Move the REGISTER_USERNAME_FORCE_ASCII check into an event listener

Add UsernameValidating event

Improve Ckeditor/Types.ts

Unify the general styling of CKEditor

Fixes #5428

Fix incorrect phrase reference in styleAdd.tpl

Merge branch '5.5'

Add parameter types from psr/http-message to LegacyPlaceholderResponse

Merge pull request #5429 from WoltLab/username-spoof

Extend REGISTER_USERNAME_FORCE_ASCII to support ICU spoofchecking

Merge pull request #5430 from WoltLab/generic-share-button

Add generic position for share button in the content interaction section

Use new position in article template

Add generic position for share button in the content interaction section

Add support for button-type share buttons

Extend REGISTER_USERNAME_FORCE_ASCII to support ICU spoofchecking

Release 5.5.11

Merge branch '5.4' into 5.5

Release 5.4.27

Require usernames to be valid UTF-8

Generally consider usernames with bytes less than 0x20 as invalid

NUL bytes, newlines (LF was already restricted) and other ASCII control
characters have no business of existing within an username.

Merge branch '5.3' into 5.4

Release 5.3.28

Merge branch '5.5'

Updating minified JavaScript files

Merge branch '5.4' into 5.5

Updating minified JavaScript files

Merge branch '5.3' into 5.4

Updating minified JavaScript files

Merge branch '5.5'

Merge branch '5.4' into 5.5

Merge branch '5.3' into 5.4

Merge branch 'article-clipboard' into 5.3

Merge branch 'js-unescape-html' into 5.3

Merge pull request #5427 from SoftCreatR/patch-1

Apply small style optimization

Fix StyleEditor::update() for absent variables

see d7fad3385012cd86b33b9262c47040b1c7267826

Fix style variable update in StyleEditor::update()

The previous version overwrote the input variables before processing them. It
also did not support missing a `variables` key, whereas 5.5 did.

see f573c802cc70e929641b7145c1e28ff557ec61ff

Applied small stylig optimization

Adding the `userExceptionMessage` makes it look better. However, I was also thinking about moving from inline CSS. But I wasn't sure, whether this is not intentional. So I left that.

Fix `StringUtil.unescapeHTML()`

The HTML was unescaped in an incorrect order, causing incorrect results for
inputs like:

    StringUtil.unescapeHTML('"')

Do not allow setting an inaccessible category in ArticleAction::validateSetCategory()

Validate if an article may be edited in `setCategory` clipboard action

Merge pull request #5272 from WoltLab/formbuilder-immutable

Always load object data for immutable form fields

Merge remote-tracking branch 'origin/master'

Update composer dependencies

Merge branch '5.5'

Merge pull request #5409 from WoltLab/pending-packages

 Remove incorrect modification of `$pendingPackages` in PackageInstallationNodeBuilder::buildRequirementNodes()

Update laminas/laminas-diactoros

see laminas/laminas-diactoros@2bc0d0bc2d15a3182d7853f761b6b7d2754821fe

Merge branch '5.4' into 5.5

Merge pull request #5336 from WoltLab/first-time-setup

Improve FirstTimeSetup

Fix PHPDoc comments for first time setup

Remove incorrect `.externalURL` in firstTimeSetupCompleted

Hide the container for the license credentials when a skip is requested

Add the final step of the first time setup

Improve the UI/UX of the license form

Add description to first time setup option forms

Add `page_description` to first time setup

Split email options into a separate page during first time setup

Add FirstTimeSetupLicenseForm

Drop active menu item in FirstTimeSetupOptionsForm

Disallow accessing FirstTimeSetupOptionsForm once first time setup is completed

Remove “Index” button in first time setup options template

Split first time setup into multiple pages

Remove privacy options from first time setup

The defaults are fine.

Remove reCAPTCHA options from first time setup

The administrator likely does not have them at hand. Showing these fields thus
is likely not actionable to them and easily overwhelming when starting with a
completely new software.

Redirect ACP IndexPage to FirstTimeSetup until submitted

Add `first_time_setup_state` option

Disable offline mode when completing FirstTimeSetup

Automatically disable offline mode in developer mode setup

Enable offline mode by default

Add a hint for possible errors in the custom CSS for the dark mode

Fixes #5378

Mark the style description as optional

Fixes #5379

Fix the import of updated styles

Fixes #5363

Merge branch '5.3' into 5.4

Update guzzlehttp/psr7

see guzzle/psr7@18fd8915823bd9ca4156e84849e18970057dc7e4

Merge branch 'master' of https://github.com/WoltLab/WCF

Fix indentation

Add additional template event in comment list

Update the CSS for the mobile unread indicator

The HTML was overhauled but the CSS itself was still targeting the previous markup.

Fixes #5390

Fix the comparison and storing of style variables

Fixes #5377

Move the helper method for dark mode sensitive variables

Improve the filter for variables with a dark mode variant

Discard intermediate values for the dark mode values

Fixes #5398

Remove incorrect modification of `$pendingPackages` in PackageInstallationNodeBuilder::buildRequirementNodes()

Previously the `$pendingPackages` were only used to resolve dependencies, thus
the exact position for registering the new version does not really matter.
However with 5df3e65185d4d3f1be7464b1999b949946a5c765 the version is also used
to select the correct update instructions.

Thus the new package version must only be registered after the nodes for the
package in question have actually been built, similarly to the change in
2406351b19c5fac66b8413ba1f6660a376b7e18f.

In fact the registration in `buildRequirementNodes()` is completely redundant
since commit 7ddf2af9528be4c114d4ad83b804c3529769f24c, as the new version will
be registered in `->buildNodes()` a few lines afterwards. The
`$pendingPackages` variable is not read in-between. Thus this will be our fix:
The incorrect line is simply removed without replacement.

Fix package uninstallation

see #5426

Drop the intermediate field for custom SCSS code

Fixes #5398

Merge branch 'master' of https://github.com/WoltLab/WCF

Remove obsolete code

The primary entity is already set by the statement `itemprop="mainEntity"`.

Merge pull request #5426 from WoltLab/update-safety-check

Add package update safety check with regard to version numbers

Fix the recognition of non namespaced variable values when editing a style

See #5376

Fixed the compilation of styles when editing them

Fixes #5376

Add package update safety check with regard to version numbers

During a multi-package update, e.g. when upgrading to a new major release, the
entire installation plan is built upfront. Do to so the package system needs to
keep track of the to-be-installed packages and package versions to properly
resolve update instructions and dependencies.

This is done using the `PackageInstallationNodeBuilder::$pendingPackages`
variable which needs to be updated at exactly the right locations. Historically
there were a few issues with incorrect versions being stored in that variable
which in turn might cause the installation to use the wrong instructions based
on the wrong assumed version number.

To ensure that such a broken installation plan does not cause havoc, the
assumed version is now stored within the start marker node. When it's time to
actually install the package this assumed version is compared to the actual
version. If there's a mismatch, the update is aborted at a safe point: The
previous package is fully installed. For the current package with the wrongly
selected instructions no actual installation logic was performed yet. The admin
can retry the update and now the installation process will (hopefully) select
correct instructions when starting from a clean state.

see #5409

Update composer dependencies

Slightly increase the spacing between a category and its first item

Use CSS classes for text alignment

Fixes WoltLab/editor#31

Update fileDelete.xml

Align the generated HTML of quotes with the editor’s expectations

Fixes WoltLab/editor#32

Fix the update instructions

Add proper types to various RouteHandler symbols

Change `protected` to `private` in RouteHandler

The RouteHandler is final anyway.

Fix the use of route values using a PSR request

Fix submit button in editHistory.tpl

Fix PHP codestyle

Move the “exception escapes from middleware” detection further out

Since abd060c56250c1a340732b8180c90efd49727ee9 there should not be such an
exception even during routing, not just after the middleware stack terminates.