Revert "Slightly larger avatars and some box-shadow"

This reverts commit 38f5038cf0ec01dbdcaa00822cd393b285a0696e.

Random problems with, I assume, Chromium users. Ranted:
   "FUCK YOU CHROMIUM WITH VARYING FUNCTIONALITY AND CRAPPY
    INTEROPERABILITY THE NEW FUCKING INTERNET EXPLORER"

This will be back in the future with a vengeance (patches).

Start tracking alpha release numbers

Some changes should be implied as larger with an incrementing alpha
release number. Not all commits will increase this of course, but it
will give an indication on which major reworks, features or layout
changes have been made for the version being used on an instance.

Slightly larger avatars and some box-shadow

Assume all web browsers have CSS3 support nowadays (if they support CSS)

Profile sized avatar in DefaultProfileBlock

Don't know why it was overriding ProfileBlock...

Simplify functions regarding locally cached profiles etc.

Non-dynamic profile fetching in User and User_group

Non-dynamic user and group fetching in Profile

Add support for plugins to resize images

This also adds an event hook to get more metadata of the ImageFile.
Such as if it's animated or so.

Merge from chimo: Catch GeoCookie JSON parsing error

Show inline repeats-list in ThreadedNoticeList

Also, don't show repeats _as_ separate notices in the list either.

Non-dynamic fetching for multiple Notice properties

$notice->getProfile will ALWAYS return a Profile

otherwise it throws an exception

Replies to repeats should go to the original

Repeats were not delivered a conversation ID

Vinilox noticed that replies to repeats ended up outside of the original
notice's conversations.

Notice::getReplyTo more specific now (getInlineReplyTo)

Proper HTTP status codes for WebFinger search miss

Return 404 on resource-not-found for WebFinger

Less verbose debugging (also don't log private keys)

Magicsig private keys were logged. That's probably not a good thing.
MagicEnvelope full XML entries no longer spam the log either.

Default of Magicsig keypair toString should be secure

Prevent crappy coders from leaking private keys.

Dangerous non-dynamic profile fetching in Notice

For a Notice object with multiple results, ->getProfile() would ALWAYS
return the first profile in the list. For example our "popular notices"
stream ended up believing all notices were made by the same profile.

Moved Poll CSS into the plugin directory

Moved QnA CSS into the plugin directory

Moved Event CSS into the plugin directory

ActivityObject::fromProfile used some non-included class definitions

Revert "There were referenced in ActivityObject not autoloaded"

This reverts commit 6e35544a67e250b492f6c75abe3be597fc480ccd.

Moved Bookmark CSS into the plugin directory

No need to pre-resize avatars

There were referenced in ActivityObject not autoloaded

Magicsig::generate is now static

This also fixes a problem with "initial salmon slap", which was a
problem for newly registered accounts which would have their first
salmon slap fail to distribute since there was a problem with Magicsig
keys. Apparently we have to re-read them with importKeys so the
Crypt_RSA objects publicKey and privateKey match later instances of them.

I think it may have been that generate() doesn't specify a signatureMode,
but I leave experimentation of that to the future.

Salmon posts can only be made for local users. More typing!

Since we of course don't have the remote party's private keys anyway.

I made some small fixes in Magicsig class too, removing unnecessary code.

Quick-return is more comprehensible than long if statements

Prepare for WebFinger magicsig data for remote profiles

MagicEnvelope discoverKeyPair now returns string

getKeyPair fills in missing data so it's a complete Magicsig.
We may use insert() here in the future so the Magicsig is cached locally.

Only use a Profile in MagicEnvelope keypair retrieval

So we _know_ there is a profile for the submitter we're about to verify.

Magicsig importKeys finetuning and getHash() use

Don't ensureProfile before we verify signature

Clarify it's not base64, but base64url, encoding in Magicsig

Improve debugging for Salmon slaps

Try the whole Salmon action for AlreadyFulfilledException

If we have already fulfilled the action, we don't have to send an error back.

Magicsig warning message would fail to get bits

File::processNew now static and always throws exception on failure

File::processNew can return -1 which was not true for empty()

Also, File->getEnclosure() now throws exception if not enough metadata.

Stronger typing for NoticeListItem and so

ArrayWrapper no longer returned from multiGetClass

multiGetClass uses FIND_IN_SET for ordering, which is pretty MariaDB specific.

There could be unresolvable FeedSub entries

Stronger typing in Widget class (HTMLOutputter)

Catches GeoCookie JSON parsing error

Magicsig is made a bit less cumbersome

Use locally cached Salmon keys for profiles

Please note that we're not yet actually caching them ourselves.

Last objectification of MagicEnvelope. Smarter SalmonAction

Template engine is a good idea, but not in that implementation

StatusNet::delPlugin($name) added to disable plugins

Instead of setting some weird $config['plugins']['disable-Blah'] yourself.
The class name, StatusNet, will probably change in the future to GNU social.
No global function added, as it exists for addPlugin().

Maybe the least necessary plugin: PoweredByStatusNet

Subscription class listing retrieval fixed

The incorrect variable was tried to be 0 causing offset limits that
are more than 1 to be treated identically (like the raw $ids value).

Modernising subscribers/subscriptions to use $this->scoped/target

They extend GalleryAction from ProfileAction, where $this->target is set.

Salmon log message tidying up

Bad variable names (fixes last commit)

MagicEnvelope object orientation (no passing arrays)

MagicEnvelope now uses object properties instead of passing arrays
around everywhere.

Make MagicEnvelope self-reference

Also, a stricer typing for DOMDocument in fromDom parsing function.

Removed MagicEnvelopeCompat, legacy from SN <0.9.7

Minor changes in Salmon lib for Magicsig retrieval.

Make Profile::fromUri use UnknownUriException

UnknownUriException added for better error handling

NoProfileException collision avoidance fix

Should not normalize Salmon author URIs.

It's normalized in Discovery->lookup later anyway.

getAuthorUri is a more appropriate function name

checkAuthor not used anywhere

There's no guarantee we have an Ostatus_profile for Feedsub

Inform and make use of NoProfileException in OStatus actions

This is because Ostatus_profile->localProfile() throws NoProfileException
instead of returning null for profiles which don't exist in Profile table.

UsersalmonAction cleanup

Ostatus_profile throws NoProfileException from localProfile()

Some implementations of the exception handling is included here,
the actions come in a later commit.

NoUriException added and implemented in FeedSub class

This is a specific exception for objects which require URI but lack it,
first implemented in FeedSub to allow for identification of bad entries.

Removing unused functions from Bookmark plugin

adminUpdates setting not available now

We don't run a service similar to update.status.net yet. Maybe we should,
but that's for the future to decide. Currently I view it as a callback
that we want to avoid.

isLocal() for User_group

Minor script fixes

sprintf for SQL calls, please

Show more links work with AJAX-retrieved HTML

Attachment_ajaxAction has been removed since AttachmentAction handles
AJAX calls splendidly.

Don't report all linked URLs to remote sites

noembed.com acts as a proxy for oEmbed requests, but that also means they
get all the links we post on our instances, given that they're used as a
default endpoint.

Don't show or preview text/html attachments

htmLawed cleans stuff out properly, but there's no very good way right
now to show text/html attachments, since everything gets jumbled up with
our own CSS etc. Best would be an iframe or just a new tab or so.

Notice->repeat() function takes Profile as argument now

Notice->repeat should include the full message

Any clients showing the repeat itself should have its own shortening or
otherwise formatting rules which it can apply itself.

RepeatAction extends FormAction (and ManagedAction)

Action->showContent now defined as protected

All the rendering functions should only be called form within the Action.

Only POST Form widgets send a session token.

GET request would send 'search' parameter because it had a name

Making FormAction subclasses use same sessionToken() code

Improved imageboard-style notice feeds on web UI

FormAction extends ManagedAction

handlePost is now more naturally called and doesn't require a separate
'handle' function for each subclass.

AttachmentAction extends to ManagedAction

Also moved AttachmentListItem and its extended class Attachment are moved
into separate files (autoloaded from lib/).

XrdAction extends ManagedAction

Documentation update : PHP EXIF extension is required for thumbnails to be properly oriented

Apparently exif_read_data wasn't globally available.

Some getActionName fiddling in Action class

ProfileAction derivatives somewhat migrated to ManagedAction

Clear out stored files and reltaed thumbnails when a File is deleted.

Only JPEG files (and TIFF, which we don't support) have EXIF

Thumbnail cleaning script, for missing files and File entries

Should be safe to run at any time, since thumbnails are regenerated on demand.

File_thumbnail fixes (run scripts/upgrade.php)

We're now capable of doing image rotation for thumbnails based on
EXIF orientation data. Also, thumbnails are tracked by filenames and
thus we can delete them from storage when we feel like it.