Moodle release 3.2.9

MDL-62469 qtype_calculated: check remaining placeholders, see MDL-62275

weekly release 3.2.8+

Automatically generated installer lang files

Automatically generated installer lang files

MDL-62275 qtype_calculatedmulti: Fix typo

MDL-62275 qtype_calc*: improve validation of formulae

Many thanks to Marina Glancy for helping with this.

MDL-62206 blocks: do not add fixed form elements as hidden

MDL-62210 mod_assign: limit file lookup to the target assign

MDL-62210 mod_assign: improved validation in portfolio caller class

MDL-62232 mod_forum: PHPUnit 5.5 needs expectException()

MDL-62232 mod_forum: Additional tests for portfolio file export

MDL-62232 mod_forum: Limit portfolio to files belonging to the post

MDL-62233 portfolio: check caller parent class

MDL-61996 core: when loggedin always check user is complete

weekly release 3.2.8+

Automatically generated installer lang files

MDL-62280 xhprof: Support tideways_xhprof

Automatically generated installer lang files

Automatically generated installer lang files

Automatically generated installer lang files

Automatically generated installer lang files

Automatically generated installer lang files

weekly release 3.2.8+

MDL-61770 iplookup: Check types rather than values

Automatically generated installer lang files

Automatically generated installer lang files

Automatically generated installer lang files

Automatically generated installer lang files

Moodle release 3.2.8

MDL-61600 recaptcha: Create a script to display recaptcha

MDL-61392 enrol_paypal: Improve IPN input parameters checking

MDL-61392 enrol_paypal: Improve the IPN notifications handling

* Notify administrators once incoming IPN request is verified by PayPal.
* Fix the HTTP status as expected by the IPN protocol.

MDL-48501 auth/email: update external class to use reCAPTCHA v2

MDL-48501 mod_feedback: update feedback to use reCAPTCHA v2

MDL-48501 login: update signup_form to use reCAPTCHA v2

MDL-48501 form/recaptcha: update to use reCAPTCHA v2

MDL-48501 recaptchalib_v2: add new lib to support reCAPTCHA v2

Automatically generated installer lang files

MDL-48501 lang: update reCAPTCHA language strings

Automatically generated installer lang files

Automatically generated installer lang files

weekly release 3.2.7+

MDL-61269 composer: better license GPL-3.0-or-later

Source: https://spdx.org/licenses/

weekly release 3.2.7+

Automatically generated installer lang files

MDL-61242 repository_equella: Fix missing class repository

The call to the class 'repository' introduced in the commit d05c2ac7cc78
didn't fully work and threw: "Exception - Class 'repository' not found".
This fixes the missing library inclusion.

Automatically generated installer lang files

Automatically generated installer lang files

weekly release 3.2.7+

MDL-61269 behat-extension: bump to fix some caps & defaults

MDL-61242 repository_equella: Add source key when sending the source.

A thank you to Nelson Cheng for find this issue and suggesting a patch.

Automatically generated installer lang files

Automatically generated installer lang files

MDL-61221 badges: Ignore site availabilty for behat

Behat sites should not be available publically, and the check against
the backpack API for site availablity can time out in some situations.

We should be testing as though the site _is_ available, as this is the
standard expectation.

MDL-61204 user: Fix random failure in behat

We need to get into the habit of not using usernames like 'student1'
and 'student10' as our matches are non-strict, and the tests become
dependent upon DB sort order.

This change adds a character after the varying value to act as a
delimter for all of these tests.

Automatically generated installer lang files

Moodle release 3.2.7

MDL-61143 core_files: Don't append dot when checking domain names or IP addresses.

Previously we appended a dot at the end of IP addresses and domain names in the
cURL security helper, but it causes issues with Google OAuth so this patch removes it.

MDL-61131 repositories: Added a key to verify incoming urls.

MDL-61143 core_files: Update unit tests for curl_security_helper

Previously some of the unit tests were passing "by accident" becuase
we had the security helper letting through domains where the DNS lookup
failed. That behaviour has changed and now such domains are blocked.

Additionally tests for domains with multiple A records and weird Unicode
stuff have been added.

This patch also mocks the DNS resolution in the test, rather than actually
resolving the domain.

MDL-61143 core_files: Block hosts that cannot be determined to be an IP address of domain name

Freaky deaky Unicode/octal/hex domains can be resolved by cURL but are technically not valid.

This patch causes anything that Moodle does not consider to be a valid domain or IP to be blocked
by the cURL security helper.

MDL-61143 core_files: Check all A records when testing blocked IPs

MDL-60908 mod_quiz: Return question state only when configured

The question state should be returned following the quiz review options
settings.

MDL-60235 core_calendar: clean event name field

MDL-61169 iplookup: Change to github.com IP

Automatically generated installer lang files

Automatically generated installer lang files

Automatically generated installer lang files

Automatically generated installer lang files

Automatically generated installer lang files

weekly release 3.2.6+

MDL-59159 environment: 3.1 (LTS) required

MDL-59159 environment: 3.5 base information

This is a direct copy of the 3.4 branch to
have changes under control easier in next commits.

weekly release 3.2.6+

MDL-60436 blocks: Unit test for dashboard block positioning

MDL-60436 blocks: Improve performance of block loading

Moodle release 3.2.6

Automatically generated installer lang files

weekly release 3.2.5+

MDL-60771 mod_scorm: typecast score to integer

MDL-52838 workshop: Each criterion > 0 levels

Add validation to the edit assessment form so each criterion in a rubric requires at least one level.

MDL-60749 scorm: Remove   from files when downloading

MDL-60550 user: Add more restrictions in keyword searches

Original patch provided by Tim Schroeder.

MDL-60615 imscc: string to array fix

Sloppy typing in the imscc converter is causing errors on php7.1

Variable is initialised as a string and then used as an array.

MDL-60752 lti: Compare text in types_config properly

Automatically generated installer lang files

MDL-60733 oauth: Remove outdated comment

weekly release 3.2.5+

MDL-60733 core: B/C for google_oauth

The google_oauth class extends oauth2client which was modified to send "Accept" headers.

The "Accept" headers break picasa and could break any other plugin that was using google_oauth.

Automatically generated installer lang files

MDL-60717 lang: Merge English strings from the en_fix language pack

Significant string changes:

- needbcmath,auth_ldap - 'grace logins' changed to 'expired password
  checking'

MDL-60720 core_search: Indexing halts on failed get_document

The recordsets used for search indexing sometimes return results
which are invalid (e.g. cannot be found in database). When this
happens, the result in the iterator for the recordset will be
false. Due to a bug, the iterator used to stop when it encountered
a false value, which prevented indexing from getting past the
problematic record.

In addition, the iterator that skips future data resulted in the
current() function of its parent indicator being called twice per
entry, which meant that search indexing called get_document()
twice as many times.

MDL-58699 mod_quiz: Require javascript for popup

If any of the access rules require the attempt to open in a new window, assume we
require javascript to attempt the quiz. This makes it harder to bypass the javascript
pseudo security restrictions.

MDL-57772 chat: BEEP is back baby!

MDL-60671 core_search: Cron output should use mtrace

The mtrace function is preferable for plain text logging/progress
output because it can be redirected if necessary. By convention it
is normally used in cron and can be used in CLI tasks if required.

This change makes the text_progress_trace class use mtrace instead
of echo and then flush. (Default behaviour of mtrace is to do
exactly that, but it can be redirected too.)

Before this change, if anybody is relying on mtrace behaviour to
redirect logs of cron output, this will fail for some parts of the
search cron output (and some other places like auth plugins).

MDL-59858 amd: Focus on the element that actually triggers the modal

Automatically generated installer lang files

MDL-60437 blocks: HTML block title multilang

weekly release 3.2.5+