[MRM-1457] disable dependency tree by default in 1.3.x to prevent cpu usage problems

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@1100112 13f79535-47bb-0310-9956-ffa450edef68

[MRM-1468] Fix XSS vulnerability in Archiva
submitted by Marc Jansen Tan Chua

o tightened up validation on input/edit forms + unit tests
o added selenium tests for XSS vunerabilities
o used c:out in some of the pages so output will be escaped if containing html characters

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@1098897 13f79535-47bb-0310-9956-ffa450edef68

reverted previous csrf fixes committed in -r1081111

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@1091313 13f79535-47bb-0310-9956-ffa450edef68

revert xss fixes committed in -r1081116

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@1091310 13f79535-47bb-0310-9956-ffa450edef68

cleanup unneeded tags and config for csrf check

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@1091309 13f79535-47bb-0310-9956-ffa450edef68

add missing license header

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@1091283 13f79535-47bb-0310-9956-ffa450edef68

[MRM-1460] added selenium tests for CSRF fixes in affected pages

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@1090975 13f79535-47bb-0310-9956-ffa450edef68

temporarily added redback snapshots repo while not yet configured in vmbuild

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@1090740 13f79535-47bb-0310-9956-ffa450edef68

[MRM-1480]/[REDBACK-274] (CVE-2011-1026)
o upgrade to redback 1.2.8-SNAPSHOT
o configured struts2's token interceptor + use of <s:token> in affected actions to prevent CSRF issue

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@1089839 13f79535-47bb-0310-9956-ffa450edef68

[maven-release-plugin] prepare for next development iteration

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@1081253 13f79535-47bb-0310-9956-ffa450edef68

[maven-release-plugin] prepare release archiva-1.3.5

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@1081251 13f79535-47bb-0310-9956-ffa450edef68

update release notes

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@1081250 13f79535-47bb-0310-9956-ffa450edef68

[MRM-1460] configure XSS parameter check interceptor added in Redback 1.2.7

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@1081116 13f79535-47bb-0310-9956-ffa450edef68

[MRM-1460]
o upgraded redback to 1.2.7
o added configuration for redback csrf filter

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@1081111 13f79535-47bb-0310-9956-ffa450edef68

[MRM-1248] improve documentation about potential issues with the network proxy configuration
Merged from: r1073214

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@1073222 13f79535-47bb-0310-9956-ffa450edef68

update site descriptor version

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@1068419 13f79535-47bb-0310-9956-ffa450edef68

update release notes

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@1068407 13f79535-47bb-0310-9956-ffa450edef68

[maven-release-plugin] prepare for next development iteration

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@1068378 13f79535-47bb-0310-9956-ffa450edef68

[maven-release-plugin] prepare release archiva-1.3.4

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@1068376 13f79535-47bb-0310-9956-ffa450edef68

[MRM-1455] Upgrade to Redback 1.2.6
Includes fix for [CVE-2011-0533]

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@1066067 13f79535-47bb-0310-9956-ffa450edef68

[maven-release-plugin] prepare for next development iteration

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@1049421 13f79535-47bb-0310-9956-ffa450edef68

[maven-release-plugin] prepare release archiva-1.3.3

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@1049419 13f79535-47bb-0310-9956-ffa450edef68

update docs for 1.3.3

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@1049412 13f79535-47bb-0310-9956-ffa450edef68

[MRM-1445] disable referrer check by default

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@1049409 13f79535-47bb-0310-9956-ffa450edef68

[MRM-1421] Archiva repository purge incorrectly purges based on file timestamps even when the snapshot timestamp is known

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@1049399 13f79535-47bb-0310-9956-ffa450edef68

[MRM-1421] Archiva repository purge incorrectly purges based on file timestamps even when the snapshot timestamp is known

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@1049392 13f79535-47bb-0310-9956-ffa450edef68

clean up test case

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@1049390 13f79535-47bb-0310-9956-ffa450edef68

test that files actually get deleted in repository purge

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@1049389 13f79535-47bb-0310-9956-ffa450edef68

improve test stability if there is no clean beforehand

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@1049384 13f79535-47bb-0310-9956-ffa450edef68

[MRM-1396] Purge task problem : Not enough parts to the path

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@1049375 13f79535-47bb-0310-9956-ffa450edef68

correctly acknowledge September 19

Image is derived from http://commons.wikimedia.org/wiki/File:Piratey,_vector_version.svg, which is in the public domain

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@1043948 13f79535-47bb-0310-9956-ffa450edef68

[MRM-1443] count the repository statistics directly

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@1043850 13f79535-47bb-0310-9956-ffa450edef68

fix title, as it is showing amount used, not free

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@1042714 13f79535-47bb-0310-9956-ffa450edef68

[MRM-1440] add current time as well, for comparison when troubleshooting captured results

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@1042711 13f79535-47bb-0310-9956-ffa450edef68

clarify title

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@1042702 13f79535-47bb-0310-9956-ffa450edef68

add missing closing tag

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@1042700 13f79535-47bb-0310-9956-ffa450edef68

[MRM-1442] track time spent in each consumer during a scan, to help diagnose poor scanning performance

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@1042689 13f79535-47bb-0310-9956-ffa450edef68

[MRM-1441] add repository scanning details to system status page

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@1042633 13f79535-47bb-0310-9956-ffa450edef68

[MRM-1440] fix typo

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@1042631 13f79535-47bb-0310-9956-ffa450edef68

[MRM-1440] add a system status page

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@1042625 13f79535-47bb-0310-9956-ffa450edef68

[MRM-1439] improve indexing performance
Avoid re-reading the entire index each time an artifact is added, and instead search to see if it should be added or updated

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@1041829 13f79535-47bb-0310-9956-ffa450edef68

fix typo

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@1041825 13f79535-47bb-0310-9956-ffa450edef68

[MRM-1097] for deployments/proxied artifacts, create and close indexing context when indexing task is executed as compared to the original behavior where the indexing context is created before it is queued (so as the indexing task queue builds up, more indexing contexts are being opened/created which might be causing the too many open files problem)
Updated unit tests with changes made
Did not update the indexer as it would impact the API more significantly
Merged from: r1039004

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@1041824 13f79535-47bb-0310-9956-ffa450edef68

merge -c 1040400 from 1.3.2 tag

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@1040401 13f79535-47bb-0310-9956-ffa450edef68

upgrade GPG plugin and use agent

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@1039236 13f79535-47bb-0310-9956-ffa450edef68

[MRM-1416] upgrade to Redback 1.2.5

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@1039200 13f79535-47bb-0310-9956-ffa450edef68

[maven-release-plugin] prepare for next development iteration

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@1038584 13f79535-47bb-0310-9956-ffa450edef68

[maven-release-plugin] prepare release archiva-1.3.2

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@1038582 13f79535-47bb-0310-9956-ffa450edef68

update release notes version

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@1038581 13f79535-47bb-0310-9956-ffa450edef68

[maven-release-plugin] prepare for next development iteration

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@1038576 13f79535-47bb-0310-9956-ffa450edef68

[maven-release-plugin] prepare release archiva-1.3.2

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@1038573 13f79535-47bb-0310-9956-ffa450edef68

update scm url

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@1038571 13f79535-47bb-0310-9956-ffa450edef68

revert to SNAPSHOT version

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@1038569 13f79535-47bb-0310-9956-ffa450edef68

[maven-release-plugin] prepare release archiva-1.3.2

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@1038555 13f79535-47bb-0310-9956-ffa450edef68

update version in docs

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@1038550 13f79535-47bb-0310-9956-ffa450edef68

[maven-release-plugin] prepare for next development iteration

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@1038537 13f79535-47bb-0310-9956-ffa450edef68

[maven-release-plugin] prepare release archiva-1.3.2

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@1038535 13f79535-47bb-0310-9956-ffa450edef68

[MRM-1438] [CVE-2010-3449]
o update to Redback 1.2.4 issue is fixed
o enable referrer check by default for security interceptor

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@1038518 13f79535-47bb-0310-9956-ffa450edef68

add snapshot repository for redback

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@982638 13f79535-47bb-0310-9956-ffa450edef68

[MRM-1416] upgrade to Redback 1.3

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@982559 13f79535-47bb-0310-9956-ffa450edef68

[MRM-1394] - Replace the use of clickLinkWithText() with getSelenium().open() for accessing navigation menu pages
* replaced clickLinkWithText() with getSelenium().open()
* added clickAddIcon() and clickDeleteIcon() to be used instead of clickLinkWithXPath() in RepositoryScanningTest
* added dependsOnMethods in testClickArtifactFromBrowse of BrowseTest

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@960311 13f79535-47bb-0310-9956-ffa450edef68

updated webapp-test version

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@960308 13f79535-47bb-0310-9956-ffa450edef68

[MRM-1230] Type of artifact is always "pom"
- additional unit test (modified the  patch since it has not been applied in 1.3 as set in the fixed version)
Submitted by: Maria Catherine Tan

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@959907 13f79535-47bb-0310-9956-ffa450edef68

[maven-release-plugin] prepare for next development iteration

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@953837 13f79535-47bb-0310-9956-ffa450edef68

[maven-release-plugin] prepare release archiva-1.3.1

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@953835 13f79535-47bb-0310-9956-ffa450edef68

* updated parent version
* updated site and release notes for release

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@953758 13f79535-47bb-0310-9956-ffa450edef68

The Windows batch file is called archiva.bat.

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@953645 13f79535-47bb-0310-9956-ffa450edef68

[MRM-1373] Archiva fails when default charset in database is UTF 8
submitted by Gwen Harold Autencio

o added documentation for the workaround, which is to set the character encoding to UTF-8 after the database has been created

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@953209 13f79535-47bb-0310-9956-ffa450edef68

fixed failing test

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@952956 13f79535-47bb-0310-9956-ffa450edef68

[MRM-1066] Shutdown of Tomcat causes Exception when running Archiva Project
o log error instead of printing stack trace
o clean up code

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@952943 13f79535-47bb-0310-9956-ffa450edef68

fixed failing test

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@952939 13f79535-47bb-0310-9956-ffa450edef68

[MRM-1361] Add support for NPanday artifact types
patch created & submitted by brett
o add npanday types to artifact extension mapping

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@952596 13f79535-47bb-0310-9956-ffa450edef68

[MRM-1066] Shutdown of Tomcat causes Exception when running Archiva Project
submitted by Marcus Dimand
o kill the executors and the archiva scheduler when context is destroyed

additional changes in the patch:
o removed system.out logs
o moved out stopping of the task queue executors to its own method

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@946618 13f79535-47bb-0310-9956-ffa450edef68

fixed formatting

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@945545 13f79535-47bb-0310-9956-ffa450edef68

[MRM-621] Use UTF-8 for better i18n support for page display
submitted by Shinsuke Sugaya

o added <%@page%> tag to jsp pages

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@942765 13f79535-47bb-0310-9956-ffa450edef68

[MRM-1386] fixed start date and end date pop up

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@942722 13f79535-47bb-0310-9956-ffa450edef68

[MRM-1353] Build number is always 1 for SNAPSHOT artifacts uploaded via web upload form
o added selenium test

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@939944 13f79535-47bb-0310-9956-ffa450edef68

[MRM-1353] Build number is always 1 for SNAPSHOT artifacts uploaded via web upload form
o get latest build number from version-level metadata when deploying artifacts from webapp
o for snapshot artifacts deployed, generate or update the version-level metadata
o added unit test for this scenario
o refactored some parts of the tests for upload artifact

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@930528 13f79535-47bb-0310-9956-ffa450edef68

[MRM-1321] Snapshot is linking to oldest version in Archiva GUI
submitted by Daniel Triphaus
o do not reverse the order of the list containing the snapshot versions

additional change made:
o updated unit test to correct behavior

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@930242 13f79535-47bb-0310-9956-ffa450edef68

[MRM-1206] HTTP ERROR: 500 when adding/deleting artifact, adding repository/legacy support/network proxies with null values
submitted by Gwen Harold Autencio
o upgraded struts2-core and struts2-spring-plugin from 2.0.11.2 to 2.0.14

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@930230 13f79535-47bb-0310-9956-ffa450edef68

[MRM-1356] handle chunked / unknown length requests correctly
Merged from: r919307

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@919313 13f79535-47bb-0310-9956-ffa450edef68

[MRM-1314] Logo links to incorrect location in documentation

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@919292 13f79535-47bb-0310-9956-ffa450edef68

[MRM-1355] fix username for audit log

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@918857 13f79535-47bb-0310-9956-ffa450edef68

adjust Plexus components generation to correct phases so they work from the IDE

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@918853 13f79535-47bb-0310-9956-ffa450edef68

reverse portion of previous change, behaviour is expected to be different on 1.3.x vs trunk

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@918825 13f79535-47bb-0310-9956-ffa450edef68

merge fixes to Selenium tests from trunk

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@918814 13f79535-47bb-0310-9956-ffa450edef68

improve logging of failed uploads
Merged from: r917519

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@917521 13f79535-47bb-0310-9956-ffa450edef68

[MRM-1302] add some prevention for concurrent modification of a list
Merged from: r917398

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@917399 13f79535-47bb-0310-9956-ffa450edef68

remove unused imports

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@916227 13f79535-47bb-0310-9956-ffa450edef68

[MRM-1312] mda5 and sha are not generated for snapshot jars
submitted by Maria Catherine Tan

o use the actual file, which has a timestamp + build number version, when creating a repository task for a snapshot artifact

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@916197 13f79535-47bb-0310-9956-ffa450edef68

[MRM-1304] Query using Group ID field in audit log report uses '/' as a separator instead of '.'
Submitted by: Adelita L. Padilla (applied with modifications to test)
Merged /archiva/trunk:r909454-909456

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@909461 13f79535-47bb-0310-9956-ffa450edef68

[MRM-1316] audit log report does not restrict events to repositories that you are a manager of
merged from trunk -r905996

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@905998 13f79535-47bb-0310-9956-ffa450edef68

merged from trunk -r905969 (fixed failing selenium test)

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@905971 13f79535-47bb-0310-9956-ffa450edef68

[MRM-1310] Include Audit Log report in feature tour
merged from trunk -r904029

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@904030 13f79535-47bb-0310-9956-ffa450edef68

[MRM-1320] Incorrect Archiva version specified for the "Process All Artifacts" feature in upgrade docs
merged from trunk -r904015

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@904024 13f79535-47bb-0310-9956-ffa450edef68

set version correctly on branch

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@900343 13f79535-47bb-0310-9956-ffa450edef68

[maven-release-plugin]  copy for branch archiva-1.3.x

git-svn-id: https://svn.apache.org/repos/asf/archiva/branches/archiva-1.3.x@900340 13f79535-47bb-0310-9956-ffa450edef68

ensure test is not skipped and clarify meaning (can't test searching with no access, it wouldn't appear in the list)

git-svn-id: https://svn.apache.org/repos/asf/archiva/trunk@899070 13f79535-47bb-0310-9956-ffa450edef68

log skips

git-svn-id: https://svn.apache.org/repos/asf/archiva/trunk@899067 13f79535-47bb-0310-9956-ffa450edef68

fix repository scanning tests

git-svn-id: https://svn.apache.org/repos/asf/archiva/trunk@899066 13f79535-47bb-0310-9956-ffa450edef68