Bump Shaarli version to v0.9.6

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

httpd: always forward the 'Authorization' header

On some Apache HTTPD setups where the CGI/FastCGI mode is used, the HTTP header
containing the JWT token is not forwarded, which results in the following error
when attempting to use the REST API:

  "401 Not authorized: JWT token not provided"

This patch allows forwarding the 'Authorization' header. An alternative would
be to use the `CGIPassAuth` directive to allow all authorization headers to be
forwarded.

See:
- https://secure.php.net/manual/en/features.http-auth.php#114877
- https://stackoverflow.com/questions/26475885/authorization-header-missing-in-php-post-request
- https://stackoverflow.com/questions/13387516/authorization-header-missing-in-django-rest-framework-is-apache-to-blame
- https://stackoverflow.com/questions/17018586/apache-2-4-php-fpm-and-authorization-headers
- https://httpd.apache.org/docs/2.4/en/mod/core.html#cgipassauth

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

htaccess: prevent accessing resources not managed by SCM

See:
- https://en.internetwache.org/dont-publicly-expose-git-or-how-we-downloaded-your-websites-sourcecode-an-analysis-of-alexas-1m-28-07-2015/
- https://stackoverflow.com/questions/2530372/how-do-i-disable-directory-browsing
- https://httpd.apache.org/docs/current/mod/mod_rewrite.html

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Bump Shaarli version to v0.9.5

Signed-off-by: ArthurHoaro <arthur@hoa.ro>

Bump Shaarli version to v0.9.4

Bump Shaarli version to v0.9.3

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Bump Shaarli version to v0.9.2

Signed-off-by: ArthurHoaro <arthur@hoa.ro>

Bump version to v0.9.1

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Fix version file

Bump version to v0.9.0

Signed-off-by: ArthurHoaro <arthur@hoa.ro>

Merge pull request #1076 from ArthurHoaro/changelog-v0.9.5

CHANGELOG + AUTHORS (v0.9.5)

CHANGELOG + AUTHORS

Merge pull request #1070 from ArthurHoaro/hotfix/lc-messages-warning

Use LC_COLLATE instead of LC_MESSAGES if php-intl is not installed

Merge pull request #1069 from ArthurHoaro/feature/dependencies

Update dependencies and include latest version netscape-bookmark-parser

Use LC_COLLATE instead of LC_MESSAGES if php-intl is not installed

As stated in the docs:

> LC_MESSAGES for system responses (available if PHP was compiled with libintl)

Fixes #1067

Update dependencies and include latest version netscape-bookmark-parser

Merge pull request #1063 from ArthurHoaro/hotfix/legacy-warnings

Fix warnings when upgrading from legacy SebSauvage version

Update badges

Merge pull request #1065 from ArthurHoaro/release-v9.0.4

pre release v0.9.4

Update AUTHORS

Update CHANGELOG

Fix warnings when upgrading from legacy SebSauvage version

Fixes #1040

Merge pull request #977 from ArthurHoaro/feature/dl-filter

Extract the title/charset during page download, and check content type

Merge pull request #1058 from FranckKe/patch-1

doc: bookmarklet: fix link to issue 196

Merge pull request #1057 from shaarli/doc-derefind

doc: import: add link to derefind conversion tool

Merge pull request #1049 from shaarli/doc-docker-arm

doc: add arm32v7 docker build documentation

Fix link to issue 196

doc: import: add link to derefind conversion tool

As mentioned on gitter

doc: fix link to dockerfiles

Merge pull request #1055 from virtualtam/changelog

Update CHANGELOG for the next v0.9.x

doc: docker: add links to docker build and qemu documentation

doc: docker: remove armhf tags, add link to Dockerfiles

Update CHANGELOG for the next v0.9.x

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Merge pull request #1054 from shaarli/doc-mbstring-webhosts

doc: Server Requirements: php-mbstring: add 'hosting providers'

Merge pull request #1050 from virtualtam/changelog/cve

Reference CVE-2018-5249 in CHANGELOG

doc: Server Requirements: php-mbstring: add 'hosting providers'

Reference CVE-2018-5249 in CHANGELOG

Relates to https://github.com/shaarli/Shaarli/pull/1046

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Merge pull request #1043 from immanuelfodor/improvement/shaarli-markdown-toolbar

Adding 3rd party plugin 'markdown-toolbar' to docs

doc: add armhf docker images

Merge pull request #1047 from virtualtam/changelog

Update changelog, documentation and authors

Update AUTHORS and contributor mailmap

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Update CHANGELOG, README badges and installation instructions

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Merge pull request #1046 from virtualtam/security/login-xss

Fix XSS vulnerability

Fix XSS vulnerability

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Feature: Docker armhf support (#1041)

Docker: add Alpine Linux ARM HF latest and master images

See:
- http://www.armhf.com/
- https://wiki.alpinelinux.org/wiki/Alpine_on_ARM
- https://hub.docker.com/r/lsiobase/alpine.armhf/

Merge pull request #1044 from ArthurHoaro/hotfix/plugins-parameter-button

Fix an issue preventing the Save button to appear for plugin parameters

Fix an issue preventing the Save button to appear for plugin parameters

 is a special variable in RainTPL used in loops

Merge pull request #1037 from ArthurHoaro/theme/improvements2

Add CSS classes and IDs in Shaarli's menu

Merge pull request #1042 from immanuelfodor/improvement/shaarli-descriptor

Adding 3rd party plugin 'shaarli-descriptor' to docs

adding 3rd party plugin markdown-toolbar to docs

modifying plugin description to be easy to understand

Merge pull request #1036 from shaarli/doc-overhaul

[WIP] Improve documentation

adding 3rd party plugin shaarli-descriptor to docs

mkdocs.yml: move FAQ to top level, reorder, Move Community/related software to Usage

fix heading level

Update Community-&-Related-software.md

reorganize sections

Merge remote-tracking branch 'nerostie/patch-2' into doc-overhaul

minor fixes, ref #998

Merge remote-tracking branch 'origin/doc-tagcloud' into doc-overhaul

New plugin: Twemoji

Add CSS class and IDs in Shaarli's menu

Fixes #877

doc: remove docker autobuild doc from index.md

doc: move docker autobuild from index.md to shaarli-images.md

move docker-101 reference from index.md to docker-images.md

doc: fix docker documentation link

remove Features.md entry in mkdocs.yml

Delete Features.md

move features.md info to index.md

Ref https://github.com/shaarli/Shaarli/issues/598

doc: add browser addons/shaarli-web-extension

cleanup shaarliOs link
shorten awesome-selfhosted entry

doc: note about firefox share compatibility

Merge pull request #1034 from durcheinandr/fixlink

Fix internal markdown link in documentation

Fix internal markdown link in documentation

Merge pull request #1025 from ArthurHoaro/hotfix/proxy-443

Force HTTPS if the original port is 443 behind a reverse proxy

Force HTTPS if the original port is 443 behind a reverse proxy

Fixes #1022

Merge pull request #1020 from ArthurHoaro/feature/curl-chunk

Increase buffer size for cURL download

Merge pull request #1016 from virtualtam/refactor/session

Improve SessionManager constructor and tests

Merge pull request #1028 from shaarli/doc-cleanup-930

documentation cleanup

documentation cleanup
 * In preparation of #930 work
 * Remove/reorder duplicate documentation from Makefile/Unit-tests.md/Download-and-Installation.md (composer information is now in Unit-tests.md)
 * Installation using git: add composer requirement to all git installation procedures, add python3-virtualenv requirement
 * Styling (horizontal rulers, spacing, descriptive headers)

Merge pull request #1017 from ArthurHoaro/feature/mobile-icon

Add apple-touch-icon meta tag

Add apple-touch-icon meta tag

Fixes #997

Merge pull request #1014 from ArthurHoaro/feature/no-plugin

Improve messages if there is no plugin or parameter available in the admin page

Merge pull request #1019 from ArthurHoaro/hotfix/complete-update

Return true after update ReorderDatastore to complete it

Return true after update ReorderDatastore to complete it

Increase buffer size for cURL download

1kB chunk size has caused me a lot of trouble with Travis which wasn't completing the download

Improve messages if there is no plugin or parameter available in the admin page

Fixes #931

Merge pull request #1015 from ArthurHoaro/theme/tag-cloud-center

Fix alignement and better clarity for 'List all links with those tags' button

Improve SessionManager constructor and tests

Relates to https://github.com/shaarli/Shaarli/pull/1005

Changed:
- pass a copy of the ConfigManager instance instead of a reference
- move FakeConfigManager to a dedicated file
- update tests

Signed-off-by: VirtualTam <virtualtam@flibidi.net>

Fix alignement and better clarity for 'List all links with those tags' button

Fix CSS class typo and display the link as a button

Fixes #999

Merge pull request #1012 from ArthurHoaro/hotfix/urlencode

Don't URL encode description links if parameter 'redirector.encode_url' is set to false

Merge pull request #1013 from ArthurHoaro/theme/remove-redirector

Remove redirector setting from Configure page

Remove redirector setting from Configure page

This feature is pretty much useless these days as browsers have builtin features to support the thag "<meta name='referrer'", so keep the setting page as clean as possible.

Also, avoid advertising it too much, because I'm pretty sure it doesn't work very well with markdown descriptions (as Parsedown have some trouble regarding URL detection (without MarkDown link tag)).

Don't URL encode description links if parameter 'redirector.encode_url' is set to false

Merge pull request #1009 from kalvn/patch-1

Addition of shaarli2mastodon plugin.

Addition of shaarli2mastodon plugin.

Merge pull request #978 from ArthurHoaro/theme/improvements

Theme improvements: move thumbnails to the right and reduce margins overall

Theme improvements: move thumbnails to the right and reduce margins overall

  * Reduce multiple margins (markdown, space between block, etc.)
  * Move thumbnails to the right in the same line as the title
  * Move edit button as floating to the left
  * Move fold/collapse and checkbox buttons as floating to the right
  * Add a bunch of HTML ID in the linklist template

Relates to #877

Extract the title/charset during page download, and check content type

Use CURLOPT_WRITEFUNCTION to check the response code and content type (only allow HTML).
Also extract the title and charset during downloading chunk of data, and stop it when everything has been extracted.

Closes #579

Merge pull request #962 from ArthurHoaro/feature/perfs2

Performances: reorder links when they're written instead of read

Merge pull request #1005 from virtualtam/refactor/authentication

Refactor session management utilities

Improve SessionManager tests

Signed-off-by: VirtualTam <virtualtam@flibidi.net>