Merge branch 'feature/reverse-proxy' into 'develop'

reverse proxy / uploads

See merge request pleroma/pleroma!470

Reverse proxy: default max read duration at 30 secs.

Merge branch 'config-delete' into 'develop'

Add Pleroma.Config.delete/1

See merge request pleroma/pleroma!484

Merge branch 'supervisor-order' into 'develop'

Fix supervisor order

See merge request pleroma/pleroma!485

Fix supervisor order

This starts `Pleroma.Web.Endpoint` after all other processes and may
avoid some weird bugs (especially at start/restart).

Also properly ignores starting the gopher's gen_server if disabled.

Pleroma.Config.delete/1

MIME: video/audio ogg detection

Config docs

Upload: bring back base_url

Fix deprecation warnings

remove eal

i like you eal don't take it personally<3

Uploads fun, part. 2

reverse_proxy: more headers

Parse correctly content-type & do not forward content-length

reverse proxy / uploads

Merge branch 'bugfix/server-true-in-prod' into 'develop'

config/prod.exs: Remove server: true

See merge request pleroma/pleroma!483

config/prod.exs: Remove server: true

This breaks mix tasks in regular Elixir

Merge branch 'enable-ci-cache' into 'develop'

[CI] Enable CI caching for _build and deps

See merge request pleroma/pleroma!482

Only jobs for one branch are allowed to use the same cache

Cache _build

Add dependency caching

Merge branch 'fix-list-stream-privacy' into 'develop'

Streamer: Don't send unwanted DMs to list streams

See merge request pleroma/pleroma!478

Merge branch 'revert-02e43d44' into 'develop'

Revert "Merge branch 'chore/mix-lock-update' into 'develop'"

See merge request pleroma/pleroma!481

Revert "Merge branch 'chore/mix-lock-update' into 'develop'"

This reverts merge request !480

Merge branch 'chore/mix-lock-update' into 'develop'

Add ex_doc & makeup_elixir to mix.lock

See merge request pleroma/pleroma!480

Add ex_doc & makeup_elixir to mix.lock

Streamer: Don't send unwanted DMs to list streams

Merge branch 'fix/version-string-force-git-abbrev-size' into 'develop'

fix: version string: force git abbrev size to 8 chars

Closes #389

See merge request pleroma/pleroma!472

Merge branch 'ogg-theora-detection' into 'develop'

Add Theora detection to upload.ex

See merge request pleroma/pleroma!479

 Fix lint error

Add Theora detection to upload.ex

Merge branch 'feature/mrf-user-allowlist' into 'develop'

MRF: user allowlist module

See merge request pleroma/pleroma!477

Merge branch 'fix/pleromafe-title' into 'develop'

Replace hardcoded <title>

See merge request pleroma/pleroma!476

config: document mrf_user_allowlist

nodeinfo: add mrf_user_allowlist data

MRF: add user allowlist module

Replace this hardcoded <title>

Merge branch 'bugfix/csp-no-https' into 'develop'

Plugs.HTTPSecurityPlug: Activate upgrade-insecure-requests only when there is https

See merge request pleroma/pleroma!475

Plugs.HTTPSecurityPlug: Activate upgrade-insecure-requests only when there is https

This fixes running mastofe with MIX_ENV=dev

Merge branch 'add-manifest-src-to-csp' into 'develop'

Add manifest-src to CSP to allow manifest.json

See merge request pleroma/pleroma!474

Add manifest-src to allow manifest.json

Merge branch 'bugfix/public-mastoapi-websocket' into 'develop'

Web.MastodonAPI.MastodonSocket: Add unauthentified websocket endpoints

See merge request pleroma/pleroma!471

version string: force git abbrev size to 8 chars

Fixes #389

Older git versions defaults to 7 chars.

Web.MastodonApi.MastodonSocketTest: Add test for unauthenticated websocket

Web.Streamer: Get unauthenticated statuses representation

Web.MastodonAPI.MastodonSocket: Put access_token at function-level

Web.MastodonAPI.MastodonSocket: Add unauthentified websocket endpoints

reported by soka on CRTNet

Merge branch 'feature/admin-api' into 'develop'

Add a admin API

See merge request pleroma/pleroma!366

Merge branch 'feature/improve-version' into 'develop'

Improved version string

See merge request pleroma/pleroma!467

Merge branch 'runtime-fixes' into 'develop'

Various runtime configuration fixes

See merge request pleroma/pleroma!468

Merge branch 'feature/retry-queue' into 'develop'

Federator: add retry queue.

See merge request pleroma/pleroma!323

Merge branch 'fix/mediaproxy-empty-url' into 'develop'

mediaproxy: fix empty url & add some tests

See merge request pleroma/pleroma!466

Improved version string

mediaproxy: fix empty url & add some tests

RetryQueue: tiny refractor, add tests

Various runtime configuration fixes

Merge branch 'update/pleroma-fe-20181118' into 'develop'

update pleroma frontend

See merge request pleroma/pleroma!464

update pleroma frontend

Federator: add retry queue.

Merge branch 'security/as2-object-render-hardening' into 'develop'

activitypub: object view: avoid leaking private details

See merge request pleroma/pleroma!463

activitypub: object view: avoid leaking private details

Merge branch 'bugfix/notice-urls-should-return-objects' into 'develop'

ostatus controller: respond with AS2 objects instead of activities to notice URIs

Closes #289 and #383

See merge request pleroma/pleroma!462

ostatus controller: respond with AS2 objects instead of activities to notice URIs

Merge branch 'security/spoofing-hardening' into 'develop'

security: spoofing hardening

Closes #380, #381, and #382

See merge request pleroma/pleroma!461

tests: federator: fix formatting

activitypub: transmogrifier: make deletes secure

Web.AdminAPI.AdminAPIControllerTest: New Test

Web.AdminAPI.AdminAPIController: Fixes bugs found with ExUnit

test/plugs/user_is_admin_plug_test: New test

lib/mix/tasks/relay*: Use a with block

Change Relay from `status` to `{status, message}`

Web.Router: Change right to permission group (except for function names)

test: add sanity tests for federator handling of AP docs

federator: return :ok or :error depending on if an AP doc was accepted or not

federator: do origin containment when processing inbound messages

tests: add a test to verify the general fake direction protection works in all cases

tests: add a testcase for user collision

activitypub: user fetching: use fetch_and_contain_remote_object_from_id()

tests: add tests for contain_origin_from_id()

activitypub: factor out AP object fetching to it's own function and add ID-based containment

Web.AdminAPI.AdminAPIController: Change right to permission group (except for function names)

lib/mix/tasks/relay_{un,}follow.ex: Use a with block

lib/pleroma/web/admin_api/admin_api_controller.ex: Support status reply of Relay.{un,}follow

lib/mix/tasks/relay_{un,}follow.ex: Support status reply of Relay.{un,}follow

Pleroma.Web.ActivityPub.Relay: make {un,}follow return :ok only if it worked, :error if it didn’t

lib/pleroma/plugs/user_is_admin_plug.ex: change 403 string to “User is not admin.”

lib/pleroma/web/admin_api/admin_api_controller.ex: An admin cannot un-admin themselves

Pleroma.Web.AdminAPI.AdminAPIController: user_create statement format

Add get endpoints for rights [AdminAPI]

Fix connection returns make generic right endpoint [AdminAPI]

admin_api_controller.ex: fix remaining params at once

admin_api_controller.ex: Add documentation, fix get_invite_token

admin_api_controller.ex: get_password_reset: fix params and response

lib/pleroma/web/admin_api/admin_api_controller.ex: Pleroma.Web.AdminAPI.Controller → Pleroma.Web.AdminAPI.AdminAPIController

[Pleroma.Plugs.UserIsAdminPlug]: Check if admin is true instead of false, fix error reporting

lib/mix/tasks/make_admin.ex: New task

lib/pleroma/plugs/user_is_admin_plug.ex: Create

admin_api_controller: Have some basic code

admin_api_controller.ex: Create

Merge branch 'security/actor-containment' into 'develop'

security hotfix: actor containment

See merge request pleroma/pleroma!460