Possible hack for tags from private dents in public profile or wrong scope (both privacy leak).

Signed-off-by: Roland Haeder <roland@mxchange.org>

Profile::current() suits better here.

Signed-off-by: Roland Haeder <roland@mxchange.org>

Save some memory + added type-hint.

Signed-off-by: Roland Haeder <roland@mxchange.org>

Added debug lines, the first attempt didn't work and I have *no* development system now. :-(

Signed-off-by: Roland Haeder <roland@mxchange.org>

Check scope, else a privacy leaks happens this way:

1) Bob and Alice follow each other and write private notices
   (this->scope=2) to each other.
2) Bob uses tags in his private notice to alice (which she can
   read from him).
3) Alice adds that notice (with tags) to her favorites
   ("faving") it.
4) The tags from Bob's private notice becomes visible in Alice's
   profile.

This has the simple background that the scope is not being
re-checked. This has to be done here at this point because given
above scenario is a privacy leak as the tags may be *really*
private (nobody else shall see them) such as initmate words or
very political words.

Signed-off-by: Roland Haeder <roland@mxchange.org>

Added checked type-hints

Signed-off-by: Roland Haeder <roland@mxchange.org>
Conflicts:
classes/Notice.php

Signed-off-by: Roland Haeder <roland@mxchange.org>

'checked' must be false because else the browser won't send any location and it is better for privacy ... :-)

Signed-off-by: Roland Haeder <roland@mxchange.org>

onArgsInitialize() wants an array and many plugins want to add more elements, so make it everywhere the same.

Signed-off-by: Roland Haeder <roland@mxchange.org>

rand() is weak on some OSes as it only produces random numbers from -32766 to
32766. So let's get rid of it all together and use mt_rand() (which produces
*way* larger numbers on *all* systems).

Signed-off-by: Roland Haeder <roland@mxchange.org>
Conflicts:
lib/noticeform.php

Signed-off-by: Roland Haeder <roland@mxchange.org>

Make attachment fit better in notice: drop text and link

Added more checked type-hints

Signed-off-by: Roland Haeder <roland@mxchange.org>

$related must contain class names, no table names ("all" lower-case) + fixed some checked type-hints.

Again, it must be User_flag_profile (class name), not user_flag_profile (table name).

Signed-off-by: Roland Haeder <roland@mxchange.org>

Fixed more type-hints for safety.

Signed-off-by: Roland Haeder <roland@mxchange.org>

Type-hint 'Action' for onEndProfileSettingsActions()

Signed-off-by: Roland Haeder <roland@mxchange.org>

Added @pztrn@sn.pztrn.name 's wonderful statistics plugin as GIT module and linked all relevant files.

Signed-off-by: Roland Haeder <roland@mxchange.org>

Added missing method TagSub::getProfile()

Signed-off-by: Roland Haeder <roland@mxchange.org>

Added missing SearchSub::getProfile() method.

Signed-off-by: Roland Haeder <roland@mxchange.org>

Added fixup script to fix bad profile URLs:

https://social.mxchange.org/conversation/83342#notice-83342

"I have written a small fixup script that fixes invalid profile URLs: If the
group is a remote group but #profileurl shows to
https://your.instance.tld/group/groupname then the profileurl field must be
fixed. cc !gnusocial I will commit it very soon."

Signed-off-by: Roland Haeder <roland@mxchange.org>

$sender cannot be only Profile ... (false found).

Signed-off-by: Roland Haeder <roland@mxchange.org>

Maybe this message will be needed some day ...

Signed-off-by: Roland Häder <haeder@hmmdeutschland.de>

Fixed:
-----------------------------
Argument 2 passed to Ostatus_profile::notifyDeferred() must be an
instance of Profile, instance of User given, called in
/var/www/htdocs/plugins/OStatus/lib/ostatusqueuehandler.php on line 156 and
defined (/var/www/htdocs/plugins/OStatus/classes/Ostatus_profile.php:363)
[ABORT]
-----------------------------
getProfile() must be called on this->user

Plus fixed/added some type-hints.

Signed-off-by: Roland Haeder <roland@mxchange.org>

Reoved another to strict type-hint + added check if $args is no array. In this
case the below foreach() is unneccessary as the if() block in it will never
match.

Signed-off-by: Roland Haeder <roland@mxchange.org>

Added asserts + remove wrong type-hint (was no array).

Signed-off-by: Roland Haeder <roland@mxchange.org>

Fixed ;-)

Signed-off-by: Roland Haeder <roland@mxchange.org>

Improved type-hint for following methods:
- handle
- isReadOnly
- prepare

Signed-off-by: Roland Haeder <roland@mxchange.org>

Adding htaccess.sample back*shame*

oops, DB.txt O_o

Add urlshortenerplugin2.php to solve some @todo's and adding exceptions

Improved type-hint for following methods:
- handle
- isReadOnly
- prepare

Signed-off-by: Roland Haeder <roland@mxchange.org>

Added some (good known) type-hints.

Signed-off-by: Roland Haeder <roland@mxchange.org>

Possible fix for https://bugz.foocorp.net/T41

Signed-off-by: Roland Haeder <roland@mxchange.org>

No need for php interpreter again as this script is executable.

Signed-off-by: Roland Haeder <roland@mxchange.org>

Fixed CHMOD.

Signed-off-by: Roland Haeder <roland@mxchange.org>

Added additional check.

Signed-off-by: Roland Haeder <roland@mxchange.org>

Fixes for making Meteor working with HTTPS.

Signed-off-by: Roland Haeder <roland@mxchange.org>

Usefull line for debugging added.

Signed-off-by: Roland Haeder <roland@mxchange.org>

Check for valid database connection object.

Signed-off-by: Roland Haeder <roland@mxchange.org>

Adding htaccess.sample back*shame*

[LinkPreview] Fix 'no candidate for action "embedproxy"'

[CORE] Fix subscription-related functions from the Profile class

The undifined variable $private_stream, from the User class, was causing
undifined behavior from calling requiresSubscriptionApproval. The is_null
test was added to fix this problem.

[DOCUMENTATION][SYSADMIN][CONFIGURE] x-static-delivery was in the wrong section

[NodeInfo] New endpoint and formula for computing active users
Seriously improved documentation
Now NodeInfo 2.0 is available at /api/nodeinfo/2.0.json
For active users we now also consider favourites and recently created accounts
Some further minor bug fixes and full review of the implementation

[DOCUMENTATION] Late update of CHANGELOG and TODO list

[DOCUMENTATION][SYSADMIN][CONFIG][profile] Fix default of backup and restore options

[REFACTOR] Added explicit return type to all instances of QueueHandler::handle

[CORE][QUEUE] Error checking and type declaration on handling notice queue events

Patch submitted by XRevan86

[PEAR][DB] Import some new commits
Patch submitted by XRevan86

[DB/pgsql.php] Change pg_exec to pg_query
Encouraged by http://php.net/manual/en/function.pg-query.php and enables
improved monitoring by New Relic (https://newrelic.com)
[DB.php] changed count to empty for php7.2
[DB/common.php] change to array cast for php72

From: https://github.com/pear/DB/
Commits: 7d0ddaff, d04a42a5 and ea9fff4a, respectively

[EXTLIB][VALIDATE] Fix some types

[DOCUMENTATION] Added X-Sendfile/X-Accel-Redirect to the sample nginx and apache config files

[DOCUMENTATION] Add versioning information
Some other minor improvements and a bug fix in the boilerplate

[Embed] Fixed error related to oembed action

[DOCUMENTATION] Fix nginx location rule's regex for install and index

Merge branch 'master' of biodantas/gnu-social into master

[MEDIA] Fixed wrong image cropping

[MEDIA] Replaced internal image handling with intervention/image, which is capable of using both GD and ImageMagik

[CORE][COMPOSER] Added intervention/image

[CORE] Bump PHP requirement to PHP7.3+

[Embed] Fixed use of undefined variable in fixup_files script

[Embed] Resize thumbnails fetched by Embed to avoid keeping original images when we need only 128x128. Size configurable in config.php

[FORMAT][Embed] Ran php-cs-fixer on Embed's files and small style fixes

[DOCUMENTATION] Add a CHANGELOG that includes a TODO list to reach alpha in v2

[SCRIPTS] Make them work in v2 by setting PUBLICDIR

[Embed] Updated fixup_files.php script to be able to fix broken oEmbedinfo using the --broken-oembed flag

[Embed] Hide error from the UI and just don't display an image if the remote image is not valid

[Embed] Fix bug where we we're losing track of a file, in case the image needed to be reencoded

[Embed] Fixed Embed tests

[Embed] Fixed bug where sometimes images were written outside the site root

[Embed] Removed old oEmbed and OpenGraph implementation

[Embed] Refactoring and bug fixing

[Embed] Using oscarotero/Embed as first attempt to get oEmbed/OpenGraph data, fallback
to previous implementation otherwise.

[PLUGINS] Fixed oEmbed dependents to use Embed

[Embed][DB] Renaming the 'file_oembed' table to 'file_embed' on upgrade

[OEmbed][Embed] Renamed OEmbed plugin to Embed

[COMPOSER] Added embed/embed

[DOCUMENTATION] New socialfy solution

[CORE] Avatars are in PUBLICDIR in v2
Fixed a bug in the Installer

[INSTALL] Minor reformatting and modernization. Shouldn't change functionality significatively.

[CORE] Fixed some small issues with PEAR

[CORE][COMPOSER] Ensure we are compatible with PHP 7.0.0

[CORE] Make tests great gain

[DOCUMENTATION] Update description of extlib and vendor directories

[CORE][COMPOSER] Add hoa/consistency
Renamed curry to callable_left_curry

[CORE] Downgrade phpseclib to a working state

[DEVTOOL] Add a robust and modern REPL

[CORE] Add custom favicon configuration support
Adds support for custom favicons defined in config.php that override theme favicons.

[CORE] Remove function_exists() calls and add up default bcrypt cost to 12.

[CORE] Add Argon2I support
Add Argon2I support, disabled by default.

[CORE] Update AuthCryptPlugin
Added password_hash() (bcrypt) support with fallback to crypt() for older PHP versions.

[CORE] Add timing safe backwards compatible password_verify

[CORE] Move public resources to a /public directory
Advantages:
* Increases security by preventing direct access to file/
* We are careful and have a defined('GNUSOCIAL') || die() to prevent
  direct access to GS files, but we may miss one or a vendor/extlib may
  not be as careful
* Improves directory structure - It's more natural to physically
  separate what is public from what are GNU social resources

[CORE] Remove PEAR Command as it is not used

[FORMAT] Run php-cs-fixer in php-gettext

[CORE][COMPOSER] Move plugins extlibs to composer (where appropriate)

[CORE][COMPOSER] Move extlib packages with immediate composer correspondent to composer dependencies
This adds a composer.json for all dependencies that are available

[CORE] Fix notice delete-form

DeletenoticeAction:
- Added tombstone check before deletion

NoticeListItem:
- Added tombstone check before showing delete-form

ActivityVerb:
- The plugin was overwriting the deletenotice route. Added stronger
regexp to the connected routes.

[CORE] Bump Database requirement to MariaDB 10.3+

[Media] Fix undefined variable box in imagefile.php

[StoreRemoteMedia] Added documentation for feature which limits the maximum filesize which is kept locally

[ROUTES] Fixed attachment routes, broken by channges in fa378462f4

[ROUTES] Allow accept-header specification during router creation

Router:
- Fix calls to connect, most of them were misusing the function's params

URLMapper:
- Minor fixes
- Documentation
- Add support for accept-header specification

Plugins/*:
- Fix calls to connect