background is not used, so removed from documentation

Document site/sslproxy config value

Should be put into installation configuration too. Maybe a sample
and commented out entry in config.php as well.

Use config site/sslproxy to force HTTPS (i.e. using reverse proxy to enable it)

Usage in config.php: $config['site']['sslproxy'] = true;

Add this to documentation...

Either use or don't use HTTPS

The risk of injection attacks using HTTP is too great to allow a
site that allows both HTTP and HTTPS...

s/isHTTPS/useHTTPS/ for HTTPS URL generation

bitcoin schema for HTMLPurifier

Require the license with HTML5

Log failed captcha entries

SimpleCaptcha plugin to stop basic bots

Returnto the previous page when deleting a notice.

Use functions instead of accessing properties in twitterUserArray

Return intval from getID()

Don't return true on requiresAuth if screen_name==='0'

Allow screennames that are === '0'

Keep the rel="tag" in HTML when purifying

Merge branch 'master' into mmn_fixes

Hidespam by default

...why would something described as "Whether to hide silenced users from timelines"
be set to false by default? :)

Hidespam by default

...why would something described as "Whether to hide silenced users from timelines"
be set to false by default? :)

Use the -y parameter for ffmpeg/avconv to be non-interactive

Write to the tmp file in VideoThumbnails

Catch http exception in StoreRemoteMedia

NoHttpResponseException extends HTTP_Request2_ConnectionException

Support ffmpeg and avconv depending on which you have

Unknown functionality of a script

Something added 6-8 years ago which we don't use anymore...

Fix issue #127 by catching exceptions

update-profile-data.php threw exceptions on http connection issues

ES3 compatibility layer not necessary (noone uses IE8 etc.)

All browsers with javascript support also support ES5 nowadays. Anyone
using older software should upgrade for other reasons, such as security.

Forgot a break in a switch when rendering attachments.

Disallow zero-length magnet URIs

magnet: would match, but now we have a zero-length lookahead which
requires the following character to be a question mark: magnet:?

HTMLPurifierSchemes plugin to allow geo and magnet URIs

HTMLPurifier caches were included accidentally

Only allow our specified URI schemes

Hacky support for geo URI detection

Won't work with common_purify yet because there is no geo uri scheme for it

Configurable linkify for bare IPv4/IPv6

Backupaccount is always readonly

Don't allow account backups by default.

Set time limit to increase time backupaccount can take

Wills till run out of memory probably, we should fix that.

Proper error message on too much POST data

Don't process further in redirection if HEAD gives 400 Bad request

File::isProtected is static

Get URL schemes by URL type

Bump beta number to 4

We have better webfinger @mention@capability.example at least and
OpportunisticQM is somewhat refined.

Merge branch 'master' into mmn_fixes

Merge branch 'master' of git.gnu.io:gnu/gnu-social

Don't trust local HTML either

If we reallyreally want to include <img> or <script> or whatever then we
have to do that after Notice::saveActivity sets ->rendered.

Don't trust local HTML either

If we reallyreally want to include <img> or <script> or whatever then we
have to do that after Notice::saveActivity sets ->rendered.

isPerson did not exist for Ostatus_profile

Allow @localuser@mysite.example to be looked up as a mention

Don't match @nickname on @nickname@server.com

Use the profile URI when linking instead of URL

since we'll then get to /user/$id instead of /$nickname which is
good for future archives if someone changes their nickname...

Don't use system include path

Sometimes systems have _old_ DB_DataObject classes lying around that
get included by default, so we just try to avoid anything that we don't
ship ourselves.

<MMN-o> BeS: I'll commit a patch that will make this issue go away
<BeS> MMN-o: that would be awesome!
<MMN-o> but it might upset bashrc who's working on a Debian package (where you're _supposed_ to include from /usr/php etc. :P)
<MMN-o> but I'll leave a comment along with it

Strict Standards: Declaration of MysqlSchema::get()

should be compatible with Schema::get($conn = NULL)

Fullname and location are now text, not varchar, and can be >191|255

migrateProfilePrefs added to scripts/upgrade.php

Makes it easier for plugin developers to change the topics set in Profile_prefs

Purify oembed html (again)

For a commit or two we didn't do this, because htmLawed failed to filter
out CDATA javascript properly, but now we use HTML Purifier which works.

Replace htmLawed with HTMLPurifier

Merge branch 'nightly' of git.gnu.io:gnu/gnu-social into mmn_fixes

Merge branch 'oembed_fb_wp_branch' into 'nightly'

Oembed: Fix UTF-8 bug and better wp&fb data (updated!)

See merge request !97

updateWithKeys now understands multi-column keys

and automatically identifies _which_ columns are the right ones,
so for example 'uri' primary keys don't need to be explicitly set

add comment that DOMDocument('1.0', 'UTF-8') does not work

fixes two issues when the oembed thumbnail is blank

Changelog deleted in php-gettext

php-gettext extlib updated as req !88

Thanks postblue

Markdown library updated to 1.6.0, merge req !90

Thanks postblue

htmLawed updated (manually merging !89)

Thanks postblue

Merge branch 'upstream-changes/google-analytics-removal' into 'master'

Removed plugin Google-Analytics

... as this is free/libre and decentralized software and should not promote centralized proprietary software. Please see the included Piwik plugin for a more decentralized alternative!

See merge request !94

Meh, let's just remove FirePHP, I don't think anyone uses it

Merge branch 'update-extlib-firephp' into 'nightly'

Update FirefPHP Core to v0.4.0 released on 23 Apr 2013

See merge request !92

Manual merge of !87 Update LDAP2 extlib to 2.2.0 (stable) released on 2015-10-30

Thanks postblue

Haha, forgot that the $content content must also be there!

Merge branch 'nightly' of git.gnu.io:gnu/gnu-social into mmn_fixes

Don't add space if there's no string in new notice content

Allow empty new-notice content via web if there's an upload

Merge branch 'json_encode_fail_branch' into 'nightly'

output error if json_encode fails

See merge request !86

Merge branch 'mention_branch' into 'nightly'

correct mentions if parent mentions multiple users with same nickname (don't use first one for all)

See merge request !82

Merge branch 'nightly' of git.gnu.io:gnu/gnu-social into mmn_fixes

Merge branch 'oembed_thumbnail_branch' into 'nightly'

add a thumbnail to oembed response

just something i added to quitim

See merge request !85

don't mess upp charsets in oembed/og! check for utf-8 in http header and meta tags, and add prolog when loading html with DOMDocument()

silence errors on these xpath queries

common_purify() doesn't remove wordpress' and facebook's javascript properly, maybe better to keep the data intact, and do strip_tags or something similar when using the data

detab

not pretty, but gives us better oembed data for wordpress and facebook

Merge branch 'nightly' of git.gnu.io:gnu/gnu-social into mmn_fixes

Merge branch 'file_redirection_cleanup_branch' into 'nightly'

Proper URL redirection fix

This greatly reduces the number of times GNU social looks up the same URL with File_redirection::where().

Someone must have mixed up the exlib's internal setting "follow_redirects" with our own.

This also makes away with the weird backwards recursive handling of protected URLs in File_redirection::lookupWhere(), by saving the chain of redirects the first time HTTPClient:send() looks them up.

See merge request !95

remove my ugly debug info

config['follow_redirects'] is the extlib's config! if max_redirs is set we want to do our own redirection following in this function

add our own protected urls

File and File_redirection records are saved in File_redirection::where() now

save File and File_redirection records in File_redirection::where(), because then we will have to run where() over and over again

Show plain text files on attachment page.

Removed plugin Google-Analytics as this is free/libre and decentralized
software and should not promote centralized proprietary software. Please see
the included Piwik plugin for a more decentralized alternative!

Signed-off-by: Roland Haeder <roland@mxchange.org>

Update FirefPHP Core to v0.4.0 released on 23 Apr 2013

Harmonize, clarify, categorize URL schemes

Regular expression + avoid-redirection list now match each other.

Allow bitcoin scheme to URLs

output error if json_encode fails

Did the OpportunisticQM fixes in the wrong order

use connect_timeout value for execution margin

default connect_timeout to 5 instead of extlib 10

use connect_timeout value for execution margin

add a thumbnail to oembed response

Removing unnecessary debug messages etc.