Merge branch 'tests/authentication_plug' into 'develop'

tests for Plugs.AuthenticationPlug

See merge request pleroma/pleroma!1450

tests for Plugs.AuthenticationPlug

Merge branch 'feature/signed-object-fetches' into 'develop'

signed object fetches

See merge request pleroma/pleroma!1446

Merge branch 'tests/uploads' into 'develop'

tests for Uploader with webhook

See merge request pleroma/pleroma!1447

tests for Uploader with webhook

Merge branch 'fix-howto_mediaproxy' into 'develop'

Fix media proxy doc redirect setting not working

See merge request pleroma/pleroma!1448

Fix redirect setting not working

update changelog

tests: add tests for signed object fetches

Merge branch 'patch-2' into 'develop'

Update clients.md - added Homepage for Fedilab Android app

See merge request pleroma/pleroma!1444

Update clients.md - added Homepage for Fedilab Android app

Merge branch 'patch-3' into 'develop'

Update otp_en.md - Added creation of initial admin user

See merge request pleroma/pleroma!1445

fetcher: sign object fetches if configured

Update otp_en.md - Added creation of initial admin user

config: add sign_object_fetches option

Merge branch 'feature/instance-fetch-actor' into 'develop'

instance fetch service actor

See merge request pleroma/pleroma!1440

Merge branch 'feature/http-signatures-keyid' into 'develop'

http signatures: derive actor from key IDs

See merge request pleroma/pleroma!1442

http signatures: derive actor ID from key ID.

Almost all AP servers return their key ID as the actor URI with #main-key
added.  Hubzilla, which doesn't, uses a URL which refers to the actor
anyway, so worst case, Hubzilla users get refetched.

mix: bump http_signatures dependency to a2a5982fa167fb1352fbd518ce6b606ba233a989

Merge branch 'password-reset-fix-for-non-test-env' into 'develop'

Fix password reset for non-test env

See merge request pleroma/pleroma!1441

Fix password reset for non-test env

Fixes `Plug.Conn.NotSentError` that causes a 5xx error in response
instead of 404 and 400.

Fixes pattern matching error caused by different response format
in test and non-test env: `Pleroma.Emails.Mailer.deliver_async` returns
:ok when PleromaJobQueue is enabled and `{:ok, _}` when it's disabled.
In tests, it's disabled.

update changelog

tests: add test for fetching the internal fetch actor

activitypub: represent internal fetch actor

activitypub: introduce internal fetch service actor

user: add is_internal_user? helper function

webfinger: allow resolution of usernames with dots in them (internal actors)

activitypub: controller: rework the way the relay actor is presented so the code can be reused

user: refactor get_or_create_instance_user() into get_or_create_service_actor_by_id()

Merge branch 'feature/mention-mrf' into 'develop'

Add MRF MentionPolicy for dropping posts which mention specific actors

See merge request pleroma/pleroma!1439

Add MRF MentionPolicy for dropping posts which mention specific actors

Merge branch 'feature/1078-password-reset' into 'develop'

Feature/1078 password reset

Closes #1078

See merge request pleroma/pleroma!1431

mastoapi password reset

added rate limit to password reset

configure rate limit in runtime

Merge branch 'tests/upload_filters' into 'develop'

added tests for Pleroma.Upload.Filter

See merge request pleroma/pleroma!1434

added tests for Pleroma.Upload.Filter

Merge branch '1094-relation-actions-rate-limiting' into 'develop'

[#1094] Rate-limited follow & unfollow actions.

Closes #1094

See merge request pleroma/pleroma!1436

Apply suggestion to docs/config.md

[#1094] Rate-limited follow & unfollow actions.

Merge branch 'add-deactivated-to-account-view' into 'develop'

Add `pleroma.deactivated` to the Account entity (Mastodon API)

See merge request pleroma/pleroma!1433

Add `pleroma.deactivated` to the Account entity (Mastodon API)

Merge branch 'add-blocked-by-to-relationship' into 'develop'

Add the `blocked_by` attribute to the relationship API (`GET /api/v1/accounts/relationships`)

See merge request pleroma/pleroma!1429

Add the `blocked_by` attribute to the relationship API (`GET /api/v1/accounts/relationships`)

Merge branch 'feature/addressable-lists' into 'develop'

Fix typo

See merge request pleroma/pleroma!1432

Fix typo

Merge branch 'bugfix/poll-id-as-string' into 'develop'

Status View: Poll ids are strings.

See merge request pleroma/pleroma!1430

Mastodon Controller: Fix tests.

Status View: Poll ids are strings.

All ids in mastodon are strings, in general.

Merge branch 'match-file-name' into 'develop'

try to always match the filename for proxy url

See merge request pleroma/pleroma!1405

Merge branch 'remove-dead-admin-tasks-links-from-docs' into 'develop'

Remove dead link from the installation docs

See merge request pleroma/pleroma!1428

Remove dead link from the installation docs

Merge branch 'tests/mastodon-common-api' into 'develop'

Add more tests for MastodonAPIController and CommonAPI

See merge request pleroma/pleroma!1425

Add more tests for MastodonAPIController and CommonAPI

Merge branch 'fix/1091-notifications-query' into 'develop'

Notifications query fix

Closes #1091

See merge request pleroma/pleroma!1427

query fix

Merge branch 'sha512-crypt' into 'develop'

detect and use sha512-crypt for stored password hash.

See merge request pleroma/pleroma!1422

Merge branch 'develop' into match-file-name

# Conflicts:
# lib/pleroma/web/media_proxy/media_proxy_controller.ex

formatting

Merge branch 'update-tzdata' into 'develop'

Dependencies: Update tzdata and related packages.

See merge request pleroma/pleroma!1423

Merge branch 'admin-configure-atom-keys' into 'develop'

admin configure - atom keys with leading :

See merge request pleroma/pleroma!1424

Merge branch 'tests/http_signature' into 'develop'

tests for Pleroma.Signature

See merge request pleroma/pleroma!1426

tests for Pleroma.Signature

Merge branch 'feature/addressable-lists' into 'develop'

[#802] Add addressable lists

See merge request pleroma/pleroma!1113

migrating task refactor

atom keys with leading :

List messages must be visible for mentioned users

Dependencies: Update tzdata and related packages.

Add `listMessage` to to the JSON-LD context

Update documentation

Add an explanation comment to Publisher.publish/2

Merge remote-tracking branch 'pleroma/develop' into feature/addressable-lists

Support `list` visibility in StatusView

Merge branch 'tests/media_proxy' into 'develop'

added tests for Web.MediaProxy

See merge request pleroma/pleroma!1418

added tests for Web.MediaProxy

Merge branch 'feature/unsubscribe-on-unfollow' into 'develop'

Unfollow should also unsubscribe

Closes #1086

See merge request pleroma/pleroma!1419

Unfollow should also unsubscribe

Merge branch 'security/ir-generic-containment' into 'develop'

security: IR-based generic object containment

See merge request pleroma/pleroma!1417

tests: fix object containment violations in the transmogrifier tests

Some objects were not completely rewritten in the tests, which caused object
containment violations.  Fix them by rewriting the object IDs to be in an
appropriate namespace.

security: detect object containment violations at the IR level

It is more efficient to check for object containment violations at the IR
level instead of in the protocol handlers.  OStatus containment is especially
a tricky situation, as the containment rules don't match those of IR and
ActivityPub.

Accordingly, we just always do a final containment check at the IR level
before the object is added to the IR object graph.

detect and use sha512-crypt for stored password hash.

Merge branch 'chore/remove-cc-by-nc-nd-license' into 'develop'

remove CC-BY-NC-ND license.

See merge request pleroma/pleroma!1415

remove CC-BY-NC-ND license.

we moved branding assets (mascot etc) to CC-BY-SA a while back.

Merge branch 'bugfix/llal-object-containment' into 'develop'

Object.Fetcher: Handle error on Containment.contain_origin/2

See merge request pleroma/pleroma!1414

Object.Fetcher: Keep the with-do block as per kaniini proposition

FetcherTest: Containment refute called(OStatus.fetch_activity_from_url)

Object.Fetcher: Fallback to OStatus only if AP actually fails

Merge branch 'feature/1072-muting-notifications' into 'develop'

Feature/1072 muting notifications

Closes #1072

See merge request pleroma/pleroma!1398

Feature/1072 muting notifications

Object.Fetcher: Handle error on Containment.contain_origin/2

HttpRequestMock: Add 404s on OStatus fetching for info.pleroma.site

HttpRequestMock: Add missing mocks for object containment tests

Merge branch 'rich_media_parsers_configurable' into 'develop'

parsers configurable

See merge request pleroma/pleroma!1400

changelog & docs

parsers configurable

Merge branch 'feature/mrf-transparency-filter' into 'develop'

nodeinfo: implement MRF transparency exclusions

See merge request pleroma/pleroma!1412

docs: note that exclusions usage will be included in the transparency metrics if used

nodeinfo: implement MRF transparency exclusions

Merge branch '1041-status-actions-rate-limit' into 'develop'

Rate-limited status actions (per user and per user+status).

Closes #1041

See merge request pleroma/pleroma!1410

[#1041] Minor refactoring.

[#1041] Added documentation on existing rate limiters.

Merge branch 'fix/hackney-global-options' into 'develop'

Merge the default options with custom ones in ReverseProxy and Pleroma.HTTP and workaround for remote server certificate chain issues

See merge request pleroma/pleroma!1409