Possible hack for tags from private dents in public profile or wrong scope (both privacy leak).

Signed-off-by: Roland Haeder <roland@mxchange.org>

Profile::current() suits better here.

Signed-off-by: Roland Haeder <roland@mxchange.org>

Added debug lines, the first attempt didn't work and I have *no* development system now. :-(

Signed-off-by: Roland Haeder <roland@mxchange.org>

Check scope, else a privacy leaks happens this way:

1) Bob and Alice follow each other and write private notices
   (this->scope=2) to each other.
2) Bob uses tags in his private notice to alice (which she can
   read from him).
3) Alice adds that notice (with tags) to her favorites
   ("faving") it.
4) The tags from Bob's private notice becomes visible in Alice's
   profile.

This has the simple background that the scope is not being
re-checked. This has to be done here at this point because given
above scenario is a privacy leak as the tags may be *really*
private (nobody else shall see them) such as initmate words or
very political words.

Signed-off-by: Roland Haeder <roland@mxchange.org>

Merge branch 'master' into social-master

Merge branch 'master' of gitorious.org:social/mainline

Signed-off-by: Roland Haeder <roland@mxchange.org>

Merge branch 'master' into social-master

Signed-off-by: Roland Haeder <roland@mxchange.org>

Added checked type-hints

Signed-off-by: Roland Haeder <roland@mxchange.org>
Conflicts:
classes/Notice.php

Signed-off-by: Roland Haeder <roland@mxchange.org>

Merge branch 'master' into social-master

The conflict was difference at default value (null versus better array() ).

Conflicts:
lib/docfile.php

Signed-off-by: Roland Haeder <roland@mxchange.org>

Added basic language support for sending out invitations:
- This allows for example sending German mails from an English instance
- Added some checked type-hints (all around language stuff)

Some code improvement:
- array $foo=null and then an is_null($foo) makes no sense,
  better use array $foo=array() directly.
- onTitle()'s parameter $paths now always must be an array

Signed-off-by: Roland Haeder <roland@mxchange.org>
This conflict was because 'master' has StatusNet as class, but 'nigtly' already
has GNUSocial as class name.

Conflicts:
lib/docfile.php

Signed-off-by: Roland Haeder <roland@mxchange.org>

Merge commit 'refs/merge-requests/56' of https://gitorious.org/social/mainline into merge-requests/56

Merge branch 'master' into social-master

'checked' must be false because else the browser won't send any location and it is better for privacy ... :-)

Signed-off-by: Roland Haeder <roland@mxchange.org>

Merge branch 'master' into social-master

onEndInitializeQueueManager expects a QueueManager object, so let's set it here.

Signed-off-by: Roland Haeder <roland@mxchange.org>

Merge branch 'master' into social-master

onArgsInitialize() wants an array and many plugins want to add more elements, so make it everywhere the same.

Signed-off-by: Roland Haeder <roland@mxchange.org>

Truely it is!

Signed-off-by: Roland Haeder <roland@mxchange.org>

Merge branch 'master' into social-master

Signed-off-by: Roland Haeder <roland@mxchange.org>

Added more checked type-hints.

Signed-off-by: Roland Haeder <roland@mxchange.org>

Added more checked type-hints.

Signed-off-by: Roland Haeder <roland@mxchange.org>

Snapshot of the Transifex translation project - February 2015

Merge branch 'master' into social-master

Signed-off-by: Roland Haeder <roland@mxchange.org>

rand() is weak on some OSes as it only produces random numbers from -32766 to
32766. So let's get rid of it all together and use mt_rand() (which produces
*way* larger numbers on *all* systems).

Signed-off-by: Roland Haeder <roland@mxchange.org>
Conflicts:
lib/noticeform.php

Signed-off-by: Roland Haeder <roland@mxchange.org>

Merge branch 'master' into social-master

Signed-off-by: Roland Haeder <roland@mxchange.org>

Make attachment fit better in notice: drop text and link

Added more checked type-hints

Signed-off-by: Roland Haeder <roland@mxchange.org>

Merge branch 'master' into social-master

Signed-off-by: Roland Haeder <roland@mxchange.org>

$related must contain class names, no table names ("all" lower-case) + fixed some checked type-hints.

Again, it must be User_flag_profile (class name), not user_flag_profile (table name).

Signed-off-by: Roland Haeder <roland@mxchange.org>

Merge branch 'master' into social-master

Signed-off-by: Roland Haeder <roland@mxchange.org>

Merge branch 'master' of gitorious.org:social/mainline

Signed-off-by: Roland Haeder <roland@mxchange.org>

Added some checked (I checked them) type-hints to improve type-safety (typing mistakes).

Signed-off-by: Roland Haeder <roland@mxchange.org>

Bug tracker link updated.

Merge branch 'master' of gitorious.org:social/mainline into social-master

Signed-off-by: Roland Haeder <roland@mxchange.org>

Fixed parser error as the braces pair was missing.

Signed-off-by: Roland Haeder <roland@mxchange.org>

1.1.3 not 1.1.3 beta3

I hereby dub thee 1.1.3 - The Spanish Invasion

Pass Profile to asAtomEntry

Fixed 2 parser errors.

Signed-off-by: Roland Haeder <roland@mxchange.org>

Changed thumbnail-only chmod to attachment-general chmod as recommended by mmn.

Signed-off-by: Roland Haeder <roland@mxchange.org>

Generally applying 0644 on all thumbnail images is maybe not what all people
like, so better make it configurable.

Signed-off-by: Roland Haeder <roland@mxchange.org>

MINOR: Please don't set a+x on files which are not being executed as shell script by the server.

Signed-off-by: Roland Haeder <roland@mxchange.org>

Merge branch 'master' into social-master

Conflicts:
classes/File.php
plugins/Recaptcha/RecaptchaPlugin.php
plugins/UserLimit/UserLimitPlugin.php

Signed-off-by: Roland Haeder <roland@mxchange.org>

Fixed more type-hints for safety.

Signed-off-by: Roland Haeder <roland@mxchange.org>

Merge remote-tracking branch 'upstream/master'

Conflicts:
actions/apiaccountverifycredentials.php
actions/apimediaupload.php
actions/apistatusesshow.php
actions/apitimelinepublic.php
actions/logout.php
actions/public.php
actions/register.php
lib/inboxnoticestream.php
plugins/Favorite/actions/apifavoritecreate.php
plugins/OStatus/actions/pushhub.php
plugins/OStatus/classes/Ostatus_profile.php
plugins/OStatus/scripts/update_ostatus_profiles.php
plugins/OpportunisticQM/lib/opportunisticqueuemanager.php
plugins/YammerImport/lib/yammerimporter.php
scripts/commandline.inc.php

Signed-off-by: Roland Haeder <roland@mxchange.org>

CSS to align the notice footer (thanks fnadde42)

Updated README.md and framework.php

Deja vu of user->getProfile() from 4f9b70d

DirectMessages backed up properly for UAS

Faves backed up properly to UAS

Profile expected in Notice::asActivity from UAS

UAS protected property user solved with getUser()

EndSetApiUser will always contain a User

extlib Michelf\Markdown updated 1.4.0 to 1.4.1

DB_DataObject updated to 1.11.3

DB updated to 1.8.2

htmLawed extlib updated from 1.1.16 to 1.1.19

schemaDef coding style fixes

Missing uri property of QnA_Answer class

Added note on socialfying for HTTPS sites.

Merge commit 'refs/merge-requests/43' of https://gitorious.org/social/mainline into merge-requests/43

Clarify in INSTALL that MySQL must be 5.5+

lib/installer.php already said that when installing.

Deleting redundant file.

Webfinger instructions were incomplete/erroneous -- now they are not.

Merge commit 'refs/merge-requests/41' of https://gitorious.org/social/mainline into merge-requests/41

Add 'statusnet_textarea' backward-compatibility

Merge commit 'refs/merge-requests/40' of https://gitorious.org/social/mainline into merge-requests/40

Replace one instance of LOG_ERR with LOG_DEBUG

Prepopulate newnotice from URL arg

GNU social SVG logo added to neo-gnu

neo-quitter unuglifying (thanks @marcus@gnusocial.ch )

also formatting changes to the CSS like removing trailing whitespace.

Merge commit 'refs/merge-requests/39' of https://gitorious.org/social/mainline into merge-requests/39

TwitterBridge: don't array_merge() non-arrays

Fixes: ErrorException: [2] array_merge(): Argument #2 is not an array

Make TwitterBridge less noisy

Empty timelines are no longer warnings, but debug information

Can now delete lists/peopletags (thanks MrB)

Reported on https://bugz.foocorp.net/T79
Fix by MrB: https://gist.github.com/mrvdb/0f5d84c9b56c0a390c4a

Merge commit 'refs/merge-requests/37' of https://gitorious.org/social/mainline into merge-requests/37

Merge commit 'refs/merge-requests/30' of https://gitorious.org/social/mainline into merge-requests/30

Merge commit 'refs/merge-requests/31' of https://gitorious.org/social/mainline into merge-requests/31

Merge commit 'refs/merge-requests/36' of https://gitorious.org/social/mainline into merge-requests/36

Populate 'created' property on attention

The 'created' column in attention SQL table has NOT NULL
restriction.

Populate 'created' property on ostatus_source

The 'created' column in ostatus_source SQL table has NOT NULL restriction.
INSERTs fail when running MySQL/MariaDB in strict mode if this is not
populated.

added non-critical FIXMEs

updateWithKeys did not always COMMIT transactions

Older versions of PHP couldn't do array indexes on function returns.

General code quality improvement for easier understanding

Also made sure we only match local group IDs in recognizedFeed for PushhubAction

Merge commit 'refs/merge-requests/33' of https://gitorious.org/social/mainline into merge-requests/33

Merge commit 'refs/merge-requests/34' of https://gitorious.org/social/mainline into merge-requests/34

Merge commit 'refs/merge-requests/35' of https://gitorious.org/social/mainline into merge-requests/35

ROLLBACK which may or may not be useful

There were problems with queries that were executed but didn't seem to
be committed. Trying to patch that up by calling a ROLLBACK on transactions
where the loading of the page isn't stopped after the BEGIN statement's
intended function fails (like with the rememberme cookie in this commit).

Document "process_links" option for attachments

Remove NOT NULL restriction on FeedSub last_update

Fixes an issue where INSERTs fail if MySQL/MariaDB runs in "strict
mode".

Remove NOT NULL restriction on HubSub 'lease'

This fixes an issue where INSERTs in HubSub fail if MySQL/MariaDB is
running in "strict mode" since the default lease time in
PushHubAction::subunsub is null.

Permanent subscriptions have been removed in PuSH v0.4, but they are
being kept here for backward-compatibility with previous GS/SN versions.

Network public feed name fixed (prev. not "Network")

True isn't true in Javascript.

Apparently True isn't true in javascript. They fiddle around like crazy with
loose typing (causing all kinds of problems) but vars are case sensitive?!

cacheKey change for Status_network class

From statusnet to gnusocial.

Only Firefox has predefined js function args (thanks MrB)

Memcache is a plugin, also now not explicitly mentioned in CONFIGURE

Replace memcache with opcache in INSTALL instructions.

But let's hide external permalink if already linked through 'source'

No reason to hide external notice permalinks