Don't include `preload` flag in sample HSTS header

This goes against the recommendations (preloading should be opt-in). Putting it in the example makes it likely that people enable it without knowing what it means.

https://hstspreload.org/?domain=peertube.social#opt-in

specify shift in keyboard shortcuts cheatsheet

remember theme in localStorage

use focus-visible polyfill to improve keyboard navigation

Only the homepage is concerned, but it should have decent keyboard
navigation support now.

further enhance tools install explanation

Bumped to version v1.0.0-beta.12

Add beta 12 changelog

Update CREDITS

Upgrade translations

make HSTS opt-in and leave it to the reverse-proxy

add input color to cope with browser themes

use css class for loading bar color

Update translations

move .sass-lint.yml to client/

add vulnerability disclosure policy

draft "security.txt" spec integration (#1020)

move theme toggle icon to the right

Fix video channel url in watch page

refactor theme toggle into a service

Align other videos block on small screens

Unsubscribe from the router

Fix video player theatre mode

fix comment and top-menu placement regressions

Fix occitan label

Dislike bar in the same color as the button

Put "start at" at the top of the modal

Clean up change password validation

Use dropdown in my account -> "my library"

Fix channels search on mobile

Fix video add background color

Fix watch page responsive

Fix menu on mobile

hotkey to toggle dark theme

add theming via css custom properties

and a bonus dark color theme toggle

fixing grid readjustment with expand and screens < 1150px

Fix overview page on mobile

Try to improve remote tools explanation

Fix search results on mobile

Better label for video privacies

Making password change erroring more friendly

If you leave the form but the 2 password is different a big red
boxappears to warn you (no need to click on the button).The submit
buttonis desactivated if the 2 password isn't the same.

Move nodeinfo model in shared/

check 'trending.videos.interval_days' config key

Add overview videos to homepage options

Add index to startDate in video view table

Do not import live streaming

Fix video import with URL with small titles

Fix import videos duplicate detection

Fix nsfw filter

Add video recomandation by tags (#1001)

* Recommendation by tags (thx bradsk88)

Thx bradsk88 for the help.

* Prefer jest-preset-angular to skip need for babel config

* Fix jest

Add federation to ownership change

Add trending sort tests

Fix overview cache

Fix trending videos count

Users can change ownership of their video [#510] (#888)

* [#510] Create a new route to get the list of user names

To be able to transfer ownership to a user,
we need to be able to select him from the list of users.

Because the list could be too big, we add a autocomplete feature.

This commit does the following:

* Add a API endpoint to get a list of user names by searching its name

* [#510] The user can choose the next owner of the video

To be able to transfer ownership to a user,
we need the owner to be able to select the user.

The server can autocomplete the name of the user to give the ownership.
We add a dialog for the user to actually select it.

This commit does the following:

* Create a modal for the owner to select the next one
* Opens this modal with a button into the menu *more*
* Make the dependency injection

* [#510] When the user choose the next owner, create a request in database

For the change of ownership to happen, we need to store the temporary requests.
When the user make the request, save it to database.

This commit does the following:

* Create the model to persist change ownership requests
* Add an API to manage ownership operations
* Add a route to persist an ownership request

* [#510] A user can fetch its ownership requests sent to him

To be able to accept or refuse a change of ownership,
the user must be able to fetch them.

This commit does the following:

* Add an API to list ownership for a user
* Add the query to database model

* [#510] A user can validate an ownership requests sent to him - server

The user can accept or refuse any ownership request that was sent to him.
This commit focus only on the server part.

This commit does the following:

* Add an API for the user to accept or refuse a video ownership
* Add validators to ensure security access
* Add a query to load a specific video change ownership request

* [#510] A user can validate an ownership requests sent to him - web

The user can accept or refuse any ownership request that was sent to him.
This commit focus only on the web part.

This commit does the following:

* Add a page to list user ownership changes
* Add actions to accept or refuse them
* When accepting, show a modal requiring the channel to send the video

* Correct lint - to squash

* [#510] PR reviews - to squash

This commit does the following:

* Search parameter for user autocompletion is required from middleware directly

* [#510] PR reviews - to squash with creation in database commit

This commit does the following:

* Add the status attribute in model
* Set this attribute on instance creation
* Use AccountModel method `loadLocalByName`

* [#510] PR reviews - to squash with fetch ownership

This commit does the following:

* Add the scope `FULL` for database queries with includes
* Add classic pagination middlewares

* [#510] PR reviews - to squash with ownership validation - server

This commit does the following:

* Add a middleware to validate whether a user can validate an ownership
* Change the ownership status instead of deleting the row

* [#510] PR reviews - to squash with ownership validation - client

This commit does the following:

* Correct indentation of html files with two-spaces indentation
* Use event emitter instead of function for accept event
* Update the sort of ownership change table for a decreasing order by creation date
* Add the status in ownership change table
* Use classic method syntax

* code style - to squash

* Add new user right - to squash

* Move the change to my-account instead of video-watch - to squash

As requested in pull-request, move the action to change ownership into my videos page.

The rest of the logic was not really changed.

This commit does the following:

- Move the modal into my video page
- Create the generic component `button` to keep some styles and logic

* [#510] Add tests for the new feature

To avoid regression, we add tests for all api of ownership change.

This commit does the following:

- Create an end-to-end test for ownership change
- Divide it to one test per request

* [#510] Do not send twice the same request to avoid spam

We can send several time the same request to change ownership.
However, it will spam the user.
To avoid this, we do not save a request already existing in database.

This commit does the following:

- Check whether the request exist in database
- Add tests to verify this new condition

* [#510] Change icons

Change icons so they remains logic with the rest of the application.

This commit does the following:

- Add svg for missing icons
- Add icons in `my-button` component
- Use these new icons

* [#510] Add control about the user quota

The user should be able to accept a new video only if his quota allows it.

This commit does the following:

- Update the middleware to control the quota
- Add tests verifying the control

* Correct merge

- Use new modal system
- Move button to new directory `buttons`

* PR reviews - to squash

fix likes bar, grid adjustment and menu width

Try to fix embed webpack build

Fix thumbnail/preview in upload script

Don't get quota twice

add title ellipsis over two lines to miniatures

add a hotkey for menu toggling and a secondary hotkey to search

add daily quota to the features table information

add like, dislike and subscribe button hotkeys

fix other video margin-top

make left menu show the scrollbar on hover/focus

add hotkey to the overview page

restore video-bottom margins

optimize size of the README schemas (#1002)

```
/support/doc/user/watch-p2p.png -- 21.87kb -> 16.44kb (24.8%)
/support/doc/user/watch-video.png -- 27.89kb -> 21.04kb (24.56%)
/support/doc/user/decentralized.png -- 21.88kb -> 17.75kb (18.87%)
```

Fix videos overview tags section

Trending by interval

Add more playback speed (0.75 and 1.25)

Those speeds are much more closer to the normal speed. They are useful for listening to human speeches.

Refactor: Separated "Other Videos" section into a dedicated component/service (#969)

* Separated "Other Videos" section into a dedicated component/service

I'm currently working on some proof-of-concepts for recommendation
providers that could work with PeerTube to provide useful video
suggestions to the user.

As a first step, I want to have great clarity about how PeerTube,
itself, will surface these videos to the user.

With this branch, I'm refactoring the "recommendations" to make it
easier to swap out different recommender implementations quickly.

Stop recommender from including the video that's being watched.

Ensure always 5 recommendations

* Treat recommendations as a stream of values, rather than a single async value.

* Prioritize readability over HTTP response size early-optimization.

* Simplify pipe

Add channel avatar to overviews

Delete highlighted comment too if needed

Cleanup video API SQL requests

Use custom rate limiter when asking verif email

Add sql trace in error log on sequelize error

Fix user create daily quota component

Try to improve sql videos list query

Split the complex query in 2 different queries

Videos overview page: first version

add user account email verificiation (#977)

* add user account email verificiation

includes server and client code to:

* enable verificationRequired via custom config
* send verification email with registration
* ask for verification email
* verify via email
* prevent login if not verified and required
* conditional client links to ask for new verification email

* allow login for verified=null

these are users created when verification not required
should still be able to login when verification is enabled

* refactor email verifcation pr

* change naming from verified to emailVerified
* change naming from askVerifyEmail to askSendVerifyEmail
* undo unrelated automatic prettier formatting on api/config
* use redirectService for home
* remove redundant success notification on email verified

* revert test.yaml smpt host

Fix job tests

Bufferize videos views in redis

watch view visual tweaks and search/comment placeholder dismiss on focus (#983)

- make the placeholder disappear on focus in the search bar
- make the placeholder disappear on focus in the comment textarea
- make the texarea resize automagically
- refactor the watch view to use bootstrap 4's flexgrid
- move action buttons of the watch view to the right of the video info
- responsive tweaks and margin adjustments in the watch view

Changes the README schemas (#984)

* Change readme schema & add their sources

* Add titles

replacing placeholder and feature table display improvement

Refractor user quota SQL queries

Add features table on signup

Move abuse state column at the end

Fix search results

Optimize channel search query

Fix tests

Fix oauth server module

Fix player playback (video never ends)

keyboard shortcuts and key map view (#974)

Suggest TCP/IP tuning to prevent buffer bloat + latency (#976)

* Suggest TCP/IP CoDel and BBR congestion control in production guide

This seems to be helping lots on my server, where the default
(Debian 9) was to use FIFO queueing which would cause buffer bloat
and huge latency for clients on slower network links.

Display report reason in multiple lines (#957)

* Display report reason in multiple lines

* more adjustments:

- move report reason into dropdown
- allow line wrap in dropdown (also in video blacklist)
- fix colspan in blacklist dropdown
- merge css rules into moderation.component.scss

* use min-width for labels

Implement daily upload limit (#956)

* Implement daily upload limit (ref #652)

* remove duplicate code

* review fixes

* fix tests?

* whitespace fixes, finish leftover todo

* fix tests

* added some new tests

* use different config value for tests

* remove todo

Improve error message on actor name conflict

Upgrade server dependencies

Correctly migrate to fs-extra

Underline links in feed popover when hovering