Use a new table (oauth_token_association) to associate authorized
request tokins with OAuth client applications and profiles.

Revert DB change for OAuth. Change compound key for oauth_application_user
back to (profile_id, application_id). I think we can get away without
a DB change by only issuing one anonymous access token per user.

Stick OAuth developer help info in a section

Merge branch 'anon-consumer' into 0.9.x

Add support for an anonymous OAuth consumer. Note: this requires a
small DB tweak.  Oauth_application_user needs to have the primary
compound key: (profile_id, application_id, token).

http://status.net/open-source/issues/2761

This should also make it possible to have multiple access tokens
per application.

http://status.net/open-source/issues/2788

Quick fix for wee regression in entity_action button hover states.

Localisation updates from http://translatewiki.net.

Localisation updates from http://translatewiki.net.

More complete sentence and translator documentation added.

Add missing "address"

Many i18n/L10n updates and lots of descriptions for translators added.

Merge branch 'master' of gitorious.org:statusnet/mainline into 0.9.x

Fix PHP notice when submitting 'design' admin panel on a browser that doesn't support file uploads such as Mobile Safari

Quick fix for bad message in en_GB (#2790) -- fixed upstream at http://translatewiki.net/w/i.php?title=StatusNet:A3894b1256ab040ed20a35eedeece8829c62d5ab-Direct_message_to_s_sent./en-gb&diff=2403802&oldid=1930996

Relax restrictions on URL validation for oauth_callback. We need to
allow custom schemes like mustard:// etc.

Merge branch '0.9.x' of gitorious.org:statusnet/mainline into 0.9.x

OAuth - better log messages

Just a little more mobile stylin.

Quick mobile stylesheet for shiny theme.

Big updates for themes rebase, clean, and shiny. A few more adjustments to come for 0.9.6, time (probably not) permitting.

Fix casing of "translatewiki.net"

Merge branch '0.9.x'

Merge branch '0.9.x' of gitorious.org:statusnet/mainline into 0.9.x

Bump version/string: 0.9.6 "Man on the Moon"

Bump README to 0.9.6

Localisation updates from http://translatewiki.net

* fix bugs in parameter numbering for two messages
* add translator documentation

Fix `msgid' and `msgstr' entries do not both end with '\n'

Merge branch '0.9.x' of git://gitorious.org/statusnet/mainline into 0.9.x

Localisation updates from http://translatewiki.net

Clean up edge cases in OStatus FeedDiscoveryTest

Remove superfluous whitespace

Update URLDetectionTest.php for rel="nofollow external". There are still some broken tests due to bad quote splitting, which is unrelated.

Avoid notice in DirectionDetectorPlugin when dealing with empty string.

Make HTTP timeout configurable on OStatus's remote-tests.php (needs to be pumped up a fair amount when doing Salmon pings with queues off on the test boxes, especially without the fast math library)

fix notice on non-https views

document API and nofollow config options

default for nofollow external is sometimes

options to nofollow external links in notices

* add plural support where missing
* update translator documentation.

Update translator documentation.

Change incorrect use of e.g. to i.e.

Spotted by The Evil IP address.

Use common case instead of WARNING in all caps.

Spotted by The Evil IP address.

Fix for ticket #2837: white screen when hitting 'make admin' button on group members list.

RedirectingAction->returnToArgs() has been renamed to returnToPrevious() to avoid confusion with the existing Action->returnToArgs which gives the arguments that would be used to pass to one of those. :)
Switching to the correct function call gets it working.

Thanks to Siebrand for catching it when I could debug it live!

Merge remote branch 'gitorious/0.9.x' into 0.9.x

add SSL servers and paths to pathadminpanel.php

Fix ticket #2829: we have more subdirs to pull than just avatars now; updated the upgrade directions.

Merge branch '2828' into 0.9.x

Fix for ticket #2828, part II: apostrophe in site name set in installer created a broken config.php.

The previous commit fixed the base installer to properly quote its strings when creating config.php... but you'd actually end up with double-escaping if you had magic_quotes_gpc on. Magic quotes are evil and lame, but we gotta deal with em. :P Updated the web installer code to check for magic quotes, and to grab its variables consistently through the same interface.

Fix for ticket #2828: apostrophe in site name set in installer created a broken config.php.

Now running values through var_export() before putting them into the config.php, ensuring strings will be properly quoted.

let users set their SSL logo through the admin panel

document and default for site|ssllogo

fix copy-and-paste error in javascript url creation

make the logo be compatible with HTTPS pages, if possible

Make HTTPS urls in File::url() if necessary

accept profile URL as a LRDD identifier

Show Webfinger, URI and profile page as subject and aliases

correctly use sslserver if it is set

document sslserver and sslpath configuration options

Design::url() will use HTTPS if page is HTTPS

use HTTPS for scripts and stylesheets if the current page is HTTPS

show HTTPS urls for JavaScript if HTTPS used for page

consolidate some theme path code between ssl and non-ssl

use HTTPS for favicon.ico if page is HTTPS

try to show HTTPS-encrypted theme files for HTTPS-encrypted pages

try and show an SSL image for the creative commons image

add static method StatusNet::isHTTPS()

better deletion of related objects in User_group::delete()

Merge remote branch 'gitorious/0.9.x' into 0.9.x

Merge branch 'master' into 0.9.x

Clean up remote avatar temporary files if we fail before saving them into avatars directory (OMB core, OStatus, WikiHowProfile, YammerImport)

ModHelper -> silence only, don't let them sandbox (it's too confusing atm without a good audit trail)

Default to ssl in oauth tests examples config

Merge branch 'oauth-1.0a' into 0.9.x

Improve cache-friendliness of user_group->delete().

Doesn't clear all possible cached entries, but this should get the ones that matter most: lookups by id, nickname, and alias. This should ensure that if a group name gets reused as a new group or alias, it should work properly.
There are some user-visible areas that aren't clear such as the 'top groups' lists on the GroupsAction sidebar; if a deleted group appears in those lists it'll go away within an hour when the cached query expires.

Spelling - OAuth not Oath

Print a proper error message

Cascading deletion for user_group; doesn't yet work properly with caching.

Add a basic group deletion for moderator users.

Merge branch 'master' of gitorious.org:statusnet/mainline into 0.9.x

Followup to IIS installer tweaks in [9bb48c36]:
* skip 0-byte config files when initializing, go ahead and redirect to installer if no non-0-byte files
* tweak warning on installer.php to let you know if you have a 0-byte config.php that's not writable, as opposed to generally already having a config.php with data in it

Initial version of ModHelper plugin, with basic functionality but the UI stripped out until it's easier to get it done.

* users need to have 'modhelper' role manually added via userrole.php for now
* modhelper users can sandbox/unsandbox and silence/unsilence any user
** note that no new logging has been added for these moderator actions
* no user deletion for modhelpers
* probably no UserFlags special views for modhelpers

Output a log message when issuing a request token

Merge remote branch 'gitorious/0.9.x' into 0.9.x

Ticket #2811 use more consistent max limit for OAuth application registration descriptions; now using the field max of 255 rather than $config['site']['textlimit'] as fallback if $config['application']['desclimit'] is unset or out of bounds.

Localisation updates from http://translatewiki.net.

Merge branch 'fatals' into 0.9.x

execution guard fixes in Facebook plugin files

Normalize execution guards in OpenID plugin files; avoids annoying fatal errors when .php files get spidered.

Check for Twitter foreign link actually existing before trying to delete it; friendlier error message in TwittersettingsAction

Fix fatal error in FacebookremoveAction if we end up getting called double and the foreign_link entry has already been removed.

Normalize execution guards in imap plugin files.

Normalize execution guards on OStatus php files; mostly helps cut down on annoying 'class not found' errors when something spiders the dirs. :P

Fix PHP fatal error in DeletenoticeAction: died when we had a valid notice, but weren't logged in due to accessing $this->user before the login check. Moved check up to prepare() from handle() so it's done before usage

Update OAuth test script README

Rename oauth.ini example to oauth.ini.sample

Rename OAuth status update script

Some fixups

Renamed the OAuth verify credentials test script

Some fixups to this the OAuth verify credentials test script