Remote thumbnail fetching from trusted sources

So far we only trust i.ytimg.com for YouTube thumbnails, but you can
configure the Oembed plugin in config.php by setting the plugin's class vars:

   addPlugin('Oembed', array('param'=>'value', ...));

Some might think this is a security risk or privacy invasive, but as the Oembed
script is already calling remote sites to get information _about_ linked media,
the way to stop it is to disable the Oembed plugin. However it is not certain
it has been migrated out into a plugin properly yet. But try it if you want to.

Primarily the getUrl call is fixed. Also some new class calls

The getUrl call would think that a File_thumbnail object was the child
of a local File if its filename was set. That has been true up to recent
development code where a File_thumbnail can have a 'filename' value,
but the original File does not. Only look at the File object to indicate
whether it's a local or remote file!

File_oembed::byFile to avoid littering with getKV

File class improved debugging and filename generation

In some development code I noticed that when handling File objects without
filename values, there would be problems calling getPath and such.

The width and height value testing will be validated later anyway, and by
removing such a narrow test we can use events to generate thumbnails of
media formats supported by recently added plugins on demand.

barename wasn't used, let's rename it filename and use it

AttachmentAction is a ManagedAction, don't implement handle()

This also gives us more freedom in Attachment_thumbnailAction for example

Let's not risk mixing two object types up

Store remote magicsig public keys locally

Added Magicsig onProfileDeleteRelated

Documentation update (clarifying need for php5-gmp in comment)

const'ifying bits and sigalg

Also we should move away from 1024 bit keys as soon as we can.

Documentation update for ImageMagick

No need to pre-generate thumbnails anymore

Qvitter fixed their queet-expand-view! By not making thumbnails on upload
we'll save a bit of time and resources, saving the post much quicker.

resize_animated declared public in ImageMagickPlugin

Default value for max thumbnail size increased

Because people have high resolution screens nowadays ;)

Hack to force thumbnail generation directly on upload

Remove this when we know that third party frontends like Qvitter have
improved attachment handling.

MediaFile->getFile() instead of accessing fileRecord

scoped instead of auth_user->getProfile()

MapstractionPlugin didn't handle notices without URLs

RealtimePlugin didn't handle notices without URLs

Allow fallback to local URL on Notice->getUrl()

To avoid verbose exception handling in other parts of the code.

Prefer local URLs for all locally generated notices.

user is a protected property in UAS/AtomUserNoticeFeed

The bug made it impossible to backup with Favorite ;)
Thanks postblue for reporting.

Non-ajax file submissions should throw NoUploadedMediaException

ssl_verify_host option in config (default is true)

Added a quickGet in HTTPClient

Replace file_get_contents with HTTPClient in testfeed

Merge branch 'nightly' of gitorious.org:social/mainline into nightly

Enable AntiBrute by default.

AntiBrute plugin, delay + log multiple fail logins

Add simpler delete preference for Profile and User

EndCheckPassword should run after Start even if pre-exited

StartCheckPassword can exit beforehand either with success or failure,
and we want EndCheckPassword to check for stuff like failed login attempts.

Only check if a nickname exists if site is non-private

Only check if a nickname exists if site is non-private

MediaFile upload simplifying

GIF support (I know you love it)

make sure you have php5-imagick and then enable with addPlugin('ImageMagick')

NewmessageAction lacked the $form property

xcache plugin is not recommended anymore

These were meant for lower classes

Registration coding cleanup

Mainly there was an Undefined variable: code in apiaccountregister.php

Bad variable reference (needed $this->)

PHP BUG??? Cannot figure out why this throws warning

I kept getting this on "Quitter España" (which seems to be the name
causing the commotion, as it's part of this sprintf algorithm):

   PHP Warning:  sprintf(): Argument number must be greater than zero
    in /srv/www/vhosts/quitter.es/%/htdocs/lib/action.php on line 1175

I'll just make it quiet for now so it doesn't spam other sites with
UTF-8 characters in their name (if that's what's causing this).

holy crap, file_put_contents got args in wrong order

Keep the old error message on updateAvatar

Use HTTPClient to download avatar

also make updateAvatar public so we can call it from update_ostatus_profile.php

Loose_Ostatusprofile::updateAvatar was identical to Ostatus_profile

A bit more readable code.

Don't hide the compose buttons in input_form_nav

No need to say we're finished working

Icons slightly too large, broke the line!

At least on quitter.es

twitPic no longer exists/is active

spring cleaning in Oembed helper list

Fixed http -> https and removed some dead services

neo-quitter theme from hannesmannerheim

Hopefully we'll maintain it here rather than on the origin repository:
https://github.com/hannesmannerheim/neo-quitter

Spacing between .u-photo and .p-name in notices

...and don't hide it at all since we don't have a placeholder now

Don't close main notice input on init if composing

Initially hide input forms on the top

The status input element would attract focus after page load, meaning
if you'd scrolled down a bit then you would be rocketed back up again!

version push, we've got some HTML/CSS changes

Add nohub config setting to allowed non-PuSH feeds

removed debugging lines for FeedPoller

RSS feed items did not get a type assigned

FeedPoller plugin, for hubless feeds

Ensuring unknown profiles in salmon slaps work again

Better test to see if uploaded media exists

Abort on failure instead of return early success

Those variables were set for a reason

The ->_subscription variable etc. were set because they were used later.

getUrl() fixed for File and File_thumbnail to correct http/https stuff and other

When called in offline queue, File::url was HTTP

Despite having the site configured "always" for HTTPS, File generated
thumbnails and such with HTTP urls.

newnotice action always returns the notice's URL

Maybe could return conversation URL, but this will do for now.
Courtesy of the Javascript haters.

Make sure we add ajax=1 to inputform if using javascript

ArrayWrapper spookiness, must make sure it's a Notice there...

ensureActivityObjectProfile is more thorough than createAct...

Simplified by adding an abstract AtompubAction

The real [Start|End]NewAtomPubActivity event definition

Found some unreachable code in Favorite

The portion after StartAtomPubNewActivity would never be reached since
Favorite handles that activity through ActivityHandlerPlugin nowadays.
So I cleaned it up and followed a couple of paths, making stuff prettier.

ensureProfile already done and stored in $this->oprofile

Support for updated aliases

will verify unknown aliases against old ones if the new identifies as a
previously recognized URI.

Steps:
1. Check the newly received URI. Who does it say it is?
2. Compare these alleged identities to our local database.
3. If we found any locally stored identities, ask it about its aliases.
4. Do any of the aliases from our known identity match the recently introduced one?

Currently we do _not_ update the ostatus_profile table with the new URI.

abstract declaration of GroupSection

section control over their notice lists + HTML id stuff

styling fixes to primary aside section

Actually use the PrimaryNoticeList in actions

new noticelist classes for primary and section lists

Reuse NoticeList for NoticeSection listing

Something smarter than the 'addressees' and 'attachments' booleans etc.
is desired.

CC license fixes (no remote image, https for href)

status update placeholder removed, javascript not required to post

Don't show notice form navs on newnotice action

Merge commit 'refs/merge-requests/28' of https://gitorious.org/social/mainline into merge-requests/28

HTML5 + CSS adaptions, may cause visual breaks

OStatusPlugin: fix ensureProfile catch-22 in onCheckActivityAuthorship()

Use profile URL (not URI), like elsewhere.

Profile::getUri() doesn't actually do anything useful, here--
it does nothing unless a plugin (like OStatus) is already
able to resolve the Profile into a backend object (e.g.: an Ostatus_profile).

If we might not already have an Ostatus_profile for a given Profile,
then we need to use $profile->getUrl() and fetch the data from that URL.

Documentation updates

Apparently we had two installation instructions, one of which were incomplete.

Usage documentation in the stopdaemons script

Merge commit 'refs/merge-requests/25' of https://gitorious.org/social/mainline into merge-requests/25

Columns too narrow in mobileprofile

Merge commit 'refs/merge-requests/26' of https://gitorious.org/social/mainline into merge-requests/26

Merge commit 'refs/merge-requests/27' of https://gitorious.org/social/mainline into merge-requests/27

Consistently root autostitched conversations at the oldest notice.

OStatus/scripts/update-profile-data.php: print updated fullnames

Now that we can actually update them again.

Parse remote users' fullnames from PoCo::displayName elements

Try this first; use activity:subject->atom:title only as a fallback.

The code that output activity:subject was removed 2013-10-08,
and it it was deprecated for years before that....

Stronger typing in Ostatus_profile

stopdaemons.sh: pass site-specifier args through to getvaliddaemons.php