sponsorblock (first draft), links to invidious/youtube/show=*

sponsorblock not active by default, as it sends youtube ids to 3rd
party. requires cleanup, de-inlining, configurability.

better error messages on EXHAUSTED, fix invidious_url, minor cleanups

deduplicate info and endcards

switch to threaded workers, so in-memory-caching works

when using worker processes, each process is torn down after handling a
request, taking the cache with them.

show arrow on '.advanced' details/summary

makes it more obvious that it's clickable

video card: json button, consistent use of '.advanced' element

fix WEBSITE urls

introduced in cleanup changes

apply aspect ratio to video element

test videos: vertical video: Vn1-Jvnhz6U; 2:1: l06PlYNShpQ
object-fit *does* affect the video too :(

calculate exact aspect ratio

rework video error messages (/watch)

prevent big wall of whitelisted regions

if a video is available in most regions, show only blacklisted ones;
videos that are available in only a few will still show the list of
available regions.

cleanup a lot, support CREATOR_MERCHANDISE endcard (as website)

fix old videos from showing up in subscriptions

some error handling improvements

pop csrf token in @before_request

move non-web related subroutines out of frontend

switch to html watch page by default, fix csrf bugs

fix UndefinedError for WEBSITE infocard thumnail

website endcards have icons, but infocards don't. same for channels.

implement csrf protection

initial commit