Что сделано:

• теперь пользователь должен быть активирован, чтобы пользоваться системой
• EJS обновлена до безопасной версии

Что требуется исправить в существующем функционале:

• если открыть чужой профиль, то друзья и запросы отображаются для того пользователя, чей профиль открыт
• можно отправить запрос на добавление в друзья пользователя, который уже в друзьях