[FEATURE] Installer: Remove (unknown) form target URL

The domain on which Jirafeau is running, is not yet
defined while installing the project. In order to build valid
action links for the form, the script generated a possible URL
using the request header. This method may fail for proxies
or while using HTTPS or due to spoofing or…

In HTML5 we can safely omnit the action attribute (see
http://stackoverflow.com/a/9678030), which will cause the browser
to send the request to the exact same URL again.

This way we can avoid the URL guessing during the installation.

Refs #79

[FEATURE] Remove redundant constants

Remove some redundant settings

[BUGFIX] Remove redundant header variable

By removing the XHTML doctype it is not neccessary
anymore to tell proxys that the content type may change.

So this header is redunant now.

[BUGFIX] Remove redundant style fallback

Remove condition for an existing theme,
since a default configuration is always set.

Even if this would not be the case, would
the current fallback try to load a non-existing
theme called "default".

So remove this whole block.

[!!][FEATURE] Remove XHTML doctype

The project uses a HTML5 doctype, but switches
to XHTML if a condition says that the clients browser
can handle XHTML. As this is the case for nearly any
browser which also supports HTML5, the condition causes
the script to *always* render the XHTML doctype.

We remove the whole condition and the XHTML doctype
in favour of a HTML5 doctype only.

Note: This may be considered as breaking change,
since HTML5 may not be working in ancient versions of IE.

Refs #97

[FEATURE] Docs: Revice upgrade instructions

* Rewrite general upgrade instructions
* Better explaination for breaking changes in
  each version and how to fix them

Merge remote-tracking branch 'origin/master'

[FEATURE] Add Gitlab CI

Make use of the fantastic Gitlab CI to run some
tests automatically after each push.

First test: test for PHP errors in different versions.

Simpler docker dev env

Note: ._* files are created due to docker file system sync, ignore them

Signed-off-by: Jerome Jutteau <j.jutteau@gmail.com>

Merge remote-tracking branch 'origin/master'

Jirafeau version 2.0.0

Signed-off-by: Jerome Jutteau <j.jutteau@gmail.com>

Merge remote-tracking branch 'origin/master'

[FEATURE] Styles: Add padding

[FEATURE] Docs: Explain how to obey the AGPLv3 license

This project uses the AGPLv3 license. If an admin decides
to make some adaptions to the source code, and run a service with
these changes incorporated, the admin is required to offer
the servers users a download of the source code of his version.

Describe in the README how to do that conveniently with the ToS page.

Closes #95

[BUGFIX] Translations: Rename ToS

Rename ToS label to plural

[FEATURE] Footer: Nicer project title

[FEATURE] Enable a custom website title

Enable the administrator to set a custom title
for his installation of Jirafeau, eg. "John Doe Filecenter".

[FEATURE] Template Markers: Replace configuration values

Replace markers with configured values.

[!!][FEATURE] Let admin overwrite the ToS page

Let the admin overwrite the content of the
"Terms of Service" page by copying the original ToS
template and creating a local file (same procedure as
for the configuration). This file is not versionized.

Note: This is a breaking change, since the existing
tos textfile is moved. This should be mentioned
in the update comments.
  * ToS text file changed → move file from "/tos_text.php"
    to "/lib/tos.local.txt" and remove all HTML und PHP Tags,
    leaving a regular text file.

Refs #95

[FEATURE] Replace markers in templates

Add a function to allow a simple marker replacement,
eg. for the Terms of Service page.

Markers have the scheme "###MARKERNAME###".

[FEATURE] Install script: Simplify config generation

Simplify the generation of the local configuration file
by replacing various loops with shorter PHP standard methods.

This will cause the local configuration to have a slightly
different style, but it is still an array therefore is
readable and changeable by PHP developers.

[FEATURE] Move config include into settings file

Move the include of the original and the local
configuration file into the settings file to reduce one
includes in each file, have all settings in one place
and remove unneccessary code from the config file
(which makes it easier to copy and change it).

[FEATURE] Install script: Reduce test code

Add some comments to enhance the readabillity in the
installation script.

Reduce footer includes and send all fatal errors
to one function instead.

Remove includes of installation depenend variables
in the footer, if the installation script is not
done yet.

Move settings include to the top (this may help
for future configuration tests).

[FEATURE] Docs: Enhance readabilty of config params

Add some linebreaks and streamline comment style.

[BUGFIX] Contribution: Fix structure markdown

Structure markdown needs a code block syntax,
to prevent wrong display.

[FEATURE] Contribution guide: Revise chapters

* Add headlines
* Add note about the KISS principle of the project
* Fix some typos

[FEATURE] Readme: Add link to contribution file

Its a common way to include a CONTRIBUTING.md file
(https://github.com/blog/1184-contributing-guidelines)
to explain developers things like code format, structures and
patch guidelines.

Rename the newcomers file to CONTRIBUTING.md and add
a link to it in the README.

[TASK] Rename license file

The license file is usually named "LICENSE.txt".

[FEATURE] Readme: Add license

[FEATURE] Readme: Add screenshot of admin interface

Refs #89

[FEATURE] Enhance Readme

* Revise headlines/subheadlines
* Move update instructions
* Add features

[BUGFIX] Bash script: return download link to web view

The bash script uses the upload URL to build the download link.

So the user may share different links when using the bash script
or the webform. Besides that does the API page show the same
result for "download links" and "direct links", so the current
list makes no sense to the uploader.

The script should however link to the web view and
offer API commands additionally.

Refs #86

[BUGFIX] API: Set content type to plain text

Setting the content type to text only will
make some browsers to ignore the utf8 charset.

Set the default content type to "plain text"
to deliver UTF8 and avoid errors while generating
a bash script with special characters.

[FEATURE] Bash script: Enhance help and add version

Enhance the help and show all available options in
a common structure.
Move description of available options to one place.

Also add the version of the Jirafeau version which
generated the bash script. This way a user may
find out about changes (because his script was
generated with Jirafeau 1.1.2, but the current version
on the server may be 3.2.5 already).

Merge remote-tracking branch 'origin/master'

Jirafeau version 1.2.0

Signed-off-by: Jerome Jutteau <j.jutteau@gmail.com>

Merge remote-tracking branch 'origin/master'

Add note about admin password hashing

Signed-off-by: Jerome Jutteau <j.jutteau@gmail.com>

Fix php warning due to usage of date()

The function time() returns always timestamp that is timezone independent (=UTC)

Signed-off-by: Jerome Jutteau <j.jutteau@gmail.com>

Translation: french quarter expiration

Signed-off-by: Jerome Jutteau <j.jutteau@gmail.com>

[FEATURE] Translation: german quarter expiration

Fix missing quarter in possible values

Signed-off-by: Jerome Jutteau <j.jutteau@gmail.com>

Fix missing possible values in expiration dates

Signed-off-by: Jerome Jutteau <j.jutteau@gmail.com>

[FEATURE] Add »quarter« expiration time

Add »quarter« (3 x 1 Month = 90 days) as available expiration time.

This option is disabled by default.

Refs #87

Merge remote-tracking branch 'origin/master'

[FEATURE] Set default expiration time in config

Enable the admin to set a default expiration time
in the configuration time. This way the upload form
may offer "hour", "day", "month" as available expiration
times and "day" is preselected.

Default in the original configuration is "month".

Refs #57

Merge remote-tracking branch 'origin/master'

[FEATURE] Streamline default expiration date

The bash script sets the expiration date to "none"
by default. The web form has "month" as default however.

Streamline the default expiration date and set the bash
to month as well.

This also avoids an error if the bash script is run
for the first time ever with default settings, since
the expiration time "none" is not allowed then.

Refs #85

Merge remote-tracking branch 'origin/master'

[TASK] CGL: Remove whitespaces

Remove unwanted whitespace

Merge remote-tracking branch 'origin/master'

[FEATURE] Show download link in admin panel

Show the download link for a file in the admin panel,
to find it again easily if the uploader has lost it somehow.

Move the "direct download" action into the last column instead.

Refs #68

Merge remote-tracking branch 'origin/master'

[BUGFIX] Deliver JavaScript with correct MIME type

The JavaScript lib is generated by a PHP file. This
file will be blocked in browsers, if the server has the
security option "X-Content-Type-Options: nosniff" set.

Set the correct MIME type (text/javascript) in the header
to avoid this behaviour.

Refs #84

Translated using Weblate (Finnish)

Currently translated at 100.0% (110 of 110 strings)

Translated using Weblate (Hungarian)

Currently translated at 100.0% (110 of 110 strings)

Translated using Weblate (Portuguese)

Currently translated at 100.0% (110 of 110 strings)

Translated using Weblate (Portuguese)

Currently translated at 100.0% (110 of 110 strings)

Enable Spanish translation

Signed-off-by: Jerome Jutteau <j.jutteau@gmail.com>

Enable Russian translation

Signed-off-by: Jerome Jutteau <j.jutteau@gmail.com>

Added translation for Spanish

Thanks to [Emuarc](https://gitlab.com/Emuarc)

Signed-off-by: Jerome Jutteau <j.jutteau@gmail.com>

Add a small script to run Jirafeau in a docker

Signed-off-by: Jerome Jutteau <j.jutteau@gmail.com>

Translated using Weblate (Spanish)

Currently translated at 69.0% (76 of 110 strings)

Translated using Weblate (Polish)

Currently translated at 40.9% (45 of 110 strings)

Added translation using Weblate (Polish)

Translated using Weblate (Russian)

Currently translated at 100.0% (110 of 110 strings)

Update README.md

add Greek language

Signed-off-by: Jerome Jutteau <j.jutteau@gmail.com>

Merge remote-tracking branch 'origin/master'

Adding a very nice theme from JordyValentine

Integrated from https://github.com/JordyValentine/jirafeau-elegantish

Merge remote-tracking branch 'origin/master'

add sha-256 password cipher support

Merge remote-tracking branch 'origin/master'

Translated using Weblate (Croatian)

Currently translated at 36.3% (40 of 110 strings)

Added translation using Weblate (Croatian)

Translated using Weblate (Greek)

Currently translated at 86.3% (95 of 110 strings)

Translated using Weblate (Greek)

Currently translated at 16.3% (18 of 110 strings)

Translated using Weblate (Greek)

Currently translated at 11.8% (13 of 110 strings)

Added translation using Weblate (Greek)

Add instructions for nginx

Merge branch 'master' into 'master'

Adding the possibility to call admin.php from CLI to automatize (e.g. in cron) the cleaning of old/expired files and unfinished tranfers

Hello,
I think this feature might be of interest for other administrators of Jirafeau. I have not found any way in the app to do it so I developed this small patch. What do you think?
Best
Pierre-Alain

See merge request !15

Adding infos on Munin plugins for Jirafeau

Adding info about the "cronization" of clean_expired, clean_async

Fixing some typos in README.md

Adding the possibility to call admin.php from CLI to automatize cleanoing of old files / async files

Enable simplified Chinese translation

Signed-off-by: Jérôme <mojo@couak.net>

Fix German translation

Signed-off-by: Tobias Strobel <me@strobeltobias.de>

Translated using Weblate (Chinese)

Currently translated at 93.6% (103 of 110 strings)

Merge remote-tracking branch 'origin/master'

Merge branch 'master' into 'master'

admin.php: fix authentication bypass vulnerability

An attacker ban bypass the authentication form by passing an array instead of a string (https://www.owasp.org/index.php/PHP_Security_Cheat_Sheet#Input_handling). The identity operator should fix the vulnerability.

See merge request !13

admin.php: fix authentication bypass vulnerability

Merge remote-tracking branch 'origin/master'

Merge branch 'linkname' into 'master'

Add direct link in bash script + link title

Hi,

Another small patch to make things more user friendly :)

See merge request !12

Add link title + direct download link

Merge branch 'master' of https://gitlab.com/mojo42/Jirafeau

Translated using Weblate (Slovak)

Currently translated at 100.0% (110 of 110 strings)

Translated using Weblate (Slovak)

Currently translated at 100.0% (110 of 110 strings)

Merge remote-tracking branch 'origin/master'

Merge branch 'error_codes' into 'master'

Error codes

Hi Jérôme,

I had to debug a little (my max_size limit in php.ini was too low) and I needed more helpful error code. This is a PR to enhance a little bit that. I think it will be also helpful to help users who experience some troubles.

See merge request !11

Add more informative error codes