Titleize "Additional Software" on the "Downloads" page.

Update GSoC page

Create link back to postgresql.org on server sponsors page.

Update language for how to reach out to start a user group.

Includes language updates on the "Contact" page for reaching out
to user group liaison as well as on the "Local User Group" page.

Ensure UK spelling for language across pgweb.

Alphabetize functions in pgfilters for easier mainetnance.

Add helpful Django filters created for PGLister.

PGLister adds several filters that make it easier to work with
Django forms with HTML, particularly with the Bootstrap framework.

These filters will be utilized as pgweb shifts to a newer design
framework.

The original code can be found here:

https://gitlab.com/pglister/pglister/blob/master/web/pglister/lists/templatetags/pglister.py

Add "mailto" anchor to Professional Services

Add "mailto" anchors to help text for News & Event submissions.

Update language on "Submit Documentation Comment" page.

The language is more thorough in describing how to use the form,
in an effort to help improve the overall quality of submissions to
pgsql-docs.

Ensure "News Article" and "Professional Service" are titles.

In the "Your Account" workflow, ensure that "News Article" and
"Professional Service" appear as titles throughout.

Change title of submitbug save button

Change field labels for docs comments form

Clearly indicate what's subject, what's body, and that it's sending an
email.

Remove setting no longer used

Turn off tidy indent on docs older than 11

It seems the newer tidy in Debian Stretch breaks with the output from
the old docs toolchain, causing indention to happen inside <pre> blocks
which clearly breaks rendering.

Turn it off for thos, but keep it enabled for version 11 and up (at this
point that's just dev), because the output becomes a lot easier to read
when trying to debug things.

Update scrubbing script for new reality

Don't send notifications generated internally in the system

Django 1.11 fires the save signals in more cases than 1.8 did it seems,
so we can generate extra notifications for example when the twitter
script posts a news item to twitter.

To avoid this, just don't send notification if the user is unknown
(=None).

Per discussion with Jonathan

Fix template loaders for django 1.11

Seems django 1.11 automatically enables caching template loader, which
of course breaks the ability to make any changes to the pages of a
website without restarting it. And there is no way to turn it off other
than to explicitly configure individual loders (the logic to turn it on
in non-debug configurations is hardcoded and cannot be changed).

Pdf wrapper should not inherit from django model

It was already storing the version as a field, the inheriting from the
actual model was never used. Remove it, since newer django tries to
access a table based on the class name..

Fix unnecessary warning

null=False means nothing on a ManyToMany, new django warns about it.

Fix more template syntax error

Can't use = for comparison, must use ==. Been broken for a long time,
but older django painted over the problem.

Fix template syntax error

Re-implement password reset token sending natively

The django version of password reset is broken in multiple way. What's
hurting us in particular is it cannot reset the password of a user where
the old password was generated by a deprecated hasher. Which, of course,
is exactly one of the cases where being able to reset the password is
important.

We still use the same infrastructure, and we use the actual django code
for *changing* the password -- this just replaces the token sender with
something that's a lot simpler and less broken.

Fix runaway paragraph on developer/core

The member profile paragraph was missing the terminating </p> tag.

Tweak wording around minor rev upgrades

Change "risk of upgrading" to "risk associated with upgrading".

Only report "updated list n" if it's actually updated

Remove stupid debugging code left behind

Add tool to sync list information from archives server

pgweb is no longer the master of this information, so add a tool to make
it sync it from the archives server.

Any changes made locally will be overwritten by this tool except the
sortkey field on groups which is local. For now.

Remove incorrect commented out line

Can't use that line without the comment, so get rid of the comment.

Backpatch validators into initial migration

It's just silly to do a real migration with this

Remove externallink field from Mailinglist model

This is not used for anything...

Reference mailinglists by name when sending search query

This way we don't have to keep the exact id values in sync between
different systems, which makes it much less evil.

Remove temporary API used during pglister migration

Added more books to /docs/books/

Information collected by Sarah Conway <sarah.conway@crunchydata.com>

Fix model diffing to be compatible with both 1.8 and 1.11

Rendering a template takes a dict and not a context

This is optional in Django 1.8, but a mandatory change in 1.11.
Backwards compatible.

Fix context processor class name for newer django

Missed this in 09f904f787616c19080032e1dfe0ef08404007c7

Fix OAuth URL imports

Missed this in 74bb6fbd5a0c7f1af2526e3a693aa6f00b8d76da

Fix that HttpServerError now takes a request as parameter

Show django version in system_information

Remove specific url handler for favicon

Only used locally anyway, so we don't care. In production this is
handled by the webserver.

Replace NavContext and render_to_response with render_pgweb

render_to_response does not work on newer django, so it needs to be
replaced. And using a speicfic context actually overcomplicates things,
it's easier to just use a wrapper function. For those cases where we
don't need NavContext, just use render() (the new shortcut function from
django), which also removes the need to use RequestContext.

Import newer version of django-selectable

Sync up to the same version we have on the commitfest app, which will
also be required for eventual django 1.11 support.

Update template configuration for newer django

Also fully backwards compatible

Update URL formats to be compatible with newer django

This format is supported both on the current 1.8 deployment and on newer
versions, so no incompatibilities to worry about.

Validate ssh keys as they are entered in the profile

In particular, reject ssh-dss keys here. They don't work anymore since
an upgrade, for security reasons, but there was not really a way for the
user to know why. With this they will at least know if when they try to
save or change the keys.

Update Recognized Conference guidelines

Update the recognized conference guidelines in the "Financial"
section to be clearer as to how to create a statement of how
financial proceeds are applied.

Support contacting archives search server over http

This makes it a lot easier to do local testing. Of course, in production
we use https and by default.

Shoutboux for 20180301 release

Fix URL reference to the "commands" module and improve language.

Reported by Raymond O'Donnell <rod@iol.ie>

Allow unlinked CVEs and poll for valid links

This way new CVEs that are added will start off being listed, but not
with a link. When upstream (currently redhat) publishes the CVE, a
cronjob will pick this up and update it with a link.

Of course, we still only show CVEs that are listed as public, but this
should hopefully get rid of some of the questions of why we link to a
404.

Make it more clear tha bug reports are public

Make it super clear that bug reports and docs corrections are both
posted to a public mailinglist and archived in the public archives.

Purge /applications-v2.xml when SB apps are changed.

Fix spelling on docsbug form

Fix "RedHat" type and add instructions for the SUSE rpm repository.
Patches by Devrim Gündüz on pgsql-www.

Fix yum spider for versions with >1 repo rpm

The code was supposed to pick the latest version of the repo rpm in this
scenario, but at some point the data structure was updated and the code
was not, so it ended up actually picking the *oldest* version of the
repo rpm.

Mark security archives redirect as permanent

This silences a deprecation warning.

Fix mailinglist link in README

Use https rather than http and the new URL for the list page.

Add a top margin on the newstag

The newstag label was sitting close on the textblock, add a bit of
top-margin to create separation.

Reviewed by: Magnus Hagander <magnus@hagander.net>

Fix ordering of CVE entries

Content for 2018-02-08 cumulative release.

Fix markup on about/advantages

Close paragraph which was left open, causing the next heading to
be in the wrong context.

Update SPI address.

Remove undefined class declaration

There is no navFooter class defined in the CSS, a fact made quite
clear due to one of its uses being misspelled without any problems.
Remove class declaration.

Close input tags

XHTML requires all tags to be closed.

Fix paragraphs on donate page

There was a stray opening paragraph, and a missing closing one.
Remove and add.

Avoid redirect on opensource.org links

http://www.opensource.org/licenses/postgresql redirects with a
301 to its https counterpart, update the link to save a redirect
for our users.

This link is present in all the presskits as well, but the amount
of clicks there should be low enough to not bother.

Fix incorrect anchors on event archive

The name attribute of an anchor link cannot contain spaces,
pass the header name via the slugify filter to ensure it's
compliant.

Use https for all postgresql.org links

Presskit 10: rename OSX to macOS

There is no such thing as OSX anymore, it is now macOS. This
updates the version 10 presskit, but leaves the backbranch
presskits even though Apple has retroactively renamed the old
versions macOS as well.

Ensure all <img> tags are closed

The <img .. /> tag is required to be to closed in XHTML, as opposed
to HTML where <img ..> is valid. Properly close all currently open
img tags and also add alt="" attributes where missing.

Update URLs for EDB installers. The old ones were 2 website generations ago, and incurred at least 2 redirects.

Clarify some wording

Fix typo

Don't list unsupported versions that have no patches at all

That just generates a completely empty page in the output, so remove the
link completely instead.

For supported versions we list all of them, including if they have no
patches.

Activate new security pages

This also removes the two previous static pages for this information.
Access to the old "security archives" URL is now redirected back to the
main security page, since the archive is replaced with a dynamically
built of per-version security patches.

Remove dead code

Fix query for version-specific security support list

When asking for version x, we should still list all versions the patch
in question applies to, not limit it to the current one.

Small refectoring

Makes the code easier to use in future feed support

Add explicit group permissions check for varnish purge and pending mod

Previously we just used "is member of staff", but for better granuality
explicitly also check membership of groups. This introduces the new
group "varnish purgers" for that permission.

Remove references to vector_other

The actual field was already removed, but references in admin.py were
accidentally left around. Oops.

Database:ify the list of security patches

This finally moves the patches into the db, which makes it a lot easier
to filter patches in the views.

It also adds the new way of categorising patches, which is assigning
them a CVSSv3 score.

For now, there are no public views to this, and the old static pages
remain. This is so we can backfill all existing security patches before
we make it public.

Remove majordomo2 subscription form

Replace it with a redirect to lists.postgresql.org, where pglister lives.

Change mailpref redirect to go to pglister

Add view that lists all available tags as json

For external consumption. Only tag and description is viewed, but URLs
to the feeds and pages can easily be constructed using it.

Fix admin base for non-notification models

Add a createuser callback for cauth django plugin

This callback can prevent new users from being created based on specific
criteria. The plugin is defined in settings.py, so it can be any python
code. For example, it can look up in a specific table if this user is
supposed to be allowed to log in at all.

Add ability to import user to django cauth example

This has been in used around a number of community sites already,
backpatch it into the upstream master.

Add possibility to turn off django cauth using settings in sample

This sample is used across most of our other sites, so add functionality
to install without having a local master repo.

Back-patch of pgeu commit 3e4d8c9101c2d309b134c2f5638aa40db8ef2cf5

Fix doc comments for devel version

Don't say version 0.0 in the emails that are sent out. That's what we
call it internally, but the URL should have /devel/ in it. Fix this both
in the template, and then if it comes through in the form again in case
the user picked up a link elsewhere that is incorrect.

Modify sentence on production PostgreSQL instances on about page.

Add URL to @postgresql on global footer and Contact page

Don't crash when adding models with optional m2m fields

If the m2m field is optional, there will be no "pre" data available, not
even an empty one. Don't crash in this case, just assume it's empty
(which it is).

This could happen when adding a new Organisation, which currently is the
only model we have with optional m2m fields

Mark text as safe in bug report email

Since we're sending the email as text/plain, we shouldn't be doing HTML
escaping on it.

Update migration with previous changes

This was missed in ab36183fdac33c699ae7ed076a7ee85a9cbd895e. It's not a
change that actually changes the database in any way, so no need to
create an actual migration.

Consistently refer to Community events in submission form

Original patch had "badged", and it was renamed to Community event to
make it more clear, but all texts clearly didn't get the memo.

Remove support for "remove after notify" on moderation

This broke when we had ManyToMany relations on a record. We didn't use
to have that, but with tags for news we now do. With this change, the
"reject with a notice" becomes a two step operation, the first one
adding the notification and the second one doing the removal. That'll
have to do for now, and at some point in the future we may create a
completely separate (non /admin/) workflow for moderation and fix it
that way.

Fix reply-to address for docs comments emails

Set sender name on bug report and docs comments email

Add support for setting recipient name and sender name