By default, don't allow nick changes for profiles

This goes for both users and groups, since they share nickname namespace.

If you want to enable nickname changes, just add this to your config:

   $config['profile']['changenick'] = true;

This commit should cover all changes in our usual web forms as well as through
the API.

HTMLOutputter input element can take arbitrary attributes now

Variable name updates in apigroupleave.php

Allow delete-inactive for gcfeeds

Garbage collecting should also allow to clean up leftover database entries.

A single user instance also has the same URLs as multiuser instances

showstream for singleuser instance too

singleuser instances shouldn't be too special and have too many
alternative methods of doing stuff.

User class also needs getConfigPref

FavoritePlugin uses getConfigPref for profile setting

getConfigPref for globally configurable fallbacks

Avoid CLI printing some PEAR::DB deprecated stuff

We should get rid of PEAR::DB and reenable these logs. Upstream
doesn't seem to update.

Inform API users if notice was deleted.

$this out of context (use $rcpt)

Revert "Notices for faves are already sent as they are notices now."

This reverts commit 636d5141e994297749a78190a19b62a94f41884f.

We want the salmon notifyActivity call

The favorite activity is an activity.

Notices for faves are already sent as they are notices now.

Wrong variable name (s/fave/object/)

Fave::addNew now calls Notice::saveActivity

as a bonus we've fixed several FIXME issues for favorite email notification
and updated parts of the codebase for these activities to a more modern style.

more activity-like terminology in variable names

Fave insert logging directly in insert()

NoticeStream already handles "getNotices"

Don't email users who are sandboxed

If sandboxed or silenced, don't email the user any notifications.

Set a max-height for notice content in base css

neo-gnu is now default-theme. perty.

neo-gnu theme, thanks Meikodis

Vimeo oEmbed thumbnail host added to whitelist

Nicer behaviour for the loading of the notice input form.

HTML5 placeholder for notice input form.

API notice access was not access restricted

Run onEndSetApiUser also when already logged in!

this->target was not available in the listitem

A bunch of clientError that were called as serverError

Calling serverError with a clientError status code (4xx) means it will
automatically default to Internal Server Error (500) which is in the
server error status code range (5xx). That is undesirable.

Network wide public feed auth check fix

ApiTimelineNetworkPublicAction available now

Feeds added in NetworkpublicAction too.

Let an administrator set config public/localonly

Available on /panel/access

Set siteprofile default values for config public/localonly

Use 'StartpageAction' to determine what to show on /

/main/all will give a network-wide public stream

Qvitter had implemented this as a "PublicAndExternal" stream, but
I figured we might as well put it into the GNU social core.

'zone' is a valid top domain

We should get another form of URL identifier for interpreting links on notices...
It was hard editing this line in vim even, because of wide, multibyte characters...

Default value false for $force on Ostatus updateAvatar

Test in Ostatus_profile if avatar is an image before writing to filesystem

This clears one FIXME...

We also fix HTTPClient::quickGet() (and a related call in OStatus testfeed.php).

Handle groups better in Ostatus_profile->updateAvatar

a group's Profile will now correctly update group original avatar

Corrected message in NoSuchGroupException

OStatusSub should use inherent attributes

No need to make several common_current_user calls and then getProfile
directly after that, since we have stuff like $this->scoped.

Default textlimit for notices is now 1000 chars

Ostatus_profile smarter test if avatar exists

If you accidentally deleted a remote user's avatar from filesystem,
it'd take until its URL was updated that you got it back. Now it
happens if the local avatar file doesn't exist.

Force updateAvatar if desired

Improved animated image thumbnail freedom of choice

Default is now to take still thumbnails of animated GIFs and then
show them as originals in an AttachmentListItem. The still frames
are mostly used with front-ends like qvitter.

Differentiate on group and user for WebFinger data

Only report local URLs for local groups

Unnecessarily spammy logs for getThumbnail()

When trying to create thumbnails for remote media that don't have the
filename field set, we got a lot of output in the debug log.

Animated GIF restructuring, ImageMagick only used for resizing animated sequences.

No need for ImageMagick to detected animated GIF

No reason to stop the event

Maybe we can detect animated files in core

File_thumbnail uses file_id as PRI

Managed_DataObject->updateWithKeys throws its own exception

updateWithKeys reworked to more reliable execution

Throws exception on UPDATE fails.

updateKeys -> updateWithKeys (w/ functionality)

updateKeys (for classes with PRI id) now in Managed_DataObject

Attachment_thumbnailAction is a ManagedAction (doPreparation)

Regexp for Oembed domain matching

1.1.3-beta2

Display attached inline images on its own row

Remote thumbnail fetching from trusted sources

So far we only trust i.ytimg.com for YouTube thumbnails, but you can
configure the Oembed plugin in config.php by setting the plugin's class vars:

   addPlugin('Oembed', array('param'=>'value', ...));

Some might think this is a security risk or privacy invasive, but as the Oembed
script is already calling remote sites to get information _about_ linked media,
the way to stop it is to disable the Oembed plugin. However it is not certain
it has been migrated out into a plugin properly yet. But try it if you want to.

Primarily the getUrl call is fixed. Also some new class calls

The getUrl call would think that a File_thumbnail object was the child
of a local File if its filename was set. That has been true up to recent
development code where a File_thumbnail can have a 'filename' value,
but the original File does not. Only look at the File object to indicate
whether it's a local or remote file!

File_oembed::byFile to avoid littering with getKV

File class improved debugging and filename generation

In some development code I noticed that when handling File objects without
filename values, there would be problems calling getPath and such.

The width and height value testing will be validated later anyway, and by
removing such a narrow test we can use events to generate thumbnails of
media formats supported by recently added plugins on demand.

barename wasn't used, let's rename it filename and use it

AttachmentAction is a ManagedAction, don't implement handle()

This also gives us more freedom in Attachment_thumbnailAction for example

Let's not risk mixing two object types up

Store remote magicsig public keys locally

Added Magicsig onProfileDeleteRelated

Documentation update (clarifying need for php5-gmp in comment)

const'ifying bits and sigalg

Also we should move away from 1024 bit keys as soon as we can.

Documentation update for ImageMagick

No need to pre-generate thumbnails anymore

Qvitter fixed their queet-expand-view! By not making thumbnails on upload
we'll save a bit of time and resources, saving the post much quicker.

resize_animated declared public in ImageMagickPlugin

Default value for max thumbnail size increased

Because people have high resolution screens nowadays ;)

Hack to force thumbnail generation directly on upload

Remove this when we know that third party frontends like Qvitter have
improved attachment handling.

MediaFile->getFile() instead of accessing fileRecord

scoped instead of auth_user->getProfile()

MapstractionPlugin didn't handle notices without URLs

RealtimePlugin didn't handle notices without URLs

Allow fallback to local URL on Notice->getUrl()

To avoid verbose exception handling in other parts of the code.

Prefer local URLs for all locally generated notices.

user is a protected property in UAS/AtomUserNoticeFeed

The bug made it impossible to backup with Favorite ;)
Thanks postblue for reporting.

Non-ajax file submissions should throw NoUploadedMediaException

ssl_verify_host option in config (default is true)

Added a quickGet in HTTPClient

Replace file_get_contents with HTTPClient in testfeed

Merge branch 'nightly' of gitorious.org:social/mainline into nightly

Enable AntiBrute by default.

AntiBrute plugin, delay + log multiple fail logins

Add simpler delete preference for Profile and User

EndCheckPassword should run after Start even if pre-exited

StartCheckPassword can exit beforehand either with success or failure,
and we want EndCheckPassword to check for stuff like failed login attempts.

Only check if a nickname exists if site is non-private

Only check if a nickname exists if site is non-private

MediaFile upload simplifying

GIF support (I know you love it)

make sure you have php5-imagick and then enable with addPlugin('ImageMagick')