Merge branch 'add-secure-and-samesite-cookie-flags' into 'develop'

Add Secure and SameSite cookie flags

See merge request pleroma/pleroma!302

Merge branch 'improve-server-config-examples' into 'develop'

Improve server config examples

See merge request pleroma/pleroma!307

Merge branch 'feature/custom_media_url' into 'develop'

[Pleroma.Uploaders.Local]: Add configuration for custom url path

See merge request pleroma/pleroma!318

Merge branch 'fix/tusk' into 'develop'

Fix signin and initial loading with Tusk

See merge request pleroma/pleroma!333

Mastodon API: Fake support for loading filters

Mastodon API: Add unsupported attributes to relationship responses

These attributes are documented as required by the Mastodon API.
Since we don’t support them (I think?), respond with default values.

Merge branch 'fix/test-failure-due-to/306' into 'develop'

Fix the tests

See merge request pleroma/pleroma!332

Fix the tests

Merge branch 'fix/sign-in-with-toot' into 'develop'

Fix sign-in and sign-out with Toot!

See merge request pleroma/pleroma!306

installation/pleroma-apache.conf: OCSP stapling needs to be outside of the virtualhost directive

Merge branch 'feature/staff-discovery-api' into 'develop'

staff discovery api

See merge request pleroma/pleroma!326

Merge branch 'develop' into 'feature/staff-discovery-api'

# Conflicts:
#   lib/pleroma/web/nodeinfo/nodeinfo_controller.ex

tests: add test for staffAccounts presence in nodeinfo

nodeinfo: add staffAccounts field to metadata

Merge branch 'feature/mastodon_api_2.4.x' into 'develop'

Add/Fix Mastodon endpoints for 2.4.3 compatibility

See merge request pleroma/pleroma!266

Merge branch 'report-chat-and-gopher-support' into 'develop'

Report chat and gopher support at /nodeinfo/2.0.json

See merge request pleroma/pleroma!327

report chat and gopher support at /nodeinfo/2.0.json

user: add moderator_user_query()

migrations: add is_moderator index for users table

Merge branch 'nil-bio-emojis' into 'develop'

add nil clause for Formatter.get_emoji/1 to return an empty result

Closes #274

See merge request pleroma/pleroma!315

Merge branch 'patch-2' into 'develop'

Render notification IDs as strings, not numbers

See merge request pleroma/pleroma!325

Update mastodon_api_controller.ex

Update mastodon_api_controller.ex

Render notification IDs as strings, not numbers

sloop around get_emoji/1 to check is_binary and have a fallthrough
default that returns empty

[Pleroma.Uploaders.Local]: Add configuration for custom url path

One use-case being an external caching proxy

Merge branch 'hotfix_broken_likes' into 'develop'

hotfix for broken like completely breaking the notifications API

See merge request pleroma/pleroma!284

Merge branch 'security/emoji-xss' into 'develop'

formatter: don't add XSS emoji

See merge request pleroma/pleroma!322

formatter: don't add XSS emoji

Merge branch 'security/activitypub-spoofing' into 'develop'

security: activitypub spoofing

See merge request pleroma/pleroma!321

transmogrifier: fix peertube/plume actor handling

tests: add regression tests

activitypub: fix possibility of spoofing by containing remote objects to the same domain as their actor

Merge branch 'feature/disable-config-management' into 'develop'

config: add ability to disable Pleroma FE config management (closes #276)

Closes #276

See merge request pleroma/pleroma!320

run `mix format`.

OAuth: Support /revoke endpoint for revoking tokens

(for compatibility with Mastodon)

OAuth: Set `created_at` in token exchange response

(for compatibility with Mastodon)

AccountView: `sensitive` is supposed to be a boolean, not a string

config: add ability to disable Pleroma FE config management (closes #276)

Merge branch 'lanodan/code-dup_in_mastoapi_search' into 'develop'

Clean code duplication in MastoAPI search(v1/v2)

See merge request pleroma/pleroma!316

Merge branch 'verify-credentials-default-scope' into 'develop'

Specify default scope in verify_credentials

See merge request pleroma/pleroma!317

Specify default scope in verify_credentials

Certain Mastodon/Pleroma front ends call verify_credentials to get the
default scope of a new toot.

Currently, Pleroma hardcodes this value to "public".

This patch changes it to the user's default_scope value.

[Pleroma.Web.MastodonAPI.MastodonAPIController].search(2)?: Remove code duplication

add nil clause for Formatter.get_emoji/1 to return an empty result

Merge branch 'revert-a26d5e6b' into 'develop'

Revert "Merge branch 'feature/rich-text' into 'develop'"

See merge request pleroma/pleroma!313

Revert "Merge branch 'feature/rich-text' into 'develop'"

This reverts merge request !309

Merge branch 'bugfix/s3-configuration' into 'develop'

config: fix up defaults for s3 endpoint configuration

See merge request pleroma/pleroma!312

config: fix up defaults for s3 endpoint configuration

Merge branch 'update/pleroma-fe-20180831' into 'develop'

update pleroma frontend

See merge request pleroma/pleroma!311

update pleroma frontend

Merge branch 'update/pleroma-fe-config-20180831' into 'develop'

config: chase pleroma-fe updates from MR pleroma-fe!324.

See merge request pleroma/pleroma!310

config: chase pleroma-fe updates from MR pleroma-fe!324.

Merge branch 'feature/rich-text' into 'develop'

rich text support

See merge request pleroma/pleroma!309

tests: add tests for evil HTML filtering

common api: add support for formatting messages outside of twitter-style plain text

Merge branch 'use-media-proxy-in-suggestions-api' into 'develop'

use media proxy for the suggestions api

See merge request pleroma/pleroma!305

Merge branch 'backendhack' into 'develop'

Flexible Storage Backends

See merge request pleroma/pleroma!304

increase uploader behaviour documentation accuracy.

Add frame-ancestors 'none' to all configs

Add backend failure handling with :ok | :error so the uploader can handle it.

defaulting to :ok, since that's the currently level of error handling.

migrations: add index creation migration and recipients_to/cc removal migration

activity: drop recipients_to/recipients_cc fields

migrations: drop filler migration

activitypub: use jsonb query for containment instead of recipients_to/recipients_cc.

installation/pleroma.nginx: Add 'always' to the security headers, so that they are included regardless of the status code

Merge branch 'fix-mastodon-notifications-without-nickname' into 'develop'

Fix Mastodon API when actor's nickname is null

See merge request pleroma/pleroma!308

Fix Mastodon API when actor's nickname is null

streamer: contain list updates in the same way as we do with the database query

mastodon api: use bounded AP object graph query to enforce containment of private statuses

activitypub: allow querying the activity/object graph bounded to a specific to/cc set

test: add testcase proving lists system does not leak non-public posts

migrations: add migration to fill in recipients_to/recipients_cc fields

activity: add recipients_to and recipients_cc fields

fix S3 ref in sample config to generate proper path.

add a sample swift config

A hobbldey-working swift client.

apparently, all elixir openstack libraries are trash
luckily, the APIs are stupid easy.

installation/pleroma-apache.conf: Add TLS configuration and security headers

installation/pleroma.vcl: Add HTTP security headers

installation/caddyfile-pleroma.example: Add Content-Security-Policy

works now, tested with profile photo upload on local backend.

add the behaviour, work on actually making it work.

Explicitly set 'http_only' to true

installation/pleroma.nginx: Add Content-Security-Policy

Closes: https://git.pleroma.social/pleroma/pleroma/issues/266

Implement uploader behaviour

run formatter <#

Set SameSite flag to 'Strict'

use media proxy for suggestions api

cleaning up a bit.

example of flexible storage backends

Merge branch 'feature/s3' into 'develop'

S3 support

Closes #65

See merge request pleroma/pleroma!303

upload: formatting

upload: add the S3 support itself

sample config: add S3 public endpoint option

upload: strip exif data before finalizing the file path

sample config: show how amazon s3 support is activated, including third-party clones like wasabi

mix: add ex_aws and ex_aws_s3 dependencies

Fix formatting

Add Secure and SameSite cookie flags

better solution, added test.

[Pleroma.Web.MastodonAPI.FilterView] fix expires_at being a unsafe variable

[Pleroma.Web.MastodonAPI.FilterView]: expires_at should be null when N/A