again

try again

new try

Merge remote-tracking branch 'origin/master'

Conflicts:
apps/files_encryption/lib/stream.php

back

OC8 version

Merge pull request #14338 from owncloud/fix-nav-heigt

If no link text has been set for the navigation show the link nonetheless

Merge pull request #14342 from owncloud/disallow-path-traversals-in-file-view

Disallow path traversals in file view

[tx-robot] updated from transifex

Merge pull request #13836 from owncloud/part-no-cache-update

Dont update the cache when working with part files

Merge pull request #14349 from owncloud/contributetrackerupdate

add documentation issue trackers and use https everywhere

Merge pull request #12213 from sebomoto/add-loadfeedback

Add loadfeedback

add documentation issue trackers and use https everywhere

Add some basic PHPDoc to functions

Prevent directory traversals in ctr of \OC\Files\View

This prevents a misusage of \OC\Files\View by calling it with user-supplied input. In such cases an exception is now thrown.

Merge pull request #13989 from owncloud/enhancment/security/11857

Allow AppFramework applications to specify a custom CSP header

Merge pull request #14335 from owncloud/enable-strict-mode-per-deafult

Fix invalid `ini_set` directives

Merge pull request #14330 from owncloud/revert-13879-add_debug_log_for_memcache_instantiation

Revert "add debug log for memcache instantiation"

Merge pull request #14324 from owncloud/fix/14320

Check if instance is not yet installed

if no link text has been set for the navigation show the link nonetheless

Fix invalid `ini_set` directives

Somehow they got messed up. Because PHP does automatic type juggling this has worked before as well however it's not guaranteed that this might work in the future as well.

Merge pull request #14211 from owncloud/activity/225-files-extension-jenkins

Activity/225 Move displaying of files related activities to files app

Merge pull request #14210 from owncloud/activity/225-sharing-extension-jenkins

Activity/225 sharing extension

Revert "add debug log for memcache instantiation"

Use the untrusted domain in the installer

Check if instance is not yet installed

Due to a security hardening in 8.1 a missing value of empty trusted domains in the config would provoke an error as this was misused by a lot of users.

This caused a problem where the initial installation happened from another domain than 127.0.0.1 as in this case the domain was considered untrusted as no value was defined. However, this special case should not get intercepted.

To test:
- [ ] Installing ownCloud on 127.0.0.1 works
- [ ] Installing ownCloud on another domain / IP works
- [ ] When setting up ownCloud from 127.0.0.1 and accessing it from the domain above the trusted domain error should be shown if not specified in the config

Fixes https://github.com/owncloud/core/issues/14320

Merge pull request #13857 from owncloud/phpseclib-0.3.9

Update phpseclib to version 0.3.9.

Merge pull request #14308 from owncloud/fix-14247

Add mapping for a broken varchar type.

[tx-robot] updated from transifex

Update phpseclib to version 0.3.9.

Merge pull request #14273 from owncloud/require-at-least-apcu-4-0-6

Use APCu only if available in version 4.0.6 and higher

Merge pull request #14207 from owncloud/propfind-optimize

Optimize quota calculation for propfind

Merge pull request #14293 from owncloud/issue/14270-fix-public-share-download-activities

Correctly create activities for public downloads

Add mapping for a broken varchar type. Fixes #14247

Correctly create activities for public downloads

Merge pull request #14266 from owncloud/encodeUriComponentPerDefault

Encode parameters in `OC.generateUrl` by itself

Merge pull request #14289 from owncloud/remove-null-byte-check

Remove Null Byte Check

Encode parameters in `OC.generateUrl` by itself

This function is often used in a wrong and potential dangerous way... Thus we should escape the URL per default and offer developers to disable the automatic escaping via an option parameter if they really want that behaviour.

Might break some things, however, those things are then easy to fix and we really have a ton of bugs caused by this...

Fixes https://github.com/owncloud/core/issues/14228

Remove Null Byte Check

This is not relevant anymore since we require PHP 5.4

Use APCu only if available in version 4.0.6 and higher

APCu before 4.0.6 is unbelievable buggy and tend to segfault the PHP process (i.e. the whole webserver)

This potentially fixes https://github.com/owncloud/core/issues/14175

Requires a backport to stable8

Merge pull request #14056 from owncloud/refactor/13976

Refactor OC_Request into TrustedDomainHelper and IRequest

Merge pull request #13866 from rullzer/avatar_share_dialog

Avatars in share dialog

[tx-robot] updated from transifex

Incorporate review changes

Add blackmagic due to cyclic dependency :see_no_evil:

Make scrutinizer happy

Refactor OC_Request into TrustedDomainHelper and IRequest

This changeset removes the static class `OC_Request` and moves the functions either into `IRequest` which is accessible via `\OC::$server::->getRequest()` or into a separated `TrustedDomainHelper` class for some helper methods which should not be publicly exposed.

This changes only internal methods and nothing on the public API. Some public functions in `util.php` have been deprecated though in favour of the new non-static functions.

Unfortunately some part of this code uses things like `__DIR__` and thus is not completely unit-testable. Where tests where possible they ahve been added though.

Fixes https://github.com/owncloud/core/issues/13976 which was requested in https://github.com/owncloud/core/pull/13973#issuecomment-73492969

Merge pull request #14261 from owncloud/fix-last-login-master

Return milliseconds instead of seconds for lastLogin - refs #14005

Merge pull request #14263 from owncloud/missing-visibility-activity-iextension

Add visibility to interface to make scrutinizer 1 step happier

Merge pull request #13879 from owncloud/add_debug_log_for_memcache_instantiation

add debug log for memcache instantiation

fixing unit tests in UsersControllerTest

add debug log for memcache instantiation

Add visibility to interface to make scrutinizer 1 step happier

Return milliseconds instead of seconds for lastLogin - refs #14005

Merge pull request #14128 from owncloud/drop-unused-methods

Remove unused function and correct PHPDoc

Merge pull request #10673 from owncloud/smb-new

New SMB storage backend

Merge pull request #13750 from owncloud/enhanced-code-checker

Implement php code checker to detect usage of not allowed private ...

Merge pull request #13269 from owncloud/issue/13211-cache-array-implementation

Add an array implementation of cache and use it if we are not debugging

Merge pull request #14194 from owncloud/url-encode-logout-attribute

URLEncode logout attribute

Add an array implementation of cache and use it if we are not debugging

Update 3rdparty commit to master

Merge pull request #13890 from owncloud/add-no-referrer

Add `rel="noreferrer"` where possible and switch to HTTPS

Merge pull request #14243 from owncloud/console-execution-time-master

console commands shall not be limited with respect to execution time

also make sure we have a leading slash for the test root

Merge pull request #14076 from owncloud/autotest-external-ftp

[files_external] ftp tests

make sure the root has a trailing slash

remove outdated test

handle deleting non existing files

Use better way to check for the existence of smbclient

New SMB storage backend

Remove unused function and correct PHPDoc

Add noreferrer to footer URI

Rename to allowEval

Merge pull request #14201 from owncloud/propagator-dont-decrease-mtime

Dont lower the mtime of a folder when propagating changes

Allow AppFramework applications to specify a custom CSP header

This change allows AppFramework applications to specify a custom CSP header for example when the default policy is too strict. Furthermore this allows us to partially migrate away from CSS and allowed eval() in our JavaScript components.

Legacy ownCloud components will still use the previous policy. Application developers can use this as following in their controllers:
```php
$response = new TemplateResponse('activity', 'list', []);
$cspHelper = new ContentSecurityPolicyHelper();
$cspHelper->addAllowedScriptDomain('www.owncloud.org');
$response->addHeader('Content-Security-Policy', $cspHelper->getPolicy());
return $response;
```

Fixes https://github.com/owncloud/core/issues/11857 which is a pre-requisite for https://github.com/owncloud/core/issues/13458 and https://github.com/owncloud/core/issues/11925

Merge pull request #13809 from owncloud/fix-autoloader-message

Properly show the warning about the missing composer autoloader

Merge pull request #13922 from owncloud/smb-autotest-external

[files_external] add SMB autotest

Merge pull request #14138 from owncloud/fix-image-flip-php53

Don't flip image in PHP 5.4

console commands shall not be limited with respect to execution time - fixes #14156

[tx-robot] updated from transifex

[tx-robot] updated from transifex

[tx-robot] updated from transifex

add unit test for webdav quota

pass fileinfo to getStorageInfo

Cache quota info for directories

Merge pull request #14206 from owncloud/issue/14204-revert-14171

Issue/14204 revert #14171

Update version to a higher one then before

Revert "Improve: Index for file_map"

This reverts commit c9b56084051ad33f15ad8a1a7fee95d38ba0d954.

Revert "Incorporate review changes"

This reverts commit f6a452cabf02e4a8005f874a77754f68abbc8fa5.

update test

Dont lower the mtime of a folder when propagating changes

Merge pull request #14178 from RealRancor/fix_config_sample

Removed anchor in config.sample.php

Move displaying of files related activities to files app

Merge pull request #14197 from owncloud/ensure-that-passed-file-path-is-always-a-string

Ensure that passed argument is always a string

Extended avatar unit tests

Merge pull request #14086 from hlop/master

App install behind a Proxy

Ensure that passed argument is always a string

Some code paths called the `normalizePath` functionality with types other than a string which resulted in unexpected behaviour.

Thus the function is now manually casting the type to a string and I corrected the usage in list.php as well.

Added config check

URLEncode logout attribute

Otherwise logout can fail if the requesttoken contains a +

Use filterNotificationTypes to filter the types and group the methods