Merge pull request #3935 from nextcloud/downstream-27293

log where a resource was not found

Merge pull request #3936 from nextcloud/downstream-27253

Add extensionpoint to sharedialogview

Merge pull request #3942 from nextcloud/downstream-27264

Clear onpopstate handlers after unit tests

Merge pull request #3933 from nextcloud/downstream-27258

Add percentage to user's quota info

Merge pull request #3932 from nextcloud/downstream-27273

trigger event on input autofill

Merge pull request #3938 from nextcloud/downstream-27201

Defining App "cron" for "Invalidating tokens older than" message

Merge pull request #3919 from michaelletzgus/layout-fix_avatar

Fix avatar and caret position

Clear onpopstate handlers after unit tests

Fixes issue when running Karma tests in Firefox.

Signed-off-by: Morris Jobke <hey@morrisjobke.de>

Defining App "cron" for "Invalidating tokens older than" message #27167 (#27201)

Signed-off-by: Morris Jobke <hey@morrisjobke.de>

Add extensionpoint to sharedialogview

Write method overriding extension

Add a list of unknowns while inputting a search term

Rename OCA.Share extension point

Signed-off-by: Morris Jobke <hey@morrisjobke.de>

log where a resource was not found

Signed-off-by: Morris Jobke <hey@morrisjobke.de>

Add percentage to user's quota info

* Add percentage to user's quota info

Fixes https://github.com/owncloud/core/issues/24011

* Do not show percentage if the quota is Unlimited

* translate quota

* correct condition and remove print_unescaped

Signed-off-by: Morris Jobke <hey@morrisjobke.de>

trigger event on input autofill

Signed-off-by: Morris Jobke <hey@morrisjobke.de>

[tx-robot] updated from transifex

Merge pull request #3907 from nextcloud/port-more-db-stuff

Use SystemConfig instead of AllConfig for DB stuff

Use SystemConfig instead of AllConfig for DB stuff

* preparation for followup PRs to clean up the DB bootstrapping

Signed-off-by: Morris Jobke <hey@morrisjobke.de>

Merge pull request #3927 from nextcloud/minor-fixes

Namespace and array syntax fixes

Namespace and array syntax fixes

* minor fixes in preparation of a bigger DB and config PR

Signed-off-by: Morris Jobke <hey@morrisjobke.de>

Merge pull request #3906 from nextcloud/shares-circles-2

Support Circles

Fix avatar and caret position

* Avatar image was not vertcially aligned
* The caret was below the avatar
* The surrounding <div> exceeded the title bar

Signed-off-by: Michael Letzgus <michaelletzgus@users.noreply.github.com>

Merge pull request #3913 from cwickert/master

DummyGetResponsePlugin: ownCloud -> Nexcloud

[tx-robot] updated from transifex

DummyGetResponsePlugin: ownCloud -> Nexcloud

Signed-off-by: Christoph Wickert <cwickert@suse.de>

Merge pull request #3899 from nextcloud/issue-3662-not-sending-is-an-error

Fail when the test mail could not be sent

[tx-robot] updated from transifex

Merge pull request #3898 from nextcloud/issue-3627-always-suggest-cli-url

Always suggest the overwrite.cli.url

shares-circles

Signed-off-by: Maxence Lange <maxence@nextcloud.com>

Merge pull request #3904 from nextcloud/revert-3893-downstream-27069

Revert "Add integration test for trashbin"

Revert "Add integration test for trashbin"

Merge pull request #3887 from nextcloud/downstream-26379

Add CleanupRemoteStorages command

Merge pull request #3892 from nextcloud/downstream-27101

Redirect unlink to rmdir

Merge pull request #3881 from nextcloud/downstream-26842

Backbone Webdav Adapter MKCOL support

Fail when the test mail could not be sent

Signed-off-by: Joas Schilling <coding@schilljs.com>

Always suggest the overwrite.cli.url

Signed-off-by: Joas Schilling <coding@schilljs.com>

Merge pull request #3883 from nextcloud/downstream-26968

Ignore exception when deleting keys of deleted user

Merge pull request #3878 from nextcloud/downstream-26303

Fixed failing test which was ignoring a required (not null) column

Cleanup test

Signed-off-by: Joas Schilling <coding@schilljs.com>

Fix unit test

Signed-off-by: Joas Schilling <coding@schilljs.com>

Merge pull request #3893 from nextcloud/downstream-27069

Add integration test for trashbin

Merge pull request #3885 from nextcloud/downstream-26529

Skip FailedStorage in background scan

Merge pull request #3886 from nextcloud/downstream-26995

Chunking NG: Assemble in natural sort order of files

Safer queries

Signed-off-by: Joas Schilling <coding@schilljs.com>

Better output

Signed-off-by: Joas Schilling <coding@schilljs.com>

Merge pull request #3894 from nextcloud/downstream-27008

Integration test check download without saving file locally

Merge pull request #3856 from nextcloud/escape-likes-in-database-user-backend

Escape like parameters in database user backend

Merge pull request #3870 from nextcloud/add-base-uri-to-csp-policy

Add base-uri to CSP policy

Merge pull request #3874 from nextcloud/harden-js-by-disabling-eval-execution

Harden JS by disabling jQuery eval

Merge pull request #3875 from nextcloud/use-new-short-urls

Use cleaner social media URLs

Add CleanupRemoteStorages command

cleanup files, address review

Fix CleanupRemoteStoragesTest tests

Fix test expectation.
Added files count to check filecache deletion.

Sort by numeric id for deterministic test results

Removed precise order test and added storage check

Remove inaccurate removal message check which has a different order on
Oracle.

Added more checks to confirm that existing storages still exist.

Signed-off-by: Morris Jobke <hey@morrisjobke.de>

Fixed failing test which was ignoring a required (not null) column (#26303)

* Fixed failing test which was ignoring a required (not null) column

* restored test to original, catching DriverException which also catches ConstraintViolationException

* catch ConstraintViolationException again

* removed unnecessary field from this test

* clobfield should be nullable

* clobfield now is nullable

* removed autoincrement since whenever this strategy is enabled, oracle would not throw constraint violation exceptions (needed for setValues), which mysql still does

* this field does not auto increment anymore

* mark integerfield as primary, since it is not getting marked as such through auto increment anymore,
integerfield default always has been 0 instead of null

Signed-off-by: Morris Jobke <hey@morrisjobke.de>

Backbone Webdav Adapter MKCOL support

Usually Backbone collections cannot be created and just simply exists.
But in the Webdav world they need to be creatable.

This enhancement makes it possible to use a Backbone Model to represent
such collections and when creating it, it will use MKCOL instead of PUT.

Signed-off-by: Morris Jobke <hey@morrisjobke.de>

Ignore exception when deleting keys of deleted user

Whenever a user was deleted for encryption where the keys are stored in
the home, we can ignore user existence exceptions because it means the
keys are already gone.

Signed-off-by: Morris Jobke <hey@morrisjobke.de>

Skip FailedStorage in background scan

The background job that scans storages must skip failed storages to
avoid potential exceptions, especially when the failed storage comes
from a shared storage where the source is not accessible.

Signed-off-by: Morris Jobke <hey@morrisjobke.de>

Chunking NG: Assemble in natural sort order of files

For https://github.com/owncloud/client/pull/5476

Before this, the assembly could be bogusly in the order 0,1,10,11,2,3 etc.

As per the spec "The name of every chunk should be its chunk number."
https://github.com/cernbox/smashbox/blob/master/protocol/chunking.md

Signed-off-by: Morris Jobke <hey@morrisjobke.de>

Integration test check download without saving file locally

Use Guzzle stream mode to download the contents instead of using a
temporary local file.

Signed-off-by: Morris Jobke <hey@morrisjobke.de>

Add drone.yml config

Signed-off-by: Morris Jobke <hey@morrisjobke.de>

Add integration test for trashbin

Add test for basic deletion.
Add test when deleting from shared folder as recipient.
Add test to check that metadata stays when moving out of shared folder
as recipient.

Signed-off-by: Morris Jobke <hey@morrisjobke.de>

Redirect unlink to rmdir (#27101)

Many API callers will call unlink even for directories and it can mess
up with some wrappers like the encryption wrapper

Signed-off-by: Morris Jobke <hey@morrisjobke.de>

Merge pull request #2824 from nextcloud/ext-storage-expireversions

Properly expire ext storage versions (#26601)

Merge pull request #3619 from nextcloud/fix-scss-for-apps

Fix SCSS usage in apps

[tx-robot] updated from transifex

Use cleaner social media URLs

We now have nice cleaner URLs since a longer time, let's use them.

Signed-off-by: Lukas Reschke <lukas@statuscode.ch>

Merge pull request #3679 from nextcloud/socialsharing

Add social sharing

Harden JS by disabling jQuery eval

Disable execution of eval in jQuery. We do require an allowed eval CSP
configuration at the moment for handlebars et al. But for jQuery there is
not much of a reason to execute JavaScript directly via eval.

This thus mitigates some unexpected XSS vectors. As example try to insert
`$('.fileinfo').html('<a href="asd"><script>alert(1)</script></a>');`
with and without this patch in your browsers JS console when the file list
is opened.

Signed-off-by: Lukas Reschke <lukas@statuscode.ch>

Merge pull request #3862 from nextcloud/dont-set-the-status-twice

Don't set the HTTP status twice

Don't call function in constructor

The constructor is iniitiated already very early in base.php, thus requiring this here will break the setup and some more. For now we probably have to live with a static function call here thus.

Signed-off-by: Lukas Reschke <lukas@statuscode.ch>

Adjust integration test

Signed-off-by: Lukas Reschke <lukas@statuscode.ch>

Merge pull request #3008 from nextcloud/appmenu-experiment

Show apps in header

Adjust tests to include base-uri

Signed-off-by: Lukas Reschke <lukas@statuscode.ch>

Merge pull request #3863 from nextcloud/additional-hardening-of-t

Harden t() with DOMPurify

Add base-uri to CSP policy

As per https://twitter.com/we1x/status/842032709543333890 a nice security hardening

Signed-off-by: Lukas Reschke <lukas@statuscode.ch>

Harden t() with DOMPurify

This mitigates issues where developers pass untrusted user-input through t() which may lead to XSS issues.

Signed-off-by: Lukas Reschke <lukas@statuscode.ch>

Merge pull request #3860 from nextcloud/fix_master_after_3802

Fix unit tests of master

Don't set the HTTP status twice

Signed-off-by: Joas Schilling <coding@schilljs.com>

Fix unit tests of master

Follow up to #3802

Signed-off-by: Roeland Jago Douma <roeland@famdouma.nl>

Merge pull request #3802 from Ko-/master

Check that set_time_limit is not disabled before calling it

Merge pull request #3857 from nextcloud/issue-3901-legacy-caldav-endpoint-email-invitations

Fix scheduling plugin on legacy caldav endpoint

Fix html formating issues

Signed-off-by: Julius Haertl <jus@bitgrid.net>

Rebuild menu to keep order of icons correct

Signed-off-by: Julius Haertl <jus@bitgrid.net>

Reduce device width and hide app name when menu is open

Signed-off-by: Julius Haertl <jus@bitgrid.net>

Make enabling/disabling apps work with the new menu

Signed-off-by: Julius Haertl <jus@bitgrid.net>

Fix positioning of popovermenu

Signed-off-by: Julius Haertl <jus@bitgrid.net>

Fix popover positioning after window resize

Signed-off-by: Julius Haertl <jus@bitgrid.net>

Cleanup SCSS for app menu and fix mobile view

Signed-off-by: Julius Haertl <jus@bitgrid.net>

Make app management icon act like a normal app icon

Signed-off-by: Julius Haertl <jus@bitgrid.net>

Fix menu issues

Signed-off-by: Julius Haertl <jus@bitgrid.net>

Generate seperate menu list for header bar

Signed-off-by: Julius Haertl <jus@bitgrid.net>

Move active app to the first slot

Signed-off-by: Julius Haertl <jus@bitgrid.net>

Show app icons in the header

Signed-off-by: Julius Haertl <jus@bitgrid.net>

Add warning on admin screen when set_time_limit is unavailable

Fix scheduling plugin on legacy caldav endpoint

Signed-off-by: Joas Schilling <coding@schilljs.com>

Merge pull request #3624 from marncz/master

Update.js: countdown feedback before redirect

[tx-robot] updated from transifex

Escape like parameters in database user backend

Signed-off-by: Lukas Reschke <lukas@statuscode.ch>

Merge pull request #3788 from nextcloud/fed-share-modify

Add api to change the remote of an incoming federated share

Merge pull request #3843 from nextcloud/encryption-fix-mail-share

take share by mail into consideration if we calculate the access list

Merge pull request #3848 from nextcloud/remove-single-quotes-around-search-query

Remove single quotes around search query like in user search

Remove single quotes around search query like in user search

Signed-off-by: Joas Schilling <coding@schilljs.com>

Merge pull request #3841 from nextcloud/encyryption-trash-bin

Delete files on encryption error

Spacing

Signed-off-by: marncz <M.Czarnecki1@uni.brighton.ac.uk>