Merge remote-tracking branch 'origin/master'

Merge branch '5.4'

Merge branch '5.3' into 5.4

Merge branch '5.2' into 5.3

Merge branch '3.1' into 5.2

Set 'accept-encoding: identity' by default in HTTPRequest

RFC 7231#5.3.4 allows a server to use an arbitrary 'content-encoding' when no
'accept-encoding' request header is sent.

Make it clear that no 'content-encoding' is acceptable by only accepting the
'identity' encoding.

Merge pull request #4315 from WoltLab/content-interaction-buttons

Content interaction buttons

Remove check for 'userID' cookie in RescueModeForm

Merge branch '5.4'

Revert "Ignore security token for guests"

Due to the age of this commit it's a bit unclear why exactly it was necessary
at that time, but records indicate that it was related to the URL based session
system (`?s=…`) in combination with with virtual sessions effectively changing
the session ID during login, the `SID` constants being constant and the CSRF
token being stored in the session.

As none of this applies any longer, this workaround should no longer be
necessary and thus reverted. It certainly violates the principle of least
astonishment, because it only applies to AbstractSecureAction, but not forms
and it's questionable from a security perspective.

This reverts commit e5c2467f717632b47f935a0e59a310de2e2867f3.

Handle active status of the subscribe button

Merge pull request #4321 from WoltLab/media_noCategory_filter

Support filtering media lists for media with no category

Support filtering media list in media manager for media with no category

Support filtering media list in ACP for media with no category

Merge branch 'master' into content-interaction-buttons

Implemented content interaction buttons

Merge branch '5.4'

Merge pull request #4309 from WoltLab/acp-cannotuse

Set __isLogin if a logged-in user lacks `admin.general.canUseAcp`

Deprecate PasswordUtil itself

Deprecate PasswordUtil::getRandomPassword()

Deprecate PasswordUtil methods that will become useless after removal of the algorithms

Rename the third gender from 'Other' to 'Non-Binary' in en.xml

Improve name of the 'image_proxy_host_whitelist' option

Whitelist implies that only the given domains will be passes through the proxy.
Additionally the German version already uses “Ausnahme” which translates to
“Exception”.

Merge branch '5.3' into 5.4

Merge branch '5.2' into 5.3

Merge branch '3.1' into 5.2

Fix 'to its full extent' in en.xml

Set __isLogin if a logged-in user lacks `admin.general.canUseAcp`

Resolves #4307

Merge branch '5.4'

Remove deprecated `Category::$permissions` (#4303)

This property has been deprecated for many years (since 2b59736b2592a01ee880f0cc4439622b437acd85) and is just an (internal) copy of `$this->userPermissions[$user->userID]`.

Delete deprecated option `module_system_recaptcha` (#4305)

This option has been deprecated since version 2.1 (since d802ca93dd49463642a35489e8be5423aee86ede) and due to its age, it is not preserved by defining the matching constant in `WCF::defineLegacyOptions()`.

Remove deprecated phrases (#4306)

Merge pull request #4301 from WoltLab/IEvent

Update event handling for `IEvent`s

Fix code style issues

Update event listener GUI validation to consider new `IEvent` interface

Invoke event listener objects for listeners to `IEvent`s

Replace `SystemException` with `\LogicException` in `EventHandler`

Add `EventHandler::executeListeners()`

Instead of having the same code in `EventHandler::executeInheritedActions()` and `EventHandler::fireAction()`, it is now just in one method.

Refactor code in `EventHandler`

… to reduce code complexity and nesting levels.

Add `EventHandler::getListenerObject()`

Instead of having the same code in `EventHandler::executeInheritedActions()` and `EventHandler::fireAction()`, it is now just in one method.

Delete `WCF.Like.js` (#4300)

As this component would result in an error when used for many versions, it is safe to remove it.

Remove `MessageEmbeddedObjectManager::parseTemporaryMessage()` (#4299)

As this method would result in an exception for many versions, it is safe to remove it.

Release 5.4.0 Beta 2

Updating minified JavaScript files

Remove obsolete `Breadcrumbs` methods (#4298)

As these methods would result in exceptions for many versions, it is safe to remove them.

Delete `TemplateListenerCacheBuilder` (#4297)

Revert "Strip the `loading` attribute from smileys for AMP output"

This reverts commit 4cfc175da480a13704dd6b52e49723c9a84cb62d.

Incorrect use of DOM attributes

See #4290

Strip the `loading` attribute from smileys for AMP output

See #4290

Merge pull request #4292 from WoltLab/verify-webp-support

Verify WebP support in GD/Imagick

Merge pull request #4293 from WoltLab/guzzle-recaptcha

Migrate RecaptchaHandler to Guzzle

Verify the support for WebP images during the setup

Merge pull request #4294 from WoltLab/suhosin

Remove Suhosin compatibility layer in PackageInstallationDispatcher

Remove Suhosin compatibility layer in PackageInstallationDispatcher

Suhosin is no more. The last / final release was in 2015.

Migrate RecaptchaHandler to Guzzle

see #4281

Verify WebP support in the test script

Helper method to check for WebP support

Merge branch '5.4'

Merge branch '5.3' into 5.4

Make `WysiwygAttachmentFormField` only available if upload is allowed

The same check exists in the non-form builder template `messageFormTabs.tpl`.

Merge pull request #4278 from WoltLab/blocklist-removal

Remove the client blocklist options

Remove `BLACKLIST_USER_AGENTS`

see #3914

Remove `BLACKLIST_IP_ADDRESSES`

see #3914

Merge branch '5.4'

Merge branch '5.3' into 5.4

Pages in the Template format were not imported correctly

Enforce strict camel case for method names

`ImageUtil::browserSupportsWebP()` was renamed to `ImageUtil::browserSupportsWebp()` for consistency with other methods.

Disable lazy loading for images in AMP

Fixes #4290

Merge branch '5.4'

Revert "Add ES 5 syntax check (#4291)"

This is only needed in '5.3', thus it is being reverted for 5.4+.

This reverts commit 2d35dbce84fbe97e8dc80629d889b51953e1641e.

Merge branch '5.3' into 5.4

Add ES 5 syntax check (#4291)

Remove deprecated Recaptcha-related classes (#4289)

See #4281

Merge branch '5.4'

Merge branch '5.3' into 5.4

Fix links to developer documentation in phrases

Release 5.3.9

Updating minified JavaScript files

ES6+ syntax trips the legacy UglifyJS compiler

Release 5.3.8

Updating minified JavaScript files

Minor design tweaks for content item list

Unified width of the unfurl card

Support embedded objects in users' "About Me" text (#4282)

See #4253

Merge pull request #4283 from WoltLab/devtools_package_server

Support adding WoltLab package server login credentials to dev config file

Merge pull request #4288 from WoltLab/SourceCodeFormField

Add and use `SourceCodeFormField`

Merge branch '5.4'

Revert deprecation of `ApplicationHandler::getWCF()`

While "WCF" is no longer an up-to-date abbreviation for "WoltLab Suite Core", "wcf" is still used as its application abbreviation in all other contexts so that keeping this method is fine until all references to "wcf" are removed.

Force `LF` line endings for generated JavaScript (#4285)

The `newLine` configuration option in tsconfig is platform specific. Explicitly set it to ensure consistent behavior.

[Tim: Rephrased the commit message]

Merge branch '5.4'

Remove duplicate `getSingleObject()` comment in `DevtoolsMissingLanguageItemList`

Merge branch '5.4'

Fix deleting non-image attachments from WYSIWYG editor

Stop using deprecated `UserNotificationHandler::markAsConfirmedByID()`

See #4281

Use `SourceCodeFormField`

Add `SourceCodeFormField`

Fix CodeMirror mode for global style values form

Fix reading i18n data from form builder forms (#4284)

Previous the code caused the following error: `Uncaught TypeError: Cannot set property '1' of undefined` since it tries to set the language's value in an object which doesn't exist (yet).

Update language PIP GUI to new file structure

Fix CodeMirror instance with no mode