tests: fix up some more broken mastodon api testcases

mastodon api: fix up quite a few test failures

activitypub: fix restrict_blocked()

mastodon api: account view: fix tests

streamer: fix fetching the user's block list

oauth plug: fix deactivated check

common api: fix moderator check when deleting posts

user: fix user.info lookup in User.locked?()

Fix formatter tests.

Several twitter api fixes.

Fix user updating from AP.

Mix format.

Fix most User tests.

Fix setting of keys.

Fix following locked users.

Fix note count update.

Fix follower count test.

Fix user deactivation test.

Fix blocking.

Formatting.

Fix follower count setting.

Fix note counting.

Fix User deactivation.

Add User.Info module

To validate and mutate the user.info field.

Merge branch 'security/as2-object-render-hardening' into 'develop'

activitypub: object view: avoid leaking private details

See merge request pleroma/pleroma!463

activitypub: object view: avoid leaking private details

Merge branch 'bugfix/notice-urls-should-return-objects' into 'develop'

ostatus controller: respond with AS2 objects instead of activities to notice URIs

Closes #289 and #383

See merge request pleroma/pleroma!462

ostatus controller: respond with AS2 objects instead of activities to notice URIs

Merge branch 'security/spoofing-hardening' into 'develop'

security: spoofing hardening

Closes #380, #381, and #382

See merge request pleroma/pleroma!461

tests: federator: fix formatting

activitypub: transmogrifier: make deletes secure

test: add sanity tests for federator handling of AP docs

federator: return :ok or :error depending on if an AP doc was accepted or not

federator: do origin containment when processing inbound messages

tests: add a test to verify the general fake direction protection works in all cases

tests: add a testcase for user collision

activitypub: user fetching: use fetch_and_contain_remote_object_from_id()

tests: add tests for contain_origin_from_id()

activitypub: factor out AP object fetching to it's own function and add ID-based containment

Merge branch 'security/actor-containment' into 'develop'

security hotfix: actor containment

See merge request pleroma/pleroma!460

tests: add a second spoofing variant

activitypub: fetch_object_from_id(): prefer `actor` over `attributedTo` to avoid spoofing

test: fix more test defects

tests: add additional spoofing tests

transmogrifier tests: fix defective spoofing test

test: httpoison mock: add second spoofing activity test

Merge branch 'feature/uploader-mdii' into 'develop'

Feature / MDII Uploader

See merge request pleroma/pleroma!454

fallbacking into local uploader

better config reading

Merge branch 'bugfix/dm-timeline-scope' into 'develop'

TwitterAPI: Fix dm_timeline displaying only half of the conversation.

See merge request pleroma/pleroma!457

TwitterAPI: Fix dm_timeline displaying only half of the conversation.

Merge branch 'feature/pleromafe-usersearch' into 'develop'

Add Twitter / Pleroma API user search

See merge request pleroma/pleroma!452

Merge branch 'bugfix/csp-remove-form-action' into 'develop'

http security: remove form-action from CSP definitions

Closes #379

See merge request pleroma/pleroma!456

http security: remove form-action from CSP definitions

Add better test for user search functionlity.

Merge branch 'fix/test' into 'develop'

Reset http security settings to fix plug test

See merge request pleroma/pleroma!455

Reset http security settings to fix plug test

better config

better extension detection

debug

format

debuf

omplement mdii uploader

add mdii uploader

Merge remote-tracking branch 'official/develop' into develop

Revert "update pleroma frontend"

This reverts commit 025301546702a6fe9167e49453c3a9b44607fb75.

Format.

Add Pleroma user search api for PleromaFE.

Merge branch 'fix-media-proxy-filename' into 'develop'

media_proxy: use path only to retrieve filename

See merge request pleroma/pleroma!450

Merge branch 'update/pleroma-fe-20181114' into 'develop'

update pleroma frontend

See merge request pleroma/pleroma!451

update pleroma frontend

Merge branch 'twitter-api-direct-messages' into 'develop'

Twitter api direct messages

See merge request pleroma/pleroma!449

media_proxy: use path only to retrieve filename

TwitterApi: Add direct message endpoint

MastodonAPI: Add pagination to private messages.

Merge branch 'media-proxy-safety' into 'develop'

media_proxy: CSP, content-disposition

See merge request pleroma/pleroma!448

media_proxy: CSP, content-disposition

* Adds CSP headers to the media proxy endpoint

* Sends `content-disposition: attachment; …` for non-image/video/audio
content types

The default list can be overwritten with `:media_proxy,
:safe_content_types` in the configuration.

* Also now appends the filename to the proxy URL (fixes some mobile apps,
it was requested a while ago)

Merge branch 'security/cookie-hardening' into 'develop'

Add __Host- prefix when secure flag is enabled

See merge request pleroma/pleroma!446

Merge branch 'add-MIX_ENV-to-systemd-example' into 'develop'

Add MIX_ENV=prod to systemd example file

See merge request pleroma/pleroma!445

Merge branch 'whalebird' into 'develop'

Add Whalebird as a client application in README

See merge request pleroma/pleroma!447

Add __Host- prefix when secure flag is enabled

Add MIX_ENV=prod

Merge branch 'twitter-api-null-display-name' into 'develop'

Twitter API: Fall back to user.nickname if user has no name

Closes #375

See merge request pleroma/pleroma!444

Twitter API: Add tests for nil names.

Add Whalebird as a client application in README

Twitter API: Fall back to user.nickname if user has no name

Merge branch 'feature/csp-plug' into 'develop'

migrate CSP management to CSPPlug

See merge request pleroma/pleroma!441

sample config: chase http_security change

http security: allow referrer-policy to be configured

rename CSPPlug to HTTPSecurityPlug.

Merge branch 'update-readme' into 'develop'

Update README.md

See merge request pleroma/pleroma!443

Update README.md

Merge branch 'fix-list-streaming' into 'develop'

Mastodon API: Fix list streaming

See merge request pleroma/pleroma!442

Mastodon API: Fix list streaming

config docs: typo fix

tests: add tests for CSPPlug

example configs: kill STS/CT headers

csp plug: add support for certificate transparency

csp plug: add sts support

sample config: document how to make CSPPlug send STS headers (off by default to allow for SSL debugging)