weekly release 5.3dev

NOBUG: Add upgrade notes

Merge branch 'install_main' of https://git.in.moodle.com/amosbot/moodle-install

MDL-88735 mlbackend_python: Improve input validation

MDL-88735 adminpresets: Strengthen preset import and apply validation

Merge branch 'MDL-88637-main' of https://github.com/rjnl/moodle

MDL-88767 tool_mfa: Improve Email factor validation

Merge branch 'MDL-88835-main' of https://github.com/andrewnicols/moodle

MDL-88529 mod_assign: verify access to marking allocation form.

MDL-88540 mod_quiz: sesskey protection when adding section heading.

MDL-88541 group: sesskey protection when toggling messaging state.

MDL-88542 grade: tighten mass idnumber assignment validation.

MDL-88667 grade: implement group mode checks in external services.

MDL-88835 js: Teach jsconfig about lib/bundles

MDL-88835 core: Move react(-dom)? to lib/bundles

MDL-88835 core: Move design-system to lib/bundles

Previously it was spread across multiple locations with:
- js in `lib/js/bundles`; and
- scss in `theme/boost/scss`.

The design system is integral to Moodle core and really belongs in the
core product rather than a theme.

MDL-88533 aiplacement_courseassist: verify access in external methods.

MDL-88736 core_backup: validate file record data on restore

MDL-88619 comment: strict loading of comment prior to deletion.

MDL-88609 user: protect homepage preference with sesskey check.

MDL-88545 user: protect profile reset with sesskey check.

MDL-88543 mod_feedback: stricter cleaning of imported item type.

MDL-87898 user: improve handling of overlong profile description content

MDL-88531 quiz_overview: verify sesskey when regrading attempts.

MDL-88595 mod_data: Check file content in zip before adding records

There is an edge-case where importing a CSV from ZIP could
contain single entries of invalid files. This would create a parent
data_record record with no child data_content record. This
dry-run just ensures we have something to add before creating
the parent record.

MDL-88595 mod_data: Clean filenames in extracted CSV fields

MDL-87911 mnet: validate peer hostname

Merge branch 'MDL-88758-main' of https://github.com/andrewnicols/moodle

MDL-84535 reportbuilder: verify access in fragment callbacks.

Co-authored-by: Copilot <223556219+Copilot@users.noreply.github.com>

Automatically generated installer lang files

Merge branch 'MDL-69724-main' of https://github.com/matthewhilton/moodle

Merge branch 'MDL-87958-main' of https://github.com/lucaboesch/moodle

Merge branch 'MDL-88786-main' of https://github.com/andrewnicols/moodle

MDL-88835 core: Simplify Node package upgrades

MDL-88835 js: Fix hanging issue with download

MDL-88758 core: Allow specific files suffixes to be used

Merge branch 'MDL-86934-roles' of https://github.com/brendanheywood/moodle

MDL-88770 core: Remove extensions on relative imports

MDL-88758 core: Allow specific files suffixes to be used

Merge branch 'MDL-88274-main' of https://github.com/MartinGauk/moodle

MDL-87958 messages: Correctly escape group messages group & course name.

Merge branch 'MDL-88242' of https://github.com/paulholden/moodle

Merge branch 'MDL-88477-main' of https://github.com/cameron1729/moodle

Merge branch 'MDL-88770-main' of https://github.com/andrewnicols/moodle

MDL-88786 js: Remove duplicate build on react:watch

MDL-88786 js: Ensure that react builds are consistent

MDL-88770 js: Ensure that built files are marked as external

weekly release 5.3dev

Merge branch 'install_main' of https://git.in.moodle.com/amosbot/moodle-install

Merge branch 'MDL-87781-main' of https://github.com/meirzamoodle/moodle

MDL-69724 email: Add before_email_to_user hook

MDL-87781 core: Add Jest unit testing for React components

Adds Jest 30 as the JavaScript unit testing framework with ts-jest as
the TypeScript transformer. Babel package overrides ensure the upgrade
does not alter Moodle's compiled AMD output.

A Moodle-specific setup file (.jest/globalSetup.ts) provides shared
test infrastructure: default mock implementations for requireAsync and
requireManyAsync (throwing on unmocked modules), a default core/str
mock with a mockString() helper, and a mockAmdModule() helper. Both
maps reset between tests.

The String ESM module is introduced with getString() (returns a stable
cached Promise for use with React's use()) and cacheStrings() for
pre-warming the AMD string cache. core/amd is excluded from coverage
as it wraps requirejs which cannot run in Jest.

A Jest job is added to the CI workflow, running in parallel with Grunt
and PHPUnit.

Co-authored-by: Andrew Nicols <andrew@nicols.co.uk>

Automatically generated installer lang files

Merge branch 'MDL-88517' of https://github.com/paulholden/moodle

Merge branch 'MDL-88718' of https://github.com/paulholden/moodle

MDL-88477 javascript: Fix paging bar label requests

Merge branch 'MDL-88698' of https://github.com/paulholden/moodle

Merge branch 'MDL-88512-main' of https://github.com/sh-csg/moodle

Merge branch 'MDL-87291_master' of https://github.com/santoshndev/moodle

Automatically generated installer lang files

MDL-86934 tool_dataprivacy: Remove data loss risk from requestdelete

This capability only grants a user the ability to request a delete
so there is no risk here. The approver of the request bears the risk.

MDL-86934 roles: Improve visibility of risky roles

MDL-88637 h5p: Rebuild content library dependencies

This change forces H5P content dependencies to be rebuilt. When we upgraded to
h5plib_v128 in MDL-88092, the existing h5p content dependencies were not refreshed.
So when newer libraries were fetched via the h5p_get_content_types_task task,
some h5p content failed to load since they were referencing the old dependencies.

This fix will trigger a full rebuild of the dependencies.

Co-authored-by: Safat <safat.shahin@moodle.com>

Automatically generated installer lang files

MDL-88242 output: add ARIA labelling to search input container.

weekly release 5.3dev

NOBUG: Add upgrade notes

Merge branch 'install_main' of https://git.in.moodle.com/amosbot/moodle-install

MDL-87291 mod_data: Fixed Clear All button issue

Merge branch 'MDL-87253-lang-canonical' of https://github.com/brendanheywood/moodle

Merge branch 'MDL-87896' of https://github.com/paulholden/moodle

Merge branch 'MDL-88401-master' of https://github.com/danghieu1407/moodle

Merge branch 'MDL-87701-main' of https://github.com/rxdelacruz/moodle

MDL-87253 setup: Vary: Accept-Language if multiple langs are installed

MDL-87253 output: Add SEO links for multi language crawling

Automatically generated installer lang files

Automatically generated installer lang files

MDL-88274 questions: Cleanup questions without categories in ad-hoc task

Merge branch 'MDL-88592_main' of https://github.com/marxjohnson/moodle

Merge branch 'MDL-88518-main-h5p-hub-registration' of https://github.com/moodiycloud/moodle

Merge branch 'MDL-72933-main' of https://github.com/lucaboesch/moodle

MDL-88698 mod_bigbluebuttonbn: backup/restore presentation files.

Merge branch 'MDL-88342-main_qbank_duplicate_iconlinks' of https://github.com/Snl-FGH/moodle

Merge branch 'MDL-88580-main' of https://github.com/andrewnicols/moodle

Merge branch 'MDL-88660' of https://github.com/paulholden/moodle

Merge branch 'MDL-88314-main-v3' of https://github.com/muhammadarnaldo/moodle

Merge branch 'MDL-88539-main' of https://github.com/andimendunia/moodle

MDL-88718 files: support .webp image previews per similar types.

MDL-88342 question: Remove duplicate empty icon links from bank list

MDL-88592 questions: Show current bank in bank switcher

Prior to MDL-87264, the bank switcher UI showed the current quiz as an
option when switching banks. This was lost with the switch to the new
route and client-side rendering.

This extends to route to accept an "includeprivate" query parameter,
which will include activities with private questions (such as quizzes)
in the response. If the "currentmodule" parameter is also set, it will
only return the private bank for this module, and mark it as "current"
so it will be rendered as the current bank by the template.

I have also expanded the unit tests on the backend code, as we were
previously relying on the behat tests to cover this.

MDL-88314 core_ai: Strip think tags from AI-generated text

MDL-72933 mod_lesson: display audio reliably in questions.

weekly release 5.3dev

NOBUG: Add upgrade notes

MDL-88580 core: Update coding style for changed code

MDL-88580 core: Update existing calls to use new DI-loaded methods

MDL-88580 core_auth: Centralise user validation for WS login

Merge branch 'MDL-88642-main' of https://github.com/HuongNV13/moodle

Merge branch 'MDL-87455-main' of https://github.com/lucaboesch/moodle

Merge branch 'MDL-87398-main' of https://github.com/izendegi/moodle