move phpmd stuff to a script

fix various issues reported by static analysis
update gitlab-ci config

fix maximum width of images in cdmIntermediate

Merge branch 'master' of git.tt-rss.org:fox/tt-rss

add utils/gitlab-ci

ci: fix typo

limit CI to phpmd for the time being

test some basic popup dialogs

add some basic prefs UI tests

add test checking if all articles feed opens

CI: use when:manual instead of limiting to triggers

add initial gitlab-ci and selenium stuff

return result codes if DB connection or --debug-feed fails

Merge branch 'imgproxy_ssl_whitelist_tweaks' into 'master'

af_zz_imgproxy optional SSL whitelist tweaks

See merge request !51

Respect 'proxy_all' during optional SSL whitelist rewrite

Compare end of domains when checking known SSL whitelist.

For example: "imgur.com.mysite.com" should not match the "imgur.com" whitelist entry.

Update CONTRIBUTING.md

Add contribution guide

bump version_static to 17.4

add COPYING

af_zz_imgproxy: add gfycat to ssl whitelist

af_zz_imgproxy: implement a whitelist of known sites that have optional SSL

Merge branch 'fix_af_comic_tfd_filter' into 'master'

Fix the TFD filter and add Married to the sea

A while ago TFD changed the html for the comics page and broke the filter.
Here is a patch to show the comics in the feed again, as well as add Married to the Sea (sister site)

See merge request !50

auth_remote: check for PHP_AUTH_USER too

Fix the TFD filter and add Married to the sea

Merge branch 'master' of git.tt-rss.org:fox/tt-rss

filter by search results while marking feed as read

Merge branch 'italian_translation' into 'master'

Updated italian translation

- new lines translated
- minor editing

See merge request !49

Updated italian translation
- new lines translated
- minor editing

enclosures: rewrite relative urls on import, duh

add cosmetic suffixes back for cached url links

rebase translations

when choosing enclosures to embed or rewrite (af_zz_imgproxy) only use content type instead of "filename"-based hacks

enable caching of media in article enclosures

rename cache images option label (rip translations)

allow caching of audio files

remove  local file extensions and generalize some method names for cached media
file extensions may still be present in urls, but are ignored by the backend

MIGRATION (if you have any cached data worth keeping, not required):
in cache/images run "rename 's/\..*$//' *" i.e. strip file extensions

cdmClicked: do not use event.target.parents to figure out if clicked on a heading

rewrite relative urls for html5 audio source elements

improve JS error logging with additional stuff

use try/catch block in updatefeedlist
remove reporting function from exception dialog

simplify error handling

* less convoluted exception dialogs
* use window.onerror for the majority of exception catching/reporting
* remove most of now useless try/catch blocks
* report stacktrace instead of manually specified error locations

fix update.php showing --help option with a single -

rework the way headlines menus identify calling row

Merge branch 'improve-update_feedbrowser_cache-sql-query' into 'master'

Improve update_feedbrowser_cache SQL query

As explained in <https://tt-rss.org/forum/viewtopic.php?t=4060&p=23768>, this change improved drastically the query time.

See merge request !48

Improve update_feedbrowser_cache SQL query

editFilter: fix selector expressions broken by 88946d3

af_zz_imgproxy: remove filter hook, not needed

Merge branch 'master' of git.tt-rss.org:fox/tt-rss

af_zz_imgproxy: rewrite to absolute url; add on-parse article filter hook to handle redirect situation in case frontend has  open_basedir (disabled currently)

Merge branch 'german-translation' into 'master'

Update german translation

See merge request !47

Update german translation

rebase translations

set error report url to https

bind headlines menu to a selector to avoid remaking it unnecessarily

fix vertical position of cdm collapse button in floating title

cdmcollapse/expand: use less convoluted selector queries

add af_zz_vidmute

af_zz_imgproxy: truncate url in error png

af_zz_imgproxy: show GD-based (if possible) error message on proxy failure

rewrite_relative_url: cleanup resulting url path while rewriting

af_zz_imgproxy: disable api render hook: pointless, because api clients won't have an authenticated cookie-based session

af_zz_imgproxy: fix typo

format_article_enclosures: allow embedding .jpeg files

fix previous, again

af_zz_imgproxy: limit enclosure rewriting to images

add HOOK_ENCLOSURE_ENTRY for af_zz_imgproxy (2)

add HOOK_ENCLOSURE_ENTRY for af_zz_imgproxy

Merge branch 'fix-target-blank-vulnerability' into 'master'

Prevent target='_blank' vulnerability on dynamic link

This merge request refere to https://tt-rss.org/forum/viewtopic.php?f=8&t=4048

It fix the issue I enconter on some feeds I follow.
Just need to add "noopener" and "noreferrer" on "_blank" link to avoid the vulnerability.

See merge request !46

Prevent target='_blank' vulnerability on dynamic link

af_zz_imgproxy: redirect to caller url unless called in user context

allow user plugins to expose public methods out in a limited fashion

use get_self_url_prefix() when rewriting cached images

add some print_checkbox/print_button calls; rename some plugin preference pane titles

af_zz_imgproxy: urlencode() url parameter, DUH

use print_hidden() for hidden dojo form fields

af_zz_imgproxy: add optional setting to proxy all remote images
functions: add some form helper methods

af_zz_imgproxy: use inline disposition, misc updates

update af_zz_imgproxy to plug into built-in image caching

sanitize: properly handle cached content in archived articles

add af_zz_imgproxy (initial)

pass several image files used in notify messages to frontend as base64 to prevent broken error messages in case network connection is down. also, update some close buttons to show correct cursor.

handle_rpc_json: fix netalert button never appearing on JSON parse error

add some protection against opener attacks if external site is opened via window.open()

parse_counters: skip subscribed-feeds id properly

cached_image: remove unnecessary basename()

reset local counter cache when feed count changes

image cache: do not try to cache data: schema urls; add caching of html5 video content (similar to cache_starred_images plugin)

image cache: send files as content-disposition: attachment; add .png suffix to image urls

af_redditimgur: inline streamable.com videos

af_readability: force utf8 preamble on html document load. no idea why but it seems to work better even for not-unicode sites.

subscribe dialog: do not report errors via alert()
fetch_file_contents: reset all globals on start, return error message body when not using curl
subscribe_to_feed: report if cloudflare is in the error message

compact.css: remove version tag

add compact theme with smaller font

preferences: set themes dropdown to default if selected theme is missing

remove default.css

implement cache-busting for default theme.css
night theme: small fixes

increase content font size by 1px

pass article guid to hook_render_article

Merge branch 'fix-sanitize-dfn' into 'master'

sanitize: allow <dfn> tag

### In brief
* Add `<dfn>` tag to allowed tags list
  * `<dfn>` represents the defining instance of a term in HTML
  * More [information about `<dfn>` on the w3school's website](http://www.w3schools.com/tags/tag_dfn.asp )

### Example
This stops article content such as...
```
Indian tea harvests are divided up by <dfn>flush</dfn>.
```
...from getting turned into...
```
Indian tea harvests are divided up by .
```

See merge request !45