Merge remote-tracking branch 'upstream/nightly' into nightly

throw ClientException instead of clientError

Bump Diaspora plugin version because of phpseclib fix

phpseclib defaults to OAEP but we want PKCS1 in D*

Err, don't need that comment.

Missed some phpseclib stuff in DiasporaPlugin

bump to beta5 since phpseclib update (which might cause some issues still)

Let's just put the namespaced phpseclib in extlib instead of plugins/OStatus/extlib

extlib required by phpseclib (ParagonIE/ConstantTime)

repost_of -> repeat_of, also trying with isset()

Magicsig call for phpseclib\Math\BigInteger fixed

OStatus Magicsig adaptations to new phpseclib

Some constants have changed and the way to call RSA->sign(...) too.

Diaspora phpseclib update

bump Linkback plugin thanks to awesome singpolyma

Handle namespaces for new phpseclib

phpseclib updated, some new features that we won't use

Merge branch 'avatar-folder-perms' into 'nightly'

Display error if wrong perms on 'avatar' dir

If the 'avatar' folder isn't writeable, don't let users try to
upload/delete one (and fail). Instead, print an error message about
the misconfigured folder permission.

Ref. #196

See merge request !126

Merge branch 'tom/noreferrer' into 'nightly'

Use noreferrer when linkifying attachments and allow this value in purifier

If you click on a link in your main timeline this effectively identifies you to the site that you visited via the Referer header. (Who goes around reading other people's /user/all, honestly?)

Annoyingly our notice content is already HTML. Rather than attempt to parse and modify the tags in flight, this modification takes the simpler approach of adding the noreferrer tag to inline links by default when notices are composed.

See merge request !127

Merge branch 'strict-warnings' into 'nightly'

Fix some strict warnings (Action::prepare, Action::handle)

I know MR with changes to a bunch of files aren't great practice, but I figured since all the changes are one-liners it might not be a huge deal.

Related to #190

See merge request !123

Merge branch 'notice-location' into 'nightly'

Re-enable notice locations

Removed a stray 'return' statement.

See merge request !125

Merge branch 'site-notice' into 'nightly'

Site Notice: common_purify instead of HTMLPurifier

So that we can use our custom settings (e.g: extra URI schemes) in the
site notice textbox.

Ref. #170

See merge request !124

Merge branch 'webmention-rocks' into 'nightly'

webmention.rocks

I have improved the webmention handling so that all but two of the webmention.rocks compliance tests pass now.  Also improved parsing of time/authors on incoming webmentions.

See merge request !128

Apparently medium.com uses @ frequently i URLs

and we skipped them because we assumed they were urlencoded when copied.

Allow 201 as well, because spec says so

Pass all but two webmention.rocks tests

Set avatar where available

Get avatar out of entry properly

Need to strtotime before we can format the date

Use strpos check properly

400 code needs ClientException

When there is no useful title, class="p-name e-content"

Allow getting notice title without implying one

Sometimes I just want explicit titles, and not the generated "blah posted on date" text

Use noreferrer when linkifying attachments and allow this value in purifier

WIP: Display error if wrong perms on 'avatar' dir

If the 'avatar' folder isn't writeable, don't let users try to
upload/delete one (and fail). Instead, print an error message about
the misconfigured folder permission.

Ref. #196

Re-enable notice locations

Removed a stray 'return' statement.

Site Notice: common_purify instead of HTMLPurifier

So that we can use our custom settings (e.g: extra URI schemes) in the
site notice textbox.

Ref. #170

Update prepare() method on Action subclasses.

Fixes handle()-related strict warnings such as "Strict Standards:
Declaration of AdminPanelAction::prepare() should be compatible with
Action::prepare(array $args = Array)

Ref. #190

Update handle() method on Action subclasses.

Fixes handle()-related strict warnings such as "Strict Standards:
Declaration of AdminPanelAction::handle() should be compatible with
Action::handle()"

Ref. #190

Merge remote-tracking branch 'upstream/nightly' into nightly

Add /download action for attachments

Don't warp attachment page thumbnails

2-frame GIF animations weren't recognised as animated

Documentation update in File class file

Misplaced break/continue statements.

UseFileAsThumbnailException uses direct File object now

Merge remote-tracking branch 'upstream/nightly' into nightly

Linkback references to unset indexes + spelling error

Link to attachment page instead of big-ass image

Merge remote-tracking branch 'upstream/master' into nightly

naughty extlib fix (PHP7)

The explode function didn't return empty elements (which split did)

split is gone, use explode. PHP7 extlib fix

Naughty fix for extlib XMPPHP (PHP7)

I shouldn't fix extlibs, but here goes anyway. I will see if there's
an upstream library we can track which has fixed this themselves.

Some PHP7 related package names

Merge branch 'master' into mmn_fixes

put local id, href and such in ostatus:conversation element

Use constant for ATTN_PUBLIC (public collection)

Oembed bugs with thumbnail generation.

function declaration to match parent

use getByID (also bad variable reference)

strict type comparison

"In conversation" text in noticelistitem

Maybe stop deleteRelated from failing on constraint checking

Send thr:in-reply-to as well, for clarity...

More debugging in Salmon since we get situations which can't find inReplyToID

Don't fail deleteRelated on NoProfileException

Fix constraint checking and only run it if not already constrained

Merge branch 'constraint_check_notice_table' into mmn_fixes

Make sure $_SERVER['HTTP_REFERER'] isset when testing value

Constraint check Notice table, need to get foreign key array!

fix/legacy_http for WebFinger + some minor fixes

Now won't match possibly maliciously named remote profile URLs
(where the profile URL could be a notice URL for example, which
would mean the response would be incorrect)

When looking up remote entities, we should _only_ use the stored URI,
but that's for the future to do...

Possibly replace weirdly capitalized htTPs: too

Use join instead of exists in SQL

I was too quick to save that file (File::getByUrl takes 1 arg)

We should assume all verbs and such are their full URIs in our db

Gah, bad syntax

Index object_type too...

Upgrade script for Bookmark uses joins instead of exists (performance++)

Forgotten File::getByUrl conversations (performance++)

Better indexing for Notice (performance++)

Upgrade info from Bookmark plugin

a little bit more explicit logging

Embarrasing copy-paste gone too fast

DOMElement not DOMDocument

Update Profile Data script fixes, might work for groups too now

OStatus update profile data script fixes

Probably fixes issue with looping XMPP queue items

rename config option site/logdebug to log/debugtrace

Embed attachments marked up as microformats2 (I think rather properly)

Initial (not yet working) fetch remote plugin

Matching inherited function definition

Output proper remote info on WebFinger notice resources

Actually return an Ostatus_profile

FetchRemoteNotice event call in Notice (not effective yet)

Use HTTPClient instead of Yadis HTTPFetcher in Linkback plugin

HTTPClient::quickGet now supports headers as argument

They should be in a numeric array, already formatted as headers,
ready to go. (Header-Name: Content of the header)

Catch some exceptions in Linkback

Strictify Notice->isPublic()

Stricter typing in Realtime plugin functions

Attachment and file handling since we could get NULL instead of File

Debugging output in OStatus for easier reading+greping