Do not serve RSS/Atom feeds when instance is private

Fix test so setting doesn't leak

Feed provider only generates a redirect, so always activate it.

Making this configurable is misleading.

Disable providers of user and status metadata when instance is private

Do not make RelMe metadata provider optional.

There's really no sound reason to turn this off anyway.

user: harden get_friends_query(), get_followers_query() and their wrappers

search: Apply following filter only when user is usable

AP C2S: Restrict character limit on Note

Fix atom leak in AdminAPIController

SECURITY.md: we don't support 2.0 anymore, bump to 2.1

Merge branch 'bugfix/mock' into 'develop'

mockfix but for non-secteam because gitlab

See merge request pleroma/pleroma!2973

combo fixes

don't run async tests, which use Mock

Merge branch 'develop' into 'develop'

ForceBotUnlistedPolicy

See merge request pleroma/pleroma!2967

Merge branch 'bugfix/favicon-empty-test' into 'develop'

Bugfix/favicon empty test

See merge request pleroma/pleroma!2972

account_view_test: Remove empty test

test: remove extraneous :instances_favicons config bits

Revert "description.exs: add ForceBotUnlistedPolicy"

This reverts commit 7215563641e2a5096293128519d6a454aabc46f2.

Merge branch 'develop' of git.pleroma.social:pleroma/pleroma into unlisted

Merge branch 'fix/upload-filter-exiftool-webp' into 'develop'

Skip processing webp image files because we can't strip EXIF

Closes #2080

See merge request pleroma/pleroma!2924

changelog: add ForceBotUnlistedPolicy

docs: cheatsheet: add ForceBotUnlistedPolicy

description.exs: add ForceBotUnlistedPolicy

Merge branch 'fix/2108-adapter-options' into 'develop'

Adapter options unification

Closes #2108

See merge request pleroma/pleroma!2952

CHANGELOG.md: move the exiftool webp entry to a proper section

Also clarify how it was fixed

Revert/simplify.

We only need to check the content-type. There's no chance a webp file
will get mismatched as another image type.

Bypass the filter based on content-type as well in case a webp image is uploaded with the wrong file extension.

Verify webp files are not processed with exiftool

Improve upload filter return values so we can identify when filters make no changes to the input

Fix uploading webp image files when Exiftool Upload Filter is enabled

CHANGELOG.md: Split settings renaming to 2 separate entries

ForceBotUnlistedPolicy: simplify code

ForceBotUnlistedPolicy: try to fix test 2

ForceBotUnlistedPolicy: try to fix test

ForceBotUnlistedPolicy: fix test extension

ForceBotUnlistedPolicy: format

ForceBotUnlistedPolicy: add test

ForceBotUnlistedPolicy: initial add, tiny clean up from my previous version

changelog entry

deprecation warnings

passing adapter options directly without adapter key

migrations for renaming gun timeout options

adapter options unification

not needed options deletion

Merge branch 'feature/1790-oban-overuse' into 'develop'

removing StatsWorker from Oban cron jobs

See merge request pleroma/pleroma!2963

CHANGELOG.md: move Unreleased section ahead of unreleased-patch

removing Stats worker from Oban cron jobs

Merge branch 'temp-hackney-fix' into 'develop'

temp hackney fix

See merge request pleroma/pleroma!2951

Merge branch 'chore/back-to-upstream-tesla' into 'develop'

switch back to upstream tesla

See merge request pleroma/pleroma!2966

switch back to upstream tesla

The patch we required got merged upstream: https://github.com/teamon/tesla/commit/9f7261ca49f9f901ceb73b60219ad6f8a9f6aa30

Add a changelog entry for hackney downgrade

Merge branch 'bugfix/favicon-too-long' into 'develop'

instance: Drop favicon URLs longer than 255 characters

Closes #2116

See merge request pleroma/pleroma!2949

Merge branch 'fix/rich-media-fake-statuses' into 'develop'

Rich Media: Do not cache URLs for preview statuses

Closes #1987

See merge request pleroma/pleroma!2956

Merge branch 'fix/no-rich-media-error' into 'develop'

RichMedia: do not log webpages missing metadata as errors

See merge request pleroma/pleroma!2960

Merge branch 'chore/add-cc-by-4' into 'develop'

Add a copy of CC-BY-4.0 to the repo

See merge request pleroma/pleroma!2962

instance: Log catch favicon errors as warnings

Add a copy of CC-BY-4.0 to the repo

We mentined it in COPYING, but didn't actually have a copy in the repo.

RichMedia: do not log webpages missing metadata as errors

Also fixes the return value of Parser.parse on errors, previously
was just `:ok` due to the logger call in the end

Merge branch 'hotfix-the-hotfix' into 'develop'

ConnectionPool: fix the previous hotfix

See merge request pleroma/pleroma!2959

ConnectionPool middleware: handle connection opening errors

ConnectionPool: fix the previous hotfix

I rushed the hotfix and forgot how `pop_in` actually works,
I want to die. We need some integration tests for the HTTP client

Merge branch 'hotfix/tesla-env-no-access' into 'develop'

ConnectionPool middleware: fix a crash due to unimplemented behaviour

See merge request pleroma/pleroma!2958

ConnectionPool middleware: fix a crash due to unimplemented behaviour

Structs don't implement Access behaviour, so this crashed. Tests didn't
catch it and I didn't test that part of the codepath. Very sorry

Rich Media: Do not cache URLs for preview statuses

Closes #1987

Merge branch 'fix/pool-middleware-reverseproxy-leak' into 'develop'

ConnectionPool middleware: Fix connection leak on ReverseProxy redirects

See merge request pleroma/pleroma!2954

use override flag for hackney dependency

Prevent AccountView and instance.get_or_update_favicon fails

Merge branch 'use-https-in-dockerfile' into 'develop'

Use TLS when adding Alpine community repository in Dockerfile

See merge request pleroma/pleroma!2955

Use TLS when adding Alpine community repository in Dockerfile

ConnectionPool middleware: Fix connection leak on ReverseProxy redirects

Requires a patched Tesla due to upstream not saving opts between
redirects, patch submitted at https://github.com/teamon/tesla/pull/414

Merge branch 'develop' into 'develop'

Added cmake

See merge request pleroma/pleroma!2953

Added cmake

fix for ReverseProxy

temp hackney fix

Merge branch 'feat/simplify-pool-managment' into 'develop'

HTTP: radically simplify pool checkin/checkout

See merge request pleroma/pleroma!2948

Merge branch 'chore/fast_html-bump' into 'develop'

mix.lock: Bump fast_html

See merge request pleroma/pleroma!2950

mix.lock: Bump fast_html

This update fixes an incorrect push to Hex that reverted the gcc-10 fix

HTTP: radically simplify pool checkin/checkout

Use a custom tesla middleware instead of adapter helper function +
custom redirect middleware.

This will also fix "Client died before releasing the connection"
messages when the request pool is overloaded. Since the checkout is
now done after passing ConcurrentLimiter.

This is technically less efficient, since the connection needs to be
checked in/out every time the middleware is left or entered respectively.
But I don't think the nanoseconds we might lose on redirects
to the same host are worth the complexity.

Merge branch 'bugfix/incoming-poll-emoji' into 'develop'

Fix emoji in Question, force generated context/context_id insertion

Closes #1870

See merge request pleroma/pleroma!2915

Merge branch 'fix_install_fe_bug' into 'develop'

Fix frontend install mix task bug

See merge request pleroma/pleroma!2942

Frontend mix task: Add tests.

Merge branch 'develop' of git.pleroma.social:pleroma/pleroma into seanking/pleroma-fix_install_fe_bug

Merge branch 'fix/2095-deactivated-account-reset' into 'develop'

Disallow password resets for deactivated accounts

Closes #2095

See merge request pleroma/pleroma!2935

Merge branch 'fix/1991-tzdata-update' into 'develop'

user agent if Endpoint is not started yet

Closes #1991

See merge request pleroma/pleroma!2945

Merge branch 'bugfix/mastoapi-lists' into 'develop'

Fix removing an account from a list

Closes #2103

See merge request pleroma/pleroma!2940

ListController: DRY up stuff.

Disallow password resets for deactivated accounts.

Ensure all responses to password reset events are identical.

Merge branch 'feat/rich-media-improvements' into 'develop'

Rich media improvements

See merge request pleroma/pleroma!2944

StatusView: Start fetching rich media cards as soon as possible

user agent if Endpoint is not started yet

Rich media: Add failure tracking

html.ex: optimize external url extraction

By using a :not() selector and only extracting attributes from the
first match.

Merge branch 'fix/2047-rich-media-parser' into 'develop'

RichMedia parser fix

Closes #2047

See merge request pleroma/pleroma!2941

Merge branch 'http-fixes' into 'develop'

Improvements and fixes for http requests

See merge request pleroma/pleroma!2904

timeout option moved to gun adapter helper

default pool for tz_data client

Merge branch 'fix-searching-following' into 'develop'

search: fix 'following' query parameter

See merge request pleroma/pleroma!2943

correct pool and uniform headers format

don't overwrite passed pool option in http clients

improvements and fixes for http requests

- fix for gun worker termination in some circumstances
- pool for http clients (ex_aws, tzdata)
- default pool timeouts for gun
- gun retries on gun_down messages
- s3 upload timeout if streaming enabled

search: fix 'following' query parameter

The parameter included the accounts that are following you (followers)
instead of those you are actually following.

Co-Authored-By: Haelwenn (lanodan) Monnier <contact@hacktivis.me>