Maintain aspect ratio for preview image (#3966)

Update Rails to v5.1.2 (#3968)

Fix #1624 - Send e-mail notifications to admins about new reports (#3949)

Raise an error if salmon request response is unsatisfactory (#3960)

i18n: Updated Polish translation (#3956)

* i18n: Updated Polish translation

* Update pl.yml

i18n: Warning to look into the spam folder (pl) (#3955)

Add .gitattributes file to avoid unwanted CRLF (#3954)

When Windows checks out files, it defaults to changing line endings to CRLF. If these files are then copied to a Linux system to be run, and the endings aren't changed at some point in that process, things break. This file forces git to use LF for all text files on all systems (except the request testing specfiles) to prevent issues everywhere.

Translate pin/unpin and fix some inconsistencies in gender neutral strings (#3952)

Stop using Babel with streaming server (#3950)

Re-fix errorMiddleware (#3922)

Ignore DB_NAME for development env on streaming as well as rails side (#3948)

Fix #3910 - Require OTP authentication to disable 2FA (#3935)

* Fix #3910 - Require OTP authentication to disable 2FA. Also, remove ability
to generate new OTP backup codes *after* initial backup codes were handed
out during activation

* Restore recovery code re-generation

* Improve display of some 2FA elements

Bind web UI access tokens to sessions (#3940)

* Add overview of active sessions

* Better display of browser/platform name

* Improve how browser information is stored and displayed for sessions overview

* Fix test

* Fix #2347 - Bind web UI access token to session

When you logout, session also destroys the access token, so it's no longer
valid. If access token is destroyed some other way, the session is also
destroyed, requiring a re-login.

Fix #1681 - Add scheduler to remove revoked access tokens and grants

* Fix test

fix unnecessary  variable (#3947)

Rename "Credentials" page to "Security" for clarity (#3941)

* Rename "Credentials" page to "Security" for clarity

* Change "security" icon from cog to lock

fix(features/compose): Handle external changes to the textarea (#3632)

Cover Auth::RegistrationsController more (#3353)

Cover Admin::DomainBlocksController more (#3329)

Also domain_block fabricator now sets unique domains

more free pgconfig by .env (#3909)

* more free pgconfig for streaming by .env

* fix wrong default values

* database.yml read ENV as same as streaming server

Add overview of active sessions (#3929)

* Add overview of active sessions

* Better display of browser/platform name

* Improve how browser information is stored and displayed for sessions overview

* Fix test

Fix "undefined" in className (#3939)

Don't set ASSET_HOST on build:development (#3936)

Setting ASSET_HOST to `http://0.0.0.0:8080` makes urls in manifest.json to
be invalid, e.g. `http://0.0.0.0:8080/packs/application.js`.

Anyway, we don't need set this on build:development because assets would
be delivered from same origin in development (and w/o dev-server).

Fix react-intl/locale-data import issue on production build (#3937)

Webpack seems to fail to import `react-intl/locale-data/*.js` if those
files has been proceed by babel, and this also breaks applying our translation.

Note that this won't be a problem on English locale, because react-intl
includes it as default and works fine without manually added locale-data.
Also this issue seems to only occurs on production build, but I'm not sure
about reason.

Fix elephant in onboarding modal being very small sized on small devices (#3932)

Clean column collapsible (#3931)

* Remove unused column_collapsable.js
* Remove old styles
* Extract `> div`  style to independent class

feat(components/onboarding_modal): Swipe between pages (#3934)

Fix webpack config for Windows (#3926)

Fix #3924 (regression from #3906) (#3925)

Use debounce for dispatch scrollTopNotification and expandNotifications (#3700)

Fix a typo and give CW'd statuses the right cursor (#3918)

Fix webpack-dev-server until it's fixed upstream (#3916)

Use Class and Property Decorators (#3730)

ref https://tc39.github.io/proposal-decorators/

Fix errorMiddleware to prevent "TypeError: res.writeHead is not a function" (#3913)

* Fix errorMiddleware

* Add "eslint-disable-line no-unused-vars"

Revocable sessions (#3616)

* feat: Revocable sessions

* fix: Tests using sign_in

* feat: Configuration entry for the maximum number of session activations

Apply babel to react-intl to remove prop-types (#3914)

Merge branch 'sorin-davidoi-swipe-gestures'

Merge branch 'swipe-gestures' of git://github.com/sorin-davidoi/mastodon into sorin-davidoi-swipe-gestures

Add index statuses on account_id and id (#3895)

Upgrade to Webpack 3 with module concatenation (#3912)

Bump version to 1.4.6

Add important test for full-width hashtags (#3911)

Remove unused variables (#3906)

Add prefix to setting toggle ID (#3907)

fix: Apply :hover, :focus and :active only when multiple columns

feat: Swipeable media

feat: Swipeable columns

chore(yarn): Install react-swipeable

Update Russian translation (#3902)

* Add Russian translation (ru)

* Fix a missing comma

* Fix the wording for better consistency

* Update Russian translation

* Arrange Russian setting alphabetically

* Fix syntax error

* Update Russian translation

* Fix formatting error

* Update Russian translation

* Update Russian translation

* Update ru.jsx

* Fix syntax error

* Remove two_factor_auth.warning (appears obsolete)

* Add missing strings in ru.yml

A lot of new strings translated, especially for the newly added admin section

* Fix translation consistency

* Update Russian translation

* Update Russian translation (pluralizations)

* Update Russian translation

* Update Russian translation

* Update Russian translation (pin)

* Update Russian translation (account deletion)

* Fix extra line

Use the stable RVM installer (#3901)

as mentioned by ElvenSpellmaker here: https://github.com/rvm/rvm/issues/4068

Adds a workaround for the issue mentioned by @abcang here: https://github.com/tootsuite/mastodon/pull/3897#issuecomment-310436668 and makes sure that we're using the stable installer to install the stable version.

fixed vagrantfile (#3897)

Some minor change and spec for Account (#3813)

* Introduce domains method to Account relation

Account had followers_domains method, which was excessively specific.
Let relation of Account have domains method instead.

* Move follow_mapping in Account to AccountInteractions

* Introduce shared examples for AccountAvatar inclusion

* Cover Account more

Update of doorkeeper.oc.yml (#3896)

Just some adjustements

Fix travis builds

https://github.com/travis-ci/travis-ci/issues/7941#issuecomment-310320597

Fix regression from #3842 (#3892)

* Fix regression from #3842

Simplify the query by omitting all direct statuses. Private statuses
are allowed because they are from accounts we are following (so
by definition)

Resolves #3887 (alternative)

* Adjust test

Don't attach IntersectionObserver for wrapped statuses (#3883)

(This patch has been merged as bugfix and reverted, but still valuable as
improvement)

Previously, we've attached IntersectionObserver twice for boosted statuses:
wrapper Status and wrapped Status. but wrapped Status don't need to manage
intersection and visibility by itself, because it's a part of wrapper Status.

Revert #3851 (#3878)

Revert "Don't attach IntersectionObserver for wrapped statuses" (#3877)

* Revert "Bump version to 1.4.4"

This reverts commit 1585b0c6cce6cebda3fdc8ba944aa2247e76d1be.

* Revert "Fix conversations (fixes #3869) (#3870)"

This reverts commit 15b43f555dcb06742c677d84c25d05774ef1bde2.

* Revert "Fix streaming server. Redis connection subscribe for each channel. (#3828)"

This reverts commit d8ec83280637e53ded67d4938a198cbeb9e8db05.

* Revert "Filter direct statuses in Status.as_home_timeline (#3842)"

This reverts commit bab5a18232a163b0c3c6a245f7f95d50d7022b36.

* Revert "Fix RemoteFollow behavior (#3868)"

This reverts commit a20cf3b64e93d764f1dfe88ecdb39f3fd4eefe03.

* Revert "Update fabricator for MediaAttachment to attach a file according to type (#3862)"

This reverts commit 356df7ae6b6edfc600fbc532f32fbc46314e00a0.

* Revert "Upgrade React Router (#3677)"

This reverts commit 8f03fdce7fa16fcaa829a40f395cefc85eb957d5.

* Revert "Do not call setState from unmounted component (#3853)"

This reverts commit 1fc6cb499742c1a872ad717a689c58a80aeb714d.

* Revert "Replace TextIconButton for SensitiveButton to IconButton (#3759)"

This reverts commit eb832e88f44d661a504a091defc051e052eb1252.

* Revert "Fix RTL detection on Ruby side (#3867)"

This reverts commit b16b69350eb4ded2e1011931433b51dac5e34b53.

* Revert "i18n: Fixed typo in Polish translation (#3864)"

This reverts commit da6fa029f66d50f38f2b6c85687994793f7766aa.

* Revert "Don't attach IntersectionObserver for wrapped statuses (#3863)"

This reverts commit 94ad0706f514e25c58c0a8f3201f96c1d1ccbbd8.

Bump version to 1.4.4

Fix conversations (fixes #3869) (#3870)

* Actually create conversations given explicit URIs

* Try to get the parent toot in before validation, to avoid creating a new conversation

Fix streaming server. Redis connection subscribe for each channel. (#3828)

Filter direct statuses in Status.as_home_timeline (#3842)

The classes using Status.as_home_timeline, namely Feed and
PrecomputeFeedService are expected to filter direct statuses as
FanOutWriteService does, but their filtering were incomplete or missing.

This commit solves the problem by filtering direct statuses in
as_home_timeline as the other similar methods such as as_public_timeline
does.

Fix RemoteFollow behavior (#3868)

* Invalid acct is an error. not "2 errors".
* Empty input should be different error from invalid acct

Update fabricator for MediaAttachment to attach a file according to type (#3862)

This fixes a random spec failures since commit
d55f207274648369cba30ff001aa3e354fa30dca.

Upgrade React Router (#3677)

* chore(yarn): Remove react-router

* chore(yarn): Remove react-router-scroll

* chore(yarn): Remove history

* chore(yarn): Add react-router-dom

* chore: Remove usages of react-router-scroll

* refactor: Upgrade to react-router-web

* refactor: Use fork of react-router-scroll

This reverts commit 2ddea9a6c8d39fc64b7d0b587f3fbda7a45a7fa2.

* fix: Issues mentions in the PR feedback

Do not call setState from unmounted component (#3853)

Stop an executing task if the component already unmounted.

Replace TextIconButton for SensitiveButton to IconButton (#3759)

* Replace TextIconButton for SensitiveButton to IconButton

* line-height

Fix RTL detection on Ruby side (#3867)

This fixes below bugs:

* pipe characters being counted as RTL character
* only first word being checked

i18n: Fixed typo in Polish translation (#3864)

Don't attach IntersectionObserver for wrapped statuses (#3863)

This fixes a bug that sometimes boosted statuses being hidden on scrolling.

Previously, we've attached IntersectionObserver twice for boosted statuses:
wrapper Status and wrapped Status. This will call intersection handler twice,
so this may results race condition...probably.

Clicking on the CW text should expand the status (#3855)

Set cursor:pointer only when necessary (#3857)

Add Japanese translation "Action taken by" (#3850)

setting-for-account-deletable (#3852)

Re-add disableHostCheck (regression #3729) (#3854)

ref #2790

Link to /about from public page on a single user instance (#3814)

There was no link for visitors to follow to see the about page.

Cover Block more (#3837)

Cover DomainBlock more (#3838)

Fix character/grapheme count stuff (#3839)

* Bring Toot button in line with counter

Both should use stringz I guess

* Use grapheme_length for character count

Cover Export more (#3840)

Unobserve status on unmount (#3851)

Added new Catalan strings (#3843)

* Add Catalan language

* Add Catalan language

* Update ca.json

* Update ca.json

* Update ca.json

* Update ca.json

* Update ca.json

* Update ca.json

* Update settings_helper.rb

* Update mastodon.js

* Update index.js

* Update application.rb

* Update ca.yml

* removed extra spaces at line 225

* Catalan translation update

added activerecord.ca.yml

* Update activerecord.ca.yml

Done

* Updated activerecord.ca.yml

* Catalan language updated

* Catalan language updated

* Catalan language updated

* Catalan language updated

* Catalan language updated

* Update ca.json

Removed :

<<<<<<< HEAD
  "getting_started.support": "{faq} • {userguide} • {apps}",
=======
>>>>>>> upstream/master

Fixes streaming callbacks of HashtagTimeline (#3849)

Rename FollowRemoteAccountService to ResolveRemoteAccountService (#3847)

Rename Activitypub to ActivityPub

Debounce autosuggestions (#3836)

* Debounce autosuggestions

* Remove duplicate import

Cover Favourite more (#3841)

Spec AccountDomainBlock (#3816)

Fix jittery scrolling for Chromium browsers (#3776) (#3832)

handle resize in a debounce() (#3834)

Upgrade Webpacker to version 2.0 (#3729)

Whitelist allowed classes for federated statuses (#3810)

* Whitelist allowed classes for federated statuses

Allowed classes are currently:

 - Any microformats class (h/p/u/dt/e-*)
 - the classes mention, hashtag, ellipses and invisible.

this last one is somewhat suspect, but Mastodon currently uses it to render hidden link text.

resolved #3790

* Fix code style

l10n update for account deletion  (#3820)

* l10n update for acount deletion

* l10n little change

* l10n little changes

Less passive voice, more natural.

* Update oc.yml

Correction, " added

Spec UserMailer (#3757)

Use cross-env for npm run on Windows (#3789)

Fix ogp url (#3802)

Upgrade react-immutable-pure-component to version 1.0.0 (#3786)

Add alt attribute to ImageLoader (#3765)

Fix #3633 by not spawning RemoteProfileUpdateWorker from FetchRemoteAccountService (#3642)

Bump version to 1.4.3

updated Polish translation (#3751)

Signed-off-by: Marcin Mikołajczak <me@m4sk.in>

Fix regression from #3490 - filter out hidden statuses from ancestors/descendants even if the viewer is anonymous (#3752)