Fix the thorrtler whitelist bitmask

Before we actually didn't check each bit of the bitmask. Now we do.

Signed-off-by: Roeland Jago Douma <roeland@famdouma.nl>

[tx-robot] updated from transifex

[tx-robot] updated from transifex

[tx-robot] updated from transifex

[tx-robot] updated from transifex

Merge pull request #13982 from nextcloud/stable15-12917-clean-code-and-fix-drop-zone-shadow

[stable15] Clean code and fix drop zone shadow

Merge pull request #14101 from nextcloud/backport/14083/stable15

[stable15] Make sure the relative path is always a string

[tx-robot] updated from transifex

Fix wrong method call

Signed-off-by: Joas Schilling <coding@schilljs.com>

Make sure the relative path is always a string

Signed-off-by: Joas Schilling <coding@schilljs.com>

Merge pull request #14094 from nextcloud/dependabot/npm_and_yarn/apps/accessibility/stable15/lodash-4.17.11

[Security] Bump lodash from 4.17.10 to 4.17.11 in /apps/accessibility

Merge pull request #14093 from nextcloud/dependabot/npm_and_yarn/apps/updatenotification/stable15/lodash-4.17.11

[Security] Bump lodash from 4.17.10 to 4.17.11 in /apps/updatenotification

Merge pull request #14095 from nextcloud/dependabot/npm_and_yarn/apps/oauth2/stable15/lodash-4.17.11

[Security] Bump lodash from 4.17.10 to 4.17.11 in /apps/oauth2

[Security] Bump lodash from 4.17.10 to 4.17.11 in /apps/accessibility

Bumps [lodash](https://github.com/lodash/lodash) from 4.17.10 to 4.17.11. **This update includes security fixes.**
- [Release notes](https://github.com/lodash/lodash/releases)
- [Changelog](https://github.com/lodash/lodash/blob/master/CHANGELOG)
- [Commits](https://github.com/lodash/lodash/compare/4.17.10...4.17.11)

Signed-off-by: dependabot[bot] <support@dependabot.com>
Signed-off-by: Roeland Jago Douma <roeland@famdouma.nl>

[Security] Bump lodash in /apps/updatenotification

Bumps [lodash](https://github.com/lodash/lodash) from 4.17.10 to 4.17.11. **This update includes security fixes.**
- [Release notes](https://github.com/lodash/lodash/releases)
- [Changelog](https://github.com/lodash/lodash/blob/master/CHANGELOG)
- [Commits](https://github.com/lodash/lodash/compare/4.17.10...4.17.11)

Signed-off-by: dependabot[bot] <support@dependabot.com>
Signed-off-by: Roeland Jago Douma <roeland@famdouma.nl>

[Security] Bump lodash from 4.17.10 to 4.17.11 in /apps/oauth2

Bumps [lodash](https://github.com/lodash/lodash) from 4.17.10 to 4.17.11. **This update includes security fixes.**
- [Release notes](https://github.com/lodash/lodash/releases)
- [Changelog](https://github.com/lodash/lodash/blob/master/CHANGELOG)
- [Commits](https://github.com/lodash/lodash/compare/4.17.10...4.17.11)

Signed-off-by: dependabot[bot] <support@dependabot.com>

Merge pull request #14029 from nextcloud/backport/13954/stable15

[stable15] Show original path in trashbin

Merge pull request #13978 from nextcloud/backport/13972/stable15

[stable15] trim filename in webfrontend for windows compatibility

Merge pull request #13961 from nextcloud/backport/13945/stable15

[stable15] Show autocompletion as soon as "@" is typed

Merge pull request #14068 from nextcloud/smb-3.0.1-15

[15] update icewind/smb to 3.0.1

Merge pull request #14077 from nextcloud/version/noid/15.0.4

15.0.4

15.0.4

Signed-off-by: Morris Jobke <hey@morrisjobke.de>

Merge pull request #14076 from nextcloud/bugfix/14022/stable15-not-working-external-storages

[stable15] Make external storages browsable again in the web UI

Reintroduce status check for external storages

Fixes #14022

Signed-off-by: Morris Jobke <hey@morrisjobke.de>

Merge pull request #14061 from nextcloud/version/noid/15.0.3

15.0.3

[tx-robot] updated from transifex

update icewind/smb to 3.0.1

Signed-off-by: Robin Appelman <robin@icewind.nl>

15.0.3

Signed-off-by: Morris Jobke <hey@morrisjobke.de>

[tx-robot] updated from transifex

Show original path in trashbin via extraData

Signed-off-by: Morris Jobke <hey@morrisjobke.de>
Signed-off-by: Roeland Jago Douma <roeland@famdouma.nl>

Merge pull request #14028 from nextcloud/revert-14026-backport/13954/stable15

Revert "[stable15] Show original path in trashbin"

Revert "[stable15] Show original path in trashbin"

Merge pull request #14026 from nextcloud/backport/13954/stable15

[stable15] Show original path in trashbin

Show original path in trashbin via extraData

Signed-off-by: Morris Jobke <hey@morrisjobke.de>
Signed-off-by: Roeland Jago Douma <roeland@famdouma.nl>

Extract variable for yellow color in icons

Signed-off-by: fnuesse <felix.nuesse@t-online.de>

Fix drop zone shadow

Signed-off-by: fnuesse <felix.nuesse@t-online.de>

Unify handling of dropping one file or several files on the trash bin

When a single file was dropped on the trash bin the file information was
gotten from the original element in the file list. When several files
were dropped on the trash bin the file information was gotten from the
helper elements being dragged around. The helper element also contain
the needed file information when a single file is being dragged, so the
handling was unified to always get the file information from the helper
elements.

As the handling of several files is the same as before there is still
the issue of only deleting those files shown in the drag helper instead
of all the selected files.

Signed-off-by: Daniel Calviño Sánchez <danxuliu@gmail.com>

Use full names instead of abbreviations in variable names

Signed-off-by: Daniel Calviño Sánchez <danxuliu@gmail.com>

Make code format more consistent with the rest of the file

Signed-off-by: Daniel Calviño Sánchez <danxuliu@gmail.com>

Replace double quotes with single quotes

Signed-off-by: Daniel Calviño Sánchez <danxuliu@gmail.com>

Add missing trailing ";"

Signed-off-by: Daniel Calviño Sánchez <danxuliu@gmail.com>

Remove unneeded triggering of event

The "droppedOnTrash" event was being triggered when the file list was
initialized, but it should be triggered only when the user actually
drops a file on the trash bin.

Besides that, the event had no effect; only the file list handles it,
but as it was not triggered on any element it ended being triggered on
the document, and thus not handled. Moreover, even if it had been
triggered on the file list it would have been done before the handler
was set, so it would not have been handled anyway. And even if it had
been handled no data was provided, so the handler would have failed.

In conclusion, triggering the event there was not needed, and thus it
was removed.

Signed-off-by: Daniel Calviño Sánchez <danxuliu@gmail.com>

Remove duplicated variable declaration

Signed-off-by: Daniel Calviño Sánchez <danxuliu@gmail.com>

Remove leftover from a WIP

Signed-off-by: Daniel Calviño Sánchez <danxuliu@gmail.com>

Remove hack to prefetch the starred trash icon

Since 6ad7f32938 SVG icons are directly embedded in "icons-vars.css", so
the starred trash icon is now loaded along with the regular trash icon
all at once. Therefore it is not needed to explicitly prefetch it using
a hidden div.

Signed-off-by: Daniel Calviño Sánchez <danxuliu@gmail.com>

HBOX-297 trim in webfrontend for new files to stay compatible with windows

Merge pull request #13976 from nextcloud/revert-13947-TrimFilenameWinCompatibility

Revert "trim filename in webfrontend for windows compatibility"

Revert "trim filename in webfrontend for windows compatibility"

Merge pull request #13947 from HuemerGroup/TrimFilenameWinCompatibility

trim filename in webfrontend for windows compatibility

Show autocompletion as soon as "@" is typed

In order to show the autocompletion it was needed to type at least
another character after "@", so only the mentions that matched that
character were shown. Now the autocompletion is shown as soon as "@" is
typed, which shows all the possible mentions.

Signed-off-by: Daniel Calviño Sánchez <danxuliu@gmail.com>

HBOX-297 trim in webfrontend for new files to stay compatible with windows

Merge pull request #13912 from nextcloud/version/noid/15.0.3RC1

15.0.3 RC 1

15.0.3 RC 1

Signed-off-by: Morris Jobke <hey@morrisjobke.de>

Merge pull request #13930 from nextcloud/backport/12636/stable15

[stable15] handle mail send error gracefully

Fix typos and unused return values

Signed-off-by: Christoph Wurst <christoph@winzerhof-wurst.at>

fix typo

Signed-off-by: Bjoern Schiessle <bjoern@schiessle.org>

log full exception

Signed-off-by: Bjoern Schiessle <bjoern@schiessle.org>

handle mail send error gracefully

log the error in case a notification mail of a new share couldn't
be send to the recipient and finish the share operation successfully

Signed-off-by: Bjoern Schiessle <bjoern@schiessle.org>

Merge pull request #13920 from nextcloud/backport/13891/stable15

[stable15] Remove warning in case of external storage error

Merge pull request #13918 from nextcloud/backport/13412/stable15

[stable15] forward error message from password policy

Merge pull request #13906 from nextcloud/backport/13237/stable15

[stable15] Improve data directory write checking for NFS mounts

Merge pull request #13915 from nextcloud/backport/13869/stable15

[stable15] Clean pending 2FA authentication on password reset

Merge pull request #13887 from nextcloud/backport/13883/stable15

[stable15] Fix dropping a folder on a folder row

Merge pull request #13905 from nextcloud/backport/13830/stable15

[stable15] Allow shared versions again in legacy backend

Remove warning in case of external storage error

Signed-off-by: John Molakvoæ (skjnldsv) <skjnldsv@protonmail.com>

forward error message from password policy

Signed-off-by: Robin Appelman <robin@icewind.nl>

Clean pending 2FA authentication on password reset

When a password is reste we should make sure that all users are properly
logged in. Pending states should be cleared. For example a session where
the 2FA code is not entered yet should be cleared.

The token is now removed so the session will be killed the next time
this is checked (within 5 minutes).

Signed-off-by: Roeland Jago Douma <roeland@famdouma.nl>

Merge pull request #13904 from nextcloud/backport/13886/stable15

[stable15] add fallback for trashbin original location

Merge pull request #13900 from nextcloud/stable15-13897-fix-updating-the-password-of-a-link-share-when-passwords-are-enforced

[stable15] Fix updating the password of a link share when passwords are enforced

Improve data directory write checking for NFS mounts

If `is_writable()` fails, fall back to logic that attempts to create a file
and then checks if it exists. If this check fails, an error occurs as it
did before.

Discussion on this solution was found here:
https://help.nextcloud.com/t/write-errors-for-nfs-mount/23328

Fixes #7124

Signed-off-by: Robert Dailey <rcdailey@gmail.com>

Merge pull request #13884 from nextcloud/backport/13865/stable15

[stable15] fix paged search with multiple bases (LDAP)

Allow shared versions again in legacy backend

To make sure that the versions in the legacy backend are shared again we
have to check the storage of a file. Since all shared files are still on
the owners storage.

Signed-off-by: Roeland Jago Douma <roeland@famdouma.nl>

Merge pull request #13804 from nextcloud/backport/13802/stable15

[stable15] Fix long comment in dark theme

add fallback for trashbin original location

Signed-off-by: Robin Appelman <robin@icewind.nl>

Fix updating the password of a link share when passwords are enforced

The password input was shown in the popup menu when passwords were not
enforced, or when they were enforced but no password was set, which
prevented updating/changing the password once set. As the password input
should be shown too when password are enforced and a password is set no
condition is needed, so now the password input is always shown.

Signed-off-by: Daniel Calviño Sánchez <danxuliu@gmail.com>

Fix dropping a folder on a folder row

When the uploaded files have a relative path (that is, when a folder is
uploaded) it is first ensured that all the parent folders exist, which
is done by trying to create them. When a folder is created in the
currently opened folder the file list is updated and a row for the new
folder is added. However, this was done too when the folder already
existed, which caused the previous row to be removed and a new one added
to replace it.

For security reasons, some special headers need to be set in requests;
this is done automatically for jQuery by handling the "ajaxSend" event
in the document. In the case of DAV requests, if the headers are not set
the server rejects the request with "CSRF check not passed".

When a file or folder is dropped on a folder row the jQuery upload
events are chained from the initial drop event, which has the row as its
target. In order to upload the file jQuery performs a request, which
triggers the "ajaxSend" event in the row; this event then bubbles up to
the document, which is then handled by adding the special headers to the
request.

However, when a folder was dropped on a folder row that folder row was
removed when ensuring that the folder exists. The jQuery upload events
were still triggered on the row, but as it had been removed it had no
parent nodes, and thus the events did not bubble up. Due to this the
"ajaxSend" event never reached the document when triggered on the
removed row, the headers were not set, and the upload failed.

All this is simply fixed by not removing the folder row when trying to
create it if it existed already.

Signed-off-by: Daniel Calviño Sánchez <danxuliu@gmail.com>

Merge pull request #13882 from nextcloud/backport/13866/stable15

[stable15] always use multipart uploader for s3 uploads

iterate over bases instead of doing parallel search

parallel search is not compatible with paged search, but the letter is
usually always applied.

Signed-off-by: Arthur Schiwon <blizzz@arthur-schiwon.de>

integration test: pages search scenario with multiple bases

Signed-off-by: Arthur Schiwon <blizzz@arthur-schiwon.de>

typo

Signed-off-by: Arthur Schiwon <blizzz@arthur-schiwon.de>

always use multipart uploader for s3 uploads

the multipart uploader handles non seekable streams while `upload` does not

Signed-off-by: Robin Appelman <robin@icewind.nl>

Merge pull request #13821 from nextcloud/dependabot/npm_and_yarn/build/stable15/bower-1.8.8

[Security] Bump bower from 1.8.4 to 1.8.8 in /build

Merge pull request #13852 from nextcloud/backport/13801/stable15

[stable15] Fix for high contrast theme

Fix settings section divider being very visible below navigation bar

Signed-off-by: Jan-Christoph Borchardt <hey@jancborchardt.net>

Accessibility: Fix header icon opacity with high contrast theme

Signed-off-by: Jan-Christoph Borchardt <hey@jancborchardt.net>

[tx-robot] updated from transifex

[Security] Bump bower from 1.8.4 to 1.8.8 in /build

Bumps [bower](https://github.com/bower/bower) from 1.8.4 to 1.8.8. **This update includes security fixes.**
- [Release notes](https://github.com/bower/bower/releases)
- [Changelog](https://github.com/bower/bower/blob/master/CHANGELOG.md)
- [Commits](https://github.com/bower/bower/compare/v1.8.4...v1.8.8)

Signed-off-by: dependabot[bot] <support@dependabot.com>

[tx-robot] updated from transifex

Merge the str_replacements

Signed-off-by: Joas Schilling <coding@schilljs.com>

Fix linear-gradient for long comments on dark-theme

Signed-off-by: Joas Schilling <coding@schilljs.com>

Merge pull request #13792 from nextcloud/backport/13644/stable15

[stable15] ignore non existing users when retrieving details of group members

Merge pull request #13794 from nextcloud/backport/13742/stable15

[stable15] Add icon to restore activity

Merge pull request #13793 from nextcloud/backport/13786/stable15

[stable15] Remove .css fileending from accessibility user css route

Merge pull request #13761 from nextcloud/backport/15/13738

[stable15] Fix integration of social sharing into the link popover menu

Make the yellow favorite icon non-monochrome

Signed-off-by: Joas Schilling <coding@schilljs.com>

Add icon to restore activity

Signed-off-by: Joas Schilling <coding@schilljs.com>

Remove .css fileending from accessibility user css route

Signed-off-by: Julius Härtl <jus@bitgrid.net>

ignore non existing users when retrieving details of group members

Signed-off-by: Arthur Schiwon <blizzz@arthur-schiwon.de>

Merge pull request #13781 from nextcloud/backport/13772/stable15

[stable15] Show proper default locale

Show proper default locale

Signed-off-by: Morris Jobke <hey@morrisjobke.de>