MDL-41807 repository_filesystem: Prevent access to parent directories

MDL-41941 clean message text

MDL-41820 XSS in the quiz responses report.

Thanks to Michael Hess for finding this bug and reporting it to us.

weekly release 2.3.9+

Merge branch 'install_23_STABLE' of git://git.moodle.org/moodle-install into MOODLE_23_STABLE

Merge branch 'MDL-36818-23' of git://github.com/danpoltawski/moodle into MOODLE_23_STABLE

Automatically generated installer lang files

weekly release 2.3.9+

Automatically generated installer lang files

Automatically generated installer lang files

weekly release 2.3.9+

MDL-36818 cas: improve SSL validation

weekly release 2.3.9+

weekly release 2.3.9+

weekly release 2.3.9+

Automatically generated installer lang files

Automatically generated installer lang files

Automatically generated installer lang files

Merge branch 'MOODLE_23_STABLE' into install_23_STABLE

Moodle release 2.3.9

MDL-41623 rss: clean output rss content

MDL-41623 ensure all links are valid urls

For 23 and 24 we are modifying the default Sanitizer. Note that
for 24 and upwards we are doing the same with our extended
Sanitizer. So this is just an interim hack for those old versions.

Merge branch 'MOODLE_23_STABLE' into install_23_STABLE

Merge branch 'install_23_STABLE' of git://git.moodle.org/moodle-install into MOODLE_23_STABLE

weekly release 2.3.8+

MDL-40676 tests: fix null byte test.

MDL-40676 ignore null bytes

Automatically generated installer lang files

Automatically generated installer lang files

Automatically generated installer lang files

Automatically generated installer lang files

Automatically generated installer lang files

weekly release 2.3.8+

Automatically generated installer lang files

weekly release 2.3.8+

Merge branch 'install_23_STABLE' of git://git.moodle.org/moodle-install into MOODLE_23_STABLE

Automatically generated installer lang files

MDL-40889 prevent 304 when minimising JS

Automatically generated installer lang files

weekly release 2.3.8+

Merge branch 'install_23_STABLE' of git://git.moodle.org/moodle-install into MOODLE_23_STABLE

MDL-40615 Repository: Updated Amazon S3 library

Fixed insecure use of CURLOPT_SSL_VERIFYHOST

Automatically generated installer lang files

Merge branch 'MOODLE_23_STABLE' into install_23_STABLE

weekly release 2.3.8+

Automatically generated installer lang files

weekly release 2.3.8+

Merge branch 'install_23_STABLE' of git://git.moodle.cz/moodle-install into MOODLE_23_STABLE

Automatically generated installer lang files

MDL-40633 filter_urltolink breaking some image links.

This was a regression caused by MDL-22390. HTML like
<img src="http://www.example.com/logo.gif" />
was being broken.

weekly release 2.3.8+

Merge branch 'install_23_STABLE' of git://git.moodle.cz/moodle-install into MOODLE_23_STABLE

Automatically generated installer lang files

Merge branch 'm23_MDL-39832_Fix_Chrome_Issues_ETag_XSendfile_2ndRound' of https://github.com/scara/moodle into MOODLE_23_STABLE

MDL-40093 mod/assign: Remove count of drafts in offline assignment's grading summary screen

MDL-40035: Avoid rebuild_course_cache always for empty course

MDL-40436: auth_ldap: Fixed warning when adding new LDAP users

MDL-39832 Files: Fixed ETag format according with RFC2616.

ETag must be double quoted,
http://tools.ietf.org/html/rfc2616#section-3.11:

      entity-tag = [ weak ] opaque-tag
      weak       = "W/"
      opaque-tag = quoted-string

MDL-39832 Files: Revert MDL-39688 commit, 6ce0c9ce42fa7849e67d7611a628ece51c336c5f

MDL-39688 has been successful in providing a solution for the issue but further
investigations done in MDL-39832 have got the evidence that the given solution
is more likely a workaround.

Moodle release 2.3.8

weekly release 2.3.7+

MDL-40308: Fix javascript for lti mod_form

It was toggling the state of the hidden input - not the checkbox.

MDL-40275 core Improve documentation for block_base::has_config()

Merge branch 'wip-MDL-40353-m23' of git://github.com/marinaglancy/moodle into MOODLE_23_STABLE

MDL-39570 mod_feedback - Missing privilege check

MDL-40266 improve emulate_bound_params() for mssql driver

Looping over large numbers of items with array_shift() is expensive.
Reverse the array and fetch items from the top of the pile.

Credit goes to Martin Langhoff for original mysqli fix.

MDL-40266 improve emulate_bound_params() for sqlsrv driver

Looping over large numbers of items with array_shift() is expensive.
Reverse the array and fetch items from the top of the pile.

Credit goes to Martin Langhoff for original mysqli fix.

MDL-39628 Chat: check mod/chat:chat capability when using daemon.

Thanks to Francois Gauthier for report/fix.

MDL-37818 - RSS - Prevent access to blocks while RSS context errors are displayed

MDL-40266 improve emulate_bound_params() for mysqli

Looping over large numbers of items with array_shift() is expensive.
Reverse the array and fetch items from the top of the pile.

Merge branch 'get_users_by_capability_fix_m23' of github.com/timgus/moodle into MOODLE_23_STABLE

MDL-39546 Lesson module: removed duplicate to decode special characters

MDL-39546 Lesson module: fixed matching question issues

Merge branch 'w27_MDL-39754_m23_evn26' of https://github.com/skodak/moodle into MOODLE_23_STABLE

MDL-39754 copy 2.5 requirements to Moodle 2.6

Optional features and warnings may be added later,
but we need at least required environment for 2.5.1

This includes database family cleanup and more realistic memory requirement.

MDL-40308: Privacy settings do not change

Update LTI mod form so checkboxes always submit their value.

MDL-40344 navigation: expandable branch id is now properly unique

weekly release 2.3.7+

Merge branch 'install_23_STABLE' of git://git.moodle.cz/moodle-install into MOODLE_23_STABLE

MDL-40353 fixed wrong redirection on course group page

Automatically generated installer lang files

Merge branch 'MDL-40264-m23-essay-zero' of git://github.com/ktemkin/moodle into MOODLE_23_STABLE

Merge branch 'MDL-34610_23' of git://github.com/timhunt/moodle into MOODLE_23_STABLE

Merge branch 'MDL-40255_M23' of git://github.com/lazydaisy/moodle into MOODLE_23_STABLE

MDL-40200 Administration: Return the invalid user message and stop there

To avoid adding duplicate code, 'invalid user' and 'user deleted' checks
have been merged together.

Conflicts:
user/profile.php

MDL-40258: Fixed invalid json string error in file-picker

MDL-40250 phpunit: Add unit tests for core_files_external::upload()

Merge branch 'MDL-39760-MOODLE_23_STABLE' of https://github.com/lucisgit/moodle into MOODLE_23_STABLE

Conflicts:
mod/assign/locallib.php

MDL-38347 fixed whitespace

Merge branch 'wip-MDL-38347-stable23' of git://github.com/phalacee/moodle into MOODLE_23_STABLE

Merge branch 'MDL-28124_M23' of git://github.com/lazydaisy/moodle into MOODLE_23_STABLE

MDL-40255 theme_boxxie/theme_formfactor: Added block-region class to layout files to enable dnd file uploader to work.

MDL-34610 remove legacy IE CSS. It breaks form layout

MDL-40264 fix essay handling of zero-string response

Fixes an inappropriate behavior of the is_complete_response() function
for the Essay question type, which caused the string "0" to be
inappropriately marked as an incomplete response.

Also adds a set of unit tests for the Essay question type's
is_complete_response.

weekly release 2.3.7+

MDL-40259 - For SCORM reports limit fields returned from
get_users_by_capability to user ID to decrease memory utilization

MDL-39760: mod_assign: Add few more callback methods.

Adds lock, unlock and release_to_draft. All of them accept single parameter -
an assign_submission record.

MDL-39760: mod_assign: Make submit_for_grading accept submission as parameter

Merge branch 'MDL-40207-23' of git://github.com/danpoltawski/moodle into MOODLE_23_STABLE

Merge branch 'MDL-39650-23' of git://github.com/FMCorz/moodle into MOODLE_23_STABLE