Merge branch 'master' into 0.9.x

Prevent group creation by silenced users.

* adds Right::CREATEGROUP
* logic in Profile::hasRight() checks for silencing
* NewgroupAction checks for the permission before letting you see or process the form in the UI
* User_group::register() logic does a low-level check on the specified initial group admin, and rejects creation if that user doesn't have the right; guaranteeing that API methods etc will also have this restriction applied sensibly.

If notice has been deleted before, don't store URI again

document events for activity import

pass through $idField and $createdField in Notice queries

add events for restoring activities

Documentation for change in atompub events

include saved notice in atompub events

Add a user parameter to atom pub api events

Break xbImportNode.js and geometa.js back out of util.js; the Makefile in js has been updated to combine them with util.js source when building util.min.js
Revert "combine our standard scripts into one big script"

This reverts parts of commit 0c5ca46ba3a070803d993b0244fcc69d33875ebd.

Makefile to compress LinkPreview's js

When queueing is off, restore runs immediately. Indicate that we've already finished processing on the success page in this case; otherwise continue to show the 'will take a few minutes' message.

Don't trust text/xml mime types; generic content detection gives useless stuff like that on SVG images! Todo: replace the extension check in this case with better content-based checks.

Revert "initialize ActivityObject::$extra"

This reverts commit 3e82000d578cf5f5935d972a26c84fe31768460a.

Merge branch '0.9.x' of gitorious.org:statusnet/mainline into 0.9.x

Merge branch '0.9.x' of gitorious.org:statusnet/mainline into 0.9.x

Initialize $extra member to empty array on ActivityObject

initialize ActivityObject::$extra

Merge branch 'righttoleave' into 0.9.x

disable account deletion by default

Merge branch 'righttoleave' into 0.9.x

Error handling cleanup on backup/restore:
* avoid PHP notice from using wrong variable
* show a visible error instead of blank screen if no file submitted with restore form
* avoid PHP strict warning from using calling "non-static" DOMDocument::loadXML statically
* suppress PHP warning from XML parse errors

fix notice error

Partial fix for ticket #2964: bad .po file entries

http://translatewiki.net/wiki/StatusNet:Cb5746be52330331844dea750bf452c0618aecb3-All_Rights_Reserved/pt-br

Partial fix for ticket #2964: bad .po files

http://translatewiki.net/wiki/StatusNet:08b929b29496be84ff75d266b5e60b426cff449f-Hey,_1$s._Someone_just_entered/ca

Merge branch 'master' of gitorious.org:statusnet/mainline into 0.9.x

Conflicts:
plugins/OStatus/classes/FeedSub.php

*cough* don't commit the code that breaks your code that you used to test the debug code :D

Slightly fancier debug code for PuSH hmac mismatches -- save the post to a temp file if feedsub/debug is on in config.

Logging helper for bogus hmacs on PuSH in -- record the url & hub with the err msg to help tell what broke

Logging helper for bogus hmacs on PuSH in -- record the url & hub with the err msg to help tell what broke

Let activity objects write directly to activity's own outputter

Add events for representing objects as activity:object

Add 6 new events to make it easier to override the type of an activity object.

Ticket #2959: implement api/users/profile_image endpoint in Twitter-compat API

Merge branch 'sorting' into 0.9.x

Sort indexing fix for profile sidebar: add group_member_profile_id_created_idx to group_member table, streamlines sorting of your group memberships in the sidebar

fix typo in showstream

Sorting index fix for role lookups: adds profile_role_role_created_profile_id_idx index on profile_role

Update sorting for conversation views: adds notice_conversation_created_id_idx index on notice, replacing more limited notice_conversation_idx

Update Twitter calls to use documented API endpoints

see: http://groups.google.com/group/twitter-api-announce/msg/34b013f4d092737f

action to restore a user's backup from the Web interface

Two bug fixes in activityimporter

change code order to make shorter lines

Update sorting for User::repeatedByMe() -- currently unused. Likely not ideally indexed yet.

Update sorting on api/statuses/retweets_of_me; was and remains poorly indexed, but will use updated sorting method.

Update sorting on api/statuses/retweets: adds notice_repeat_of_created_id_idx index to replace notice_repeatof_idx

work around borkage in statuses/repeats -- tries to check an offset var that's not there. use the limit var which is there instead

Update sorting for group inbox timelines; adds group_inbox_group_id_created_notice_id_idx index to group_inbox table

Update sorting on reply/mentions timeline: added reply_profile_id_modified_notice_id_idx index to reply table

Update sorting for tag-filtered public timeline: needs notice_tag_tag_created_notice_id_idx index added to notice_tag

I'm still not sure when it's useful to reset a notice's author

add fixme for since_id/max_id on fave streaming (?)

In LdapCommon checkPassword/changePassword only get the 'dn' attribute as an optimization as no other attributes are necessary.

Thanks to drslump reported at http://status.net/open-source/issues/2955

Update sorting for user tagged timelines (indexing was bad before and remains bad -- we need some DB changes to make this one nice)

Make restoreuser use new FeedImporter queue handler

Update notice sorting for profile streams; extract more common code to Notice::addSinceId() and Notice::addMaxId()

Notice::whereSinceId() and Notice::whereMaxId() encapsulate logic for building where clauses for since_id/max_id parameters. Can override the field names from 'id' and 'created'.

Switch public timeline to new sorting; new index notice_created_id_is_local_idx

http://status.net/wiki/Sorting_changes

Initial switch of public timeline stream to use timestamps for internal sorting

Notice::getAsTimestamp() static function to look up the timestamp for a given notice, even if it's been deleted. To be used for converting since_id/max_id processing to use timestamp sorting internally.

only run explain on selects

Event hook for SQLProfile

SQLProfile: quickie plugin to run DB queries through 'explain' and log ones that trigger filesort or temporary table

move activity importing code to two different queuehandler classes

Move accountrestorer class to feed importer

move code to get an author object for a feed to a library from Ostatus_profile

Document a few undocumented administration related events

Tickets #2112, 2333, 1677, 2362, 2831: fix AJAX form posting on SSL page views with ssl=sometimes

These have been failing for ages due to our outputting full URLs all the time, usually with the default protocol instead of the current one.
Forms would get output with an http: URL in their contents even when destined for an HTTPS page; while a regular form submission would just warn you about the secure->insecure transition, the AJAX code was failing outright and then not bothering to fall back to the regular submission.

I found it was easy to detect the mismatch -- just check the target URL and the current page's protocol before submitting.

Since failing over to non-AJAX submission to the HTTP URL throws up a warning, I figured it'd be easier (and much nicer for users) to just let it rewrite the target URL to use the secure protocol & hostname before doing the final submit.
This check is now automatically done for anything that calls SN.U.FormXHR() -- making most of our buttons on notices and profile/group headers work naturally.
The notice form setup code also runs the rewrite, which gets posting working without an error dialog.

I'd prefer in the long run to simply use relative URLs in most of our output; it avoids this problem completely and lets users simply stay in the current protocol mode instead of being constantly switched back to HTTP when clicking around.
(Note that folks using the SSLAlways extension to Firefox, for instance, will have their browsers constantly sending them back to HTTP pages, mimicking the desired user experience even though we haven't fully implemented it. These folks are likely going to be a lot happier with forms that submit correctly to go along with it!)

Fix for ticket #2910: fix inconsistencies in notice posting response display that broke help command, could be generally wonky

Previous code was importing nodes from the XHR result into current document, then pulling text content of what might be the right element, then concat'ing that straight into HTML. Eww! Now pulling the text content straight from the XHR result -- same element that we check for existence of -- and using jQuery's own text() to do the getting and setting of text. Also note that some browsers might have been pulling HTML instead of text, or other funkiness.

Add lots of doc comments to util.js. Most stuff makes some kind of stuff, but some is kinda.... funky :D

These comments are all stripped during minification, so util.min.js remains unchanged.

work in progress

Fix ticket #2929: router cache now clears itself when switching singleuser mode in and out

distribute flag for Notice::saveNew()

add .mo files to .gitignore

L10n updates and removal of superfluous whitespace.

Localisation updates from http://translatewiki.net.

Makefile to re-generate util.min.js (needs yui-compressor in path)

Fix for ticket #2942: character counter now updates on cut and paste operations made with mouse or menu

This uses the 'copy' and 'paste' DOM events to trigger a counter update. I haven't had a chance to 100% confirm that middle-button click on X11 triggers the event, but it ought to.
Cut and paste events from context menu and main edit menu known good in:
* Firefox 4.08b-pre
* IE 9 preview 7
* IE 8 current
* Chrome 8 beta current
* Safari 5.0.3

Opera is listed as not supporting these events, oh well.

Note that using a *delete* command from a menu doesn't trigger an event. Sigh, you can't win everything.

Move account restoration code to a shared library

Moved most of the heavy-lifting for account restoration out of
restoreuser.php and into its own class, with the hope that we'll do
the work from the Web eventually.

syntax error in deleteaccount

Merge branch '0.9.x' into righttoleave

Cleaner code to avoid a couple PHP notices from accessing uninitialized variables in ostatus profile discovery (these cases hit checking diaspora accounts)

Mark OembedAction, XrdAction, and (plugin) AutocompleteAction as read-only. Tweaked ApiStatusesShow and ApiTimelineUser to still claim read-only when hit with a HEAD request (usually link checkers or a precursor to a GET, and should be semantically equivalent to a GET without actually transferring data)

AtomPub discovery fix: gets MarsEdit's auto API detection working.

Router entry for AtomPubService was slightly off, generating an incorrect link in the RSD data.

AtomPub test cases: make sure the posted entry appears in the feed, and that it disappears after deletion

AtomPub tetss: confirming edit URL linked properly in individual entry return

AtomPub tests: fix delete test

AtomPub tests: fix for atom post check

AtomPub fix: correct the response URL given from posting a new message (wrong parameter meant we got the main page instead of the message's URL)

AtomPub fixes: return '201 Created' on POST of new message; better error checking on Atom input

more fixins on AtomPub tests

auth fix

Mostly-implemented basic AtomPub tests

An action to delete your own account

The new DeleteaccountAction lets a user delete their own account
(subject to global rights set by the admin). It presents a form to
delete the account, with an "I am sure." text entry box.

It then schedules the account for deletion and logs the user out.

partial stub file for atompub tests

Merge branch 'master' of gitorious.org:statusnet/mainline into 0.9.x

don't show the backup link if the user can't backup

add an action to backup the current account in ActivityStreams format

define rights for account maintenance and default rules

define configuration settings for account maintenance security

TwitterBridge: partial merge of id_str usage from 0.9.x for improved 32-bit and pre-5.2.10 compatibility. (on 64-bit in 5.2.6 we can pull the integer IDs, but silently lose some precision on the end.)

Fixes for Twitter bridge breakage on 32-bit servers. New "Snowflake" 64-bit IDs have become too big to fit in the integer portion of double-precision floats, so to reliably use these IDs we need to pull the new string form now.
Machines with 64-bit PHP installation should have had no problems (except on Windows, where integers are still 32 bits)

Conflicts:

plugins/TwitterBridge/twitterimport.php <- as this hasn't been broken out, the import code is NOT FULLY UPDATED HERE.