Moodle release 3.4.9

weekly release 3.4.8+

Merge branch 'install_34_STABLE' of https://git.in.moodle.com/amosbot/moodle-install into MOODLE_34_STABLE

MDL-61738 messageinbound: Fix quota checks & filesize for email uploads

Private files uploaded by email will now honour the file quota limit,
because the filesize is set correctly and checked against users'
remaining personal quota limit. Previously, attachment size was always
set to zero, and quota was checked against the draft area (this is
not valid for email uploads, because each file is moved out of the
draft area as it is processed, so multiple files totalling greater
than the remaining quota would still pass the check).

MDL-64708 cohort: Return url is not used anywhere in core.

Automatically generated installer lang files

Automatically generated installer lang files

Automatically generated installer lang files

Automatically generated installer lang files

Automatically generated installer lang files

Automatically generated installer lang files

Automatically generated installer lang files

Moodle release 3.4.8

Merge branch 'install_34_STABLE' of https://git.in.moodle.com/amosbot/moodle-install into MOODLE_34_STABLE

Automatically generated installer lang files

MDL-64971 access: Ensure that the capability exists when fetching

Automatically generated installer lang files

Merge branch 'MDL-64799_34' of https://github.com/timhunt/moodle into MOODLE_34_STABLE

MDL-64830 core_calendar: Do cap check on event edit form

MDL-64651 comments: Do not send referrer

Use blanktarget option on all comments to prevent malicious links.

MDL-62702 core_lib: fix broken verification signature

MDL-62702 core_lib: updated the 'ltiprovider' readme_moodle.txt

MDL-62702 core_lib: parameters in POST override other LTI values

This fixes an exploit where you could alter the 'Content-Type' of the
request and bypass the case-sensitive check 'strstr'. For example,
setting it to 'application/x-www-FORM-urlencoded'. However, changing
this to use 'stristr' was also not an acceptable approach as you
could also bypass it by setting the value to 'multipart/form-data'.

MDL-63786 core_my: prevent dashboard access when logged in as

Stop a "logged in as" session from accessing the user's dashboard
to prevent user JavaScript from being executed in the logged in
as session

Merge branch 'MDL-64652-34' of git://github.com/andrewnicols/moodle into MOODLE_34_STABLE

MDL-64652 mod_data: Break LEFT JOINs to multiple INNER

MDL-64652 glossary: Break LEFT JOINs to multiple INNER

MDL-64652 forum: Use an inner join when fetching ratings

MDL-64652 rating: Add optional inner join option to sql

MDL-64652 mod_forum: Performance improvement for provider

There are possibly some further improvements that can be made to:
- export_discussion_data
- export_all_posts

Automatically generated installer lang files

Automatically generated installer lang files

Automatically generated installer lang files

MDL-64799 qtype_random: orphaned random questions should be deleted

This is a back-port of MDL-63260

This fix is based on some original code written by Bo Pierce.

Automatically generated installer lang files

weekly release 3.4.7+

Merge branch 'install_34_STABLE' of https://git.in.moodle.com/amosbot/moodle-install into MOODLE_34_STABLE

Merge branch 'MDL-63892-34-rework' of git://github.com/mickhawkins/moodle into MOODLE_34_STABLE

MDL-63892 mod_forum: Behat update for post order

Merge branch 'MDL-64835-34' of git://github.com/andrewnicols/moodle into MOODLE_34_STABLE

Merge branch 'MDL-63892-34-rework' of git://github.com/mickhawkins/moodle into MOODLE_34_STABLE

MDL-64835 JS: Reduce cache invalidation checks

The cache invalidation check was previously occuring every time either
the `set` or `get` function was called on the cache. However, the cache
invalidation check is based on the jsrev which is static for the
lifetime of the page.

This change moved the invalidation to happen during the setup of the AMD
module such that it only happens one time per storage type (Local +
Session).

MDL-64835 JS: Stop using the jsrev in the jsrevPrefix

We only use the jsrevPrefix to determine if the cache should be
invalidated, but the prefix that we were using is based on the new
jsrev.

For example, the jsrevPrefix will be:

    hash(wwwroot + '/ + config.jsrev) + '/jsrev'

Where config.jsrev is the _current_ (new) jsrev.

As a result when searching for the jsrev used to store the data which is
currently in the storage cache, no key is returned, and we instead set
an 'initial' value and the cache is not cleared

This patch changes the jsrevPrefix to be:

    hash(wwwroot) + '/jsrev'

Since the wwwroot does not change, the key remains static for the
current site. As a result, when the jsrev is bumped via a Moodle cache
purge, we are able to correctly fetch the old jsrev from the cache,
determine that the jsrev has changed, and purge the cache.

Automatically generated installer lang files

MDL-63892 mod_forum: Updating lib unit test

MDL-63892 mod_forum: Fix last post details in forum view

MDL-63892 mod_forum: Correction to timestamp added to edit strings

Merge branch 'MDL-64725-34' of git://github.com/junpataleta/moodle into MOODLE_34_STABLE

Merge branch 'MDL-64644_34' of git://github.com/markn86/moodle into MOODLE_34_STABLE

Merge branch 'MDL-64597-34' of git://github.com/junpataleta/moodle into MOODLE_34_STABLE

MDL-64644 completion: fixed assertions in privacy test

MDL-64644 completion: set status correctly in provider

MDL-64644 completion: ensure we return array for provider

Automatically generated installer lang files

MDL-64725 composer: Use lowercase for package name of dev dependencies

weekly release 3.4.7+

Merge branch 'install_34_STABLE' of https://git.in.moodle.com/amosbot/moodle-install into MOODLE_34_STABLE

Merge branch 'MDL-64737-34-attoprivacysql' of git://github.com/mudrd8mz/moodle into MOODLE_34_STABLE

MDL-64737 editor_atto: Fix the privacy export_user_data() implementation

Multiple issues fixed:

* Fixed order of the statements to avoid access to undefined variables.
* Fixed population of the SQL query parameter to make sure they match
  the placeholder in the query.
* Fixed missing table aliases in the second query to make sure the query
  actually works as expected.

MDL-64737 privacy: Fix privacy provider testsuite file names

Only files ending with "_test.php" suffix are implicit part of a
testsuite. So these two were not actually executed.

Automatically generated installer lang files

Merge branch 'MDL-64424-34-expiredfrontpage' of git://github.com/mudrd8mz/moodle into MOODLE_34_STABLE

MDL-64597 behat: Properly import behat_util when dropping parallel sites

MDL-64424 privacy: Use system context purpose on the front page, too

For activities on the site's front page, use the purpose and retention
periods as defined for the system context, not for the courses.

Automatically generated installer lang files

Moodle release 3.4.7

weekly release 3.4.6+

Merge branch 'install_34_STABLE' of https://git.in.moodle.com/amosbot/moodle-install into MOODLE_34_STABLE

Automatically generated installer lang files

Merge branch 'MDL-64285-34' of git://github.com/junpataleta/moodle into MOODLE_34_STABLE

MDL-64395 groups: Added XSS Risk to the manage groups capability

MDL-64372 userpix: Escape fullname string on userpix index page

MDL-64222 badge: Removed backpackurl from the edit_form

Merge branch 'MDL-63276_34' of https://github.com/stronk7/moodle into MOODLE_34_STABLE

MDL-49651 mod_forum: Respect course visibility in cron

This checks the courses' current visibility and the users permissions.
If they have the permission to view the course when it is hidden they'll get messages.

We already have checks for the users enrolled & subscription status.

MDL-63276 environment: PHP 7.1 and Moodle 3.2 required

MDL-63276 environment: 3.7 base information

This is a direct copy of the 3.6 branch to
have changes under control easier in next commits.

Automatically generated installer lang files

MDL-64285 core: Fix environment check test

* Looping the environment results and skipping some items mean that
if a test gets skipped, the rest of the environment results won't be
tested. It's better to use a data provider for this in order to
individually test each environment result.

Automatically generated installer lang files

weekly release 3.4.6+

Merge branch 'install_34_STABLE' of https://git.in.moodle.com/amosbot/moodle-install into MOODLE_34_STABLE

Merge branch 'MDL-64214-34' of git://github.com/junpataleta/moodle into MOODLE_34_STABLE

MDL-64214 calendar: Populate the groups select box on page load

MDL-64214 calendar: fix failing unit tests

MDL-64214 core_calendar: fix event types form element handling

Automatically generated installer lang files

Automatically generated installer lang files

weekly release 3.4.6+

Merge branch 'MDL-64220-34' of git://github.com/damyon/moodle into MOODLE_34_STABLE

Merge branch 'MDL-64205-34-sarunconfirmeduser' of git://github.com/mudrd8mz/moodle into MOODLE_34_STABLE

MDL-64220 privacy: Clean path params

We need to consistently clean the path params before we use them. This
shows a difference on windows where dir separators are different.

Merge branch 'MDL-64181-34-fix' of git://github.com/andrewnicols/moodle into MOODLE_34_STABLE

MDL-64181 core: Ensure that self is included in parentage

Merge branch 'MDL-64181-34' of git://github.com/damyon/moodle into MOODLE_34_STABLE

MDL-64181 javascript: Recursive template fix

This change prevents template rendering from waiting for itself, but does
allow it to wait for another async call to render.

MDL-64205 privacy: Delete orphaned data request records on upgrade

As a result of the bug, some requests can be orphaned - the linked user
record may not exist any more. This is a cleanup of such records.

MDL-64205 users: Do not delete the actual records of unconfirmed users

There is an automatic data privacy request created to get rid of all the
personal data upon the user deletion. With the actual user record
absent, the data privacy requests page throws an error. Let's do here
same as we do in `delete_incomplete_users_task` and let us not delete
the actual user record.

weekly release 3.4.6+

Merge branch 'install_34_STABLE' of https://git.in.moodle.com/amosbot/moodle-install into MOODLE_34_STABLE