Transmit the user avatar path

Issue 13939: Fix avatars for Diaspora

Merge pull request #13966 from annando/max-video-height

Reduce the height of portrait videos

Reduce the height of portrait videos

Merge pull request #13965 from annando/last-activity

Improved assigning of "last-activity" and "login_date"

Merge pull request #10 from MrPetovan/bug/last-activity-api-fixture-fix

Normalize API fixture data

Normalize API fixture data

- Change public contact name to the related local user name
- Add location data to profile record that is used to update self and public contact during Auth

Compare with the utc value

Improved assigning of "last-activity" and "login_date"

Merge pull request #13962 from tobiasd/20240304-lng

translation updates

translation updates

Merge pull request #13961 from annando/issue-13765

Issue 13765: Fixed creation of self user contact for approval

Issue 13765: Fixed creation of self user contact for approval

Merge pull request #13957 from annando/issue-13940

Issue 13940: handle posts that can't be found in contexts

Merge pull request #13960 from annando/oembed-full-cleanup

Oembed: Some more cleanup

Issue 13940: handle posts that can't be found in contexts

Oembed: Some more cleanup

Merge pull request #13956 from annando/issue-13955

Issue 13955: Check for publish date upon receival

Issue 13955: Check for publish date upon receival

Merge pull request #13948 from MrPetovan/task/12420-frio-remove-legacy-scheme

[frio] Remove legacy schemes

Merge pull request #13942 from MrPetovan/bug/fix-api-fixture

Fix API fixture data

Updated main translation file after changing some strings

[frio] Delete legacy scheme files

[frio] Remove legacy schemes

- [frio] Replace default scheme file by default scheme value
- [frio] Simplify frio theme settings
- [frio] Remove query string scheme setting

Merge pull request #13954 from annando/issue-13953

Issue 13953: Fix warning during postupdate

Issue 13953: Fix warning during postupdate

Merge pull request #13951 from annando/issue-13949

Issue 13949: Block access via OAuth

Issue 13949: Block access via OAuth

Merge pull request #13946 from annando/issue-13819

Issue 13819: Ensure to not use OEmbed if not wanted

Merge pull request #13945 from annando/errors

Exceptions and warnings fixed

Use the exact embed URLs

Issue 13819: Ensure to not use OEmbed if not wanted

Exceptions and warnings fixed

Use public contact ids where they should be used in API fixture data

Normalize local node hostname across API fixtures

- This was causing the fixture data to be wrongly "repaired" in Model\User::getOwnerDataById because of a mismatch between the local base URL and the fixture-provided self contact URL

Throw Not Found exception when $uid doesn't exist in Factory\Api\Twitter\User->createFromUserId

- Contact::getPublicIdByUserId() wrongly returns 0 when $uid doesn't exist, which is an existing albeit invalid record.

Merge pull request #13938 from annando/output-type

Image handling: separate between output and input type, use Imagick on PNG

Image handling: separate between outout and input type, use Imagick on PNG

Merge pull request #13936 from annando/rounding

Round the load to two digits

Round the load to two digits

Merge pull request #13932 from annando/oembed-cleanup

Unused OEmbed functionality is removed

Updated messages.po

Use media link instead of proxy for pictures

Fixed positive list

Onepoll: Prevent errors with invalid mails (#13934)

messages.po updated

Merge remote-tracking branch 'upstream/2024.03-rc' into oembed-cleanup

Merge pull request #13933 from annando/fix2

Accidentally merged changes are reverted

Accidentally changes are reverted

Merge branch '2024.03-rc' of https://github.com/friendica/friendica into 2024.03-rc

OEmbed: Complete cleanup

Unused OEmbed functionality is removed

Merge pull request #13931 from MrPetovan/bug/13930-photo-preview-sizes

Increase API photo preview size for Mastodon API to 640

Increase API photo preview size for Mastodon API to 640

Remove photo user id fallback from 2021

- Remove deprecated /photos/{nickname} fallback routes
- The contact id fallback is a lie, there's no replacement feature

Check form security token in /settings/userexport module (#13929)

* Escape HTML in the location field of a calendar event post

- This allowed script tags to be interpreted in the post display of an event.

* Add form security token check to /admin/phpinfo module

- This prevents basic XSS attacks against /admin/phpinfo

* Add form security token check to /babel module

- This prevents basic XSS attacks against /babel

* Prevent pass-through for attachments

- This addresses a straightforward Reflected XSS vulnerability if a malicious HTML/Javascript file is attached to a post through upload

* Prevent overwriting cid on event edit

- This allowed to share an event as any other user after zeroing the cid field of an existing event

* Check form security token in /settings/userexport module

- Prevents basic XSS attacks against /settings/userexport/*

Fix several vulnerabilities (#13927)

* Escape HTML in the location field of a calendar event post

- This allowed script tags to be interpreted in the post display of an event.

* Add form security token check to /admin/phpinfo module

- This prevents basic XSS attacks against /admin/phpinfo

* Add form security token check to /babel module

- This prevents basic XSS attacks against /babel

* Prevent pass-through for attachments

- This addresses a straightforward Reflected XSS vulnerability if a malicious HTML/Javascript file is attached to a post through upload

* Prevent overwriting cid on event edit

- This allowed to share an event as any other user after zeroing the cid field of an existing event

Updated Bluesky logo (#13926)

Issue 13909: Filter channels by network (#13924)

Issue 13922: "voted" must not be null (#13923)

Merge pull request #13921 from annando/content-type

Check for activity pub mime types

Disallow mail addresses for registration (#13920)

* Disallow mail addresses for registration

* Order for allow/disallow has been changed

Check for activity pub mime types

Avoid problems with an empty domain in the blocklist (#13919)

* Avoid problems with an empty domain in the blocklist

* Test code removed

Merge pull request #13918 from MrPetovan/bug/fixup-13911

Move Api\Mastodon\Instance\Extended to ExtendedDescription

Clarify condition on offset in Mastodon\Search->searchStatuses

Move Api\Mastodon\Instance\Extended to ExtendedDescription

- Add reference to Mastodon documentation

Issue 13293: Endpoint /api/v1/accounts/lookup implemented (#13917)

Issue #13899: Fix error on postupdate (#13915)

Issue #13823: Fix "Mutes" endpoint (#13916)

New channel "quiet sharers" for posts from lesser frequent posters (#13913)

Fix API issues #13887, #13886, #13863, #13809, #13897 (#13911)

Issue 13905: ostatus context added (#13912)

Merge pull request #13908 from MrPetovan/bug/warnings

Avoid passing null bytes in regular expression in Object\Image

Merge pull request #13907 from annando/fix-relations

Fix contact-relation follower calculation

Avoid passing null bytes in regular expression in Object\Image

- Remove capturing expression for A|B in favor of bracket syntax in regular expression since matches aren't used.
- Regular expressions have their own character escape notation including backslashes that need to be escaped in a PHP string.
- Actually address https://github.com/friendica/friendica/issues/13761#issuecomment-1949930922

Merge remote-tracking branch 'upstream/2024.03-rc' into fix-relations

Fix comtact-relation follower calculation

Fix the handling of unhandled image types and of animations (#13904)

* Fix the handling of unhandled image types and of animations

* Avoid warnings

Revert "Fix unhandled image detection"

This reverts commit 1069cfb57043ab4c9f202157488a85aca61289ee.

Fix unhandled image detection

Image handling reworked, new image formats added (#13900)

* Image handling reworked, new image formats added

* Updated messages.po

* The dot is now part of the file extension

* Added WebP in install documentation

* Handle unhandled mime types

* Fixed animated picture detected

bump version to 2024.03-rc

Prevent users from following relay accounts (#13894)

Merge pull request #13893 from annando/fix-relay-unsubscribe

Fixed relay detection on unsubscription

Fixed relay detection on unsubscription

Merge pull request #13892 from annando/no-preview-on-sensitive

Don't display preview images for links, when the post is marked as sensitive

Merge pull request #13889 from annando/issue-13884

Issue 13884: Sanitation of links in BBCode parser

Don't display preview images for links, when the post is marked as sensitive

Link sanitation added to some more places

Sanitize links before storing them

urlencode for tags / fix smiley replacement

Function renamed

Issue 13884: Sanitation of links in BBCode parser

Merge pull request #13880 from MrPetovan/bug/13878-deprecate-star-list

Deprecate use of [*] BBCode tag for list items in favor of [li]

Merge pull request #13881 from annando/valid-object

Ckeck for host differences of fetched activities

Updated messages.po

Merge branch 'develop' of https://github.com/annando/friendica into develop

Merge remote-tracking branch 'upstream/develop' into valid-object

User setting to disable blurring of sensitive pictures (#13883)