Add 'sudo make install' to the Linux build notes.

Cloudsmith supports fedora 42 now

Update coverity secret check to new ENV file

Update online help text

Format Strings used in DVR Profiles cannot be used when creating Autorecs. See Forum issue 9160.

fix memory leak 3 - transcoding

- fix memory leak 3 - transcoding

remove coded_width and coded_height from encoding

according to AVCodecContext documentation this is only used for decoding, oavctx is used for encoding

User's DVR Configuration profile not used when scheduling recordings via HTSP

Recognize checkbox for feature proposals properly

Add missing coverity env

Fix coverity builds

ci: disable coverity on forks

Signed-off-by: Christian Hewitt <christianshewitt@gmail.com>

repo: cleanup CONTRIBUTING.md

Signed-off-by: Christian Hewitt <christianshewitt@gmail.com>

repo: cleanup README.md

intl: js: change freenode to Libera.Chat

Signed-off-by: Christian Hewitt <christianshewitt@gmail.com>

intl: docs: change freenode to Libera.Chat

Signed-off-by: Christian Hewitt <christianshewitt@gmail.com>

HTSP: Expose is_new flag in EPG event data

This commit adds the is_new flag to the EPG event data sent to HTSP clients.
By including this property, clients such as Kodi (with the pvr.hts addon)
can now detect whether a broadcast is marked as new and set corresponding
flags (e.g. EPG_TAG_FLAG_IS_NEW in Kodi).

This enhances the metadata available to clients and supports improved EPG
event handling and display.

A corresponding pull request will also be submitted to the pvr.hts project
to make use of this flag when obtaining EPG event guide data from Tvheadend.

Coverity CID 552897

transcode: gracefully handle common hardware decoder errors

When using VAAPI hardware decoding, certain malformed or corrupt frames at the
start of the stream may cause the ffmpeg h/w decoder to emit `AVERROR(EIO)` or
`AVERROR(EINVAL)` early in the picture decoding phase.

In these cases, libav will log errors such as:

  [ ERROR]:libav: AVCodecContext: Failed to upload decode parameters: 18 (invalid parameter).
  [ ERROR]:libav: AVCodecContext: Failed to end picture decode after error: 18 (invalid parameter).
  [ ERROR]:libav: AVCodecContext: hardware accelerator failed to decode picture

Currently, Tvheadend treats these errors as fatal, resulting in the transcoder
stream being torn down via `tvh_stream_stop()` and interrupting client playback,
typically leaving only audio and a black screen.

While this behavior is somewhat tolerable during live TV viewing—where the user
can manually resolve the issue by changing channels—it is significantly more
disruptive in recording scenarios, as it results in recordings containing only
audio and no video.

However, when the same streams are run directly through FFmpeg’s CLI, FFmpeg
**does not abort** on these errors — it logs them and continues transcoding.
This makes FFmpeg's failure handling more robust than Tvheadend's.

To identify which errors should be considered recoverable, the transcoder was
instrumented to log the exact `AVERROR` codes encountered during decoding failures.
A stress test was then run using a channel-hopping script that switched channels
every 5 seconds over several hours. The failure rate was approximately 1%, and
in **all** cases, the decoding failures were either `AVERROR(EIO)` or
`AVERROR(EINVAL)`. Allowing the stream to continue after these specific errors
proved effective — playback resumed, and only a minor picture glitch was visible
at the affected frame, with no need to tear down the video stream.

This patch updates `tvh_context_decode()` to include `AVERROR(EIO)` and
`AVERROR(EINVAL)` in the list of tolerated decode errors, aligning Tvheadend's
behavior with FFmpeg’s more forgiving approach.

FFmpeg’s internal decoder logic in `vaapi_h264.c` and `decode.c` supports this
tolerance model. For example, in `decode_simple_internal()` and `submit_frame()`,
errors like `EIO` may occur during `av_hwframe_transfer_data()` or `vaEndPicture()`,
but are **not considered fatal**. Instead, FFmpeg logs the issue and decoding
continues on the next frame.

transcode: improve logging of packet transcode errors

Improve visibility of decoding failures during transcoding by logging
the error code, a human-readable description, and the packet PTS when
the hardware decoder fails to process a packet.

Previously, these errors would silently trigger `tvh_stream_stop()` on
the affected stream, with minimal context about the underlying cause.
This made it difficult to diagnose issues such as hardware acceleration
glitches or codec-specific decode failures.

With this change, such errors are logged at warning level, and full
packet details are included if trace logging is enabled. This provides
valuable diagnostic information when investigating stream interruptions
or video dropout.

This commit does not alter transcoder behavior; errors are still
filtered or handled by other components as before. It simply makes
decoder error conditions more transparent for debugging purposes.

fix for video stream detection

PR https://github.com/tvheadend/tvheadend/pull/1772 is not covering all video streams. The proper implementation is to use the macro SCT_ISVIDEO()

Add API call 'status/activity'.

fix memory leak 2 - transcoding

fix memory leak 2 - transcoding

fix dead error condition

Fixes coverity scan issues: 462150

add mpegts parameters from input stream

- add service_name, service_provider, mpegts_transport_id, mpegts_service_type, mpegts_pmt_start_pid, mpegts_start_pid, mpegts_service_id, mpegts_original_service_id
- allow user to select mpeg ts sid (same like pass profile)

fix memory leak - transcoding

Fixes coverity scan issues: 551230, 551229, 507422 and 507421

Fix recording thread freeze when unable to create unique file name.

MKV Tags - Change rating label.  Add Sub-title and Comment.

fix memory leak

Fixes: https://github.com/tvheadend/tvheadend/issues/1749

video hw accel should only be applied for video streams

Fixes: https://github.com/tvheadend/tvheadend/issues/1827

Add Sub-Title Processing Options for DVB OTA EPG

Update VAAPI transcoding as recommended by ffmpeg 6.1.1/doc/examples/… (#1792)

Update VAAPI transcoding as recommended by ffmpeg 6.1.1/doc/examples/vaapi_*.c

update audio abuffersink from deprecated channel_layouts to ch_layouts and deprecated FF_PROFILE_* --> AV_PROFILE_*

update audio abuffersink from deprecated channel_layouts to ch_layouts and deprecated FF_PROFILE_* --> AV_PROFILE_*

iptv: handle relative key URL

[Docker]: Tag alpine master as latest

fix read/write of PT_DYN_INT

PT_DYN_INT should be read and write as int (32 bits)

allow NVENC, VAAPI and MMAL to coexist in the same build

- allow NVENC, VAAPI and MMAL to coexist in the same build.
- give the user the capability for prioritize hw decoder or to match the hw decoder with hw encoder
- refactor source code: remove duplicate source code in codec.js

Show recording file name

wizard: increase buffer size to silence -Wformat-truncation on GCC 15

GCC 15.1 introduces stricter checks around `snprintf`-like functions
under `-Wformat-truncation`, even when the format string itself is
under developer control. This triggers a false positive in
`hello_changed()` when building with `-Werror=format-truncation`:

  error: ‘__builtin___snprintf_chk’ output may be truncated before the
  last format character [-Werror=format-truncation=]

  note: output between 1 and 33 bytes into a destination of size 32

This warning is triggered due to a theoretical edge case in
`tvh_strlcatf()` where combining strings like `"en,fr,de"` could
approach the buffer limit of 32 bytes. While truncation is unlikely in
practice, the warning is still emitted aggressively by the new FORTIFY
logic.

Increase the buffer from 32 to 64 bytes to silence the warning and
ensure headroom. This avoids having to disable the diagnostic, while
still keeping the logic and usage intact. This is a defensive fix with
no behavioral change, and aligns with similar mitigations used in other
projects facing the same issue with GCC >= 13 and especially 15+.

Tested with GCC 15.1.1, built cleanly.

Refs:
- https://gcc.gnu.org/bugzilla/show_bug.cgi?id=108231
- https://gcc.gnu.org/onlinedocs/gcc-15.1.0/gcc/Warning-Options.html#index-Wformat-truncation

Fix crash when updating 'disp_summary'

intl: Translate tvheadend.doc.pot in en_US

100% translated source file: 'tvheadend.doc.pot'
on 'en_US'.

intl: Translate tvheadend.doc.pot in en_GB

100% translated source file: 'tvheadend.doc.pot'
on 'en_GB'.

intl: Translate intl/tvheadend.pot in pl

100% translated source file: 'intl/tvheadend.pot'
on 'pl'.

intl: Translate intl/js/tvheadend.js.pot in pl

100% translated source file: 'intl/js/tvheadend.js.pot'
on 'pl'.

Global setting for 'Items per page'

Remove links to old Wiki (#1793)

* Remove links to old Wiki. Fixes #1660
Also remove references to CIC and CLA, and other content where a more recent version exists on the documentation site.

* Remove more obsolete links.

httpc.c: Fix HTTPS with OpenSSL 3.5 (#1813)

The TLS Client Hello message is larger in OpenSSL 3.5 and will not
fit in the previous hc_io_size of 1024 bytes.  This causes the TLS
Client Hello message to be truncated, resulting in HTTPS requests
stalling and eventually timing out.  To fix this, increase
hc_io_size to 2048 bytes.

lovcombo-all.js: Fix autorec create/edit TypeError with Firefox 134 (#1786)

Firefox 134 added the RegExp.escape() method
(https://tc39.es/proposal-regex-escaping/#sec-regexp.escape) with a
standards-compliant implementation that throws TypeError if
any value other than a String is passed in.  This differs from the
existing polyfill that simply returns the argument unmodified if it
isn't a String.  In TVHeadend, the day-of-the-week selector (as
used in the Autorec and Timer configuration) uses Integers as keys
for options, causing an Integer to get passed to RegExp.escape() on
line 300 of lovcombo-all.js.  Because of the non-standards-
compliant permissive behavior of the polyfill, this previously
didn't cause an issue.  However, with Firefox 134 (and an upcoming
version of Safari), the added standards-compliant method causes a
TypeError to be thrown on every attempt to create or edit a timer
or autorec, causing the edit window to not be shown.  To solve the
issue, pass the response from r.get(this.valueField) through the
String() constructor to ensure anything that gets passed in is a
String.  This has been tested with Firefox and Chrome with both
Integer and String keys.

Fix Cloudsmith uploads

Fix CI Builds 2/2

fix: allow x265 build on CMake <3.2

feat(build): only use armv9 when supported

chore(build): remove x265 from unsupported platforms

Fix CI Builds 1/2

Update run-on-arch to v3

This should finally fix the segfaults

Fix x265 builds

Fix cloudsmith uploads for Fedora

Ensure new x265 flags are used

Fix native builds

Update libx265

Check for hidden fields before reading them. Fixes #1782.

intl: Translate intl/tvheadend.pot in en_US

100% translated source file: 'intl/tvheadend.pot'
on 'en_US'.

intl: Translate intl/tvheadend.pot in en_GB

100% translated source file: 'intl/tvheadend.pot'
on 'en_GB'.

iptv: allow to limit UDP ports for unicast inputs

update libvpx v.1.14.1

update libvpx v.1.14.1
remove previous patch (from 1.14.0)

Fix - Audio transcoding not working #1663

src/transcoding/transcode/helpers.c  : pktbuf_len(self->input_gh)) will be 0 (empty) so will return error -11 (AVERROR(EAGAIN) for audio streams.

Add start timeout to streaming profile

This allows overriding the hardcoded grace period of 20 seconds.
It should address the problems described in [1][2].

In addition, timeout code has been slightly refactored for readability
and more debug logging.

[1] https://tvheadend.org/d/8330-increase-timeout-when-tuning-iptv-mux/2
[2] https://tvheadend.org/d/8158-several-problems-questions-about-using-tvheadend-starting-with-not-waiting-long-enoough-for-stream-to-begin

Remove HTSP client version test for rating labels and string UUIDs

fixes #1733

bouquet: fix overzealous channel removals in merged multi-network setup

Fixup updating comment in _dvr_entry_update. Only overwrite existing title if comment is not NULL. Follows the same logic now as other updates done in this function.

HTSP: deliver 'comment' with autorecEntry(Add|Update), timerecEntry(Add|Update). Allow setting 'comment' with 'updateDvrEntry'.

Add country and authority to HTPS messages containing rating labels.

Add full UUID to channel, chTag and dvrEntry.

HTSP: Expose DVR configuration id in 'dvrEntryAdd', 'dvrEntryUpdate', 'autorecEntryAdd', 'autorecEntryUpdate', 'timerecEntryAdd', 'timerecEntryUpdate'.

Fix mapping HTSP field 'broadcastType' to internal field. Must be 'btype'.

HTSP: Expose broadcast type in 'autorecEntryAdd' and 'autorecEntryUpdate'. Handle broadcast type in 'addAutorecEntry' and 'updateAutorecEntry'.

Fix FTBFS introduced by 76d8fc8bc5455322558c764c84755ebbba254ad5

Older versions of GCC don't like declaring a variable in the middle
of a switch/case and will fail with "error: a label can only be
part of a statement and a declaration is not a statement".

fix bug in AAC channel layout configuration tab

fix bug in AAC channel layout configuration tab
There are few issues:
1. first entry in combo should be AUTO (with value 0) - in original code was set to 1 (and overwritten later)
2. l->nb_channel is not the best way to cycle though layouts available. At the end I think is accessing some region outside of the struct (because I see is lopped also after 7.1). The way I knew how to fix was to add the filter (l->nb_channels < 32). Maybe changing the while to for will be a better option.
3. av_channel_layout() is returning the length of the string ... we should use l_buf only when retuned value > 0 ... when is < 0 l_buf was not updated.

HTSP: Expose service provider name with channel information.

Update Fedora versions for cloudsmith uploads

Update linuxdvb_satconf.c - lnb poweroff requires power save

Extend description to make it clear that lnb_poweroff also requires "power save" setting.

update vaapi - vainfo

- add enable vainfo detection checkbox in config
- defined PT_DYN_INT to load integer field from function
- PT_DYN_INT must be paired with dyn_i
- show only VAAPI codecs advertised by vainfo
- defined two invisible fields: ui and uilp used for UI enable/disable features
- check if bitrate is greater than max_bitrate (fix to avoid tvh crash)
- vp8, vp9 separate Global Quality from Quality
- load quality and max B frames filters from vainfo
- UI has several constrains or warnings implemented using vainfo
- separated 'b_depth' from 'bf'

Enforce issue templates on GitHub

Replace deprecated channels/channel_layout

Fix function passed to avio_alloc_context() (ffmpeg 7)

intl: Translate intl/js/tvheadend.js.pot in en_US

100% translated source file: 'intl/js/tvheadend.js.pot'
on 'en_US'.

intl: Translate intl/js/tvheadend.js.pot in en_GB

100% translated source file: 'intl/js/tvheadend.js.pot'
on 'en_GB'.

Rework fullscreen request method detection

Add dependency for recent Fedora versions

Allow node16 for GitHub Actions

Remove tvheadend user on purge

This fixes #1722 on my test system.

Refactor null value handling.

Replace deprecated interlaced_frame, top_field_first and key_frame

Replace deprecated av_init_packet()

Remove useless NULL-check in ratinglabels.c

Found by coverity

Fix potential null-pointer dereference in muxer_mkv.c

Remove useless NULL-assignment in http.c

Found by coverity

Use safer htsmsg_add_str2 when copying de->de_directory

de->de_directory may be null. htsmsg_add_str passes str unchecked to underlying strlen function. __strlen_avx2 will segfault if str is null.

htsmsg_add_str2 checks the value of args before passing them to htsmsg_add_str, which should prevent this.

Fixes #1712

XMLTV: Rating Labels: Use 'NONE' when 'system' attribute is missing

Allow setting a custom grace period for LinuxDVB adapters

When using Astrometa to tune to DVB-T2 muxes in Poland, the scans are reported
as complete but the found services have zero elementary services due to the scan
period being too short in order to fetch PMTs.

This change allows overriding the default grace period of 5 seconds with a
custom value. I successfully scanned all services with this setting changed to
15 for this particular adapter/mux combination.

Always compile x265 as PIC

Update libogg and libfdkaac

Update libx264

Update nasm

Add current pcloud cert

Update x265 to 3.6

Make builds parallel and add bookworm and ubuntu 24.04 builds

 Extend CORS origin help/hover message

Clarify that the value should be a URL, prefixed with http:// or https://, and not "bare" domains, which currently silently fail to save. Fixes (partially) #1700.

dvr: Added missing directory to rerecord-entry

Previously if you had a directory set on a recording and this recording
needed to be rerecorded, the directory was not kept in the new entry.