lib/mix/tasks/relay_{un,}follow.ex: Use a with block

lib/pleroma/web/admin_api/admin_api_controller.ex: Support status reply of Relay.{un,}follow

lib/mix/tasks/relay_{un,}follow.ex: Support status reply of Relay.{un,}follow

Pleroma.Web.ActivityPub.Relay: make {un,}follow return :ok only if it worked, :error if it didn’t

lib/pleroma/plugs/user_is_admin_plug.ex: change 403 string to “User is not admin.”

lib/pleroma/web/admin_api/admin_api_controller.ex: An admin cannot un-admin themselves

Pleroma.Web.AdminAPI.AdminAPIController: user_create statement format

Add get endpoints for rights [AdminAPI]

Fix connection returns make generic right endpoint [AdminAPI]

admin_api_controller.ex: fix remaining params at once

admin_api_controller.ex: Add documentation, fix get_invite_token

admin_api_controller.ex: get_password_reset: fix params and response

lib/pleroma/web/admin_api/admin_api_controller.ex: Pleroma.Web.AdminAPI.Controller → Pleroma.Web.AdminAPI.AdminAPIController

[Pleroma.Plugs.UserIsAdminPlug]: Check if admin is true instead of false, fix error reporting

lib/mix/tasks/make_admin.ex: New task

lib/pleroma/plugs/user_is_admin_plug.ex: Create

admin_api_controller: Have some basic code

admin_api_controller.ex: Create

Merge branch 'security/actor-containment' into 'develop'

security hotfix: actor containment

See merge request pleroma/pleroma!460

tests: add a second spoofing variant

activitypub: fetch_object_from_id(): prefer `actor` over `attributedTo` to avoid spoofing

test: fix more test defects

tests: add additional spoofing tests

transmogrifier tests: fix defective spoofing test

test: httpoison mock: add second spoofing activity test

Merge branch 'feature/uploader-mdii' into 'develop'

Feature / MDII Uploader

See merge request pleroma/pleroma!454

fallbacking into local uploader

better config reading

Merge branch 'bugfix/dm-timeline-scope' into 'develop'

TwitterAPI: Fix dm_timeline displaying only half of the conversation.

See merge request pleroma/pleroma!457

TwitterAPI: Fix dm_timeline displaying only half of the conversation.

Merge branch 'feature/pleromafe-usersearch' into 'develop'

Add Twitter / Pleroma API user search

See merge request pleroma/pleroma!452

Merge branch 'bugfix/csp-remove-form-action' into 'develop'

http security: remove form-action from CSP definitions

Closes #379

See merge request pleroma/pleroma!456

http security: remove form-action from CSP definitions

Add better test for user search functionlity.

Merge branch 'fix/test' into 'develop'

Reset http security settings to fix plug test

See merge request pleroma/pleroma!455

Reset http security settings to fix plug test

better config

better extension detection

debug

format

debuf

omplement mdii uploader

add mdii uploader

Merge remote-tracking branch 'official/develop' into develop

Revert "update pleroma frontend"

This reverts commit 025301546702a6fe9167e49453c3a9b44607fb75.

Format.

Add Pleroma user search api for PleromaFE.

Merge branch 'fix-media-proxy-filename' into 'develop'

media_proxy: use path only to retrieve filename

See merge request pleroma/pleroma!450

Merge branch 'update/pleroma-fe-20181114' into 'develop'

update pleroma frontend

See merge request pleroma/pleroma!451

update pleroma frontend

Merge branch 'twitter-api-direct-messages' into 'develop'

Twitter api direct messages

See merge request pleroma/pleroma!449

media_proxy: use path only to retrieve filename

TwitterApi: Add direct message endpoint

MastodonAPI: Add pagination to private messages.

Merge branch 'media-proxy-safety' into 'develop'

media_proxy: CSP, content-disposition

See merge request pleroma/pleroma!448

media_proxy: CSP, content-disposition

* Adds CSP headers to the media proxy endpoint

* Sends `content-disposition: attachment; …` for non-image/video/audio
content types

The default list can be overwritten with `:media_proxy,
:safe_content_types` in the configuration.

* Also now appends the filename to the proxy URL (fixes some mobile apps,
it was requested a while ago)

Merge branch 'security/cookie-hardening' into 'develop'

Add __Host- prefix when secure flag is enabled

See merge request pleroma/pleroma!446

Merge branch 'add-MIX_ENV-to-systemd-example' into 'develop'

Add MIX_ENV=prod to systemd example file

See merge request pleroma/pleroma!445

Merge branch 'whalebird' into 'develop'

Add Whalebird as a client application in README

See merge request pleroma/pleroma!447

Add __Host- prefix when secure flag is enabled

Add MIX_ENV=prod

Merge branch 'twitter-api-null-display-name' into 'develop'

Twitter API: Fall back to user.nickname if user has no name

Closes #375

See merge request pleroma/pleroma!444

Twitter API: Add tests for nil names.

Add Whalebird as a client application in README

Twitter API: Fall back to user.nickname if user has no name

Merge branch 'feature/csp-plug' into 'develop'

migrate CSP management to CSPPlug

See merge request pleroma/pleroma!441

sample config: chase http_security change

http security: allow referrer-policy to be configured

rename CSPPlug to HTTPSecurityPlug.

Merge branch 'update-readme' into 'develop'

Update README.md

See merge request pleroma/pleroma!443

Update README.md

Merge branch 'fix-list-streaming' into 'develop'

Mastodon API: Fix list streaming

See merge request pleroma/pleroma!442

Mastodon API: Fix list streaming

config docs: typo fix

tests: add tests for CSPPlug

example configs: kill STS/CT headers

csp plug: add support for certificate transparency

csp plug: add sts support

sample config: document how to make CSPPlug send STS headers (off by default to allow for SSL debugging)

config: add default parameters for CSPPlug

example configs: remove obsolete CSP configuration

plugs: add CSPPlug

Merge branch 'bugfix/corsplug-config' into 'develop'

properly configure CORSPlug

See merge request pleroma/pleroma!440

nginx example config: remove CORS headers, now managed by CORSPlug.

config: properly configure CORSPlug.

Merge branch 'bugfix/oauth-padding' into 'develop'

hotfix: oauth: fix token decode regression

Closes #373

See merge request pleroma/pleroma!439

oauth: fix token decode regression

Merge branch 'bugfix/json-ld-object-sanitization' into 'develop'

JSON-LD: object sanitization

See merge request pleroma/pleroma!438

Merge branch 'feature/documentation' into 'develop'

Add ex_doc documentation to Pleroma

See merge request pleroma/pleroma!416

tests: add test for internal data stripping

activitypub: transmogrifier: sanitize internal representation details from outgoing objects

this causes JSON-LD parsers to get upset and has also lead to developer confusion from outside
projects which tried to parse our internal data.  accordingly, it seems better to just remove
it.

lib/mix/tasks: s/@doc/@moduledoc/

lib/mix/tasks/unsubscribe_user.ex: Fix syntax from bad line copy

lib/mix/tasks: Add remaining documentation for mix tasks

config/config.md: Add lines inspired/copied from CONFIGURATION.md

README.md: Add note about config/config.md

README.md: Put the systemd’s .service note to the relevant section

README.md: Add note for OpenRC

config/config.md: scope_options_enabled also addresses subject

config/config.md: Fill all the blanks