Moodle release 3.1.18

weekly release 3.1.17+

Merge branch 'install_31_STABLE' of https://git.in.moodle.com/amosbot/moodle-install into MOODLE_31_STABLE

MDL-61738 messageinbound: Fix quota checks & filesize for email uploads

Private files uploaded by email will now honour the file quota limit,
because the filesize is set correctly and checked against users'
remaining personal quota limit. Previously, attachment size was always
set to zero, and quota was checked against the draft area (this is
not valid for email uploads, because each file is moved out of the
draft area as it is processed, so multiple files totalling greater
than the remaining quota would still pass the check).

MDL-64708 cohort: Return url is not used anywhere in core.

Automatically generated installer lang files

Automatically generated installer lang files

Automatically generated installer lang files

Automatically generated installer lang files

Automatically generated installer lang files

Automatically generated installer lang files

Moodle release 3.1.17

Merge branch 'install_31_STABLE' of https://git.in.moodle.com/amosbot/moodle-install into MOODLE_31_STABLE

Automatically generated installer lang files

Automatically generated installer lang files

Automatically generated installer lang files

Automatically generated installer lang files

Automatically generated installer lang files

MDL-64651 comments: Do not send referrer

Use blanktarget option on all comments to prevent malicious links.

Automatically generated installer lang files

MDL-63786 core_my: prevent dashboard access when logged in as

Stop a "logged in as" session from accessing the user's dashboard
to prevent user JavaScript from being executed in the logged in
as session

weekly release 3.1.16+

Merge branch 'install_31_STABLE' of https://git.in.moodle.com/amosbot/moodle-install into MOODLE_31_STABLE

Automatically generated installer lang files

Merge branch 'MDL-64725-31' of git://github.com/junpataleta/moodle into MOODLE_31_STABLE

Automatically generated installer lang files

MDL-64725 composer: Use lowercase for package name of dev dependencies

Automatically generated installer lang files

Automatically generated installer lang files

Automatically generated installer lang files

Moodle release 3.1.16

weekly release 3.1.15+

Merge branch 'install_31_STABLE' of https://git.in.moodle.com/amosbot/moodle-install into MOODLE_31_STABLE

Automatically generated installer lang files

Merge branch 'MDL-64285-31' of git://github.com/junpataleta/moodle into MOODLE_31_STABLE

MDL-64395 groups: Added XSS Risk to the manage groups capability

MDL-64372 userpix: Escape fullname string on userpix index page

MDL-64222 badge: Removed backpackurl from the edit_form

Merge branch 'MDL-64520-31' of git://github.com/andrewnicols/moodle into MOODLE_31_STABLE

MDL-64520 iplookup: Remove failing unit tests

GeoIP V1 database has been deprecated and removed. We can no longer test
against it.

Merge branch 'MDL-63276_31' of https://github.com/stronk7/moodle into MOODLE_31_STABLE

MDL-49651 mod_forum: Respect course visibility in cron

This checks the courses' current visibility and the users permissions.
If they have the permission to view the course when it is hidden they'll get messages.

We already have checks for the users enrolled & subscription status.

MDL-63276 environment: PHP 7.1 and Moodle 3.2 required

MDL-63276 environment: 3.7 base information

This is a direct copy of the 3.6 branch to
have changes under control easier in next commits.

Automatically generated installer lang files

MDL-64285 core: Fix environment check test

* Looping the environment results and skipping some items mean that
if a test gets skipped, the rest of the environment results won't be
tested. It's better to use a data provider for this in order to
individually test each environment result.

Automatically generated installer lang files

Automatically generated installer lang files

Automatically generated installer lang files

Automatically generated installer lang files

weekly release 3.1.15+

Merge branch 'install_31_STABLE' of https://git.in.moodle.com/amosbot/moodle-install into MOODLE_31_STABLE

Merge branch 'MDL-63994-31-castoken' of git://github.com/mudrd8mz/moodle into MOODLE_31_STABLE

MDL-63994 auth_cas: Include the login token in the simulated login form

The CAS login process relies on the standard authenticate_user_login()
call to set up the user. So we need to inject the login token to pass
the validation.

MDL-63994 login: Improve the logintoken param input

The logintoken is supposed to arrive as a part of the login form ($frm)
together with the username and password. So it should be handled the
same way - including the opportunity for the auth plugins to provide the
form data via the loginpage_hook().

This also implies that only logintoken coming as a part of the POST
request are taken into account, which is a good thing and another thin
layer in this security mechanism.

MDL-63994 login: Clarify inline comments on loginpage_hook() usage

While working on the issue, I found these inline comments outdated and
confusing. The auth plugin types can implement a loginpage_hook()
method, the purpose of which is to inject the $user and/or $frm into
this login/index.php script. The new comments should make it more clear.

Note the second comment mentioned a prelogin_hook() which was an old
name of what is now called loginpage_hook(). It had nothing to do with
the existing pre_loginpage_hook() and was only confusing.

Automatically generated installer lang files

Moodle release 3.1.15

weekly release 3.1.14+

Merge branch 'install_31_STABLE' of https://git.in.moodle.com/amosbot/moodle-install into MOODLE_31_STABLE

Automatically generated installer lang files

MDL-63183 auth_shibboleth: Don't render page when already logged in

MDL-63183 login: Add hidden login token input in guest login forms

* Affected forms:
  - login/index_form.html
  - auth/shibboleth/index_form.html

MDL-63183 auth: Login protection

CSRF protection for the login form. The authenticate_user_login function was
extended to validate the token (in \core\session\manager) but by default it
does not perform the extra validation. Existing uses of this function from
auth plugins and features like "change password" will continue to work without
changes. New config value $CFG->disablelogintoken can bypass this check.

Automatically generated installer lang files

Automatically generated installer lang files

Automatically generated installer lang files

weekly release 3.1.14+

Merge branch 'install_31_STABLE' of https://git.in.moodle.com/amosbot/moodle-install into MOODLE_31_STABLE

Merge branch 'MDL-63421_31' of git://github.com/stronk7/moodle into MOODLE_31_STABLE

Automatically generated installer lang files

Automatically generated installer lang files

Automatically generated installer lang files

 MDL-63421 env: Moodle 3.4.x and 3.5.x do not support PHP 7.3

Automatically generated installer lang files

weekly release 3.1.14+

Merge branch 'MDL-63346_31' of https://github.com/stronk7/moodle into MOODLE_31_STABLE

MDL-63346 js: Changed min.js with uglify-js bump (2.6.1 => 2.6.4)

MDL-63346 nodejs: Bump to created from scratch shrinkwrap file

Steps:

- remove node_modules & npm-shrinkwrap.json
- npm cache clear --force
- npm install
- npm shrinkwrap

MDL-63346 travis: GRUNT job immune to npm-shrinkwrap.json changes

When upgrading nodejs/npm versions, there are modifications to
different packages or to the format of the npm-shrinkwrap.json
file. Usually that leads to failed jobs untill the bundled file
is updated.

To avoid that, we just ignore the npm-shrinkwrap.json file, so
just the REAL modifications in css/js/ignore stuff are considered.

weekly release 3.1.14+

MDL-61169 iplookup: Change to another block still remaining to SF

Moodle release 3.1.14

Automatically generated installer lang files

weekly release 3.1.13+

Merge branch 'install_31_STABLE' of https://git.in.moodle.com/amosbot/moodle-install into MOODLE_31_STABLE

MDL-62947 mod_feedback: fix feedback so it correctly uses forms API

Feedback code was doing the following, which is incompatible with the
sec-patched quickforms lib:
- appending '[0]' to non-group element names, meaning type checks in
getCleanType() were falling back to PARAM_RAW instead of PARAM_INT,
and meaning _findValue() was comparing elements it thought to be arrays
with scalar submit values (worked with eval() implementation as the 0th
element of a string was the character, but not working when patched).
- external unit tests incorrectly testing multichoice questions in the
process_page tests - patched lib highlighted failures.

It was also doing the following:
- actively setting null as default element values instead of 0 for
radio buttons and dropdowns (for 'not selected'). This is incompatible
with more recent quickforms lib (see MDL-63070).
- creating groups using addElement instead of addGroup - not recommended

This patch addresses the above.

MDL-62947 core_form: fix remote code execution exploit in QuickForms

Applies the patch found upstream:
https://github.com/pear/HTML_QuickForm/commit/
d3a6d5c44dedf3c164c6c79198e4ef479bcedcd2 and make util methods static
for php7 compatibility.

Automatically generated installer lang files

MDL-62880 qtype_ddwtos: drop support for legacy import format

It was more than 8 years since we wrote in that format.

Merge branch 'MDL-63275-31' of git://github.com/junpataleta/moodle into MOODLE_31_STABLE

MDL-63275 calendar: Fix rrule_manager unit test

* The calculation of the expected date should depend on the comparison
with the start date's date and not it's exact timestamp.

MDL-63275 calendar: Properly calculate expected until date

MDL-63275 calendar: Use a fixed start day for forever BYMONTH test

MDL-63275 calendar: Better testing of forever recurring events

* Change the start date of the parent event to the current date
  for tests that with events that recur forever.
* Limit query results to 100 for events that recur forever that can
  generate more than 100 event records.

Merge branch 'MDL-60901_31' of git://github.com/stronk7/moodle into MOODLE_31_STABLE

MDL-60901 environment: 3.6 requirements

Changes include:
- MySQL 5.6 is required.
- PostgreSQL 8.4 is required.
- Oracle 11.2 is required.
- 64bits architecture is recommended.

Automatically generated installer lang files

Automatically generated installer lang files

weekly release 3.1.13+