delta/gitlab/gitlab-ce.git - gitlab.com: gitlab-org/gitlab-ce.git

	Commit message (Collapse)	Author	Age	Files	Lines
*	Default clusters namespace_per_environment to true65251-default-clusters-namespace_per_environment-column-to-true	Tiger	2019-08-30	3	-1/+18
\|
*	Merge branch 'patch-78' into 'master'	Ray Paik	2019-08-29	1	-1/+1
\|\ \| \| \| \| \| \| \| \|	Fixed spelling See merge request gitlab-org/gitlab-ce!32432
\| *	Fixed spelling	Shan	2019-08-29	1	-1/+1
\| \|
* \|	Merge branch 'patch-77' into 'master'	Ray Paik	2019-08-29	1	-1/+1
\|\ \ \| \| \| \| \| \| \| \| \| \| \| \|	Fixed spelling See merge request gitlab-org/gitlab-ce!32431
\| * \|	Fixed spelling	Shan	2019-08-29	1	-1/+1
\| \|/
* \|	Merge branch 'master' of dev.gitlab.org:gitlab/gitlabhq	Robert Speicher	2019-08-29	150	-343/+3045
\|\ \
\| * \	Merge branch 'security-enable-image-proxy' into 'master'	GitLab Release Tools Bot	2019-08-29	34	-17/+592
\| \|\ \ \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \|	Use image proxy to mitigate stealing ip addresses Closes #2812 See merge request gitlab/gitlabhq!2926
\| \| * \|	disable cop Migration/AddLimitToStringColumns	Brett Walker	2019-08-23	1	-2/+2
\| \| \| \|
\| \| * \|	Fix failing spec due to changes UpdateService	Brett Walker	2019-08-23	1	-1/+1
\| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \|	for ApplicationSettings
\| \| * \|	Add support for using a Camo proxy server	Brett Walker	2019-08-23	33	-16/+591
\| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \|	User images and videos will get proxied through the Camo server in order to keep malicious sites from collecting the IP address of users.
\| * \| \|	Merge branch 'security-2853-prevent-comments-on-private-mrs' into 'master'	GitLab Release Tools Bot	2019-08-29	6	-75/+371
\| \|\ \ \ \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \|	Ensure only authorised users can create notes on merge requests and issues See merge request gitlab/gitlabhq!3137
\| \| * \| \|	Prevent unauthorised comments on merge requests	Alex Kalderimis	2019-08-07	6	-75/+371
\| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \|	* Prevent creating notes on inaccessible MRs This applies the notes rules at the MR scope. Rather than adding extra rules to the Project level policy, preventing :create_note here is better since it only prevents creating notes on MRs. * Prevent creating notes in inaccessible Issues without this policy, non-team-members are allowed to comment on issues even when the project has the private-issues policy set. This means that without this change, users are allowed to comment on issues that they cannot read. * Add CHANGELOG entry
\| * \| \| \|	Merge branch 'security-epic-notes-api-reveals-historical-info-ce-master' ↵	GitLab Release Tools Bot	2019-08-29	11	-23/+42
\| \|\ \ \ \ \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \|	into 'master' Filter out old system notes for epics in notes api endpoint response See merge request gitlab/gitlabhq!3224
\| \| * \| \| \|	Use `stub_full_request` to fix spec failure	Heinrich Lee Yu	2019-08-28	3	-16/+24
\| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \|	Also change test URL sequest to .test TLD
\| \| * \| \| \|	Return NO_ACCESS if user is nil	Patrick Derichs	2019-08-28	1	-0/+2
\| \| \| \| \| \|
\| \| * \| \| \|	Filter out old system notes for epics	Patrick Derichs	2019-08-28	7	-7/+16
\| \| \| \| \| \|
\| * \| \| \| \|	Merge branch 'security-personal-snippets' into 'master'	GitLab Release Tools Bot	2019-08-29	12	-10/+77
\| \|\ \ \ \ \ \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \|	Add direct upload support for personal snippets See merge request gitlab/gitlabhq!3226
\| \| * \| \| \| \|	Add direct upload support for personal snippets	Jan Provaznik	2019-08-23	12	-10/+77
\| \| \| \| \| \| \|
\| * \| \| \| \| \|	Merge branch 'security-fix-html-injection-for-label-description-ce-master' ↵	GitLab Release Tools Bot	2019-08-29	5	-3/+29
\| \|\ \ \ \ \ \ \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \|	into 'master' Fix HTML injection for label description See merge request gitlab/gitlabhq!3250
\| \| * \| \| \| \| \|	Fix HTML injection for label description	Patrick Derichs	2019-08-05	5	-3/+29
\| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \|	Add changelog entry Add spec
\| * \| \| \| \| \| \|	Merge branch 'security-fix_jira_ssrf_vulnerability' into 'master'	GitLab Release Tools Bot	2019-08-29	4	-1/+82
\| \|\ \ \ \ \ \ \ \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \|	Fix DNS rebind vulnerability for JIRA integration See merge request gitlab/gitlabhq!3266
\| \| * \| \| \| \| \| \|	Fix DNS rebind vulnerability for JIRA integration	Felipe Artur	2019-08-08	4	-1/+82
\| \| \| \|_\|_\|/ / / \| \| \|/\| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \|	Uses Gitlab::HTTP for JIRA requests instead of Net::Http. Gitlab::Http comes with some built in SSRF protections.
\| * \| \| \| \| \| \|	Merge branch 'security-61974-limit-issue-comment-size' into 'master'	GitLab Release Tools Bot	2019-08-29	14	-19/+78
\| \|\ \ \ \ \ \ \ \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \|	Limit the size of issuable description and comments See merge request gitlab/gitlabhq!3267
\| \| * \| \| \| \| \| \|	Limit the size of issuable description and comments	Alexandru Croitor	2019-08-22	14	-19/+78
\| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \|	Limiting the size of issuable description and comments to 1_000_000, which is close to ~1MB of ASCII characters, which represents 99.9% of all descriptions and comments we have in DB at the moment. This should help prevent DoS attacks when comments contain refference strings. Also this change updates regexp matching the namespaces paths by limiting the namespaces paths to Namespace::NUMBER_OF_ANCESTORS_ALLOWED, as we allow 20 levels deep groups. see https://gitlab.com/gitlab-org/gitlab-ce/issues/61974#note_191274234
\| * \| \| \| \| \| \| \|	Merge branch 'security-59549-add-capcha-for-failed-logins' into 'master'	GitLab Release Tools Bot	2019-08-29	20	-32/+307
\| \|\ \ \ \ \ \ \ \ \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \|	Require a captcha after unique failed logins from the same IP See merge request gitlab/gitlabhq!3270
\| \| * \| \| \| \| \| \| \|	Add captcha if there are multiple failed login attempts	Małgorzata Ksionek	2019-07-31	20	-32/+307
\| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \|	Add method to store session ids by ip Add new specs for storing session ids Add cleaning up records after login Add retrieving anonymous sessions Add login recaptcha setting Add new setting to sessions controller Add conditions for showing captcha Add sessions controller specs Add admin settings specs for login protection Add new settings to api Add stub to devise spec Add new translation key Add cr remarks Rename class call Add cr remarks Change if-clause for consistency Add cr remarks Add code review remarks Refactor AnonymousSession class Add changelog entry Move AnonymousSession class to lib Move store unauthenticated sessions to sessions controller Move link to recaptcha info Regenerate text file Improve copy on the spam page Change action filter for storing anonymous sessions Fix rubocop offences Add code review remarks
\| * \| \| \| \| \| \| \| \|	Merge branch 'security-mr-head-pipeline-leak' into 'master'	GitLab Release Tools Bot	2019-08-29	3	-5/+39
\| \|\ \ \ \ \ \ \ \ \ \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \|	Permission fix for MergeRequestsController#pipeline_status See merge request gitlab/gitlabhq!3274
\| \| * \| \| \| \| \| \| \| \|	Permission fix for MergeRequestsController#pipeline_status	drew cimino	2019-08-12	3	-5/+39
\| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \|	- Use set_pipeline_variables to filter for visible pipelines - Mimic response of nonexistent pipeline if not found - Provide set_pipeline_variables as a before_filter for other actions
\| * \| \| \| \| \| \| \| \| \|	Merge branch 'security-katex-dos-master' into 'master'	GitLab Release Tools Bot	2019-08-29	4	-23/+143
\| \|\ \ \ \ \ \ \ \ \ \ \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \|	Enforce max chars and max render time in markdown math See merge request gitlab/gitlabhq!3277
\| \| * \| \| \| \| \| \| \| \| \|	Enforce max chars and max render time in markdown math	Martin Hanzel	2019-08-06	4	-23/+143
\| \| \| \|_\|_\|/ / / / / / \| \| \|/\| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \|	KaTeX math will now render progressivly and asynchronously. There are upper limits on the character count of each formula, and on cumulative render time.
\| * \| \| \| \| \| \| \| \| \|	Merge branch 'security-project-import-bypass' into 'master'	GitLab Release Tools Bot	2019-08-29	5	-26/+244
\| \|\ \ \ \ \ \ \ \ \ \ \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \|	Project visibility restriction bypass See merge request gitlab/gitlabhq!3306
\| \| * \| \| \| \| \| \| \| \| \|	Fix project import restricted visibility bypass	George Koltsov	2019-08-15	5	-26/+244
\| \| \|/ / / / / / / / / \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \|	Add Gitlab::VisibilityLevelChecker that verifies selected project visibility level (or overridden param) is not restricted when creating or importing a project
\| * \| \| \| \| \| \| \| \| \|	Merge branch 'security-hide_merge_request_ids_on_emails' into 'master'	GitLab Release Tools Bot	2019-08-29	5	-18/+89
\| \|\ \ \ \ \ \ \ \ \ \ \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \|	Prevent disclosure of merge request id via email See merge request gitlab/gitlabhq!3313
\| \| * \| \| \| \| \| \| \| \| \|	Prevent disclosure of merge request id via email	Felipe Artur	2019-08-19	5	-18/+89
\| \| \|/ / / / / / / / / \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \|	Do not disclosure merge request id via email for unauthorized users when closing issues.
\| * \| \| \| \| \| \| \| \| \|	Merge branch 'security-id-filter-timeline-activities-for-guests' into 'master'	GitLab Release Tools Bot	2019-08-29	2	-1/+6
\| \|\ \ \ \ \ \ \ \ \ \ \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \|	Add merge note type as cross reference See merge request gitlab/gitlabhq!3319
\| \| * \| \| \| \| \| \| \| \| \|	Add merge note type as cross reference	Igor Drozdov	2019-08-13	2	-1/+6
\| \| \| \| \| \| \| \| \| \| \| \|
\| * \| \| \| \| \| \| \| \| \| \|	Merge branch 'security-group-runners-permissions' into 'master'	GitLab Release Tools Bot	2019-08-29	3	-43/+173
\| \|\ \ \ \ \ \ \ \ \ \ \ \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \|	admin_group authorization for Groups::RunnersController See merge request gitlab/gitlabhq!3325
\| \| * \| \| \| \| \| \| \| \| \| \|	admin_group authorization for Groups::RunnersController	drew cimino	2019-08-22	3	-43/+173
\| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \|	- Use authorize_admin_group! instead of authorize_admin_pipeline! - Added role-based permission specs for Groups::RunnersController
\| * \| \| \| \| \| \| \| \| \| \| \|	Merge branch 'security-ci-metrics-permissions' into 'master'	GitLab Release Tools Bot	2019-08-29	3	-8/+64
\| \|\ \ \ \ \ \ \ \ \ \ \ \ \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \|	Restrict MergeRequests#test_reports to authenticated users with read-access on Builds See merge request gitlab/gitlabhq!3329
\| \| * \| \| \| \| \| \| \| \| \| \| \|	Restrict MergeRequests#test_reports to authenticated users with read-access ↵	drew cimino	2019-08-22	3	-8/+64
\| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \|	on Builds
\| * \| \| \| \| \| \| \| \| \| \| \| \|	Merge branch 'security-sarcila-fix-weak-session-management' into 'master'	GitLab Release Tools Bot	2019-08-29	4	-0/+71
\| \|\ \ \ \ \ \ \ \ \ \ \ \ \ \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \|	Clear reset_password_tokens when login (email or username) change See merge request gitlab/gitlabhq!3334
\| \| * \| \| \| \| \| \| \| \| \| \| \| \|	Add User#will_save_change_to_login? to clear reset_password_tokens	Sebastian Arcila Valenzuela	2019-08-21	4	-0/+71
\| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \|	Devise checks before updating any of the authentication_keys if it needs to clear the reset_password_tokens. This should fix: https://gitlab.com/gitlab-org/gitlab-ce/issues/42733 (Weak authentication and session management)
\| * \| \| \| \| \| \| \| \| \| \| \| \| \|	Merge branch 'security-add-job-activity-limit-ce' into 'master'	GitLab Release Tools Bot	2019-08-29	5	-2/+43
\| \|\ \ \ \ \ \ \ \ \ \ \ \ \ \ \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \|	Introduce JobActivity limit for alive jobs Closes gitlab-ee#376 See merge request gitlab/gitlabhq!3339
\| \| * \| \| \| \| \| \| \| \| \| \| \| \| \|	Add active_jobs_limit to plans table	Fabio Pitino	2019-08-21	5	-2/+43
\| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \|	This is a port from EE changes where we introduce a new limit for Plan model. https://dev.gitlab.org/gitlab/gitlab-ee/merge_requests/1182
\| * \| \| \| \| \| \| \| \| \| \| \| \| \| \|	Merge branch 'security-fix-markdown-xss' into 'master'	GitLab Release Tools Bot	2019-08-29	8	-13/+76
\| \|\ \ \ \ \ \ \ \ \ \ \ \ \ \ \ \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \|	Re-escape the whole HTML content when finding HTML references See merge request gitlab/gitlabhq!3340
\| \| * \| \| \| \| \| \| \| \| \| \| \| \| \| \|	Re-escape whole HTML content instead of only match	Jan Provaznik	2019-08-23	8	-13/+76
\| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \|	When we un-escape HTML text to find references in it, we should then re-escape the whole text again, not only found matches. Because we replace matches with milestone/label links (which contain HTML tags we don't want to escape again), we re-escape HTML text with placeholders instead of these links and then replace placeholders in the escaped text.
\| * \| \| \| \| \| \| \| \| \| \| \| \| \| \| \|	Merge branch 'security-exposed-default-branch' into 'master'	GitLab Release Tools Bot	2019-08-29	4	-2/+97
\| \|\ \ \ \ \ \ \ \ \ \ \ \ \ \ \ \ \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \|	Avoid exposing unaccessible repo data upon GFM post processing See merge request gitlab/gitlabhq!3344
\| \| * \| \| \| \| \| \| \| \| \| \| \| \| \| \| \|	Avoid exposing unaccessible repo data upon GFM processing	Oswaldo Ferreira	2019-08-21	4	-2/+97
\| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \|	When post-processing relative links to absolute links RelativeLinkFilter didn't take into consideration that internal repository data could be exposed for users that do not have repository access to the project. This commit solves that by checking whether the user can `download_code` at this repository, avoiding any processing of this filter if the user can't. Additionally, if we're processing for a group ( no project was given), we check if the user can read it in order to expand the href as an extra. That doesn't seem necessarily a breach now, but an extra check doesn't hurt as after all the user needs to be able to `read_group`.
\| * \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \|	Merge branch 'security-ssrf-kubernetes-dns-12-3' into 'master'	GitLab Release Tools Bot	2019-08-29	5	-18/+269
\| \|\ \ \ \ \ \ \ \ \ \ \ \ \ \ \ \ \ \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \|	DNS Rebind SSRF in Kubernetes Integration See merge request gitlab/gitlabhq!3345
\| \| * \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \|	Column was renamed in 12.2	Thong Kuah	2019-08-21	2	-2/+2
\| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \| \|