Merge branch 'main' into sitemap

# Conflicts:
#	app/code/core/Mage/Sitemap/etc/system.xml
#	tests/unit/Mage/Sitemap/Model/SitemapTest.php

.rector.php

@@ -39,4 +39,23 @@
         DeadCode\ClassMethod\RemoveUselessReturnTagRector::class,
         DeadCode\Property\RemoveUselessVarTagRector::class,
         TypeDeclaration\ClassMethod\ReturnNeverTypeRector::class,
-    ]);
+    ])
+    ->withPreparedSets(
+        false,
+        false,
+        false,
+        false,
+        false,
+        false,
+        false,
+        false,
+        false,
+        false,
+        false,
+        true,
+        false,
+        false,
+        false,
+        false,
+        true,
+    );

app/code/core/Mage/Admin/Helper/Block.php

@@ -1,4 +1,5 @@
 <?php
+
 /**
  * OpenMage
  *

app/code/core/Mage/Admin/Helper/Data.php

@@ -1,4 +1,5 @@
 <?php
+
 /**
  * OpenMage
  *

app/code/core/Mage/Admin/Helper/Rules/Fallback.php

@@ -1,4 +1,5 @@
 <?php
+
 /**
  * OpenMage
  *

app/code/core/Mage/Admin/Helper/Variable.php

@@ -1,4 +1,5 @@
 <?php
+
 /**
  * OpenMage
  *

app/code/core/Mage/Admin/Model/Acl.php

@@ -1,4 +1,5 @@
 <?php
+
 /**
  * OpenMage
  *

app/code/core/Mage/Admin/Model/Acl/Assert/Ip.php

@@ -1,4 +1,5 @@
 <?php
+
 /**
  * OpenMage
  *

app/code/core/Mage/Admin/Model/Acl/Assert/Time.php

@@ -1,4 +1,5 @@
 <?php
+
 /**
  * OpenMage
  *

app/code/core/Mage/Admin/Model/Acl/Resource.php

@@ -1,4 +1,5 @@
 <?php
+
 /**
  * OpenMage
  *

app/code/core/Mage/Admin/Model/Acl/Role.php

@@ -1,4 +1,5 @@
 <?php
+
 /**
  * OpenMage
  *

app/code/core/Mage/Admin/Model/Acl/Role/Generic.php

@@ -1,4 +1,5 @@
 <?php
+
 /**
  * OpenMage
  *

app/code/core/Mage/Admin/Model/Acl/Role/Group.php

@@ -1,4 +1,5 @@
 <?php
+
 /**
  * OpenMage
  *

app/code/core/Mage/Admin/Model/Acl/Role/Registry.php

@@ -1,4 +1,5 @@
 <?php
+
 /**
  * OpenMage
  *

app/code/core/Mage/Admin/Model/Acl/Role/User.php

@@ -1,4 +1,5 @@
 <?php
+
 /**
  * OpenMage
  *

app/code/core/Mage/Admin/Model/Block.php

@@ -1,4 +1,5 @@
 <?php
+
 /**
  * OpenMage
  *

app/code/core/Mage/Admin/Model/Config.php

@@ -1,4 +1,5 @@
 <?php
+
 /**
  * OpenMage
  *

app/code/core/Mage/Admin/Model/Mysql4/Acl.php

@@ -1,4 +1,5 @@
 <?php
+
 /**
  * OpenMage
  *

app/code/core/Mage/Admin/Model/Mysql4/Acl/Role.php

@@ -1,4 +1,5 @@
 <?php
+
 /**
  * OpenMage
  *

app/code/core/Mage/Admin/Model/Mysql4/Acl/Role/Collection.php

@@ -1,4 +1,5 @@
 <?php
+
 /**
  * OpenMage
  *

app/code/core/Mage/Admin/Model/Mysql4/Permissions/Collection.php

@@ -1,4 +1,5 @@
 <?php
+
 /**
  * OpenMage
  *

app/code/core/Mage/Admin/Model/Mysql4/Role.php

@@ -1,4 +1,5 @@
 <?php
+
 /**
  * OpenMage
  *

app/code/core/Mage/Admin/Model/Mysql4/Role/Collection.php

@@ -1,4 +1,5 @@
 <?php
+
 /**
  * OpenMage
  *

app/code/core/Mage/Admin/Model/Mysql4/Roles.php

@@ -1,4 +1,5 @@
 <?php
+
 /**
  * OpenMage
  *

app/code/core/Mage/Admin/Model/Mysql4/Roles/Collection.php

@@ -1,4 +1,5 @@
 <?php
+
 /**
  * OpenMage
  *

app/code/core/Mage/Admin/Model/Mysql4/Roles/User/Collection.php

@@ -1,4 +1,5 @@
 <?php
+
 /**
  * OpenMage
  *

app/code/core/Mage/Admin/Model/Mysql4/Rules.php

@@ -1,4 +1,5 @@
 <?php
+
 /**
  * OpenMage
  *

app/code/core/Mage/Admin/Model/Mysql4/Rules/Collection.php

@@ -1,4 +1,5 @@
 <?php
+
 /**
  * OpenMage
  *

app/code/core/Mage/Admin/Model/Mysql4/User.php

@@ -1,4 +1,5 @@
 <?php
+
 /**
  * OpenMage
  *

app/code/core/Mage/Admin/Model/Mysql4/User/Collection.php

@@ -1,4 +1,5 @@
 <?php
+
 /**
  * OpenMage
  *

app/code/core/Mage/Admin/Model/Observer.php

@@ -1,4 +1,5 @@
 <?php
+
 /**
  * OpenMage
  *

app/code/core/Mage/Admin/Model/Redirectpolicy.php

@@ -1,4 +1,5 @@
 <?php
+
 /**
  * OpenMage
  *

app/code/core/Mage/Admin/Model/Resource/Acl.php

@@ -1,4 +1,5 @@
 <?php
+
 /**
  * OpenMage
  *

app/code/core/Mage/Admin/Model/Resource/Acl/Role.php

@@ -1,4 +1,5 @@
 <?php
+
 /**
  * OpenMage
  *

app/code/core/Mage/Admin/Model/Resource/Acl/Role/Collection.php

@@ -1,4 +1,5 @@
 <?php
+
 /**
  * OpenMage
  *

app/code/core/Mage/Admin/Model/Resource/Block.php

@@ -1,4 +1,5 @@
 <?php
+
 /**
  * OpenMage
  *

app/code/core/Mage/Admin/Model/Resource/Block/Collection.php

@@ -1,4 +1,5 @@
 <?php
+
 /**
  * OpenMage
  *

app/code/core/Mage/Admin/Model/Resource/Permissions/Collection.php

@@ -1,4 +1,5 @@
 <?php
+
 /**
  * OpenMage
  *

app/code/core/Mage/Admin/Model/Resource/Role.php

@@ -1,4 +1,5 @@
 <?php
+
 /**
  * OpenMage
  *

app/code/core/Mage/Admin/Model/Resource/Role/Collection.php

@@ -1,4 +1,5 @@
 <?php
+
 /**
  * OpenMage
  *

app/code/core/Mage/Admin/Model/Resource/Roles.php

@@ -1,4 +1,5 @@
 <?php
+
 /**
  * OpenMage
  *

app/code/core/Mage/Admin/Model/Resource/Roles/Collection.php

@@ -1,4 +1,5 @@
 <?php
+
 /**
  * OpenMage
  *

app/code/core/Mage/Admin/Model/Resource/Roles/User/Collection.php

@@ -1,4 +1,5 @@
 <?php
+
 /**
  * OpenMage
  *

app/code/core/Mage/Admin/Model/Resource/Rules.php

@@ -1,4 +1,5 @@
 <?php
+
 /**
  * OpenMage
  *

app/code/core/Mage/Admin/Model/Resource/Rules/Collection.php

@@ -1,4 +1,5 @@
 <?php
+
 /**
  * OpenMage
  *

app/code/core/Mage/Admin/Model/Resource/User.php

@@ -1,4 +1,5 @@
 <?php
+
 /**
  * OpenMage
  *

app/code/core/Mage/Admin/Model/Resource/User/Collection.php

@@ -1,4 +1,5 @@
 <?php
+
 /**
  * OpenMage
  *

app/code/core/Mage/Admin/Model/Resource/Variable.php

@@ -1,4 +1,5 @@
 <?php
+
 /**
  * OpenMage
  *

app/code/core/Mage/Admin/Model/Resource/Variable/Collection.php

@@ -1,4 +1,5 @@
 <?php
+
 /**
  * OpenMage
  *

app/code/core/Mage/Admin/Model/Role.php

@@ -1,4 +1,5 @@
 <?php
+
 /**
  * OpenMage
  *

app/code/core/Mage/Admin/Model/Roles.php

@@ -1,4 +1,5 @@
 <?php
+
 /**
  * OpenMage
  *

app/code/core/Mage/Admin/Model/Rules.php

@@ -1,4 +1,5 @@
 <?php
+
 /**
  * OpenMage
  *

app/code/core/Mage/Admin/Model/Session.php

@@ -1,4 +1,5 @@
 <?php
+
 /**
  * OpenMage
  *
@@ -147,6 +148,9 @@ public function login($username, $password, $request = null)
             return null;
         }
 
+        $username = new Mage_Core_Model_Security_Obfuscated($username);
+        $password = new Mage_Core_Model_Security_Obfuscated($password);
+
         try {
             /** @var Mage_Admin_Model_User $user */
             $user = $this->_factory->getModel('admin/user');

app/code/core/Mage/Admin/Model/User.php

@@ -1,4 +1,5 @@
 <?php
+
 /**
  * OpenMage
  *
@@ -373,6 +374,9 @@ public function getAclRole()
      */
     public function authenticate($username, $password)
     {
+        $username = new Mage_Core_Model_Security_Obfuscated($username);
+        $password = new Mage_Core_Model_Security_Obfuscated($password);
+
         $config = Mage::getStoreConfigFlag('admin/security/use_case_sensitive_login');
         $result = false;
 
@@ -426,6 +430,9 @@ public function validatePasswordHash(string $string1, string $string2): bool
      */
     public function login($username, $password)
     {
+        $username = new Mage_Core_Model_Security_Obfuscated($username);
+        $password = new Mage_Core_Model_Security_Obfuscated($password);
+
         if ($this->authenticate($username, $password)) {
             $this->getResource()->recordLogin($this);
             Mage::getSingleton('core/session')->renewFormKey();

app/code/core/Mage/Admin/Model/Variable.php

@@ -1,4 +1,5 @@
 <?php
+
 /**
  * OpenMage
  *

app/code/core/Mage/Admin/data/admin_setup/data-install-1.6.0.0.php

@@ -1,4 +1,5 @@
 <?php
+
 /**
  * OpenMage
  *

app/code/core/Mage/Admin/sql/admin_setup/install-1.6.0.0.php

@@ -1,4 +1,5 @@
 <?php
+
 /**
  * OpenMage
  *

app/code/core/Mage/Admin/sql/admin_setup/mysql4-install-0.7.0.php

@@ -1,4 +1,5 @@
 <?php
+
 /**
  * OpenMage
  *

app/code/core/Mage/Admin/sql/admin_setup/mysql4-upgrade-0.7.0-0.7.1.php

@@ -1,4 +1,5 @@
 <?php
+
 /**
  * OpenMage
  *