Uploads fun, part. 2

reverse_proxy: more headers

Parse correctly content-type & do not forward content-length

reverse proxy / uploads

Merge branch 'bugfix/server-true-in-prod' into 'develop'

config/prod.exs: Remove server: true

See merge request pleroma/pleroma!483

config/prod.exs: Remove server: true

This breaks mix tasks in regular Elixir

Merge branch 'enable-ci-cache' into 'develop'

[CI] Enable CI caching for _build and deps

See merge request pleroma/pleroma!482

Only jobs for one branch are allowed to use the same cache

Cache _build

Add dependency caching

Merge branch 'fix-list-stream-privacy' into 'develop'

Streamer: Don't send unwanted DMs to list streams

See merge request pleroma/pleroma!478

Merge branch 'revert-02e43d44' into 'develop'

Revert "Merge branch 'chore/mix-lock-update' into 'develop'"

See merge request pleroma/pleroma!481

Revert "Merge branch 'chore/mix-lock-update' into 'develop'"

This reverts merge request !480

Merge branch 'chore/mix-lock-update' into 'develop'

Add ex_doc & makeup_elixir to mix.lock

See merge request pleroma/pleroma!480

Add ex_doc & makeup_elixir to mix.lock

Streamer: Don't send unwanted DMs to list streams

Merge branch 'fix/version-string-force-git-abbrev-size' into 'develop'

fix: version string: force git abbrev size to 8 chars

Closes #389

See merge request pleroma/pleroma!472

Merge branch 'ogg-theora-detection' into 'develop'

Add Theora detection to upload.ex

See merge request pleroma/pleroma!479

 Fix lint error

Add Theora detection to upload.ex

Merge branch 'feature/mrf-user-allowlist' into 'develop'

MRF: user allowlist module

See merge request pleroma/pleroma!477

Merge branch 'fix/pleromafe-title' into 'develop'

Replace hardcoded <title>

See merge request pleroma/pleroma!476

config: document mrf_user_allowlist

nodeinfo: add mrf_user_allowlist data

MRF: add user allowlist module

Replace this hardcoded <title>

Merge branch 'bugfix/csp-no-https' into 'develop'

Plugs.HTTPSecurityPlug: Activate upgrade-insecure-requests only when there is https

See merge request pleroma/pleroma!475

Plugs.HTTPSecurityPlug: Activate upgrade-insecure-requests only when there is https

This fixes running mastofe with MIX_ENV=dev

Merge branch 'add-manifest-src-to-csp' into 'develop'

Add manifest-src to CSP to allow manifest.json

See merge request pleroma/pleroma!474

Add manifest-src to allow manifest.json

Merge branch 'bugfix/public-mastoapi-websocket' into 'develop'

Web.MastodonAPI.MastodonSocket: Add unauthentified websocket endpoints

See merge request pleroma/pleroma!471

version string: force git abbrev size to 8 chars

Fixes #389

Older git versions defaults to 7 chars.

Web.MastodonApi.MastodonSocketTest: Add test for unauthenticated websocket

Web.Streamer: Get unauthenticated statuses representation

Web.MastodonAPI.MastodonSocket: Put access_token at function-level

Web.MastodonAPI.MastodonSocket: Add unauthentified websocket endpoints

reported by soka on CRTNet

Merge branch 'feature/admin-api' into 'develop'

Add a admin API

See merge request pleroma/pleroma!366

Merge branch 'feature/improve-version' into 'develop'

Improved version string

See merge request pleroma/pleroma!467

Merge branch 'runtime-fixes' into 'develop'

Various runtime configuration fixes

See merge request pleroma/pleroma!468

Merge branch 'feature/retry-queue' into 'develop'

Federator: add retry queue.

See merge request pleroma/pleroma!323

Merge branch 'fix/mediaproxy-empty-url' into 'develop'

mediaproxy: fix empty url & add some tests

See merge request pleroma/pleroma!466

Improved version string

mediaproxy: fix empty url & add some tests

RetryQueue: tiny refractor, add tests

Various runtime configuration fixes

Merge branch 'update/pleroma-fe-20181118' into 'develop'

update pleroma frontend

See merge request pleroma/pleroma!464

update pleroma frontend

Federator: add retry queue.

Merge branch 'security/as2-object-render-hardening' into 'develop'

activitypub: object view: avoid leaking private details

See merge request pleroma/pleroma!463

activitypub: object view: avoid leaking private details

Merge branch 'bugfix/notice-urls-should-return-objects' into 'develop'

ostatus controller: respond with AS2 objects instead of activities to notice URIs

Closes #289 and #383

See merge request pleroma/pleroma!462

ostatus controller: respond with AS2 objects instead of activities to notice URIs

Merge branch 'security/spoofing-hardening' into 'develop'

security: spoofing hardening

Closes #380, #381, and #382

See merge request pleroma/pleroma!461

tests: federator: fix formatting

activitypub: transmogrifier: make deletes secure

Web.AdminAPI.AdminAPIControllerTest: New Test

Web.AdminAPI.AdminAPIController: Fixes bugs found with ExUnit

test/plugs/user_is_admin_plug_test: New test

lib/mix/tasks/relay*: Use a with block

Change Relay from `status` to `{status, message}`

Web.Router: Change right to permission group (except for function names)

test: add sanity tests for federator handling of AP docs

federator: return :ok or :error depending on if an AP doc was accepted or not

federator: do origin containment when processing inbound messages

tests: add a test to verify the general fake direction protection works in all cases

tests: add a testcase for user collision

activitypub: user fetching: use fetch_and_contain_remote_object_from_id()

tests: add tests for contain_origin_from_id()

activitypub: factor out AP object fetching to it's own function and add ID-based containment

Web.AdminAPI.AdminAPIController: Change right to permission group (except for function names)

lib/mix/tasks/relay_{un,}follow.ex: Use a with block

lib/pleroma/web/admin_api/admin_api_controller.ex: Support status reply of Relay.{un,}follow

lib/mix/tasks/relay_{un,}follow.ex: Support status reply of Relay.{un,}follow

Pleroma.Web.ActivityPub.Relay: make {un,}follow return :ok only if it worked, :error if it didn’t

lib/pleroma/plugs/user_is_admin_plug.ex: change 403 string to “User is not admin.”

lib/pleroma/web/admin_api/admin_api_controller.ex: An admin cannot un-admin themselves

Pleroma.Web.AdminAPI.AdminAPIController: user_create statement format

Add get endpoints for rights [AdminAPI]

Fix connection returns make generic right endpoint [AdminAPI]

admin_api_controller.ex: fix remaining params at once

admin_api_controller.ex: Add documentation, fix get_invite_token

admin_api_controller.ex: get_password_reset: fix params and response

lib/pleroma/web/admin_api/admin_api_controller.ex: Pleroma.Web.AdminAPI.Controller → Pleroma.Web.AdminAPI.AdminAPIController

[Pleroma.Plugs.UserIsAdminPlug]: Check if admin is true instead of false, fix error reporting

lib/mix/tasks/make_admin.ex: New task

lib/pleroma/plugs/user_is_admin_plug.ex: Create

admin_api_controller: Have some basic code

admin_api_controller.ex: Create

Merge branch 'security/actor-containment' into 'develop'

security hotfix: actor containment

See merge request pleroma/pleroma!460

tests: add a second spoofing variant

activitypub: fetch_object_from_id(): prefer `actor` over `attributedTo` to avoid spoofing

test: fix more test defects

tests: add additional spoofing tests

transmogrifier tests: fix defective spoofing test

test: httpoison mock: add second spoofing activity test

Merge branch 'feature/uploader-mdii' into 'develop'

Feature / MDII Uploader

See merge request pleroma/pleroma!454

fallbacking into local uploader

better config reading

Merge branch 'bugfix/dm-timeline-scope' into 'develop'

TwitterAPI: Fix dm_timeline displaying only half of the conversation.

See merge request pleroma/pleroma!457

TwitterAPI: Fix dm_timeline displaying only half of the conversation.