Sync 3.5 to 3.6

AGENTS.md

@@ -178,6 +178,11 @@ under one policy. Do not add a restore path that skips it:
   prefixes `custom/` to path repositories and to `extra.merge-plugin.include` / `require`, a list or a
   single path) and removed again before `moveFiles()`, which
   would otherwise lay it over the site's own.
+- `make:site` scopes Composer authentication through `ComposerEnvironment`: keep the normal
+  Composer home (explicit, user/XDG or Windows), with `core/composer` only as the no-home fallback.
+  Its legacy auth file supplies fallback credentials; normal global config/auth, `core/auth.json`,
+  then `COMPOSER_AUTH` take precedence. Preflight and restore inherit the same environment;
+  never copy credentials into the archive or shell arguments, and restore the caller's environment.
 - The merge plugin runs with `"replace": true`: a custom constraint replaces the core's own, so a
   custom requirement on a core package is checked against the lock like any other (`pins()`).
 - A restore that fails leaves the installers' update incomplete: the CLI exits with 1 and keeps `install/`,

core/database/seeders/UserPermissionsTableSeeder.php

@@ -116,13 +116,6 @@ public function run(): void
                 'disabled' => 0,
                 'group_id' => 1
             ],
-            [
-                'name'     => 'View action completed screen',
-                'lang_key' => 'role_actionok',
-                'key'      => 'action_ok',
-                'disabled' => 1,
-                'group_id' => 1
-            ],
             [
                 'name'     => 'View error dialog',
                 'lang_key' => 'role_errors',
@@ -549,6 +542,13 @@ public function run(): void
                 'disabled' => 0,
                 'group_id' => 14
             ],
+            [
+                'name'     => 'Change security settings',
+                'key'      => 'security_settings',
+                'lang_key' => 'role_security_settings',
+                'disabled' => 0,
+                'group_id' => 14
+            ],
             [
                 'name'     => 'Use the Backup Manager',
                 'key'      => 'bk_manager',

core/database/seeders/UserRolesTableSeeder.php

@@ -71,7 +71,7 @@ public function run(): void
             [
                 'id' => 3,
                 'name'        => 'Publisher',
-                'description' => 'Editor with expanded permissions including manage users, update Elements and site settings',
+                'description' => 'Editor with expanded permissions including manage users and update Elements',
             ]
         ]);
 
@@ -81,7 +81,6 @@ public function run(): void
             ['permission' => 'home', 'role_id' => 1],
             ['permission' => 'widget_recent_info', 'role_id' => 1],
             ['permission' => 'help', 'role_id' => 1],
-            ['permission' => 'role_actionok', 'role_id' => 1],
             ['permission' => 'error_dialog', 'role_id' => 1],
             ['permission' => 'about', 'role_id' => 1],
             ['permission' => 'widget_online_info', 'role_id' => 1],
@@ -140,6 +139,7 @@ public function run(): void
             ['permission' => 'delete_eventlog', 'role_id' => 1],
             ['permission' => 'logs', 'role_id' => 1],
             ['permission' => 'settings', 'role_id' => 1],
+            ['permission' => 'security_settings', 'role_id' => 1],
             ['permission' => 'bk_manager', 'role_id' => 1],
             ['permission' => 'remove_locks', 'role_id' => 1],
             ['permission' => 'display_locks', 'role_id' => 1],
@@ -152,7 +152,6 @@ public function run(): void
             ['permission' => 'home', 'role_id' => 2],
             ['permission' => 'widget_recent_info', 'role_id' => 2],
             ['permission' => 'help', 'role_id' => 2],
-            ['permission' => 'role_actionok', 'role_id' => 2],
             ['permission' => 'error_dialog', 'role_id' => 2],
             ['permission' => 'about', 'role_id' => 2],
             ['permission' => 'widget_online_info', 'role_id' => 2],
@@ -187,7 +186,6 @@ public function run(): void
             ['permission' => 'home', 'role_id' => 3],
             ['permission' => 'widget_recent_info', 'role_id' => 3],
             ['permission' => 'help', 'role_id' => 3],
-            ['permission' => 'role_actionok', 'role_id' => 3],
             ['permission' => 'error_dialog', 'role_id' => 3],
             ['permission' => 'about', 'role_id' => 3],
             ['permission' => 'widget_online_info', 'role_id' => 3],
@@ -221,8 +219,6 @@ public function run(): void
             ['permission' => 'save_user', 'role_id' => 3],
             ['permission' => 'delete_user', 'role_id' => 3],
             ['permission' => 'logs', 'role_id' => 3],
-            ['permission' => 'settings', 'role_id' => 3],
-            ['permission' => 'bk_manager', 'role_id' => 3],
             ['permission' => 'remove_locks', 'role_id' => 3],
             ['permission' => 'display_locks', 'role_id' => 3],
             ['permission' => 'access_permissions', 'role_id' => 3],

core/functions/actions/files.php

@@ -104,6 +104,31 @@ function fileManagerDenied($reason = '', $path = null)
     }
 }
 
+if(!function_exists('fileManagerRoot')) {
+    /**
+     * The folder the current manager's file manager works in. A manager's own filemanager_path
+     * (a user setting) may narrow the site-wide root, never widen it: it is used only when
+     * fileManagerCanonicalPath(), the rule every path below the root is held to, names it inside
+     * the site-wide root. Otherwise the site-wide root is used, and when that does not resolve
+     * either the answer is null: callers refuse rather than fall back to the site folder.
+     *
+     * @return string|null forward slashes, no trailing slash
+     */
+    function fileManagerRoot()
+    {
+        $evo = evolutionCMS();
+        $system = $evo->configGlobal['filemanager_path'] ?? $evo->getConfig('filemanager_path');
+        $system = realpath(str_replace('[(base_path)]', EVO_BASE_PATH, (string) $system));
+        if ($system === false) {
+            return null;
+        }
+        $system = rtrim(str_replace('\\', '/', $system), '/');
+        $own = fileManagerCanonicalPath($evo->getConfig('filemanager_path'));
+
+        return $own !== false && FileManagerAccess::isWithin($system, $own) ? $own : $system;
+    }
+}
+
 if(!function_exists('fileManagerAclKey')) {
     /**
      * The file_groups key of a path given relative to the current manager's file manager root.
@@ -117,8 +142,8 @@ function fileManagerAclKey($relativePath)
     {
         static $roots = null;
         if ($roots === null) {
-            $userRoot = fileManagerCanonicalPath(evolutionCMS()->getConfig('filemanager_path')) ?: realpath(EVO_BASE_PATH);
-            $roots = [FileManagerAccess::aclRoot(), rtrim(str_replace('\\', '/', $userRoot), '/')];
+            $aclRoot = FileManagerAccess::aclRoot();
+            $roots = [$aclRoot, fileManagerRoot() ?? $aclRoot];
         }
 
         return FileManagerAccess::aclKey($roots[0], $roots[1], $relativePath);

core/lang/az/global.php

@@ -343,6 +343,7 @@
 $_lang["role_edit_plugin"] = 'Plaqin redaktə et';
 $_lang["role_edit_role"] = 'Rol redaktə et';
 $_lang["role_edit_settings"] = 'Sayt ayarlarını dəyiş';
+$_lang["role_security_settings"] = 'Təhlükəsizlik ayarlarını dəyiş';
 $_lang["role_edit_snippet"] = 'Snippet redaktə et';
 $_lang["role_edit_template"] = 'Şablon redaktə et';
 $_lang["role_edit_user"] = 'İstifadəçi redaktə et';
@@ -357,6 +358,7 @@
 $_lang["role_help"] = 'Kömək səhifələrinə baxış';
 $_lang["role_home"] = 'Menecerin giriş səhifəsinə keçid';
 $_lang["role_import_static"] = 'HTML idxalı';
+$_lang["role_in_use_message"] = 'Bu rol hələ də bir və ya bir neçə istifadəçiyə təyin edilib. Silməzdən əvvəl həmin istifadəçiləri başqa rola təyin edin.';
 $_lang["role_widget_recent_info"] = 'Son redaktə olunan/yaradılan resurslar vidcetinə bax';
 $_lang["role_list_module"] = 'Modulların siyahısı';
 $_lang["role_manage_metatags"] = 'Saytın META teqlərini və açar sözlərini idarə et';
@@ -515,6 +517,7 @@
 $_lang["access_permissions_user_toggle"] = 'Giriş icazələrini dəyiş';
 $_lang["access_permissions_user_groups"] = 'İstifadəçi qrupları';
 $_lang["access_permissions_user_message"] = 'Bu istifadəçinin aid olduğu istifadəçi qruplarını seçin:';
+$_lang["access_permissions_user_group_locked"] = 'Boz rəngdə göstərilən qruplar sizin üzvü olmadığınız qruplardır. Onları yalnız administrator və ya "Sənəd və istifadəçi qruplarını idarə et" icazəsinə malik menecer dəyişə bilər, ona görə burada yalnız oxumaq üçündür.';
 $_lang["access_permissions_users_in_group"] = 'Qrupdakı istifadəçilər:';
 $_lang["access_permissions_users_tab"] = 'Mövcud istifadəçi qruplarını görün. Yeni qruplar yaradın, adlarını dəyişin, qrupları silin və hansı istifadəçilərin hansı qruplara aid olduğunu görün. İstifadəçini qrupa əlavə etmək və ya çıxarmaq üçün onu birbaşa redaktə edin. Administratorlar (ID-si 1 olan rol təyin edilmiş istifadəçilər) bütün resurslara avtomatik giriş əldə edirlər və onlara xüsusi qruplar təyin etməyə ehtiyac yoxdur.';
 
@@ -1075,6 +1078,7 @@
 $_lang["preview"] = 'Önizləmə';
 $_lang["preview_msg"] = 'Bu, son saxlanılan dəyişikliklərinizin önizləməsidir. Buraya klikləyin: <a href="javascript:;" onclick="saveRefreshPreview();">Saxla və Yenilə</a> cari dəyişikliklərinizi.';
 $_lang["preview_resource"] = 'Resursun önizləməsi';
+$_lang["preview_unsupported_url"] = 'Bu keçidə önizləmə mümkün deyil: idarəetmə panelindən yalnız http və https ünvanları açılır.';
 
 $_lang["private"] = 'Şəxsi';
 $_lang["public"] = 'İctimai';

core/lang/be/global.php

@@ -331,6 +331,7 @@
 $_lang["role_edit_plugin"] = 'Рэдагаваць плагін';
 $_lang["role_edit_role"] = 'Рэдагаваць ролі';
 $_lang["role_edit_settings"] = 'Змяніць налады сайта';
+$_lang["role_security_settings"] = 'Змяніць налады бяспекі';
 $_lang["role_edit_snippet"] = 'Рэдагаваць сніпеты';
 $_lang["role_edit_template"] = 'Рэдагаваць шаблоны сайтаў';
 $_lang["role_edit_user"] = 'Рэдагаваць карыстальнікаў';
@@ -345,6 +346,7 @@
 $_lang["role_help"] = 'Прагляд старонкі даведкі';
 $_lang["role_home"] = 'Уводная старонка менеджэра запытаў';
 $_lang["role_import_static"] = 'Імпарт HTML';
+$_lang["role_in_use_message"] = 'Гэтая роля ўсё яшчэ прызначана аднаму ці некалькім карыстальнікам. Перш чым яе выдаліць, прызначце гэтым карыстальнікам іншую ролю.';
 $_lang["role_widget_recent_info"] = 'Прагляд віджэта «Нядаўна рэдагаваныя/створаныя рэсурсы»';
 $_lang["role_list_module"] = 'Модуль спісу';
 $_lang["role_manage_metatags"] = 'Кіруйце мета-тэгамі і ключавымі словамі сайта';
@@ -503,6 +505,7 @@
 $_lang["access_permissions_user_toggle"] = 'Пераключыць правы доступу карыстальніка';
 $_lang["access_permissions_user_groups"] = 'Групы карыстальнікаў';
 $_lang["access_permissions_user_message"] = 'Выберыце, да якіх груп карыстальнікаў павінен належаць гэты карыстальнік:';
+$_lang["access_permissions_user_group_locked"] = 'Групы, паказаныя шэрым, знаходзяцца па-за вашым уласным сяброўствам. Змяніць іх можа толькі адміністратар або менеджэр з дазволам "Кіраванне дакументамі і групамі карыстальнікаў", таму тут яны даступныя толькі для чытання.';
 $_lang["access_permissions_users_in_group"] = 'Карыстальнікі ў групе:';
 $_lang["access_permissions_users_tab"] = 'Прагляд створаных груп карыстальнікаў. Таксама вы можаце ствараць новыя групы, змяняць іх назвы, выдаляць групы і бачыць, якія карыстальнікі ўваходзяць у розныя групы. Каб дадаць новага карыстальніка ў групу або выдаліць карыстальніка з групы, адрэдагуйце карыстальніка непасрэдна. Адміністратары (карыстальнікі з роляй ID 1) заўсёды маюць доступ да ўсіх рэсурсаў, таму іх не трэба дадаваць у якія-небудзь групы.';
 
@@ -1061,6 +1064,7 @@
 $_lang["preview"] = 'Папярэдні прагляд';
 $_lang["preview_msg"] = 'Гэта папярэдні прагляд вашых апошніх захаваных зменаў. <a href="javascript:;" onclick="saveRefreshPreview();">Націсніце тут</a>, каб захаваць і абнавіць бягучыя змены';
 $_lang["preview_resource"] = 'Рэсурс для папярэдняга прагляду';
+$_lang["preview_unsupported_url"] = 'Гэтую спасылку немагчыма папярэдне праглядзець: з мэнэджэра адкрываюцца толькі адрасы http і https.';
 
 $_lang["private"] = 'Прыватны';
 $_lang["public"] = 'Грамадскі';

core/lang/bg/global.php

@@ -41,6 +41,7 @@
 $_lang["access_permissions_resources_tab"] = 'Тук можете да видите коя Група Документи е настроена. Също така можете да създадете Нова Група, преименувате Групи, изтриете Групи и да видите кои Документи са в различните Групи (сложете мишката върху id на Документа, за да видите неговото име). За да добавите или махнете Документ от групата, редактирайте директно.';
 $_lang["access_permissions_user_groups"] = 'Потребителски групи';
 $_lang["access_permissions_user_message"] = 'Тук можете да изберете към кои Потребителски Групи принадлежи този Потребител:';
+$_lang["access_permissions_user_group_locked"] = 'Групите, показани в сиво, са извън вашето собствено членство. Само администратор или мениджър с правото "Управление на групи документи и потребители" може да ги променя, затова тук са само за четене.';
 $_lang["access_permissions_users_in_group"] = '<b>Потребители в група:</b> ';
 $_lang["access_permissions_users_tab"] = 'Тук можете да видите коя Група Потребители е настроена. Можете също да създавате Нови Групи, да преименувате Групи, да изтривате Групи и да видите Потребителите в различните Групи. За да добавите или премахнете Нов Потребител в дадена Група, редактирайте Потребителя директно. Администраторите (потребители, които имам присвоена Роля с ID 1) винаги имат достъп до всички документи, така че не е необходимо те да бъдат добавяни в каквато и да е група.';
 $_lang["account_email"] = 'Емейл на акаунта';
@@ -687,6 +688,7 @@
 $_lang["preview"] = 'Преглед';
 $_lang["preview_msg"] = 'Това е преглед на последно съхранените промени. Щракнете <a href="javascript:;" onclick="saveRefreshPreview();">Съхранение и Обновяване</a> на текущите промени';
 $_lang["preview_resource"] = 'Преглед на документ';
+$_lang["preview_unsupported_url"] = 'Тази връзка не може да бъде прегледана: от мениджъра се отварят само адреси с http и https.';
 $_lang["private"] = 'Частен';
 $_lang["public"] = 'Публичен';
 $_lang["publish_date"] = 'Дата на публикуване';
@@ -801,6 +803,7 @@
 $_lang["role_edit_plugin"] = 'Редактиране на плъгини';
 $_lang["role_edit_role"] = 'Редактиране на роли';
 $_lang["role_edit_settings"] = 'Промяна на настройките на сайта';
+$_lang["role_security_settings"] = 'Промяна на настройките за сигурност';
 $_lang["role_edit_snippet"] = 'Редактиране на снипети';
 $_lang["role_edit_template"] = 'Редактиране на шаблоните на сайта';
 $_lang["role_edit_user"] = 'Редактиране на потребители';
@@ -814,6 +817,7 @@
 $_lang["role_help"] = 'Преглед на страниците Помощ';
 $_lang["role_home"] = 'Викане на началната страница на мениджъра';
 $_lang["role_import_static"] = 'Импорт на HTML';
+$_lang["role_in_use_message"] = 'Тази роля все още е присвоена на един или повече потребители. Преди да я изтриете, преназначете тези потребители към друга роля.';
 $_lang["role_widget_recent_info"] = 'Преглед на уиджета „Наскоро редактирани/създадени документи“';
 $_lang["role_manage_metatags"] = 'Управление на META тагове и ключови думи на сайта';
 $_lang["role_management_msg"] = 'Тук можете да изберете коя роля да редактирате.';