Merge pull request #4058 from WoltLab/tainted-app-warning

Show error messages if tainted apps are installed

Updating minified JavaScript files

Add missing backslashes before function calls

Support filtering the list of user authentication failures (#4062)

Filtering by IP address is not supported due storing IPv4 addresses in IPv6 format but displaying them in as IPv4 so that (partial) IPv4 addresses cannot be (easily) searched for.

See #3395

Show error messages if tainted apps are installed

Remove useless emptyness checks in index.tpl

Merge branch '5.3'

Merge branch '5.2' into 5.3

Fix reading ACL values in non-Ajax form builder forms (#4060)

The wrong data source was used in `AclFormField` (the whole `$_POST` array instead of the dedicated entry) and the data was always stored in `aclValues` instead of a dedicated entry per form field.

Fix Ajax user form fields with pre-set values

`values[i].objectId` is only set for users added manually via the UI. For pre-existing usernames, only `values[i].value` exists.

Handle non-string values in Language.ts without logging debug messages

Merge branch '5.3'

Merge pull request #4057 from WoltLab/app-install-taint

Taint apps until a directory is selected

Skip tainted applications during evaluation check on IndexPage

Taint installed apps until the directory is selected

The row in wcf1_application is created very early in the installation process,
even before the application directory is selected. This causes it to contain
bogus data. Now when pressing F5 during the folder section for whatever reason
the application technically is installed, but it's not usable due to the
missing XXXCore class. When the cache is being cleared this will brick the
whole community.

Taint apps until a proper application directory is selected. This reduces the
time window for human error, because it's likely that the `file` PIP runs very
soon after.

Merge branch 'style-preload'

Handle style-preload.json in Style(Add|Edit)Form and StyleGlobalValuesForm

This file is not yet created when testing the style.

Delete preload data when deleting styles

see d2779a57533b315ce08c3436d9753f16ee1fdbfe

Show preload data in CacheListPage

see d2779a57533b315ce08c3436d9753f16ee1fdbfe

Delete preload data in StyleHandler::resetStylesheets()

see d2779a57533b315ce08c3436d9753f16ee1fdbfe

Delete preload data in StyleHandler::resetStylesheet()

see d2779a57533b315ce08c3436d9753f16ee1fdbfe

Do not write an empty preload manifest

see d2779a57533b315ce08c3436d9753f16ee1fdbfe

Merge pull request #3988 from WoltLab/devtools-option-name-validator

Add option name validators to devtools form for the `option` PIP

Improve phrasing for optionName pattern error message

Co-authored-by: Matthias Schmidt <gravatronics@live.com>

Merge pull request #4054 from WoltLab/password-toggle-icon

Swap icons used in password toggle

Swap icons used in password toggle

Icons in buttons in WoltLab Suite usually indicate what happens when the button
is clicked and do not represent the current state.

Add special handling for AJAX requests failing reauth in ACP

Fixes #4053

Update guzzle to the current guzzle/guzzle master

This moves guzzle away from our private fork onto the upstream repository,
albeit not onto a released version, due to the change in
8f09f3cac92beb4ec003c1b29dc37360e29b3b36 not yet being released.

Merge pull request #4051 from WoltLab/internal-host

Add INTERNAL_HOSTNAMES option

Check the XSRF-TOKEN cookie against the active request during 5.4 upgrade

It should not be possible to hit the issue in the real world, but we better
play safe here.

In my tests I could only reproduce the issue by:

1. Taking a snapshot while logged into the ACP.
2. Starting the upgrade until the new cookies have been set.
3. Aborting the upgrade.
4. Rolling back the snapshot.
5. Trying again.

In this case the XSRF-TOKEN cookie is correctly signed and the session cookie
matches the actual session ID. However the sessionVariables are outdated due to
the rollback. The process will continue with the old SECURITY_TOKEN, failing
after the new files from 5.4 are deployed.

This issue is fixed by also checking the cookie against the current request and
the active session to ensure all the values are correctly in place.

Resolves #4052

Add INTERNAL_HOSTNAMES option

Resolves #4049

Make HtmlOutputNodeImg::getHostMatcher() reusable as Url::getHostnameMatcher()

Correctly handle apps without an option directory in `option` dev tools

Add 'Image Proxy' comment to Image Proxy's user-agent

Add ImageProxyAction::getHttpClient()

Add optional parameter for comments in an ua

Fix handling of maximum response size in ImageProxyAction

The previous implementation might have resulted in a truncated / broken image
which is undesirable.

Add removal of trailing spaces in install.sql to .git-blame-ignore-revs

Remove whitespaces on blank lines in install.sql

Fix preloading of perfect-scrollbar in Bootstrap.ts

Apparently TypeScript does not emit the import of the imported variable is not
used. Use the version without bindings to make the side effect clear.

Merge pull request #4048 from WoltLab/user-group-scrollableCheckboxList

Use .scrollableCheckboxList in UserGroupCondition

Updating minified JavaScript files

Use .scrollableCheckboxList in UserGroupCondition

Resolves #3939

Update composer dependencies

Move Guzzle to the proxy-stream branch of WoltLab/guzzle

Resolves #4038

Merge pull request #4046 from WoltLab/article-preview

Add preview to articleAdd

Add preview to articleAdd

Resolves #3965

Merge branch '5.2' into 5.3

Release 5.2.13

Merge branch '3.1' into 5.2

Release 3.1.21

Merge branch '3.0' into 3.1

Add missing permission check to ModerationQueueAction::validateAssignUser()

This only affected registered users. Guests never could trigger this action,
because it is not listed in `$allowGuestAccess`.

Updating minified JavaScript files

Release 5.3.5

Merge branch '5.3'

Merge branch '5.2' into 5.3

Merge branch '3.1' into 5.2

Merge branch '3.0' into 3.1

Release 3.0.27

Adjust upgrade notice

see f4a8700ae34fa3120576c5ab4e2096f514cffdc5
see 14a6db14f1ac63da83098dc648288ae07df62e80

Add upgrade instructions for 2.1.24 pl 3

Merge pull request #4044 from WoltLab/commentResponse-avatar

Fix avatar size in commentResponseList.tpl

Fix avatar size in commentResponseList.tpl

see 72c85f64e77a014ebb4a0358424578ce62f5f893
Resolves #4042

Merge pull request #4043 from WoltLab/update-server-credentials-description

Describe location of WoltLab update server credentials location in di…

Describe location of WoltLab update server credentials location in dialog

Closes #3945

Reordered image proxy settings

Closes #3942
Closes #3941

Use 'css' diff driver for (S)CSS files

Merge pull request #4039 from WoltLab/menu-item-dropdown

Add quick navigation dropdown to menuItemAdd.tpl

Add quick navigation dropdown to menuItemAdd.tpl

Resolves #3973

Merge pull request #4037 from WoltLab/re-authentication-ui

Improved the UI for the re-authentication prompt

Reduce the width of embedded videos

Closes #3982

Incorrect handling of sync errors

Fixes #3946

Increased indentation for nested sortable lists

Fixes #3968

Merge branch 'master' into re-authentication-ui

Modified the dialog to mirror the login dialog

Merge pull request #4033 from WoltLab/password-visibility-toggle

Visibility toggle for password inputs

Minor code improvement

Merge pull request #4035 from WoltLab/language-import-package

Add package selection during language import

Integrated the password visibility into the strength checker

Show explicit 'noSelection' message instead of an empty option

Co-authored-by: Alexander Ebert <ebert@woltlab.com>

Add $className property to UserGroupOptionPackageInstallationPlugin

Resolves #4015

Improve explanation of the language selection within LanguageImportForm

Reject `packageID = -1` in LanguageEditor::updateFromXML()

Add package selection to LanguageImportForm

Resolves #3976

Remove old update scripts during the upgrade to 5.4

Update Google Fonts when upgrading to 5.4

Resolves #4034

Update Open Sans

Merge pull request #4032 from WoltLab/preload-google-font

Support preloading for Google Fonts

Visibility toggle for password inputs

Closes #3392

Merge branch '5.3'

Disable attachment scaling for GIFs

Resolves #4030

Fix heredoc indentation / codestyle

Support preloading for Google Fonts

see #3916
see #4029

Merge pull request #4029 from WoltLab/preload

Add preloading support to the StyleCompiler

Preload the woff2 version of FontAwesome

Add preload tags to the generated HTML

Add preload support to StyleCompiler

Generate uncompressed stylesheet in developer mode

Fix indentation for SCSS functions in StyleCompiler