Web.MastodonAPI.MastodonSocket: Add unauthentified websocket endpoints

reported by soka on CRTNet

Merge branch 'feature/admin-api' into 'develop'

Add a admin API

See merge request pleroma/pleroma!366

Merge branch 'feature/improve-version' into 'develop'

Improved version string

See merge request pleroma/pleroma!467

Merge branch 'runtime-fixes' into 'develop'

Various runtime configuration fixes

See merge request pleroma/pleroma!468

Merge branch 'validate-user-info' of git.pleroma.social:pleroma/pleroma into validate-user-info

Raise on usage of old function.

Fix most mastodon api bugs.

tests: fix up some more broken mastodon api testcases

Merge branch 'feature/retry-queue' into 'develop'

Federator: add retry queue.

See merge request pleroma/pleroma!323

mastodon api: fix up quite a few test failures

activitypub: fix restrict_blocked()

mastodon api: account view: fix tests

streamer: fix fetching the user's block list

oauth plug: fix deactivated check

common api: fix moderator check when deleting posts

user: fix user.info lookup in User.locked?()

Fix Notification tests.

Merge branch 'fix/mediaproxy-empty-url' into 'develop'

mediaproxy: fix empty url & add some tests

See merge request pleroma/pleroma!466

Fix formatter tests.

Improved version string

mediaproxy: fix empty url & add some tests

RetryQueue: tiny refractor, add tests

Various runtime configuration fixes

Several twitter api fixes.

Fix user updating from AP.

Mix format.

Fix most User tests.

Fix setting of keys.

Fix following locked users.

Fix note count update.

Fix follower count test.

Fix user deactivation test.

Fix blocking.

Merge branch 'update/pleroma-fe-20181118' into 'develop'

update pleroma frontend

See merge request pleroma/pleroma!464

update pleroma frontend

Formatting.

Fix follower count setting.

Fix note counting.

Fix User deactivation.

Add User.Info module

To validate and mutate the user.info field.

Federator: add retry queue.

Merge branch 'security/as2-object-render-hardening' into 'develop'

activitypub: object view: avoid leaking private details

See merge request pleroma/pleroma!463

activitypub: object view: avoid leaking private details

Merge branch 'bugfix/notice-urls-should-return-objects' into 'develop'

ostatus controller: respond with AS2 objects instead of activities to notice URIs

Closes #289 and #383

See merge request pleroma/pleroma!462

ostatus controller: respond with AS2 objects instead of activities to notice URIs

Merge branch 'security/spoofing-hardening' into 'develop'

security: spoofing hardening

Closes #380, #381, and #382

See merge request pleroma/pleroma!461

tests: federator: fix formatting

activitypub: transmogrifier: make deletes secure

Web.AdminAPI.AdminAPIControllerTest: New Test

Web.AdminAPI.AdminAPIController: Fixes bugs found with ExUnit

test/plugs/user_is_admin_plug_test: New test

lib/mix/tasks/relay*: Use a with block

Change Relay from `status` to `{status, message}`

Web.Router: Change right to permission group (except for function names)

test: add sanity tests for federator handling of AP docs

federator: return :ok or :error depending on if an AP doc was accepted or not

federator: do origin containment when processing inbound messages

tests: add a test to verify the general fake direction protection works in all cases

tests: add a testcase for user collision

activitypub: user fetching: use fetch_and_contain_remote_object_from_id()

tests: add tests for contain_origin_from_id()

activitypub: factor out AP object fetching to it's own function and add ID-based containment

Web.AdminAPI.AdminAPIController: Change right to permission group (except for function names)

lib/mix/tasks/relay_{un,}follow.ex: Use a with block

lib/pleroma/web/admin_api/admin_api_controller.ex: Support status reply of Relay.{un,}follow

lib/mix/tasks/relay_{un,}follow.ex: Support status reply of Relay.{un,}follow

Pleroma.Web.ActivityPub.Relay: make {un,}follow return :ok only if it worked, :error if it didn’t

lib/pleroma/plugs/user_is_admin_plug.ex: change 403 string to “User is not admin.”

lib/pleroma/web/admin_api/admin_api_controller.ex: An admin cannot un-admin themselves

Pleroma.Web.AdminAPI.AdminAPIController: user_create statement format

Add get endpoints for rights [AdminAPI]

Fix connection returns make generic right endpoint [AdminAPI]

admin_api_controller.ex: fix remaining params at once

admin_api_controller.ex: Add documentation, fix get_invite_token

admin_api_controller.ex: get_password_reset: fix params and response

lib/pleroma/web/admin_api/admin_api_controller.ex: Pleroma.Web.AdminAPI.Controller → Pleroma.Web.AdminAPI.AdminAPIController

[Pleroma.Plugs.UserIsAdminPlug]: Check if admin is true instead of false, fix error reporting

lib/mix/tasks/make_admin.ex: New task

lib/pleroma/plugs/user_is_admin_plug.ex: Create

admin_api_controller: Have some basic code

admin_api_controller.ex: Create

Merge branch 'security/actor-containment' into 'develop'

security hotfix: actor containment

See merge request pleroma/pleroma!460

tests: add a second spoofing variant

activitypub: fetch_object_from_id(): prefer `actor` over `attributedTo` to avoid spoofing

test: fix more test defects

tests: add additional spoofing tests

transmogrifier tests: fix defective spoofing test

test: httpoison mock: add second spoofing activity test

Merge branch 'feature/uploader-mdii' into 'develop'

Feature / MDII Uploader

See merge request pleroma/pleroma!454

fallbacking into local uploader

better config reading

Merge branch 'bugfix/dm-timeline-scope' into 'develop'

TwitterAPI: Fix dm_timeline displaying only half of the conversation.

See merge request pleroma/pleroma!457

TwitterAPI: Fix dm_timeline displaying only half of the conversation.

Merge branch 'feature/pleromafe-usersearch' into 'develop'

Add Twitter / Pleroma API user search

See merge request pleroma/pleroma!452

Merge branch 'bugfix/csp-remove-form-action' into 'develop'

http security: remove form-action from CSP definitions

Closes #379

See merge request pleroma/pleroma!456

http security: remove form-action from CSP definitions

Add better test for user search functionlity.

Merge branch 'fix/test' into 'develop'

Reset http security settings to fix plug test

See merge request pleroma/pleroma!455

Reset http security settings to fix plug test

better config