Merge branch '5.4' into 5.5

Release 5.4.32

Improve the visuals of outstanding updates

Update `@types` dependencies

Fix search issue when some types are not accessible

ref https://www.woltlab.com/community/thread/301563-suchbereich-alles-funktioniert-in-bestimmten-konstellationen-nicht/

Merge pull request #5649 from WoltLab/experimental-upgrade

Enable the experimental upgrade to 6.0

Permit insecure access to the package servers for 5.5

Stop caring about PHP 7.2/7.3

Add checks for `Memcached` and the attachment storage

Add the license agreement for CKEditor 5

Add a check for legacy multi domain setups

Add support for the test upgrade from 5.5 to 6.0

Update the pre-upgrade checks for 6.0

Upgrade to `actions/checkout@v4`

Update to `psr/http-message` 1.1

Update tslib

Update npm dependencies

Fix UploadFormField::maximumImageHeight() (#5638)

`$maximumImageWidth` instead of `$maximumImageHeight` was overwritten.

[Tim: Rewritten the commit message]

Fix validation in UploadFormField::maximumImageWidth()

Closes #5636

[Tim: rewritten the commit message]

Fix validation in UploadFormField::maximumImageHeight()

see #5636

[Tim: rewritten the commit message]

Merge pull request #5629 from WoltLab/attachment-thumbnail-underflow

Prevent attempts to generate thumbnails for underflowing images

Prevent attempts to generate thumbnails for underflowing images

Reformat the condition to work around a formatter issue

Add support for new Twitter (X) links

Merge branch '5.4' into 5.5

Fix the check of the maximum image height

See https://www.woltlab.com/community/thread/301107-fehler-in-uploadformfield/

Update the `aria-expanded` attribute when implicitly closing drop-down menus

Fixes #5553

Fix the handling of `NULL` values

See https://www.woltlab.com/community/thread/300917-neue-benutzergruppe-anlegen-funktioniert-nicht-mit-php-8-1x/

Prevent parallel executions of the store code installation

See https://www.woltlab.com/community/thread/300905/

Explicitly cast the thumbnail dimensions into int

The requested dimensions could be a result of a calculation that yields float values. `Imagick::thumbnailImage()` expects integers and will throw in PHP 8.1+ if it cannot safely cast them to int.

Add `permissions` to GitHub Action Workflows

Update some `@types` npm dependencies

Stop abusing enums in Image/ExifUtil.ts

Satisfy ESLint

Upgrade typescript-eslint

Update tslib

Add missing `static` to FileUtil::extensionAllowsPhpExecution() definition

see #5593

Merge pull request #5593 from WoltLab/fileutil-extensionAllowsPhpExecution

Add FileUtil::extensionAllowsPhpExecution()

Perform a case-insensitive match in FileUtil::extensionAllowsPhpExecution()

Add FileUtil::extensionAllowsPhpExecution()

see WoltLab/com.woltlab.gallery@708e0a8707508c3e45b08ab6a8ae5083eabf00b7

Release 5.5.15

Merge branch '5.4' into 5.5

Release 5.4.31

Allow the news feed to open links in a new window

When the month has 6 weeks the selected date was not marked correctly

Release 5.5.14

Updating minified JavaScript files

Merge branch '5.4' into 5.5

Release 5.4.30

Updating minified JavaScript files

Merge branch '5.4' into 5.5

Decrease the height of the news widget

Merge branch '5.4' into 5.5

Fix comma detection in Ui/ItemList/Static

This got broken during the TypeScript migration in c04fd6ce08b40262c660d38dbd491c37aed49a89.

see https://www.woltlab.com/community/thread/300812-itemlist-static-separierung-per-komma-funktioniert-nicht/

Fix truncation of Unicode string query parameters in Benchmark

This needs to use `mb_substr()`, as we checked UTF-8 validity before to use
`UNHEX()` with binary strings. Previously UTF-8 sequences might've been cut
short and the resulting invalid sequence cannot be JSON encoded, as JSON
requires strings to be valid UTF-8.

see https://www.woltlab.com/community/thread/298853-schwer-reproduzierbar-fehlermeldungen-beim-importieren-von-sprachdateien/

Merge branch '5.4' into 5.5

Migrate the ACP news from Twitter to woltlab.com

Update tslib

Update npm dependencies

Fix typo

Merge branch '5.4' into 5.5

Release 5.4.29

Release 5.5.13

Merge branch '5.4' into 5.5

Release 5.4.28

Fixed bug when blocking an avatar, signature or cover photo

The error occurred when the "Permanently Block" checkbox was not set and no "Unblocking Date" was set.

Release 5.5.13 dev 1

Updating minified JavaScript files

Merge branch '5.4' into 5.5

Drop the SameSite attribute from the XSRF-Token cookie to work around WebKit Bug 255524

It appears that Safari 16.4+ sometimes loses SameSite cookies without explicit
expiry when performing subrequests, e.g. to load JavaScript or when using
`fetch()`. The conditions apply to the XSRF-Token cookie. Now if one of the
subrequests hits the application, the application will hand out a fresh
XSRF-Token cookie, due to the cookie being missing. This results in spurious
changes of the XSRF-Token and thus error messages for the user.

According to comments in the WebKit Bug a workaround for the issue is not
providing a SameSite attribute at all and we leverage this workaround for the
time being: The SameSite attribute on the XSRF-Token cookie is a defense in
depth measure.

see https://bugs.webkit.org/show_bug.cgi?id=255524
see https://www.woltlab.com/community/thread/299769-fehlerhafter-xsrf-token/

(cherry picked from commit 832de3617df81b357430f8d99527dc34efd277a7)

Fix wcf.acp.group.option.user.signature.maxLength in en.xml

see 32f9c5d95163e06c351ae63c700a25aac37a3d95
see 854c03cce023034ae43f252b2ca560aeeda7ca56
see https://www.woltlab.com/community/thread/300146-language-wcf-acp-group-option-user-signature-maxlength/

Fix typo in de.xml

see https://www.woltlab.com/community/thread/300142-tippfehler-im-blockieren-dialog/

Remove duplicated spaces in phrases

see https://www.woltlab.com/community/thread/300126-language-wcf-moderation-activation-notification-commentresponse-mail-html/

Add the missing plural s

See https://www.woltlab.com/community/thread/300065-language-wcf-user-notification-com-woltlab-wcf-page/

Update the embed code for Instagram

Unify password to “Kennwort” in de.xml

Fix `<label>` targets in userAdd.tpl

Fix HTML syntax in pageHeaderUser.tpl

see 6e5b36526f992eb1f04fb4ebc28f3ae38bed6aff
Fixes #5532

Fix incorrect quotation mark in en.xml

see https://www.woltlab.com/community/thread/300024-language-wcf-acp-user-sendmail-from-description/

Fix multiple consistency issues in language phrases

Update tslib

Allow `style-src 'unsafe-inline'` in AttachmentPage

Fix multiple consistency issues in language phrases

Release 5.5.12

Fix missing informal variant in de.xml

Resolves #5511

[Tim: Opted to choose a slightly different fix and reworded the commit message]

Add a button to discard a selected icon

Fixes #5207

Release 5.5.12 dev 2

Updating minified JavaScript files

Release 5.5.12 dev 1

Merge pull request #5504 from WoltLab/mailbox-name

Improve handling of Mailboxes with empty names

Do not emit empty names in Mailbox::__toString()

Likely depending on the MUA this will either emit the email address in the best
case or show an empty field. In any case, this will likely look a little odd to
spam filters and thus should be simplified to just the email address.

Trim the human readable name of a Mailbox

Whitespace around the name is going to be a little wonky and this is in
preparation of a future change that detects and suppresses empty names.

Drop the SameSite attribute from the XSRF-Token cookie to work around WebKit Bug 255524

It appears that Safari 16.4+ sometimes loses SameSite cookies without explicit
expiry when performing subrequests, e.g. to load JavaScript or when using
`fetch()`. The conditions apply to the XSRF-Token cookie. Now if one of the
subrequests hits the application, the application will hand out a fresh
XSRF-Token cookie, due to the cookie being missing. This results in spurious
changes of the XSRF-Token and thus error messages for the user.

According to comments in the WebKit Bug a workaround for the issue is not
providing a SameSite attribute at all and we leverage this workaround for the
time being: The SameSite attribute on the XSRF-Token cookie is a defense in
depth measure.

see https://bugs.webkit.org/show_bug.cgi?id=255524
see https://www.woltlab.com/community/thread/299769-fehlerhafter-xsrf-token/

Update @types/google.maps

Merge pull request #5501 from WoltLab/contentInteraction-print

Hide `.contentInteraction` in print CSS

Hide `.contentInteraction` in print CSS

Merge pull request #5496 from WoltLab/avatar-validation

Fix multiple validation issues during the avatar upload

Fix validation of the image file type

Previously it was possible to upload any image (e.g. bmp) as avatars using a faked file extension.

Proper handling of the case that no image was uploaded

Fix titlecasing of “with” in page.xml