af_zz_imgproxy: remove filter hook, not needed

Merge branch 'master' of git.tt-rss.org:fox/tt-rss

af_zz_imgproxy: rewrite to absolute url; add on-parse article filter hook to handle redirect situation in case frontend has  open_basedir (disabled currently)

Merge branch 'german-translation' into 'master'

Update german translation

See merge request !47

Update german translation

rebase translations

set error report url to https

bind headlines menu to a selector to avoid remaking it unnecessarily

fix vertical position of cdm collapse button in floating title

cdmcollapse/expand: use less convoluted selector queries

add af_zz_vidmute

af_zz_imgproxy: truncate url in error png

af_zz_imgproxy: show GD-based (if possible) error message on proxy failure

rewrite_relative_url: cleanup resulting url path while rewriting

af_zz_imgproxy: disable api render hook: pointless, because api clients won't have an authenticated cookie-based session

af_zz_imgproxy: fix typo

format_article_enclosures: allow embedding .jpeg files

fix previous, again

af_zz_imgproxy: limit enclosure rewriting to images

add HOOK_ENCLOSURE_ENTRY for af_zz_imgproxy (2)

add HOOK_ENCLOSURE_ENTRY for af_zz_imgproxy

Merge branch 'fix-target-blank-vulnerability' into 'master'

Prevent target='_blank' vulnerability on dynamic link

This merge request refere to https://tt-rss.org/forum/viewtopic.php?f=8&t=4048

It fix the issue I enconter on some feeds I follow.
Just need to add "noopener" and "noreferrer" on "_blank" link to avoid the vulnerability.

See merge request !46

Prevent target='_blank' vulnerability on dynamic link

af_zz_imgproxy: redirect to caller url unless called in user context

allow user plugins to expose public methods out in a limited fashion

use get_self_url_prefix() when rewriting cached images

add some print_checkbox/print_button calls; rename some plugin preference pane titles

af_zz_imgproxy: urlencode() url parameter, DUH

use print_hidden() for hidden dojo form fields

af_zz_imgproxy: add optional setting to proxy all remote images
functions: add some form helper methods

af_zz_imgproxy: use inline disposition, misc updates

update af_zz_imgproxy to plug into built-in image caching

sanitize: properly handle cached content in archived articles

add af_zz_imgproxy (initial)

pass several image files used in notify messages to frontend as base64 to prevent broken error messages in case network connection is down. also, update some close buttons to show correct cursor.

handle_rpc_json: fix netalert button never appearing on JSON parse error

add some protection against opener attacks if external site is opened via window.open()

parse_counters: skip subscribed-feeds id properly

cached_image: remove unnecessary basename()

reset local counter cache when feed count changes

image cache: do not try to cache data: schema urls; add caching of html5 video content (similar to cache_starred_images plugin)

image cache: send files as content-disposition: attachment; add .png suffix to image urls

af_redditimgur: inline streamable.com videos

af_readability: force utf8 preamble on html document load. no idea why but it seems to work better even for not-unicode sites.

subscribe dialog: do not report errors via alert()
fetch_file_contents: reset all globals on start, return error message body when not using curl
subscribe_to_feed: report if cloudflare is in the error message

compact.css: remove version tag

add compact theme with smaller font

preferences: set themes dropdown to default if selected theme is missing

remove default.css

implement cache-busting for default theme.css
night theme: small fixes

increase content font size by 1px

pass article guid to hook_render_article

Merge branch 'fix-sanitize-dfn' into 'master'

sanitize: allow <dfn> tag

### In brief
* Add `<dfn>` tag to allowed tags list
  * `<dfn>` represents the defining instance of a term in HTML
  * More [information about `<dfn>` on the w3school's website](http://www.w3schools.com/tags/tag_dfn.asp )

### Example
This stops article content such as...
```
Indian tea harvests are divided up by <dfn>flush</dfn>.
```
...from getting turned into...
```
Indian tea harvests are divided up by .
```

See merge request !45

sanitize: allow dfn tag

Add <dfn> tag to allowed tags list.  <dfn> represents the defining
instance of a term in HTML.

Merge branch 'more-af-comics' into 'master'

Support hyphens in GoComics URLs.

See merge request !44

Support hyphens in GoComics URLs.

support rel=noopener for links

fetch_file_contents: rework the way shim works to prevent intermittent warnings

sanitize: allow acronym tag

add some vertical space to diijt menu items

reference pubsubhubbub classes using their namespace

Merge branch 'af-comics-ui' into 'master'

Added feed URL instructions for GoComics.

GoComics feed URL syntax now included on existing Prefs page for af_comics plugin.

See merge request !43

Added feed URL instructions for GoComics.

unpackVisibleHeadlines: do not iterate over all RROWs all the time

feed tree: only run animation for appearing unread counters to prevent clashes with aux counter updating and animations ending up in wrong state

initHeadlinesMenu: remove unneeded output

attach headline menu objects to correct DOM nodes in combined mode

parse_counters: cache previous reply and skip processing of unchanged rows (better implementation)

parse_counters: cache previous reply and skip processing of unchanged rows

reuse menu objects while appending headline rows

collapse_feedlist: also toggle splitter

bump VERSION_STATIC due to Dojo changes

dojoConfig: use cacheBust

feedtree: fix for long feed titles making counters invisible

Merge branch 'af-comics-gocomics-feed' into 'master'

Update af_comics plugin to support GoComics.

Updates the af_comics plugin to support new GoComics site, which dropped native RSS feeds.

See merge request !42

Merge branch 'master' of git.tt-rss.org:fox/tt-rss

force ngettext() count argument type to string

Update af_comics to handle new GoComics site.

Added support to fetch_file_contents() to explicitly set CURLOPT_FOLLOWLOCATION.

Merge branch 'settimeout-strings' into 'master'

Replace all setTimeout strings with functions

This fixes a cross-site scripting vulnerability.

See merge request !41

Replace all setTimeout strings with functions

This fixes a cross-site scripting vulnerability.

Signed-off-by: Anders Kaseorg <andersk@mit.edu>

Merge branch 'lib-upgrades' into 'master'

Third-party library upgrades

* lib: Upgrade php-gettext from 1.0.11 to 1.0.12
* lib: Upgrade accept-to-gettext.php from 2003-08-14 to 2007-04-01
* lib: Upgrade JShrink from 0.5.1 to 1.1.0
* lib: Upgrade mobile-detect from svn r44 (2012-05-03) to 2.8.24 (2016-11-11)
* lib: Upgrade php-publisher from ??? to a5d6a0e (2016-11-15)
* lib: Upgrade php-subscriber from ??? to 1213f89 (2016-11-15)
* lib: Upgrade script.aculo.us from 1.8.3 to 1.9.0
* lib: Upgrade timezones.txt from 2010k/l/m/n/2011a to 2016j

See merge request !40

Merge branch 'prototype-1.7.3' into 'master'

lib: Upgrade Prototype from 1.7 to 1.7.3

Are you sure you want these as separate merge requests?  The rest of the upgrades are much less invasive than Dojo, with essentially no changes outside of `lib`.  I would of course leave them as separate commits in any case, but I had assumed they would be more convenient to test in one batch.

See merge request !39

lib: Upgrade timezones.txt from 2010k/l/m/n/2011a to 2016j

https://www.iana.org/time-zones

The local change adding Automatic was preserved; the local change
removing Zulu was not.

Signed-off-by: Anders Kaseorg <andersk@mit.edu>

lib: Upgrade script.aculo.us from 1.8.3 to 1.9.0

https://script.aculo.us/

Signed-off-by: Anders Kaseorg <andersk@mit.edu>

lib: Upgrade php-subscriber from ??? to 1213f89 (2016-11-15)

https://github.com/pubsubhubbub/php-subscriber

Signed-off-by: Anders Kaseorg <andersk@mit.edu>

lib: Upgrade php-publisher from ??? to a5d6a0e (2016-11-15)

https://github.com/pubsubhubbub/php-publisher

Signed-off-by: Anders Kaseorg <andersk@mit.edu>

lib: Upgrade mobile-detect from svn r44 (2012-05-03) to 2.8.24 (2016-11-11)

https://github.com/serbanghita/Mobile-Detect

Signed-off-by: Anders Kaseorg <andersk@mit.edu>

lib: Upgrade JShrink from 0.5.1 to 1.1.0

https://github.com/tedivm/JShrink

Signed-off-by: Anders Kaseorg <andersk@mit.edu>

lib: Upgrade accept-to-gettext.php from 2003-08-14 to 2007-04-01

http://grep.be/data/accept-to-gettext.inc

Signed-off-by: Anders Kaseorg <andersk@mit.edu>

lib: Upgrade php-gettext from 1.0.11 to 1.0.12

https://launchpad.net/php-gettext

The local change to rename the gettext_reader function to
__construct (commit 00b6b66827c5ce0c103399f2742581fa90d50a97) has been
preserved.

Signed-off-by: Anders Kaseorg <andersk@mit.edu>

addendum to the previous

assorted CSS fixes related to Dojo upgrade

set .loadingExpando height to a correct value

lib: Upgrade Prototype from 1.7 to 1.7.3

http://prototypejs.org/

The local change from ‘on’ to ‘p_on’ for Dojo compatibility has been
preserved.

Signed-off-by: Anders Kaseorg <andersk@mit.edu>

prefs: auto expand feed tree

fix loading indicator position/size for tree leafs

force-enable persist for feedTree

Merge branch 'dojo-1.12.1'

Conflicts:
js/prefs.js

prefs: add updateSelectedPrompt shim called by toggleSelectedRow()