Only use realpath for real directories (#26060)

In some cross-local-storage use cases, the Local storage is
instantiated with "/" as data directory. In such cases, calling
realpath() would cause PHP warnings when open_basedir is set.

This fix bypasses the realpath() call when dealing with a root storage.

Downstreaming of https://github.com/owncloud/core/pull/26060

Signed-off-by: Lukas Reschke <lukas@statuscode.ch>

Merge pull request #1532 from nextcloud/revert-1517-stable9.1-fix-openbasedir-realpath-warning

Revert "[stable10] Only use realpath for real directories (#26060)"

Revert "[stable10] Only use realpath for real directories (#26060)"

Merge pull request #1517 from nextcloud/stable9.1-fix-openbasedir-realpath-warning

[stable10] Only use realpath for real directories (#26060)

Make it 10.0.1 RC2

Merge pull request #1500 from nextcloud/stable10-backport-1499

[stable10] Add repair step and revert "Open updater" button

write channel to config file when changed

Signed-off-by: Morris Jobke <hey@morrisjobke.de>

Revert "Fix tests"

This reverts commit a44c1c748c935422f530a592f57c5dc5609a8072.

Signed-off-by: Morris Jobke <hey@morrisjobke.de>

Only use realpath for real directories (#26060)

In some cross-local-storage use cases, the Local storage is
instantiated with "/" as data directory. In such cases, calling
realpath() would cause PHP warnings when open_basedir is set.

This fix bypasses the realpath() call when dealing with a root storage.

Downstreaming of https://github.com/owncloud/core/pull/26060

Signed-off-by: Lukas Reschke <lukas@statuscode.ch>

[tx-robot] updated from transifex

[tx-robot] updated from transifex

[tx-robot] updated from transifex

[tx-robot] updated from transifex

Add repair step to remove .step file after update

Signed-off-by: Morris Jobke <hey@morrisjobke.de>

Revert "Show an update button instead of the updater"

This reverts commit 202ae42506e9bbb167889735b2c56ccebace594b.

Signed-off-by: Morris Jobke <hey@morrisjobke.de>

[tx-robot] updated from transifex

[tx-robot] updated from transifex

Merge pull request #1484 from nextcloud/stable10-video-icons

[stable10] add audio and video icons

add icon-more-white

add proper classes for white audio and video icons

add audio and video icons

Change version to 10.0.1 final

[tx-robot] updated from transifex

[tx-robot] updated from transifex

[tx-robot] updated from transifex

[tx-robot] updated from transifex

[tx-robot] updated from transifex

[tx-robot] updated from transifex

[tx-robot] updated from transifex

Correct version string to 9.1.1.0

Change version to 10.0.1 RC1

Merge pull request #1402 from nextcloud/stable10-backport-1399

[stable10] Move Travis tests to DroneCI

Move Travis tests to DroneCI

Should give us some quicker test execution speed as we're not limited by Travis

Explicitly invoke with "bash"

Install instance already

Use newest litmus container

[tx-robot] updated from transifex

Merge pull request #1397 from nextcloud/stable10-backport-1338

[stable10] Opening the trashbin causes errors in log for files without preview

add actual check if mysql is up already

Opening the trashbin causes errors in log for files without preview

* put a file without a generated preview in the trashbin
  (e.g. a *.docx file)
* open the trashbin
* following errors will show up in the nextcloud.log:
- filesize(): stat failed for ...
- fopen(...): failed to open stream: No such file or directory at ...
- fread() expects parameter 1 to be resource, boolean given at ...
- fclose() expects parameter 1 to be resource, boolean given at ...
- imagecreatefromstring(): Empty string or invalid image at ...

This is because the preview code tries to load an SVG image, which
is obviously only text.

The fix simply handles this before the loading happens and the web UI
keeps showing the default mimetype icon.

Merge pull request #1379 from nextcloud/stable10-backport-711

stable10 backport: Apply password policy on user creation

Merge pull request #1394 from nextcloud/fix-share-notification-10

Fix MissingMandatoryParametersException for share notifications

Merge pull request #1391 from nextcloud/stable10-backport-1376

[stable10] Allow increasing permissions for share owner

Fix MissingMandatoryParametersException for share notifications

The routing system is non-forgiving

Merge pull request #1367 from nextcloud/trash-detect-correct-mimetype-stable10

[stable10] deleted files, fix mimetype detection

Allow increasing permissions for share owner

In some cases, the owner of the share is also recipient through a group
share. The owner must still be able to increase permissions in that
situation.

Merge pull request #1389 from nextcloud/stable10-improve-ci-speed

[stable10] clone depth of 1 and execute integration tests first

clone depth of 1 and execute integration tests first

* specify git image

Merge pull request #1387 from nextcloud/better-mentions-10

[stable10] Try to mention 3 people that will leave comments

add nextcloud-bot to userBlacklist

Try to mention 3 people that will leave comments

Merge pull request #1382 from nextcloud/stable10-backport-1380

[stable10] update drone.yml to 0.5

[tx-robot] updated from transifex

update drone.yml to 0.5

Apply password policy on user creation

detect the correct mimetype of the files in the trashbin, therefore we have to check the filename without the appended timestamp

[tx-robot] updated from transifex

[tx-robot] updated from transifex

Merge pull request #1345 from nextcloud/small-encryption-improvement-stable10

[stable10] skip shared files, if files get decrypted only for a specific user

[tx-robot] updated from transifex

Merge pull request #1343 from nextcloud/stable10-throw-exceptions-not-printable

[stable10] Don't print exception message in HTML

Merge pull request #1340 from nextcloud/stable10-limit-possible-image-mimetypes

[stable10] Filter more mimetypes

skip shared files, if files get decrypted only for a specific user we shouldn't touch files owned by a different user.

Don't print exception message in HTML

The exception message is potentially influenced by user input and could thus be confusing (e.g. somebody could try to open a file like "Please send a mail to support@foo.com", and then the message would include that string.

It is thus reasonable to not show the exception message by default. Also for the browser view I added an `exit()` at the end, as otherwise the XML exception would be attached.

Filter more mimetypes

There's no need to allow more than those defined mimetypes for images.

Merge pull request #1331 from nextcloud/osx-problems-stable10

[stable10] Fix OS X and OVH problems

[tx-robot] updated from transifex

Match only for actual session cookie

OVH has implemented load balancing in a very questionable way where the reverse proxy actually internally adds some cookies which would trigger a security exception. To work around this, this change only checks for the session cookie.

Add exemptions for incompatible UAs

Some user agents are notorious and don't really properly follow HTTP
 specifications. For those, have an automated opt-out. Since the protection
for remote.php is applied in base.php as starting point we need to opt out
here.

Merge pull request #1324 from nextcloud/backport-1323-show-download-button-for-updates-atm

[stable10] Show an download button instead of the updater

Merge pull request #1322 from nextcloud/backport-1225-allow-to-validate-password-policy

Allow to validate the password_policy app

Merge pull request #1327 from nextcloud/set-quota-non-int-10

[10] fix setting quota to default or unlimited

Merge pull request #1316 from nextcloud/backport-1311-add-docs-for-workflows

[stable10] Add a docs link when given

Merge pull request #1319 from nextcloud/backport-1243-fix-detection-of-file-types-a-bit

[stable10] Fix detection of file types a bit

fix setting quota to default or unlimited

Change updater URL

Merge pull request #1320 from nextcloud/backport-1301-fix-required-permissions-for-webdav-move-and-copy

[stable10] Fix required permissions for webdav move and copy

Fix tests

Show an update button instead of the updater

Allow to validate the password_policy app

Fix tests

UPDATE permissions qualify for renaming a node

Only require CREATE permissions when the file does not exist yet

Make mimetype also work for READ and DELETE operations

Better detection of mimetypes while uploading a zip on a mac

Correctly remove the charset from finfo mimetype

Add a docs link when given

[tx-robot] updated from transifex

Merge pull request #1312 from nextcloud/stable10-backport-1307

[stable10] Fix update notification

fix tests

Fix updater URL

Fix layout of success message and text

Merge pull request #1305 from nextcloud/backport-1287-correctly-remove-admin-stuff

[stable10] Correctly remove admin sections and settings

Merge pull request #1288 from nextcloud/backport-1284-allow-status.php-before-install

[stable10] Allow to call status.php before the instance is installed

Correctly remove admin sections and settings

Merge pull request #1299 from nextcloud/stable10-backport-1235

[stable10] Move navigation entries without order to the end

Move navigation entries without order to the end

Merge pull request #1294 from nextcloud/stable10-backport-1292

[stable10] Add icon for the theming app

Add icon for the theming app

[tx-robot] updated from transifex

Also fix "occ status"

Don't throw 500 when not installed

Allow to call status.php before the instance is installed