Fix CSRF token generation / validation

Operate on raw bytes instead of base64-encoded strings.
Issue was introduced in a977465

Signed-off-by: Leon Klingele <git@leonklingele.de>

Merge pull request #1964 from nextcloud/color-the-trusted-domain-to-alert-the-admin

Color the trusted domain to alert the admin a bit more

Merge pull request #1951 from nextcloud/settingsmaxheight

restricted the height of the settings area in core/css/apps.css

[tx-robot] updated from transifex

Merge pull request #339 from nextcloud/share-types-by-folder

Add getShareTypesInFolder to optimize folder listening

Add defaultShareProvider & federatedshareprovider tests

Signed-off-by: Roeland Jago Douma <roeland@famdouma.nl>

Add Manager unit tests

Signed-off-by: Roeland Jago Douma <roeland@famdouma.nl>

Fix merging backend results

* Merge share types correctly
* Filter share types
* Order share types

Signed-off-by: Roeland Jago Douma <roeland@famdouma.nl>

[tx-robot] updated from transifex

Add remoteprovider getsharesinfolder function

Signed-off-by: Roeland Jago Douma <roeland@famdouma.nl>

Stricter signature

Signed-off-by: Roeland Jago Douma <roeland@famdouma.nl>

Add getShareTypesInFolder to optimize folder listening

Signed-off-by: Robin Appelman <icewind@owncloud.com>

Color the trusted domain to alert the admin a bit more

Signed-off-by: Joas Schilling <coding@schilljs.com>

Merge pull request #1961 from nextcloud/configphp_begone

Remove config.php for oc.js

Merge pull request #1937 from nextcloud/ros-for-notification-message

Allow rich object strings in messages as well

Merge pull request #1952 from nextcloud/deprecated_backgroudjob

Cleanup deprecated backgroudjob functions

Remove config.php for oc.js

Signed-off-by: Roeland Jago Douma <roeland@famdouma.nl>

Type hints already make sure it is an array

Signed-off-by: Joas Schilling <coding@schilljs.com>

Allow rich object strings in messages as well

Signed-off-by: Joas Schilling <coding@schilljs.com>

Merge pull request #1935 from nextcloud/downstream-ldap-26

Add prefix to the connection

Merge pull request #1903 from nextcloud/fix-log-in-button

remove slight transparency of primary action button, ref #1615

[tx-robot] updated from transifex

Merge pull request #1955 from nextcloud/issue_#1776

Issue-1776: Add unshare function to 3-dot menu.

[tx-robot] updated from transifex

restricted the height of the settings area in core/css/apps.css to max 80%

Signed-off-by: pgys <info@pexlab.space>

Issue-1776: Add unshare function to 3-dot menu.

Signed-off-by: Julia Bode <julia.bode@lulisaur.us>

Cleanup usages

Signed-off-by: Roeland Jago Douma <roeland@famdouma.nl>

Removed depreacted functions (since 6.0)

Signed-off-by: Roeland Jago Douma <roeland@famdouma.nl>

Merge pull request #1948 from nextcloud/move_away_lagacy_oc_l10n

Move away from legacy OC_L10N

[tx-robot] updated from transifex

Merge pull request #1949 from nextcloud/disable-codecov-comments

Disable codecov comments

Disable codecov comments

Signed-off-by: Morris Jobke <hey@morrisjobke.de>

Use OCP\\IL10N in tests too

Signed-off-by: Morris Jobke <hey@morrisjobke.de>

Merge pull request #1926 from nextcloud/fix-comment-mentions-in-activities

Fix comment mentions in activities

Remove legacy l10n

Signed-off-by: Roeland Jago Douma <roeland@famdouma.nl>

Fix more tests

Signed-off-by: Roeland Jago Douma <roeland@famdouma.nl>

Move away from OC_L10N

Signed-off-by: Roeland Jago Douma <roeland@famdouma.nl>

Fix comment mentions in activities

Signed-off-by: Joas Schilling <coding@schilljs.com>

Merge pull request #1888 from nextcloud/downstream-26361

introduce callForSeenUsers and countSeenUsers

Proper DI of config

* Fixed comments

Signed-off-by: Roeland Jago Douma <roeland@famdouma.nl>

Use callForSeenUsers for avatar migration

Signed-off-by: Morris Jobke <hey@morrisjobke.de>

introduce callForSeenUsers and countSeenUsers (#26361)

* introduce callForSeenUsers and countSeenUsers

* add tests

* oracle should support not null on clob

* since 9.2.0

[tx-robot] updated from transifex

Merge pull request #1800 from nextcloud/nextcloud-rich-object-strings

Nextcloud rich object strings

Add prefix to the connection

Signed-off-by: Arthur Schiwon <blizzz@arthur-schiwon.de>

Merge pull request #1933 from spacegaier/patch-1

Updated doc link version in default theme from 9 to 11

Updated doc link version in default theme from 9 to 11

Merge pull request #1929 from nextcloud/share_email_to_OCS

Remove notify recipient function

Merge pull request #1930 from nextcloud/fix_avatars_exif

Fix avatar on exif rotated images

[tx-robot] updated from transifex

Fix avatar on exif rotated images

Fixes #1928

Signed-off-by: Roeland Jago Douma <roeland@famdouma.nl>

Remove internal share mail function

Signed-off-by: Roeland Jago Douma <roeland@famdouma.nl>

Remove notify recipient option

Signed-off-by: Roeland Jago Douma <roeland@famdouma.nl>

Merge pull request #1920 from nextcloud/legacy-pages-should-also-receive-the-nonce

Add nonce also to legacy CSP

Merge pull request #1925 from nextcloud/issue-1874-allow-users-to-change-their-passwords-again

Allow users to change their passwords again

Allow users to change their passwords again

Signed-off-by: Joas Schilling <coding@schilljs.com>

Merge pull request #1738 from nextcloud/comments-provide-displaynames-with-mentions

comment mentions: show displayname not uid

Merge pull request #1923 from nextcloud/fix-template-url

Fix issue template url

… and the raw version of it

Fix issue template url

Signed-off-by: Arthur Schiwon <blizzz@arthur-schiwon.de>

Merge pull request #1907 from nextcloud/downstream-26164

Highlight files and update storage stats at end of upload (#26164)

Merge pull request #1921 from nextcloud/ignore-htaccess

Ignore .htaccess So no one commits the crappy 403 and 404 anymore

Identify Chromium as Chrome

Signed-off-by: Joas Schilling <coding@schilljs.com>

So no one commits the crappy 403 and 404 anymore

Signed-off-by: Joas Schilling <coding@schilljs.com>

Merge pull request #1355 from nextcloud/apps_flexbox

Use flexbox on app page

Merge pull request #1914 from nextcloud/downstream-26468

Remove all unneeded set_include_path()

Add nonce also to legacy CSP

Pages that do not use the AppFramework have its CSP inherited from `\OC_Response::addSecurityHeaders`. While those are not many anymore, there are some examples such as the "Help" page.

To stay completely backwards-compatible we should also add the nonce to the legacy CSP response.

To test that open your browser console and open the help page. Without this you will get a JS error. With this you won't.

Signed-off-by: Lukas Reschke <lukas@statuscode.ch>

[tx-robot] updated from transifex

Merge pull request #1917 from nextcloud/ocjs_inline

Inline oc.js when possible!

Missing returns + autoloader file

Signed-off-by: Lukas Reschke <lukas@statuscode.ch>

Merge pull request #1911 from nextcloud/downstream-26477

Fix malformed attribute in files app

Merge pull request #1913 from nextcloud/downstream-26441

Require to use at least desktop client 2.0 by default

Inlince oc.js if possible!

Signed-off-by: Roeland Jago Douma <roeland@famdouma.nl>

Move browserSupportsCspV3 to CSPNonceManager

Signed-off-by: Roeland Jago Douma <roeland@famdouma.nl>

Move oc.js to a proper class

Signed-off-by: Roeland Jago Douma <roeland@famdouma.nl>

Merge pull request #1910 from nextcloud/ignore-build-bin

Add build/bin to gitignore

Merge pull request #1891 from nextcloud/downstream-26430

add upgrade command before repair, handle NeedsUpgradeException better

fix JS test and introduce tests for rendering mentions to displaynames

Signed-off-by: Arthur Schiwon <blizzz@arthur-schiwon.de>

Remove all unneeded set_include_path()

Limit to apps list, add proper flex attributes

Let app-name headline break, increase padding on the right for more visual clearance.
Make experimental header full width

Signed-off-by: Felix A. Epp <work@felixepp.de>

Set 2.0.0 as minimum requirement for the desktop client in config.sample.php

Fix unit tests for BlockLegacyClientPlugin

Require to use at least desktop client 2.0 by default

Merge pull request #1878 from nextcloud/downstream-25936

Adjust unit tests to upstream

Merge pull request #1906 from nextcloud/downstream-26460

Remove any detailed information about the exception in the browser er…

Fix malformed attribute in files app

Add build/bin to gitignore

When phantomjs and karma are not installed globally, they are installed into this folder.

Signed-off-by: Felix A. Epp <work@felixepp.de>

Highlight files and update storage stats at end of upload (#26164)

Properly trigger the "stop" even from the uploader.
Also update storage stats at the end of all uploads instead of for each
upload.

Remove any detailed information about the exception in the browser error plugin

Merge pull request #1871 from nextcloud/use-csp-nonces

Use CSP nonces

Merge pull request #1890 from nextcloud/downstream-25428

fixing php 32 bit (arm) filemtime on large file issue (#18971) (#25428)

also fix log in button confirm arrow when theming, fix #1615

Signed-off-by: Jan-Christoph Borchardt <hey@jancborchardt.net>

Merge pull request #1876 from nextcloud/shareesAPI_email

Add ShareesAPI E-mail search

Merge pull request #1883 from nextcloud/downstream-26145

Storage 503 message improvements

remove slight transparency of primary action button, ref #1615

Signed-off-by: Jan-Christoph Borchardt <hey@jancborchardt.net>

Merge pull request #1902 from nextcloud/fix-largefile-helper-not-existent

Remove not existent function call

Add check for linux os

Signed-off-by: Lukas Reschke <lukas@statuscode.ch>

Move function to LargeFileHelper

Signed-off-by: Lukas Reschke <lukas@statuscode.ch>

fixing php 32 bit (arm) filemtime on large file issue (#18971) (#25428)

* fixing php 32 bit (arm) filemtime on large file issue (#18971)

* cast to int

Remove not existent function call

- Removes a not existent function call
- Removes a fallback for Windows

Signed-off-by: Lukas Reschke <lukas@statuscode.ch>