Add 1.5.0-rc2 changelog (#4488)

Prevent html entity escaping (#4471) (#4485)

Fix column droping for MSSQL that need new transaction for that (#4440) (#4484)

Update xorm to latest version and fix correct `user` table referencing in sql (#4473) (#4483)

add valid for lfs oid (#4461) (#4477)

backport: Redirect to correct page after using scratch token (#4472)

Fix drone git@next plugin Gitea version display when building tag (#4380) (#4430)

Disable swagger validation while it is not fixed in upstream (#4423) (#4431)

Replace src with raw to fix image paths (#4386)

Signed-off-by: Jonas Franz <info@jonasfranz.software>

Fixes repo membership check in API (#4341) (#4379)

Untested, since I can't compile (yet).

Add default merge options when adding new repository (#4369) (#4373)

fix repository last updated time update when delete a user who watched the repo (#4363) (#4371)

Check that repositories can only be migrated to own user or organizations (#4366) (#4370)

* Repositories can only migrated to own user or organizations

* Add check for organization that user does not belong to

* Allow admin to migrate repositories for other users

Update changelog

Signed-off-by: Lauris Bukšis-Haberkorns <lauris@nix.lv>

[skip ci] Updated translations via Crowdin

Change 1.5.0 RC1 release date in changelog

Signed-off-by: Lauris Bukšis-Haberkorns <lauris@nix.lv>

[skip ci] Updated translations via Crowdin

Change 1.5.0 RC1 release date in changelog

Signed-off-by: Lauris Bukšis-Haberkorns <lauris@nix.lv>

[skip ci] Updated translations via Crowdin

Add changelog for 1.5.0-RC1 (#4324)

[skip ci] Updated translations via Crowdin

Limit uploaded avatar image-size to 4096x3072 by default (#4353)

[skip ci] Updated translations via Crowdin

Update TRANSLATORS (#4349)

[skip ci] Updated translations via Crowdin

Add myself as a maintainer (#4345)

[skip ci] Updated translations via Crowdin

Add scope to Gitlab oauth request (#4330)

Fix #3449

Backport 1.4.3 changelog to master branch (#4323)

[skip ci] Updated translations via Crowdin

Fixed violation of the unique constraint for v68 migration (#4297)

[skip ci] Updated translations via Crowdin

Fix open redirect vulnerability on login screen (#4312)

* Fix open redirect vulnerability on login screen

Signed-off-by: Jonas Franz <info@jonasfranz.software>
* Reorder imports

Signed-off-by: Jonas Franz <info@jonasfranz.software>
* Replace www. from Domain too

Signed-off-by: Jonas Franz <info@jonasfranz.software>

[skip ci] Updated translations via Crowdin

Create api-usage doc page (#4306)

* add api user guides in doc

* update user-guides api page

* fix typo: user guides -> user guide

* move api-usage page under advanced category

* flesh out API usage docs

* Build on work by @tungsheng

* Address issues raised in #4037, #3673, and #4243

* Close #4247

Signed-off-by: Steve Traugott <stevegt@t7a.org>

[skip ci] Updated translations via Crowdin

Add a basic SMF manifest for SunOS platforms (#4238)

Signed-off-by: Antonio Huete Jimenez <tuxillo@quantumachine.net>

fix exclude files .sha265 to .sha256 (#4304)

Add gpg-sign step to drone (#4188)

* Add gpg-sign step to drone

* add compressed releases to gpg-sign targets

* Use exclude to simplify file list

drone-plugins/drone-gpgsign#2

Add details about USER_UID and USER_GID environment variables (#4301)

Remove call to update certs (#4296)

hide issues from org private repos w/o team assignment (#4034)

Fix topics addition (Another solution) (#4031) (#4258)

* Added topics validation, fixed repo topics duplication (#4031)

Signed-off-by: Alexey Terentyev <axifnx@gmail.com>
* Added tests

Signed-off-by: Alexey Terentyev <axifnx@gmail.com>
* Fixed fmt

Signed-off-by: Alexey Terentyev <axifnx@gmail.com>
* Added comments to exported functions

Signed-off-by: Alexey Terentyev <axifnx@gmail.com>
* Deleted RemoveDuplicateTopics function

Signed-off-by: Alexey Terentyev <axifnx@gmail.com>
* Fixed messages

Signed-off-by: Alexey Terentyev <axifnx@gmail.com>
* Added migration

Signed-off-by: Alexey Terentyev <axifnx@gmail.com>
* fmt migration file

Signed-off-by: Alexey Terentyev <axifnx@gmail.com>
* fixed lint

Signed-off-by: Alexey Terentyev <axifnx@gmail.com>
* Added Copyright

Signed-off-by: Alexey Terentyev <axifnx@gmail.com>
* Added query solution for duplicates

Signed-off-by: Alexey Terentyev <axifnx@gmail.com>
* Fixed migration query

Signed-off-by: Alexey Terentyev <axifnx@gmail.com>
* Changed RegExp. Fixed migration

Signed-off-by: Alexey Terentyev <axifnx@gmail.com>
* fmt migration file

Signed-off-by: Alexey Terentyev <axifnx@gmail.com>
* Fixed test for changed regexp

Signed-off-by: Alexey Terentyev <axifnx@gmail.com>
* Removed validation log messages

Signed-off-by: Alexey Terentyev <axifnx@gmail.com>
* Renamed migration file

Signed-off-by: Alexey Terentyev <axifnx@gmail.com>
* Renamed validate function

Signed-off-by: Alexey Terentyev <axifnx@gmail.com>

Fix webhook type conflation. (#4285)

- Fix typo that caused Gogs hooks to be created as Gitea hooks.
- Fix typo that caused Gogs hooks to be duplicated upon edit (though this bug was masked by the previous one).

Signed-off-by: Russell Aunger <rba@live.com>

[skip ci] Updated translations via Crowdin

Updated drone config to use the "next" git plugin  (#4281)

Change parsing of postgresql settings (#4275)

* Change parsing of postgresql settings

Fix #4200

* Add copyright

* update postgresql connection string

* add tests

Fix not removed watches on unallowed repositories (#4201)

Fix milestone appliance and permission checks (#4271)

* Fix milestone appliance
Fix missing permission check

Signed-off-by: Jonas Franz <info@jonasfranz.software>
* Fix comment

* Add Gitea copyright line

[skip ci] Updated translations via Crowdin

Fix missing close tags in U2F (#4256)

fix missing data on redirects (#3975)

[skip ci] Updated translations via Crowdin

Reorganized feature comparison (#4264)

Show second line by using >= 1 instead of > 1 (#4251)

Signed-off-by: Jonas Franz <info@jonasfranz.software>

[skip ci] Updated translations via Crowdin

markup: escape short wiki link (#4091)

[skip ci] Updated translations via Crowdin

fix CreateIssueCommentOption reference (#4239)

* fixes a warning remaining from #4010 and #4220

[skip ci] Updated translations via Crowdin

fix not respecting landing page setting (#4209)

* fix not respecting landing page setting

* fmt

* add landing page test

Fix swagger security parts (#4236)

Delete reactions added to issues and comments when deleting repository (#4232)

fix bug when deleting a release (#4207)

Fix swagger errors (#4220)

Fix all the resting errors to have a valid swagger file.

They are still some warnings but nothing blocking.

Doing so I found that some request still misses son parameters for some POST/PUT/PATCH request. This means the a client generated from the swagger file will not work completely.

Fix #4088 by activating validation in drone
Should fix #4010.

Improve wiki content width. (#4195)

[skip ci] Updated translations via Crowdin

Fixed drone command in readme (#4222)

Signed-off-by: Alexey Terentyev <axifnx@gmail.com>

[skip ci] Updated translations via Crowdin

fix delete comment bug (#4216)

[skip ci] Updated translations via Crowdin

Fixed spelling + clarity (#4213)

Message given when password was too short was incorrectly spelled and was not clear enough.

[skip ci] Updated translations via Crowdin

HTML-escape text READMEs (#4192)

undo #3142 because processes don't use the util.Timestamp (#4203)

Add config path as an optional flag when changing pass via CLI (#4184)

Only show "You cannot fork a repository you own" when needed (#4130)

[skip ci] Updated translations via Crowdin

Update backup and restore doc usage (#4165)

Edit example of `./gitea dump` to include -c option to pass app.ini

Signed-off-by: Jesse Lucas <jesse@jesselucas.com>

Add security advice to contrib guide (#4187)

* Improve contributing guidelines for security

[skip ci] Updated translations via Crowdin

Move Screenshots to Bottom (#4128)

The 'above the fold' space is very important, it seems possibly wasted with screenshots which aren't legible without enlarging.

This is a proposal to move them down.

improve backup document and add zh-cn backup document (#4145)

[skip ci] Updated translations via Crowdin

Improve logging for e-mail and OpenID already in use errors (#4174)

[skip ci] Updated translations via Crowdin

Add myself as a maintainer (#4172)

Show only needed values in database configuration section depending on type (#4164)

[skip ci] Updated translations via Crowdin

Fix typo (#4151)

Fix incorrect tmpl in oauth when we have a custom authorize url. The tmpl will append an additional character "v" every time we save the settings.

Fix link in HTTPS doc (#4135)

[skip ci] Updated translations via Crowdin

update debian binary information (#4132)

[skip ci] Updated translations via Crowdin

More detailed documentation on how to set up from binary (#4121)

* More detailed documentation on how to set up from binary
Also change recommended file locations

1.4.2 changelog (#4124)

Add pronunciation to README.md (#4123)

Minor 'Installation with Docker' docs page fix (#4122)

Update comparison.en-us.md with RhodeCode Community edition (#4112)

Added RhodeCode Community edition into comparison page

Removed unnecessary line referencing LFS struct (#4113)

https://github.com/go-gitea/gitea/pull/4035#issuecomment-394286204

@ohwgiles points out that the config section should, in fact, still be in accordance with the "server" struct, which contains the "LFS" struct. I should just remove the line
```
sec = Cfg.Section("LFS")
```