Merge branch 'master' into phpunit

prevent xss attacks

enable user to download selected files from publically shared directory

breadcrumbs fixed for public share view

register download action for directories

register download action for files

fix download link for single files in publicly shared directory

really fix checkstyle on archive tar

fix checkstyle on archive zip/tar

cache tar archive headers

fix download of single publically shared files.

fixed download of complete publically shared folder

stripsplashes doesn't work if the slash is the only character -> creating file in root dir leads to "//filename"

baseDir has to be the whole path to work with shared directories below the root directory.

no content area, it overlaps the file list

check if element really exists before calling it. (e.g. for public shared files view, elements like "navigation" doesn't exist)

always generate access token, also for forms shown to anonymous users (e.g. public shares)

[tx-robot] updated from transifex

don´t show negative numbers. this is only a quickfix. I still dont get why the Shared folder can be bigger than the root folder. Perhaps a inconsitency in the filecache?

share.expiration is null if no expiration date is set.

[tx-robot] updated from transifex

Show correct public link url for folders

Prevent displaying errors if public link url parameters are incorrect

remove cache ttl tests, take a lot of time and don't work correctly for most backends anyway

initual phpunit support

remove simpletest

RC2

[tx-robot] updated from transifex

[tx-robot] updated from transifex

l18n support added to files_external/js

Correct checking item source for share from same owner when generating item target

we are sharing the same file again if item_source of the already shared file and the newly shared file is the same. Therefore we can use the same target name

remove unnecessary code and add missing items to select statement

remove textbox after pressing "enter" even if the name is the same

escape identifiers in queries

merge all possible conflicts into on array

automatically remove and prevent installation of apps with a require version less than the current one. We check now the first ad second part of the version number.
Also increase the require tags of the core apps to 4.9 Please note that 4.9 is the internal versionnumber of the upcoming 4.5 release.
You have to pu a <require>4.9</require> into the info.xml of your app to make it as compatible with 4.5

fix create folder and upload file issue on win, fixes oc-1747, solution follows suggestion from bug tracker

We can't rely on the assumption that if the matching target is from the same owner that the share type will be different.
Files in different folders can have the same name. Therefore also a unique name has to be generated if the matching
target it from the same user. Also for folders and files with the same name a unique target name has to be generated

If matching target is from the same owner, use the same target. The share type will be different so this isn't the sa

don't use the complete path but the basename if the file/foder has no extension. Otherwise
we can end up with  different items in the shared directory with the same name (Also folder names can contain dots)

[tx-robot] updated from transifex

Fixed old, annoying css error that it turned out I had made myself :-P

Merge pull request #23 from lipemat/patch-1

Fix the File Upload Button in Chrome
Arrow was showing under the button in Chrome. With this commit it should be shown correctly.

Search: fix Notice and thus broken search with activiated error reporting

LDAP: fix sharing doesn't work with ldap groups, oc-1819

Share - Dropdown dialog - cut off username if it's longer than 14 chars - bugfix for oc-1871

Sharing: backward compatibility to links from OC 4.0.

fix test case for when a user is logged in

add test to make sure filepaths that are passed to filesystems hooks are normalized

Update apps/files/css/files.css

Fixed a strange comment issue

code style

Update apps/files/css/files.css

Fix the File Upload Button in Chrome. Tested in IE9-8-7, Firefox, Chrome

[tx-robot] updated from transifex

update the filecache by setting mtimes to 0 when the mount configuration has changed instead of clearing the cache

fix updating the filecache for when contents of a folder has changed

fix mimetype detection using the 'file' command in some edge cases

reload the current url when login in instead of always redirecting to the default app (oc-1873)

[tx-robot] updated from transifex

Fix a typo

Fix double url decoding in fileDownloadPath function

Merge pull request #21 from raghunayyar/master

CSS typo fixed.

Update settings/css/settings.css

CSS typo fixed.

Fallback for systems without openssl

mt_rand() is not secure from a cryptographic point of view, let's use openssl_random_pseudo_bytes() here

rand() + uniqid() are not from cryptographic quality

Removed sectoken

This token is completly useless since an attacker can easily extract it
from the page.

Removed sectoken

This token is completly useless since an attacker can easily extract it
from the page.

mt_rand() is not secure from a security point of view and predictable. Let's use openssl_random_pseudo_bytes() instead.

Before: 26 bits entropy
After: 72 bits entropy

[tx-robot] updated from transifex

[tx-robot] updated from transifex

Merge pull request #20 from scambra/undo-l10n

undo interpolation in js for 4.5

Do urlencoding in linkTo functions

Fix syntax error in removeETagHook

After selecting a search result, hide the results

urlencode filename in search result, fixes problems with & in name

Simplify generating file search results

Correctly fix oc-1016 and fix downloading of files

Merge pull request #19 from arkascha/master

Reimplementation of CSRF protection strategy

undo interpolation in js for 4.5

Fix to preserve backward compatibility for apps creating static links containing the request token (currently the contacts app and maybe some 3rd party implementations)

etag has to be removed after version rollback to enable the sync client to detect the changes (bug #1829)

move back to "lastmodified" property since "getlastmodified" is protected by webdav

Added name to AUTHORS file, since mentioned in file headers.

Merge branch 'master' of git://github.com/owncloud/core

Reimplementation of CSRF protection including autorefresh

[tx-robot] updated from transifex

some more sane column sizes for appconfig and preferences

This .gitkeep is unneeded

LDAP: comparison, not assignment. Thanks to Manuel Delgado

check if file really exist before add/remove it

only upload valid ssl root certificates

RC 1

[tx-robot] updated from transifex

take '\' on windows systems into account to prevent file deletion above upload direectory

fix security issue, don't allow to go back in the path

The mtime in the file cache has to be updated after version rollback (copy from outside of the regular files root) (fixes bug #1720)

fix sharing for newly uploaded or created files

[tx-robot] updated from transifex

Python language setting on gettext

gettext with language setting 'Python' gives better results than 'Perl'

prepare server for move of property name "lastmodified" to "getlastmodified" according to RFC4918.
Depreciated const can be removed after sync client update and release