* fix nginx 1.15 warning:

nginx: [warn] the "ssl" directive is deprecated, use the "listen ... ssl" directive instead

Merge branch 'feature/webfinger-rfc7033-compliant' into 'develop'

webfinger: send JRD by default instead of XRD

See merge request pleroma/pleroma!211

webfinger: send JRD by default instead of XRD

JRD being the default representation for WebFinger responses was standardized 5 years ago in
RFC 7033.

Merge branch 'bugfix/webfinger-refactoring' into 'develop'

webfinger: refactor webfinger() functions

Closes #212

See merge request pleroma/pleroma!210

webfinger: refactor webfinger() functions

- remove code duplication
- move user lookup to parent with statement
- tighten both user lookup by nickname and activitypub URI with a type constraint

update frontend

set_moderator: ensureall applications are started.

Merge branch 'patch-2' into 'develop'

Proposal: Default Avatar Replacement

See merge request pleroma/pleroma!209

Replace avi.png with the Pleroma logo

Merge branch 'develop' into 'develop'

Dedupe uploads

See merge request pleroma/pleroma!115

Update sample_config.eex

Merge branch 'feature/list-streaming' into 'develop'

MastoAPI: Add streaming for lists.

See merge request pleroma/pleroma!183

Merge branch 'feature/locked-accounts-part-1' into 'develop'

locked accounts

See merge request pleroma/pleroma!180

Merge branch 'patch-2' into 'develop'

Nginx Config - Security Upgrades

See merge request pleroma/pleroma!207

router: remove stub /domain_blocks entry

* Removed TLSv1 and TLSv1.1
* Added OCSP Stapling
* Added SSL Cache
* Changed ciphers
* Specified ECDH curves

Security upgrades:
* Removed TLSv1 and TLSv1.1
* Added OCSP Stapling
* Added SSL Cache
* Changed ciphers
* Specified ECDH curves

tests: update twitterapi user view tests for new locked variable

twitter api: add approve/deny endpoints

tests: add tests for /api/pleroma/friend_requests

twitter api: add friend requests list api

twitterapi: user view: return if an account is locked or not

activitypub transmogrifier: accept/reject outgoing: we might send the actual object instead of the URI in some cases, handle it

run mix format

twitterapi: add profile setting for locked/unlocked accounts

tests: assert the state prior to mutating it as well as afterward

testsuite: add mastodon api tests

activitypub transmogrifier: remove debug code

user: add a workaround for situations where Pleroma may believe a followee is followed

this was caused by lack of Undo follows in the early days, and can likely be eventually removed

activitypub: when unfollowing, update the follow activity's disposition to 'cancelled' so it cannot be reused

mastodon api: allow setting an account locked or not

user: use Enum.uniq on the follow request query

activitypub transmogrifier: send Rejects in the format Mastodon wants

activitypub transmogrifier: send @context on accept activities

add a bunch of stuff

stash api controller

implement tracking of follow requests

activitypub transmogrifier: learn locked state in Update messages

activitypub: only send accept back automatically if the account is not locked

mix: add task for setting an account as locked or not

Merge branch 'fix/mix-task-caching' into 'develop'

make_moderator.ex: set cache on update

See merge request pleroma/pleroma!206

make_moderator.ex: set cache on update

Merge branch 'feature/domain-blocks' into 'develop'

Domain blocks

See merge request pleroma/pleroma!190

Merge branch 'users' into 'develop'

Fix users lookup/return type

See merge request pleroma/pleroma!201

Merge branch 'feature/rejectnonpublic' into 'develop'

Add MRF to drop all posts with "followers-only" or "direct" privacy settings

See merge request pleroma/pleroma!202

Fix users lookup/return type

* Allow viewing user in frontend by id on pageload

Merge branch 'mastopost' into 'develop'

Allow posting images without text in mastofe

See merge request pleroma/pleroma!194

s/get_by_ap_id/get_cached_by_ap_id/

final format

even more formatting

Merge branch 'bugfix/locked-account-regression' into 'develop'

security fix: locked account regression

See merge request pleroma/pleroma!200

more formatting

formatting

add mrf for dropping follower-only and direct posts

user: fix maybe_direct_follow() after user_info() refactoring broke it slightly

tests: add regression test for locking/unlocking account updates

activitypub transmogrifier: fix locked account state from being clobbered

activitypub transmogrifier: learn locked state in Update messages

Merge branch 'develop' into 'mastopost'

# Conflicts:
#   .gitignore

Merge branch 'feature/quarantine' into 'develop'

add the ability to 'quarantine' an activitypub peer, causing them to be treated as an OStatus peer.

See merge request pleroma/pleroma!199

Merge branch 'import' into 'develop'

Fix follow errors

See merge request pleroma/pleroma!198

add the ability to 'quarantine' an activitypub peer, causing them to be treated as an OStatus peer.

Fix follow errors

Dedupe uploads

Allow posting images without text in mastofe

Extract host from ap_id, add index

Merge branch 'bugfix/webfinger-xml-crash' into 'develop'

webfinger robustness improvements

See merge request pleroma/pleroma!195

testsuite: update fixture URIs that were http

webfinger: use https as default fallback instead of http

realistically, all instances need to be on https anyway to properly federate with all
software

XML: handle erlang errors too

Merge branch 'fix/oauth-http-basic' into 'develop'

Make OAuth token endpoint work with HTTP Basic auth

See merge request pleroma/pleroma!191

Add OAuth controller tests

Tests for Pleroma.Web.OAuth.OAuthController

Make token exchange return errors with 400 as status code

Merge branch 'fix/emoji-picker' into 'develop'

set visible_in_picker to true in custom_emojis

Closes #177 and mastofe#16

See merge request pleroma/pleroma!188

Make OAuth token endpoint work with HTTP Basic auth

client_id/client_secret can now be supplied in an Authorization header

ActivityPub.ex: filter domain blocked activities.

Merge branch 'develop' into 'develop'

Added: caddy webserver config example

Closes #192

See merge request pleroma/pleroma!189

MastoAPI: add domain blocking.

Better error handling for OstatusController.

user.ex: add domain blocks.

caddy config example

Better error handling for ActivityPubController

Better error handling for MastodonApiController.

Better error handling in TwitterApiController.

lib/pleroma/web/mastodon_api/mastodon_api_controller.ex: set visible_in_picker to true in custom_emojis

Fixes: https://github.com/ilianaw/emojos.in/issues/4
Closes: https://git.pleroma.social/pleroma/pleroma/issues/177
Closes: https://git.pleroma.social/pleroma/mastofe/issues/16

Revert "Update Mastofe."

This reverts commit 726b131b0a675a1116e579e0c1adbed8e5a1a856.

Some things broke (threads).

Update Mastofe.

Merge branch 'develop' of git.pleroma.social:pleroma/pleroma into develop

Merge branch 'fix/user-timeline-reading-user' into 'develop'

MastoAPI user timelines: render statuses for the logged in user.

See merge request pleroma/pleroma!187

MastoAPI user timelines: render statuses for the logged in user.

Merge branch 'fix/twitterapi-incorrect-follows-you' into 'develop'

TwitterAPI: fix "Follows you" being shown for the wrong user.

Closes pleroma-fe#89

See merge request pleroma/pleroma!185

TwitterAPI: fix "Follows you" being shown for the wrong user.

Fix url guessing attacks.

Fix url guessing attacks.

MastoAPI: Add streaming for lists.

Merge branch 'fix/dm-timeline-activities' into 'develop'

MastoAPI: fix dm_timeline getting non-create activities.

See merge request pleroma/pleroma!182

MastoAPI: fix dm_timeline getting non-create activities.

Merge branch 'patch-3' into 'develop'

Update pleroma.nginx

See merge request pleroma/pleroma!179

Merge branch 'fix/link-headers' into 'develop'

MastoAPI: Fix link headers with restrictive params.

See merge request pleroma/pleroma!181

MastoAPI: Fix link headers with restrictive params.