Security/Drops the sysadmin privilege from the daemon

Merge branch 'add-manifest-src-to-csp' into 'develop'

Add manifest-src to CSP to allow manifest.json

See merge request pleroma/pleroma!474

Add manifest-src to allow manifest.json

Merge branch 'bugfix/public-mastoapi-websocket' into 'develop'

Web.MastodonAPI.MastodonSocket: Add unauthentified websocket endpoints

See merge request pleroma/pleroma!471

Web.MastodonApi.MastodonSocketTest: Add test for unauthenticated websocket

Web.Streamer: Get unauthenticated statuses representation

Web.MastodonAPI.MastodonSocket: Put access_token at function-level

Web.MastodonAPI.MastodonSocket: Add unauthentified websocket endpoints

reported by soka on CRTNet

Merge branch 'feature/admin-api' into 'develop'

Add a admin API

See merge request pleroma/pleroma!366

Merge branch 'feature/improve-version' into 'develop'

Improved version string

See merge request pleroma/pleroma!467

Merge branch 'runtime-fixes' into 'develop'

Various runtime configuration fixes

See merge request pleroma/pleroma!468

Merge branch 'feature/retry-queue' into 'develop'

Federator: add retry queue.

See merge request pleroma/pleroma!323

Merge branch 'fix/mediaproxy-empty-url' into 'develop'

mediaproxy: fix empty url & add some tests

See merge request pleroma/pleroma!466

Improved version string

mediaproxy: fix empty url & add some tests

RetryQueue: tiny refractor, add tests

Various runtime configuration fixes

Merge branch 'update/pleroma-fe-20181118' into 'develop'

update pleroma frontend

See merge request pleroma/pleroma!464

update pleroma frontend

Federator: add retry queue.

Merge branch 'security/as2-object-render-hardening' into 'develop'

activitypub: object view: avoid leaking private details

See merge request pleroma/pleroma!463

activitypub: object view: avoid leaking private details

Merge branch 'bugfix/notice-urls-should-return-objects' into 'develop'

ostatus controller: respond with AS2 objects instead of activities to notice URIs

Closes #289 and #383

See merge request pleroma/pleroma!462

ostatus controller: respond with AS2 objects instead of activities to notice URIs

Merge branch 'security/spoofing-hardening' into 'develop'

security: spoofing hardening

Closes #380, #381, and #382

See merge request pleroma/pleroma!461

tests: federator: fix formatting

activitypub: transmogrifier: make deletes secure

Web.AdminAPI.AdminAPIControllerTest: New Test

Web.AdminAPI.AdminAPIController: Fixes bugs found with ExUnit

test/plugs/user_is_admin_plug_test: New test

lib/mix/tasks/relay*: Use a with block

Change Relay from `status` to `{status, message}`

Web.Router: Change right to permission group (except for function names)

test: add sanity tests for federator handling of AP docs

federator: return :ok or :error depending on if an AP doc was accepted or not

federator: do origin containment when processing inbound messages

tests: add a test to verify the general fake direction protection works in all cases

tests: add a testcase for user collision

activitypub: user fetching: use fetch_and_contain_remote_object_from_id()

tests: add tests for contain_origin_from_id()

activitypub: factor out AP object fetching to it's own function and add ID-based containment

Web.AdminAPI.AdminAPIController: Change right to permission group (except for function names)

lib/mix/tasks/relay_{un,}follow.ex: Use a with block

lib/pleroma/web/admin_api/admin_api_controller.ex: Support status reply of Relay.{un,}follow

lib/mix/tasks/relay_{un,}follow.ex: Support status reply of Relay.{un,}follow

Pleroma.Web.ActivityPub.Relay: make {un,}follow return :ok only if it worked, :error if it didn’t

lib/pleroma/plugs/user_is_admin_plug.ex: change 403 string to “User is not admin.”

lib/pleroma/web/admin_api/admin_api_controller.ex: An admin cannot un-admin themselves

Pleroma.Web.AdminAPI.AdminAPIController: user_create statement format

Add get endpoints for rights [AdminAPI]

Fix connection returns make generic right endpoint [AdminAPI]

admin_api_controller.ex: fix remaining params at once

admin_api_controller.ex: Add documentation, fix get_invite_token

admin_api_controller.ex: get_password_reset: fix params and response

lib/pleroma/web/admin_api/admin_api_controller.ex: Pleroma.Web.AdminAPI.Controller → Pleroma.Web.AdminAPI.AdminAPIController

[Pleroma.Plugs.UserIsAdminPlug]: Check if admin is true instead of false, fix error reporting

lib/mix/tasks/make_admin.ex: New task

lib/pleroma/plugs/user_is_admin_plug.ex: Create

admin_api_controller: Have some basic code

admin_api_controller.ex: Create

Merge branch 'security/actor-containment' into 'develop'

security hotfix: actor containment

See merge request pleroma/pleroma!460

tests: add a second spoofing variant

activitypub: fetch_object_from_id(): prefer `actor` over `attributedTo` to avoid spoofing

test: fix more test defects

tests: add additional spoofing tests

transmogrifier tests: fix defective spoofing test

test: httpoison mock: add second spoofing activity test

Merge branch 'feature/uploader-mdii' into 'develop'

Feature / MDII Uploader

See merge request pleroma/pleroma!454

fallbacking into local uploader

better config reading

Merge branch 'bugfix/dm-timeline-scope' into 'develop'

TwitterAPI: Fix dm_timeline displaying only half of the conversation.

See merge request pleroma/pleroma!457

TwitterAPI: Fix dm_timeline displaying only half of the conversation.

Merge branch 'feature/pleromafe-usersearch' into 'develop'

Add Twitter / Pleroma API user search

See merge request pleroma/pleroma!452

Merge branch 'bugfix/csp-remove-form-action' into 'develop'

http security: remove form-action from CSP definitions

Closes #379

See merge request pleroma/pleroma!456

http security: remove form-action from CSP definitions

Add better test for user search functionlity.

Merge branch 'fix/test' into 'develop'

Reset http security settings to fix plug test

See merge request pleroma/pleroma!455

Reset http security settings to fix plug test

better config

better extension detection

debug

format

debuf

omplement mdii uploader

add mdii uploader

Merge remote-tracking branch 'official/develop' into develop

Revert "update pleroma frontend"

This reverts commit 025301546702a6fe9167e49453c3a9b44607fb75.

Format.

Add Pleroma user search api for PleromaFE.

Merge branch 'fix-media-proxy-filename' into 'develop'

media_proxy: use path only to retrieve filename

See merge request pleroma/pleroma!450

Merge branch 'update/pleroma-fe-20181114' into 'develop'

update pleroma frontend

See merge request pleroma/pleroma!451

update pleroma frontend

Merge branch 'twitter-api-direct-messages' into 'develop'

Twitter api direct messages

See merge request pleroma/pleroma!449

media_proxy: use path only to retrieve filename

TwitterApi: Add direct message endpoint

MastodonAPI: Add pagination to private messages.

Merge branch 'media-proxy-safety' into 'develop'

media_proxy: CSP, content-disposition

See merge request pleroma/pleroma!448

media_proxy: CSP, content-disposition

* Adds CSP headers to the media proxy endpoint

* Sends `content-disposition: attachment; …` for non-image/video/audio
content types

The default list can be overwritten with `:media_proxy,
:safe_content_types` in the configuration.

* Also now appends the filename to the proxy URL (fixes some mobile apps,
it was requested a while ago)

Merge branch 'security/cookie-hardening' into 'develop'

Add __Host- prefix when secure flag is enabled

See merge request pleroma/pleroma!446

Merge branch 'add-MIX_ENV-to-systemd-example' into 'develop'

Add MIX_ENV=prod to systemd example file

See merge request pleroma/pleroma!445