chore: version 1.4.6

Former-commit-id: 0e8638a2e0a27e9ef097eb634e3998e5dad64ebb [formerly b322f42236da92471bcd43dcefe54b0d64b9791a] [formerly bec8a75ad3e69c7d349099b7c6d926e3c704c642 [formerly 9cd462502a]]
Former-commit-id: 0ebf3bc0d6d3fd5d3e3fc876ab404b47ebbc6bf1 [formerly 1edceb43775dd729beabedabe44c9516811f4d44]
Former-commit-id: ab52b3a238c41709bea8165b0b2bd72da0b29322

.gitignore

@@ -8,3 +8,5 @@ yarn-debug.log*
 yarn-error.log*
 .idea
 .vscode
+package-lock.json
+yarn.lock

.goreleaser.yml

@@ -8,11 +8,17 @@ build:
     - freebsd
     - netbsd
     - openbsd
+    - dragonfly
+    - solaris
   goarch:
     - amd64
     - 386
     - arm
     - arm64
+    - mips
+    - mips64
+    - mipsle
+    - mips64le
   ignore:
     - goos: openbsd
       goarch: arm
@@ -20,6 +26,8 @@ build:
     - goos: freebsd
       goarch: arm
       goarm: 6
+    - goos: linux
+      goarch: arm64
 
 archive:
   name_template: "{{.Os}}-{{.Arch}}-{{ .ProjectName }}"

CONTRIBUTING.md

@@ -2,7 +2,7 @@
 
 If you want to contribute or want to build the code from source, you will need to have the most recent version of Go and, if you want to change the static assets (JS, CSS, ...), Node.js installed on your computer. To start developing, you just need to do the following:
 
-1. `go get github.com/hacdias/filemanager`
+1. `go get github.com/hacdias/filemanager/cmd/filemanager`
 2. `cd $GOPATH/src/github.com/hacdias/filemanager`
 3. `npm install`
 4. `npm run dev` - regenerates the static assets automatically

README.md

@@ -5,6 +5,7 @@
 [![Build](https://img.shields.io/travis/hacdias/filemanager.svg?style=flat-square)](https://travis-ci.org/hacdias/filemanager)
 [![Go Report Card](https://goreportcard.com/badge/github.com/hacdias/filemanager?style=flat-square)](https://goreportcard.com/report/hacdias/filemanager)
 [![Documentation](https://img.shields.io/badge/godoc-reference-blue.svg?style=flat-square)](http://godoc.org/github.com/hacdias/filemanager)
+[![Version](https://img.shields.io/github/release/hacdias/filemanager.svg?style=flat-square)](https://github.com/hacdias/filemanager/releases/latest)
 
 filemanager provides a file managing interface within a specified directory and it can be used to upload, delete, preview, rename and edit your files. It allows the creation of multiple users and each user can have its own directory. It can be used as a standalone app or as a middleware.
 
@@ -72,7 +73,3 @@ this are keywords case:insensitive
 # Contributing
 
 The contributing guidelines can be found [here](https://github.com/hacdias/filemanager/blob/master/CONTRIBUTING.md).
-
-# Donate
-
-Enjoying this project? You can [donate to its creator](https://henriquedias.com/donate/). He will appreciate.

assets/src/components/Languages.vue

@@ -6,6 +6,7 @@
     <option value="ja">{{ $t('languages.ja') }}</option>
     <option value="zh-cn">{{ $t('languages.zhCN') }}</option>
     <option value="zh-tw">{{ $t('languages.zhTW') }}</option>
+    <option value="es">{{ $t('languages.es') }}</option>
   </select>
 </template>
 

assets/src/components/prompts/NewArchetype.vue

@@ -48,6 +48,10 @@ export default {
     new (url, type) {
       url = removePrefix(url)
 
+      if (!url.endsWith('.md') && !url.endsWith('.markdown')) {
+        url += '.markdown'
+      }
+
       return new Promise((resolve, reject) => {
         let request = new window.XMLHttpRequest()
         request.open('POST', `${this.$store.state.baseURL}/api/resource${url}`, true)

assets/src/i18n/en.yaml

@@ -192,6 +192,7 @@ languages:
   ja: 日本語
   zhCN: 中文 (简体)
   zhTW: 中文 (繁體)
+  es: Español
 time:
   unit: Time Unit
   seconds: Seconds

assets/src/i18n/es.yaml

@@ -0,0 +1,202 @@
+permanent: Permanente
+buttons:
+  cancel: Cancelar
+  close: Cerrar
+  copy: Copiar
+  copyFile: Copiar archivo
+  copyToClipboard: Copiar al portapapeles
+  create: Crear
+  delete: Borrar
+  download: Descargar
+  info: Info
+  more: Más
+  move: Mover
+  moveFile: Mover archivo
+  new: Nuevo
+  next: Siguiente
+  ok: OK
+  replace: Reemplazar
+  previous: Anterior
+  rename: Renombrar
+  reportIssue: Reportar problema
+  save: Guardar
+  search: Buscar
+  select: Seleccionar
+  share: Compartir
+  publish: Publicar
+  selectMultiple: Selección múltiple
+  schedule: Programar
+  switchView: Cambiar vista
+  toggleSidebar: Mostrar/Ocultar menú
+  update: Actualizar
+  upload: Subir
+  permalink: Link permanente
+success:
+  linkCopied: ¡Link copiado!
+errors:
+  forbidden: No eres bienvenido aquí.
+  internal: La verdad es que algo ha ido mal.
+  notFound: No se puede acceder a este lugar.
+files:
+  folders: Carpetas
+  files: Archivos
+  body: Cuerpo
+  clear: Limpiar
+  closePreview: Cerrar vista previa
+  home: Inicio
+  lastModified: Última modificación
+  loading: Cargando...
+  lonely: Uno se siente muy sólo aquí...
+  metadata: Metadatos
+  multipleSelectionEnabled: Selección múltiple activada
+  name: Nombre
+  size: Tamaño
+  sortByName: Ordenar por nombre
+  sortBySize: Ordenar por tamaño
+  sortByLastModified: Ordenar por última modificación
+help:
+  click: seleccionar archivo o carpeta
+  ctrl:
+    click: seleccionar múltiples archivos o carpetas
+    f: abre la búsqueda
+    s: guarda un archivo o lo descarga a la carpeta en la que estás
+  del: elimina los items seleccionados
+  doubleClick: abre un archivo o carpeta
+  esc: limpia la selección y/o cierra la ventana
+  f1: esta información
+  f2: renombrar archivo
+  help: Ayuda
+login:
+  password: Contraseña
+  submit: Iniciar sesión
+  username: Usuario
+  wrongCredentials: Usuario y/o contraseña incorrectos
+prompts:
+  copy: Copiar
+  copyMessage: 'Elige el lugar donde quieres copiar tus archivos:'
+  currentlyNavigating: 'Actualmente estás en:'
+  deleteMessageMultiple: ¿Estás seguro que quieres eliminar {count} archivo(s)?
+  deleteMessageSingle: ¿Estás seguro que quieres eliminar este archivo/carpeta?
+  deleteTitle: Borrar archivos
+  displayName: 'Nombre:'
+  download: Descargar archivos
+  downloadMessage: Elige el formato de descarga.
+  error: Algo ha fallado
+  fileInfo: Información del archivo
+  filesSelected: "{count} archivos seleccionados."
+  lastModified: Última modificación
+  move: Mover
+  moveMessage: 'Elige una nueva casa para tus archivo(s)/carpeta(s):'
+  newDir: Nueva carpeta
+  newDirMessage: Escribe el nombre de la nueva carpeta.
+  newFile: Nuevo archivo
+  newFileMessage: Escribe el nombre del nuevo archivo.
+  numberDirs: Número de carpetas
+  numberFiles: Número de archivos
+  replace: Reemplazar
+  replaceMessage: >
+    Uno de los archivos ue intentas subir está creando conflicto por su nombre.
+    ¿Quieres cambiar el nombre del ya existente?
+  rename: Renombrar
+  renameMessage: Escribe el nuevo nombre para
+  show: Mostrar
+  size: Tamaño
+  schedule: Programar
+  scheduleMessage: Elige una hora y fecha para programar la publicación de este post.
+  newArchetype: Crea un nuevo post basado en un arquetipo. Tu archivo será creado en la carpeta de contenido.
+settings:
+  admin: Admin
+  administrator: Administrador
+  allowCommands: Ejecutar comandos
+  allowEdit: Editar, renombrar y borrar archivos o carpetas
+  allowNew: Crear nuevos archivos y carpetas
+  allowPublish: Publicar nuevos posts y páginas
+  avoidChanges: "(dejar en blanco para evitar cambios)"
+  changePassword: Cambiar contraseña
+  commands: Comandos
+  commandsHelp: >
+    Aquí puedes crear comandos que serán ejecutados en los eventos. Debes
+    escribir un comando por linea. Si el evento está relacionado con archivos, como
+    por ejemplo, antes y después de guardar, la variable de entorno "FILE" estará 
+    disponible en la ruta del archivo.
+  commandsUpdated: ¡Comandos actualizados!
+  customStylesheet: Modificar hoja de estilos
+  examples: Ejemplos
+  globalSettings: Ajustes globales
+  language: Idioma
+  lockPassword: Evitar que el usuario cambie la contraseña
+  newPassword: Tu nueva contraseña
+  newPasswordConfirm: Confirma tu contraseña
+  newUser: Nuevo usuario
+  password: Contraseña
+  passwordUpdated: ¡Contraseña actualizada!
+  permissions: Permisos
+  permissionsHelp: >
+      Puedes nombrar al usuario como administrador o elegir los permisos
+      individualmente. Si seleccionas "Administrador", todas las otras opciones
+      serán activadas automáticamente. La administración de usuarios es un privilegio de administrador.
+  profileSettings: Ajustes del perfil
+  ruleExample1: >
+      previene el acceso a una extensión de archivo (Como .git) en
+      cada carpeta.
+  ruleExample2: bloquea el acceso al archivo llamado Caddyfile en la carpeta raíz.
+  rules: Reglas
+  rulesHelp1: >
+      Aquí puedes definir un conjunto de reglas de permisos para este usuario
+      específico. Los archivos bloqueados no se mostrarán en las listas y no serán accesibles
+      por el usuario. Puedes utilizar regex y rutas relativas a la raíz del usuario.
+  rulesHelp2: >
+      Cada regla va en una línea diferente, y debe comenzar con la palabra clave
+      {0} or {1}. Entonces, debes escribir {2} si estás usando una expresión regular (REGEX) y
+      luego la expresión o la ruta.
+  scope: Raíz
+  settingsUpdated: ¡Ajustes actualizados!
+  user: Usuario
+  userCommands: Comandos
+  userCommandsHelp: >
+      Una lista separada por espacios con los comandos permitidos para este usuario.
+      Ejemplo:
+  userCreated: ¡Usuario creado!
+  userDeleted: ¡Usuario eliminado!
+  userManagement: Administración de usuarios
+  username: Usuario
+  users: Usuarios
+  userUpdated: ¡Usuario actualizado!
+sidebar:
+  help: Ayuda
+  logout: Cerrar sesión
+  myFiles: Mis archivos
+  newFile: Nuevo archivo
+  newFolder: Nueva carpeta
+  settings: Ajustes
+  siteSettings: Ajustes del sitio
+  hugoNew: Nuevo Hugo
+  preview: Vista previa
+search:
+  images: Images
+  music: Música
+  pdf: PDF
+  pressToExecute: Presiona enter para ejecutar.
+  pressToSearch: Presiona enter para buscar.
+  search: Buscar...
+  searchOrCommand: Buscar o ejecutar un comando...
+  searchOrSupportedCommand: 'Buscar o ejecutar uno de los comandos soportados:'
+  type: Escribe y presiona enter para buscar.
+  types: Tipos
+  video: Vídeo
+  writeToSearch: Escribe aquí para buscar
+languages:
+  en: English
+  fr: Français
+  pt: Português
+  es: Español
+  ja: 日本語
+  zhCN: 中文 (简体)
+  zhTW: 中文 (繁體)
+
+time:
+  unit: Unidad
+  seconds: Segundos
+  minutes: Minutos
+  hours: Horas
+  days: Días

assets/src/i18n/fr.yaml

@@ -185,6 +185,7 @@ languages:
   ja: 日本語
   zhCN: 中文 (简体)
   zhTW: 中文 (繁體)
+  es: Español
 time:
   unit: Unité de temps
   seconds: Secondes

assets/src/i18n/index.js

@@ -6,6 +6,7 @@ import pt from './pt.yaml'
 import ja from './ja.yaml'
 import zhCN from './zh-cn.yaml'
 import zhTW from './zh-tw.yaml'
+import es from './es.yaml'
 
 Vue.use(VueI18n)
 
@@ -33,6 +34,9 @@ export function detectLocale () {
     case /^zh.*/i.test(locale):
       locale = 'zh-cn'
       break
+    case /^es.*/i.test(locale):
+      locale = 'es'
+      break
     default:
       locale = 'en'
   }
@@ -49,7 +53,8 @@ const i18n = new VueI18n({
     'pt': pt,
     'ja': ja,
     'zh-cn': zhCN,
-    'zh-tw': zhTW
+    'zh-tw': zhTW,
+    'es': es
   }
 })
 

assets/src/i18n/ja.yaml

@@ -192,6 +192,7 @@ languages:
   ja: 日本語
   zhCN: 中文 (简体)
   zhTW: 中文 (繁體)
+  es: Español
 time:
   unit: 時間単位
   seconds: 秒

assets/src/i18n/pt.yaml

@@ -73,6 +73,7 @@ languages:
   ja: 日本語
   zhCN: 中文 (简体)
   zhTW: 中文 (繁體)
+  es: Español
 login:
   password: Palavra-passe
   submit: Login

assets/src/i18n/zh-cn.yaml

@@ -134,7 +134,7 @@ settings:
     您可以将该用户设置为管理员，也可以单独选择各项权限。\
     如果选择了“管理员”，则其他的选项会被自动勾上，\
     同时该用户可以管理其他用户。"
-  profileSettings: 配置文件设置
+  profileSettings: 个人设置
   ruleExample1: "\
     阻止用户访问所有文件夹下任何以 . 开头的文件\
     (隐藏文件, 例如: .git, .gitignore)。"
@@ -190,6 +190,7 @@ languages:
   ja: 日本語
   zhCN: 中文 (简体)
   zhTW: 中文 (繁體)
+  es: Español
 time:
   unit: 时间单位
   seconds: 秒

assets/src/i18n/zh-tw.yaml

@@ -134,7 +134,7 @@ settings:
     您可以將該使用者設置為管理員，也可以單獨選擇各項權限。\
     如果選擇了“管理員”，則其他的選項會被自動勾上，\
     同時該使用者可以管理其他使用者。"
-  profileSettings: 設定檔設定
+  profileSettings: 個人設定
   ruleExample1: "\
     封鎖使用者存取所有資料夾下任何以 . 開頭的檔案\
     (隱藏文件, 例如: .git, .gitignore)。"
@@ -190,6 +190,7 @@ languages:
   ja: 日本語
   zhCN: 中文 (简体)
   zhTW: 中文 (繁體)
+  es: Español
 time:
   unit: 時間單位
   seconds: 秒

assets/src/utils/auth.js

@@ -1,13 +1,18 @@
 import cookie from './cookie'
 import store from '@/store'
 import router from '@/router'
+import { Base64 } from 'js-base64'
 
 function parseToken (token) {
   let path = store.state.baseURL
   if (path === '') path = '/'
   document.cookie = `auth=${token}; max-age=86400; path=${path}`
   let res = token.split('.')
-  let user = JSON.parse(window.atob(res[1]))
+  let user = JSON.parse(Base64.decode(res[1]))
+  if (!user.commands) {
+    user.commands = []
+  }
+
   store.commit('setJWT', token)
   store.commit('setUser', user)
 }

assets/src/views/settings/User.vue

@@ -53,7 +53,7 @@
         <p class="small"><strong>{{ $t('settings.examples') }}</strong></p>
 
         <ul class="small">
-          <li><code>disallow regex \\/\\..+</code> - {{ $t('settings.ruleExample1') }}</li>
+          <li><code>disallow regex [\\\/]\..+</code> - {{ $t('settings.ruleExample1') }}</li>
           <li><code>disallow /Caddyfile</code> - {{ $t('settings.ruleExample2') }}</li>
         </ul>
 
@@ -163,11 +163,14 @@ export default {
         this.lockPassword = user.lockPassword
         this.filesystem = user.filesystem
         this.username = user.username
-        this.commands = user.commands.join(' ')
         this.css = user.css
         this.permissions = user.permissions
         this.locale = user.locale
 
+        if (user.commands) {
+          this.commands = user.commands.join(' ')
+        }
+
         for (let rule of user.rules) {
           if (rule.allow) {
             this.rules += 'allow '

assets/static/share/index.html

@@ -60,6 +60,7 @@
     }
     body > a h1 {
       margin-top: .2em;
+      word-wrap: break-word;
     }
   </style>
 </head>

build.sh

@@ -1,13 +1,14 @@
-#!/bin/bash
-
-# Install rice tool if not present
-if ! [ -x "$(command -v rice)" ]; then
-  go get github.com/GeertJohan/go.rice/rice
-fi
-
-# Clean the dist folder and build the assets
-rm -rf assets/dist
-npm run build
-
-# Embed the assets using rice
-rice embed-go
+#!/bin/bash
+set -e
+
+# Install rice tool if not present
+if ! [ -x "$(command -v rice)" ]; then
+  go get github.com/GeertJohan/go.rice/rice
+fi
+
+# Clean the dist folder and build the assets
+rm -rf assets/dist
+npm run build
+
+# Embed the assets using rice
+rice embed-go

caddy/parser/parser.go

@@ -37,6 +37,7 @@ func Parse(c *caddy.Controller, plugin string) ([]*filemanager.FileManager, erro
 			AllowPublish:  true,
 			Commands:      []string{"git", "svn", "hg"},
 			CSS:           "",
+			ViewMode:      "mosaic",
 			Rules: []*filemanager.Rule{{
 				Regex:  true,
 				Allow:  false,

file.go

@@ -197,7 +197,6 @@ func (i *File) GetEditor() error {
 	// If there is an error, just ignore it and return nil.
 	// This way, the file can be served for editing.
 	if err != nil {
-
 		return nil
 	}
 
@@ -261,15 +260,12 @@ func (i *File) GetFileType(checkContent bool) error {
 
 	// If the type isn't text (and is blob for example), it will check some
 	// common types that are mistaken not to be text.
-	for _, extension := range textExtensions {
-		if strings.HasSuffix(i.Name, extension) {
-			i.Type = "text"
-			goto End
-		}
+	if isInTextExtensions(i.Name) {
+		i.Type = "text"
+	} else {
+		i.Type = "blob"
 	}
 
-	i.Type = "blob"
-
 End:
 	// If the file type is text, save its content.
 	if i.Type == "text" {
@@ -415,22 +411,38 @@ func (l byModified) Less(i, j int) bool {
 	return iModified.Sub(jModified) < 0
 }
 
-var textExtensions = [...]string{
-	".md", ".markdown", ".mdown", ".mmark",
-	".asciidoc", ".adoc", ".ad",
-	".rst",
-	".json", ".toml", ".yaml", ".csv", ".xml", ".rss", ".conf", ".ini",
-	".tex", ".sty",
-	".css", ".sass", ".scss",
-	".js",
-	".html",
-	".txt", ".rtf",
-	".sh", ".bash", ".ps1", ".bat", ".cmd",
-	".php", ".pl", ".py",
+// textExtensions is the sorted list of text extensions which
+// can be edited.
+var textExtensions = []string{
+	".ad", ".ada", ".adoc", ".asciidoc",
+	".bas", ".bash", ".bat",
+	".c", ".cc", ".cmd", ".conf", ".cpp", ".cr", ".cs", ".css", ".csv",
+	".d",
+	".f", ".f90",
+	".h", ".hh", ".hpp", ".htaccess", ".html",
+	".ini",
+	".java", ".js", ".json",
+	".markdown", ".md", ".mdown", ".mmark",
+	".nim",
+	".php", ".pl", ".ps1", ".py",
+	".rss", ".rst", ".rtf",
+	".sass", ".scss", ".sh", ".sty",
+	".tex", ".tml", ".toml", ".txt",
+	".vala", ".vapi",
+	".xml",
+	".yaml", ".yml",
 	"Caddyfile",
-	".htaccess",
-	".c", ".cc", ".h", ".hh", ".cpp", ".hpp", ".f90",
-	".f", ".bas", ".d", ".ada", ".nim", ".cr", ".java", ".cs", ".vala", ".vapi",
+}
+
+// isInTextExtensions checks if a file can be edited by its extensions.
+func isInTextExtensions(name string) bool {
+	search := filepath.Ext(name)
+	if search == "" {
+		search = name
+	}
+
+	i := sort.SearchStrings(textExtensions, search)
+	return i < len(textExtensions) && textExtensions[i] == search
 }
 
 // hasRune checks if the file has the frontmatter rune

filemanager.go

@@ -23,7 +23,7 @@ import (
 
 const (
 	// Version is the current File Manager version.
-	Version = "1.3.10"
+	Version = "1.4.6"
 
 	ListViewMode   = "list"
 	MosaicViewMode = "mosaic"

http/auth.go

@@ -2,7 +2,6 @@ package http
 
 import (
 	"encoding/json"
-	"fmt"
 	"net/http"
 	"net/url"
 	"strings"
@@ -39,10 +38,7 @@ func reCaptcha(secret string, response string) (bool, error) {
 	}
 
 	var data struct {
-		Success     bool        `json:"success"`
-		ChallengeTS time.Time   `json:"challenge_ts"`
-		Hostname    string      `json:"hostname"`
-		ErrorCodes  interface{} `json:"error-codes"`
+		Success bool `json:"success"`
 	}
 
 	err = json.NewDecoder(resp.Body).Decode(&data)
@@ -75,7 +71,6 @@ func authHandler(c *fm.Context, w http.ResponseWriter, r *http.Request) (int, er
 	if len(c.ReCaptchaSecret) > 0 {
 		ok, err := reCaptcha(c.ReCaptchaSecret, cred.ReCaptcha)
 		if err != nil {
-			fmt.Println(err)
 			return http.StatusForbidden, err
 		}
 

http/download.go

@@ -1,8 +1,6 @@
 package http
 
 import (
-	"io"
-	"io/ioutil"
 	"net/http"
 	"net/url"
 	"os"
@@ -45,72 +43,61 @@ func downloadHandler(c *fm.Context, w http.ResponseWriter, r *http.Request) (int
 		files = append(files, c.File.Path)
 	}
 
-	// If the format is true, just set it to "zip".
-	if query == "true" || query == "" {
-		query = "zip"
-	}
-
 	var (
 		extension string
-		temp      string
-		err       error
-		tempfile  string
+		ar        archiver.Archiver
 	)
 
-	// Create a temporary directory.
-	temp, err = ioutil.TempDir("", "")
-	if err != nil {
-		return http.StatusInternalServerError, err
-	}
-	defer os.RemoveAll(temp)
-
-	tempfile = filepath.Join(temp, "temp")
-
 	switch query {
-	case "zip":
-		extension, err = ".zip", archiver.Zip.Make(tempfile, files)
+	// If the format is true, just set it to "zip".
+	case "zip", "true", "":
+		extension, ar = ".zip", archiver.Zip
 	case "tar":
-		extension, err = ".tar", archiver.Tar.Make(tempfile, files)
+		extension, ar = ".tar", archiver.Tar
 	case "targz":
-		extension, err = ".tar.gz", archiver.TarGz.Make(tempfile, files)
+		extension, ar = ".tar.gz", archiver.TarGz
 	case "tarbz2":
-		extension, err = ".tar.bz2", archiver.TarBz2.Make(tempfile, files)
+		extension, ar = ".tar.bz2", archiver.TarBz2
 	case "tarxz":
-		extension, err = ".tar.xz", archiver.TarXZ.Make(tempfile, files)
+		extension, ar = ".tar.xz", archiver.TarXZ
 	default:
 		return http.StatusNotImplemented, nil
 	}
 
-	if err != nil {
-		return http.StatusInternalServerError, err
-	}
-
 	// Defines the file name.
 	name := c.File.Name
 	if name == "." || name == "" {
-		name = "download"
+		name = "archive"
 	}
 	name += extension
 
-	// Opens the file so it can be downloaded.
-	file, err := os.Open(temp + "/temp")
-	if err != nil {
-		return http.StatusInternalServerError, err
-	}
-	defer file.Close()
+	w.Header().Set("Content-Disposition", "attachment; filename*=utf-8''"+url.QueryEscape(name))
+	err := ar.Write(w, files)
 
-	w.Header().Set("Content-Disposition", "attachment; filename=\""+name+"\"")
-	_, err = io.Copy(w, file)
 	return 0, err
 }
 
 func downloadFileHandler(c *fm.Context, w http.ResponseWriter, r *http.Request) (int, error) {
+	file, err := os.Open(c.File.Path)
+	defer file.Close()
+
+	if err != nil {
+		return http.StatusInternalServerError, err
+	}
+
+	stat, err := file.Stat()
+	if err != nil {
+		return http.StatusInternalServerError, err
+	}
+
 	if r.URL.Query().Get("inline") == "true" {
 		w.Header().Set("Content-Disposition", "inline")
 	} else {
-		w.Header().Set("Content-Disposition", `attachment; filename="`+c.File.Name+`"`)
+		// As per RFC6266 section 4.3
+		w.Header().Set("Content-Disposition", "attachment; filename*=utf-8''"+url.QueryEscape(c.File.Name))
 	}
 
-	http.ServeFile(w, r, c.File.Path)
+	http.ServeContent(w, r, stat.Name(), stat.ModTime(), file)
+
 	return 0, nil
 }

http/http.go

@@ -86,7 +86,7 @@ func serve(c *fm.Context, w http.ResponseWriter, r *http.Request) (int, error) {
 
 	// Any other request should show the index.html file.
 	w.Header().Set("x-frame-options", "SAMEORIGIN")
-	w.Header().Set("x-content-type", "nosniff")
+	w.Header().Set("x-content-type-options", "nosniff")
 	w.Header().Set("x-xss-protection", "1; mode=block")
 
 	return renderFile(c, w, "index.html")
@@ -223,13 +223,12 @@ func renderFile(c *fm.Context, w http.ResponseWriter, file string) (int, error)
 	w.Header().Set("Content-Type", contentType+"; charset=utf-8")
 
 	data := map[string]interface{}{
-		"BaseURL":         c.RootURL(),
-		"NoAuth":          c.NoAuth,
-		"Version":         fm.Version,
-		"CSS":             template.CSS(c.CSS),
-		"ReCaptcha":       c.ReCaptchaKey != "" && c.ReCaptchaSecret != "",
-		"ReCaptchaKey":    c.ReCaptchaKey,
-		"ReCaptchaSecret": c.ReCaptchaSecret,
+		"BaseURL":      c.RootURL(),
+		"NoAuth":       c.NoAuth,
+		"Version":      fm.Version,
+		"CSS":          template.CSS(c.CSS),
+		"ReCaptcha":    c.ReCaptchaKey != "" && c.ReCaptchaSecret != "",
+		"ReCaptchaKey": c.ReCaptchaKey,
 	}
 
 	if c.StaticGen != nil {

package.json

@@ -10,62 +10,63 @@
   },
   "dependencies": {
     "clipboard": "^1.7.1",
-    "codemirror": "^5.27.4",
-    "filesize": "^3.5.10",
-    "moment": "^2.18.1",
+    "codemirror": "^5.31.0",
+    "filesize": "^3.5.11",
+    "js-base64": "^2.4.0",
+    "moment": "^2.19.2",
     "normalize.css": "^7.0.0",
-    "noty": "^3.1.2",
-    "vue": "^2.3.3",
-    "vue-i18n": "^7.1.0",
-    "vue-router": "^2.7.0",
-    "vuex": "^2.3.1"
+    "noty": "^3.1.4",
+    "vue": "^2.5.8",
+    "vue-i18n": "^7.3.4",
+    "vue-router": "^3.0.1",
+    "vuex": "^3.0.1"
   },
   "devDependencies": {
-    "autoprefixer": "^7.1.2",
-    "babel-core": "^6.22.1",
-    "babel-eslint": "^7.1.1",
-    "babel-loader": "^7.1.1",
-    "babel-plugin-transform-runtime": "^6.22.0",
-    "babel-preset-env": "^1.3.2",
-    "babel-preset-stage-2": "^6.22.0",
-    "babel-register": "^6.22.0",
-    "chalk": "^2.0.1",
-    "connect-history-api-fallback": "^1.3.0",
-    "copy-webpack-plugin": "^4.0.1",
-    "css-loader": "^0.28.0",
-    "eslint": "^4.3.0",
+    "autoprefixer": "^7.1.6",
+    "babel-core": "^6.26.0",
+    "babel-eslint": "^8.0.2",
+    "babel-loader": "^7.1.2",
+    "babel-plugin-transform-runtime": "^6.23.0",
+    "babel-preset-env": "^1.6.1",
+    "babel-preset-stage-2": "^6.24.1",
+    "babel-register": "^6.26.0",
+    "chalk": "^2.3.0",
+    "connect-history-api-fallback": "^1.5.0",
+    "copy-webpack-plugin": "^4.2.1",
+    "css-loader": "^0.28.7",
+    "eslint": "^4.15.0",
     "eslint-config-standard": "^10.2.1",
     "eslint-friendly-formatter": "^3.0.0",
-    "eslint-loader": "^1.7.1",
-    "eslint-plugin-html": "^3.1.1",
-    "eslint-plugin-import": "^2.7.0",
-    "eslint-plugin-node": "^5.1.1",
-    "eslint-plugin-promise": "^3.4.0",
+    "eslint-loader": "^1.9.0",
+    "eslint-plugin-html": "^4.0.0",
+    "eslint-plugin-import": "^2.8.0",
+    "eslint-plugin-node": "^5.2.1",
+    "eslint-plugin-promise": "^3.6.0",
     "eslint-plugin-standard": "^3.0.1",
     "eventsource-polyfill": "^0.9.6",
-    "express": "^4.14.1",
-    "extract-text-webpack-plugin": "^3.0.0",
-    "file-loader": "^0.11.1",
-    "friendly-errors-webpack-plugin": "^1.1.3",
-    "html-webpack-plugin": "^2.28.0",
-    "http-proxy-middleware": "^0.17.3",
+    "express": "^4.16.2",
+    "extract-text-webpack-plugin": "^3.0.2",
+    "file-loader": "^1.1.5",
+    "friendly-errors-webpack-plugin": "^1.6.1",
+    "html-webpack-plugin": "^2.30.1",
+    "http-proxy-middleware": "^0.17.4",
     "opn": "^5.1.0",
-    "optimize-css-assets-webpack-plugin": "^3.0.0",
-    "ora": "^1.2.0",
-    "rimraf": "^2.6.0",
-    "semver": "^5.3.0",
-    "shelljs": "^0.7.6",
+    "optimize-css-assets-webpack-plugin": "^3.2.0",
+    "ora": "^1.3.0",
+    "rimraf": "^2.6.2",
+    "semver": "^5.4.1",
+    "shelljs": "^0.7.8",
     "sw-precache-webpack-plugin": "^0.11.4",
-    "uglify-js": "^3.0.23",
-    "url-loader": "^0.5.8",
-    "vue-loader": "^13.0.2",
-    "vue-style-loader": "^3.0.1",
-    "vue-template-compiler": "^2.3.3",
-    "webpack": "^3.4.1",
-    "webpack-bundle-analyzer": "^2.2.1",
-    "webpack-dev-middleware": "^1.10.0",
-    "webpack-hot-middleware": "^2.18.0",
-    "webpack-merge": "^4.1.0",
+    "uglify-js": "^3.1.10",
+    "url-loader": "^0.6.2",
+    "vue-loader": "^13.5.0",
+    "vue-style-loader": "^3.0.3",
+    "vue-template-compiler": "^2.5.8",
+    "webpack": "^3.8.1",
+    "webpack-bundle-analyzer": "^2.9.1",
+    "webpack-dev-middleware": "^2.0.4",
+    "webpack-hot-middleware": "^2.20.0",
+    "webpack-merge": "^4.1.1",
     "yml-loader": "^2.1.0"
   },
   "engines": {

publish.sh

@@ -1,4 +1,5 @@
 #!/bin/bash
+set -e
 
 echo "Building assets"
 ./build.sh
@@ -8,7 +9,7 @@ sed -i "s|(untracked)|$1|g" filemanager.go
 
 echo "Commiting..."
 git add -A
-git commit -m "Version $1"
+git commit -m "chore: version $1"
 git push
 
 echo "Creating the tag..."
@@ -18,7 +19,7 @@ git push --tags
 echo "Commiting untracked version notice..."
 sed -i "s|$1|(untracked)|g" filemanager.go
 git add -A
-git commit -m "[ci skip] auto: setting untracked version"
+git commit -m "chore: setting untracked version [ci skip]"
 git push
 
 echo "Done!"

rice-box.go.REMOVED.git-id

@@ -1 +1 @@
-46ab215d06908088047a47fa5a4bf4fc8c66b727
+e48e71dd340a2bf3434e06c86032565365132976

staticgen/hugo.go

@@ -84,7 +84,8 @@ func (h Hugo) Hook(c *fm.Context, w http.ResponseWriter, r *http.Request) (int,
 		return http.StatusForbidden, nil
 	}
 
-	filename := filepath.Join(c.User.Scope, r.URL.Path)
+	filename := filepath.Clean(r.URL.Path)
+	filename = strings.TrimPrefix(filename, string(filepath.Separator))
 	archetype := r.Header.Get("archetype")
 
 	ext := filepath.Ext(filename)