Merge WebKit at r65615 : Initial merge by git.

Change-Id: Ifbf384f4531e3b58475a662e38195c2d9152ae79

Merge "Bug2857086 - memory leak in FontCustomPlatformData. The change can also fix Chrome issue32353 - need to patch to Chrome."

Bug2857086 - memory leak in FontCustomPlatformData.
The change can also fix Chrome issue32353 - need to patch
to Chrome.

Change-Id: I08df08f2316156e78e9b63415e9c8720ab193090

Merge "order text selection by line centers"

order text selection by line centers

The older logic assumed that lines don't overlap, but in the
case of Google news, the lines do overlap. The new logic uses
the line centers for ordering.

Change-Id: I56074d289f76ed5027e3a498753caf50644b97f0
http://b/262451

Merge "Cleanspec so the reverting of the chrome http stack takes effect."

Cleanspec so the reverting of the chrome http stack takes effect.

Change-Id: If55cf19f648c58d0042925ad616c3357d7e136f0

Merge "Switching back to java http stack for tonights build"

Switching back to java http stack for tonights build

Change-Id: I27900e81e58905c76fe9c62c532571451aa2abd7

Fixes a race condition in the Chrome HTTP stack

There is a possible race condition between the IO thread finishing the request and
the WebCore thread cancelling it. If the request has already finished, ignore
subsequent calls to finish to avoid sending duplicate finish messages to WebCore.

Change-Id: I44f61c1b29baef686e59b66b40b32d9b1d9699c2

Implement DeviceOrientation

Change-Id: I12d5632b37db581065db9bcbd49f3dc28ecd7719

Merge "Fix for incognito mode cookies from WebCore."

Remove calls to change the state of the focus controller.

Bug: 2582455

Never modify the focused state of the focus controller.

A corresponding java change make the active state get changed only when
the webview gains/loses focus.

Change-Id: I6f17f82c772ea4410c0209bf57d251c9bd384e6c

Fix for incognito mode cookies from WebCore.

Change-Id: Id7c2ae708c166da035f1fdda8351b921d86d78de

Merge "Add CSS cursor ring definitions"

Add CSS cursor ring definitions

This allows web pages to have fine-grain control over the appearance
of the rings drawn around nodes.

Generated links (email, addresses, phone numbers) are no longer
given unique colors. To preserve this feature, a separate change
could add an HTML extension similar to vlink to provide the cursor
ring defintions for theses links. The mechanism implemented below
isn't appropriate since these links don't necessarily correspond to
single DOM nodes or other DOM elements.

------------
CSS examples
------------

The CSS to specify the ring looks like:

    -webkit-ring-fill-color:rgba(0,0,255,0.4);
    -webkit-ring-inner-width:2 px;
    -webkit-ring-outer-width:3.5 px;
    -webkit-ring-outset: 8 px;
    -webkit-ring-pressed-inner-color:rgba(0,0,255,0.8);
    -webkit-ring-pressed-outer-color:rgba(0,0,127,0.3);
    -webkit-ring-radius: 10 px;
    -webkit-ring-selected-inner-color:rgba(63,63,255,0.8);
    -webkit-ring-selected-outer-color:rgba(63,63,127,0.3);

and may be alternately defined with a property shortcut:

    -webkit-ring:rgba(255,0,0,0.4) 5px 7px
        rgba(255,0,0,0.8) rgba(127,0,0,0.3) 20px
        rgba(255,63,63,0.8) rgba(127,63,63,0.3);

--------------------
Property definitions
--------------------

A vertical cross-section of the ring corresponds to these
parameters as shown:
             ______
          R / ___O_            R = corner radius
           / / __I_   o        I = inner ring
          / / / _O_   ^        O = outer ring
         | | | / F    |        F = fill
         |O|I|O| L             o = outset
         | | | \_F_   |        L = original link
          \ \ \__O_   V
           \ \___I_   o
         R  \____O_

The fill color specifies what to draw inside the ring
when the link is followed. The fill area consists of the
original link area plus the outset.

The inner and outer widths specify the stoke width of the inner
and outer rings, respectively. The widths may be specified in
fractional pixels. The implementation captures 4 bits of the
fraction.

The outset specifies the distance from the edge of the original
link to the rings' center. Both rings are drawn at the same center
location.

The radius specifies the curvature of the corners at the center
of the rings.

-------------
Data lifetime
-------------

The selected colors specify the colors of the inner and outer
rings when the trackball or D-pad hovers over the link. The
pressed colors specify the colors of the rings when the
trackball center is pressed or the link is tapped.

The CSS data is recorded in the RenderStyle when the DOM
is parsed. The widths are scaled up by 16 to preserve the fraction.

When the nav cache is built, the CSS style information is
recorded in the CachedColor class. Only unique style sets
are recorded; many CachedNode instances can share the same
CachedColor instance.

When the cursor ring is drawn, the CachedColor is
retrieved by getting the index from the CachedNode, and
looking up the entry in the CachedFrame. The widths are
scaled down by 16 since Lengths are stored by the webkit as
integers.

----------
File Edits
----------

WebCore/Android.derived.mk
- Build the CSS data property tables by concatentating
  Android specific data and optionally SVG data.

WebCore/config.h
- Add switch for these rings. This switch is meant
  as a convenience for finding the code in WebKit
  that was added to enable this feature. Since the
  old code in DrawCursor has been removed, it does
  not revert to the old behavior if the switch is
  turned off.

WebCore/css/AndroidCSSPropertyNames.in
- The new ring properties, plus an old one we
  added before.

WebCore/css/CSSComputedStyleDeclaration.cpp
WebCore/css/CSSMutableStyleDeclaration.cpp
WebCore/css/CSSParser.cpp
WebCore/css/CSSStyleSelector.cpp
- I can guess what these functions are for as
  well as anyone, but I really don't know. Do
  I need all of them? Do I need to modify
  Mutable at all?

WebCore/css/CSSPropertyNames.in
- Moved Android addition to AndroidCSSPropertyNames.in

WebCore/platform/graphics/Color.h
- Added initial color values here.

WebCore/platform/graphics/android/android_graphics.*
- This draws the cursor ring. The code that draws
  'synthetic' links has been discarded.

WebCore/rendering/style/RenderStyle.h
- Functions to get, set, and initialize the style
  data.

WebCore/rendering/style/StyleRareInheritedData.*
- The storage for the style data and an equivalence
  function.

WebKit/Android.mk
- Added CachedColor to the build.

WebKit/android/nav/CacheBuilder.cpp
- Record the color from the DOM into the cache.

WebKit/android/nav/CachedColor.*
- Store the cached color info.

WebKit/android/nav/CachedFrame.*
- Where the array of colors is stored.

WebKit/android/nav/CachedNode.*
- Where the index to the colors is stored.

Change-Id: Ia3a931f41d6545e47678e245aafe7c84d4658f94
http://b/2603197

Merge "Geolocation delayed permission LayoutTests now pass"

Geolocation delayed permission LayoutTests now pass

See https://android-git.corp.google.com/g/#change,61829

Bug: 2914450
Change-Id: Ica6864fc4dc28d92b1a98eee3c588e4007b7e803

Merge "Get the build bot to use the chrome stack."

Get the build bot to use the chrome stack.

Change-Id: Ib44e439bc272810e409f61477612dbbf30bb6371

Get user agent and accept language from the UI settings.

Adding alternate http in the end of the UA string to identify which http stack is used.

Finally, cleaning up some old includes.

Change-Id: If165403a066009ca85dbf28d6024f1419cfae4fa

Merge "Make V8 the default JS engine on all builds (except sim)."

Fix acid3 crash.

Bug: 2928878, 2928899
Change-Id: I90ca6f93a61c921b520731e6a143e5b4457fa44c

Make V8 the default JS engine on all builds (except sim).

We used to use the ARCH_ARM_HAVE_VFP build flag to determine which
JS engine to use as we wanted to use JSC for performance reasons
on older hardware. This is not necessary anymore and so unless
specified with the JS_ENGINE environment variable or when building
on the simulator, we default to V8 instead of JSC.

Change-Id: I773af968d5a7e7a7882d8763de4f90f1d08104b3

Browser incognito mode support for cookies and cache with chrome http stack.

Change-Id: Ib097f8fda80cf33185d9b6a3a00a47ca83a7e678

Merge "Don't show text/vnd* mime types in the Browser."

am 3c54ece0: am 5dc34a85: activeDocumentLoader() causes crash in WebCoreFrameBridge.cpp

Merge commit '3c54ece08a0ea9e5dc5d5788a4c49c8dc94b501f'

* commit '3c54ece08a0ea9e5dc5d5788a4c49c8dc94b501f':
  activeDocumentLoader() causes crash in WebCoreFrameBridge.cpp

am 5dc34a85: activeDocumentLoader() causes crash in WebCoreFrameBridge.cpp

Merge commit '5dc34a8555dde1ae4a2c174870c4296cc44f8a22' into gingerbread-plus-aosp

* commit '5dc34a8555dde1ae4a2c174870c4296cc44f8a22':
  activeDocumentLoader() causes crash in WebCoreFrameBridge.cpp

Don't show text/vnd* mime types in the Browser.

Bug: 2809660
Change-Id: Idb0bdc33dae6e1148dc92ff1d0137550cc054e3a

Merge "allow building webkit without svg"

allow building webkit without svg

In Apple's DerivedSources.make, XLinkNames are built all the time.

Change our Android.derived.mk to do the same, instead of only
building when SVG is enabled.

Change-Id: I69d903788e4416e2140068f2aa907d65b336ce68

Move check to clear the text input to the webcore thread.

Originally written in response to bug 2835685, which was
fixed in
https://android-git.corp.google.com/g/#change,61059

WebViewCore.cpp:
Send a message to clear the text input/remove the soft
keyboard if the click results in no text input field
being in focus.

WebView.cpp:
Remove the old checks to clear the WebTextView, which
is now done in WebViewCore.cpp.  This makes clearing it
consistent with the checks for opening the WebTextView.

Change-Id: I06ba7aadc95302c90af67da16edccd46896fcdbf

Merge "Update navigation in scrollable layers."

Update navigation in scrollable layers.

Set the foreground clip after drawing.  Use the absolute bounds to
compute the local foreground clip in order to compensate for any
outline.

Consolidate the check for overflow scrolling into RenderLayer.
Request a compositing update after computing the scroll dimensions.
Only change the foregroundRect of the layer during paint so that the
outline rect (and background/layerBounds) are correct.

Draw the outline as part of the background phase.  During painting of
a layer, scroll to (0,0), paint, then scroll back.

When clicking on an element in a layer, scroll to the position of the
element but do not scroll back.  This makes text input fields visible
to the tree and will properly update when typing.  Record the original
scroll position of layers in order to offset the bounds of nodes when
checking the nav cache.  Make sure to reset all cached layers during
setRootLayer.  Otherwise we were reaching into layers from the wrong
thread.

Change-Id: Id9827ec461989b0869a8252d4d2563ecd12c5fac

Build fix for JSC
The new net stack has dependencies on V8 and so we cannot use it
in conjunction with JSC.

Fix b/2920038

Change-Id: If39db4732a66b6d3c25dba8816a3205d2bb55777

activeDocumentLoader() causes crash in WebCoreFrameBridge.cpp

This is a fix for a crash found in real phones, there is cases when
activeDocumentLoader() can return null, probably related to closing of a
frame or canceling of a request.

Change-Id: Id340ab006b6e40e396645a4e668dcb58824a63e7

Implement synchronous resource loading in Android.

Change-Id: I31c2c983f0b04db6fb5d2c4ccbe0ea837fc7db2b

Merge "Added php script in WebKitTools/DumpRenderTree/android/ that fetches all the files under given path."

Added copyright info to test_expectations.txt

Change-Id: Ib30b205797425debfb48318fa9de7a9fc5cc45e0

Merge "Guard usage of BLOB-only feature correctly."

Merge "Trigger a full rebuild of webcore to get the Chrome http stack as default"

Guard usage of BLOB-only feature correctly.

Change-Id: I950f48ae3edaf48c1f4da1ca926683ad075ad094

Added php script in WebKitTools/DumpRenderTree/android/ that fetches all the files under given path.

Change-Id: Iac6025007a549833bf8065dacd50f942b1b2f643

Trigger a full rebuild of webcore to get the Chrome http stack as default

Change-Id: I2e1c3431ae16292942a360e636725e39229481b5

Fix build break.  BLOB_SLICE changed to BLOB.

Change-Id: I20f36620033e6249fe5b749ae74392e2ac64c09c

Merge changes I60a96064,I6929172f,Idefd9bec,I8cf448f2,I8791737a,I992c56b0,Ibb4b089d,I779a8ec0,Ife412e30,I2da1ae98,Ibcf41849

* changes:
  Merge WebKit at r65072 : Update WebKit revision number.
  Merge WebKit at r65072 : Update test_expectations.
  Merge WebKit at r65072 : Complete cherry-pick of WebKit change 43848 to add EmptyDeviceMotionClient
  Merge WebKit at r65072 : Implement DeviceMotionClientAndroid
  Merge WebKit at r65072: JSC build fix in InspectorController.h
  Merge WebKit at r65072: Fix V8 code generator.
  Merge WebKit at r65072 : Build fix for JSC, update ambiguous usage of JSLock.
  Merge WebKit at r65072: String class has moved to the WTF namespace.
  Merge Webkit at r65072 : Fix conflicts.
  Merge Webkit at r65072 : Fix Makefiles.
  Merge WebKit at r65072 : Initial merge by git.

Merge WebKit at r65072 : Update WebKit revision number.

Change-Id: I60a9606437bd1de3df767459641a02e594e18ffa

Merge WebKit at r65072 : Update test_expectations.

This merge introduces two new Geolocation tests that to pass we need
a new LayoutTestController function. We ignore those tests until this
function is added - see b/2914450

Change-Id: I6929172fd6822b3c2c588693d743362f7edbca4f

Merge WebKit at r65072 : Complete cherry-pick of WebKit change 43848 to add EmptyDeviceMotionClient

See https://android-git.corp.google.com/g/#change,61020 which picked
part of this change for EmptyDeviceOrientationClient.

See also https://bugs.webkit.org/show_bug.cgi?id=43848

Change-Id: Idefd9becf89199ae9afe475074fc56a66252db8a

Merge WebKit at r65072 : Implement DeviceMotionClientAndroid

This class acts simply as a proxy to the real or mock client, which is owned by
the WebView. DEVICE_ORIENTATION is enabled on Android, so we must implement this
client before we pull in http://trac.webkit.org/changeset/64845, which calls
DeviceMotionClient::setController() from the Page constructor.

Change-Id: I8cf448f26103df3e55098e70eec80d845725761f

Merge WebKit at r65072: JSC build fix in InspectorController.h

Cherry pick of http://trac.webkit.org/changeset/65258

http://trac.webkit.org/changeset/64722 introduced a build break when
INSPECTOR is not enabled.

Change-Id: I8791737a6c399245b84a8adc9830364ac4df907d

Merge WebKit at r65072: Fix V8 code generator.

Cherry pick of WebKit r65240.

http://trac.webkit.org/changeset/65005 introduced a bug in the
V8 Code Generator.

See http://trac.webkit.org/changeset/65240

Change-Id: I992c56b073611a4d9caf4c2c0ae0d231e774213a

Merge WebKit at r65072 : Build fix for JSC, update ambiguous usage of JSLock.

Need to update the parameter passed to JSLock ctor as new
ctor added in r64585 creates an ambiguity.

See http://trac.webkit.org/changeset/64585

Change-Id: Ibb4b089d66aa984038b66eef03d4d788575bfaaf

Merge WebKit at r65072: String class has moved to the WTF namespace.

See http://trac.webkit.org/changeset/65021

Change-Id: I779a8ec0c3e1e0aed8f8d1894cfc1e5ca33ee549

Merge Webkit at r65072 : Fix conflicts.

HTMLInputElement.cpp: New include. See http://trac.webkit.org/changeset/64616

TemporaryLinkStubs.cpp, Navigator.h: Relocation of string forwarders. See http://trac.webkit.org/changeset/65021

GraphicsContext.h, ImageSource.h: addition of WebCore namespace on Chromium's NativeImagePtr type. See http://trac.webkit.org/changeset/64584

Platform.h: Renaming of iPhone PLATFORM macros. See http://trac.webkit.org/changeset/64798

Change-Id: Ife412e30f733fe6bb66321a3600814d6499ddf70

Merge Webkit at r65072 : Fix Makefiles.

Change-Id: I2da1ae98ee39f7f817d4b4363140872b931ac8bf

Merge WebKit at r65072 : Initial merge by git.

Change-Id: Ibcf418498376b2660aacb7f8d46ea7085ef91585

Flip the switch, chrome http stack by default

Change-Id: I60bc20a7a17f76087be3ebec1e2261dc271aff97

Build fix. Guard chromium headers, and never use chrome stack in simulator.

Change-Id: Iaf9a9de73870c497b9c925af3b1637a07b399640

Merge "Connecting cookies set from WebCore to the chromium cookies"

Connecting cookies set from WebCore to the chromium cookies

Change-Id: Id6c9cfc92ba2aeaae15724e789e9531a451e04fa

Sending the headers to the url_request

Only using a local variable that went out of scope before. Now setting them to the correct member variable.

Change-Id: I562c4b05b35b0bf996ce2490fdae54f25af05c74

Merge "Provide EmptyDeviceOrientationClient for use with SVGImage"

Merge "Send didFail to webcore for failed requests. Also removed the member variable m_resourceRequest as it is not needed outside the function."

Provide EmptyDeviceOrientationClient for use with SVGImage

This is a partial cherry-pick of WebKit change 64106
See https://bugs.webkit.org/show_bug.cgi?id=43848

We can't take the complete change because we don't yet have
DeviceMotion in our version of WebKit.

Bug: 2907653
Change-Id: Ie038a21f9e989af46fb6b77decd7ea10da734b3c

Merge "Use libchromium_net as a static library. This saves a lot of space."

Add missing DeviceOrientationClient for benchmarking

This was missed when DeviceOrientationClientAndroid was added

Change-Id: I7d67f2d64680e79fc14bf5927be79986b333b9f9

Send didFail to webcore for failed requests.
Also removed the member variable m_resourceRequest as it is not needed outside the function.

Change-Id: I5a627306de8a8d8c59044046003e8515fd10f5c8

Use libchromium_net as a static library. This saves a lot of space.

Change-Id: Ieb538733c55e685e89df00e79233ac15d13d2825

Hook up DeviceOrientationClientMock

Change-Id: Ie21024238a88252cd668cbddb98643b142728cf1

Moving all Webcore code out of classes that are run on other threads.

This is part two, the first part was done here:
https://android-git.corp.google.com/g/#change,58927

After this WebCore is not touched from other threads. This fixes some random crashes that were happening. Network handling looks quite stable now.

Change-Id: I47aece04207f4627964de83ef371ff789afd7668

Merge WebKit at r64523 : Update WEBKIT_MERGE_REVISION

Change-Id: I5c0d4a3aa95ddb99589d6979e7ac5731f476db6f

Merge WebKit at r64523 : Cherry-pick WebKit change 64527 to add VisitedLinkStrategy.h

This is required to build on Mac.
See http://trac.webkit.org/changeset/64527

Change-Id: Id60a76a57cf354e0bb84d41eeef4c14257bfaedc

Merge WebKit at r64523 : Add new LayoutTest fast/dom/DeviceOrientation/basic-operation.html to skipped list

Also updates this list to reflect the hard-coded skipped list for the existing DumpRenderTree

Change-Id: I377db6c1826ff745a3943bd8ea129a14e506f18e

Merge WebKit at r64523 : Cherry-pick WebKit change 64732 for FILTERS guard

See http://trac.webkit.org/changeset/64732

Change-Id: I5fe2041764991c6c621bb634df1ed4bcb896f7eb

Merge WebKit at r64523 : Stub out ChromeClient::reachedApplicationCacheOriginQuota() for Android

See http://trac.webkit.org/changeset/64400

Change-Id: Ia72d447c94bcfd918876e4549a296dc88ab3abfa

Merge WebKit at r64523 : Provide PopupMenuAndroid and related ChromeClient methods

See http://trac.webkit.org/changeset/64513

Change-Id: I9f55ae27989f7a246c0c1e5f771677c66a9b1556

Merge WebKit at r64523 : Implement FontCustomPlatformData::supportsFormat() for Android

See http://trac.webkit.org/changeset/64434

Change-Id: Icbf0fed42fbef71340c697537fb0ff4815b574fd

Merge WebKit at r64523 : Fix other conflicts

- WebCore/Android.mk
  Conflict due to error introduced upstream.
  See http://trac.webkit.org/changeset/64344/trunk/WebCore/Android.mk
  and http://trac.webkit.org/changeset/60228/trunk/WebCore/Android.mk

- WebCore/html/HTMLFrameSetElement.cpp
  Conflict due to ANDROID_FLATTEN_FRAMESET
  See http://trac.webkit.org/changeset/64383

- WebCore/page/Navigator.h
  Conflict due to APPLICATION_INSTALLED
  See http://trac.webkit.org/changeset/64371

- WebCore/rendering/SVGResourcesCycleSolver.cpp
  Conflict due to local ENABLE(FILTERS) guard
  See http://trac.webkit.org/changeset/64440

Change-Id: Ibafe3b92117c3a7b3eaaa44c6cf3d04c8c6027c2

Merge WebKit at r64523 : Fix conflicts due to ANDROID_HITTEST_WITHSIZE

A modified version of this Android-specific code was upstreamed in
http://trac.webkit.org/changeset/64272

For the most part, the differences between the Android and upstreamed
versions are syntactic only. In these cases, we take the upstream
version.

In a small number of cases, logical changes exist. In these cases, the
Android logic has been retained, guarded with ANDROID_HITTEST_WITHSIZE,
but using the new syntax.

In particular ...
- Android's HitTestResult::intersects(x, y, rect) is logically equivalent
  to the uspstream IntRect::intersects(HitTestPoint::rectFromPoint(x, y))).
- Android's HitTestResult::addRawNode() is logically equivalent to the
  upstream HitTestResult::m_rectBasedTestResult.add().
- Android's HitTestResult::isRegionTest() is slightly different from the
  upstream HitTestResult::isRectBasedTest(). The latter is modified with
  a new ANDROID_HITTEST_WITHSIZE guard in HitTestResult::HitTestResult()
  to maintain the same behaviour.
- The upstreamed code uses
  HitTestResult::addNodeToRectBasedTestResult() as a helper method in
  place of inline logic in the Android version. The slight difference
  in behaviour between this helper and the Android logic is reflected in
  the new ANDROID_HITTEST_WITHSIZE guard in the helper.

This change should introduce no change in behaviour.

Change-Id: I974d68e3ac963f18334418e32b08c3fd9ab1182e

Merge WebKit at r64523 : Initial merge by git.

Change-Id: Ibb796c6802e757b1d9b40f58205cfbe4da95fcd4

am 7c8c1ab3: am e9ee2d86: am a4279478: Cherry-pick WebKit change 61921 to fix exploitable memory corruption in RenderBoxModelObject

Merge commit '7c8c1ab35fc21fce4eaa3455d70b040a845b7eb6'

* commit '7c8c1ab35fc21fce4eaa3455d70b040a845b7eb6':
  Cherry-pick WebKit change 61921 to fix exploitable memory corruption in RenderBoxModelObject

am 373399bd: am 7162fe0e: am 2b6ea029: Cherry-pick WebKit change 60984 to fix an exploitable crash when focus is changed

Merge commit '373399bd97b28edc9ee0b6fafdce24cd3becc42c'

* commit '373399bd97b28edc9ee0b6fafdce24cd3becc42c':
  Cherry-pick WebKit change 60984 to fix an exploitable crash when focus is changed

am e9ee2d86: am a4279478: Cherry-pick WebKit change 61921 to fix exploitable memory corruption in RenderBoxModelObject

Merge commit 'e9ee2d864ded6c57c02ebc2ff6e41a0711d099d3' into gingerbread-plus-aosp

* commit 'e9ee2d864ded6c57c02ebc2ff6e41a0711d099d3':
  Cherry-pick WebKit change 61921 to fix exploitable memory corruption in RenderBoxModelObject

am 7162fe0e: am 2b6ea029: Cherry-pick WebKit change 60984 to fix an exploitable crash when focus is changed

Merge commit '7162fe0e3c5886b6c35f42c5cd9d9e83aa3785cf' into gingerbread-plus-aosp

* commit '7162fe0e3c5886b6c35f42c5cd9d9e83aa3785cf':
  Cherry-pick WebKit change 60984 to fix an exploitable crash when focus is changed

am a4279478: Cherry-pick WebKit change 61921 to fix exploitable memory corruption in RenderBoxModelObject

Merge commit 'a42794783dfec7f142845611dc0f20bfe2657c49' into gingerbread

* commit 'a42794783dfec7f142845611dc0f20bfe2657c49':
  Cherry-pick WebKit change 61921 to fix exploitable memory corruption in RenderBoxModelObject

am 2b6ea029: Cherry-pick WebKit change 60984 to fix an exploitable crash when focus is changed

Merge commit '2b6ea0299b0340ff815b7beab6e7491ff5e4d6c0' into gingerbread

* commit '2b6ea0299b0340ff815b7beab6e7491ff5e4d6c0':
  Cherry-pick WebKit change 60984 to fix an exploitable crash when focus is changed

Merge "Moving all webcore handling to the webcore thread."

Merge "Initial work on browser incognito mode history feature."

resolved conflicts for merge of da53ac10 to master

Change-Id: I39ea3d77358e89ee6e5202d08ad18329a17c6989

am 71b088a0: Tracking merge of dalvik-dev to gingerbread

Merge commit '71b088a040027130a502f60e6f953c08a194b11e' into gingerbread-plus-aosp

* commit '71b088a040027130a502f60e6f953c08a194b11e':
  Tracking merge of dalvik-dev to gingerbread

Moving all webcore handling to the webcore thread.

This is part 1 of 2. This CL moves all response actions to the correct thread. A later CL will move all request actions.

Parts of CL https://android-git.corp.google.com/g/#change,58486 are here since I don't want to loose that functionality.
This will be rewritten as the next part of this CL, and is in WebRequest.cpp function WebRequest::start().

Change-Id: I476dc40ae722ecd83d56c482dbe7df726b3844b0

Merge "More fixes after the merge, setting a proxy service."

Merge "Fix incorrect cherry-pick of WebKit change 64465 in merge to WebKit r64264"

Merge "Implement DeviceOrientationClientAndroid"

Fix incorrect cherry-pick of WebKit change 64465 in merge to WebKit r64264

See https://android-git.corp.google.com/g/#change,59749

Change-Id: I0ea44ef95fcd8035adc27a32fb75e7c19f23c975

Implement DeviceOrientationClientAndroid

This class acts simply as a proxy to the real or mock client, which is owned by
the WebView. DEVICE_ORIENTATION is eabled on Android, so we must implement the
client before we pull in http://trac.webkit.org/changeset/64356, which calls
DeviceOrientationClient::setController() from the Page constructor.

Change-Id: Ie21957249e5bef7a58c51205732f4fb1b82fbbd3

More fixes after the merge, setting a proxy service.

Setting the proxy to 0 was not too smart as it crashes when used. The ProxyService::CreateNull is for a usercase like ours where we basicly don't want a proxy.
Also changed the includes in this file to be correct for files from other libraries.

Change-Id: I7b8ccadf01cdeb10cc141e07bea7dbb57bb80073

Cherry-pick WebKit change 61921 to fix exploitable memory corruption in RenderBoxModelObject

Bug: 2895569
Change-Id: Iea09dc4fdc35e68ccad36deed2132f02e3778e34

Cherry-pick WebKit change 60984 to fix an exploitable crash when focus is changed

Bug: 2895569
Change-Id: I76f48ca7d6ddee996127254c5f1f00e355318527