Merge "Add request error state to ApiBase::logRequest"

Merge "Update ApiAction logging channel values"

Merge "Remove fix for a 5.3 problem"

Merge "Remove useless PHP version comparison from wfDebugBacktrace()"

Cleanup Cucumber tags in Selenium tests

Removing no longer used @login tag. We are no longer running tests
using internet explorer or phantomjs, so removing those tags too.

Renamed @clean tag with @vagrant, since it makes more sense and is used
in other repositories.

Bug: T127423
Change-Id: Ib5e0a1600c3df45889e97d5ff52cd0a77a15001f

Merge "Improve code suffering from PHP 5.3's lack of support for foo()[]"

Merge "Fix case of id on EditPage for label"

Merge "Add mw-changeslist-(log|ns)-* class to OldChangesList as well"

OOjs UI: CapsuleItemWidget: Revert regression on remove button in Firefox

Manual application of changes from up-stream ahead of v0.16.1 release, which
will miss the -wmf.15 cut, given the severity of the issue for Firefox users
and the simplicity of the change. Fix made by VolkerE in Ieac469d.

Bug: T128074
Change-Id: If43b86e27970ae0fe75a654a63f06cc19bcac865

Grant 'editcontentmodel' to all sysops by default

This is the first step before this userright can be granted to everyone
(or at least 'user').

There were a few issues with granting this permission at all on public
wikis (tracked at T85847) which are now all fixed.

Bug: T85847
Change-Id: Idcaaaaa5cc3fd7c3efca6c57698767689b9a1d09

Improve code suffering from PHP 5.3's lack of support for foo()[]

I searched for /\$(\S+) = (.+?\(.*?\);)\n.*?\$\1\[/, ignored
everything involving isset(), unset() or array assigments, then
skimmed through the remaining results and changed things where they
made sense. These changes were not automated, so please review them.

Change-Id: Ib37b4c66fc57648470f151ad412210b3629c2538

Localisation updates from https://translatewiki.net.

Change-Id: I5504186079857415cde8051d6433f96604a22109

Merge "Special:NewFiles: Explicitly list needed table fields in query"

Merge "Special:NewFiles: Make 'hidepatrolled' query less slow"

Fix case of id on EditPage for label

Avoids validation error:
The for attribute of the label element must refer to a non-hidden form
control.

Change-Id: I9501fda9ca1dbff3db530f5d9e0c2504b94b0ff3

Merge "Localisation updates from https://translatewiki.net."

Merge "Remove double emphasis in strings"

Merge "Replace wikitext bold and italics with <strong> and <em>"

Localisation updates from https://translatewiki.net.

Change-Id: I17a79c788bb4cb2c4674bb8f82e723d90ef62d29

Remove double emphasis in strings

Change-Id: I03d7511e620fb76fcf090c8b8c399b29a245640b

Replace wikitext bold and italics with <strong> and <em>

Was done for all of core at some point, but apparently new strings
re-introduced inconsistencies.

Change-Id: I607f779d1c4f0e6ef0b9c2563ac229baee590dcc

Merge "installer: Remove obsolete config-no-cache message"

Fix comment

According to comment on I2c7fc71d19cefaa16a6cc4526af05be9cd32366e
by @Majr.

Change-Id: I743699831554f9e51157a9c9e3405ebc222cdb15

Remove useless PHP version comparison from wfDebugBacktrace()

MediaWiki 1.27 only supports PHP 5.5.9 and above, therefore
it is no more necessary to check that the running PHP version
is equal to or greater than 5.4.0.

Change-Id: I819c625e173cbf2a54ef614d742fe01f70be8efc

Merge "Use sync writes for replication of 'store' operations"

Use sync writes for replication of 'store' operations

The local temporary file might not live long enough to be
copied into storage during post-send.

Bug: T128124
Change-Id: Ifb5260958db008ec8b9f4db90f95a42e5ecaeadc

Merge "Localisation updates from https://translatewiki.net."

Merge "Allow more fine-grained throttling of login attempts"

Localisation updates from https://translatewiki.net.

Change-Id: I336f644352738cba31da93b21c8544cf2defb594

Improve SessionManager unit test coverage, and fix two namespacing bugs

Change-Id: Ie0bcba77625e04ca3e89eb400626f63024c6e1a1

Merge "Implement HTMLTitleTextField with suggestions for non-OOUI forms, too"

Merge "Consistently use Html class for form generation"

Merge "Prevent duplicate memcached lookups for user record"

Merge "ApiSandbox: Blur before sending request"

Merge "Add type hint against LinkTarget"

Consistently use Html class for form generation

Instead of Xml class. This was triggered by the comment of Krinkle on
Ide77585fcf24f8ecd26dddac3610a134ba78dce9 and converting to one element
generating class makes sense for readability.

Change-Id: I2162444130dc09ad0c7e4329c93e7e90c534db40

Merge "Ignore noop DB transactions errors on connection loss"

Merge "ApiQuerySearch: Match limits to those in Special:Search"

Prevent duplicate memcached lookups for user record

User::loadFromId() will look up the user in the database or in memcached -- but
it does not allow for the possibility that the record has already been
retrieved. On a typical page request on the Wikimedia cluster, this causes over
a dozen duplicate memcached lookups for the user record.

Bug: T128157
Change-Id: Iec1504700ab566ca89d0ef868d495238b151034a

Merge "Make mediawiki.action.view.redirectPage available on mobile"

Make mediawiki.action.view.redirectPage available on mobile

Bug: T63861
Change-Id: I71d3d415fe918e8b0a090860cad9271092b1bd7e

Merge "Release notes for "Browser support for IE8 from Grade A to Grade C""

Merge "Do not vary on session cookies when the session is disabled"

installer: Remove obsolete config-no-cache message

Follows-up 02c3f68048.

The older message is obsolete now that we require PHP 5.5.9+.

Change-Id: I68199c2ec91c8447fe7e556a6c77f1da39eb5163

Release notes for "Browser support for IE8 from Grade A to Grade C"

Follows-up df1019c49d.

Change-Id: I2ca113d1d6a6c4bd74a622b720bf5547680050ec

Do not vary on session cookies when the session is disabled

MW_NO_SESSION is supposed to be used in a deterministic way
(either always or never for a given endpoint) so there is
no point to split the cache on session cookies when it is
used (except when it's set to 'warn' in which case it is
not really used).

Bug: T127233
Change-Id: If44e0ec2167359e081e1b4cd4d21e62bd357d23e

Localisation updates from https://translatewiki.net.

Change-Id: I0aad8636bb230609aa260cdbebe7d10114c2236b

Merge "Add TitleMoveStarting, mirroring TitleMoveCompleting"

Merge "User::isSafeToLoad() should return false if MW_NO_SESSION"

Add TitleMoveStarting, mirroring TitleMoveCompleting

This is a pre-requisite to fix a Flow move regression, T127785.

This allows running an atomic entirely within the move with the correct
ordering.

Bug: T127785
Change-Id: Ie772f737f917854e4cfefe52ec3bea4669c9efe0

User::isSafeToLoad() should return false if MW_NO_SESSION

Because it's never safe.

Bug: T127233
Change-Id: Ieb5824f1668dc38d1be7c7cbf799da17e581c555

Merge "Get timestamp from WikiPage, instead of Article"

Add type hint against LinkTarget

A follow up to I132f254536a7516e878e20ad49d2f415796c4490

Change-Id: I74bff64e86ea95cecddf504e532543aa74b79775

Merge "Fix a PHP 5.5 TODO"

Merge "Fixup contenttype stuff in UserMailer"

Merge "Updating docs for UserMailer::sendWithPear() which calls $mailer->send()"

Merge "Remove no-op parameter from UIDGeneratorTest"

Merge "Initialise array with contents in one go"

Merge "Fix typo and improve code comments in LinkTarget"

Updating docs for UserMailer::sendWithPear() which calls $mailer->send()

$mailer->send() call in UserMailer::sendWithPear() which is correct. $mailer is an
instance of Mail_smtp not UserMailer so the arguments passed to the send() method are
correct. The docs have been updated appropriately.

Bug: T68673
Change-Id: Ia85f957c60f4dafd3f450cda469b70bdcc166a8f

Merge "Move WatchedItem::duplicateEntries to WatchedItemStore"

Merge "OOjs UI: Fix #gatherPreInfuseState called incorrectly, causing TypeErrors"

ApiSandbox: Blur before sending request

OO.ui.ButtonWidget doesn't take focus itself, so clicking the "Make
request" button isn't sending the blur event, so stuff like
OO.ui.CapsuleMultiSelectWidget doesn't get to process its input until
too late.

Bug: T128054
Change-Id: I00913123e0019c096890b2829bfea3a77c551b2e

OOjs UI: Fix #gatherPreInfuseState called incorrectly, causing TypeErrors

This bug is currently live. Try opening
https://www.wikidata.org/wiki/Special:NewItem
and have a look at the JavaScript console.

Introduced in If07d40a.

This patch is a manual cherry-pick from I748a4bc, which is the same
fix in the original repository. I feel we should backport this to
production.

Bug: T106313
Bug: T128075
Change-Id: I25a5deab2c287e97086726d0acbb3afeee842e0b

Merge "Add missing null type hints to Content::isCountable and implementations"

Merge "ApiSandbox: Convert all pluses in URL to spaces, not just the first one"

ApiSandbox: Convert all pluses in URL to spaces, not just the first one

This would prevent linking to any query that contains spaces.

Change-Id: I45607c1eb465d4d9bf7bbb1de7098bb1450b5043
Bug: T128053

Merge "Message.php: Update comment to current implementation"

Add missing null type hints to Content::isCountable and implementations

Change-Id: I6e3128dddd296f6d33da23332b8ff8393837b61b

Merge "Fix autofocus on Special:Activeusers"

Merge "ApiSandbox: Visual separation of fields"

Merge "SessionBackend: skip isUserSessionPrevented check for anons"

SessionBackend: skip isUserSessionPrevented check for anons

For anon requests, the call to SessionManager::isUserSessionPrevented(
$this->user->getName() ) is both expensive (because of the need to
sanitize the IP) and pointless, because the session-prevention feature
is intended for named accounts. So short-circuit the check if the user is not
logged in.

Change-Id: I17386b97e229b492723b46db1e1ae16fd4b0fc5a

IDatabase::commit: Docs re 'flush' exception on explicit transaction

Change-Id: I44087e92d2186f4e931b3f0766caba1f90f4ebc4

ApiQuerySearch: Match limits to those in Special:Search

The limits were decreased in r55615, but no one seems to remember why.

Bug: T119189
Change-Id: I622203195ed5dbed9548bb4a9a6acdab8e3bc3ed

Merge "Fix validation error on Special:Emailuser"

Localisation updates from https://translatewiki.net.

Change-Id: Ia35e1b9cc7ac053de010cde3accc1f988a7e965a

Fix validation error on Special:Emailuser

Xml::inputLabel does not know about boolean parameters like autofocus,
so add it with an empty value

Fix validation error:
Bad value 1 for attribute autofocus on element input.

Change-Id: Ide77585fcf24f8ecd26dddac3610a134ba78dce9

Message.php: Update comment to current implementation

Change-Id: I04f6b42380e6b8eeb5bf0d679e8fb65cb4696d1a

Fix autofocus on Special:Activeusers

Xml::inputLabel does not know about boolean parameters like autofocus,
so add it with an empty value or omitted it.

Fix validation error:
Bad value 1 for attribute autofocus on element input.

Change-Id: Idb7a7b58079d6c44b5a7f1fa226218bb685c8241

Add $lang parameter to SpecialVersion::getVersion

Usage in Scribunto with I712e048367d9d.

Bug: T127233
Change-Id: Id14733aaef3e52a2e315bffe74baeb926d46e238

Change "edit" to "create" in the message noarticletext

Change-Id: I0437c30969afbe65723bb0c8130b3636ea059246

Merge "Add used messages to LogFormatter::getMessageKey overrides"

build: Tweak jscs jsDoc rule 'checkAnnotations' and make pass

* Don't override "private", the default is to require empty
  values for the tag

* Move some @private tags after descriptions so the latter
  are not mistaken for tag values

* Require some value for @context, @source and @see tags

Change-Id: I583bb2ff3ec6537e1419732aaf1644ea8feb2255

Ignore noop DB transactions errors on connection loss

This avoids some needless exceptions for longer running scripts.

Bug: T127428
Change-Id: I3098141aa77a4c73cb2a0c784b38b15c712f82a9

Merge "Add missing 'public' keywords to some MediaHandler methods"

Add missing 'public' keywords to some MediaHandler methods

* getParamMap
* validateParam
* makeParamString
* parseParamString
* canRender
* mustRender
* isMultiPage

Change-Id: I0c00a61abf9be400dca5407370ca2c232d57ae17

Merge "mediawiki.ui: Buttons should receive `max-width`"

Initialise array with contents in one go

Change-Id: Id9ea7a8f17905a0e1e3c0ff12a9ba6c54de54dbe

Allow more fine-grained throttling of login attempts

In addition to the 5 attempts every 5 minutes rule, add some long
term rules. Its extraordinarily unlikely that a non-malicious person would
use the wrong password 150 times in a row, so add a rule that you
can't have 150 login fails in a row in 48 hours all from the same
IP address. Also add the ability to set throttles across all IPs, but
do not set any of these types by default (There is an unclear risk/benefit
tradeoff between making it easy to lock someone out of their
account in a DoS attack, and preventing brute-forcing)

Bug: T122164
Change-Id: I5c279906936ef3991a42fc21325c3ffd4a200493

mediawiki.ui: Buttons should receive `max-width`

Applying `max-width` to mw-ui-buttons and center-aligning subgroup
when class `mw-ui-block` is available.

Bug: T95367
Change-Id: I4aaf24042f451c3b5489f49098f4b9e7eeef8098

Fix parserTests: Set scriptPath in setupGlobals() as well

Follows-up to 2eeda9bc7, which only set it in setUp().

Change-Id: Ifafaeaab679f51d452419bea223a955afcc63b51

Localisation updates from https://translatewiki.net.

Change-Id: I38e60872965bf5f1f0074c41a9b3773487331fa8

Merge "Sync up with Parsoid parserTests."

Sync up with Parsoid parserTests.

This now aligns with Parsoid commit 239d2e60d82c736905a935525db748ebf6b45e23

Change-Id: Iec62b6824ab7d4c5d660999af130c777f8621571

Revert "Log multiple IPs using the same session or the same user account"

This reverts commit f22549a60539c9aa5c5390c8417c984ba8eef5b2.
Per T125455#2054194.

Bug: T125455
Change-Id: Ic2049381e98586e91974fc5b47d9e857a73414a4

Merge "resourceloader: Remove $wgUser optimization that uses session "

resourceloader: Remove $wgUser optimization that uses session

Remove optimization that avoids unstubbing $wgUser because $wgUser
is not a plain object for the current user name.

It's a stub with mFrom='session' until methods are called that need
the info, such as getName(), which then lazy loads the object based on
the session information.

We want to make load.php session-less.

Bug: T127233
Change-Id: Ica482e5d1892cb29456e6f2a91cd70017cf414c5

Implement HTMLTitleTextField with suggestions for non-OOUI forms, too

Also implement a way to use mediawiki.searchSuggests without wrapping
a link around the suggestions.

Bug: T117033
Change-Id: I2c7fc71d19cefaa16a6cc4526af05be9cd32366e

Merge "JsonContent: Call member functions with '$this->', not 'self::'"