another attempt to enforce session ID regeneration on login

properly save auth_module after logging in

it was probably not the best idea to use session_regenerate_id() right after session_start(), duh

do not use separate _ssl cookie for secure sessions

force regenerate session id on successful login, remove previous blank SID check

if empty session is autostarted because of a cookie, immediately destroy it

validate_session: bring back IP session binding (enabled by default) and UA checking

API endpoint: disable session cookies

logout user: commit destroyed session

rebase translations

Merge branch 'i18n' of HenryQW/tt-rss into master

Update Chinese translation

Merge branch 'master' of git.tt-rss.org:fox/tt-rss

remove segoe ui web fontface

Merge branch 'i18n' of HenryQW/tt-rss into master

Correct Chinese translation

shorten_expanded: also hide embedded attachments behind wrapper

fix af_zz_vidmute for new chrome breaking muting via setAttribute

Logger_SQL: use separate PDO connection

Logger->log() allow passing context (defaults to '')

Logger: add implementation for logger->log(message)

cache_media: only touch() local file if it's writable

af_redditimgur: check gfycat content type before embedding, add generic
catchall embedding for og:video metadata

af_redditimgur: simplify handling of gfycat URLs

rebase translations

rewrite per-feed/global strip images to strip media

1. per-feed option STRIP_IMAGES should now also affect other media tags
2. video/audio elements were not replaced with text links properly in
low bandwidth mode

update_daemon_common: do not abort entire batch if PDOException happens when processing individual feeds

PDO: switch error reporting to exceptions

af_comics: simplify srcset attribute handling for gocomics pseudo-feeds

API: getHeadlines: return feed_id for Archived entries as 0 instead of null to be consistent with requested feed_id

API: oops, forgot that headlines could be requested for a tag

API: getHeadlines: check for feed_id correctly

update previous to not die on errors

fix user theme ignoring active settings profile

Merge branch 'master' into dojo-module-define-test

send_local_file: touch() sent files to reset their expiration cooldown

define custom dojo modules with define() instead of require(), update startup module dependencies

parser: move media:element handling to feeditem_common; use media:content @media attribute to generate placeholder content-type if not specified

Merge branch 'pullreq-enclosure-content-type' of tkappe/tt-rss into master

rewrite_cached_urls: support video posters

Revert "add (hidden) _NGINX_XACCEL_PREFIX which uses nginx X-Accel-Redirect to serve static files faster"

This reverts commit c5c3a0a2a8febaa2b1ebcae6c17ff4398a9da6c7.

split transparent rewriting of locally cached media URLs to execute after both sanitize() and HOOK_RENDER_ARTICLE to allow plugins work on original source URLs consistently

add (hidden) _NGINX_XACCEL_PREFIX which uses nginx X-Accel-Redirect to serve static files faster

Differentiate enclosures based on content type.

Some RSS feeds contain multiple enclosures with the same URL. When the first of
these is not recognized as an image, later entries are not added to the
database as rows in ttrss_enclosures. This change differentiates enclosures
based on their content type, so an entry can have multiple enclosure types with
the same URL (but possibly a different content type).

Merge branch 'master' of git.fakecake.org:tt-rss

zoom css: limit video width

send_local_file: add application/octet-stream hack
cached_url: return original requested filename to save as

cache_media: only show downloading debug message when actually downloading

add debug stdout logger

remove more mcrypt stuff from config.php-dist

if PHP_VERSION check fails, show current version

Merge branch 'php56-minimum' of wn/tt-rss into master

Check for PHP 5.6 minimum everywhere.

update.php: remove decrypt-feeds mention in help text

bump version_static

bump required php version to 5.6

remove FEED_CRYPT_KEY and everything related to it
always assume auth_pass_encrypted is false

fix previous to not crash if document first child is not a DOMElement or whatever

Merge branch 'pullreq-store-language' of tkappe/tt-rss into master

Determine language for atom entry without a loop.

plugins: move af_lang_detect to tt-rss-attic repository

Sanitize language obtained for an entry.

Merge branch 'pullreq-fix-undefined-index-warning' of tkappe/tt-rss into master

Store language of entries as indicated by the feed.

Fix undefined index warning in installation.

pluginhost: implement basic autoloader for classes bundled with plugins (uses vendor/ layout)

Merge branch 'update-language-detect-plugin' of tschuettler/tt-rss into master

Merge branch 'fix_mysql_utf8mb4' of BtbN/tt-rss into master

Only strip utf8mb4 if mysql_charset != utf8mb4

If a user has fixed their database properly utf8mb4 works just fine allowing emoji and other 4 byte unicode characters to work.

Update af_lang_detect plugin with changes from upstream

Reapplied downstream changes for phpmd ruleset

use catchall exception handler for readability

autoloader: check if class name is namespaced before trying to split it

Merge branch 'tumblr_hd_videos' of Self-Perfection/tt-rss into master

Replace tumblr videos with HD versions

Alternative approach might be extracting replacement URL from "hdUrl"
field of custom property "data-crt-options", but stripping last segment
of video URL is way easier and seems equally robust.

update_rss_feed: limit maximum length of tsvector data because of pgsql limitations

remove previous readability library (unused)

af_readability: check if sanitized content has anything before replacing
original excerpt
af_readability, af_redditimgur: check php version before using Readability

remove old-style readability loading

auth_internal: load Base32 using proper namespace

move OTPHP to vendor/; additionally move Base32 class to OTPHP namespace

remove SWF enclosure audio player

Af_RedditImgur: update to use readability-php

move JShrink Minifier to vendor/

update autoloader to consider namespaces for third party libraries: placed and loaded from vendor/namespace/classpath.php
update readability to a newer implementation based on Readability.js (https://github.com/andreskrey/readability.php)
add vendor/Psr/Log interface required for the above

feedbrowser: fix incorrect usage of LIMIT in prepared statement

Merge branch 'fix/git-packed-ref' of tobidope/tt-rss into master

Don't bail out if git gc removed refs

share: add support for og:image, etc. metadata for shared articles

import_export: limit and offset don't play nice with generic PDO placeholders

import_export: update to use PDO

af_redditimgur updates:
1. remove special handling for imgur albums/pages because its full on cancerous json garbage now with no scrapeable layout
2. skip all urls leading to reddit.com while trying to embed content
3. implement generic last resort embedding based on meta og:image element

af_readability: specify http accept header

fetch_file_contents: allow setting http Accept header

Revert "plugins/import_export: use PDO"

This reverts commit 785ffca622b2fa706812e7897225a79994e1034e.

Merge branch 'master' of MatthieuS/tt-rss into master

Call the subscription hook from the plugins even if fetch_file_contents returned no data

This allows a plug-in to override the fetch when the core fetch method fails for some feeds (eg. Tumblr feeds when requested from an EU IP).

increase buffersize to 16384 bytes
(also some trailing whitespace got clipped)

Merge branch 'master' of impa/tt-rss into master

increased CURLOPT_BUFFERSIZE from 128 to 256