WIP

Revert "squash! Expose expires_at datetime in mastoAPI only for the activity actor"

This reverts commit 2981821db834448bf9b2ba26590314e36201664c.

fixup! Update changelog

squash! Expose expires_at datetime in mastoAPI only for the activity actor

NOTE: rewrite the commit msg

Update changelog to document expiring posts feature

Expose expires_at datetime in mastoAPI only for the activity actor

In the "pleroma" section of the MastoAPI for status activities you can
see an expires_at item that states when the activity will expire, or
nothing if the activity will not expire.

The expires_at date is only visible to the person who posted the
activity. This is the conservative approach in case some attacker
decides to write a logger for expiring posts. However, in the future of
OCAP, signed requests, and all that stuff, this attack might not be that
likely. Some other pleroma dev should remove the restriction in the code
at that time, if they're satisfied with the security implications of
doing so.

Require that ephemeral posts live for at least one hour

If we didn't put some kind of lifetime requirement on these, I guess you
could annoy people by sending large numbers of ephemeral posts that
provoke notifications but then disappear before anyone can read them.

Add support for activity expiration to common and Masto API

The "expires_at" parameter accepts an ISO8601-formatted date which
defines when the activity will expire.

At this point the API will not give you any feedback about if your post
will expire or not.

Add activity expiration worker

This is a worker that runs every minute and deletes expired activities.
It's based heavily on the scheduled activities worker.

Add activity expirations table

Add a table to store activity expirations. An activity can have zero or
one expirations. The expiration has a scheduled_at field which stores
the time at which the activity should expire and be deleted.

Make test.exs read config in the same way as dev.exs

This way, if your test.secret.exs has an error, you'll actually see it.

Cleanup: fix a comment

Merge branch 'Fix-static-dir-doc' into 'develop'

Fix static_dir docs

See merge request pleroma/pleroma!1465

Add text about gitignore

Merge branch 'feature/admin-api-user-statuses' into 'develop'

Admin API: Endpoint for fetching latest user's statuses

See merge request pleroma/pleroma!1413

Merge branch 'bugfix/rich-media-splice-url' into 'develop'

rich media: parser: splice the given URL into the result

See merge request pleroma/pleroma!1480

rich media: parser: splice the given URL into the result

Merge branch 'develop' into feature/admin-api-user-statuses

AdminAPI: Add "godmode" while fetching user statuses (i.e. admin can see private statuses)

Merge branch 'chore/update-mix-lock' into 'develop'

update mix.lock

See merge request pleroma/pleroma!1478

update mix.lock

Merge branch 'chore/adminapi-deprecated-endpoints' into 'develop'

Router: Remove deprecated AdminAPI endpoints

See merge request pleroma/pleroma!1466

Router: Remove deprecated AdminAPI endpoints

Merge branch 'admin-config-fix' into 'develop'

Admin config fix

See merge request pleroma/pleroma!1471

Admin config fix

Merge branch 'tests/activity_pub_publisher' into 'develop'

tests for Pleroma.Web.ActivityPub.Publisher

See merge request pleroma/pleroma!1473

tests for Pleroma.Web.ActivityPub.Publisher

Merge branch 'bugfix/unauthed-liked-by' into 'develop'

Bugfix: don't error out on unauthorized request to liked/favourited_by

See merge request pleroma/pleroma!1474

Merge branch 'patch-2' into 'develop'

Update `prometheus_phoenix` to v1.3 in order to support `phoenix@1.4`.

Closes #1050

See merge request pleroma/pleroma!1475

Merge branch 'fix/subscriber-notifications' into 'develop'

Do not notify subscribers for messages from users which are replies to others

See merge request pleroma/pleroma!1477

Fix test

Fix function

move unauth'd user blocks?/2 check

Merge branch 'bugfix/http-signatures-misskey' into 'develop'

signature: properly deduce the actor from misskey key IDs

See merge request pleroma/pleroma!1476

Do not notify subscribers for messages from users which are replies to others

signature: properly deduce the actor from misskey key IDs

Update `prometheus_phoenix` to v1.3 in order to support `phoenix@1.4`.

fix test names because i cannot type

actually reblog on the reblog test

Use correct URL for tests

Mix format

add tests for unauthed reqs to liked/reblogged_by

fix unauthenticated req to favourited/rebloggd_by

remove pry

Fix the sentence and add the setting example

Merge branch 'tests/skip-some-tests-on-mac' into 'develop'

Exclude tests that use :crypt.crypt/2 on macOS

See merge request pleroma/pleroma!1470

Exclude tests that use :crypt.crypt/2 on macOS

Merge branch 'changelog' into 'develop'

changelog

See merge request pleroma/pleroma!1469

changelog

Merge branch 'feature/1087-wildcard-option-for-blocks' into 'develop'

Feature/1087 wildcard option for blocks

Closes #1087

See merge request pleroma/pleroma!1467

Feature/1087 wildcard option for blocks

Merge branch 'hardening/stop-misusing-sharedinbox' into 'develop'

activitypub: publisher: align sharedinbox usage with AP specification rules

See merge request pleroma/pleroma!1464

Fix static_dir docs

Merge branch 'bugfix/muted-user-notif-streaming' into 'develop'

Bugfix: muted/blocked user notification streaming

Closes #1105

See merge request pleroma/pleroma!1461

Bugfix: muted/blocked user notification streaming

Merge branch 'tests/improve-test-coverage' into 'develop'

Add tests for users tasks and PleromaAuthenticator

See merge request pleroma/pleroma!1462

Add tests for users tasks and PleromaAuthenticator

Merge branch 'hide-blocked-from-interaction' into 'develop'

Hide blocked users from interactions

See merge request pleroma/pleroma!1463

Hide blocked users from interactions

activitypub: publisher: align sharedinbox usage with AP specification rules

While debugging the follow breakage, I observed that our sharedInbox usage
did not match the rules in the specification.  Accordingly, I have better
aligned our usage of sharedInbox with the rules outlined in the ActivityPub
specification.

Merge branch 'fix/rich-media-ttl-fallback' into 'develop'

Fix rich media parser failing when no TTL can be found by image TTL setters

See merge request pleroma/pleroma!1460

Fix rich media parser failing when no TTL can be found by image TTL
setters

Merge branch 'bugfix/sharedinbox-path-first' into 'develop'

router: ensure the AP sharedinbox path is registered first

See merge request pleroma/pleroma!1458

router: ensure the AP sharedinbox path is registered first

Merge branch '1112-user-insert-conflict-id-preservation' into 'develop'

[#1112] Preserving `id` on user insert conflict

Closes #1112

See merge request pleroma/pleroma!1456

Merge branch 'tests/mock-sha512-crypt' into 'develop'

[tests] Mock :crypt.crypt/2 function in AuthenticationPlugTest

Closes #1114

See merge request pleroma/pleroma!1455

[tests] Mock :crypt.crypt/2 function in AuthenticationPlugTest

[#1112] Preserving `id` on user insert conflict on order not to violate conversation_partipations_user_id_fkey constraint.

Merge branch 'feature/matstodon-statuses-by-name' into 'develop'

Feature/matstodon statuses by name

See merge request pleroma/pleroma!1211

Merge branch 'develop' into feature/matstodon-statuses-by-name

Merge branch 'feature/richmedia-ttl' into 'develop'

add the rich media ttl based on image exp time

See merge request pleroma/pleroma!1438

Merge branch 'feature/mix-unsubscribe-all-from-instance' into 'develop'

mix: add pleroma.user unsubscribe_all_from_instance

See merge request pleroma/pleroma!1454

mix: add pleroma.user unsubscribe_all_from_instance

Merge branch 'refactor/http-signature-plug' into 'develop'

http signature plug: separation of concerns

See merge request pleroma/pleroma!1449

Merge branch 'issue/1110' into 'develop'

#1110 fixed /api/pleroma/healthcheck

Closes #1110

See merge request pleroma/pleroma!1453

#1110 fixed /api/pleroma/healthcheck

Merge branch 'patch-2' into 'develop'

Update clients.md for Fedilab

See merge request pleroma/pleroma!1452

Fix domain for the contact clients.md

Update clients.md for Fedilab
- Change owner (@fedilab@framapiaf.org), Source code: Framagit, Add some other supported features

update the docs

change the structure of image ttl parsar

Merge branch 'develop' into feature/admin-api-user-statuses

mapped signature plug: use `user` assign like authentication plug

Merge branch 'tests/authentication_plug' into 'develop'

tests for Plugs.AuthenticationPlug

See merge request pleroma/pleroma!1450

tests for Plugs.AuthenticationPlug

tests: add tests for mapped signature plug

mapped signature plug: fix user lookup

mapped signature plug: don't invalidate in cases where a signature is actually not present (testsuite)

mix: update http signatures dependency

plugs: add MappedSignatureToIdentityPlug

signature: make key_id_to_actor_id() public

http signature plug: remove redundant checks handled by HTTPSignatures library

the redundant checks assumed a POST request, which will not work for signed GETs.
this check was originally needed because the HTTPSignatures adapter assumed that
the requests were also POST requests.  but now, the adapter has been corrected.

Merge branch 'feature/signed-object-fetches' into 'develop'

signed object fetches

See merge request pleroma/pleroma!1446

Merge branch 'tests/uploads' into 'develop'

tests for Uploader with webhook

See merge request pleroma/pleroma!1447

tests for Uploader with webhook

Merge branch 'fix-howto_mediaproxy' into 'develop'

Fix media proxy doc redirect setting not working

See merge request pleroma/pleroma!1448

Fix redirect setting not working

update changelog

tests: add tests for signed object fetches

Merge branch 'patch-2' into 'develop'

Update clients.md - added Homepage for Fedilab Android app

See merge request pleroma/pleroma!1444