Moodle release 5.1.3

Automatically generated installer lang files

weekly release 5.1.2+

MDL-87892 admin: Fix MoodleNet check

MDL-87892 admin: Fix MoodleNet removal warning

Instead of introducing a new optional parameter,
we will make all the changes in the Admin Renderer

Automatically generated installer lang files

Automatically generated installer lang files

Moodle release 5.1.2

NOBUG: Add upgrade notes

Automatically generated installer lang files

weekly release 5.1.1+

NOBUG: Add upgrade notes

MDL-87870 admin: tighten up validation of colour picker values.

MDL-87870 filter_tex: escape background argument content.

MDL-86785 tiny_equation: Add timeout handling for mimetex execution

MDL-87843 filter_tex: Switch to use Colour picker setting

This will allow users to easily choose the background colour
and prevent invalid input values

MDL-87612 repository: safer unserializing of file source data.

Automatically generated installer lang files

MDL-87757 block_myoverview: Remove navigation role and behat update

- Removal of the navigation role on main and zero-state template
- Add accessibility extra tests for the block_overview

MDL-87757 block_myoverview: fix the heading-order

MDL-87352 admin: Add MoodleNet removal warnings

Automatically generated installer lang files

MDL-87559 core: Set $SCRIPT even outside public/

MDL-87258 mod_lti: request access for PNA

Since Chrome 142, public servers accessing resources on local networks
gets blocked by default. Users need to allow access for such requests
to proceed.

This patch introduces a new config setting `ltiallowlocalnetwork`.
This determines if the local-network-access flag should be added to LTI
iframes so that Chrome users get prompted when a local network access
is being made.

Automatically generated installer lang files

MDL-87694 core: prevent empty heading in context header.

MDL-87694 profile: change page title to "Login required".

This realigns the page title with public/user/view.php.

MDL-87694 profile: set top level heading when accessed as guest user.

MDL-87694 core: `headinglevel` display option for $OUTPUT->confirm()

`\core\output\core_renderer::confirm()`'s `$displayoptions` parameter
now also accepts a `headinglevel` option that developers can use to
specify the heading level of the confirmation's heading. If not
specified, the confirmation heading will be rendered in an `h4` tag.

MDL-86905 core: Use proper link markup for email links

MDL-87029 quiz: Refetch attempts in overdue task to avoid stale submits

The update_overdue_attempts scheduled task iterated attempts from a recordset
and could act on stale attempt data if the web request finished an attempt
before cron processed it, causing duplicate submissions.

Change get_list_of_overdue_attempts() to return only attempt ids plus computed user
timeclose/timelimit, and refetch each attempt by id inside the task loop before
constructing quiz_attempt. This keeps quiz_attempt APIs unchanged and ensures cron
operates on current state

Automatically generated installer lang files

MDL-87520 core: Fix interpretation of CFG->branch in update API client

Starting in version 3.10, Moodle started to use a different format for
the $CFG->branch that has not been fixed here. This is to make sure that
we request the correct version of the plugin.

MDL-86601 core_task: Add index for scheduled task lastruntime

MDL-86601 core_task: Add index for large adhoc task queues

MDL-87761 course: Add warning for phasing out subsection descriptions

The Description field within the Subsection edit form has been deprecated since Moodle 5.2 onwards (see MDL-87279).
To ensure a smooth transition and avoid data loss for our users, the XD team have prepared a solution to notify them
of this upcoming change in stable versions.

MDL-87396 mod_assign: Add availability check to notifications

MDL-87334 course: looser check for empty return field editing course.

When the course format switcher reloads the form, the `$returnto`
parameter is of type string: "0", rather of type integer per initial
load.

In this case the `empty(...)` check is verifying all of empty string,
0 (integer) and "0" (string). Hurrah for PHP type checking.

weekly release 5.1.1+

NOBUG: Add upgrade notes

NOBUG: Bump composer.lock

MDL-84966 core_question: Updated question bank tag filter

Fixes a bug where filtering questions by tag the 'NONE'
option was not being respected. Automated testing was also added
to cover tag filtering conditions in the question bank

MDL-87185 block_site_main_menu: Add required library

MDL-86437 enrol_lti: Cast scoreGiven to float for LTI compliance

scoreGiven was being passed as a string (e.g. "8.0"), which caused
validation errors in some LMS implementations such as Rustici Engine.
According to the LTI specification, scoreGiven must be numeric if
present.

Co-authored-by: Jake Dallimore <jake@moodle.com>

MDL-87789 libraries: patch lti1p3 for certification support

https://github.com/packbackbooks/lti-1-3-php-library/issues/169 blocks
us from using the new build.1edtech certification tooling. This issue
commits that fix as a library customisation/hack for stables, so the
suite can be used for annual/bi-annual re-certification.

MDL-87087 tool_dataprivacy: Test data request by authorized user

Automatically generated installer lang files

MDL-87593 lang: Fix strings order

MDL-87714 customfield_number: upgrade note for recalculate parameters.

MDL-87714 customfield: Add component/area to field number provider

Fixes ambiguous instances when using shared custom fields.
The component and area parameters are now used to get the proper handler.

MDL-87521 behat: better error reporting if an adhoc task fails

MDL-87059 customfield: upgrade note regarding shortname uniqueness.

MDL-87736 customfield: Retrieve instances data using component and area

MDL-86994 mod_assign: Behat to test permitted users can edit submission

MDL-87675 core: Add delay for displaying the YUI alert dialogue message

* Add a slight delay for displaying the message content of the YUI
alert dialogue's ARIA live container to allow screen readers to
announce the alert message accordingly.

MDL-87593 lang: Use the fixed strings in tests

MDL-87593 lang: Import fixed English strings (en_fix)

MDL-87606 backup: Include child questions in backups

Since MDL-41924, because we are not always including the whole category
of each question being used in a backup, we have been missing some child
questions.

This expands the query selecting questions belonging to categories
where only annotated questions are being included, to also select any
children of those questions.

MDL-87104 message: remove border from contact request sent profile info.

MDL-87289 mod_forum: Disable mediaplugin filter in emails

MDL-87059 customfield: Check if custom field shortname is unique

- If is a shared field check that shortname does not exist anywhere.
- If is an entity field check that the shortname does not exist
within the same entity fields or in the shared fields.

weekly release 5.1.1+

MDL-87018 qtype_essay: Add unit tests for un_summarise_response().

Automatically generated installer lang files

MDL-87287 qbank_tagquestion: Fix version bump

MDL-86136 question: Amend version restore test

Restoring a whole course will now restore the backed-up questions to a
new qbank instance. This means the test to restore versions was not
restoring the deleted versions to the original question bank entires,
but to a new question bank entry in the new qbank.

Updating the test to just backup and restore the quiz resolves this.

MDL-86136 qbank: Restore entire activity when it is in the backup

When restoring a backup containing a question bank, we were always
trying to match questions to an existing category on the target course
if once existed. This meant that when duplicating a qbank on the same
course, or importing the same qbank to another course multiple times,
only one of the restored qbanks would end up with questions in it.

This adds a mechanism to record any activities in the backup which
support `FEATURE_PUBLISHES_QUESTIONS`. Then when we restore the
questions, we check if we will be restoring the original activity they
belong to, and skip trying to match them to an existing category. This
means a new copy of each question will be created, and moved to the new
copy of the qbank once it is created.

MDL-86527 behat: Avoid element-click-intercepted failures

Adjusts the window size to accommodate wide tables.
This ensures that columns which were previously clipped
are now visible and accessible to the Behat driver.

MDL-86527 behat: Fix random failures when toggling edit mode

MDL-87659 core: Hide "Details" section of checks Table when there are none

Automatically generated installer lang files

MDL-86639 groups: Wrap group names in grade report group selector

MDL-86797 courseformat: account for hidden delegated section info.

MDL-87092 tool_uploaduser: suspend enrolments via CSV upload

Automatically generated installer lang files

MDL-51447 block_completionstatus: Show only user-visible activities

This change ensures that the completion details page displays only the
activities that are visible to the user on the course home page.
Activities that are hidden, unavailable or  located in hidden sections
are no longer shown in the completion details view.

Co-authored by: ewallah <info@ewallah.net>

MDL-51447 core_completion: Get visible activities with completion on

MDL-87090 behat: improve new test

MDL-87090 mod_assign : Teacher can override assignment deadlines

MDL-78342 core_table: Remove line break conversion in format_text

MDL-86609 qbank_bulkmove: Select the current category by default

MDL-86609 qbank_bulkmove: Target qbank categoryid fix.

MDL-87318 gradereport_grader: No over-thick table borders with BS 5.

MDL-87317 report_progress: Striped hovering table rows with BS 5.

weekly release 5.1.1+

NOBUG: Add upgrade notes

MDL-85300 grade: account for tooltip size in bulk move dialogue.

Now that it actually works, it obscures some elements required in
Behat scenarios. Resize the icon, and place it to the right.

MDL-86802 core: make CURLOPT_USERPWD optional for put()

Microsoft does not always allow an Authorization header when using PUT but the put() method sets one
by default - https://learn.microsoft.com/en-us/graph/api/driveitem-createuploadsession?view=graph-rest-1.0#remarks.
I've included an optional argument to prevent this, but the default
value will maintain the pre-existing logic to avoid other regressions.

MDL-50364 forms: consistent access to language strings from JS.

MDL-86017 mod_folder: Cast customdata to object in folder_cm_info_view()

Automatically generated installer lang files

MDL-85653 qbank_editquestion: Display static status when not editable

MDL-86444 questions: Fix question categories with incorrect top parents

MDL-87634 core: exclude fixtures from Github actions "one-by-one" job.

This is consistent with the PHPUnit general configuration in 20aa9d05.

MDL-76975 admin: Move AMD dependencies to data attribute to fix overflow

Since there is a 1024 length limit on arguments passed through
js_call_amd(), we pass it through a HTML element dataset to avoid
this limit.

MDL-87478 mod_quiz: Make pre-create attempts work with previews

Automatically generated installer lang files

MDL-87625 core: Use the /r.php basepath to guess routes

MDL-87635 backup: ensure required test libraries are loaded.

MDL-87088 behat: add missing @javascript tags to required tests