Hide posts from users with private_stream in scoping streams

For example the public timeline would show notices from a user with
private_stream configured. (previously it would only hide _new_ notices
by this user as they would be the only ones with notice scoping set).

Removing whitespace and creating an early-return in inScope

Don't store duplicates of files.

If a new file is uploaded, it will be matched with a previously uploaded
file so we don't have to store duplicates. SHA256 is random enough and
also unlikely enough to cause collisions.

Script to delete file table entries which have disappeared locally

RSSCloud URL field too long for utf8mb4

Should be the last one. If any URLs are longer than 191 chars, it might
require more manual interaction. Any instance with problems running
scripts/upgrade.php will get special treatment, help and a lollipop.

ensureFeedURL will return Ostatus_profile early if already stored

Default install to site profile community

Emoji support through utf8mb4 seems to be done!

scripts/upgrade.php will take a _long_ time though! But it's worth it.

Had to avoid using indexes in the migration phase

File and File_redirection still had their indexes in the temporary migration table definition.

Remove common_debug call that slipped by

unique keys and indexes must be NOT NULL or MySQL fucks up

If this merge throws exception on scripts/upgrade.php and you recently
tried a nightly (i.e. during 2015-02-19) then just go back a commit or two
and try again.

Or delete the duplicate entries. Find the entries like this:

SELECT COUNT(*), urlhash FROM file_redirection
    GROUP BY urlhash
    HAVING COUNT(*) > 1;

then for each urlhash (or come up with a smart SQL query) do:
DELETE FROM file_redirection WHERE urlhash='hashfrompreviousquery' LIMIT 1;

You'll have to remove duplicates more than once if you have >2 identical
urlhash entries. LIMIT -1 might do that for you. I'm not sure.

Some loose table definitions which needed 191 char indexes

because we want utf8mb4 so badly!

Merge branch 'utf8mb4' into nightly

Conflicts because of urlhash fixes:
classes/File.php
classes/File_redirection.php
classes/File_thumbnail.php

less newlines for the scripts/upgrade.php output

Bad check on existing urlhash key

Use new ::getByUrl for File and File_redirection

and make use of the exceptions instead endless if statements

Mediafile updated to insert urlhash and lookup properly

function is hashurl, variable is urlhash

File and File_redirection adhoc storage methods updated for urlhash

File_thumbnail url is not an index

File_redirection also got urlhash column

Merge branch 'nightly' into file_urlhash

$this->scoped->getUser() instead of common_current_user();

ROLLBACK if query failed in email settings savePreferences

Profile table cleaning script.

UserdirectoryAction now ManagedAction and better SQL

No need for return true

GroupdirectoryAction now has no direct SQL queries

also various fixes uppers

escapedTableName for SQL query easy access

Turn GroupdirectoryAction into a ManagedAction

Directory group search code cleanup

Make group search in Directory use PEAR::DB

No more direct SQL queries please.

Add php5-intl dependency to Installer class

New dependency: php5-intl

Internationalization support is required for transliteration, which is
currently used when creating the slugs for hashtags and such. It is a
much more stable and efficient solution than having an unmaintainable
list of unciode characters in an array...

use common_purify to purify HTML, one function to rule them all

Implement a common_purify for htmLawed and more

We're removing unicode formatting characters as well, such as RTL marks.
For more info on why we're because extra cautious (but may accept the
characters in later versions) you can read:
https://blog.malwarebytes.org/online-security/2014/01/the-rtlo-method/

forgot primary key column to updateWithKeys in SalmonAction

Don't linkify bare domains by default

It's too farfetched to assume any text.com in a notice is an HTTP URL.
For example stuff like pasting from log entries, with domain.com:1234
where 1234 is a _PID_ or something, not a port number for http://...

PHP>=5.4.0 lets us use Transliterator, tags now asciified!

For example: #REVOLUCIÓN becomes #revolucion instead of #revolución

urlhash first steps, including scripts/upgrade.php

SalmonAction now updates remote URI if it was stale.

After doublechecking two identities so that they match (like one that was
previously http:// but now is https://) we update the URI in our database
to match.

This has to be verified so it's not easy to fool our script and thus make
us replace legitimate URIs with fake ones. I believe the callback method
is safe, but I'm not sure how well it handles HTTP MITM attacks etc.

Various $this->scoped fixes and protected prepare/handle in API actions

Replace $this->user/auth_user with $this->scoped in lib/apiaction.php

We prefer handling a Profile class rather than the User class, as some
functions might be useful for remote users as well, which cannot be
handled via the User class.

Subscription class gets exception throwing getSubscription function

Non-functional "retweeted to me" API call modified (but not fixed)

For some reason the "retweeted to me" part of the Twitter API was removed
when Evan made some inbox changes back in the StatusNet days. We might
recover this functionality, but not yet. The proper function calls are
however fixed in this commit.

apiauth action with ->user changed to ->scoped

CSS: notice images no wider than 100%

We should actually not allow remote images to be given in the src attribute
because they can be used for tracking and other nasty stuff without being
seen by the enduser.

Also, allowing remote images linked like this won't work for users who run
plugins like RequestPolicy etc. anyway. A better method would be to make
them listed as attachments instead. Then we can use that subsystem for
making thumbnails to store locally, hotlinking sources and whatnot.

Merge commit 'refs/merge-requests/47' of https://gitorious.org/social/mainline into merge-requests/47

Merge commit 'refs/merge-requests/48' of https://gitorious.org/social/mainline into merge-requests/48

removed text beside lock icon and fixed alignment

JS: Fixes jQueryUI autocomplete 'undefined' errors

data("autocomplete") was renamed to data("ui-autocomplete") starting
from v1.9:
http://jqueryui.com/upgrade-guide/1.9/#changed-naming-convention-for-data-keys

ApiTimelineList: Fixes ServerErrorAction

"No matches for action 'ApiTimelineList' with arguments 'format=atom
id=1'"

for 'api/:user/lists/:id/statuses.:format' URLs

Don't default to publishing http: alias!

It seems to have caused a problem with at least an older codebase of
remote GNU social sites, but either way we shouldn't present the user
as aliased on an insecure connection if there is no real reason to.

Present http:// alias by default in WebFinger output

because it might help us (and especially StatusNet sites) to recognize
profiles that have migrated from HTTP to HTTPS!

Wrong order of start/end events. My hobby OCD was disturbed.

Fixed some recently added EVENTS documentation

StartSubMenu and EndSubMenu events

Merge commit 'refs/merge-requests/45' of https://gitorious.org/social/mainline into merge-requests/45

neo-quitter unuglification by marcus, merge-request 44

fixed alignment of textarea
fixed event view

just make sure that input box and input box label are the same color

use Genericons and fontawesome instead of images

Call HomeStubNav instead of duplicating code

adminpanelnav.php adds a homeStub but does not use the code created for the job.

Removing home stub if empty
Added an Event HomeStubNavItems
menu->subMenu() returns false if empty

CSS to align the notice footer (thanks fnadde42)

Updated README.md and framework.php

Deja vu of user->getProfile() from 4f9b70d

DirectMessages backed up properly for UAS

Faves backed up properly to UAS

Profile expected in Notice::asActivity from UAS

UAS protected property user solved with getUser()

EndSetApiUser will always contain a User

moved profile/group patch from core to profile_list

updated neo-quitter favicon to match the theme style

extlib Michelf\Markdown updated 1.4.0 to 1.4.1

DB_DataObject updated to 1.11.3

DB updated to 1.8.2

lock icon style fixed to match quitter style

htmLawed extlib updated from 1.1.16 to 1.1.19

utf8mb4 conversion on database with index adjusts

schemaDef coding style fixes

Missing uri property of QnA_Answer class

Added note on socialfying for HTTPS sites.

Merge commit 'refs/merge-requests/43' of https://gitorious.org/social/mainline into merge-requests/43

Clarify in INSTALL that MySQL must be 5.5+

lib/installer.php already said that when installing.

fixed neo-quitter web view

Deleting redundant file.

Webfinger instructions were incomplete/erroneous -- now they are not.

Added EVENT to homestubnav
Changed menu->submenu(). if (! $menu->getItems()) then do nothing

Merge commit 'refs/merge-requests/41' of https://gitorious.org/social/mainline into merge-requests/41

Add 'statusnet_textarea' backward-compatibility

Merge commit 'refs/merge-requests/40' of https://gitorious.org/social/mainline into merge-requests/40

Replace one instance of LOG_ERR with LOG_DEBUG

Prepopulate newnotice from URL arg

GNU social SVG logo added to neo-gnu

neo-quitter unuglifying (thanks @marcus@gnusocial.ch )

also formatting changes to the CSS like removing trailing whitespace.

Merge commit 'refs/merge-requests/39' of https://gitorious.org/social/mainline into merge-requests/39

TwitterBridge: don't array_merge() non-arrays

Fixes: ErrorException: [2] array_merge(): Argument #2 is not an array

Make TwitterBridge less noisy

Empty timelines are no longer warnings, but debug information

Can now delete lists/peopletags (thanks MrB)

Reported on https://bugz.foocorp.net/T79
Fix by MrB: https://gist.github.com/mrvdb/0f5d84c9b56c0a390c4a