mix: add pleroma.user unsubscribe_all_from_instance

Merge branch 'refactor/http-signature-plug' into 'develop'

http signature plug: separation of concerns

See merge request pleroma/pleroma!1449

Merge branch 'issue/1110' into 'develop'

#1110 fixed /api/pleroma/healthcheck

Closes #1110

See merge request pleroma/pleroma!1453

#1110 fixed /api/pleroma/healthcheck

Merge branch 'patch-2' into 'develop'

Update clients.md for Fedilab

See merge request pleroma/pleroma!1452

Fix domain for the contact clients.md

Update clients.md for Fedilab
- Change owner (@fedilab@framapiaf.org), Source code: Framagit, Add some other supported features

mapped signature plug: use `user` assign like authentication plug

Merge branch 'tests/authentication_plug' into 'develop'

tests for Plugs.AuthenticationPlug

See merge request pleroma/pleroma!1450

tests for Plugs.AuthenticationPlug

tests: add tests for mapped signature plug

mapped signature plug: fix user lookup

mapped signature plug: don't invalidate in cases where a signature is actually not present (testsuite)

mix: update http signatures dependency

plugs: add MappedSignatureToIdentityPlug

signature: make key_id_to_actor_id() public

http signature plug: remove redundant checks handled by HTTPSignatures library

the redundant checks assumed a POST request, which will not work for signed GETs.
this check was originally needed because the HTTPSignatures adapter assumed that
the requests were also POST requests.  but now, the adapter has been corrected.

Merge branch 'feature/signed-object-fetches' into 'develop'

signed object fetches

See merge request pleroma/pleroma!1446

Merge branch 'tests/uploads' into 'develop'

tests for Uploader with webhook

See merge request pleroma/pleroma!1447

tests for Uploader with webhook

Merge branch 'fix-howto_mediaproxy' into 'develop'

Fix media proxy doc redirect setting not working

See merge request pleroma/pleroma!1448

Fix redirect setting not working

update changelog

tests: add tests for signed object fetches

Merge branch 'patch-2' into 'develop'

Update clients.md - added Homepage for Fedilab Android app

See merge request pleroma/pleroma!1444

Update clients.md - added Homepage for Fedilab Android app

Merge branch 'patch-3' into 'develop'

Update otp_en.md - Added creation of initial admin user

See merge request pleroma/pleroma!1445

fetcher: sign object fetches if configured

Update otp_en.md - Added creation of initial admin user

config: add sign_object_fetches option

Merge branch 'feature/instance-fetch-actor' into 'develop'

instance fetch service actor

See merge request pleroma/pleroma!1440

Merge branch 'feature/http-signatures-keyid' into 'develop'

http signatures: derive actor from key IDs

See merge request pleroma/pleroma!1442

http signatures: derive actor ID from key ID.

Almost all AP servers return their key ID as the actor URI with #main-key
added.  Hubzilla, which doesn't, uses a URL which refers to the actor
anyway, so worst case, Hubzilla users get refetched.

mix: bump http_signatures dependency to a2a5982fa167fb1352fbd518ce6b606ba233a989

Merge branch 'password-reset-fix-for-non-test-env' into 'develop'

Fix password reset for non-test env

See merge request pleroma/pleroma!1441

Fix password reset for non-test env

Fixes `Plug.Conn.NotSentError` that causes a 5xx error in response
instead of 404 and 400.

Fixes pattern matching error caused by different response format
in test and non-test env: `Pleroma.Emails.Mailer.deliver_async` returns
:ok when PleromaJobQueue is enabled and `{:ok, _}` when it's disabled.
In tests, it's disabled.

update changelog

tests: add test for fetching the internal fetch actor

activitypub: represent internal fetch actor

activitypub: introduce internal fetch service actor

user: add is_internal_user? helper function

webfinger: allow resolution of usernames with dots in them (internal actors)

activitypub: controller: rework the way the relay actor is presented so the code can be reused

user: refactor get_or_create_instance_user() into get_or_create_service_actor_by_id()

Merge branch 'feature/mention-mrf' into 'develop'

Add MRF MentionPolicy for dropping posts which mention specific actors

See merge request pleroma/pleroma!1439

Add MRF MentionPolicy for dropping posts which mention specific actors

Merge branch 'feature/1078-password-reset' into 'develop'

Feature/1078 password reset

Closes #1078

See merge request pleroma/pleroma!1431

mastoapi password reset

added rate limit to password reset

configure rate limit in runtime

Merge branch 'tests/upload_filters' into 'develop'

added tests for Pleroma.Upload.Filter

See merge request pleroma/pleroma!1434

added tests for Pleroma.Upload.Filter

Merge branch '1094-relation-actions-rate-limiting' into 'develop'

[#1094] Rate-limited follow & unfollow actions.

Closes #1094

See merge request pleroma/pleroma!1436

Apply suggestion to docs/config.md

[#1094] Rate-limited follow & unfollow actions.

Merge branch 'add-deactivated-to-account-view' into 'develop'

Add `pleroma.deactivated` to the Account entity (Mastodon API)

See merge request pleroma/pleroma!1433

Add `pleroma.deactivated` to the Account entity (Mastodon API)

Merge branch 'add-blocked-by-to-relationship' into 'develop'

Add the `blocked_by` attribute to the relationship API (`GET /api/v1/accounts/relationships`)

See merge request pleroma/pleroma!1429

Add the `blocked_by` attribute to the relationship API (`GET /api/v1/accounts/relationships`)

Merge branch 'feature/addressable-lists' into 'develop'

Fix typo

See merge request pleroma/pleroma!1432

Fix typo

Merge branch 'bugfix/poll-id-as-string' into 'develop'

Status View: Poll ids are strings.

See merge request pleroma/pleroma!1430

Mastodon Controller: Fix tests.

Status View: Poll ids are strings.

All ids in mastodon are strings, in general.

Merge branch 'match-file-name' into 'develop'

try to always match the filename for proxy url

See merge request pleroma/pleroma!1405

Merge branch 'remove-dead-admin-tasks-links-from-docs' into 'develop'

Remove dead link from the installation docs

See merge request pleroma/pleroma!1428

Remove dead link from the installation docs

Merge branch 'tests/mastodon-common-api' into 'develop'

Add more tests for MastodonAPIController and CommonAPI

See merge request pleroma/pleroma!1425

Add more tests for MastodonAPIController and CommonAPI

Merge branch 'fix/1091-notifications-query' into 'develop'

Notifications query fix

Closes #1091

See merge request pleroma/pleroma!1427

query fix

Merge branch 'sha512-crypt' into 'develop'

detect and use sha512-crypt for stored password hash.

See merge request pleroma/pleroma!1422

Merge branch 'develop' into match-file-name

# Conflicts:
# lib/pleroma/web/media_proxy/media_proxy_controller.ex

formatting

Merge branch 'update-tzdata' into 'develop'

Dependencies: Update tzdata and related packages.

See merge request pleroma/pleroma!1423

Merge branch 'admin-configure-atom-keys' into 'develop'

admin configure - atom keys with leading :

See merge request pleroma/pleroma!1424

Merge branch 'tests/http_signature' into 'develop'

tests for Pleroma.Signature

See merge request pleroma/pleroma!1426

tests for Pleroma.Signature

Merge branch 'feature/addressable-lists' into 'develop'

[#802] Add addressable lists

See merge request pleroma/pleroma!1113

migrating task refactor

atom keys with leading :

List messages must be visible for mentioned users

Dependencies: Update tzdata and related packages.

Add `listMessage` to to the JSON-LD context

Update documentation

Add an explanation comment to Publisher.publish/2

Merge remote-tracking branch 'pleroma/develop' into feature/addressable-lists

Support `list` visibility in StatusView

Merge branch 'tests/media_proxy' into 'develop'

added tests for Web.MediaProxy

See merge request pleroma/pleroma!1418

added tests for Web.MediaProxy

Merge branch 'feature/unsubscribe-on-unfollow' into 'develop'

Unfollow should also unsubscribe

Closes #1086

See merge request pleroma/pleroma!1419

Unfollow should also unsubscribe

Merge branch 'security/ir-generic-containment' into 'develop'

security: IR-based generic object containment

See merge request pleroma/pleroma!1417

tests: fix object containment violations in the transmogrifier tests

Some objects were not completely rewritten in the tests, which caused object
containment violations.  Fix them by rewriting the object IDs to be in an
appropriate namespace.

security: detect object containment violations at the IR level

It is more efficient to check for object containment violations at the IR
level instead of in the protocol handlers.  OStatus containment is especially
a tricky situation, as the containment rules don't match those of IR and
ActivityPub.

Accordingly, we just always do a final containment check at the IR level
before the object is added to the IR object graph.

detect and use sha512-crypt for stored password hash.

Merge branch 'chore/remove-cc-by-nc-nd-license' into 'develop'

remove CC-BY-NC-ND license.

See merge request pleroma/pleroma!1415

remove CC-BY-NC-ND license.

we moved branding assets (mascot etc) to CC-BY-SA a while back.

Merge branch 'bugfix/llal-object-containment' into 'develop'

Object.Fetcher: Handle error on Containment.contain_origin/2

See merge request pleroma/pleroma!1414

Object.Fetcher: Keep the with-do block as per kaniini proposition

FetcherTest: Containment refute called(OStatus.fetch_activity_from_url)

Object.Fetcher: Fallback to OStatus only if AP actually fails