Fix for ticket #2828, part II: apostrophe in site name set in installer created a broken config.php.

The previous commit fixed the base installer to properly quote its strings when creating config.php... but you'd actually end up with double-escaping if you had magic_quotes_gpc on. Magic quotes are evil and lame, but we gotta deal with em. :P Updated the web installer code to check for magic quotes, and to grab its variables consistently through the same interface.

Fix for ticket #2828: apostrophe in site name set in installer created a broken config.php.

Now running values through var_export() before putting them into the config.php, ensuring strings will be properly quoted.

ModHelper -> silence only, don't let them sandbox (it's too confusing atm without a good audit trail)

Followup to IIS installer tweaks in [9bb48c36]:
* skip 0-byte config files when initializing, go ahead and redirect to installer if no non-0-byte files
* tweak warning on installer.php to let you know if you have a 0-byte config.php that's not writable, as opposed to generally already having a config.php with data in it

Initial version of ModHelper plugin, with basic functionality but the UI stripped out until it's easier to get it done.

* users need to have 'modhelper' role manually added via userrole.php for now
* modhelper users can sandbox/unsandbox and silence/unsilence any user
** note that no new logging has been added for these moderator actions
* no user deletion for modhelpers
* probably no UserFlags special views for modhelpers

Merge branch 'bitly'

Add a README for BitlyUrlPlugin

Tweak bit.ly admin panel messages to distinguish the admin settings from config.php globals

Drop out the 'allow user override' checkbox on bit.ly admin panel until we find a good way to shove the user settings in. :)

Clean up bit.ly admin panel behavior, and hide it from the shorteners list if it's not fully configured.

bit.ly admin panel to set the API keys to use.

Workaround for regression in input validation due to more PCRE oddities. Recommend redoing common_validate_utf8() using something more reliable, perhaps. :P

Pull up the guts of my fixed bit.ly plugin from an old work branch (that had made other changes we weren't happy with in the plugin management). Now works if given a global API key.

OStatus fixup-shadow.php: add check for user_group entries with 'uri' entry shadowing an actual local_group -- this can cause trouble now that we sometimes actually use the uri field for lookups, and leaving the entries around would break updating the table to fill out formerly missing uris, since the unique index entry would already be taken by the bad entry.

Fix regression in OStatus remote group delivery: local group check was bogus in updated Ostatus_profile::localGroupFromUrl()

Basic validation of UTF-8 input via GET/POST vars: invalid UTF-8 sequences will cause the string to drop. Not necessarily super-thorough; should be improved in future to drop individual bad sequences, do normalization of combining forms, etc. General input validation (for ints, types of strings, etc) still would be good to have!

Victorian theme by Michael R. Bernstein

Includes Linux Libertine font, used under SIL Open Font License.

mnml theme by Michael R. Bernstein

Includes TeX Gyre Heros font, used under GUST Font License

Urgh... fix for fix for horrific $ escaping problems (some awful mix of single and double-quoted strings in the terror that is mail.php)

scripts/fixup_group_uri.php to fill in empty user_group.uri entries; needed before changing domain names on sites that are hosting groups for remote users

Fix unescaped dollar signs in double-quoted strings due to localization updates (%1$s etc)

Extra debug helper line in push callback

Fix broken code in OStatus feed maint/test scripts (using field name from older dev code, would load up wrong record)

NoticeTitle plugin: link the post title to detail view of the post

Bugfix in FB-sharing header for empty profile avatar

Better markup for anon fave tally

Merge branch 'master' of gitorious.org:statusnet/mainline

Allow turning off Anonymous Favoring for specific users' notices

Throw in a quick event hook to override the profile list type on showstream (should be made more general in future).
Replace with a NoticeList to have output include avatar and username -- but CSS still hides them in default theme.

Event::addHandler('ShowStreamNoticeList', 'awesome');
function awesome($notice, $action, &$pnl)
{
    $pnl = new NoticeList($notice, $action);
    return false;
}

Add a $config['plugins']['locale_path'] which can be set to override the individual plugins' locale subdirectories.
This will apply to *ALL* plugins in *ALL* languages, so should probably only be used when doing site customization...

You'd probably do:

  $config['site']['locale_path'] = '/srv/awesome/data/locale';
  $config['plugins']['locale_path'] = '/srv/awesome/data/locale';

with a structure like:
srv/
  awesome/
    data/
      locale/
        en/
          LC_MESSAGES/
            statusnet.po
            OpenID.po
            AnonymousFave.po

etc, all alongside each other. You could separate plugins from the core if you like.

Where locale files have not already been generated, you can build one for a plugin like so:

  php scripts/update_po_templates.php --plugin=MyPlugin

and pull out the template file:

  plugins/MyPlugin/locale/MyPlugin.pot

Edit that (make sure you at least set the CHARSET, probably to UTF-8) and save your customized .po
files into the structure as above, and use msgfmt to generate .mo files for final output.

Add helper metadata on individual notice pages to aid sharing to Facebook (use poster's avatar as image, indicate the text content)

ShareNotice plugin -- basic buttons per-notice to share the text & a link to the notice on other sites.
Default settings list Twitter, Facebook, and Identi.ca as targets.

Using icons built-in, and no magic offsite JS or anything so it won't slow down or break if third-party site goes down.
Default styles are a little limited, but can be customized in theme should one be so inclined.

ForceGroup plugin: optionally force new users to join a particular group or set of groups on registration; and/or to force posts by members of particular groups to be posted into those groups even if not explicitly mentioned. The posting feature requires a couple quick hook additions in core.

GroupFavorited plugin: adds 'Popular' tab to group navigation showing a popular pages subset for just posts in the group. Not necessarily terribly efficient, should be tested and benchmarked on non-trivial sites

fix comment

Initial SlicedFavorites plugin to allow for customized variants of 'Popular' tab (favorited action) that include or exclude a given set of users. No added UI tabs in this version, beware!

Forgot to update a call in DisqusPlugin

Less intrusive insertion of Disqus notice count into notice lists

Change Disqus plugin to allow restricting to users with "richedit" role

Merge branch 'anon-fave-plugin'

Add 'restricted' option to NoticeTitle; if set, only users with 'richedit' role get the fancy extra title field.

Added an option to TinyMCE plugin to restrict the rich-text editor to users who have the 'richedit' role. This allows enabling it for a subset of accounts on a site while leaving other users using the regular posting system, which is more stable.

Merge branch 'master' of gitorious.org:statusnet/mainline into feedfix

Always specify UTF-8 targt charset for html_entity_decode(); default is 8-bit ISO-8859-1 which causes things to break when we later pass them through things that expect to work with UTF-8. For instance, running through preg_replace() with the /u option results in NULL, leading to problems with OStatus and SubMirror generating their plaintext versions and doing length-cropping.

Merge branch 'anon-fave-plugin' of gitorious.org:~zcopley/statusnet/zcopleys-clone into anon-fave-plugin

Remove debugging statements

Make createAnonProfile() static

- Lookup anon profiles by ID (safer because they are guranteed to be unique) and probably faster
- Obfuscate the anonymous user session token to make it hard to figure out the profile ID

Ajax update notice tally

Add Start/EndFavorNoticeForm and Start/EndDisFavorNoticeForm hooks

Set initialize_fave_tallys.php executable

Intialize new fave tallys with total existing fave count per notice

- Increment/decrement notice fave tally
- Display tally in notice output

Add Start/EndShowNoticeInfo events

New DB_DataObject for storing favorites tally

Initial plugin for allowing anonymous favoriting

New eventsi: Start/EndShowNoticeOptions and Start/EndShowFaveForm

Add Start/EndShowNoticeItem event hooks to single notice page

Move blowFavesCache() to Profile

Move hasFave() to Profile

Remove debugging statements

Make createAnonProfile() static

- Lookup anon profiles by ID (safer because they are guranteed to be unique) and probably faster
- Obfuscate the anonymous user session token to make it hard to figure out the profile ID

Ajax update notice tally

Add Start/EndFavorNoticeForm and Start/EndDisFavorNoticeForm hooks

Set initialize_fave_tallys.php executable

Intialize new fave tallys with total existing fave count per notice

- Increment/decrement notice fave tally
- Display tally in notice output

Add Start/EndShowNoticeInfo events

Merge branch '0.9.x'

add hooks to the feedlist widget to give fine-grained control over feed links

New DB_DataObject for storing favorites tally

Initial plugin for allowing anonymous favoriting

New eventsi: Start/EndShowNoticeOptions and Start/EndShowFaveForm

YammerImport admin UI now auto-refreshes during running BG progress, whee

Made YammerImport more robust against errors; can now pause/resume/reset the import state from the admin interface.

YammerImport: fix for importing over existing user/group nicknames; copies the new data if available onto the existing entry

YammerImport: set some more default fields for user_group registration (still need a group admin tho)

YammerImporter: 'group_id' field not always present in message data; avoid notice warning when checking it if it's missing

Merge branch '0.9.x' of gitorious.org:statusnet/mainline into 0.9.x

Add Start/EndShowNoticeItem event hooks to single notice page

YammerImport admin UI now auto-refreshes during running BG progress, whee

Move blowFavesCache() to Profile

Made YammerImport more robust against errors; can now pause/resume/reset the import state from the admin interface.

* i18n/L10n and translator documentation updates.
* whitespace and indentation updates

* i18n/L10n and translator documentation updates.
* whitespace and indentation updates

* i18n/L10n and translator documentation updates.
* whitespace and indentation updates

YammerImport: fix for importing over existing user/group nicknames; copies the new data if available onto the existing entry

YammerImport: set some more default fields for user_group registration (still need a group admin tho)

YammerImporter: 'group_id' field not always present in message data; avoid notice warning when checking it if it's missing

Merge branch '0.9.x' of gitorious.org:statusnet/mainline into 0.9.x

Localisation updates from http://translatewiki.net
* adding the fuzzy messages back now that translatewiki.net processes them properly again.

PHP 5.2 compat fix in YammerPlugin (can't call $var::staticFunction() directly until PHP 5.3)

Merge branch '0.9.x'

Merge branch 'yammer-master'

Enhanced OStatus fixup-shadow.php cleanup script to check for direct matches against user.uri and user_group.uri (for local groups). This should catch cases that were missed before because we were only doing pattern-matching checks, and the pattern didn't match because the site has been renamed and the old URI no longer matches the current domain / path structure.
Could use some more thorough testing in practice!

update README for YammerImport

Yammer import API keys can now be overridden by the admin.

Yammer import (work run via background queues) now can be started from the admin panel! :DDDD Still requires that the app be registered on your network manually first.

Ok, got the AJAX clicky-throughs working for yammer auth (if app is already registered), but needs prettification. Yammer ignores callback URLs unless they're pre-registered with the app, and this apparently requires manual intervention to become a 'trusted' app, you don't get it on those you register yourself. Sigh. Also can't use an iframe since it breaks out of the frame (fair 'nuff)