Session token setting on token exchange. Auth-related refactoring.

Merge remote-tracking branch 'remotes/origin/develop' into auth-improvements

Session-based OAuth auth fixes (token expiration check), refactoring, tweaks.

Merge branch 'fix/2302-report-duplicates' into 'develop'

Fix for forwarded reports

Closes #2303 and #2302

See merge request pleroma/pleroma!3146

Merge branch 'fix/mix-tasks' into 'develop'

Start limiters in mix tasks

Closes #2320

See merge request pleroma/pleroma!3165

start limiters in mix tasks

Merge branch '2301-users-search-discoverability-fix' into 'develop'

[#2301] Proper handling of User.is_discoverable

Closes #2301

See merge request pleroma/pleroma!3162

Merge branch 'oban-jobs-to-simple-tasks' into 'develop'

Moving some background jobs into simple tasks

Closes #1790

See merge request pleroma/pleroma!3129

Merge remote-tracking branch 'remotes/origin/develop' into 2301-users-search-discoverability-fix

# Conflicts:
# CHANGELOG.md

[#2301] Proper handling of `User.is_discoverable`: users appear in in-service search but are hidden from external services like search bots.

Merge branch '2317-old-reset-tokens' into 'develop'

Resolve "Don't allow old password reset tokens"

Closes #2317

See merge request pleroma/pleroma!3160

Merge branch 'fix-rum-search' into 'develop'

Fix rum search speed

See merge request pleroma/pleroma!3161

CHANGELOG.md: Move rum fix entry to patch section

Also includes minor cosmetical fixes.

Search: Only skip ordering the rum index.

[#2301] Quick fix: users with is_discoverable == false (default!) are included in search results.

little fix

Changelog: Add info about search fixes.

Activity search: Fix order of results

Greatly speeds up the search for RUM.

Changelog: Add info about reset tokens

Cheatsheet: Add docs about reset token expiration

Password Resets: Don't accept tokens above a certain age.

By default, one day

Merge branch 'hide-muted-reactions' into 'develop'

Hide reactions from muted and blocked users

Closes #1875

See merge request pleroma/pleroma!3147

log capture

test fixes

changelog entries for fixes

fix for mastodon forwarded reports

formatting

fix for forwarded reports

Merge branch 'revert-da4660d2' into 'develop'

Revert "Merge branch 'use-https-in-dockerfile' into 'develop'"

See merge request pleroma/pleroma!3158

Revert "Merge branch 'use-https-in-dockerfile' into 'develop'"

This reverts merge request !2955

Merge branch 'develop' into 'hide-muted-reactions'

# Conflicts:
#   CHANGELOG.md

Fixed emoji reactions not being filtered from blocked and muted accounts

Merge branch 'fix/mix-task-user-delete_activities' into 'develop'

Fix mix pleroma.user delete_activities task

See merge request pleroma/pleroma!3156

Merge branch 'fix/webpush-and-emojireact' into 'develop'

Push notifications: add pleroma:emoji_reaction, improve tests

Closes #2185

See merge request pleroma/pleroma!3141

Apply 1 suggestion(s) to 1 file(s)

Merge branch 'frontend-admin-api' into 'develop'

Add an API to manage frontends

Closes #2238

See merge request pleroma/pleroma!3108

Changelog: Move api info to api heading.

Merge branch 'update/admin-fe-20201117' into 'develop'

Update AdminFE

See merge request pleroma/pleroma!3157

Update AdminFE build to pleroma/admin-fe@5b38aea2790686647a39f505864331bb9838e20d

Add test for POST when push is disabled

Also group together the tests verifiying failure when disabled

Revert adding extra alert types here

Fix incorrect test description

Credo

Test that we ignore invalid subscription alert types separately.

Ensure all supported push notification subscription alert types are tested

Synchronize reaction notification text with PleromaFE's style

Support both pleroma:chat_mention and pleroma:emoji_reaction for /api/v1/push/subscription

Update OpenAPI spec/schema and test to verify support for pleroma:emoji_reaction subscriptions

Spelling

Document the API extensions for push subscriptions

Allow subscribing for pleroma:emoji_reaction push notifications

Add capability for emoji reaction push notifications

Docs: Add info about frontend install error response

FrontendController: Return error on installation error.

Document fixing the pleroma.user delete_activities mix task

Need to start web_resp cache or mix task fails

Merge branch 'remove/fedsockets' into 'develop'

Remove FedSockets

See merge request pleroma/pleroma!3155

Merge branch 'release/just-a-test-for-arm32-on-arm64' into 'develop'

Specify the architecture for arm gitlab jobs

See merge request pleroma/pleroma!3139

Merge branch 'develop' into frontend-admin-api

Merge remote-tracking branch 'origin/develop' into hide-muted-reactions

Merge branch 'develop' into hide-muted-reactions

Remove FedSockets

Current FedSocket implementation has a bunch of problems. It doesn't
have proper error handling (in case of an error the server just doesn't
respond until the connection is closed, while the client doesn't match
any error messages and just assumes there has been an error after 15s)
and the code is full of bad descisions (see: fetch registry which uses
uuids for no reason and waits for a response by recursively querying a
 ets table until the value changes, or double JSON encoding).

Sometime ago I almost completed rewriting fedsockets from scrach to
adress these issues. However, while doing so, I realized that fedsockets
 are just too overkill for what they were trying to accomplish, which is
 reduce the overhead of federation by not signing every message.
This could be done without reimplementing failure states and endpoint
 logic we already have with HTTP by, for example, using TLS cert auth,
or switching to a more performant signature algorithm. I opened
https://git.pleroma.social/pleroma/pleroma/-/issues/2262 for further
discussion on alternatives to fedsockets.

From discussions I had with other Pleroma developers it seems like they
 would approve the descision to remove them as well,
therefore I am submitting this patch.

Merge branch 'chores/note-handling-move' into 'develop'

Chores/note handling move

See merge request pleroma/pleroma!3122

Merge branch 'feature/local-only-scope' into 'develop'

Add local-only statuses

Closes #75 and #1483

See merge request pleroma/pleroma!2289

Merge branch 'develop' of git.pleroma.social:pleroma/pleroma into feature/local-only-scope

Merge branch 'fix/debian-install-libmagic-typo' into 'develop'

Debian installation guide: fix libmagic header package name

See merge request pleroma/pleroma!3154

Debian installation guide: fix libmagic header package name

It's libmagic-dev in both Ubuntu and Debian.

Reported in private by NaiJi.

Merge branch 'feat/add-bundles-to-gitattributes' into 'develop'

.gitattributes: Treat js/css/source maps as binary files

See merge request pleroma/pleroma!3153

Merge branch 'chores/tesla_1.4.0' into 'develop'

mix.exs: Update tesla to 1.4.0

See merge request pleroma/pleroma!3152

Merge branch 'sync-stable/2.2.0' into 'develop'

Import stable commits into develop after releasing 2.2.0

Closes #2275, #1516, #2257, #2242, #1668, and #2236

See merge request pleroma/pleroma!3151

.gitattributes: Treat js/css/source maps as binary files

This prevents `git grep` from showing the matching line and diffs from
being shown by default.

CHANGELOG.md: Use a period after every bullet point for unreleased sections

It has been the de-facto style for a while now, however it is not
enforced, so there were some entries that didn't use it.

CHANGELOG.md: Add back an entry for S3 fix

Merge branch 'weblate-pleroma-pleroma' into 'develop'

Translations update from Weblate

See merge request pleroma/pleroma!3127

mix.exs: bump development version to 2.2.50 after 2.2.0 release

Import stable commits into develop after releasing 2.2.0

Updates the frontend bundle and syncs the changelog.

ActivityPubController: Don't return local only objects

mix.exs: Update tesla to 1.4.0

Gitlab CI: Specify image architecture for arm64 images

Added translation using Weblate (Hebrew)

Merge branch 'fix/s3-uploads-elixir-1.11' into 'develop'

Fix S3 uploads with Elixir 1.11

See merge request pleroma/pleroma!3148

Merge branch 'fix/api-v1-instance-absolute-urls' into 'develop'

Use absolute URLs to thumbnail and background in /api/v1/instance

See merge request pleroma/pleroma!3149

Use absolute URLs to thumbnail and background in /api/v1/instance

Document S3 and Elixir 1.11 compat fix

Fix S3 uploads with Elixir 1.11

Hide reactions from muted and blocked users

Merge branch 'bugfix/instance-gen_exiftool' into 'develop'

pleroma.instance: Fix Exiftool module name

See merge request pleroma/pleroma!3143

pleroma.instance: Fix Exiftool module name

Gitlab CI: Change tags bag to arm32

Gitlab CI: Alpine is alpine

Merge branch 'fixes_2034_reports_should_send_a_notification_to_admins' into 'develop'

fixes 2034 Make notifs view work for reports

Closes #2034

See merge request pleroma/pleroma!2912

Make notifs view work for reports

* These are the first small steps for issue 2034 "Reports should send a notification to admins".
* I added a new type of notification "pleroma:report" to the the database manually (a migration will need to be written later)
* I added the new type to the notification_controller
* I made the view return the notification. It doesn't include the report itself (yet)

Merge branch 'docs/otp-tuning' into 'develop'

First draft of tips for optimizing BEAM

See merge request pleroma/pleroma!3123

Gitlab CI: Specify arm32v7 image for arm32 builds

Merge branch 'fix/oban-in-database-config' into 'develop'

remove PurgeExpiredActivity from Oban db config

See merge request pleroma/pleroma!3137

remove PurgeExpiredActivity from Oban db config

Merge branch 'majic-dep' into 'develop'

Install file-dev in Dockerfile build stage

See merge request pleroma/pleroma!3135

Install file-dev in Dockerfile build stage

This is required by the majic, added in #2534.

Merge branch 'release/2.2.0' into 'stable'

Release/2.2.0

See merge request pleroma/secteam/pleroma!19

Fix object spoofing vulnerability in attachments

Validate the content-type of the response when fetching an object,
according to https://www.w3.org/TR/activitypub/#x3-2-retrieving-objects.

content-type headers had to be added to many mocks in order to support
this, some of this was done with a regex. While I did go over the
resulting files to check I didn't modify anything unrelated, there is a
 possibility I missed something.

Closes pleroma#1948