Automatically make Facebook admin panel available if the FacebookBridge
plugin is installed.

Facebook: Add needed perms to plain login URL

Fix name of Facebook Bridge plugin

Merge branch '0.9.x' of gitorious.org:statusnet/mainline into 0.9.x

Partial fix for tickets #2194, #2393: Workaround for Meteor breaking AJAX error responses returned on posting new notices. Fixes things in Firefox 4, but Safari 5 and Chrome 8 still don't return data... either on success or failure! Sigh.

The Meteor realtime plugin sets document.domain to the common prefix between the main server and the Meteor server's hostnames, which overrides the same-origin controls on JavaScript DOM access so the two parts of the app can speak to each other.
This unfortunately causes "fun" side effects for XMLHTTPRequest access to the main domain... if the new domain doesn't match the actual host (eg 'status.net' instead of 'brion.status.net') then we can't access the XHR's responseXML attribute, which holds a DOM tree of the parsed XML return data.
As a workaround, if we can't get at the contents there, we'll parse a fresh DOM tree in the local context from the responseText property, which remains available.

In the longer term, recommend retooling the realtime stuff so it's not fiddling with document.domain. It could also be an issue as it could allow local JavaScript XSS attacks to migrate to subdomains in other open windows.

Merge branch '0.9.x' of git@gitorious.org:statusnet/mainline into 0.9.x

Remove dumb debugging statement

Facebook: Gracefully handle disconnection

Add $config['attachments']['process_links'] to allow disabling processing of mentioned URL links for attachment info (oEmbed lookups) and dereferencing of redirects that we didn't have shortened ourselves.

This option may be useful for intranet sites that don't have direct access to the internet, as they may be unable to successfully fetch those resources.

include full updated source of JSON2 and use updated minified version

use minified version of jquery.cookie.js

use minified version of jquery.form.js

upgrade jquery.form.js

use minified version of meteorupdater.js

use minified version of realtime.js

Merge branch '0.9.x' into minifyjs

move EndScriptMessages event into if block

Use minified version of util.js

upgrade to JQuery 1.4.4

Use session token protection on oEmbed proxy action for LinkPreview... and commit the file *sigh*

LinkPreview: clear preview thumbnails & data on form submission/reset

Less redrawing of bits in the link thumbnail preview

LinkPreview: restructure to make it easier to keep old link data

LinkPreview: use a local proxy for oEmbed lookups so we use a consistent common code path, and don't open up to oohembed.com being evil

LinkPreview: restructure a bit so we can pass config over

LinkPreview: piggyback on the counter update logic, cache lookups.

LinkPreview: link the thumbnails

LinkPreview plugin more or less functioning (though not pretty), using oohembed remote lookup and fixed sizes.

LinkPreview: flesh out stub JS code a bit. URL splitting doesn't quite match core, note.

Stub LinkPreview plugin

Merge branch 'master' into 0.9.x

Ticket 2895: exclude silenced users from popular notice lists

Prep for ticket #2895: consolidate common code from PopularNoticeList and FavoritedAction for fetching popular notice lists

Fix syntax error

Store the current user in the CurrentUserDesignAction

FacebookSSO -> FacebookBridge

Merge branch '0.9.x' into facebook-upgrade

- Map notices to Facebook stream items
- rename plugin FacebookBridgePlugin
- delete/like/unlike notices across the bridge

Merge branch 'master' into 0.9.x

Forgot to commit the JS for ModPlus. :)

Merge branch 'master' of gitorious.org:statusnet/mainline into 0.9.x

visual cleanup on ModPlus remote profile info popup menu

Tweak remote profile action: hide stats from sidebar, tweak wording on remote notice

RemoteProfileAction cleanup:
- meta robots to prevent spidering
- a little notice if silenced

visual tweaks for RemoteProfileAction

RemoteProfileAction: redirect to the regular user profile page if given a local user.

Workaround for display of Twitter remote users in remoteprofile (ModPlus plugin): use 73px avatar if no 96px present

Stub RemoteprofileAction to show the standard profile header stuff for offsite users -- provides a way to get at the mod & block controls for remote users.

some User -> Profile cleanup to help in adapting the profile page action to show stuff for remote users. Subscriptions, groups, roles, etc are all on profiles now so go ahead and use em.

Stub ModPlus plugin: will hold experimental UI improvements for mod actions

Merge branch 'master' of gitorious.org:statusnet/mainline into 0.9.x

clear_jabber.php script to clear confirmed jabber/xmpp addresses from one or more accounts

Add some data integrity checks on oembed tests (shows a bug on identi.ca test case -- missing width/height in photo data)

Include width/height of locally-uploaded images in our oembed provider data for attachment pages.

restore empty showFallback() for attachment display; still needed for one-offs

Merge branch '0.9.x' of gitorious.org:statusnet/mainline into 0.9.x

Drop PEAR Services_oEmbed -- ended up replaced by our oEmbedHelper wrapper. The extra validation available there is problematic, and their code for building HTML for us wasn't being used anyway.

Test oEmbed lookups with oohembed both on and off explicitly

Restructure oembed test sources

Add some basic oEmbed lookup test cases; fixed a bug in discovery fallback.

Drop some debug lines

Swap the Services_oEmbed wrapper in oEmbedHelper out for doing it ourselves...
- workaround for providers that are skimpy on their data, such as missing width/height or thumbnail_width/thumbnail_height
- workaround for YFrog listing "image" instead of "photo" type
- generally more lax about formatting: if it comes back and looks kinda ok, we'll take it.
- discovery uses system HTML parser, should be more robust if the links include things like ampersands with proper HTML-level escaping

AtomPub-related actions are only read-only on GET

Workaround for yfrog.com photo attachments: fudge File_redirection::lookupWhere()'s HTTP handling -- when we get a 204 on a HEAD, double-check it by re-running as a GET. yfrog.com returns a 204 incorrectly for this case.

doc comments on File::processNew

Merge remote branch 'gitorious/0.9.x' into 0.9.x

Merge branch 'atompub' into 0.9.x

Conflicts:
actions/apistatusesshow.php
actions/apitimelineuser.php

add hooks for atom pub posts

Encapsulate the oEmbed -> oohembed fallback into oEmbedHelper class. Also added a chance to whitelist sites that don't show discovery info but do have oEmbed API endpoints, and to provide alternate APIs for some common services.

Newly supported:
- TwitPic: added a local function using TwitPic's API, since the oohembed implementation for TwitPic produced invalid output which Services_oEmbed rejects. (bug filed upstream)

Tweaked...
- Flickr: works, now using whitelist to use their endpoint directly instead of going through oohembed
- Youtube: worked around a bug in Services_oEmbed which broke the direct use of API discovery info, so we don't have to use oohembed.

Not currently working...
- YFrog: whitelisting their endpoint directly as the oohembed output is broken, but this doesn't appear to work currently as I think things are confused by YFrog's servers giving a '204 No Content' response on our HEAD checks on the original link.

Save attached URLs when importing a Twitter status: this lets our thumbnail detection handle photos and videos linked to by Twitter posters.

Only use saved thumbnails for notice list attachment thumbs -- don't attempt to search enclosures for photo types. We now save thumbs directly for oEmbed photos that don't list a separate thumb entry (like Flickr), so it's not needed. Keeps things cleaner :D

Save oEmbed photo references as thumbnails if there's not a separate thumbnail_url entry in the return data. This fixes thumb saving for Flickr photo references.

fix syntax error introduced in i18n tweaks: newgroup action

Revert "Missing one close-paren in newgroup.php" - incorrect fix for paren bug

This reverts commit 3afb031d9270a29db7f1ac4a964bb4b796759827.

Merge branch 'master' of gitorious.org:statusnet/mainline into 0.9.x

Conflicts:
actions/newgroup.php

Fix for failure edge case in TwitterBridge outgoing repeat/retweets.

When the retweet failed with a 403 error (say due to it being a private tweet, which can't be retweeted) we would end up mishandling the return value from our internal error handling.
Instead of correctly discarding the message and closing out the queue item, we ended up trying to save a bogus twitter<->local ID mapping, which threw another exception and lead the queue system to re-run it.

- Fixed the logic check and return values for the retweet case in broadcast_twitter().
- Added doc comments explaining the return values on some functions in twitter.php
- Added check on Notice_to_status::saveNew() for empty input -- throw an exception before we try to actually insert into db. :)

Merge branch 'oembed-thumbnails' into 0.9.x

Add a quick config setting to disable/enable display of thumbnails in regular notice lists (attachments/show_thumbs) - disabling gives the same display as before this feature was added (but changes to oembed handling are still there, and the lightbox popup is gone)

drop a comma which isn't actually an error but keeps throwing annoying warnings in netbeans

Drop commented-out code from old lightbox & thumbnail popup stuff

don't try to initialize the mapstraction canvas if it doesn't exist

don't try to initialize the mapstraction canvas if it doesn't exist

Merge branch '0.9.x' of gitorious.org:statusnet/mainline into 0.9.x

give users a chance to opt out of email summaries

fix update of email prefs in queue handler

Fix missing close of comment block

Fix missing close of comment block

Add error logging for a couple send-fail cases in XMPP out

CSS class tweak for inline attachment thumbnails to avoid things thinking they're content links

Fix isHTTPS to work correctly for Cherokee and IIS

Add an action to handle deauthorization callbacks from Facebook

add title attribute on attachment list items

Cleanup on the CSS for inline attachments; removed some unneeded changes since the split of the inline and regular attachment lists. Removing commented-out code that seems to be for some old thumbnailing system where the thumbnails were hidden popups within the core text (wtf!)

Merge branch '0.9.x' into facebook-upgrade

Make a richer StatusNet profile from a user's Facebook profile

Missing one close-paren in newgroup.php

session table was missing from upgrade scripts

Allow YouTube-style media links to be counted as enclosures for purposes of listing attachments/thumbs

Merge branch '0.9.x' into emailsummary

hook points for the email settings form