Merge branch 'testing' into -1.9.x

* testing: (130 commits)
  HTTP auth provided is evaluated even if it's not required
  Rename rc3to09.sql to rc3torc4.sql to avoid confusion if we add a last-minute change after this!
  Add new oauth tables and modifications to 'consumer' table for rc4
  Centred leaderboard ad
  camelcase the uap param names
  move leaderboard to after the header
  Moved rectangle ad into aside and leaderboard to the right in header.
  Aligning wide skyscraper to the right instead of left
  CSS ids and classes fixed in UAPPlugin
  wrong height for rectangle in BlankAd
  Add the moved BlankAdPlugin
  make BlankAd dir and change to use a 1x1 image
  move BlankAdPlugin to its own dir
  Add BlankAdPlugin to test ad layout in different themes
  make uapplugin an abstract class
  move UAP plugin to core
  Lowercased switch cases in UAP Plugin
  Plugin for Universal Ad Package. Outputs four most widely used ad types.
  Add persistent:true property to Stomp messages so ActiveMQ doesn't decide to discard them even though persistence is enabled on the broker. :) (Thanks Aric!)
  quick fix: use common_path() on realtime update JS so it works with the new JS path code (will pull from main server for now)
  ...

Conflicts:
actions/apioauthaccesstoken.php
actions/apioauthauthorize.php
actions/apioauthrequesttoken.php
actions/editapplication.php
actions/newapplication.php
lib/apiauth.php
lib/queuemanager.php
lib/router.php

Merge branch 'testing' of gitorious.org:statusnet/mainline into testing

* 'testing' of gitorious.org:statusnet/mainline:
  Rename rc3to09.sql to rc3torc4.sql to avoid confusion if we add a last-minute change after this!
  Add new oauth tables and modifications to 'consumer' table for rc4

HTTP auth provided is evaluated even if it's not required

Rename rc3to09.sql to rc3torc4.sql to avoid confusion if we add a last-minute change after this!

Add new oauth tables and modifications to 'consumer' table for rc4

Merge branch 'testing' of git@gitorious.org:statusnet/mainline into testing

Centred leaderboard ad

camelcase the uap param names

move leaderboard to after the header

Moved rectangle ad into aside and leaderboard to the right in header.
Intention for this layout was to reduce whitespace in header area

Aligning wide skyscraper to the right instead of left

CSS ids and classes fixed in UAPPlugin

wrong height for rectangle in BlankAd

Add the moved BlankAdPlugin

make BlankAd dir and change to use a 1x1 image

move BlankAdPlugin to its own dir

Add BlankAdPlugin to test ad layout in different themes

make uapplugin an abstract class

move UAP plugin to core

Lowercased switch cases in UAP Plugin

Plugin for Universal Ad Package. Outputs four most widely used ad types.

Add persistent:true property to Stomp messages so ActiveMQ doesn't decide to discard them even though persistence is enabled on the broker. :) (Thanks Aric!)

quick fix: use common_path() on realtime update JS so it works with the new JS path code (will pull from main server for now)

Optionally set a separate Javascript server and path

We have about 10-12 JavaScript pages per Web page. They usually
are based on the same server as the Web pages, but since they're
static files, it makes sense to offload them to a lite server that
handles static files well.

This commit lets you set a separate Javascript server and path for the
default Javascript code in StatusNet.

Squashed commit of the following:

commit 139d1622fdafe5ad00c820224416d9021efc3234
Author: Evan Prodromou <evan@status.net>
Date:   Wed Jan 27 11:30:24 2010 -0500

    modules that call htmloutputter::script() don't prescribe js/ path

commit c6ca3174af73efed55eaed5ff1e2a3bdc77d2d87
Author: Evan Prodromou <evan@status.net>
Date:   Wed Jan 27 11:28:07 2010 -0500

    configurable server and path for javascript files

Better alignment for notice in shownotice page

Better alignment for notice in shownotice page

Test script to update your status via OAuth

s/LOG_WARN/LOG_WARNING/

- Check for read-only vs. read-write access to protected API resources (OAuth)
- Some cleanup

Make more complete sentence.

Fix casing for HMAC-SHA1.

Fix inconsistent title case in page title

New access admin panel for site registration settings

- Remove redudant/unused 'server' setting from site admin panel
- Move 'fancy urls' checkbox from site admin panel to paths admin panel

Control channel for queue daemons to request graceful shutdown, restart, or update to listen to a newly added or reconfigured site.

  queuectl.php --update -s<site>
  queuectl.php --stop
  queuectl.php --restart

Default control channel is /topic/statusnet-control. For external utilities to send a site update ping direct to the queue server, connect via Stomp and send a message formatted thus:

  update:<nickname>

(Nickname here, *not* server hostname! The rest of the queues will be updated to use nicknames later.)

Note that all currently-connected queue daemons will get these notifications, including both queuedaemon.php and xmppdaemon.php. (XMPP will ignore site update requests for sites that it's not handling.)

Limitations:
* only implemented for stomp queue manager so far
* --update may not yet handle a changed server name properly
* --restart won't reload PHP code files that were already loaded at startup. Still need to stop and restart the daemons from 'outside' when updating code base.

Site metadata tags in status_network: single 'tags' field, pipe-separated.
$sn->tags() returns tag list as array; $sn->hasTag('blah') to check for a particular tag only

Could be used to control things in config file:

  $sn = Status_network::setupSite($_server, $_path, $_wildcard);
  if (!$sn) { die("No such site"); }
  if ($sn->hasTag('individual')) { /* blah */ }

Note memcached keys are unchanged; if tags are changed from an external tool clear:
  statusnet:<dbname>:status_network:<key>:<val>
  for <key>s 'nickname', 'hostname', and 'pathname'

Updated geolocation sharing in notice form for Realtime pop

Updated geolocation sharing in notice form for Realtime pop

Add Julien C to author comments

- Remove redundant function
- clean up log msgs

Use "Sign in with Twitter" auth pattern and official Twitter button for Twitter-based login.
See: http://apiwiki.twitter.com/Sign-in-with-Twitter

Ask the user to set a password before disconnecting from Twitter

- Twitter username wasn't getting stored in Foreign_user when linking Twitter account (fixed)
- Updates to comments

Allow logging in using Twitter

Signed-off-by: Julien C <chaumond@gmail.com>

Add Julien C to author comments

- Remove redundant function
- clean up log msgs

Use "Sign in with Twitter" auth pattern and official Twitter button for Twitter-based login.
See: http://apiwiki.twitter.com/Sign-in-with-Twitter

Ask the user to set a password before disconnecting from Twitter

- Twitter username wasn't getting stored in Foreign_user when linking Twitter account (fixed)
- Updates to comments

Allow logging in using Twitter

Signed-off-by: Julien C <chaumond@gmail.com>

Single-user mode

New configuration options to define a single-user mode. This hides
most of the "community" pages, like the public timeline and groups.
The main user's timeline becomes the main page, and most other URLs
are changed.

Switching back and forth between 1-user and multi-user mode is
probably hazardous.

Squashed commit of the following:

commit d814aa5c92d14a27a12baba7893f3f8bf63f1d08
Author: Evan Prodromou <evan@status.net>
Date:   Tue Jan 26 00:17:27 2010 -0500

    don't show inbox and outbox in single-user mode

commit 47f19b9523a7015d4c6e460b73ea32c839e00aa1
Author: Evan Prodromou <evan@status.net>
Date:   Tue Jan 26 00:15:22 2010 -0500

    show correct URL for logo in single-user mode

commit 552010cffc33eadbc512ec5a67619dbc2015239a
Author: Evan Prodromou <evan@status.net>
Date:   Tue Jan 26 00:15:06 2010 -0500

    make singleuser its own config section

commit 786ab260a3ca172e57b555c75ca10946d8f258a1
Author: Evan Prodromou <evan@status.net>
Date:   Tue Jan 26 00:05:19 2010 -0500

    make single-user mode work

commit 5b21d7309b3a8dd5a4e0f29aea76f7897f1818b1
Author: Evan Prodromou <evan@status.net>
Date:   Mon Jan 25 23:45:55 2010 -0500

    add single-user mode

Merge branch '0.9.x' of git@gitorious.org:statusnet/mainline into 0.9.x

Setting the geo location cookie expire date far into the future: 2029 ;)

Merge branch 'testing' of git@gitorious.org:statusnet/mainline into testing

Setting the geo location cookie expire date far into the future: 2029 ;)

Merge branch 'master' into testing

Conflicts:
lib/queuemanager.php

Merge branch 'master' into 0.9.x

Offload inbox updates to a queue handler to speed up posting online

Moved much of the writing that happens when posting a notice to a new
queuehandler, distribqueuehandler. This updates tags, groups, replies
and inboxes at queue time (or at Web time, if queues are disabled).

To make this work well, I had to break up the monolithic
Notice::blowCaches() and make cache blowing happen closer to where
data is updated.

Squashed commit of the following:

commit 5257626c62750ac4ac1db0ce2b71410c5711cfa3
Author: Evan Prodromou <evan@status.net>
Date:   Mon Jan 25 14:56:41 2010 -0500

    slightly better handling of blowing tag memory cache

commit 8a22a3cdf6ec28685da129a0313e7b2a0837c9ef
Author: Evan Prodromou <evan@status.net>
Date:   Mon Jan 25 01:42:56 2010 -0500

    change 'distribute' to 'distrib' so not too long for dbqueue

commit 7a063315b0f7fad27cb6fbd2bdd74e253af83e4f
Author: Evan Prodromou <evan@status.net>
Date:   Mon Jan 25 01:39:15 2010 -0500

    change handle_notice() to handle() in distributqueuehandler

commit 1a39ccd28b9994137d7bfd21bb4f230546938e77
Author: Evan Prodromou <evan@status.net>
Date:   Mon Jan 25 16:05:25 2010 -0500

    error with queuemanager

commit e6b3bb93f305cfd2de71a6340b8aa6fb890049b7
Author: Evan Prodromou <evan@status.net>
Date:   Mon Jan 25 01:11:34 2010 -0500

    Blow memcache at different point rather than one big function for Notice class

commit 94d557cdc016187d1d0647ae1794cd94d6fb8ac8
Author: Evan Prodromou <evan@status.net>
Date:   Mon Jan 25 00:48:44 2010 -0500

    Blow memcache at different point rather than one big function for Notice class

commit 1c781dd08c88a35dafc5c01230b4872fd6b95182
Author: Evan Prodromou <evan@status.net>
Date:   Wed Jan 20 08:54:18 2010 -0500

    move broadcasting and distributing to new queuehandler

commit da3e46d26b84e4f028f34a13fd2ee373e4c1b954
Author: Evan Prodromou <evan@status.net>
Date:   Wed Jan 20 08:53:12 2010 -0500

    Move distribution of notices to new distribute queue handler

An update to geolocation cookie to use a single file and set the
expiry date to 30 days from now.

Fix presence notification on XMPP thread (now foreground, not background)

Fix presence notification on XMPP thread (now foreground, not background)

Updated howto create a theme

quick fix to console.php: don't save blank lines into readline history

drop now-unused --skip-xmpp and --xmpp-only options from queuedaemon.php

Disable PubSubHubBub hub pings automatically on private site (hub wouldn't be able to read feeds anyway)
[Might be good to think of a core way to mark a plugin as disabled when it initializes.]

An update to geolocation cookie to use a single file and set the
expiry date to 30 days from now.

Fix for PoweredByStatusNetPlugin to be localizable (was broken for non-English word order)
(Note the .po files will have to be added manually for now as we haven't set TranslateWiki up for plugins I think)

fix interpolation of positional arguments to sprintf in tag action

fix interpolation of positional arguments to sprintf in show group

fix interpolation of positional arguments to sprintf in show favorites

fix interpolation of positional arguments to sprintf in usergroups

fix interpolation of positional arguments to sprintf in inbox

fix interpolation of positional arguments to sprintf in outbox

fix interpolation for positional arguments in replies

fix interpolation for positional arguments in showstream

Merge branch 'testing' of git@gitorious.org:statusnet/mainline into testing

Recover caching logic lost in bad merge

I made a bad merge on Jan 10th from master to 0.9.x. This lost a number
of memcache enhancements made on the 0.9.x branch. I've been able to
re-do the manual merge, and this represents the changes. Most of them
are related to caching on insert.

- Had to remove checking read vs. read-write in OAuth authenticated methods
- Will now pick up source attr from OAuth app

Add Start/EndSetApiUser events when setting API user via OAuth

More relaxed selector for application icon and form checkbox

Check for read vs. read-write access on OAuth authenticated API mehtods.

Fixed some spelling mistakes in the README

Some rough test scripts for poking at the OAuth system

Add verifier and verified callback to token for OAuth 1.0a

Remove verifier from Oauth_application_user (not needed there)

Revoke access token UI

Changed legend text from Login to Account because it is not really
logging iny

Updated apioauthauthorize markup and styles

Fix approval date and label on apps list

Ensure only the application's owner can edit it

Fix user count

Make sure applications are really looked up by consumer key

Rework application registration workflow to be more private

Fix icon upload on new apps

OAuth 1.0 working now

Can now edit/change application icon

Callback URL can be null

Updated markup for application edit form; image, radios

A little minimization

Added vcard and photo classes