MDL-72203 curl: Check each URL in redirect chain to see if it is blocked

The security problem here was that only the first and the last URL in
the redirect chain was checked by the security helper. This patch forces
the curl wrapper to always emulate cURL redirects and check every
redirect URL in the chain before actually visiting it.

MDL-72203 curl: Warn if someone actually started to use $maxredirects

The new parameter of curl_security_helper::url_is_blocked() introduced
in MDL-71916 became part of the API. Even if we reverted it quickly,
someone can use a released Moodle version that has that parameter in
place. For that reason and also to avoid potential troubles in the
future (e.g. when yet another argument would be added to this method),
we need to make it clear that the second parameter of this method should
never be used again.

Poor $maxredirects, you did not live long with us. Oh well.

MDL-72203 curl: Revert original fix of redirects to blocked URLs

This reverts the original fix introduced in MDL-71916. It introduced an
extra native cURL call inside curl_security_helper to check if the given
URL triggers a redirect to a blocked URL or not.

Shortly after the release, a couple of regressions were reported as a
result of the integrated solution. It was agreed to revert the fix and
progress with implementing an alternative approach.

weekly release 3.11.1+

Merge branch 'install_311_STABLE' of https://git.in.moodle.com/amosbot/moodle-install into MOODLE_311_STABLE

Merge branch 'MDL-70427-311' of git://github.com/paulholden/moodle into MOODLE_311_STABLE

Automatically generated installer lang files

Merge branch 'MDL-72108-311' of git://github.com/andrewnicols/moodle into MOODLE_311_STABLE

Merge branch 'MDL-72125-311' of git://github.com/andrewnicols/moodle into MOODLE_311_STABLE

MDL-72125 mod_assign: Use assign submission data generators

MDL-72125 mod_assign: Add data generator for assign submissions

MDL-72125 testing: Make global $CFG available when including generators

This will remove the requirement to add the global $CFG call to the top
of generator scripts.

MDL-72125 behat: Add get_activity_id() behat generators helper

MDL-72125 testing: Set a default idnumber when creating activities

The activity generator currently requires an idnumber when creating
activities, but this is not a requirement when creating the same
activity through the UI. The requirement comes because we want to
provide a way to refer to activities in subsequent steps.

This commit modifies the behaviour such that the generator uses the name
of the activity as the default idnumber.

This has two  main benefits:
1. it simplfies generation of activities; and
2. it makes the language used when writing behat tests much more natural.

With this change, steps will refer to the activity by its idnumber/title
in all cases, rather than sometimes by an idnumber which bears no
relevance to the title.

MDL-72125 testing: Add helper to run generators as a user

weekly release 3.11.1+

Merge branch 'install_311_STABLE' of https://git.in.moodle.com/amosbot/moodle-install into MOODLE_311_STABLE

Automatically generated installer lang files

Merge branch 'MDL-63770-311' of /home/jun/moodles/stable_311/moodle into MOODLE_311_STABLE

MDL-63770 core: 'port' should be an integer like in parse_url()

Plus trivial comment cleanup.

MDL-63770 core: Fix a false-positive in `reverseproxyabused` check

A `reverseproxyabused` error is wrongly triggered when external port number doesn't equal internal.

Merge branch 'MDL-67338-311' of git://github.com/paulholden/moodle into MOODLE_311_STABLE

MDL-67338 message: re-implement block page type patterns.

The `page_type_list` method for the message component was deprecated
in 5b0769db as part of MDL-54744. However it is still required when
trying to configure blocks on any messaging pages.

Merge branch 'MDL-72139-311' of git://github.com/cescobedo/moodle into MOODLE_311_STABLE

MDL-72139 core_message: Fix encoding UTF-8 in prevent unclosed tags

Merge branch 'MDL-71874-311' of git://github.com/andrewnicols/moodle into MOODLE_311_STABLE

Merge branch 'MDL-71782_311' of https://github.com/stronk7/moodle into MOODLE_311_STABLE

Merge branch 'MDL-72036-311' of git://github.com/sarjona/moodle into MOODLE_311_STABLE

MDL-72036 atto_h5p: Random error with external URL

After a major upgrade was done in h5p.com, some random errors appeared
in the "H5P options are ignored for H5P URLs" scenario.
They have been fixed replacing the URL for different (which should
load quicker). As we're checking external content, no other improvement
can be done on the Moodle site.

MDL-70427 task: correct missing component when queuing adhoc task.

If the task belongs to a component, and doesn't have it's own
component property set then we can lazy-load it based on class
namespace.

MDL-70427 admin: remove plugin adhoc tasks during uninstall.

Automatically generated installer lang files

Moodle release 3.11.1

MDL-71782 behat: Ensure page after saving changes is there

A similar approach was followed @ MDL-67935, although the
case doesn't seem to be the same.

In any case, it's curious that all local execution are
100% passing and only CIs fail so often. Just guessing if,
maybe, there is some Chrome version factor around (we
are running older, sticky, versions @ CIs.

Automatically generated installer lang files

weekly release 3.11+

Merge branch 'MDL-71919-311-fix' of https://github.com/cescobedo/moodle into MOODLE_311_STABLE

Merge branch 'MDL-70594_311' of https://github.com/stronk7/moodle into MOODLE_311_STABLE

MDL-71919 core_message: Fix tests in message_send

MDL-71922 file: Enhance endless recursion requests protection

MDL-71919 core_message: Fix unclosed html tags in email notification

MDL-71957 auth_shibboleth: safer session retrieval during logout.

MDL-70335 behat: Ensure the scenario passes under all themes

Also, get rid of not needed @javascript tag

MDL-71978 core_calendar: only allow owner to edit user subscriptions

Merge branch 'MDL-71887-311' of https://github.com/snake/moodle into MOODLE_311_STABLE

MDL-71760 admin: escape identity fields in token management table.

MDL-71898 mod_quiz: escape user identity fields on override pages.

MDL-58393 core: Remove firstname argument from emailconfirmation string

MDL-71241 course: Validate and sanitize sort arguments

Signed-off-by: Sujith Haridasan <sujith@moodle.com>

MDL-71242 core_course: Test the validation of the sort value

Adds new unit test, test_course_get_recent_courses_sort_validation(),
which is reponsible for testing the validation of the sort value in
course_get_recent_courses().

MDL-71242 core_course: Update test_course_get_recent_courses() unit test

Adds additional assertions in test_course_get_recent_courses() test to
ensure that the sort funcionality works as expected.

MDL-71242 core_course: Validate the value of the sort argument

This change validates the value of the sort argument in
course_get_recent_courses().

MDL-72108 js: Fix incorrect jsdoc examples for core/ajax

MDL-71887 mod_lti: repost when no cookie due to crosssite request

MDL-71916 lib: Check cURL redirects for blocked URLs before following

Merge branch 'MDL-70638-311' of git://github.com/paulholden/moodle into MOODLE_311_STABLE

Merge branch 'MDL-70335-311' of https://github.com/juancs/moodle into MOODLE_311_STABLE

Merge branch 'MDL-71537-311' of https://github.com/NashTechOpenUniversity/moodle into MOODLE_311_STABLE

MDL-70638 user: correct access checks when serving profile files.

Requests for files from a users profile file area should follow
the same access checks as for the profile itself.

MDL-71917 core_message: Use $USER in WS delete_message_for_all_users

MDL-71537 User tours: Minor display errors on mobile

MDL-71981 user: escape identity fields if writer supports HTML.

MDL-71981 dataformat: indicate HTML support in writer callback.

Merge branch 'MDL-71796-311' of git://github.com/lameze/moodle into MOODLE_311_STABLE

MDL-71796 mod_scorm: fix custom completion logic

Merge branch 'MDL-72063-311-en_fix' of git://github.com/mudrd8mz/moodle into MOODLE_311_STABLE

MDL-70335 mod_forum: Subscribe users from Forced to Auto mode

When a teacher changes the subscription mode from forced
subscription to auto subscription using the "cog" icon in the
forum page, users are not seen in the Show/edit current
subscribers" page.

This does not happens when done from the Edit settings page.

MDL-70594 environment: Apply agreed changes

- PostgreSQL 10 required.
- Exif PHP extension recommended.

MDL-70594 environment: 4.0 base information

This is a direct copy of the 3.11 branch to have
the changes under control in next commits.

MDL-72063 lang: Use fixed strings in tests, too

MDL-72063 lang: Import fixed English strings (en_fix)

weekly release 3.11+

MDL-71366 core_question: prevent question options overflow

MDL-71366 core_question: prevent shrinking of input radio

Merge branch 'MDL-72010_311' of https://github.com/timhunt/moodle into MOODLE_311_STABLE

MDL-71314 course: add category record snapshot to deletion event.

Merge branch 'MDL-68003_311' of https://github.com/timhunt/moodle into MOODLE_311_STABLE

Merge branch 'MDL-67208-311' of git://github.com/lameze/moodle into MOODLE_311_STABLE

MDL-71789 calendar: fix subscription url validation

Merge branch 'MDL-71971-311' of git://github.com/lucaboesch/moodle into MOODLE_311_STABLE

Merge branch 'MDL-71991_311' of https://github.com/timhunt/moodle into MOODLE_311_STABLE

MDL-68003 session timeout warning: don't show in iframes

Merge branch 'MDL-71947-311' of https://github.com/bmbrands/moodle into MOODLE_311_STABLE

Merge branch 'MDL-71777-311' of https://github.com/appalachianstate/moodle into MOODLE_311_STABLE

MDL-71777 antivirus: Use hash_from_path (sha1_file)

MDL-71971 mod_quiz: separate "Repaginate" and "Select multiple items"

weekly release 3.11+

NOBUG: Fixed SVG browser compatibility

Merge branch 'install_311_STABLE' of https://git.in.moodle.com/amosbot/moodle-install into MOODLE_311_STABLE

MDL-72010 quiz: prevent session timeouts during attempts

MDL-71947 core_quiz: vertical forms for access rule popups

MDL-71947 theme_boost: fix styles for vertical forms

MDL-67208 calendar: fix manage subscription redirection

This patch fix the subcription page only adding the course parameter
only when viewing the calendar on course context. It also passes the
url to the form instance, so we have the course parameter on the
form action attribute.

MDL-71694 assignfeedback_comments: Behat test for feedback preservation

Including efficiency improvements from https://github.com/davosmith

MDL-71694 assignfeedback_comments: Fill latest submitted comment data

Otherwise if grading validation fails, any new/updated comments are
lost and replaced with previously saved data (or an empty editor).

Merge branch 'MDL-71837-311' of git://github.com/paulholden/moodle into MOODLE_311_STABLE

Merge branch 'MDL-55243-311' of git://github.com/HuongNV13/moodle into MOODLE_311_STABLE

MDL-55243 files: Make is_valid_image support SVG files

Merge branch 'MDL-71593-311' of git://github.com/ilyatregubov/moodle into MOODLE_311_STABLE

MDL-71669 editor_atto: Rebuild editor_atto/events