CRM-14249 - fix fatal error when anonymous user accesses civicrm/mailing/view.

----------------------------------------
* CRM-14249: Can't view public mailings when logged out
  http://issues.civicrm.org/jira/browse/CRM-14249

Merge pull request #2537 from totten/4.4-rest-cookie

CRM-14253 - CRM_Utils_REST - Read $_GET/$_POST but not $_COOKIE

Merge pull request #2541 from totten/4.4-gencode-uid

GenCode - Ensure separate temp dirs on multi-user system

GenCode - Ensure separate temp dirs on multi-user system

HR-216 - Setting.API - Ignore "options"

CRM-14253 - CRM_Utils_REST - Read $_GET/$_POST but not $_COOKIE

Merge pull request #2536 from totten/4.4-backbone-return

HR-216 - crm.backbone.js - Allow limiting the return to specific fields

HR-216 - crm.backbone.js - Allow limiting the return to specific fields

Merge pull request #2534 from mlutfy/4.4-crm14243-tsfix

CRM-14243: 'ts' fix for file upload description.

CRM-14243: 'ts' fix for file upload description.

Merge pull request #2533 from yashodha/4.4

HR-231 : support for Report menu items based on grouping

HR-231 : support for Report menu items based on grouping

Merge pull request #2522 from mlutfy/4.4-crm14217

CRM-14217: Fixes for CSS of PCPAccount pages (also affects profiles) where the password/confirm fields are shown.

CRM-14217: Fixes for CSS of PCPAccount pages (also affects profiles) where the password/confirm fields are shown.

Merge pull request #2517 from eileenmcnaughton/examples

Examples

updated examples

Merge pull request #2512 from lcdservices/CRM-14208

CRM-14208

CRM-14208, CRM-14140 use more of jsproffitt patch to simplify logic

CRM-14208 support new joomla authentication method

Reorganize and update api examples

Merge pull request #2509 from totten/4.4-HR-268

HR-268 - Activity API - Extract necessary bits so that we re-use in...

Merge pull request #2511 from colemanw/4.4

CRM-14196 - Fix export of non-primary phone numbers

CRM-14196 - Fix export of non-primary phone numbers

HR-268 - Activity API - Extract necessary bits so that we re-use in alternative "get" implementation

Merge pull request #2499 from mlutfy/4.4-crm14200

CRM-14200: Tell a friend i18n translation dialog/popups fix.

Merge pull request #2501 from kurund/CRM-14175

fixed activity count bug, CRM-14175

Merge pull request #2508 from mlutfy/4.4-ts-pcp

CRM/Contribute/Form/Contribution/Main.php: Fix ts() usage for PCP string.
http://issues.civicrm.org/jira/browse/CRM-14205

CRM/Contribute/Form/Contribution/Main.php: Fix ts() usage for PCP string.

templates/CRM/Friend/Form/Friend.tpl: fix the thank_you_title/message field i18n.

fixed activity count bug, CRM-14175

----------------------------------------
* CRM-14175: activity tab on contact summary is super slow
  http://issues.civicrm.org/jira/browse/CRM-14175

CRM-14200: Tell a friend i18n translation dialog/popups fix.

Merge pull request #2494 from colemanw/4.4

Add missing metadata

Add missing metadata

IM.xml - Add missing metadata

Update version to 4.4.5

Merge pull request #2466 from totten/4.4-dashboard-api-fix

CRM-13889 - api_v3_DashboardContact - Fix validation

Merge pull request #2489 from totten/4.4-restrictBrowsing-defensive

CRM-14092 - restrictBrowsing - Defensive programming

Merge pull request #2490 from colemanw/4.4

CRM-10466 - Ensure token hooks are always called

CRM-10466 - Ensure token hooks are always called

CRM-14092 - isBrowsable - Defensive programming

CRM-14092 - restrictBrowsing - Defensive programming

It's OK if restrictBrowsing fails -- because we'll still perform a
behavioral test and alert admin if browsing is enabled.

Revert "Update version to 4.4.5"

This reverts commit 94e9b0c54b018c68691cd715aa0f1978896b53d5.

Update version to 4.4.5

Merge pull request #2488 from colemanw/4.4

Remove unnecessary tpl

Merge pull request #2485 from totten/4.4-security-cleanup

CRM-14091, CRM-14092 - More caution

Remove unused template

CRM-14091, CRM-14092 - restrictAccess - Avoid unnecessary writes

Merge pull request #2484 from lcdservices/CRM-14179

CRM-14179 fix word replacement existing rows count

CRM-14091, CRM-14092 - Defensive programming

CRM-14179 fix word replacement existing rows count

Merge pull request #2483 from totten/4.4-security-warning

CRM-14092 - CRM_Utils_Check_Security::isBrowseable - Fix warning

CRM-14092 - CRM_Utils_Check_Security::isBrowseable - Fix warning

We don't care if there's an HTTP 404 when checking for browsability --
because 404 is another of saying "not browseable!"

Merge pull request #2480 from kurund/activity-optimization

fixes CRM-14175, ignore bulk activities while fetching contact names for...

fixes CRM-14175, ignore bulk activities while fetching contact names for activities

----------------------------------------
* CRM-14175: activity tab on contact summary is super slow
  http://issues.civicrm.org/jira/browse/CRM-14175

Merge pull request #2461 from eileenmcnaughton/CRM-14137-2

CRM-14137 - further PR on returning report_template metadata in getrows api action

Merge pull request #2478 from totten/4.4-CRM-14092-b

CRM-14092 - Restrict browsing of imageUploadDir via imageUploadURL

CRM-14092 - Restrict browsing of imageUploadDir via imageUploadURL

Previously, it attempted to restrict browsing of uploadDir and
configAndLogDir.  However, this is extraneoous because we have other checks
to ensure that those directories are inaccessible.  However, imageUploadDir
is different because we want to expose its file -- we just don't want to
expose a listing of them.

This commit also breaks out checkDirectoriesAreNotBrowseable() into
three functions.

----------------------------------------
* CRM-14092:
  http://issues.civicrm.org/jira/browse/CRM-14092

Merge pull request #2475 from totten/4.4-CRM-14092

CRM-14091, CRM-14092

Merge pull request #2476 from davecivicrm/CRM-14169b

Crm 14169b

CRM-14169 - Reverted the change to require access CiviCRM since creating an event does work for auth user with access CiviEvent and there are use cases for this. We will add a config warning separately if inappropriate perms have been granted to anonymous users. Removed access CiviCRM requirement from ajax.locBlock since that breaks the Location tab in events for users who can otherwise properly create an event.

----------------------------------------
* CRM-14169:
  http://issues.civicrm.org/jira/browse/CRM-14169

Revert "CRM-14169 - require access CiviCRM permission in addtion to access CiviEvent permission in order to create a new event and in order to access Manage Events page (event/manage path)."

This reverts commit be87f5a989291fc7f2d5f247daa26375664bb9ec.

CRM-14091 - Change URLs for doc links

----------------------------------------
* CRM-14091:
  http://issues.civicrm.org/jira/browse/CRM-14091

CRM_Utils_Check_Security - Autoformat

More consistently restrict access to template, config/log, and upload dirs.

Merge pull request #2454 from eileenmcnaughton/CRM-14159

CRM-14159 API Add generic options['metadata'] = labels functionality

test cleanup

code/comment cleanup

Test fixes

CRM_Utils_Check_Security - Remove hard dependency on CRM_Core_Session::setStatus

CRM_Utils_Check_Security - Split allChecks in two:

 * checkAll - Simply aggregates the other checks
 * showPeriodicAlerts - Application logic for when/how to run check

CRM_Utils_Check_Security - Make getFilePathMarker non-static

If we write tests for this, it will be harder to run with different markers
if the function is static.

CRM_Utils_Check_Security - Change case of function names

Merge pull request #2471 from eileenmcnaughton/CRM-14148

CRM-14148 cope with half hour timezones

CRM-14092. Generate blank index.html files in public directories.

Conflicts:
CRM/Utils/Check/Security.php

Account for differing path structures in different CMS backends.

CRM-14091. Run checks at most once a day for each user with administrative permissions.

CRM-14091. Look for obvious misconfigurations and warn.

Merge pull request #2463 from yashodha/CRM-14099

CRM-14099 : added support for months in scheduled reminder

Merge pull request #2464 from eileenmcnaughton/test-fix

adjust test for grammar improvement

Merge pull request #2468 from kurund/CRM-14162

CRM-14162

Merge pull request #2472 from kurund/CRM-14167

add index for civicrm_activity_contact

Merge pull request #2470 from eileenmcnaughton/CRM-13967

CRM-13967 allow additional of anonymous tokens for logged out users when...

CRM-14148 cope with half hour timezones

----------------------------------------
* CRM-14148: Timezones with partial hours cause core crash
  http://issues.civicrm.org/jira/browse/CRM-14148

add index for civicrm_activity_contact

CRM-13967 allow additional of anonymous tokens for logged out users when viewing mailing

----------------------------------------
* CRM-13967: Public Mailing View page doesn't render hook tokens
  http://issues.civicrm.org/jira/browse/CRM-13967

fixes for CRM-14162, switch labels

----------------------------------------
* CRM-14162: Inconsistencies and test failures with gender, prefix, suffix
  http://issues.civicrm.org/jira/browse/CRM-14162

Revert "CRM-13996 - Search views - hack to fix prefix, gender, suffix"

This reverts commit e30e8c3cd8ea9e63d01902f9141e774988db8fe7.

Merge pull request #2467 from davecivicrm/CRM-14169

CRM-14169 - require access CiviCRM permission in addtion to access CiviE...

CRM-14169 - require access CiviCRM permission in addtion to access CiviEvent permission in order to create a new event and in order to access Manage Events page (event/manage path).

----------------------------------------
* CRM-14169:
  http://issues.civicrm.org/jira/browse/CRM-14169

CRM-14121 - Apply patch by Ben Wilhelm

CRM-13889 - api_v3_DashboardContact - Fix validation

The validation of dashboard_id implicitly involved a permission-check. This
permission-check would be wrong in some cases (eg running a drush script
without any particular user), but it could be right in other cases (eg
issuing an AJAX call).

adjust test for grammar improvement

Merge pull request #2462 from NileemaJadhav/HR-253

--HR-253  Activity.get API - Filter by target_contact_id

Merge pull request #2392 from eileenmcnaughton/CRM-14108

CRM-14108 add scheduled reminder id as a params on scheduled job

--HR-253  Activity.get API - Filter by target_contact_id

CRM-14099 : added support for months in scheduled reminder

Merge pull request #2459 from deepak-srivastava/CRM-14128

CRM-14128 - make mhas available, make where() generic

Fix e-notice on Case/Demographics report so it does not need to be excluded from test

CRM-14137 alter report metadata in api result to be keyed as 'metadata' per discussions

----------------------------------------
* CRM-14137: Report_template.getrows api - allow retrieval of metadata at the top level
  http://issues.civicrm.org/jira/browse/CRM-14137

Merge pull request #2419 from eileenmcnaughton/CRM-14137

CRM-14137 , CRM-14138 , report_template.getrows api tidy up