Build nonroot images after rootful images

That saves compute time because the rootful images are already cached

Test images before pushing

Currently they are pushed before they are tested, which is not really
sensible.

Merge pull request #361 from roundcube/docker-cache-in-build

Merge pull request #360 from roundcube/include-workflow-files-in-paths-selection

Merge pull request #359 from roundcube/mention-target-in-job-title

Use cache for docker build

Mention target in build job title

This helps to identify the job in the list of running actions

Build/test only 1.5 images on changes to 1.5 workflows

On changes to .github/workflow/*-1.5.yml only the 1.5 images should be
tested and/or built.

Merge pull request #357 from roundcube/1.5-is-not-latest

Don't tag 1.5.x as latest*

Merge pull request #353 from roundcube/fix-build-1.5-another-time

Another typo in build-1.5.yml

Merge pull request #352 from roundcube/fix-build-1.5

Fix typo in build-1.5.yml

Merge pull request #348 from roundcube/images-for-1.5.x

Merge pull request #350 from matwey/sasl

Allow ldap-sasl for php-ldap

Prepare to support improvements introduced in https://github.com/roundcube/roundcubemail/commit/7d13b337dbd2da7baf4ef636bd37637bc9707646

Run tests for split paths

This is not the most elegant solution, but it's simple and good enough
for now.

Build 1.5-images regularly – if tests succeed

The images for 1.5.x don't include stages, so currently it's easier to
build them in a new workflow. We'll change that someday, probably.

Update packages when building 1.5-images

Update 1.5-images to v1.5.10

Add images for 1.5.x as built previously

If we build them we should have them visible in the main branch

Merge pull request #329 from roundcube/dev-image

Merge pull request #344 from roundcube/changes-from-update.sh-2025-06-02_022206_093101052

Update roundcube version (via update.sh)

Create NPM's home directory so it can write cache files and logs

Merge pull request #339 from roundcube/fix-build-yaml-nonroot

Merge pull request #342 from DullJZ/master

fix: Remove unix() while bash doesn't support

fix: Databases connected via Unix domain sockets aren't well supported #177

Merge pull request #341 from roundcube/auto-labels-for-new-issues

Auto label new issues

Fix build.yml for nonroot images

Copying the correct details from test.yml, they were just overlooked in
build.yml

Merge pull request #336 from umlaeute/bugfix/aspell-dicts

Merge pull request #338 from roundcube/changes-from-update.sh-2025-04-25_074455_057625096

Update roundcube version (via update.sh)

Merge pull request #333 from roundcube/fix-nonroot-images

Refresh apt-cache before installing dictionaries

Closes: https://github.com/roundcube/roundcubemail-docker/issues/334
Signed-off-by: IOhannes m zmölnig <redacted>

Fix non-root-images RC 1.7.x

Previously the Apache was using /var/www/html as docroot, because the
VirtualHost was matching port 80 only.

An image for development of Roundcubemail

Merge pull request #328 from roundcube/workflow-pin-commits

Merge pull request #332 from roundcube/changes-from-update.sh-2025-04-17_020414_842750729

Update roundcube version (via update.sh)

feat: build non-root image variants (#310)

Adds an additional stage to the Dockerfile to create images with default user www-data.
The apache webserver listens on unprivileged port 8000 instead of 80.
Publish all variants with an additional tag ending in `-nonroot` for distinction.

Refs: #306

Pin GitHub Actions to specific commits

This is motivated by a recent case in which a github action was
compromised and manipulated tags to point to malicious code <https://www.stepsecurity.io/blog/harden-runner-detection-tj-actions-changed-files-action-is-compromised>.

Merge pull request #327 from roundcube/changes-from-update.sh-2025-03-24_170637_835453625

Changes from update.sh

Update roundcube version (via update.sh)

Merge pull request #323 from roundcube/use-php.ini-production

Use php.ini-production as recommended by the upstream image authors

Merge pull request #321 from roundcube/public_html

Make HTTP daemons use public_html/ as document root

Merge pull request #324 from roundcube/reduced-platforms-nightly

Reduce platforms for nightly builds, too

Reduce platforms for nightly builds, too

Use php.ini-production as recommended by the upstream image authors

Merge pull request #322 from roundcube/build-and-publish-manually

Allow to trigger build-and-publish manually

Allow to trigger build-and-publish manually

Remove installer.php if present

This file is new since the move require the use of public_html

Make HTTP daemons use public_html/ as document root

To protect files outside of the document root against unauthorized
access.
This is possible and recommended since a while, and will be required for
Roundcubemail v1.7.

Merge pull request #314 from roundcube/reduced-platforms

Merge pull request #318 from roundcube/changes-from-update.sh-2025-02-11_015211_252150832

Update roundcube version (via update.sh)

Merge pull request #311 from roundcube/readme-sqlite

Remove problematic platforms

The removed platforms repeatedly caused building errors, and are pretty
niche, too.

Merge pull request #309 from roundcube/readme-https

Merge pull request #313 from roundcube/apt-upgrade-non-interactively

Make apt not ask on upgrade

Re-word the hint on sqlite in prod environments

Add a note on HTTPS to the README

Merge pull request #303 from roundcube/remove-tls-details-from-example

Merge pull request #304 from roundcube/mysql-use-latest

Use :latest mysql images

Apparently there were problems with running new versions some time ago,
but I couldn't reproduce them, so here we go.

Remove TLS-related details from examples

They hint on a possibility that isn't fleshed out, and mislead people to
think something is broken because HTTPS doesn't work out of the box.

Install missing skin via composer on system initialization (#254)

Co-authored-by: Björn Bores <redacted>

Merge pull request #296 from roundcube/fix-injecting-enigma-homedir

Merge pull request #301 from roundcube/actually-keep-php-headers

Keep the PHP headers in all images

f1bba7f removed it from apache/Dockerfile only, which even gets
overwritten by update.sh

Merge pull request #299 from roundcube/update.sh-fix-branch-creation

Fix creating pull request

Use valid branch names

ISO8601 contains colons, which apparently are not allowed for git branch
names.

Merge pull request #291 from roundcube/keep-php-headers

Merge pull request #297 from roundcube/update.sh-fix-for-no-changes

Fix the update.sh workflow action to handle no changes

Previously the branch was created and pushed no matter if changes were
committed, which made subsequent runs fail. This is fixed by using
distinctly named branches, and by exiting early if no changes are to be
committed.

Merge pull request #287 from roundcube/protect-default-temp-and-logs-dir

Merge pull request #288 from roundcube/notify-thomascube-of-stale-pull-requests

Fix injecting enigma homedir

Test using "enigma" plugin

Merge pull request #292 from roundcube/update.sh-fix-working-with-existing-branch

CI: Fix working with branches with update.sh

Merge pull request #294 from roundcube/fix-building-alpine

Fix building alpine

Merge pull request #293 from roundcube/changes-from-update.sh

Keep PHP header files

They might be required by other packages that people building derived
container images might want to install.

Merge pull request #281 from roundcube/update-packages-in-images

Update roundcube version (via update.sh)

Merge pull request #290 from roundcube/use-pull-request-in-update-workflow-action

Fix pushing commit to origin

Merge pull request #289 from roundcube/use-pull-request-in-update-workflow-action

Use a branch a pull requests to propose changes from update.sh

Merge pull request #271 from roundcube/fix-using-enigma

Make bot notify Thomas of stale pull requests, too

Protect default `temp_dir` and `log_dir` from remote access

The .htaccess doesn't work in nginx

Merge pull request #284 from roundcube/reminders-bots-only-in-our-repo