4 Commits

Include renames

Author	SHA1	Message	Date
kantarciandClaude Fable 5.1	7eb462ac7b	Redirect the other www spelling to SITE_ORIGIN, hold roles to the role help and fix the audit findings ... SITE_ORIGIN alone decides whether the site is www or not: CanonicalHostSubscriber sends the other spelling there with 301, cms:site:origin writes the setting, the system screen shows it. The roles now match the role help (editor: drafts, publisher: live content, admin: design, settings, users, system). The installer no longer reopens on an unreachable database, the session cookie follows ADMIN_PATH, percent-encoded credentials no longer break the container, consent only accepts same-site decisions, JSON-LD is HTML-safe, own CSS stays in its block, plus the editor, updater, download and public-output findings from the full review (ADR 099, ADR 100). Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>	2026-09-15 20:15:20 +02:00
kantarci	495b26896e	Fassung 1.7.0: verlässliche Installation, übersichtliche Verwaltung und bedienbare Bewegung	2026-09-14 10:49:54 +02:00
kantarciandClaude Opus 5	43c20b14c7	Release veroeffentlichen: Ablauf dokumentiert, ADMIN_PATH in der Vorlage ... Das Archiv und install.php gehoeren als Anhang an das Git-Release des passenden Tags - genau dort erwartet install.php sie. Ein privates Repository liefert diese Adresse nicht ohne Anmeldung aus; das steht jetzt in docs/UPDATE.md, samt der Alternative ueber --url=. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>	2026-09-13 20:56:56 +02:00
kantarciandClaude Opus 5	c3bff7d936	Bilder in vier Breiten, Releasearchiv fuer Hosting ohne Composer ... Uploads werden weiterhin nach WebP umgewandelt, jetzt in vier statt drei Breiten (480/960/1600/2400) und ohne Hochskalieren. Hintergrundbilder waehlen ihre Variante je Geraet, weil CSS kein srcset kennt. Dabei kam ein Fehler heraus, den erst der Browsertest zeigte: der Dokumentpruefer erlaubte drei sources je Bild, also war mit der vierten Variante jedes Dokument mit einem Bild ungueltig - ohne sichtbare Meldung. Die Grenze haengt jetzt an MediaLibrary::WIDTHS. Geteiltes Hosting hat meistens keinen Composer. scripts/build-release.php baut deshalb auf einem Build-Rechner ein Archiv mit fertigem vendor/ ohne Entwicklungspakete, samt SHA-256. Der Updater bricht ab, wenn ein Update composer.lock aendert und Composer auf dem Server nicht aufrufbar ist, statt mit einem unpassenden vendor/ weiterzulaufen. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>	2026-09-12 22:39:08 +02:00