ensure there is still a space between commenter icon and name

incrementing version
Merge pull request #1688 from PrivateBin/purify-3.3.0
2026-03-22 17:14:03 -04:00 · 2025-10-28 16:35:58 +01:00 · 2025-10-28 16:08:13 +01:00 · 2025-10-28 11:44:34 +01:00 · 2025-10-28 11:33:47 +01:00 · 2025-10-28 11:27:17 +01:00
21 changed files with 242 additions and 199 deletions
--- a/.github/workflows/eslint.yml
+++ b/.github/workflows/eslint.yml
@@ -23,7 +23,7 @@ jobs:
        uses: actions/checkout@v5

      - name: Set up Node.js
-        uses: actions/setup-node@v5
+        uses: actions/setup-node@v6
        with:
          node-version: '20'

--- a/.github/workflows/tests.yml
+++ b/.github/workflows/tests.yml
@@ -112,7 +112,7 @@ jobs:

    - name: Upload Test Results
      if: always()
-      uses: actions/upload-artifact@v4
+      uses: actions/upload-artifact@v5
      with:
        name: Test Results (PHP ${{ matrix.php-versions }})
        path: tst/results.xml
@@ -203,7 +203,7 @@ jobs:

    - name: Upload Test Results
      if: always()
-      uses: actions/upload-artifact@v4
+      uses: actions/upload-artifact@v5
      with:
        name: Test Results
        path: tst/results.xml
@@ -216,7 +216,7 @@ jobs:
      uses: actions/checkout@v5

    - name: Setup Node
-      uses: actions/setup-node@v5
+      uses: actions/setup-node@v6
      with:
        node-version: '18'
        cache: 'npm'
@@ -235,7 +235,7 @@ jobs:

    - name: Upload Test Results
      if: always()
-      uses: actions/upload-artifact@v4
+      uses: actions/upload-artifact@v5
      with:
        name: Test Results (Mocha)
        path: js/mocha-results.xml
@@ -245,7 +245,7 @@ jobs:
    runs-on: ubuntu-latest
    steps:
    - name: Upload
-      uses: actions/upload-artifact@v4
+      uses: actions/upload-artifact@v5
      with:
        name: Event File
        path: "${{ github.event_path }}"
--- a/CHANGELOG.md
+++ b/CHANGELOG.md
@@ -1,5 +1,12 @@
 # PrivateBin version history

+## 2.0.2 (2025-10-28)
+* CHANGED: Upgrading libraries to: DOMpurify 3.3.0
+* CHANGED: Refactored jQuery DOM element creation into plain JavaScript
+* FIXED: Sanitize file name in attachment size hint
+* FIXED: PHP OPcache module is optional again (#1679)
+* FIXED: bootstrap template password peek input group display
+
 ## 2.0.1 (2025-10-12)
 * ADDED: Auto shorten URLs with config option `shortenbydefault` (#1627)
 * ADDED: Added `shortenviashlink` endpoint with an `shlink` configuration section
--- a/4
+++ b/4
@@ -1,7 +1,7 @@
 .PHONY: all coverage coverage-js coverage-php doc doc-js doc-php increment sign test test-js test-php help

-CURRENT_VERSION = 2.0.1
-VERSION ?= 2.0.1
+CURRENT_VERSION = 2.0.2
+VERSION ?= 2.0.2
 VERSION_FILES = README.md SECURITY.md doc/Installation.md js/package.json lib/Controller.php Makefile
 REGEX_CURRENT_VERSION := $(shell echo $(CURRENT_VERSION) | sed "s/\./\\\./g")
 REGEX_VERSION := $(shell echo $(VERSION) | sed "s/\./\\\./g")
--- a/README.md
+++ b/README.md
@@ -1,6 +1,6 @@
 # [![PrivateBin](https://cdn.rawgit.com/PrivateBin/assets/master/images/preview/logoSmall.png)](https://privatebin.info/)

-*Current version: 2.0.1*
+*Current version: 2.0.2*

 **PrivateBin** is a minimalist, open source online
 [pastebin](https://en.wikipedia.org/wiki/Pastebin)
--- a/SECURITY.md
+++ b/SECURITY.md
@@ -4,8 +4,8 @@

 | Version | Supported          |
 | ------- | ------------------ |
-| 2.0.1   | :heavy_check_mark: |
-| < 2.0.1 | :x:                |
+| 2.0.2   | :heavy_check_mark: |
+| < 2.0.2 | :x:                |

 ## Reporting a Vulnerability

--- a/doc/Installation.md
+++ b/doc/Installation.md
@@ -30,7 +30,7 @@ for more information.
 ### Optional Requirements

 - PHP with GD extension (when using identicon or vizhash icons, jdenticon works
-  without it)
+  without it) and OPcache (for better performance)
 - a database supported by [PHP PDO](https://php.net/manual/book.pdo.php) and the
  PHP PDO extension (when using database storage)
 - a Ceph cluster with Rados gateway or AWS S3 storage (when using S3 storage)
@@ -203,7 +203,7 @@ CREATE INDEX parent ON prefix_comment(pasteid);
 CREATE TABLE prefix_config (
    id CHAR(16) NOT NULL, value TEXT, PRIMARY KEY (id)
 );
-INSERT INTO prefix_config VALUES('VERSION', '2.0.1');
+INSERT INTO prefix_config VALUES('VERSION', '2.0.2');
 ```

 In **PostgreSQL**, the `data`, `attachment`, `nickname` and `vizhash` columns
--- a/doc/README.md
+++ b/doc/README.md
@@ -4,7 +4,7 @@

 Please have a look at these questions *before* opening an issue in this repo.

-## [Installation guide](https://github.com/PrivateBin/PrivateBin/blob/master/doc/Installation.md#installation)
+## [Installation guide](Installation.md#installation)

 Minimal requirements, hardening and securing your installation and initial
 configuration.
@@ -26,12 +26,12 @@ How to help translate PrivateBin and technical background on it's implementation

 Know how for participating in PrivateBins development.

-### [Generating Source Code Documentation](https://github.com/PrivateBin/PrivateBin/blob/master/doc/Generating%20Source%20Code%20Documentation.md#generating-source-code-documentation)
+### [Generating Source Code Documentation](Generating%20Source%20Code%20Documentation.md#generating-source-code-documentation)

 How to generate the source code API documentation, as found on the project
 website for [PHP](https://privatebin.info/codedoc/) and [JS](https://privatebin.info/jsdoc/)

-### [Running Unit Tests](https://github.com/PrivateBin/PrivateBin/blob/master/doc/Running Unit Tests.md#running-all-unit-tests)
+### [Running Unit Tests](Running%20Unit%20Tests.md#running-all-unit-tests)

 How to run the PHP & JS unit tests, including a brief introduction to property
 based unit testing.
--- a/i18n/uk.json
+++ b/i18n/uk.json
@@ -1,10 +1,10 @@
 {
    "PrivateBin": "PrivateBin",
-    "%s is a minimalist, open source online pastebin where the server has zero knowledge of stored data. Data is encrypted/decrypted %sin the browser%s using 256 bits AES.": "%s це мінімалістичний Open Source проєкт для створення нотаток, де сервер не знає нічого про дані, що зберігаються. Дані шифруються/розшифровуються %sу браузері%s з використанням 256-бітного шифрування AES.",
-    "More information on the <a href=\"https://privatebin.info/\">project page</a>.": "Подробиці можна дізнатися на <a href=\"https://privatebin.info/\">сайті проєкту</a>.",
-    "Because ignorance is bliss": "Бо незнання - благо",
-    "Document does not exist, has expired or has been deleted.": "Допис не існує, протермінований чи був видалений.",
-    "%s requires php %s or above to work. Sorry.": "Для роботи %s потрібен php %s и вище. Вибачте.",
+    "%s is a minimalist, open source online pastebin where the server has zero knowledge of stored data. Data is encrypted/decrypted %sin the browser%s using 256 bits AES.": "%s — мінімалістична вільна програма для створення нотаток, сервер якої не знає нічого про дані, що зберігаються. Дані шифруються/розшифровуються %sу браузері%s з використанням 256-бітного шифрування AES.",
+    "More information on the <a href=\"https://privatebin.info/\">project page</a>.": "Докладніше — на <a href=\"https://privatebin.info/\">сайті проєкту</a>.",
+    "Because ignorance is bliss": "Менше знаєш — краще спиш",
+    "Document does not exist, has expired or has been deleted.": "Документ не існує. Можливо, його протерміновано чи видалено.",
+    "%s requires php %s or above to work. Sorry.": "Для роботи %s потрібен php %s чи вище. Вибачте.",
    "%s requires configuration section [%s] to be present in configuration file.": "%s потрібна секція [%s] в конфігураційному файлі.",
    "Please wait %d seconds between each post.": [
        "Будь ласка, зачекайте %d секунду між створеннями.",
@@ -14,18 +14,18 @@
        "Будь ласка, зачекайте %d секунд між створеннями.",
        "Будь ласка, зачекайте %d секунд між створеннями."
    ],
-    "Document is limited to %s of encrypted data.": "Розмір допису обмежений %s зашифрованих даних.",
+    "Document is limited to %s of encrypted data.": "Розмір документа обмежено %s зашифрованих даних.",
    "Invalid data.": "Неправильні дані.",
    "You are unlucky. Try again.": "Якась халепа! Спробуйте ще раз.",
-    "Error saving comment. Sorry.": "Помилка при збереженні коментаря. Вибачте.",
-    "Error saving document. Sorry.": "Помилка при збереженні допису. Вибачте.",
-    "Invalid document ID.": "Неправильний ID допису.",
-    "Document is not of burn-after-reading type.": "Тип допису не \"Знищити після прочитання\".",
-    "Wrong deletion token. Document was not deleted.": "Неправильний жетон вилучення допису. Допис не вилучено.",
-    "Document was properly deleted.": "Допис був вилучений повністю.",
+    "Error saving comment. Sorry.": "Не вдалося зберегти коментар. Вибачте.",
+    "Error saving document. Sorry.": "Не вдалося зберегти документ. Вибачте.",
+    "Invalid document ID.": "Хибний ідентифікатор документа.",
+    "Document is not of burn-after-reading type.": "Тип документа не «Знищити після прочитання».",
+    "Wrong deletion token. Document was not deleted.": "Хибний токен видалення. Документ не видалено.",
+    "Document was properly deleted.": "Документ видалено повністю.",
    "JavaScript is required for %s to work. Sorry for the inconvenience.": "Для роботи %s потрібен увімкнутий JavaScript. Вибачте.",
    "%s requires a modern browser to work.": "Для роботи %s потрібен більш сучасний браузер.",
-    "New": "Новий допис",
+    "New": "Новий документ",
    "Create": "Створити",
    "Clone": "Дублювати",
    "Raw text": "Початковий текст",
@@ -36,8 +36,8 @@
    "Discussion": "Обговорення",
    "Toggle navigation": "Перемкнути навігацію",
    "%d seconds": [
-        "%d секунд",
-        "%d секунд",
+        "%d секунду",
+        "%d секунди",
        "%d секунд",
        "%d секунд",
        "%d секунд",
@@ -92,144 +92,144 @@
        "%d років"
    ],
    "Never": "Ніколи",
-    "Note: This is a test service: Data may be deleted anytime. Kittens will die if you abuse this service.": "Примітка: Це тестовий сервіс: Дані можуть бути вилучені в будь який момент. Кошенята помруть, якщо ви будете зловживати сервісом.",
+    "Note: This is a test service: Data may be deleted anytime. Kittens will die if you abuse this service.": "Примітка: це тестовий сервіс, і дані можуть бути видалені в будь-який момент. Будете зловживати — пси вам марша зіграють.",
    "This document will expire in %d seconds.": [
-        "Документ буде вилучений через %d секунду.",
-        "Документ буде вилучений через %d секунди.",
-        "Документ буде вилучений через %d секунд.",
-        "Документ буде вилучений через %d секунд.",
-        "Документ буде вилучений через %d секунд.",
-        "Документ буде вилучений через %d секунд."
+        "Документ буде видалено через %d секунду.",
+        "Документ буде видалено через %d секунди.",
+        "Документ буде видалено через %d секунд.",
+        "Документ буде видалено через %d секунд.",
+        "Документ буде видалено через %d секунд.",
+        "Документ буде видалено через %d секунд."
    ],
    "This document will expire in %d minutes.": [
-        "Документ буде вилучений через %d хвилину.",
-        "Документ буде вилучений через %d хвилини.",
-        "Документ буде вилучений через %d хвилин.",
-        "Документ буде вилучений через %d хвилин.",
-        "Документ буде вилучений через %d хвилин.",
-        "Документ буде вилучений через %d хвилин."
+        "Документ буде видалено через %d хвилину.",
+        "Документ буде видалено через %d хвилини.",
+        "Документ буде видалено через %d хвилин.",
+        "Документ буде видалено через %d хвилин.",
+        "Документ буде видалено через %d хвилин.",
+        "Документ буде видалено через %d хвилин."
    ],
    "This document will expire in %d hours.": [
-        "Документ буде вилучений через %d годину.",
-        "Документ буде вилучений через %d години.",
-        "Документ буде вилучений через %d годин.",
-        "Документ буде вилучений через %d годин.",
-        "Документ буде вилучений через %d годин.",
-        "Документ буде вилучений через %d годин."
+        "Документ буде видалено через %d годину.",
+        "Документ буде видалено через %d години.",
+        "Документ буде видалено через %d годин.",
+        "Документ буде видалено через %d годин.",
+        "Документ буде видалено через %d годин.",
+        "Документ буде видалено через %d годин."
    ],
    "This document will expire in %d days.": [
-        "Документ буде вилучений через %d день.",
-        "Документ буде вилучений через %d дні.",
-        "Документ буде вилучений через %d днів.",
-        "Документ буде вилучений через %d днів.",
-        "Документ буде вилучений через %d днів.",
-        "Документ буде вилучений через %d днів."
+        "Документ буде видалено через %d день.",
+        "Документ буде видалено через %d дні.",
+        "Документ буде видалено через %d днів.",
+        "Документ буде видалено через %d днів.",
+        "Документ буде видалено через %d днів.",
+        "Документ буде видалено через %d днів."
    ],
    "This document will expire in %d months.": [
-        "Документ буде вилучений через %d місяць.",
-        "Документ буде вилучений через %d місяці.",
-        "Документ буде вилучений через %d місяців.",
-        "Документ буде вилучений через %d місяців.",
-        "Документ буде вилучений через %d місяців.",
-        "Документ буде вилучений через %d місяців."
+        "Документ буде видалено через %d місяць.",
+        "Документ буде видалено через %d місяці.",
+        "Документ буде видалено через %d місяців.",
+        "Документ буде видалено через %d місяців.",
+        "Документ буде видалено через %d місяців.",
+        "Документ буде видалено через %d місяців."
    ],
-    "Please enter the password for this document:": "Будь ласка, введіть пароль від допису:",
-    "Could not decrypt data (Wrong key?)": "Неможливо розшифрувати дані (можливо, невірний ключ?)",
-    "Could not delete the document, it was not stored in burn after reading mode.": "Неможливо вилучити допис, він не був збережений в режимі знищити після прочитання.",
-    "FOR YOUR EYES ONLY. Don't close this window, this message can't be displayed again.": "ЛИШЕ ДЛЯ ВАШИХ ОЧЕЙ. Не закривайте це вікно, це повідомлення не може бути показано знову.",
-    "Could not decrypt comment; Wrong key?": "Неможливо розшифрувати коментар; Неправильний ключ?",
+    "Please enter the password for this document:": "Введіть пароль від документа:",
+    "Could not decrypt data (Wrong key?)": "Неможливо розшифрувати дані (хибний ключ?)",
+    "Could not delete the document, it was not stored in burn after reading mode.": "Неможливо видалити документ, його не збережено в режимі «Знищити після прочитання».",
+    "FOR YOUR EYES ONLY. Don't close this window, this message can't be displayed again.": "ЛИШЕ ДЛЯ ВАС. Не закривайте вікно, це повідомлення одноразове.",
+    "Could not decrypt comment; Wrong key?": "Неможливо розшифрувати коментар. Хибний ключ?",
    "Reply": "Відповісти",
    "Anonymous": "Анонім",
-    "Avatar generated from IP address": "Аватар зґенерований з IP-адреси",
+    "Avatar generated from IP address": "Аватар зґенеровано з IP-адреси",
    "Add comment": "Додати коментар",
    "Optional nickname…": "Необов’язкове прізвисько…",
-    "Post comment": "Відправити коментар",
-    "Sending comment…": "Відправка коментаря…",
-    "Comment posted.": "Коментар опублікований.",
+    "Post comment": "Надіслати коментар",
+    "Sending comment…": "Надсилання коментаря…",
+    "Comment posted.": "Коментар опубліковано.",
    "Could not refresh display: %s": "Не вдалося оновити екран: %s",
    "unknown status": "невідома причина",
    "server error or not responding": "помилка на сервері чи немає відповіді",
    "Could not post comment: %s": "Не вдалося опублікувати коментар: %s",
-    "Sending document…": "Відправка допису…",
-    "Your document is <a id=\"pasteurl\" href=\"%s\">%s</a> <span id=\"copyhint\">(Hit <kbd>Ctrl</kbd>+<kbd>c</kbd> to copy)</span>": "Посилання на допис <a id=\"pasteurl\" href=\"%s\">%s</a> <span id=\"copyhint\">(Тисніть <kbd>Ctrl</kbd>+<kbd>c</kbd>, щоб скопіювати посилання)</span>",
-    "Delete data": "Видалити допис",
-    "Could not create document: %s": "Не вдалося опублікувати допис: %s",
-    "Cannot decrypt document: Decryption key missing in URL (Did you use a redirector or an URL shortener which strips part of the URL?)": "Неможливо розшифрувати запис: Ключ дешифрування відсутній в посиланні (Можливо, ви використовуєте скорочувач посилань, що видаляє частину посилання?)",
-    "B": "байт",
-    "kB": "кбайт",
-    "MB": "Мбайт",
-    "GB": "Гбайт",
-    "TB": "Тбайт",
-    "PB": "Пбайт",
-    "EB": "Ебайт",
-    "ZB": "Збайт",
-    "YB": "Йбайт",
+    "Sending document…": "Надсилання документа…",
+    "Your document is <a id=\"pasteurl\" href=\"%s\">%s</a> <span id=\"copyhint\">(Hit <kbd>Ctrl</kbd>+<kbd>c</kbd> to copy)</span>": "Документ: <a id=\"pasteurl\" href=\"%s\">%s</a> <span id=\"copyhint\">(копіювати: <kbd>Ctrl</kbd>+<kbd>c</kbd>)</span>",
+    "Delete data": "Видалити дані",
+    "Could not create document: %s": "Не вдалося опублікувати документ: %s",
+    "Cannot decrypt document: Decryption key missing in URL (Did you use a redirector or an URL shortener which strips part of the URL?)": "Не вдається розшифрувати документ: ключ дешифрування відсутній у посиланні (можливо, ваш сервіс переспрямування чи скорочення посилань видаляє частину посилання?)",
+    "B": "Б",
+    "kB": "кБ",
+    "MB": "МБ",
+    "GB": "ГБ",
+    "TB": "ТБ",
+    "PB": "ПБ",
+    "EB": "ЕБ",
+    "ZB": "ЗБ",
+    "YB": "ЙБ",
    "Format": "Формат",
    "Plain Text": "Звичайний текст",
    "Source Code": "Вихідний код",
    "Markdown": "Мова розмітки",
-    "Download attachment": "Звантажити прикріплений файл",
-    "Cloned: '%s'": "Дубльовано: '%s'",
-    "The cloned file '%s' was attached to this document.": "Дублікат файлу '%s' був прикріплений до цього запису.",
-    "Attach a file": "Прикріпити файл",
-    "alternatively drag & drop a file or paste an image from the clipboard": "також можна перенести файл у вікно переглядача чи вставити зображення з буфера",
-    "File too large, to display a preview. Please download the attachment.": "Файл завеликий для відображення передогляду. Будь ласка, звантажте прикріплений файл.",
+    "Download attachment": "Завантажити вкладення",
+    "Cloned: '%s'": "Дубльовано: «%s»",
+    "The cloned file '%s' was attached to this document.": "Дублікат файлу «%s» вкладено до цього документа.",
+    "Attach a file": "Вкласти файл",
+    "alternatively drag & drop a file or paste an image from the clipboard": "також можна перенести файл у вікно браузера чи вставити зображення з буфера",
+    "File too large, to display a preview. Please download the attachment.": "Файл завеликий для передогляду. Будь ласка, завантажте вкладення.",
    "Remove attachment": "Видалити вкладення",
-    "Your browser does not support uploading encrypted files. Please use a newer browser.": "Ваш переглядач не підтримує відправлення зашифрованих файлів. Використовуйте сучасніший переглядач.",
-    "Invalid attachment.": "Невідоме вкладення.",
+    "Your browser does not support uploading encrypted files. Please use a newer browser.": "Ваш браузер не підтримує надсилання зашифрованих файлів. Використовуйте сучасніший браузер.",
+    "Invalid attachment.": "Непідтримуване вкладення.",
    "Options": "Опції",
    "Shorten URL": "Коротке посилання",
    "Editor": "Редактор",
    "Preview": "Передогляд",
-    "%s requires the PATH to end in a \"%s\". Please update the PATH in your index.php.": "Змінна PATH необхідна %s в конці \"%s\". Будь ласка, оновіть змінну PATH у вашому index.php.",
+    "%s requires the PATH to end in a \"%s\". Please update the PATH in your index.php.": "Для роботи %s у кінці змінної PATH має бути «%s». Будь ласка, оновіть змінну PATH у вашому index.php.",
    "Decrypt": "Розшифрувати",
    "Enter password": "Введіть пароль",
    "Loading…": "Завантаження…",
-    "Decrypting document…": "Розшифровування допису…",
-    "Preparing new document…": "Приготування нового допису…",
+    "Decrypting document…": "Розшифрування документа…",
+    "Preparing new document…": "Підготовка нового документа…",
    "In case this message never disappears please have a look at <a href=\"%s\">this FAQ for information to troubleshoot</a>.": "Якщо це повідомлення не зникатиме тривалий час, подивіться <a href=\"%s\">цей FAQ з інформацією про можливе вирішення проблеми</a>.",
-    "+++ no document text +++": "+++ у дописі немає тексту +++",
-    "Could not get document data: %s": "Не вдалося отримати дані допису: %s",
+    "+++ no document text +++": "+++ документ без тексту +++",
+    "Could not get document data: %s": "Не вдалося отримати дані документа: %s",
    "QR code": "QR код",
-    "This website is using an insecure HTTP connection! Please use it only for testing.": "Цей сайт використовує незахищене HTTP підключення! Будь ласка, використовуйте його лише для тестування.",
-    "For more information <a href=\"%s\">see this FAQ entry</a>.": "Для подробиць <a href=\"%s\">дивіться інформацію в FAQ</a>.",
-    "Your browser may require an HTTPS connection to support the WebCrypto API. Try <a href=\"%s\">switching to HTTPS</a>.": "Ваш переглядач вимагає підключення HTTPS для підтримки  WebCrypto API. Спробуйте <a href=\"%s\">перемкнутися на HTTPS</a>.",
-    "Your browser doesn't support WebAssembly, used for zlib compression. You can create uncompressed documents, but can't read compressed ones.": "Ваш переглядач не підтримує WebAssembly, що використовується для стиснення zlib. Ви можете створювати нестиснені документи, але не зможете читати стиснені.",
-    "waiting on user to provide a password": "очікування користувача для вводу паролю",
+    "This website is using an insecure HTTP connection! Please use it only for testing.": "Сайт використовує незахищене HTTP-з'єднання! Користуйтесь лише для тестування.",
+    "For more information <a href=\"%s\">see this FAQ entry</a>.": "Докладніше — <a href=\"%s\">в FAQ</a>.",
+    "Your browser may require an HTTPS connection to support the WebCrypto API. Try <a href=\"%s\">switching to HTTPS</a>.": "WebCrypto API може не працювати у вашому браузері без HTTPS-з'єднання. Спробуйте <a href=\"%s\">перемкнутися на HTTPS</a>.",
+    "Your browser doesn't support WebAssembly, used for zlib compression. You can create uncompressed documents, but can't read compressed ones.": "Ваш браузер не підтримує WebAssembly, без якого zlib-стиснення не працює. Ви можете створювати нестиснені документи, але не можете читати стиснені.",
+    "waiting on user to provide a password": "очікування користувача для вводу пароля",
    "Could not decrypt data. Did you enter a wrong password? Retry with the button at the top.": "Не вдалося розшифрувати дані. Може, ви ввели неправильний пароль? Спробуйте знову за допомогою верхньої кнопки.",
    "Retry": "Спробуйте ще раз",
-    "Showing raw text…": "Відображається неформатований текст…",
+    "Showing raw text…": "Показано неформатований текст…",
    "Notice:": "Зверніть увагу:",
    "This link will expire after %s.": "Термін дії цього посилання сплине через %s.",
-    "This link can only be accessed once, do not use back or refresh button in your browser.": "Дане посилання доступна тільки один раз, не натискайте кнопку назад та не обновляйте сторінку браузера.",
+    "This link can only be accessed once, do not use back or refresh button in your browser.": "Посилання доступне тільки один раз, не натискайте кнопку «Назад» і не оновлюйте сторінку браузера.",
    "Link:": "Посилання:",
    "Recipient may become aware of your timezone, convert time to UTC?": "Отримувач дізнається ваш часовий пояс, перетворити час в UTC?",
    "Use Current Timezone": "Використовувати поточний часовий пояс",
    "Convert To UTC": "Конвертувати в UTC",
    "Close": "Закрити",
-    "Encrypted note on %s": "Зашифрована нотатка на %s",
+    "Encrypted note on %s": "Зашифрована нотатка в %s",
    "Visit this link to see the note. Giving the URL to anyone allows them to access the note, too.": "Відвідайте посилання, щоб переглянути нотатку. Передача посилання будь-кому дозволить їм переглянути нотатку.",
    "URL shortener may expose your decrypt key in URL.": "Сервіс скорочення посилань може викрити ваш ключ дешифрування з URL.",
-    "URL shortener is enabled by default.": "URL shortener is enabled by default.",
-    "Save document": "Зберегти вставку",
-    "Your IP is not authorized to create documents.": "Вашому IP не дозволено створювати вставки.",
-    "Trying to shorten a URL that isn't pointing at our instance.": "Спроба скоротити URL, який не вказує на наш екземпляр.",
-    "Proxy error: Proxy URL is empty. This can be a configuration issue, like wrong or missing config keys.": "Помилка виклику YOURLS. Ймовірно проблема з налаштуванням, наприклад \"apiurl\" чи \"signature\".",
-    "Proxy error: Error parsing proxy response. This can be a configuration issue, like wrong or missing config keys.": "Помилка розбору відповіді YOURLS.",
-    "Proxy error: Bad response. This can be a configuration issue, like wrong or missing config keys or a temporary outage.": "Proxy error: Bad response. This can be a configuration issue, like wrong or missing config keys or a temporary outage.",
+    "URL shortener is enabled by default.": "Скорочення посилань типово увімкнено.",
+    "Save document": "Зберегти документ",
+    "Your IP is not authorized to create documents.": "Вашій IP-адресі не дозволено створювати документи.",
+    "Trying to shorten a URL that isn't pointing at our instance.": "Спроба скоротити URL, який не вказує на наш сервер.",
+    "Proxy error: Proxy URL is empty. This can be a configuration issue, like wrong or missing config keys.": "Помилка проксі: не вказано URL-адреси проксі. Ймовірно, проблема в налаштуваннях: ключі конфігурації можуть бути відсутні або містити одрук.",
+    "Proxy error: Error parsing proxy response. This can be a configuration issue, like wrong or missing config keys.": "Помилка проксі: не вдається розпізнати відповідь проксі. Ймовірно, проблема в налаштуваннях: ключі конфігурації можуть бути відсутні або містити одрук",
+    "Proxy error: Bad response. This can be a configuration issue, like wrong or missing config keys or a temporary outage.": "Помилка проксі: хибна відповідь. Ймовірно, проблема в налаштуваннях: ключі конфігурації можуть бути відсутні або містити одрук.",
    "This secret message can only be displayed once. Would you like to see it now?": "Це таємне повідомлення можна надіслати лише один раз. Хочете переглянути його зараз?",
    "Yes, see it": "Так, побачити",
    "Dark Mode": "Темний режим",
-    "Error compressing document, due to missing WebAssembly support.": "Помилка при стисканні допису, через відсутність підтримки WebAssembly сервера.",
-    "Error decompressing document, your browser does not support WebAssembly. Please use another browser to view this document.": "Помилка при розпакуванні допису, бо ваш браузер не підтримує WebAssembly. Будь ласка, відкрийте в іншому браузері для перегляду цього допису.",
+    "Error compressing document, due to missing WebAssembly support.": "Помилка стиснення документа: сервер не підтримує WebAssembly.",
+    "Error decompressing document, your browser does not support WebAssembly. Please use another browser to view this document.": "Помилка розпакування документа: браузер не підтримує WebAssembly. Спробуйте відкрити документ в іншому браузері.",
    "Start over": "Почати знову",
-    "Document copied to clipboard": "Document copied to clipboard",
-    "To copy document press on the copy button or use the clipboard shortcut <kbd>Ctrl</kbd>+<kbd>c</kbd>/<kbd>Cmd</kbd>+<kbd>c</kbd>": "To copy document press on the copy button or use the clipboard shortcut <kbd>Ctrl</kbd>+<kbd>c</kbd>/<kbd>Cmd</kbd>+<kbd>c</kbd>",
-    "Copy link": "Copy link",
-    "Link copied to clipboard": "Link copied to clipboard",
-    "Document text": "Document text",
-    "Tabulator key serves as character (Hit <kbd>Ctrl</kbd>+<kbd>m</kbd> or <kbd>Esc</kbd> to toggle)": "Tabulator key serves as character (Hit <kbd>Ctrl</kbd>+<kbd>m</kbd> or <kbd>Esc</kbd> to toggle)",
-    "Show password": "Show password",
-    "Hide password": "Hide password",
-    "Theme": "Theme"
+    "Document copied to clipboard": "Документ скопійовано до буфера",
+    "To copy document press on the copy button or use the clipboard shortcut <kbd>Ctrl</kbd>+<kbd>c</kbd>/<kbd>Cmd</kbd>+<kbd>c</kbd>": "Щоб скопіювати документ, натисніть кнопку «Копіювати» чи клавіші <kbd>Ctrl</kbd>+<kbd>c</kbd>/<kbd>Cmd</kbd>+<kbd>c</kbd>",
+    "Copy link": "Копіювати посилання",
+    "Link copied to clipboard": "Посилання скопійовано до буфера",
+    "Document text": "Текст документа",
+    "Tabulator key serves as character (Hit <kbd>Ctrl</kbd>+<kbd>m</kbd> or <kbd>Esc</kbd> to toggle)": "Клавіша Tab вводить символ табуляції (перемикається клавішами <kbd>Ctrl</kbd>+<kbd>m</kbd> чи <kbd>Esc</kbd>)",
+    "Show password": "Показати пароль",
+    "Hide password": "Сховати пароль",
+    "Theme": "Тема"
 }
--- a/i18n/zh.json
+++ b/i18n/zh.json
@@ -229,7 +229,7 @@
    "Link copied to clipboard": "链接已复制到剪贴板",
    "Document text": "粘贴文本",
    "Tabulator key serves as character (Hit <kbd>Ctrl</kbd>+<kbd>m</kbd> or <kbd>Esc</kbd> to toggle)": "Tab 键可作为字符（按 <kbd>Ctrl</kbd>+<kbd>m</kbd> 或 <kbd>Esc</kbd> 切换开关）",
-    "Show password": "Show password",
-    "Hide password": "Hide password",
+    "Show password": "显示密码",
+    "Hide password": "隐藏密码",
    "Theme": "主题"
 }
--- a/js/common.js
+++ b/js/common.js
@@ -15,7 +15,7 @@ require('./prettify');
 global.prettyPrint = window.PR.prettyPrint;
 global.prettyPrintOne = window.PR.prettyPrintOne;
 global.showdown = require('./showdown-2.1.0');
-global.DOMPurify = require('./purify-3.2.7');
+global.DOMPurify = require('./purify-3.3.0');
 global.baseX = require('./base-x-5.0.1').baseX;
 global.Legacy = require('./legacy').Legacy;
 require('./privatebin');
--- a/js/package.json
+++ b/js/package.json
@@ -1,6 +1,6 @@
 {
  "name": "privatebin",
-  "version": "2.0.1",
+  "version": "2.0.2",
  "description": "PrivateBin is a minimalist, open source online pastebin where the server has zero knowledge of stored data. Data is encrypted/decrypted in the browser using 256 bit AES in Galois Counter mode (GCM).",
  "main": "privatebin.js",
  "directories": {
--- a/js/privatebin.js
+++ b/js/privatebin.js
@@ -2992,7 +2992,8 @@ jQuery.PrivateBin = (function($) {
                attachmentLink.attr('download', fileName);

                const fileSize = Helper.formatBytes(decodedData.length);
-                template.append(`(${fileName}, ${fileSize})`);
+                const fileInfo = document.createTextNode(` (${fileName}, ${fileSize})`);
+                template[0].appendChild(fileInfo);
            }

            // sanitize SVG preview
@@ -3287,44 +3288,38 @@ jQuery.PrivateBin = (function($) {
            const alreadyIncludesCurrentAttachment = $targetElement.find(`[src='${blobUrl}']`).length > 0;

            if (blobUrl && !alreadyIncludesCurrentAttachment) {
-                if (mimeType.match(/^image\//i)) {
-                    $targetElement.append(
-                        $(document.createElement('img'))
-                            .attr('src', blobUrl)
-                            .attr('class', 'img-thumbnail')
-                    );
-                } else if (mimeType.match(/^video\//i)) {
-                    $targetElement.append(
-                        $(document.createElement('video'))
-                            .attr('controls', 'true')
-                            .attr('autoplay', 'true')
-                            .attr('class', 'img-thumbnail')
-
-                            .append($(document.createElement('source'))
-                            .attr('type', mimeType)
-                            .attr('src', blobUrl))
-                    );
-                } else if (mimeType.match(/^audio\//i)) {
-                    $targetElement.append(
-                        $(document.createElement('audio'))
-                            .attr('controls', 'true')
-                            .attr('autoplay', 'true')
-
-                            .append($(document.createElement('source'))
-                            .attr('type', mimeType)
-                            .attr('src', blobUrl))
-                    );
-                } else if (mimeType.match(/\/pdf/i)) {
+                if (mimeType.toLowerCase().startsWith('image/')) {
+                    const image = document.createElement('img');
+                    image.setAttribute('src', blobUrl);
+                    image.setAttribute('class', 'img-thumbnail');
+                    $targetElement[0].appendChild(image);
+                } else if (mimeType.toLowerCase().startsWith('video/')) {
+                    const video = document.createElement('video');
+                    video.setAttribute('controls', 'true');
+                    video.setAttribute('autoplay', 'true');
+                    video.setAttribute('class', 'img-thumbnail');
+                    const source = document.createElement('source');
+                    source.setAttribute('type', mimeType);
+                    source.setAttribute('src', blobUrl);
+                    video.appendChild(source);
+                    $targetElement[0].appendChild(video);
+                } else if (mimeType.toLowerCase().startsWith('audio/')) {
+                    const audio = document.createElement('audio');
+                    audio.setAttribute('controls', 'true');
+                    audio.setAttribute('autoplay', 'true');
+                    const source = document.createElement('source');
+                    source.setAttribute('type', mimeType);
+                    source.setAttribute('src', blobUrl);
+                    audio.appendChild(source);
+                    $targetElement[0].appendChild(audio);
+                } else if (mimeType.toLowerCase().endsWith('/pdf')) {
+                    const embed = document.createElement('embed');
+                    embed.setAttribute('src', blobUrl);
+                    embed.setAttribute('type', 'application/pdf');
+                    embed.setAttribute('class', 'pdfPreview');
                    // Fallback for browsers, that don't support the vh unit
-                    const clientHeight = $(window).height();
-
-                    $targetElement.append(
-                        $(document.createElement('embed'))
-                            .attr('src', blobUrl)
-                            .attr('type', 'application/pdf')
-                            .attr('class', 'pdfPreview')
-                            .css('height', clientHeight)
-                    );
+                    embed.style.height = window.innerHeight + 'px';
+                    $targetElement[0].appendChild(embed);
                }
            }
        };
@@ -3603,8 +3598,10 @@ jQuery.PrivateBin = (function($) {
            if (nickname.length > 0) {
                $commentEntry.find('span.nickname').text(nickname);
            } else {
-                $commentEntry.find('span.nickname').html('<i></i>');
-                I18n._($commentEntry.find('span.nickname i'), 'Anonymous');
+                const anonCommenter = document.createElement('em');
+                anonCommenter.textContent = I18n._('Anonymous');
+                $commentEntry.find('span.nickname')[0].innerHTML = '';
+                $commentEntry.find('span.nickname')[0].appendChild(anonCommenter);
            }

            // set date
@@ -3617,14 +3614,10 @@ jQuery.PrivateBin = (function($) {
            // if an avatar is available, display it
            const icon = comment.getIcon();
            if (icon) {
-                $commentEntry.find('span.nickname')
-                             .before(
-                                '<img src="' + icon + '" class="vizhash" /> '
-                             );
-                $(document).on('languageLoaded', function () {
-                    $commentEntry.find('img.vizhash')
-                                 .prop('title', I18n._('Avatar generated from IP address'));
-                });
+                const image = document.createElement('img');
+                image.setAttribute('src', icon);
+                image.setAttribute('class', 'vizhash');
+                $commentEntry.find('span.nickname').prepend(' ').prepend(image);
            }

            // starting point (default value/fallback)
@@ -5418,6 +5411,10 @@ jQuery.PrivateBin = (function($) {
                        plaintexts[i][1]
                    );
                }
+                $(document).on('languageLoaded', function () {
+                    $('#commentcontainer').find('img.vizhash')
+                        .prop('title', I18n._('Avatar generated from IP address'));
+                });
            });
        }

--- a/js/purify-3.2.7.js
+++ b/js/purify-3.2.7.js
--- a/js/purify-3.3.0.js
+++ b/js/purify-3.3.0.js
--- a/js/test/AttachmentViewer.js
+++ b/js/test/AttachmentViewer.js
@@ -129,5 +129,46 @@ describe('AttachmentViewer', function () {
                return results.every(element => element);
            }
        );
+
+        it(
+            'sanitizes file names in attachments',
+            function() {
+                const clean = jsdom();
+                $('body').html(
+                    '<div id="attachmentPreview" class="col-md-12 text-center hidden"></div>' +
+                    '<div id="attachment" class="hidden"></div>' +
+                    '<div id="templates">' +
+                        '<div id="attachmenttemplate" role="alert" class="attachment hidden alert alert-info">' +
+                            '<span class="glyphicon glyphicon-download-alt" aria-hidden="true"></span>' +
+                            '<a class="alert-link">Download attachment</a>' +
+                        '</div>' +
+                    '</div>'
+                );
+                // mock createObjectURL for jsDOM
+                if (typeof window.URL.createObjectURL === 'undefined') {
+                    Object.defineProperty(
+                        window.URL,
+                        'createObjectURL',
+                        {value: function(blob) {
+                            return 'blob:' + location.origin + '/1b9d6bcd-bbfd-4b2d-9b5d-ab8dfbbd4bed';
+                        }}
+                    )
+                }
+                $.PrivateBin.AttachmentViewer.init();
+                $.PrivateBin.Model.init();
+                global.atob = common.atob;
+
+                const maliciousFileNames = [
+                    '<script>alert("☹️");//<a',
+                    '"><meta http-equiv="refresh" content="0;url=http://example.com/">.txt'
+                ];
+                for (const filename of maliciousFileNames) {
+                    $.PrivateBin.AttachmentViewer.setAttachment('data:;base64,', filename);
+                    assert.ok(!$('body').html().includes(filename));
+                }
+                clean();
+            }
+        );
+
    });
 });
--- a/lib/Configuration.php
+++ b/lib/Configuration.php
@@ -121,8 +121,8 @@ class Configuration
            'js/kjua-0.10.0.js'      => 'sha512-BYj4xggowR7QD150VLSTRlzH62YPfhpIM+b/1EUEr7RQpdWAGKulxWnOvjFx1FUlba4m6ihpNYuQab51H6XlYg==',
            'js/legacy.js'           => 'sha512-rGXYUpIqbFoHAgBXZ0UlJBdNAIMOC9EQ67MG0X46D5uRB8LvwzgKirbSQRGdYfk8I2jsUcm+tvHXYboUnC6DUg==',
            'js/prettify.js'         => 'sha512-puO0Ogy++IoA2Pb9IjSxV1n4+kQkKXYAEUtVzfZpQepyDPyXk8hokiYDS7ybMogYlyyEIwMLpZqVhCkARQWLMg==',
-            'js/privatebin.js'       => 'sha512-2F02E/UQoQyCNk0FvwaOLD9MvDhtuYqTtGKdqwsbDjY4O0jMZjn/EtiP2wvS0uxYojkxeUitF0HWb+RDFUwQXg==',
-            'js/purify-3.2.7.js'     => 'sha512-2H9wzIiPQCOsh7T3hK/WuqWIwSQ2oYq91doyrp1LcnXuPyxzehopypz16wiWqxmMjx2cVIqAWCoRp1gNZAsFEQ==',
+            'js/privatebin.js'       => 'sha512-C9Mc6qgEHhaMKC+VzN7Hp8C77HVm8cD5N/AMlP6qkaYj/QLZ0HdtYfOMWrXNn9i83MbqkRD//DnM7bHHEixzIg==',
+            'js/purify-3.3.0.js'     => 'sha512-lsHD5zxs4lu/NDzaaibe27Vd2t7Cy9JQ3qDHUvDfb4oZvKoWDNEhwUY+4bT3R68cGgpgCYp8U1x2ifeVxqurdQ==',
            'js/showdown-2.1.0.js'   => 'sha512-WYXZgkTR0u/Y9SVIA4nTTOih0kXMEd8RRV6MLFdL6YU8ymhR528NLlYQt1nlJQbYz4EW+ZsS0fx1awhiQJme1Q==',
            'js/zlib-1.3.1-1.js'     => 'sha512-5bU9IIP4PgBrOKLZvGWJD4kgfQrkTz8Z3Iqeu058mbQzW3mCumOU6M3UVbVZU9rrVoVwaW4cZK8U8h5xjF88eQ==',
        ),
--- a/lib/Controller.php
+++ b/lib/Controller.php
@@ -30,7 +30,7 @@ class Controller
     *
     * @const string
     */
-    const VERSION = '2.0.1';
+    const VERSION = '2.0.2';

    /**
     * minimal required PHP version
--- a/lib/Data/Filesystem.php
+++ b/lib/Data/Filesystem.php
@@ -267,27 +267,25 @@ class Filesystem extends AbstractData
     */
    public function setValue($value, $namespace, $key = '')
    {
+        $file = $this->_path . DIRECTORY_SEPARATOR . $namespace . '.php';
+        if (function_exists('opcache_invalidate')) {
+            opcache_invalidate($file);
+        }
        switch ($namespace) {
            case 'purge_limiter':
-                opcache_invalidate($this->_path . DIRECTORY_SEPARATOR . 'purge_limiter.php');
-                return $this->_storeString(
-                    $this->_path . DIRECTORY_SEPARATOR . 'purge_limiter.php',
-                    '<?php' . PHP_EOL . '$GLOBALS[\'purge_limiter\'] = ' . var_export($value, true) . ';'
-                );
+                $content = '<?php' . PHP_EOL . '$GLOBALS[\'purge_limiter\'] = ' . var_export($value, true) . ';';
+                break;
            case 'salt':
-                return $this->_storeString(
-                    $this->_path . DIRECTORY_SEPARATOR . 'salt.php',
-                    '<?php # |' . $value . '|'
-                );
+                $content = '<?php # |' . $value . '|';
+                break;
            case 'traffic_limiter':
                $this->_last_cache[$key] = $value;
-                opcache_invalidate($this->_path . DIRECTORY_SEPARATOR . 'traffic_limiter.php');
-                return $this->_storeString(
-                    $this->_path . DIRECTORY_SEPARATOR . 'traffic_limiter.php',
-                    '<?php' . PHP_EOL . '$GLOBALS[\'traffic_limiter\'] = ' . var_export($this->_last_cache, true) . ';'
-                );
+                $content                 = '<?php' . PHP_EOL . '$GLOBALS[\'traffic_limiter\'] = ' . var_export($this->_last_cache, true) . ';';
+                break;
+            default:
+                return false;
        }
-        return false;
+        return $this->_storeString($file, $content);
    }

    /**
--- a/tpl/bootstrap.php
+++ b/tpl/bootstrap.php
@@ -65,7 +65,7 @@ if ($MARKDOWN) :
 <?php
 endif;
 ?>
-		<?php $this->_scriptTag('js/purify-3.2.7.js', 'defer'); ?>
+		<?php $this->_scriptTag('js/purify-3.3.0.js', 'defer'); ?>
 		<?php $this->_scriptTag('js/legacy.js', 'defer'); ?>
 		<?php $this->_scriptTag('js/privatebin.js', 'defer'); ?>
 		<!-- icon -->
@@ -373,7 +373,7 @@ if ($PASSWORD) :
 ?>
 					<li>
 						<div id="password" class="navbar-form hidden">
-							<div class="password-peek-container">
+							<div class="input-group">
 								<input type="password" id="passwordinput" placeholder="<?php echo I18n::_('Password (recommended)'); ?>" class="form-control input-password" size="23" />
 								<div class="input-group-addon toggle-password" type="button" title="<?php echo I18n::_('Show password'); ?>" aria-label="<?php echo I18n::_('Show password'); ?>">
 									<span class="glyphicon glyphicon-eye-open"></span>
--- a/tpl/bootstrap5.php
+++ b/tpl/bootstrap5.php
@@ -49,7 +49,7 @@ if ($MARKDOWN) :
 <?php
 endif;
 ?>
-		<?php $this->_scriptTag('js/purify-3.2.7.js', 'defer'); ?>
+		<?php $this->_scriptTag('js/purify-3.3.0.js', 'defer'); ?>
 		<?php $this->_scriptTag('js/legacy.js', 'defer'); ?>
 		<?php $this->_scriptTag('js/privatebin.js', 'defer'); ?>
 		<!-- icon -->
Author	SHA1	Message	Date
El RIDO	a91d0afebd	ensure there is still a space between commenter icon and name	2025-10-28 16:35:58 +01:00
El RIDO	2f70456e9a	incrementing version	2025-10-28 16:08:13 +01:00
El RIDO	392e160006	Merge pull request #1688 from PrivateBin/purify-3.3.0 update DOMpurify library from 3.2.7 to 3.3.0	2025-10-28 11:44:34 +01:00
El RIDO	8293d1fb5d	apply ESLint recommendation	2025-10-28 11:33:47 +01:00
El RIDO	43cf8b53ac	Merge branch 'master' into purify-3.3.0	2025-10-28 11:27:17 +01:00
El RIDO	2d8af1f31e	Merge commit from fork Sanitize file name in attachment file size hints	2025-10-28 11:24:11 +01:00
El RIDO	0a6e7ef4f7	Merge pull request #1692 from PrivateBin/dependabot/github_actions/actions/upload-artifact-5 Bump actions/upload-artifact from 4 to 5	2025-10-27 13:38:15 +01:00
dependabot[bot]	8526816468	Bump actions/upload-artifact from 4 to 5 Bumps [actions/upload-artifact](https://github.com/actions/upload-artifact) from 4 to 5. - [Release notes](https://github.com/actions/upload-artifact/releases) - [Commits](https://github.com/actions/upload-artifact/compare/v4...v5) --- updated-dependencies: - dependency-name: actions/upload-artifact dependency-version: '5' dependency-type: direct:production update-type: version-update:semver-major ... Signed-off-by: dependabot[bot] <support@github.com>	2025-10-27 12:00:40 +00:00
El RIDO	85ae5cf676	Merge pull request #1691 from PrivateBin/crowdin-translation New Crowdin updates	2025-10-26 18:31:34 +01:00
El RIDO	d27d63584f	Merge branch 'master' into crowdin-translation	2025-10-26 18:26:06 +01:00
PrivateBin Translator Bot	99e0d5ca4e	New translations en.json (Ukrainian)	2025-10-26 15:38:32 +01:00
PrivateBin Translator Bot	5a3125ff19	New translations en.json (Chinese Simplified)	2025-10-26 14:31:47 +01:00
El RIDO	ca10d47da0	Merge pull request #1690 from nykula/master Update Ukrainian translation	2025-10-26 14:28:01 +01:00
Denys Nykula	3522ec07ce	Update Ukrainian translation	2025-10-26 11:45:10 +02:00
El RIDO	c4f8482b30	Refactored jQuery DOM element creation using plain JavaScript, to ensure text nodes are sanitized	2025-10-25 12:56:55 +02:00
El RIDO	fd2c2ae0c5	update DOMpurify library from 3.2.7 to 3.3.0	2025-10-25 10:52:40 +02:00
El RIDO	ca70c7555d	Add tests of malicious file names	2025-10-24 15:00:56 +02:00
El RIDO	5c5fe333a0	Merge pull request #1679 from PrivateBin/opcache Make OPcache optional	2025-10-22 06:50:38 +02:00
El RIDO	8c21a2275a	Merge pull request #1684 from PrivateBin/doc-patch-readme Fix links in doc/README.md	2025-10-22 06:49:46 +02:00
rugk	ca1f0d092e	Fix links in doc/README.md * Fixing the last link, which was totally broken * Updated links in README to use relative paths.	2025-10-21 22:46:54 +02:00
El RIDO	508904dfac	Merge pull request #1681 from PrivateBin/dependabot/github_actions/actions/setup-node-6 Bump actions/setup-node from 5 to 6	2025-10-14 13:33:17 +02:00
dependabot[bot]	3b45d8fa79	Bump actions/setup-node from 5 to 6 Bumps [actions/setup-node](https://github.com/actions/setup-node) from 5 to 6. - [Release notes](https://github.com/actions/setup-node/releases) - [Commits](https://github.com/actions/setup-node/compare/v5...v6) --- updated-dependencies: - dependency-name: actions/setup-node dependency-version: '6' dependency-type: direct:production update-type: version-update:semver-major ... Signed-off-by: dependabot[bot] <support@github.com>	2025-10-14 11:05:10 +00:00
El RIDO	b7286cf99a	fix bootstrap template password peek display	2025-10-13 18:51:15 +02:00
El RIDO	0bfa300c59	apply StyleCI recommendation	2025-10-12 18:40:48 +02:00
El RIDO	d76796adf3	deduplicate logic	2025-10-12 18:39:36 +02:00
El RIDO	60bab2badb	make OPcache optional, resolves #1678	2025-10-12 18:19:46 +02:00
El RIDO	a5d71d855f	chore: prepare for next release	2025-10-12 12:03:07 +02:00