am db584582: am 68c22180: Apply webit security patch

* commit 'db584582301d76b995c98bb52ba4dd87c3cf8caf':
  Apply webit security patch

am df04d7a7: am bcc07753: Cherry-pick change Ibaa52a6b (webkit security patch)

* commit 'df04d7a71c88ac5b84b3a3d06fdc8834eb1f2da2':
  Cherry-pick change Ibaa52a6b (webkit security patch)

am bcc07753: Cherry-pick change Ibaa52a6b (webkit security patch)

* commit 'bcc077531734eca7eb8663a76ab8d4c15721672c':
  Cherry-pick change Ibaa52a6b (webkit security patch)

Cherry-pick change Ibaa52a6b (webkit security patch)

Apply webit security patch

bug: 4089100
Change-Id: I80069fe6ec12a03fce88128be0ce90fee410911c

am 68c22180: Apply webit security patch

* commit '68c221808cf7a4776ba8feae02611d3c78e9f857':
  Apply webit security patch

am 25b37912: Merge "Improve HTML5 audio/video controls" into honeycomb-mr1

* commit '25b379124e2660c9310c65e647c32d533d9237c0':
  Improve HTML5 audio/video controls

Merge "Improve HTML5 audio/video controls" into honeycomb-mr1

Apply webit security patch

bug: 4089100
Change-Id: Ibaa52a6bcbbe47f33ec4131051309ed05b05748b

Improve HTML5 audio/video controls

Only allow translucent controls for video...

bug:2126902
Change-Id: I95fbf1fc736391a3adec3930119531684a1a9082

am e8173146: Fix a crash caused by the wrong destruction handling

* commit 'e81731463bed439d17002741ea595c5800e87854':
  Fix a crash caused by the wrong destruction handling

am cc267939: HTML5 Video improvements

* commit 'cc2679391d89b57997f78365d54d99c9ae062db3':
  HTML5 Video improvements

Fix a crash caused by the wrong destruction handling

The VideoLayer is ref counted, so unref at the destrutor is the right way.
Don't do a deletion.

bug: 4072630

Change-Id: I1da4ec138ef119b1d8dd7700fef36bab4df55064

HTML5 Video improvements

- remove the seek buttons on the control bar
- make the control bar translucent
- add a fullscreen button passing the layer id to the java side

bug:2126902
Change-Id: Id9638f6b01f968839eaf4b0bd8cf1603957753af

am 418d5bb2: Merge "allow multiple invals to return first difference" into honeycomb-mr1

* commit '418d5bb2d2861f58a456e803f2e4246376585185':
  allow multiple invals to return first difference

Merge "allow multiple invals to return first difference" into honeycomb-mr1

am d17e8139: increase the memory cap for bitmaps

* commit 'd17e8139637faa490628e75a3a5647a96786afce':
  increase the memory cap for bitmaps

allow multiple invals to return first difference

The shape of the text selection changed recently, so the
inval computation for the shape area was slightly incorrect.

But most of the problem is caused by multiple calls to
draw the selection area. The old assumption was that
successive calls to compute the inval could each work
from the prior state, since only the difference between
the last inval and the current inval needs to be redrawn.

Now, there are multiple calls to compute the area, and any
of them need to return the last difference computed, only
computing a new difference if the selection changed.

Keep track of the last changed selection, so that the last
position, the current position, and the last drawn position
can be tracked correctly.

bug:4073219
Change-Id: Ic9b9d037329e8f792b5ec09c112e665dbdfd0b81

increase the memory cap for bitmaps

Increasing this size from 8 megs to 32 megs
allows more RAM to be used before
the image is sampled down.

bug:3421165
Change-Id: I73047009522d6e80d1adc95cd12d763307ab1980

am a1c8c003: Fix for display glitches.

* commit 'a1c8c0030ee40ef422e2d7229fed1737d1b270ac':
  Fix for display glitches.

Fix for display glitches.

We were trying to update the texture with a bitmap larger than it.
GL did not like this, so the texture was not updated at all...

bug:4078436
Change-Id: I180f4da6991a3db988169d7abd06cc08d5b69a32

am 331fdb19: webkit support for inline video

* commit '331fdb1964135091e1a4f5508cbff6a9dab0ea97':
  webkit support for inline video

webkit support for inline video

Basically we provide a Video Layer for the inline video.

The java side change is at 101311.

bug:3506407,2126902
Change-Id: I9cc1b910f502595d6be7ac81e448343ca6ca9100

am ad5136a7: Merge "Fix CSS animations" into honeycomb-mr1

* commit 'ad5136a701b6100295270b62040f2cfb8fecb053':
  Fix CSS animations

Merge "Fix CSS animations" into honeycomb-mr1

Fix CSS animations

- we were overriding existing animations.
- implement correctly the removeAnimations functions
- refactor AndroidAnimation (share common code)
- fix how we use the timing functions for the animations
- implements timing functions per keyframes

bug:2453890
Change-Id: I367d708338c270171eeaacc7e2fb3729eb78c444

am 2a22f2ec: Fix a crash with column layout.

* commit '2a22f2ec394ac3dc5b4e26c8e9ade6942005e7a2':
  Fix a crash with column layout.

Fix a crash with column layout.

If a layer is paginated and has a positioned grandparent,
paintPaginatedChildLayer might have an empty columnLayers vector.  The logic in
updatePagination has a similar check.

Bug filed against webkit.org.

Bug: 4026385
Change-Id: I9c7de5ccab171148d26cdd187efb97d13c033ae5

am 08a7cd3d: Merge "Android part of fix for bug 3491968 Browser frozen on dunkindonuts.com" into honeycomb-mr1

* commit '08a7cd3d0a715e83b2b51febab13f9ab62154cf2':
  Android part of fix for bug 3491968 Browser frozen on dunkindonuts.com

Merge "Android part of fix for bug 3491968 Browser frozen on dunkindonuts.com" into honeycomb-mr1

am 95cb21b0: Merge "Fix for gmail messages not showing after the first one. We were not resetting the unusable state (set by the clearView() function) when receiving new content..." into honeycomb-mr1

* commit '95cb21b0cde2a64281360f9e45f31f049e583273':
  Fix for gmail messages not showing after the first one. We were not resetting the unusable state (set by the clearView() function) when receiving new content...

Merge "Fix for gmail messages not showing after the first one. We were not resetting the unusable state (set by the clearView() function) when receiving new content..." into honeycomb-mr1

Fix for gmail messages not showing after the first one.
We were not resetting the unusable state (set by the clearView()
function) when receiving new content...

bug:4080072
Change-Id: Ie1110b511392b0a7fd21bbc23aa1b824eb8a78ad

am 55550b6a: Merge "Do not attempt to put textfield onscreen when size changes." into honeycomb-mr1

* commit '55550b6a4e21f05e01e48dfa7674bdad8f17c3d1':
  Do not attempt to put textfield onscreen when size changes.

Merge "Do not attempt to put textfield onscreen when size changes." into honeycomb-mr1

am 05bdccdb: Merge "Clear DOM storage when clearing other cached data." into honeycomb-mr1

* commit '05bdccdbcfd40b731c68ddc249d43bf9cfa08f3d':
  Clear DOM storage when clearing other cached data.

am 63e8611f: Merge "remove restriction on CSS Mimetype" into honeycomb-mr1

* commit '63e8611fe24e589a25662aa5ef011da87ad25074':
  remove restriction on CSS Mimetype

Merge "Clear DOM storage when clearing other cached data." into honeycomb-mr1

Do not attempt to put textfield onscreen when size changes.

Bug:4079218

A frameworks/base change will make it so the textfield scrolls
on screen when the IME is shown.

Change-Id: I654079288fdad657f476948476d689359cf48804

Merge "remove restriction on CSS Mimetype" into honeycomb-mr1

Android part of fix for bug 3491968 Browser frozen on dunkindonuts.com

Setting the new ignore limits flag when doing a sync load.

Depends on a chromium change:
https://android-git.corp.google.com/g/#change,100399

Change-Id: I5634c5ac6a158e39a31b04e51ccb74bd21430a0b

remove restriction on CSS Mimetype

This code is two years old and no longer relevant with the
Chromium http stack.

bug:4075135
Change-Id: I4f0616d1992167aacdc6f8f0ef1ed1a6fc52bff8

Clear DOM storage when clearing other cached data.

Empty out DOM local and session storage in addition to HTML5
database and app cache when we get a request from java to
delete cached data.

Bug: 2117649

Change-Id: I5b6ee075d2a8fb44ee373ad4462a33623c9c2460

am 615fcf00: Merge "Prevent double deletion when timer callback causes plugin to be deleted." into honeycomb-mr1

* commit '615fcf00641400b4851396f3ac5525818c4aa33a':
  Prevent double deletion when timer callback causes plugin to be deleted.

Merge "Prevent double deletion when timer callback causes plugin to be deleted." into honeycomb-mr1

Prevent double deletion when timer callback causes plugin to be deleted.

bug: 4040002
Change-Id: I9e85db08805561109fdb1d270c018d7308bef5cf

am d9fa508e: Merge "Parse x-auto-login and send it up to Java." into honeycomb-mr1

* commit 'd9fa508e3486607d040245aac43aa3f60e761a03':
  Parse x-auto-login and send it up to Java.

Merge "Parse x-auto-login and send it up to Java." into honeycomb-mr1

am 9901e533: Merge "make the text selection handles match framework" into honeycomb-mr1

* commit '9901e53349de61181119ae283f302109dd020de4':
  make the text selection handles match framework

Merge "make the text selection handles match framework" into honeycomb-mr1

am 12db9a64: cherry-pick this change from master (should be in honeycomb-mr1) (please don\'t merge) Avoid Android modifications to JavaNPObjectV8.cpp/h

* commit '12db9a6492824cedb54ec0cd640e686a7af09e91':
  cherry-pick this change from master (should be in honeycomb-mr1) (please don't merge) Avoid Android modifications to JavaNPObjectV8.cpp/h

cherry-pick this change from master (should be in honeycomb-mr1) (please don't merge)
Avoid Android modifications to JavaNPObjectV8.cpp/h

https://android-git.corp.google.com/g/40387 fixed a long-standing bug to
avoid leaking references to injected Java objects. However, it did so by
making changes to JavaNPObjectV8.cpp/h which were never upstreamed. This
change avoids the need for these changes.

This change also avoids the use of a local PassRefPtr, which was
incorrectly introduced in https://android-git.corp.google.com/g/36204.

Change-Id: Ia1e3245a953826bbfd8e085f7ed1b1341228255d

am 91672cbe: Fix CSS animation bugs

* commit '91672cbe203b55ec355d118636d333e9e7d7f3d7':
  Fix CSS animation bugs

am 42046545: Merge "Fix 2453890: animation via css -webkit-transform" into honeycomb-mr1

* commit '42046545ce1012ef3f925011573d265339778bed':
  Fix 2453890: animation via css -webkit-transform

Fix CSS animation bugs

- we were replacing animations by new ones regardless of their types, so
  when two anims (i.e. transform and opacity) where set on the same
  layer, we'd only run the last one
- the selection of the keys for keyframes animations was buggy

bug:2453890
Change-Id: I03da3f6c2ba1f5bf778e099e52d71d2f5e67d27e

am 67e4aa15: Partial invalidation of the browser textures

* commit '67e4aa15702646d5ff50e9524f4e63eb9ed20122':
  Partial invalidation of the browser textures

Merge "Fix 2453890: animation via css -webkit-transform" into honeycomb-mr1

Partial invalidation of the browser textures

bug:3461349 bug:3464483
Change-Id: I627f06d0fe48aaa0adca65cd13dc738af87eeefc

Fix 2453890: animation via css -webkit-transform

Followed model used for transform animations. Tested with
http://www.webkit.org/blog-files/leaves/.

Fixes http://b/2453890.

Change-Id: Ie71217743b6e1ee9ab0e023fdff44e8c65c8d477

make the text selection handles match framework

bug:[TBD]
Change-Id: I1b1c912ba210c1f9126723ed8819a05f1617b3e6

Parse x-auto-login and send it up to Java.

Bug: 3367381
Change-Id: Ia50dcf39c9045642037e684ecd1e2bee90a69f72

am deb796f5: Fix for bug 3324285 jsc::bindings::convertValueToNPVariant fails to findroot() and passes objects as npvariant_void

* commit 'deb796f509e2ad13b4ef4c01b1a1e707b4e762ee':
  Fix for bug 3324285 jsc::bindings::convertValueToNPVariant fails to findroot() and passes objects as npvariant_void

Fix for bug 3324285 jsc::bindings::convertValueToNPVariant fails to findroot() and passes objects as npvariant_void

Also trying lexicalGlobalObject as root object, the comment for
lexicalGlobalObject says:
// Global object in which the currently executing code was defined.
// Differs from dynamicGlobalObject() during function calls across web browser frames.

I'm guessing that is the case here.

Webkit bug:
https://bugs.webkit.org/show_bug.cgi?id=55216

Change-Id: I61b3df93261e3688f022cde058845b1e3dfedb38

am 24b320d3: Merge "Add support for partial invalidations Bug #3461349" into honeycomb-mr1

* commit '24b320d351369a76f0bf7ac2bad37f5dfd4681cd':
  Add support for partial invalidations Bug #3461349

Merge "Add support for partial invalidations Bug #3461349" into honeycomb-mr1

Add support for partial invalidations
Bug #3461349

Change-Id: Ie7905d44bc732b375a9468f9086e3e32ffe37388

am ee677f6f: DO NOT MERGE. Render media button and buttons properly.

* commit 'ee677f6fd67ba73ab199614a8feb02d41544b3ca':
  DO NOT MERGE. Render media button and buttons properly.

DO NOT MERGE. Render media button and buttons properly.

Bug:3009375

Requires a change to frameworks/base.

Change-Id: I39758fd9d21ed447c48ae050a9c3b0ed1b757b5a

am f61e9d35: Merge "Fixed 3469204: Crash using downloaded fonts" into honeycomb-mr1

* commit 'f61e9d35316897cadf1f8969a368da73f826ac02':
  Fixed 3469204: Crash using downloaded fonts

Merge "Fixed 3469204: Crash using downloaded fonts" into honeycomb-mr1

am 9e143ba2: Do not merge.

* commit '9e143ba2bd15b3dd507999ba142269ab17df938a':
  Do not merge.

Do not merge.

Remove the notion of root layers.

We were computing the root layer status incorrectly for some child layers. If an
iframe has a layer but it hasn't been attached, we might assume it is the root
layer of the tree and not produce a recording content.

Bug: 3492471
Change-Id: Ib81fb26d76742d74ebe244c34c1fab353fb9b78d

Fixed 3469204: Crash using downloaded fonts

This change is still pending upstream, but is being applied here now to
make it into M1 before lockdown. Track the WebKit change at:

    https://bugs.webkit.org/show_bug.cgi?id=54758

When font downloading completes, CSSFontFaceSource::fontLoaded() and
CSSSegmentedFontFace::fontLoaded() called pruneTable() to reclaim
GlyphPageTreeNode memory. On Android, downloading and rendering are on
different threads and these GlyphPageTreeNodes may still be in use on
the UI thread.

This change defers freeing those GlyphPageTreeNodes until
CSSFontFaceSource and CSSSegmentedFontFace are destroyed, which occurs
on the UI thread in response to Document::scheduleForcedStyleRecalc(),
which was called by CSSFontSelector::fontLoaded().

Change-Id: Ica74e5be92c00b8c761f5d29a2310c46e62fd9eb

am 4ffd02f8: am 8519dcd5: (-s ours) DO NOT MERGE : Cherry-pick of change I9942e8e4 from master

* commit '4ffd02f8c673bc6ce1a6b96f9fd3b21e8337ec7c':
  DO NOT MERGE : Cherry-pick of change I9942e8e4 from master

am 8519dcd5: (-s ours) DO NOT MERGE : Cherry-pick of change I9942e8e4 from master

* commit '8519dcd53eb4325b8d2d76c030d0af4503472df7':
  DO NOT MERGE : Cherry-pick of change I9942e8e4 from master

Merge branch 'master' into honeycomb-plus-aosp

Merge "ensure plugins draw correctly even when they have been given focus." into honeycomb-mr1

ensure plugins draw correctly even when they have been given focus.

The initial attempt at fixing this bug was to modify the clip, but
this was not correct and only fixed cases where the plugin was on
the left edge of the screen. This CL properly adjusts the plugin's
boundaries to make sure the content is drawn in the appropriate
position.

bug: 3477581
Change-Id: I5958228a93fa5600cd7e24ed9e7e1e26f6b241bc

Do not merge: Cherry-pick change I9942e8e4 from master

Wait the remaining of the 60FPS cap delay rather than not paint.

Returning true if called faster than 60FPS means
we are not drawing and ask for the framework to call
us again; this works in general because the framework recopy
the previous framebuffer. But in some cases, it didn't, causing
the webview to flicker. A correct fix would be to introduce
the capping in framework rather than try to doing it in the
webview; in the meantime we will sleep the remaining of the delay
as a workaround, so that we still provide the GPU
benefits we wanted (at >60FPS the GPU was being saturated in
some cases).

bug:3500655
Change-Id: Ibaa1d93e0a13433a2c842b19b58538894fdaa7e4

DO NOT MERGE : Cherry-pick of change I9942e8e4 from master

Wait the remaining of the 60FPS cap delay rather than not paint.

Returning true if called faster than 60FPS means
we are not drawing and ask for the framework to call
us again; this works in general because the framework recopy
the previous framebuffer. But in some cases, it didn't, causing
the webview to flicker. A correct fix would be to introduce
the capping in framework rather than try to doing it in the
webview; in the meantime we will sleep the remaining of the delay
as a workaround, so that we still provide the GPU
benefits we wanted (at >60FPS the GPU was being saturated in
some cases).

bug:3500655
Change-Id: Iae50737b6d3202a8a0d3ec6d4a5261fe1b6d1b3f

Merge "Avoid Android modifications to JavaNPObjectV8.cpp/h"

am 1a2d40c0: (-s ours) am b715a7c4: Do not merge: Cherry-pick change I21555e92 from master

* commit '1a2d40c0fc6710c8ccefb3779b3f9c04c6e43ef5':
  Do not merge: Cherry-pick change I21555e92 from master

am b715a7c4: Do not merge: Cherry-pick change I21555e92 from master

* commit 'b715a7c48aa637ebc2832775ea04567c915f6296':
  Do not merge: Cherry-pick change I21555e92 from master

Do not merge: Cherry-pick change I21555e92 from master

Bug: 3471680

Enable the plugin to specify the BGRA internal format for textures.

Change-Id: Ied336c0a2309d14033a065b74e675d6d4405551b

Merge "Enable the plugin to specify the BGRA internal format for textures."

Enable the plugin to specify the BGRA internal format for textures.

Change-Id: I21555e923ba6ac6c2bcd291ffa73a1aa087bdb3b

Merge "Ensure plugin content does not shift when gaining focus."

am 959e9dbc: (-s ours) am 2764765b: Do not merge: Cherry-pick fix to framerate cap

* commit '959e9dbc6321a6dafa3f419e67459e50ea29bc14':
  Do not merge: Cherry-pick fix to framerate cap

Ensure plugin content does not shift when gaining focus.

bug: 3477581
Change-Id: Ia7bbaaca405db33dbefaa8f6f00e9250580e5f7b

Merge "Fix Browser ANR"

Fix Browser ANR

The dtor of GLWebViewState is calling the dtor of its TiledPage
variables; the dtor of TiledPage wait until any pending painting
operations running in the TextureGenerator thread are done. The painting
operations ultimately paint using the current GLWebViewState's base
layer. We were doing unref() on the baselayer before destroying the
TiledPage...

bug:3429924
Change-Id: I685e7fca5e5bae796f808debbf7e4ce668b83e6b

Merge "New assets for checkboxes and radio buttons."

Avoid Android modifications to JavaNPObjectV8.cpp/h

https://android-git.corp.google.com/g/40387 fixed a long-standing bug to
avoid leaking references to injected Java objects. However, it did so by
making changes to JavaNPObjectV8.cpp/h which were never upstreamed. This
change avoids the need for these changes.

This change also avoids the use of a local PassRefPtr, which was
incorrectly introduced in https://android-git.corp.google.com/g/36204.

Change-Id: I6b17e85f7991e5226e00e7b041c38e2ca3d0cf57

New assets for checkboxes and radio buttons.

Bug:3009375

Requires a change to frameworks/base.

Change-Id: I444d44c92fbf5fb3621fb39bfc7582a2ec987ce5

check for stacking context before scrolling layer

It doesn't make sense to scroll without a stacking
context.

bug:3494970
Change-Id: I59e951b3688aa21f5c99b16a953b6620b501442c

Merge "disable nodes that are completely clipped out"

Merge "Crash on GL OOM to stop fallback to SW rendering."

Merge "Revert "Work around for pure virtual layers crash.""

am 2764765b: Do not merge: Cherry-pick fix to framerate cap

* commit '2764765b1eae36aff2deaec49a1589aeb636ee1d':
  Do not merge: Cherry-pick fix to framerate cap

Merge "Part bug 3489551 Browser doesn't send cookies for HTML5 video in incognito"

disable nodes that are completely clipped out

If clipping a node's cursor rings results in all of the
rings going away, mark the node as disabled, and find a new
node.

bug:3500759
Change-Id: Ie633b06de948ea0e1805598b0e8321f1f9863dc2