Proper HTTP status codes for WebFinger search miss

Return 404 on resource-not-found for WebFinger

Less verbose debugging (also don't log private keys)

Magicsig private keys were logged. That's probably not a good thing.
MagicEnvelope full XML entries no longer spam the log either.

Default of Magicsig keypair toString should be secure

Prevent crappy coders from leaking private keys.

Dangerous non-dynamic profile fetching in Notice

For a Notice object with multiple results, ->getProfile() would ALWAYS
return the first profile in the list. For example our "popular notices"
stream ended up believing all notices were made by the same profile.

Moved Poll CSS into the plugin directory

Moved QnA CSS into the plugin directory

Moved Event CSS into the plugin directory

ActivityObject::fromProfile used some non-included class definitions

Revert "There were referenced in ActivityObject not autoloaded"

This reverts commit 6e35544a67e250b492f6c75abe3be597fc480ccd.

Moved Bookmark CSS into the plugin directory

No need to pre-resize avatars

There were referenced in ActivityObject not autoloaded

Magicsig::generate is now static

This also fixes a problem with "initial salmon slap", which was a
problem for newly registered accounts which would have their first
salmon slap fail to distribute since there was a problem with Magicsig
keys. Apparently we have to re-read them with importKeys so the
Crypt_RSA objects publicKey and privateKey match later instances of them.

I think it may have been that generate() doesn't specify a signatureMode,
but I leave experimentation of that to the future.

Salmon posts can only be made for local users. More typing!

Since we of course don't have the remote party's private keys anyway.

I made some small fixes in Magicsig class too, removing unnecessary code.

Quick-return is more comprehensible than long if statements

Prepare for WebFinger magicsig data for remote profiles

MagicEnvelope discoverKeyPair now returns string

getKeyPair fills in missing data so it's a complete Magicsig.
We may use insert() here in the future so the Magicsig is cached locally.

Only use a Profile in MagicEnvelope keypair retrieval

So we _know_ there is a profile for the submitter we're about to verify.

Magicsig importKeys finetuning and getHash() use

Don't ensureProfile before we verify signature

Clarify it's not base64, but base64url, encoding in Magicsig

Improve debugging for Salmon slaps

Try the whole Salmon action for AlreadyFulfilledException

If we have already fulfilled the action, we don't have to send an error back.

Magicsig warning message would fail to get bits

File::processNew now static and always throws exception on failure

File::processNew can return -1 which was not true for empty()

Also, File->getEnclosure() now throws exception if not enough metadata.

Stronger typing for NoticeListItem and so

ArrayWrapper no longer returned from multiGetClass

multiGetClass uses FIND_IN_SET for ordering, which is pretty MariaDB specific.

There could be unresolvable FeedSub entries

Stronger typing in Widget class (HTMLOutputter)

Magicsig is made a bit less cumbersome

Use locally cached Salmon keys for profiles

Please note that we're not yet actually caching them ourselves.

Last objectification of MagicEnvelope. Smarter SalmonAction

Template engine is a good idea, but not in that implementation

StatusNet::delPlugin($name) added to disable plugins

Instead of setting some weird $config['plugins']['disable-Blah'] yourself.
The class name, StatusNet, will probably change in the future to GNU social.
No global function added, as it exists for addPlugin().

Maybe the least necessary plugin: PoweredByStatusNet

Subscription class listing retrieval fixed

The incorrect variable was tried to be 0 causing offset limits that
are more than 1 to be treated identically (like the raw $ids value).

Modernising subscribers/subscriptions to use $this->scoped/target

They extend GalleryAction from ProfileAction, where $this->target is set.

Salmon log message tidying up

Bad variable names (fixes last commit)

MagicEnvelope object orientation (no passing arrays)

MagicEnvelope now uses object properties instead of passing arrays
around everywhere.

Make MagicEnvelope self-reference

Also, a stricer typing for DOMDocument in fromDom parsing function.

Removed MagicEnvelopeCompat, legacy from SN <0.9.7

Minor changes in Salmon lib for Magicsig retrieval.

Make Profile::fromUri use UnknownUriException

UnknownUriException added for better error handling

NoProfileException collision avoidance fix

Should not normalize Salmon author URIs.

It's normalized in Discovery->lookup later anyway.

getAuthorUri is a more appropriate function name

checkAuthor not used anywhere

There's no guarantee we have an Ostatus_profile for Feedsub

Inform and make use of NoProfileException in OStatus actions

This is because Ostatus_profile->localProfile() throws NoProfileException
instead of returning null for profiles which don't exist in Profile table.

UsersalmonAction cleanup

Ostatus_profile throws NoProfileException from localProfile()

Some implementations of the exception handling is included here,
the actions come in a later commit.

NoUriException added and implemented in FeedSub class

This is a specific exception for objects which require URI but lack it,
first implemented in FeedSub to allow for identification of bad entries.

Removing unused functions from Bookmark plugin

adminUpdates setting not available now

We don't run a service similar to update.status.net yet. Maybe we should,
but that's for the future to decide. Currently I view it as a callback
that we want to avoid.

isLocal() for User_group

Minor script fixes

sprintf for SQL calls, please

Show more links work with AJAX-retrieved HTML

Attachment_ajaxAction has been removed since AttachmentAction handles
AJAX calls splendidly.

Don't report all linked URLs to remote sites

noembed.com acts as a proxy for oEmbed requests, but that also means they
get all the links we post on our instances, given that they're used as a
default endpoint.

Don't show or preview text/html attachments

htmLawed cleans stuff out properly, but there's no very good way right
now to show text/html attachments, since everything gets jumbled up with
our own CSS etc. Best would be an iframe or just a new tab or so.

Notice->repeat() function takes Profile as argument now

Notice->repeat should include the full message

Any clients showing the repeat itself should have its own shortening or
otherwise formatting rules which it can apply itself.

RepeatAction extends FormAction (and ManagedAction)

Action->showContent now defined as protected

All the rendering functions should only be called form within the Action.

Only POST Form widgets send a session token.

GET request would send 'search' parameter because it had a name

Making FormAction subclasses use same sessionToken() code

Improved imageboard-style notice feeds on web UI

FormAction extends ManagedAction

handlePost is now more naturally called and doesn't require a separate
'handle' function for each subclass.

AttachmentAction extends to ManagedAction

Also moved AttachmentListItem and its extended class Attachment are moved
into separate files (autoloaded from lib/).

XrdAction extends ManagedAction

Documentation update : PHP EXIF extension is required for thumbnails to be properly oriented

Apparently exif_read_data wasn't globally available.

Some getActionName fiddling in Action class

ProfileAction derivatives somewhat migrated to ManagedAction

Clear out stored files and reltaed thumbnails when a File is deleted.

Only JPEG files (and TIFF, which we don't support) have EXIF

Thumbnail cleaning script, for missing files and File entries

Should be safe to run at any time, since thumbnails are regenerated on demand.

File_thumbnail fixes (run scripts/upgrade.php)

We're now capable of doing image rotation for thumbnails based on
EXIF orientation data. Also, thumbnails are tracked by filenames and
thus we can delete them from storage when we feel like it.

ConversationTree is now a plugin (not oldschool setting)

Conversation trees works pretty bad with the current layout, javascript
etc. So it's best if we separate it and work on it as a side-project. The
oldschool settings are currently being deprecated (or broken out like this).

I'll wait with removing User preferences for oldschool conversation tree,
since that might be reusable data. But I guess it will go in the near future.

Not sure how much time to spend on GNUsocialPhotos plugin

FilteringNoticeStream now uses OOP for getNotices

getNoticeIds gives the notices to fetch, which are caught by getNotices
in a parent class.

Bad variable reference in ProfileNoticeStream

Use an Event to present notices conversations

More SQL in the conversation notice fetching

ConversationAction extends from ManagedAction

Also added some of the nifty autoconfiguration, such as $this->scoped,
to ConversationAction for increased code consistency.

Initial version of ManagedAction

This will simplify actions for future development and maintenance
since we can automate much more (such as auto-running show[Ajax|Page])
and handle errors of various kinds. Essentially the same kind of
improvements as Managed_DataObject gives us.

ConversationRepliesAction removed, Conversation is enough

Order InboxNoticeStream by id instead of created

notice.id will give us even really old posts, which were
recently imported. For example if a remote instance had
problems and just managed to post here. Another solution
would be to have a 'notice.imported' field.

Notice->getUrl() for shares would throw exception in some feeds

FileAction removed (we have AttachmentAction).

It seems it was only used to get a _single_ file attachment from
the posted notice, with no possibility to get multiple attachments.

If one fetches metadata about attachments for the notice, we have
enough data there to fulfill anyone's fetching dreams.

Removed 'bookmarklet' since we have Bookmark plugin

Remote profiles in AccountProfileBlock generated errors

"Twitter card" support had badly referenced HTML outputter

Directory to default plugins (disabled for singleuser)

curry.php can always be included (we use PHP>5.2)