Expire pending user changes after 15 minutes

15 minutes should be plenty of time for the user to complete the MF
authentication flow. A user is not going to sit patiently for 15 minutes
without simply closing the browser window which de facto forces them to start
anew, because nothing leads back to the MF authentication flow except
performing yet another login.

Email codes are the only (default) method that could be slow without the user
being able to do anything about it (e.g. due to greylisting). These codes
already expire after 10 minutes, giving an implicit upper bound (when ignoring
the fact that a new code will be sent every 2 minutes during refreshing).

Add __multifactorAuthenticationLoginAs to syncTemplates.json

Fix typo in de.xml

Remove obsolete phrases used in the MF authentication process

Add explanatory texts to backup MF method (#3754)

* Add explanatory texts to backup MF method
* Improve phrasing of MF backup explanations

Co-authored-by: Alexander Ebert <ebert@woltlab.com>

Add explanatory texts to email MF method (#3755)

Send a notification email when MFA is enabled (#3756)

Removed the obsolete 2fa abort form

Separate form element for the login username

Merge branch 'mfa-meta' of https://github.com/WoltLab/WCF into mfa-meta

Overhauled the layout of the 2fa authentication page

Explain the choice of the backup code parameters

Fix typo in en.xml

Merge branch 'master' into mfa-meta

Updated the `package-lock.json`

The old version was outdated and prevented the `node_modules/.bin` from being created after running `npm i`

Merge branch 'master' into mfa-meta

Merge branch '5.3'

Minor visual updates

Merge pull request #3749 from WoltLab/mfa-backup-email

Add email notification when using a backup code

Merge pull request #3750 from WoltLab/emogrifier-5.0

Update pelago/emogrifier to 5.0

Update pelago/emogrifier to 5.0

Add email notification when using a backup code

Merge pull request #3746 from WoltLab/mfa-conditions

Integrate multi-factor authentication into the condition system

Rename condition to `multifactorActive`

Fix typo in PHPDoc in \wcf\system\multifactor\totp\Totp

Add multi-factor foreign keys to update_com.woltlab.wcf_5.4_db.php

Add wcf1_user_multifactor_email to update_com.woltlab.wcf_5.4_db.php

Add missing usage of fully qualified function names for email MFA

Release 5.3.1

Merge branch '5.2' into 5.3

Missing check for empty object ids

Merge branch '5.2' into 5.3

randomized sort order of related articles

Changed related articles to new layout

Release 5.2.10

Merge branch '3.1' into 5.2

Release 3.1.18

Deprecated PreparedStatement::fetchList()

Resolves #3742

Use modified package servers when running in enterprise mode

Merge branch '5.3'

- Dropped update_com.woltlab.wcf_5.3_orphanedComments.php
- Replaced ts/WoltLabSuite/Core/Acp/Ui/Option/EmailSmtpTest.js with the file
  from 5.3, replacing WCF_CLICK_EVENT with 'click' and regenerated the compiled
  JavaScript.
- Manually applied 4ac5f76b4ee5804919a832729a7ab384ea9d9a4d to the already
  converted WoltLabSuite/Core/Ui/Screen.ts

Merge branch '5.2' into 5.3

Whitelist `iterator_count` in enterprise mode

Merge pull request #3738 from WoltLab/emogrifier-4.0

Update to Emogrifier 4.0

Merge branch '5.2' into 5.3

Merge branch '3.1' into 5.2

Merge pull request #3744 from Krymonota/patch-18

Add missing JSDoc to `EmailSmtpTest`

Merge pull request #3745 from Krymonota/patch-19

Fix JSDoc module typo in `RewriteGenerator`

Add usesMultifactor condition for user search in acp

Add usesMultifactor condition for notices

Add `$multifactorActive` property for user dbo

Merge branch '5.2' into 5.3

Fix point calculation for removing reactions from an object

Release 5.3.1

Fix JSDoc module typo in `RewriteGenerator`

Add missing JSDoc to `EmailSmtpTest`

Force the removal of orphaned comments during the upgrade

Updating minified JavaScript files

Merge branch '5.2' into 5.3

Updating minified JavaScript files

Merge branch '3.1' into 5.2

Updating minified JavaScript files

Workaround for a Chromium bug on Windows

Verbose style compatibility for 5.2/5.3

Fixes #3737

Merge pull request #3743 from WoltLab/mfa-disable

Support disabling the multi-factor authentication

Support disabling the multi-factor authentication

Use U+2022 to black out backup code trailers

Permit images uploaded as media to be wrapped in a link

Merge branch 'master' into mfa-meta

For the bug fix in the email templates.

Merge branch '5.3'

- Dropped update_com.woltlab.wcf_5.2.10_orphanedComments.php
- Replaced ts/WoltLabSuite/Core/Acp/Ui/Article/InlineEditor.js with the file
  from 5.3, replacing WCF_CLICK_EVENT with 'click' and regenerated the compiled
  JavaScript.

Merge branch '5.2' into 5.3

Merge pull request #3732 from WoltLab/mfa-acp

Support multi-factor authentication within ACP

Make the MF authentication controller for ACP inherit from the frontend ones

Support multi-factor authentication within ACP

Clean up comments when removing moderation queues (#3740)

* Delete comments when moderation queues are being removed

See #3707

* Clean-up script for orphaned comments

* Use the `CommentHandler` to remove comments

* Apply suggestions from code review

Co-authored-by: Tim Düsterhus <duesterhus@woltlab.com>
Co-authored-by: Tim Düsterhus <duesterhus@woltlab.com>

Enabled three column layout for boxes top / bottom

Skip DOM updates when the article is not present

Merge branch '5.3'

- Dropped update_com.woltlab.wcf_5.3_style.php which is not required.
- Replaced ts/WoltLabSuite/Core/Media/Editor.js with the file from 5.3,
  replacing WCF_CLICK_EVENT with 'click' and regenerated the compiled
  JavaScript.

Merge pull request #3739 from WoltLab/fix-style-preview

Fix style preview images when upgrading from 5.2

Fix style preview images when upgrading from 5.2

Merge pull request #3736 from WoltLab/mfa-method-description

Add descriptions to the account security page

Improve phrasing of TOTP description

Remove the adjective "free".

Co-authored-by: Joshua Rüsweg <ruesweg@woltlab.com>

Fixed html in acp search results

Adjust RecipientAwareTextMimePart for Emogrifier 4.0

Update pelago/emogrifier to 4.0

Add note about the email_html.tpl update to package.xml

Merge branch '5.2' into 5.3

Replace the selector for the font-family in email_html.tpl

The Emogrifier version used in 5.2 does not fully support all features
of the `:not()` selector. Depending on the environment the use of
`:not()` results in slightly different output. Specifically the number
of `:not()`s chained there caused the result to have a very large
specificity, possibly overriding the font-size of the headline tags.

Use `body, body *` instead, it will not put any useless CSS onto heading
tags and still catch all relevant elements. The biggest difference is
that the `<br>` tag will carry a `font-family` and `font-size`.

Sort enabled MFA methods to the top in AccountSecurityPage

Fix typo in DevicesContainer

see 1e08b49f1c61ecb81a15f1d163d7322043a0512e

Add description to the list of active sessions

Add a general MFA description

Add description for MFA methods

Merge branch '5.2' into 5.3

Merge branch '3.1' into 5.2

Mutable variable access inside a callback

Merge branch '5.2' into 5.3

Merge branch '3.1' into 5.2

Fix ACL buttons when editing media files successively

Replaces 3a7740a3704339c79d08fd2f5094fa1a1973318b by backporting and using parts of 6ee58cd2865980cd7fa16a1f3ebc660131fc7fd6.

Revert "Fix ACL buttons when editing media files successively"

This reverts commit 3a7740a3704339c79d08fd2f5094fa1a1973318b.

Fix ACL buttons when editing media files successively