Merge with auto branch

Pin uglify-js to 2.x for now

Bumps ImageMagick version

Merge pull request #347 from lead4good/master

adding mysql dependency template to simplify usage of import scripts

adding mysql dependency template to simplify usage of import scripts

Revert "Install Discourse narrative bot by default."

This reverts commit fcdd39da610f036f36e8f9e70bf0ca93ef95b23a.

Install Discourse narrative bot by default.

Bumps ImageMagick version

Update to Ruby 2.4.1

Add support for Ruby 2.4 in 1.4.0.

Let's use a path to download ImageMagick that never breaks

Remove outdated file from web template.

Auto upgrade acme.sh and log output.

update bash if/else statements (#342)

remove excess echos for default let's encrypt off

Bumps ImageMagick version

FIX: Let's Encrypt account email couldn't be changed.

Merge pull request #340 from pfaffman/lets-encrypt-sanity-check

Warn not to use let's encrypt if hostname doesn't resolve to IP

Warn not to use let's encrypt if hostname doesn't resolve to IP

Merge pull request #338 from pfaffman/improve-discourse-setup

allow re-run of discourse-setup; pull defaults from standalone.yml

allow re-run of discourse-setup; pull defaults from standalone.yml

Bumps ImageMagick version

Bumps ImageMagick version

Enable experimental squash

Update HTTPS configuration (#333)

* Update HTTPS configuration

We should disable DH and use AES CBC/GCM + ECDH ciphers only. It's fast and secure, and widely compatible (cf https://tls.imirhil.fr/suite).

* Specify which curve to use

Make auto_build do less, and keep it simple

add overlay2

Merge pull request #332 from mpalmer/improve-storage-driver-check

Improve check for approved storage driver [Closes #310]

Let's try busting the cache

More work to make automatic build easier

Improve check for approved storage driver [Closes #310]

Previous test was both buggy and inefficient; we now avoid the need
to do a separate regex comparison.  I also improved the wording of
the error message somewhat to use Docker-Approved(TM) terminology.

Move everything to a complete base image

Merge pull request #325 from phaldan/master

Fix usage of docker_ip variable with multiple ips

Bump acme.sh.

Fix usage of docker_ip variable with multiple ips

My setup contains a default Rancher node + agent on the same host. This leads to multiple ip in the docker_ip variable. Fix by adding double quotes around docker_ip variable

Bumps ImageMagick from 6.9.6-7 to 6.9.7-0

Fixes ngx_brotli compilation

Bumps image version to 1.3.10

Enables brotli compressed assets for everyone

Everyone goes back to Jemalloc 3.6.0

Move --docker-args to the end so it gets priority

Use a 2048 dhparam again

4096 takes 16x as long, we can't allow several hours installs

https://meta.discourse.org/t/prime-calculation-for-openssl-just-goes-on/54653/5?u=falco

add mailcatcher

Merge pull request #317 from ibnesayeed/master

Adding dev dependencies in the docker image

some more db tuning

Adding dev dependencies in the docker image

need to migrate test as well

correct issues with dev image

Rename `ALLOCATOR` -> `RUBY_ALLOCATOR`.

Merge pull request #316 from discourse/jemalloc-regression

Memory Allocation Fiesta

tcmalloc 2.5 is the default allocator, but this is now configurable

Adds tcmalloc and lockless allocators to base image

Merge pull request #315 from robbyoconnor/fix-hsts-for-aplus

Some HTTPS improvements to achieve A+ on Qualsys SSL Labs

Bumps version to 1.3.9

Updates ImageMagick from 6.9.6-5 to 6.9.6-7

Rollback jemalloc from 4.3.1 to 3.6.0

Some HTTPS improvements to achieve A+ on Qualsys SSL Labs

- Make HSTS max-age longer for A+ on qualsys SSL labs
- dhparams 4096 bits vs 2048

Bumps laucher to use docker image version 1.3.8

Merge pull request #311 from discourse/image-update

Image update

Remove minor PostgreSQL version pinning

Updates ruby from 2.3.2 to 2.3.3

Fixes ruby-build with jemalloc

Updates ImageMagick from 6.9.6-2 tp 6.9.6-5

Adds jemalloc directly to ruby

Bumps images to 1.3.8

Updates pngquant from 2.6.0 to 2.8.0

Updates nginx from 1.11.3 to 1.11.6

Updates pngcrush from 1.8.8 to 1.8.10

Updates nodejs from 4.x to 6.x new LTS version

Updates jemalloc from 3.6.0 to 4.3.1

Updates ruby to 2.3.2

Merge pull request #303 from theikkila/master

Fix physical core calculation

Bumps laucher to use docker image version 1.3.7

Install docker-squash in the PATH

Fix physical core calculation

Fix new docker_squash install

Bumps PostgreSQL version

Merge pull request #297 from simongareste/master

Fix OS X not knowing the free bash command

Merge pull request #301 from xfalcox/dev-image-improvements

Dev image improvements

build.rb improvements

conserve memory

Calculate layers to keep only when necessary

Adds Makefile functions to build.rb

Use new docker squash

Ignore ngx_brotli deprecations for now

Ignore ngx_brotli deprecations for now

Move user creation from base to discourse and dev

Needed version bumps

Fix core and memory numbers availability on Mac OS X

Fix OS X not knowing the free bash command

Merge pull request #296 from phaldan/master

Fix empty arguments on launcher rerun after git pull

Fix empty arguments on launcher rerun after git pull

Variable $@ cannot be used to get arguments for launcher rerun, because the usage of the shift (line 44) command has removed all entries from $@. Instead $BASH_ARGV can be used, but $BASH_ARGV contains arguments in reversed order.

Use new Cloudflare URLs for IP address lists

Use same postgres sleep as elsewhere

Update README with new squash info

Clean up subshell escapes

Improve optional/default squashing.

I've verified that:
  - OSX/Darwin-specific docker-squash,
  - with gnu-tar 1.29 (>=1.27) in the path as "tar",
  - and run as root,

actually works.  As such, using docker-squash is now the default
behavior (consistent with the previous behavior), but you can opt out of
it by prefix your `make` command with the `SQUASH=NO` environment
variable:
    SQUASH=NO make all

Also note that rather than running the _entire_ make with "sudo", it's
now used specifically for the docker-squash call only, so that the
various make commands aren't running more privileged than they really
need to.

Improve image building (primarily for discourse_dev)

Move "discourse" user and "/var/www" directory creation into base image
so that discourse_dev can build from base image directly instead of
requiring the overhead of the full discourse image.

Remove discourse_fast_switch dependency from discourse_dev, and remove
the ruby 2.2/2.0 logic, as Discourse already appears to require 2.3.0 or
greater.

Remove discourse_dev's independent `postgres.template.yml` and
`redis.template.yml` files, and instead derive them from the top-level
templates directory.  This ensures that the discourse_dev image is
always up-to-date with the discourse main image.

Add password-less "sudo" permissions for the "discourse" user in the
discourse_dev image.  This simplifies (fixes) the "bundle install"
command (and others) as implemented by discourse/bin/docker utilities.

Add image/Makefile so that images can be built even on machines without
Ruby installed.  Logic is replicated from `image/build.rb`, and should
result in equivalent images.  (Perhaps build.rb should be removed?)

Add automation in Makefile to ensure that all Dockerfiles are updated to
match the version number in the Makefile.  (This includes the `/VERSION`
file written into the base image.)

Add image/README.md to describe the images and process.

Update ImageMagick to 6.9.5-9 in the base Dockerfile because 6.9.5-8 is
no longer available. (Perhaps this dependency should be vendored.)

Fix base "boot" failure caused by missing log files on a new instance
(in `base/runit-1.d-00-fix-var-logs`).  Before chowning the log files,
"touch" them to ensure they exist.  This failure previously prevented
the discourse_dev `ensure-database` script from running, which made
development use of discourse_dev very difficult.

Update to version 1.3.7.  (Driven by IMAGE_VERSION in the Makefile.
Mostly, this is to ensure that the next official build of the images
will be *at least* 1.3.7, superseding any previous versions.)

Bump acme.sh version.

Support runtime labels in YAML definitions