Merge pull request #336 from umlaeute/bugfix/aspell-dicts

Merge pull request #338 from roundcube/changes-from-update.sh-2025-04-25_074455_057625096

Update roundcube version (via update.sh)

Merge pull request #333 from roundcube/fix-nonroot-images

Refresh apt-cache before installing dictionaries

Closes: https://github.com/roundcube/roundcubemail-docker/issues/334
Signed-off-by: IOhannes m zmölnig <redacted>

Fix non-root-images RC 1.7.x

Previously the Apache was using /var/www/html as docroot, because the
VirtualHost was matching port 80 only.

Merge pull request #328 from roundcube/workflow-pin-commits

Merge pull request #332 from roundcube/changes-from-update.sh-2025-04-17_020414_842750729

Update roundcube version (via update.sh)

feat: build non-root image variants (#310)

Adds an additional stage to the Dockerfile to create images with default user www-data.
The apache webserver listens on unprivileged port 8000 instead of 80.
Publish all variants with an additional tag ending in `-nonroot` for distinction.

Refs: #306

Pin GitHub Actions to specific commits

This is motivated by a recent case in which a github action was
compromised and manipulated tags to point to malicious code <https://www.stepsecurity.io/blog/harden-runner-detection-tj-actions-changed-files-action-is-compromised>.

Merge pull request #327 from roundcube/changes-from-update.sh-2025-03-24_170637_835453625

Changes from update.sh

Update roundcube version (via update.sh)

Merge pull request #323 from roundcube/use-php.ini-production

Use php.ini-production as recommended by the upstream image authors

Merge pull request #321 from roundcube/public_html

Make HTTP daemons use public_html/ as document root

Merge pull request #324 from roundcube/reduced-platforms-nightly

Reduce platforms for nightly builds, too

Reduce platforms for nightly builds, too

Use php.ini-production as recommended by the upstream image authors

Merge pull request #322 from roundcube/build-and-publish-manually

Allow to trigger build-and-publish manually

Allow to trigger build-and-publish manually

Remove installer.php if present

This file is new since the move require the use of public_html

Make HTTP daemons use public_html/ as document root

To protect files outside of the document root against unauthorized
access.
This is possible and recommended since a while, and will be required for
Roundcubemail v1.7.

Merge pull request #314 from roundcube/reduced-platforms

Merge pull request #318 from roundcube/changes-from-update.sh-2025-02-11_015211_252150832

Update roundcube version (via update.sh)

Merge pull request #311 from roundcube/readme-sqlite

Remove problematic platforms

The removed platforms repeatedly caused building errors, and are pretty
niche, too.

Merge pull request #309 from roundcube/readme-https

Merge pull request #313 from roundcube/apt-upgrade-non-interactively

Make apt not ask on upgrade

Re-word the hint on sqlite in prod environments

Add a note on HTTPS to the README

Merge pull request #303 from roundcube/remove-tls-details-from-example

Merge pull request #304 from roundcube/mysql-use-latest

Use :latest mysql images

Apparently there were problems with running new versions some time ago,
but I couldn't reproduce them, so here we go.

Remove TLS-related details from examples

They hint on a possibility that isn't fleshed out, and mislead people to
think something is broken because HTTPS doesn't work out of the box.

Install missing skin via composer on system initialization (#254)

Co-authored-by: Björn Bores <redacted>

Merge pull request #296 from roundcube/fix-injecting-enigma-homedir

Merge pull request #301 from roundcube/actually-keep-php-headers

Keep the PHP headers in all images

f1bba7f removed it from apache/Dockerfile only, which even gets
overwritten by update.sh

Merge pull request #299 from roundcube/update.sh-fix-branch-creation

Fix creating pull request

Use valid branch names

ISO8601 contains colons, which apparently are not allowed for git branch
names.

Merge pull request #291 from roundcube/keep-php-headers

Merge pull request #297 from roundcube/update.sh-fix-for-no-changes

Fix the update.sh workflow action to handle no changes

Previously the branch was created and pushed no matter if changes were
committed, which made subsequent runs fail. This is fixed by using
distinctly named branches, and by exiting early if no changes are to be
committed.

Merge pull request #287 from roundcube/protect-default-temp-and-logs-dir

Merge pull request #288 from roundcube/notify-thomascube-of-stale-pull-requests

Fix injecting enigma homedir

Test using "enigma" plugin

Merge pull request #292 from roundcube/update.sh-fix-working-with-existing-branch

CI: Fix working with branches with update.sh

Merge pull request #294 from roundcube/fix-building-alpine

Fix building alpine

Merge pull request #293 from roundcube/changes-from-update.sh

Keep PHP header files

They might be required by other packages that people building derived
container images might want to install.

Merge pull request #281 from roundcube/update-packages-in-images

Update roundcube version (via update.sh)

Merge pull request #290 from roundcube/use-pull-request-in-update-workflow-action

Fix pushing commit to origin

Merge pull request #289 from roundcube/use-pull-request-in-update-workflow-action

Use a branch a pull requests to propose changes from update.sh

Merge pull request #271 from roundcube/fix-using-enigma

Make bot notify Thomas of stale pull requests, too

Protect default `temp_dir` and `log_dir` from remote access

The .htaccess doesn't work in nginx

Merge pull request #284 from roundcube/reminders-bots-only-in-our-repo

Merge pull request #285 from roundcube/stale-reminder-dont-notify-alec

Don't remind Alec of stale PRs in this repo

Limit reminder-bots to our repo

Previously these bots would work on all forks, too. Which is not a good
default, in my eyes, but anyway here's a change that stops that.

Merge pull request #282 from roundcube/replace-sed-by-perl

Fix update.sh for use on BSD/Darwin

BSD vs. GNU sed have incompatible argument syntax for editing files
in-place.
We now simply use good old perl, instead of ugly workarounds.

Update packages in images

This should be done by the upstream images, but currently they don't.

And rather than getting into problems due to outdated packages, we take
matters in our own hands.

Mention enigma storage path in README

Provide enigma working dir (if enabled)

Merge pull request #280 from roundcube/reminder-bots

Setup reminder bots

* One bot that notifies on manually set reminders
* One bot that comments on PR that is stale for 2 weeks

Merge pull request #279 from roundcube/fix-pushing-nightly

Fix pushing nightly

Fix pushing nightly

"nightly" is not a valid image name :)

Merge pull request #277 from roundcube/fix-building-nightly

Fix building nightly nightly

Run only once at night, not each minute after 4:00...

Fix building nightly nightly

Merge pull request #270 from roundcube/rebuild-weekly

Rebuild weekly to ensure fresh base images

Merge pull request #273 from roundcube/renovate-nightly

Renovate nightly

Merge pull request #272 from roundcube/remove-needlessly-published-ports

Remove needlessly published ports from examples

Github workflow for nightly image

Renovate nightly setup

This radically reduces the code for the nightly image by reusing the
release image and only overwriting the code.

Most of the left lines is just special handling that the "master"-branch
of roundcubemail requires before it's runnable.

Remove needlessly published ports from examples

Publishing the FPM port can even be dangerous if the image is run using
docker, which manipulates firewalls to provide access from the public to
all published ports.

Don't remove gnupg from alpine image

It's required to run enigma and doesn't hurt in general.

Rebuild weekly to ensure fresh base images

Improve the docker layers (#251)

* Improve build layers
* Switch latest commit of wait-for-it.sh to avoid a security bug
* Drop dirmngr ipv6 workaround
* Use the same build process on Alpine for php extensions
* Remove ldd check for Alpine
* Move COPY before source and indent using tabs
* Add a .editorconfig to make templates show up as Dockerfile

Fix syntax error in docker-entrypoint.sh (#268)

/docker-entrypoint.sh: line 148: [: missing `]'

Add image source label to dockerfiles (#269)

Improve nightly Dockerfile

- install pspell and ldap libs
- copy composer from docker image
- upgrade to node.js 20

fix: nightly build (#262)

Add license information to README

fixes #260

Update roundcube version (via update.sh)

Migrate docker-compose in Build & Test action

Migrate to docker compose v2

Update roundcube version (via update.sh)

Fix composer plugins install (#250)

* Add new ENV ROUNDCUBEMAIL_COMPOSER_PLUGINS

* Fix composer plugin location and loading

* Remove ROUNDCUBEMAIL_INSTALL_PLUGINS