Merge "Resources: Remove very old comment about OOjs UI incompatibility"

Merge "Add API module to receive CSP reports."

Update OOjs UI to v0.17.5

Release notes:
 https://phabricator.wikimedia.org/diffusion/GOJU/browse/master/History.md;v0.17.5

Change-Id: I17caee666b1d1cc2da670e073ef57122a66ecfc6

Merge "Deprecate the 'UploadVerification' hook"

Drop RELEASE-NOTES-1.27, merge into HISTORY

Now that it's a release.

Change-Id: Ib8374f7916a74bfc564c347d2ea312a1e66a1dad

Merge "kafka: Implement ack handling"

Run maintenance/generateLocalAutoload.php

Change-Id: I0cf208b927d28a09a8603604fdfe0a6c1e9beb6b

Merge "Refactor database-related code in ApiQueryWatchlist"

Merge "autocomplete: fix duplicate/missing tracking events"

Merge "js suggest: better keyup/keydown handling"

Refactor database-related code in ApiQueryWatchlist

This moves generating of a complex Watchlist and RecentChanges
related query to a WatchedItemQueryService class.
ApiQueryWatchlist class no longer contains any database-related
code.

Bug: T132565
Change-Id: I5a5cda13f8091baa430ac1a8e2176e0efd1ae192

jquery.accessKeyLabel: Avoid needless mw.Message#parser in updateTooltip()

When calling mw.util.addPortletLink(), Chrome on a MacBook Pro spends 3ms
in mw.Message#parser for each link that doesn't even have a title.

> addPortletLink: updateTooltipAccessKeys: updateTooltip: msg: mw.Message.parser

Change-Id: Id6c26e31eb2c1431fe9725e608813bdf40069207

Localisation updates from https://translatewiki.net.

Change-Id: I6a1e0bab0d201e631b0c6434fd6839245f6dc0c1

Merge "skins: Minor code clean up"

Deprecate the 'UploadVerification' hook

It has been replaced by 'UploadVerifyFile' a long time ago,
but never officially deprecated.

Change-Id: I345dca48c28ee5e1e2ad35bb6f42bbc03a1f4dd1

Add API module to receive CSP reports.

There are two expected usecases for this:
* The proposed builtin CSP support at I80f6f4
* Setting CSP headers on media served from upload.wikimedia.org

This was split from I80f6f46

For details on CSP, see http://www.w3.org/TR/CSP2/
See also https://www.mediawiki.org/wiki/Requests_for_comment/Content-Security-Policy

Related to (but not directly a fix for) T117618

Bug: T135963
Change-Id: Id92126ca7707186757e77fe50cd336ff1acb8b3f

Merge "mediawiki.ui: Align `.mw-ui-input:focus` to design spec"

Merge "Allow Message::newFromSpecifier to handle ApiMessages"

Allow Message::newFromSpecifier to handle ApiMessages

Instead of constructing a new Message from the Message as
a MessageSpecifier, just clone the existing Message which will preserve
subclass data.

Also, make use of this to simplify the logic in ApiBase::parseMsg().

Change-Id: I9545acb8da752c0c21e16d8b1d37d8802fcb329d

Merge "ApiQuerySiteInfo: Expose wgFixArabicUnicode and wgFixMalayalamUnicode"

Merge "mediawiki.js: Correct a typo in documentation"

UsageException: Validate that $codestr is a non-empty string

Current theory on T138585 is that something is passing in false, so
let's throw an InvalidArgumentException that should log a backtrace for
us.

Bug: T138585
Change-Id: Iba0dad424c56340b8bc73322bb1a7ae6d4de314a

ApiQuerySiteInfo: Expose wgFixArabicUnicode and wgFixMalayalamUnicode

These variables control how MediaWiki normalizes page titles.
Clients need to know these settings to not be surprised by such normalization.
See T94826.

Change-Id: Id77f584b8c3a3d9c065993bd74525f166112b20c

mediawiki.js: Correct a typo in documentation

Change-Id: I03808e49d67c5d412929472d3e0cde2390e1a8e1

Merge "Fix misleading comment about svg filtering."

Merge "mediawiki.api.edit: Add edit() and create() methods"

Localisation updates from https://translatewiki.net.

Change-Id: I41d9dca5b60db89e21609a1eff34494298daf6f3

mediawiki.api.edit: Add edit() and create() methods

Doing edits "The Right Way" is non-trivial due there being mulitple strict options that
need to be known and enabled. By default, the API encourages bad behaviour:

* Edit is unexpectedly saved as anon after session becomes invalid.
* Other edits are silently overwritten.
* Accidentally re-creates a deleted page.
* Accidentally creates a new page when an edit was intended (eg. if title was wrong).

Implement abstraction methods for edit and create that handle all this.
Thus guarding JS edits with the same protections as EditPage.

Change-Id: Ic6a35902cbae262971c704b9b8127e54733dac79

Merge "Expose $wgMaxArticleSize in siteinfo query api"

Expose $wgMaxArticleSize in siteinfo query api

Currently, an user of the api has to try to save a page to see,
if it's too big, or not. A much saner way would be, that the api user
reads the siteinfo of the target wiki to know the maximum size of a
page and trim the edit to not exceed this limit.

This commit exposes the value of the configuration variable, which
handles the maximum article size.

Bug: T138669
Change-Id: I25a4c1b9013f98e5b0a263a637c8b006dccfd5ad

skins: Minor code clean up

* Make Skin::initPage visibility explicit.
* Make Skin::preloadExistence protected (not used outside this class).
* Remove use of empty().
* Avoid empty if-block.

Change-Id: I85bac34ded3414af5b998af614d554402ce92f21

Fix misleading comment about svg filtering.

Follow-up 551d79a3e6754. See also Bug T122653.

Change-Id: I0662dc6618596bb3a3bad345de45b054b6f7f968

mediawiki.ui: Align `.mw-ui-input:focus` to design spec

Aligning `.mw-ui-input:focus` to design specification
https://phabricator.wikimedia.org/M101

Change-Id: I4e4d20d38047e9b2e069a84a073fc57480303452

Follow-up 9e45850: Temporarily duplicate styles back to shared.css

Per Bartosz and Timo's comments on
Ifd90292fc54875403d871429ce6e5020036d4797

Change-Id: I90940d3f67780af6f1efb8507a0bc038e0496220

Localisation updates from https://translatewiki.net.

Change-Id: Ib334b266f7a061203444ca34e6b3fa5add2d9d22

Merge "Follow-up ebe7205c: Edit stash: Unbreak jQuery selectors"

Follow-up ebe7205c: Edit stash: Unbreak jQuery selectors

Change-Id: I4d72948ba62cb5c1cc29277f30363c29e42fa25b

Localisation updates from https://translatewiki.net.

Change-Id: I8526fd44dca56b8cbd902e909936137a1b108c1f

Merge "Mock Http in MediaWikiPageNameNormalizerTest and add more test cases"

Restore load position override for 'site.styles' module

Follows-up 93ed259 which changed the module to be 'site.styles', but
the override was still looking for a module called 'site' (which isn't
listed in that queue anymore).

Bug: T138586
Change-Id: I3052a2e378f804d0d4d117f8ed446fe9b4b59f99

Mark the APIEditBeforeSave hook as deprecated

Bug: T137832
Depends-On: I9d0b7e7713c805ebc7bf59f55456e69c6491e265 (AbuseFilter)
Depends-On: I27f244631e9dcd160bffff70349e5034f2a537ea (ConfirmEdit)
Depends-On: I7b0e1d125b196379dd5bf26658ff642d32ba832a (ProofreadPage)
Depends-On: I97f6a3c20476f1a42e3fadc701df5870a30c790c (SpamBlacklist)
Change-Id: I6947d5373aa33224141f8d21cf3a1ee1f641d952

Mock Http in MediaWikiPageNameNormalizerTest and add more test cases

Bug: T138570
Change-Id: Ia156ba61afb90c9a3b1a2e1e0bf967056bd87fc8

Merge "Chinese Conversion Table Update 2016-4"

Merge "Extended login: Don't use a $wg config variable, add UserName"

Merge "build: Bump grunt-stylelint to v0.4.0 and make pass"

Merge "registration: Support Change/RemoveCredentialsBlacklist in extension.json"

Merge "Make deprecated TestUser properties private"

Merge "Edit stash: Support CodeEditor"

build: Bump grunt-stylelint to v0.4.0 and make pass

Change-Id: I00e469cf9b484c9d4d4ad145480fa6e66dd7e8cc

registration: Support Change/RemoveCredentialsBlacklist in extension.json

Change-Id: I4d796a46d99daa8841fcdcbe76dddf9db46af9ed

Edit stash: Support CodeEditor

Use .textSelection( 'getContents' ) instead of .val() for '#wpTextbox1' and '#wpSummary'.

Then the normalization of line endings and dependency on 'jquery.getAttrs' is not necessary.

Bug: T137861
Change-Id: I26f7021a2a02cf719c9e5f44787b95cfc3239959

Localisation updates from https://translatewiki.net.

Change-Id: I5105d0a0b0e35fdafbe9604122a49ae692cabe5a

Fix unit tests running on non-DB environment

Bug: T138551
Change-Id: Ie1d3c8b24e5271d4e12f4190400531cbe606bfd4

Merge "mw.jqueryMsg: Add support for {{PAGENAME}} and {{PAGENAMEE}}"

Extended login: Don't use a $wg config variable, add UserName

CentralAuth needs 'User' as well for this to work.  However, this
shows the exact cookie names are an implementation detail that should
not be exposed as a 'wg'.

Instead, use a function in the CookieSessionProvider.  That way,
CentralAuth can override it properly without requiring users to change
$wg's.

I also added UserName. provideSessionInfo will fail to return
session info if UserID and UserName are both set and don't match.

Also, the UserID<->UserName mapping is public, so there is no
additional privacy issue.  Thus, it seems we should expire them
the same time.

Bug: T68699
Change-Id: Ia3259846433980408f79d44f665e17e15670e8ee

Merge "Count subject and talk page conflict separately"

Merge "search: did you mean should always go to SERP"

kafka: Implement ack handling

By default the kafka implementation we use doesn't require any kind of
acknowledgment, it just throws messages into the wind and lets them sit
where they may. Implement an option for KafkaHandler to specify the
number of acks (number of replicas that must record the message) and
some error handling to throw exceptions as necessary when there is a
problem.

Bug: T135159
Change-Id: I859dc791072db407f908b2f36be0d6704f1a6256

Merge "Remove unused MediaWikiPageLinkRenderer class and interface"

Merge "SpecialLinkSearch: Use LinkRenderer instead of MediaWikiPageLinkRenderer"

Count subject and talk page conflict separately

Bug: T136547
Change-Id: If8b3dcd1d97f72058d281602242d2c44c38a48d0

Remove unused MediaWikiPageLinkRenderer class and interface

The MediaWikiPageLinkRenderer interface was introduced with TitleValue
in 1.23, but was barely used outside of two special pages in MediaWiki
core. It has now been superceded by MediaWiki\Linker\LinkRenderer and
should be removed in favor of that.

Change-Id: Ib56d5731d4803aa417942aced7f3dedf2104bbde

SpecialLinkSearch: Use LinkRenderer instead of MediaWikiPageLinkRenderer

Change-Id: Ib117e4db841327c302f9ceaa97aaa52b6391b093

Parser: Use LinkRenderer for building ISBN magic links

Instead of manually building the <a> tag, use LinkRenderer to create it.

Change-Id: Iaefe85527307a8399e9f52dde58fb2c24c4753c2

Merge "SpecialCategories: Use LinkRenderer instead of MediaWikiPageLinkRenderer"

Chinese Conversion Table Update 2016-4

Update the Chinese conversion table routinely to fix bugs reported from
https://zh.wikipedia.org/wiki/Wikipedia:%E5%AD%97%E8%AF%8D%E8%BD%AC%E6%8D%A2/%E4%BF%AE%E5%A4%8D%E8%AF%B7%E6%B1%82 .

It is only data changes and only works for Chinese WikiProjects.

Change-Id: I69a61766a9a1aa2cdb58d55434606afabba0e9b9

Merge "SpecialNewpages: Use LinkRenderer instead of Linker::link()"

Merge "SpecialMovepage: Use LinkRenderer instead of Linker::link()"

Merge "SpecialBotPasswords: Use LinkRenderer instead of Linker::link()"

Merge "SpecialListredirects: Use LinkRenderer instead of Linker::link()"

SpecialCategories: Use LinkRenderer instead of MediaWikiPageLinkRenderer

And use TitleValue in one place that we can. While it is technically not
equivalent since Title::makeTitleSafe() can return null, since it is
coming directly out of the database, it should be safe to not require
validation.

Change-Id: I97bc0fd8e86f212414487ec88fbb2d7600bdacb6

SpecialNewpages: Use LinkRenderer instead of Linker::link()

Change-Id: I78403b7c24253ba44c256f307559400923cc16a6

Merge "SpecialUnusedtemplates: Use LinkRenderer instead of Linker::link()"

SpecialMovepage: Use LinkRenderer instead of Linker::link()

Change-Id: I3b50354e62f47557a3a8ab1ec19a28f687887810

SpecialBotPasswords: Use LinkRenderer instead of Linker::link()

Change-Id: I939c3d639d8efc0a2f838cf12ff18c9e9795f114

Merge "Add SpecialPage::getLinkRenderer()"

SpecialListredirects: Use LinkRenderer instead of Linker::link()

And avoid passing null to LinkBatch::addObj() while we're at it.

Change-Id: I57abaa7c640eb97a3b17be99c8ab898fafb82634

Merge "installer: Allow specifying where LocalSettings.php should be saved"

Merge "Re-word action-createpage and action-createtalk in singular"

Merge "Switch EditForm to using editRevId in place of edittimestamp"

Merge "Only attempt to calculate the TTL in Language::sprintfDate if needed"

Only attempt to calculate the TTL in Language::sprintfDate if needed

Change-Id: Ifd24c9206be05bb4fd2277efc574c9d1018e1957

Merge "Fix phpdoc in IP.php (ipv4&6)"

Merge "Fix phpdoc of User::isIP"

Fix phpdoc in IP.php (ipv4&6)

Change-Id: I6b362107195794a26b87310cb058ddb811884cbc

Fix phpdoc of User::isIP

Change-Id: I0990e91ca70cb6fab7e7023917d6eb0d6fd2ff31

Re-word action-createpage and action-createtalk in singular

This usually refers to a single page.
The bug suggests writing a conditional message
for the case of a user who cannot create any pages at all,
but simply saying "create this page" seems enough.

More discussion at
https://en.wikipedia.org/wiki/MediaWiki_talk:Action-createpage

Bug: T61200
Change-Id: Ie192bee99a48ca0f2e3230ae1ccd80fb57c52eb9

mw.jqueryMsg: Add support for {{PAGENAME}} and {{PAGENAMEE}}

Bug: T115259
Change-Id: I40146e9db5e0b1c171a0fb43b68e28f83c8a590a

Localisation updates from https://translatewiki.net.

Change-Id: I5b2124b67ee3606a8fbe98ef3fc66eaff8a39d3d

Merge "RELEASE-NOTES: Don't imply that HHVM 3.1 is supported"

SpecialUnusedtemplates: Use LinkRenderer instead of Linker::link()

Change-Id: If54de97106a71d330a0193f61d7eac9d7bb7ad12

Add SpecialPage::getLinkRenderer()

And SpecialPage::setLinkRenderer(), so the Parser can pass on its
LinkRenderer instance for when special pages are being included in a
page.

Change-Id: If9a9c648ab670b824ce534e7cf0d20d41e1bfd12

Merge "mediawiki.action.edit.stash: Restore dependency to 'jquery.getAttrs'"

Merge "Move changeslist CSS classes from mediawiki.legacy.shared"

Remove references to AdminSettings.php

The use of this file is no longer possible. The few remaining strings
haven't been updated in a long time, and these references just had to be
removed now.

Bug: T138313
Change-Id: I06f66c0ca7abd4679136151bcb1d8a97d4f6a651

Merge "resourceloader: remove redundant mw.loader type-checks"

Merge "resourceloader: Simplify CSS loading by removing IE8 hacks"

resourceloader: remove redundant mw.loader type-checks

I searched Google and could not find any indication that anyone has encountered
these error messages in the wild since their introduction, half a decade go.
In my opinion they hurt readability substantially by displacing the main body
of the function away from its declaration.

Change-Id: Ifd33974b0c63f3d7ea44f1b0728de4b8b8dde099

resourceloader: Simplify CSS loading by removing IE8 hacks

* Remove 'isIEto9'. Since we blacklist anything before 9, isIE9 is enough.

* Set the content of style tags and the href attribute of link tags before
  inserting them into the DOM. Previously, we did DOM insertion first, due
  to T35305. I verified that IE9 is not affected.

* Use document.head instead of document.getElementsByTagName( 'head' )[ 0 ].

* Set / extend the contents of link tags via
  node.appendChild( document.createTextNode( ... ) ) this works in IE9, and
  adding CSS in this way does not strip @media queries in the way that
  repeat node.styleSheet.cssText += '...' operations will. This means the
  workarounds put in place to mitigate T108727 can be removed.
  quirksmode confirms that document.createTextNode() is supported in IE9,
  and mentions the issue with style tags as IE8-specific:
  http://quirksmode.org/dom/core/#t01

I created a test page with all the behaviors here:
https://people.wikimedia.org/~ori/If51f8303b/index.html

It loads correctly in IE9:
https://people.wikimedia.org/~ori/If51f8303b/screenshot.png

Change-Id: If51f8303b74fdc8001cfa20ea8b016fdc210b1b1

Merge "Remove uses of deprecated TestUser properties"