Reduce icon size in account security

Closes #5930

Label for received reaction shortened

"Reactions received" is too long for use in the user card.

Fix broken `HtmlNodeUnfurlLink.class.php`

The file was merged incorrectly by this commit:
https://github.com/WoltLab/WCF/commit/7966721e4709d792180fb05a693cafd8db0e2793

Merge pull request #5805 from WoltLab/service-worker-notifications

Add service worker for push notifications

Upgrade composer packages
  `web-token/jwt-library` to `3.3.50`
  `spomky-labs/pki-framework` to `1.2.1`

Upgrade composer packages
  `web-token/jwt-library` to `3.3.50`
  `spomky-labs/pki-framework` to `1.2.1`

New indent `composer.json`

Merge branch 'refs/heads/master' into service-worker-notifications

# Conflicts:
# wcfsetup/install/files/lib/system/api/composer.json
# wcfsetup/install/files/lib/system/api/composer.lock
# wcfsetup/install/files/lib/system/api/composer/installed.php

Merge pull request #5949 from WoltLab/require-https

Make HTTPS a hard requirement

Updated the composer dependencies

Merge branch '6.0'

Fix the search of errors by exception id

The non-recursive variant of the `DirectoryUtil` returns a plain list of filenames rather than the pathname.

See #5932

Update `minishlink/web-push` to `v9.0.0-rc2`

Merge branch 'refs/heads/master' into service-worker-notifications

# Conflicts:
# wcfsetup/install/files/acp/database/update_com.woltlab.wcf_6.1.php

Enable the Sandbox for Templates Inside of BBCodes

See #5910

Rename endpoint classes to match the naming schema

Add a preflight script for the upgrade from 6.0

Redirect insecure requests to the frontend

Add the TLS check to the test script

Apply the code formatter to the test script

Promote HTTPS from being a recommendation to an requirement

Add a check for the secure context on the index page

Verify the HTTPS support within the system check

Remove files for the upgrade 5.5 → 6.0

Add a workaround for the migration of the spider data

Fixes #5941

Remove files for the upgrade 5.5 → 6.0

Unify phrases

Add a chunk-based progress tracking

There will be no progress bar if there is only a single chunk to be uploaded.

Improve visuals of selects when used in the sidebar

Closes #5924

`\ini_parse_quantity()` is provided by the Symfony polyfill

This reintroduces the changes made in 76b16ba4e89a7ff46cc2e1f79a158afc1c5e4c40 which was reverted in 5d52de11b680078012eba04ae983058e6086b7d7 due to a bug in an earlier version of Symphony’s polyfill.

Update the Composer dependencies

Merge branch '6.0'

Release 6.0.16

Merge branch '5.5' into 6.0

Release 5.5.22

Merge branch '5.4' into 5.5

Release 5.4.34

Fix the missing error message

Check for disallowed BB codes in the content

Merge pull request #5946 from WoltLab/bugfix/article-bb-code-permission

Check for disallowed BB codes in the content

Release 6.0.15

Remove SVG from the list of safe file extensions

Serving SVG from untrusted sources directly can be a security issue. SVG can contain JavaScript code that is executed when the file is opened in a standalone tab.

Merge pull request #5944 from WoltLab/comment-backend-overhaul

Comment backend overhaul

Merge pull request #5945 from WoltLab/bugfix/signature-attachment

Extra check that the user also has the right to upload attachment when editing a user

Add link to migration guide

Merge pull request #5947 from WoltLab/delete-files-after-attachment-deleted

Also delete the associated file when an attachment is deleted

Also delete the associated file when an attachment is deleted

Check for disallowed BB codes in the content

Also check that the current user has the right to upload file attachments

Simplify the generation of HTML node identifiers

We do not to generate completely random identifiers, the original intention was to prevent collisions with existing tag names.

Using a per-request random prefix together with a counter is sufficient to generate unique tag names without paying the CSPRNG tax for ever node.

Remove obsolete code

Fix indentation

Increase the grace period for temporary attachments for logged-in users

Remove the additional secret for files

It serves no real purpose. Guessing the SHA-256 hash is impossible due to entropy and if you *know* the hash then you pretty much know the file contents too.

There is no imaginable scenario where leaking the hash would not also leak the secret.

Merge branch '6.0'

Apply suggestions from code review

Release 6.0.15 dev 1

Updating minified JavaScript files

Add a proper error message for incompatible Plugin-Store packages

Fixes #5800
See https://www.woltlab.com/community/thread/306394-error-message-when-trying-to-install-a-package-by-storecode/

Fix phpdoc

Remove obsolete guest dialog code

Made use of the new backend methods

Add typescript methods for requesting the new backend

Add helper method to get a comment manager by id

Remove/deprecate obsolete code

Add RPC controller

Add commands

Add PSR-14 events

Filter out restricted permissions in enterprise mode

Add a check that no attachment files have been deleted

Make the URL filter a bit more lenient

See https://www.woltlab.com/community/thread/305951-link-umwandlung-funktioniert-nicht-wenn-protokoll-im-text-steht/

Fix the overflow handling of the code box header

See https://www.woltlab.com/community/thread/306288-erroneous-placement-of-icons-in-code-box-title-on-mobile/

Properly handle possible NULL values for option values

See https://www.woltlab.com/community/thread/306690-explode-passing-null-to-parameter-2-string-of-type-string-is-deprecated/

Prevent scrolling when defocusing a reaction overlay

See https://www.woltlab.com/community/thread/306559-scrolling-the-page-up-while-holding-the-reaction-button/

No longer add the description with the limits for uploading via the description. This information is already available in the template

It Was only necessary for testing

Merge branch '6.0'

Do not focus the editor when resetting it

See https://www.woltlab.com/community/thread/306677-js-fehler-beim-antworten-auf-kommentare/

Fixes the problem if `maxHeight` and or `maxWidth` have the value `-1`. In this case, the images were scaled anyway.

Fix wrong object type when deleting comment responses

Merge pull request #5943 from WoltLab/bugfix/wysiwyg-form-field-attachment

Bugfix with WysiwygAttachmentFormField and FileProcessor

Merge pull request #5942 from WoltLab/upload-pipeline-update-database

Add missing database columns for `wcf1_attachment`

Simplify the usage of the helper function

Fixes the problem that when using the WysiwygFormField with attachments, the `objectID` can be `null` if it is not an EditForm.

Add missing database columns for `wcf1_attachment`, that are installed by the database pip

Use a helper function instead of a property

Using a property was a dumb idea because it breaks the promise of having the entire request data be made available through the parameters passed to `__invoke()`.

Fix the deletion of attachments through the file API

Add a helper attribute for object hydration

Remove superfluous columns

Those columns were incorrectly copied and should not exist on `wcf1_file_temporary`.

Improve the handling of server errors

Migrate the important workers to the linear rebuild worker

Enforce a consistent processing by id

Merge pull request #5939 from WoltLab/rebuild-html-performance

Runtime and rebuild performance improvements

Merge pull request #5940 from WoltLab/guest-token

Guest tokens

Guest tokens

Merge branch '6.0'

Merge branch '5.5' into 6.0

Merge pull request #5932 from SoftCreatR/bugfix/log-recursive

Disable log directory recursion

Change template name to shared version

Merge branch 'master' of https://github.com/WoltLab/WCF