releaser: Bump versions for release of 0.92.2

[ci skip]

releaser: Add release notes for 0.92.2
[ci skip]

Add HUGO_ENV to the os/exec environment

Closes #9490

Simplify some integration tests

Fix validation of Page Kind in cascade target map

Fixes #8888

Add another cascade benchmark

commands: Fix server deadlock on config error

Fixes #9486

Exclude event attributes when rendering markdown

Closes #9463

Remove the "check" command

Closes #9454

Update the application/javascript media type

Add jsm and mjs extensions.
Closes #9483

tpl/templates: Fix templates.Exist issue with base templates

Fixes #9477

Add a migration test helper

babel: Port integration tests to their own package

js: Port integration tests to its own package

postcss: Move integration test to its own package

minifier: Port integration tests to its package

templates: Port integration test to its package

tocss: Port integration tests to their package

openapi3: Port integration test into correct package

Add a new integration test framework

I have had this living in a separate branch for now, but we need this in the main branch sooner rather than later.

One big advantage of this is that integration tests can live in any package, not just hugolib.

Validate comparison operator argument count

Fixes #9462

Remove hugo gen autocomplete

Closes #8862

deps: Update github.com/pelletier/go-toml/v2 to v2.0.0-beta.6

Closes #9439
Closes #9417

Fix erroneous warning with .Page.RenderString on a page without a backing file

Fixes #9433

Fix typo in panicOnWarning message

releaser: Prepare repository for 0.93.0-DEV

[ci skip]

releaser: Bump versions for release of 0.92.1

[ci skip]

releaser: Add release notes for 0.92.1
[ci skip]

Make the RenderString content provider fix more general

Updates #9383

Fix .RenderString issue in .Translations

Fixes #9383

general: Fix issue causing log threads to hang indefinitely when print() panics

The function printIfNotPrinted() defined for DistinctLogger unlocked the mutex within
the logger only after the print() function ran. If print panics, the mutex would stay
locked and future attempts to read or write from the logger mutex would cause the goroutine
to hang indefinitely.

Deferred the unlocking of the mutex to prevent this. Also, put l.m[key] before the print()
call since this will prevent another bug where the same warning potentially gets logged
multiple times if the print() call panics.

Fixes #9380

Fix duplicate mount sources

Fixes #9426

tpl/collections: Fix apply with namespaced template funcs

We changed the signature to `func(...interface{}) (interface{}, error)` some time ago, but sadly we had no test for this for `apply`. Now we do.

Fixes #9393

common: Remove unused code

common/paths: Remove unused code

helpers: Remove unused code

Do not render hl_style as an HTML attribute

Fixes #9390

build(deps): bump github.com/spf13/viper from 1.8.1 to 1.10.1

Bumps [github.com/spf13/viper](https://github.com/spf13/viper) from 1.8.1 to 1.10.1.
- [Release notes](https://github.com/spf13/viper/releases)
- [Commits](https://github.com/spf13/viper/compare/v1.8.1...v1.10.1)

---
updated-dependencies:
- dependency-name: github.com/spf13/viper
  dependency-type: direct:production
  update-type: version-update:semver-minor
...

Signed-off-by: dependabot[bot] <support@github.com>

Fixing typos (#9387)

Fix typo in warning message

github: Clean up the issue templates a little

github: Add lock-threads step

releaser: Prepare repository for 0.93.0-DEV

[ci skip]

releaser: Bump versions for release of 0.92.0

[ci skip]

releaser: Add release notes for 0.92.0
[ci skip]

docs: Regenerate docshelper

Merge commit 'a8e9fc699a6ff7d578f97a7c553ce844efad8fdb'

Squashed 'docs/' changes from 4eb10c1a9..b8b20e9a2

b8b20e9a2 Update index.md
f33994fe6 Remove files.Extension (duplicate of files.Ext)
948d6d69d layouts: Use .File.Path
d3050b78c Document .Page.BundleType (#1620)
8a033918f Image filters: ensure Grayscale is a level-2 heading
98537018f Document .Publish method for global resources
963ddc994 docs: add a link to the mailmap documentation
915f858dc Fix release notes version
58093dafe Update index.md
8008ba1e1 Release 0.91.2
d1788dae8 Merge branch 'tempv0.91.2'
af2970180 Revert "config/security: Add HOME to default exec env var whitelist"
2648d3088 netlify: Hugo 0.91.1
d0801599c Merge branch 'tempv0.91.1'
b343bfd7a config/security: Add HOME to default exec env var whitelist
03fbb403f Update data-templates.md
2f608055f Correct GetRemote docs and examples
4e942166a Update 2021-12-17-no-more-releasenotes.md
dbf9514fd Update security.toml
2c38aa356 Update index.md
562ad8e96 Add timeZone
4bc482152 Update introduction.md
1eb66c758 news: Add a note about the placement of release notes
b2a293abb Remove the default archetype template
f9837793c netlify: Hugo 0.91.0
467256ad5 docs: Regen docs helper
68554cf77 Add some basic security policies with sensible defaults

git-subtree-dir: docs
git-subtree-split: b8b20e9a257dca8e53ca9e5f314cf54b18702a37

Only create LazyContentProvider for the non-rendering Site

Which saves a fair amound of allocations:

```
gobench --package ./hugolib --bench "SiteNew/Regular_D" --base master
```

Before:

```
name                                  old time/op    new time/op    delta
SiteNew/Regular_Deep_content_tree-10    40.7ms ± 3%    41.2ms ± 1%    ~     (p=0.343 n=4+4)

name                                  old alloc/op   new alloc/op   delta
SiteNew/Regular_Deep_content_tree-10    27.7MB ± 0%    28.8MB ± 0%  +3.76%  (p=0.029 n=4+4)

name                                  old allocs/op  new allocs/op  delta
SiteNew/Regular_Deep_content_tree-10      304k ± 0%      329k ± 0%  +8.07%  (p=0.029 n=4+4)
```

After:

```
name                                  old time/op    new time/op    delta
SiteNew/Regular_Deep_content_tree-10    34.2ms ± 1%    34.7ms ± 1%    ~     (p=0.114 n=4+4)

name                                  old alloc/op   new alloc/op   delta
SiteNew/Regular_Deep_content_tree-10    27.7MB ± 0%    28.1MB ± 0%  +1.38%  (p=0.029 n=4+4)

name                                  old allocs/op  new allocs/op  delta
SiteNew/Regular_Deep_content_tree-10      304k ± 0%      314k ± 0%  +3.03%  (p=0.029 n=4+4)
```

Updates #8919

Fix missing page data for alternative formats

When a template calls the .Translations function and a
Hugo environment is using multiple output formats,
a template that calls methods like .Summary and .Len on
each translation will unexpectedly show empty return
values for these methods.

This is because each pageOutput's ContentProvider is
assigned to a page.NopPage in newPageOutput. When
*HugoSites.render assigns pageContentOutputs to
pageOutputs in *pageState.shiftToOutputFormat, it
reuses pageContentOutputs from other pageOutputs,
leaving some pageContentOutputs as NopPages. While this
approach conserves resources, sometimes it means that
a template will unexpectedly call a method on a
pageContentOutput that is actually a NopPage.

In the case of ContentProvider methods called on
translations for alternative output formats, the methods
were called on NopPages.

This change introduces LazyContentProvider, which
performs late initialization when one of its methods is
called. This way, we can reuse content in "normal" cases
but ensure that ContentProvider methods work as expected
when a pageOutput is not assigned a pageContentOutput
during the initial pre-render phase.

Fixes #8919

docs: Add dependency table to maintainance page

See #8949

deps: Upgrade github.com/evanw/esbuild v0.14.8 => v0.14.11

Add hugo.Deps

Fixes #8949

hugolib: Fix livereload problem with files including NFC characters in MacOs

Fixes #8429

docs. Regen CLI docs

Closes #9363

commands: Fix CLI help text for hugo new

Updates #9363

Update to Go 1.17.6

Fixes #9361

create: Correctly pass newContentEditor flags

Fixes #9356

Add --panicOnWarning flag

Fixes #9357
Fixes #9359

github: Increase stale days

docs: Regenerate CLI docs

docs: Regenerate docshelper

Remove mmark

Closes #9350

Misc depreation updates

* Deprecate .Page.Path when backed by a file
* site.Permalinks
* --ignoreVendor (use --ignoreVendorPaths)

Closes #9348
Closes #9349

Make the deprecated Page/File methods (from Hugo 0.55) ERROR

Closes #9346

github: Add add stale GitHub action

Fix surprise OutputFormat.Rel overwriting

In page.NewOutputFormat, we take an output.Format f and use it to
create a page.OutputFormat. If the format is canonical, we assign
the final OutputFormat's Rel to "canonical" rather than using
f.Rel. However, this leads to unexpected behavior for custom
output formats, where a user can define a "rel" for a format
via the config file.

For example, the standard for "humans.txt" files requires using
rel="author" in HTML "link" elements. Meanwhile, humans.txt is
usually the only format used for its content. As a result, for
Hugo configurations that define a humans.txt custom output format,
Hugo will render "link" elements to content in this format with
rel="canonical," rather than "author" as required by the standard.

This commit changes page.NewOutputFormat to check whether a given
format is user defined and, if so, skips assigning Rel to
"canonical," even if isCanonical is true.

Fixes #8030

hugolib: Make an RST test optional

If no RST installed.

deps: Upgrade github.com/niklasfasching/go-org v1.5.0 => v1.6.0

Fixes #8921

Update stale.yml

releaser: Prepare repository for 0.92.0-DEV

[ci skip]

releaser: Bump versions for release of 0.91.2

[ci skip]

releaser: Add release notes for 0.91.2
[ci skip]

Revert "config/security: Add HOME to default exec env var whitelist"

There have been one report in the wild suggesting that this needs to be tested better before doing:

https://discourse.gohugo.io/t/hugo-mod-failing-in-v0-91-1-but-works-in-v0-91-0/36180/5

This reverts commit fca266ebbb81af3d4479873a7a79759033c7ce25.

Make sure we always create the /public folder

* Before this commit, when you had static files in the root of /content and no /public folder, that folder would not be created unless the /static syncer had already run.
* So, with a common pattern doing `rm -rf public && hugo` would the fail now and then because /static and /content are processed in parallel (unless you have cleanDestinationDir=true)
* This was even worse before commit 0b918e131fe523188b820d1e3fa0b08251abde69 – a frozen build.

Closes #8166

Fix "stuck on build" in error situations in content processing

Updates #8166

deps: Run "go mod tidy"

deps: Upgrade github.com/evanw/esbuild v0.14.7 => v0.14.8

releaser: Prepare repository for 0.92.0-DEV

[ci skip]

releaser: Bump versions for release of 0.91.1

[ci skip]

releaser: Add release notes for 0.91.1
[ci skip]

media: Also consider extension in FromContent

As used in `resources.GetRemote`.

This will now reject image files with text and text files with images.

media: Add missing BMP and GIF to the default MediaTypes list

media: Add PDF MIME type

deps: Update github.com/evanw/esbuild v0.14.5 => v0.14.7

config/security: Add HOME to default exec env var whitelist

See #9309

modules: Set GOCACHE env var

This was introduced in Go 1.15. We do set the GOPATH, which should be enough, but #9309 indicate that's not the case on every platform (GitHub Actions).

Closes #9309

releaser: Prepare repository for 0.92.0-DEV

[ci skip]

releaser: Bump versions for release of 0.91.0

[ci skip]

releaser: Add release notes for 0.91.0
[ci skip]

releaser: Drop running tests as part of the release

docs: Regen docs helper

tpl/resources: Add empty method mapping for GetRemote

To get auto generated documentation for it.

Always use content to resolve content type in resources.GetRemote

This is a security hardening measure; don't trust the URL extension or any `Content-Type`/`Content-Disposition` header on its own, always look at the file content using Go's `http.DetectContentType`.

This commit also adds ttf and otf media type definitions to Hugo.

Fixes #9302
Fixes #9301

Add resources.GetRemote

In Hugo 0.89 we added remote support to `resources.Get`.

In hindsight that was not a great idea, as a poll from many Hugo users showed. See Issue #9285 for more details.

After this commit `resources.Get` only supports local resource lookups. If you want to support both, you need to use a construct similar to:

Also improve some option case handling.

```
{{ resource := "" }}
{{ if (urls.Parse $url).IsAbs }}
{{ $resource = resources.GetRemote $url }}
{{ else }}
{{ $resource = resources.Get $url }}
{{ end }}
```

Fixes #9285
Fixes #9296

Allow for return partials with falsy arguments (#9298)

Partials with returns values are parsed, then inserted into a
partial return wrapper via wrapInPartialReturnWrapper in order
to assign the return value via *contextWrapper.Set. The
predefined wrapper template for partials inserts a partial's nodes
into a "with" template action in order to set dot to a
*contextWrapper within the partial. However, because "with" is
skipped if its argument is falsy, partials with falsy arguments
were not being evaluated.

This replaces the "with" action in the partial wrapper with a
"range" action that isn't skipped if .Arg is falsy.

Fixes #7528

deps: Upgrade github.com/evanw/esbuild v0.14.2 => v0.14.5

don't use path.Join, because it cleans the final path

Add some basic security policies with sensible defaults

This ommmit contains some security hardening measures for the Hugo build runtime.

There are some rarely used features in Hugo that would be good to have disabled by default. One example would be the "external helpers".

For `asciidoctor` and some others we use Go's `os/exec` package to start a new process.

These are a predefined set of binary names, all loaded from `PATH` and with a predefined set of arguments. Still, if you don't use `asciidoctor` in your project, you might as well have it turned off.

You can configure your own in the new `security` configuration section, but the defaults are configured to create a minimal amount of site breakage. And if that do happen, you will get clear instructions in the loa about what to do.

The default configuration is listed below. Note that almost all of these options are regular expression _whitelists_ (a string or a slice); the value `none` will block all.

```toml
[security]
  enableInlineShortcodes = false
  [security.exec]
    allow = ['^dart-sass-embedded$', '^go$', '^npx$', '^postcss$']
    osEnv = ['(?i)^(PATH|PATHEXT|APPDATA|TMP|TEMP|TERM)$']

  [security.funcs]
    getenv = ['^HUGO_']

  [security.http]
    methods = ['(?i)GET|POST']
    urls = ['.*']
```

Simplify Babel test assertions

To make the tests pass on my grand old Windows 8 VM.