Merge remote-tracking branch 'upstream/master' into nightly

...and don't hide it at all since we don't have a placeholder now

Don't close main notice input on init if composing

Initially hide input forms on the top

The status input element would attract focus after page load, meaning
if you'd scrolled down a bit then you would be rocketed back up again!

version push, we've got some HTML/CSS changes

Add nohub config setting to allowed non-PuSH feeds

removed debugging lines for FeedPoller

RSS feed items did not get a type assigned

FeedPoller plugin, for hubless feeds

Merge remote-tracking branch 'upstream/nightly' into nightly

Ensuring unknown profiles in salmon slaps work again

Better test to see if uploaded media exists

Abort on failure instead of return early success

Those variables were set for a reason

The ->_subscription variable etc. were set because they were used later.

Merge remote-tracking branch 'upstream/nightly' into nightly

getUrl() fixed for File and File_thumbnail to correct http/https stuff and other

When called in offline queue, File::url was HTTP

Despite having the site configured "always" for HTTPS, File generated
thumbnails and such with HTTP urls.

Merge remote-tracking branch 'upstream/nightly' into nightly

newnotice action always returns the notice's URL

Maybe could return conversation URL, but this will do for now.
Courtesy of the Javascript haters.

Make sure we add ajax=1 to inputform if using javascript

ArrayWrapper spookiness, must make sure it's a Notice there...

ensureActivityObjectProfile is more thorough than createAct...

Simplified by adding an abstract AtompubAction

The real [Start|End]NewAtomPubActivity event definition

Found some unreachable code in Favorite

The portion after StartAtomPubNewActivity would never be reached since
Favorite handles that activity through ActivityHandlerPlugin nowadays.
So I cleaned it up and followed a couple of paths, making stuff prettier.

ensureProfile already done and stored in $this->oprofile

Merge remote-tracking branch 'upstream/nightly' into nightly

Merge commit 'refs/merge-requests/28' of https://gitorious.org/social/mainline into merge-requests/28

Support for updated aliases

will verify unknown aliases against old ones if the new identifies as a
previously recognized URI.

Steps:
1. Check the newly received URI. Who does it say it is?
2. Compare these alleged identities to our local database.
3. If we found any locally stored identities, ask it about its aliases.
4. Do any of the aliases from our known identity match the recently introduced one?

Currently we do _not_ update the ostatus_profile table with the new URI.

abstract declaration of GroupSection

section control over their notice lists + HTML id stuff

styling fixes to primary aside section

Actually use the PrimaryNoticeList in actions

new noticelist classes for primary and section lists

Reuse NoticeList for NoticeSection listing

Something smarter than the 'addressees' and 'attachments' booleans etc.
is desired.

CC license fixes (no remote image, https for href)

status update placeholder removed, javascript not required to post

Don't show notice form navs on newnotice action

Merge commit 'refs/merge-requests/28' of https://gitorious.org/social/mainline into merge-requests/28

HTML5 + CSS adaptions, may cause visual breaks

OStatusPlugin: fix ensureProfile catch-22 in onCheckActivityAuthorship()

Use profile URL (not URI), like elsewhere.

Profile::getUri() doesn't actually do anything useful, here--
it does nothing unless a plugin (like OStatus) is already
able to resolve the Profile into a backend object (e.g.: an Ostatus_profile).

If we might not already have an Ostatus_profile for a given Profile,
then we need to use $profile->getUrl() and fetch the data from that URL.

Documentation updates

Apparently we had two installation instructions, one of which were incomplete.

Usage documentation in the stopdaemons script

Merge commit 'refs/merge-requests/25' of https://gitorious.org/social/mainline into merge-requests/25

Columns too narrow in mobileprofile

Merge commit 'refs/merge-requests/26' of https://gitorious.org/social/mainline into merge-requests/26

Merge commit 'refs/merge-requests/27' of https://gitorious.org/social/mainline into merge-requests/27

Consistently root autostitched conversations at the oldest notice.

OStatus/scripts/update-profile-data.php: print updated fullnames

Now that we can actually update them again.

Parse remote users' fullnames from PoCo::displayName elements

Try this first; use activity:subject->atom:title only as a fallback.

The code that output activity:subject was removed 2013-10-08,
and it it was deprecated for years before that....

Stronger typing in Ostatus_profile

stopdaemons.sh: pass site-specifier args through to getvaliddaemons.php

Merge commit 'refs/merge-requests/19' of https://gitorious.org/social/mainline into merge-requests/19

Merge commit 'refs/merge-requests/23' of https://gitorious.org/social/mainline into merge-requests/23

Avoid undefined variables.

Revert "Report a 404 not found if no posts found for User timeline"

This reverts commit 5295e8d4de9c20ee06c3219669f5824c492478f9.

Just reply with an empty timeline...

Use HTTPS links for Google and Yahoo!
They both support it--so why not?

Add Ixquick as a fallback search link

People like that one, too.

Add DuckDuckGo as a fallback search link

People like it.

Correctly spell "Yahoo!"

With the trailing bang(!).

SearchAction: don't list dead web search-engines

tweetscan.com is a parked domain.

http://www.twingly.com/search?content=microblog says:
"Microblog search has been removed. Use https://twitter.com/search-home".

http://collecta.com/ says "We have removed our consumer facing site".

delete groups from groups directory, for admins

Merge aqeeliz's commit 'refs/merge-requests/20' of git://gitorious.org/social/mainline into merge-requests/20

common_path(): use HTTPS if current URL is HTTPS

Bring common_path() back into harmony with common_local_url(),
which started doing this 2013-03-25.

Shouldn't need to spread "StatusNet::isHTTPS()" logic all over
wherever common_path() is called; just DTRT automatically instead.

debug output was referencing wrong variable

Merge remote-tracking branch 'upstream/master'

Conversation URIs could be NULL on upgrade

Merge remote-tracking branch 'upstream/master'

Version bump to 1.1.3 since conversation tracking

Adding crc32 to uniqueify conversation URIs

This really should be a UUID or something else totally unexpected
but I figure that crc32 is good enough for now. The reason we keep
the main structure is because some third party scripts have begun
relying upon the tag URI format to parse out domain name, type etc.

fetch conversation URI in processPost, not processShare

scripts/upgrade.php would fail if Profile_prefs did not exist

A checkschema.php run would've done it, but that would require an
additional step to our upgrade procedure.

If a Notice insert fails, don't continue processing it

Move Conversation creation out of insert() to allow URI setting

This means we import the URI string from remote instances to track their
conversations and are able to stitch together replies in a single thread.

We might have to try to avoid collisions so noone remotely can predict
conversation URIs which we generate on our server, causing a DoS kind of
problem.

Conversation URI cannot be null

Use remote conversation URI info to stitch convos together

If we know the URI sent from the remote party, and we don't know the
notice it is replying to, we might still be able to put it in the same
conversation thread!

ostatus:conversation element instead of link rel=""

Mainly because the atom:link element requires a "web resource" but we
wish to supply a URI which might not be HTTP. We'll leave the old
atom:link element however since it's in the OStatus 1.0 Draft2 docs
and nothing newer has been released yet.

Namespaced elements now available in xmloutputter

Fix T60 Avatar upload text is squished

sendemailsummary.php: correct path to INSTALLDIR

So that we can actually find commandline.inc.

This should have been updated when the files in the EmailSummary tree
where moved down a level into subdirectories.

Try to lookup the profile if we don't know it yet

Ostatus_profile->checkAuthorship returns Profile

not Ostatus_profile

Bad parameter count for checkAuthorship

At the same time we change this to call ActivityUtils::checkAuthorship
instead to let the retrieval/verification go through event handling.

rozzin (Joshua Judson Rosen) found this error. Thanks.

Fix OStatus groups by making Ostatus_profile::localProfile() work for groups

We need to look up a feed profile for HandleFeedEntryWithProfile events,
regardless of whether they're an OStatus user, group, or something else;
this is the least hairy way of doing that--the alternative being
to keep spreading the same logic all over the calling code.

Theoretically, this change might allow OStatusGroups to be recorded
as the authors of activities if they pass through any authorless
activities; but that's why we have checkAuthorship().

Ostatus_profile::checkAuthorship(): throw ServerException when bogus non-authorship is detected

Similarly to what ActivityUtils::checkAuthorship does; try to ensure
that activities from ambiguous OStatus feeds (groups and peopletags)
that require explicit authorship don't get in without explicit authors.

UserEmailSummaryHandler: use $notice->getLocalUrl(), not getUrl()

getUrl() doesn't work on all notices anymore.

UserEmailSummaryHandler: Update notice-fetching logic

InboxNoticeStream::getNotices() no longer returns an ArrayWrapper;
just fetch notices normally via $notice->fetch(), so that
we can actually get the top notice-ID and update email_summary_status
accordingly--and not mail about the same notices repeatedly.

UserEmailSummaryHandler: correct instantiation of InboxNoticeStream

It only takes a single Profile argument....

QueueManager: don't assume all non-XML strings are JSON

Some of the standard plugins queue simple, unstructured numbers--
e.g.: EmailSummary and OfflineBackup both queue user-IDs.

Report a 404 not found if no posts found for User timeline

Don't define a variable in a function call

openssl is a required extension (OAuth and OStatus)

Updated prerequisite list for PHP5.4

Also added distribution specific notes.

The "XMLWriter" PECL extension is included by default since PHP 5.1.2

normalizing acct: URI just to be sure

Present WWW-Authenticate on failure to authenticate

Unnecessary to check PHP_AUTH_USER here

it was implied from $this->auth_user_nickname above

$header was always true due to previous if statement

Checking user properties for instanceof User

Less verbose logic for checking api authentication

Integrate qvitter ApiAuthAction (thanks hannes2peer)