Bump to v0.10.0

Merge pull request #1186 from ArthurHoaro/changelog

v0.10: changelog, authors and dependencies

v0.10: changelog, authors and dependencies

Merge pull request #687 from ArthurHoaro/web-thumb

Use web-thumbnailer to retrieve thumbnails

Merge pull request #1168 from virtualtam/docker/compose

Provide a Docker Compose example

Merge pull request #1185 from alemairebe/master

fix and simplify Dockerfile for armhf

Merge pull request #1184 from virtualtam/workaround/rtfd-mkdocs

Disable MkDocs' strict mode for ReadTheDocs builds to pass

fix and simplify Dockerfile for armhf

Disable MkDocs' strict mode for ReadTheDocs builds to pass

Relates to https://github.com/shaarli/Shaarli/issues/1179

See:
- https://www.mkdocs.org/user-guide/configuration/#build-directories
- https://github.com/rtfd/readthedocs.org/issues/4314

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Merge pull request #1181 from ArthurHoaro/docs/api-debug

Documentation - REST API - Mention dev.debug mode

Documentation - REST API - Mention dev.debug mode

Bunch of improvement for thumbnails integration:

  - add a default thumb size value (125x90px)
  - improve private vertical bar visual, especially with thumbnails
  - translations
  - add a sync thumbs button in tool and empty picwall page
  - fixes WT download mode in JSON config

Merge pull request #1176 from shaarli/fix-broken-doc-links

Fix broken documentation links in page footer and pluginsadmin

Merge pull request #1180 from virtualtam/docker/update

Bump the base Docker image to alpine:3.8

Bump the base Docker image to alpine:3.8

Major change:
- PHP 7.2

Changelog:
- https://www.alpinelinux.org/posts/Alpine-3.8.0-released.html

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Docs: Add an installation guide for Debian 9 + Docker

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

tpl: default/vintage: pluginsadmin: fix link to documentation
Ref #930

Merge pull request #1178 from pips-/patch-2

Upgrade-and-migration.md: typo installation link

Docs: rename 'How-to' section to 'Guides'

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Provide a Docker Compose example

Closes https://github.com/shaarli/Shaarli/issues/1010

See:
- https://hub.docker.com/_/traefik/
- https://docs.traefik.io/configuration/backends/docker/
- https://docs.traefik.io/user-guide/docker-and-lets-encrypt/
- https://github.com/containous/traefik/pull/2798
- https://github.com/containous/traefik/issues/3298

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Merge pull request #1175 from ArthurHoaro/docs/apache-proxy-preserve-host

Include ProxyPreserveHost directive in Apache's proxy doc

Merge pull request #1141 from ArthurHoaro/api/tags

Implements Tags endpoints for Shaarli's REST API

Upgrade-and-migration.md: install link typo

second one

Upgrade-and-migration.md: typo installation link

Install page is not correctly linked

doc: reverse proxy config: proxypreservehost: wording, link to apache documentation, typo

Include ProxyPreserveHost directive in Apache's proxy doc

API - Apache - Specify allowed HTTP method in .htaccess

GetTagsTest - Update to alpha sort for equal occurences

Thumbnails: add a common mode to only retrieve thumbs from popular media websites

Bump WT version

Add a page to update all thumbnails through AJAX requests in both templates

Take code review into account
Upgrade web-thumbnailer and display thumbs right after download

Add Link structure page to the documentation

Update thumbnail integration after rebasing the branch

ConfigManager: add a method to remove an entry

Use web-thumbnailer to retrieve thumbnails

  * requires PHP 5.6
  * use blazy on linklist since a lot more thumbs are retrieved
  * thumbnails can be disabled
  * thumbs size is now 120x120
  * thumbs are now cropped to fit the expected size

Fixes #345 #425 #487 #543 #588 #590

Merge pull request #1173 from virtualtam/docker/cache-volume

Docker: expose a volume for the thumbnail cache

Docker: expose a volume for the thumbnail cache

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Merge pull request #1171 from virtualtam/docker/alpine-3.7

Bump the base Docker image to alpine:3.7

Bump the base Docker image to alpine:3.7

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Merge pull request #1167 from virtualtam/mkdocs

Improve Mkdocs build process, fix formatting issues

Fix broken documentation links and list formatting

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Run MkDocs in strict mode

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Let MkDocs clean previously generated HTML pages

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Add a Travis environment for MkDocs

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Merge pull request #1165 from fbartels/patch-1

add Cloudron to related software

Merge branch 'master' into patch-1

Merge pull request #1164 from lapineige/patch-2

Other platform integration: add Yunohost install badge

add Cloudron to related software

 Other platform integration: add Yunohost install badge

Add a button to install with Yunohost in a one-click way.

Merge pull request #1155 from shaarli/doc-improvements

Improve documentation (#598, #1105)

Merge pull request #1154 from virtualtam/changelog

Update AUTHORS and CHANGELOG

Update version badges and installation instructions

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Update AUTHORS and CHANGELOG

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Merge pull request #1158 from virtualtam/master-dockerfile

Master: Build the Docker images from the local sources

Improve documentation (#598, #1105)
 * rework/simplify server configuration/requirements pages (consolidate/simplify SSL/TLS/apache configuration)
 * update index.md introduction
 * remove external images (badges)
 * Fix COPYING link and documentation links
 * Update features list
 * dedpulicate information
 * remove server-requirements.md and move relevant doc to other files
 * TODO: rework nginx configuration (single configuration example, with commented out blocks for special cases)
 * TODO: consolidate download/install/configuration pages
 * remove blank lighttpd configuration section
 * remove Required? column for composer packages, all libraries are mandatory
 * php 7.2 compatibilty
 * clarify that certbot binary and paths may vary depending on install method

docker: update image and usage documentation

Relates to https://github.com/shaarli/Shaarli/issues/1153

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

docker: build the images from the local sources

Relates to https://github.com/shaarli/Shaarli/issues/1153

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

docker: remove 'stable' resources

Relates to https://github.com/shaarli/Shaarli/issues/1153

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

docker: move testing resources to tests/docker

Relates to https://github.com/shaarli/Shaarli/issues/1153

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Merge pull request #1152 from ArthurHoaro/hotfix/install-error

Fixes an error during the install

Fixes an error during the install

 was out of scope

Merge pull request #1151 from kramred/master

Add <meta> tag for referrer same-origin also to new default tpl

remove environment specific .gitignore entries

Merge remote-tracking branch 'upstream/master'

also for new default tpl add meta tag to block sending the referrer vintage -> #692

Implements Tags endpoints for Shaarli's REST API

Endpoints:

 * List All Tags [GET]
 * Get a tag [GET]
 * Update a tag [PUT]
 * Delete a tag [DELETE]

Fixes #904
References shaarli/api-documentation#34

Merge pull request #1143 from ArthurHoaro/sort-equal-tags

Fix order of tags with the same number of occurrences

Merge pull request #1086 from virtualtam/refactor/login

Refactor user login and session management

SessionManager+LoginManager: fix checkLoginState logic

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Add test coverage for LoginManager methods

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

SessionManager: remove unused UID token

There already are dedicated tokens for:
- CSRF protection
- user stay-signed-in feature, via cookie

This token was most likely intended as a randomly generated,
server-side, secret key to be used when generating hashes.

See http://sebsauvage.net/wiki/doku.php?id=php:session [FR]

Relevant section:

  Une clé secrète unique aléatoire est générée côté serveur (et jamais
  envoyée). Elle peut servir pour signer les formulaires (HMAC) ou
  générer des token de formulaires (protection contre XSRF).
  Voir $_SESSION['uid'].

Translation:

  A unique, server-side secret key is randomly generated (and never
  transmitted). It can be used to sign forms (HMAC) or generate form
  tokens (protection against XSRF).
  See $_SESSION['uid']

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Refactor LoginManager stay-signed-in token management

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Refactor session and cookie timeout control

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Move LoginManager and SessionManager to the Security namespace

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

LoginManager: remove unused parameter

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Login: update PageBuilder and default/vintage templates

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Pass the client IP ID to LoginManager

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Delegate session operations to SessionManager

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Document LoginManager properties

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Refactor user credential validation at login time

Changed:
- move login/password verification to LoginManager
- code cleanup

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Refactor PHP session handling during login/logout

Changed:
- move $_SESSION handling to SessionManager
- code cleanup

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Refactor SessionManager::$INACTIVITY_TIMEOUT

Changed:
- move INACTIVITY_TIMEOUT to SessionManager
- inject a dependency to a SessionManager instance in:
  - fillSessionInfo()
  - setup_login_state()
  - check_auth()
- cleanup related code and comments

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Refactor client session hijacking protection

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Tag sort - UT + comment + fix filter and visibility

Before this, linksCountPerTag call without would have ignored visibility parameter

Merge pull request #1135 from ArthurHoaro/ci/csslint

Reformat SCSS to SASS format and run SASSLint in CI

Merge pull request #1140 from ArthurHoaro/hotfix/markdown-rss-permalink

Fix feed permalink rendering with markdown escape set to true

Fix order of tags with the same number of occurrences

Fixes #1142

Fix feed permalink rendering with markdown escape set to true

Fixes #1134

Merge pull request #1138 from ArthurHoaro/stakali

Adds Stakali Android app to 3rd party lists

Adds Stakali Android app to 3rd party lists

Add SASSLint makefile target, and run it in CI

Also move ESLint and SASSLint config files to a dedicated .dev folder

Add classes to default template to avoid using IDs in SCSS

Reformat default theme SCSS to match SASS rules

Merge pull request #1116 from ArthurHoaro/ci/eslint

 Use Travis stages to run JS tests separately

Use Travis stages to run JS tests separately

Merge pull request #1133 from ArthurHoaro/hotfix/title-dl

Title retrieval fixes

Support redirection in cURL download callback

Fix parameter order which was preventing max_dl parameter to work properly

Merge pull request #1081 from nodiscc/doc-merge-sharing

doc: merge all sharing methods under a single "Sharing content" page