Merge pull request #2637 from colemanw/4.4

ContactInfo.tpl - Fix broken markup

ContactInfo.tpl - Fix broken markup

Merge pull request #2631 from totten/4.4-14210

CRM-14210 - Use get_headers(). Add API.

CRM-14210 - Add API for running security checks

CRM_Utils_Check_Security - Represent messages as objects

CRM-14210 - Add hidden option to disable security alerts

CRM-14210. Use get_headers() and check for 200 response instead of file_get_contents(), as some servers do not return FALSE on 40x response code.

Merge pull request #2626 from jmcclelland/participants-to-event

CRM-14325 - adding participants to event from manage groups

Merge pull request #2342 from totten/4.4-cache-codegen

GenCode - Add an optional caching mode.

CRM-14325 - adding participants to event from manage groups

If default search profile is set, you cannot reliably add participants
to an event when doing so from the manage group interface.

----------------------------------------
* CRM-14325: when default search profile is set, can't reliably add contacts to event from manage group page
  http://issues.civicrm.org/jira/browse/CRM-14325

Merge pull request #2547 from davecivicrm/CRM-14249

CRM-14249 - fix fatal error when anonymous user accesses civicrm/mailing...

Merge pull request #2571 from mlutfy/4.4-crm13859

CRM-13859 Backport PR #2195: set database connection to UTF-8 during install (by clandmeter).

Merge pull request #2580 from dlobo/CRM-14294

CRM-14294 - Fix typo in function call to retrieve in Controller.php

CRM-14294 - Fix typo in function call to retrieve in Controller.php

http://issues.civicrm.org/jira/browse/CRM-14294

CRM-13859 Backport PR #2195: set database connection to UTF-8 during install (by clandmeter).

Merge pull request #2554 from totten/4.4-settings-hook-dedupe

HR-287 - CRM_Core_BAO_Setting - Guard against duplicate settings folders

HR-287 - CRM_Core_BAO_Setting - Guard against duplicate settings folders

Not sure this is needed, but there's been some example code floating around
in which extensions use buggy self-defenses to avoid duplicates.

Merge pull request #2538 from totten/4.4-crm-button

HR-216 - civicrm.css - Use same styling for "crm-button" in ".crm-container" and "#crm-container"

Merge pull request #2544 from totten/4.4-query-builder

CRM_Utils_SQL_Select - Backport

CRM_Utils_SQL_Select cleanup:

 * Add more docs
 * Add test for ORDER BY
 * Add support for LIMIT

CRM-14249 - fix fatal error when anonymous user accesses civicrm/mailing/view.

----------------------------------------
* CRM-14249: Can't view public mailings when logged out
  http://issues.civicrm.org/jira/browse/CRM-14249

CRM_Utils_SQL_Select - Backport

Merge pull request #2537 from totten/4.4-rest-cookie

CRM-14253 - CRM_Utils_REST - Read $_GET/$_POST but not $_COOKIE

Merge pull request #2541 from totten/4.4-gencode-uid

GenCode - Ensure separate temp dirs on multi-user system

GenCode - Ensure separate temp dirs on multi-user system

HR-216 - civicrm.css - Use same styling for "crm-button" in ".crm-container" and "#crm-container"

HR-216 - Setting.API - Ignore "options"

CRM-14253 - CRM_Utils_REST - Read $_GET/$_POST but not $_COOKIE

Merge pull request #2536 from totten/4.4-backbone-return

HR-216 - crm.backbone.js - Allow limiting the return to specific fields

HR-216 - crm.backbone.js - Allow limiting the return to specific fields

Merge pull request #2534 from mlutfy/4.4-crm14243-tsfix

CRM-14243: 'ts' fix for file upload description.

CRM-14243: 'ts' fix for file upload description.

Merge pull request #2533 from yashodha/4.4

HR-231 : support for Report menu items based on grouping

HR-231 : support for Report menu items based on grouping

Merge pull request #2522 from mlutfy/4.4-crm14217

CRM-14217: Fixes for CSS of PCPAccount pages (also affects profiles) where the password/confirm fields are shown.

CRM-14217: Fixes for CSS of PCPAccount pages (also affects profiles) where the password/confirm fields are shown.

Merge pull request #2517 from eileenmcnaughton/examples

Examples

updated examples

Merge pull request #2512 from lcdservices/CRM-14208

CRM-14208

CRM-14208, CRM-14140 use more of jsproffitt patch to simplify logic

CRM-14208 support new joomla authentication method

Reorganize and update api examples

Merge pull request #2509 from totten/4.4-HR-268

HR-268 - Activity API - Extract necessary bits so that we re-use in...

Merge pull request #2511 from colemanw/4.4

CRM-14196 - Fix export of non-primary phone numbers

CRM-14196 - Fix export of non-primary phone numbers

HR-268 - Activity API - Extract necessary bits so that we re-use in alternative "get" implementation

Merge pull request #2499 from mlutfy/4.4-crm14200

CRM-14200: Tell a friend i18n translation dialog/popups fix.

Merge pull request #2501 from kurund/CRM-14175

fixed activity count bug, CRM-14175

Merge pull request #2508 from mlutfy/4.4-ts-pcp

CRM/Contribute/Form/Contribution/Main.php: Fix ts() usage for PCP string.
http://issues.civicrm.org/jira/browse/CRM-14205

CRM/Contribute/Form/Contribution/Main.php: Fix ts() usage for PCP string.

templates/CRM/Friend/Form/Friend.tpl: fix the thank_you_title/message field i18n.

fixed activity count bug, CRM-14175

----------------------------------------
* CRM-14175: activity tab on contact summary is super slow
  http://issues.civicrm.org/jira/browse/CRM-14175

CRM-14200: Tell a friend i18n translation dialog/popups fix.

Merge pull request #2494 from colemanw/4.4

Add missing metadata

Add missing metadata

IM.xml - Add missing metadata

Update version to 4.4.5

Merge pull request #2466 from totten/4.4-dashboard-api-fix

CRM-13889 - api_v3_DashboardContact - Fix validation

Merge pull request #2489 from totten/4.4-restrictBrowsing-defensive

CRM-14092 - restrictBrowsing - Defensive programming

Merge pull request #2490 from colemanw/4.4

CRM-10466 - Ensure token hooks are always called

CRM-10466 - Ensure token hooks are always called

CRM-14092 - isBrowsable - Defensive programming

CRM-14092 - restrictBrowsing - Defensive programming

It's OK if restrictBrowsing fails -- because we'll still perform a
behavioral test and alert admin if browsing is enabled.

Revert "Update version to 4.4.5"

This reverts commit 94e9b0c54b018c68691cd715aa0f1978896b53d5.

Update version to 4.4.5

Merge pull request #2488 from colemanw/4.4

Remove unnecessary tpl

Merge pull request #2485 from totten/4.4-security-cleanup

CRM-14091, CRM-14092 - More caution

Remove unused template

CRM-14091, CRM-14092 - restrictAccess - Avoid unnecessary writes

Merge pull request #2484 from lcdservices/CRM-14179

CRM-14179 fix word replacement existing rows count

CRM-14091, CRM-14092 - Defensive programming

CRM-14179 fix word replacement existing rows count

Merge pull request #2483 from totten/4.4-security-warning

CRM-14092 - CRM_Utils_Check_Security::isBrowseable - Fix warning

CRM-14092 - CRM_Utils_Check_Security::isBrowseable - Fix warning

We don't care if there's an HTTP 404 when checking for browsability --
because 404 is another of saying "not browseable!"

Merge pull request #2480 from kurund/activity-optimization

fixes CRM-14175, ignore bulk activities while fetching contact names for...

fixes CRM-14175, ignore bulk activities while fetching contact names for activities

----------------------------------------
* CRM-14175: activity tab on contact summary is super slow
  http://issues.civicrm.org/jira/browse/CRM-14175

Merge pull request #2461 from eileenmcnaughton/CRM-14137-2

CRM-14137 - further PR on returning report_template metadata in getrows api action

Merge pull request #2478 from totten/4.4-CRM-14092-b

CRM-14092 - Restrict browsing of imageUploadDir via imageUploadURL

CRM-14092 - Restrict browsing of imageUploadDir via imageUploadURL

Previously, it attempted to restrict browsing of uploadDir and
configAndLogDir.  However, this is extraneoous because we have other checks
to ensure that those directories are inaccessible.  However, imageUploadDir
is different because we want to expose its file -- we just don't want to
expose a listing of them.

This commit also breaks out checkDirectoriesAreNotBrowseable() into
three functions.

----------------------------------------
* CRM-14092:
  http://issues.civicrm.org/jira/browse/CRM-14092

Merge pull request #2475 from totten/4.4-CRM-14092

CRM-14091, CRM-14092

Merge pull request #2476 from davecivicrm/CRM-14169b

Crm 14169b

CRM-14169 - Reverted the change to require access CiviCRM since creating an event does work for auth user with access CiviEvent and there are use cases for this. We will add a config warning separately if inappropriate perms have been granted to anonymous users. Removed access CiviCRM requirement from ajax.locBlock since that breaks the Location tab in events for users who can otherwise properly create an event.

----------------------------------------
* CRM-14169:
  http://issues.civicrm.org/jira/browse/CRM-14169

Revert "CRM-14169 - require access CiviCRM permission in addtion to access CiviEvent permission in order to create a new event and in order to access Manage Events page (event/manage path)."

This reverts commit be87f5a989291fc7f2d5f247daa26375664bb9ec.

CRM-14091 - Change URLs for doc links

----------------------------------------
* CRM-14091:
  http://issues.civicrm.org/jira/browse/CRM-14091

CRM_Utils_Check_Security - Autoformat

More consistently restrict access to template, config/log, and upload dirs.

Merge pull request #2454 from eileenmcnaughton/CRM-14159

CRM-14159 API Add generic options['metadata'] = labels functionality

test cleanup

code/comment cleanup

Test fixes

CRM_Utils_Check_Security - Remove hard dependency on CRM_Core_Session::setStatus

CRM_Utils_Check_Security - Split allChecks in two:

 * checkAll - Simply aggregates the other checks
 * showPeriodicAlerts - Application logic for when/how to run check

CRM_Utils_Check_Security - Make getFilePathMarker non-static

If we write tests for this, it will be harder to run with different markers
if the function is static.

CRM_Utils_Check_Security - Change case of function names

Merge pull request #2471 from eileenmcnaughton/CRM-14148

CRM-14148 cope with half hour timezones

CRM-14092. Generate blank index.html files in public directories.

Conflicts:
CRM/Utils/Check/Security.php

Account for differing path structures in different CMS backends.

CRM-14091. Run checks at most once a day for each user with administrative permissions.

CRM-14091. Look for obvious misconfigurations and warn.

Merge pull request #2463 from yashodha/CRM-14099

CRM-14099 : added support for months in scheduled reminder