Some mostly cosmetic changes to CSRF

* remove max_age - A session cookie is better, because it's
  a session thing, really.
* Call the cookie mediagoblin_csrftoken, much clearer.
* Use the SCRIPT_NAME for the path of the cookie, so that
  the cookie is sent back to the right place only.
  Alternatively the path= parameter could be removed, so
  that it defaults to '/'.
* call the randomness function only once, instead of twice.
  64 bits should be enough. If really more bits are needed,
  increase the number.
* Just give the number as cookie. No point in md5 and
  hexdigest in my view (those functions just make another
  representation).
* getrandbits gets a bit count directly, simpler API

Overhauls docs

* Removes a bunch of content that doesn't need to be in the suer manual
  anymore.
* Fixes issues so it's more readable in source form.
* Adds help chapter.
* Moves links out of paragraphs to reduce line length.
* Cleans up some language.
* Fixes some links.

Fixing 404s, related to recent util refactoring.

Adding csrf token fields to the forgot password calls

Fixing indentation in start.html

Merge remote branch 'remotes/aaronw/bug444_fix_utils_py_redux'

Conflicts:
mediagoblin/util.py

Merge remote branch 'remotes/jwandborg/storage_split_fix'

Merge remote branch 'remotes/nyergler/569-application-middleware'

Merge remote branch 'remotes/elrond/misc/f602_client_cache_improvement'

Merge branch 'mediagoblin-upstream' into bug444_fix_utils_py_redux

Finished splitting util.py into separate files.

Finished splitting util.py into separate files.

#361: Removing additional secret key, per CW's request.

#361 Unit tests for CSRF Middleware

#361: Don't test for CSRF token if we're running unit tests.

PEP8-ification.

Merge remote-tracking branch 'refs/remotes/upstream/master' into 569-application-middleware

Conflicts:
mediagoblin/templates/mediagoblin/user_pages/media_confirm_delete.html

Merge branch 'mediagoblin-upstream' into bug444_fix_utils_py_redux

Moved common, translation, template, and url code out of util.py and into tools/[file].py

Give debug message in email debug mode

If the server is running in email debug mode (current
default), users have often asked where the mail is. So tell
them in the web browser that their mail is on the console.

When using paste's static content server to serve media
entries and other files the client should have some idea on
how long it can cache those files locally before asking
again for them.

The old setting was: Don't allow the client to cache.

New setting:
  1 week for the media entries (they don't change, ever)
  1 day for css/logos, etc. They change on an update, so
    people might want to see the new design soon.

Merge remote branch 'remotes/elrond/misc/use_staticdirect'

Updating translations

Stripping out whitespace on these translation blocks.

{% trans -%}
  ;o
{%- endtrans %}

mountstorage - Changed typo in import

Templates: Use request.staticdirect instead of /mgoblin_static

Any reference to static, shipped content should use
request.staticdirect instead of the default path.

Especially if hosting mediagoblin via fastcgi, the paths
might need changing.

Merge remote branch 'remotes/jwandborg/f587-split_storage_into_submodules'

Fixed ./bin/gmg. import_export would not find BasicFileStorage, and ./bin/gmg would throw an error no matter what command you tried to run.

Feature #587 - Split storage.py into submodules

*   Removed storage.py
*   Created submodules for filestorage, cloudfiles, mountstorage
*   Changed test_storage to reflect the changes made in the storage
    module structure
*   Added mediagoblin.storage.filestorage.BasicFileStorage as a
    default for both publicstore and queuestore's `storage_class`

Extracted, pushed, pulled, compiled translations

Marking some things on the frontpage for translation.

Merge remote branch 'remotes/elrond/idea/use_media_url_for_self'

Adding MIT.txt to the 960.gs extlib/ checkout.

Free software developers!  You don't already have 80000 copies of
these license texts in your distro, let's give you 50 more.

Adding Nathan Yergler, another recent contributor, to the AUTHORS list.

Adding Shawn to the contributor list.  By the way, it's Shawn *Khan* :)

Using Local Fonts instead of Remote Fonts linked to Google.

Thanks to Shawn Kahn for help on / original version of this patch!

Refractored gmg_commands.import_export

Use media.url_for_self() instead of generating it

Some places used to generate the URL for a media entry on
their own instead of calling media.url_for_self() to do
that. The later handles missing slugs better.

Merge branch 'gullydwarf-cfdv-f357_lost_password_functionality'

Conflicts:
mediagoblin/auth/routing.py

Renaming request.[GET|POST] as formdata instead of session; that's more accurate.

Adding a small docstring

Keys in mongodb should be unicode, here...

Also nullify verification key after verifying in the email confirmation step

If the user hasn't verified their email or account inactive give a special warning

Adding additional check that verification key exists, and updating indentation

Adjusting indentation a bit

Avoiding using '$or' query modifier since that's newer-mongo only.

Updating calls to recall password URLs to respect changed routing

user_add_forgot_password_token_and_expires migration should set new fields to None/null

Resent verification email template and view aren't used anymore.  Removing!

Changing the forgot password urls so they all start under /auth/forgot_password/

Adjusting spacing between function arguments

Updating translations

Merge branch 'i507_beaker_cache'

Turning on caching for mediagoblin testing after all?

Maybe we'll add a way to toggle this.

Fixing the confirm delete unit test

Now it's updated for the new checkbox-for-confirm code.

Updating the confirm delete form: checkboxes shouldn't be required, make translatable

Caching test... pretty basic.

Merge remote branch 'remotes/jwandborg/f571_closing_storage_objects'

A couple of tweaks to the checkbox styling... pretty minor.

A couple more delete UI tweaks

 - Adjusting HTML indentation
 - Making the cancel button a link rather than a button (a bit
   missized though it seems... maybe a feature ;))

Created a Cancel Button, if you don't want to delete Media.

Page Redesign to Delete confirmation page

for readability, and adds unit test for expired token

Mark description field's label for translation

added unit tests for lost password code

Changed `*args` => `*exc_info` in CloudFilesStorageObjectWrapper

Feature #571 - Closing storage objects - Removed closing(), renamed
StorageObjectWrapper, added with-support to CloudFilesStorageWrapper

*   Removed custom `closing()` method
*   Removed usage of `closing()` in process_media/__init__.py
*   Renamed StorageObjectWrapper -> CloudFilesStorageObject wrapper
    In my first version of the StorageOjbectWrapper it was located
    inside the CloudFilesStorage object, things have changed since
    then but there has been no renaming, thank you Elrond for the
    good point.
*   CloudFilesStorageObjectWrapper now supports context manager
    methods such as `__enter__()` and `__exit__()` (and `close()`)

refactors verify_forgot_password

Merge branch 'remotes/merge-requests/21' (early part)

Added a description to the slug field on the media entry form.

Removing description field cruft that mostly existed for testing purposes. :)

Issue 361: Include the CSRF token in all forms

Issue 361 Initial implementation of CSRF protection middleware

Issue 569: Initial framework for application middleware.

I can't believe I checked in my debugging garbage, removed!

delete_media_files() might as well use itervalues (thx Elrond)

#i536: Removing attachments stuff from edit_media(), in its own method now

Make "newer" "older" translatable

Make "newer" and "older" arrows not have underlined gap between image / text

Bug #534 - well, we don't really have collections or favorites yet

Updates version number in docs

Adds another contributor

508. Updates copyright/license information

508. Updates COPYING file; adds translations bit

Switches to Zooko's version method

This centralizes the version number into a single place but makes it
available in the code as well as in setup.py.

Based on the recipe found at
http://stackoverflow.com/questions/458550/standard-way-to-embed-version-into-python-package/7071358#7071358

Get this confirm_routing import out of here.. it doesn't exist! :)

Bug #532 - CloudFiles StorageObjectWrapper AttributeError - Fix + More

Additionally:
Extended get_file to accept both *args and **kwargs and to
pass that further down the line to StorageObjectWrapper.
Might be useful in the future.

I feel pretty strongly about the buttons being bold.

Jef and I can debate this on-channel later... for now we'll keep it
like this as we make screenshots.  I'm extremely pleased with the
design in all other regards. ;)

Remove the inner-classing-ness of StorageObjectWrapper

Added a bit of clarification about what the medium.jpg corruption
issue was, specifically.

Merge remote branch 'remotes/jwandborg/cloudfiles_storage_object_wrapper'

Made a wrapper for cloudfiles.storage_object.Object

 - `medium.jpg` issue should no longer exist.

Pulled down latest translations.

Extracted translations

Might as well be consistent about "<a>GNU</a> project" in the footer too

Merge remote branch 'remotes/schendje/master'

Make edit and delete links a bit prettier by making them separate links

This avoids underlines under the images and between the images and text.

Merge remote branch 'remotes/gullydwarf-cfdv/b503_remove_inert_prev_nav_buttons'

Caution the admins about deleting the users' media though.