2021-08-12 update release

Add verbose mode to docs loading and tweak defaults

Instead of printing every single page loaded, print the start of the
process and the statitics by default.

The existing --quiet parameter continues to work to make the process
completely quiet.

Add a new parameter --verbose that makes it run in the old way, printing
everything.

Add a .mailmap to unify contributor names in the commitlog

Reviewed-by: Justin Clift, Stephen Frost
Discussion: 4EAA193C-E3B3-43D1-B50B-38DD5D8B013A@yesql.se

Fix HTML syntax errors

Ensure to close a paragraph before opening a list, and fix a broken
closing a tag.

Move CoC parapgraph from specific IRC channel list

The paragraph on CoC violation handling was placed such that it seemed
to belong to a specific set of IRC channels which was unfortunate. Move
the paragraph up under the h1 context where generic information for all
channels already resides.

Discussion: https://postgr.es/m/64E7ECCA-293C-4743-A144-41A1F66F7BD2@yesql.se

Close the paragraph before rendering the list

Lists aren't allowed inside paragraphs as both per HTML 4.01 and 5.
Make sure so clos, and re-open, the paragraph on each side of the
list since that's what the browsers will have to do anyways, so we
might as well control it (and be standards compliant).

Update PostGIS chat channel links

The #postgis freenode channel is no longer, and the new home is the
matrix instance which is bridged to libera.chat. Update the links to
point to both.

Reported-by: Matthias van de Meent
Reviewed-by: Stephen Frost
Discussion: https://postgr.es/m/CAEze2WjG=yf4zuTWBDWDA4KK997CESxCzEixBbDdp1nFf0o87Q@mail.gmail.com

Unify style of irc channel lists

Link to IRC channels consistently across the different lists of channels
on the page.

Reviewed-by: Stephen Frost
Discussion: https://postgr.es/m/CAEze2WjG=yf4zuTWBDWDA4KK997CESxCzEixBbDdp1nFf0o87Q@mail.gmail.com

Update CoCC team member bios

Applied requested changes based upon professional updates.

Fix broken markup on beta page

One of the ending li tags missed the closing > bracket, causing the
bulletpoint to not be rendered.

Fix stray punctuation mark in donation paragraph

Having the sentence punctuation after the paragraph ending tag makes
it go on a separate line, which looks rather odd. Fix by placing it
inside the paragraph.

Remove final(?) mention of Linux graphical installer

e836d33bbfb1ebe5530acdd75eeb5f00a5ddbfbf tried to remove most of it, but
left a danglig sentence on the "other linux" page.

Update beta page for beta2

Missed in the previous one, spotted by Stephen

Website updates for 14beta2

Fix links for yum and zypp

Add zypp.postgresql.org to related projects

Add Rocky info to more pages, per Magnus.

Add Rocky Linux to supported distros.

Add Chinese translation for the Code of Conduct

Author: Stacey Haysler <stacey@haysler.sh>
Translated by: Wensheng Zhang (张文升) <wensheng.zhang@qunar.com>
Reviewed by: Yandong Yao (姚延栋)
Reviewed by: Bo Peng <pengbo@sraoss.co.jp>

Remove extra "the"

pgadmin4 is not distributed via RHEL/EPEL/Fedora repos anymore. Users need to use upstream's own repo.

RHEL 8.4 is out, and ships PostgreSQL 13 via AppStream.

Update address to contact the contributors team

The top of the page said report additions to contributors@, and the
bottom said report omissions to webmaster@. For consistency, this
changes both to go to contributors@.

Add missing model change

Remove cve_visible field on security patches

Since we are not relying on external services for linking to security
patch information anymore, instead providing our own pages, this is no
longer used for anything. So get rid of it along with the cronjob to
update it.

Improve news queries on frontpage

Select the related organisation in the query since we know we're going
to view it. And don't load up the list of tags since they're not
actually used anywhere on the frontpage.

Updates from the Katz

Update IRC page for Libera Chat

Per discussion among the PostgreSQL IRC Admin team, the official
 #postgresql channel has been migrated to the Libera Chat network.  Also
rework the page to be a bit cleaner and clearer, and to list the current
PostgreSQL IRC Admin team.

Fix typo

PostgreSQL 14 Beta 1 release

Improve admin preview for doc page redirect

This presents the redirection in a legible format, instead of
having to click into each list item to figure out what it is.

Remove 9.5, and make further corrections to the macOS test list.

Correct tested macOS versions.

Add basic documentation of those xkeys that are in use.

Remove the relnotes field from the Version model

This field can be trivially calculated from the version number, the
pattern has only changed a couple of times in the past. So turn it into
a calculated field instead, which makes things like pushing a new
release easier since it leaves one less mistake to make.

Purge PDF listings page when new PDFs are uploaded

This will update which versions have PDFs as well as their sizes.

Make documentation purges use xkey

Enhance the xkey tags set on documentation pages

* For 'current' docs, *also* set the xkey pgdocs_current. Otherwise when
  a new major release is turned into current, the loader purge wouldn't
  be able to replace it, only replace the devel version.
* Set the pgdocs_<version> key on the release notes pages under
  /release/ (this is what triggered me to look at this)
* Set the pgdocs_all key for index pages such as /docs/ and /docs/release/. This
  will be purged every time, making sure we have an up-to-date list of
  versions.
* Set the key pgdocs_pdf for any pages that have PDF file information in
  them, so we can purge the list when new PDFs are uploaded.

Add a /versions.json feed with information about all PostgreSQL versions

This includes the same information as the /versions.rss feed, but with
more detail including release and eol dates. It also includes all
versions, not just the supported ones.

Add two more projects using the pgeu system

Handle varnish purges for the static repo as well

By calling the purge notifier script with --static, the paths wil be
taken as part of the pgweb-static repostory instead, and purged with a
prefix of files/

Reverse order of solaris and bsd packages

In some rough "order by most used platforms" kind of setup.

Update Solaris information to indicate we don't provide packages anymore

This keeps the page itself around sicne links can point there and since
it's a legitimate question people would ask.  But we shouldn't send them
to an unmaintained download directory.

2021-05-13 cumulative update release

Add some more fixtures based on current data

This includes most models that just contain "metadata" as well as the
complete feature matrix (because it's useful).

Also add a script to refresh the contents of the fixtures. Still has to
be run manually, but mayeb it helps us keep it slightly more up to date.

Refresh contents of data fixtures

This still needs to be done manually, but at least now the commands to
do it are listed in the the loading scripts.

Rename yaml files to json

The actual contents of the files is json, so why they were named .yaml
in the first place is somewhat of a mystery.

Add Italian translation for the Code of Conduct

Author: Stacey Haysler <stacey@haysler.sh>
Translated by: Federico Campoli <rotellaro@gmail.com>
Reviewed by: Ilaria Battiston <ilaria.battiston@gmail.com>

Trap all kinsd of base64 decoding errors when saving crypt keys

This could lead to an ugly error with certain types of incorrect crypt
keys when editing in the /admin/ interface.

Make community auth cooloff message configurable per site

Revert "RHEL 8.4 is out, and ships PostgreSQL 13 via AppStream."

This reverts commit 1513c978a8407cbd7bfc2fa88770cba5a926d33f.

8.4 is due next week, sorry.

RHEL 8.4 is out, and ships PostgreSQL 13 via AppStream.

Update Fedora info

Update logo on sponsors page

Disallow archives resend URLs

They all generate redirects to the login page, so there is no point in
indexing them anyway.

Exclude security notices with no CVE from list of CVEs in sitemap

Otherwise we're instructing google and others to index pages that don't
exist.

Update clarification around license FAQ

This consolidates two redundant-ish sections in the FAQ portion
of the license page, since both effectively said the same thing.

Add clarification on how one can perform major upgrades

It is possible to perform major upgrades while skipping major
versions, though some guidance is recommended.

Author: Bruce Momjian <bruce@momjian.us>, with some edits from
me.

Order versions in descending order in CVE list

Across other parts of pgweb we display things from newest to
oldest version, so this brings the CVE display to match this
convention.

Add markdown support for the security patch details fields

It turns out that a lot of the detailed descriptions can benefit
from things like paragraphs and some formatting, so it is better
to render it in markdown.

This does not show the markdown in a preview view due to a bunch
of reasons, but future work can improve upon that.

Add page with additional details about a CVE

This page contains most information that may be found on 3rd party
sites about a particular CVE, but with the benefit of being hosted
on the PostgreSQL infrastructure.

This does require inserting the CVE description into the website,
which will include backporting the CVE descriptions throughout
many existing CVEs, but the added benefit is that this information
is available when we publish a release, vs. waiting for a 3rd party
to publish the info.

This patch also adds sitemap indexing for each of the CVE entries,
and ensures the top-level CVE URL is in the sitemap.

Refactor generation of CVE number from CVE ID

This allows the method to be repurposed in additional parts of
the pgweb codebase.

Update CVE ID syntax validator

The current validator stopped after 5 digits, whereas there can
be an aribtrary amount. However, the MITRE docs appear to stop at
7, so this seems like a sane cut-off, until it's not[1].

[1] https://cve.mitre.org/cve/identifiers/syntaxchange.html#new

Update Planet PostgreSQL policy

This includes a clause about the inclusion of video and audio
in blog feeds. Reviewed and approved by the Core Team.

Fix debug toolbar integration

This was broken when the querystring limiter was put in place
in 0724c08e402d0bffb0eb53192c4363dac1311fe3.

Add Russian translation for the Code of Conduct

Translated by: Anastasia Raspopina
Reviewed by: Anastasia Lubennikova <a.lubennikova@postgrespro.ru>
Reviewed by: Alexander Lakhin <exclusion@gmail.com>
Reviewed by: Victor Yegorov <vyegorov@gmail.com>
Reviewed by: Valeria Kaplan <kaplan.valeria@gmail.com>

Add Hebrew translation for the Code of Conduct

Translated by: Michael Goldberg <mic.goldberg@gmail.com>
Reviewed by: Emil Shkolnik
Reviewed by: Valeria Kaplan <kaplan.valeria@gmail.com>

Improve help text for email field on news submission

While at it also move it from the model and into the form, so we don't
have to go back-edit the migrations every time (and it's the more
correct place now that it contains more direct instructions and a link)

Fix bug in markdown preview of new objects

Whens submitting a new object, the instructions for how to do markdown
didn't show up until after the object had been saved once.

This turns out to be because the performance optimization to take an
empty string markdown and turn it into an empty string html wrote the
(empty) result to the wrong field, thereby overwriting the instructions.

Update Japanese translation of the Code of Conduct

Translated by: Tatsuo Ishii <ishii@sraoss.co.jp>
Reviewed by: Tetsuo Sakata <sakata.tetsuo@oss.ntt.co.jp>
Reviewed by: Akira Kurosawa <a-kurosawa@bk.jp.nec.com>

Add Code of Conduct Committee 2020 report

This also includes an additional CSS class to help keep multiple
tables of this report aligned with each other for easier browsing.

Restrict docs page names in url map

Match only filenames, not subdirectory+filename. A subdir+filename would
just generate a 404 in most cases, but it could in some cases generate
incorrect redirects that could leave a client stuck in a loop until the
URL got long enough to start failing, which is obviously not very good
behaviour.

Also dont' match an empty filename with just an extension because, well,
that's stupid.

Allow oauth1 field oauth_verifier in querystring

Don't list Scientific Linux version 8

Because it does not exist.

Per note from Devrim.

Replace remaining @postgresql.org lists with @lists.postgresql.org

Seems we had a few places left, so fix those.

(Accompanied by a similar fix in the archives, which were a lot more
prominent)

Add information on the CoC translation process

This provides guidance on how to submit a CoC translation and
how the process for translating works.

Make sure Host: header is included in varnish purges

Add allowed query parameters for oauth logins

I forgot to "git add" this file :/

Fix silly typo

Add a css that explicitly imports rqeuired docs css files

Being able to point to this one css instead of individually at each one
will make it easier in the future to make changes to the stylesheets
without breaking things like the docs build.

Remove old archives_search function

This function hasn't been used since we switched tot he new archives
system that does the search through a http api.

Retire search for "community sites"

This hasn't worked for a few years (since 900946df) and nobody has
complained. Getting rid of it allows similifying a few things on the
search server side as well.

Require explicit tagging on views taking query parameters

Require each view to declare which query parameters it wants, and filter
out any other parameters.

We have very few views that actually take query parameters, and random
additional query patterns will have no effect on the view. However, they
will break frontend caching (in making them look like different pages).

This will be extended into an implementation in the caching frontends as
well, btu it's needed in the backend to ensure that local testing will
have tbe same effect as the caches.

Band-aid fix on multi-site search

There is still some broken stuff in here.

Bump some cache times up

About page goes from 10min to 30min (short cache to rotate the
quotes).

Search results go from 15min to 30 min.

Dynamic CSS goes from 6 hours to 48 hours, since we use cache busting
URLs everywhere these days, and on average they change very seldom.

Fix homepage typo

There were two instances of "11.11" written as "11.1".

2021-02-11 cumulative update release

Soften bold on various definition list entries on docs

The new changes had made certain pages, e.g. the index, much
more bold.

Fix bolding of text on website

Borrowing from 5112187fa[1] in the pgeu-system codebase,
this returns the ability to bold text within pgweb by ensuring
the Open Sans heavier fonts are loaded.

To accomplish this, this patch includes a few more changes:

- Normalize the heavier weights under 400, 600, 800.
- Ensure any font-weight settings using Open Sans match the
standards listed above.
- An adjutsment on the event archive page to ensure the font
weights are not too bold.

[1] https://git.postgresql.org/gitweb/?p=pgeu-system.git;a=commit;h=5112187fac45e0bcadb34e61c6e3e0ac398a5df3

Allow /admin/ to search for users by secondary email

Add a validator to the /admin/ form for changing email addresses

As Jonathan recently demonstrated, it was possible to change the primary
email address on one account to be the secondary email address of
another one when using /admin/ (it was prevented when using the user
facing forms), which then caused conflicts in the change track and
replication steps later.

Add a validator to the admin form to avoid this mistake in the future.

This doesn't entirely remove all possibilities, so we should consider
adding a database trigger to enforce it as well, but it closes the most
obvious hole and makes the other ones much harder to hit (but you can
still cause the same damage through psql or so, of course).

Show secondary emails on the admin form

Send moderation notice to moderators even when no changes are made

When a moderation notice was sent without making any actual state
changse (so not approving, rejecting or returning), the notice would
only be sent to the submitter, and not to the moderators. Which
obviously can lead to some confusion. So make sure that it's always sent
there as well, and the message clearly states that it was just a
comment.

Add "Mastering PostgreSQL 13 - Fourth Edition"

Clarify the instructions for how/when to add new organisations

Add headline separating the submit_header for organisations

Move the hint message for organisation to its own file

This is way too much text to duplicate across many places..

Update version of cvss module

Do not set fixed width for thread selector dropdown box

There were cases that the fixed width for this box would cause the
thread selector to explode outside of the email header table in the
thread viewer. We should keep the select dropdown itself to the width
of the overall list of email addresses in the chain.

Add EOT format of fa fonts

Based on the number of 404's for this on the website, clearly it's
something that browsers want, and it was probably just missed in the
original import.