Introduce a ConfigException

Don't set is_local=LOCAL_NONPUBLIC on sandboxed user notices

Let's decide whether they are nonpublic by testing them when the notice
is shown instead.

Make the public streams ModeratedNoticeStream (hide sandboxed users etc.)

Which streams should be put under ModeratedNoticeStream is probably open
to debate. But at least the public ones should hide the posts from users
that are sandboxed.

Stricted typing + protected on FilteringNoticeStream->filter

No 'acct:' in FancyName please.

Some changes since getFancyName() is longer with full acct: URI

User->hasBlocked typing

Translation changes, use FancyName in email subject

Make Profile->getFancyUrl() somewhat better on fallback

It tries to get a referential identifier apart from the fullname trying
with acct: URI, profile URL and lastly URI.

Make Profile->getFancyName() return including the acct URI

Strict typing for mail_notify_attn

Iterate through input=file attachments (not multi yet)

Nothing interesting was made in this commit.

Use another method of detecting unspecified defaultImage size

Consistent behaviour for ScopingNoticeStream $scoped

We don't guess the current profile anymore if the value of the profile === -1

Also sets $this->scoped for all ScopingNoticeStream inheritors, which just
like in an Action can be null if we're not scoped in any way (logged in).

Make javascript XHR timeout a variable.

SN.V.xhrTimeout = [time in milliseconds];

Woops, undefined $type there.

Merge branch 'delete_group_logo' into 'nightly'

Now we can delete a group logo.

I added a function of deleting a group logo.

I'm not sure we should delete group's avatar through Avatar::deleteFromProfile like on line 426:
```php
Avatar::deleteFromProfile($this->group->getProfile());
```

See merge request !84

Merge branch 'fix-author-fallback' into 'nightly'

Fix author fallback

Previously if there was no discernable author the nickname "Array"
would end up used.  This was a bug, obviously.  It is fixed now.

See merge request !111

No need to set $threads = 0 on the line before it's set ;)

Merge branch 'nightly' into 'nightly'

Enable configuration option for number of threads used by queuedaemons.php

Could we change the script for queuedaemon.php to using a configuration setting if not arguments such as -t or --threads is set?

Example in configuration file:

```
$config['queue']['threads'] = 15; //Spawning 15 threads for handling the queue
```

See merge request !105

Refactoring ApiStatusesDestroyAction

Change to more recent code style in ApiStatusesDestroyAction

Merge branch 'nightly' of git.gnu.io:gnu/gnu-social into mmn_fixes

Merge branch 'mods_can_delete_others_notices_branch' into 'nightly'

moderators can delete others' notices using the api

See merge request !112

Verify loaded config function, must be completed further.

HTMLPurifier cache settings, put stuff in subdir of get_sys_temp_dir()

Edited the list of allowed rel values

Merge branch 'nightly' of git.gnu.io:gnu/gnu-social into nightly

moderators can delete others' notices using the api

Fix author fallback

Previously if there was no discernable author the nickname "Array"
would end up used.  This was a bug, obviously.  It is fixed now.

Ostatus_source filled no purpose whatsoever

Don't auto-silence other users by IP by default

Slightly more correct log message in index.php

Resolve relative URLs (assuming URI.Base==notice URL)

The real way to do this would be to get the xml:base property from
the Atom feed but it's probably not there in any posts we see today.

Woops, forgot to skip the / in path

Fiddling with merge request #98 to use internal routing functions

Use mb_* and strict === comparison

Merge branch 'foolproof_file_redirection_branch' into 'nightly'

Foolproof file redirection

This solves an issue when our internal /attachment/{file_id} links are shortened with an remote shorteners (which caused the /attachment/{file_id} links to be saved to the File table and a thumbnail of a thumbnail being generated)

See merge request !98

Fix merge #101 by replacing a non-working Yahoo! link with Wikipedia

The link was meant to describe robots.txt crawl-delay info

Merge branch 'rm-short-urls-docs' into 'nightly'

CONFIGURE: Replace short urls with their target

Transparency and resilience against shorteners going away.

See merge request !101

Merge branch 'nightly' of git.gnu.io:gnu/gnu-social into mmn_fixes

Jean Lucas mentioned that PEAR::Net_Socket was outdated

Updated Net_Socket to 1.0.14 (stable) was released on 2013-05-24
https://pear.php.net/package/Net_Socket

Jean Lucas mentioned PEAR::Net_SMTP was outdated

Net_SMTP updated to 1.7.1 (stable) was released on 2015-09-07
https://pear.php.net/package/Net_SMTP

Merge branch 'readme-plugins' into 'nightly'

Readme plugins

* Adds several plugin READMEs
  They are pretty basic, but it's a start.

* Changes status.net/wiki URLs to git.gnu.io
  The status.net wiki is dead.

See merge request !103

Merge branch 'group-autocomplete' into 'nightly'

Fix !group autocomplete

"Call to undefined method User_group::getFullname"

See merge request !108

Merge branch 'remove-openid' into 'nightly'

Fix: Cannot remove OpenID

OpenidsettingsAction::removeOpenID() was comparing and int with a string
so always displayed "That OpenID does not belong to you."

See merge request !107

Make sure the saved Notice has an ID

Use mb_strlen to see if something is an empty string

Mentioning matches (@this too) now.

User friendlieness in scripts/delete_notice.php

Allow sgf files if they're recognized in mime search

They are Go game files used on lamatriz.org. Note that my server
doesn't actually recognize these files and can identify the mime type,
but my browser did for some reason.

Commented on the mime extension matching regexp

Try to get mime data before hashing (cpu intensive)

syntax error

Make uploads work properly if we accept _all_ attachment types

Also introduced $config['attachments']['extblacklist'] that can disable
certain file extensions (or rewrite them, for example php => phps)

Merge branch 'master' into mmn_fixes

Notice getRendered() can now be called on uninserted notices

socialfy-your-domain made people think you needed manual interaction

I don't know why, but people started following those instructions for no
apparent reason and it ended up causing a bunch of federation issues or
homegrown cron script messes.

Maybe changing the name to "another" instead of "your" domain will make
people stop doing stuff randomly.

Merge branch 'master' into mmn_fixes

$metadata->thumbnail_url is not guaranteed to be set

We should probably have a separate class for this, so we can more
easily combine different technologies similar to oEmbed/OpenGraph.

$metadata->thumbnail_url is not guaranteed to be set

We should probably have a separate class for this, so we can more
easily combine different technologies similar to oEmbed/OpenGraph.

Notice getRendered() can now be called on uninserted notices

socialfy-your-domain made people think you needed manual interaction

I don't know why, but people started following those instructions for no
apparent reason and it ended up causing a bunch of federation issues or
homegrown cron script messes.

Maybe changing the name to "another" instead of "your" domain will make
people stop doing stuff randomly.

Correct comment on Notice->conversation in table schema

Fix !group autocomplete

"Call to undefined method User_group::getFullname"

Fix: Cannot remove OpenID

OpenidsettingsAction::removeOpenID() was comparing and int with a string
so always displayed "That OpenID does not belong to you."

Include feeds in Link HTTP headers, for easier discovery

Publish rel="me" in Link HTTP headers

Allow easy fetching of rel="me" values

Default to profile size in Avatar::defaultAvatar

Use in_array instead. Now we get third party responses to contextually interesting threads

I think this solves much of the "third party conversation" issues, assuming involved parties
are using modern GNU social instances.

Check the notice context for users in UsersalmonAction

Properly attach activityobjects

For some reason they were written to ->object, which is incorrect as
we use the objects[] array (which usually just holds one entry though)

Check that the user is in the context of a salmon slap

Merge branch 'nightly' of git.gnu.io:gnu/gnu-social into nightly

getAliases should be only a list (numeric array)

Let OpenID match against aliases (fix fancyurl stuff etc.)

getAliases for Profile and Notice

Also move fancyurlfix into site-wide $config['fix']['fancyurls']

TODO: getByUri should make use of this directly I guess?

Verify that authenticated API calls are made from our domain name.

Evil forms on other websites could otherwise potentially be configured
to have action="https://gnusocial.example/api/statuses/update.json" or
whatever. XHR is already blocked with CORS stuff.

Really, why do browsers allow cross domain POSTs at all? Sigh. The web.

Make WebFinger fancyurlfix configurable

WebFinger aliases with 'index.php/'

Claim that we are the URL without index.php/ in webfinger response

throw new, not just throw

Let the WebFingerPlugin lookup profile resources with index.php/ too

common_fake_local_fancy_url to remove index.php/ from a local URL

Allow lookup of User->getByUri (throws NoResultException)

Keep a unique set of WebFingerResource aliases

Don't publish mbox_sha1sum in FOAF by default.

We say the email is private data, so reasonably we shouldn't reveal it
indirectly through a hash sum: http://xmlns.com/foaf/spec/#term_mbox_sha1sum

Only show "public:site" in ToSelector if notice/allowprivate is true

Put "Everyone" and "Everyone at [local instance]" at the top of ToSelector

NoAcctUriException->profile not $e directly

Sort ToSelector by AcctUri

Use ToSelector choice again.

Show notice feed URLs (and author)

To-selector padlock only shown if site config notice/allowprivate is true

By default, disallow users to set private_stream

Describe that we don't allow empty fullnames.

If profile fullname is 0 chars use nickname

Make the Link header give URI for WebFinger lookup