Fix data.sql sample for search

The fix in 52455885 broke the data.sql preloading of example data.

Fix the insert for the main website (patch from Célestin Matte), and
also delete those parts of the file that are no longer relevant.

Add baseurl field to sites table in the search system

This table isn't used beyond a single row at this time, so there is a
lot to be done for simplifying things around it, but for a quick-fix
just add the field that actually should be there.

Spotted by Célestin Matte

Change GSoC link to main wiki page for GSoC

The linked to content from developer/ was well out of date, with the
main GSoC content living on the Wiki.  Redirect the link to the Wiki
page instead to not confuse prospective students with stale info.

Discussion: https://postgr.es/m/13A038F4-9F14-496D-BBCA-9610B6F93EC1@yesql.se

Remove Planet policy FAQ entry for Blogspot links

This is no longer a frequently asked question, with hardly any new
blogspot feeds added to Planet PostgreSQL.  Rather than spending a
lot of valuable page real estate on this, remove and deal with any
issues that come up via the usual support channels.

Bump the policy update date as this changes content on the page.

Discussion: https://postgr.es/m/718B8706-A775-449A-9996-2288DF4F51D4@yesql.se

Replace name attribute with id

Use of the name attribute is deprecated, replace with the id attribute
instead and place it directly on the title element.

Reviewed-by: Magnus Hagander
Discussion: https://postgr.es/m/A0228704-7C47-44B8-929B-8BFC02D6CBD7@yesql.se

Replace <nobr> tags with CSS

The <nobr> tag is not allowed in <td> context, and is altogether
deprecated as well. Replace with a span and a CSS class instead.

Reviewed-by: Magnus Hagander
Discussion: https://postgr.es/m/A0228704-7C47-44B8-929B-8BFC02D6CBD7@yesql.se

Add indication of community events on events details page

This should probably have been there from the beginning, and was just
missed.

Spotted by Bruce Momjian

Fix typo on Solaris download page

Don't actively link to example URLs

The blogspot URLs listed as examples for how to submit the right
feeds to Planet PostgreSQL were hyperlinked with <a> tags, which
drives traffic to a non-postgres blog. Fix by removing the links
making it plain text.

Discussion: https://postgr.es/m/1acf4e56-6669-6f18-b71c-b977641e07eb@postgresql.org

Add French translation for the Code of Conduct

Translated by: Alice Armand <alice.armand@dalibo.com>
Reviewed by: Guillaume Lelarge <guillaume@lelarge.info>

Update Code of Conduct Committee page

Fix incorrect base template usage on Russian press kit

This was still pointing to the 13 press kit, not 14.

Fix erroneous references to PostgreSQL 13 in PG 14 press kit

Reported-by: Ioseph Kim <pgsql-kr@postgresql.kr>

Fix date of new release in top bar

Fix typo on homepage

Somehow an extra "<" made its way in.

Fix bug for release notes version display

On new major release, we were including the "-0" for the link
to the release notes. This should not be included. This likely
affected all new major releases, but went unnoticed for some
time.

PostgreSQL 14 release annnouncement!

PostgreSQL 14 press kit

Includes the press release in the following languages:

- Chinese
- English
- French
- German
- Hebrew
- Japanese
- Korean
- Russian
- Spanish

Update Press FAQ for PostgreSQL 14

Content updates for PostgreSQL 14 release

This updates the About, Roadmap, and Beta testing pages for
the PostgreSQL 14 release, and in anticipation of the next
release.

Fix additional typos on homepage around RC

Clearly the author did not review this as well as he had
thought he did.

Fix incorrect headline on homepage

PostgreSQL 14 RC 1 release

Fix copy and pasto with v14 feature matrix addition

Add v14 to the feature matrix

Re-allow framing of images in docs

Commit fff74828 disallowed the loading of docs in frames, but apparently
svg images count as framing, so re-allow those.

We could limit it to specific URLs, but it's just images so it's good to
be able to load them from different places.

Discussion: https://postgr.es/m/CAH2-WzkpfQROHTx_F3RM6AUbxquxHy4QWXfVkNPWm3s9AFmtkg@mail.gmail.com

Bump "last updated" on privacy policy

Missed in the previous commit.

Explicitly mention personal data deletion in the privacy policy

A good thing to do, and also required to allow us to continue to use
third party login using Facebook.

Explicitly disallow NUL characters in URL parameters

This would already not work at a lower layer, but would typically
generate an internal server error exception instead of just an error
message.

Instead, put an explicit check in the middleware that's already
validating the query parameters and reject them with a 400 error.

Fix "push changes" crash in CommunityAuthSiteAdminForm

Disallow framing of the documentation pages

We previously had an exception on the documentation pages, because
pgadmin4 used to load them in an iframe. This is no longer the case and
hasn't been for a while, so remove the exception.

Confirmed "shuold be ok" by Dave Page :)

Add proper xkey tags to docs 404 pages

Since we purge docs pages based on the version they are for, we need to
tag the 404 pages with version as well, when available. Without that,
any page that had been requested returning a 404 (such as somebody or
some tool polling for release notes on a version that hasn't been
released yet) would not get purged when new docs are loaded, which
results in the 404 staying around even after the actual docs are
updated.

Update list of supported versions of Debian and Ubuntu

Per request from Christophe Berg

Discussion: https://postgr.es/m/CAFX21E+xUSZyJd_A6vVuqmnSLTgDf_4=cgTo9W+T8sdXP4j5ww@mail.gmail.com

Fix typo

2021-08-12 update release

Add verbose mode to docs loading and tweak defaults

Instead of printing every single page loaded, print the start of the
process and the statitics by default.

The existing --quiet parameter continues to work to make the process
completely quiet.

Add a new parameter --verbose that makes it run in the old way, printing
everything.

Add a .mailmap to unify contributor names in the commitlog

Reviewed-by: Justin Clift, Stephen Frost
Discussion: 4EAA193C-E3B3-43D1-B50B-38DD5D8B013A@yesql.se

Fix HTML syntax errors

Ensure to close a paragraph before opening a list, and fix a broken
closing a tag.

Move CoC parapgraph from specific IRC channel list

The paragraph on CoC violation handling was placed such that it seemed
to belong to a specific set of IRC channels which was unfortunate. Move
the paragraph up under the h1 context where generic information for all
channels already resides.

Discussion: https://postgr.es/m/64E7ECCA-293C-4743-A144-41A1F66F7BD2@yesql.se

Close the paragraph before rendering the list

Lists aren't allowed inside paragraphs as both per HTML 4.01 and 5.
Make sure so clos, and re-open, the paragraph on each side of the
list since that's what the browsers will have to do anyways, so we
might as well control it (and be standards compliant).

Update PostGIS chat channel links

The #postgis freenode channel is no longer, and the new home is the
matrix instance which is bridged to libera.chat. Update the links to
point to both.

Reported-by: Matthias van de Meent
Reviewed-by: Stephen Frost
Discussion: https://postgr.es/m/CAEze2WjG=yf4zuTWBDWDA4KK997CESxCzEixBbDdp1nFf0o87Q@mail.gmail.com

Unify style of irc channel lists

Link to IRC channels consistently across the different lists of channels
on the page.

Reviewed-by: Stephen Frost
Discussion: https://postgr.es/m/CAEze2WjG=yf4zuTWBDWDA4KK997CESxCzEixBbDdp1nFf0o87Q@mail.gmail.com

Update CoCC team member bios

Applied requested changes based upon professional updates.

Fix broken markup on beta page

One of the ending li tags missed the closing > bracket, causing the
bulletpoint to not be rendered.

Fix stray punctuation mark in donation paragraph

Having the sentence punctuation after the paragraph ending tag makes
it go on a separate line, which looks rather odd. Fix by placing it
inside the paragraph.

Remove final(?) mention of Linux graphical installer

e836d33bbfb1ebe5530acdd75eeb5f00a5ddbfbf tried to remove most of it, but
left a danglig sentence on the "other linux" page.

Update beta page for beta2

Missed in the previous one, spotted by Stephen

Website updates for 14beta2

Fix links for yum and zypp

Add zypp.postgresql.org to related projects

Add Rocky info to more pages, per Magnus.

Add Rocky Linux to supported distros.

Add Chinese translation for the Code of Conduct

Author: Stacey Haysler <stacey@haysler.sh>
Translated by: Wensheng Zhang (张文升) <wensheng.zhang@qunar.com>
Reviewed by: Yandong Yao (姚延栋)
Reviewed by: Bo Peng <pengbo@sraoss.co.jp>

Remove extra "the"

pgadmin4 is not distributed via RHEL/EPEL/Fedora repos anymore. Users need to use upstream's own repo.

RHEL 8.4 is out, and ships PostgreSQL 13 via AppStream.

Update address to contact the contributors team

The top of the page said report additions to contributors@, and the
bottom said report omissions to webmaster@. For consistency, this
changes both to go to contributors@.

Add missing model change

Remove cve_visible field on security patches

Since we are not relying on external services for linking to security
patch information anymore, instead providing our own pages, this is no
longer used for anything. So get rid of it along with the cronjob to
update it.

Improve news queries on frontpage

Select the related organisation in the query since we know we're going
to view it. And don't load up the list of tags since they're not
actually used anywhere on the frontpage.

Updates from the Katz

Update IRC page for Libera Chat

Per discussion among the PostgreSQL IRC Admin team, the official
 #postgresql channel has been migrated to the Libera Chat network.  Also
rework the page to be a bit cleaner and clearer, and to list the current
PostgreSQL IRC Admin team.

Fix typo

PostgreSQL 14 Beta 1 release

Improve admin preview for doc page redirect

This presents the redirection in a legible format, instead of
having to click into each list item to figure out what it is.

Remove 9.5, and make further corrections to the macOS test list.

Correct tested macOS versions.

Add basic documentation of those xkeys that are in use.

Remove the relnotes field from the Version model

This field can be trivially calculated from the version number, the
pattern has only changed a couple of times in the past. So turn it into
a calculated field instead, which makes things like pushing a new
release easier since it leaves one less mistake to make.

Purge PDF listings page when new PDFs are uploaded

This will update which versions have PDFs as well as their sizes.

Make documentation purges use xkey

Enhance the xkey tags set on documentation pages

* For 'current' docs, *also* set the xkey pgdocs_current. Otherwise when
  a new major release is turned into current, the loader purge wouldn't
  be able to replace it, only replace the devel version.
* Set the pgdocs_<version> key on the release notes pages under
  /release/ (this is what triggered me to look at this)
* Set the pgdocs_all key for index pages such as /docs/ and /docs/release/. This
  will be purged every time, making sure we have an up-to-date list of
  versions.
* Set the key pgdocs_pdf for any pages that have PDF file information in
  them, so we can purge the list when new PDFs are uploaded.

Add a /versions.json feed with information about all PostgreSQL versions

This includes the same information as the /versions.rss feed, but with
more detail including release and eol dates. It also includes all
versions, not just the supported ones.

Add two more projects using the pgeu system

Handle varnish purges for the static repo as well

By calling the purge notifier script with --static, the paths wil be
taken as part of the pgweb-static repostory instead, and purged with a
prefix of files/

Reverse order of solaris and bsd packages

In some rough "order by most used platforms" kind of setup.

Update Solaris information to indicate we don't provide packages anymore

This keeps the page itself around sicne links can point there and since
it's a legitimate question people would ask.  But we shouldn't send them
to an unmaintained download directory.

2021-05-13 cumulative update release

Add some more fixtures based on current data

This includes most models that just contain "metadata" as well as the
complete feature matrix (because it's useful).

Also add a script to refresh the contents of the fixtures. Still has to
be run manually, but mayeb it helps us keep it slightly more up to date.

Refresh contents of data fixtures

This still needs to be done manually, but at least now the commands to
do it are listed in the the loading scripts.

Rename yaml files to json

The actual contents of the files is json, so why they were named .yaml
in the first place is somewhat of a mystery.

Add Italian translation for the Code of Conduct

Author: Stacey Haysler <stacey@haysler.sh>
Translated by: Federico Campoli <rotellaro@gmail.com>
Reviewed by: Ilaria Battiston <ilaria.battiston@gmail.com>

Trap all kinsd of base64 decoding errors when saving crypt keys

This could lead to an ugly error with certain types of incorrect crypt
keys when editing in the /admin/ interface.

Make community auth cooloff message configurable per site

Revert "RHEL 8.4 is out, and ships PostgreSQL 13 via AppStream."

This reverts commit 1513c978a8407cbd7bfc2fa88770cba5a926d33f.

8.4 is due next week, sorry.

RHEL 8.4 is out, and ships PostgreSQL 13 via AppStream.

Update Fedora info

Update logo on sponsors page

Disallow archives resend URLs

They all generate redirects to the login page, so there is no point in
indexing them anyway.

Exclude security notices with no CVE from list of CVEs in sitemap

Otherwise we're instructing google and others to index pages that don't
exist.

Update clarification around license FAQ

This consolidates two redundant-ish sections in the FAQ portion
of the license page, since both effectively said the same thing.

Add clarification on how one can perform major upgrades

It is possible to perform major upgrades while skipping major
versions, though some guidance is recommended.

Author: Bruce Momjian <bruce@momjian.us>, with some edits from
me.

Order versions in descending order in CVE list

Across other parts of pgweb we display things from newest to
oldest version, so this brings the CVE display to match this
convention.

Add markdown support for the security patch details fields

It turns out that a lot of the detailed descriptions can benefit
from things like paragraphs and some formatting, so it is better
to render it in markdown.

This does not show the markdown in a preview view due to a bunch
of reasons, but future work can improve upon that.

Add page with additional details about a CVE

This page contains most information that may be found on 3rd party
sites about a particular CVE, but with the benefit of being hosted
on the PostgreSQL infrastructure.

This does require inserting the CVE description into the website,
which will include backporting the CVE descriptions throughout
many existing CVEs, but the added benefit is that this information
is available when we publish a release, vs. waiting for a 3rd party
to publish the info.

This patch also adds sitemap indexing for each of the CVE entries,
and ensures the top-level CVE URL is in the sitemap.

Refactor generation of CVE number from CVE ID

This allows the method to be repurposed in additional parts of
the pgweb codebase.

Update CVE ID syntax validator

The current validator stopped after 5 digits, whereas there can
be an aribtrary amount. However, the MITRE docs appear to stop at
7, so this seems like a sane cut-off, until it's not[1].

[1] https://cve.mitre.org/cve/identifiers/syntaxchange.html#new

Update Planet PostgreSQL policy

This includes a clause about the inclusion of video and audio
in blog feeds. Reviewed and approved by the Core Team.

Fix debug toolbar integration

This was broken when the querystring limiter was put in place
in 0724c08e402d0bffb0eb53192c4363dac1311fe3.

Add Russian translation for the Code of Conduct

Translated by: Anastasia Raspopina
Reviewed by: Anastasia Lubennikova <a.lubennikova@postgrespro.ru>
Reviewed by: Alexander Lakhin <exclusion@gmail.com>
Reviewed by: Victor Yegorov <vyegorov@gmail.com>
Reviewed by: Valeria Kaplan <kaplan.valeria@gmail.com>