getAliases should be only a list (numeric array)

Let OpenID match against aliases (fix fancyurl stuff etc.)

getAliases for Profile and Notice

Also move fancyurlfix into site-wide $config['fix']['fancyurls']

TODO: getByUri should make use of this directly I guess?

Verify that authenticated API calls are made from our domain name.

Evil forms on other websites could otherwise potentially be configured
to have action="https://gnusocial.example/api/statuses/update.json" or
whatever. XHR is already blocked with CORS stuff.

Really, why do browsers allow cross domain POSTs at all? Sigh. The web.

Make WebFinger fancyurlfix configurable

WebFinger aliases with 'index.php/'

Claim that we are the URL without index.php/ in webfinger response

throw new, not just throw

Let the WebFingerPlugin lookup profile resources with index.php/ too

common_fake_local_fancy_url to remove index.php/ from a local URL

Allow lookup of User->getByUri (throws NoResultException)

Keep a unique set of WebFingerResource aliases

Don't publish mbox_sha1sum in FOAF by default.

We say the email is private data, so reasonably we shouldn't reveal it
indirectly through a hash sum: http://xmlns.com/foaf/spec/#term_mbox_sha1sum

Only show "public:site" in ToSelector if notice/allowprivate is true

Put "Everyone" and "Everyone at [local instance]" at the top of ToSelector

NoAcctUriException->profile not $e directly

Sort ToSelector by AcctUri

Use ToSelector choice again.

Show notice feed URLs (and author)

To-selector padlock only shown if site config notice/allowprivate is true

By default, disallow users to set private_stream

Describe that we don't allow empty fullnames.

If profile fullname is 0 chars use nickname

Make the Link header give URI for WebFinger lookup

Differentiate two similar log warning messages

Gotta declare FullNoticeStream as abstract class

FullNoticeStream selects all verbs.

created column was ambigououuuouuus

We only want POST and SHARE in the inbox/home timeline right?

Show shares in public timeline

Also, the unselect rule for DELETE was useless anyway since it would
already have been filtered out by not having true.

(the => false stuff are for when you want ALL _except_ that)

Use NoticeStream::filterVerbs for filtering in noticestreams

Might as well put a FILTER_SANITIZE_EMAIL there

Not that I think we could break out of the directory since
we use basename, but you never know... maybe there's a unicode
bug in PHP or something.

socialfy-your-domain updated for webfinger (not tested)

Hide attachments in notices by silenced profiles

listGet was not meant for that really

Render RegiserThrottle extra profile data properly

Don't depend on ModLog

RegisterThrottle list-profiles-by-ip

Show user registration IP to users who can see ModLog

Only administrators can delete other privileged users.

Profile->isPrivileged() to check if users have more rights than to post etc.

Update the comment on silencing privileged users in ModHelper

Silence action can only be used on non-priviliged users

Add Profile::ensureCurrent() to verify we _certainly_ got a Profile.

file and avatar dirs on instances with no such dirs in filesystem

Fix Nickname::isSystemPath() work properly for routes

Do not delete_orphan_files on an instance with Qvitter

And LEFT JOIN to actually get all results

...and avoid duplicate results...

Aurhg, and get all the properties, not just id

Haha, it essentially became a NOOP with the last commit

Fixed the delete orphan script to include deleted notices

The file_to_post table sometimes had post_id with values that did not
exist in the notice table.

Delete orphan files maintenance script

When deleting a profile it'll delete its notices and the coupling to
file entries, but not the file entries themselves (and thus not the
files). So if one to delete a person uploading offending images, then
the images are left behind and can be hotlinked. This will remove it.

XMPP URI scheme for HTMLPurifier

application/xml allowed in uploads

Stricter exception check

Use thumbnail upscaling config value

Default to avoid upscaling of thumbnails. 45x45=>450x450 is ugly

Allow finding the "original remote thumbnail"

This will probably cause older oEmbed images not to show, since they
probably were updated to use empty url entries because they were thought
of as local ones. During a migration period maybe you want to change
the default value of notNullUrl to 'false' in File_thumbnail::byFile(...)

Add urlhash field to File_thumbnail for indexing

Managed_DataObject gets onInsert and onUpdate

background is not used, so removed from documentation

Document site/sslproxy config value

Should be put into installation configuration too. Maybe a sample
and commented out entry in config.php as well.

Use config site/sslproxy to force HTTPS (i.e. using reverse proxy to enable it)

Usage in config.php: $config['site']['sslproxy'] = true;

Add this to documentation...

Either use or don't use HTTPS

The risk of injection attacks using HTTP is too great to allow a
site that allows both HTTP and HTTPS...

s/isHTTPS/useHTTPS/ for HTTPS URL generation

bitcoin schema for HTMLPurifier

Require the license with HTML5

Log failed captcha entries

SimpleCaptcha plugin to stop basic bots

Returnto the previous page when deleting a notice.

Use functions instead of accessing properties in twitterUserArray

Return intval from getID()

Don't return true on requiresAuth if screen_name==='0'

Allow screennames that are === '0'

Keep the rel="tag" in HTML when purifying

Merge branch 'master' into mmn_fixes

Hidespam by default

...why would something described as "Whether to hide silenced users from timelines"
be set to false by default? :)

Hidespam by default

...why would something described as "Whether to hide silenced users from timelines"
be set to false by default? :)

Use the -y parameter for ffmpeg/avconv to be non-interactive

Write to the tmp file in VideoThumbnails

Catch http exception in StoreRemoteMedia

NoHttpResponseException extends HTTP_Request2_ConnectionException

Support ffmpeg and avconv depending on which you have

Unknown functionality of a script

Something added 6-8 years ago which we don't use anymore...

Fix issue #127 by catching exceptions

update-profile-data.php threw exceptions on http connection issues

ES3 compatibility layer not necessary (noone uses IE8 etc.)

All browsers with javascript support also support ES5 nowadays. Anyone
using older software should upgrade for other reasons, such as security.

Forgot a break in a switch when rendering attachments.

Disallow zero-length magnet URIs

magnet: would match, but now we have a zero-length lookahead which
requires the following character to be a question mark: magnet:?

HTMLPurifierSchemes plugin to allow geo and magnet URIs

HTMLPurifier caches were included accidentally

Only allow our specified URI schemes

Hacky support for geo URI detection

Won't work with common_purify yet because there is no geo uri scheme for it

Configurable linkify for bare IPv4/IPv6

Backupaccount is always readonly

Don't allow account backups by default.

Set time limit to increase time backupaccount can take

Wills till run out of memory probably, we should fix that.

Proper error message on too much POST data

Don't process further in redirection if HEAD gives 400 Bad request

File::isProtected is static