federator: return :ok or :error depending on if an AP doc was accepted or not

federator: do origin containment when processing inbound messages

tests: add a test to verify the general fake direction protection works in all cases

tests: add a testcase for user collision

activitypub: user fetching: use fetch_and_contain_remote_object_from_id()

tests: add tests for contain_origin_from_id()

activitypub: factor out AP object fetching to it's own function and add ID-based containment

Merge branch 'security/actor-containment' into 'develop'

security hotfix: actor containment

See merge request pleroma/pleroma!460

tests: add a second spoofing variant

activitypub: fetch_object_from_id(): prefer `actor` over `attributedTo` to avoid spoofing

test: fix more test defects

tests: add additional spoofing tests

transmogrifier tests: fix defective spoofing test

test: httpoison mock: add second spoofing activity test

Merge branch 'feature/uploader-mdii' into 'develop'

Feature / MDII Uploader

See merge request pleroma/pleroma!454

fallbacking into local uploader

better config reading

Merge branch 'bugfix/dm-timeline-scope' into 'develop'

TwitterAPI: Fix dm_timeline displaying only half of the conversation.

See merge request pleroma/pleroma!457

TwitterAPI: Fix dm_timeline displaying only half of the conversation.

Merge branch 'feature/pleromafe-usersearch' into 'develop'

Add Twitter / Pleroma API user search

See merge request pleroma/pleroma!452

Merge branch 'bugfix/csp-remove-form-action' into 'develop'

http security: remove form-action from CSP definitions

Closes #379

See merge request pleroma/pleroma!456

http security: remove form-action from CSP definitions

Add better test for user search functionlity.

Merge branch 'fix/test' into 'develop'

Reset http security settings to fix plug test

See merge request pleroma/pleroma!455

Reset http security settings to fix plug test

better config

better extension detection

debug

format

debuf

omplement mdii uploader

add mdii uploader

Merge remote-tracking branch 'official/develop' into develop

Revert "update pleroma frontend"

This reverts commit 025301546702a6fe9167e49453c3a9b44607fb75.

Format.

Add Pleroma user search api for PleromaFE.

Merge branch 'fix-media-proxy-filename' into 'develop'

media_proxy: use path only to retrieve filename

See merge request pleroma/pleroma!450

Merge branch 'update/pleroma-fe-20181114' into 'develop'

update pleroma frontend

See merge request pleroma/pleroma!451

update pleroma frontend

Merge branch 'twitter-api-direct-messages' into 'develop'

Twitter api direct messages

See merge request pleroma/pleroma!449

media_proxy: use path only to retrieve filename

TwitterApi: Add direct message endpoint

MastodonAPI: Add pagination to private messages.

Merge branch 'media-proxy-safety' into 'develop'

media_proxy: CSP, content-disposition

See merge request pleroma/pleroma!448

media_proxy: CSP, content-disposition

* Adds CSP headers to the media proxy endpoint

* Sends `content-disposition: attachment; …` for non-image/video/audio
content types

The default list can be overwritten with `:media_proxy,
:safe_content_types` in the configuration.

* Also now appends the filename to the proxy URL (fixes some mobile apps,
it was requested a while ago)

Merge branch 'security/cookie-hardening' into 'develop'

Add __Host- prefix when secure flag is enabled

See merge request pleroma/pleroma!446

Merge branch 'add-MIX_ENV-to-systemd-example' into 'develop'

Add MIX_ENV=prod to systemd example file

See merge request pleroma/pleroma!445

Merge branch 'whalebird' into 'develop'

Add Whalebird as a client application in README

See merge request pleroma/pleroma!447

Add __Host- prefix when secure flag is enabled

Add MIX_ENV=prod

Merge branch 'twitter-api-null-display-name' into 'develop'

Twitter API: Fall back to user.nickname if user has no name

Closes #375

See merge request pleroma/pleroma!444

Twitter API: Add tests for nil names.

Add Whalebird as a client application in README

Twitter API: Fall back to user.nickname if user has no name

Merge branch 'feature/csp-plug' into 'develop'

migrate CSP management to CSPPlug

See merge request pleroma/pleroma!441

sample config: chase http_security change

http security: allow referrer-policy to be configured

rename CSPPlug to HTTPSecurityPlug.

Merge branch 'update-readme' into 'develop'

Update README.md

See merge request pleroma/pleroma!443

Update README.md

Merge branch 'fix-list-streaming' into 'develop'

Mastodon API: Fix list streaming

See merge request pleroma/pleroma!442

Mastodon API: Fix list streaming

config docs: typo fix

tests: add tests for CSPPlug

example configs: kill STS/CT headers

csp plug: add support for certificate transparency

csp plug: add sts support

sample config: document how to make CSPPlug send STS headers (off by default to allow for SSL debugging)

config: add default parameters for CSPPlug

example configs: remove obsolete CSP configuration

plugs: add CSPPlug

Merge branch 'bugfix/corsplug-config' into 'develop'

properly configure CORSPlug

See merge request pleroma/pleroma!440

nginx example config: remove CORS headers, now managed by CORSPlug.

config: properly configure CORSPlug.

Merge branch 'bugfix/oauth-padding' into 'develop'

hotfix: oauth: fix token decode regression

Closes #373

See merge request pleroma/pleroma!439

oauth: fix token decode regression

Merge branch 'bugfix/json-ld-object-sanitization' into 'develop'

JSON-LD: object sanitization

See merge request pleroma/pleroma!438

Merge branch 'feature/documentation' into 'develop'

Add ex_doc documentation to Pleroma

See merge request pleroma/pleroma!416

tests: add test for internal data stripping

activitypub: transmogrifier: sanitize internal representation details from outgoing objects

this causes JSON-LD parsers to get upset and has also lead to developer confusion from outside
projects which tried to parse our internal data.  accordingly, it seems better to just remove
it.

lib/mix/tasks: s/@doc/@moduledoc/

lib/mix/tasks/unsubscribe_user.ex: Fix syntax from bad line copy

lib/mix/tasks: Add remaining documentation for mix tasks

config/config.md: Add lines inspired/copied from CONFIGURATION.md

README.md: Add note about config/config.md

README.md: Put the systemd’s .service note to the relevant section

README.md: Add note for OpenRC

config/config.md: scope_options_enabled also addresses subject

config/config.md: Fill all the blanks

config/config.md: Complete it [WIP]

config/config.md: Create

Document the mix tasks in ex_doc instead

Document mix tasks

Add ex_doc

activitypub: object view: sanitize both the activity and the object when an activity is given for rendering

Merge branch 'bugfix/ostatus-as2-reflection' into 'develop'

ostatus: only federate activities concerning note objects

See merge request pleroma/pleroma!437

Merge branch 'bugfix/local-jsonld-context' into 'develop'

Host LitePub JSON-LD context locally

See merge request pleroma/pleroma!435

endpoint: move CORSPlug in front of Plug.Static

endpoint: fix formatting

Merge branch 'tests/prismo-url-map' into 'develop'

Test that prismo url-map transforms into a string

See merge request pleroma/pleroma!414