<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.1//EN"
"http://www.w3.org/TR/xhtml11/DTD/xhtml11.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head><meta http-equiv="content-type" content="text/html; charset=utf-8" />
<title>[186627] branches/safari-600.8-branch</title>
</head>
<body>

<style type="text/css"><!--
#msg dl.meta { border: 1px #006 solid; background: #369; padding: 6px; color: #fff; }
#msg dl.meta dt { float: left; width: 6em; font-weight: bold; }
#msg dt:after { content:':';}
#msg dl, #msg dt, #msg ul, #msg li, #header, #footer, #logmsg { font-family: verdana,arial,helvetica,sans-serif; font-size: 10pt;  }
#msg dl a { font-weight: bold}
#msg dl a:link    { color:#fc3; }
#msg dl a:active  { color:#ff0; }
#msg dl a:visited { color:#cc6; }
h3 { font-family: verdana,arial,helvetica,sans-serif; font-size: 10pt; font-weight: bold; }
#msg pre { overflow: auto; background: #ffc; border: 1px #fa0 solid; padding: 6px; }
#logmsg { background: #ffc; border: 1px #fa0 solid; padding: 1em 1em 0 1em; }
#logmsg p, #logmsg pre, #logmsg blockquote { margin: 0 0 1em 0; }
#logmsg p, #logmsg li, #logmsg dt, #logmsg dd { line-height: 14pt; }
#logmsg h1, #logmsg h2, #logmsg h3, #logmsg h4, #logmsg h5, #logmsg h6 { margin: .5em 0; }
#logmsg h1:first-child, #logmsg h2:first-child, #logmsg h3:first-child, #logmsg h4:first-child, #logmsg h5:first-child, #logmsg h6:first-child { margin-top: 0; }
#logmsg ul, #logmsg ol { padding: 0; list-style-position: inside; margin: 0 0 0 1em; }
#logmsg ul { text-indent: -1em; padding-left: 1em; }#logmsg ol { text-indent: -1.5em; padding-left: 1.5em; }
#logmsg > ul, #logmsg > ol { margin: 0 0 1em 0; }
#logmsg pre { background: #eee; padding: 1em; }
#logmsg blockquote { border: 1px solid #fa0; border-left-width: 10px; padding: 1em 1em 0 1em; background: white;}
#logmsg dl { margin: 0; }
#logmsg dt { font-weight: bold; }
#logmsg dd { margin: 0; padding: 0 0 0.5em 0; }
#logmsg dd:before { content:'\00bb';}
#logmsg table { border-spacing: 0px; border-collapse: collapse; border-top: 4px solid #fa0; border-bottom: 1px solid #fa0; background: #fff; }
#logmsg table th { text-align: left; font-weight: normal; padding: 0.2em 0.5em; border-top: 1px dotted #fa0; }
#logmsg table td { text-align: right; border-top: 1px dotted #fa0; padding: 0.2em 0.5em; }
#logmsg table thead th { text-align: center; border-bottom: 1px solid #fa0; }
#logmsg table th.Corner { text-align: left; }
#logmsg hr { border: none 0; border-top: 2px dashed #fa0; height: 1px; }
#header, #footer { color: #fff; background: #636; border: 1px #300 solid; padding: 6px; }
#patch { width: 100%; }
#patch h4 {font-family: verdana,arial,helvetica,sans-serif;font-size:10pt;padding:8px;background:#369;color:#fff;margin:0;}
#patch .propset h4, #patch .binary h4 {margin:0;}
#patch pre {padding:0;line-height:1.2em;margin:0;}
#patch .diff {width:100%;background:#eee;padding: 0 0 10px 0;overflow:auto;}
#patch .propset .diff, #patch .binary .diff  {padding:10px 0;}
#patch span {display:block;padding:0 10px;}
#patch .modfile, #patch .addfile, #patch .delfile, #patch .propset, #patch .binary, #patch .copfile {border:1px solid #ccc;margin:10px 0;}
#patch ins {background:#dfd;text-decoration:none;display:block;padding:0 10px;}
#patch del {background:#fdd;text-decoration:none;display:block;padding:0 10px;}
#patch .lines, .info {color:#888;background:#fff;}
--></style>
<div id="msg">
<dl class="meta">
<dt>Revision</dt> <dd><a href="http://trac.webkit.org/projects/webkit/changeset/186627">186627</a></dd>
<dt>Author</dt> <dd>matthew_hanson@apple.com</dd>
<dt>Date</dt> <dd>2015-07-09 14:03:20 -0700 (Thu, 09 Jul 2015)</dd>
</dl>

<h3>Log Message</h3>
<pre>Merge <a href="http://trac.webkit.org/projects/webkit/changeset/186560">r186560</a>. rdar://problem/21716387</pre>

<h3>Modified Paths</h3>
<ul>
<li><a href="#branchessafari6008branchLayoutTestsChangeLog">branches/safari-600.8-branch/LayoutTests/ChangeLog</a></li>
<li><a href="#branchessafari6008branchSourceWebCoreChangeLog">branches/safari-600.8-branch/Source/WebCore/ChangeLog</a></li>
<li><a href="#branchessafari6008branchSourceWebCorerenderinglineBreakingContextInlineHeadersh">branches/safari-600.8-branch/Source/WebCore/rendering/line/BreakingContextInlineHeaders.h</a></li>
<li><a href="#branchessafari6008branchSourceWebCorerenderinglineLineBreakercpp">branches/safari-600.8-branch/Source/WebCore/rendering/line/LineBreaker.cpp</a></li>
</ul>

<h3>Added Paths</h3>
<ul>
<li><a href="#branchessafari6008branchLayoutTestsfasttexttextcombinecrashexpectedtxt">branches/safari-600.8-branch/LayoutTests/fast/text/text-combine-crash-expected.txt</a></li>
<li><a href="#branchessafari6008branchLayoutTestsfasttexttextcombinecrashhtml">branches/safari-600.8-branch/LayoutTests/fast/text/text-combine-crash.html</a></li>
</ul>

</div>
<div id="patch">
<h3>Diff</h3>
<a id="branchessafari6008branchLayoutTestsChangeLog"></a>
<div class="modfile"><h4>Modified: branches/safari-600.8-branch/LayoutTests/ChangeLog (186626 => 186627)</h4>
<pre class="diff"><span>
<span class="info">--- branches/safari-600.8-branch/LayoutTests/ChangeLog        2015-07-09 21:03:16 UTC (rev 186626)
+++ branches/safari-600.8-branch/LayoutTests/ChangeLog        2015-07-09 21:03:20 UTC (rev 186627)
</span><span class="lines">@@ -1,5 +1,24 @@
</span><span class="cx"> 2015-07-09  Matthew Hanson  &lt;matthew_hanson@apple.com&gt;
</span><span class="cx"> 
</span><ins>+        Merge r186560. rdar://problem/21716387
+
+    2015-07-08  Matthew Hanson  &lt;matthew_hanson@apple.com&gt;
+
+            Merge r184653. rdar://problem/21716528
+
+        2015-05-20  Antti Koivisto  &lt;antti@apple.com&gt;
+
+                Assertion failure in WebCore::BidiRun::BidiRun()
+                https://bugs.webkit.org/show_bug.cgi?id=145203
+                rdar://problem/20958973
+
+                Reviewed by Andreas Kling.
+
+                * fast/text/text-combine-crash-expected.txt: Added.
+                * fast/text/text-combine-crash.html: Added.
+
+2015-07-09  Matthew Hanson  &lt;matthew_hanson@apple.com&gt;
+
</ins><span class="cx">         Merge r186557. rdar://problem/21716382
</span><span class="cx"> 
</span><span class="cx">     2015-07-08  Matthew Hanson  &lt;matthew_hanson@apple.com&gt;
</span></span></pre></div>
<a id="branchessafari6008branchLayoutTestsfasttexttextcombinecrashexpectedtxt"></a>
<div class="addfile"><h4>Added: branches/safari-600.8-branch/LayoutTests/fast/text/text-combine-crash-expected.txt (0 => 186627)</h4>
<pre class="diff"><span>
<span class="info">--- branches/safari-600.8-branch/LayoutTests/fast/text/text-combine-crash-expected.txt                                (rev 0)
+++ branches/safari-600.8-branch/LayoutTests/fast/text/text-combine-crash-expected.txt        2015-07-09 21:03:20 UTC (rev 186627)
</span><span class="lines">@@ -0,0 +1,21 @@
</span><ins>+CONSOLE MESSAGE: line 149: TypeError: undefined is not an object (evaluating 'document.forms[2].__lookupGetter__')
+CONSOLE MESSAGE: line 1: SyntaxError: Unexpected token '&amp;'
+Test passes if there's no crash.
+
+foo   
+
+
+Errlog webtest_fn_1: TypeError: undefined is not an object (evaluating 'document.applets[0].addEventListener')
+Errlog webtest_fn_2: NotFoundError: NotFoundError: DOM Exception 8
+Errlog webtest_fn_3: TypeError: undefined is not an object (evaluating 'document.images[2].contentEditable=&quot;true&quot;')
+Errlog webtest_fn_8: TypeError: null is not an object (evaluating 'lis.length')
+Errlog webtest_fn_9: TypeError: undefined is not an object (evaluating 'document.anchors[4].setAttribute')
+Errlog webtest_fn_10: NotFoundError: NotFoundError: DOM Exception 8
+Errlog webtest_fn_15: NotFoundError: NotFoundError: DOM Exception 8
+Errlog webtest_fn_16: TypeError: undefined is not an object (evaluating 'elem.parentNode')
+Errlog webtest_fn_18: TypeError: undefined is not an object (evaluating 'document.applets[0].contentEditable=&quot;true&quot;')
+Errlog webtest_fn_21: TypeError: undefined is not an object (evaluating 'document.anchors[4].appendChild')
+
+Errlog webtest_fn_24: HierarchyRequestError: HierarchyRequestError: DOM Exception 3
+Errlog webtest_fn_25: ReferenceError: Can't find variable: node_16
+
</ins></span></pre></div>
<a id="branchessafari6008branchLayoutTestsfasttexttextcombinecrashhtml"></a>
<div class="addfile"><h4>Added: branches/safari-600.8-branch/LayoutTests/fast/text/text-combine-crash.html (0 => 186627)</h4>
<pre class="diff"><span>
<span class="info">--- branches/safari-600.8-branch/LayoutTests/fast/text/text-combine-crash.html                                (rev 0)
+++ branches/safari-600.8-branch/LayoutTests/fast/text/text-combine-crash.html        2015-07-09 21:03:20 UTC (rev 186627)
</span><span class="lines">@@ -0,0 +1,579 @@
</span><ins>+&lt;html id=&quot;webtest0&quot;&gt;
+&lt;head id=&quot;webtest1&quot;&gt;
+&lt;style id=&quot;webtest2&quot;&gt;
+body * {
+    -webkit-writing-mode: vertical-lr;
+    -webkit-text-combine: horizontal;
+}
+#test {
+    height: 7px;
+    white-space: pre-wrap;
+}
+&lt;/style&gt;
+&lt;script id=&quot;webtest3&quot;&gt;
+if (window.testRunner)
+    testRunner.dumpAsText();
+
+function runTest() {
+    document.body.offsetTop;
+    var testContainer = document.getElementById('test');
+    testContainer.parentNode.removeChild(testContainer);
+}
+&lt;/script&gt;
+&lt;/head&gt;
+&lt;body class=&quot;wf_class2&quot; id=&quot;webtest4&quot; onload='runTest()'&gt;&lt;p id=&quot;webtest5&quot;&gt;Test passes if there's no crash.&lt;/p&gt;
+&lt;!-- The empty scripts tags are needed&lt;script&gt;
+function webtest_fn_12() {
+try {
+var head = document.getElementsByTagName(&quot;head&quot;)[0];
+var style = document.createElement(&quot;style&quot;);
+style.innerHTML=&quot;@media speech {&lt;script&gt;
+function webtest_fn_34() {
+document.getElementById(&quot;webtest6&quot;).appendChild(document.createElementNS(&quot;http://www.w3.org/TR/html5/&quot;, &quot;u&quot;)).name=document.applets[0].lookupNamespacePrefix(&quot;nonzero&quot;, document.body);
+}
+webtest_fn_34();
+&lt;/script&gt;
+-webkit-flex-order:1024;max-zoom:9223372036854775808%;}&quot;;
+head.appendChild(style);
+} catch(e) {
+  document.write(&quot;Errlog webtest_fn_12: &quot; + e.name + &quot;: &quot; + e.message + &quot;&lt;br&gt;&quot;);
+}
+}
+webtest_fn_12();
+&lt;/script&gt;
+ to split the RenderCombineText and reproduce the bug. --&gt;
+&lt;div id=&quot;test&quot;&gt;&lt;p id=&quot;webtest6&quot;&gt;foo   &lt;script id=&quot;webtest7&quot;&gt;&lt;/script&gt;
+  &lt;script id=&quot;webtest8&quot;&gt;&lt;/script&gt;
+&lt;/p&gt;
+&lt;/div&gt;
+&lt;/body&gt;&lt;script&gt;
+function webtest_fn_1() {
+try {
+document.applets[0].addEventListener(&quot;decrypt&quot;, decodeURIComponent, true);
+} catch(e) {
+  document.write(&quot;Errlog webtest_fn_1: &quot; + e.name + &quot;: &quot; + e.message + &quot;&lt;br&gt;&quot;);
+}
+}
+webtest_fn_1();
+&lt;/script&gt;
+&lt;script&gt;
+function webtest_fn_2() {
+try {
+var range = document.createRange();
+
+range.setStartBefore(document.links[2]);
+range.setEndAfter(document.links[2]);
+range.deleteContents();
+range.surroundContents(document.body);
+var frag = range.cloneContents();
+range.setStartAfter(document.getElementById(&quot;webtest1&quot;));
+range.detach();
+range.setEndBefore(document.scripts[1]);
+range.commonAncestorContainer;} catch(e) {
+  document.write(&quot;Errlog webtest_fn_2: &quot; + e.name + &quot;: &quot; + e.message + &quot;&lt;br&gt;&quot;);
+}
+}
+webtest_fn_2();
+&lt;/script&gt;
+&lt;script&gt;
+function webtest_fn_3() {
+try {
+document.designMode = &quot;off&quot;;
+document.images[2].contentEditable=&quot;true&quot;;
+document.images[2].contentDocument.execCommand(&quot;Italic&quot;, true, &quot;&amp;#x02ae;&amp;#x0101;&amp;#x012c;&amp;#x01dd;&amp;#x02ea;&amp;#x01ed;&amp;#x0032;&amp;#x95fe;&amp;#x016b;&amp;#x00b2;&amp;#x00cf;&amp;#x0004;&amp;#x006f;&amp;#x01b0;&amp;#x00a8;&amp;#x00f3;&amp;#x00b4;&amp;#x8571;&quot;);
+document.getElementById(&quot;webtest4&quot;).contentEditable=&quot;true&quot;;
+document.getElementById(&quot;webtest4&quot;).contentDocument.execCommand(&quot;DecreaseFontSize&quot;, false, &quot;Arial&quot;);
+document.getElementById(&quot;webtest1&quot;).appendChild(document.createComment(&quot;comment&quot;)).contentEditable=&quot;true&quot;;
+document.getElementById(&quot;webtest1&quot;).appendChild(document.createComment(&quot;comment&quot;)).contentDocument.execCommand(&quot;Redo&quot;, false, null);
+document.execCommand(&quot;Subscript&quot;, false, null);
+document.execCommand(&quot;RemoveFormat&quot;, false, null);
+document.forms[2].contentEditable=&quot;true&quot;;
+document.forms[2].contentDocument.execCommand(&quot;JustifyRight&quot;, true, null);
+document.execCommand(&quot;Cut&quot;, false, null);
+} catch(e) {
+  document.write(&quot;Errlog webtest_fn_3: &quot; + e.name + &quot;: &quot; + e.message + &quot;&lt;br&gt;&lt;hgroup/&gt;&quot;);
+}
+}
+webtest_fn_3();
+&lt;/script&gt;
+&lt;script&gt;
+function webtest_fn_4() {
+var head = document.getElementsByTagName(&quot;head&quot;)[0];
+var style = document.createElement(&quot;style&quot;);
+style.innerHTML=&quot;#test {-webkit-box-reflect:above -1073741824pt url(javascript:function(){location.reload()}()) 2147483519mm 0xffffffffpt 4611686018427387904% -4294967295cm round stretch;-webkit-line-break:loose;z-index:-32768;-webkit-text-justify:&amp;#x0270;&amp;#x02c8;;}&quot;;
+head.appendChild(style);
+}
+webtest_fn_4();
+&lt;/script&gt;
+&lt;script&gt;
+function webtest_fn_5() {
+try {
+var elem = document.getElementById(&quot;webtest4&quot;);
+var rnd = [57,98,39,50,83,30,84,18,73,85];
+var modified = false;
+for (var i = 0; i &lt; elem.attributes.length; i++)  {
+  if (elem.attributes[i].specified &amp;&amp; elem.attributes[i].name != &quot;id&quot;) { 
+    if (rnd[i] &lt; 20) {
+      elem.removeAttribute(elem.attributes[i].name);
+      i--;
+      modified = true;
+    } else if (rnd[i] &lt; 40) {
+      elem.setAttribute(elem.attributes[i].name, '1024');
+      modified = true;
+    }
+  }
+} 
+
+if (! modified) {
+  elem.setAttribute('onmouseup', 'function() {document.applets[0].compareDocumentPosition(false);}');
+}
+
+} catch(e) {
+  document.write(&quot;Errlog webtest_fn_5: &quot; + e.name + &quot;: &quot; + e.message + &quot;&lt;br&gt;&quot;);
+}
+}
+webtest_fn_5();
+&lt;/script&gt;
+&lt;script&gt;
+function webtest_fn_6() {
+var head = document.getElementsByTagName(&quot;head&quot;)[0];
+style = document.createElement(&quot;style&quot;);
+var rule = document.createTextNode(&quot;* {-webkit-flex-wrap:no-wrap;-webkit-mask-repeat-y:left ! important;-webkit-transition-duration:65536;}&quot;);
+style.appendChild(rule);
+head.appendChild(style);
+}
+webtest_fn_6();
+&lt;/script&gt;
+&lt;script&gt;
+function webtest_fn_7() {
+delete document.forms[2].__lookupGetter__(&quot;frameRate&quot;);
+}
+webtest_fn_7();
+&lt;/script&gt;
+&lt;script&gt;
+function webtest_fn_8() {
+try {
+for (wf_i=0;wf_i&lt;78;wf_i++) {
+var lis = document.querySelector(&quot;*|:nth-last-of-type(65536n-1024)&quot;);
+for (var i = 0; i &lt; lis.length; i++) {
+  lis.item(i).parentNode.removeChild(lis.item(i));
+}
+}
+} catch(e) {
+  document.write(&quot;Errlog webtest_fn_8: &quot; + e.name + &quot;: &quot; + e.message + &quot;&lt;br&gt;&lt;cite&gt;&lt;/cite&gt;&quot;);
+}
+}
+webtest_fn_8();
+&lt;/script&gt;
+&lt;script&gt;
+function webtest_fn_9() {
+try {
+document.anchors[4].setAttribute(&quot;style&quot;, &quot;overflow: scroll&quot;);
+document.anchors[4].scrollLeft = 32769;
+document.anchors[4].scrolltop = 1024;
+} catch(e) {
+  document.write(&quot;Errlog webtest_fn_9: &quot; + e.name + &quot;: &quot; + e.message + &quot;&lt;br&gt;&quot;);
+}
+}
+webtest_fn_9();
+&lt;/script&gt;
+&lt;script&gt;
+function webtest_fn_10() {
+try {
+var range = document.createRange();
+
+range.setStartBefore(document.body);
+range.setEndAfter(document.body);
+range.collapse(false);
+range.collapse(false);
+range.setStartAfter(document.forms[2]);
+} catch(e) {
+  document.write(&quot;Errlog webtest_fn_10: &quot; + e.name + &quot;: &quot; + e.message + &quot;&lt;br&gt;&lt;em&gt;&lt;/em&gt;&quot;);
+}
+}
+webtest_fn_10();
+&lt;/script&gt;
+&lt;script&gt;
+function webtest_fn_11() {
+try {
+document.hasChildNodes();
+} catch(e) {
+  document.write(&quot;Errlog webtest_fn_11: &quot; + e.name + &quot;: &quot; + e.message + &quot;&lt;br&gt;&lt;form/&gt;&quot;);
+}
+}
+webtest_fn_11();
+&lt;/script&gt;
+&lt;script&gt;
+function webtest_fn_13() {
+for (wf_i=0;wf_i&lt;43;wf_i++) {
+var elem = document.getElementById(&quot;webtest6&quot;).appendChild(document.createElementNS(&quot;http://www.w3.org/TR/html5/&quot;, &quot;u&quot;));
+var rnd = [72,67,25,48,94,4,25,25,71,47];
+var modified = false;
+for (var i = 0; i &lt; elem.attributes.length; i++)  {
+  if (elem.attributes[i].specified &amp;&amp; elem.attributes[i].name != &quot;id&quot;) { 
+    if (rnd[i] &lt; 20) {
+      elem.removeAttribute(elem.attributes[i].name);
+      i--;
+      modified = true;
+    } else if (rnd[i] &lt; 40) {
+      elem.setAttribute(elem.attributes[i].name, '\u68b0\ue9ad');
+      modified = true;
+    }
+  }
+} 
+
+if (! modified) {
+  elem.setAttribute('nohref', 'nohref');
+}
+
+}
+}
+webtest_fn_13();
+&lt;/script&gt;
+&lt;script&gt;
+function webtest_fn_14() {
+try {
+var elem = document.getElementById(&quot;webtest7&quot;);
+for (i in elem.childNodes) {
+  if (elem.childNodes[i].nodeType == Node.TEXT_NODE) {
+    elem.removeChild(elem.childNodes[i]);
+  }
+}
+elem.appendChild(document.createTextNode('&amp;#x020e;&amp;#xc148;&amp;#x0222;&amp;#x0270;&amp;#x0270;&amp;#x0142;&amp;#x013c;&amp;#x0268;&amp;#x0157;&amp;#x0255;&amp;#x02ef;&amp;#x0091;&amp;#x025f;&amp;#x00e4;&amp;#x0181;&amp;#x01b7;'));
+} catch(e) {
+  document.write(&quot;Errlog webtest_fn_14: &quot; + e.name + &quot;: &quot; + e.message + &quot;&lt;br&gt;&lt;main&gt;&lt;/main&gt;&quot;);
+}
+}
+webtest_fn_14();
+&lt;/script&gt;
+&lt;script&gt;
+function webtest_fn_15() {
+try {
+for (wf_i=0;wf_i&lt;71;wf_i++) {
+document.designMode = &quot;off&quot;;
+document.execCommand(&quot;SelectAll&quot;);
+document.execCommand(&quot;Delete&quot;, true, 0);
+var range = document.createRange();
+range.setStart(document.applets[0], 4);
+range.setEnd(document.getElementById(&quot;webtest0&quot;), 2);
+range.execCommand(&quot;Indent&quot;, true, false);
+range = document.createRange();
+range.setStart(document.appendChild(document.createElement(&quot;style&quot;)).nextSibling, 8);
+range.setEnd(document.getElementById(&quot;webtest5&quot;), 8);
+range.execCommand(&quot;FormatBlock&quot;, false, null);
+document.execCommand(&quot;InsertBrOnReturn&quot;, false, null);
+document.getElementById(&quot;webtest6&quot;).appendChild(document.createElementNS(&quot;http://www.w3.org/TR/html5/&quot;, &quot;u&quot;)).contentEditable=&quot;true&quot;;
+document.getElementById(&quot;webtest6&quot;).appendChild(document.createElementNS(&quot;http://www.w3.org/TR/html5/&quot;, &quot;u&quot;)).contentDocument.execCommand(&quot;styleWithCSS&quot;, true, &quot;Arial&quot;);
+document.execCommand(&quot;InsertParagraph&quot;, true, null);
+document.execCommand(&quot;InsertOrderedList&quot;, true, null);
+range = document.createRange();
+range.setStart(document.getElementById(&quot;webtest1&quot;), 0);
+range.setEnd(document.getElementById(&quot;webtest1&quot;).appendChild(document.createComment(&quot;comment&quot;)), 7);
+range.execCommand(&quot;Unlink&quot;, false, null);
+document.contentEditable=&quot;true&quot;;
+document.contentDocument.execCommand(&quot;Undo&quot;, false, null);
+}
+} catch(e) {
+  document.write(&quot;Errlog webtest_fn_15: &quot; + e.name + &quot;: &quot; + e.message + &quot;&lt;br&gt;&quot;);
+}
+}
+webtest_fn_15();
+&lt;/script&gt;
+&lt;script&gt;
+function webtest_fn_16() {
+try {
+var elem = document.links[2];
+elem.parentNode.removeChild(elem);
+document.styleSheets[2].insertBefore(elem, document.styleSheets[2].childNodes[5]);
+} catch(e) {
+  document.write(&quot;Errlog webtest_fn_16: &quot; + e.name + &quot;: &quot; + e.message + &quot;&lt;br&gt;&lt;q/&gt;&quot;);
+}
+}
+webtest_fn_16();
+&lt;/script&gt;
+&lt;script&gt;
+function webtest_fn_17() {
+try {
+for (var i = 0; i &lt; 10000; i++) {
+  var s = new String(&quot;AAAA&quot; + Math.random());
+}
+var elems = document.querySelectorAll(&quot;*&quot;);
+a=[];
+for (i = 0; i &lt; elems.length; i++) {
+  elems[i];
+}
+} catch(e) {
+  document.write(&quot;Errlog webtest_fn_17: &quot; + e.name + &quot;: &quot; + e.message + &quot;&lt;br&gt;&quot;);
+}
+}
+webtest_fn_17();
+&lt;/script&gt;
+&lt;script&gt;
+function webtest_fn_18() {
+try {
+document.designMode = &quot;off&quot;;
+document.execCommand(&quot;SelectAll&quot;);
+document.applets[0].contentEditable=&quot;true&quot;;
+document.applets[0].contentDocument.execCommand(&quot;CreateLink&quot;, true, null);
+document.getElementById(&quot;webtest3&quot;).contentEditable=&quot;true&quot;;
+document.getElementById(&quot;webtest3&quot;).contentDocument.execCommand(&quot;Cut&quot;, true, null);
+document.execCommand(&quot;InsertNewlineInQuotedContent&quot;, true, true);
+document.execCommand(&quot;BackColor&quot;, false, &quot;Arial&quot;);
+} catch(e) {
+  document.write(&quot;Errlog webtest_fn_18: &quot; + e.name + &quot;: &quot; + e.message + &quot;&lt;br&gt;&quot;);
+}
+}
+webtest_fn_18();
+&lt;/script&gt;
+&lt;script&gt;
+function webtest_fn_19() {
+document.getElementById(&quot;webtest8&quot;).setAttribute(&quot;style&quot;,&quot;-webkit-animation-direction:alternate;-webkit-margin-top-collapse:separate;-webkit-column-width:auto;&quot;);
+}
+webtest_fn_19();
+&lt;/script&gt;
+&lt;script&gt;
+function webtest_fn_20() {
+var new_elem = document.createElement(&quot;image&quot;);
+new_elem.setAttribute(&quot;id&quot;, &quot;webtest12&quot;);
+new_elem.setAttribute('width', '1073741823');
+document.getElementById(&quot;webtest7&quot;).appendChild(document.createTextNode(&quot;data&quot;)).parentNode.insertBefore(new_elem, document.getElementById(&quot;webtest7&quot;).appendChild(document.createTextNode(&quot;data&quot;)).nextSibling);
+}
+webtest_fn_20();
+&lt;/script&gt;
+&lt;script&gt;
+function webtest_fn_21() {
+try {
+var scroll_84 = document.createElement(&quot;bgsound&quot;);
+scroll_84.setAttribute(&quot;id&quot;, &quot;webtest13&quot;);
+document.anchors[4].appendChild(scroll_84);
+scroll_84.setAttribute(&quot;style&quot;, &quot;overflow: scroll; direction: rtl&quot;);
+scroll_84.scrollLeft = -2147483519;
+scroll_84.scrolltop = 4611686018427387904;
+} catch(e) {
+  document.write(&quot;Errlog webtest_fn_21: &quot; + e.name + &quot;: &quot; + e.message + &quot;&lt;br&gt;&lt;br&gt;&quot;);
+}
+}
+webtest_fn_21();
+&lt;/script&gt;
+&lt;script&gt;
+function webtest_fn_22() {
+try {
+var new_elem = document.createElement(&quot;acronym&quot;);
+new_elem.setAttribute(&quot;id&quot;, &quot;webtest14&quot;);
+new_elem.setAttribute('aria-valuetext', '2x');
+new_elem.setAttribute('prompt', 'D3{o2]X');
+new_elem.setAttribute('itemid', 'http://&amp;#x02de;&amp;#x0116;');
+new_elem.setAttribute('aria-expanded', 'aria-expanded');
+document.documentElement.insertBefore(new_elem, document.documentElement.childNodes[6]);
+} catch(e) {
+  document.write(&quot;Errlog webtest_fn_22: &quot; + e.name + &quot;: &quot; + e.message + &quot;&lt;br&gt;&lt;noframes&gt;&quot;);
+}
+}
+webtest_fn_22();
+&lt;/script&gt;
+&lt;script&gt;
+function webtest_fn_23() {
+try {
+scroll_21 = document.createElement(&quot;iframe&quot;);
+scroll_21.setAttribute(&quot;id&quot;, &quot;webtest15&quot;);
+document.getElementById(&quot;webtest6&quot;).appendChild(document.createElementNS(&quot;http://www.w3.org/TR/html5/&quot;, &quot;u&quot;)).insertBefore(scroll_21, document.getElementById(&quot;webtest6&quot;).appendChild(document.createElementNS(&quot;http://www.w3.org/TR/html5/&quot;, &quot;u&quot;)).childNodes[6]);
+scroll_21.scrollLeft = 128;
+scroll_21.scrolltop = 1073741824;
+} catch(e) {
+  document.write(&quot;Errlog webtest_fn_23: &quot; + e.name + &quot;: &quot; + e.message + &quot;&lt;br&gt;&lt;nav&gt;&quot;);
+}
+}
+webtest_fn_23();
+&lt;/script&gt;
+&lt;script&gt;
+function webtest_fn_24() {
+try {
+node_16 = document.getElementById(&quot;webtest5&quot;).appendChild(document.createAttribute(&quot;wfattr&quot;));
+} catch(e) {
+  document.write(&quot;Errlog webtest_fn_24: &quot; + e.name + &quot;: &quot; + e.message + &quot;&lt;br&gt;&lt;fieldset&gt;&quot;);
+}
+}
+webtest_fn_24();
+&lt;/script&gt;
+&lt;script&gt;
+function webtest_fn_25() {
+try {
+var range = document.createRange();
+
+range.setStartBefore(document.body);
+range.setEndAfter(document.body);
+range.insertNode(document.getElementById(&quot;webtest5&quot;));
+range.setStartAfter(node_16);
+range.commonAncestorContainer;range.selectNodeContents(document.appendChild(document.createElement(&quot;style&quot;)).nextSibling);
+range.setEndAfter(document.getElementById(&quot;webtest13&quot;));
+range.setStartBefore(document.getElementById(&quot;webtest6&quot;));
+range.detach();
+} catch(e) {
+  document.write(&quot;Errlog webtest_fn_25: &quot; + e.name + &quot;: &quot; + e.message + &quot;&lt;br&gt;&lt;applet&gt;&quot;);
+}
+}
+webtest_fn_25();
+&lt;/script&gt;
+&lt;script&gt;
+function webtest_fn_26() {
+try {
+var elem = document.getElementById(&quot;webtest2&quot;);
+var rnd = [12,72,16,20,5,39,62,33,54,8];
+var modified = false;
+for (var i = 0; i &lt; elem.attributes.length; i++)  {
+  if (elem.attributes[i].specified &amp;&amp; elem.attributes[i].name != &quot;id&quot;) { 
+    if (rnd[i] &lt; 20) {
+      elem.removeAttribute(elem.attributes[i].name);
+      i--;
+      modified = true;
+    } else if (rnd[i] &lt; 40) {
+      elem.setAttribute(elem.attributes[i].name, '-11111111111111111111111.1');
+      modified = true;
+    }
+  }
+} 
+
+if (! modified) {
+  elem.setAttribute('wrap', 'soft');
+}
+
+} catch(e) {
+  document.write(&quot;Errlog webtest_fn_26: &quot; + e.name + &quot;: &quot; + e.message + &quot;&lt;br&gt;&quot;);
+}
+}
+webtest_fn_26();
+&lt;/script&gt;
+&lt;script&gt;
+function webtest_fn_27() {
+try {
+document.designMode = &quot;on&quot;;
+document.body.contentEditable=&quot;true&quot;;
+document.body.contentDocument.execCommand(&quot;Underline&quot;, true, &quot;Arial&quot;);
+document.execCommand(&quot;FontSize&quot;, false, &quot;red&quot;);
+document.execCommand(&quot;FormatBlock&quot;, true, null);
+} catch(e) {
+  document.write(&quot;Errlog webtest_fn_27: &quot; + e.name + &quot;: &quot; + e.message + &quot;&lt;br&gt;&quot;);
+}
+}
+webtest_fn_27();
+&lt;/script&gt;
+&lt;script&gt;
+function webtest_fn_28() {
+try {
+document.getElementById(&quot;webtest12&quot;).hasOwnProperty(&quot;secureConnectionStart&quot;);
+} catch(e) {
+  document.write(&quot;Errlog webtest_fn_28: &quot; + e.name + &quot;: &quot; + e.message + &quot;&lt;br&gt;&lt;col/&gt;&quot;);
+}
+}
+webtest_fn_28();
+&lt;/script&gt;
+&lt;script&gt;
+function webtest_fn_29() {
+try {
+for (var i = 0; i &lt; 10000; i++) {
+  var s = new String(&quot;AAAA&quot; + Math.random());
+}
+var elems = document.querySelectorAll(&quot;*|*&quot;);
+a=[];
+for (i = 0; i &lt; elems.length; i++) {
+  elems[i].setAttribute(&quot;name&quot;, &quot;name&quot; + i);
+}
+} catch(e) {
+  document.write(&quot;Errlog webtest_fn_29: &quot; + e.name + &quot;: &quot; + e.message + &quot;&lt;br&gt;&lt;th&gt;&lt;/th&gt;&quot;);
+}
+}
+webtest_fn_29();
+&lt;/script&gt;
+&lt;script&gt;
+function webtest_fn_30() {
+try {
+document.getElementById(&quot;webtest15&quot;).setAttribute(&quot;style&quot;,&quot;text-rendering:optimizeSpeed;&quot;);
+document.getElementById(&quot;webtest15&quot;).appendChild(document.createTextNode('description'));
+} catch(e) {
+  document.write(&quot;Errlog webtest_fn_30: &quot; + e.name + &quot;: &quot; + e.message + &quot;&lt;br&gt;&quot;);
+}
+}
+webtest_fn_30();
+&lt;/script&gt;
+&lt;script&gt;
+function webtest_fn_31() {
+try {
+var evt = document.createEvent(&quot;ProgressEvent&quot;);
+evt.initProgressEvent(&quot;loadstart&quot;, false, true, true, 0xffffffff, -16384);
+document.dispatchEvent(evt);
+} catch(e) {
+  document.write(&quot;Errlog webtest_fn_31: &quot; + e.name + &quot;: &quot; + e.message + &quot;&lt;br&gt;&lt;dcol&gt;&quot;);
+}
+}
+webtest_fn_31();
+&lt;/script&gt;
+&lt;script&gt;
+function webtest_fn_32() {
+try {
+var lis = window.frames[2].querySelectorAll(&quot;:in-range&quot;);
+for (var i = 0; i &lt; lis.length; i++) {
+  lis.item(i).cloneNode(true);
+}
+} catch(e) {
+  document.write(&quot;Errlog webtest_fn_32: &quot; + e.name + &quot;: &quot; + e.message + &quot;&lt;br&gt;&lt;button&gt;&quot;);
+}
+}
+webtest_fn_32();
+&lt;/script&gt;
+&lt;script&gt;
+function webtest_fn_33() {
+try {
+var range = document.createRange();
+
+range.setStartBefore(document.querySelector(&quot;:first + :first-of-type &gt; th:horizontal&quot;));
+range.setEndAfter(document.getElementById(&quot;webtest5&quot;).appendChild(document.createAttribute(&quot;wfattr&quot;)));
+range.setEnd(document.getElementById(&quot;webtest3&quot;), 4);
+var frag = range.cloneContents();
+range.insertNode(document.styleSheets[2]);
+range.setEndAfter(document.getElementById(&quot;webtest14&quot;));
+range.detach();
+range.toString();
+range.toString();
+var frag = range.extractContents();
+range.toString();
+range.setStart(document.anchors[4], 6);
+} catch(e) {
+  document.write(&quot;Errlog webtest_fn_33: &quot; + e.name + &quot;: &quot; + e.message + &quot;&lt;br&gt;&lt;textarea&gt;&quot;);
+}
+}
+webtest_fn_33();
+&lt;/script&gt;
+&lt;script&gt;
+function webtest_fn_35() {
+try {
+elem = document.appendChild(document.createElement(&quot;style&quot;)).nextSibling;
+for (i in elem.childNodes) {
+  if (elem.childNodes[i].nodeType == Node.TEXT_NODE) {
+    elem.removeChild(elem.childNodes[i]);
+  }
+}
+elem.appendChild(document.createTextNode('1023'));
+} catch(e) {
+  document.write(&quot;Errlog webtest_fn_35: &quot; + e.name + &quot;: &quot; + e.message + &quot;&lt;br&gt;&quot;);
+}
+}
+webtest_fn_35();
+&lt;/script&gt;
+&lt;script&gt;
+function webtest_fn_36() {
+try {
+document.getElementById(&quot;webtest14&quot;).style.background=&quot;-webkit-canvas(webtest17)&quot;;
+var ctx = document.getCSSCanvasContext(&quot;2d&quot;, &quot;webtest17&quot;, 8192, 6166);
+ctx.arcTo(1431655766, -1073741824, -0xffffffff, 65535, 32768);
+ctx.isPointInStroke(new DOMPath(), 111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111
 11111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111
 11111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111
 11111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111
 11111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111
 111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111.1, 1111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111
 11111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111
 11111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111
 11111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111
 11111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111
 11111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111.1);
+ctx.bezierCurveTo(document.applets[0].appendChild(document.createElement(&quot;style&quot;)).compareDocumentPosition(document.getElementById(&quot;webtest1&quot;).appendChild(document.createElement(&quot;col&quot;)).appendChild(document.createElement(&quot;legend&quot;)).translate), -65535, 1111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111
 111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111, 111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111
 1111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111, 32769, 4611686018427387904);
+ctx.miterLimit = 128;
+ctx.drawFocusRing(document.getElementById(&quot;test&quot;).appendChild(document.createElement(&quot;object&quot;)).nextElementSibling, Infinity, window.frames[2].appendChild(document.createElement(&quot;fedistantlight&quot;)).clientTop, document.querySelector(&quot;:first + :first-of-type &gt; th:horizontal&quot;).appendChild(document.createElement(&quot;path&quot;)).ownerDocument.hasOwnProperty(&quot;secureConnectionStart&quot;));
+ctx.lineTo(-32767, document.getElementById(&quot;webtest5&quot;).appendChild(document.createElement(&quot;textcontent&quot;)).scrollLeft);
+ctx.setLineJoin(String.fromCharCode(-16384));
+} catch(e) {
+  document.write(&quot;Errlog webtest_fn_36: &quot; + e.name + &quot;: &quot; + e.message + &quot;&lt;br&gt;&quot;);
+}
+}
+webtest_fn_36();
+&lt;/script&gt;
</ins></span></pre></div>
<a id="branchessafari6008branchSourceWebCoreChangeLog"></a>
<div class="modfile"><h4>Modified: branches/safari-600.8-branch/Source/WebCore/ChangeLog (186626 => 186627)</h4>
<pre class="diff"><span>
<span class="info">--- branches/safari-600.8-branch/Source/WebCore/ChangeLog        2015-07-09 21:03:16 UTC (rev 186626)
+++ branches/safari-600.8-branch/Source/WebCore/ChangeLog        2015-07-09 21:03:20 UTC (rev 186627)
</span><span class="lines">@@ -1,5 +1,34 @@
</span><span class="cx"> 2015-07-09  Matthew Hanson  &lt;matthew_hanson@apple.com&gt;
</span><span class="cx"> 
</span><ins>+        Merge r186560. rdar://problem/21716387
+
+    2015-07-08  Matthew Hanson  &lt;matthew_hanson@apple.com&gt;
+
+            Merge r184653. rdar://problem/21716528
+
+        2015-05-20  Antti Koivisto  &lt;antti@apple.com&gt;
+
+                Assertion failure in WebCore::BidiRun::BidiRun()
+                https://bugs.webkit.org/show_bug.cgi?id=145203
+                rdar://problem/20958973
+
+                Reviewed by Andreas Kling.
+
+                Test: fast/text/text-combine-crash.html
+
+                * rendering/line/BreakingContext.h:
+                (WebCore::BreakingContext::handleText):
+
+                    Renove !isCombined() check. RenderCombineText::combineText() doesn't
+                    do any work unless needed and text may become uncombined too.
+
+                * rendering/line/LineBreaker.cpp:
+                (WebCore::LineBreaker::skipLeadingWhitespace):
+
+                    Same here.
+
+2015-07-09  Matthew Hanson  &lt;matthew_hanson@apple.com&gt;
+
</ins><span class="cx">         Merge r186558. rdar://problem/21716436
</span><span class="cx"> 
</span><span class="cx">     2015-07-08  Matthew Hanson  &lt;matthew_hanson@apple.com&gt;
</span></span></pre></div>
<a id="branchessafari6008branchSourceWebCorerenderinglineBreakingContextInlineHeadersh"></a>
<div class="modfile"><h4>Modified: branches/safari-600.8-branch/Source/WebCore/rendering/line/BreakingContextInlineHeaders.h (186626 => 186627)</h4>
<pre class="diff"><span>
<span class="info">--- branches/safari-600.8-branch/Source/WebCore/rendering/line/BreakingContextInlineHeaders.h        2015-07-09 21:03:16 UTC (rev 186626)
+++ branches/safari-600.8-branch/Source/WebCore/rendering/line/BreakingContextInlineHeaders.h        2015-07-09 21:03:20 UTC (rev 186627)
</span><span class="lines">@@ -598,7 +598,7 @@
</span><span class="cx">     if (m_autoWrap &amp;&amp; !RenderStyle::autoWrap(m_lastWS) &amp;&amp; m_ignoringSpaces)
</span><span class="cx">         commitLineBreakAtCurrentWidth(m_current.renderer());
</span><span class="cx"> 
</span><del>-    if (renderText-&gt;style().hasTextCombine() &amp;&amp; m_current.renderer()-&gt;isCombineText() &amp;&amp; !toRenderCombineText(*m_current.renderer()).isCombined()) {
</del><ins>+    if (renderText-&gt;style().hasTextCombine() &amp;&amp; m_current.renderer()-&gt;isCombineText()) {
</ins><span class="cx">         RenderCombineText&amp; combineRenderer = toRenderCombineText(*m_current.renderer());
</span><span class="cx">         combineRenderer.combineText();
</span><span class="cx">         // The length of the renderer's text may have changed. Increment stale iterator positions
</span></span></pre></div>
<a id="branchessafari6008branchSourceWebCorerenderinglineLineBreakercpp"></a>
<div class="modfile"><h4>Modified: branches/safari-600.8-branch/Source/WebCore/rendering/line/LineBreaker.cpp (186626 => 186627)</h4>
<pre class="diff"><span>
<span class="info">--- branches/safari-600.8-branch/Source/WebCore/rendering/line/LineBreaker.cpp        2015-07-09 21:03:16 UTC (rev 186626)
+++ branches/safari-600.8-branch/Source/WebCore/rendering/line/LineBreaker.cpp        2015-07-09 21:03:20 UTC (rev 186627)
</span><span class="lines">@@ -67,7 +67,7 @@
</span><span class="cx">             }
</span><span class="cx">         } else if (object.isFloating())
</span><span class="cx">             m_block.positionNewFloatOnLine(m_block.insertFloatingObject(toRenderBox(object)), lastFloatFromPreviousLine, lineInfo, width);
</span><del>-        else if (object.isText() &amp;&amp; object.style().hasTextCombine() &amp;&amp; object.isCombineText() &amp;&amp; !toRenderCombineText(object).isCombined()) {
</del><ins>+        else if (object.style().hasTextCombine() &amp;&amp; object.isCombineText()) {
</ins><span class="cx">             toRenderCombineText(object).combineText();
</span><span class="cx">             if (toRenderCombineText(object).isCombined())
</span><span class="cx">                 continue;
</span></span></pre>
</div>
</div>

</body>
</html>