Update `hasEmbeddedObjects` in comment (response) rebuild data worker

Process embedded objects when creating/updating/deleting comment (responses)

Add `hasEmbeddedObjects` for comments and comment responses

Merge branch '5.4'

Update developer documentation links in PIP info phrases

Close #4266

Merge pull request #4271 from WoltLab/mysql-search-index-deprecated

Make MysqlSearchIndexManager implement set()

Merge pull request #4269 from WoltLab/template_delete_pip

Add PIPs to delete ACP and frontend templates

Add `TemplateDeletePackageInstallationPlugin`

Add `AcpTemplateDeletePackageInstallationPlugin`

Add `AbstractTemplateDeletePackageInstallationPlugin`

Properly size `kbd` elements in `small` elements

Move parts of `FileDeletePackageInstallationPlugin` into abstract parent class

Make MysqlSearchIndexManager implement set()

The use of `add()` is deprecated. `set()` should be the canonical method.

Merge branch '5.3' into 5.4

Fully clickable notification items

Add `import` element to language XML files

See #4261

Merge branch '5.4'

Fix iconContainer identifier

Add PIP to delete files (#4267)

See #4180

Make event listeners' `eventname` default to `:default` (#4265)

See #4000

Merge pull request #4000 from WoltLab/reusable-event-poc

Reusable Events

Revert "Add PoC events to user authentication"

This was a PoC commit. It is reverted so that it remains in the commit history.

This reverts commit 60255db1da3198ea86294c770ae41dedca878573.

Revert "Add PoC event listeners for authentication events"

This was a PoC commit. It is reverted so that it remains in the commit history.

This reverts commit 5c8dc3b07bc3ad128975f7378744be58037b42ef.

Add PoC event listeners for authentication events

Add PoC events to user authentication

Rename cancelable events to interruptable events

Add support for reusable events to EventHandler

Add interfaces and traits for reusable events

Merge pull request #4261 from WoltLab/languagePIP_delete

Add deletion support for language PIP

Merge pull request #4264 from WoltLab/file_log_normalize

Normalize file paths in `Installer::install()`

Add update script to normalize package installation file logs

Merge branch '5.4'

Normalize file paths in `Installer::install()`

The missing normalization can result in duplicate log entries like `.gitignore` and `./.gitignore`, for example.

Merge pull request #4263 from Fabii547/patch-76

Fix visibility check in `Condition/Page/Dependence`

Fix visibility check in `Condition/Page/Dependence`

Merge remote-tracking branch 'origin/master'

Merge pull request #4259 from WoltLab/session-ip-address

Mask IP address in session list

Ensure that either old or new language XML structure is used

Update `language.xsd` to support `import`/`delete` elements

Support deleting language items via language PIP

The old `<language><category/></language>` structure is deprecated and replaced with `<language><import><category/></import></language>` like in most other XML-based PIPs so that language items can be deleted via `<language><delete><item name="…"/></delete></language>`.

Close #4178

Remove obsolete update instructions for 5.3 to 5.4 (#4260)

Merge pull request #4243 from WoltLab/x-xss-protection

Remove X-XSS-Protection response header

Merge pull request #4258 from WoltLab/userAgent-final

Mark `\wcf\util\UserAgent` as final

Merge branch 'master' of https://github.com/WoltLab/WCF

Code style fix

Use `->toBulletMasked()` in `accountSecurity.tpl`

Add `IpAddress::toBulletMasked()`

Rename `IpAddress::mask()` to `IpAddress::toMasked()`

Show a masked IP address in accountSecurity.tpl

Return an IP address in Session::getIpAddress()

Add `\wcf\util\IpAddress`

Fix SCSS code style

Improved UX and visuals of embedded URLs

The link now has a proper title and the tab focus will highlight the headline.

Merge branch '5.3'

Merge branch '5.2' into 5.3

Add missing `wcf.acp.devtools.pip.error.className` phrase

Close #4256

Mark `\wcf\util\UserAgent` as final

Merge pull request #4257 from WoltLab/abstract-event-listener-error

Make error message in AbstractEventListener more useful

Make error message in AbstractEventListener more useful

Merge branch '5.3'

Ensure the style logo is properly preserved in the database when not performing changes

This bug was introduced recently when the `!$file->isProcessed()` condition was
added. It was verified that the logo's filename remained stable within the file
system. However it was not verified that it was properly stored within the
database. As the previous style variables are deleted during the update we must
explicitly set the corresponding variable, otherwise it will be empty and the
logo will not be found.

see c72c06dc7bb21c5098613ab8fafc8596c8f6ce41
see #4240

Fix displaying `runStandalone` in devtools (#4255)

Fix ids of instruction items in devtools (#4254)

Add 5.4 branch to GitHub workflows

Remove obsolete meta keywords input for monolingual pages (#4251)

See #3637

Release 5.4.0 Beta 1

Remove obsolete private property/method from `MediaImporter`

See b3b5e461e0291d25d06f8d2b07bcdc18a4c5a391

Incorrect property name

Deploy some last minute changes

Merge pull request #4248 from WoltLab/improved-article-bbcode

Overhauled article bbcode using embedded content

Use an `<img>` element with lazy loading for embedded content

Helper methods to query the style's cover photo dimensions

Merge branch 'master' into improved-article-bbcode

Add `labeledUrl` column to `update_com.woltlab.wcf_5.4.php`

Fixes #4249

Fix CSS formatting

Overhauled embedded content design

Generic styling for inline lists without list elements

Fixed code style errors

Overhauled article bbcode using embedded content

Overhauled embedded content design

Release 5.4.0 Beta 1

Removed the upgrade support from 5.3.*

Updating minified JavaScript files

Merge pull request #4245 from WoltLab/meta-description-system-pages

Add custom meta description for system pages

Merge branch '5.3'

Merge pull request #4247 from WoltLab/usersOnly-guest

Skip usersOnly permissions for the guest group during permission merge

Skip usersOnly permissions for the guest group during permission merge

The value of usersOnly permissions cannot be configured for the guest group
within the ACP, but the stored default value is taken into account during the
permission merge in UserGroupPermissionCacheBuilder nonetheless. This might result
in unexpected permissions for accounts that are not yet activated.

As an example taking away the “Can use conversations” for all groups might
still allow accounts that are not yet activated to use the conversations,
because of this preserved default.

Fix this issue by simply skipping the value of the guest group during the
merge, thus ignoring whatever value may be stored. This is safe, because the
resulting option list always includes the “Everyone” group.

see https://community.woltlab.com/thread/289879/

Wrong version number in exception during setup

Incorrect handling of empty values for `accept`

Add custom meta description for system pages

Truncate SMTP replies in error messages to 250 characters instead of 80

Incorrect position of the quote tooltip on touch devices

Incorrect import of meta keywords for CMS pages

Merge pull request #4244 from WoltLab/ajax-invoke-direct

Send HTTP 405 on direct access to an AJAXInvokeAction

Send HTTP 405 on direct access to an AJAXInvokeAction

Update version number in devtools configuration filename to 5.4

Increase the default font size and darken the text color a bit

Titles of MFA methods now link to the management section

Remove X-XSS-Protection response header

The XSS auditor has been removed in all web browsers by now, making this header
useless.

Explicit dimensions for language icons