Moodle release 3.0.10

MDL-58740 block_course_overview: check session key

Thanks to Kukas Schmidt for initial patch

MDL-58670 blog: respect capability to search entries

MDL-58635 blogs: check edited blog belongs to current user

weekly release 3.0.9+

MDL-58746 core: Simplify environment check

MDL-58746 core: Add environment check for finfo

MDL-54901 environment: pg93 & openssl

MDL-54901 environment: 3.3 base information

This is a direct copy of the 3.2 branch to
have changes under control easier in next commits.

Moodle release 3.0.9

MDL-58010 user: allow to update only whitelisted preferences

weekly release 3.0.8+

Merge branch 'MDL-57639-30' of git://github.com/andrewnicols/moodle into MOODLE_30_STABLE

Merge branch 'MDL-57677-30-usermodified' of git://github.com/mudrd8mz/moodle into MOODLE_30_STABLE

MDL-57639 mod_forum: Update to use correct variable name

This addresses a regression where unnecessary attributes were removed
from the old variable. This one was missed.

MDL-57677 mod_forum: Fix wrong user displayed as the last post's author

In the recent issue MDL-56225, we started to record the current user as
the usermodified in the forum_discussions table when updating a forum
post. It made sense but it was a mistake.

Even if the current user really modifies the discussion by updating the
post, the field usermodified has actually been always interpreted and
displayed as the last post' author. Not as the last user who touched the
discussion.

This patch reverts that particular change to the previous behaviour and
adds explicit unit test for it.

Moodle release 3.0.8

Merge branch 'install_30_STABLE' of https://git.in.moodle.com/amosbot/moodle-install into MOODLE_30_STABLE

MDL-57580 mod_assign: Fix the incorrect type of some input parameters

The PARAM_TEXT has been misused in certain cases here. The 'action'
parameter seems to always be alphabetic, with values like
savesubmission, editsubmission and others as handled in assign::view().

Fixing the action handling fixes the reported XSS issue. While working
on it, I spotted two more places where PARAM_TEXT does not seem
appropriate. I include changes for them too, even if they are no
strictly related to the reported bug and there are no known ways to
abuse it.

* The 'plugin' looks like PARAM_PLUGIN and is even declared as such in
  some other parts of the assignment code (such as feedback forms).

* The 'workflowstate' is one of the ASSIGN_MARKING_WORKFLOW_STATE
  constants and is supposed to be alpha in external function input
  parameters handling, too.

MDL-57531 behat: Set noreplyaddress to valid address

noreplyaddress should be a valid address, else
it will not be saved. For behat we don't send
email, so set it to noreply@example.com, to
avoid failing validation on localhost

MDL-57531 mail: Validate the sender's email address

The patch adds validation for the noreplyaddress setting variable, for
the explicit $replyto parameter and for the sender's email. In case of
misconfigured noreplyaddress setting, it falls back to the default
noreply address value. In case of invalid email in the user's record,
the email is not sent.

The patch also adds unit test for the value returned by the function
generate_email_processing_address() so that it can be considered as a
valid email, too.

This is supposed to significantly minimise the risk of exploiting the
vulnerability in PHPMailer's Sender field.

MDL-57531 mail: Do not let admins set invalid email addresses

The noreply and support emails should always be valid.

MDL-56225 mod_forum: Fix inability to edit attachments

The 'attachments' is not a real DB field here. It comes from the form's
filepicker and holds the id of the attachments filearea. The function
forum_add_attachment() expects it as a property of the first argument.

There were two possible approaches here. Either to pass the raw $newpost
to forum_add_attachment(), or add the attachments into the list
modifiable fields. The second approach is safer.

MDL-56225 mod_forum: Remove unnecessary attributes from update

Automatically generated installer lang files

weekly release 3.0.7+

Merge branch 'install_30_STABLE' of https://git.in.moodle.com/amosbot/moodle-install into MOODLE_30_STABLE

Merge branch 'MDL-57193-30-notest' of git://github.com/FMCorz/moodle into MOODLE_30_STABLE

MDL-57193 auth_db: Flip the array outside the loop for better perf

Also as the recent changes where affecting the whitespaces quite
a lot, I took the liberty of aligning a few lines which weren't.

MDL-57193 auth_db: Use a recordset and array_key_exists

MDL-57193 auth_db: Fixed bug suspends all users if external DB has > 10k

Automatically generated installer lang files

Merge branch 'MOODLE_30_STABLE' into install_30_STABLE

Automatically generated installer lang files

weekly release 3.0.7+

Merge branch 'install_30_STABLE' of https://git.in.moodle.com/amosbot/moodle-install into MOODLE_30_STABLE

Merge branch 'MDL-57163-30' of https://github.com/vvzh/moodle into MOODLE_30_STABLE

MDL-57170 repository_dropbox: Ensure Dropbox Legacy continues to work

MDL-57163 installation: fixed "Call to undefined function curl_version"

Automatically generated installer lang files

Merge branch 'MOODLE_30_STABLE' into install_30_STABLE

weekly release 3.0.7+

MDL-56948 mod_assign: Don't call get_grade_item() unless we have one

MDL-57100 JS: Exceptions give exceptions

Exceptions returned from ajax are not in the format expected by the JS, so
an error occurs and the exception popups are not appearing.

Conflicts:
lib/amd/build/notification.min.js
lib/amd/src/notification.js

Automatically generated installer lang files

Automatically generated installer lang files

Automatically generated installer lang files

Moodle release 3.0.7

Automatically generated installer lang files

weekly release 3.0.6+

Merge branch 'MDL-55121-30' of git://github.com/lameze/moodle into MOODLE_30_STABLE

Merge branch 'MDL-55994_30' of https://github.com/bostelm/moodle into MOODLE_30_STABLE

Merge branch 'MDL-56417_30' of https://github.com/dmonllao/moodle into MOODLE_30_STABLE

Merge branch 'MDL-52216_30_STABLE' of https://github.com/eugeneventer/moodle-fixes into MOODLE_30_STABLE

MDL-55121 environment: check for unsuported php version 7.1

MDL-52216 mod_lesson: prevent invalid view modes

MDL-55994 blog: Resolve warning messages in RSS feed generation

Merge branch 'MDL-56623_30-messages-to-adressed-to-until' of git://github.com/lucaboesch/moodle into MOODLE_30_STABLE

Merge branch 'MDL-55249_m30v1' of https://github.com/sbourget/moodle into MOODLE_30_STABLE

MDL-55777 version: bump

Merge branch 'MDL-55777-30' of git://github.com/ankitagarwal/moodle into MOODLE_30_STABLE

Merge branch 'MDL-53481-30-uniqsqlparam' of git://github.com/mudrd8mz/moodle into MOODLE_30_STABLE

MDL-56623 messages: To (addressed) and to (until) different

In some languages "to" having the meaning of "until" and "to" having the meaning of "addressed to" are different.
This should be taken care of by having two different translation terms.

AMOS BEGIN
  CPY [to,core],[addressedto,core]
AMOS END

MDL-53481 availability: Fix unit test to not execute the huge query

Some DBs have troubles to execute such a huge query as generated in this
test. We do not actually need to execute it. All we need is to make sure
that the parameter placeholders are enumerated correctly. So it is what
this new test does.

MDL-56417 session: Respect the return value of ignore_timeout_hook.

MDL-55777 installation: Check libcurl version on install

MDL-56268 webservice: Format backtrace to avoid display private datawq

MDL-51347 core_notes: check view notes capability by course context

MDL-53744 question file access: fix access checks

MDL-56065 user: Fix update_users Web Service

Users won’t be updated if:
- They are admins and the user updating is not
- They are the guest user
- They are mnet users
- They are deleted users

Merge branch 'MDL-56753-30' of git://github.com/lameze/moodle into MOODLE_30_STABLE

MDL-56753 mod_assign: behat tests for groups and grouping counting

MDL-56753 mod_assign: fix groups and submitted counting on grading summary

This also fixes a coding error that was displayed when a group was not part of
assignment grouping.

Merge branch 'MDL-55883_m30v1' of https://github.com/sbourget/moodle into MOODLE_30_STABLE

Merge branch 'MDL-56755-m30' of https://github.com/micaherne/moodle into MOODLE_30_STABLE

Merge branch 'MDL-56726-30-cfgadmin' of git://github.com/mudrd8mz/moodle into MOODLE_30_STABLE

Merge branch 'MDL-56133-m30' of https://github.com/NeillM/moodle into MOODLE_30_STABLE

Merge branch 'MDL-53481-30-uniqsqlparam' of git://github.com/mudrd8mz/moodle into MOODLE_30_STABLE

MDL-53481 availability: Fix uniqueness of SQL named param placeholders

Static variables do not behave the way you might expect when accessing
them through the classes inheritance. When accessing a method via self::
or static:: operators, even though the method is inherited, its variable
scope is not. So the method unique_sql_parameter() was using the scope
of the child class and each child class had its own sequence of usp1,
usp2, usp3, ... placeholders. This led to "Incorrect number of query
parameters" error when multiuple condition classes were contributing to
a single SQL query.

All credit should go to Adam Olley who debugged and described the
essence of the problem in the tracker.

MDL-56133 tool_langimport: Changes should be visible after import

Before this change if a language pack was updated by the
\tool_langimport\task\update_langpacks_task scheduled task, changes
would not be available to users until an admin manually cleared the
strings cache.

This change causes the cache to purged when a language pack it update,
this will cause it to rebuild so users will start seeing updates
automatically.

weekly release 3.0.6+

Merge branch 'install_30_STABLE' of https://git.in.moodle.com/amosbot/moodle-install into MOODLE_30_STABLE

MDL-56755 assign: Improve documentation of assign::get_grade_item()

Merge branch 'wip-MDL-56120-30' of git://github.com/abgreeve/moodle into MOODLE_30_STABLE

Merge branch 'MDL-53718_30' of git://github.com/aolley/moodle into MOODLE_30_STABLE

MDL-56120 calendar: Unit tests for getting events.

Added a unit test for checking that calendar_get_events
will only return events for activated activities.

MDL-56120 calendar: Fix disabled modules showing events.

calendar_get_events now checks for disabled activities
and only shows evetns for active modules.

Merge branch 'MDL-56765-30' of git://github.com/jleyva/moodle into MOODLE_30_STABLE

MDL-54916 filestorage: Only write empty zip on change.

In some cases we may inspect an empty zip file. If we do open
an empty zip file, check that it changed before we attempt to write
it to disk.  It may be the case that we were reading the file from
a location that we don't have write access to.

MDL-53718 badges: Dont display course badges when disabled

Merge branch 'MDL-56129-30' of git://github.com/andrewnicols/moodle into MOODLE_30_STABLE

Merge branch 'MDL-56731_30_STABLE' of https://github.com/tonynlin/moodle into MOODLE_30_STABLE

MDL-56129 core: Change HTTP error code for iOS 10 video playback

This patch changes the effective response code from a 407 to a 403 when
erroring on iOS 10 and when a HTTP_X_PLAYBACK_SESSION_ID HTTP header is
found.

This causes the iOS Media framework to send the cookie with the request
which subsequently succeeds.

Automatically generated installer lang files

MDL-56765 webservice: After a new session is started unset old preferences

Merge branch 'wip-MDL-54986-30' of https://github.com/Beedell/moodle into MOODLE_30_STABLE

Merge branch 'MDL-53945_30' of git://github.com/aolley/moodle into MOODLE_30_STABLE

MDL-56731 groups: Fixes breadcrumb when returning to groups/index.php

weekly release 3.0.6+

MDL-56673 tool_templatelibrary: fix externallib backwards compat

The function now matches the VALUE_DEFAULT option of the service.