Add raw blob endpoint to get objects by SHA ID (#5334)

* Add raw blob endpoint

This should make it possible to download raw blobs directly from
/:repo/:username/raw/blob/:sha1 URLs.

* fix: Make it work

* As an SHA-ID is no path getRefNameFromPath can't be used to verify
file specifying parameter
* added relevant change in go-gitea/git #132

Signed-off-by: Berengar W. Lehr <Berengar.Lehr@kompetenztest.de>
* Update Gopkg.lock

Can't update all vendors due to errors

Signed-off-by: Berengar W. Lehr <Berengar.Lehr@kompetenztest.de>
* style: Add Gitea copyright header

* feat: Added integration test for /repo/u/r/raw/blob

* fix: correct year in copyright header

[skip ci] Updated translations via Crowdin

Migration fixes for gogs (0.11.66) to gitea (1.6.0) #5318 (#5341)

* Remove field from migration to support upgrades from older version

That will ensure the field does not get queried in the Select if it does
not exist yet:

```
[I] [SQL] SELECT "id", "repo_id", "index", "poster_id", "name", "content", "milestone_id", "priority", "assignee_id", "is_closed", "is_pull", "num_comments", "ref", "deadline_unix", "created_unix", "updated_unix
[...itea/routers/init.go:60 GlobalInit()] [E] Failed to initialize ORM engine: migrate: do migrate: pq: column "ref" does not exist
```

see #5318

* Skip remove stale watcher migration if not required

Otherwise the migration will fail if executed from a older database
version without multiple IssueWatch feature.

```
2018/11/11 23:51:14 [I] [SQL] SELECT DISTINCT "issue_watch"."user_id", "issue"."repo_id" FROM "issue_watch" INNER JOIN issue ON issue_watch.issue_id = issue.id WHERE (issue_watch.is_watching = $1) LIMIT 50 []int
[...itea/routers/init.go:60 GlobalInit()] [E] Failed to initialize ORM engine: migrate: do migrate: pq: relation "issue_watch" does not exist
```

see #5318

Set ACL on uploads (#5344)

To support https://github.com/go-gitea/infrastructure/pull/39

[skip ci] Updated translations via Crowdin

added the ability to set labels on the "edit pull request" api (#5347)

Signed-off-by: Lucien Kerl <lucien.kerl@wuerth-it.com>

Implement pasting image from clipboard for browsers that supports that (#5317)

[skip ci] Updated translations via Crowdin

Block registration based on email domain (#5157)

* implement email domain whitelist

Remove x/net/context vendor by using std package (#5202)

* Update dep github.com/markbates/goth

* Update dep github.com/blevesearch/bleve

* Update dep golang.org/x/oauth2

* Fix github.com/blevesearch/bleve to c74e08f039e56cef576e4336382b2a2d12d9e026

* Update dep golang.org/x/oauth2

Fix create team, update team missing units (#5188)

[skip ci] Updated translations via Crowdin

Fix file edit change preview functionality (#5300)

[skip ci] Updated translations via Crowdin

fix bug when users have serval teams with different units on different repositories (#5307)

Add option to disable automatic mirror syncing. (#5242)

Setting the interval to 0 will disable to automatic syncing.

Fix U2F if gitea is configured in subpath (#5302)

Fix typo in configuration (#5295)

Signed-off-by: Patrick Lühne <patrick@luehne.de>

[skip ci] Updated translations via Crowdin

Remove maxlines option for file logger (#5282)

Prometheus endpoint (#5256)

* Add prometheus collector and route

* dep ensure -add github.com/prometheus/client_golang/prometheus

* dep ensure -update github.com/golang/protobuf

* add metrics to reserved usernames

* add comment head in metrics package

* fix style imports

* add metrics settings

* add bearer token check

* mapping metrics configs

* fix lint

* update config cheat sheet

* update conf sample, typo fix

Clean up docs (#5274)

* make docs more clear

* make docs more clear

* Add analytics

* Update customizing-gitea.en-us.md

* Update app.ini.sample

1.6.0-rc2 changelog (#5276)

Add zeripath to maintainers (#5273)

Fix #5226 by adding CSRF checking to api reqToken and add CSRF to the POST header for deadline (#5250)

* Add CSRF checking to reqToken and place CSRF in the post for deadline creation

Fixes #5226, #5249

* /api/v1/admin/users routes should have reqToken middleware

Update gitignore list (#5258)

* update gitignore

* Handle symlink in tar

* Add some logs

Fixed wrong api request url for instances running in subfolders (#5247)

Fixed heatmap not working in mssql (#5248)

Update golang version in Dockerfile (#5246)

[skip ci] Updated translations via Crowdin

Create AuthorizedKeysCommand (#5236)

Keys API changes (#4960)

* Add private information to the deploy keys api

This commit adds more information to the deploy keys to allow for back
reference in to the main keys list. It also adds information about the
repository that the key is referring to.

Signed-off-by: Andrew Thornton <art27@cantab.net>
* Add private information to the user keys API

This adjusts the keys API to give out private information to user keys if
the current user is the owner or an admin.

Signed-off-by: Andrew Thornton <art27@cantab.net>
* Add ability to search keys by fingerprint

This commit adds the functionality to search ssh-keys by fingerprint of
the ssh-key. Deploy keys per repository can also be searched. There is
no current clear API point to allow search of all deploy keys by
fingerprint or keyID.

Signed-off-by: Andrew Thornton <art27@cantab.net>
* Add integration test

fix: Accept web-command cli flags if web-command is commited (#5200)

* fix: Accept web-command cli flags if web-command is commited

* Added flags of default cmd CmdWeb to app-wide flags
* If command *is* specified app-wide flags are ignored

Resolves: #5065
Signed-off-by: Berengar W. Lehr <Berengar.Lehr@kompetenztest.de>
* Removed style breaking newline

* broken windows need to be fixed
* provides requested change

Update API link in README (#5241)

[skip ci] Updated translations via Crowdin

fix compatibility heatmap with mysql 8 (#5232)

Add command for migrating database (#4954)

Add changelog for 1.5.3 release (#5227)

Fix issue where ecdsa and other key types are not synced from LDAP (#5092) (#5094)

* Fix issue where ecdsa and other key types are not synced from LDAP authentication provider fixes #5092

* integrations/auth_ldap_test.go: Add Hermes Conrad new ecdsa-sha2-nistp256 publickey fingerprint

* integrations/auth_ldap_test.go: Use ssh-keygen -lf <filename> -E sha256

Fix markdown image with link (#4675)

* Fix markdown image with link

* Add gitea copyright notice

* add a test for markdown image with link

* remove svg related variables

This commit will reduce join star, repo_topic, topic tables on repo search, so that fix extra columns problem on mssql (#5136)

* This commit will reduce join star, repo_topic, topic tables on repo search, so that fix extra columns problem on mssql

* fix tests

Generate random password (#5023)

* add random-password flag

* run make fmt

* add length cli flag rather than use a default value

only chown directories during docker setup if necessary. Fix #4425 (#5064)

Signed-off-by: Fabian Braun <fabian-braun@mailbox.org>

[skip ci] Updated translations via Crowdin

Add AutoHead functionality. (#5186)

Fixes #5153

Pass link prefixes to external markup parsers (#5201)

* Pass environment variables for URL prefixes to external markup parser

Signed-off-by: Nicolas Lenz <nicolas@eisfunke.com>
* Document external markup link prefix environment variables

Signed-off-by: Nicolas Lenz <nicolas@eisfunke.com>
* Run format on link prefix changes

Signed-off-by: Nicolas Lenz <nicolas@eisfunke.com>

fix data race on migrate repository (#5224)

remove unused db init on commands serv, update, hooks (#5225)

[skip ci] Updated translations via Crowdin

Make gitea serv use api/internal (#4886)

* Start to move to internal/private

* Add GetPublicKeyByID

* Add HasDeployKey

* Add private.UpdateDeployKeyUpdated

* Add private.GetUserByKeyID

* Add private.AccessLevel

* Add private.CheckUnitUser

* Fix mistakes I made

* Some cleaning + moving code to separate files

* Fix error handling

* Remove useless error handling for setup

* lint: fix comment on exported func

* fix copyright header

* Fix order of args

[skip ci] Updated translations via Crowdin

Serve audio files using HTML5 audio tag (#5221)

* Serve audio files using HTML5 audio tag

* Correct copy paste error

fix sqlite lock (#5210)

Fix emojis not showing in commit messages (#5168)

Fixes #5150

Signed-off-by: James Anderson <james@jamesa.me>

[skip ci] Updated translations via Crowdin

fix sqlite and mssql lock (#5214)

Kill testing processes if the test takes too long (#5174)

When timeout, Send ABRT signal to print backtraces for diagnosis.
The timeout value is set to 1200s (20mins) for now.

[skip ci] Updated translations via Crowdin

k8s deployment (#5046)

UX of link account (Step 1) (#5006)

* Show either sign up OR sign in

* disambiguate fresh start from adding recovery options

* use tabs to switch between account link flows

* add active to tab body as well

* changes as per discussion

* handle specific error; fix missing err typo

fix showing pull request link when delete a branch (#5166)

fix: Add secret to all webhook's payload where it has been missing (#5199)

* fix: Add secret to all webhook's payload where it has been missing

affects webhooks for:
* Delete
* Fork
* IssueComment
* Release

Fix to 3819 - Filtering issues by tags on main screen issues (#3824)

* Fix to 3819

* Changes suggested

* Empty line removed

* Fix error: non-name opts.Labels on left side of :=

Update with-docker.en-us.md (#5203)

Improve grammar in second paragraph.

fix sqlite lock (#5184)

* fix sqlite lock

* fix bug

Co-Authored-By: lunny <xiaolunwen@gmail.com>
* fix bug

Co-Authored-By: lunny <xiaolunwen@gmail.com>

Update vendor/golang.org/x/sys (#5059)

Update x/net (#5169)

Update TRANSLATORS (#5194)

Hi,
I'm the guy who translated gitea during June in Italian.
I would like to have my name added to the translators list.
I translated nearly a thousand and a half words.
Thank you.

[skip ci] Updated translations via Crowdin

Fix race on updatesize (#5190)

* fix race on updatesize

* fix more repoPath

Update go-macaron/session to latest mast to fix RCE-bug (#5177)

Fix sqlite lock (#5176)

* fix sqlite lock

* fix sqlite lock on getUnitType

Disable sqlite test (#5178)

For #5172

[skip ci] Updated translations via Crowdin

revert #5146 (#5167)

Set heatmap color range configurable (#5165)

[skip ci] Updated translations via Crowdin

Fix JSON result of empty array (#5154)

Update vendor/github.com/mattn/go-sqlite3 (#5162)

To fix build failure on Windows/386

Update the docs for sqlite_unlock_notify (#5145)

Update outdated Go toolchain version for .drone.yml (#5146)

Update build tags for sqlite_unlock_notify (#5144)

Update vendor/go-sqlite3 (#5133)

User action heatmap (#5131)

* Added basic heatmap data

* Added extra case for sqlite

* Built basic heatmap into user profile

* Get contribution data from api & styling

* Fixed lint & added extra group by statements for all database types

* generated swagger spec

* generated swagger spec

* generated swagger spec

* fixed swagger spec

* fmt

* Added tests

* Added setting to enable/disable user heatmap

* Added locale for loading text

* Removed UseTiDB

* Updated librejs & moment.js

* Fixed import order

* Fixed heatmap in postgresql

* Update docs/content/doc/advanced/config-cheat-sheet.en-us.md

Co-Authored-By: kolaente <konrad@kola-entertainments.de>
* Added copyright header

* Fixed a bug to show the heatmap for the actual user instead of the currently logged in

* Added integration test for heatmaps

* Added a heatmap on the dashboard

* Fixed timestamp parsing

* Hide heatmap on mobile

* optimized postgresql group by query

* Improved sqlite group by statement

Add comment replies (#5104)

* Add comment replies

* Replace reviewID with review.ID

Increase the retry limit to 20 times and the interval to 200ms (#5134)

The original settings has less tolerance and would fail on some
environments.

Fix Swagger JSON autogeneration issues. (#4845)

* Fix Swagger JSON.

Remove unnecessary schema references for the forbidden and empty responses

Signed-off-by: Andrew Thornton <art27@cantab.net>
* Fix swagger API for CreateAccessToken

* Fix admin create org swagger

* Fix swagger for adminCreateRepo

* More swagger fixes

Set int64 format for those which are int64
Some more form fixes

* Fix swagger description of GET /repos/{owner}/{repo}/pulls

Fix SQL quoting (#5117)

`show` is keyword in MySQL and has to be quoted to reference a column name. Use grave accents (ASCII code 96) for quoting to match rest of the source code. It's non-standard SQL, but it's supported by SQLite and MySQL.

Signed-off-by: Filip Navara <navara@emclient.com>

Add must-change-password flag to cli for creating a user (#4955)

* add support for an admin to force a user to change his/her password from thee cli

* use BoolFlag instead

* default to true

* simplify by removing unnneccessary if/else

Remove check for negative length (#5120)

Retry test-fixtures loading in case of transaction rollback (#5125)

fix fading menu in arc-green theme (#5128)

* fix fading menu in arc-green theme

the menu faded white because it missed proper styling.
only visible on viewports narrower than 1200px.

* Generate minimized css

* compiled arc-green.less to apply changes from 76e4f9a58

Add LFS timeout issue to troubleshooting doc (#5129)

Give user a link to create PR after push (#4716)

* Give user a link to create PR after push

* Forks now create PR in the base repository + make sure PR creation is allowed

* fix code style

Use named const instead of a raw string (#5115)

Use type switch (#5122)

Remove duplicated if bodies (#5121)

Fix deadlock when sqlite (#5118)

* fix deadlock when sqlite

* fix clonelink deadlock on sqlite

[skip ci] Updated translations via Crowdin

Make switch more clear (#5119)