Rename nonroot-custom-php-config to apply last

Merge pull request #390 from roundcube/changes-from-update.sh-2025-12-15_022655_615111640

Update roundcube version (via update.sh)

Merge pull request #385 from roundcube/update-setup-docker-action

Fix all workflows by updating setup-docker-action

The previously used commit returned a 404 since a short while

Merge pull request #383 from roundcube/also-down-with-volumes-when-building-images

Also tear down volumes before building images

Same as was introduced in efb91c27efdc282e39e286143eeb9046cf5e5d3a for testing
images

Merge pull request #381 from roundcube/pre-and-post-setup-scripts

Pre-setup and post-setup tasks

All executable files present in /entrypoint-tasks/pre-setup/ and
/entrypoint-tasks/post-setup/ are run at the beginning
or at the end, respectively, of the actual entrypoint-script.

Each of the executed files receive the CMD given to the container as their
arguments. This allows e.g. to change a plugin's config, or install a
technical requirement of a plugin that is to be installed.

This feature is not implemented in the images for Roundcube v1.5, since
they are not well maintained and will be dropped soon, anyways.

Run tests on clean slate

Previously the volume was reused, and thus the existing files belonged to root, which prevented writing into them.

Use public_html/ as docroot in FPM tests

Typo

Merge pull request #373 from roundcube/development-no-sudo

Fix Roundcube updates with development image

Since we're using the nonroot-image, we can't (and don't need to) use `sudo`.

Merge pull request #371 from roundcube/nonroot-docs

Merge pull request #370 from roundcube/development-image-install-sqlite

Document not working features in nonroot images

Install sqlite3 cli into the development image

I repeatedly installed it into containers, so I guess it makes sense.

Merge pull request #351 from roundcube/fix-development-image

Merge pull request #364 from roundcube/php8.4

Separate workflow for development image

It needs different testing than the main images, thus we use standalone
workflows.

This also makes the main workflows ignore changes in development/ and
nightly/

Merge pull request #366 from roundcube/v1.5.11

Ignore more 1.5-related files in main workflows

Update 1.5-images to newly released v1.5.11

Merge pull request #365 from roundcube/fix-apache-nonroot-test

Fix apache-nonroot test

The http-port got lost somewhere.

Fix letter case mismatch

Docker complains about it, which pollutes the logs.

Use PHP v8.4 in all main images

Merge pull request #349 from roundcube/test-image-before-pushing

Temporarily use alpine 3.21 to fix builds

The actual culprit is ICU 76.1-r0, which is included in alpine v3.22

Refs:
https://github.com/php/php-src/issues/18831
https://github.com/mlocati/docker-php-extension-installer/issues/1104

Use containerd image store

This is (apparently) required to use the "gha" cache type

Format list of tags a little more readable

Log in to docker.com as late as possible

Apparently we only benefit from automatic upstream image caching if the
job is not authenticated.

Build nonroot images after rootful images

That saves compute time because the rootful images are already cached

Test images before pushing

Currently they are pushed before they are tested, which is not really
sensible.

Merge pull request #361 from roundcube/docker-cache-in-build

Merge pull request #360 from roundcube/include-workflow-files-in-paths-selection

Merge pull request #359 from roundcube/mention-target-in-job-title

Use cache for docker build

Mention target in build job title

This helps to identify the job in the list of running actions

Build/test only 1.5 images on changes to 1.5 workflows

On changes to .github/workflow/*-1.5.yml only the 1.5 images should be
tested and/or built.

Merge pull request #357 from roundcube/1.5-is-not-latest

Don't tag 1.5.x as latest*

Merge pull request #353 from roundcube/fix-build-1.5-another-time

Another typo in build-1.5.yml

Merge pull request #352 from roundcube/fix-build-1.5

Fix typo in build-1.5.yml

Merge pull request #348 from roundcube/images-for-1.5.x

Merge pull request #350 from matwey/sasl

Allow ldap-sasl for php-ldap

Prepare to support improvements introduced in https://github.com/roundcube/roundcubemail/commit/7d13b337dbd2da7baf4ef636bd37637bc9707646

Run tests for split paths

This is not the most elegant solution, but it's simple and good enough
for now.

Build 1.5-images regularly – if tests succeed

The images for 1.5.x don't include stages, so currently it's easier to
build them in a new workflow. We'll change that someday, probably.

Update packages when building 1.5-images

Update 1.5-images to v1.5.10

Add images for 1.5.x as built previously

If we build them we should have them visible in the main branch

Merge pull request #329 from roundcube/dev-image

Merge pull request #344 from roundcube/changes-from-update.sh-2025-06-02_022206_093101052

Update roundcube version (via update.sh)

Create NPM's home directory so it can write cache files and logs

Merge pull request #339 from roundcube/fix-build-yaml-nonroot

Merge pull request #342 from DullJZ/master

fix: Remove unix() while bash doesn't support

fix: Databases connected via Unix domain sockets aren't well supported #177

Merge pull request #341 from roundcube/auto-labels-for-new-issues

Auto label new issues

Fix build.yml for nonroot images

Copying the correct details from test.yml, they were just overlooked in
build.yml

Merge pull request #336 from umlaeute/bugfix/aspell-dicts

Merge pull request #338 from roundcube/changes-from-update.sh-2025-04-25_074455_057625096

Update roundcube version (via update.sh)

Merge pull request #333 from roundcube/fix-nonroot-images

Refresh apt-cache before installing dictionaries

Closes: https://github.com/roundcube/roundcubemail-docker/issues/334
Signed-off-by: IOhannes m zmölnig <redacted>

Fix non-root-images RC 1.7.x

Previously the Apache was using /var/www/html as docroot, because the
VirtualHost was matching port 80 only.

An image for development of Roundcubemail

Merge pull request #328 from roundcube/workflow-pin-commits

Merge pull request #332 from roundcube/changes-from-update.sh-2025-04-17_020414_842750729

Update roundcube version (via update.sh)

feat: build non-root image variants (#310)

Adds an additional stage to the Dockerfile to create images with default user www-data.
The apache webserver listens on unprivileged port 8000 instead of 80.
Publish all variants with an additional tag ending in `-nonroot` for distinction.

Refs: #306

Pin GitHub Actions to specific commits

This is motivated by a recent case in which a github action was
compromised and manipulated tags to point to malicious code <https://www.stepsecurity.io/blog/harden-runner-detection-tj-actions-changed-files-action-is-compromised>.

Merge pull request #327 from roundcube/changes-from-update.sh-2025-03-24_170637_835453625

Changes from update.sh

Update roundcube version (via update.sh)

Merge pull request #323 from roundcube/use-php.ini-production

Use php.ini-production as recommended by the upstream image authors

Merge pull request #321 from roundcube/public_html

Make HTTP daemons use public_html/ as document root

Merge pull request #324 from roundcube/reduced-platforms-nightly

Reduce platforms for nightly builds, too

Reduce platforms for nightly builds, too

Use php.ini-production as recommended by the upstream image authors

Merge pull request #322 from roundcube/build-and-publish-manually

Allow to trigger build-and-publish manually

Allow to trigger build-and-publish manually

Remove installer.php if present

This file is new since the move require the use of public_html

Make HTTP daemons use public_html/ as document root

To protect files outside of the document root against unauthorized
access.
This is possible and recommended since a while, and will be required for
Roundcubemail v1.7.

Merge pull request #314 from roundcube/reduced-platforms

Merge pull request #318 from roundcube/changes-from-update.sh-2025-02-11_015211_252150832

Update roundcube version (via update.sh)

Merge pull request #311 from roundcube/readme-sqlite

Remove problematic platforms

The removed platforms repeatedly caused building errors, and are pretty
niche, too.

Merge pull request #309 from roundcube/readme-https

Merge pull request #313 from roundcube/apt-upgrade-non-interactively

Make apt not ask on upgrade

Re-word the hint on sqlite in prod environments

Add a note on HTTPS to the README

Merge pull request #303 from roundcube/remove-tls-details-from-example