Merge branch 'bugfix/webfinger-xml-crash' into 'develop'

webfinger robustness improvements

See merge request pleroma/pleroma!195

testsuite: update fixture URIs that were http

webfinger: use https as default fallback instead of http

realistically, all instances need to be on https anyway to properly federate with all
software

XML: handle erlang errors too

Merge branch 'fix/oauth-http-basic' into 'develop'

Make OAuth token endpoint work with HTTP Basic auth

See merge request pleroma/pleroma!191

Add OAuth controller tests

Tests for Pleroma.Web.OAuth.OAuthController

Make token exchange return errors with 400 as status code

Merge branch 'fix/emoji-picker' into 'develop'

set visible_in_picker to true in custom_emojis

Closes #177 and mastofe#16

See merge request pleroma/pleroma!188

Make OAuth token endpoint work with HTTP Basic auth

client_id/client_secret can now be supplied in an Authorization header

Merge branch 'develop' into 'develop'

Added: caddy webserver config example

Closes #192

See merge request pleroma/pleroma!189

Better error handling for OstatusController.

caddy config example

Better error handling for ActivityPubController

Better error handling for MastodonApiController.

Better error handling in TwitterApiController.

lib/pleroma/web/mastodon_api/mastodon_api_controller.ex: set visible_in_picker to true in custom_emojis

Fixes: https://github.com/ilianaw/emojos.in/issues/4
Closes: https://git.pleroma.social/pleroma/pleroma/issues/177
Closes: https://git.pleroma.social/pleroma/mastofe/issues/16

Revert "Update Mastofe."

This reverts commit 726b131b0a675a1116e579e0c1adbed8e5a1a856.

Some things broke (threads).

Update Mastofe.

Merge branch 'develop' of git.pleroma.social:pleroma/pleroma into develop

Merge branch 'fix/user-timeline-reading-user' into 'develop'

MastoAPI user timelines: render statuses for the logged in user.

See merge request pleroma/pleroma!187

MastoAPI user timelines: render statuses for the logged in user.

Merge branch 'fix/twitterapi-incorrect-follows-you' into 'develop'

TwitterAPI: fix "Follows you" being shown for the wrong user.

Closes pleroma-fe#89

See merge request pleroma/pleroma!185

TwitterAPI: fix "Follows you" being shown for the wrong user.

Fix url guessing attacks.

Fix url guessing attacks.

Merge branch 'fix/dm-timeline-activities' into 'develop'

MastoAPI: fix dm_timeline getting non-create activities.

See merge request pleroma/pleroma!182

MastoAPI: fix dm_timeline getting non-create activities.

Merge branch 'patch-3' into 'develop'

Update pleroma.nginx

See merge request pleroma/pleroma!179

Merge branch 'fix/link-headers' into 'develop'

MastoAPI: Fix link headers with restrictive params.

See merge request pleroma/pleroma!181

MastoAPI: Fix link headers with restrictive params.

Merge branch 'develop' of git.pleroma.social:pleroma/pleroma into develop

Only return certain activities in TwitterAPI mentions.

Update pleroma.nginx

proxy_ignore_client_abort will continue to fetch from upstream even if a client aborts the connection. This is highly recommended when cache is being used. If a client leaves/refreshes the page while a user's avatar or some other media is halfway loaded, the cached copy might in some cases be broken. Leaving future requests to the same URL broken until cache expires.

Merge branch 'feature/mastodon-context-microformat' into 'develop'

formatter: use class='mention' on links to user profiles

See merge request pleroma/pleroma!178

run mix format

tests: update for html changes

formatter: use class='mention' on links to user profiles

helps mastodon frontend and apps have better context:
https://mastodon.social/users/Gargron/statuses/100101267352899379

Fix user topic streaming.

Merge branch 'csaurus/pleroma-feature/mstdn-direct-api' into develop

Simplify DM query.

Should also use indexes better.

Merge branch 'develop' into csaurus/pleroma-feature/mstdn-direct-api

There are no symbols in JSON.

Merge branch 'kaniini/pleroma-feature/activitypub-accept-reject-conformance' into develop

Formatting.

Make Mastodon follow hack more explicit.

Don't treat remote accepts/rejects as local.

Also, use specialized functions to get safe data.

Rename id helper method.

tests: add tests to verify the accept request is discarded if no follow activity could be found

activitypub transmogrifier: use fetch_latest_follow to verify a follow object exists

Merge branch 'feature/mastodon-s2s-block-opt-out' into 'develop'

activitypub: allow mastodon S2S block extension support to be disabled

See merge request pleroma/pleroma!176

activitypub: allow mastodon S2S block extension support to be disabled

activitypub transmogrifier: cleanups and tests for incoming accepts/rejects

activitypub transmogrifier: clean up accept/reject handling a bit

introduce User.maybe_direct_follow() and use it where we used to call User.follow()

twitter api: also remove explicit User.follow here

run mix format

Merge branch 'feature/blocks-deny-refollow' into 'develop'

activitypub conformance: deny refollow for blocks

See merge request pleroma/pleroma!170

Merge branch 'bugfix/follow-query-overhead' into 'develop'

activitypub utils: optimize block and follow activity lookup

See merge request pleroma/pleroma!171

activitypub: fix up accept/reject semantics for following

fixes #175

mastodon api: properly track if an account is locked or not

testsuite: fix module name for CommonAPI.Test (was duplicated with CommonAPI.UtilsTest)

testsuite: fix module name for CommonAPI.Test (was duplicated with CommonAPI.UtilsTest)

activitypub utils: optimize block and follow activity lookup

multi-field @> comparison is very expensive, so only use @> for the field where it matters
this makes the query take only a few usec to execute verses many msec on a busy instance

user: do not allow refollowing somebody who has blocked a user

testsuite: fix module name for CommonAPI.Test (was duplicated with CommonAPI.UtilsTest)

Merge branch 'feature/lists' into 'develop'

Mastodon List API

See merge request pleroma/pleroma!138

Merge branch 'feature/incoming-remote-unfollow' into 'develop'

Add support for incoming remote unfollows and blocks/unblocks

See merge request pleroma/pleroma!158

Rewrite block fetch query

update frontend

Merge branch 'feature/change-password' into 'develop'

Feature/change password

See merge request pleroma/pleroma!166

MastoAPI: add lists.

More efficient queries.

MastoAPI: add lists.

Don't save double tags in AP objects we create

This crashed Mastodon workers.

Merge branch 'feature/deps-migration' into 'develop'

Migrate to comeonin 4 and Cachex 3

See merge request pleroma/pleroma!162

Repair some access-control headers required for third-party webclients

Merge branch 'nipos-develop' into develop

Add access-control-expose-headers to Nginx default config

Hook up block/unblock to TwitterAPI

Hook unfollow into TwitterAPI

Hook up unfollow and (un)block to MastoAPI + tests

Merge branch 'develop' into feature/mstdn-direct-api

Fixed test

Added endpoint for changing passwords

Merge branch 'feature/clarify-http-sig-error' into 'develop'

clarify HTTP signature error in logs

See merge request pleroma/pleroma!165

activitypub controller: note that the HTTP Host header must be forwarded for http signature validation to work

Pass correct number of arguments to unfollow

Merge branch 'bugfix/webfinger-statusnet' into 'develop'

webfinger: fix finding the XRD uri for statusnet instances

See merge request pleroma/pleroma!164

webfinger: fix finding the XRD uri for statusnet instances

Actually fix missing alias.

Merge branch 'develop' of git.pleroma.social:pleroma/pleroma into develop

Add missing alias.

Add tests for incoming unfollow over OStatus

Fix unblock handling

Handle unfollows from OStatus

Add undo block handler

Format

Fix unfollows

pass user to User.blocks?/2 instead of ap_id

Merge remote-tracking branch 'upstream/develop' into feature/incoming-remote-unfollow

Fixed some conflicts in transmogrifier.ex