Merge pull request #1343 from nextcloud/stable10-throw-exceptions-not-printable

[stable10] Don't print exception message in HTML

Merge pull request #1340 from nextcloud/stable10-limit-possible-image-mimetypes

[stable10] Filter more mimetypes

Don't print exception message in HTML

The exception message is potentially influenced by user input and could thus be confusing (e.g. somebody could try to open a file like "Please send a mail to support@foo.com", and then the message would include that string.

It is thus reasonable to not show the exception message by default. Also for the browser view I added an `exit()` at the end, as otherwise the XML exception would be attached.

Filter more mimetypes

There's no need to allow more than those defined mimetypes for images.

Merge pull request #1331 from nextcloud/osx-problems-stable10

[stable10] Fix OS X and OVH problems

[tx-robot] updated from transifex

Match only for actual session cookie

OVH has implemented load balancing in a very questionable way where the reverse proxy actually internally adds some cookies which would trigger a security exception. To work around this, this change only checks for the session cookie.

Add exemptions for incompatible UAs

Some user agents are notorious and don't really properly follow HTTP
 specifications. For those, have an automated opt-out. Since the protection
for remote.php is applied in base.php as starting point we need to opt out
here.

Merge pull request #1324 from nextcloud/backport-1323-show-download-button-for-updates-atm

[stable10] Show an download button instead of the updater

Merge pull request #1322 from nextcloud/backport-1225-allow-to-validate-password-policy

Allow to validate the password_policy app

Merge pull request #1327 from nextcloud/set-quota-non-int-10

[10] fix setting quota to default or unlimited

Merge pull request #1316 from nextcloud/backport-1311-add-docs-for-workflows

[stable10] Add a docs link when given

Merge pull request #1319 from nextcloud/backport-1243-fix-detection-of-file-types-a-bit

[stable10] Fix detection of file types a bit

fix setting quota to default or unlimited

Change updater URL

Merge pull request #1320 from nextcloud/backport-1301-fix-required-permissions-for-webdav-move-and-copy

[stable10] Fix required permissions for webdav move and copy

Fix tests

Show an update button instead of the updater

Allow to validate the password_policy app

Fix tests

UPDATE permissions qualify for renaming a node

Only require CREATE permissions when the file does not exist yet

Make mimetype also work for READ and DELETE operations

Better detection of mimetypes while uploading a zip on a mac

Correctly remove the charset from finfo mimetype

Add a docs link when given

[tx-robot] updated from transifex

Merge pull request #1312 from nextcloud/stable10-backport-1307

[stable10] Fix update notification

fix tests

Fix updater URL

Fix layout of success message and text

Merge pull request #1305 from nextcloud/backport-1287-correctly-remove-admin-stuff

[stable10] Correctly remove admin sections and settings

Merge pull request #1288 from nextcloud/backport-1284-allow-status.php-before-install

[stable10] Allow to call status.php before the instance is installed

Correctly remove admin sections and settings

Merge pull request #1299 from nextcloud/stable10-backport-1235

[stable10] Move navigation entries without order to the end

Move navigation entries without order to the end

Merge pull request #1294 from nextcloud/stable10-backport-1292

[stable10] Add icon for the theming app

Add icon for the theming app

[tx-robot] updated from transifex

Also fix "occ status"

Don't throw 500 when not installed

Allow to call status.php before the instance is installed

Merge pull request #1280 from nextcloud/backport-1272-theming-info-capabilities

[stable10] Add theming information to capabilities for the client

No background and logo in 10

php 5.4 and 5.5 compatibility

Add image URLs and tests

Add theming information to capabilities for the client

[tx-robot] updated from transifex

[tx-robot] updated from transifex

[tx-robot] updated from transifex

[tx-robot] updated from transifex

[tx-robot] updated from transifex

Merge pull request #1231 from nextcloud/backport-1224-do-not-allow-linebreak-in-paths

[stable10] Do not allow linebreaks and null bytes in paths

Add PhantomJS to gitignore

Also prevent null byte character

Filter out %0A from paths

[tx-robot] updated from transifex

Merge pull request #1181 from nextcloud/backport-870-oracle-support

[stable10] Fix oracle support of external storage app

Merge pull request #1207 from nextcloud/backport-1190-addressbook-correctly-handle-multi-values

[stable10] Correctly handle multi-values when converting VCards to array

Merge pull request #1200 from nextcloud/stable9.1-usermountcache-orphanedshare

[stable10] Prevent error with orphaned shares when updating user mount cache

Merge pull request #1206 from nextcloud/stable9.1-integration_tests_local_external_storage

[Stable10] integration tests local external storage

Merge pull request #1209 from nextcloud/fix-vendor-in-php-warning

Fix vendor name in PHP version warning

Fix vendor name in PHP version warning

Add a unit test for all the magic

Correctly handle multi-values when converting VCards to array

Changed enabled/disabled app in provisioning api tests

External storage was not enabled and content was not deleted before scenarios

Conflicts:
build/integration/features/bootstrap/BasicStructure.php
build/integration/run.sh

Added local_storage folder

Run as current user

Conflicts:
build/integration/run.sh

Removed extra context added needed option and remove storage after external storage scenarios

Conflicts:
build/integration/features/bootstrap/BasicStructure.php
build/integration/run.sh

Added feature and context, not working yet, option to allow sharing needs to be added

Creating the folder when the tests run

Conflicts:
build/integration/features/bootstrap/BasicStructure.php
build/integration/run.sh

Add integration test for sharing with group, then user in group

Add integration test for the use case where a group share exists and
then the same owner creates a direct share to a user in that group.

Merge pull request #1183 from nextcloud/backport-529-cross-vendor-up-and-downgrades

[stable10] Allow downgrades of maintenance accross vendors

Added closeCursor in SharedMount numeric id

Prevent error with orphaned shares when updating user mount cache

Merge pull request #1191 from nextcloud/stable10-share-allowspaceinremote

[stable10] Allow space for federated share id search

Merge pull request #1184 from nextcloud/backport-1089-allow-to-prevent-previews

[stable10] Check if the file isReadable() before sending a (cached) preview

Merge pull request #1186 from nextcloud/stable10-backport1178

[stable10] Theming: Show loading spinner while uploading files

Allow space for federated share id search

Theming: Show loading spinner while uploading files

Check if the file isReadable() before sending a (cached) preview

Allow downgrades of maintenance accross vendors

Fix oracle support of external storage app

Merge pull request #1174 from nextcloud/backport-1128

[stable10] Users page lazy multiselect group dropdowns

Merge pull request #1179 from nextcloud/stable10_us_25675

[stable10] Added integration test (#25675)

Merge pull request #1176 from nextcloud/backport-1145-10

[stable10] DAV: Return data-fingerprint always when asked

[stable9.1] Added integration test (#25675)

* [stable9.1] Added integration test

* A shared storage is never a home storage - fixes #25582

Merge pull request #1140 from nextcloud/backport-1132-prevent-parse-error-on-editing-an-html-comment

[stable10] Prevent parse error on editing an HTML comment

[master] DAV: Return data-fingerprint always when asked (#25482)

For owncloud/client#5056
Users can configure arbitrary subfolders for syncing, therefore we should
always return it when asked for.
The sync client makes sure to not always ask for it to save bandwidth.

Backport of Users page lazy multiselect group dropdowns #1128 to stable10

Users page lazy multiselect group dropdowns

Instead of pre-rendering all multiselects with lots of group entries,
the current groups are now displayed as simple labels.
Behind the labels there is a pencil icon like for other fields.
When clicking the pencil icon, the dropdown will be spawned and will
open itself.
Upon closing of the dropdown, the label comes back with the updated
selection and the dropdown is destroyed.

Extra non-available groups also in list

Fix group sorting in user list group selection

Merge pull request #1159 from nextcloud/stable9.1-27a5be96f108d4ab2b91bcd765433e1646ba9bf2

[9.1] Before a user is getting scanned the database connection is re-…

Merge pull request #1157 from nextcloud/stable9.1-init-filesconfig

Make sure file list files config always exists

Merge pull request #1156 from nextcloud/stable9.1-db60e65409e7c6d4f1bde5062af53fbad6e8b412

[stable9.1] Fix issues where some user settings cannot be loaded when…

Merge pull request #1126 from nextcloud/stable10-theming-performance

[stable10] theming performance

[9.1] Before a user is getting scanned the database connection is re-establ…

Make sure file list files config always exists

Initialize files config with defaults in case none was passed

[stable9.1] Fix issues where some user settings cannot be loaded when the user id differs in case sensitivity - fixes #25684 (#25686)

Prevent parse error on editing an HTML comment

Use temporary file as cache