Mention $wgRateLimitsExcludedIPs semantics change in release notes

Follow-up for I727c19214.

Bug: T156983
Change-Id: I845d2acc2284a107d4bacd526e7598bade118d0a

Merge "MWExceptionHandler::handleError: Set log severity based on error level"

Localisation updates from https://translatewiki.net.

Change-Id: I80bd2a411965a3e08ee073ae6a8e62a3468ca768

Merge "build: Enable stylelint rule 'number-leading-zero' and make pass"

Merge "build: Enable selector-pseudo-class-parentheses-space-inside stylelint rule"

Merge "build: Enable declaration-block-no-duplicate-properties stylelint rule"

build: Enable selector-pseudo-class-parentheses-space-inside stylelint rule

Enabling selector-pseudo-class-parentheses-space-inside stylelint rule and
making it pass.

Change-Id: I6676d743b4375c250377a5b7582251e83f761d10
Depends-on: I3859e04797203a64d82206a379dbb320e5e113d5

Merge "build: Enable use of stylelint-config-wikimedia and make pass"

build: Enable stylelint rule 'number-leading-zero' and make pass

Change-Id: I7f6d7784b5a415d4fd4fc098800bfdf9ed61790f

build: Enable declaration-block-no-duplicate-properties stylelint rule

Enabling declaration-block-no-duplicate-properties stylelint rule and
making it pass. Amongst others, removing IE 7 specific debug CSS rules.

Depends-on: I3859e04797203a64d82206a379dbb320e5e113d5
Change-Id: I0fa611fff61c13646a81193b7fa079f3427a0080

build: Enable use of stylelint-config-wikimedia and make pass

Enabling stylelint-config-wikimedia for Grunt stylelint,
which was already introduced in 3bf6f429295e, but has not yet
been actively used to enforce Wikimedia CSS Coding Standards.
For this first patch nullifying several options, which will be enabled
in follow-up patches in order to be easier reviewable.

Change-Id: I3859e04797203a64d82206a379dbb320e5e113d5

MWExceptionHandler::handleError: Set log severity based on error level

Bug: T45086
Change-Id: I240b75f5a4e0075c7a357609aa26834708f93b0b

Merge "Fixed documentation on Parser::getVariableValue"

build: Fix stylelint glob pattern

Change-Id: I2f37668d32d70d72ed493e81af6b521a3bfaedba

Localisation updates from https://translatewiki.net.

Change-Id: I300a922345f6e7e4fb7109b0bc758bec1667ccbf

Replace reference to deprecated module deletedrevs in API documentation

Replaced reference to 'deletedrevs' in documentation of undelete
module by 'prop=deletedrevisions'

Bug: T109823
Change-Id: I82a2e5ff2f180dae2e11ef61790a20999b1a5802

Fixed documentation on Parser::getVariableValue

$index is definitely not a int here, see the big switch( $index )-case
statement below. It switches for strings, not numbers. Also, note that
this is lowercase, one might expect it to be uppercase as this is how
magic words are written in wikitext.

Bug: T96633
Change-Id: Iea93c3796fdee4ed7abbb7608e89b627ca95aead

Localisation updates from https://translatewiki.net.

Change-Id: I76204d933123d39082efbdebe625b80e45eb4b2a

Merge "Add "Unknown user" to $wgReservedUsernames"

Add "Unknown user" to $wgReservedUsernames

Used in WikiImporter when importing revisions with no author
(e.g. when the author of the exported edit was revision-deleted).
Follow-up to changes related to T121338.

Bug: T158474
Change-Id: I49f3d5b9a23a0535c51a733d8837a681f6e51959

Merge "Split RCFilter's RL modules"

Merge "Move ORAResult to /db"

Merge "Move Field classes to Rdbms namespace"

Split RCFilter's RL modules

Create 'dm' / 'ui' and 'controller' modules for ResourceLoader,
make sure that Special:RecentChanges loads 'ui' module (that
depends on the other two) and yet the qunit tests only load
the dm module.

Bug: T156532
Change-Id: If53a735458703f0bd2c094349edf86f38f05ccd7

Merge "resourceloader: Consistent stylesheet order for debug and non-debug"

Merge "Fix timestamp format in maintenance/manageJobs.php"

build: Bump stylelint and make pass

 grunt-stylelint              0.6.0  →   0.7.0
 stylelint-config-wikimedia   0.3.0  →   0.4.1

Change-Id: Id87b8df04d415e1f1058a4042a31408236402037

resourceloader: Consistent stylesheet order for debug and non-debug

Previously, style modules were only in a predictable order for production mode.
In debug mode, the order was determined by order in which modules were added
to queue at run time. This made it sometimes hard to debug, especially when
dealing with gadgets that apply in a different order among each other.

Change-Id: I4bff0c91d127e4ad8015cd8c1775220fe460cbc3

Merge "Don't bail on single-line definition list due to excess close tags."

Merge "Protect -{...}- variant constructs in definition lists."

Don't bail on single-line definition list due to excess close tags.

When parsing a single line definition list, we track nested tags so that:

; <b>foo:bar</b>: baz

breaks before `baz`, not between `foo` and `bar`.  But we currently bail
out of this algorithm entirely if we see a mismatched close tag.  We should
just ignore the unmatched tag, like Parsoid does.

Change-Id: I6306dcad6347abeb6ab001d35562f1ab9f374bd1

Merge "resourceloader: Limit module_deps write lock to unique index"

Merge "resourceloader: Use upsert() instead of replace() for module_deps write"

Localisation updates from https://translatewiki.net.

Change-Id: Ie3c31443ad7baae08af90f15eba74443257dcb7e

Protect -{...}- variant constructs in definition lists.

Given the wikitext:

;-{zh-cn:AAA;zh-tw:BBB}-

Prevent `doBlockLevels` from trying to split the definition list at the
embedded colon and using `AAA;zh-tw:BBB}-` as the `<dd>` portion.

Bug: T153135
Change-Id: I3a4d02f1fbd0d0fe8278d6b7c66005f0dd3dd36b

Merge "Demote "throttler data not found" logs to info level"

Merge "Demote "Unverified user provided and no metadata to auth it" log message to info"

Merge "Add fr (French) language fallback for br, nrm, oc"

Move ORAResult to /db

Change-Id: I9be89faef693343a4071d7c29b6ca0c021e7fb63

Demote "Unverified user provided and no metadata to auth it" log message to info

Bug: T158367
Change-Id: Ic9a949204d9d4b6d154e5a8d31f6c8501043c657

Demote "throttler data not found" logs to info level

Bug: T158364
Change-Id: I049c2d6da4720341ef2a380879ac19aff444b1d0

RCFilters UI: Cancel 'editItem' on CapsuleMultiselectWidget

This method assumes you want to edit the item manually, and so
it calls this.$input.val() on a nonexisting input (because there
is no input if a popup exists.)

Bug: T158368
Change-Id: I7bbce89e5280f97d3e85619d9a8fe23fa5e5e47c

Localisation updates from https://translatewiki.net.

Change-Id: Ic250e6f394e628403f3b3072a098aa6c9b890cc4

Merge "Check that empty content is valid only on handlers that allow direct editing."

Merge "Add update()/insert() comments to IDatabase"

Merge "Align editOptions section with WikimediaUI color palette"

Merge "Make RecentChangesUpdateJob::updateActiveUsers more robust"

Add update()/insert() comments to IDatabase

Change-Id: I926554e24c06eb002de92f950725c6a3912ee06f

Merge "Fix NS_CATEGORY/NS_CATEGORY_TALK for MessagesExt.php in core"

Merge "Update OOjs UI to v0.19.2"

Move Field classes to Rdbms namespace

Update core callers and leave a class alias to \Field.

Change-Id: I4908282301d5de2a20baafe510557bd2c3867de5

Update OOjs UI to v0.19.2

Release notes:
 https://phabricator.wikimedia.org/diffusion/GOJU/browse/master/History.md;v0.19.2

Depends-On: If351020ee7f29d038eeea8258e0bd607c4134060
Change-Id: I2dbc0fb49cb500f8a378b5f9c8175fd1dabebf17

Improve visual association of elements in OOjs UI HTMLForm matrix

Improving visual association of checkboxes and their descriptions
in OOjs UI HTMLForm matrix by introducing row `background-color`
cue and decreasing distance between elements.
Also increasing top margin of `.htmlform-tip`.

Bug: T152532
Change-Id: I84f64e54b242efef897073eed8afb2555614116b

Check that empty content is valid only on handlers that allow direct editing.

Bug: T157626
Change-Id: I843f25172b70111f8219eec9a853ac3138c6aff3

Merge "Add version to ChronologyProtector key"

Add version to ChronologyProtector key

This handles incompatible non-namespaced DBMasterPos values
still in cache by ignoring them. The cache value validation
has also been improved.

Bug: T158217
Change-Id: I0e25cd1390e72d8ee0c31e6bb24e9184cbbcf49f

Localisation updates from https://translatewiki.net.

Change-Id: I15de0fc126f490c719ed7b5e4e20a09ed967aa15

resourceloader: Limit module_deps write lock to unique index

Follows-up 1d15085bb3.

The column has a unique index for module name and skin/language pair.
Previously the write lock was on module name, which meant that
shortly after deployment, the following happens:

* Files change on disk.
* (1-5min pass)
* First startup module request after 5min http-cache expires. Detects
  one or more changes and updates the version hash of that module.
* Web client subsequently requests this module (if used on that page).
  The first time that request comes in, it's a varnish cache miss
  and will make RL load all files from disk related to that module
  and update the cache index in the module_deps table. At this point
  most popular skin/lang pairs fail, except one. As a result, the
  other rows remain stale.
* (7-30 days varnish expiry pass OR another change to the module deploys)
* Web client requests this module and tries to update its skin/lang pair
  for that module.

One simple change in January 2016 changes jquery.tablesorter to load
a PNG file instead of a GIF file. Now, over a year later, there are
still a dozen skin/lang pairs in enwiki.module_deps with stale data,
which is causing various suble bugs, as well as filesystem calls for
files that don't exist.

Ref T113916 (refactor module_deps).
Ref T158105 (stale cache bug).

Bug: T158105
Change-Id: Ib6c024bfa8d35ce2d622ba4242291daedb507d5e

resourceloader: Use upsert() instead of replace() for module_deps write

This should perform better and reduce internal lock contention on the
database server.

Bug: T158105
Change-Id: I1acfb0630946283b317cb929e8d7c3b2af757ecf

ApiLogin: Turn "login-params-in-query-string" warning into an error

This change was announced October 31, 2016,[1] with the deadline set for
today.

[1]: https://lists.wikimedia.org/pipermail/mediawiki-api-announce/2016-October/000119.html

Change-Id: Ic7f0cea1510381e3fef5d4850677a66ea257c16b

Merge "Make ChronologyProtector::init() use instanceof instead of empty()"

Merge "OutputPage: Log violations of module 'target' filter"

Merge "Mark ApiQueryBase methods accepting arrays"

OutputPage: Log violations of module 'target' filter

Bug: T140675
Change-Id: Icf9a2e72b663e363e8c87d5d464892c2bbbe78b2

Mark ApiQueryBase methods accepting arrays

These particular functions build up data to be passed into the database
abstraction, which accepts not only strings but arrays. Where conditions
generate `field IN ('a', 'b', 'c')` clauses. The options can be used
with, for example, sort to sort by one field and then a second.

Change-Id: I743f14f0e56c7f0546dfecd130925e15d63c7d64

Make ChronologyProtector::init() use instanceof instead of empty()

This is more robust and handles old root namespaced DBMasterPos values

Bug: T158127
Change-Id: Iba775fc808ac3e73d360f1adbe45ad222351c2d9

Make position time APC key in LoadBalancer more Het-Deploy friendly

This avoids two versions of MediaWiki fighting over Rdbms
namespace changes. A simple version string works since there
are no purges issued; it is TTL-based only.

Change-Id: Ie155c20352e8fea00ea469d162d25bda3600ae60

Localisation updates from https://translatewiki.net.

Change-Id: Ic8b8e65b211484ff5a4bfa231107a6e6d29cfb33

Merge "Upstream change to message 'summary-preview' from en.wiki"

Upstream change to message 'summary-preview' from en.wiki

Was changed in 2006, and is clearer than the original:
https://en.wikipedia.org/wiki/MediaWiki:Summary-preview

Also change 'subject-preview' to be consistent.

Change-Id: I09766cf314c258acb18677c08959c222799cd830

Merge "Don't test for tidy class on hhvm"

Merge "Validate BlockID cookie before use"

Merge "Align edit summary with WikimediaUI guideline"

Align edit summary with WikimediaUI guideline

WikimediaUI guideline: phab:M101

Bug: T152025
Change-Id: I11a3bd0064c8d6ea6e791b23b1e73674f908374e

Don't test for tidy class on hhvm

 * It doesn't support the oo interface.

 * Should make the tidy tests run in CI.

Bug: T157730
Change-Id: Ied80f70b7cafcf64d736cb0eeb1a30d52c1d7921

Merge "docs: Unhide the mw.storage and mw.storage.session documentation"

Align editOptions section with WikimediaUI color palette

It makes it a little bit lighter.

Bug: T152025
Change-Id: I03a8bcb099003fd8e681c3e97d6e30027f4383ae

Fix NS_CATEGORY/NS_CATEGORY_TALK for MessagesExt.php in core

Correcting translations.

Bug: T157846
Change-Id: I17493a44c7b9a105e4116731664a3b2a6e9f59a8

Merge "Move Blob class to Rdbms namespaces"

Localisation updates from https://translatewiki.net.

Change-Id: I9a0623b61f612e2881a5f5a442e9aed21d72a90b

Merge "Add release note for Iae5edf99"

Move Blob class to Rdbms namespaces

Leave \Blob as an alias. Callers can now use the Rdbms\Blob class
for "extends"/"new" and the Rdbms\IBlob interface for type hints.

Change-Id: I983b76f181ac60c1eb92c350cd27ad77ec90a192

docs: Unhide the mw.storage and mw.storage.session documentation

Currently the documentation for both these classes shows an empty page,
and the documentation for SafeStorage doesn't show any methods.

Change-Id: I74a431cd064323c7eb1a65d60db7d3d44f5b2943

Merge "RCFilters UI: Destroy CapsuleItemWidget when it is removed"

Localisation updates from https://translatewiki.net.

Change-Id: Ic27067591161ebd1992704b5c8f817f29b5eced2

Fix assortment of IDEA warnings

Change-Id: I3fb482232483f37bf73ebbeb405056794109e618

Add release note for Iae5edf99

mediawiki.Uri: Don't ignore options param when using default uri

Bug: T157035
Change-Id: I291bc7b2b7c8c672faf904e0b83490bfd7b7e25e

Localisation updates from https://translatewiki.net.

Change-Id: I55b3ec69e374488c475cf83c16f3a09edfec7f4f

RCFilters UI: Destroy CapsuleItemWidget when it is removed

The widget is recreated when an item is reinserted, so we should
clean up the external elements it creates (like the popup) and
disconnect from events.

Bug: T157852
Change-Id: I8e6eaac7b1a3062d156d4c0b5b912d1a6bfae7de

Merge "OutputPage: Support UploadPath in testTransformResourcePath()"

OutputPage: Support UploadPath in testTransformResourcePath()

Updated tests to reflect this use case. Currently we assume all web-accessible
paths within ResourceBasePath (e.g "/w") to exist on disk at the same path
in $IP (e.g. "/var/www/mw").

While in theory any number of web server rewrites or aliases could exist,
there is one case in particular that we should support since the information
is available in the configuration: UploadDir and UploadPath. This path may
be rewritten in a way that varies by wiki in multi-wiki installs that share
the same source code. E.g. a server may rewrite "/w/images" to somewhere
else, which means it will not match the directory on disk that is shared
between wikis.

Bug: T155146
Change-Id: I320478c9c262cc012f08b585b48d290594ec2420

Merge "Create IResultWrapper interface for type-hints"

Localisation updates from https://translatewiki.net.

Change-Id: I09ca370792aa880e61b382eb5313cab6df475bed

Merge "Move mssql class to /libs"

Type check the APC value in LoadBalancer::doWait()

Change-Id: If00cd5fd2ace828ce03824ec7b5735de7d950dec

Merge "ApiSandbox: Make continuation info popup actually visible"

Merge "Move DBMasterPos to Rdbms namespace"

Move mssql class to /libs

* Inject global variables in MWLBFactory.php
* Remove incompatible ignoreErrors() override which is only called
  from the base classes.
* Remove use of wf* methods.

Change-Id: Idf8202474182cc82fb6ef453e2722e7af17e32aa

ApiSandbox: Make continuation info popup actually visible

It was being clipped to the sandbox container.

Depends on Ibab4be23b20edef23686e4563db2acc0d69f52b6 in OOjs UI.

Change-Id: I204dca07378be25b6977be672263cc767bbf5fe7

Merge "resourceloader: Use perf.now() for mediaWikiLoadStart in startup.js"