Stomp blocking writes fix

Fix memory leak in Inbox::addToInbox() (usage of raw DB_DataObject::staticGet, which leaks memory into a process-global cache).
On my test setup, this fixes inbox delivery to 10,000 local recipients from background queuedaemon running with a 32mb memory limit, completes the job within a minute from start.

Mapstraction plugin fix: set icon dimensions (24x24 px); Google Maps provider otherwise defaults to stretching them to a funny shape instead of showing square avatars.

Ticket #2330: fix Google Maps provider for Mapstraction plugin

Added DarterosStatus to notice sources

OpenID: add option to enable asking for a username to append to the trusted provider's base URL. Good for hooking up with sites like WikiHow, where usernames are appended to a base URL to get a profile URL which is used as the provider.

$config['openid']['append_username'] = true;
or check 'Append a username to base URL' in OpenID admin panel.

Merge branch 'master' into testing

Ticket 2329 followup: my clever 'let it use the default' was foiled by PHP gettext module not quite exposing a compatible interface as the backend gettext library. (Most funcs squash null domain parameter into '' empty string, which isn't interpreted as 'use the current default'.)

Merge branch 'master' of git@gitorious.org:statusnet/mainline

Bugfix: api/statuses/destroy.:format was outputting deleted notice
twice, causing parsers to fail.

Merge branch 'master' of gitorious.org:statusnet/mainline into testing

Merge branch 'master' of gitorious.org:statusnet/mainline

Ticket #2329: fix for use of _m() translation functions from outside of plugin directories

Pass auth user into Atom feed generators (needed for outputting favorited status in statusnet:notice_info tag)

Remove settting/getting a 'verb' for Facebook stream entries / status
updates. Facebook has disabled the ability to store user preferences
via their old REST API, causing our application to break. Also, verbs
in status updates seem to be deprecated, and stream posts don't seem
to have a verb.

Merge branch 'more-notice-info'

Add repeat info to statusnet:notice_info Atom element

WikiHowProfile plugin; pulls avatar from WikiHow profile pages when registering or adding account with OpenID. (Full name, location, homepage, and bio are also on the profile page but not marked up in a way they can be easily retrieved yet.)

OpenID plugin: Added events at OpenID account creation and update time to allow additional customizations for particular sites.

Small update to the README: Facebook has changed the name of one of
its application settings fields.

Merge branch 'master' of gitorious.org:statusnet/mainline

Hotpatch for infinite redirection-following loop seen processing URLs to http://clojure.org/ -- if we end up with an unstable redirect target (final item in a redirect chain ends up redirecting us somewhere else when we visit it again), just save the last version we saw instead of trying to start over.

Pretty much everything in File and File_redirection initial processing needs to be rewritten to be non-awful; this code is very hard to follow and very easy to make huge bugs. A fair amount of the complication is probably obsoleted by the redirection following being built into HTTPClient now.

Revert "Backing out locale switch change to see if this affects our mystery memory leak."

This reverts commit f98609204fb9b5966b9e4c9e4bf8bf605656c31c.

Backing out locale switch change to see if this affects our mystery memory leak.

Revert "Locale switch cleanup: use common_switch_locale() which is safer for updating gettext state. Also moved a few calls to reduce chance of hitting an exception before switching back."

This reverts commit 74a89b1fc37067d91d31bd66922053361eb4e616.

Dequeue notice when we hit any Facebook error.

Accidentally used the wrong log level (LOG ERROR instead of LOG_ERR)

Clear up warnings I introduced by refactoring Facebook posting

Upgrade Facebook posting:
- Use FQL to check for publish stream permission instead of old REST API
- Better error handling, especially for error code 100
- More logging / better log messages

Upgrade to latest old REST API library (0.1.0)

Handle funky notice deletion cases more gracefully: if we already have a deleted_notice entry, don't freak out when we try to save it again on the second try.

Hotpatch for Facebook mirror problems: drop messages when hitting rate limit (err 341) instead of retrying forever. On unknown errors, now throwing an exception so it'll hit the message retry limits.

Merge branch 'master' of gitorious.org:statusnet/mainline

Add $config['queue']['stomp_enqueue_to'] override for which queue server to send to.
Must be set to a value that matches one of the entries in $config['queue']['stomp_server'] array, otherwise ignored.

Merge branch 'master' of gitorious.org:statusnet/mainline into testing

Add TweetDeck to notice sources

Avoid PHP notice about undefined array index when no avatar photo available from Google profile

Disable SSL peer/hostname verification for HTTPClient unless we've configured a trusted CA bundle like this: $config['http']['ssl_cafile'] = '/usr/lib/ssl/certs/ca-certificates.crt';
The previous state was failing on all HTTPS hits due to HTTP_Request2 library turning on the validation check but not specifying a CA file.

Added block link to subscription notification emails; block action can now take a profile ID on the URL; added profile details to block page so there's an indication of who you're blocking before you pull the trigger.

Fixed typo in RedirectingAction when no return-to data provided in form submission.
RedirectingAction::returnToArgs() has been renamed to returnToPrevious() to avoid conflict with Action::returnToArgs() which returns arguments to be passed to other actions as return-to arguments. All callers should now be updated.
More profile settings actions will now redirect through a login form if visited as a GET request, as would be expected from a bookmark, link sent in e-mail etc.

Quick fix for creating OpenID accounts authenticating against a MediaWiki site; trim the 'User:' etc from the final path segment before generating a nickname from it. Avoids ending up with nicks like 'userbrion' on your first OpenID login!

Merge branch 'master' of gitorious.org:statusnet/mainline

Add config option for RequireValidatedEmail plugin to skip the check for folks with a trusted OpenID association.
Also added an event that other plugins or local config can use to override the checks.

Hotpatch to add additional debug statements to FacebookPlugin's
facebook posting code.

Merge branch 'master' of gitorious.org:statusnet/mainline into testing

Locale switch cleanup: use common_switch_locale() which is safer for updating gettext state. Also moved a few calls to reduce chance of hitting an exception before switching back.
Should help with problems where xmppdaemon would get stuck in wrong locale.

Need to always emit statusnet:notice_info so it's available in profile feeds

Remove errant double HTML entity encoding in API source attribution

Allow OStatusPlugin to set the source attribution title

- OStatusPlugin should return true if it doesn't need to handle source
attribution
- Remove stray break statement from NoticeList

HTML entity encode source link URLs in plain XML output and add rel="nofollow" to them

Add source link attr to statusnet:notice_info element in Atom output for notices

Refactor and centralize notice source link calculation

Add xmlns:statusnet and statusnet:notice_info element to Atom entries for notices

Redirect non-SSL hits to login & register actions to SSL if 'always' or 'sometimes' SSL modes are kicked in.
The forms would already submit to SSL, but people are happier if they start on a secure page!

Note: this really should be done for sensitive/all URLs in index.php, but it seems a bit awkward to reconstruct the SSL version of the link atm. Cleanup todo!

typo fix in en_GB localization (also updated @ translatewiki)

Merge branch 'openid-teams' into testing

OpenID access control options: trusted provider URL, Launchpad team restrictions. Added an admin panel for setting these and OpenID-only mode, off by default.

To enable the admin panel:
    $config['admin']['panels'][] = 'openid';

Or to set them manually:
    $config['openid']['trusted_provider'] = 'https://login.ubuntu.net/';
    $config['openid']['required_team'] = 'my-project-cabal';
    $config['site']['openidonly'] = true;

OpenID-only mode can still be set from addPlugin() parameters as well for backwards compatibility.
Note: if it's set there, that value will override the setting from the database or config.php.

Note that team restrictions are only really meaningful if a trusted provider is set; otherwise,
any OpenID server could report back that users are members of the given team.

Restrictions are checked only at OpenID authentication time and will not kick off people currently
with a session open; existing remembered logins may also survive these changes.

Using code for Launchpad team support provided by Canonical under AGPLv3, pulled from r27 of
WordPress teams integration plugin:
    https://code.edge.launchpad.net/~canonical-isd-hackers/wordpress-teams-integration/trunk

Merge branch 'master' of gitorious.org:statusnet/mainline into testing

invalid mbox_sha1sum in the case where users don't have an email address
(reported by pedantic-web.org)

Include notice fragment on 'in context' links in Realtime plugin family.

Patch from g0: fix for conversation links in Realtime updates

Previously was using the reply-to URL, which didn't match with other displays.
Now sends to the right conversation page.

accept either salmon endpoint (until they're unified in the spec)

allow hyphens in subdomains for webfinger addresses

More direct text for registration licensing/tos checkbox for private and all-rights-reserved sites.

Fix keys() / keyTypes() mixup in SamplePlugin

Windows server fix: Use platform EOL in debug log file

Installer tweak for Windows: normalize line endings to platform standard in generated config.php

Added a comment that the writable directory checks are insufficient to catch ACL problems on Windows; need a better check for that.

Fix for repeats from the API having null source attribution

Allow plugins to load their styles for mobile view; fixes bad realtime button layout

Ticket #2184: recognize Palm Pre / WebOS browsers for MobileProfile

One-line addition of 'webos' to the keywords list.

Implement since_id and max_id param handling for /api/favorites

XMPP debugging: log the message source when discarding empty or unrecognized messages.

Quick fix for DirectionDetector: only apply <span class="rtl"> once; if it's already there in an incoming message (eg via OStatus), don't reapply it.
Modified from patch from Everplays

Clean up reference usage warnings in DirectionDetector plugin

Handle timeout more gracefully in background pings

Added a 2-second default timeout for XMLRPC/extended pings, configurable as [ping,timeout].
No longer repeating the entire ping section if we had an HTTP error during a submission.
For now, dropping the bad item and continuing on with others. (Todo: individual retry and cleaner discards of blacklisted broken-for-now sites.)

Avoid spewing giant debug backtrace into exception in certain OStatus subscription failure cases.

The code pattern 'new XXXException($e)' to chain exceptions doesn't actually work as intended, as exceptions are actually expecting a string message here.
This caused an implicit string conversion from HTTP_Request2_Exception, which is a PEAR_Exception, which defines an absurdly detailed __toString() method including a giant HTML table with a backtrace if you happen to be on a web request.
Simply passing $e->getMessage() instead clears this up, as we'll get the nice short message like 'Couldn't connect to tcp://blahblah:80'

Add Emacs Identica-mode to notice sources

Pull localization updates from 0.9.x branch

Updated README to include one-liner about fixed installer in the noteable changes section

Update release date

Revert "Update PEAR::Mail to 1.2.0 release; fixes deprecation warnings running under PHP 5.3."

This reverts commit 9fd02a4f11881b3e0e1b3029c7c9e85a799c5ced.

Looks like there's some changes I missed in there and getting this in'll involve updating some other packages. Will poke it after 0.9.2.

Update PEAR::Mail to 1.2.0 release; fixes deprecation warnings running under PHP 5.3.

Update XMPPHP to last upstream release (r77), includes an XML quoting fix.

Update codename in common.php

Update release notes and version number for 0.9.2

Pull localization updates from 0.9.x

Merge branch 'master' into testing

Fix charset setting for plugin localizations; default setting was blanking out non-ASCII chars. Needed for eg Bulgarian translation of Facebook plugin, was previously showing all as ???s. Now works yay!

add rsd to the list of login actions

Allows rsd.xml to be reached on private sites. Fixes http://status.net/trac/ticket/2309

Conflicts:

index.php

Test cases and fixes for Atom and RSS content decoding.

Fix extraction of Atom <content type="text"> and <content type="html">; we were failing to escape plaintext source data to HTML, and doing an extraneous double-deescape on HTML source resulting in breakage of notices containing text that looks like HTML. Only <content type="xhtml"> was working correctly previously.
Fixes for RSS2 content processing: we were failing to load <content:encoded> at all due to using wrong element name, and were applying an extraneous de-escape for <description> rather than the escaping that is required to turn plaintext into HTML. (Per spec, <description> must be plaintext.)

Merge branch 'master' into testing

Rerun feed discovery and update the feed, salmon, and hub for the given OStatus remote profile. Restarts subscription fresh as well.

update-profile.php -sexample.com http://example.com/path/to/profile/url

Ticket #93: pretty up the auto-submit for OpenID logins a bit.

* throwing in our spinner
* cleanup of texts
* "If this doesn't go through click the button" instead of just a mystery button
* slightly faster submission: immediate at end of page rather than waiting for jQuery to confirm document setup completion

Fix to regression in last commit; wrong field name for homepage blacklist

Fix for Blacklist plugin: was saving an empty entry if blacklist was empty, which would match *all* possible nickname registrations, preventing all registration on mozilla.status.net.
Now saving only non-empty lines, and only matching non-empty lines so we don't fail if we still have a bogus entry.

Fix keys / keyTypes for Blacklist plugin - was spewing notices for undefined array indexes when saving blacklist entries from admin panel

Fix to make blowing of replies stream cache more consistent when receiving replies. (Was being done at mail notify time instead of at save time for local replies; now moved to reply save time internally so it can't get forgotten)

OStatus: CLI script to force a renewal on the given PuSH subscription. May help when we get out of sync with the hub.

php plugins/OStatus/scripts/resub-feed.php -smysite http://example.com/some/atom/feed

Fix exceptions with bad gravatar URLs

fix reference error in RSSCloud plugin

Revert "Update release notes and version number for 0.9.2"

This reverts commit 98f0d970da98e5b6de18972d033320a191152eb4.

Per xopher we're not yet ready to push 0.9.2 theme directories live; we also haven't merged down various things from testing that need to be in the release such as installer fixes.

Update release notes and version number for 0.9.2