Merge branch 'main' into ref-sel

Author: qwerty287

build/code-batch-process.go

@@ -267,10 +267,10 @@ func main() {
 		logVerbose("batch cmd: %s %v", subCmd, substArgs)
 		switch subCmd {
 		case "gitea-fmt":
-			cmdErrors = append(cmdErrors, passThroughCmd("gofmt", substArgs))
 			if containsString(subArgs, "-w") {
 				cmdErrors = append(cmdErrors, giteaFormatGoImports(files))
 			}
+			cmdErrors = append(cmdErrors, passThroughCmd("gofmt", substArgs))
 		case "misspell":
 			cmdErrors = append(cmdErrors, passThroughCmd("misspell", substArgs))
 		default:

models/user/user.go

@@ -796,18 +796,48 @@ func validateUser(u *User) error {
 	return ValidateEmail(u.Email)
 }
 
-func updateUser(e db.Engine, u *User) error {
+func updateUser(ctx context.Context, u *User, changePrimaryEmail bool) error {
 	if err := validateUser(u); err != nil {
 		return err
 	}
 
+	e := db.GetEngine(ctx)
+
+	if changePrimaryEmail {
+		var emailAddress EmailAddress
+		has, err := e.Where("lower_email=?", strings.ToLower(u.Email)).Get(&emailAddress)
+		if err != nil {
+			return err
+		}
+		if !has {
+			// 1. Update old primary email
+			if _, err = e.Where("uid=? AND is_primary=?", u.ID, true).Cols("is_primary").Update(&EmailAddress{
+				IsPrimary: false,
+			}); err != nil {
+				return err
+			}
+
+			emailAddress.Email = u.Email
+			emailAddress.UID = u.ID
+			emailAddress.IsActivated = true
+			emailAddress.IsPrimary = true
+			if _, err := e.Insert(&emailAddress); err != nil {
+				return err
+			}
+		} else if _, err := e.ID(emailAddress).Cols("is_primary").Update(&EmailAddress{
+			IsPrimary: true,
+		}); err != nil {
+			return err
+		}
+	}
+
 	_, err := e.ID(u.ID).AllCols().Update(u)
 	return err
 }
 
 // UpdateUser updates user's information.
-func UpdateUser(u *User) error {
-	return updateUser(db.GetEngine(db.DefaultContext), u)
+func UpdateUser(u *User, emailChanged bool) error {
+	return updateUser(db.DefaultContext, u, emailChanged)
 }
 
 // UpdateUserCols update user according special columns
@@ -836,14 +866,13 @@ func UpdateUserSetting(u *User) (err error) {
 		return err
 	}
 	defer committer.Close()
-	sess := db.GetEngine(ctx)
 
 	if !u.IsOrganization() {
-		if err = checkDupEmail(sess, u); err != nil {
+		if err = checkDupEmail(db.GetEngine(ctx), u); err != nil {
 			return err
 		}
 	}
-	if err = updateUser(sess, u); err != nil {
+	if err = updateUser(ctx, u, false); err != nil {
 		return err
 	}
 	return committer.Commit()

models/user/user_test.go

@@ -273,19 +273,19 @@ func TestUpdateUser(t *testing.T) {
 	user := unittest.AssertExistsAndLoadBean(t, &User{ID: 2}).(*User)
 
 	user.KeepActivityPrivate = true
-	assert.NoError(t, UpdateUser(user))
+	assert.NoError(t, UpdateUser(user, false))
 	user = unittest.AssertExistsAndLoadBean(t, &User{ID: 2}).(*User)
 	assert.True(t, user.KeepActivityPrivate)
 
 	setting.Service.AllowedUserVisibilityModesSlice = []bool{true, false, false}
 	user.KeepActivityPrivate = false
 	user.Visibility = structs.VisibleTypePrivate
-	assert.Error(t, UpdateUser(user))
+	assert.Error(t, UpdateUser(user, false))
 	user = unittest.AssertExistsAndLoadBean(t, &User{ID: 2}).(*User)
 	assert.True(t, user.KeepActivityPrivate)
 
 	user.Email = "no [email protected]"
-	assert.Error(t, UpdateUser(user))
+	assert.Error(t, UpdateUser(user, true))
 }
 
 func TestNewUserRedirect(t *testing.T) {

modules/upload/upload.go

@@ -5,6 +5,7 @@
 package upload
 
 import (
+	"mime"
 	"net/http"
 	"net/url"
 	"path"
@@ -31,7 +32,6 @@ func (err ErrFileTypeForbidden) Error() string {
 	return "This file extension or type is not allowed to be uploaded."
 }
 
-var mimeTypeSuffixRe = regexp.MustCompile(`;.*$`)
 var wildcardTypeRe = regexp.MustCompile(`^[a-z]+/\*$`)
 
 // Verify validates whether a file is allowed to be uploaded.
@@ -51,7 +51,11 @@ func Verify(buf []byte, fileName string, allowedTypesStr string) error {
 	}
 
 	fullMimeType := http.DetectContentType(buf)
-	mimeType := strings.TrimSpace(mimeTypeSuffixRe.ReplaceAllString(fullMimeType, ""))
+	mimeType, _, err := mime.ParseMediaType(fullMimeType)
+	if err != nil {
+		log.Warn("Detected attachment type could not be parsed %s", fullMimeType)
+		return ErrFileTypeForbidden{Type: fullMimeType}
+	}
 	extension := strings.ToLower(path.Ext(fileName))
 
 	// https://developer.mozilla.org/en-US/docs/Web/HTML/Element/input/file#Unique_file_type_specifiers

options/locale/locale_es-ES.ini

@@ -155,6 +155,8 @@ lfs_path=Ruta raíz de Git LFS
 lfs_path_helper=Los archivos almacenados con Git LFS se almacenarán en este directorio. Déjelo vacío para deshabilitarlo.
 run_user=Ejecutar como usuario
 run_user_helper=Introduzca el nombre de usuario del sistema operativo sobre el que está ejecutando Gitea. Tenga en cuenta que este usuario debe tener acceso a la ruta a la raíz de los repositorios.
+domain=Dominio del Servidor
+domain_helper=Dominio o dirección de host para el servidor.
 ssh_port=Puerto de servidor SSH
 ssh_port_helper=Número de puerto en el que está escuchando su servidor SSH. Déjelo vacío para deshabilitarlo.
 http_port=Puerto de escucha HTTP de Gitea
@@ -519,7 +521,9 @@ website=Página web
 location=Localización
 update_theme=Actualizar tema
 update_profile=Actualizar perfil
+update_language=Actualizar idioma
 update_language_not_found=El idioma '%s' no está disponible.
+update_language_success=El idioma ha sido actualizado.
 update_profile_success=Tu perfil ha sido actualizado.
 change_username=Su nombre de usuario ha sido cambiado.
 change_username_prompt=Nota: los cambios de nombre de usuario también cambian la URL de su cuenta.
@@ -895,6 +899,7 @@ migrate.clone_address_desc=La URL HTTP(S) o de Git 'clone' de un repositorio exi
 migrate.github_token_desc=Puedes poner uno o más tokens con comas separadas aquí para hacer migrar más rápido debido al límite de velocidad de Github API. PRECAUCIÓN: Abusar esta característica puede violar la política del proveedor de servicios y llevar a bloquear la cuenta.
 migrate.clone_local_path=o una ruta local del servidor
 migrate.permission_denied=No te está permitido importar repositorios locales.
+migrate.permission_denied_blocked=No puede importar desde hosts no permitidos, por favor pida al administrador que marque ALLOWED_DOMAINS/ALLOW_LOCALNETWORKS/BLOCKED_DOMAINS configuración.
 migrate.invalid_local_path=La ruta local es inválida. No existe o no es un directorio.
 migrate.invalid_lfs_endpoint=El punto final de LFS no es válido.
 migrate.failed=Migración fallida: %v
@@ -905,12 +910,14 @@ migrate.migrate=Migrar desde %s
 migrate.migrating=Migrando desde <b>%s</b>...
 migrate.migrating_failed=La migración desde <b>%s</b> ha fallado.
 migrate.migrating_failed.error=Error: %s
+migrate.migrating_failed_no_addr=Migración fallida.
 migrate.github.description=Migrar datos desde github.com u otra instancia de Github.
 migrate.git.description=Migrar un repositorio sólo desde cualquier servicio Git.
 migrate.gitlab.description=Migrar datos de gitlab.com u otra instancia de GitLab.
 migrate.gitea.description=Migrar datos de gitea.com u otra instancia de Gitea.
 migrate.gogs.description=Migrar datos de notabug.org u otra instancia de Gogs.
 migrate.onedev.description=Migrar datos desde code.onedev.io u otra instancia de OneDev.
+migrate.gitbucket.description=Migrar datos de instancias de GitBucket.
 migrate.migrating_git=Migrando datos de Git
 migrate.migrating_topics=Migrando Temas
 migrate.migrating_milestones=Migrando Hitos
@@ -939,6 +946,7 @@ clone_this_repo=Clonar este repositorio
 create_new_repo_command=Crear un nuevo repositorio desde línea de comandos
 push_exist_repo=Hacer push de un repositorio existente desde línea de comandos
 empty_message=Este repositorio no contiene ningún contenido.
+broken_message=Los datos de git subyacentes a este repositorio no pueden ser leídos. Contacte con el administrador de esta instancia o elimine este repositorio.
 
 code=Código
 code.desc=Acceder código fuente, archivos, commits, y ramas.
@@ -1165,6 +1173,9 @@ issues.add_assignee_at='fue asignado por <b>%s</b> %s'
 issues.remove_assignee_at=`fue desasignado por <b>%s</b> %s`
 issues.remove_self_assignment=`eliminado su asignación %s`
 issues.change_title_at=`cambió el título de <b><strike>%s</strike></b> a <b>%s</b> %s`
+issues.change_ref_at=`cambió referencia de <b><strike>%s</strike></b> a <b>%s</b> %s`
+issues.remove_ref_at=`eliminó la referencia <b>%s</b> %s`
+issues.add_ref_at=`añadió la referencia <b>%s</b> %s`
 issues.delete_branch_at=`rama eliminada <b>%s</b> %s`
 issues.open_tab=%d abiertas
 issues.close_tab=%d cerradas
@@ -1398,10 +1409,12 @@ pulls.compare_changes_desc=Seleccione la rama en la que se fusiona y la rama a r
 pulls.compare_base=fusionar en
 pulls.compare_compare=recuperar de
 pulls.switch_comparison_type=Cambiar tipo de comparación
+pulls.switch_head_and_base=Intercambiar cabeza y base
 pulls.filter_branch=Filtrar rama
 pulls.no_results=Sin resultados.
 pulls.nothing_to_compare=Estas ramas son iguales. No hay necesidad para crear un pull request.
 pulls.nothing_to_compare_and_allow_empty_pr=Estas ramas son iguales. Este PR estará vacío.
+pulls.has_pull_request=`Ya existe un pull request entre estas ramas: <a href="%[1]s">%[2]s#%[3]d</a>`
 pulls.create=Crear Pull Request
 pulls.title_desc=desea fusionar %[1]d commits de <code>%[2]s</code> en <code id="branch_target">%[3]s</code>
 pulls.merged_title_desc=fusionados %[1]d commits de <code>%[2]s</code> en <code>%[3]s</code> %[4]s
@@ -1919,6 +1932,8 @@ settings.require_signed_commits=Requiere commits firmados
 settings.require_signed_commits_desc=Rechazar push en esta rama si los commits no están firmados o no son verificables.
 settings.protect_protected_file_patterns=Patrones de archivos protegidos (separados con punto y coma '\;'):
 settings.protect_protected_file_patterns_desc=Archivos protegidos que no están permitidos a ser cambiados directamente incluso si el usuario tiene permiso para agregar, editar o borrar archivos en esta rama. Múltiples patrones pueden separarse usando punto y coma ('\;'). Vea la documentación de <a href="https://pkg.go.dev/github.com/gobwas/glob#Compile">github.com/gobwas/glob</a> para la sintaxis de patrones. Ejemplos: <code>.drone.yml</code>, <code>/docs/**/*.txt</code>.
+settings.protect_unprotected_file_patterns=Patrones de archivos sin protección (separados con punto y coma '\;'):
+settings.protect_unprotected_file_patterns_desc=Archivos sin protección que se pueden cambiar directamente si el usuario tiene acceso de escritura, evitando la restricción push. Múltiples patrones pueden separarse usando punto y coma ('\;'). Vea la documentación de <a href="https://pkg.go.dev/github.com/gobwas/glob#Compile">github.com/gobwas/glob</a> para la sintaxis de patrones. Ejemplos: <code>.drone.yml</code>, <code>/docs/**/*.txt</code>.
 settings.add_protected_branch=Activar protección
 settings.delete_protected_branch=Desactivar protección
 settings.update_protect_branch_success=La protección de la rama '%s' ha sido actualizada.
@@ -1992,6 +2007,7 @@ settings.lfs_pointers.inRepo=En repositorio
 settings.lfs_pointers.exists=Existe en almacén
 settings.lfs_pointers.accessible=Accesible al usuario
 settings.lfs_pointers.associateAccessible=Asociar %d OID accesibles
+settings.rename_branch_failed_exist=No se puede renombrar la rama porque la rama destino %s ya existe.
 settings.rename_branch_failed_not_exist=No se puede renombrar la rama %s porque no existe.
 settings.rename_branch_success=La rama %s se renombró correctamente a %s.
 settings.rename_branch_from=nombre de la rama vieja
@@ -2028,6 +2044,7 @@ diff.file_suppressed=La diferencia del archivo ha sido suprimido porque es demas
 diff.file_suppressed_line_too_long=Las diferiencias del archivo han sido suprimidas porque una o mas lineas son muy largas
 diff.too_many_files=Algunos archivos no se mostraron porque demasiados archivos han cambiado en esta diferencia
 diff.show_more=Ver más
+diff.load=Cargar Diff
 diff.generated=generado
 diff.vendored=vendido
 diff.comment.placeholder=Deja un comentario
@@ -2377,6 +2394,7 @@ users.list_status_filter.reset=Reiniciar
 users.list_status_filter.is_active=Activo
 users.list_status_filter.not_active=Inactivo
 users.list_status_filter.is_admin=Administrador
+users.list_status_filter.not_admin=Sin Admin
 users.list_status_filter.is_restricted=Restringido
 users.list_status_filter.not_restricted=No restringido
 users.list_status_filter.is_prohibit_login=Prohibido el inicio de sesión
@@ -2487,6 +2505,7 @@ auths.oauth2_authURL=URL de Autorización
 auths.oauth2_profileURL=URL del perfil
 auths.oauth2_emailURL=URL de correo
 auths.skip_local_two_fa=Omitir 2FA local
+auths.skip_local_two_fa_helper=Dejar sin ajustar significa que los usuarios locales con una configuración 2FA tendrán que pasar 2FA para iniciar sesión
 auths.oauth2_tenant=Tenant
 auths.enable_auto_register=Hablilitar Auto-Registro
 auths.sspi_auto_create_users=Crear usuarios automáticamente
@@ -2535,6 +2554,7 @@ config.app_ver=Versión de Gitea
 config.app_url=URL base de Gitea
 config.custom_conf=Ruta del fichero de configuración
 config.custom_file_root_path=Ruta raíz de los archivos personalizada
+config.domain=Dominio del Servidor
 config.offline_mode=Modo offline
 config.disable_router_log=Deshabilitar Log del Router
 config.run_user=Ejecutar como usuario
@@ -2550,6 +2570,7 @@ config.reverse_auth_user=Autenticación Inversa de Usuario
 config.ssh_config=Configuración SSH
 config.ssh_enabled=Habilitado
 config.ssh_start_builtin_server=Utilizar servidor integrado
+config.ssh_domain=Dominio del servidor SSH
 config.ssh_port=Puerto
 config.ssh_listen_port=Puerto de escucha
 config.ssh_root_path=Ruta raíz
@@ -2746,14 +2767,32 @@ notices.delete_success=Los avisos del sistema se han eliminado.
 [action]
 create_repo=creó el repositorio <a href="%s">%s</a>
 rename_repo=repositorio renombrado de <code>%[1]s</code> a <a href="%[2]s">%[3]s</a>
+commit_repo=hizo push a <a href="%[2]s">%[3]s</a> en <a href="%[1]s">%[4]s</a>
+create_issue=`abrió la incidencia <a href="%[1]s">%[3]s#%[2]s</a>`
+close_issue=`cerró la incidencia <a href="%[1]s">%[3]s#%[2]s</a>`
+reopen_issue=`reabrió la incidencia <a href="%[1]s">%[3]s#%[2]s</a>`
+create_pull_request=`creó el pull request <a href="%[1]s">%[3]s#%[2]s</a>`
+close_pull_request=`cerró el pull request <a href="%[1]s">%[3]s#%[2]s</a>`
+reopen_pull_request=`reabrió el pull request <a href="%[1]s">%[3]s#%[2]s</a>`
+comment_issue=`comentó en la incidencia <a href="%[1]s">%[3]s#%[2]s</a>`
+comment_pull=`comentó en el pull request <a href="%[1]s">%[3]s#%[2]s</a>`
+merge_pull_request=`fusionó el pull request <a href="%[1]s">%[3]s#%[2]s</a>`
 transfer_repo=transfirió el repositorio <code>%s</code> a <a href="%s">%s</a>
+push_tag=hizó push la etiqueta <a href="%[2]s">%[3]s</a> a <a href="%[1]s">%[4]s</a>
 delete_tag=etiqueta eliminada %[2]s de <a href="%[1]s">%[3]s</a>
 delete_branch=rama %[2]s eliminada, de <a href="%[1]s">%[3]s</a>
 compare_branch=Comparar
 compare_commits=Comparar %d commits
 compare_commits_general=Comparar commits
+mirror_sync_push=sincronizó cambios a <a href="%[2]s">%[3]s</a> en <a href="%[1]s">%[4]s</a> desde réplica
+mirror_sync_create=sincronizó la nueva referencia <a href="%[2]s">%[3]s</a> a <a href="%[1]s">%[4]s</a> de réplica
 mirror_sync_delete=sincronizada y eliminada referencia <code>%[2]s</code> en <a href="%[1]s">%[3]s</a> desde réplica
+approve_pull_request=`aprobó <a href="%[1]s">%[3]s#%[2]s</a>`
+reject_pull_request=`sugirió cambios para <a href="%[1]s">%[3]s#%[2]s</a>`
+publish_release=`se lanzó <a href="%[2]s"> "%[4]s" </a> en <a href="%[1]s">%[3]s</a>`
+review_dismissed=`descartó la revisión de <b>%[4]s</b> para <a href="%[1]s">%[3]s#%[2]s</a>`
 review_dismissed_reason=Motivo:
+create_branch=creó rama <a href="%[2]s">%[3]s</a> en <a href="%[1]s">%[4]s</a>
 starred_repo=destacó <a href="%[1]s">%[2]s</a>
 watched_repo=comenzó a seguir <a href="%[1]s">%[2]s</a>
 

options/locale/locale_pt-PT.ini

@@ -898,6 +898,7 @@ migrate.clone_address_desc=O URL de clonagem HTTP(S) ou Git de um repositório e
 migrate.github_token_desc=Pode colocar aqui um ou mais códigos separados por vírgulas para tornar mais rápida a migração, para compensar a limitação de velocidade da API do GitHub. AVISO: O abuso desta funcionalidade poderá violar a política do seu fornecedor de serviço e levar ao bloqueio da conta.
 migrate.clone_local_path=ou um caminho no servidor local
 migrate.permission_denied=Não está autorizado a importar repositórios locais.
+migrate.permission_denied_blocked=Não pode importar de servidores não permitidos, por favor peça ao administrador para verificar as configurações ALLOWED_DOMAINS/ALLOW_LOCALNETWORKS/BLOCKED_DOMAINS.
 migrate.invalid_local_path=O caminho local é inválido. Não existe ou não é uma pasta.
 migrate.invalid_lfs_endpoint=O destino LFS não é válido.
 migrate.failed=A migração falhou: %v
@@ -944,6 +945,7 @@ clone_this_repo=Clonar este repositório
 create_new_repo_command=Criando um novo repositório na linha de comandos
 push_exist_repo=Enviando, pela linha de comandos, um repositório existente
 empty_message=Este repositório não contém qualquer conteúdo.
+broken_message=Os dados git subjacentes a este repositório não podem ser lidos. Contacte o administrador desta instância ou elimine este repositório.
 
 code=Código
 code.desc=Aceder ao código fonte, ficheiros, cometimentos e ramos.
@@ -2034,6 +2036,7 @@ diff.file_suppressed=A apresentação das diferenças no ficheiro foi suprimida
 diff.file_suppressed_line_too_long=A apresentação das diferenças entre ficheiros foi suprimida porque há linhas demasiado longas
 diff.too_many_files=Alguns ficheiros não foram mostrados porque foram modificados demasiados ficheiros neste diff
 diff.show_more=Mostrar mais
+diff.load=Carregar diff
 diff.comment.placeholder=Deixar um comentário
 diff.comment.markdown_info=A formatação com markdown é suportada.
 diff.comment.add_single_comment=Adicionar um único comentário

routers/api/v1/admin/user.go

@@ -9,6 +9,7 @@ import (
 	"errors"
 	"fmt"
 	"net/http"
+	"strings"
 
 	"code.gitea.io/gitea/models"
 	"code.gitea.io/gitea/models/db"
@@ -203,12 +204,21 @@ func EditUser(ctx *context.APIContext) {
 	if form.FullName != nil {
 		u.FullName = *form.FullName
 	}
+	var emailChanged bool
 	if form.Email != nil {
-		u.Email = *form.Email
-		if len(u.Email) == 0 {
+		email := strings.TrimSpace(*form.Email)
+		if len(email) == 0 {
 			ctx.Error(http.StatusUnprocessableEntity, "", fmt.Errorf("email is not allowed to be empty string"))
 			return
 		}
+
+		if err := user_model.ValidateEmail(email); err != nil {
+			ctx.InternalServerError(err)
+			return
+		}
+
+		emailChanged = !strings.EqualFold(u.Email, email)
+		u.Email = email
 	}
 	if form.Website != nil {
 		u.Website = *form.Website
@@ -247,7 +257,7 @@ func EditUser(ctx *context.APIContext) {
 		u.IsRestricted = *form.Restricted
 	}
 
-	if err := user_model.UpdateUser(u); err != nil {
+	if err := user_model.UpdateUser(u, emailChanged); err != nil {
 		if user_model.IsErrEmailAlreadyUsed(err) || user_model.IsErrEmailInvalid(err) {
 			ctx.Error(http.StatusUnprocessableEntity, "", err)
 		} else {

routers/api/v1/user/settings.go

@@ -74,7 +74,7 @@ func UpdateUserSettings(ctx *context.APIContext) {
 		ctx.User.KeepActivityPrivate = *form.HideActivity
 	}
 
-	if err := user_model.UpdateUser(ctx.User); err != nil {
+	if err := user_model.UpdateUser(ctx.User, false); err != nil {
 		ctx.InternalServerError(err)
 		return
 	}