README: Deny access to var on Apache using "Require all denied"

Added some words about a custom dark theme

Added folder "dark-custom" to .gitignore

Jirafeau version 4.6.0

Fixed headings in Docker README

Also mentioned that there is currently no pre-made Docker image

Fixed headings in README

Fixed headings in CHANGELOG

Added link to Sodium extension in README

Note the authentication type (by password or by IP no password) in the session

This allows us to show the logout button only if the user is authenticated by password

Translated INSTALL_FILE_NOT_FOUND_TITLE and INSTALL_FILE_NOT_FOUND_DESC to German

Small changes to README and CONTRIBUTING

Small readme adoptions

Changed URLs to point to new group repository

Fixed some things in README (typos, URLS, formatting)

Changed links to point to my fork

Updated CHANGELOG to reflect the changes since 4.5.0

Fixed some things in README, especially the inline code

Merge branch 'multi-http-admins' into next-release

Updated README

Merged next-release into master

Add @Blackstareye's fork

@ref #360

Update some badges in README

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

End of maintenance

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

Allow multiple usernames when using HTTP authentication for the admin interface

Changed $cfg['admin_http_auth_user'] to an array to provide multiple usernames.
The option to provide a string here is preserved for backward compatibility.

Fixed some mistakes in german translation

Fixed a typo

Centralize legacy mcrypt decryption in `jirafeau_decrypt_file_legacy()`

Same as with `jirafeau_decrypt_file()` in a previous commit

`jirafeau_decrypt_file_legacy()` was also broken, a `mcrypt_generic_init()` was missing

Fixed function comments

Define constants only if Sodium is available

Centralize decryption in `jirafeau_decrypt_file()`

Previously the decryption code in f.php was a copy of `jirafeau_decrypt_file()`.
Now, we let the funtion write to `php://output`.

`jirafeau_decrypt_file()` was previously broken because of me doing copy-paste...

Mention that source and destination file must not be the same and abort if they are the same

Define some Sodium constants from newer PHP versions if they are not available

Check return value of `rename()` after encryption

Show a warning in admin interface if Sodium is not available

Mention changed encryption algorithm and module in README

Re-emplementing encryption using Sodium

Changes:
- Encryption using Sodium
- Key is generated using random_bytes() (cryptographically secure)
- Encryption is done using a second file, which is renamed after encryption is
  complete (by using the same file, we would encrypt already encrypted data
  again)
- A file encrypted using Sodium is marked with "C2" in the link file, so we can
  distinguish them from files encrypted using mcrypt

ToDo:
- Error checking
- Show a warning in the admin interface if Sodium is not available

mod_usertrack was deprecated and seems to be retired (currently installing from latest php 8.1 alpine image)
I remove it and application still seems to work as expected

Provide URL scheme in installer

Fixed and improved Docker image options.

Fixed the Docker image TITLE option and added a DARK_STYLE option.

Changes made to docker_config.php and the docker README

Require Root to make access denied prettier

Add new `admin_ip` configuration option

[FEATURE] Add meta viewport

Add the generic meta viewport tag,
to support responsive themes.

Refs #328

fix: docker lighttpd mod_usertrack not found

fix:remove deprecated strftime

fix: favicon location

keep and show basic download stats

fix wrong location for cfg access

fix input validation on required/regex setting

add function to check or generate file download passwords

Fix for mcrypt error, when encrypting files of size = X*1024 bytes

[BUGFIX] Fix Linter

Update to php-cs-fixer which supports php >7.4 and >8.1. Removed unsupported versions

closes #320

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

[TASK] Fix php-cs-fixer errors

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

[TASK] rework user auth

This is a cleaner way to upload files and also prepare for #311.

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

Jirafeau version 4.5.0

closes #306

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

Revert "[TASK] update CI to add PHP 8.1"

This reverts commit 8b1d336a1c2693b7f372df10860b96aa8d8a6a82.

[BUGFIX] Negative download speed display

fixes #309

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

Fix JIRAFEAU_UPLOAD_PASSWD use.

Variable in help is described as JIRAFEAU_UPLOAD_PASSWD but both tested
and assigned variables have the wrong name.

[BUGFIX] fix admin moving buttons on focus on dark-courgette

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

[TASK] Fix weblate warning regarding ku lang.

Original warning:
> Files for translated languages are using ambiguous language codes.
> These language codes indicate a macrolanguage, and it is usually better to use the code of the individual language instead.

> Language code: ku
> Suggested individual language codes: ckb, kmr, sdh

I will arbitrally choose ckb because I ignore differences about those individual languages and I'am sorry for this.
Feel free to edit, open an issue or edit those individual languages.

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

[TASK] Update release process

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

[TASK] Update changelog

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

[TASK] import weblate the hard way

Webblate git repository was conflicting with gitlab's origin since two release.
This induced a lot of conflicts which are now resolved in this single commit.
Weblate will be hard-based on this commit.

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

[TASK] update CI to add PHP 8.1

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

[TASK] Update changelog

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

[BUGFIX] fix admin moving buttons on focus

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

[TASK] avoid copying install.php in docker image

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

[TASK] Disabling file deduplication by default.

File hashing is a pretty intensive task both for CPU and disk.
This feature seems not to be a must have and can produce unwanted side effects.
Very large file can take a lot of time to be hashed at the end of transfert, producing protential timeouts and user frustration.

Users can still enable file deduplication feature by setting `file_hash` to `md5`.

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

[TASK] re-arrange Docker overlays to speedup image creation

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

[TASK] simplify Dockerfile

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

[BUGFIX] retry transfering with lower size for any HTTP error code

When a timeout is too low compared to sent size, server will return a 500 error.
Jirafeau retry to send again but do not try to reduce chunk size.

This patch will make Jiarfeau split in half it's sent size each an error occurs.

ref #273

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

[BUGFIX] jirafeau_ini_to_bytes with no modifier

When setting a PHP ini value like `post_max_size`,
the value may not have a modifier (e.g. "M") and
for "0" input, the function return empty string.

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

[BUGFIX] Manage PHP configuration with "unlimited" upload

Setting `post_max_size` and `upload_max_filesize` PHP options to "0" is unmanaged by Jirafeau.
It tries to send 0 bytes and Javascript have some zero division errors.

This commit will use $max_upload_chunk_size_bytes option when available.
If $max_upload_chunk_size_bytes is also set to zero, chunk size is set an arbitrary value of 10M.

Non html-5 users will not have size limitation shown.

fixes #272

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

[FEATURE] Support light/dark mode

A new option `dark_style` is introduced to set which dark theme administrators want to user.
If administrator don"t want to use a dark mode, they can just set `dark_syle` and `style` option to the same value.

closes #305

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

[BUGFIX] fix proposed web root during installation

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

[BUGFIX] Print nice error when install.php is missing and we need it.

Also show header when printing this type of fatal error

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

[BUGFIX] Fix user/group id in Dockerfile

fixes #304

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

[TASK] update docker image with PHP 8.1

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

[BUGFIX] fix and simplify delete confirmation form

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

[BUGFIX] Limit upload chunk size to a reasonable value

Not really a bug but avoid users to fall in php configuration traps.
ref #303

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

Add more details about upload error

ref #303

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

Update CHANGELOG regarding new options

ref #303

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

Detail more errors

A user which just have "Error" is hard to help.
This should help understanding what is happening.

ref #303

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

[TASK] Add example of admin password generation

ref #297

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

[FEATURE] IRC channel is now open on libera.chat

closes #294

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

[BUGFIX] use i18n string_id to avoid "FIXME" errors in install.php

This fix has been backported from #101 merge request in next-release

Thanks @bendia

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

Add support for the X-Sendfile header/module to offload downloads.

With the appropriate config option enabled, Jirafeau will send the
X-Sendfile header instead of sending the file itself. As a result,
Apache/lighttpd will send the file without the intervention of Jirafeau,
and download resumes/seeking will also be enabled for this download.

If the user requested an encrypted file then this will not work, but it
should work in all other cases.

Jirafeau version 4.4.0

closes #292

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

fix spelling mistakes

fix 2 minor typos

Implement expiry after a fortnight (2 weeks).

[BUGFIX] Disallow file preview for image/svg+xml files

[BUGFIX] fix file previewing

- avoid previewing text/*
- javascript side more clear

closes #264

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

[BUGFIX] setup autocomplete field for passwords

closes #265

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

Update functions.php.
Following the update to php 8, I got the following debug error when trying to access my instance :
"Array and string offset access syntax with curly braces is no longer supported in [...]/jirafeau/lib/functions.php on line 31"
I just changed the deprecated curly braces into brackets and I was good to go.

fix #178 "Delete via API does not work"

[TASK] add more information in bug report

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

[TASK] add more details in docker documentation

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

[FEATURE] more option docker options

closes #247

also:
- warn user about web_root configuration in docker
- no need to rewrite default options in docker
- option name is the same as Jirafeau but in CAPSLOCK

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

[FEATURE] add basic docker options

- web_root
- var_root
- admin_password

ref #247

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

[TASK] rework docker documentation

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

[TASK] remove useless step

Now that a lot of checks are done throw CI, this step should not be needed anymore.

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>