Release 7.9.6

update tomcat

Fix SSF-139

SONAR-14424 fix SSF-140

removed nvd cache from build

SONAR-14181 Fix SSF-136

SONAR-14172 - Tomcat upgrade and suppression of non-applicable CVEs

Execute OWASP task on every config update

Move OWASP suppression files to private folder

Prepare next development iteration

Release 7.9.5

SONAR-14093 Fix SSF-126

SONAR-13991 Fix SSF-128

SONAR-14094 Fix SSF-131

Remove unused mysql connector dependency

Suppress false positive vulnerabilites

SONAR-13912 Add owasp_check_task to Cirrus CI.

Cirrus Cron Invocation
* nightly cron: only owasp scan on master
* weekly-lts cron: only owasp scan on current lts branch

SONAR-13905 enable OWASP Dependency Check tool

use try-with-ressource to write log4j ES properties

Co-authored-by: Pierre Guillot <50145663+pierre-guillot-sonarsource@users.noreply.github.com>

BUILD-811 Move ci builds to sonarqube team gcp project

* BUILD-838 Move CI to US region

Set version to next snapshot

Release 7.9.4 (#2984)

SONAR-13328 Update upgrade notes to specify needs to have proper HTTPs configuration

SONAR-13618 Remove new lines from db migration log

(cherry picked from commit 9414c20b23828c2d5c2d2feaefcda8a23c628e12)

SONAR-12886 Enable the publication of pom files

DOCS update Upgrade Notes

SONAR-13341 improved error message

SONAR-13324 SONAR-13354 Fix SSF-108 and SSF-111

SONAR-13461 fix SSF-112

SONAR-13341 fix SSF-110

SONAR-13328 fix SSF-106

SONAR-12886 Update LTS handling in static documentation

SONAR-13259 Fix branch analysis on Travis CI for public repo

increase analysis log level

Set version 7.9.4-SNAPSHOT

Release 7.9.3

Migrate release procedure to GH actions

SONAR-13160 Fix display of Portfolio Admin page when project contains UTF-8 characters

SONAR-13117 Handle 403 gracefully

SONAR-13117 Fix SSF-103

SONAR-12862 Fix SSF-101

SONAR-13089 Fix permission template issue when lot of groups

Update github token

SONAR-12802 SONAR-12927 Fix moved file detection for cobol and when calculating new lines

SONAR-13019 Keys of rules created from template are not renamed when template rule key is renamed

Set version 7.9.3-SNAPSHOT

Release 7.9.2

SONAR-12770 Update Java requirements

SONAR-12770 Do not let people think that a Java version > 11 is officially supported

SONAR-12758 Security report page doesn't deal properly with the current branch

SONAR-12666 Fix groups sorting when high number of groups

SONAR-12736 Fix loading of QProfile using deprecated rule keys

review

SONAR-12663 Fix migration when 2 conditions on same metric

SONAR-12358 fix SSF 85

SONAR-12513 last used date is never set on new Quality Profiles

all QP start with no last used date in the Database, which is represented by a null value in the column,
the update method ensures no update is done if new date is older than the current one
it does so by comparing the new date with the current value, however, this test always returns false if the current value is null

this way of updating the last used date was introduced to fix SONAR-10462 (Update of last used date on Quality Profile can fail with Deadlock on Postgres)
since then, last used date of new QP (which includes any new install of SQ since 7.8, including the LTS) is never set

SONAR-12369 fix build from source of non snapshot version

SONAR-12449 fix code move issue tracking missing some random issues

an initial piece of code of code move heuristic would index issues by line in a MultiMap
issues are DefaultIssue objects which hashCode method is based solely on DefaultIssue's key field
Multimap implementation used in code move was Set based
unfortunately, at this point in time, no DefaultIssue instance have a key set yet
which implies that all of them have the same hashcode
which implies when stored in the MultiMap for the same key, only one DefaultIssue instance was stored (the first added, which is unpredictable)
this change make code move heuristic use List based Multimaps which do not use DefaultIssue's hashcode

Move CirrusCI build machines to US

SONAR-12398 fix too long lock name for Portfolio Refresh

which prevented the whole feature to actually work

SONAR-12348 Update extension guide documentation

SONAR-12368 Fix documentation in IE11

SONAR-12334 Add primary location in snippets

SONAR-12294 update docs for NodeJS min requirement of 8

Set version 7.9.2-SNAPSHOT

Release 7.9.1

SONAR-12260 Update upgrade notes

SONAR-12274 Fix Pylint execution in SonarPython on Windows

Fix display of DB tests in Burgr

Bypass the limitation of Burgr that ignores tasks when names
are greater than 16 characters (BURGR-338)

SONAR-12251 use setNull(Types.DOUBLE) instead of setNull(Types.DECIMAL)

on SQL Server only

SONAR-12251 use MsSQL JDBC driver build for Java 11

SONAR-12261 fix project QG search on MsSQL

SONAR-12260 fix failing DeleteFileMeasures on MsSQL

SONAR-12263 reflect new DB requirements in sonar.properties

SONAR-12251 change docker image for QA to not run SQ as root

DOC add whitespace to fix formatting

Drop MySQL tests from Cirrus

Update API changes documentation

Use GA release of SQLServer 2017 for tests

Drop tests on SQLServer 2019

The preview version of SQLServer 2019 has an expiration period. Let's
wait for the GA release instead of upgrading preview versions from
time to time.

DOC drop link to 6.7 "LTS"

Set version 7.9.1-SNAPSHOT

Use Orchestrator RELEASE

Release 7.9

SONAR-12251 add warning about migration with MSSQL Server

SONAR-12251 fix statement leak in DB migrations

Signed-off-by: Simon Brandhof <simon.brandhof@sonarsource.com>

SONAR-12140 Improve stability by reducing thread sleep in unit test

SONAR-12249 Update SonarSource Security categories with the latest definition

SONAR-12216 Upgrade SonarCSS to 1.1.1.1010

Upgrade sonar-jacoco-plugin to 1.0.2

SONAR-11874 ignore inaccessible files when cleaning tmp dir

DOCS update Oracle JDBC driver recommendation

SONAR-12127 don't run new migrations when upgrading from 7.0

SONAR-12127 optimize migrations on LIVE_MEASURES and PROJECT_MEASURES

SONAR-11964 Fail at startup when detecting MySQL

SONAR-12023 Remove "Not OWASP" CWE mapping, and move all unmapped CWEs to "Others" (SonarSource Security)

SONAR-12216 Upgrade code analyzers to latest released versions

SONAR-11723 Don't pass name and email values when updating a non-local user

SONAR-11723 Prevent updating attributes of non-local users

Switch sonarqube build to openjdk11