setting since version 1.2.0. If you have it on, turn it '''off''' if you can.
+
+== MediaWiki 1.17.4 ==
+2012-04-25
+
+This a maintenance of the MediaWiki 1.17 branch.
+
+=== Summary of selected changes in 1.17 ===
+
+Selected changes since MediaWiki 1.16 that may be of interest:
+
+* A new installer has been introduced. It has a wizard-style interface which is
+  translated into many languages. Many shortcomings in the old installer were
+  addressed with this rewrite. Note that it is no longer required for the config
+  directory to be made writable by the webserver. Instead the generated
+  LocalSettings.php file is offered as a download, which you must then upload
+  to the wiki's base directory.
+
+* ResourceLoader, a new framework for delivering client-side resources such as
+  JavaScript and CSS, has been introduced. These resources are now delivered
+  through the new entry point script "load.php", instead of as static files 
+  served directly by the web server. This allows minification, compression and
+  client-side caching to be used more effectively, which should provide a net
+  performance improvement for most users. 
+
+* Category sorting has been improved. 
+** Sorting is now case insensitive.
+** Sub-categories, pages and files can now be paged separately.
+** When several pages are given the same sort key, they sort by their 
+   names instead of randomly.
+
+* The lowest supported version of PHP is now 5.2.3. If necessary, please
+  upgrade PHP prior to upgrading MediaWiki.
+
+=== Changes since 1.17.3 ===
+
+* (bug 35961) Hash comparison should always be strict.
+* Fix broken email confirmation expiration caused by MWCryptRand changes.
+* (bug 35671) PHP Notice: Undefined index: gettoken in includes/api/ApiMain.php
+  on line 598.
+
+=== Changes since 1.17.2 ===
+
+* (bug 22555) Remove or skip strip markers from tag hooks like <nowiki> in
+  core parser functions which operate on strings, such as padleft.
+* (bug 34212) ApiBlock/ApiUnblock allow action to take place without a token
+  parameter present.
+* (bug 34907) Fixed exposure of tokens through load.php that could have facilitated
+  CSRF attacks.
+* (bug 35317) CSRF in Special:Upload.
+
+=== Changes since 1.17.1 ===
+* (bug 33117) prop=revisions allows deleted text to be exposed through cache pollution.
+* (bug 32709) Private Wiki users were always taken to Special:Badtitle on login.
+
+=== Changes since 1.17.0 ===
+
+* (bug 29535) Added missing Creative Commons CC0 icon.
+* (bug 29726) Fixed failure to load internationalization messages in 
+  client-side scripts on WebKit-based browsers.
+* Fixed a bug in message transformation where the previous language could leak 
+  into later transformations in the UI language.
+* (bug 29091) Fixed form of native name for Ossetic language (Иронау -> Ирон)
+* Fixed maintenance scripts upgrade1_5.php and rebuildImages.php, they did not
+  work at all since 1.17 beta 1.
+* (bug 29531) Fixed img_auth.php for thumbnails and other filenames with 
+  multiple dots, was broken by the fix for bug 28840.
+* In the maintenance script purgeList.php, fixed a fatal error when a page 
+  title is given, instead of a URL.
+* (bug 19514) Unordered list list-style-image should be IE6-compatible (8-bit).
+* Installer checked for magic_quotes_runtime instead of register_globals.
+* $wgSVGMaxSize is now applied to the smaller of width or height, making very
+  wide pano/timeline/diagram SVGs renderable at saner sizes.
+* (bug 29959) Installer fatal when cURL and allow_url_fopen is disabled and user
+  tries to subsribe to mediawiki-announce.
+* Installer checked for magic_quotes_runtime instead of register_globals
+* (bug 30131) XCache with variable caching disabled no longer used for variable
+  caching (CACHE_ACCEL)
+* (bug 30264) Changed installer-generated LocalSettings.php to use require_once()
+  instead require() for included extensions.
+* (bug 26486) ResourceLoader modules with paths to nonexistent files cause PHP
+  warnings/notices to be thrown
+* (bug 30907) Special:Unusedcategories should sort ascendingly.
+* (bug 30219) The page shown when LocalSettings.php does not exist was broken on
+  Windows servers.
+* Hardcoded NLS_NUMERIC_CHARACTERS for Oracle DB to prevent type conversion errors.
+* Fixed recentchanges FK violation on page delete and cache purge error in updater
+  for Oracle DB.
+* (bug 32276) Skins were generating output using the internal page title which
+  would allow anonymous users to determine wheter a page exists, potentially
+  leaking private data. In fact, the curid and oldid request parameters would
+  allow page titles to be enumerated even when they are not guessable.
+* (bug 32616) action=ajax requests were dispatched to the relevant internal
+  functions without any read permission checks being done. This could lead to
+  data leakage on private wikis.
+
+=== Changes since 1.17.0rc1 ===
+
+* Fixed syntax error in generated LocalSettings.php when a non-default user
+  rights profile is chosen.
+* (bug 29399) Fixed PostgreSQL installation when the DB user for installation 
+  is the same as the one for web access. 
+* (bug 29233) Fixed failover for DB slave servers. When a DB slave went down,
+  an error was immediately shown to the user, instead of trying another slave. 
+  Was broken since 1.17 beta 1.
+* (bug 29278) Fixed PHP fatal error when attempting to add text to a page via a 
+  redirect.
+* (bug 29408) Fixed uploads of files with MIME types that aren't detected by 
+  MediaWiki.
+* Removed DEFAULT '' NOT NULL field definitions from Oracle DB schema because 
+  using the DEFAULT value ('') in DML broke Oracle backend as it treats an 
+  empty VARCHAR2 value as NULL. Indexes on Oracle do not require NOT NULL
+  fields.
+
+=== Changes since 1.17 beta 1 ===
+
+* Fixed warning about missing file "password.js".
+* When installing on MySQL, don't attempt to create a new database user if the 
+  same user is used for installation and web access.
+* Fixed SQL query errors in queries with table aliases.
+* (bug 27891) Fixed the "chronology protector", broken since 1.17beta1, which 
+  ensures that when database replication is used, the new version is seen by 
+  the user immediately after they create or edit an article.
+* (bug 28845) Allow PostgreSQL installation using a non-root user account which 
+  has role creation abilities.
+* When installing on PostgreSQL and the install account is the same as the web
+  account, check to make sure that the account has suitable privileges in the 
+  mediawiki schema.
+* (bug 28172) Fixed error in PostgreSQL installation when creating the wiki 
+  sysop account.
+* Fixed an issue with the Oracle installer in cases where the user is different 
+  to the database name.
+* Added "unblockself" to the list of available rights. 
+* In the installer, fixed the "user rights profile" option, it never worked.
+* (bug 29117) Fixed Hebrew localisation of the installer.
+* (bug 28840) Reduce the collateral damage caused by the fix for bug 28235 (XSS
+  on Internet Explorer 6 due to a file extension in the query string) by 
+  reducing the number of URLs that are blocked, and by redirecting the request
+  to a safer URL where possible instead of blocking it. 
+* (bug 28812) Fixed documentation of API action=parse.
+* (bug 28979) Fixed styling of <abbr> and <acronym>.
+* Fixed the error message displayed when you try to create an account by email,
+  but an email address is not given.
+* Fixed JS error due to missing dependency for jquery.suggestions.
+* Exposed $wgExtensionAssetsPath in JavaScript.
+* (bug 28738) Made ResourceLoader support environments with small URL length 
+  limits. The length limit can be configured via $wgResourceLoaderMaxQueryLength,
+  and this is set automatically in the generated LocalSettings.php when the 
+  php.ini variable "suhosin.get.max_value_length" is set. When a URL exceeds 
+  this limit, the request is split up. Also, reduced the average length of 
+  load.php URLs by using a more compact parameter format.
+* (bug 25262) Fix for minification of hardcoded data: URIs in CSS.
+* (bug 25124) Respect $wgStyleDirectory in ResourceLoader.
+* Allow installation when no HTTP client is available, don't throw an exception.
+* (bug 27465) Fix metadata extraction for SVG files using unusual namespace 
+  names.
+* (bug 29174) Fix regression in upload-by-URL: uploading files larger than the 
+  PHP memory limit should work again.
+* Fixed the display of comments in the new user log.
+* (bug 28237) When installing extensions using the web-based installer, create
+  any necessary database tables.
+* (bug 28983) Fixed automated installation of extensions that overwrite $path.
+* Fixed error caused by missing magic words.
+* Fixed breakage of article editing in PostgreSQL due to text search
+  configuration errors.
+* Fixed the HTTPS client used when Curl is not available. This avoids an error
+  during install about failure of the mediawiki-announce subscription.
+* (bug 28162) When installing to PostgreSQL, respect the "database port" input,
+  it was ignored.
+
+=== Configuration changes in 1.17 ===
+
+* $wgLogAutocreatedAccounts controls whether autocreation of accounts is logged
+  to new users log.
+* (bug 22858) $wgLocalStylePath is by default set to the same value as
+  $wgStylePath but should never point to a different domain than the site is
+  on, allowing skins to use .htc files which are not cross-domain friendly.
+* $wgFileStore has been deprecated. The only usage $wgFileStore['deleted'] has
+  been turned into $wgDeletedDirectory.
+* $wgDeletedDirectory has been added to specify what directory to place deleted
+  uploads in.
+* IBM DB2 database no longer uses the db specific $wgDBport_db2 variable but the
+  normal $wgDBport.
+* $wgCategoryPrefixedDefaultSortkey was removed and is now always false.  This
+  provides more sensible sorting behavior for categories.
+* Removed unused globals: $wgEnableSerializedMessages, $wgCheckSerialized,
+  $wgUseMemCached, $wgDisableSearchContext, $wgColorErrors, $wgUseZhdaemon,
+  $wgZhdaemonHost and $wgZhdaemonPort.
+* (bug 24408) The include_path is not modified in the default LocalSettings.php
+* $wgVectorExtraStyles was removed, and is no longer in use.
+* Removed $wgUpdates for database updates; extensions should use
+  DatabaseUpdater::addExtensionUpdate() via the LoadExtensionSchemaUpdates hook.
+* Removed $wgServerName. It doesn't need to be set anymore and is no longer
+  available as input for other configuration items, either.
+* It's no longer necessary for LocalSettings.php to include DefaultSettings.php.
+* It's no longer necessary to set $wgCacheEpoch to the file modification time
+  of LocalSettings.php, in LocalSettings.php itself. Instead, this is done
+  automatically if $wgInvalidateCacheOnLocalSettingsChange is true (which is
+  the default).
+* $wgCopyrightIcon is deprecated and $wgFooterIcons['copyright']['copyright'] 
+  should be used instead.
+* $wgSysopUserBans is deprecated, and will be made permanently true in 1.18.
+  If you need this functionality, you should use the BlockIp hook to filter and
+  reject such blocks.
+* $wgSysopRangeBans is deprecated, you should set $wgBlockCIDRLimit to maximum
+  (32 for IPv4, 128 for IPv6), equivalent to allowing rangeblocks of only 1
+  address at a time.
+
+=== New features in 1.17 ===
+
+* (bug 10183) Users can now add personal styles and scripts to all skins via
+  User:<name>/common.css and /common.js (if user css/js is enabled).
+* (bug 22748) Add anchors on Special:ListGroupRights.
+* (bug 21981) Add parameter 'showfilename' to <gallery> to automatically
+  apply the names of the individual files within the gallery.
+* Future-proof redirection to fragments in Gecko, so things work a little nicer
+  if they fix <https://bugzilla.mozilla.org/show_bug.cgi?id=516293>.
+* Support git:// and mms:// protocols by default for external links.
+* (bug 15810) Blocked admins can no longer unblock themselves without the
+  'unblockself' permission (which they have by default).
+* (bug 18499) Added "enhanced" URL parameter to switch between old and enhanced
+  changes list.
+* (bug 22925) "sp-contributions-blocked-notice-anon" message now displayed when
+  viewing contributions of a blocked IP address.
+* (bug 22474) {{urlencode:}} now takes an optional second parameter for type of
+  escaping.
+* Special:Listfiles now supports a username parameter.
+* Special:Random carries over query string parameters.
+* (bug 23206) Add Special::Search hook for detecting successful "Go".
+* When visiting a "red link" of a deleted file, a deletion and move log excerpt
+  is provided on the Upload form.
+* (bug 22647) Add category details in search results.
+* (bug 23276) Add hook to Special:NewPages to modify query.
+* Add accesskey 's' and tooltip to 'Save' button at Special:Preferences.
+* Add accesskey 'b' and tooltip to the summary field of edit mode.
+* (bug 20186) Allow filtering Special:Contributions for RevisionDeleted edits.
+* ajaxwatch now uses the API and JQuery, and can be used to animate arbitrary
+  watch links, not just to watch the page the link is on.
+* (bug 20976) "searchmenu-new-nocreate" message now displayed when when there
+  is no title match in search and the user has no rights to create pages.
+* (bug 23429) Added new hook WatchlistEditorBuildRemoveLine.
+* (bug 22844) Added support for WinCache object caching (for IIS).
+* (bug 23580) Add two new events to LivePreview so that scripts can be notified
+  about the beginning and finishing of LivePreview actions.
+* (bug 21278) Now the sidebar allows inclusion of wiki markup.
+* (bug 23733) Add IDs to messages used on CSS/JS pages.
+* Show validity period of the login cookie in Special:UserLogin and
+  Special:Preferences.
+* Interlanguage links display the page title in their tooltip.
+* (bug 23621) New Special:ComparePages to compare (diff) two articles.
+* (bug 4597) Provide support in Special:Contributions to show only "current"
+  contributions
+* (bug 17857) {{anchorencode}} acts more like how the parser creates section ids
+* (bug 21477) \& can now be used in <math>
+* (bug 11641) \dotsc \dotsm \dotsi \dotso can now be used in <math>
+* (bug 21475) \mathtt and \textsf can now be used in <math>
+* texvc is now run via ulimit4.sh, to limit execution time.
+* SQLite now supports $wgSharedDB.
+* (bug 8507) Group file links by namespace:title on image pages.
+* Stop emitting named entities, so we can use <!DOCTYPE html> while still being
+  well-formed XML.
+* texvc now supports \bcancel and \xcancel in addition to \cancel and \cancelto
+* Added scriptExtension setting to $wgForeignFileRepos.
+* ForeignApiRepo uses scriptDirUrl if apiBase not set.
+* (bug 24212) Added MediaWiki:Filepage.css which is also included on foreign
+  client wikis.
+* (bug 14685) Double underscore magic word usage is now tracked in the
+  page_props table, as well as the behavioral magic words {{DEFAULTSORT}} and
+  {{DISPLAYTITLE}}
+* (bug 24045) MediaWiki:Ipb-needreblock is now wrapped in a div with class
+  "mw-ipb-needreblock"
+* Non-file pages can no longer be moved to the file namespace, nor vice versa.
+* (bug 671) The <dfn>, <kbd> and <samp> elements have been whitelisted in user
+  input.
+* (bug 21503) There's now a "reason" field when creating account for other users.
+* (bug 24418) action=markpatrolled now requires a token.
+* A variety of category sort-related fixes, including:
+** (bug 164) In English, lowercase and uppercase letters now sort the same.
+** (bug 1211) Subcategories, ordinary pages, and files now page separately.
+** When several pages are given the same sort key, they sort by their names
+   instead of randomly.
+* (bug 23848) Add {{ARTICLEPATH}} Magic Word.
+* (bug 8140) Add dedicated CSS classes to Special:Newpages elements.
+* (bug 11005) Add CSS class to empty pages in Special:Newpages.
+* The parser cache is now shared amongst users whose different settings aren't
+  used in the page.
+* Any attribute beginning with "data-" can now be used in wikitext, per HTML5.
+* (bug 24007) Diff pages now mention the number of users having edited
+  intermediate revisions.
+* Added new hook GetIP.
+* Special:Version now displays whether a SQLite database supports full-text
+  search.
+* TS_ISO_8691_BASIC was added as a time format, which is used by ResourceLoader
+  for versioning.
+* Maintenance scripts get a --memory-limit option to override defaults (which
+  is usually to set it to -1 to disable the limit).
+* (bug 25397) Allow uploading (not displaying) of WebP images, disabled
+  by default.
+* (bug 23194) Special:ListFiles now has thumbnails.
+* Use hreflang to specify canonical and alternate links, search engine friendly
+  when a wiki has multiple variant languages.
 * (bug 19593) Specifying --server in now works for all maintenance scripts.
-* Fixed $wgLicenseTerms register globals.
-* (bug 26561) Fixed clickjacking vulnerabilities by introducing support for 
-  X-Frame-Options. The header value can be configured using $wgBreakFrames and
-  $wgEditPageFrameOptions.
-
-== Changes since 1.16 beta 3 ==
-
-* (bug 23769) Disabled HTML 5 client-side form validation. Was introduced in 
-  1.16 beta 1, but is currently poorly supported by browsers.
-* (bug 23175) Re-added window.ta variable for backwards compatibility.
-* (bug 23264) Fixed breakage of various command line scripts due to extra line
-  endings being inserted by Maintenance::output().
-* Fixed HTTP client functionality with safe_mode=On.
-* Fixed parser tests broken in 1.16 beta 3.
-* For Oracle DB backend: fixed parser tests and table prefix feature.
-* (bug 23767) Fixed PHP warning when REQUEST_URI is blank (IIS issue).
-* Fixed plural function for Northern Sami (se)
-* (bug 23597) Fixed conflicts between ID attributes in the Vector skin and 
-  parser-generated heading IDs. Renamed head, panel, head-base and page-base.
-* Disabled $wgHitcounterUpdateFreq>1 feature on SQLite, does not work yet.
-* (bug 23465) Don't ignore the predefined destination filename on 
-  Special:Upload after following a red link to a file.
-* In SQLite full-text search feature: fixed "move page" feature, was non-
-  functional.
-* (bug 24565) Fixed Cache-Control headers sent from API modules, to protect
-  user privacy in the case where an attacker can access the wiki through the
-  same HTTP proxy as a logged-in user.
-* Fixed an XSS vulnerability in profileinfo.php for installations with 
-  $wgEnableProfileInfo = true (false by default)
-* Fixed a case where an X-Vary-Options header was sent despite $wgUseXVO being
-  false. Fixed a minor header parsing issue when $wgUseXVO = true.
-* Fixed a register_globals arbitrary inclusion vulnerability in 
-  MediaWikiParserTest.php, introduced in 1.16 beta 1.
-
-== Changes since 1.16 beta 2 ==
-
-* Fixed bugs in the [[Special:Userlogin]] and [[Special:Emailuser]] handling of
-  invalid usernames.
-* Fixed sorting in [[Special:Allmessages]]
-* (bug 23113) Fixed title in the show/hide links on diff pages
-* (bug 23117) Fixed API rollback, was returning "badtoken" for valid requests
-* (bug 23127) Re-added missing $1 parameter to the uploadtext message
-* Fixed a bug in the Vector skin where personal tools display behind the logo
-* (bug 23139) Fixed a bug in edit conflict resolution, where both textboxes 
-  showed the same text.
-* (bug 23115, bug 23124) Fixed various problems with <title> and <h1> elements
-  in page views and previews when the language converter is enabled.
-* (bug 23148) Fixed a local path disclosure vulnerability in ImageMagick image
-  scaling, which was introduced in 1.16 beta 1. 
-* Improved error checking on installer.
-* (bug 22970) Fixed a JavaScript error in the upload destination conflict 
-  check.
-* (bug 23167) Check the watch checkbox by default if the watchcreations 
+* Now rebuildtextindex.php warns if SQLite doesn't support full-text search.
+* (bug 10541) Front/backend separation of installation/upgrade code.
+* (bug 10596) Allow installer to enable extensions already in extensions folder.
+* (bug 20627) Installer should be in languages other than English.
+* Support for metadata in SVG files (title, description).
+* Special:Search: Add CSS classes to 'none found' and 'create link' messages.
+* Add CSS classes (including namespace and pagename) to the enhanced recent
+  changes/watchlist entries.
+* (bug 22463) Add hook 'SkinGetPoweredBy' to make 'powered by' icon/text
+  customizable.
+* Added CSS print pagination to the print stylesheets.
+* (bug 25960) Add <link rel=canonical"> for File pages of shared/foreign
+  file repositories.
+* When viewing a redirect, the redirect arrow and redirection target are both
+  wrapped in a div that has the class "redirectMsg" so that the redirection
+  arrow can be customized with CSS.
+* (bug 21911) Hard coded limit for long page warning removed. New message
+  [[MediaWiki:Longpage-hint]] (empty per default) can be used instead.
+  Parameters: $1 shows the formatted textsize in Byte/KB/MB, $2 is the raw
+  number of the textsize in Byte.
+* (bug 3276) Give image <gallery>s fluid width.
+* Added uploads link to page subtitle in Special:Contributions.
+* Added Special:Myuploads special page that redirects to Special:Listfiles.
+* The footerlinks used in Monobook/Vector/Modern are now part of common skin
+  code, SkinTemplateOutputPageBeforeExec can be used to customize the list.
+* Special wrapping setups can now define MW_CONFIG_FILE to load a config file
+  other than LocalSettings.php. This is like MW_CONFIG_CALLBACK but works in
+  some cases where MW_CONFIG_CALLBACK will not work.
+* (bug 26574) Added 'upload' to $wgRestrictionTypes, allowing upload protected
+  pages to be queried via the API and Special:ProtectedPages, and allowing
+  disabling upload protection by removing it from $wgRestrictionTypes.
+* The name attribute of HTMLForm fields can now be overridden by passing a
+  'name' key in the descriptor array.  Hidden field names are now treated
+  consistently with other fields and, by default, prefixed with 'wp'.
+* (bug 27402) Add support for disabling MWSuggest.
+* (bug 26563) Add bytes changed per revision for stub and full article dumps.
+* (bug 27508) Add $wgSVGMetadataCutoff to limit the maximum amount of an svg we
+  look at when finding metadata to prevent excessive resource usage.
+* (bug 198) $wgUpgradeKey allows unlocking the web installer for upgrades
+  without having to move LocalSettings.php
+* Added $wgAllowImageTag, which can be set to true to whitelist the <img> tag 
+  in wikitext.
+* (bug 12797) Add $wgGalleryOptions for adjusting of default gallery display
+  options.
+* Added the $wgAllowUserCssPrefs option which allows disabling CSS-based 
+  preferences; which can improve page loading speed.
+* Added $wgSQLMode for setting database SQL modes - either performance (null)
+  or other reasons (such as enabling stricter checks).
+* (bug 20193) Added $wgVectorShowVariantName global configuration variable
+  which causes Vector to render the variants drop-down menu with a label
+  showing the current variant name. This is off by default, pending further
+  research into its user experience implications.
+* The upload link for missing files can now be set separately from the
+  navigation link with $wgUploadMissingFileUrl.
+* $wgAdditionalMailParams added to allow setting extra options to mail() calls.
+* Added $wgSecureLogin to optionally login using HTTPS.
+* (bug 25728) Added $wgPasswordSenderName to make the name associated
+  with $wgPasswordSender configurable.
+* (bug 22463) $wgFooterIcons added to allow configuration of the icons shown in
+  the footers of skins.
+* $wgFileCacheDepth can be used to set the depth of the subdirectory hierarchy.
+  used for the file cache. Default value is 2, which matches former behavior.
+
+=== Bug fixes in 1.17 ===
+
+* (bug 17560) Half-broken deletion moved image files to deletion archive
+  without updating database.
+* (bug 22666) Submitting user block form with an invalid user name no longer
+  throws an error.
+* (bug 22665, bug 22667) User '0' can now be unblocked and have its block
+  settings changed.
+* (bug 22606) The body of e-mail address confirmation message is now different
+  when the address changed.
+* (bug 22664) Special:Userrights now accepts '0' as a valid user name.
+* (bug 5210)  Preload parser now parses <noinclude>, <includeonly> and
+  redirects.
+* (bug 22709) IIS7 mishandles redirects generated by OutputPage::output() when
+  the URL contains a colon.
+* (bug 22353) Categorised recent changes now works again.
+* (bug 22747) "Reveal my e-mail address in notification e-mails" preference is
+  now only displayed when relevant.
+* (bug 22772) {{#special:}} parser function now works with subpages.
+* (bug 18664) Relative URIs in interwiki links cause failed redirects.
+* (bug 19270) Relative URIs in interwiki links break interwiki transclusion.
+* (bug 22903) Revdelete log entries now show in the user preferred language.
+* (bug 22905) Correctly handle <abbr> followed by ISBN.
+* (bug 22940) Namespace aliases pointing to main namespace don't work.
+* (bug 15810) Blocked admins can no longer block/unblock other users.
+* (bug 22876) Avoid possible PHP Notice if $wgDefaultUserOptions is not
+  correctly set.
+* (bug 14952) Page titles are renormalized after html entities are removed so
+  that links with non-NFC character references work correctly.
+* (bug 22991) wgUserGroups JavaScript variable now reports * group for
+  anonymous users instead of null.
+* (bug 22627) Remove PHP notice when deleting a page only hidden users edited.
+* (bug 21520) Anonymous previews now also gives a warning about not being
+  logged in (anonpreviewwarning).
+* (bug 22935) image/x-ms-bmp mime type added for BMP files.
+* (bug 23024) Special:ListFiles now escapes file names correctly.
+* (bug 22867) "View source" tab is now only displayed if there's source text.
+* (bug 19393) Feeds now format dates in user language rather than content
+  language.
+* (bug 22852) "Served in" comment is now the time used to cache a single page
+  when using rebuildFileCache.php
+* (bug 22496) Viewing diff of a redirect page without specifying "oldid".
+  parameter no longer makes the page displayed as being the redirect target.
+* (bug 22918) Feed cache keys now use $wgRenderHashAppend.
+* (bug 21916) Last-Modified header is now correct when outputting cached feed.
+* (bug 20049) Fixed PHP notice in search highlighter that occurs in some cases.
+* (bug 23017) Special:Disambiguations now list pages in content namespaces
+  rather than only main namespace.
+* (bug 23063) $wgMaxAnimatedGifArea is checked against the total size of all.
+  frames, and $wgMaxImageArea against the size of the first frame, rather than
+  the other way around.  Both now default to 12.5 megapixels.  Also, images
+  exceeding $wgMaxImageArea can still be embedded at original size.
+* (bug 23078) "All public logs" option on Special:Log is now always the first
+  item.
+* (bug 16817) Group names in user rights log are now singular and in lowercase.
+* Special:Preferences no longer crashes if the wiki default date formatting
+  style is not valid for the user's interface language.
+* (bug 23167) Check the watch checkbox by default if the watchcreations
   preference is set.
-* (bug 23171) Improve IE6 version check to avoid false positives.
-* (bug 23176) Fixed upload warning override feature "upload new version", 
-  broken in 1.16 beta 1.
-* Fixed regression in unwatch links sent out in notification emails. When the 
-  mailing job was deferred via the job queue, the title was incorrect.
-* (bug 23534) Fixed SQL query error in API list=allusers.
-* Fixed a bug in uploads for non-JavaScript clients. An empty string was used
-  as the default destination filename, instead of the source filename as 
-  expected.
-* (bug 23371) Fixed CSRF vulnerability in "e-mail me my password", "create 
-  account" and "create by e-mail" features of [[Special:Userlogin]]
-* (bug 23687) Fixed XSS vulnerability affecting IE clients only, due to a CSS 
-  validation issue.
-* Fixed a DoS vulnerability in ImageMagick image scaling. ImageMagick 
-  expanded wildcard characters "?" and "*" in image filenames, potentially 
-  causing large numbers of images to be scaled in response to a single request.
-  The fix for this involves breaking the scaling of such image filenames until
-  ImageMagick 6.6.1-5 or later is deployed, see bug 23361 for more details.
-* (bug 23608) Fixed invalid HTML in diff pages.
-
-=== Changes since 1.16 beta 1 ===
-
-* Fixed errors in maintenance/patchSql.php
-* (bug 19627) Fix regression from r57867 where HTMLForm would output 
-  <element classes="foo bar"> rather than <element class="foo bar">
-* Fixed broken "-r" option to maintenance/lag.php
-* (bug 23076) Fixed login CSRF vulnerability. Logins now require a token to 
-  be submitted along with the user name and password.
-
-=== Configuration changes in 1.16 ===
-
-* (bug 18222) $wgMinimalPasswordLength default is now 1
-* $wgSessionHandler can be used to configure session.save_handler
-* $wgLocalFileRepo/$wgForeignFileRepos now have a 'fileMode' parameter to
-  be used when uploading/moving files
-* (bug 18761) $wgHiddenPrefs is a new array for specifying preferences not
-  to be shown to users
-* $wgAllowRealName and $wgAllowUserSkin were deprecated in favor of
-  $wgHiddenPrefs[] = 'realname', but the former are still retained
-  for backwards-compatibility
-* (bug 9257) $wgRCMaxAge now defaults to three months
-* $wgDevelopmentWarnings can be set to true to show warnings about deprecated
-  functions and other potential errors when developing.
-* Subpages are now enabled in the MediaWiki namespace by default.  This is
-  mainly a cosmetic change, and does not in any way affect the MessageCache,
-  which was already effectively treating the namespace as if it had subpages.
-* Oracle: maintenance/ora/user.sql script for creating DB user on oracle with
-  appropriate privileges. Creating this user with web-install page requires
-  oci8.privileged_connect set to On in php.ini.
-* Removed UserrightsChangeableGroups hook introduced in 1.14
-* Added $wgCacheDirectory, to replace $wgFileCacheDirectory,
-  $wgLocalMessageCache, and any other local caches which need a place to put
-  files.
-* $wgFileCacheDirectory is no longer set to anything by default, and so either
-  needs to be set explicitly, or $wgCacheDirectory needs to be set instead.
-* $wgLocalMessageCache has been removed. Instead, set $wgUseLocalMessageCache
-  to true
-* Removed $wgEnableSerializedMessages and $wgCheckSerialized. Similar
-  functionality is now available via $wgLocalisationCacheConf.
-* $wgMessageCache->addMessages() is deprecated. Messages added via this
-  interface will not appear in Special:AllMessages.
-* $wgRegisterInternalExternals can be used to record external links pointing
-  to same server
-* (bug 19907) $wgCrossSiteAJAXdomains and $wgCrossSiteAJAXdomainExceptions added
-  to control which external domains may access the API via cross-site AJAX.
-* $wgMaintenanceScripts for extensions to add their scripts to the default list
-* $wgMemoryLimit has been added, default value '50M'
-* $wgExtraRandompageSQL is deprecated, the SpecialRandomGetRandomTitle hook
-  should be used instead
-* (bug 20489) $wgIllegalFileChars added to override the default list of illegal
-  characters in file names.
-* (bug 19646) $wgImgAuthDetails added  to display reason access to uploaded file
-  was denied to users(img_auth only)
-* (bug 19646) $wgImgAuthPublicTest added to test to see if img_auth set up
-  correctly (img_auth only)
-* $wgUploadMaintenance added to disable file deletions and restorations during
-  maintenance
-* $wgCapitalLinkOverrides added to configure per-namespace capitalization
-* (bug 21172) $wgSorbsUrl can now be an array with multiple DNSBL and renamed
-  to $wgDnsBlacklistUrls (backward compatibility kept)
-* $wgEnableHtmlDiff has been removed
-* (bug 3340) $wgBlockCIDRLimit added (default: 16) to configure the low end of
-  CIDR ranges for blocking
-* $wgUseInstantCommons added for quick and easy enabling of Commons as a remote
-  file repository
-* $wgDBAhandler added to choose a DBA handler when using CACHE_DBA
-* $wgPreviewOnOpenNamespaces for extensions that create namespaces that behave
-  similarly to the category namespace.
-* $wgEnableSorbs renamed to $wgDnsBlacklistUrls ($wgEnableSorbs kept for
-  backward compatibility)
-* $wgUploadNavigationUrl now also affects images inline images that do not
-  exist. In that case the URL will get (?|&)wpDestFile=<filename> appended to
-  it as appropriate.
-* If $wgLocaltimezone is null, use the server's timezone as the default for
-  signatures. This was always the behaviour documented in DefaultSettings.php
-  but has not been the actual behaviour for some time: instead, UTC was used
-  by default.
-* Added $wgExtensionAssetsPath, to decouple assets serving from $wgScriptPath.
-  If not specified it will default to $wgScriptPath/extensions
-* Added $wgCountTotalSearchHits to make search UI display total number of hits
-  with some search engines.
-* Added $wgAdvertisedFeedTypes to decide what feed types (RSS, Atom, both, or
-  neither) MediaWiki advertises.  Default is array( 'atom' ), so RSS is no
-  longer advertised by default (but it still works).
-* Added $wgMemCachedTimeout, controls how long to wait for data from the
-  memcached servers.
-* New configuration variables $wgDebugTimestamps and $wgDebugPrintHttpHeaders
-  for controlling debug output.
-* New $wgBlockDisablesLogin when set to true disallows blocked users from
-  logging in.
-* (bug 8790) Metadata edition ($wgUseMetadataEdit) has been moved to a separate
-  extension "MetadataEdit".
-
-=== New features in 1.16 ===
-
-* A new skin called Vector was added
-* Add CSS defintion of the 'wikitable' class to shared.css
-* (bug 17163) Added MediaWiki:Talkpageheader which will be displayed when
-  viewing talk pages
-* Superfluous border="0" removed from images
-* Added new hook 'MessageCacheReplace' into MessageCache.php. For instance
-  to allow extensions to update caches in similar way as MediaWiki invalidates
-  a cached MonoBook sidebar
-* Special:AllPages: Move hardcoded styles from code to CSS
-* (bug 18529) New hook: SoftwareInfo for adding information about the software
-  to Special:Version
-* Added $wgExtPGAlteredFields to allow extensions to easily alter the data
-  type of columns when using the Postgres backend.
-* (bug 16950) Show move log when viewing/creating a deleted page
-* (bug 18242) Show the Subversion revision number per extensions in
-  Special:Version
-* (bug 18420) Missing file revisions are handled gracefully now
-* (bug 9219) Auth plugins can control editing RealName/Email/Nick preferences
-* (bug 18466) Add note or warning when overruling a move (semi-)protection
-* (bug 18342) insertTags works in edit summary box
-* (bug 18411) The upload form also checks post_max_size
-* Watchlist now has a specialized <div> tag that contains a unique class for
-  each page
-* Added Minguo calendar support for the Taiwan Chinese language
-* Database: unionQueries function to be used for UNION sql construction, so
-  it can be overloaded on DB abstraction level for DB specific functionality
-* (bug 18849) Implement Japanese and North Korean calendars
-* (bug 5755) Introduce {{CURRENTMONTH1}} and {{LOCALMONTH1}} to display the
-  month number without the leading zero
-* (bug 13456) categoriespagetext supports PLURAL
-* (bug 18860) Blocks of IPs affecting registered users can now block email
-* (bug 17093) Date and time are separate parameters in Special:BlockList
-* (bug 11484) Added ISO speed rating to default collapsed EXIF metadata view
-* (bug 14866) Messages 'recentchangeslinked-toolbox' and
-  'recentchangeslinked-toolbox' were added to allow more fine grained
-  customisation of the user interface
-* DISPLAYTITLE now accepts a limited amount of wiki markup (the single-quote
-  items)
-* Special:Search now could search terms in all variant-forms. ONLY apply on
-  wikis enabled LanguageConverter.
-* Add autopromote condition APCOND_BLOCKED to autopromote blocked users to
-  various user groups.
-* Add $wgRevokePermissions as a means of restricting a group's rights. The
-  syntax is identical to $wgGroupPermissions, but users in these groups will
-  have these rights stripped from them.
-* Added a PHP port of CDB (constant database), for improved local caching when
-  the DBA extension is not available.
-* Introduced a new system for localisation caching. The system is based around
-  fast fetches of individual messages, minimising memory overhead and startup
-  time in the typical case. The database backend will be used by default, but
-  set $wgCacheDirectory to get a faster CDB-based implementation.
-* Expanded the number of variables which can be set in the extension messages
-  files.
-* Added a feature to allow per-article process pool size control for the parsing
-  task, to limit resource usage when the cache for a heavily-viewed article is
-  invalidated. Requires an external daemon.
-* (bug 19576) Moved the id attribues from the anchors accompanying section
-  headers to the <span class="mw-headline"> elements within the section headers,
-  removing the redundant anchor elements.
-* Parser::setFunctionTagHook now can be used to add a new tag which is parsed at
-  preprocesor level.
-* Added $wgShowArchiveThumbnails, allowing sysadmins to disable thumbnail
-  display for old versions of images.
-* In watchlists and Special:RecentChanges, the difference in page size now
-  appears in dark green if bytes were added and dark red if bytes were removed.
-* Added FSRepo configuration properties thumbUrl and thumbDir, to allow the
-  thumbnails to be stored in a separate location to the source images.
-* If config/ directory is not executable, the command to make it executable
-  now asks the user to cd to the correct directory
-* Add experimental new external authentication framework, ExternalAuth
-* (bug 18768) Remove AdminSettings requirements. Maintenance environment
-  will still load it if it exists, but it's not required for anything
-* (bug 19900) The "listgrouprights-key" message is now wrapped in a div with
-  class "mw-listgrouprights-key"
-* (bug 471) Allow RSS feeds for watchlist, using an opt-in security token
-* (bug 10812) Interwiki links can have names and descriptions, fetched from
-  message 'interwiki-desc-PREFIX', not really used anywhere yet though
-* (bug 9691) Add type (signup or login) parameter to
-  AuthPlugin::ModifyUITemplate()
-* (bug 14454) "Member of group(s)" in Special:Preferences causes language
-  difficulties
-* (bug 16697) Unicode combining characters are difficult to edit in some
-  browsers
-* Parser test supports uploading results to remote CodeReview instance
-* (bug 20013) Added CSS class "mw-version-ext-version" is wrapped on the
-  extension version in Special:Version
-* (bug 20014) Added CSS class "mw-listgrouprights-right-name" is wrapped on the
-  right name in Special:ListGroupRights
-* (bug 12920) New CoreParserFunction {{nse:...}} as an url-friendly equivalent
-  to {{ns:...}}
-* (bug 16322) Allow maintenance scripts to accept DB user/pass over input or
-  params
-* (bug 18566) Maintenance script to un/protect pages
-* (bug 671) The HTML <abbr> tag is now permitted.
-* RecentChanges now has a legend to explain what the Nmb! flags mean, and the
-  flags have tooltips.
-* (bug 15209) New hook BeforeInitialize called after everything has been setup
-  but before Mediawiki::performRequestForTitle()
-* wgMainPageTitle variable now available to JavaScript code to identify the main
-  page link, so it doesn't have to be extracted from the link URLs.
-* (bug 16836) Display preview of signature in user preferences and describe its
-  use
-* The default output format is now HTML 5 instead of XHTML 1.0 Transitional.
-  This can be disabled by setting $wgHtml5 = false;.  Specific features enabled
-  if HTML 5 is used:
-** Some extra inputs will be autofocused, in supporting browsers.
-** The summary attribute has been removed from tables of contents.  summary is
-   obsolete in HTML 5 and wasn't useful here anyway.
-** Unnecessary type="" attribute removed for CSS and JS.
-** If $wgWellFormedXml is set to false, some bytes will be shaved off of HTML
-   output by omitting some things like quotation marks where HTML 5 allows.
-** (bug 16921) maxlength enabled for page move comments
-* The description message in $wgExtensionCredits can be an array with parameters
-* New hook SpecialRandomGetRandomTitle allows extensions to modify the selection
-  criteria used by Special:Random and subclasses, or substitute a custom result,
-  deprecating the $wgExtraRandompageSQL config variable
-* (bug 20318) Distinct CSS classes for ISBN/RFC/PMID special links added
-* (bug 20404) Custom fields in the user creation form template can now have
-  detail labels in prefsectiontip divs.
-* MakeSysop and MakeBot are now aliases for Special:UserRights
-* IndexPager->mLimitsShown can now be an associative array of limit => text-to-
-  display-in-limit-form.
-* (bug 18880) LogEventsList::showLogExtract() can now take a string-by-reference
-  and add its HTML to it, rather than having to go straight to $wgOut.
-* Added $wgShowDBErrorBacktrace, to allow users to easily gather backtraces for
-  database connection and query errors.
-* Show change block / unblock link on Special:Contributions if user is blocked
-* Display note on Special:Contributions if the user is blocked, and provide an
-  excerpt from the block log.
-* (bug 19646) New hook: ImgAuthBeforeStream for tests and functionality before
-  file is streamed to user, but only when using img_auth
-* Note on non-existing user and user talk pages if user does not exist
-* New hook ShowMissingArticle so extensions can modify the output for
-  non-existent pages.
-* Admins could disable some variants using $wgDisabledVariants now. ONLY apply
-  on wikis enabled LanguageConverter.
-* (bug 16310) Credits page now lists IP addresses rather than saying the number
-  of anonymous users that edited the page
-* New permission 'sendemail' added. Default right for all registered users. Can
-  for example be used to prevent new accounts from sending spam.
-* (bug 16979) Tracking categories for __INDEX__ and __NOINDEX__
-* Two new hooks, ConfirmEmailComplete and InvalidateEmailComplete, which are
-  called after a user's email has been successfully confirmed or invalidated.
-* (bug 19741) Moved the XCF files out of the main MediaWiki distribution, for
-  a smaller subversion checkout.
-* (bug 13750) First letter capitalization can now be a per-namespace setting
-* (bug 21073) "User does not exist" message no longer displayed on sub-sub-pages
-  of existing users
-* (bug 21095) Tracking categories produced by the parser (expensive parser
-  function limit exceeded, __NOINDEX__ tracking, etc) can now be disabled by
-  setting the  system message ([[MediaWiki:expensive-parserfunction-category]]
-   etc) to "-".
-* Added maintenance script sqlite.php for SQLite-specific maintenance tasks.
-* Rewrote Special:Upload to allow easier extension.
-* Upload errors that can be solved by changing the filename now do not require
-  reuploading.
-* Added $wgRateLimitsExcludedIPs, to allow specific IPs to be whitelisted from
-  rate limits.
-* (bug 21222) When $wgUseTeX is not enabled, <math> is no longer registered with
-  the parser so extensions are free to implement their own <math> tag
-* (bug 21047) Wrap 'cannotdelete' into a div with the generic 'error' class and
-  an own 'mw-error-cannotdelete' class
-* New hook AbortNewAccountAuto, called before account creation from AuthPlugin-
-  or ExtUser-driven requests.
-* (bug 3480) The warning saying that the page has a history when deleting it now
-  contains the number of revisions in the history
-* $wgStylePath and $wgLogo are now set in the default LocalSettings.php file.
-* (bug 20186) Allow filtering history for revision deletion.
-* New hook OtherBlockLogLink, called in Special:IPBlockList and Special:Block
-  to show links to block logs of other blocking extensions, i.e. GlobalBlocking
-* Added search capabilities to SQLite backend
-* rebuildtextindex.php maintenance script now supports databases other than
-  MySQL
-* upgrade1_5.php now requires to be run --update option to prevent confusion
-* (bug 17662) Customizable default preload/editintro for new sections in the
-  respective addsection-preload and addsection-editintro messages
-* Added maintenance script checkSyntax.php that checks for PHP syntax errors
-  and common coding mistakes
-* Updated Unicode normalization tables
-* (bug 21604) Spellcheck attribute for editsummary
-* New wgCategories JavaScript global variable for userscripts.
-* (bug 20717) Added checkboxes to hide users with bot and/or sysop group
-  membership in SpecialActiveusers
-* Allow \pagecolor and \definecolor in texvc
-* $wgTexvcBackgroundColor contains background color for texvc call
-* (bug 21574) Redirects can now have "303 See Other" HTTP status
-* EditPage refactored to allow extensions to derive new edit modes much easier.
-* (bug 21826) Subsections of Special:Version now also have anchors
-* (bug 19791) Add URL of file source as comment to thumbs (for ImageMagick)
-* (bug 21946) Sorted wikitables do not properly handle minus signs
-* (bug 18885) Red links for media files do not support shared repositories
-* Added $wgFixArabicUnicode, to convert deprecated presentation forms in
-  Arabic text to their modern equivalents, and $wgFixMalayalamUnicode, to
-  convert ZWJ-based chillu sequences in Malayalam text to their Unicode 5.1
-  equivalents.
-* (bug 22051) Returing false in SpecialContributionsBeforeMainOutput hook now
-  stops normal output
-* Send new password e-mail in users preference language
-* LanguageConverter now support nested using of manual convert syntax like
-  "-{-{}-}-"
-* Upload license preview now uses the API instead of action=ajax
-* (bug 7346) Add <guid> to RSS to avoid duplicates
-* (bug 19996) Added new hooks for Special:Search, which allow to further
-  restrict/expand it.
-* (bug 21936) When a revision has been patrolled, there's now a link back to the
-  article
-* (bug 22315) SpecialRecentChangesQuery hook now pass $query_options and checks
-  the return value
-* Separate unit test suites under t/ and tests/ were merged and moved to
-  maintenance/tests/.
-* importImages.php maintenance script can now use the original uploader and 
-comment from another wiki.
-* Support for Turck MMCache was removed
-* (bug 14592) Warn users when they try to move their user page that their
-  account will not be renamed
-* Show block log on non-existing user (talk) pages of currently blocked users
-
-=== Bug fixes in 1.16 ===
-
-* (bug 18031) Make namespace selector on Special:Export remember the previous
-  selection
-* The svn-version version numbers on Special:Version have been removed
-* (bug 17374) Special:Export no longer exports two copies of the same page
-* (bug 18190) Proper parsing in MediaWiki:Sharedupload message
-* (bug 17617) HTML cleanup for ImagePage
-* (bug 17964) namespaceDupes.php no longer fails on an empty interwiki table
-* Improved error handling for image moving
-* (bug 17974) On Special:SpecialPages, restricted special pages are now marked
-  with <strong> tags, helps with text-based browsers
-* (bug 18259) Special:DeletedContributions now also uses
-  MediaWiki:Sp-contributions-logs for the link to Special:Log
-* Don't add empty title="" attributes to links to anchors on the current page
-* (bug 18291) rebuildrecentchanges.php failed to add deletion log entries
-* (bug 18304) rebuildrecentchanges.php got size changes wrong
-* (bug 18170) Fixed a PHP warning in Parser::preSaveTransform() in PHP 5.3
-* (bug 18289) Database connection error page now returns correct HTML
-* "successbox", "errorbox" and related CSS classes are now available in all
-  skins
-* (bug 18316) Removed superfluous name="fulltext" from Special:Search
-* (bug 18331) MediaWiki:Undelete-revision can now have wikitext
-* The "noautoblock" flag is no longer displayed in the block log when blocking
-  an IP address
-* (bug 18009) $wgHooks and $wgExtensionFunctions now support closures
-* (bug 17948) Maintenance scripts now exit(0) or exit(1) as appropriate
-* (bug 18377) Time in Enhanced ChangesList lacking localisation
-* (bug 12998) Allow <sup>, <sub>, etc. in DISPLAYTITLE
-* (bug 1553) Lowercase navigation headings in German
-* (bug 7830) Pending transactions failed to commit on loginToUse() error
-* (bug 11613) session.save_handler being over-ridden
-* (bug 11381) session.save_handler being set twice (causes error)
-* (bug 17835) ForeignAPIRepo throwing error on first page load for file
-* (bug 18115) ForeignAPIRepo cache isn't working
-* Fixed a bug caused by LanguageConverter.php, which brings an abnormal '}-'
-  after some parsed math syntax.
-* (bug 18441) rebuildrecentchanges.inc no longer ignores $wgLogRestrictions
-* (bug 18317) Bolded selections in 1 | 3 | etc days on RecentChanges now use
-  <strong> instead of hardcoded styles
-* (bug 18449) Fixed items number per column on category pages when the total is
-  divisible by 3
-* (bug 18121) maintenance/deleteArchivedRevisions.php no longer deletes
-  revisions when --delete is not passed
-* (bug 13172) GPS coordinates in image Exif data are now actually displayed
-* Overhaul of preferences system, includes the following bug fixes:
-** (bug 5363) Changes to default preferences now impact registered users.
-** (bug 14806) Hook to enable putting preferences in existing tabs.
-** (bug 17191) Registration date now listed on preferences page.
-** The user_properties table (now used for storing preferences) has been added
-   to $wgSharedTables.
-** Note that this change will break some extensions which have not been adapted
-   for it.
-* (bug 17020) Adding fallback encodings for Traditional and Simplified Chinese
-  languages while the the text is typed as URLs.
-* (bug 17614) Prev / Next links are not shown if all results are shown
-* (bug 18207) Strange spacing before [[irc:...]] links
-* Removed float from the user login form in RTL interface - caused display
-  problems in FF2
-* (bug 15008) Redirect images are now subject to Bad image list rules
-* (bug 6802) profileinfo.php now also work on other database servers than MySQL
-* (bug 16925) Diffs no longer fail when $wgExternalDiffEngine is set to
-  'wikidiff' or 'wikidiff2' but extension is not installed
-* (bug 18326) Chmod errors in file repos have been hidden
-* (bug 18718) Comma after a } create a error in IE
-* (bug 18716) Removed redundant class in Modern skin CSS for category links and
-  tweaked spacing.
-* (bug 18656) Use proper directory separators in wfMkdirParents()
-* (bug 18549) Make Special:Blockip respect $wgEnableUserEmail and
-  $wgSysopEmailBans
-* (bug 16912) Tooltips on images with link= disappear
-* (bug 18389) Localise numbers in EXIF data
-* (bug 18522) Wrap MediaWiki:Protect-cascadeon in a div for identification
-* (bug 18438) Tweak HTML for preview bar for consistency and accessibility
-* (bug 18432) Updated documentation for dumpBackup.php
-* Fix array logic in Sanitizer::removeHTMLtags so that it doesn't strip good
-  tags that were redundantly defined.
-* (bug 14118) SpecialPage::getTitleFor does not return a localised name
-* (bug 18698) Renaming non entry point maintenance scripts from .inc.php to
-  .inc
-* Deprecated methods Title::getInterwikiLink, Title::userCanCreate(),
-  Title::userCanEdit() and Title::userCanMove() have been removed
-* Only show upload links on file description if $wgEnableUploads = true
-  and user can upload
-* Don't say "You need to log in to upload/move", because it's possible that
-  uploading/moving is disabled for registered users as well (e.g. only sysops)
-* (bug 18943) Handle invalid titles gracefully at Special:Mostlinked
-* (bug 8873) Enable variant conversion in text on 'alt' and 'title' attributes
-* (bug 10837) Introducing the StubUserVariant class to determine the variant
-  variable instead of using this to overrules the user language preference.
-* (bug 19014) If user had deletedhistory right, but not undeleted right, then
-  show "view" instead of "view/restore" on logs.
-* (bug 19017) TOC level calculation error in an odd case
-* (bug 18999) CSS update for RTL interwiki links
-* (bug 18925) history.js removes class names of list elements on initialization
-* Multiple whitespace in TOC anchors is now stripped, for consistency with the
-  link from the edit comment
-* (bug 19112) Preferences now respects $wgUseExternalEditor
-* (bug 18173) MediaWiki now fails when unable to determine a client IP
-* (bug 19170) Special:Version should follow the content language direction
-* (bug 19160) maintenance/purgeOldText.inc is now compatible with PostgreSQL
-* Fixed performance regression in "bad image list" feature
-* Show user preference 'Use live preview' if $wgLivePreview is enabled only
-* (bug 17014) Blocked users can no longer use Special:UserRights unless they
-  can add/remove *all* groups (have 'userrights' permission).
-* (bug 19294) Always show Sp-contributions-footer(-anon)
-* Attempts to restrict reading of pages while anonymous viewing is allowed
-  via extensions not using the userCan hook and via $wgRevokePermissions now
+* Maintenance script cleanupTitles is now able to fix titles stored
+  in a negative namespace (which is invalid).
+* (bug 19858) Removed obsolete <big> in interface messages.
+* (bug 21456) "Bad title" error when showing non-local interwiki pages no longer
+  displays incorrect tabs.
+* (bug 23190) Improved math representation for text browsers.
+* (bug 22015) Improved upload-by-url error handling and error display.
+* (bug 17941) $wgMaxUploadSize is now honored by all upload sources.
+* (bug 23080) New usernames now limited to 235 bytes so that custom skin files
   work.
-* (bug 8445) Multiple-character search terms are now handled properly for
-  Chinese
-* (bug 19450) Use formatNum for "Number of edits" in Special:Preferences
-* (bug 11242) Check for MySQL storage engines during installation now checks
-  whether the engines are actually available
-* (bug 19390) Omit the "printable version" link on the printable version
-* (bug 18394) img_auth.php now respects userCan
-* (bug 19509) Uploading to a file named '0' previously treated it as null input
-   and attempted to upload with the source name. Now warns about not having an
-   extension (since 0.ext is perfectly valid)
-* (bug 19468) Enotif preferences are now only displayed when they are turned on
-* (bug 19442) Show/hide options on watchlist only work once
-* (bug 19602) PubMed Magic links now use updated NIH url
-* (bug 19637) externallinks have links to self
-* Don't load Opera 9.5 RTL fixes for Opera 9.6
-* Remove five-year-old KHTMLFixes.css, which is unlikely to be relevant anymore
-  and was causing problems.
-* Removed repetition of URIs in the title attributes of external links.
-* (bug 19693) User name is now escaped in "Contributions for ..." link on
-  Special:BlockIP
-* (bug 19571) Override buildConcat for SQLite.
-* Log in and log out links no longer return to page view when clicked from
-  history view, edit page, or something similar
-* (bug 19513) RTL fixes for new Search UI
-* (bug 16497) Special:Allmessages is paginated
-* (bug 18708) CSS plainlinks class now available to all skins
-* (bug 19590) Database error messages no longer have "MySQL" hardcoded as the
-  database type
-* (bug 19759) successbox on Special:Preferences now correctly aligned on
-  standard, nostalgia and cologneblue skin
-* (bug 19814) interwiki links from file links ([[File:Foo.jpg|link=de:Test]])
-  are no longer recorded in the pagelinks table
-* (bug 19784) date option "ISO 8601" produced illegal id
-* (bug 19761) Removed autogenerated <meta keywords> tag with link data.
-  Keyword set was not useful, and is ignored by modern search engines anway.
-* (bug 19827) Special:SpecialPages title is "Upload file
-* (bug 19355) Added .xhtml, .xht to upload file extension blacklist
-* (bug 19287) Workaround for lag on history page in Firefox 3.5
-* (bug 19564) Updated docs/hooks.txt
-* (bug 18751) Fix for buggage in profiling setup for some extensions on PHP 5.1
-* (bug 17139) ts_resortTable inconsistent trimming makes date sorting fragile
-* (bug 19445) Change oldimage table to use ON UPDATE CASCADE for FK to image
-  table.
-* (bug 14080) Short notation links to subpages didn't work in edit summaries
-* (bug 17374) Special:Export no longer exports multiple copies of pages
-* (bug 19818) Edits to user CSS/JS subpages can now be marked as patrolled by
-  users who can't edit them
-* (bug 19839) Comments in log items are no more double escaped
-* (bug 18161) Fix inconsistent separators in watchlist link toolbars with
-  "enhanced recent changes"
-* (bug 16877) Moving a page over a redirect no longer leaves an orphan entry in
-  the recentchanges table
-* (bug 16009) Limit selection forms based on Pager now links to the correct page
-  when using long urls
-* The display of the language list on the preferences is more comply with the
-  BCP 47 standards.
-* (bug 19849) Custom X-Vary-Options header now disabled unless $wgUseXVO is set
-* (bug 19301) Duplicates entries in $wgAddGroups, $wgRemoveGroups,
-  $wgGroupsAddToSelf and $wgGroupsRemoveFromSelf are no more displayed on
-  Special:ListGroupRights
-* (bug 18799) Special:Userlogin now handles correctly the returnto parameter
-  to not link back to Special:Userlogout when user's language isn't the same as
-  content's language
-* (bug 19479) Show proper error message when unable to connect to PostgreSQL
-  database with username/password in MediaWiki's setup
-* (bugs 18407, 18409) Special:Upload is now listed on Special:Specialpages only
-  if uploads are enabled and the user can access it
-* (bug 17988) Spaces before [[Category:]] links are no longer ignored
-* (bug 19957) All known-failing tests now marked disabled; added --run-disabled
-  option to parser test suite to run disabled tests if desired.
-* (bug 16311) Make recent change flags (n/m/b) <abbr>s instead of <span>s
-* (bug 15680) Split the edit tip message of user CSS/JS subpage into
-  "usercssyoucanpreview" and "userjsyoucanpreview" respectively.
-* (bug 12110) Split the rights for editing users' CSS/JS subpage from
-  "editusercssjs" into "editusercss" and edituserjs" respectively.
-* (bug 19394) RecentChanges feed URLs for log items with no revisions
-  (eg Newuser, Userrights) are no longer broken
-* (bug 17395) Remote file descriptions use user language ($wgLang), not wiki
-  language ($wgContLang)
-* (bug 11867) Lock error on redirect table when running orphans.php
-* (bug 18930) initStats.php now refreshes active users count
-* (bug 18699) Using the nosummary URL option no longer triggers the "You have
-  not provided a summary" warning for those who activated it in their
-  preferences
-* (bug 18855) commandLine.inc and Maintenance.php are now properly included
-  using the full path
-* (bug 18497) Fixed broken style sheets in Opera fullscreen mode
-* (bug 16084) Default memory limit has be increased to 50M, see $wgMemoryLimit
-* (bug 17864/19519) Added proper input normalization in Special:UserRights
-* (bug 20086) Add Hook to add extra statistics at the end of Special:Statistics
-* (bug 19289) importDump.php can now handle bzip2 and 7zip
-* (bug 20131) Fixed a PHP notice for users having the "rollback" right on
-  Special:RecentChangesLinked
-* Do not transform EXIF fields with pure text to avoid results like
-  foo,bar@example,com
-* (bug 20176) Fix login/logout links in skin CologneBlue
-* (bug 20203) "Powered by Mediawiki" now has height/width on image tag
-* (bug 20273) Fix broken output when no pages are found in the content
-  namespaces
-* (bug 20265) Make AncientPages and UnusedFiles work on SQLite
-* Fixed XSS vulnerability for Internet Explorer clients (only pre-release
-  versions of MediaWiki were affected).
-* (bug 14817) Moving a page to a subpage of itself moves it twice
-* (bug 20289) $wgMaximumMovedPages should only count pages actually moved
-* (bug 15248) Non-breaking spaces and certain other Unicode space characters
-  are now normalized to ordinary spaces in titles; if your wiki has existing
-  titles with such characters, run cleanupTitles.php and/or cleanupImages.php
-* (bug 11143) Links containing invalid UTF-8 percent-code sequences are now
-  cleanly disabled instead of breaking parsing entirely on PHP 5.2.
-* (bug 20296) Fixed an PHP warning in Language::getMagic() in PHP 5.3
-* (bug 20358) Unprotect tab was missing accesskey; now same as protect tab.
-* (bug 20317) Cleaned up default main page link accesskey settings
-* (bug 20362) Special:Statistics now produces valid HTML when view counters are
-  enabled
-* (bug 19857) maintenance/deleteRevision.php on last revision no longer breaks
-  target page
-* (bug 20365) Page name with with c/g/h/j/s/u + x are now correctly handled in
-  Special:MovePage with Esperanto as content language
-* (bug 20364) Fixed regression in GIF metadata loading
-* (bug 20299) MediaWiki:Move-subpages and MediaWiki:Move-talk-subpages can now
-  use wikitext
-* (bug 15475) DatabaseBase::setFlag(), DatabaseBase::clearFlag() and
-  DatabaseBase::getFlag() now have documentation
-* (bug 19966) MediaWiki:License-header is now used for the licensing header in
-  the file description page instead of MediaWiki:License
-* (bug 20380) Links to history/deleted edits at the top of
-  Special:RevisionDelete are no more displayed when when doing log suppression
-* (bug 8143) Localised parser function names are now correctly case insensitive
-  if they contain non-ASCII characters
-* (bug 19055) maintenance/rebuildrecentchanges.php now purges
-  Special:Recentchanges's RSS and Atom feed cache
-* The installer will now try to bypass PHP's max_execution_time
-* (bug 20260) SQLite no longer tries to automatically create the database at
-  execution time, this now happens only at install time; if it is not available
-  at script execution, it now throws an exception
-* Fixed EditFilterMerged hook so the hookError parameter serves a purpose
-  (analogous to EditFilter hook)
-* (bug 2257) Tag extensions can expand template parameters provided to the tag,
-  by using a new parameter added to the recursiveTagParse function
-* (bug 14900) __INDEX__ and __NOINDEX__ no longer override site config set in
-  $wgArticleRobotPolicies.
-* (bug 20466) Hidden categories are no more displayed when printing
-* (bug 20446) When changing user rights with User@remotewiki and remotewiki is
-  the local wiki, the user is now treated as the local user
-* (bug 20494) OutputPage::getArticleBodyOnly() no longer requires an useless
-  argument
-* (bug 20136) Protection form JavaScript now synchronizes the expiry boxes on
-  any change, in addition to onkeyup.
-* Don't link to "edit this page" on MediaWiki:Noarticletext if user is not
-  allowed to create page. Done via new message
-  MediaWiki:Noarticletext-nopermission
-* Improved compatibility between the Vector skin and addPortletLink() from
-  wikibits.js: empty portlets are now present but hidden, adding an element to a
-  portlet unhides it
-* (bug 19531) addPortletLink() now wraps inserted labels in a <span> element to
-  be compatible with the CSS for the Vector skin
-* (bug 20578) Wrong localized image metadata - duplicated string?
-* (bug 20556) Stub threshold's "other" <input> in Special:Preferences now has a
-  correct type="text" parameter
-* (bug 482) Don't include TOC in the printable version if it has been hidden
-* Adjust the time according to the user configuration on Special:Revisiondelete
-* (bug 20624) Installation no longer allows "qqq" as the chosen language
-* (bug 20634) The installer-created database user will now have all rights on
-  the database so that upgrades will go more smoothly.
-* (bug 18180) Special:Export ignores limit, dir, offset parameters
-* User::getBlockedStatus() works for all kinds of user objects and doesn't
-  assume the user object is equal to the current-user object ($wgUser)
-* (bug 20517) Cancel link from edit page now returns to the old version when
-  editing an old version
-* (bug 16902) Installer no longer shows warnings when exec() has been disabled
-  by disable_functions
-* (bug 20726) Title::getLatestRevID's documentation now says that the function
-  returns false if the page doesn't exist
-* (bug 20751) ForeignApiRepo now urldecodes filenames when saving to local cache
-* (bug 20730) Fix to Special:Version ViewVC link for branch checkouts
-* (bug 20353) wfShellExec() was adding extra quotes on Windows Vista, causing
-  command line scripts to fail
-* (bug 20702) Parser functions can now be used correctly in
-  MediaWiki:Missing-article
-* (bug 14117) "redirected from" is now also shown on foreign file redirects
-* (bug 17747) Only display thumbnail column in file history if the image can
-  be rendered.
-* (bug 3421) Live preview no longer breaks user CSS/JS previews
-* (bug 11264) The file logo on a file description page for documents (PDF, ...)
-  now links to the file rather than the file description page
-* Password fields built with HTMLForm now still have the type="password"
-  attribute if $wgHtml5=false.
-* (bug 20836) Preload now works for MediaWiki namespace
-* (bug 20885) Search box no longer suggests unavailable special pages
-* (bug 20948) "Create this page" on Special:Search is no longer displayed when
-  searching for special pages
-* (bug 20524) Hideuser: Show nice error when trying to block hidden user without
-  hideuser right
-* (bug 21026) Fixed file redirects on shared repos on non-English client wikis
-* (bug 21030) Fixed schema choices from being overwritten by defining unique
-  field names per driver.
-* (bug 21115) wgCanonicalSpecialPageName javascript variable is now always
-  false on non-special pages
-* (bug 21113) "Other statistics" header on Special:Statistics is no more
-  displayed when there isn't any entry in it
-* (bug 21114) Special:Contributions no longer shows diff links for new
-  revisions
-* (bug 21116) MediaWiki:Templatesused, MediaWiki:Templatesusedpreview and
-  MediaWiki:Templatesusedsection now support plural
-* (bug 21079) There is no more line wrapping between label and field in
-  Special:Log
-* (bug 20256) Fixed SQL errors on Special:Recentchanges and
-  Special:Recentchangeslinked on SQLite backend
-* (bug 20880) Fixed updater failure on SQLite backend
-* (bug 21182) Fixed invalid HTML in Special:Listgrouprights
-* (bug 20242) Installer no longer promts for user credentials for SQLite
-  databases
-* (bug 20911) Installer failed to create a SQLite database
-* (bug 20847) Deprecated deprecated akeytt() removed in wikibits.js leaving
-  dummy
-* (bug 21161) Changing $wgCacheEpoch now always invalidates file cache
-* (bug 20268) Fixed row count estimation on SQLite backend
-* (bug 20275) Fixed LIKE queries on SQLite backend
-* (bug 21234) Moving subpages of titles containing \\ now works properly
-* (bug 21006) maintenance/updateArticleCount.php now works again on PostgreSQL
-* (bug 19319) Add activeusers-intro message at top of SpecialActiveUsers page
-* (bug 21255) Fixed hostname construction for DNSBL checking
-* (bug 18019) Users are now warned when moving a file to a name in use on a
-  shared repository and only users with the 'reupload-shared' permission can
-  complete the move.
-* (bug 18909) Add missing Postgres INSERT SELECT wrapper
-* User::isValidPassword now only returns boolean results,
-  User::getPasswordValidity can be used to get an error message string
-* The error message shown in Special:ChangePassword now parses wiki markup
-* (bug 19859) Removed experimental HTMLDiff feature
-* Removed section edit links in edit conflict form
-* Allow SpecialActiveusers to work on non-MySQL databases
-* (bug 6579) Fixed protecting images from uploading only
-* (bug 18609) Search index was empty for some pages
-* (bug 13453) rebuildrecentchanges maintenance script works on PG again
-* (bug 16583) Reduce false positives when checking for PHP (on upload, etc.)
-* (bug 20112) Bitrotted tests in the t/ directory were failing.
-* (bug 21470) MediaWiki:Sp-contributions-explain is now wrapped in a <p> with
-  id "mw-sp-contributions-explain"
-* (bug 19159) Fixed \overleftrightarrow in texvc
-* (bug 19391) Fix caching for Recent ChangesFeed.
-* (bug 21455) Fixed "Watch this page" checkbox appearing on some special pages
-  even to non-logged in users
-* (bug 21551) Rewrote the Squid purge HTTP client to provide a more robust and
-  general implementation of HTTP, allowing it to purge non-Squid caches such as
-  Varnish.
-* Fixed corruption of long UDP debug log messages by using socket_sendto()
-  instead of fsockopen() with fwrite().
-* (bug 16884) Fixed feed links in sidebar not complying with URL parameters
-  of the displayed page
-* (bug 21403) memcached class renamed to MWMemecached to avoid conflict with
-  PHP's memcached extension
-* (bug 21650) Both calls to SkinTemplateTabs hook are now compatible
-* (bug 21672) Add missing Accept-Language to both Vary and XVO headers
-* (bug 21679) "Edit block reasons" link at the bottom of Special:Blockip is now
-  only displayed to the users that have "editinterface" right
-* (bug 21740) Attempting to protect a page that doesn't exist (salting) returns
-  "unknown error"
-* (bug 18762) both redirects and links get fixed one after another if
-  redirects-only switch is not present
-* (bug 20159) thumbnails rerendered if older that $wgThumbnailEpoch
-* Fixed a bug which in some situations causes the job queue to grow forever,
-  due to an infinite loop of job requeues.
-* (bug 21523) File that can have multiple pages (djvu, pdf, ...) no longer have
-  the page selector when they have only one page
-* (bug 21559) "logempty" message is now wrapped in a div with class
-  "mw-warning-logempty" when used in log extract
-* (bug 20549) Parser tests were broken on SQLite backend
-* (bug 21776) Interwiki urls like http://en.wikibooks.org/wiki/cs: should give
-  a redirect instead of a baderror.
-* (bug 21803) Special:MyContributions now keeps the query string parameters
-* Redirecting special pages now keep query string paramters set to "0" (e.g.
-  for namespace)
-* (bug 20765) Special:ListGroupRights no longer misses addables and removables
-  groups if there are duplicate entries
-* (bug 21814) Message shown when rolling back an edit with a deleted username
-  now shows '(username deleted)' instead of broken user tool links
-* (bug 21536) Fixed JavaScript error on Special:Search caused by an incorrect ID
-* (bug 21535) RecentChanges RSS feed now always recognises the namespace filter,
-  previously it sometimes didn't due to caching.
-* (bug 20388) ProfilerSimpleText no longer outputs comment on action=raw
-* refreshLinks.php now purges orphaned redirect table rows
-* (bug 2971) Swap links of hist & diff location on Special:Contributions for
-  consistency with RC/WL
-* (bug 21986) Special page names were are now capitalized by content language
-* If two log type have the same description, they're now both displayed in the
-  type selector on Special:Log
-* (bug 20115) Special:Userlogin title says "Log in / create account" even if the
-  user can't create an account
-* (bug 2658) Don't attempt to set the TZ environment variable.
-* (bug 9794) User rights log entries for foreign user now links to the foreign
-  user's page if possible
-* (bug 14717) Don't load nonexistent CSS fix files for non-Monobook skins
-* (bug 22034) Use wfClientAcceptsGzip() in wfGzipHandler instead of
-  reimplementing it.
-* (bug 19226) First line renders differently on many UI messages.
-* (bug 21303) Comments are no longer stripped from MediaWiki:Common.js and
-  skin-specific JS pages
-* (bug 5061) Use the more precise thumbcaption thumbimage and thumbinner classes
-  for image divs.
-* Fixed bug involving unclosed "-{" markup in the language converter
-* (bug 21870) No longer include Google logo from an external server on wiki error.
-* (bug 22181) Do not truncate if the ellipsis actually make the string longer
-* (bug 16039) Text disappearing after a bad image
-* (bug 18784) Internal links like [[File:Foo|caption]] should read 'caption',
-  not 'File:Foo' when Foo is not an image
-* (bug 21518) Special:UserRights no longer displays the user name box for users
-  that can only change their rights
-* (bug 21593) Special:UserRights now lists automatic groups membership
-* (bug 22364) Setting $wgUseExternalEditor to false no longer hides the reupload
-  link from file pages
-* Fix bug introduced in MediaWiki 1.12: The author field in
-  $wgExtensionCredits is no longer sorted with sort() but rather used
-  as it appears in extensions as was the case before r30117 where it
-  was unintentionally sorted along with other fields.
-* (bug 19334) Textarea no longer jumps when editing longer articles in IE8
-* Truncate summary of page moves in revision comment field to avoid broken
-  multibyte characters
-* (bug 22540) ForeignApiRepos no longer try to store thumbnails that don't exist
-* (bug 22551) Special:Resetpass now has a "Cancel" button that sends the user to 
-  the page set in the &returnto parameter.
-* (bug 19194) Search box in Modern skin doesn't focus with Safari/Chrome
-* (bug 17790) Users instantly logged off on HughesNet
-
-== API changes in 1.16 ==
-* Added uiprop=changeablegroups to meta=userinfo
-* Added usprop=gender to list=users
-* (bug 18311) action=purge now works for images too
-* Add parentid to prop=revisions output
-* (bug 17832) action=delete returns 'unknownerror' instead of 'permissiondenied'
-  when the user is blocked
-* (bug 18546) Added timestamp of new revision to action=edit output
-* (bug 18554) Also list hidden revisions in list=usercontribs for privileged
-  users
-* (bug 13049) "API must be accessed from the primary script entry point" error
-* (bug 16422) Don't display help for format=jsonfm unless specifically requested
-* Added PHP and database version to meta=siteinfo output
-* (bug 18533) Add readonly message to meta=siteinfo output
-* (bug 18518) Add clprop=hidden to prop=categories
-* (bug 18710) Fixed internal error with empty parameter in action=paraminfo
-* (bug 18709) Missing descriptions for some parameters in action=paraminfo
-  output
-* (bug 18731) Show correct SVN links for extension modules in api.php?version
-* (bug 18730) Add version information to action=paraminfo output
-* (bug 18743) Add ucprop=size to list=usercontribs
-* (bug 18749) Add generator flag to action=paraminfo output
-* Make action=block respect $wgEnableUserEmail and $wgSysopEmailBans
-* Made deleting file description pages without files possible
-* (bug 18773) Add content flag to siprop=namespaces output
-* (bug 18785) Add siprop=languages to meta=siteinfo
-* (bug 14200) Added user and excludeuser parameters to list=watchlist and
-  list=recentchanges
-* Added index, fromtitle and byteoffset fields to action=parse&prop=sections
-  output
-* (bug 19313) action=rollback returns wrong revid on master/slave setups
-* (bug 19323) action=parse doesn't return section tree on pages with Cite
-  warnings
-* (bug 18720) Add anchor field to action=parse&prop=sections output
-* (bug 19423) The initial file description page used caption in user lang
-  rather than UI lang
-* (bug 17809) Add number of users in user groups to meta=siteinfo
-* (bug 18533) Add readonly reason to readonly exception
-* (bug 19528) Added XSLT parameter to API queries in format=xml
-* (bug 19040) Fix prependtext and appendtext in combination with section
-  parameter in action=edit
-* (bug 19090) Added watchlist parameter, deprecated watch and unwatch
-  parameter in action=edit
-* Added fields to list=search output: size, wordcount, timestamp, snippet
-* Where supported by backend, list=search adds a 'searchinfo' element with
-  optional info: 'totalhits' count and 'suggestion' alternate query term
-* (bug 19907) $wgCrossSiteAJAXdomains added to allow specified (or all)
-  external domains to access api.php via AJAX, if the browser supports the
-  Access-Control-Allow-Origin HTTP header
-* (bug 19999) Made metadata and properties of search results optional. Added
-  srprop and srinfo.
-* (bug 20700) Add amprop=default to meta=allmessages to list default value for
-  customized messages
-* Don't parse magic words in meta=allmessages, output messages unparsed
-* (bug 21105) list=usercontribs can now list contribs for User:0
-* (bug 21085) list=deletedrevs no longer returns only one revision when
-  drcontinue param is passed
-* (bug 21106) Deprecated parameters now tagged in action=paraminfo
-* (bug 19004) Added support for tags
-* (bug 21083) list=allusers no longer returns current timestamp for users
-  without registration date
-* (bug 20967) action=edit allows creation of invalid titles
-* (bug 19523) Add inprop=watched to prop=info
-* (bug 21589) API: Separate summary and initial page text for uploads
-* (bug 21817) list=usercontribs returns empty result for empty ucuser
-* (bug 21441) meta=userinfo&uiprop=options no longer returns default options
-  for logged-in users under certain circumstances
-* (bug 21945) Add chomp control in YAML
-* Expand the thumburl to an absolute url to make it consistent with url and
-  descriptionurl
-* (bug 20233) ApiLogin::execute() doesn't handle LoginForm :: RESET_PASS
-* (bug 22061) API: add prop=headitems to action=parse
-* (bug 22240) API: include time in siteinfo
-* (bug 22241) Quick edit is still using the deprecated watch parameter (API: Setting default for watch/unwatch wrongly set)
-* (bug 22245) blfilterredirect=nonredirects in blredirect mode wrongly filtering
-* (bug 22248) Output extension URLs in meta=siteinfo&siprop=extensions
-* Support key-params arrays in 'descriptionmsg' in meta=siteinfo&siprop=extensions
-* (bug 21922) YAML output should quote asterisk when used as key
-* (bug 22297) safesubst: to allow substitution without breaking transclusion
-* (bug 18758) API read of watchlist's wl_notificationtimestamp
-* (bug 20809) Expose EditFormPreloadText via the API
-* (bug 18427) Comment (edit summary) parser option for API
-* (bug 18608) API should provide list of CSS styles to apply to rendered output
-* (bug 18771) List possible errors in action=paraminfo
-
-=== Languages updated in 1.16 ===
-
-MediaWiki supports over 330 languages. Many localisations are updated
-regularly. Below only new and removed languages are listed, as well as
-changes to languages because of MediaZilla reports.
-
-* Capiznon (cps) (new)
-* North Frisian (frr) (new)
-* Kirmanjki (kiu) (new)
-* Komi-Permyak (koi) (new)
-* Karachay-Balkar (krc) (new)
-* Latgalian (ltg) (new)
-* Hill Mari (mrj) (new)
-* Prussian (prg) (new)
-* Romagnol (rgn) (new)
-* Rusyn (rue) (new)
-* Lower Silesian (sli) (new)
-* Picard (pcd) (new)
-* Uyghur (Arabic script) (ug-arab) (new)
-* Upper Franconian (vmf) (new)
-* Votic (vot) (new)
-* Eastern Yiddish (ydd) (removed)
-* Iriga Bicolano (bto) (removed)
-* Ladin (lld) (removed)
-* Palembang (plm) (removed)
-* Megleno-Romanian (Greek script) (ruq-grek) (removed)
-* Tamazight (tzm) (removed)
-
-* (bug 18474) Sorani (ckb - Central Kurdish) (renamed from ku-arab)
-* Add PLURAL function for Scots Gaelic (gd)
-* Add Estonian letters äöõšüž to linktrail (et)
-* (bug 18776) Native name of Burmese language (my)
-* (bug 18806) Use correct unicode characters in spelling of native Chuvash
-  (Чӑвашла)
-* (bug 18864) Updated autonym for Zhuang language
-* (bug 18308) Updated date formatting in Occitan (oc)
-* (bug 19080) Added ăâîşţșțĂÂÎŞŢȘȚ to Romanion (ro) linktrail
-* (bug 19286) Correct commafying function in Polish (pl)
-* (bug 19441) Updated date formatting for Lithuanian
-* (bug 19630) Added ÄäÇçĞğŇňÖöŞşÜüÝýŽž to Turkmen (tk) linktrail
-* (bug 19949) New linktrail for Greek (el)
-* (bug 19809) Korean (North Korea) (ko-kp) (new)
-* (bug 19968) Fixed "Project talk" namespace name for Maltese (mt)
-* (bug 21168) Added áâãàéêçíóôõúü to Portuguese (pt) linktrail
-* (bug 21596) Change interwiki link for Kurdish (ku)
+* (bug 23075) Correct MediaTransformError default width in gallery.
+* (bug 16487) The Anonymous user account used on Postgres is no longer
+  displayed on Special:Listusers.
+* (bug 23313) Move watchlisthidepatrolled above token in watchlist preferences
+  to enhance preference grouping.
+* (bug 23298) Interwiki links with prefix only in log summaries now link to the
+  correct link.
+* (bug 23284) Times are now rounded correctly.
+* (bug 23375) Added ogv, oga, spx as extensions for ogg files.
+* (bug 18408) All required permissions for uploading (upload, edit, create).
+  are now checked when loading Special:Upload. Toolbar link for Special:Upload
+  is no longer shown if the user does not have the required permissions.
+* (bug 23397) texvc in html mode renders \sim as &tilde; not &sim;
+* (bug 23241) License selector should be disabled during upload of a new
+  version.
+* (bug 23240) Add ID to namespace selector form on Special:Watchlist.
+* The pipe | character in urls is now escaped.
+* (bug 23422) mp3 files can now be moved.
+* (bug 23448) MediaWiki:Summary-preview is now displayed instead of
+  MediaWiki:Subject-preview when previewing summary.
+* (bug 23426) The {{REVISIONMONTH}} variable is now zero-padded and added
+  new variable {{REVISIONMONTH1}} when unpadded version is needed.
+* Special:Userrights didn't recognize user as changing his/her own rights if
+  user did not capitalize first letter of username.
+* (bug 23507) Add styles for printing wikitables.
+* (bug 19586) Avoid JS errors in mwsuggest when using old browsers such
+  as Opera 8.
+* (bug 23563) Old skins now support $wgUploadNavigationUrl and take into
+  account upload rights.
+* (bug 1347) Render \phi in math using images, in order to create consistent
+  and correct render results.
+* (bug 16573) Render \epsilon in math using images, in order to create
+  consistent and correct render results.
+* (bug 22541) Support image redirects when using ForeignAPIRepo.
+* (bug 22967) Make edit summary length cut-off behave correctly for multibyte
+  characters.
+* (bug 8689) Long numeric lines no longer kill the parser.
+* (bug 23740) Article::doRedirect() now use $extraQuery parameter correctly if
+  the $noRedir parameter is set to true.
+* (bug 23688) Correct mime types for Office 2007 OpenXML documents.
+* (bug 23787) Corrected $wgDefaultSkin's comment in DefaultSettings.php.
+* (bug 23797) Xml::input() now allows '0' for the value parameter.
+* (bug 23747) Make sure that on History pages, the RevDel button is not
+  accidentally activated when hitting enter.
+* (bug 23845) Special:ListFiles now uses correct file names without underscores.
+* Ask for permanent login in Special:Preferences only if $wgCookieExpiration > 0.
+* (bug 16356) Repair dumpInterwiki.inc to use proper normalization.
+* (bug 24006) deleteArchivedRevisions.php maintenance script now longer throws
+  a fatal error.
+* (bug 23465) Don't ignore the predefined destination filename on
+  Special:Upload after following a red link.
+* (bug 23642) Recognize mime types of MS OpenXML documents.
+* (bug 22784) Normalise underscores and spaces in autocomments.
+* (bug 19910) Headings of the form ===+\s+ are now displayed as valid headings.
+* (bug 24022) Only check file extensions on the uploadpage when needed.
+* (bug 24076) Recognize Office 2003 files with OpenXML trailers.
+* (bug 24244) Updated comments in DefaultSettings.php to reflect.
+  Image: --> File: namespace rename.
+* Make wfTimestamp recognize negative unix timestamp values.
+* (bug 24401) SimpleSearch: No button/text indicating 'Search' if image is
+  disabled.
+* (bug 23293) Do not show change tags when Special:RecentChanges(linked) or
+  Special:Newpages is transcluded into another page as it messes up the page.
+* (bug 24517) LocalFile::newFromKey() and OldLocalFile::newFromKey() no longer
+  throw fatal errors.
+* (bug 23380) Uploaded files that are larger than allowed by PHP now show a
+  useful error message.
+* Uploading to a protected title will allow the user to choose a new name
+  instead of showing an error page.
+* (bug 24425) Use Database::replace instead of delete/insert in
+  SqlBagOStuff::set to avoid query errors about duplicate keynames.
+* (bug 15470) First letters of filenames are always capitalized by upload JS.
+* (bug 21215) NoLocalSettings.php doesn't tolerate rewrite rules.
+* (bug 21052) Fix link color for stubs in NewPages.
+* (bug 24714) Usage of {{#dateformat: }} in wikis without $wgUseDynamicDates no
+  longer pollutes the parser cache.
+* (bug 17031) Correct which characters the parser allows in tag attributes (a
+  letter, colon or underscore followed by 0 or more letters, numbers, colons,
+  underscores, hyphens, and/or periods).
+* Save 200 useless queries on each category page view.
+* Shell commands will now work on Linux in filesystems mounted noexec.
+* (bug 24804) Corrected commafying in Polish and Ukrainian.
+* "Difference between pages" is now displayed instead of "Difference between
+  revisions" on diffs when appropriate.
+* (bug 23703) ForeignAPIRepo fails on findBySha1() when using a 1.14 install as
+  a repository due to missing 'name' attribute from the API list=allimages.
+* (bug 24898) MediaWiki uses /tmp even if a vHost-specific tempdir is set, also
+  make wfTempDir() return a sane value for Windows on worst-case.
+* (bug 24824) Support ImageMagick 6.5.6-2+ JPEG decoder size hint, to reduce
+  memory usage when such an ImageMagick is used for scaling.
+* Disable multithreaded behaviour in recent ImageMagick, to avoid a deadlock
+  when a resource limit such as $wgMaxShellMemory is hit.
+* (bug 24981) Allow extensions to access SpecialUpload variables again.
+* (bug 20744) Wiki forgets about an uploaded file.
+* (bug 17913) Don't show "older edit" when no older edit available.
+* (bug 6204) TOC not properly rendered when using $wgMaxTocLevel.
+* (bug 24977) The accesskey in history page now lead directly to the diff.
+  instead of alternating focus between the two buttons.
+* (bug 24987) Special:ListUsers does not take external groups into account.
+* (bug 20633) update.php has mixed language output.
+* SQLite system table names are now never prefixed.
+* (bug 25292) SkinSubPageSubtitle hook now passes the Skin object as second
+  parameter.
+* (bug 25167) Correctly load JS fixes for IE6 (fixing a regression in 1.16).
+* (bug 25367) wfShellExec() is more explicit when failing due to disabled
+  passthru().
+* (bug 25462) Fix double-escaping for section edit link tooltips.
+* action=raw was removed for Special:Statistics. This information is still
+  available via the API.
+* (bug 23934) Groups defined in $wgRevokePermissions but not in
+  $wgGroupPermissions now appear on Special:ListGroupRights.
+* (bug 23923) Special:Prefixindex no longer shows results if nothing was
+  requested.
+* (bug 22308) Search now finds text in default main page immediately after setup.
+* (bug 25697) Make sure empty lines render in diff view.
+* Use an actual minus sign in diff views, instead of a hyphen.
+* (bug 23732) Clarified "n links" message on Special:MostLinkedFiles.
+* (bug 23731) Clarified "n links" message on Special:MostLinkedTemplates.
+* (bug 25642) A exception is now thrown instead of a fatal error when using
+  $wgSMTP without PEAR mail package.
+* (bug 19633) When possible, Upscale small SVGs when creating thumbnails.
+* (bug 11013) Database driver detection needs rewriting for robustness.
+* (bug 13409) Installer prompts could use clarification--now has help boxes.
+* (bug 16902) Installer spews warnings when exec() and dl() are not available.
+* (bug 19129) Only show MyISAM/InnoDB when supported.
+* (bug 17762) Only show other e-mail options when e-mail is globally enabled.
+* Cache multiple sizes of InstantCommons thumbnails.
+* (bug 25488) Disallowing anonymous users to read pages no longer throws error
+  on discussion pages with vector as default skin.
+* (bug 24833) Files name in includes/diff/ are now less confusing.
+* (bug 25713) SpecialPage::resolveAlias() now normalise spaces to underscores.
+* (bug 25829) Special:Mypage and Special:Mytalk now forward oldid, diff and dir
+  parameters.
+* (bug 25175) HTML file cache now honor $wgCacheDirectory if
+  $wgFileCacheDirectory is not set.
+* (bug 13353) Diff3 version checks were too strict, did not detect working diff3.
+* (bug 25843) Links to special pages using link= attribute on images are now.
+  normalised like normal links to special pages.
+* (bug 21364) External links using link= attribute on images now respect
+  $wgExternalLinkTarget.
+* (bug 17789) Added a note to the total views on Special:Statistics saying that
+  is doesn't count non-existing pages and special pages.
+* (bug 17996) HTTP redirects are now combined when requesting a special page.
+* (bug 19944) Link on image thumbnails no longer link to "Media:" namespace in
+  some cases.
+* (bug 25670) wfFindFile() now checks the namespace of the given title, only
+  "File" and "Media" are allowed now.
+* (bug 25872) Rename the HttpRequest class to MWHttpRequest to avoid conflict
+  with php extension that defines same class.
+* (bug 20591) There's now a different message on Special:MovePage when
+  $wgFixDoubleRedirects is set to false.
+* Fixed PHP warnings when updating a broken MySQL database.
+* (bug 26023) Corrected deleteBacth.php's documentation.
+* (bug 25451) Improved datetime representation in 32 bit php >= 5.2.
+* Show "skin does not exist error" only when the skin is inputted in the wrong
+  case.
+* (bug 26164) Potential html injection when the database server isn't available.
+* (bug 26160) Upload description set by extensions are not propagated.
+* (bug 9675) generateSitemap.php now takes an --urlpath parameter to allow
+  absolute URLs in the sitemap index (as required e.g. by Google).
+* Partial workaround for bug 6220: at least make files on shared repositories
+  show up as (struck-out) bluelinks instead of redlinks on Special:WantedFiles.
+* rebuildFileCache.php no longer creates inappropriate cache files for redirects.
+* (bug 25512) Subcategory list should not include category prefix for members.
+* (bug 10871) Javascript and CSS pages in MediaWiki namespace are no longer
+  treated as wikitext on preview.
+* Page existence is now not revealed (in the colour of the tabs) to users who
+  cannot read the page in question.
+* (bug 22753) Output from update.php is more clear when things changed, entries
+  indicating nothing changed are now all prefixed by "..."
+* (bug 16019) $wgArticlePath = "/$1" no longer breaks API edit/watch actions.
+* (bug 18372) File types blacklisted by $wgFileBlacklist will no longer be shown as
+  "Permitted file types" on the upload form.
+* (bug 26540) Fixed wrong call to applyPatch in MysqlUpdater.
+* (bug 26034) Make the "View / Read" tab in content_navigation style tabs remain
+  selected when the action is "purge".
+* (bug 26733) Wrap initial table creation in transaction.
+* (bug 26208) Mark directionality of some interlanguage links.
+* (bug 26716) Provide link to instructions for external editor related preferences.
+* (bug 26961) Hide anon edits in watchlist preference now actually works.
+* (bug 1379) Installer directory conflicts with some hosts' configuration panel.
+* (bug 27781) Installer does not warn about 5.1.x. Added a compatibility function
+  for array_key_exists().
+* Fix XML well-formedness on a few pages when $wgHtml5 is true (the default).
+* (bug 28069) MediaWiki fails streaming files when mod_deflate and ob_gzhandler
+  are also set.
+* (bug 26223) Concurrently moving an article to different titles leaks a 
+  redirect revision with no page.
+* (bug 15641) Fixed permissions checks in Special:Import which allowed users
+  without the 'import' permission to import pages from configured import sources.
+* (bug 26449) Keep underlines from headings outside of tables and thumbs by
+  adding overflow:hidden to h1,h2,h3,h4,h5,h6 (also fixes editsection bunching).
+* (bug 26708) Remove background-color:white from tables in Monobook and Vector.
+* (bug 26781) {{PAGENAME}} and related parser functions escape their output better.
+* (bug 26716) Provide link to instructions for external editor related preferences
+  and add a comment to the ini control file explaining what is going on.
+* (bug 28422) Remove color:black from tables in Monobook and Vector. And add it
+  to table.wikitable instead.
+* (bug 27560) Search queries no longer fail in walloon language.
+* (bug 27700) The upload protection can now also be set for files that do not
+  exist.
+* (bug 28034) uploading file to local wiki when file exists on shared repository
+  (commons) gives spurious info in the warning message.
+* Usernames get lost when selecting different sorts on Special:listfiles.
+* (bug 28166) UploadBase assumes that 'edit' and 'upload' rights are not per
+  page restrictions.
+* (bug 28242) Make redirects generated by urls containing a local interwiki
+  prefix be a 301 instead of a 302.
+* (bug 28568) Entries in the iwlinks table are now removed on page deletion.
+* (bug 28306) Fix exposure of suppressed usernames in ForeignDBRepo.
+* (bug 28444) Fix regression: edit-on-doubleclick retains revision id again.
+* UtfNormal::cleanUp on an invalid utf-8 sequence no longer returns false if
+  intl installed.
+* (bug 26729) Category pages should return 404 if they do not exist and have no
+  members.
+* (bug 28214) When page not found, sends malformed HTTP/1.x instead of HTTP/1.1
+  in header of response.
+* (bug 27634) TOC title appears in wrong language.
+* (bug 27761) Fix regression: pages with Esperanto titles containing convertible
+  character sequences became unreachable.
+* (bug 27508) SVGMetadataExtractor takes too much resources on huge svgs.
+* (bug 27465) SVG thumbnail generation.
+* (bug 27467) preload can leave UNIQ.
+* (bug 27539) Allow attributes beginning with a digit in wiktext tag parameters.
+* (bug 27328) using relative paths in CSS imports in MediaWiki:Common.css broken
+  in 1.17.
+* (bug 27333) Fix repetitive last-seen time queries on page history.
+* (bug 26250, bug 23817) Fix wfObjectToArray() to descend into arrays; fixes
+  processing of JSON return values for ForeignAPIRepo when native json module
+  not present.
+* (bug 25675) Fix search suggestions for Special: pages with spaces.
+* (bug 25571) Xml::encodeJsVar now passes floats natively instead of converting
+  to strings.
+* (bug 27338) Gallery in 1.17 breaks for audio/video + ogghandler.
+* (bug 27302) Don't append the current timestamp for user/site modules when no
+  user/site JS/CSS is present.
+* (bug 27016) dumpTextPass.php now consider the "output" parameter.
+* (bug 22606) don't send the "someone registred an account" message when setting
+  email address (i.e. old one empty) in user preferences.
+* (bug 26458) Section edit links appear on pages that user does not have right
+  to edit.
+* (bug 28611) Don't die in SqlBagOStuff::incr() if there's a race condition.
+* (bug 16886) Sister projects box moves down the extract of the first result
+  in IE 7.
+* (bug 17398) Fixed "link" parameter in image links with "thumb" or "frame"
+  parameter.
+
+=== API changes in 1.17 ===
+
+* BREAKING CHANGE: action=patrol now requires POST.
+* BREAKING CHANGE: patrol token is no longer the same as edit token.
+* BREAKING CHANGE: Session keys returned by ApiUpload are now strings instead
+  of integers.
+* BREAKING CHANGE: (bug 25303) Fix API parameter integer validation to actually
+  enforce validation on the input values in addition to giving a warning.
+  Also add flag to enforce (die) if integer out of range.
+* (bug 24650) Fix API to work with categorylinks changes.
+* action=parse now correctly returns an error for nonexistent pages.
+* (bug 27201) Special:WhatLinksHere output no longer contains duplicate IDs.
+* (bug 26560) On allusers if limit < total number of users, last user gets
+  duplicated.
+* (bug 27715) imageinfo didn't respect revdelete.
+* (bug 27479) API error when using both prop=pageprops and
+  prop=info&inprop=displaytitle.
+* (bug 27862) Useremail module didn't properly return success on success.
+* (bug 27590) prop=imageinfo now allows querying the media type.
+* (bug 27587) list=filearchive now outputs full title info.
+* (bug 27897) list=allusers and list=users list hidden users.
+* (bug 22738) Allow filtering by action type on query=logevent.
+* (bug 22764) uselang parameter for action=parse.
+* (bug 22944) API: watchlist options are inconsistent.
+* (bug 22868) don't list infinite block expiry date as "now" in API logevents.
+* (bug 22290) prop=revisions now outputs "comment" field even when comment.
+  is empty, for consistency with list=recentchanges.
+* (bug 19721) API action=help should have a way to just list for a specific
+  module.
+* (bug 23458) Add support for pageid parameter to action=parse requests.
+* (bug 23460) Parse action should have a section option.
+* (bug 21346) Make deleted images searchable by hash.
+* (bug 23461) Normalise usage of parameter names in parameter descriptions.
+* (bug 23548) Allow access of another users watchlist through watchlistraw
+  using token and username.
+* (bug 23524) Api Modules as followup to bug 14473 (Add iwlinks table to
+  track inline interwiki link usage).
+* Add pltitles and tltemplates to prop=links and prop=templates respectively,
+  similar to prop=categories's clcategorie.
+* (bug 23834) Invalid "thumbwidth" and "thumbheight" in "imageinfo" query when
+  thumbnailing larger than original image.
+* (bug 23835) Need "thumbmime" result in "imageinfo" query.
+* (bug 23851) Repair diff for file redirect pages.
+* (bug 24009) Include implicit groups in action=query&list=users&usprop=groups.
+* (bug 24016) API: Handle parameters specified in simple string syntax
+  ( 'paramname' => 'defaultval' ) correctly when outputting help.
+* (bug 24089) Logevents causes PHP Notice if leprop=title isn't supplied.
+* (bug 23473) Give description of properties on all modules.
+* (bug 24136) unknownerror when adding new section without summary, but
+  forceditsummary.
+* (bug 22339) Added srwhat=nearmatch to list=search to get a "go" result.
+* (bug 24303) Added new &servedby parameter to all actions which adds the
+  hostname that served the request to the result. It is also added
+  unconditionally on error.
+* (bug 24185) Titles in the Media and Special namespace are now supported for
+  title normalization in action=query. Special pages have their name resolved
+  to the local alias.
+* (bug 24296) Added converttitles parameter to convert titles to their
+  canonical language variant.
+* (bug 23936) Add "displaytitle" to query/info API.
+* (bug 24485) Make iwbacklinks a generator, optionally display iwprefix and
+  iwtitle.
+* (bug 24564) Fix fatal errors when using list=deletedrevs, prop=revisions or
+  one of the backlinks generators with limit=max.
+* (bug 24656) API's parse module needs option to disable PP report.
+* PARAM_REQUIRED parameter flag added. If this flag is set, and the end user
+  does not set the parameter, the API will automatically throw an error.
+* (bug 24665) When starttimestamp is not specified, fake it by setting it to
+  NOW, not to the timestamp of the last edit.
+* (bug 24677) axto= parameters added to allcategories, allimages, alllinks,
+  allmessages, allpages, and allusers.
+* (bug 24236) Add add, remove, add-self, remove-self tags to
+  meta=siteinfo&siprop=usergroups.
+* (bug 24484) Add prop=pageprops module.
+* (bug 24330) Add &redirect parameter to ?action=edit.
+* (bug 24722) For list=allusers&auprop=blockinfo, only show blockedby and
+  blockreason if the user is actually blocked.
+* Add format=dump and format=dumpfm, outputs results in PHP's var_dump() format.
+* For required string parameters, if '' is provided, this is now classed as
+  missing.
+* (bug 24724) list=allusers is out by 1 (shows total users - 1).
+* (bug 24166) API error when using rvprop=tags.
+* Introduced "asynchronous download" mode for upload-by-url. Requires
+  $wgAllowAsyncCopyUploads to be true.
+* sinumberingroup correctly gives size of 'user' group, and omits size of
+  implicit groups rather than showing 0.
+* (bug 25248) API: paraminfo errors with certain modules.
+* (bug 24792) API help for action=purge sometimes wrongly stated whether a
+  POST request was needed due to cache pollution.
+* Added iiprop=parsedcomment to prop=imageinfo, similar to prop=revisions.
+* Added rvparse to parse revisions. For performance reasons if this option is
+  used, rvlimit is enforced to 1.
+* (bug 25748) If a action=parse request provides an oldid that is actually the
+  current revision id, try the parser cache, and save it to it if necessary.
+* (bug 25463) Export header should not be shown if no pages were requested, to
+  reduce confusion.
+* (bug 25648) API discovery information has been added as RSD link in page.
+  <head> and by providing an API module action=rsd. Added hook
+  ApiRsdServiceApis for extensions to add their own service to the services
+  list.
+* The HTML of diff output markers has changed. Hyphens are now minus signs,
+  empty markers are now filled with non-breaking-space characters.
+* (bug 25741) Add more data to list=search's srprop.
+* (bug 25760) counter property still reported by the API when
+  $wgDisableCounters enabled.
+* (bug 25987) prop=info&inprop=watched now also works for missing pages.
+* (bug 26006) prop=langlinks now allows obtaining full URL.
+* (bug 26075) ApiDelete.php now calls correctly ArticleDelete hook.
+* (bug 26089) add block expiration to blockinfo.
+* (bug 26125) prop=imageinfo&iiprop=size now returns the page count if the
+  file is a multi-page file.
+* (bug 10268) Added linktodiffs parameter on action=feedwatchlist.
+* (bug 26219) Show API limits for multi values in description.
+* (bug 28070) Fix watchlist RSS for databases that store timestamps in a 
+  real timestamp field.
+* (bug 27722) list=filearchive now supports revdel.
+
+=== Language support changes in 1.17 ===
+
+MediaWiki supports over 330 languages. Many localizations are updated regularly.
+
+The following languages were added:
+
+* Moroccan Spoken Arabic (ary)
+* Banjar (bjn)
+* Kabardian (kdb)
+* Kabardian (Cyrillic) (kbd-cyrl)
+* Latgalian (ltg)
+* Minangkabau (min)
+* Dutch (informal) (nl-informal)
+* Rusyn (rue)
+
+Other significant changes to MediaWiki's language support:
+
+* Fiji Hindi (Devangari script) was removed.
+* Removed deprecated language code "dk" (Danish), use "da" instead.
+* Link trail added for sl and sh.
+* (bug 27633) Add characters to linkTrail for Portuguese (pt and pt-br).
+* (bug 23156) Commafy and search normalization updated for Belarusian
+  (Taraškievica).
+* (bug 23283) Native name for Old English -> Ænglisc.
+* (bug 23364) Native name for Azerbaijani -> Azərbaycanca.
+* (bug 24593) Native name for Sorani now uses only Arabic script.
+* (bug 24628) Generic translations for NS_USER/NS_USER_TALK for Esperanto.
+* (bug 24917) Polish as fallback for Kashubia.
+* (bug 24794) Tatar link trail updated.
+* Esperanto date format corrected.
+* (bug 28159) Change interwiki name of language kbd to Къэбэрдеибзэ /
+  Qabardjajəbza.
+* (bug 28184) Namespaces for the Latgalian Wikipedia.
+* (bug 25010) Bashkir-language interwikis: linktext change from Башҡорт
+  to Башҡортса.
+* (bug 26395) Change name of Cornish language to Kernowek.
+
+=== Other changes in 1.17 ===
+
+* DatabaseFunctions.php that was needed for compatibility with pre-1.3
+  extensions has been removed.
+* XmlFunctions.php has been removed. Use the Xml or Html classes as appropriate.
+* The FailFunction "error handling" method has now been removed
+* Sysops now have the "suppressredirect" right by default
+* Removed $wgRemoteUploads. It was not well supported and superseded by
+  $wgUploadNavigationUrl.
+* (bug 26253) $wgPostCommitUpdateList has been removed
+* The PHPUnit test suite has been removed from this release due to serious issues
+  which should be resolved by the 1.18 release.
+* Oracle DB now uses the __destruct fuction to commit/close connection as it 
+  doesn't commit on close if transation is triggered in OCI.
 
 == Compatibility ==
 
-MediaWiki 1.16 requires PHP 5.1 (5.2 recommended). PHP 4 is no longer supported.
+MediaWiki 1.17 requires PHP 5.2.3 or later.
+
+MySQL is the recommended DBMS. PostgreSQL or SQLite can also be used, but 
+support for them is somewhat less mature. There is experimental support for IBM
+DB2 and Microsoft SQL Server.
 
-MySQL 3.23.x is no longer supported; some older hosts may need to upgrade.
-At this time we still recommend 4.0, but 4.1/5.0 will work fine in most cases.
+The supported versions are:
 
+* MySQL 4.0 or later
+* PostgreSQL 8.3 or later
+* SQLite 3
+* Oracle 9.0.1 or later
 
 == Upgrading ==
 
-1.16 has several database changes since 1.15, and will not work without schema
+1.17 has several database changes since 1.16, and will not work without schema
 updates.
 
-If upgrading from before 1.11, and you are using a wiki as a commons reposito-
-ry, make sure that it is updated as well. Otherwise, errors may arise due to
+If upgrading from before 1.11, and you are using a wiki as a commons repository,
+make sure that it is updated as well. Otherwise, errors may arise due to
 database schema changes.
 
 If upgrading from before 1.7, you may want to run refreshLinks.php to ensure
@@ -1059,43 +884,29 @@ break. Don't forget to always back up your database before upgrading!
 
 See the file UPGRADE for more detailed upgrade instructions.
 
+For notes on 1.16.x and older releases, see HISTORY.
 
-=== Caveats ===
+== Online documentation ==
 
-Some output, particularly involving user-supplied inline HTML, may not
-produce 100% valid or well-formed XHTML output. Testers are welcome to
-set $wgMimeType = "application/xhtml+xml"; to test for remaining problem
-cases, but this is not recommended on live sites. (This must be set for
-MathML to display properly in Mozilla.)
+Documentation for both end-users and site administrators is available on 
+MediaWiki.org, and is covered under the GNU Free Documentation License (except 
+for pages that explicitly state that their contents are in the public domain):
 
-For notes on 1.15.x and older releases, see HISTORY.
+       http://www.mediawiki.org/wiki/Documentation
 
+== Mailing list ==
 
-=== Online documentation ===
+A mailing list is available for MediaWiki user support and discussion:
 
-Documentation for both end-users and site administrators is currently being
-built up on MediaWiki.org, and is covered under the GNU Free Documentation
-License (except for pages that explicitly state that their contents are in
-the public domain) :
-
-  http://www.mediawiki.org/wiki/Documentation
-
-
-=== Mailing list ===
-
-A MediaWiki-l mailing list has been set up distinct from the Wikipedia
-wikitech-l list:
-
-  http://lists.wikimedia.org/mailman/listinfo/mediawiki-l
+       http://lists.wikimedia.org/mailman/listinfo/mediawiki-l
 
 A low-traffic announcements-only list is also available:
 
-  http://lists.wikimedia.org/mailman/listinfo/mediawiki-announce
+       http://lists.wikimedia.org/mailman/listinfo/mediawiki-announce
 
 It's highly recommended that you sign up for one of these lists if you're
 going to run a public MediaWiki, so you can be notified of security fixes.
 
-
-=== IRC help ===
+== IRC help ==
 
 There's usually someone online in #mediawiki on irc.freenode.net