Logo adjustments and updates to recognized PostgreSQL sponsors.

Add more administrative features for managing sponsors.

Specifically, being able to search by sponsor, filter by sponsor type, and
make it easier to see some key information.

Add logos based on Sponsorship committee selection.

Also included some updated logos of various company to either bring them
inline with their current brands, or provide a higher-res image of the
logo.

Add contact information for the CoC committee on the Contact page.

Use consistent indenting throughout the CSS.

The main.css file had inconsistent whitespacing throughout, including a
mixture of tabs / spaces as well as different intervals of 2 / 4.

This patch brings the formatting to use 2 spaces at a time for each indent,
which is consistent with generally accepted best practices.

Input fields that contain checkboxes now have automatic width. (CSS)

Provide a 404 error for nonexistent minor versions of release notes.

Enable redirects to older release notes from the development doc builds.

Prior to this, if you referenced a version of the release notes that was outside
of the current development build (e.g. 9.6) the URL would 404.

Reported by Andres Freund.

Added pycodestyle to requirements.txt and pre-commit hook.

Style fixups to pass pep checks

This fixes the style issues introduced in the patches for the new
release notes styles. Clearly a broken verification hook somewhere.

Further fixes for bad urls in docs redirect

Explicitly use python3 in githook validation

Ensure the new "release-prior" page can be accessed.

This fixes a bug where the "release-prior" page was being evaluated as
a legacy release notes page in the supported docs.

Ensure release notes from older version still load without 404 errors.

An upcoming change in PostgreSQL keeps only release notes in their
current versions. So e.g., PostgreSQL 11 only has the release notes
for 11.0, 11.1, 11.2 etc.

Thus, for PostgreSQL 9.4 on up, any URLs such as /docs/10/release-9-6-8.html
would return a 404. Additonal, URLs with /current/ and /devel/ would break
as well.

This patch prevents these 404s from occuring by redirecting users accessing
release notes in the 9.4 and above documentation to the older versions
of the release notes by redirecting them to the notes in the specific
version. So in the above example, a user would be redirect to
/docs/9.6/release-9-6-8.html

As we do not have documentation on the website past 7.2, any release
notes from an older version are redirected to the release notes tree
in 7.2

Create Release Notes archive in the Documentation section.

This creates a consolidated area to reference all of the notes from
previous releases of PostgreSQL, as current releases only keep the
the notes for that specific major release of PostgreSQL.

Make calls-to-action on donations page clearer.

Small language tweaks to the Donate to PostgreSQL page.

Re-enable donation form for the SPI account.

Load docs using COPY instead of INSERT

Issuing individual INSERTs for each line in the docs works decently when
local, but it slow when loading across The Tubes Of The Internet.
Switching to using COPY takes the load time from the buildfarm animal
from just over 2 minutes to about 6-7 seconds.

Move project policies to the website.

Changes by myself and Jonathan Katz
Review by Jonathan Katz and Daniel Gustafsson

Fixed one missing version bump.

2019-02-14 Cumulative Update Release.

Apply navbar fix to the documentation pages.

For some reason, I missed this in my original patch.

Update migrations for py3

A lot of strings in the migrations needed a change from b' to ' to work
after the migration to py3, but this was forgotten in the big patch.

No actual changes included in this patch.
A lot of strings in the migrations needed a change from b' to ' to work
after the migration to py3, but this was forgotten in the big patch.

Make it possible to  block OAuth signin to accounts

This adds a checkbox to each user account letting the user block the use
of OAuth to this account, forcing the use of internal authentication.

Tell folks how they can add/update contributors.

Pin the navigation bar to the top of the page.

From user feedback, the scrolling navigation bar would cause problems with
readability, especially in larger font views. This keeps the navigation bar
pinned to the top, until we can find a way to more easily handle this.

Avoid redirects for mailinglist links

The /community/lists/ URL is redirecting to /list/ since the new
archive and list code. Rewrite the final links to avoid the redirect.
Also remove the #developer anchor since the new list page doesn't
have anchors.

Reviewed-by: Magnus Hagander

Make docs comment suggestions do a redirect

This is the same as b2ed4946551c098079d1a156b222d4ebf5c85cba did for bug
reports.

This changes the regexps for all the doc comment suggestions forms to be
a little bit more specific than before.

Fix docs comment form for version = "current"

Normally not reachable with "current", only with explicit version,
but as proven by some live crashes, there is some way to. So make
sure we look up the current version instead of crashing.

Bring requirements.txt up-to-date for Python 3 libs.

Hopefully makes it easier for people to get up and running.

Update docsload to use tidylib instead of tidy

The old library is not supported on py3. This is the same migration
we've done for other projects like pgarchives.

Another encoding fix for yum

Fix datatype and encoding for yum spider

Fix integer division in search.

Caused error in pagination on site search.

Re-instate previously hardcoded hostname in spiders

Fix sorting in file browser

Re-implement modification notifications in simple_form

The way signals are sent for many2many apparently changed completely
between the python2 and python3 versions of the same Django version,
which broke the way we did this before. And it was always a bit of a
hack...

Instead, reimplement notifications in the simple_form handler. This now
also consolidates regular field notificationss and many2many
notifications in a much cleaner way.

This will, however, *only* have an effect on changes made through
simple_form. Luckily that's the most common way we handle forms, with
the exception being /admin/. So leave the old code in place to handle
the changes through /admin/, as well as the deletion of objects.

In the end the only thing lost is the ability to get m2m differences
when an admin makes changes, and that's the least important of all
notification. And as a bonus, the regular change notifications and in
particular "new item" notifications look a lot nicer.

Update search crawler for python3

This includes the switch to requests, but also a bunch of other changes.

While at it, fix it so we can do proper https validation.

Fix integer division

Update for new module/namespace for urllib

Switch recaptcha, search, spiders and varnish to requests

Easiser to switch to the requests package than to figure out how to deal
with some of the encoding changes manually. And as a bonus, it's much
nicer to work with the requests package for the future.

Fix changed names of imports

Remove trailing windows newline

More generic changes from 2to3

Attempt to fix localhtmlvalidate

It was already broken and didn't work properly, but update to py3 and at
least make it run. More changes are necessary to actually make it happy
again.

Remove indexer for old archives

We have been using the new archives for many years now, so remove this
instead of trying to port it to python3.

Update script shebangs to use python3

Fix unicode for hashlib operations

Update print and input syntax for python 3

Fix base64 encodings

Import latest auth.py from pgeu as sample

Generic unicode updates

Update syntax for relative imports

Update to new style exception catching

Added "PostgreSQL for DBA volume 1..." to "Books"

Fix accidentally reversed check

Fix silly typo

Add a githook and a config file to run pep8 pre-commit

Fix deprecated comparison structs

Remove multi-statement lines, per pep8

Fix import order, per pep8

Fix whitespace and indentation, per pep8

Tabs, meet your new overlords: spaces

In a quest to reach pep8, use spaces to indent rather than tabs.

Redirect the user upon successful bug report submission

Previously the result page was rendered directly and if the user hit the
refresh button the bug woulb be duplicated. Instead redirect to a
results page (with the bug number) which can be freely refreshed.

Create and track a mapping between bug ids and messageids

Not used yet (though a prototype redirect view is present) since we need
to populate it with data from the past, but with this we start
collecting the mapping for future bugs.

Seems GA also needs data: urls sometimes

Ensure font size for <h5> blocks are smaller than <h4>

<h5> was not explicitly set prior.

Add further indentation to variable lists to distinguish groups.

This was an regression introduced by the new styles that affects
readability of nested variables lists (e.g. on the message protocol
page). This brings the look more in line with the previous documentation
styles and should help with readability.

Retain documentation version when navigating paginated links.

The old code always raised an exception as the variable being checked
was not defined at that point. Now, it checks the variable that one
expects to be set.

Remove inline script from debian/ubuntu download page

Remove legacy onfocus event handler

This one goes back 10+ years and nobody really knows what it's for. And
it does create issues for the content security policy, so let's just get
rid of it.

Allow framing google.com on account signup page

This is used for the recaptcha. Also enable this for oauth signups,
previously missed.

Allow data: url for image and fonts

Turns out data: is not included in "*" for images, so just add it. For
fonts, data: is used by google fonts.

Allow google analytics to do "connect" as well

Based on CSP reports collected

Fix unicode in error message about ssh keys

Caused an exception when somebody tried to upload an SSH key where the
*key type* contains non-ascii (this would normally be things like
"ssh-rsa", and there are definitely no legit key types outside the ascii
range, but we still shouldn't crash)

Remove inline styles from feature matrix generator.

This moves the HTML code generated for the filters into the Django
template, instead of the JavaScript portion.

Don't try to validate organisation ownership for new orgs

Allow unsafe inline style on docs

Our new docs build seems to put this in there, and only older docs were
tested it seems.

Another try at fixing google analytics vs CSP

Allow all of google-analytics in CSP

It needs a tleast both www.google-analytics and ssl.google-analytics..

Stopgap fix for lack fo permissions check on organistions

Enable setting of security http headers

The following security policy headers are set:

X-XSS-Protection: 1; mode=block -- always set

X-Frame-Options: DENY is set for all pages except for the documentation
  pages, primarily because pgadmin4 loads them in an iframe which would
  break.

Content-Security-Policy: <x>-src
  Is set to allow the default of self only, then allowing scripts for
  google analytics and fonts for google fonts. Images are allowed from everywhere.
  frame-ancestors 'none' is set by the same rules as X-Frame-Options

This also adds a decorator for @script_sources to have a single view
allow extra sources, and this is used for recaptcha. A generic decorator
is also made for other types of exclusions, though we don't have any at
this point.

If the setting SECURITY_POLICY_REPORT_ONLY is set to True then the policy
will be report-only and not enforced (for testing), otherwise enforcing
mode is enabled.

The setting SECURITY_POLICY_REPORT_URI sets where to send security
policy reports, if any.

Get rid of all inline styles

Some of these should be replaced with proper responsive tables for
example at some point, but this is a quick-fix.

Remove unexpected inline stylesheet in very old presskit

Include base stylesheet via link instead of style

Instead of using <style> with import, set an explicit link like we do
for other stylesheets. This will make it possible to turn on a content
security policy for CSS.

Move admin custom css over to separate css file instead of inline

Move google analytics and scrolling code into main.js

This moves the remaining inline javascript out of the base templates

Move scripts from admin changeform to their own JS file

Could be made more efficient by combining some files, but tihs is just
the /admin/ interface so not used very often.

Use autofocus html attribute instead of javascript

Move javascript for forms into separate JS file

In passing also clean up a few things that can be passed directly in the
template instead, and simplify things now that we have jquery all the
time.

Move debian/ubuntu downloads javascript into main.js

Move featurematrix javascript into a separate script file

Remove unused templates

Don't crash on an incorrectly quoted suburl parameter

Remove training events

The way these were handled they weren't really providing any value to
users, because a lot of sessions were registered and never run etc etc,
but did cause a lot of work for our moderators.

The general feature may return later in the form of "training providers"
or similar as part of the professional services section, but for now
there is no point in maintaining this data.

Fix typos in comments

Review by Stephen Frost and Jonathan S. Katz
Discussion: https://postgr.es/m/6EEB2B47-D274-4E65-83B1-2EF8C917C55F%40yesql.se

Fix user facing typos

Review by Stephen Frost and Jonathan S. Katz
Discussion: https://postgr.es/m/6EEB2B47-D274-4E65-83B1-2EF8C917C55F%40yesql.se

Remove duplicate <tbody>

Commit 5f8ca8d67285000f16a9bdd0f6a99a0a41c0d418 accidentally copy
pasted one row too many when adding a new entry, and duplicated the
<tbody> tag. Fix by removing.

Add PostgreSQL 11 Server Side Programming Quick Start Guide book