Merge "Remove passwordreset capture feature"

Merge "Get GenderCache from MediaWikiServices"

Merge "Fix case of getMimeAnalyzer in MimeMagic class"

Remove passwordreset capture feature

If anyone wants such a thing, they can make their own extension.

I asked stewards, and they said they don't use this.

See also T32636 / 9de2bfd1fe

Bug: T150930
Change-Id: I3ab5962dba668e5d628e55ad0c0feae471d82b5e

build: Bump jsonlint devDependency to latest

 grunt-jsonlint   1.0.7  →  1.1.0

We can't bump the karma/qunit modules due to issues with our CI.

Change-Id: I15595df8b30a8ef4ddb6471acdd8d4da4f4afabc

Fix case of getMimeAnalyzer in MimeMagic class

Change-Id: Ieab23102d25395f50bfcfb79450494250b7b22e8

Get GenderCache from MediaWikiServices

Change-Id: I752a65d93ec49ea6c44306eb18a6641ef86f7b5c

Merge "Fix $wgUserEmailUseReplyTo documentation"

Merge "mw.Upload.BookletLayout: Improve error message when not all logged-in users can upload"

Merge "API: Expose $wgGalleryOptions in the meta=siteinfo"

Merge "Make cache object mandatory for MessageCache"

API: Expose $wgGalleryOptions in the meta=siteinfo

 * For native gallery rendering in Parsoid.

Bug: T151360
Change-Id: Ia38c17671380523476afca3bf84528f1c14da1a0

Localisation updates from https://translatewiki.net.

Change-Id: Id1c8798fb4d6076580433962620e4be34be3fdc3

Merge "test: fix @covers to non existent methods"

Make cache object mandatory for MessageCache

The only caller is MessageCache::singleton().

Change-Id: Ifcf0d458b9c691d6dce90b56b2f0f7d35e6ddef3

Fix globbing for eslint

Grunt's `**` matches symlinks but doesn't follow them, so `**/*.js`
matches files that `!extensions/**` doesn't see to exclude.

Bug: T151381
Change-Id: I5d8ae6e24f2fa09efc97db871b0c08d4fbc68efd

Have phpcs skip local configuration files

There's little point in phpcs checking LocalSettings.php or the other
*.php files in .gitignore.

Change-Id: Ibea15a3f3a7bfe2571e253ba9e19c1d91dfddeff

Merge "qunit: Update tests to not assume animations use setTimeout"

test: fix @covers to non existent methods

MediaWikiTestCase::restoreLogger has been rename to plural form.

Cause:
    Trying to @cover or @use not existing method
    "MediaWikiTestCase::restoreLogger".

Change-Id: I4625f18992f62046e65c60ceca67d9aec170ccdc

Merge "Include getPublicLogMessage() in double-exception messages"

Merge "Replace deprecated jQuery bind() with on()"

Include getPublicLogMessage() in double-exception messages

Change-Id: I364e237f859d65fdcc29025c63c90ac2e0b96718

Warn when a log context accidentally overrides a log processor

Bug: T145133
Change-Id: I6677dbf608aac1d7fd6036f5e51977d56ce2fc57

qunit: Update tests to not assume animations use setTimeout

As of jQuery 1.12, animations use requestAnimationFrame in modern
browsers, which cannot be forced to finish synchronously by merely
mocking the 'setTimeout' and 'Date' clocks via Sinon.

For jquery.color, reduce duration from 10ms to 3ms (not 10ms which will
now be real time, not 0ms since we do want to test real frames).

Change-Id: Ie147fc2a91d2cd349b4031390f3c59b1bcfb65b5

Replace deprecated jQuery bind() with on()

> JQMIGRATE: jQuery.fn.bind() is deprecated

Note that bind() is not removed in v3, merely deprecated.
Even after the jQuery Migrate phase, it will continue to work.

https://jquery.com/upgrade-guide/3.0/

Bug: T124742
Change-Id: I6bbd8f829ecf987228c6a5abd32c84e4e088a9bd

resourceloader: Combine UC Mini startup regex with others

Follows-up 2b1da77.

Also add "UC Mini" to the list of documented Grade C browsers,
and leave a note about regex combinations. (Follows-up 5d166eb).

Change-Id: I1b5307aec7fd1734d8a79a2256e061fceb20fa35

Merge "Replace wgShowExceptionDetails with wgShowDBErrorBacktrace on db errors"

mw.Upload.BookletLayout: Improve error message when not all logged-in users can upload

Bug: T139257
Change-Id: I0ba4d0deba68d76bbcb01ee2202f82d392a68107

Replace wgShowExceptionDetails with wgShowDBErrorBacktrace on db errors

Bug: T148957
Change-Id: I8891369156547e8931463a2fd55995cfa9e98ee7

Merge "mediawiki.user: Simplify mw.user.generateRandomSessionId"

Exception renderer: Remove useless check for isCommandLine()

If we're on the cli, we would've never hit this else block

Change-Id: Idff009ab255b1907f752e0c6b5652715923b0ed7

Localisation updates from https://translatewiki.net.

Change-Id: Iedcb68915b9d89f2046e84b27e623ff28d511c27

Merge "updateCredits: Do not change working directory"

Merge ".mailmap, CREDITS: Correct Alexandre Emsenhuber's (IAlex) name"

Merge ".mailmap: Correct typos in introduction"

SpecialActiveUsers: Allow excluding groups too

Also restore support for old 'hidebots' and 'hidesysops' options.

Bug: T116354
Change-Id: I68887509c3dbf74598a1af82623b9f0f5a1ab43d

updateCredits: Do not change working directory

This allows the script to be used by MediaWiki extensions.
Example in UploadWizard: I181dda3ca3ef3f43e863482057b4949c1bc32e9b.

Change-Id: Ib121c6e226bdc1b3a8976c96b8d9f21546a1b5d3

.mailmap, CREDITS: Correct Alexandre Emsenhuber's (IAlex) name

Change-Id: I129fdefecced2092e201a27af131109c5e253712

.mailmap: Correct typos in introduction

Change-Id: Ib37b486639ab43aeb158b7ff36cecdff8fd0e571

Remove unused MediaWikiTestCaseTest::GLOBAL_KEY_NONEXISTING

Follow up to I6a1cf9a2e436978a6068cecdaf74aa58b31100ab
d544acdbbb71f07debba996cb5d8ff4c01d1430d

Change-Id: Ifaa8808aa4df72fbface99cc625bdaaba6e9b087

registration: FileExtensions should be an array, not an object

Change-Id: Iff44a4c241ab953906a7b0611f09e66856b1f7dc

Localisation updates from https://translatewiki.net.

Change-Id: I00eb99c8834b2e77cd753437444048939910d4cf

Localisation updates from https://translatewiki.net.

Change-Id: Idc1396aa25ce815c796598f4d889a1c2a1972416

Merge "mw.loader: Use for-loop instead of $.each()"

Merge "resourceloader: Remove unused getPosition() code"

Merge "content: Use Language::factory( 'en' ) instead of wfGetLangObj( 'en' )"

content: Use Language::factory( 'en' ) instead of wfGetLangObj( 'en' )

'en' is a static value so wfGetLangObj always calls Language::factory.

Change-Id: I22df4f7321ffa3e62a552bd2f449bf27feb5c042

Merge "Remove last remnants of pre-1.16 live preview"

mw.loader: Use for-loop instead of $.each()

Change-Id: Iec632e90062f611add7b16b2f6f8fe839361be62

Merge "Add 'tests' testsuite"

Merge "Allow stashing of unset globals in MWTestCase"

Merge "Add $specialPageAliases for Bengali (bn)"

Localisation updates from https://translatewiki.net.

Change-Id: Ibcd3105fe50f948278e7b039c9140e896f01b700

Add 'tests' testsuite

This also fixed the testLoggersAreRestoredOnTearDown
test which was broken, and factors it out into
3 seperate tests

Bug: T151081
Change-Id: I00d29b501fa84db22e3bcd3d5642c49b2e99d4a0

Merge "Make insertRedirectEntry() use upsert() to reduce contention"

Merge "Rename getSlaveDB() FileRepo method to getReplicaDB()"

Make insertRedirectEntry() use upsert() to reduce contention

Bug: T150453
Change-Id: I89705b954d5ddaf337e57fcfd02691edaa32ec83

resourceloader: Remove unused getPosition() code

Unused as of bc374082fa (T109837).

Change-Id: I1d8f7109bbe49700f1824fdce0439e958e84f6fa

Merge "Add 'autocomplete' option to HTMLTextField"

Merge "Add hooks to Special:TrackingCategories"

Rename getSlaveDB() FileRepo method to getReplicaDB()

The old name is left as an alias.

Change-Id: I60ab2cd5ce05df4247d5e25b017d2debee56554e

Allow stashing of unset globals in MWTestCase

Change-Id: I6a1cf9a2e436978a6068cecdaf74aa58b31100ab

Fix $wgUserEmailUseReplyTo documentation

Since r38374 $wgPasswordSender has been used (T15376#171833).

Change-Id: I082ae76abb18a99b9b5a5c76283ff89b2825deb1

Merge "mw.loader: For using() errors, reject Promise instead of throwing"

registration: Set "FileExtensions" to $GLOBALS

Change-Id: Ie52004d25ebc06c81cd7d8d7de60479ff365ccea

registration: Support setting $wgPasswordPolicy in extension.json

Bug: T149597
Change-Id: I56c0b8932fcd42ec9b748529daa32a998fb19bf8

Merge "eslint: Re-enable valid-jsdoc and make a pass"

mw.loader: For using() errors, reject Promise instead of throwing

The "Unknown module" and "Circular dependency" errors both come from the
resolve() function. Add a try/catch around that and reject the promise
if caught.

Bug: T131612
Change-Id: I900909cd00df6a51f3bf1f3df91bdb610c11c446

eslint: Re-enable valid-jsdoc and make a pass

Change-Id: I5c3c942d5a9c51628619227c4bbaefd1d92a842d

Localisation updates from https://translatewiki.net.

Change-Id: I043af13a04eda33e421557da4766fc1d898ea508

Add 'autocomplete' option to HTMLTextField

Adds support for the 'autocomplete' HTML attribute to HTMLTextField
(mainly for turning it off, but other values are supported as well).
Renames 'autocomplete' to 'autocomplete-data' (with temporary B/C)
in HTMLAutoCompleteSelectField to make space.

Change-Id: Ic0539d5a61d9862e670d10686adc1e41f65d908e

Merge "resourceloader: Remove top/bottom queue distinction"

Merge "Add GENDER support for "you are blocked" messages in ChangeTags"

Merge "Use different varname for upgraded hash from original hash"

Merge "resourceloader: Add tests to verify empty string works"

resourceloader: Add tests to verify empty string works

It's not explicitly supported anywhere, but I don't see a point in explicitly
disallowing it. Add unit tests to verify that this works.

Bug: T28804
Change-Id: I876ac43885bb27da54ef6e59b6416868ff636b84

Merge "Fix UserTest case that was missing a cache purge"

Fix UserTest case that was missing a cache purge

The process cache is based on blind-TTL, so purge it to
test the persistent cache properly.

Change-Id: I8ee78a1e73bf5164e74b1e8a23559c2e91bba6dd

Merge "Skin: Reduce database queries for footer links on every page"

Merge "Password list only has 10,000 passwords, not 50k"

Localisation updates from https://translatewiki.net.

Change-Id: I50135dc784bb7e110e08f5216db755a4c052ae05

Password list only has 10,000 passwords, not 50k

Follows up I26a9e8f2318a1eed33d7638b125695e8de3a9796

Change-Id: I15a02289d35c4c22091fc6c64d91f1ba7f89e495

Skin: Reduce database queries for footer links on every page

When viewing Special:Blankpage there are still 6 database queries
on every page view. 3 of these are from the Skin:

> $tpl->set( 'disclaimer', $this->disclaimerLink() );
> $tpl->set( 'privacy', $this->privacyLink() );
> $tpl->set( 'about', $this->aboutLink() );

In Wikimedia production, Xenon flame graphs (reversed) for index.php
attribute 22% of LinkCache::fetchPageRow calls to Skin::footerLink().

Add them to Skin::preloadExistence() instead.

Change-Id: I61c285be08a2130fb39b75ca717ea83f297c4489

Add var to User class to store block type for eventlogging purposes

Bug: T146230
Change-Id: I70b54243a3018191a4e0cc311e90f66d240e1813

resourceloader: Remove top/bottom queue distinction

* The styles queue has always been top-only
  (except for a few months in 2015).
* The top queue loads asynchronous since mid-2015. (T107399)
  And LocalStorage eval, previously the last remaining non-async part
  of module loading, is also async as of October 2016. (T142129)

* This change merges the bottom 'mw.loader.load()' queue with the top queue.
  It also moves any other snippets potentially in the bottom queue still:
  - embed: I couldn't find any private modules with position=bottom
     (doesn't make sense due to their blocking nature). If any do exist,
     (third-party extensions?), they'll now be embedded in the <head>.
  - scripts: Any legacy 'only=scripts' requests will now initiate
     from the <head>.

Bug: T109837
Change-Id: I6c21e3e47c23df33a04c42ce94bd4c1964599c7f

Merge "LegacyLogger: Fix @return documentation for formatAsWfDebugLog()"

Follow-up 1cc3a57: Move changes from RELEASE-NOTES-1.28 to 1.29

1.28.0 has already branched and this won't be back-ported.

Change-Id: I1ac1bbc992c665accd3df512eeb6a40ee790ec41

LegacyLogger: Fix @return documentation for formatAsWfDebugLog()

Follows-up 81e8d7af4.

Change-Id: I04a1bb53e5d35434166596edda4cdb1fe189964b

Merge "Send a cookie with autoblocks to prevent vandalism."

Merge "Add --msleep option to purgeParserCache.php"

Send a cookie with autoblocks to prevent vandalism.

Send a cookie with blocks that have autoblock turned on so that
the user will be identified to MediaWiki and any IP they try
to edit anonymously from will be blocked, even without logging
in to the originally blocked account. Additionally, the block
info is stored in local storage as well as an even stronger
deterrence.

Note: this is meant to deter normal vandals, i.e., not attackers
who know what cookies and local storage are and will be actively
removing the cookie.

This feature is disabled by default, and can be enabled with the
new $wgCookieSetOnAutoblock configuration variable (by setting
it to true);

The cookie will expire at the same time as the block or after
$wgCookieExpiration (whichever is sooner).

Bug: T5233
Bug: T147610
Change-Id: Ic3383af56c555c1592d272490ff4da683b9d7b1b

MessageCache invalidation improvements

* Increase time range for getValidationHash() using "latest" values.
  The lower value ran the risk of regenerating from slaves and ending
  up with *older* data than what was there.
* Avoid cache set() calls in replace() unless the lock was acquired.
  Use delete() instead in that case, which invalidates the cache.
* Remember if the cache is volatile in process memory instead of doing
  check key lookups for each "big" message to determine this. Use the
  message hash in the big message keys so purges to the former chain
  down to the latter. An "EXCESSIVE" key/revision map is now used in
  the main cache for big messages. This means that editing an existing
  big message will result in a different hash value. This is needed so
  purges propage correctly.
* Add logging when replace() fails to acquire the lock.
* Factored message cache update code duplication into a new method.
* Use makeKey() in more places, replacing deprecated wfMemcKey().

Change-Id: Idc337a787171949c4f70186b13d7b65304c9b57f

Merge "mw.ForeignStructuredUpload.BookletLayout: Remove incorrect comment"

mw.ForeignStructuredUpload.BookletLayout: Remove incorrect comment

This was added in c0fb8a883633f110a8083a164672e8334714d450;
the issue was fixed in f2fbab67a16dec81cd1cd4751b5bb820f064b523.

Change-Id: I61d9af66f34d97765ed1b32e305e017779cb93ca

Revert "objectcache: detect default getWithSetCallback() set options"

Causes HHVM 3.12.7 to segfault and or:
Fatal error: Stack overflow in includes/libs/objectcache/BagOStuff.php on line 754

This reverts commit b47ce21cec3a4340dd37c773210a514350f10297.

Bug: T150833
Change-Id: Ia52fdf65f5e386c0eaa1046328680fb5c8a9081a

Merge "Reduce default cookie expiration time to 30 days"

Reduce default cookie expiration time to 30 days

Cookie expiration time was increased to 180 day in 7d7ebfc to make
logins last longer. Since 16cea35 made login cookie length separately
configurable, this setting does not make much sense anymore and should
be restored to a more privacy-friendly default.

Change-Id: Ia2d200a20c4954fa7cd50197f44471e98061a425

mediawiki.user: Simplify mw.user.generateRandomSessionId

* Remove lookup table for hex strings.
* Convert 32 bit instead of 8 bit to hex at once.

Change-Id: I6e6ac9e0813c4ba540e0a53b8e6667162cb60bf7

Merge "objectcache: Remove broken cas() method from WinCacheBagOStuff"

objectcache: Remove broken cas() method from WinCacheBagOStuff

Bug: T120896
Change-Id: I9406a50df8e900b4fc5861c2174ba7a63a0dd765