Revert "Do not read certificate bundle from data dir by default"

This reverts commit 18b0d753f2d76da10fefbf9a34e22dfdcbdc93b0.

[tx-robot] updated from transifex

Merge pull request #24472 from nextcloud/version/20.0.3/RC1

20.0.3 RC1

20.0.3 RC1

Signed-off-by: Roeland Jago Douma <roeland@famdouma.nl>

Merge pull request #24534 from nextcloud/3rdparty/stable20/archive_tar

[3rdparty][security] Archive TAR to 1.4.11

Merge pull request #24532 from nextcloud/backport/24409/stable20

[stable20] Also run repair steps when encryption is disabled but a legacy key is present

[3rdparty][security] Archive TAR to 1.4.11

Signed-off-by: Roeland Jago Douma <roeland@famdouma.nl>

Merge pull request #24530 from nextcloud/fix/stable20-nextcloud-log-normalizer

[stable20] Replace abandoned log normalizer with our fork

Merge pull request #24531 from nextcloud/backport/24516/stable20

[stable20] Add icon to user limit notification

Merge pull request #24527 from nextcloud/backport/24519/stable20

[stable20] Fix vsprint parameter

Also handle legacy cipher support when encryption is disabled but an old master key is present

Signed-off-by: Julius Härtl <jus@bitgrid.net>

Improve wording

Signed-off-by: Morris Jobke <hey@morrisjobke.de>

Add icon to user limit notification

Signed-off-by: Morris Jobke <hey@morrisjobke.de>

Replace abandoned log normalizer with our fork

Signed-off-by: Christoph Wurst <christoph@winzerhof-wurst.at>

Merge pull request #24517 from nextcloud/backport/24459/stable20

[stable20] Only execute plain mimetype check for directories and do the fallback…

Fix vsprint parameter

%2\$; is not valid. On php7 this is just ignored but on php8 it gives an
error. %2\$s; works.

Signed-off-by: Roeland Jago Douma <roeland@famdouma.nl>

[tx-robot] updated from transifex

Only execute plain mimetype check for directories and do the fallback only for non-directories

Ref #23096

Signed-off-by: Morris Jobke <hey@morrisjobke.de>

Merge pull request #24513 from nextcloud/backport/24501/stable20

[stable20] set mountid for personal external storage mounts

Merge pull request #24509 from nextcloud/backport/23257/stable20

[stable20] Fix file size computation on 32bit platforms

set mountid for personal external storage mounts

Signed-off-by: Robin Appelman <robin@icewind.nl>

Merge pull request #24511 from nextcloud/backport/23278/stable20

[stable20] Allow subscription to indicate that a userlimit is reached

Add notification for user limit

Signed-off-by: Morris Jobke <hey@morrisjobke.de>

Allow subscription to indicate that a userlimit is reached

Signed-off-by: Morris Jobke <hey@morrisjobke.de>

Merge pull request #24491 from nextcloud/backport/24376/stable20

[stable20] fix loading mtime of new file in conflict dialog in firefox

Fix file size computation on 32bit platforms

Signed-off-by: aler9 <46489434+aler9@users.noreply.github.com>

Merge pull request #24502 from nextcloud/backport/24499/stable20

[stable20] Harden setup check for TLS version if host is not reachable

Harden setup check for TLS version if host is not reachable

Signed-off-by: Morris Jobke <hey@morrisjobke.de>

fix loading mtime of new file in conflict dialog in firefox

Signed-off-by: Robin Appelman <robin@icewind.nl>
Signed-off-by: npmbuildbot-nextcloud[bot] <npmbuildbot-nextcloud[bot]@users.noreply.github.com>

[tx-robot] updated from transifex

Merge pull request #24477 from nextcloud/backport/24189/stable20

[stable20] Set frame-ancestors to none if none are filled

Merge pull request #24478 from nextcloud/backport/24186/stable20

[stable20] Move the password fiels of chaging passwords to post

Merge pull request #24479 from nextcloud/backport/24188/stable20

[stable20] Move the global password for files external to post

Merge pull request #24483 from nextcloud/backport/24094/stable20

[stable20] Only attempt to move to trash if a file is not in appdata

Set frame-ancestors to none if none are filled

frame-ancestors doesn't fall back to default-src. So when we apply a
very restricted CSP we should make sure to set it to 'none' and not
leave it empty.

Signed-off-by: Roeland Jago Douma <roeland@famdouma.nl>

Move the password fiels of chaging passwords to post

* This is not actually used with GET (obviously). But else some scanners
  trip on it

Signed-off-by: Roeland Jago Douma <roeland@famdouma.nl>

Move the global password for files external to post

Again more false positives in some scanners

Signed-off-by: Roeland Jago Douma <roeland@famdouma.nl>

Only attempt to move to trash if a file is not in appdata

Signed-off-by: Julius Härtl <jus@bitgrid.net>

Merge pull request #24325 from nextcloud/backport/24103/stable20

[stable20] Only check path for being accessible when the storage is a object home

Merge pull request #24462 from nextcloud/backport/24460/stable20

[stable20] Use correct l10n source in files_sharing JS code

[tx-robot] updated from transifex

Use correct l10n source in files_sharing JS code

Signed-off-by: Morris Jobke <hey@morrisjobke.de>
Signed-off-by: npmbuildbot-nextcloud[bot] <npmbuildbot-nextcloud[bot]@users.noreply.github.com>

Merge pull request #24455 from nextcloud/backport/24451/stable20

[stable20] external storages: save group ids not display names in configuration

Merge pull request #24453 from nextcloud/backport/24449/stable20

[stable20] Store scss variables under a different prefix for each theming config version

save group ids not display names in configuration

Signed-off-by: Arthur Schiwon <blizzz@arthur-schiwon.de>

Store scss variables under a different prefix for each theming config version

The main issue with using the general theming- prefix is that with APCu caching
the cache is not shared between processes, so when trying to reset the cache
through the CLI, e.g. when updating the theming config the old cache is never
invalidated.

Signed-off-by: Julius Härtl <jus@bitgrid.net>

Merge pull request #24446 from nextcloud/backport/23652/stable20

[stable20] Fix public calendars shared to circles

Merge pull request #24443 from nextcloud/backport/24357/stable20

[stable20] Make sure we add new line between vcf groups exports

A valid user session is required for circles.

The circles app depends on a valid userId. A public shared calender might be viewed by guests without a user session. For such requests the principal is null.

Signed-off-by: Daniel Kesselberg <mail@danielkesselberg.de>

Update phpdoc for circleToPrincipal

as the QueryException is already catched inside circleToPrincipal.

Signed-off-by: Daniel Kesselberg <mail@danielkesselberg.de>

Make sure we add new line between vcf groups exports

Signed-off-by: John Molakvoæ (skjnldsv) <skjnldsv@protonmail.com>

[tx-robot] updated from transifex

[tx-robot] updated from transifex

[tx-robot] updated from transifex

Merge pull request #24387 from nextcloud/backport/24382/stable20

[stable20] Properly encode path when fetching inherited shares

[tx-robot] updated from transifex

Merge pull request #24391 from nextcloud/backport/24375/stable20

[stable20] formatting remote sharer should take protocol, path into account

Compile assets

Signed-off-by: npmbuildbot-nextcloud[bot] <npmbuildbot-nextcloud[bot]@users.noreply.github.com>

Merge pull request #24333 from nextcloud/backport/24315/stable20

[stable20] avoid empty null default with value that will be inserted anyways

formatting remote sharer should take protocol, path into  account

Signed-off-by: Arthur Schiwon <blizzz@arthur-schiwon.de>

Properly encode path when fetching inherited shares

Signed-off-by: Julius Härtl <jus@bitgrid.net>
Signed-off-by: npmbuildbot-nextcloud[bot] <npmbuildbot-nextcloud[bot]@users.noreply.github.com>

[tx-robot] updated from transifex

Merge pull request #24377 from nextcloud/backport/24374/stable20

[stable20] Use proper bundles for files client and fileinfo

Files client and info bundles are always loaded so we don't need to load them again

Signed-off-by: Julius Härtl <jus@bitgrid.net>

Merge pull request #24353 from nextcloud/backport/24162/stable20

[stable20] set the display name of federated sharees from addressbook

Merge pull request #24367 from nextcloud/backport/24363/stable20

[stable20] Catch storage not available in versions expire command

send expected format of cloud id

Signed-off-by: Arthur Schiwon <blizzz@arthur-schiwon.de>

Catch storage not available in versions expire command

External storage with session credentials is not accessible without a
user session, hence background jobs and CLI commands can't work with
them. The previously unhandled exception causes logged errors in the
nextcloud log. This patch catches the specific exception and logs it as
warnings. So for a production instance the error won't spam their logs
for this non-recoverable and technically unsolvable error if the minimum
log level is set to the default of 3 (error).

Signed-off-by: Christoph Wurst <christoph@winzerhof-wurst.at>

[tx-robot] updated from transifex

set the display name of federated sharees from addressbook

Signed-off-by: Arthur Schiwon <blizzz@arthur-schiwon.de>

Merge pull request #24346 from nextcloud/backport/24341/stable20

[stable20] Fix the config key on the sharing expire checkbox

Merge pull request #24342 from nextcloud/backport/24331/stable20

[stable20] Fix contacts menu position and show uid as a tooltip

Fix contacts menu position and show uid as a tooltip

Signed-off-by: Julius Härtl <jus@bitgrid.net>
Signed-off-by: npmbuildbot-nextcloud[bot] <npmbuildbot-nextcloud[bot]@users.noreply.github.com>

Fix the config key on the sharing expire checkbox

We don't use `shareapi_internal_enforce_expire_date` anywhere.
`shareapi_enforce_internal_expire_date` is the one we want.

Signed-off-by: Christoph Wurst <christoph@winzerhof-wurst.at>

avoid empty null default with value that will be inserted anyways

Signed-off-by: Arthur Schiwon <blizzz@arthur-schiwon.de>

Only check path for being accessible when the storage is a object home

Signed-off-by: Julius Härtl <jus@bitgrid.net>

[tx-robot] updated from transifex

Merge pull request #24297 from nextcloud/backport/stable20/23023

 [stable20] Delete files that exceed trashbin size immediately

Merge pull request #24311 from nextcloud/fix/stable20-sabre-parse-xml-errors

[stable20] Update sabre/xml to fix XML parsing errors

Update sabre/xml to fix XML parsing errors

Signed-off-by: Christoph Wurst <christoph@winzerhof-wurst.at>

Delete files that exceed trashbin size immediately

Signed-off-by: Julius Härtl <jus@bitgrid.net>

[tx-robot] updated from transifex

[tx-robot] updated from transifex

[tx-robot] updated from transifex

Merge pull request #24249 from nextcloud/backport/24241/stable20

[stable20] Harden EncryptionLegacyCipher a bit

Merge pull request #24263 from nextcloud/backport/24108/stable20

[stable20] Use correct year for generated birthdays events

Use correct year for generated birthdays events

'X-APPLE-OMIT-YEAR' is not always present, at least iOS 12.4 uses the hard coded date of 1604 (the start of the gregorian calendar) when the year is unknown.

cf. https://forums.bitfire.at/topic/2050/bday-without-year-for-vcard-3-0-if-server-drops-property-x-apple-omit-year and https://gitlab.com/CardBook/CardBook/-/issues/586

Signed-off-by: Sven Strickroth <email@cs-ware.de>

Merge pull request #24258 from nextcloud/backport/24242/stable20

[stable20] Update ScanLegacyFormat.php

Merge pull request #24259 from nextcloud/backport/24257/stable20

[stable20] Simple typo in comments

Simple typo in comments

Update ScanLegacyFormat.php

Fixed a small typo on line 99.

Merge pull request #24230 from nextcloud/backport/24007/stable20

[stable20] allow selecting multiple columns with SELECT DISTINCT

Merge pull request #24228 from nextcloud/backport/24135/stable20

[stable20] Fix nextcloud logo in email notifications misalignment

Harden EncryptionLegacyCipher a bit

Signed-off-by: Roeland Jago Douma <roeland@famdouma.nl>

Merge pull request #24239 from nextcloud/backport/24203/stable20

[stable20] Use regex when searching on single file shares

Merge pull request #24231 from nextcloud/backport/23757/stable20

[stable20] use file name instead of path in 'not allowed to share' message

Merge pull request #24232 from nextcloud/backport/24211/stable20

[stable20] Fix setting images through occ for theming

Limit shared cache search if it is just a file

Signed-off-by: Roeland Jago Douma <roeland@famdouma.nl>

[tx-robot] updated from transifex

Fix setting images through occ for theming

Signed-off-by: Julius Härtl <jus@bitgrid.net>