Add flood control for multi-factor authentication

Add MFA tables to update script

Use 'Multi-Factor Authentication' in English phrasing

Move the heavy TOTP lifting into unpack

Add namespace to all functions and constants for multifactor forms

Add namespace to all functions and constants for TotpMultifactorMethod

Add namespace to all functions and constants for BackupMultifactorMethod

Add default device name for TOTP

Add barebones support for deleting TOTP devices

Facelift adding TOTP devices

Add multifactor language items

Add authentication support to TotpMultifactorMethod

Add QR code to __totpSecretField.tpl

Add MultifactorAuthenticationForm

Add SessionHandler::changeUserAfterMultifactor()

Add support for adding devices to TotpMultifactorMethod

Implement getStatusText() for the `backup` multifactor method

Add MultifactorManageForm

Add User::getEnabledMultifactorMethods()

Add com.woltlab.wcf.multifactor.backup object type

Add IMultifactorMethod

Integrate multifactor into AccountSecurityPage

Add wcf1_user_multifactor

Add com.woltlab.wcf.multifactor.totp objectType

Add com.woltlab.wcf.multifactor objectTypeDefinition

Multifactor Authentication: Integration branch

Add parent for AccountSecurity in page.xml

Add missing import to update_com.woltlab.wcf_5.4_db.php

Merge pull request #3709 from WoltLab/54-typescript-i18n

Convert i18n modules to TypeScript

Merge pull request #3705 from WoltLab/54-typescript-upload

Convert `Ui/File/Upload` to TypeScript

Merge pull request #3706 from WoltLab/54-remove-enquire

Remove enquire.js

Remove extra space after class attribute in form builder containers

Add proper return types to CryptoUtil

Use constant time encoding in CryptoUtil

Fix diff problem matcher

Merge branch '5.3'

Merge branch '5.2' into 5.3

Fix deleting obsolete nodes in form builder dependeny manager

Remove obsolete code for update from 2.1 to 3.0 (#3710)

See 96ad3d1dfbda38394a8a31b6fff5839428719106

Updating minified JavaScript files

Fix WCFSetup

Merge branch '5.2' into 5.3

Merge branch '3.1' into 5.2

Obsolete exclusion of the old ACP catpcha

This route does not exist anymore since WoltLab Suite 3.0.

Convert `Language/Text` to TypeScript

Convert `Language/Input` to TypeScript

Convert `Language/Chooser` to TypeScript

Remove enquire.js

Convert `Ui/File/Upload` to TypeScript

Add button form field and is not clicked condition

* Add button form field

Close #3693

* Add public method to submit `Ui/Dialog`

* Support additional submit buttons in `Form/Builder/Dialog`

* Support `ButtonFormField` in AJAX forms

* Fix identifier of data processor in `ButtonFormField`

* Fix data processor for `ButtonFormField`

* Add condition for form builder buttons not being clicked

* Simplify button form field-related TypeScript code

Co-authored-by: Alexander Ebert <ebert@woltlab.com>
* Add missing semicolon

* Unify condition to checked if form field button has been clicked

Co-authored-by: Alexander Ebert <ebert@woltlab.com>

Merge branch '5.3'

Merge branch '5.2' into 5.3

Fix deleting obsolete nodes in form builder dependeny manager

Merge pull request #3700 from WoltLab/54-typescript-comment

Convert the comment (response) modules to TypeScript

Use `WeakSet` to track elements

Merge pull request #3697 from WoltLab/promote-owner-remove

Remove the owner group promotion functionality

Remove the owner group promotion functionality

By now every instance should have an owner group.

Fix filenames of 5.3 -> 5.4 update scripts

Use constant time encoding / decoding of security critical code (#3699)

* Use `Hex::decode` to convert hex2bin
Previously we used the internal PHP function `hex2bin` which has the problem with cache-timing leaks. The Hex class converts the given string without cache-timing leaks.

* Use `Hex::encode` to convert bin2hex
Previously we used the internal PHP function `bin2hex` which has the problem with cache-timing leaks. The Hex class converts the given string without cache-timing leaks.

Convert `Ui/Comment/Response/Edit` to TypeScript

Convert `Ui/Comment/Response/Add` to TypeScript

Move types dev dependencies to normal dependencies

Fix storing ids in `Ui/Dialog` elements

See b6b1bdd4461e8a841b3d0aff02043aef5acceb3a

Convert `Ui/Comment/Edit` to TypeScript

Convert `Ui/Comment/Add` to TypeScript

Merge pull request #3696 from WoltLab/54-typescript-message

Convert message modules to TypeScript

Outdated JS files

Use the twitter definitions and cleaned up the code

Avoid using PasswordUtil

Replace use MathUtil::getRandomValue() by random_int()

Remove legacy auto login remains from AccountManagementForm

Use the native click event if available

Merge branch '5.3'

Convert `Ui/Message/Replay` to TypeScript

Merge branch '5.2' into 5.3

Use native click event if available

Convert `Controller/Captcha` to TypeScript

This module was intentionally kept as an object instead of simple function exports because of the `delete()` function being a reserved keyword.

Convert `Ui/Message/TwitterEmbed` to TypeScript

Replaced <b> tags with <strong>

Convert `Ui/Message/UserConsent` to TypeScript

Convert `Ui/Message/Share` to TypeScript

Merge branch 'master' into 54-typescript-message

Merge pull request #3695 from WoltLab/54-typescript-redactor

Convert modules for Redactor to TypeScript

Filter the keys in `localStorage` before processing them

Slightly modified the `prism-meta.js` to satisfy Prettier

Convert `Ui/Message/Manager` to TypeScript

Add paragonie/constant_time_encoding composer dependency

Convert `Ui/Message/InlineEditor` to TypeScript

Simplified code for better readability

Improved the code readability

Convert `Ui/Redactor/Table` to TypeScript

Convert `Ui/Redactor/Spoiler` to TypeScript

Convert `Ui/Redactor/Quote` to TypeScript

Convert `Ui/Redactor/Page` to TypeScript

Convert `Ui/Redactor/Mention` to TypeScript

Convert `Ui/Redactor/Link` to TypeScript

Convert `Ui/Redactor/Html` to TypeScript

Heads up! The old JS file did include references to dialogs (if was a shameless copy of `Ui/Redactor/Code`), but that was never implemented. I have removed the reminders and stripped properties/methods that have never been in use.

Incorrect handling of the default state of code blocks

`StringUtil` no longer has a circular dependency on `Language`

Make use of the s modifier to parse the highlighter file