Merge branch 'master' into fsf-master

improve permissions in tmp directory

previously could be owned by the root group

Revert "Revert rake call to pull_compatible_all"

This reverts commit 0edf993a55953c9d5ee8856c87825659401c92c3.

Revert rake call to pull_compatible_all

FIX: run pull_compatible_all as discourse

FEATURE: add support for plugin-pinning (#470)

* FEATURE: add support for plugin-pinning

checks out pinned plugin versions, if defined, by way of the rake task

* refactor rake task name

FIX: Typo in retried image pull

reverted remaining diff from master

Merge branch 'master' into fsf-master

Handle dangling pg data folders from previous updates

Simpler instruction in case of pg_upgrade failure

There are many cases (database had bad shutdown, missing locale env)
where the manual export isn't needed, so point the admin to meta so
some easier solutions can be tried first.

Merge branch 'master' into fsf-master

FIX: Automatically retry image pull once (#468)

Bump to optional jemalloc 5.2.1

Some content on the sshd template so pups don't explodes

wait a bit more if necessary for container stop

Remove Vagrant references as they are no longer used

Remove all pg12 traces so pg_wrapper doesn't get confused

Teach pg10 template how to install itself for rollbacks

Fix free disk space calculation take 2

Fix disk detection units

df was reporting bytes while du was reporting Kilobytes.

Merge branch 'master' into fsf-master

Fix dev image for new pg

New base image with PostgreSQL 12

PostgreSQL 12 (#462)

UI: discourse-setup tweak dns problem message (#460)

Make the "your domain doesn't resolve" message more clear.

Bump Ruby to 2.6.6

FIX: Add a blank sshd.template.yml (#463)

DEV: remove unused sshd template

No need to carry this template anymore we do not use it.

FIX: sshd template

* sshd template users were unable to rebuild
* the replace command was trying to modify a file from the package before it was installed

Update Discourse base image to 2.0.20200429-2110

FIX: remove broken symlinks from removed plugins

* if plugins have been removed or renamed, we end up with a dangling symlink in this directory
* this causes the build to fail later during a chown

Revert "Remove nginx-common package"

This reverts commit 30e0c58d1dd851a00bf7decc6182e3948c10a545.

* turns out we do depend on the default nginx.conf and directories provided by the distribution package
* notably /etc/nginx.conf and /etc/nginx/conf.d

Remove nginx-common package

* I don't think we need it at all

Add hash checks to downloaded source files

* we had one in place for redis but nowhere else

Bump ImageMagick and nginx versions

Move openssh-server from the base image to the sshd template

Prevent unused packages from being pulled into the base image

* e.g. X11 libraries, mysql libraries, mailutils, NTLM libraries

Merge branch 'master' into fsf-master

FEATURE: Give option to publish log file publicly (#459)

FEATURE: Don't use fully qualified path for bash in host (#458)

Merge branch 'master' into fsf-master

Unfreeze Gemfile in import templates

Co-authored-by: Jay Pfaffman <pfaffman@gmail.com>

DEV: Bump baseimage

This includes updated dependencies required for the codereview plugin and
additional fixes

Add cmake as a base dependency

Early hostname check (#456)

* Move hostname check to earlier in the process

* Provide instruction on hostname check failure

* Fix instruction in case of hostname failure

Merge branch 'master' into fsf-master

Update README.md (#455)

Fix indentation at L56

Merge branch 'master' into fsf-master

Bump base image

Merge branch 'master' into fsf-master

FEATURE: Default to HTTPS

update mail-receiver version

Try to force certificate issuance on second try

Merge branch 'master' into fsf-master

Change check for linux memory (#452)

* Change check for linux memory

Some VMs clock in at *just under* 1GB, so checking for 1GB of RAM will miss these.  Instead, check for MB, divide by 1000 and round up.

* Refine the check_linux_memory function

Be a little more precise and only make an exception for VMs with >= 990MB RAM

Make port check optional, add y/n prompt (#448)

Bump base image to update uglifyJS to v3

updated list of changes to this repo

Merge branch 'master' into fsf-master

DEV: Bump uglifyjs

We now support uglifyjs version 3 in Discourse core, no need to hold back the upgrade.

SECURITY: base image updates

- Ruby upgraded from 2.6.4 -> 2.6.5 to address CVEs
- Image Magick from 7.0.8-61 -> 66
- NGINX 1.17.3 -> 4 (bug fixes only)

Merge branch 'master' into fsf-master

Check that redis archive matches hash (#450)

Redis is downloaded without TLS

Merge branch 'master' into fsf-master

Update MySQL privileges when starting phpBB3 import

MySQL isn't running in the init script yet, so updating the privileges doesn't work. Duh!

Follow-up to 3df237a6

Make phpBB3 import template work with latest image (#449)

Merge branch 'master' into fsf-master

FIX: Pass through stdout when running interactively

Follow up to commit 70aaf45.

FIX: Never prune Docker volumes

`system prune` on older Docker releases will remove volumes.  The
accidental removal of container volumes may result in user data loss.

This patch should ensure that any users on Docker CE <17.06.1 benefit
from the same, safer behaviour enjoyed by users on contemporary Docker
releases.

Merge branch 'master' into fsf-master

I will now experiment with using the upstream Docker image, since it
now appears to be based on Debian main.

FIX: Install mariadb lib instead of mysql

Correctly install ECDSA certificate

Follow-up to f6ec21851dcf417c13333179a0f933d1dcc3faa1

FEATURE: Elliptic Curve certificate (#444)

[Mozilla](https://wiki.mozilla.org/Security/Server_Side_TLS) recommends (P-256) as certificate type for intermediate compatibility.

> ECDSA certificates are recommended over RSA certificates, as they allow the use of ECDHE with Windows 7 clients using Internet Explorer 11

Most modern browsers will use cipher suites with the ECDSA certificate. Older browsers will select the RSA certificate and a RSA cipher suite.

Bump base image

FIX: Backup Restore was broken because rsync was missing

Make sshd compatible with Debian image

Bump base image

Update ruby to 2.6.4

Merge branch 'master' into fsf-master

We don't need our patch to remove "restricted" from the Ubuntu repo
list, because Discourse is now using Debian main.

FEATURE: launcher suggests discourse-doctor on fail

Add commented sections to enable incoming TLS

Use Let's Encrypt certs from app to enable incoming TLS for mail-receiver.

fallocate swapfile instead of dd

spacing

FEATURE: discourse-doctor restart existing container if possible

Update SSL config using Mozilla SSL Intermediate config

Update dependencies

Remove nginx modules from the package manager

On Debian rsyslog is running under root

Revert "Revert "First pass in moving to debian""

This reverts commit 29204e415846c121554d41c34f241f2291e7a587.

Revert "First pass in moving to debian"

This reverts commit 223b69e775c61a7fb05386262281f7fa2f0e9520.

First pass in moving to debian

Merge branch 'master' into fsf-master

Update nginx for HTTP2 related CVEs

Merge branch 'master' into fsf-master

Make merge_user_args idempotent (#438)

The `merge_user_args` function may be called more than once within a
single `launcher` process.  e.g.: on `launcher rebuild ...`:

```
[main] -> rebuild -> run_bootstrap -> set_template_info -> merge_user_args
[main] -> rebuild -> run_start     -> set_template_info -> merge_user_args
```

If the user had included a `docker_args` map key in their container
YAML, the `user_args` global would be incorrectly populated with
duplicate docker CLI flags.

https://meta.discourse.org/t/-/123696

Fixes a regression introduced in https://meta.discourse.org/t/-/49401/9

remove unrelated comment

SSH was long ago moved into a different template

Merge branch 'master' into fsf-master

Bump base image

Merge branch 'master' into fsf-master