Avoid checking for brute force protection capabilities when upgrading

This might happen a releases that doesn't have this table yet

Signed-off-by: Julius Härtl <jus@bitgrid.net>

Fix missing authtoken scope

Signed-off-by: Julius Härtl <jus@bitgrid.net>

Drop fk constraints on locks table

Signed-off-by: Julius Härtl <jus@bitgrid.net>

Allow upgrade from oc 10.5

Signed-off-by: Julius Härtl <jus@bitgrid.net>

[tx-robot] updated from transifex

[tx-robot] updated from transifex

[tx-robot] updated from transifex

Merge pull request #24649 from nextcloud/dependabot/npm_and_yarn/stable20/ini-1.3.7

[Security] Bump ini from 1.3.5 to 1.3.7

[tx-robot] updated from transifex

[Security] Bump ini from 1.3.5 to 1.3.7

Bumps [ini](https://github.com/isaacs/ini) from 1.3.5 to 1.3.7. **This update includes a security fix.**
- [Release notes](https://github.com/isaacs/ini/releases)
- [Commits](https://github.com/isaacs/ini/compare/v1.3.5...v1.3.7)

Signed-off-by: dependabot-preview[bot] <support@dependabot.com>

[tx-robot] updated from transifex

Merge pull request #24621 from nextcloud/version/20.0.3/final

20.0.3

20.0.3

Signed-off-by: Roeland Jago Douma <roeland@famdouma.nl>

[tx-robot] updated from transifex

[tx-robot] updated from transifex

Merge pull request #24584 from nextcloud/version/20.0.3/RC2

20.0.3 RC2

Merge pull request #24563 from nextcloud/backport/24552/stable20

[stable20] Remember me is not an app_password

20.0.3 RC2

Signed-off-by: Roeland Jago Douma <roeland@famdouma.nl>

Merge pull request #24582 from nextcloud/backport/24581/stable20

[stable20] Do not load nonexisting setup.js

Do not load nonexisting setup.js

Signed-off-by: Julius Härtl <jus@bitgrid.net>

[tx-robot] updated from transifex

[tx-robot] updated from transifex

[tx-robot] updated from transifex

Fix typo

Signed-off-by: Morris Jobke <hey@morrisjobke.de>

Remember me is not an app_password

While technically they are stored the same. This session variable is
used to indicate that a user is using an app password to authenticate.
Like from a client. Or when having it generated automatically.

Signed-off-by: Roeland Jago Douma <roeland@famdouma.nl>

Merge pull request #24557 from nextcloud/bugfix/noid/force-composerv1/stable20

[stable20] dont use system composer for autoload checker

Merge pull request #24553 from nextcloud/backport/24550/stable20

[stable20] Generate a new session id if the decrypting the session data fails

Merge pull request #24556 from nextcloud/revert/stable20/21090

Revert "Do not read certificate bundle from data dir by default"

Force composer v1

Signed-off-by: Julius Härtl <jus@bitgrid.net>

cleanup after autoloader generation

Signed-off-by: Robin Appelman <robin@icewind.nl>

dont use system composer for autoload checker

this ensures that the same composer version is used by everyone (and ci)

Signed-off-by: Robin Appelman <robin@icewind.nl>

Revert "Do not read certificate bundle from data dir by default"

This reverts commit 18b0d753f2d76da10fefbf9a34e22dfdcbdc93b0.

Generate a new session id if the decrypting the session data fails

Signed-off-by: Roeland Jago Douma <roeland@famdouma.nl>

[tx-robot] updated from transifex

Merge pull request #24472 from nextcloud/version/20.0.3/RC1

20.0.3 RC1

20.0.3 RC1

Signed-off-by: Roeland Jago Douma <roeland@famdouma.nl>

Merge pull request #24534 from nextcloud/3rdparty/stable20/archive_tar

[3rdparty][security] Archive TAR to 1.4.11

Merge pull request #24532 from nextcloud/backport/24409/stable20

[stable20] Also run repair steps when encryption is disabled but a legacy key is present

[3rdparty][security] Archive TAR to 1.4.11

Signed-off-by: Roeland Jago Douma <roeland@famdouma.nl>

Merge pull request #24530 from nextcloud/fix/stable20-nextcloud-log-normalizer

[stable20] Replace abandoned log normalizer with our fork

Merge pull request #24531 from nextcloud/backport/24516/stable20

[stable20] Add icon to user limit notification

Merge pull request #24527 from nextcloud/backport/24519/stable20

[stable20] Fix vsprint parameter

Also handle legacy cipher support when encryption is disabled but an old master key is present

Signed-off-by: Julius Härtl <jus@bitgrid.net>

Improve wording

Signed-off-by: Morris Jobke <hey@morrisjobke.de>

Add icon to user limit notification

Signed-off-by: Morris Jobke <hey@morrisjobke.de>

Replace abandoned log normalizer with our fork

Signed-off-by: Christoph Wurst <christoph@winzerhof-wurst.at>

Merge pull request #24517 from nextcloud/backport/24459/stable20

[stable20] Only execute plain mimetype check for directories and do the fallback…

Fix vsprint parameter

%2\$; is not valid. On php7 this is just ignored but on php8 it gives an
error. %2\$s; works.

Signed-off-by: Roeland Jago Douma <roeland@famdouma.nl>

[tx-robot] updated from transifex

Only execute plain mimetype check for directories and do the fallback only for non-directories

Ref #23096

Signed-off-by: Morris Jobke <hey@morrisjobke.de>

Merge pull request #24513 from nextcloud/backport/24501/stable20

[stable20] set mountid for personal external storage mounts

Merge pull request #24509 from nextcloud/backport/23257/stable20

[stable20] Fix file size computation on 32bit platforms

set mountid for personal external storage mounts

Signed-off-by: Robin Appelman <robin@icewind.nl>

Merge pull request #24511 from nextcloud/backport/23278/stable20

[stable20] Allow subscription to indicate that a userlimit is reached

Add notification for user limit

Signed-off-by: Morris Jobke <hey@morrisjobke.de>

Allow subscription to indicate that a userlimit is reached

Signed-off-by: Morris Jobke <hey@morrisjobke.de>

Merge pull request #24491 from nextcloud/backport/24376/stable20

[stable20] fix loading mtime of new file in conflict dialog in firefox

Fix file size computation on 32bit platforms

Signed-off-by: aler9 <46489434+aler9@users.noreply.github.com>

Merge pull request #24502 from nextcloud/backport/24499/stable20

[stable20] Harden setup check for TLS version if host is not reachable

Harden setup check for TLS version if host is not reachable

Signed-off-by: Morris Jobke <hey@morrisjobke.de>

fix loading mtime of new file in conflict dialog in firefox

Signed-off-by: Robin Appelman <robin@icewind.nl>
Signed-off-by: npmbuildbot-nextcloud[bot] <npmbuildbot-nextcloud[bot]@users.noreply.github.com>

[tx-robot] updated from transifex

Merge pull request #24477 from nextcloud/backport/24189/stable20

[stable20] Set frame-ancestors to none if none are filled

Merge pull request #24478 from nextcloud/backport/24186/stable20

[stable20] Move the password fiels of chaging passwords to post

Merge pull request #24479 from nextcloud/backport/24188/stable20

[stable20] Move the global password for files external to post

Merge pull request #24483 from nextcloud/backport/24094/stable20

[stable20] Only attempt to move to trash if a file is not in appdata

Set frame-ancestors to none if none are filled

frame-ancestors doesn't fall back to default-src. So when we apply a
very restricted CSP we should make sure to set it to 'none' and not
leave it empty.

Signed-off-by: Roeland Jago Douma <roeland@famdouma.nl>

Move the password fiels of chaging passwords to post

* This is not actually used with GET (obviously). But else some scanners
  trip on it

Signed-off-by: Roeland Jago Douma <roeland@famdouma.nl>

Move the global password for files external to post

Again more false positives in some scanners

Signed-off-by: Roeland Jago Douma <roeland@famdouma.nl>

Only attempt to move to trash if a file is not in appdata

Signed-off-by: Julius Härtl <jus@bitgrid.net>

Merge pull request #24325 from nextcloud/backport/24103/stable20

[stable20] Only check path for being accessible when the storage is a object home

Merge pull request #24462 from nextcloud/backport/24460/stable20

[stable20] Use correct l10n source in files_sharing JS code

[tx-robot] updated from transifex

Use correct l10n source in files_sharing JS code

Signed-off-by: Morris Jobke <hey@morrisjobke.de>
Signed-off-by: npmbuildbot-nextcloud[bot] <npmbuildbot-nextcloud[bot]@users.noreply.github.com>

Merge pull request #24455 from nextcloud/backport/24451/stable20

[stable20] external storages: save group ids not display names in configuration

Merge pull request #24453 from nextcloud/backport/24449/stable20

[stable20] Store scss variables under a different prefix for each theming config version

save group ids not display names in configuration

Signed-off-by: Arthur Schiwon <blizzz@arthur-schiwon.de>

Store scss variables under a different prefix for each theming config version

The main issue with using the general theming- prefix is that with APCu caching
the cache is not shared between processes, so when trying to reset the cache
through the CLI, e.g. when updating the theming config the old cache is never
invalidated.

Signed-off-by: Julius Härtl <jus@bitgrid.net>

Merge pull request #24446 from nextcloud/backport/23652/stable20

[stable20] Fix public calendars shared to circles

Merge pull request #24443 from nextcloud/backport/24357/stable20

[stable20] Make sure we add new line between vcf groups exports

A valid user session is required for circles.

The circles app depends on a valid userId. A public shared calender might be viewed by guests without a user session. For such requests the principal is null.

Signed-off-by: Daniel Kesselberg <mail@danielkesselberg.de>

Update phpdoc for circleToPrincipal

as the QueryException is already catched inside circleToPrincipal.

Signed-off-by: Daniel Kesselberg <mail@danielkesselberg.de>

Make sure we add new line between vcf groups exports

Signed-off-by: John Molakvoæ (skjnldsv) <skjnldsv@protonmail.com>

[tx-robot] updated from transifex

[tx-robot] updated from transifex

[tx-robot] updated from transifex

Merge pull request #24387 from nextcloud/backport/24382/stable20

[stable20] Properly encode path when fetching inherited shares

[tx-robot] updated from transifex

Merge pull request #24391 from nextcloud/backport/24375/stable20

[stable20] formatting remote sharer should take protocol, path into account

Compile assets

Signed-off-by: npmbuildbot-nextcloud[bot] <npmbuildbot-nextcloud[bot]@users.noreply.github.com>

Merge pull request #24333 from nextcloud/backport/24315/stable20

[stable20] avoid empty null default with value that will be inserted anyways

formatting remote sharer should take protocol, path into  account

Signed-off-by: Arthur Schiwon <blizzz@arthur-schiwon.de>

Properly encode path when fetching inherited shares

Signed-off-by: Julius Härtl <jus@bitgrid.net>
Signed-off-by: npmbuildbot-nextcloud[bot] <npmbuildbot-nextcloud[bot]@users.noreply.github.com>

[tx-robot] updated from transifex

Merge pull request #24377 from nextcloud/backport/24374/stable20

[stable20] Use proper bundles for files client and fileinfo

Files client and info bundles are always loaded so we don't need to load them again

Signed-off-by: Julius Härtl <jus@bitgrid.net>

Merge pull request #24353 from nextcloud/backport/24162/stable20

[stable20] set the display name of federated sharees from addressbook

Merge pull request #24367 from nextcloud/backport/24363/stable20

[stable20] Catch storage not available in versions expire command

send expected format of cloud id

Signed-off-by: Arthur Schiwon <blizzz@arthur-schiwon.de>

Catch storage not available in versions expire command

External storage with session credentials is not accessible without a
user session, hence background jobs and CLI commands can't work with
them. The previously unhandled exception causes logged errors in the
nextcloud log. This patch catches the specific exception and logs it as
warnings. So for a production instance the error won't spam their logs
for this non-recoverable and technically unsolvable error if the minimum
log level is set to the default of 3 (error).

Signed-off-by: Christoph Wurst <christoph@winzerhof-wurst.at>