tighten csp

Merge pull request #303 from KnzkDev/ja-for-thread-mode

Update ja.js for #296

Update ja.js

Merge pull request #296 from glitch-soc/thread-mode

Threaded mode~

Merge pull request #302 from KnzkDev/fix/search-popout

Fix search popout

appease eslint

Fix search popout

Read max_toot_chars from root object.  Fixes #297.

max_toot_chars is present in the root of the initial state object.
(Previously, we were trying to read it from the meta child object.)

my global .gitignore excluded this file ;_;

Threaded mode~

Fixed improper dropdown func binding for #293 + toot button spacing

Styling and autosuggest fixes for #293

Fixes composer mounting issue with #293

Merge remote-tracking branch 'personal/merge/tootsuite/master' into gs-master

Merge pull request #290 from chriswmartin/web-push-updates

Web push updates

Merge pull request #295 from chriswmartin/getting-started-key-fix

unique ColumnLink keys in getting_started

Merge pull request #293 from glitch-soc/compose-refactor

Compose refactor

Merge remote-tracking branch 'tootsuite/master' into glitchsoc/master

Fix PuSH workers (#6200)

When fetching an ActivityPub-enabled status, do not re-request it as text/html (#6196)

Represent numbers by strings in instance activity API (#6198)

Fixes #6197.

Fix enforce HTTPS in production. (#6180)

Merge pull request #243 from m4sk1n/glitch-pl

i18n: 🇵🇱

add key to lists div

change how list ColumnLink keys are determined

l10n Occitan language: mailer update (#6193)

* Create email_changed.oc.html.erb

* Create email_changed.oc.text.erb

* Update email_changed.oc.html.erb

* Update email_changed.oc.html.erb

* Create reconfirmation_instructions.oc.html.erb

* Create reconfirmation_instructions.oc.text.erb

* Update confirmation_instructions.oc.html.erb

* Update confirmation_instructions.oc.text.erb

* Update confirmation_instructions.oc.html.erb

* Update reconfirmation_instructions.oc.html.erb

* Update reconfirmation_instructions.oc.text.erb

* Update reconfirmation_instructions.oc.html.erb

WIP <Compose> Refactor; Fin~

Bump version to 2.1.2

Fix RFC 5646 Regular Expression (#6190)

WIP <Compose> Refactor; 1000 tiny edits

WIP <Compose> Refactor; <ActionsModal>; dropdowns

WIP <Compose> Refactor; SCSS ed.

WIP <Compose> Refactor; <OnboardingModal> ed.

WIP <Compose> Refactor; <Drawer> ed.

WIPgit status <Compose> Refactor; <Composer> ed.

Merge remote-tracking branch 'tootsuite/master' into glitchsoc/master

Small translation fixes for Serbian (and sr@Latn too) (#6188)

Fix email confirmation link not updating email (#6187)

A change introduced in #6125 prevents
`Devise::Models::Confirmable#confirm` from being called for existing
users, which in turn leads to `email` not being set to
`unconfirmed_email`, breaking email updates. This also adds a test
that would've caught this issue.

Fix overflowing audit logs (#6184)

Use disable_ddl_transaction! to prevent warnings on migration (#6183)

Migration is wrapped by transaction, so manual `commit_db_transaction` without transaction restarting causes "there is no transaction in progress" warnings. We should use `disable_ddl_transaction!` instead, if we can omit transaction completely.

Bump version to 2.1.1 (#6164)

Fallback default thumbnail in instance status API (#6177)

i18n: Update Polish translation (#6176)

Signed-off-by: Marcin Mikołajczak <me@m4sk.in>

i18n: Update Polish translation

Signed-off-by: Marcin Mikołajczak <me@m4sk.in>

Send one Delete of Actor in ActivityPub when account is suspended (#6172)

Make sure private toots remain private and do not end up in HTTP caches (#6175)

Improve Traditional Chinese translation (#6166)

* Improve Traditional Chinese translations

* Sort alphabetically

Fix FetchAtomService not finding alternatives if there's a Link header (#6170)

without them, such as is the case with GNU social

Fixes the ability to find GNU social accounts via URL in search and
when using remote follow function

Rearrange items in Getting Started navigation (#6126)

Though the subsections are representing features such as navigation and
settings, they are categorized by the ways how they are implemented
(internal navigation or external links.) They are irrelevant and some
arrangements were confusing because of that. (It is nonsense that instance
information is in settings subsection, for example.)

This fixes the issue by rearranging.

Fix nil error in log_target_from_history helper (#6173)

Fix OpenSSL dependency in ostatus2 (#6174)

Cache JSON of immutable ActivityPub representations (#6171)

Merge remote-tracking branch 'tootsuite/master' into glitchsoc/master

l10n OC language (#6169)

* new strings: hashtag+unlisted, mute, block

* Add confirmation step for email changes

* Add more instance stats APIs

Don't normalize URLs in toots (#6134)

* Don't normalize URLs in toots

URL normalization is ill-defined and may cause certain links to break.

* Change specs since we are not normalizing user-provided URLs

Allow to dereference Follow object for ActivityPub (#5772)

* Allow to dereference Follow object for ActivityPub

* Accept IRI as object representation for Accept activity

i18n: Update Polish translation (#6168)

Signed-off-by: Marcin Mikołajczak <me@m4sk.in>

Add Japanese translations #5997, #6003, #6004, #6071, #6099, #6125 and #6132 (#6167)

* yarn manage:translations

* Add Japanese translation for #5997

* Add Japanese translation for #6003

* Add Japanese translation for #6004

* Add Japanese translation for #6071

* Add Japanese translation for #6099

* Add Japanese translation for #6125

* Add Japanese translation for #6132

Merge remote-tracking branch 'tootsuite/master' into glitchsoc/master

Allow HTTP caching of json view of public statuses (#6115)

* Allow HTTP caching of json view of public statuses

HTML views are not cached as they can contain private statuses as well

* Disable session cookies for ActivityPub json rendering of public toots

Set background to the navigation of Getting Started column (#6163)

The background of the navigation matters because its scrollbar is
transparent.

[!] Sanitize incoming classlist properly (#6162)

* Sanitize classlist properly

* Actually properly sanitize every class after the first

* Improve Formatter spec to check for multiple classes and non-space whitespace

Update moved-to property when it's removed too (#6160)

* Fix #6140 - Update moved-to property when it's removed too

* Remove trailing whitespace

Don't leave behind husk of remotely-deleted profile (#6159)

There's no reason for an Account record to persist after Delete->Actor is received. SuspendAccountService is necessary to make sure deleted toots get sent over streaming API properly and home feeds get cleaned up. By removing Account record, we can ensure that if in the future the account is restored remotely (or username reused), it can start with a clean slate.

Fix newlines-to-spaces functionality (#6158)

yay for regexes, amirite

Add confirmation step for email changes (#6071)

* Add confirmation step for email changes

This adds a confirmation step for email changes of existing users.
Like the initial account confirmation, a confirmation link is sent
to the new address.

Additionally, a notification is sent to the existing address when
the change is initiated. This message includes instruction to reset
the password immediately or to contact the instance admin if the
change was not initiated by the account owner.

Fixes #3871

* Add review fixes

Display a warning when composing unlisted toots with something looking like a hashtag (#6132)

Fix stats expiring too quickly because of variable mistake (#6155)

Rename key to path in actions and reducers for settings (#6105)

delete X-UA-Compatible (#6068)

* delete X-UA-Compatible

* undo

* restore

Adding Serbian latin translations (#6146)

Serbian latin (sr-Latn) is generated automatically from Serbian (sr) translation. Also changed some wording in original (Serbian) translation.

More ../ -> ~.

Merge remote-tracking branch 'origin/master' into merge-upstream

 Conflicts:
app/controllers/authorize_follows_controller.rb
app/javascript/styles/mastodon/components.scss

Use const instead of let for constant (#6106)

Show mastodon on modal (#6129)

bug fix (tootsuite pr #6120)

Merge remote-tracking branch 'tootsuite/master' into glitchsoc/master

Adding Serbian translation (#6133)

* Adding Serbian translation

* i18n-tasks normalize

Merge pull request #291 from glitch-soc/merge-upstream

Merge with upstream @ f4b80e6511f21b60f71ed182bb66ca6ef0ba9f66

Merge remote-tracking branch 'origin/master' into merge-upstream

 Conflicts:
app/controllers/auth/confirmations_controller.rb

Switch to tootsuite's elephant friend for the drawer

This version has a transparent background, which works better with the
wave.

Use ~ notation in components for image references

This uses (more or less) absolute references to external assets, which
allows imported stylesheets (like components.scss) to work from other
locations that may not have the expected path structure (e.g. the win95
theme).

remove unused 'saveSettings' from column_settings_container

web push updates (tootsuite PRs #5879, #5941, #6047)

Translate Korean (#6131)

Relates to #6125, #6099

keep the same filters and page when doing custom emojo stuff (fixes #6112) (#6114)

Add more instance stats APIs (#6125)

* Add GET /api/v1/instance/peers API to reveal known domains

* Add GET /api/v1/instance/activity API

* Make new APIs disableable, exclude private statuses from activity stats

* Fix code style issue

* Fix week timestamps

Merge pull request #288 from chriswmartin/fix-gif-avatars

Fix GIF avatars not autoplaying when gif autoplay is enabled

bug fix (WebPush does not work) (#6120)

Fix GIF avatars not autoplaying (fixes #287, tootsuite pr #6000)

Make host_meta/webfinger replies cacheable (fixes #6100) (#6101)

* Make host_meta/webfinger replies cacheable (fixes #6100)

Drop common code for handling users and sessions as webfinger queries
are very basic, public APIs.

Also explicitly mark results as cacheable with “expires_in”.

* Add “Vary: Accept” header for caching since content-negociation is used

Merge remote-tracking branch 'origin/master' into merge-upstream

 Conflicts:
app/javascript/images/mastodon-drawer.png
app/javascript/styles/mastodon/components.scss

Move the mastodon on Getting Started column to drawer column (#6109)

Getting Started column obtained many links, and it became much taller.
Because of its height, Getting Started column required long scrolling on
devices with small screen, such as 4 inch phones and 10 inch laptops.

This change moves the mastodon which took large space on the column to
drawer column. The drawer column has only the compose form and has more
space.

Fix XML oEmbed support discovery (#6104)

Merge pull request #286 from chriswmartin/merge-vanilla-updates-into-glitch

Merge various small vanilla updates into glitch

Merge pull request #285 from chriswmartin/detailed-status-actions

Add mute, block, conversation mute actions to detailed status dropdown

Set direction style to reply indicator (tootsuite pr #6006)

Reduce motion for boost animation (tootsuite pr #5871)

Fix layout for RTL (tootsuite pr #6014, #6018)

Fix focused background color of favourited direct toot (tootsuite pr #6021)