add toggle_sidebar plugin, remove obsolete toggle button
add PluginHost::HOOK_MAIN_TOOLBAR_BUTTON

hide selected_prompt on low width screens

deprecate encrypted feed passwords because mcrypt is getting removed from php 7.1

1. transparent decryption for existing installs stays for the time being
2. new passwords are not going to be encrypted even if FEED_CRYPT_KEY is defined
3. added update.php --decrypt-feeds to bulk decrypt existing encrypted passwords
4. updated install to not auto-generate crypt key
5. added warning to config.php-dist

Merge branch 'fclose-before-unlink-updater' into 'master'

If Windows, fclose() before unlink() in updater.php

Windows barks an error if you try to unlink() a file while the pointer is still open(); If running under Windows, fclose() the handle before the unlink();

See merge request !36

Make sure we are running on Windows before fclose() to avoid race condition possible in Nix.

Close lockfile handle before trying to unlink during update.

edit tags dialog: fix height

mail plugin: i guess rows= on dijit text areas doesn't work now

ttrssmailer: include phpmailer's smtp class

update phpmailer (again)

update phpmailer

edit tags dialog: enable overflow so that tag completion works properly

set_basic_feed_info: fix typo

rssfuncs: fix warning when trying to update nonexisting feed

maybe we shouldn't escape entry_author twice

category: swap context menu items

feedparser: fix syntax error

feed tree: add category context menu entry to un/collapse it

feedparser: fix normalize_encoding() not working properly for some encodings

fetch_file_contents: set timeout when not using CURL

get_article_filters: add unicode modifier to preg_match()

shared posts: remove link to feed in externally shared articles to prevent leaking potentially private feed urls

parser: only try to convert encoding if mbstring actually supports it

Merge branch 'add_feed_id_to_subscribeToFeed_response' into 'master'

Add feed id to subscribe to feed response

As described on the forum, this proposed change is to make the subscribeToFeed API response include the feed_id of the new or existing feed.

https://tt-rss.org/forum/viewtopic.php?f=8&t=3893

Thank you.

John

See merge request !35

Specify feed_id as an int rather than a string.

Add feed_id to subscribeToFeed response when the code is 1 or 0.
Set the API_LEVEL to 14.

better debugging for matched filter rules

Merge branch 'fix-night-theme-for-ios' into 'master'

Fix themes/night.css for iOS browsers

Somehow the image filters order matters for iOS browsers (Chrome, Safari), so
grayscale filter is not applied if -webkit-filter is not the last filter in
list.

See merge request !34

Fix themes/night.css for iOS browsers

Somehow the image filters order matters for iOS browsers (Chrome, Safari), so
grayscale filter is not applied if -webkit-filter is not the last filter in
list.

af_psql_trgm: do not try to render preference pane if enabled on mysql

remove support for legacy mysql driver

remove classes/db/api.php (shouldn't be there)

Merge branch 'german-translation' into 'master'

German translation

See merge request !33

Updated german translation

Merge branch 'master' into german-translation

rebase translations

import_export: better error message if upload failed

pre-users: disallow renaming admin user

update schema 128 to properly set ttrss_feeds.last_updated default value to NULL

perform housekeeping tasks for plugins loaded in user-context only

switch modules to new dojo definition format

catch plugin JS errors

plugins: use require() to hook into dojo

prefs: use dojo asynchronously

load dijit properly, duh

dojo: main UI: load stuff asynchronously

bump static version to 16.8

Merge branch 'more-info-article-filter' into 'master'

Pass the value of cache_images to plugins in HOOK_ARTICLE_FILTER.

Adds the `$cache_images` value to the `$article['feed']` array before calling HOOK_ARTICLE_FILTER. Allows plugins to know whether images will be cached in case they want to manage them in one way or another.

See merge request !32

Merge branch 'patch-strip-harmful-tags' into 'master'

Remove href attribute if it executes JavaScript.

Security update to prevent A tags with a `javascript:` href from actually executing the JavaScript.

See merge request !31

Pass the value of cache_images to plugins in HOOK_ARTICLE_FILTER.

Remove href attribute if it executes JavaScript.

tweet embed: force utf-8

af_redditimgur: rework gfycat pages

af_redditimgur: support .mp4 links

readability: increase maximum source document size, reorganize the reddit plugin code a bit

af_redditimgur: relax poster image url condition for imgur a bit

af_redditimgur: only check embed url variants unless match is found

basic tweet embedding using oembed

af_redditimgur: try to guess images to embed using content-type

Merge branch 'master' of git.tt-rss.org:fox/tt-rss

trgm plugin: increase check distance to 3 days

Merge branch 'mb4-string-only' into 'master'

Only strings need 4-byte filtering.

Things like booleans, integers, etc. can be excluded as only strings have 4-byte characters.

Keeps the data types consistent.

See merge request !30

af_redditimgur: support video elements in imgur albums

add hotkey for toggling VFEED_GROUP_BY_FEED preference

af_redditimgur: use browser UA for readability requests

Only strings need 4-byte filtering.

api: fix article guid not being passed to render article hook

api host: add session validation

api: load user plugins properly

test if mb_internal_encoding() is available in functions.php head

af_redditimgur: handle i.reddituploads.com as pictures

fix sql error when subscribing to a feed using feed archive

af_redditimgur: make sure content_link is defined even if content dupcheck is disabled

set referrer policy to 'no-referrer'

set referrer-policy to none

Merge with master

disable autocomplete in subscription dialog

update autocomplete to "new-password"

set feed editor password fields to autocomplete=off

remove .htaccess files

update_rss_feed: log warning when attempting to update unknown feed

generate_syndicated_feed: sanitize content excerpt

sanitize: force strip unnecessary data outside of <body>...</body> tags generated by DOMDocument::saveHTML()

actually check for failures properly in the dbupdater

daemon common: use proper update condition checking for secondary-selected feeds

fetch_file_contents: fix shim when invoked with 1 argument only

remove fetch_file_contents2, use a compat shim instead

amend previous

set smallish timeout on update check, exclude update checking on initial load

add a hash-based fetch_file_contents2()

lib/gettext: use proper constructor

get_version: add missing substr

zoom: disable 650px p limit

Merge branch 'german-translation' into 'master'

German translation update

See merge request !29

German translation update

Merge branch 'italian_translation' into 'master'

Italian translation updated

- new strings translated
- fixed typos
- some minor style edits

See merge request !28

Italian translation updated

- new string translated
- fixed typos
- some minor style edits

bump version_static to 16.3

rebase translations

version: do not hardcode master branch