twitterapi: add profile setting for locked/unlocked accounts

tests: assert the state prior to mutating it as well as afterward

testsuite: add mastodon api tests

activitypub transmogrifier: remove debug code

user: add a workaround for situations where Pleroma may believe a followee is followed

this was caused by lack of Undo follows in the early days, and can likely be eventually removed

activitypub: when unfollowing, update the follow activity's disposition to 'cancelled' so it cannot be reused

mastodon api: allow setting an account locked or not

user: use Enum.uniq on the follow request query

activitypub transmogrifier: send Rejects in the format Mastodon wants

activitypub transmogrifier: send @context on accept activities

add a bunch of stuff

stash api controller

implement tracking of follow requests

activitypub transmogrifier: learn locked state in Update messages

activitypub: only send accept back automatically if the account is not locked

mix: add task for setting an account as locked or not

Merge branch 'fix/mix-task-caching' into 'develop'

make_moderator.ex: set cache on update

See merge request pleroma/pleroma!206

make_moderator.ex: set cache on update

Merge branch 'feature/domain-blocks' into 'develop'

Domain blocks

See merge request pleroma/pleroma!190

Merge branch 'users' into 'develop'

Fix users lookup/return type

See merge request pleroma/pleroma!201

Merge branch 'feature/rejectnonpublic' into 'develop'

Add MRF to drop all posts with "followers-only" or "direct" privacy settings

See merge request pleroma/pleroma!202

Fix users lookup/return type

* Allow viewing user in frontend by id on pageload

Merge branch 'mastopost' into 'develop'

Allow posting images without text in mastofe

See merge request pleroma/pleroma!194

s/get_by_ap_id/get_cached_by_ap_id/

final format

even more formatting

Merge branch 'bugfix/locked-account-regression' into 'develop'

security fix: locked account regression

See merge request pleroma/pleroma!200

more formatting

formatting

add mrf for dropping follower-only and direct posts

user: fix maybe_direct_follow() after user_info() refactoring broke it slightly

tests: add regression test for locking/unlocking account updates

activitypub transmogrifier: fix locked account state from being clobbered

activitypub transmogrifier: learn locked state in Update messages

Merge branch 'develop' into 'mastopost'

# Conflicts:
#   .gitignore

Merge branch 'feature/quarantine' into 'develop'

add the ability to 'quarantine' an activitypub peer, causing them to be treated as an OStatus peer.

See merge request pleroma/pleroma!199

Merge branch 'import' into 'develop'

Fix follow errors

See merge request pleroma/pleroma!198

add the ability to 'quarantine' an activitypub peer, causing them to be treated as an OStatus peer.

Fix follow errors

Allow posting images without text in mastofe

Extract host from ap_id, add index

Merge branch 'bugfix/webfinger-xml-crash' into 'develop'

webfinger robustness improvements

See merge request pleroma/pleroma!195

testsuite: update fixture URIs that were http

webfinger: use https as default fallback instead of http

realistically, all instances need to be on https anyway to properly federate with all
software

XML: handle erlang errors too

Merge branch 'fix/oauth-http-basic' into 'develop'

Make OAuth token endpoint work with HTTP Basic auth

See merge request pleroma/pleroma!191

Add OAuth controller tests

Tests for Pleroma.Web.OAuth.OAuthController

Make token exchange return errors with 400 as status code

Merge branch 'fix/emoji-picker' into 'develop'

set visible_in_picker to true in custom_emojis

Closes #177 and mastofe#16

See merge request pleroma/pleroma!188

Make OAuth token endpoint work with HTTP Basic auth

client_id/client_secret can now be supplied in an Authorization header

ActivityPub.ex: filter domain blocked activities.

Merge branch 'develop' into 'develop'

Added: caddy webserver config example

Closes #192

See merge request pleroma/pleroma!189

MastoAPI: add domain blocking.

Better error handling for OstatusController.

user.ex: add domain blocks.

caddy config example

Better error handling for ActivityPubController

Better error handling for MastodonApiController.

Better error handling in TwitterApiController.

lib/pleroma/web/mastodon_api/mastodon_api_controller.ex: set visible_in_picker to true in custom_emojis

Fixes: https://github.com/ilianaw/emojos.in/issues/4
Closes: https://git.pleroma.social/pleroma/pleroma/issues/177
Closes: https://git.pleroma.social/pleroma/mastofe/issues/16

Revert "Update Mastofe."

This reverts commit 726b131b0a675a1116e579e0c1adbed8e5a1a856.

Some things broke (threads).

Update Mastofe.

Merge branch 'develop' of git.pleroma.social:pleroma/pleroma into develop

Merge branch 'fix/user-timeline-reading-user' into 'develop'

MastoAPI user timelines: render statuses for the logged in user.

See merge request pleroma/pleroma!187

MastoAPI user timelines: render statuses for the logged in user.

Merge branch 'fix/twitterapi-incorrect-follows-you' into 'develop'

TwitterAPI: fix "Follows you" being shown for the wrong user.

Closes pleroma-fe#89

See merge request pleroma/pleroma!185

TwitterAPI: fix "Follows you" being shown for the wrong user.

Fix url guessing attacks.

Fix url guessing attacks.

Merge branch 'fix/dm-timeline-activities' into 'develop'

MastoAPI: fix dm_timeline getting non-create activities.

See merge request pleroma/pleroma!182

MastoAPI: fix dm_timeline getting non-create activities.

Merge branch 'patch-3' into 'develop'

Update pleroma.nginx

See merge request pleroma/pleroma!179

Merge branch 'fix/link-headers' into 'develop'

MastoAPI: Fix link headers with restrictive params.

See merge request pleroma/pleroma!181

MastoAPI: Fix link headers with restrictive params.

Merge branch 'develop' of git.pleroma.social:pleroma/pleroma into develop

Only return certain activities in TwitterAPI mentions.

Update pleroma.nginx

proxy_ignore_client_abort will continue to fetch from upstream even if a client aborts the connection. This is highly recommended when cache is being used. If a client leaves/refreshes the page while a user's avatar or some other media is halfway loaded, the cached copy might in some cases be broken. Leaving future requests to the same URL broken until cache expires.

Merge branch 'feature/mastodon-context-microformat' into 'develop'

formatter: use class='mention' on links to user profiles

See merge request pleroma/pleroma!178

run mix format

tests: update for html changes

formatter: use class='mention' on links to user profiles

helps mastodon frontend and apps have better context:
https://mastodon.social/users/Gargron/statuses/100101267352899379

Fix user topic streaming.

Merge branch 'csaurus/pleroma-feature/mstdn-direct-api' into develop

Simplify DM query.

Should also use indexes better.

Merge branch 'develop' into csaurus/pleroma-feature/mstdn-direct-api

There are no symbols in JSON.

Merge branch 'kaniini/pleroma-feature/activitypub-accept-reject-conformance' into develop

Formatting.

Make Mastodon follow hack more explicit.

Don't treat remote accepts/rejects as local.

Also, use specialized functions to get safe data.

Rename id helper method.

tests: add tests to verify the accept request is discarded if no follow activity could be found

activitypub transmogrifier: use fetch_latest_follow to verify a follow object exists

Merge branch 'feature/mastodon-s2s-block-opt-out' into 'develop'

activitypub: allow mastodon S2S block extension support to be disabled

See merge request pleroma/pleroma!176

activitypub: allow mastodon S2S block extension support to be disabled

activitypub transmogrifier: cleanups and tests for incoming accepts/rejects

activitypub transmogrifier: clean up accept/reject handling a bit

introduce User.maybe_direct_follow() and use it where we used to call User.follow()

twitter api: also remove explicit User.follow here

run mix format