Allow multiple usernames when using HTTP authentication for the admin interface

Changed $cfg['admin_http_auth_user'] to an array to provide multiple usernames.
The option to provide a string here is preserved for backward compatibility.

Fixed some mistakes in german translation

Fixed a typo

Centralize legacy mcrypt decryption in `jirafeau_decrypt_file_legacy()`

Same as with `jirafeau_decrypt_file()` in a previous commit

`jirafeau_decrypt_file_legacy()` was also broken, a `mcrypt_generic_init()` was missing

Fixed function comments

Define constants only if Sodium is available

Centralize decryption in `jirafeau_decrypt_file()`

Previously the decryption code in f.php was a copy of `jirafeau_decrypt_file()`.
Now, we let the funtion write to `php://output`.

`jirafeau_decrypt_file()` was previously broken because of me doing copy-paste...

Mention that source and destination file must not be the same and abort if they are the same

Define some Sodium constants from newer PHP versions if they are not available

Check return value of `rename()` after encryption

Show a warning in admin interface if Sodium is not available

Mention changed encryption algorithm and module in README

Re-emplementing encryption using Sodium

Changes:
- Encryption using Sodium
- Key is generated using random_bytes() (cryptographically secure)
- Encryption is done using a second file, which is renamed after encryption is
  complete (by using the same file, we would encrypt already encrypted data
  again)
- A file encrypted using Sodium is marked with "C2" in the link file, so we can
  distinguish them from files encrypted using mcrypt

ToDo:
- Error checking
- Show a warning in the admin interface if Sodium is not available

Provide URL scheme in installer

Fixed and improved Docker image options.

Fixed the Docker image TITLE option and added a DARK_STYLE option.

Changes made to docker_config.php and the docker README

Require Root to make access denied prettier

Add new `admin_ip` configuration option

[FEATURE] Add meta viewport

Add the generic meta viewport tag,
to support responsive themes.

Refs #328

fix: docker lighttpd mod_usertrack not found

fix:remove deprecated strftime

fix: favicon location

keep and show basic download stats

fix wrong location for cfg access

fix input validation on required/regex setting

add function to check or generate file download passwords

Fix for mcrypt error, when encrypting files of size = X*1024 bytes

[BUGFIX] Fix Linter

Update to php-cs-fixer which supports php >7.4 and >8.1. Removed unsupported versions

closes #320

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

[TASK] Fix php-cs-fixer errors

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

[TASK] rework user auth

This is a cleaner way to upload files and also prepare for #311.

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

Jirafeau version 4.5.0

closes #306

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

Revert "[TASK] update CI to add PHP 8.1"

This reverts commit 8b1d336a1c2693b7f372df10860b96aa8d8a6a82.

[BUGFIX] Negative download speed display

fixes #309

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

Fix JIRAFEAU_UPLOAD_PASSWD use.

Variable in help is described as JIRAFEAU_UPLOAD_PASSWD but both tested
and assigned variables have the wrong name.

[BUGFIX] fix admin moving buttons on focus on dark-courgette

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

[TASK] Fix weblate warning regarding ku lang.

Original warning:
> Files for translated languages are using ambiguous language codes.
> These language codes indicate a macrolanguage, and it is usually better to use the code of the individual language instead.

> Language code: ku
> Suggested individual language codes: ckb, kmr, sdh

I will arbitrally choose ckb because I ignore differences about those individual languages and I'am sorry for this.
Feel free to edit, open an issue or edit those individual languages.

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

[TASK] Update release process

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

[TASK] Update changelog

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

[TASK] import weblate the hard way

Webblate git repository was conflicting with gitlab's origin since two release.
This induced a lot of conflicts which are now resolved in this single commit.
Weblate will be hard-based on this commit.

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

[TASK] update CI to add PHP 8.1

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

[TASK] Update changelog

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

[BUGFIX] fix admin moving buttons on focus

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

[TASK] avoid copying install.php in docker image

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

[TASK] Disabling file deduplication by default.

File hashing is a pretty intensive task both for CPU and disk.
This feature seems not to be a must have and can produce unwanted side effects.
Very large file can take a lot of time to be hashed at the end of transfert, producing protential timeouts and user frustration.

Users can still enable file deduplication feature by setting `file_hash` to `md5`.

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

[TASK] re-arrange Docker overlays to speedup image creation

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

[TASK] simplify Dockerfile

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

[BUGFIX] retry transfering with lower size for any HTTP error code

When a timeout is too low compared to sent size, server will return a 500 error.
Jirafeau retry to send again but do not try to reduce chunk size.

This patch will make Jiarfeau split in half it's sent size each an error occurs.

ref #273

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

[BUGFIX] jirafeau_ini_to_bytes with no modifier

When setting a PHP ini value like `post_max_size`,
the value may not have a modifier (e.g. "M") and
for "0" input, the function return empty string.

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

[BUGFIX] Manage PHP configuration with "unlimited" upload

Setting `post_max_size` and `upload_max_filesize` PHP options to "0" is unmanaged by Jirafeau.
It tries to send 0 bytes and Javascript have some zero division errors.

This commit will use $max_upload_chunk_size_bytes option when available.
If $max_upload_chunk_size_bytes is also set to zero, chunk size is set an arbitrary value of 10M.

Non html-5 users will not have size limitation shown.

fixes #272

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

[FEATURE] Support light/dark mode

A new option `dark_style` is introduced to set which dark theme administrators want to user.
If administrator don"t want to use a dark mode, they can just set `dark_syle` and `style` option to the same value.

closes #305

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

[BUGFIX] fix proposed web root during installation

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

[BUGFIX] Print nice error when install.php is missing and we need it.

Also show header when printing this type of fatal error

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

[BUGFIX] Fix user/group id in Dockerfile

fixes #304

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

[TASK] update docker image with PHP 8.1

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

[BUGFIX] fix and simplify delete confirmation form

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

[BUGFIX] Limit upload chunk size to a reasonable value

Not really a bug but avoid users to fall in php configuration traps.
ref #303

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

Add more details about upload error

ref #303

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

Update CHANGELOG regarding new options

ref #303

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

Detail more errors

A user which just have "Error" is hard to help.
This should help understanding what is happening.

ref #303

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

[TASK] Add example of admin password generation

ref #297

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

[FEATURE] IRC channel is now open on libera.chat

closes #294

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

[BUGFIX] use i18n string_id to avoid "FIXME" errors in install.php

This fix has been backported from #101 merge request in next-release

Thanks @bendia

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

Add support for the X-Sendfile header/module to offload downloads.

With the appropriate config option enabled, Jirafeau will send the
X-Sendfile header instead of sending the file itself. As a result,
Apache/lighttpd will send the file without the intervention of Jirafeau,
and download resumes/seeking will also be enabled for this download.

If the user requested an encrypted file then this will not work, but it
should work in all other cases.

Jirafeau version 4.4.0

closes #292

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

fix spelling mistakes

fix 2 minor typos

Implement expiry after a fortnight (2 weeks).

[BUGFIX] Disallow file preview for image/svg+xml files

[BUGFIX] fix file previewing

- avoid previewing text/*
- javascript side more clear

closes #264

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

[BUGFIX] setup autocomplete field for passwords

closes #265

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

Update functions.php.
Following the update to php 8, I got the following debug error when trying to access my instance :
"Array and string offset access syntax with curly braces is no longer supported in [...]/jirafeau/lib/functions.php on line 31"
I just changed the deprecated curly braces into brackets and I was good to go.

fix #178 "Delete via API does not work"

[TASK] add more information in bug report

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

[TASK] add more details in docker documentation

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

[FEATURE] more option docker options

closes #247

also:
- warn user about web_root configuration in docker
- no need to rewrite default options in docker
- option name is the same as Jirafeau but in CAPSLOCK

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

[FEATURE] add basic docker options

- web_root
- var_root
- admin_password

ref #247

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

[TASK] rework docker documentation

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

[TASK] remove useless step

Now that a lot of checks are done throw CI, this step should not be needed anymore.

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

[FEATURE] provide details for bug opening

refs #235

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

Jirafeau version 4.3.0

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

[TASK] update changelog

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

[FEATURE] allow admin to not log users IP in Jirafeau

New option 'store_uploader_ip' set to true by default.

closes #248

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

[TASK] clean docker documentation

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

[TASK] add line returns for admin cli

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

[TASK] add docker options documentation

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

[TASK] add release notes

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

[TASK] add structure for docker configuration

For now only one option is available: FILE_HASH
You can run Jirafeau's docker with -e FILE_HASH="random" to disable file hashing.

ref #146

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

[TASK] move docker CMD command to separate file

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

[BUGFIX] avoid running admin cli if installation not finished

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

[TASK] clean install.php functions

Move functions to lib/functions.php

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

[TASK] clean dead code from install.php

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

[BUGFIX] Add specific handle for XHR error

Avoid aborting on this type of error, better wait for state change.
Still log "error" and "abort" events.

ref #212

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

[FEATURE] CI: Add PSR-12 check

The project follows the PSR-2 coding style.
This should be tested automatically in all commits.

[TASK] run php-cs-fixer

php-cs-fixer fix --rules=@PSR2 .

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

[FEATURE] Add composer

Add composer to allow project installation via packagist.

Refs #91

[BUGFIX] lower POST size when ̀PHP's upload_max_filesize is too low.

When post_max_size == upload_max_filesize, Jifeau sends too large request (files + headers) and serveur still returns 200.
Jirafeau does not see any files and return Error 23.
Javascript client now detect this error and retry with a lower file size to make room for headers.

closes #240

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

[TASK] set explicit PHP settings for docker

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

[TASK] centralize error reporting config

Signed-off-by: Jerome Jutteau <jerome@jutteau.fr>

[FEATURE] CI: Raise default PHP version

Use the same PHP versions for CI tests as in
the docker file.

Raise default version to a supported PHP branch.

[BUGFIX] CI: Fix YAML indentations

[FEATURE] Replace PHP linter package

Replace abandoned PHP Linter package with new source.