Restrict Gitblit cookie to the context path

Merged #185 "Fix GITBLIT_HOME environment variable baseFolder support"

Fix GITBLIT_HOME environment variable baseFolder support

Merged #183 "Fix bug in migrating to BranchTicketService"

Fix bug in migrating to BranchTicketService

Merged #182 "Add NO CHANGE REQUIRED ticket status"

Add NO CHANGE REQUIRED ticket status

Merged #181 "Sanitize ticket text at presentation time to avoid unintended html encoding"

Sanitize ticket text at presentation time to avoid unintended html encoding

Merged #180 "Explicitly declare RepositoryPage subclasses that reference commits"

Explicitly declare RepositoryPage subclasses that reference commits

Merged #179 "Ensure TicketModel comment text is not null in hasComment() test"

Ensure TicketModel comment text is not null in hasComment() test

Merged #177 "Disable permission checkboxes if permission is inherited"

Disable permission checkboxes if permission is inherited

Merged #176 "Preserve refs in commits, tree, and docs navbar links"

Preserve refs in commits, tree, & docs navbar links

Merged #175 "Repository url is now r"

Repository url is now r

The previous 'triggerUrl' version causes a response similar to 'No git jobs using repository: http://gitblit-host/gitblit/git/repo.git'. The wroking url is 'http://gitblit-host/gitblit/r/repo.git'.
I also added brackets to improve readability

Merged #174 "Fix repository deletion bug where the Lucene ticket index was not purged"

Fix repository deletion bug where the Lucene ticket index was not purged

Merged #173 "Fix MigrateTickets failure for view-restricted repositories"

Fix MigrateTickets failure for view-restricted repositories

Merged #172 "Fix value discarding bug in SafeTextModel"

Merged #171 "Fix potential NPE in TicketListPanel due to missing repository"

Fix value discarding bug in SafeTextModel

Fix potential NPE in TicketListPanel due to missing repository

Merged #170 "New ticket reponsible selections are missing users with RW access"

Include all users with RW access in New Ticket responsible choices

Merged #169 "Do not display stacktraces for bad requests in servlets"

Improve bad request handling in branch graph, zip, & syndication servlets

Merged #134 "LDAP user accounts will not reset/clear the email address"

Allow LDAP to reset/delete an user email address value

Merged #161 "Allow Lucene indexing period to be configurable"

Expose setting to control Lucene repository indexing frequency

Merged #132 "Ticket notifications aren't sent when the author doesn't have an email address"

Fix ticket mail dropping bug when author does not have an address

Merged #164 "Sanitize page parameters for XSS vulerabilities"

Apply the relaxed XSS filter to Markdown commit messages

Enforce relaxed XSS filtering on markup documents

Implement a SafeTextModel and use that for fields vulnerable to XSS

XSS sanitize standard page url parameters

Create infrastructure for XSS sanitization

Merged #167 "Do not let new forks inadvertently disclose repository contents"

New forks shall respect the source repository access restriction

If the source repository access restriction exceeds the fork default (push)
then the fork shall inherit the source repository access restriction.

Merged #166 "Fix XRF vulnerability"

Specify response header X-Frame-Options SAMEORIGIN for generated pages

Merged #165 "Fix flash security risk"

Change Clippy's script access attribute

Merged #163 "Raw servlet fails with long project names"

Fix NPE in raw servlet for long project names

Merged #156 "Update stable 1.6.x SSHD to 0.11.1-atlassian-1"

Update to SSHD 0.11.1-atlassian1

Merged #154 "Raw servlet returns 0-length files instead of 404s"

Fix raw serving of files/directories that do not exist in a branch/ref

Merged #153 "Quote all Lucene query args that have non-alphanumeric characters"

Quote all Lucene query args that have non-alphanumeric characters

Merged #152 "NPEs when handling tickets with non-existent milestones"

Fix NPEs when handling referenced milestones that do not exist

Merged #151 "Treat UTF-9 and UTF-18 (fake) encodings as UTF-8"

Alias UTF-9 and UTF-18 as UTF-8 in JGit

Merged #150 "Edit repo drops missing owners from owners list"

Do not drop missing owners from owners palette

Merged #149 "Repo creation with initial commit fails if user does not have an email address"

Create email address for a user if unset for repo creation

Merged #148 "Do not stamp raw servlet responses with cache-control headers"

Do not stamp raw servlet responses with cache-control headers

Merged #147 "NPE in RepositoryNamePanel for anonymous admins"

Fix NPE when anonymous admins are editing a repository (issue-490)

Merged #146 "Add install script for Fedora"

Merged #145 "Pretty print C/C++ headers"

distrib: Add script to install gitblit on fedora

The script will create a environment file keeping all the major settings and
installs a systemd unit file.
The script (mainly the unit file part) should also work for other systemd
based distributions like ArchLinux. But /etc/sysconfig may not exist there.

Signed-off-by: Soeren Grunewald <soeren.grunewald@desy.de>

Merged #144 "Pretty print perl modules"

distrib: Highlight C/C++ header files by default

We already highlight C/C++ source files with the default configuration,
so we should do this also for header files.

Signed-off-by: Soeren Grunewald <soeren.grunewald@desy.de>

Merged #143 "Fix url-based password keaing in Redmine auth provider"

Merged #142 "Update setup_authentication.mkd"

Merged #141 "Allow gitblit baseFolder to be defined by a system property"

Merged #140 "Update French translation"

Pretty print perl modules

Since perl scripts (.pl) was already supported, add .pm for perl modules

fix misstyped passwords leaked in log files with redmine auth provider

Update setup_authentication.mkd

In AuthenticationManager:385, only `provider instanceof UsernamePasswordAuthenticationProvider` will be called

Allow gitblit baseFolder to be defined by a system property

Updated french translations

Merge branch 'ticket/139'

Conflicts:
src/main/java/com/gitblit/servlet/RawServlet.java

Fix raw servlet blob paths not respecting web.forwardSlashCharacter

Merged #139 "Raw link blob paths do not respect web.forwardSlashCharacter"

Fix raw servlet blob paths not respecting web.forwardSlashCharacter

Merged #137 "NPE in RawServlet#L265"

Fix possible NPE in RawServlet

Merged #121 "Add additional documentation for web.canonicalUrl"

Refine web.canonicalUrl documentation

Merged #120 "Update Korean translation"

Merged #118 "Project selections are lower-case"

Fix project model creation bug with forced lowercase names

Merged #117 "Duplicate repositories on dashboards"

Use consistent keys for repository cache lookups

Merged #115 "Milestone names with hypens are trouble"

Escape Lucene query values with hyphens

Merged #113 "Internal error on entering the blob page url without specifying a path"

Redirect to tree root when blob page parameters are invalid