Move project policies to the website.

Changes by myself and Jonathan Katz
Review by Jonathan Katz and Daniel Gustafsson

Fixed one missing version bump.

2019-02-14 Cumulative Update Release.

Apply navbar fix to the documentation pages.

For some reason, I missed this in my original patch.

Update migrations for py3

A lot of strings in the migrations needed a change from b' to ' to work
after the migration to py3, but this was forgotten in the big patch.

No actual changes included in this patch.
A lot of strings in the migrations needed a change from b' to ' to work
after the migration to py3, but this was forgotten in the big patch.

Make it possible to  block OAuth signin to accounts

This adds a checkbox to each user account letting the user block the use
of OAuth to this account, forcing the use of internal authentication.

Tell folks how they can add/update contributors.

Pin the navigation bar to the top of the page.

From user feedback, the scrolling navigation bar would cause problems with
readability, especially in larger font views. This keeps the navigation bar
pinned to the top, until we can find a way to more easily handle this.

Avoid redirects for mailinglist links

The /community/lists/ URL is redirecting to /list/ since the new
archive and list code. Rewrite the final links to avoid the redirect.
Also remove the #developer anchor since the new list page doesn't
have anchors.

Reviewed-by: Magnus Hagander

Make docs comment suggestions do a redirect

This is the same as b2ed4946551c098079d1a156b222d4ebf5c85cba did for bug
reports.

This changes the regexps for all the doc comment suggestions forms to be
a little bit more specific than before.

Fix docs comment form for version = "current"

Normally not reachable with "current", only with explicit version,
but as proven by some live crashes, there is some way to. So make
sure we look up the current version instead of crashing.

Bring requirements.txt up-to-date for Python 3 libs.

Hopefully makes it easier for people to get up and running.

Update docsload to use tidylib instead of tidy

The old library is not supported on py3. This is the same migration
we've done for other projects like pgarchives.

Another encoding fix for yum

Fix datatype and encoding for yum spider

Fix integer division in search.

Caused error in pagination on site search.

Re-instate previously hardcoded hostname in spiders

Fix sorting in file browser

Re-implement modification notifications in simple_form

The way signals are sent for many2many apparently changed completely
between the python2 and python3 versions of the same Django version,
which broke the way we did this before. And it was always a bit of a
hack...

Instead, reimplement notifications in the simple_form handler. This now
also consolidates regular field notificationss and many2many
notifications in a much cleaner way.

This will, however, *only* have an effect on changes made through
simple_form. Luckily that's the most common way we handle forms, with
the exception being /admin/. So leave the old code in place to handle
the changes through /admin/, as well as the deletion of objects.

In the end the only thing lost is the ability to get m2m differences
when an admin makes changes, and that's the least important of all
notification. And as a bonus, the regular change notifications and in
particular "new item" notifications look a lot nicer.

Update search crawler for python3

This includes the switch to requests, but also a bunch of other changes.

While at it, fix it so we can do proper https validation.

Fix integer division

Update for new module/namespace for urllib

Switch recaptcha, search, spiders and varnish to requests

Easiser to switch to the requests package than to figure out how to deal
with some of the encoding changes manually. And as a bonus, it's much
nicer to work with the requests package for the future.

Fix changed names of imports

Remove trailing windows newline

More generic changes from 2to3

Attempt to fix localhtmlvalidate

It was already broken and didn't work properly, but update to py3 and at
least make it run. More changes are necessary to actually make it happy
again.

Remove indexer for old archives

We have been using the new archives for many years now, so remove this
instead of trying to port it to python3.

Update script shebangs to use python3

Fix unicode for hashlib operations

Update print and input syntax for python 3

Fix base64 encodings

Import latest auth.py from pgeu as sample

Generic unicode updates

Update syntax for relative imports

Update to new style exception catching

Added "PostgreSQL for DBA volume 1..." to "Books"

Fix accidentally reversed check

Fix silly typo

Add a githook and a config file to run pep8 pre-commit

Fix deprecated comparison structs

Remove multi-statement lines, per pep8

Fix import order, per pep8

Fix whitespace and indentation, per pep8

Tabs, meet your new overlords: spaces

In a quest to reach pep8, use spaces to indent rather than tabs.

Redirect the user upon successful bug report submission

Previously the result page was rendered directly and if the user hit the
refresh button the bug woulb be duplicated. Instead redirect to a
results page (with the bug number) which can be freely refreshed.

Create and track a mapping between bug ids and messageids

Not used yet (though a prototype redirect view is present) since we need
to populate it with data from the past, but with this we start
collecting the mapping for future bugs.

Seems GA also needs data: urls sometimes

Ensure font size for <h5> blocks are smaller than <h4>

<h5> was not explicitly set prior.

Add further indentation to variable lists to distinguish groups.

This was an regression introduced by the new styles that affects
readability of nested variables lists (e.g. on the message protocol
page). This brings the look more in line with the previous documentation
styles and should help with readability.

Retain documentation version when navigating paginated links.

The old code always raised an exception as the variable being checked
was not defined at that point. Now, it checks the variable that one
expects to be set.

Remove inline script from debian/ubuntu download page

Remove legacy onfocus event handler

This one goes back 10+ years and nobody really knows what it's for. And
it does create issues for the content security policy, so let's just get
rid of it.

Allow framing google.com on account signup page

This is used for the recaptcha. Also enable this for oauth signups,
previously missed.

Allow data: url for image and fonts

Turns out data: is not included in "*" for images, so just add it. For
fonts, data: is used by google fonts.

Allow google analytics to do "connect" as well

Based on CSP reports collected

Fix unicode in error message about ssh keys

Caused an exception when somebody tried to upload an SSH key where the
*key type* contains non-ascii (this would normally be things like
"ssh-rsa", and there are definitely no legit key types outside the ascii
range, but we still shouldn't crash)

Remove inline styles from feature matrix generator.

This moves the HTML code generated for the filters into the Django
template, instead of the JavaScript portion.

Don't try to validate organisation ownership for new orgs

Allow unsafe inline style on docs

Our new docs build seems to put this in there, and only older docs were
tested it seems.

Another try at fixing google analytics vs CSP

Allow all of google-analytics in CSP

It needs a tleast both www.google-analytics and ssl.google-analytics..

Stopgap fix for lack fo permissions check on organistions

Enable setting of security http headers

The following security policy headers are set:

X-XSS-Protection: 1; mode=block -- always set

X-Frame-Options: DENY is set for all pages except for the documentation
  pages, primarily because pgadmin4 loads them in an iframe which would
  break.

Content-Security-Policy: <x>-src
  Is set to allow the default of self only, then allowing scripts for
  google analytics and fonts for google fonts. Images are allowed from everywhere.
  frame-ancestors 'none' is set by the same rules as X-Frame-Options

This also adds a decorator for @script_sources to have a single view
allow extra sources, and this is used for recaptcha. A generic decorator
is also made for other types of exclusions, though we don't have any at
this point.

If the setting SECURITY_POLICY_REPORT_ONLY is set to True then the policy
will be report-only and not enforced (for testing), otherwise enforcing
mode is enabled.

The setting SECURITY_POLICY_REPORT_URI sets where to send security
policy reports, if any.

Get rid of all inline styles

Some of these should be replaced with proper responsive tables for
example at some point, but this is a quick-fix.

Remove unexpected inline stylesheet in very old presskit

Include base stylesheet via link instead of style

Instead of using <style> with import, set an explicit link like we do
for other stylesheets. This will make it possible to turn on a content
security policy for CSS.

Move admin custom css over to separate css file instead of inline

Move google analytics and scrolling code into main.js

This moves the remaining inline javascript out of the base templates

Move scripts from admin changeform to their own JS file

Could be made more efficient by combining some files, but tihs is just
the /admin/ interface so not used very often.

Use autofocus html attribute instead of javascript

Move javascript for forms into separate JS file

In passing also clean up a few things that can be passed directly in the
template instead, and simplify things now that we have jquery all the
time.

Move debian/ubuntu downloads javascript into main.js

Move featurematrix javascript into a separate script file

Remove unused templates

Don't crash on an incorrectly quoted suburl parameter

Remove training events

The way these were handled they weren't really providing any value to
users, because a lot of sessions were registered and never run etc etc,
but did cause a lot of work for our moderators.

The general feature may return later in the form of "training providers"
or similar as part of the professional services section, but for now
there is no point in maintaining this data.

Fix typos in comments

Review by Stephen Frost and Jonathan S. Katz
Discussion: https://postgr.es/m/6EEB2B47-D274-4E65-83B1-2EF8C917C55F%40yesql.se

Fix user facing typos

Review by Stephen Frost and Jonathan S. Katz
Discussion: https://postgr.es/m/6EEB2B47-D274-4E65-83B1-2EF8C917C55F%40yesql.se

Remove duplicate <tbody>

Commit 5f8ca8d67285000f16a9bdd0f6a99a0a41c0d418 accidentally copy
pasted one row too many when adding a new entry, and duplicated the
<tbody> tag. Fix by removing.

Add PostgreSQL 11 Server Side Programming Quick Start Guide book

Make "Support" section on "Contact" page more prominent.

There has been a recent uptick in emails asking general questions and
support going to special purpose mailing lists. This renames the
"Technical Support" section to "Support," moves is further up the page,
and rewords it to help guide people to the appropriate places to help
get their questions answered.

Fix image link

Add new book.

Re-enable markdown safe mode

This was removed when django removed support for it, but we then
switched markdown library and didn't re-enable it.

Since all content is moderated it's not so bad (per previous commit
message), but better safe than sorry.

Add buttons on homepage to submit new events and news.

It was not necessarily obvious how to do this from our navigation,
so this should help.

s/9.5.13/9.5.15/

2018-11-08 cumulative release.

Fix typo

Enrique Benitez via Github

Added Japanese translation for the Code of Conduct.

As this is the first translation of the Code of Conduct to be added
to pgweb, this also includes the "infratstructure" to add additional
translations.

Add link to Code of Conduct in the website footer.

Use "old-style" string format on doc URL redirect.

This eliminates a unicode error.

Allow checkboxes that have help text associated with be visible to user.

For instances, the "Community Event" check box has instructions for how a
user can verify whether or not they are submitting a community event.

Remove "Description for Community Event" from form and deprecrate for admins.

This was used primarily to collect information about potential community
events in the beginning of the process. Now that we have about a years'
worth of data, we don't need this form anymore, and can start to sunset
it out.

Update help text for core.Version.eoldate in the migration file.

The change to the help text was introduced in 669b3782, which caused
a Django migration warning, even though schema changes were introduced.
This also shows the proper way for updating non-schema-altering
field changes that are introduced into Django.

Remove references to the (static|interactive) path to documentation.

While the permanent redirect will fix this over the course of time,
it is still better that we do not reference the old path from pgweb.

Remove "/static/" from doc URLs.

This creates a permanent redirect for any doc URL that references the
"static" path (i.e. all doc URLs), which allows a format similar to:

/docs/current/index.html

This is in response to not having "interactive" as an available option,
which should lead to shorter, less confusing URLs.

Make "Included in Distribution" on par with other headings on Red Hat page.

Suggested to help make it easier to follow post-installation directions.

Add missing <span> tags on PG11 presskit.

Fix <i> to be <em> on CoC page.

<i> is just used for icons; <em> is used for italicizing text.