[Security] Bump mixin-deep from 1.3.1 to 1.3.2

Bumps [mixin-deep](https://github.com/jonschlinkert/mixin-deep) from 1.3.1 to 1.3.2. **This update includes a security fix.**
- [Release notes](https://github.com/jonschlinkert/mixin-deep/releases)
- [Commits](https://github.com/jonschlinkert/mixin-deep/compare/1.3.1...1.3.2)

Signed-off-by: dependabot-preview[bot] <support@dependabot.com>

[tx-robot] updated from transifex

[tx-robot] updated from transifex

[tx-robot] updated from transifex

Merge pull request #16848 from nextcloud/backport/16847/stable16

[stable16] Only add the app-itunes-app tag if the id is set

[tx-robot] updated from transifex

Only add the app-itunes-app tag if the id is set

Signed-off-by: Julius Härtl <jus@bitgrid.net>

[tx-robot] updated from transifex

Merge pull request #16826 from nextcloud/backport/16808/stable16

[stable16] Undefined variable response when server is no nextcloud anymore

[tx-robot] updated from transifex

Undefined variable response when server is no nextcloud anymore

Signed-off-by: Joas Schilling <coding@schilljs.com>

Merge pull request #16802 from nextcloud/backport/16793/stable16

[stable16] Filter more configs

Filter more configs

Signed-off-by: Joas Schilling <coding@schilljs.com>

[tx-robot] updated from transifex

[tx-robot] updated from transifex

[tx-robot] updated from transifex

[tx-robot] updated from transifex

[tx-robot] updated from transifex

Merge pull request #16745 from nextcloud/backport/16154/stable16

[stable16] Make possible to focus grid/list view toggle via keyboard

[stable16] Rename delete label to Delete folder/file (#16743)

[stable16] Rename delete label to Delete folder/file

Always put the gridview toggle on the visible part of the page

Signed-off-by: John Molakvoæ (skjnldsv) <skjnldsv@protonmail.com>

Rename delete label to Delete folder/file

Signed-off-by: John Molakvoæ (skjnldsv) <skjnldsv@protonmail.com>

[tx-robot] updated from transifex

Merge pull request #16733 from nextcloud/version/16.0.4/final

16.0.4

[tx-robot] updated from transifex

16.0.4

Signed-off-by: Roeland Jago Douma <roeland@famdouma.nl>

[tx-robot] updated from transifex

[tx-robot] updated from transifex

[tx-robot] updated from transifex

[tx-robot] updated from transifex

[tx-robot] updated from transifex

Merge pull request #16677 from nextcloud/version/16.0.4/RC1

16.0.4 RC1

16.0.4 RC1

Signed-off-by: Roeland Jago Douma <roeland@famdouma.nl>

Merge pull request #16695 from nextcloud/backport/16638/stable16

[stable16] delay sending event from app init to when they are needed

Merge pull request #16691 from nextcloud/backport/16683/stable16

[stable16] Fix enable/disable user audit message

delay sending event from app init to when they are needed

Signed-off-by: Arthur Schiwon <blizzz@arthur-schiwon.de>

Merge pull request #16689 from nextcloud/backport/16686/stable16

[stable16] Properly return an int in the getId function of the cache

Fix enable/disable user audit message

Signed-off-by: John Molakvoæ (skjnldsv) <skjnldsv@protonmail.com>

Properly return an int in the getId function of the cache

fixes #16684

Signed-off-by: Roeland Jago Douma <roeland@famdouma.nl>

[tx-robot] updated from transifex

[stable16] Fix ie app menu loading click (#16668)

[stable16] Fix ie app menu loading click

[tx-robot] updated from transifex

Fix ie app menu loading click

Signed-off-by: John Molakvoæ (skjnldsv) <skjnldsv@protonmail.com>

Merge pull request #16637 from nextcloud/backport/16525/stable16

[stable16] files_external: proper user context for sharing

[tx-robot] updated from transifex

Merge pull request #16627 from nextcloud/backport/16586/stable16

[stable16] log circles and remote shares in admin_audit

[tx-robot] updated from transifex

[tx-robot] updated from transifex

[tx-robot] updated from transifex

Merge pull request #16633 from nextcloud/backport/15790/stable16

[stable16] remove unncessary code block in share recommendations, fixed undefined var error

fix check for null

Signed-off-by: Arthur Schiwon <blizzz@arthur-schiwon.de>

Adjust tests

Signed-off-by: Julius Härtl <jus@bitgrid.net>

do not send null value when string is expected

Signed-off-by: Arthur Schiwon <blizzz@arthur-schiwon.de>

adjusts LDAP's home handler to use the correct user object

Signed-off-by: Arthur Schiwon <blizzz@arthur-schiwon.de>

fixes terminology and allows to request an IUser instance

Signed-off-by: Arthur Schiwon <blizzz@arthur-schiwon.de>

Provide proper user context from initMountPoints

Signed-off-by: Julius Härtl <jus@bitgrid.net>

files_external: Make sure the correct user context is used in substitution of variables

Signed-off-by: Julius Härtl <jus@bitgrid.net>

[tx-robot] updated from transifex

remove unncessary code block in share recommendations

Signed-off-by: Arthur Schiwon <blizzz@arthur-schiwon.de>

Merge pull request #16630 from nextcloud/backport/16624/stable16

[stable16] Make sure we only fetch the file by id for the actual owner

Make sure we only fetch the file by id for the actual owner

Otherwise this will fetch all mounts for the file id which is quite
expensive and causes long saving times in big sharing structures

Signed-off-by: Julius Härtl <jus@bitgrid.net>

log circles and remote shares in admin_audit

Signed-off-by: Sascha Wiswedel <sascha.wiswedel@nextcloud.com>

[tx-robot] updated from transifex

Merge pull request #16607 from nextcloud/backport/16596

[stable16] Set proper defaults for v-tooltip usages

[tx-robot] updated from transifex

Merge pull request #16610 from nextcloud/backport/16599/stable16

[stable16] Fix/xss/on favorite file

Merge pull request #16598 from nextcloud/backport/16502/stable16

[stable16] Check the if we can actually access the storage cache for recent files

prevent potential XSS via unchecked use innerHTML

Signed-off-by: Max Fichtelmann <max.fichtelmann@procilon.de>

fix XSS when adding a file with a malicious name to favorites

Signed-off-by: Max Fichtelmann <max.fichtelmann@procilon.de>

Bump bundles

Signed-off-by: Julius Härtl <jus@bitgrid.net>

Force defaultHtml setting of v-tooltip to be disabled

Signed-off-by: Julius Härtl <jus@bitgrid.net>

[tx-robot] updated from transifex

Add additional check for read permissions

Signed-off-by: Julius Härtl <jus@bitgrid.net>

Check the if we can actually access the storage cache for recent files

Signed-off-by: Julius Härtl <jus@bitgrid.net>

Merge pull request #16578 from nextcloud/backport/16558/stable16

[stable16] Do not log all locked exceptions

[tx-robot] updated from transifex

[tx-robot] updated from transifex

Merge pull request #16561 from nextcloud/backport/16551/stable16

[stable16] supresses disclosing the userid for LDAP users in the welcome mail

Do not log all locked exceptions

This can happen for valid reasons (multiple users writing at the same
time) with for example the text app. Apps should properly handle it. No
reason to log it by default.

Signed-off-by: Roeland Jago Douma <roeland@famdouma.nl>

Merge pull request #16562 from nextcloud/backport/16555/stable16

[stable16] use a pattern to identify sensitive config keys

Merge pull request #16564 from nextcloud/backport/16557/stable16

[stable16] Do not log locked files

Merge pull request #16566 from nextcloud/backport/16556/stable16

[stable16] log email shares in admin_audit log

Merge pull request #16567 from nextcloud/backport/16163/stable16

[stable16] Change send to sent

[tx-robot] updated from transifex

Change send to sent

Signed-off-by: Frederic Werner <frederic-github@werner-net.work>

log email shares in admin_audit log

Signed-off-by: Sascha Wiswedel <sascha.wiswedel@nextcloud.com>

Do not log locked files

This is the code doing its job. There is no need to spam the log file
with this.

Signed-off-by: Roeland Jago Douma <roeland@famdouma.nl>

treat sensitive config keys by pattern

Signed-off-by: Arthur Schiwon <blizzz@arthur-schiwon.de>

supresses disclosing the userid for LDAP users in the welcome mail

The userid is not relevant here, and by default cannot be used to login
with. Typically, there is a common type of login names in organizations
(LDAP username or email most often) that does not need to be disclosed.

Signed-off-by: Arthur Schiwon <blizzz@arthur-schiwon.de>

Merge pull request #16543 from nextcloud/backport/16532/stable16

[stable16] Fix max contrast retrieval to limit minimum color for relative time

[tx-robot] updated from transifex

Merge pull request #16541 from nextcloud/backport/15794/stable16

[stable16] Lock SCSS so we only run 1 job at a time

Trigger fallback code to get max contrast value and use integer there

Signed-off-by: Morris Jobke <hey@morrisjobke.de>

Fix max contrast retrieval to limit minimum color for relative time

Signed-off-by: Morris Jobke <hey@morrisjobke.de>

Lock SCSS so we only run 1 job at a time

This is bit hacky but a start to lock the SCSS compiler properly
Retry during 10s then give up
Properly get error message
Do not clear locks and properly debug scss caching

Signed-off-by: Roeland Jago Douma <roeland@famdouma.nl>

Merge pull request #16536 from nextcloud/backport/16503/stable16

[stable16] allow to provide supported calendar component set internally as a string

allow to provide supported calendar component set internally as a string

Signed-off-by: Georg Ehrke <developer@georgehrke.com>

[tx-robot] updated from transifex

Merge pull request #16527 from nextcloud/backport/15637/stable16

[stable16] Allow hidden smb shares

Merge pull request #16524 from nextcloud/backport/16523/stable16

[stable16] Nested recursion breaking max nested level for parent comment calculation