Merge pull request #4504 from WoltLab/notification-cleanup

Increase defaultvalue of user_cleanup_notification_lifetime to 31 days

Increase defaultvalue of user_cleanup_notification_lifetime to 31 days

A notification lifetime of just 2 weeks is insufficient, because it might
easily result in an user losing important notifications over their summer
vacation.

As an example: If a user checks out on a Friday afternoon and checks in on a
Monday morning 2 weeks later, they'll have lost any notifications arriving on
the first weekend weekend. If their vacation is even longer, e.g. due to a
public holiday, they'll also lose non-weekend notifications.

Increase the lifetime to 31 days. This spans a range from a Friday afternoon
until the Monday afternoon 4 weeks later. This should be sufficiently long for
pretty much all types of vacation.

The old default of 14 days dates back to December 2014 in commit
5cdf8c0338381d1c880bd07d46bb7fcbbde09b61.

Increase the minvalue for the user_*_lifetime options to 1 day

A value of 0 is not useful, because deletion is completely unpredictable.

Merge pull request #4503 from WoltLab/5.5-get-subscribers-helper-method

Add method to get all subscribers of an object

Add method to get all subscribers of an object

Merge branch '5.4'

Do not error during validation of TOTP codes if an invalid device is selected

Merge branch '5.4'

Do not pass `null` to `|encodeJS`

This breaks in PHP 8.1.

Enable npm caching for all GitHub Actions jobs

see 1a0841ca4d71142ba6d8adfce914bbaa90c41bb4

Merge branch '5.4'

Fix TypeScript code style

Fix SCSS code style

Use well-specified node.js for Prettier jobs in GitHub Actions

Update GitHub Actions to node.js 16

Skip bogus selection changes

Skip the check for the caret position if the selection is invalid

Merge branch '5.3' into 5.4

Incorrect gradient value in Safari

https://community.woltlab.com/thread/292475-mainmenushowprevious-mainmenushownext-safari-farbunterschied-fehler/

Update npm dependencies

Merge branch '5.4'

Fix SCSS code style

Apparently the replacement of 100% by 1 caused the line to be sufficiently
short to rewrap.

Fix use of transparentize() in *.scss

The function expects a unitless number between 0 and 1 as the second parameter.
The updated SCSS compiler in 5.5+ complains about this misuse.

Merge branch '5.4'

Fix return type for SeekableIterator::* implementations

The `mixed` type is not available with our current minimum PHP version, thus
using ReturnTypeWillChange for these.

Update composer dependencies

Update scssphp/scssphp to 1.8.1

This is for PHP 8.1 compatibility.

Merge branch '5.4'

Move scssphp to the WoltLab fork

This is for PHP 8.1 compatibility.

Merge branch '5.4' of https://github.com/WoltLab/WCF into 5.4

Enable `X-Frame-Options` for the WCFSetup

This has the side effect of suppressing `SameSite=none` for the cookies, which fails on insecure connections because this attribute value is valid for secure cookies only.

Resolves #4499
Follow up for 2a9d48c4badc4de2e0f2d2fc73c3af2bee39cce8

Merge branch '5.4'

Fix return type of `count()` for the remaining classes implementing \Countable

see 3f6b343d10b044ab08d41fec525f69ffe0a95e49

Fix PHP 8.1 compatibility in DatabaseObjectList

> Return type of wcf\data\DatabaseObjectList::count() should either be
> compatible with Countable::count(): int, or the #[ReturnTypeWillChange]
> attribute should be used to temporarily suppress the notice […]

Merge branch '5.4'

Enable `X-Frame-Options` for the WCFSetup

This has the side effect of suppressing `SameSite=none` for the cookies, which fails on insecure connections because this attribute value is valid for secure cookies only.

Resolves #4499

Skip the default cover photo when rebuilding users

Fixes #4500

Set the XSRF-Token cookie to SameSite=lax

As it turns out, `strict` is too strict for some use cases of the average user,
as it might suppress the cookie when the user researches something while
writing a post and ultimately comes back to the community via an external link.

This request will not have the XSRF-Token cookie attached due to violating the
`strict` policy, resulting in WoltLab Suite sending a fresh cookie in response.
This will then invalidate the token stored in the form where the user is in the
process of writing their post, ultimately resulting in an error message.

The `SameSite` value is meant as a defense in depth measure to protect the user
even if they current token leaked in some way. Reducing the strictness does not
reduce the security in a measurable way.

Fix `sprintf` parameter types

Merge pull request #4498 from WoltLab/5.5-notifications-for-comments-in-subscribed-article-categories

Notification about article comments by subscribing to the category

Typo

Add notification for comments in subscribed article categories

Add `$user` parameter to `canRead()` for articles

Add `getSubscribedUserIDs()` function for article categories

Merge branch '5.4'

Merge branch '5.3' into 5.4

Merge pull request #4496 from mutec/tagfieldfdp1

fix id of `CustomFormDataProcessor` in `TagFormField`

fix id of `CustomFormDataProcessor` in `TagFormField`

the id was `acl` which seems to be a copy paste-mistake

Removed unnecessary type assertions

Rebuilt the compiled JavaScript

Merge branch '5.4'

Incorrect code style

Adjusted the `tab_width` for *.css/*.scss

Explicitly reduce the indent size of *.css/*.scss

Merge pull request #4494 from WoltLab/5.5-sql-installation-cleanup

Force overwrite unknown database tables using a known prefix

Merge branch '5.4'

Merge branch '5.3' into 5.4

Merge branch '5.2' into 5.3

Merge branch '5.3' into 5.4

Merge pull request #4495 from Fabii547/patch-79

Fix writing `runStandalone` attribute to package.xml

Merge pull request #4493 from WoltLab/5.3-aclformfieldcleanup

Reset ACL field values within form cleanup

Fix writing `runStandalone` attribute to package.xml

Force overwrite unknown database tables using a known prefix

Closes #4410

Release 5.4.7

Release 5.3.14

Incorrect use of spaces for indentation in <5.4

Sandbox `foreachVars` in templates

Nesting the same template inside a `foreach` loop that is also accessed inside the nested call will overwrite the values from the outer template due to identical identifiers being used.

The sandbox did not protected `$this->foreachVars` despite being stateful.

See #4431
Fixes #4444

Reset ACL field values within form cleanup

Remove empty lines

Release 5.4.7 RC 2

Replaced a hard-wired color value, Safari fix

Release 5.4.7 RC 1

Merge branch '5.4' of https://github.com/WoltLab/WCF into 5.4

Updating minified JavaScript files

Removed the upgrade instructions for 5.3.*

This greatly reduces the size of the update packages. Upgrade from 5.3 will still work, but will upgrade to 5.4.6 only and then apply the remaining updates.

Check against the current menu item during editing only

Merge pull request #4492 from WoltLab/5.5-packageExcludeSpecification

5.5 package exclude specification

Make condition more readable

Co-authored-by: Alexander Ebert <ebert@woltlab.com>

Add explicit support for `*` in excludedPackages

Closes #4149

Add validation for the version of excluded packages

See #4149

Merge pull request #4491 from Fighter456/devtools-language-fix

Fix miswording in language variable of devtools

Fix miswording in language variable of devtools

The german language variable `wcf.acp.pip.page.name.description` uses the word `Boxname` but is used in the `PagePackageInstallationPlugin`.

Create page conditions during page add/edit

Merge branch '5.3' into 5.4

New link format for Facebook videos

Merge pull request #4489 from WoltLab/5.5-boxen-condition-system

Box Visibility Conditions

Add file delete update instructions for `LikeUserRebuildDataWorker`

See 7e3ae784ddaaaa77721f96958c86bcdeb2381070

Delete `LikeUserRebuildDataWorker`

Closes #4418

Apply suggestions from code review

Fix reverse logic logic

Add update script for box conditions

`exif` was not listed as a required extension

Typo (missing comma)

Merge pull request #4487 from WoltLab/npm

Upgrade npm dependencies

Release 5.4.6

Release 5.4.5

Release 5.4.5

Cleanup code

Merge branch '5.3' into 5.4

Release 5.3.13