pgadmin4 is not distributed via RHEL/EPEL/Fedora repos anymore. Users need to use upstream's own repo.

RHEL 8.4 is out, and ships PostgreSQL 13 via AppStream.

Update address to contact the contributors team

The top of the page said report additions to contributors@, and the
bottom said report omissions to webmaster@. For consistency, this
changes both to go to contributors@.

Add missing model change

Remove cve_visible field on security patches

Since we are not relying on external services for linking to security
patch information anymore, instead providing our own pages, this is no
longer used for anything. So get rid of it along with the cronjob to
update it.

Improve news queries on frontpage

Select the related organisation in the query since we know we're going
to view it. And don't load up the list of tags since they're not
actually used anywhere on the frontpage.

Updates from the Katz

Update IRC page for Libera Chat

Per discussion among the PostgreSQL IRC Admin team, the official
 #postgresql channel has been migrated to the Libera Chat network.  Also
rework the page to be a bit cleaner and clearer, and to list the current
PostgreSQL IRC Admin team.

Fix typo

PostgreSQL 14 Beta 1 release

Improve admin preview for doc page redirect

This presents the redirection in a legible format, instead of
having to click into each list item to figure out what it is.

Remove 9.5, and make further corrections to the macOS test list.

Correct tested macOS versions.

Add basic documentation of those xkeys that are in use.

Remove the relnotes field from the Version model

This field can be trivially calculated from the version number, the
pattern has only changed a couple of times in the past. So turn it into
a calculated field instead, which makes things like pushing a new
release easier since it leaves one less mistake to make.

Purge PDF listings page when new PDFs are uploaded

This will update which versions have PDFs as well as their sizes.

Make documentation purges use xkey

Enhance the xkey tags set on documentation pages

* For 'current' docs, *also* set the xkey pgdocs_current. Otherwise when
  a new major release is turned into current, the loader purge wouldn't
  be able to replace it, only replace the devel version.
* Set the pgdocs_<version> key on the release notes pages under
  /release/ (this is what triggered me to look at this)
* Set the pgdocs_all key for index pages such as /docs/ and /docs/release/. This
  will be purged every time, making sure we have an up-to-date list of
  versions.
* Set the key pgdocs_pdf for any pages that have PDF file information in
  them, so we can purge the list when new PDFs are uploaded.

Add a /versions.json feed with information about all PostgreSQL versions

This includes the same information as the /versions.rss feed, but with
more detail including release and eol dates. It also includes all
versions, not just the supported ones.

Add two more projects using the pgeu system

Handle varnish purges for the static repo as well

By calling the purge notifier script with --static, the paths wil be
taken as part of the pgweb-static repostory instead, and purged with a
prefix of files/

Reverse order of solaris and bsd packages

In some rough "order by most used platforms" kind of setup.

Update Solaris information to indicate we don't provide packages anymore

This keeps the page itself around sicne links can point there and since
it's a legitimate question people would ask.  But we shouldn't send them
to an unmaintained download directory.

2021-05-13 cumulative update release

Add some more fixtures based on current data

This includes most models that just contain "metadata" as well as the
complete feature matrix (because it's useful).

Also add a script to refresh the contents of the fixtures. Still has to
be run manually, but mayeb it helps us keep it slightly more up to date.

Refresh contents of data fixtures

This still needs to be done manually, but at least now the commands to
do it are listed in the the loading scripts.

Rename yaml files to json

The actual contents of the files is json, so why they were named .yaml
in the first place is somewhat of a mystery.

Add Italian translation for the Code of Conduct

Author: Stacey Haysler <stacey@haysler.sh>
Translated by: Federico Campoli <rotellaro@gmail.com>
Reviewed by: Ilaria Battiston <ilaria.battiston@gmail.com>

Trap all kinsd of base64 decoding errors when saving crypt keys

This could lead to an ugly error with certain types of incorrect crypt
keys when editing in the /admin/ interface.

Make community auth cooloff message configurable per site

Revert "RHEL 8.4 is out, and ships PostgreSQL 13 via AppStream."

This reverts commit 1513c978a8407cbd7bfc2fa88770cba5a926d33f.

8.4 is due next week, sorry.

RHEL 8.4 is out, and ships PostgreSQL 13 via AppStream.

Update Fedora info

Update logo on sponsors page

Disallow archives resend URLs

They all generate redirects to the login page, so there is no point in
indexing them anyway.

Exclude security notices with no CVE from list of CVEs in sitemap

Otherwise we're instructing google and others to index pages that don't
exist.

Update clarification around license FAQ

This consolidates two redundant-ish sections in the FAQ portion
of the license page, since both effectively said the same thing.

Add clarification on how one can perform major upgrades

It is possible to perform major upgrades while skipping major
versions, though some guidance is recommended.

Author: Bruce Momjian <bruce@momjian.us>, with some edits from
me.

Order versions in descending order in CVE list

Across other parts of pgweb we display things from newest to
oldest version, so this brings the CVE display to match this
convention.

Add markdown support for the security patch details fields

It turns out that a lot of the detailed descriptions can benefit
from things like paragraphs and some formatting, so it is better
to render it in markdown.

This does not show the markdown in a preview view due to a bunch
of reasons, but future work can improve upon that.

Add page with additional details about a CVE

This page contains most information that may be found on 3rd party
sites about a particular CVE, but with the benefit of being hosted
on the PostgreSQL infrastructure.

This does require inserting the CVE description into the website,
which will include backporting the CVE descriptions throughout
many existing CVEs, but the added benefit is that this information
is available when we publish a release, vs. waiting for a 3rd party
to publish the info.

This patch also adds sitemap indexing for each of the CVE entries,
and ensures the top-level CVE URL is in the sitemap.

Refactor generation of CVE number from CVE ID

This allows the method to be repurposed in additional parts of
the pgweb codebase.

Update CVE ID syntax validator

The current validator stopped after 5 digits, whereas there can
be an aribtrary amount. However, the MITRE docs appear to stop at
7, so this seems like a sane cut-off, until it's not[1].

[1] https://cve.mitre.org/cve/identifiers/syntaxchange.html#new

Update Planet PostgreSQL policy

This includes a clause about the inclusion of video and audio
in blog feeds. Reviewed and approved by the Core Team.

Fix debug toolbar integration

This was broken when the querystring limiter was put in place
in 0724c08e402d0bffb0eb53192c4363dac1311fe3.

Add Russian translation for the Code of Conduct

Translated by: Anastasia Raspopina
Reviewed by: Anastasia Lubennikova <a.lubennikova@postgrespro.ru>
Reviewed by: Alexander Lakhin <exclusion@gmail.com>
Reviewed by: Victor Yegorov <vyegorov@gmail.com>
Reviewed by: Valeria Kaplan <kaplan.valeria@gmail.com>

Add Hebrew translation for the Code of Conduct

Translated by: Michael Goldberg <mic.goldberg@gmail.com>
Reviewed by: Emil Shkolnik
Reviewed by: Valeria Kaplan <kaplan.valeria@gmail.com>

Improve help text for email field on news submission

While at it also move it from the model and into the form, so we don't
have to go back-edit the migrations every time (and it's the more
correct place now that it contains more direct instructions and a link)

Fix bug in markdown preview of new objects

Whens submitting a new object, the instructions for how to do markdown
didn't show up until after the object had been saved once.

This turns out to be because the performance optimization to take an
empty string markdown and turn it into an empty string html wrote the
(empty) result to the wrong field, thereby overwriting the instructions.

Update Japanese translation of the Code of Conduct

Translated by: Tatsuo Ishii <ishii@sraoss.co.jp>
Reviewed by: Tetsuo Sakata <sakata.tetsuo@oss.ntt.co.jp>
Reviewed by: Akira Kurosawa <a-kurosawa@bk.jp.nec.com>

Add Code of Conduct Committee 2020 report

This also includes an additional CSS class to help keep multiple
tables of this report aligned with each other for easier browsing.

Restrict docs page names in url map

Match only filenames, not subdirectory+filename. A subdir+filename would
just generate a 404 in most cases, but it could in some cases generate
incorrect redirects that could leave a client stuck in a loop until the
URL got long enough to start failing, which is obviously not very good
behaviour.

Also dont' match an empty filename with just an extension because, well,
that's stupid.

Allow oauth1 field oauth_verifier in querystring

Don't list Scientific Linux version 8

Because it does not exist.

Per note from Devrim.

Replace remaining @postgresql.org lists with @lists.postgresql.org

Seems we had a few places left, so fix those.

(Accompanied by a similar fix in the archives, which were a lot more
prominent)

Add information on the CoC translation process

This provides guidance on how to submit a CoC translation and
how the process for translating works.

Make sure Host: header is included in varnish purges

Add allowed query parameters for oauth logins

I forgot to "git add" this file :/

Fix silly typo

Add a css that explicitly imports rqeuired docs css files

Being able to point to this one css instead of individually at each one
will make it easier in the future to make changes to the stylesheets
without breaking things like the docs build.

Remove old archives_search function

This function hasn't been used since we switched tot he new archives
system that does the search through a http api.

Retire search for "community sites"

This hasn't worked for a few years (since 900946df) and nobody has
complained. Getting rid of it allows similifying a few things on the
search server side as well.

Require explicit tagging on views taking query parameters

Require each view to declare which query parameters it wants, and filter
out any other parameters.

We have very few views that actually take query parameters, and random
additional query patterns will have no effect on the view. However, they
will break frontend caching (in making them look like different pages).

This will be extended into an implementation in the caching frontends as
well, btu it's needed in the backend to ensure that local testing will
have tbe same effect as the caches.

Band-aid fix on multi-site search

There is still some broken stuff in here.

Bump some cache times up

About page goes from 10min to 30min (short cache to rotate the
quotes).

Search results go from 15min to 30 min.

Dynamic CSS goes from 6 hours to 48 hours, since we use cache busting
URLs everywhere these days, and on average they change very seldom.

Fix homepage typo

There were two instances of "11.11" written as "11.1".

2021-02-11 cumulative update release

Soften bold on various definition list entries on docs

The new changes had made certain pages, e.g. the index, much
more bold.

Fix bolding of text on website

Borrowing from 5112187fa[1] in the pgeu-system codebase,
this returns the ability to bold text within pgweb by ensuring
the Open Sans heavier fonts are loaded.

To accomplish this, this patch includes a few more changes:

- Normalize the heavier weights under 400, 600, 800.
- Ensure any font-weight settings using Open Sans match the
standards listed above.
- An adjutsment on the event archive page to ensure the font
weights are not too bold.

[1] https://git.postgresql.org/gitweb/?p=pgeu-system.git;a=commit;h=5112187fac45e0bcadb34e61c6e3e0ac398a5df3

Allow /admin/ to search for users by secondary email

Add a validator to the /admin/ form for changing email addresses

As Jonathan recently demonstrated, it was possible to change the primary
email address on one account to be the secondary email address of
another one when using /admin/ (it was prevented when using the user
facing forms), which then caused conflicts in the change track and
replication steps later.

Add a validator to the admin form to avoid this mistake in the future.

This doesn't entirely remove all possibilities, so we should consider
adding a database trigger to enforce it as well, but it closes the most
obvious hole and makes the other ones much harder to hit (but you can
still cause the same damage through psql or so, of course).

Show secondary emails on the admin form

Send moderation notice to moderators even when no changes are made

When a moderation notice was sent without making any actual state
changse (so not approving, rejecting or returning), the notice would
only be sent to the submitter, and not to the moderators. Which
obviously can lead to some confusion. So make sure that it's always sent
there as well, and the message clearly states that it was just a
comment.

Add "Mastering PostgreSQL 13 - Fourth Edition"

Clarify the instructions for how/when to add new organisations

Add headline separating the submit_header for organisations

Move the hint message for organisation to its own file

This is way too much text to duplicate across many places..

Update version of cvss module

Do not set fixed width for thread selector dropdown box

There were cases that the fixed width for this box would cause the
thread selector to explode outside of the email header table in the
thread viewer. We should keep the select dropdown itself to the width
of the overall list of email addresses in the chain.

Add EOT format of fa fonts

Based on the number of 404's for this on the website, clearly it's
something that browsers want, and it was probably just missed in the
original import.

Only show sections on submissions dashbaord that has entries

Instead of showing (confusing) empty sections, remove the complete
section from she page.

From Andreas Scherbaum, though not his patch in the end

Update to verbiage for generic moderation view page

This more clearly specifies the actions a user must take while
working with the moderation system, and fixes up some syntax.

Co-authored-by: Andreas 'ads' Scherbaum <ads@pgug.de>

Fix some RST formatting

Update the developer install docs

They could definitely use some more love, but it's a start.

Make loading script work regardless of directory

Add a missing requirement to requirements.txt

This is default in most installations -- but clearly not all.

Update Fedora information

Fix multi-paragraph statements in documentation callouts

Multi-paragraph statements in the warning/caution/note/tip boxes
were being smushed together due to the removal of paragraph
margins. It is still essential to remove the paragraph margin
on the final paragraph, which is accounted for in this change.

Reported by: Peter Geoghegan <pg@bowt.ie>

Update Code of Conduct Committee page

This adds a bio for a new committee member.

Updates to trademark policy

Updates logo files and display

This adds the black outline logo of Slonik to the repository
and provides some updates to the existing logo files that are
hosted on pgweb.

Add the Recognised PostgreSQL User Group policy

This also updates the PUG page to point at the policy.

Move community recognition guidelines into policy pages

This consolidates the pages into the policies section.
A redirect is set up from the previous community recognition
page to the policy pages.

Update layout of documentation navigation pages

* Move links to current manuals to /docs/, decommission /docs/manuals/
* Add link to /docs/current/ with a large button
* Add links to /docs/devel/ at the bottom of the version table
* Remove translated manuals from left nav menu, since they are in the
  right one
* Remove redundant wording around "comprehensive manual"
* Clean up some incorrect template tags

Discussion: https://www.postgresql.org/message-id/CABUevEymaWDL4JywHxBDBATUUPPrAf4_tGwin4CtGFdQ5tx5Hg@mail.gmail.com

Replace core team enumeration with link to the active core team

We missed updating this when the core team changed a while ago, which
indicates that it's silly to have the same thing defined in more than
one place. Thus, replace it with a link.

Reviewed by both -core and funds-group.

As this does not contain any changes to the actual policy, this commit
does not bump the "last updated" date of the page.

Add modified object title to notifications of end user edits

Commit c2d58d6 only added the title of the object to notifications when
an object were modified by a moderator/admin, not by the end user. Fix
that to make it consistent.

Fix search result pagination link handling

If the total number of search results is divisible by the page size, the page count
is mis-calculated and there's a link to an additional page of results, even though there
are no more results and that page is empty.

See issue here: https://www.postgresql.org/search/?m=1&q=contrib&l=76&d=365&s=r&p=2

At the moment, this has 20 results but a link to a second page, which is empty with a label of
"Results 21-20 of 20." Previous and Next works still work fine, but that second page
does not really need to be there.

This changes the page count calculation to avoid this issue.

Include title of modified object in change notification emails

Should make the notifications a lot more useful without clicking
through.

Add link to event archive to menu in /about/

Add per-version xkey tags to documentation pages

This is not used for anything yet, we need it to propagate into all
long-term caches before we can start using it.