Add allowed query parameters for oauth logins

I forgot to "git add" this file :/

Fix silly typo

Add a css that explicitly imports rqeuired docs css files

Being able to point to this one css instead of individually at each one
will make it easier in the future to make changes to the stylesheets
without breaking things like the docs build.

Remove old archives_search function

This function hasn't been used since we switched tot he new archives
system that does the search through a http api.

Retire search for "community sites"

This hasn't worked for a few years (since 900946df) and nobody has
complained. Getting rid of it allows similifying a few things on the
search server side as well.

Require explicit tagging on views taking query parameters

Require each view to declare which query parameters it wants, and filter
out any other parameters.

We have very few views that actually take query parameters, and random
additional query patterns will have no effect on the view. However, they
will break frontend caching (in making them look like different pages).

This will be extended into an implementation in the caching frontends as
well, btu it's needed in the backend to ensure that local testing will
have tbe same effect as the caches.

Band-aid fix on multi-site search

There is still some broken stuff in here.

Bump some cache times up

About page goes from 10min to 30min (short cache to rotate the
quotes).

Search results go from 15min to 30 min.

Dynamic CSS goes from 6 hours to 48 hours, since we use cache busting
URLs everywhere these days, and on average they change very seldom.

Fix homepage typo

There were two instances of "11.11" written as "11.1".

2021-02-11 cumulative update release

Soften bold on various definition list entries on docs

The new changes had made certain pages, e.g. the index, much
more bold.

Fix bolding of text on website

Borrowing from 5112187fa[1] in the pgeu-system codebase,
this returns the ability to bold text within pgweb by ensuring
the Open Sans heavier fonts are loaded.

To accomplish this, this patch includes a few more changes:

- Normalize the heavier weights under 400, 600, 800.
- Ensure any font-weight settings using Open Sans match the
standards listed above.
- An adjutsment on the event archive page to ensure the font
weights are not too bold.

[1] https://git.postgresql.org/gitweb/?p=pgeu-system.git;a=commit;h=5112187fac45e0bcadb34e61c6e3e0ac398a5df3

Allow /admin/ to search for users by secondary email

Add a validator to the /admin/ form for changing email addresses

As Jonathan recently demonstrated, it was possible to change the primary
email address on one account to be the secondary email address of
another one when using /admin/ (it was prevented when using the user
facing forms), which then caused conflicts in the change track and
replication steps later.

Add a validator to the admin form to avoid this mistake in the future.

This doesn't entirely remove all possibilities, so we should consider
adding a database trigger to enforce it as well, but it closes the most
obvious hole and makes the other ones much harder to hit (but you can
still cause the same damage through psql or so, of course).

Show secondary emails on the admin form

Send moderation notice to moderators even when no changes are made

When a moderation notice was sent without making any actual state
changse (so not approving, rejecting or returning), the notice would
only be sent to the submitter, and not to the moderators. Which
obviously can lead to some confusion. So make sure that it's always sent
there as well, and the message clearly states that it was just a
comment.

Add "Mastering PostgreSQL 13 - Fourth Edition"

Clarify the instructions for how/when to add new organisations

Add headline separating the submit_header for organisations

Move the hint message for organisation to its own file

This is way too much text to duplicate across many places..

Update version of cvss module

Do not set fixed width for thread selector dropdown box

There were cases that the fixed width for this box would cause the
thread selector to explode outside of the email header table in the
thread viewer. We should keep the select dropdown itself to the width
of the overall list of email addresses in the chain.

Add EOT format of fa fonts

Based on the number of 404's for this on the website, clearly it's
something that browsers want, and it was probably just missed in the
original import.

Only show sections on submissions dashbaord that has entries

Instead of showing (confusing) empty sections, remove the complete
section from she page.

From Andreas Scherbaum, though not his patch in the end

Update to verbiage for generic moderation view page

This more clearly specifies the actions a user must take while
working with the moderation system, and fixes up some syntax.

Co-authored-by: Andreas 'ads' Scherbaum <ads@pgug.de>

Fix some RST formatting

Update the developer install docs

They could definitely use some more love, but it's a start.

Make loading script work regardless of directory

Add a missing requirement to requirements.txt

This is default in most installations -- but clearly not all.

Update Fedora information

Fix multi-paragraph statements in documentation callouts

Multi-paragraph statements in the warning/caution/note/tip boxes
were being smushed together due to the removal of paragraph
margins. It is still essential to remove the paragraph margin
on the final paragraph, which is accounted for in this change.

Reported by: Peter Geoghegan <pg@bowt.ie>

Update Code of Conduct Committee page

This adds a bio for a new committee member.

Updates to trademark policy

Updates logo files and display

This adds the black outline logo of Slonik to the repository
and provides some updates to the existing logo files that are
hosted on pgweb.

Add the Recognised PostgreSQL User Group policy

This also updates the PUG page to point at the policy.

Move community recognition guidelines into policy pages

This consolidates the pages into the policies section.
A redirect is set up from the previous community recognition
page to the policy pages.

Update layout of documentation navigation pages

* Move links to current manuals to /docs/, decommission /docs/manuals/
* Add link to /docs/current/ with a large button
* Add links to /docs/devel/ at the bottom of the version table
* Remove translated manuals from left nav menu, since they are in the
  right one
* Remove redundant wording around "comprehensive manual"
* Clean up some incorrect template tags

Discussion: https://www.postgresql.org/message-id/CABUevEymaWDL4JywHxBDBATUUPPrAf4_tGwin4CtGFdQ5tx5Hg@mail.gmail.com

Replace core team enumeration with link to the active core team

We missed updating this when the core team changed a while ago, which
indicates that it's silly to have the same thing defined in more than
one place. Thus, replace it with a link.

Reviewed by both -core and funds-group.

As this does not contain any changes to the actual policy, this commit
does not bump the "last updated" date of the page.

Add modified object title to notifications of end user edits

Commit c2d58d6 only added the title of the object to notifications when
an object were modified by a moderator/admin, not by the end user. Fix
that to make it consistent.

Fix search result pagination link handling

If the total number of search results is divisible by the page size, the page count
is mis-calculated and there's a link to an additional page of results, even though there
are no more results and that page is empty.

See issue here: https://www.postgresql.org/search/?m=1&q=contrib&l=76&d=365&s=r&p=2

At the moment, this has 20 results but a link to a second page, which is empty with a label of
"Results 21-20 of 20." Previous and Next works still work fine, but that second page
does not really need to be there.

This changes the page count calculation to avoid this issue.

Include title of modified object in change notification emails

Should make the notifications a lot more useful without clicking
through.

Add link to event archive to menu in /about/

Add per-version xkey tags to documentation pages

This is not used for anything yet, we need it to propagate into all
long-term caches before we can start using it.

Allow additions to auto-generated xkey tags

If an xkey tag is already set on a response when it reaches the
middleware, add it to the set of automated xkeys generated from the
templates instead of overwriting it.

Only flag docs as loaded when they've actually changed

We already avoided the actual updates (by filtering the UPDATE
statement), but since we set the load date we'd trigger a change to
every page and kick it ouf of the caches even when not chagned, which is
wasteful. So instead only do that if something has changed. When it has,
we still reset that whole version of the docs since we want the load
date to be consistent across them.

Show the about-to-be complete URL for slugified news on moderation page

This makes it easier when the links is to be included in for example the
actual web commit of a realease.

Ensure all links to Developer FAQ go to Developer FAQ

Reported by Bruce Momjian <bruce@momjian.us>

Add organisation "name" to moderation fields

This makes it slightly easier to perform appropriate moderation
review on an organisation.

Incorporate outbound link qualifications on "other resources" page

Given the lack of control over the content of these outbound
pages and the discovery of the issue fixed in bf508c4, it seemed
to follow (no pun intended) that these links should be qualified.

Fix broken link on online resources page

The "PostgreSQL Primer for Busy People" URL had moved.

Fix some consistency and formatting in news/events policy

Consistently talk about postgresql.org vs www.postgresql.org, and call
the team "web team" (not a mix of teams and groups, with and without
admin etc). Don't use markdown/wiki style for emphasis, use proper HTML.

As this does not contain any changes to the actual policy, this commit
does not bump the "last updated" date of the page.

Remove references to pgsql-announce from the news policy

pgsql-announce is the same as news these days, so we shouldn't single
out the differences (since there are none).

As this does not contain any changes to the actual policy, this commit
does not bump the "last updated" date of the page.

Remove "procedure for approving news/events" from policy page

This should never have been there as it was not part of the policy, it
was instructions for what to do (missed when the page was migrated over
from the wiki). And at this point they are also incorrect due to the new
news posting handling, but it's better to remove them here that they
didn't belong in the first place.

As this does not contain any changes to the actual policy, this commit
does not bump the "last updated" date of the page.

Enforce check that a mailinglist exists earlier during search

Fix suburl check

Previous commit was a bit too simplistic to cover all cases

Prevent NUL characters in both suburl and query

Previous fix only prevented them in the search query, not in the suburl
parameter.

Replace non-ascii chars in template names when building xkey

We don't have non-ascii characters in any of our correct URLs, but
people can still specify them on the URL. In this case the xkey isn't
going to match anything anyway, so it is not critical how we handle it,
especially since the generated page is going to be a 404 anyway. So just
use the simple built-in replace function.

Add note to form when creating new organisations

In particular, highlight that an organisation is not needed to
participate on lists, send bug reports etc. Caused by the number of
people who apparently get this wrong previously.

Make it possible to have a separate form intro for new vs existing items

Create instruction page for markdown fields

Instead of directly linking to the spec, include some basic info and a
list of our limitations.

Remove imported showdown

No longer used with the new markdown processing.

Re-do markdown handling for better user experience and security

* Get rid of the django_markwhat dependency, and implement our own
  classes to get more control. In passing also remove django-markdown,
  because we never used that.
* Instead of trying to clean markdown with regexps, use the bleach
  library (NEW DEPENDENCY) with special whitelisting of allowed tags
  based off standard markdown. This means that one can input links or
  formatting in HTML if one prefers, as long as it renders to the same
  subset of tags that markdown allows.
* Replace javascript based client side preview with an actual call to a
  preview URL that renders the exact result using the same function,
  since the use of showdown on the client was increasingly starting to
  differ from the server, and since that cannot be kept secure the same
  way. Rewrite the client side javascript to work better with the now
  longer interval between updates of the preview.

Long in planning, but never got around to it.

Suggestion to use bleach for escaping from David Fetter.

Remove unused template tag load

2020-11-12 update release

Add URL to Feature Matrix from the home page

Given feedback over the helpfulness of the feature matrix (yay!)
the button for it is added to the homepage in prominent
real estate.

Don't remove news articles when attached email is removed

At this point, we set the field to PROTECTED and dont' allow the
deletion at all. In the future we might want to allow a set null
operation, but for now we require the users to contact webmaster@ to
handle that, so we keep it under control.

Add link to the privacy@ email address to the policy page

Fix Babel requirement in requirements.txt

Should be "==" instead of just a "="

Handle empty company URLs in contributor profiles

If a URL is provider, continue to provide a link, otherwise just
render the company name.

Started by Daniel Gustafsson <daniel@yesql.se>, finished by me.

Update EDB logo.

Include sudo step in redhat/fedora/centos download instructions

We included sudo for debian/ubuntu but not for redhat, which made the
instructions inconsistent.

Discussion: https://postgr.es/m/CABUevExvb7iVNQYvoRRc1uC96adqvKqoQmDPwg2KU6zcqfDQvQ@mail.gmail.com

Update CoC membership page

This includes the latest membership changes.

Update the number of core team members on core team page

This number is now seven, instead of five.

Stagger outgoing news emails

Set to a maximum of one outgoing email per 30 minutes

Add support for staggering outgoing emails

Sent email can be assigned a "stagger type", for which he system will
maintain a "last sent" information. When the email is sent, it will be
delayed to be at least "stagger" time after the last one sent of the
same type. If no email of this type has been sent before, the email is
of course sent immediately.

Remove unused function

Automatically populate list of coc reports and languages

Use the new filter to list templates and auto-generate the set of links.

Add a filter for getting language name from code

This adds a requirement on the Babel module in python.

Add filter to list all templates in a directory

Restructure coc templates

This creates a base templatefor the coc pages that will include the coc
itself and translations, the committee and the annual reports.

This removes the include files with _ in the name in the coc section,
which would previously both be directly accessible as pages and
part of the sitemap. The pages/ directory in the templates should really
only contain directly accessible pages.

Remove unused variable

Fix sitemap generation for static pages

In commit 7f8a0a56dd1fb5dedb5c04a872ce940ae7c891b4 we replaced the way
the "core" app is loaded, and this broke the generation of sitemap
entries for it. Oops.

Revert "Temporarily remove links to EDB interactive installers"

Temporarily remove links to EDB interactive installers

This is due to an expired certificate. Once the certificate
is updated, the links will be reintroduced.

Add static og: tag to the index page

Add opengraph tags to some pages

Add template support for opengraph tags (which will enable things like
icons and preview on posts to twitter and facebook and other places) to
both base pages and documentation pages. Use this to actually add the
tags to docs pages (only v10+ will get text previews, but all should get
the titles and image) and news (only news from the project will get an
image, all get both title and text)

Reduce number of queries to render a docs page

One query for each version, supported or unsupported, now replaced with
a single query to get all of them.

Fix a stray typo

Somehow, even after reading through the patch three times,
the committer still missed it.

Add "Learn PostgreSQL" to books

Allow for direct URLs to abbreviated legacy PostgreSQL releases

For example, while a link to "/docs/release/9.1.0/" would work,
going to "/docs/release/9.1/" would not; in this case, it would
show the release details for "9.0.1". While the probability of
someone modifying the links to see the different release notes
is low, we would still need to take action on what is an
incorrect link.

Instead of returning a 404, this transposes the major/minor
version to point at the canonical version number and render the
expected page. This is set up to work for the 6, 7, 8, 9 series.

Reported by: Nikolay Samokhvalov <samokhvalov@gmail.com>

Add additional updates to CoCC bios

In this case, I had forgotten to update this bio in the first
pass. I'll ponder that perhaps we should put something in the
database to manage this in the future.

Fix regression that prevented accessing new organisation page

The addition of the fieldsets did not account for the fields
themselves from being removed from the new organisation form.
The OrganisationForm now removes the appropriate fieldset when
the fields are not available in this form.

Update to a bio on the CoC committee page

Add fieldsets to the organisation form

Add support for fieldsets to forms

This makes it possible to define a fieldset which has a legend and a
description, to split up a large form into multiple visual components.

Move form field details into a separate include file

Update the CoCC page change date

The previous commit forgot to do this. Also changed italicized
text to use "<em>" instead of "<i>", as "<i>" is deprecated
for italics.

Update Code of Conduct Commmittee Page

This is changed to reflect the committee for the 2020-2021 term.

This also changes the "Past Members" structure to list out
names and which terms they served.

Make the add manager field more clear in the organisation form

Make it clear that one should enter the email address, not username, to
add a manager, and that it should be an existing account.

Additional date translations for the PG13 presskits

These include:

- French
- Portuguese
- Polish
- Spanish