Release 5.5.20

Encode the title of moderation queues

Workaround for duplicates in `wcf1_message_embedded_object`

see https://github.com/WoltLab/WCF/issues/5719

Fix the width of images in the embedded widget

ref https://www.woltlab.com/community/thread/303237-embedded-content-image-size-blog/

Release 5.5.19

Updating minified JavaScript files

Improve the messaging for paid updates

Open the full version of images in a new window

See https://www.woltlab.com/community/thread/302177/

Generate a proper link to the thumbnail

Using only the ID will cause the canonical URL to mismatch, triggering a pointless redirect.

Increase the system requirements for MariaDB to 10.5.15

See f2dae7c8c1a60a84446ac000276f0d53057e262a

Fix the display name of the found MySQL version

See https://www.woltlab.com/community/thread/302178-update-auf-6-0-mysql-und-mariadb/

Release 5.5.18

Enable the upgrade to the gold release of 6.0

Skip comment that no longer exist

See https://www.woltlab.com/community/thread/301877-fehler-attempt-to-read-property-objectid-on-null-durch-gel%C3%B6schten-pinnwandkommen/

Release 5.5.17

Revert "Prevent attempts to generate thumbnails for underflowing images"

This reverts commit 9bac11e57439a075007abe4776eee5c7703da9c1.

Release 5.5.16

Updating minified JavaScript files

Merge branch '5.4' into 5.5

Release 5.4.32

Improve the visuals of outstanding updates

Update `@types` dependencies

Fix search issue when some types are not accessible

ref https://www.woltlab.com/community/thread/301563-suchbereich-alles-funktioniert-in-bestimmten-konstellationen-nicht/

Merge pull request #5649 from WoltLab/experimental-upgrade

Enable the experimental upgrade to 6.0

Permit insecure access to the package servers for 5.5

Stop caring about PHP 7.2/7.3

Add checks for `Memcached` and the attachment storage

Add the license agreement for CKEditor 5

Add a check for legacy multi domain setups

Add support for the test upgrade from 5.5 to 6.0

Update the pre-upgrade checks for 6.0

Upgrade to `actions/checkout@v4`

Update to `psr/http-message` 1.1

Update tslib

Update npm dependencies

Fix UploadFormField::maximumImageHeight() (#5638)

`$maximumImageWidth` instead of `$maximumImageHeight` was overwritten.

[Tim: Rewritten the commit message]

Fix validation in UploadFormField::maximumImageWidth()

Closes #5636

[Tim: rewritten the commit message]

Fix validation in UploadFormField::maximumImageHeight()

see #5636

[Tim: rewritten the commit message]

Merge pull request #5629 from WoltLab/attachment-thumbnail-underflow

Prevent attempts to generate thumbnails for underflowing images

Prevent attempts to generate thumbnails for underflowing images

Reformat the condition to work around a formatter issue

Add support for new Twitter (X) links

Merge branch '5.4' into 5.5

Fix the check of the maximum image height

See https://www.woltlab.com/community/thread/301107-fehler-in-uploadformfield/

Update the `aria-expanded` attribute when implicitly closing drop-down menus

Fixes #5553

Fix the handling of `NULL` values

See https://www.woltlab.com/community/thread/300917-neue-benutzergruppe-anlegen-funktioniert-nicht-mit-php-8-1x/

Prevent parallel executions of the store code installation

See https://www.woltlab.com/community/thread/300905/

Explicitly cast the thumbnail dimensions into int

The requested dimensions could be a result of a calculation that yields float values. `Imagick::thumbnailImage()` expects integers and will throw in PHP 8.1+ if it cannot safely cast them to int.

Add `permissions` to GitHub Action Workflows

Update some `@types` npm dependencies

Stop abusing enums in Image/ExifUtil.ts

Satisfy ESLint

Upgrade typescript-eslint

Update tslib

Add missing `static` to FileUtil::extensionAllowsPhpExecution() definition

see #5593

Merge pull request #5593 from WoltLab/fileutil-extensionAllowsPhpExecution

Add FileUtil::extensionAllowsPhpExecution()

Perform a case-insensitive match in FileUtil::extensionAllowsPhpExecution()

Add FileUtil::extensionAllowsPhpExecution()

see WoltLab/com.woltlab.gallery@708e0a8707508c3e45b08ab6a8ae5083eabf00b7

Release 5.5.15

Merge branch '5.4' into 5.5

Release 5.4.31

Allow the news feed to open links in a new window

When the month has 6 weeks the selected date was not marked correctly

Release 5.5.14

Updating minified JavaScript files

Merge branch '5.4' into 5.5

Release 5.4.30

Updating minified JavaScript files

Merge branch '5.4' into 5.5

Decrease the height of the news widget

Merge branch '5.4' into 5.5

Fix comma detection in Ui/ItemList/Static

This got broken during the TypeScript migration in c04fd6ce08b40262c660d38dbd491c37aed49a89.

see https://www.woltlab.com/community/thread/300812-itemlist-static-separierung-per-komma-funktioniert-nicht/

Fix truncation of Unicode string query parameters in Benchmark

This needs to use `mb_substr()`, as we checked UTF-8 validity before to use
`UNHEX()` with binary strings. Previously UTF-8 sequences might've been cut
short and the resulting invalid sequence cannot be JSON encoded, as JSON
requires strings to be valid UTF-8.

see https://www.woltlab.com/community/thread/298853-schwer-reproduzierbar-fehlermeldungen-beim-importieren-von-sprachdateien/

Merge branch '5.4' into 5.5

Migrate the ACP news from Twitter to woltlab.com

Update tslib

Update npm dependencies

Fix typo

Merge branch '5.4' into 5.5

Release 5.4.29

Release 5.5.13

Merge branch '5.4' into 5.5

Release 5.4.28

Fixed bug when blocking an avatar, signature or cover photo

The error occurred when the "Permanently Block" checkbox was not set and no "Unblocking Date" was set.

Release 5.5.13 dev 1

Updating minified JavaScript files

Merge branch '5.4' into 5.5

Drop the SameSite attribute from the XSRF-Token cookie to work around WebKit Bug 255524

It appears that Safari 16.4+ sometimes loses SameSite cookies without explicit
expiry when performing subrequests, e.g. to load JavaScript or when using
`fetch()`. The conditions apply to the XSRF-Token cookie. Now if one of the
subrequests hits the application, the application will hand out a fresh
XSRF-Token cookie, due to the cookie being missing. This results in spurious
changes of the XSRF-Token and thus error messages for the user.

According to comments in the WebKit Bug a workaround for the issue is not
providing a SameSite attribute at all and we leverage this workaround for the
time being: The SameSite attribute on the XSRF-Token cookie is a defense in
depth measure.

see https://bugs.webkit.org/show_bug.cgi?id=255524
see https://www.woltlab.com/community/thread/299769-fehlerhafter-xsrf-token/

(cherry picked from commit 832de3617df81b357430f8d99527dc34efd277a7)

Fix wcf.acp.group.option.user.signature.maxLength in en.xml

see 32f9c5d95163e06c351ae63c700a25aac37a3d95
see 854c03cce023034ae43f252b2ca560aeeda7ca56
see https://www.woltlab.com/community/thread/300146-language-wcf-acp-group-option-user-signature-maxlength/

Fix typo in de.xml

see https://www.woltlab.com/community/thread/300142-tippfehler-im-blockieren-dialog/

Remove duplicated spaces in phrases

see https://www.woltlab.com/community/thread/300126-language-wcf-moderation-activation-notification-commentresponse-mail-html/

Add the missing plural s

See https://www.woltlab.com/community/thread/300065-language-wcf-user-notification-com-woltlab-wcf-page/

Update the embed code for Instagram

Unify password to “Kennwort” in de.xml

Fix `<label>` targets in userAdd.tpl

Fix HTML syntax in pageHeaderUser.tpl

see 6e5b36526f992eb1f04fb4ebc28f3ae38bed6aff
Fixes #5532

Fix incorrect quotation mark in en.xml

see https://www.woltlab.com/community/thread/300024-language-wcf-acp-user-sendmail-from-description/

Fix multiple consistency issues in language phrases

Update tslib

Allow `style-src 'unsafe-inline'` in AttachmentPage