Disable autofill for now to let browser start.

Change-Id: I16167069d902bf3aba79de5d9e9d90a6a8667672

Merge "Turn autofill on by default at compile time and make it a browser setting."

Turn autofill on by default at compile time and make it a browser setting.

Make autofill a runtime option configured through the browser.

Required a corresponding change in frameworks/base -
https://android-git.corp.google.com/g/65573
and packages/apps/browser -
https://android-git.corp.google.com/g/65579

Change-Id: I905b464a6338ff27b02f16d0b9a718154c3c98c1

Hide the soft keyboard when a blur happens.

Bug: 2953257

Requires a change in frameworks/base.

Change-Id: Ib0e7976cd5eb585be991b265087bff9ee7c4f4fd

Merge "Update the storage locations used by the Chromium HTTP stack"

Update the storage locations used by the Chromium HTTP stack

This updates the strorage locations to better match those used by the
Android HTTP stack.

Corresponding frameworks/base change is
https://android-git.corp.google.com/g/70644

Bug: 3039536
Change-Id: I49162eb4d47791d4f42996650cc88bcf4aa2e330

Merge "Bug: 2372180"

Bug: 2372180

This CL adds support to pass multi-touch event from browser to webkit.
PlatformTouchEvent.h and PlatformTouchEventAndroid.cpp:
    changed the android constructor to take multiple touch points.
PlatformTouchPoint.h and PlatformTouchPointAndroid.cpp:
    changed the android constructor to take a touch point ID.
WebViewCore.h and WebViewCore.cpp:
    1. Updated handleTouchEvent(), HandleTouchEvent(), and jni interface
       to take multiple points.
    2. Added support of action
       MotionEvent.ACTION_POINTER_DOWN & MotionEvent.ACTION_POINTER_UP.

Change-Id: I79cffdba12a60ced9a571b4c1fd5b520a0fb6074

Merge "Double Buffered Texture Support for WebKit."

Fix the Android expected result for LayoutTest http/tests/appcache/local-content.html

This change adds a trailing line to the Android expected result. The
actual output and thus the generic expected result has such a trailing
line. This discrepancy does not matter with DumpRenderTree, as it
ignores trailing whitespace when comparing results, but this is not
true of DumpRenderTree2.

Change-Id: Ib3ee6670ea4b4cbe07030ed7dddc97fe23128167

Double Buffered Texture Support for WebKit.

This CL adds support for the DoubleBufferedTexture class which
can be used to pass textures between threads.

Bug-Id: 3034088
Change-Id: Idf4a5d367c02eae0cedb08f2167b9af370173851

Integrate AutoFill with WebTextView in Java.

Adds the necessary JNI hooks so that when the user focuses a form
field that AutoFill has identified as "autofillable", the Java side
WebTextView will show an option in the auto complete drop down box
that when selected will call back to AutoFill in native code and
actually fill out the form.

AutoFill is still disabled at compile time by default. To test the
feature set ENABLE_AUTOFILL=true and rebuild WebKit.

Needs a corresponding frameworks/base change.

Change-Id: Ie76ff9cbf0b44f3f3644079ed64ce71bfbc9859a

Remove #if USE(CHROME_NETWORK_STACK) guards from headers

Change-Id: Ib3c3037ab3f62d0c9c49f53850be5ff5c4f2a525

Merge changes I359a952c,Idcafae15

* changes:
  Fix a bug that would cause the AutoFill server to return an error.
  Add more profile data to the canned profile.

Fix a bug that would cause the AutoFill server to return an error.

We were pushing the <option> elements associated with <select> tags
into the form field vector that AutoFill uses. This is not correct
as they are not used by the server and result in duplicate field
signatures in the XML requests. As the signatures should be unique,
the server returns an error response.

Change-Id: I359a952cf219e088c2cae886907f563d86756688

Add more profile data to the canned profile.

Change-Id: Idcafae151f6635394883fa45720cedd3b38bd9c8

Make sure we don't try to build WebKit with incompatible options

In particular, make sure we don't build with JSC on the simulator or
the Chrome HTTP stack with JSC.

Change-Id: I446212e54a3751577f8c408a0b6ba2180a9a02fc

Merge "Fix a compiler warning in WebResourceRequest"

Merge "Remove a superfluous comment from HTMLInputElement.cpp"

Fix a compiler warning in WebResourceRequest

Change-Id: Ie76a1abc87aa34486ca9724bcf87718e8722d315

Merge "Fix WebStorage's DeleteAllData() to clear all AppCache entries from memory"

Merge "Fix a couple of WebSettings JNI getters to use GetLongField()"

Remove a superfluous comment from HTMLInputElement.cpp

This is an Android addition

Change-Id: I2784049bd97d970c5a21a08b256a2eb528700cd1

Merge "GL utilities"

GL utilities

Change-Id: I5b4a008c51f409639059d2e47d5c8624c96b2981

Fix WebStorage's DeleteAllData() to clear all AppCache entries from memory

Previously we only cleared the DB, which has no effect if AppCache
entries are in memory. The fix clears from both memory and the DB.
This matches what we do in DeleteOrigin().

Change-Id: I45978d513a1cf31db3121fe34c9be7383ecf29d9

Fix a couple of WebSettings JNI getters to use GetLongField()

Change-Id: I422957ae5ee2afdf78c0ec251efbab2fe1f2167d

HTTP auth for Chromium HTTP stack (C++ side)

On receiving an auth request:
- WebRequest (on the IO thread) sends a message to WebUrlLoaderClient
- WebUrlLoaderClient (webkit thread) calls WebCoreFrameBridge.
- WebCoreFrameBridge makes a JNI call to BrowserFrame.java.

Each JNI call has a WebUrlLoaderClient pointer, cast to an int.
We use this to recover the context when we're called back, and
dispatch a message back to WebRequest.

Corresponding Java change: https://android-git.corp.google.com/g/63762

Change-Id: Ieb72f2eaa996a55916c987859f47f6dacf92e06c

Merge "Remove superfluous Geolocation::stop() method rogue LayoutTests"

Remove superfluous Geolocation::stop() method rogue LayoutTests

The stop() method and LayoutTests were added in
https://android-git.corp.google.com/g/#change,53849 which
cherry-picked a WebKit change to attempt to stop leaks. This change
has been rolled back in WebKit pending a better solution, but was
retained in Android as a temporary fix.

Later changes to Geolocation in WebKit have now fixed the underlying
problem and this has been confirmed on Android.

The temporary fix was mostly removed in the merge to WebKit r65615 in
https://android-git.corp.google.com/g/#change,62318 This patch simply
removes the superfluous stop() method and LayoutTests, which were
missed in the above patch.

Bug: 3001031
Change-Id: Id17117f285cb1a8fa600945cc6a87fc336709cab

Merge WebKit at r67178 : Update WebKit revision number.

Change-Id: I8c5e753cb69f136ea891317b74687622d114c0e2

Merge WebKit at r67178 : Cherry-pick fix for DeviceOrientation test.

Bug in fast/dom/DeviceOrientation/add-listener-from-callback.
To ensure we get a clean merge with no LayoutTest failures,
cherry-picking fix from http://trac.webkit.org/changeset/67557

Change-Id: I381b0cc695eb7f05768c30b790d66318c5369af3

Merge WebKit at r67178 : Add FrameNetworkingContextAndroid.

This is needed to implement a new callback in FrameLoaderClient
which was added in http://trac.webkit.org/changeset/66794

Implementation copied from chromium's FrameNetworkingContextImpl.
(We can't just call FrameNetworkingContext's constructor directly
because it's protected.)

Change-Id: I10a318daed219a1b05972052aaea286c719b4b3c

Merge WebKit at r67178 : Cherry-pick fix for V8DOMWrapper.

Copying http://trac.webkit.org/changeset/67324, which fixes a
circular header file inclusion when compiling with both XPATH
and V8 enabled (which is our default build config).

Change-Id: I244870c2b612314ac2c6248eeeb1c8dc5e5b362b

Merge WebKit at r67178 : Fix CacheBuilder.

The internal representation of column rects was changed in
http://trac.webkit.org/changeset/66903

Change-Id: I774c9fc487c0c88f7dec60e90f4096ba3cf657a7

Merge WebKit at r67178 : Fix AndroidAnimation.

TimingFunction was previously a simple struct with an enum to
select different behaviors. It's now an abstract class with
a different subclass for each behavior. Fixing AndroidAnimation
so that it holds a RefPtr to the timing function rather than
trying to store its value directly.

See http://trac.webkit.org/changeset/67032

Change-Id: Icb7f2911aea341975531c95594ab1c30ac48cd87

Merge WebKit at r67178 : Fix Makefiles.

Change-Id: I8d14775998f5bad70cb01ce71a0f88e16dde85e0

Merge WebKit at r67178 : Fix conflicts.

V8DOMWindowShell::initContextIfNeeded now has a return value:
  http://trac.webkit.org/changeset/66840

DocLoader renamed to CachedResourceLoader. This affects
loader/*, ResourceHandleAndroid.cpp and WebSettings.cpp
  http://trac.webkit.org/changeset/66963

Change-Id: I3ea74336a4a0236f7487b794982b9d19e08c1c45

Merge WebKit at r67178 : Initial merge by git.

Change-Id: I57e01163b6866cb029cdadf405a0394a3918bc18

Merge "Remove LayoutTests/fast/dom/StyleSheet"

am 71d8d800: (-s ours) am 1441f89d: Do not merge -- restrict text selection to the main layer

Merge commit '71d8d800bdd87cd1aa95f64cd8586b8e3d1f1479'

* commit '71d8d800bdd87cd1aa95f64cd8586b8e3d1f1479':
  Do not merge -- restrict text selection to the main layer

Merge "Remove alt http from chrome stack user agent"

Remove alt http from chrome stack user agent

Fix for bug 3004055

Change-Id: I6e313880c7f8bb7033f302717209befba34819ad

am 1441f89d: Do not merge -- restrict text selection to the main layer

Merge commit '1441f89dceb65cbe25d23b1b90005e51d3ed28bd' into gingerbread-plus-aosp

* commit '1441f89dceb65cbe25d23b1b90005e51d3ed28bd':
  Do not merge -- restrict text selection to the main layer

Merge "Fix prototype for V8Proxy::compileScriptInternal"

Do not merge -- restrict text selection to the main layer

Gmail causes layers to appear as a message is scrolled. This confuses
the text selection logic. To workaround this in Gingerbread,
text selection is only allowed to be drawn in the main layer.

Change-Id: Idd814bcb5dfeef2fc12d6b0d586a63f711351d96
http://b/2998882

Remove LayoutTests/fast/dom/StyleSheet

These tests were added in https://android-git.corp.google.com/g/#change,64773
but they don't all pass with the JSC JavaScript engine.

Change-Id: I93e4b6778b826fc453f0cfc0e60a44938b17fa5d

Fix prototype for V8Proxy::compileScriptInternal

Looks like this was broken in the last WebKit merge. It's only
used when compiling with #define ANDROID_INSTRUMENT.

Change-Id: Idc6d879cf733f84122c3b3f0608d8df1598eff36

Merge "clip img elements the same as text"

clip img elements the same as text

The nav cache builds the cursor ring by collecting the bounds of
the text and images contained by the clickable node. The clip
described by the parent node is available when the bounds are
collected.

The current code clips the text. Generalize this to clip the
images also.

Also, print whether the node is transparent in the node dumper.

Change-Id: I44d6cbacb95211f191cf11b6abd5273e0712930f
http://b/2463829

Merge "Accessibility support for WebViews"

Accessibility support for WebViews

Change-Id: Ia63a74b0de66d40acb08ec0ea6f39dc85adac9be

Merge "Initial autofill changes in libwebcore."

Initial autofill changes in libwebcore.

Initial checkin of WebKit source for enabling AutoFill on
Android. This code calls into the chromium library to perform the
autofill magic.

There's still lots to do, but this and a corresponding change in
external/chromium enable the feature (basically) end to end.
The feature is disabled by default until we implement it more fully
with some proper UI.

To turn it on, set the ENABLE_AUTOFILL environment variable to "true"
and rebuild. This is only useful for preliminary testing though as
for now we use a precanned profile, which won't be relevant unless
your name happens to be John Smith.

Change-Id: I4a3e0e840617f7cf8f522af33ae1be560768a6c5

Merge "Fix view_source.php for DumpRenderTree2"

am d7ab5cca: (-s ours) am e3a33d1e: Cherry-pick security fix in WebKit change 63048. Do not merge

Merge commit 'd7ab5ccadf9c3e6b43e39d9e80c7f155da1ac8d9'

* commit 'd7ab5ccadf9c3e6b43e39d9e80c7f155da1ac8d9':
  Cherry-pick security fix in WebKit change 63048. Do not merge

am e3a33d1e: Cherry-pick security fix in WebKit change 63048. Do not merge

Merge commit 'e3a33d1e0c60357ad9f36df6e16799ddb5942917' into gingerbread-plus-aosp

* commit 'e3a33d1e0c60357ad9f36df6e16799ddb5942917':
  Cherry-pick security fix in WebKit change 63048. Do not merge

Fix view_source.php for DumpRenderTree2

highlight_string() echos the result of the highlighting and returns
a boolean success value. The existing code incorrectly echoes this
boolean as part of the result.

Change-Id: Icbfca6d8232ba3ad196f5909ad6c1ab4ac61f890

Cherry-pick security fix in WebKit change 63048. Do not merge

See http://trac.webkit.org/changeset/63048

Note that this required a manual merge as we do not have
http://trac.webkit.org/changeset/59988

Bug: 2986936
Change-Id: I82617a011f68aeea953000d5487f40b32dcc7c72

Merge WebKit at r66666 : Update WebKit revision number.

Change-Id: I9ea57dea7c42952ca49673ecaa51ae83c09246e6

Merge Webkit at r66666 : Renamed function in Document.h

Webkit CL:
http://trac.webkit.org/changeset/66115

The function had a parameter added, I set it as RecalcStyleImmediately the
other option being DeferCalcStyle. This should maintain the current behaviour.

Change-Id: Id0d31eb00e9e4d78d77cb9f21e28e62f6b296a16

Merge Webkit at r66666 : Fix include in V8Bindings generation

Submitted upstream patch:
https://bugs.webkit.org/show_bug.cgi?id=45292

Fix is in:
http://trac.webkit.org/changeset/66888/trunk/WebCore/bindings/scripts/CodeGeneratorV8.pm

Change-Id: Ia4b009b2744bca744711f567f2ec182288cfe011

Merge Webkit at r66666 : Adding Exception code to collapseToStart

From Webkit CL:
http://trac.webkit.org/changeset/66590/trunk/WebCore/page/DOMSelection.cpp

Created a bug so the contributor can have a look at the code after the merge:
http://b/issue?id=2990497

Change-Id: I63480cbcb0b3edfd009e1387b7875d6a5819f60b

Merge Webkit at r66666 : Renamed function in Settings.h

Webkit CL:
http://trac.webkit.org/changeset/66247/trunk/WebCore/page/Settings.h

Change-Id: Ied8f51db04683ddc51e6c2f5179928be2285f7fc

Merge Webkit at r66666 : Renamed function in GraphicsContext.h.

Webkit CL:
http://trac.webkit.org/changeset/66643

Change-Id: Ia17bde54d46e1792cfe309f19e229abe513ed52c

Merge Webkit at r66666 : Fix makefiles, including some conflicts.

Change-Id: Ia903fa56d31594944939f03d0b8dec021f7964bb

Merge Webkit at r66666 : Fix conflicts.

css/CSSParser.cpp
Replaced m_mediaQuery = 0 with ASSERT(!m_mediaQuery):
http://trac.webkit.org/changeset/66334/trunk/WebCore/css/CSSParser.cpp

dom/Document.cpp
Removed a function call next to an Android specific change:
http://trac.webkit.org/changeset/66247/trunk/WebCore/dom/Document.cpp

html/HTMLPlugInElement.cpp
Removed a function next to an Android change:
http://trac.webkit.org/changeset/66653/trunk/WebCore/html/HTMLPlugInElement.cpp

page/Settings.h
Whitespace change in this CL:
http://trac.webkit.org/changeset/66570/trunk/WebCore/page/Settings.h

svg/SVGFontFaceUriElement.h
Small change next to an Android change:
http://trac.webkit.org/changeset/66397/trunk/WebCore/svg/SVGFontFaceUriElement.h

Change-Id: I8d395474f9a08d3a1432249da9a1aa06b01765e0

Merge WebKit at r66666 : Initial merge by git.

Change-Id: I57dedeb49859adc9c539e760f0e749768c66626f

Allow WebKit to scroll selection on screen.

Requires a change to frameworks/base

Bug 2679411
Bug 2659028

Change-Id: I482cefadc24c620c6d07cbce44acc216bdb9b8df

am 574b2420: am 946ea101: Cherry-pick security fix in WebKit change 66052

Merge commit '574b2420d2e43cab716a4ae8b5c18ff48dd7ee9f'

* commit '574b2420d2e43cab716a4ae8b5c18ff48dd7ee9f':
  Cherry-pick security fix in WebKit change 66052

am d8a7ee4d: (-s ours) am 93f07dbc: Cherry-pick security fix in WebKit change 65826

Merge commit 'd8a7ee4d40714f2434265e0f76549ef9ce79a036'

* commit 'd8a7ee4d40714f2434265e0f76549ef9ce79a036':
  Cherry-pick security fix in WebKit change 65826

am e21fd1b6: am badca5a6: Cherry-pick security fix in WebKit change 65748

Merge commit 'e21fd1b62f9e51013dcbdc28fdb35b7e5751397d'

* commit 'e21fd1b62f9e51013dcbdc28fdb35b7e5751397d':
  Cherry-pick security fix in WebKit change 65748

am 4b59a578: am 0a05678e: Cherry-pick security fix in WebKit change 65329

Merge commit '4b59a578dfea4d5ae9b902b834ca44cc28ac993b'

* commit '4b59a578dfea4d5ae9b902b834ca44cc28ac993b':
  Cherry-pick security fix in WebKit change 65329

am 7777773e: (-s ours) am 6dba6e09: Cherry-pick security fix in WebKit change 65280

Merge commit '7777773eaa086fa6180ab47e86dd7d903a2e7b2f'

* commit '7777773eaa086fa6180ab47e86dd7d903a2e7b2f':
  Cherry-pick security fix in WebKit change 65280

am 229c8c38: (-s ours) am 3f2f7e2f: Cherry-pick security fix in WebKit change 65090

Merge commit '229c8c38532f7fb3da4cb45a4d18f559613af829'

* commit '229c8c38532f7fb3da4cb45a4d18f559613af829':
  Cherry-pick security fix in WebKit change 65090

am 4c6e224c: am e1d3e323: Cherry-pick security fix in WebKit change 64293

Merge commit '4c6e224cc337ee1c7b0f677b0f1f78408e42052e'

* commit '4c6e224cc337ee1c7b0f677b0f1f78408e42052e':
  Cherry-pick security fix in WebKit change 64293

am a9b9e574: am da4ffba3: Cherry-pick security fix in WebKit change 64077

Merge commit 'a9b9e574f280df13a7bd1d3c2adc93e56ac74276'

* commit 'a9b9e574f280df13a7bd1d3c2adc93e56ac74276':
  Cherry-pick security fix in WebKit change 64077

am 359de72a: am 237faca5: Cherry-pick security fix in WebKit change 63773

Merge commit '359de72a0d7182dbfbcccc0f9909b1421b1751a9'

* commit '359de72a0d7182dbfbcccc0f9909b1421b1751a9':
  Cherry-pick security fix in WebKit change 63773

am e772cff7: (-s ours) am 440c0366: Cherry-pick security fix in WebKit change 63772

Merge commit 'e772cff7e4f4e6838bc95ad69c7b17a12b11ed43'

* commit 'e772cff7e4f4e6838bc95ad69c7b17a12b11ed43':
  Cherry-pick security fix in WebKit change 63772

am a8a44d01: am be2b5a3f: Cherry-pick security fix in WebKit change 62873

Merge commit 'a8a44d01c8c57974c92ba7d924cf600cde71ed27'

* commit 'a8a44d01c8c57974c92ba7d924cf600cde71ed27':
  Cherry-pick security fix in WebKit change 62873

am 866b5c80: (-s ours) am d8dd893d: Cherry-pick security fix in WebKit change 62271

Merge commit '866b5c801e7591db2d365b09b35a90d337eb147c'

* commit '866b5c801e7591db2d365b09b35a90d337eb147c':
  Cherry-pick security fix in WebKit change 62271

am 48c3fafe: am eea24577: Cherry-pick security fix in WebKit change 62134

Merge commit '48c3fafefe720cb153f52c69ea70e95c86d28e89'

* commit '48c3fafefe720cb153f52c69ea70e95c86d28e89':
  Cherry-pick security fix in WebKit change 62134

am 9836c30e: am a926fcfd: Cherry-pick security fix in WebKit change 61709

Merge commit '9836c30e301e8c144507e06ef2482d33c89a7d1c'

* commit '9836c30e301e8c144507e06ef2482d33c89a7d1c':
  Cherry-pick security fix in WebKit change 61709

am 946ea101: Cherry-pick security fix in WebKit change 66052

Merge commit '946ea101a7673e7f566d52b1ba81f85b75666d16' into gingerbread-plus-aosp

* commit '946ea101a7673e7f566d52b1ba81f85b75666d16':
  Cherry-pick security fix in WebKit change 66052

am 93f07dbc: Cherry-pick security fix in WebKit change 65826

Merge commit '93f07dbc620b468fe98b72a93f0d0e84c40353cd' into gingerbread-plus-aosp

* commit '93f07dbc620b468fe98b72a93f0d0e84c40353cd':
  Cherry-pick security fix in WebKit change 65826

am badca5a6: Cherry-pick security fix in WebKit change 65748

Merge commit 'badca5a6d49b048c5dc9c5a847ab2d729b936b09' into gingerbread-plus-aosp

* commit 'badca5a6d49b048c5dc9c5a847ab2d729b936b09':
  Cherry-pick security fix in WebKit change 65748

am 0a05678e: Cherry-pick security fix in WebKit change 65329

Merge commit '0a05678e32a04623b93aa4d3990d14877ee80386' into gingerbread-plus-aosp

* commit '0a05678e32a04623b93aa4d3990d14877ee80386':
  Cherry-pick security fix in WebKit change 65329

am 6dba6e09: Cherry-pick security fix in WebKit change 65280

Merge commit '6dba6e09f232d333432972b64d0074cbee59ca7a' into gingerbread-plus-aosp

* commit '6dba6e09f232d333432972b64d0074cbee59ca7a':
  Cherry-pick security fix in WebKit change 65280

am 3f2f7e2f: Cherry-pick security fix in WebKit change 65090

Merge commit '3f2f7e2fd4924ef8eaf542740438ede42a81732e' into gingerbread-plus-aosp

* commit '3f2f7e2fd4924ef8eaf542740438ede42a81732e':
  Cherry-pick security fix in WebKit change 65090

am e1d3e323: Cherry-pick security fix in WebKit change 64293

Merge commit 'e1d3e323642600e02d50760bd7dacd11e4ccfa83' into gingerbread-plus-aosp

* commit 'e1d3e323642600e02d50760bd7dacd11e4ccfa83':
  Cherry-pick security fix in WebKit change 64293

am da4ffba3: Cherry-pick security fix in WebKit change 64077

Merge commit 'da4ffba387f70730453d4533272dd55870dd81bb' into gingerbread-plus-aosp

* commit 'da4ffba387f70730453d4533272dd55870dd81bb':
  Cherry-pick security fix in WebKit change 64077

am 237faca5: Cherry-pick security fix in WebKit change 63773

Merge commit '237faca5ff0377c7fda5c4dcc0f287e67fe66091' into gingerbread-plus-aosp

* commit '237faca5ff0377c7fda5c4dcc0f287e67fe66091':
  Cherry-pick security fix in WebKit change 63773

am 440c0366: Cherry-pick security fix in WebKit change 63772

Merge commit '440c0366ae0192fb737c7dd87dc2d7156266b3f7' into gingerbread-plus-aosp

* commit '440c0366ae0192fb737c7dd87dc2d7156266b3f7':
  Cherry-pick security fix in WebKit change 63772

am be2b5a3f: Cherry-pick security fix in WebKit change 62873

Merge commit 'be2b5a3fe0063db46087ef38f78a1e2aa7b47631' into gingerbread-plus-aosp

* commit 'be2b5a3fe0063db46087ef38f78a1e2aa7b47631':
  Cherry-pick security fix in WebKit change 62873

am d8dd893d: Cherry-pick security fix in WebKit change 62271

Merge commit 'd8dd893d690e9d208fe4a71b7d62374687d279f4' into gingerbread-plus-aosp

* commit 'd8dd893d690e9d208fe4a71b7d62374687d279f4':
  Cherry-pick security fix in WebKit change 62271

am eea24577: Cherry-pick security fix in WebKit change 62134

Merge commit 'eea2457721313546f0b5ddab3836282e338847b9' into gingerbread-plus-aosp

* commit 'eea2457721313546f0b5ddab3836282e338847b9':
  Cherry-pick security fix in WebKit change 62134

am a926fcfd: Cherry-pick security fix in WebKit change 61709

Merge commit 'a926fcfd627808c13994eb22aa991c82fd57673a' into gingerbread-plus-aosp

* commit 'a926fcfd627808c13994eb22aa991c82fd57673a':
  Cherry-pick security fix in WebKit change 61709

Cherry-pick security fix in WebKit change 66052

See http://trac.webkit.org/changeset/66052

Bug: 2986936
Change-Id: I42d1b546b328e28d8dd817c5904fa1d0ee0b759c

Cherry-pick security fix in WebKit change 65826

See http://trac.webkit.org/changeset/65826

Bug: 2986936
Change-Id: Ie69df8dfa6314d46e5dbf51663ebb207995b8d3b

Cherry-pick security fix in WebKit change 65748

See http://trac.webkit.org/changeset/65748

Bug: 2986936
Change-Id: Idd9927f39d49b8eadd589f1513cf5210cd9dfee0