Merge branch 'securityutils' of https://github.com/owncloud/core into securityutils

Add char consts, hash the specified password for the HMAC

Use correct 3rdparty

Merge branch 'master' into securityutils

Conflicts:
lib/private/util.php

Merge pull request #10770 from owncloud/getUserFolder

update public interface for getUserFolder

Merge pull request #10768 from owncloud/l10n-use-public

Use public api for getting l10n

update public interface for getUserFolder

Merge pull request #10766 from owncloud/getUserFolder

Add optional user ID parameter for getUseFolder

Also extend public server interface

Use public api for getting l10n

Add optional user ID parameter for getUseFolder

[tx-robot] updated from transifex

Merge pull request #10428 from owncloud/files_external_better_config

Improve external storage configuration UI

Improve UI of external storage configuration

 * Highlight fields that need to be filled
 * Remove (required) and (optional) strings where possible
 * Focus first configuration field when creating new external storage
 * Add ability to force external storage re-check
 * Various jQuery improvements
 * Prevent wrapping of checkboxes in configuration

[tx-robot] updated from transifex

Merge pull request #10721 from owncloud/kill-rand

Kill insecure random number generation

Merge pull request #10734 from owncloud/fix-10268

retrieve local users, groups and group members in a sorted way

Merge pull request #10738 from owncloud/fix-quotabar-width

Fix quota bar width, and indicate almost full storage

Merge pull request #10614 from owncloud/remove-ee-hack

Remove different URL for EE

move hardcoded color to CSS class - for themeability

allow empty hostname and dots in service name for oracle autosetup

also add minimum width for quota bar so it’s apparent how it will look

color quota bar yellow for feedback if usage is over 90%

set quota bar maximum to 100% to prevent overflow

Don't register the call when rendering error pages

Remove insecure fallback random number generation

retrieve local users, groups and group members in a sorted way

Merge pull request #9214 from owncloud/wizard_email_detection

LDAP: Wizard email attribute detection

Merge pull request #9684 from owncloud/fix-9367

Ability to show/hide last log in and storage location in user management

Merge pull request #10724 from owncloud/min-size-for-icons

define min height/width for icon classes to make sure they show

define min height/width for icon classes to make sure they show

Merge pull request #10719 from owncloud/files-external-personal-undefined

Prevent undefined index error loading external storages

Merge pull request #9681 from owncloud/kill_oc_session

kill OC::$session

Merge pull request #10701 from owncloud/tests-momentjsinclude

Include momentjs for unit tests

adjust static method vars as well

trigger email detection by Wizard upon any user filter filter change. before it happenend only upon user automatic list filter creation, but not on manual editing

undo falsely changed log file

write log message, if original value was changed

add unit test for mail detection

remove Access as hard dependency, inject it instead

Wizad: email attribute detection

be correct in deprecation documentation

kill OC::$session

maintain deprecated \OC::$session when getting or setting the session via the server container or UserSession

restore order os OC::$session and OC::$CLI

remove unneded initialization of dummy session

write back session when $useCustomSession is true

log warning when deprecated app is used

Merge pull request #10637 from owncloud/fixing-js-issues

Init vars with a value if none is provided

Merge pull request #10703 from owncloud/sometimes-allow-horizontal-scrollbar

allow horizontal scrollbar for personal and admin settings

Add missing 'personal' mount configuration option

Include momentjs for unit tests

[tx-robot] updated from transifex

user mgmt: move 'Show storage location' and 'Show last log in' to settings area

Adds 2 checkboxes at the top of userlist in the settings, to display/hide optional columns
This fixes #9367.

Init vars with a value if none is provided

allow horizontal scrollbar for personal and admin settings

Merge pull request #10647 from owncloud/implementing_momentjs

Implementing momentjs

Merge pull request #10658 from owncloud/sftp_prevent_error

Prevent errors on broken SFTP config

Merge pull request #10696 from owncloud/inputdate

Enhancement: Adds input styles to input type dates too.

Enhancement: Adds input styles to input type dates too.

Implementing moment.js

Updating Usages

Removing unused method

Adding JS Doc

Merge pull request #8507 from owncloud/ajaxify_user_list_for_files_external

Ajaxify user list for files external

fix wizard test, adjust to changed parameters of the tested method, introduced by 9caa354cfc1f73159f335646ca89be4db72b125e

Port of #8623

set result entry identifier earlier, i.e. before a continue for the same level can happen. otherwise  will always get the same value and we end up in an infinite loop

add unit test to make sure the infinite loop never comes back

Conflicts:
apps/user_ldap/tests/wizard.php

Merge pull request #10670 from owncloud/encodeExceptions

Escape error messages

[tx-robot] updated from transifex

Escape error messages

Merge pull request #10653 from owncloud/x-forwarded-for

Add support for getting the real client IP behind proxies

Merge pull request #10666 from ogasser/appframework_db_tests

Make Entity properties ```protected``` as in docs

Make Entity properties ```protected``` as in docs

Entity properties are marked as ```protected``` to correctly reflect the
documentation.

See also owncloud/documentation@644f2eedac8e912c3019366b29ecdfbd9a15c5d9

Merge pull request #9915 from suraia/unsharefromself-source

Allow specifying the item source in unshareFromSelf().

Prevent errors on broken SFTP config

[tx-robot] updated from transifex

Use DI

Add some security utilities

This adds some security utilities to core including:
- A library for basic crypto operations (e.g. to encrypt passwords)
- A better library for cryptographic actions which allows you to specify the charset
- A library for secure string comparisions

Remove .htaccess

Remove .htaccess

Fix typo

Add public API

Use timing constant comparision

Remove CBC constant

Adjust code

Remove confusing $this

Add support for getting the real client IP behind proxies

Fixes https://github.com/owncloud/core/issues/10624

Fix copy paste fail

Add unittest for comma separated headers

Revert 3rdparty

Merge pull request #10641 from callahad/email-input-type

Set email input field to type=email for better UX

Merge pull request #10640 from owncloud/add_moment_js

add moment.js

Set email input field to type=email for better UX

add moment.js

Merge pull request #10604 from owncloud/fixing-favicon

Adding type to favicon

Merge pull request #9844 from OliverKohlDSc/patch-1

CRON call ends in null exception

Merge pull request #10619 from owncloud/issue/6722

Add a test to break the slugifyPath() with folder and file afterwards

Add isAppstoreEnabled instead of hijacking the URL

[tx-robot] updated from transifex

Merge pull request #10623 from owncloud/not-a-valid-resource-log-entries

Do not try to close the same resource multiple times

Merge pull request #10421 from owncloud/share-external-delete

Remove no longer existing files from the cache when scanning external storage

Merge pull request #10023 from owncloud/tmp-file-created-status

Log unsuccessful temp file creation and return false

Merge pull request #10108 from owncloud/files_external-allowed-backend

Only load personal external storages for allowed backends

Do not try to close the same resource multiple times

Use md5() of the original name instead of uniqid() for slugifying

Previously we used uniqid() here.
However this means that the behaviour is not reproducable, so
when uploading files into a "empty" folder, the folders name is
different.

If there would be a md5() hash collition, the deduplicate check
will spot this and append an index later, so this should not be
a problem.

Fix #6722

Fix code layout before fixing the function

Use a data provider instead of calling the function manually everytime

Add a test to break the slugifyPath() with folder and file afterwards

Merge pull request #10598 from owncloud/warn_on_encryption_occ_pwreset

Warn user on resetting passwords via occ when encryption is enabled

Use AppFramework instead of custom controller

use displayname lookup route in files_external settings

add lookup route for displaynames

no need to load user display names

fix deletion of shares

replace chosen with select2 to provide ajaxified user and group selection for files_external, fixes #7499

remove minified select2 js

show avatars for users, simpler results

remove unneeded users and groups from settings template

fix css, escape user and group names

add select2 to app specific thirdparty

Merge pull request #10591 from owncloud/routes_for_files_external

explicit routes for files_external

Merge pull request #10595 from owncloud/swift-stream

Stream downloads from Swift object stores without downloading it first