am 48c3fafe: am eea24577: Cherry-pick security fix in WebKit change 62134

Merge commit '48c3fafefe720cb153f52c69ea70e95c86d28e89'

* commit '48c3fafefe720cb153f52c69ea70e95c86d28e89':
  Cherry-pick security fix in WebKit change 62134

am 9836c30e: am a926fcfd: Cherry-pick security fix in WebKit change 61709

Merge commit '9836c30e301e8c144507e06ef2482d33c89a7d1c'

* commit '9836c30e301e8c144507e06ef2482d33c89a7d1c':
  Cherry-pick security fix in WebKit change 61709

am eea24577: Cherry-pick security fix in WebKit change 62134

Merge commit 'eea2457721313546f0b5ddab3836282e338847b9' into gingerbread-plus-aosp

* commit 'eea2457721313546f0b5ddab3836282e338847b9':
  Cherry-pick security fix in WebKit change 62134

am a926fcfd: Cherry-pick security fix in WebKit change 61709

Merge commit 'a926fcfd627808c13994eb22aa991c82fd57673a' into gingerbread-plus-aosp

* commit 'a926fcfd627808c13994eb22aa991c82fd57673a':
  Cherry-pick security fix in WebKit change 61709

Cherry-pick security fix in WebKit change 62134

See http://trac.webkit.org/changeset/62134

Bug: 2986936
Change-Id: Ie5c1698e58b9183519aae5dfa8cf5fb8f158feb1

Cherry-pick security fix in WebKit change 61709

See http://trac.webkit.org/changeset/61709

Bug: 2986936
Change-Id: Ib2be95d12bb89c57b6f30d57cd6422bbbf364fc6

Set mime type for special android urls

Change-Id: I66f1643c78563c8aa7d9941b788f7533a8185cb4

Remove WEBKIT_MERGE_REVISION in favour of ThirdPartyProject.prop

Change-Id: Id7330a7535f9cf00557ad11627d40f2ad1ca9537

Adds a number of fast/ LayoutTest directories to the triaged set

Tests are added at r66079. All tests pass

fast/constructors/
fast/cookies/
fast/dom/Attr/
fast/dom/CSSStyleDeclaration/
fast/dom/DOMImplementation/
fast/dom/DeviceMotion/
fast/dom/EntityReference/
fast/dom/HTMLAnchorElement/
fast/dom/HTMLButtonElement/
fast/dom/HTMLFontElement/
fast/dom/HTMLFormElement/
fast/dom/HTMLHtmlElement/
fast/dom/HTMLKeygenElement/
fast/dom/HTMLLabelElement/
fast/dom/HTMLMetaElement/
fast/dom/HTMLTableRowElement/
fast/dom/HTMLTableSectionElement/
fast/dom/Node/
fast/dom/NodeList/
fast/dom/Selection/
fast/dom/StyleSheet/
fast/dom/Text/
fast/dom/TreeWalker/
fast/dom/beforeload/
fast/dom/getElementsByClassName/
fast/leaks/

Change-Id: I9a2c401151f7abf5bb22b764b1327022ab651e04

Restoring the ability to set the stack from the shell.

This was lost in the last CL:
https://android-git.corp.google.com/g/#change,63956

Change-Id: I5737da8ae6da35fe33b87dc6de344b2dfb0c1a32

Add fast/url LayoutTests at r66079

All tests pass.

Change-Id: I2564b234be722a743e48ad07e3995a654202a208

Revert "Bug fix 2337042 <base> URL + <img> URL = URL that starts with "/.""

This change broke LayoutTest fast/url/ipv4.html

This reverts commit ff93a851c578d0b570c84b3a83a41a4930e7107c.

Change-Id: Ic27602be9fdd855fbc1517deed9e7e9737f5b9b5

Merge "Update to Merge WebKit at r61871: Floating-point support for text selection."

Merge changes I54430bd1,I61a04cf7,I4961f561,I36170123,I5dc94bad,Ie2e1440f

* changes:
  Merge WebKit at r66079 : Update WebKit revision
  Merge WebKit at r66079 : Cherry-pick WebKit change 66211 to add missing IndexedDB guards
  Merge WebKit at r66079 : ImageSource constructor now takes a premultipyAlpha argument
  Merge WebKit at r66079 : Fix makefiles
  Merge WebKit at r66079 : Fix conflicts
  Merge WebKit at r66079 : Initial merge by git

Updated test_expectations.txt to use CRASH instead of SKIP.

Bug: 2970575
Change-Id: Ibbf9ce77a5549d7737b26649a4f5cffc670c9f2a

Merge WebKit at r66079 : Update WebKit revision

Change-Id: I54430bd17e4fb66e436af90d4faeff77f8604834

Merge WebKit at r66079 : Cherry-pick WebKit change 66211 to add missing IndexedDB guards

See http://trac.webkit.org/changeset/66211

Change-Id: I61a04cf700bc84dd5ff173cc79befc28497fddd2

Merge WebKit at r66079 : ImageSource constructor now takes a premultipyAlpha argument

See http://trac.webkit.org/changeset/66039

Change-Id: I4961f5610c3061c90edf8cc32b83e4a6b8be12d1

Merge WebKit at r66079 : Fix makefiles

Change-Id: I361701236c527552e183fe1eaf427c6f549ded90

Merge WebKit at r66079 : Fix conflicts

- WebCore/dom/Document.cpp
  Conflict due to Android guards around m_axObjectCache
  See http://trac.webkit.org/changeset/65787

- WebCore/dom/Document.h
  Conflict due to Android guards around m_axObjectCache whitespace diff
  See http://trac.webkit.org/changeset/65787
  and http://trac.webkit.org/changeset/66037

- WebCore/html/HTMLDocumentParser.cpp
  Conflict due to ANDROID_INSTRUMENT
  See http://trac.webkit.org/changeset/65692

- WebCore/platform/image-decoders/ImageDecoder.cpp
  Conflict due to Android not implementing ImageDecoder::create()
  See http://trac.webkit.org/changeset/66039

- WebCore/plugins/PluginView.h
  Conflict due to PLUGIN_SCHEDULE_TIMER
  See http://trac.webkit.org/changeset/65697

Change-Id: I5dc94bad471ea566dbabf965425938b732735d02

Merge WebKit at r66079 : Initial merge by git

Change-Id: Ie2e1440fb9d487d24e52c247342c076fecaecac7

Update to Merge WebKit at r61871: Floating-point support for text selection.

The last CL only fixed when SUPPORT_COMPLEX_SCRIPTS was defined, this is the same fix for when it is not defined.

The previous CL:
https://android-git.corp.google.com/g/#change,56256

Webkit CL:
http://trac.webkit.org/changeset/61253

Change-Id: I9300786525fd6ec0ea2fc304c5d33e3ee00ccd3e

Merge "Updated the test_expectations.txt to use FAIL instead of IGNORE_RESULT."

Updated the test_expectations.txt to use FAIL instead of IGNORE_RESULT.

Bug: 2899965
Change-Id: Ia61ab8d7f269d4d3b2db4531fd8e2031b1ae44b4

Use the correct types in SaveWebArchive.

Change-Id: I0a963a0e6b29be73aaede56bb58400ce1e81edb7

Cleanup temporary incognito mode files after last tab closes.

Change-Id: Ib55ef570b181afc99991afb55b6880b7a13f69a7

Merge "Using Chrome http as default."

Merge "add web setting for enabling/disabling synthetic links"

add web setting for enabling/disabling synthetic links

According to this feature request

http://b/1865484

Some webviews wish to load pages and ignore the
email, phone, and postal addresses. Add a way
to specify that preference to the WebView class.

depends on companion change in frameworks/base

Change-Id: Ibcd78ab632063d8ab403567fa40c329339e51572

Using Chrome http as default.

Will use the not default stack if USE_ALT_HTTP is defined in the shell.

Change-Id: I8232c906dcdfaefbb03d3765eb8201407e2cef5b

Merge "Added script to show the source of the test."

Added script to show the source of the test.

Change-Id: I192b0ecd7830f69193111ebf1d081dcd9495a51b

Merge "Move all external/chromiumn includes to one file"

am cd011297: am ff93a851: Bug fix 2337042 <base> URL + <img> URL = URL that starts with "/."

Merge commit 'cd011297fda5b6f6093453d59c2624aaf878e2fb'

* commit 'cd011297fda5b6f6093453d59c2624aaf878e2fb':
  Bug fix 2337042 <base> URL + <img> URL = URL that starts with "/."

Move all external/chromiumn includes to one file

There are several logging errors and warnings when including files from external/chromium
and the <cutils/log.h>. This commit moves all external/chromium includes to one place, and
and LOG_ASSERT to what it is in <cutils/log.h>

Change-Id: If908262cf1b859247d7b8a5880807a2e9ec16980

am ff93a851: Bug fix 2337042 <base> URL + <img> URL = URL that starts with "/."

Merge commit 'ff93a851c578d0b570c84b3a83a41a4930e7107c' into gingerbread-plus-aosp

* commit 'ff93a851c578d0b570c84b3a83a41a4930e7107c':
  Bug fix 2337042 <base> URL + <img> URL = URL that starts with "/."

fix monkey crash in nav cache

WebView::motionUp() got the latest nav cache, extracted
some nodes from it with findAt(), then called setNavBounds()
which got a newer cache. The older cache node was sent
to CachedRoot::setCursor() which crashed trying to use
the state pointer.

The flaw was that, although motionUp requests the newest
cache up front, and then setNavBounds() requests the stale
cache, in rare circumstances it can receive a newer cache
as well.

The fix is to replace the setNavBounds() function with a
direct call on the valid cache.

Change-Id: If23ee9222f2b701d916911f4b667185f1c3d3d18
http://b/2316138

Bug fix 2337042 <base> URL + <img> URL = URL that starts with "/."

The Android browser inserts "/." at the beginning of the URL path
when processing an <img>  in an HTML document with a <base> tag.
This does not cause any errors but should be fixed to comply with
RFC 3986 section 5.4.

This only happens at the first pass of the URL parsing, at the second
pass where the base and path are parsed together this is dealt with
correctly.  I am therefore fixing it by modifying the parse() method
in KURL to check for a trailing '.' at the end of the base segment.

Change-Id: I0d641c8619e00aa2b08a33e271ef863cee5ed7ad

am 586c8632: (-s ours) am 90fa57cd: DO NOT MERGE make the text selection easier to hit

Merge commit '586c86325776ca506c6380ab41f9e66a69704f45'

* commit '586c86325776ca506c6380ab41f9e66a69704f45':
  DO NOT MERGE make the text selection easier to hit

Merge "Add ANGLE at r65615"

Add ANGLE at r65615

ANGLE is now required for the Mac build, so should have been added
as part of the merge to r65615.

Change-Id: I048185d196cf3150651fff0e3761fc57928f18ce

Merge "Checking that all load operations are done in order."

am 90fa57cd: DO NOT MERGE make the text selection easier to hit

Merge commit '90fa57cd8b940ab1b46a85da92d950392a77e9da' into gingerbread-plus-aosp

* commit '90fa57cd8b940ab1b46a85da92d950392a77e9da':
  DO NOT MERGE make the text selection easier to hit

Checking that all load operations are done in order.

Adding a m_loadState variable and checking that everything is happening when they are supposed to. There were some problems were race conditions between the threads created some issues.

Change-Id: I7fca570aa917eaaa741c3745f6b8417a656d18c4

Merge "Restore LayoutTests/storage/sql-error-codes-expected.txt"

Restore LayoutTests/storage/sql-error-codes-expected.txt

This should have been added in the merge to WebKit r61871, but was
accidentally removed when creating the Android V8-specific result.

See https://android-git.corp.google.com/g/#change,56250

Change-Id: I48849d32f649009bcb935911558f2543eebb3d2f

fix button cursor state

Clear the pressed state for buttons when the cursor is
shown indefinitely, and set look for the pressed cursor
state when recording the button colors.

Change-Id: I78095ec9a7580c372c66b83913447b8214a6a432
http://b/2135321

Merge "Use upstream version of ANDROID_HITTEST_WITHSIZE"

Use upstream version of ANDROID_HITTEST_WITHSIZE

This change removes the last occurrences of ANDROID_HITTEST_WITHSIZE
and updates WebKit to use the upstream version of this logic. This
follows on from https://android-git.corp.google.com/g/#change,60166 which
merged the upstream logic into the Android tree but maintained the existing
behaviour for Android, guarded with ANDROID_HITTEST_WITHSIZE.

This change introduces the following functional changes ...

- HitTestResult::addNodeToRectBasedTestResult()
  The Android version proceeded with the containment test if the node is null.
  We now early out and continue the hit test. We also record the node's
  shadowAncestorNode, rather than the node itself.

- RenderLayer::hitTestList()
  The android version always updates the result, but only updates the
  result layer if the result is not a rect based result.
  We now always update result layer, but only update the result if the
  result is not a rect based result.

- RenderSVGRoot::nodeAtPoint()
  The Android version returned true only if it's not a rect based hit test.
  Now we return true always.

- HitTestResult::m_isRectBased
  In the Android version, a padding must have positive width and height.
  Now we allow one of the two to be zero, provided the other is positive

All other changes are non-functional and should probably have been done as
part of https://android-git.corp.google.com/g/#change,60166

Note that the change to RenderBlock::nodeAtPoint() is a non-functional change
because we don't pass a rect to addNodeToRectBasedTestResult(), so the default
zero rect is used and the hit test always fails.

Change-Id: I4163fddad59ad6485df40cd48794aa262f76ced7

Merge "Add missing Indexed DB tests at r65615"

Add missing Indexed DB tests at r65615

These should have been added as part of the merge to WebKit r65615

See http://trac.webkit.org/changeset/65509

Change-Id: I18ff50f54caa6682e8adfc6ae152bce4e94636a9

DO NOT MERGE make the text selection easier to hit

Change-Id: I47b7aa04ebc2a8f0bf2c6b4399ef65e5f4c58d4e
http://b/2626451

Merge "Create HttpAuthHandlerFactory to fix HTTP auth crashes."

Create HttpAuthHandlerFactory to fix HTTP auth crashes.

We still need to hook in the necessary callbacks to present
the user with a login prompt.

Change-Id: Id4ccb8209d2ffdfcc35f9104a2e448ed552e6390

Update get_layout_tests_dir_contents.php to account for new server document root

See https://android-git.corp.google.com/g/#change,63194 which updates apach2.py
to serve HTTP tests at server root

Bug: 2951727
Change-Id: I4a5777d71843c1c2fdcd74a69b13e3c4750a45a0

Merge "Updated the script to allow for chosing the mode (list files vs. list folders)."

Updated the script to allow for chosing the mode (list files vs. list folders).

Change-Id: I7a87e5591aef888f47cceaf3f30f5f2752e336aa

Merge "Fix line endings on a couple of Android-specific expected results"

Fix line endings on a couple of Android-specific expected results

These files were checked in with DOS line endings
See https://android-git.corp.google.com/g/#change,62547

Change-Id: I849afbab74df789b6c1df83a28a65ec92ad10d24

Add a NULL guard.

issue:2884022
Change-Id: I471fca7296ca233bc4d9e1c75d173094265c9a9f

Merge "Preserve the zoomFactor when a new frameview is created."

Merge "simplify cursor ring draw state"

simplify cursor ring draw state

Removed old code and state that used to allow for the cursor
ring to be different if a synthetic link was pressed, state
that allowed the ring to animate, and state that attempted to
show the ring until the link it represented was replaced by
a new page.

The new code
- shows the cursor ring indefinitely when the trackball or dpad is moved
- shows the cursor for 500 ms when the trackball or dpad is clicked
  or if the screen is tapped.

This is separate from logic that attempts to select whether to
show the cursor ring at all; this merely chooses how long to
show the cursor ring when the cursor changes.

Requires a companion change in frameworks/base

Change-Id: I309abe346f6b67ed3b665aaa79c367f4599bf1cd
http://b/2135321

Preserve the zoomFactor when a new frameview is created.

Currently if the default font size is set "LARGE", it'll be ignored when a page is loaded,
since it's lost in the new frameview.

Change-Id: If4579459cb679fdc9666dda25cd557761f4820b5

Merge "Do not clip out found matches."

Do not clip out found matches.

Bug: 1691733

We were comparing against the total clip to determine whether each
match was valid.  This is likely never necessary, and causes problems,
for example on the textfield on Google's homepage.

Change-Id: Ib6567554ea2ef7ee11fffe7329132406aed33397

Add LayoutTests/http/tests/resources at r65615

These scripts are required to run the http tests, eg
http/tests/appcache/fail-on-update.html

Change-Id: I6173fcb9bc0d77a5cfc94fce45d02b1704ee6306

Copy WebKit python files to intermediates directory for build

This prevents the generation of Python bytecode files in the source directory.
Note that Python's -B option to suppress generation of these files is not
supported until Python 2.6.

Change-Id: Ie0bee31d00d921daf0184109c27719345e568302

am e7a07088: am 21ed5a45: Merge "check for null pictures when selecting text" into gingerbread

Merge commit 'e7a0708886b515f34d0a7e034cdea391681bf7f1'

* commit 'e7a0708886b515f34d0a7e034cdea391681bf7f1':
  check for null pictures when selecting text

am f3151d7b: am 828ef22d: merge -s ours from froyo-release so that upgrading to gingerbread is a git fast-forward

Merge commit 'f3151d7b79fdd18bb98f61e807bf7b0780645cf7'

* commit 'f3151d7b79fdd18bb98f61e807bf7b0780645cf7':
  Cherry-pick WebKit change 61921 to fix exploitable memory corruption in RenderBoxModelObject
  Cherry-pick WebKit change 60984 to fix an exploitable crash when focus is changed

Merge "communicate drawing pause to webkit to pause gif animation"

communicate drawing pause to webkit to pause gif animation

Gif frames continue even if the webkit changes aren't drawn.
When we suspend drawing, suspend the gif animation as well.
This is accomplished by fooling webkit into thinking the
browser window is offscreen. When the webkit drawing is
resumed, invalidate the entire content so the gif animations
start up once more.

requires companion change in frameworks/base

Change-Id: I78846214048b038cd8d0401dad103d451cd5a269
http://b/2621902

Special file uris have to be handled in Java.

This depends on: https://android-git.corp.google.com/g/#change,62112

Request an java.io.InputStream from java and queries this for that until all is read.

Change-Id: Ia3e7ad973700bd49be9cae9b432661d61a5470b8

am 0ee15178: (-s ours) am e4be1fd5: DO NOT MERGE Refactor find and select dialogs

Merge commit '0ee151789837b0429171a2eeeedc93ce2f8d8d10'

* commit '0ee151789837b0429171a2eeeedc93ce2f8d8d10':
  DO NOT MERGE Refactor find and select dialogs

Merge changes I2e7e2317,Ie6ccde3a,I3e89f231,Id06ff339,I268dfe7d,Icaf70d9f,Ie234f1a0,Iff5c7aaa,I69b75bf0,Ifbf384f4

* changes:
  Merge WebKit at r65615 : Update WebKit revision number
  Merge WebKit at r65615 : Ignore http/tests/appcache/origin-quota.html
  Merge WebKit at r65615 : Android-specific results for Geolocation tests.
  Merge WebKit at r65615 : Fix GraphicsContext and ImageBuffer.
  Merge WebKit at r65615 : processingUserGesture() is now static.
  Merge WebKit at r65615 : UTF8String() becomes utf8().
  Merge WebKit at r65615 : Fix include paths for string headers.
  Merge WebKit at r65615 : Fix Makefiles.
  Merge WebKit at r65615 : Fix conflicts.
  Merge WebKit at r65615 : Initial merge by git.

am 21ed5a45: Merge "check for null pictures when selecting text" into gingerbread

Merge commit '21ed5a4502b3ce76875505aa220f187d165f47b1' into gingerbread-plus-aosp

* commit '21ed5a4502b3ce76875505aa220f187d165f47b1':
  check for null pictures when selecting text

Merge "check for null pictures when selecting text" into gingerbread

check for null pictures when selecting text

The LayerAndroid supplied to SelectText may have no picture
associated with it. If that's the case, ignore it.

This change was original uploaded as
https://android-git.corp.google.com/g/#change,62627
in master, but then I realized it should go into
gingerbread as well, and get merged into master automagically.

http://b/2930142

Change-Id: If6332d81f1f9baba804131caae124dd18e0b0799

Merge WebKit at r65615 : Update WebKit revision number

Change-Id: I2e7e23173a0204b92bcb959f051588341aeb1dac

Merge WebKit at r65615 : Ignore http/tests/appcache/origin-quota.html

Test added in http://trac.webkit.org/changeset/64613
Needs clearAllApplicationCaches() callback. See http://b/issue?id=2944196

Change-Id: Ie6ccde3a2fa034f58676f6359af351a3544c9541

Merge WebKit at r65615 : Android-specific results for Geolocation tests.

Tests added in http://trac.webkit.org/changeset/65416
On Android, we currently aren't printing the onunload handler message.

Change-Id: I3e89f23127f82be75c6e90825b87489f460195ff

Merge WebKit at r65615 : Fix GraphicsContext and ImageBuffer.

Code was refactored in http://trac.webkit.org/changeset/65449
Clipping is unimplemented (same as before).

Change-Id: Id06ff3396676f044ffdc06bf40edd1d323fb1dcb

Merge "Enable cookies for files."

am 828ef22d: merge -s ours from froyo-release so that upgrading to gingerbread is a git fast-forward

Merge commit '828ef22db863664b8e992adf15ddf92ef570f4f8' into gingerbread-plus-aosp

* commit '828ef22db863664b8e992adf15ddf92ef570f4f8':
  Cherry-pick WebKit change 61921 to fix exploitable memory corruption in RenderBoxModelObject
  Cherry-pick WebKit change 60984 to fix an exploitable crash when focus is changed

merge -s ours from froyo-release so that upgrading to gingerbread is a git fast-forward

Change-Id: I5e13be05f736290ca88772aaca51273d3996c6c2

Fix WebView saveState and restoreState for private browsing mode.

Added a handler for browser:incognito url to simplify WebView implementation.

Change-Id: Ic453bbee7436a210b3d596fb2e7fa96791cd5fc9

Merge WebKit at r65615 : processingUserGesture() is now static.

See http://trac.webkit.org/changeset/65082

Change-Id: I268dfe7d9ab60453129f00b00cdd5f8ac954855c

Merge WebKit at r65615 : UTF8String() becomes utf8().

This was changed for JSC strings in http://trac.webkit.org/changeset/65305,
but the V8 implementation was not updated.

Fix upstream in WebKit -- see https://bugs.webkit.org/show_bug.cgi?id=44419

Change-Id: Icaf70d9f8a3120613ab3e80b69d4ce0c7af89d46

Enable cookies for files.

This is needed for the page cycler, and is probably more compatible with the old http stack. Maybe we should tweak this later, but for now just enabling all file cookies.

Change-Id: Ic21bbb6f82d3667671818d9b325de46901f43f33

Merge "Fix location of several Android-specific LayoutTest expected results"

Merge "Complete implementation of PathAndroid.cpp"

Complete implementation of PathAndroid.cpp

Completing the implementation fixes these bugs
http://b/2941002
http://b/2869593

Change-Id: I7bf8964bd91c86c89d7d29007c9a33647c399080

Merge WebKit at r65615 : Fix include paths for string headers.

These moved to <wtf/text> in http://trac.webkit.org/changeset/65077

Change-Id: Ie234f1a09013e48a5241d9e240c5b2e85ca75125

Merge WebKit at r65615 : Fix Makefiles.

WebkitTools/Scripts/create-html-entity-table was
added in http://trac.webkit.org/changeset/65351.

Change-Id: Iff5c7aaa13e79f3666ef4176ca12d284c985b005

Merge WebKit at r65615 : Fix conflicts.

Removing call to Geolocation::stop(), which was lost in the
merge with http://trac.webkit.org/changeset/65416

We may still have memory leaks here. This is being tracked
in https://bugs.webkit.org/show_bug.cgi?id=39288

Change-Id: I69b75bf07775536ac603a450dbde8c2935c4db16

Fix location of several Android-specific LayoutTest expected results

These results were previsouly duplicated in the JSC and V8-specific directories.
This change moves them to the general android directory.

Change-Id: I65c7db3759f91b62502e8f5b2c8673305f05d0f5

Merge WebKit at r65615 : Initial merge by git.

Change-Id: Ifbf384f4531e3b58475a662e38195c2d9152ae79

Merge "Bug2857086 - memory leak in FontCustomPlatformData. The change can also fix Chrome issue32353 - need to patch to Chrome."

Bug2857086 - memory leak in FontCustomPlatformData.
The change can also fix Chrome issue32353 - need to patch
to Chrome.

Change-Id: I08df08f2316156e78e9b63415e9c8720ab193090

Merge "order text selection by line centers"