Issue 13984: Fix preview picture

Merge pull request #13998 from annando/probe-hide

Fix: "unsearchable" is now stored

Fix: "unsearchable" is now stored

Merge pull request #13993 from annando/statistics

Systems added to the federation statistics

Systems added to the federation statistics

Merge pull request #13990 from friendica/bug/profile-rss-xss

Escape HTML characters in profile RSS titles

Escape HTML characters in profile RSS titles

Thanks to @r1pu5u for the tip left through the `security.txt` contact address!

Merge pull request #13978 from annando/issue-13972

Default behaviour for adding media types

Merge pull request #13987 from annando/api-issues

Fixes API-Issues #13985 and #13986

Merge pull request #13988 from annando/network-groups

"network/group" fragments are removed

"network/group" fragments are removed

Fixes API-Issues #13985 and #13986

Merge pull request #13983 from annando/fix-notice

Fix notice when sending private messages

Fix notice when sending private messages

Merge pull request #13982 from annando/no-unknown-media

Fix: Don't attach unknown media

Merge pull request #13980 from annando/mail-summary

Fix: Subject for private messages from Friendica systems

Fix: Don't attach unknown media to posts

Fix: Subject for private messages from Friendica systems

Default behaviour for adding media types

Merge pull request #13977 from annando/dont-retry

Don't retry when fetching invalid content

Don't offer the invalid content type

Don't retry when fetching invalid content

Merge pull request #13976 from annando/content-type-logging

Centralized logging for a wrong JSON content-type

Centralized logging for a wrong JSON content-type

Merge pull request #13975 from annando/check-content-type

Check for the content type before fetching the content

Don't show the body in the log

Check for the content type before fetching the content

Merge pull request #13974 from annando/videoheight

Set default value for max video height

Set default value for max video height

Merge pull request #13973 from annando/parent-activity

Change the last activity for delegation parents and siblings as well

Change the last activity for delegation parents and siblings as well

Merge pull request #13970 from MrPetovan/bug/warnings

Address a couple of warnings

Include author-alias to the field list in mod/photos

- It's used to generate magic links of authors of comments on photos
- Address https://github.com/friendica/friendica/issues/13761#issuecomment-1980738080

Don't call mb_strlen() on $body if it isn't set in Model\Post\Counts

- Address https://github.com/friendica/friendica/issues/13761#issuecomment-1978354153

Merge pull request #13967 from annando/diaspora-avatar

Issue 13939: Fix avatars for Diaspora

Update routine added

Transmit the user avatar path

Issue 13939: Fix avatars for Diaspora

Merge pull request #13966 from annando/max-video-height

Reduce the height of portrait videos

Reduce the height of portrait videos

Merge pull request #13965 from annando/last-activity

Improved assigning of "last-activity" and "login_date"

Merge pull request #10 from MrPetovan/bug/last-activity-api-fixture-fix

Normalize API fixture data

Normalize API fixture data

- Change public contact name to the related local user name
- Add location data to profile record that is used to update self and public contact during Auth

Compare with the utc value

Improved assigning of "last-activity" and "login_date"

Merge pull request #13962 from tobiasd/20240304-lng

translation updates

translation updates

Merge pull request #13961 from annando/issue-13765

Issue 13765: Fixed creation of self user contact for approval

Issue 13765: Fixed creation of self user contact for approval

Merge pull request #13957 from annando/issue-13940

Issue 13940: handle posts that can't be found in contexts

Merge pull request #13960 from annando/oembed-full-cleanup

Oembed: Some more cleanup

Issue 13940: handle posts that can't be found in contexts

Oembed: Some more cleanup

Merge pull request #13956 from annando/issue-13955

Issue 13955: Check for publish date upon receival

Issue 13955: Check for publish date upon receival

Merge pull request #13948 from MrPetovan/task/12420-frio-remove-legacy-scheme

[frio] Remove legacy schemes

Merge pull request #13942 from MrPetovan/bug/fix-api-fixture

Fix API fixture data

Updated main translation file after changing some strings

[frio] Delete legacy scheme files

[frio] Remove legacy schemes

- [frio] Replace default scheme file by default scheme value
- [frio] Simplify frio theme settings
- [frio] Remove query string scheme setting

Merge pull request #13954 from annando/issue-13953

Issue 13953: Fix warning during postupdate

Issue 13953: Fix warning during postupdate

Merge pull request #13951 from annando/issue-13949

Issue 13949: Block access via OAuth

Issue 13949: Block access via OAuth

Merge pull request #13946 from annando/issue-13819

Issue 13819: Ensure to not use OEmbed if not wanted

Merge pull request #13945 from annando/errors

Exceptions and warnings fixed

Use the exact embed URLs

Issue 13819: Ensure to not use OEmbed if not wanted

Exceptions and warnings fixed

Use public contact ids where they should be used in API fixture data

Normalize local node hostname across API fixtures

- This was causing the fixture data to be wrongly "repaired" in Model\User::getOwnerDataById because of a mismatch between the local base URL and the fixture-provided self contact URL

Throw Not Found exception when $uid doesn't exist in Factory\Api\Twitter\User->createFromUserId

- Contact::getPublicIdByUserId() wrongly returns 0 when $uid doesn't exist, which is an existing albeit invalid record.

Merge pull request #13938 from annando/output-type

Image handling: separate between output and input type, use Imagick on PNG

Image handling: separate between outout and input type, use Imagick on PNG

Merge pull request #13936 from annando/rounding

Round the load to two digits

Round the load to two digits

Merge pull request #13932 from annando/oembed-cleanup

Unused OEmbed functionality is removed

Updated messages.po

Use media link instead of proxy for pictures

Fixed positive list

Onepoll: Prevent errors with invalid mails (#13934)

messages.po updated

Merge remote-tracking branch 'upstream/2024.03-rc' into oembed-cleanup

Merge pull request #13933 from annando/fix2

Accidentally merged changes are reverted

Accidentally changes are reverted

Merge branch '2024.03-rc' of https://github.com/friendica/friendica into 2024.03-rc

OEmbed: Complete cleanup

Unused OEmbed functionality is removed

Merge pull request #13931 from MrPetovan/bug/13930-photo-preview-sizes

Increase API photo preview size for Mastodon API to 640

Increase API photo preview size for Mastodon API to 640

Remove photo user id fallback from 2021

- Remove deprecated /photos/{nickname} fallback routes
- The contact id fallback is a lie, there's no replacement feature

Check form security token in /settings/userexport module (#13929)

* Escape HTML in the location field of a calendar event post

- This allowed script tags to be interpreted in the post display of an event.

* Add form security token check to /admin/phpinfo module

- This prevents basic XSS attacks against /admin/phpinfo

* Add form security token check to /babel module

- This prevents basic XSS attacks against /babel

* Prevent pass-through for attachments

- This addresses a straightforward Reflected XSS vulnerability if a malicious HTML/Javascript file is attached to a post through upload

* Prevent overwriting cid on event edit

- This allowed to share an event as any other user after zeroing the cid field of an existing event

* Check form security token in /settings/userexport module

- Prevents basic XSS attacks against /settings/userexport/*

Fix several vulnerabilities (#13927)

* Escape HTML in the location field of a calendar event post

- This allowed script tags to be interpreted in the post display of an event.

* Add form security token check to /admin/phpinfo module

- This prevents basic XSS attacks against /admin/phpinfo

* Add form security token check to /babel module

- This prevents basic XSS attacks against /babel

* Prevent pass-through for attachments

- This addresses a straightforward Reflected XSS vulnerability if a malicious HTML/Javascript file is attached to a post through upload

* Prevent overwriting cid on event edit

- This allowed to share an event as any other user after zeroing the cid field of an existing event

Updated Bluesky logo (#13926)

Issue 13909: Filter channels by network (#13924)

Issue 13922: "voted" must not be null (#13923)

Merge pull request #13921 from annando/content-type

Check for activity pub mime types

Disallow mail addresses for registration (#13920)

* Disallow mail addresses for registration

* Order for allow/disallow has been changed

Check for activity pub mime types

Avoid problems with an empty domain in the blocklist (#13919)

* Avoid problems with an empty domain in the blocklist

* Test code removed