Update go-macaron/session for RCE-fix. backport of #5177 (#5196)

1.5.2 changelog (#5052)

Remove links from topics in edit mode (#5030)

Detect charset and convert non UTF-8 files for display (#4950) (#4994)

* Detect charset and convert non UTF-8 files for display

* Refactor and move function to correct module

* Revert unrelated changes

* More unrelated changes

* Duplicate content for small text to have better encoding detection

* Check if original content is valid before duplicating it

Backport: Fix layout of the topics editing form (#4971) (#4993)

Fix null pointer dereference in ParseCommitWithSignature (#4964)

fix url in discord webhook (#4951)

opening issues generates a webhook to discord that contains
a url to the gitea api. the message title in discord is therefore
referencing to the api instead of the issue itself.

Backport: fix crippled diff (#4726) (#4929)

* fix: Crippled diff (#4726)

* ci

* fix: rebuild styles with v1.5's node_modules

fix bug forget to remove Stopwatch when remove repository (#4933)

fix bug forget to remove Stopwatch when remove repository

Fix bug when repo remained bare if multiple branches pushed (#4927)

backport "Enforce token on api routes (#4840)" (#4905)

Fix redirect with non-ascii branch names (#4764) (#4887)

issues api allow pulls and fix #4832 (#4852) (#4862)

Fix trimming of markup section names (#4864)

Signed-off-by: Nicolas Lenz <nicolas@eisfunke.com>

1.5.1 Changelog (#4851)

As title

Fix missing release title in webhook (#4783) (#4800)

Don't disclose emails of all users when sending out emails (#4784)

Backport (#4664)

Make sure to reset commit count in the cache on mirror syncing (#4720) (#4770)

* Make sure to reset commit count in the cache on mirror syncing

* reset count of commits in all branches

Fixed bug where team with admin privelege type doesn't get any unit attached to the team (#4719) (#4759)

Improve URL validation for external wiki  and external issues (#4710) (#4740)

* Improve URL validation for external wiki  and external issues

* Do not allow also localhost address for external URLs

Fix failure on creating pull request with assignees (#4419) (#4727)

Fix incorrect caption of webhook setting (#4701) (#4718)

Make cookies HttpOnly and obey COOKIE_SECURE flag (#4707)

Hide org/create menu item in Dashboard if user has no rights (#4678) (#4686)

1.5.0 changelog

Site admin could create repos even MAX_CREATION_LIMIT=0 (#4645) (#4650)

* site admin could create repos even MAX_CREATION_LIMIT=0

* Optimize if structure

Backport Remove link to GitHub issues in 404 template #4639 (#4644)

Push whitelist now doesn't apply to branch deletion (#4601) (#4640)

fix bugs when too many IN variables (#4594) (#4597)

fix panic issue on update avatar email (#4580) (#4590)

fix #4580

back port PR for release/v1.5,  refer to #4581

Fix incorrect MergeWhitelistTeamIDs check in CanUserMerge function (#4519) (#4526)

Fix out-of-transaction query in removeOrgUser (#4521) (#4524)

Add 1.5.0-rc2 changelog (#4488)

Prevent html entity escaping (#4471) (#4485)

Fix column droping for MSSQL that need new transaction for that (#4440) (#4484)

Update xorm to latest version and fix correct `user` table referencing in sql (#4473) (#4483)

add valid for lfs oid (#4461) (#4477)

backport: Redirect to correct page after using scratch token (#4472)

Fix drone git@next plugin Gitea version display when building tag (#4380) (#4430)

Disable swagger validation while it is not fixed in upstream (#4423) (#4431)

Replace src with raw to fix image paths (#4386)

Signed-off-by: Jonas Franz <info@jonasfranz.software>

Fixes repo membership check in API (#4341) (#4379)

Untested, since I can't compile (yet).

Add default merge options when adding new repository (#4369) (#4373)

fix repository last updated time update when delete a user who watched the repo (#4363) (#4371)

Check that repositories can only be migrated to own user or organizations (#4366) (#4370)

* Repositories can only migrated to own user or organizations

* Add check for organization that user does not belong to

* Allow admin to migrate repositories for other users

Update changelog

Signed-off-by: Lauris Bukšis-Haberkorns <lauris@nix.lv>

[skip ci] Updated translations via Crowdin

Change 1.5.0 RC1 release date in changelog

Signed-off-by: Lauris Bukšis-Haberkorns <lauris@nix.lv>

[skip ci] Updated translations via Crowdin

Change 1.5.0 RC1 release date in changelog

Signed-off-by: Lauris Bukšis-Haberkorns <lauris@nix.lv>

[skip ci] Updated translations via Crowdin

Add changelog for 1.5.0-RC1 (#4324)

[skip ci] Updated translations via Crowdin

Limit uploaded avatar image-size to 4096x3072 by default (#4353)

[skip ci] Updated translations via Crowdin

Update TRANSLATORS (#4349)

[skip ci] Updated translations via Crowdin

Add myself as a maintainer (#4345)

[skip ci] Updated translations via Crowdin

Add scope to Gitlab oauth request (#4330)

Fix #3449

Backport 1.4.3 changelog to master branch (#4323)

[skip ci] Updated translations via Crowdin

Fixed violation of the unique constraint for v68 migration (#4297)

[skip ci] Updated translations via Crowdin

Fix open redirect vulnerability on login screen (#4312)

* Fix open redirect vulnerability on login screen

Signed-off-by: Jonas Franz <info@jonasfranz.software>
* Reorder imports

Signed-off-by: Jonas Franz <info@jonasfranz.software>
* Replace www. from Domain too

Signed-off-by: Jonas Franz <info@jonasfranz.software>

[skip ci] Updated translations via Crowdin

Create api-usage doc page (#4306)

* add api user guides in doc

* update user-guides api page

* fix typo: user guides -> user guide

* move api-usage page under advanced category

* flesh out API usage docs

* Build on work by @tungsheng

* Address issues raised in #4037, #3673, and #4243

* Close #4247

Signed-off-by: Steve Traugott <stevegt@t7a.org>

[skip ci] Updated translations via Crowdin

Add a basic SMF manifest for SunOS platforms (#4238)

Signed-off-by: Antonio Huete Jimenez <tuxillo@quantumachine.net>

fix exclude files .sha265 to .sha256 (#4304)

Add gpg-sign step to drone (#4188)

* Add gpg-sign step to drone

* add compressed releases to gpg-sign targets

* Use exclude to simplify file list

drone-plugins/drone-gpgsign#2

Add details about USER_UID and USER_GID environment variables (#4301)

Remove call to update certs (#4296)

hide issues from org private repos w/o team assignment (#4034)

Fix topics addition (Another solution) (#4031) (#4258)

* Added topics validation, fixed repo topics duplication (#4031)

Signed-off-by: Alexey Terentyev <axifnx@gmail.com>
* Added tests

Signed-off-by: Alexey Terentyev <axifnx@gmail.com>
* Fixed fmt

Signed-off-by: Alexey Terentyev <axifnx@gmail.com>
* Added comments to exported functions

Signed-off-by: Alexey Terentyev <axifnx@gmail.com>
* Deleted RemoveDuplicateTopics function

Signed-off-by: Alexey Terentyev <axifnx@gmail.com>
* Fixed messages

Signed-off-by: Alexey Terentyev <axifnx@gmail.com>
* Added migration

Signed-off-by: Alexey Terentyev <axifnx@gmail.com>
* fmt migration file

Signed-off-by: Alexey Terentyev <axifnx@gmail.com>
* fixed lint

Signed-off-by: Alexey Terentyev <axifnx@gmail.com>
* Added Copyright

Signed-off-by: Alexey Terentyev <axifnx@gmail.com>
* Added query solution for duplicates

Signed-off-by: Alexey Terentyev <axifnx@gmail.com>
* Fixed migration query

Signed-off-by: Alexey Terentyev <axifnx@gmail.com>
* Changed RegExp. Fixed migration

Signed-off-by: Alexey Terentyev <axifnx@gmail.com>
* fmt migration file

Signed-off-by: Alexey Terentyev <axifnx@gmail.com>
* Fixed test for changed regexp

Signed-off-by: Alexey Terentyev <axifnx@gmail.com>
* Removed validation log messages

Signed-off-by: Alexey Terentyev <axifnx@gmail.com>
* Renamed migration file

Signed-off-by: Alexey Terentyev <axifnx@gmail.com>
* Renamed validate function

Signed-off-by: Alexey Terentyev <axifnx@gmail.com>

Fix webhook type conflation. (#4285)

- Fix typo that caused Gogs hooks to be created as Gitea hooks.
- Fix typo that caused Gogs hooks to be duplicated upon edit (though this bug was masked by the previous one).

Signed-off-by: Russell Aunger <rba@live.com>

[skip ci] Updated translations via Crowdin

Updated drone config to use the "next" git plugin  (#4281)

Change parsing of postgresql settings (#4275)

* Change parsing of postgresql settings

Fix #4200

* Add copyright

* update postgresql connection string

* add tests

Fix not removed watches on unallowed repositories (#4201)

Fix milestone appliance and permission checks (#4271)

* Fix milestone appliance
Fix missing permission check

Signed-off-by: Jonas Franz <info@jonasfranz.software>
* Fix comment

* Add Gitea copyright line

[skip ci] Updated translations via Crowdin

Fix missing close tags in U2F (#4256)

fix missing data on redirects (#3975)

[skip ci] Updated translations via Crowdin

Reorganized feature comparison (#4264)

Show second line by using >= 1 instead of > 1 (#4251)

Signed-off-by: Jonas Franz <info@jonasfranz.software>

[skip ci] Updated translations via Crowdin

markup: escape short wiki link (#4091)

[skip ci] Updated translations via Crowdin

fix CreateIssueCommentOption reference (#4239)

* fixes a warning remaining from #4010 and #4220

[skip ci] Updated translations via Crowdin

fix not respecting landing page setting (#4209)

* fix not respecting landing page setting

* fmt

* add landing page test

Fix swagger security parts (#4236)

Delete reactions added to issues and comments when deleting repository (#4232)

fix bug when deleting a release (#4207)

Fix swagger errors (#4220)

Fix all the resting errors to have a valid swagger file.

They are still some warnings but nothing blocking.

Doing so I found that some request still misses son parameters for some POST/PUT/PATCH request. This means the a client generated from the swagger file will not work completely.

Fix #4088 by activating validation in drone
Should fix #4010.

Improve wiki content width. (#4195)

[skip ci] Updated translations via Crowdin

Fixed drone command in readme (#4222)

Signed-off-by: Alexey Terentyev <axifnx@gmail.com>