Merge "Move ORAResult to /db"

Merge "Move Field classes to Rdbms namespace"

Merge "resourceloader: Consistent stylesheet order for debug and non-debug"

Merge "Fix timestamp format in maintenance/manageJobs.php"

build: Bump stylelint and make pass

 grunt-stylelint              0.6.0  →   0.7.0
 stylelint-config-wikimedia   0.3.0  →   0.4.1

Change-Id: Id87b8df04d415e1f1058a4042a31408236402037

resourceloader: Consistent stylesheet order for debug and non-debug

Previously, style modules were only in a predictable order for production mode.
In debug mode, the order was determined by order in which modules were added
to queue at run time. This made it sometimes hard to debug, especially when
dealing with gadgets that apply in a different order among each other.

Change-Id: I4bff0c91d127e4ad8015cd8c1775220fe460cbc3

Merge "Don't bail on single-line definition list due to excess close tags."

Merge "Protect -{...}- variant constructs in definition lists."

Don't bail on single-line definition list due to excess close tags.

When parsing a single line definition list, we track nested tags so that:

; <b>foo:bar</b>: baz

breaks before `baz`, not between `foo` and `bar`.  But we currently bail
out of this algorithm entirely if we see a mismatched close tag.  We should
just ignore the unmatched tag, like Parsoid does.

Change-Id: I6306dcad6347abeb6ab001d35562f1ab9f374bd1

Merge "resourceloader: Limit module_deps write lock to unique index"

Merge "resourceloader: Use upsert() instead of replace() for module_deps write"

Localisation updates from https://translatewiki.net.

Change-Id: Ie3c31443ad7baae08af90f15eba74443257dcb7e

Protect -{...}- variant constructs in definition lists.

Given the wikitext:

;-{zh-cn:AAA;zh-tw:BBB}-

Prevent `doBlockLevels` from trying to split the definition list at the
embedded colon and using `AAA;zh-tw:BBB}-` as the `<dd>` portion.

Bug: T153135
Change-Id: I3a4d02f1fbd0d0fe8278d6b7c66005f0dd3dd36b

Merge "Demote "throttler data not found" logs to info level"

Merge "Demote "Unverified user provided and no metadata to auth it" log message to info"

Merge "Add fr (French) language fallback for br, nrm, oc"

Move ORAResult to /db

Change-Id: I9be89faef693343a4071d7c29b6ca0c021e7fb63

Demote "Unverified user provided and no metadata to auth it" log message to info

Bug: T158367
Change-Id: Ic9a949204d9d4b6d154e5a8d31f6c8501043c657

Demote "throttler data not found" logs to info level

Bug: T158364
Change-Id: I049c2d6da4720341ef2a380879ac19aff444b1d0

RCFilters UI: Cancel 'editItem' on CapsuleMultiselectWidget

This method assumes you want to edit the item manually, and so
it calls this.$input.val() on a nonexisting input (because there
is no input if a popup exists.)

Bug: T158368
Change-Id: I7bbce89e5280f97d3e85619d9a8fe23fa5e5e47c

Localisation updates from https://translatewiki.net.

Change-Id: Ic250e6f394e628403f3b3072a098aa6c9b890cc4

Merge "Check that empty content is valid only on handlers that allow direct editing."

Merge "Add update()/insert() comments to IDatabase"

Merge "Align editOptions section with WikimediaUI color palette"

Merge "Make RecentChangesUpdateJob::updateActiveUsers more robust"

Add update()/insert() comments to IDatabase

Change-Id: I926554e24c06eb002de92f950725c6a3912ee06f

Merge "Fix NS_CATEGORY/NS_CATEGORY_TALK for MessagesExt.php in core"

Merge "Update OOjs UI to v0.19.2"

Move Field classes to Rdbms namespace

Update core callers and leave a class alias to \Field.

Change-Id: I4908282301d5de2a20baafe510557bd2c3867de5

Update OOjs UI to v0.19.2

Release notes:
 https://phabricator.wikimedia.org/diffusion/GOJU/browse/master/History.md;v0.19.2

Depends-On: If351020ee7f29d038eeea8258e0bd607c4134060
Change-Id: I2dbc0fb49cb500f8a378b5f9c8175fd1dabebf17

Improve visual association of elements in OOjs UI HTMLForm matrix

Improving visual association of checkboxes and their descriptions
in OOjs UI HTMLForm matrix by introducing row `background-color`
cue and decreasing distance between elements.
Also increasing top margin of `.htmlform-tip`.

Bug: T152532
Change-Id: I84f64e54b242efef897073eed8afb2555614116b

Check that empty content is valid only on handlers that allow direct editing.

Bug: T157626
Change-Id: I843f25172b70111f8219eec9a853ac3138c6aff3

Merge "Add version to ChronologyProtector key"

Add version to ChronologyProtector key

This handles incompatible non-namespaced DBMasterPos values
still in cache by ignoring them. The cache value validation
has also been improved.

Bug: T158217
Change-Id: I0e25cd1390e72d8ee0c31e6bb24e9184cbbcf49f

Localisation updates from https://translatewiki.net.

Change-Id: I15de0fc126f490c719ed7b5e4e20a09ed967aa15

resourceloader: Limit module_deps write lock to unique index

Follows-up 1d15085bb3.

The column has a unique index for module name and skin/language pair.
Previously the write lock was on module name, which meant that
shortly after deployment, the following happens:

* Files change on disk.
* (1-5min pass)
* First startup module request after 5min http-cache expires. Detects
  one or more changes and updates the version hash of that module.
* Web client subsequently requests this module (if used on that page).
  The first time that request comes in, it's a varnish cache miss
  and will make RL load all files from disk related to that module
  and update the cache index in the module_deps table. At this point
  most popular skin/lang pairs fail, except one. As a result, the
  other rows remain stale.
* (7-30 days varnish expiry pass OR another change to the module deploys)
* Web client requests this module and tries to update its skin/lang pair
  for that module.

One simple change in January 2016 changes jquery.tablesorter to load
a PNG file instead of a GIF file. Now, over a year later, there are
still a dozen skin/lang pairs in enwiki.module_deps with stale data,
which is causing various suble bugs, as well as filesystem calls for
files that don't exist.

Ref T113916 (refactor module_deps).
Ref T158105 (stale cache bug).

Bug: T158105
Change-Id: Ib6c024bfa8d35ce2d622ba4242291daedb507d5e

resourceloader: Use upsert() instead of replace() for module_deps write

This should perform better and reduce internal lock contention on the
database server.

Bug: T158105
Change-Id: I1acfb0630946283b317cb929e8d7c3b2af757ecf

ApiLogin: Turn "login-params-in-query-string" warning into an error

This change was announced October 31, 2016,[1] with the deadline set for
today.

[1]: https://lists.wikimedia.org/pipermail/mediawiki-api-announce/2016-October/000119.html

Change-Id: Ic7f0cea1510381e3fef5d4850677a66ea257c16b

Merge "Make ChronologyProtector::init() use instanceof instead of empty()"

Merge "OutputPage: Log violations of module 'target' filter"

Merge "Mark ApiQueryBase methods accepting arrays"

OutputPage: Log violations of module 'target' filter

Bug: T140675
Change-Id: Icf9a2e72b663e363e8c87d5d464892c2bbbe78b2

Mark ApiQueryBase methods accepting arrays

These particular functions build up data to be passed into the database
abstraction, which accepts not only strings but arrays. Where conditions
generate `field IN ('a', 'b', 'c')` clauses. The options can be used
with, for example, sort to sort by one field and then a second.

Change-Id: I743f14f0e56c7f0546dfecd130925e15d63c7d64

Make ChronologyProtector::init() use instanceof instead of empty()

This is more robust and handles old root namespaced DBMasterPos values

Bug: T158127
Change-Id: Iba775fc808ac3e73d360f1adbe45ad222351c2d9

Make position time APC key in LoadBalancer more Het-Deploy friendly

This avoids two versions of MediaWiki fighting over Rdbms
namespace changes. A simple version string works since there
are no purges issued; it is TTL-based only.

Change-Id: Ie155c20352e8fea00ea469d162d25bda3600ae60

Localisation updates from https://translatewiki.net.

Change-Id: Ic8b8e65b211484ff5a4bfa231107a6e6d29cfb33

Merge "Upstream change to message 'summary-preview' from en.wiki"

Upstream change to message 'summary-preview' from en.wiki

Was changed in 2006, and is clearer than the original:
https://en.wikipedia.org/wiki/MediaWiki:Summary-preview

Also change 'subject-preview' to be consistent.

Change-Id: I09766cf314c258acb18677c08959c222799cd830

Merge "Don't test for tidy class on hhvm"

Merge "Validate BlockID cookie before use"

Merge "Align edit summary with WikimediaUI guideline"

Align edit summary with WikimediaUI guideline

WikimediaUI guideline: phab:M101

Bug: T152025
Change-Id: I11a3bd0064c8d6ea6e791b23b1e73674f908374e

Don't test for tidy class on hhvm

 * It doesn't support the oo interface.

 * Should make the tidy tests run in CI.

Bug: T157730
Change-Id: Ied80f70b7cafcf64d736cb0eeb1a30d52c1d7921

Merge "docs: Unhide the mw.storage and mw.storage.session documentation"

Align editOptions section with WikimediaUI color palette

It makes it a little bit lighter.

Bug: T152025
Change-Id: I03a8bcb099003fd8e681c3e97d6e30027f4383ae

Fix NS_CATEGORY/NS_CATEGORY_TALK for MessagesExt.php in core

Correcting translations.

Bug: T157846
Change-Id: I17493a44c7b9a105e4116731664a3b2a6e9f59a8

Merge "Move Blob class to Rdbms namespaces"

Localisation updates from https://translatewiki.net.

Change-Id: I9a0623b61f612e2881a5f5a442e9aed21d72a90b

Merge "Add release note for Iae5edf99"

Move Blob class to Rdbms namespaces

Leave \Blob as an alias. Callers can now use the Rdbms\Blob class
for "extends"/"new" and the Rdbms\IBlob interface for type hints.

Change-Id: I983b76f181ac60c1eb92c350cd27ad77ec90a192

docs: Unhide the mw.storage and mw.storage.session documentation

Currently the documentation for both these classes shows an empty page,
and the documentation for SafeStorage doesn't show any methods.

Change-Id: I74a431cd064323c7eb1a65d60db7d3d44f5b2943

Merge "RCFilters UI: Destroy CapsuleItemWidget when it is removed"

Localisation updates from https://translatewiki.net.

Change-Id: Ic27067591161ebd1992704b5c8f817f29b5eced2

Fix assortment of IDEA warnings

Change-Id: I3fb482232483f37bf73ebbeb405056794109e618

Add release note for Iae5edf99

mediawiki.Uri: Don't ignore options param when using default uri

Bug: T157035
Change-Id: I291bc7b2b7c8c672faf904e0b83490bfd7b7e25e

Localisation updates from https://translatewiki.net.

Change-Id: I55b3ec69e374488c475cf83c16f3a09edfec7f4f

RCFilters UI: Destroy CapsuleItemWidget when it is removed

The widget is recreated when an item is reinserted, so we should
clean up the external elements it creates (like the popup) and
disconnect from events.

Bug: T157852
Change-Id: I8e6eaac7b1a3062d156d4c0b5b912d1a6bfae7de

Merge "OutputPage: Support UploadPath in testTransformResourcePath()"

OutputPage: Support UploadPath in testTransformResourcePath()

Updated tests to reflect this use case. Currently we assume all web-accessible
paths within ResourceBasePath (e.g "/w") to exist on disk at the same path
in $IP (e.g. "/var/www/mw").

While in theory any number of web server rewrites or aliases could exist,
there is one case in particular that we should support since the information
is available in the configuration: UploadDir and UploadPath. This path may
be rewritten in a way that varies by wiki in multi-wiki installs that share
the same source code. E.g. a server may rewrite "/w/images" to somewhere
else, which means it will not match the directory on disk that is shared
between wikis.

Bug: T155146
Change-Id: I320478c9c262cc012f08b585b48d290594ec2420

Merge "Create IResultWrapper interface for type-hints"

Localisation updates from https://translatewiki.net.

Change-Id: I09ca370792aa880e61b382eb5313cab6df475bed

Merge "Move mssql class to /libs"

Type check the APC value in LoadBalancer::doWait()

Change-Id: If00cd5fd2ace828ce03824ec7b5735de7d950dec

Merge "ApiSandbox: Make continuation info popup actually visible"

Merge "Move DBMasterPos to Rdbms namespace"

Move mssql class to /libs

* Inject global variables in MWLBFactory.php
* Remove incompatible ignoreErrors() override which is only called
  from the base classes.
* Remove use of wf* methods.

Change-Id: Idf8202474182cc82fb6ef453e2722e7af17e32aa

ApiSandbox: Make continuation info popup actually visible

It was being clipped to the sandbox container.

Depends on Ibab4be23b20edef23686e4563db2acc0d69f52b6 in OOjs UI.

Change-Id: I204dca07378be25b6977be672263cc767bbf5fe7

Merge "resourceloader: Use perf.now() for mediaWikiLoadStart in startup.js"

RCFilters UI: Filter interaction: conflicts

Some filters conflict with other filters, and the state should be shown properly.

Bug: T156861
Change-Id: I1649e01a80e5a2a576af0a90df20302887631284

RCFilters UI: Define interaction states for filters

This patch sets up the ground for all three interaction types:
'subset', 'conflict' and 'coverage' as toggle-able properties
of the item and group models, and sets up the widgets' initial
logic abou their own "mute" state.

The patch includes the basic logic for two interactions:
- Subsets (and 'supersets' that are derived from them)
- Coverage

Direct conflict states will be defined in an upcoming commit.

Bug: T156864
Bug: T156861
Bug: T156860
Change-Id: If20bbe9f1442cfcfce046e56f6150b38dd3a4efc

Merge "Add dev dependency on HTML matchers"

Merge "Replace some of the deprecated wfGetLBFactory() calls"

Move DBMasterPos to Rdbms namespace

Updated all callers

Change-Id: Iacd5d6f7f18d8b23df24637cda61592112490eb0

Create IResultWrapper interface for type-hints

Change-Id: Ie46ede59c09eb7b0b9ff06c6988e39fe2a953e46

Validate BlockID cookie before use

This change adds a HMAC to the block-cookie to prevent someone
spoofing a cookie and so discovering revdeleted users' names.
The HMAC is only added if $wgSecretKey is set; if it isn't, the
existing plain-ID format is used. A note about this has been
added to DefaultSettings.php.

Tests are updated and new tests added to demonstrate an
inauthentic HMAC, and for when $wgSecretKey is not definied.

Bug: T152951
Change-Id: I6a3ef9e91091408c25eaa2d36d58b365d681e8c6

Merge "phpunit: Fix OutputPage::__construct warning in SkinTemplateTest"

Merge "mediawiki.api: Make qunit failure easier to debug"

Merge "mediawiki.api: Add unit tests for pipe-joining non-string values"

Merge "Update psr/log to v1.0.2"

Merge "Updated cssjanus to v1.1.3"

resourceloader: Use perf.now() for mediaWikiLoadStart in startup.js

Currently we're using 'new Date' which is less accurate for high accuracy
performance measures. On top of that, we are actually using performance.now()
in Navigation Timing to measure mediaWikiLoadEnd, and subsequently
relating it to mediaWikiLoadStart to produce mediaWikiLoadComplete.

Mixing Date and performance.now produces inaccurate results since the
two are usually not in sync. See T153819 for further details.

Solve this by moving the polyfil to startup.js instead.

Also add a basic unit test for mw.now().

Bug: T153819
Change-Id: Ib44538155aa9ba432ec4c58b09ead5333a3a942d

mediawiki.api: Make qunit failure easier to debug

Avoid use of assert.ok() when there is clearly a comparison being made.
Previously the result of the comparison was implicit in match() returning
an array with a match instead of null.

Change this to instead extract the value and let QUnit see the comparison.
In case of a failure, the actual and expected values will now be reported.

Change-Id: Ieaea090469efba24f6f5bf44f5c8e238b017275f

mediawiki.api: Add unit tests for pipe-joining non-string values

Also document the fact that null/undefined in array values are submitted
to the API as empty string. We may want to change this.

Change-Id: I099b055ba8ddd367b6df2dd8f2997d8c6cd243df

Merge "Temporary hax to hide cawiki's hacked in search sidebar"

Temporary hax to hide cawiki's hacked in search sidebar

For the sistersearch AB test we will be adding in interwiki results. For
this to work we need to hide the sidebar that cawiki hacked into place
via the searchmenu-new i18n message. This should only be temporary, on
a full rollout the i18n message will be fixed, but for the AB test we
need to leave the sidebar in place for everyone not in the test.

This CSS is only delivered to pages that render the new interwiki
sidebar of results and wont negatively effect users outside the test.

Bug: T149806
Change-Id: I0c86b51222d7ecb68c72c45649e102d8c5589dea

RC filters: AJAX and pushState/popState

Selecting/unselecting a filter now refreshes the results list using AJAX.

Also added pushState to update the URL, and popstate handling
to make the back button work.

Bug: T153949
Change-Id: I8c1ec557ccfe4b1d20aaaab3ef0d3182a1993f24

Update psr/log to v1.0.2

https://github.com/php-fig/log/compare/1.0.0...1.0.2
https://github.com/php-fig/log/releases/tag/1.0.1
https://github.com/php-fig/log/releases/tag/1.0.2

Change-Id: I63bc43ec352d4fe756596cfcb46320e5e02edf7a
Depends-On: I7d4e1d7f61c56fb8951744e0a149b4a3df480e5b

Merge "mediawiki.Uri: Don't ignore options param when using default uri"

mediawiki.Uri: Don't ignore options param when using default uri

Bug: T157035
Change-Id: Iae5edf996e4cd6d1dfbbffd6a915ee55d28409d3

Add dev dependency on HTML matchers

Change-Id: Ic547cbf737221d4ed677e2c23adbbf001047b3c4