timeline controller: rate limit timelines to 3 requests per 500ms per timeline per ip/user

rate limiter: Fix a race condition

When multiple requests are processed by rate limiter plug at the same
time and the bucket is not yet initialized, both would try to initialize
the bucket resulting in an internal server error.

pagination: limit the number of elements returned at one time to 40

Merge branch 'rate-limiter-runtime-settings' into 'develop'

RateLimiter improvements: runtime configurability, no default limits in tests

See merge request pleroma/pleroma!2250

[#2250] Tiny refactoring per merge request review.

Merge branch 'chore/update-cachex' into 'develop'

deps: update cachex to 3.2.0

See merge request pleroma/pleroma!2259

deps: update cachex to 3.2.0

Merge branch 'mastofe/bundle-2020-01-20' into 'develop'

MastoFE: Bundle 2020-01-20

See merge request pleroma/pleroma!2257

Merge branch 'descriptions-changes' into 'develop'

Adding streamer group & Oban crontab child to descriptions.exs

Closes #1592

See merge request pleroma/pleroma!2258

streamer group & Oban crontab child

MastoFE: Bundle 2020-01-20

Merge branch 'update/pleroma-fe-20200228' into 'develop'

Update PleromaFE bundle for the 2.0 release

See merge request pleroma/pleroma!2255

Merge branch 'develop' into update/pleroma-fe-20200228

Update PleromaFE bundle for the 2.0 release

Merge branch 'update/admin-fe-20200228' into 'develop'

Update AdminFE build

See merge request pleroma/pleroma!2254

Update AdminFE build

- Removed Grouped Reports; API needs proper architecture/refactor
- Cannot set Tesla adapter in AdminFE as it's not safe yet
- Layout/rendering improvements

Apply suggestion to lib/pleroma/plugs/rate_limiter/rate_limiter.ex

Merge branch 'filtered-params' into 'develop'

add confirm field to filtered params

See merge request pleroma/pleroma!2251

add confirm field to filtered params

Merge branch 'descriptions-changes' into 'develop'

Removing unnecessary groups from descriptions.exs

See merge request pleroma/pleroma!2247

Merge branch 'admin-status-list' into 'develop'

Admin API: `/api/pleroma/admin/statuses` (accepts `godmode` and `local_only`)

Closes #1550

See merge request pleroma/pleroma!2192

Merge branch 'exclude-boosts-admin-api' into 'develop'

Admin API: filter out boosts from recent statuses

Closes #1589

See merge request pleroma/pleroma!2248

Runtime configurability of RateLimiter. Refactoring. Disabled default rate limits in tests.

Admin API: Exclude boosts from `GET /api/pleroma/admin/users/:nickname/statuses` and `GET /api/pleroma/admin/instance/:instance/statuses`

Admin API: `GET /api/pleroma/admin/statuses` - list all statuses (accepts `godmode` and `local_only`)

unnecessary groups

Merge branch 'feat/instance-gen-improvements' into 'develop'

small instance.gen task improvements

See merge request pleroma/pleroma!2245

instance.gen task: make example instance name less confusing

See https://git.pleroma.social/pleroma/pleroma/merge_requests/2245#note_52217

instance.gen task: remind to transfer the config to the database after
migrations

instance.gen task: make instance name default to the domain

Merge branch 'fix/dialyzer-warnings' into 'develop'

Fix Dialyzer warnings

See merge request pleroma/pleroma!2242

Merge branch 'merge/admin-fe-20200225' into 'develop'

Update AdminFE build

See merge request pleroma/pleroma!2244

Update AdminFE build

Merge branch 'token-web-push-test' into 'develop'

Add a test to ensure OAuth tokens are tied to Push subscriptions

Closes #1551

See merge request pleroma/pleroma!2241

Fix Dialyzer warnings

Add a test to ensure OAuth tokens are tied to Push subscriptions

Merge branch 'test-fix' into 'develop'

Compile fix in tests

See merge request pleroma/pleroma!2239

compile fix

Merge branch 'fix/instance-gen-custom-static' into 'develop'

instance.gen task: fix crash when using custom static directory

Closes #1082

See merge request pleroma/pleroma!2237

instance.gen task: fix crash when using custom static directory

Closes #1082

Merge branch 'status-visibility-count-stats' into 'develop'

Status count by visibility scope (`GET /api/pleroma/admin/stats` )

See merge request pleroma/pleroma!2097

Admin API: `GET /api/pleroma/admin/stats` to get status count by visibility scope

Merge branch 'theming_your_instance' into 'develop'

DOCS Theming your instance

See merge request pleroma/pleroma!2232

DOCS Theming your instance

I added a new file to explain
* where a custom theme can be created
* where themes can be downloaded
* where to add the theme on the server
* how to make the theme available on the instance
* how to set the theme as default on the instance

Merge branch 'bugfix/captcha-nil-answer_data' into 'develop'

Bugfix: return invalid when answer_data is nil

Closes #1585

See merge request pleroma/pleroma!2236

Merge branch '1505-threads-federation' into 'develop'

[#1505] Threads / replies federation

Closes #1505

See merge request pleroma/pleroma!2129

Captcha: return invalid when answer_data is nil

captcha_test.exs: Use the same testing logic in Kocaptcha and native

Merge branch 'fix/missing-config-settings' into 'develop'

Add missing invites_enabled and account_activation_required settings

See merge request pleroma/pleroma!2234

Add missing invites_enabled and account_activation_required settings

Merge remote-tracking branch 'remotes/origin/develop' into 1505-threads-federation

# Conflicts:
# CHANGELOG.md
# config/config.exs

Merge branch 'patch-1' into 'develop'

added why doing a vacuum after restoring a backup is so important

See merge request pleroma/pleroma!2230

added why doing a vacuum after restoring a backup is so important

Merge branch 'migration-fixes-20' into 'develop'

Migrations: Make them not fail for old databases

See merge request pleroma/pleroma!2227

Merge branch 'fix/gin-fuzzy' into 'develop'

Improve GIN full text search performance

See merge request pleroma/pleroma!2228

Merge branch 'single_emoji_reaction' into 'develop'

Single emoji reaction

Closes #1578

See merge request pleroma/pleroma!2226

Apply database session parameter to improve GIN full text search

Migrations: Make them not fail for old databases

[#1505] Typo fix.

Merge branch 'require-signature' into 'develop'

Add an option to require fetches to be signed

Closes #1444

See merge request pleroma/pleroma!2071

Merge branch 'features/remote-follow-userpage-redirect' into 'develop'

remote_follow_controller.ex: Redirect to the user page on success

Closes #1245

See merge request pleroma/pleroma!2123

Merge branch 'docs_updating' into 'develop'

DOCS Add OTP to updating.md

See merge request pleroma/pleroma!2108

Merge remote-tracking branch 'remotes/origin/develop' into 1505-threads-federation

# Conflicts:
# config/config.exs

Merge branch 'feature/new-registrations-digest' into 'develop'

New users digest email

Closes #1514

See merge request pleroma/pleroma!2128

[#1505] Fixed @spec for Queries.by_object_in_reply_to_id/3

Merge branch 'tests-clear-config-tweaks' into 'develop'

Tweaks to `clear_config` calls in tests

See merge request pleroma/pleroma!2209

Emoji Reactions: Add documentation

Pleroma API: Add endpoint to get reaction information on a single emoji

Merge branch 'fix/mrf-sample-doc' into 'develop'

Update MRF docs, make sample code actually compile

See merge request pleroma/pleroma!2210

Merge branch 'develop' into 'fix/mrf-sample-doc'

# Conflicts:
#   docs/configuration/mrf.md

Merge branch 'fix/mrf-docs' into 'develop'

Fix MRF documentation

See merge request pleroma/pleroma!2187

Merge branch 'chore/config-descriptions' into 'develop'

Additional config description improvements

See merge request pleroma/pleroma!2207

Merge branch 'fix/status-view/expires_at' into 'develop'

Fix `status.expires_at` type

Closes #1573

See merge request pleroma/pleroma!2222

Merge remote-tracking branch 'remotes/origin/develop' into tests-clear-config-tweaks

# Conflicts:
# test/web/admin_api/admin_api_controller_test.exs

Merge remote-tracking branch 'remotes/origin/develop' into 1505-threads-federation

Merge branch 'chore/standardize-mrf-behavior' into 'develop'

Standardize @behaviour usage in MRFs

See merge request pleroma/pleroma!2212

Merge branch 'need-reboot-flag' into 'develop'

need_reboot flag for adminFE

See merge request pleroma/pleroma!2188

Add a test

Merge branch 'chore/floki-update' into 'develop'

Update floki to 0.25

See merge request pleroma/pleroma!2217

Fix `status.expires_at` type

Merge branch 'update/admin-fe-20200217' into 'develop'

Update adminFE build

See merge request pleroma/pleroma!2221

Update adminFE build

Merge branch 'develop' into chore/floki-update

Merge branch 'upgrade_crypto' into 'develop'

Update plug_crypto

See merge request pleroma/pleroma!2219

Update plug_crypto

Merge branch 'feat/git-attributes-elixir' into 'develop'

.gitattributes: use native support for elixir definitions

See merge request pleroma/pleroma!2218

.gitattributes: use native support for elixir definitions

see https://github.com/elixir-lang/elixir/pull/9823

Use floki's new APIs for parsing fragments

[#1505] Restricted max thread distance for fetching replies on incoming federation (in addition to reply-to depth restriction).

Merge branch 'bugfix/link-preview-site_name' into 'develop'

MastodonAPI.StatusView: Do not use site_name

See merge request pleroma/pleroma!2216

MastodonAPI.StatusView: Do not use site_name

site_name allow to spoof the origin of the domain and so hacks like:

<!-- served on https://hacktivis.me/tmp/joinmastodon.org.html -->
<meta property="og:image" content="https://hacktivis.me/datalove/img/meme/pleroma/mastodon%2C%20forbidden%20amuse%20yourself.jpeg" />
<meta property="og:title" content="Mastodon: Forbidden Amuse Yourself" />
<meta property="og:site_name" content="joinmastodon.org" />
<meta http-equiv="refresh" content="0; url=http://joinmastodon.org/">

Merge branch 'chores/deps-to-hexpm' into 'develop'

Move ex_syslogger & recon to hexpm, update dependencies

See merge request pleroma/pleroma!2213

Update all dependencies

Upgraded:
  db_connection 2.2.0 => 2.2.1
  earmark 1.4.2 => 1.4.3
  ecto 3.3.1 => 3.3.3
  ecto_sql 3.3.2 => 3.3.4
  esshd 0.1.0 => 0.1.1
  ex_doc 0.21.2 => 0.21.3
  excoveralls 0.12.1 => 0.12.2
  gettext 0.17.1 => 0.17.4
  html_entities 0.5.0 => 0.5.1
  httpoison 1.6.1 => 1.6.2
  joken 2.1.0 => 2.2.0
  jose 1.9.0 => 1.10.1
  nimble_parsec 0.5.1 => 0.5.3
  phoenix 1.4.10 => 1.4.13
  phoenix_ecto 4.0.0 => 4.1.0
  phoenix_html 2.13.3 => 2.14.0
  plug_cowboy 2.1.0 => 2.1.2
  plug_crypto 1.1.0 => 1.1.1
  prometheus 4.4.1 => 4.5.0
  tesla 1.3.0 => 1.3.2

mix.exs: Move ex_syslogger and recon to hexpm

Merge branch 'update/ferd/recon' into 'develop'

Update ferd/recon

See merge request pleroma/pleroma!2211

Merge branch 'fix/mrf-sample-doc' of git.pleroma.social:pleroma/pleroma into fix/mrf-sample-doc

Fix MRF docs further. I don't think anyone has actually tested with the old docs.

Standardize @behaviour usage in MRFs

Apply suggestion to docs/configuration/mrf.md

Update suggested path for location of your custom MRF