Merge pull request #2489 from totten/4.4-restrictBrowsing-defensive

CRM-14092 - restrictBrowsing - Defensive programming

Merge pull request #2490 from colemanw/4.4

CRM-10466 - Ensure token hooks are always called

CRM-10466 - Ensure token hooks are always called

CRM-14092 - isBrowsable - Defensive programming

CRM-14092 - restrictBrowsing - Defensive programming

It's OK if restrictBrowsing fails -- because we'll still perform a
behavioral test and alert admin if browsing is enabled.

Revert "Update version to 4.4.5"

This reverts commit 94e9b0c54b018c68691cd715aa0f1978896b53d5.

Update version to 4.4.5

Merge pull request #2488 from colemanw/4.4

Remove unnecessary tpl

Merge pull request #2485 from totten/4.4-security-cleanup

CRM-14091, CRM-14092 - More caution

Remove unused template

CRM-14091, CRM-14092 - restrictAccess - Avoid unnecessary writes

Merge pull request #2484 from lcdservices/CRM-14179

CRM-14179 fix word replacement existing rows count

CRM-14091, CRM-14092 - Defensive programming

CRM-14179 fix word replacement existing rows count

Merge pull request #2483 from totten/4.4-security-warning

CRM-14092 - CRM_Utils_Check_Security::isBrowseable - Fix warning

CRM-14092 - CRM_Utils_Check_Security::isBrowseable - Fix warning

We don't care if there's an HTTP 404 when checking for browsability --
because 404 is another of saying "not browseable!"

Merge pull request #2480 from kurund/activity-optimization

fixes CRM-14175, ignore bulk activities while fetching contact names for...

fixes CRM-14175, ignore bulk activities while fetching contact names for activities

----------------------------------------
* CRM-14175: activity tab on contact summary is super slow
  http://issues.civicrm.org/jira/browse/CRM-14175

Merge pull request #2461 from eileenmcnaughton/CRM-14137-2

CRM-14137 - further PR on returning report_template metadata in getrows api action

Merge pull request #2478 from totten/4.4-CRM-14092-b

CRM-14092 - Restrict browsing of imageUploadDir via imageUploadURL

CRM-14092 - Restrict browsing of imageUploadDir via imageUploadURL

Previously, it attempted to restrict browsing of uploadDir and
configAndLogDir.  However, this is extraneoous because we have other checks
to ensure that those directories are inaccessible.  However, imageUploadDir
is different because we want to expose its file -- we just don't want to
expose a listing of them.

This commit also breaks out checkDirectoriesAreNotBrowseable() into
three functions.

----------------------------------------
* CRM-14092:
  http://issues.civicrm.org/jira/browse/CRM-14092

Merge pull request #2475 from totten/4.4-CRM-14092

CRM-14091, CRM-14092

Merge pull request #2476 from davecivicrm/CRM-14169b

Crm 14169b

CRM-14169 - Reverted the change to require access CiviCRM since creating an event does work for auth user with access CiviEvent and there are use cases for this. We will add a config warning separately if inappropriate perms have been granted to anonymous users. Removed access CiviCRM requirement from ajax.locBlock since that breaks the Location tab in events for users who can otherwise properly create an event.

----------------------------------------
* CRM-14169:
  http://issues.civicrm.org/jira/browse/CRM-14169

Revert "CRM-14169 - require access CiviCRM permission in addtion to access CiviEvent permission in order to create a new event and in order to access Manage Events page (event/manage path)."

This reverts commit be87f5a989291fc7f2d5f247daa26375664bb9ec.

CRM-14091 - Change URLs for doc links

----------------------------------------
* CRM-14091:
  http://issues.civicrm.org/jira/browse/CRM-14091

CRM_Utils_Check_Security - Autoformat

More consistently restrict access to template, config/log, and upload dirs.

Merge pull request #2454 from eileenmcnaughton/CRM-14159

CRM-14159 API Add generic options['metadata'] = labels functionality

test cleanup

code/comment cleanup

Test fixes

CRM_Utils_Check_Security - Remove hard dependency on CRM_Core_Session::setStatus

CRM_Utils_Check_Security - Split allChecks in two:

 * checkAll - Simply aggregates the other checks
 * showPeriodicAlerts - Application logic for when/how to run check

CRM_Utils_Check_Security - Make getFilePathMarker non-static

If we write tests for this, it will be harder to run with different markers
if the function is static.

CRM_Utils_Check_Security - Change case of function names

Merge pull request #2471 from eileenmcnaughton/CRM-14148

CRM-14148 cope with half hour timezones

CRM-14092. Generate blank index.html files in public directories.

Conflicts:
CRM/Utils/Check/Security.php

Account for differing path structures in different CMS backends.

CRM-14091. Run checks at most once a day for each user with administrative permissions.

CRM-14091. Look for obvious misconfigurations and warn.

Merge pull request #2463 from yashodha/CRM-14099

CRM-14099 : added support for months in scheduled reminder

Merge pull request #2464 from eileenmcnaughton/test-fix

adjust test for grammar improvement

Merge pull request #2468 from kurund/CRM-14162

CRM-14162

Merge pull request #2472 from kurund/CRM-14167

add index for civicrm_activity_contact

Merge pull request #2470 from eileenmcnaughton/CRM-13967

CRM-13967 allow additional of anonymous tokens for logged out users when...

CRM-14148 cope with half hour timezones

----------------------------------------
* CRM-14148: Timezones with partial hours cause core crash
  http://issues.civicrm.org/jira/browse/CRM-14148

add index for civicrm_activity_contact

CRM-13967 allow additional of anonymous tokens for logged out users when viewing mailing

----------------------------------------
* CRM-13967: Public Mailing View page doesn't render hook tokens
  http://issues.civicrm.org/jira/browse/CRM-13967

fixes for CRM-14162, switch labels

----------------------------------------
* CRM-14162: Inconsistencies and test failures with gender, prefix, suffix
  http://issues.civicrm.org/jira/browse/CRM-14162

Revert "CRM-13996 - Search views - hack to fix prefix, gender, suffix"

This reverts commit e30e8c3cd8ea9e63d01902f9141e774988db8fe7.

Merge pull request #2467 from davecivicrm/CRM-14169

CRM-14169 - require access CiviCRM permission in addtion to access CiviE...

CRM-14169 - require access CiviCRM permission in addtion to access CiviEvent permission in order to create a new event and in order to access Manage Events page (event/manage path).

----------------------------------------
* CRM-14169:
  http://issues.civicrm.org/jira/browse/CRM-14169

CRM-14121 - Apply patch by Ben Wilhelm

adjust test for grammar improvement

Merge pull request #2462 from NileemaJadhav/HR-253

--HR-253  Activity.get API - Filter by target_contact_id

Merge pull request #2392 from eileenmcnaughton/CRM-14108

CRM-14108 add scheduled reminder id as a params on scheduled job

--HR-253  Activity.get API - Filter by target_contact_id

CRM-14099 : added support for months in scheduled reminder

Merge pull request #2459 from deepak-srivastava/CRM-14128

CRM-14128 - make mhas available, make where() generic

Fix e-notice on Case/Demographics report so it does not need to be excluded from test

CRM-14137 alter report metadata in api result to be keyed as 'metadata' per discussions

----------------------------------------
* CRM-14137: Report_template.getrows api - allow retrieval of metadata at the top level
  http://issues.civicrm.org/jira/browse/CRM-14137

Merge pull request #2419 from eileenmcnaughton/CRM-14137

CRM-14137 , CRM-14138 , report_template.getrows api tidy up

CRM-14128 - change to mhas

----------------------------------------
* CRM-14128: Participant Count Report offers 'is not role' criteria - but treats it the same as 'is role'
  http://issues.civicrm.org/jira/browse/CRM-14128

Merge pull request #2456 from eileenmcnaughton/test-fix

test -fix on test set-up (group contact)

test -fix on test set-up (group contact)

Merge pull request #2455 from davecivicrm/CRM-14161

CRM-14161 - adjust width and height of multi-select widgets on New Maili...

CRM-14161 - adjust width and height of multi-select widgets on New Mailing form to handle long names.

----------------------------------------
* CRM-14161: New Mailing form - adjust height and width of multi-select fields to better accommodate long names
  http://issues.civicrm.org/jira/browse/CRM-14161

CRM-14159 API Add generic options['metadata'] = labels functionality

----------------------------------------
* CRM-14159: Add ability to return labels as top level metadata
  http://issues.civicrm.org/jira/browse/CRM-14159

Merge pull request #2434 from mlutfy/crm14147-4.4

CRM-14147: Fix 4.1 to 4.2 upgrade in non-english (ex: french, where the profileTitle may have an apostrophe in it.

Merge pull request #2453 from davecivicrm/CRM-14047b

CRM-14047 - for this participant should only be appended when additional...

CRM-14047 - for this participant should only be appended when additionalParticipants flag is true - otherwise it is confusing.

----------------------------------------
* CRM-14047: Online event registration: add text to clarify the meaning of the Total Fee(s) calculated value
  http://issues.civicrm.org/jira/browse/CRM-14047

Merge pull request #2449 from eileenmcnaughton/CRM-14155

CRM-14155 Participant Reports - add event custom fields as fields & filt...

Merge pull request #2436 from eileenmcnaughton/test-fix

Test fix

Merge pull request #2444 from eileenmcnaughton/CRM-14151

CRM-14151 add hacky-handling to receive date like other date fields in c...

Merge pull request #2446 from pradpnayak/CRM-13968

Crm 13968

CRM-14156 Participant Reports add group filter & tag filters

CRM-14155 Participant Reports - add event custom fields as fields & filters

-- CRM-13968, added upgrade code to handle errorneous data with incorrect values
for to_financial_account_id and status_id

----------------------------------------
* CRM-13968: Contributions with "In Progress" status can't be edited and saved
  http://issues.civicrm.org/jira/browse/CRM-13968

-- CRM-13968, Added code to handle transaction for In progress contribution status

----------------------------------------
* CRM-13968: Contributions with "In Progress" status can't be edited and saved
  http://issues.civicrm.org/jira/browse/CRM-13968

CRM-13968, handled In-progress to Completed contribution status change

----------------------------------------
* CRM-13968: Contributions with "In Progress" status can't be edited and saved
  http://issues.civicrm.org/jira/browse/CRM-13968

Merge pull request #2445 from colemanw/4.4

Fix membership join date from being overwritten by api

Fix membership join date from being overwritten by api

CRM-14151 add hacky-handling to receive date like other date fields in completetransaction function to mitigate DAO->find() followed by DAO->save() fatalling on date fields .. sometimes

----------------------------------------
* CRM-14151: BaseIPN fails when receipt_date is set
  http://issues.civicrm.org/jira/browse/CRM-14151

Merge pull request #2443 from davecivicrm/CRM-14149

CRM-14149 - fix bad markup in Job.tpl

CRM-14149 - fix bad markup in Job.tpl

----------------------------------------
* CRM-14149: Bad tags on Add Scheduled Job page break page layout
  http://issues.civicrm.org/jira/browse/CRM-14149

Merge pull request #2442 from davecivicrm/CRM-14146

CRM-14146 - conditionally change contribution button text  based on whet...

CRM-14146 - conditionally change contribution button text  based on whether confirm page is skipped.

----------------------------------------
* CRM-14146: Button on contribution page should be "Confirm Contribution"
  http://issues.civicrm.org/jira/browse/CRM-14146

Merge pull request #2440 from dlobo/CRM-14150

CRM-14150 - Auto reply fails

CRM-14150 - Auto reply fails

http://issues.civicrm.org/jira/browse/CRM-14150

Report/Form as deepaks pointed out getTitle exists in parent class

Merge branch '4.4' into CRM-14128

CRM-14128 - Participant Count Report offers 'is not role' criteria - but treats it the same as 'is role'

http://issues.civicrm.org/jira/browse/CRM-14128

Merge pull request #2438 from deepak-srivastava/CRM-14129

CRM-14129 - Core reports - passing mhas as a URL criteria is ignored

test suite, one more fn to change groupCreate signature on

CRM-14139 ajax grouplist call - fixes notices on non-static functions

----------------------------------------
* CRM-14139: Static methods called non-statically
  http://issues.civicrm.org/jira/browse/CRM-14139

CRM-14147: Fix 4.1 to 4.2 upgrade in non-english (ex: french, where the profileTitle may have an apostrophe in it.

CRM-14129 - Core reports - passing mhas as a URL criteria is ignored

http://issues.civicrm.org/jira/browse/CRM-14129

Merge pull request #2429 from dlobo/CRM-14085

CRM-14085 - wrong syntax on inner join for contribution report

CRM-14085 - wrong syntax on inner join for contribution report

http://issues.civicrm.org/jira/browse/CRM-14085