Moodle release 3.2.5

weekly release 3.2.4+

MDL-59969 admin: Warn admins if a development libs directory exists

We can't really control the direct web access to directories in dirroot,
that is part of the server setup. So we at least warn admins as they may
not realize the risks of having directories like vendor or node_modules
exposed.

Credit goes to Petr Škoda for mentioning the PHPUnit issue CVE-2017-9841
to me.

MDL-59972 mod_feedback: escape subject when showing the contact form

MDL-58953 user: additional test case for user_can_view_profile()

MDL-58953 user: fix course checking logic in user_can_view_profile()

Make sure to check that $user in enrolled in $course before checking
whether the current user has capabilities in that course, and make sure
that we don't check user context caps when handling a specific course.

MDL-59776 core_calendar: unit tests of module events deletion

MDL-59776 core_calendar: prevent deletion of module events

MDL-58762 core: Get full course objects on navigation

The course object passed as parameter to extend_navigation_user
callback contained only a few parameters, some parameters like
showgrades or showreports were missing.
The callback should receive a full course object.

MDL-58762 report: Check group permissions in course user reports

Teachers were able to see any student report even with forced separated
groups and capability moodle/course:accessallgroups off.

Merge branch 'm32_MDL-59635_Properly_Escape_Column_Names_Reserved_Words_Proof' of https://github.com/scara/moodle into MOODLE_32_STABLE

Merge branch 'MDL-59696-32' of git://github.com/junpataleta/moodle into MOODLE_32_STABLE

Merge branch 'MDL-59198-32' of git://github.com/ankitagarwal/moodle into MOODLE_32_STABLE

Merge branch 'MOODLE_32_STABLE-MDL-59799' of https://github.com/jojoob/moodle into MOODLE_32_STABLE

Merge branch 'wip-MDL-59992-32' of git://github.com/marinaglancy/moodle into MOODLE_32_STABLE

Merge branch 'wip-MDL-59815-32' of git://github.com/abgreeve/moodle into MOODLE_32_STABLE

Merge branch 'MOODLE_32_STABLE-MDL_59834-Indexing_of_personal_messages' of https://github.com/mattporritt/moodle into MOODLE_32_STABLE

Merge branch 'wip-MDL-59898-32' of git://github.com/abgreeve/moodle into MOODLE_32_STABLE

Merge branch 'MDL-59963_32-report-logs-origin-pagination' of https://github.com/lucaboesch/moodle into MOODLE_32_STABLE

MDL-59635 tool_replace: Escape the column name.

MDL-59635 ddl: Added test_get_enc_quoted().

MDL-59696 theme_bootstrapbase: Set max-width for custom-select elements

* Set custom-select elements with a maximum width of 100% of their
container.

MDL-59696 templates: Remove form-group div for url-select template

* Removed the div with the class 'form-group' that's enclosing the
select element and friends. It's not needed since the urlselect template
is an inline form.
* Also, for completeness, I added the helpicon data for the template's
context.

MDL-59898 access: Added Icon references.

MDL-59834 Global Search: Indexing user messages

Make indexing of user messages tolerant to user deletion.
When creating the search document for user messages,
add a check to see if the user has been deleted in the
system. If they have been deleted abort creating the search
document.
This is to avoid rasining an error when trying to get the
user context for a deleted user.

MDL-59799 course: Include course/lib.php before using move_courses().

MDL-53936 reports: State default index page explicitly in pagination url

MDL-59963 reports: origin parameter looked at in log reports

weekly release 3.2.4+

Merge branch 'install_32_STABLE' of https://git.in.moodle.com/amosbot/moodle-install into MOODLE_32_STABLE

Merge branch 'MDL-56646-32-fix' of https://github.com/xow/moodle into MOODLE_32_STABLE

MDL-56646 mod_assign: Improve grade fix strings

MDL-56646 mod_assign: Make rescale behat more specific

MDL-59992 webservice: fix debugging message event context already set

Merge branch 'MDL-59927-32-enfix' of git://github.com/mudrd8mz/moodle into MOODLE_32_STABLE

MDL-59815 access: Fix definition of risks for user:delete.

MDL-59927 lang: Merge English strings from the en_fix language pack

Significant string changes:

- firstpagetitle_help,mod_wiki - improved wording
- completionicons_help,core_completion - removing confusing sentence
  about the tick being optional

Merge branch 'MDL-59195_assign_comment_permissions_32' of git://github.com/davosmith/moodle into MOODLE_32_STABLE

Merge branch 'MDL-59908-32' of git://github.com/ankitagarwal/moodle into MOODLE_32_STABLE

Merge branch 'MDL-56646-32' of https://github.com/xow/moodle into MOODLE_32_STABLE

MDL-56646 assign: Fix negative grades in restore

MDL-56646 assign: Add ability to fix errant grades

MDL-59198 lti: Make params LTI2 compatible

LTI2 recommends to include both upper case and lower case of custom params.
This patch makes our implementation confer to that standard.

Merge branch 'MDL-35290-32' of https://github.com/snake/moodle into MOODLE_32_STABLE

MDL-35290 files: File manager reports files which can't be read

Merge branch 'MDL-59870_32-participants-th-top-vertical-aligned' of github.com/lucaboesch/moodle into MOODLE_32_STABLE

Automatically generated installer lang files

MDL-56646 assign: Don't rescale any negative grades

MDL-56646 assign: Behat test rescaling after viewing student

Merge branch 'wip-MDL-59708-32' of git://github.com/marinaglancy/moodle into MOODLE_32_STABLE

MDL-35290 files: File manager shouldn't break with lost/moved files

Automatically generated installer lang files

Automatically generated installer lang files

Merge branch 'wip-MDL-59881-32' of git://github.com/abgreeve/moodle into MOODLE_32_STABLE

MDL-59870 users: Default align participant table header row.

Instead of putting vertical-align: middle as indication for participants table
headers, none is set which leads to theme default, i.e. bottom in Clean and Boost.

Automatically generated installer lang files

Automatically generated installer lang files

weekly release 3.2.4+

MDL-59908 backup: Backup rule should use both http and https schemes

MDL-59908 backup: Add tests to make sure both http(s) schemes are parsed

Merge branch 'MDL-59790-32' of git://github.com/lameze/moodle into MOODLE_32_STABLE

Merge branch 'MDL-57412-32' of https://github.com/xow/moodle into MOODLE_32_STABLE

MDL-57412 adminlib: change linkcoursesections default to 1

MDL-57412 upgrade: Set linkcoursesections to 1 if boost in use

MDL-59790 core: fix tooltip for pie chart

Merge branch 'MDL-51827_32' of git://github.com/timhunt/moodle into MOODLE_32_STABLE

Merge branch 'MDL-59663-32' of git://github.com/junpataleta/moodle into MOODLE_32_STABLE

MDL-51827 account confirm: take users to their dashboard

This is an old bit of UI inconsistency. For some reason it used to take
people to the list of all courses. Given modern Moodle usability
conventions, that does not really make sense any more.

Merge branch 'MDL-59784-32' of git://github.com/andrewnicols/moodle into MOODLE_32_STABLE

Merge branch 'MDL-59826-32' of https://github.com/snake/moodle into MOODLE_32_STABLE

Merge branch 'MDL-59825-32' of https://github.com/snake/moodle into MOODLE_32_STABLE

Merge branch 'MDL-57775-32-xmlrpc' of git://github.com/mudrd8mz/moodle into MOODLE_32_STABLE

Merge branch 'MDL-59893-32' of https://github.com/snake/moodle into MOODLE_32_STABLE

MDL-59893 assign: don't prefix file links when downloading as folders

Change to download_rewrite_pluginfile_urls() ensuring prefix isn't
added to file links when downloading with the  downloadasfolders
user preference set to true. Links to files in onlinetext now work
when downloading as folders.

MDL-59893 assign: fixes for groupname prefix when downloading

assign->download_submissions():
- groupname now only added to zip file name if not empty, fixing a
double hyphen bug in the file name.
assign->download_rewrite_pluginfile_urls():
- groupname is now correctly determined using get_submission_group()
instead of using groups_get_activity_group() which fails when there
is no active activity group set. Uses the same logic that
download_submission() uses to prefix file names. Fixes a bug where an
empty groupname prefix was generated, resulting in broken links.

Merge branch 'MDL-57246-32-forumredirect' of git://github.com/roperto/moodle into MOODLE_32_STABLE

MDL-59881 question bank: Use supplied function parameters.

question_usage_by_activity::start_all_questions now uses all
three of the parameters that are defined.

Merge branch 'MDL-55937-32' of git://github.com/ankitagarwal/moodle into MOODLE_32_STABLE

Merge branch 'MDL-59049-32' of https://github.com/snake/moodle into MOODLE_32_STABLE

MDL-59195 mod_assign: add behat tests for comments error

MDL-59195 assignsubmission_comments: fix permission checks

MDL-57412 course: Unit test get_view_url for course formats

MDL-57412 navigationlib: Respect linkcoursesections again

MDL-59663 course: Render the appropriate course-category tree action

Merge branch 'MDL-59836-32' of git://github.com/junpataleta/moodle into MOODLE_32_STABLE

MDL-59825 user: user_can_view_profile() checks all of a $user's courses

This function used to check only those courses shared by both users
when it should have been checking all courses in which $user is
enrolled. Managers can view a user's course profile without necessarily
sharing the course (being enrolled in) with the $user.

MDL-59836 core_amd: Use only one input event handler

* We have duplicate input event handlers for the autocomplete element
which are both firing when the input element's value is being set.
In case an AJAX handler is defined for the autocomplete suggestions,
this causes the autocomplete suggestions so show "No suggestions" first
and then load the results from the AJAX handler a little bit later.

MDL-59826 output: make context_header() aware of page context.

There are times, such as when viewing a user profile within a course,
when user_can_view_profile() should be passed a course to force it to
restrict its capability checks to only the supplied course. This change
makes sure that core_renderer->context_header() calls this correctly.

MDL-59784 core: Modal factory should listen before fetching templates

MDL-59784 core: Modal should accept title as a promise

MDL-59049 badges: allows users to view badges from deleted courses

MDL-59784 core: Refactor addblock to listen earlier

weekly release 3.2.4+

Merge branch 'install_32_STABLE' of https://git.in.moodle.com/amosbot/moodle-install into MOODLE_32_STABLE

Automatically generated installer lang files

MDL-57775 xmlrpc: Formal fix of coding style and phpdocs

- There was missing MOODLE_INTERNAL check.
- The client is not used for unit tests only so the class description
  was obsolete.

MDL-57775 xmlrpc: Test webservice_xmlrpc_client request encoding

The patch wraps the underlying xmlrpc_encode_request() call into a
standalone method that can be then unit-tested.

MDL-57775 xmlrpc: Pass escaping to xmlrpc_encode_request() calls

This patch adds the missing 'escaping' option to all remaining
xmlrpc_encode_request() calls in the moodle core code.

Without this, the xmlrpc_decode_request() call on the server side may
lead to wrongly decoded non-ascii characters.

Merge branch 'MDL-58435-m32' of https://github.com/NeillM/moodle into MOODLE_32_STABLE

Merge branch 'MDL-59667-32-2' of git://github.com/ryanwyllie/moodle into MOODLE_32_STABLE