Updated CHANGES and patchlevel.  This is 2.0.7

Merge pull request #11 from DALnet/master

Fixed a bug on sendto_channel_butserv_me() function (src/send.c)

Fixed a bug on sendto_channel_butserv_me() function (src/send.c)
The bug causes Bahamut to hide mode and topic changes even if the channel isn't in auditorium mode.

Thanks to nt-spki for reporting this and thanks to srd for fixing it.

-Kobi.

Update CHANGES and patchlevel.  This is 2.0.6.

Remove outdated TODO list

Fix pasteo in find_userban_exact.

The logic for checking whether a CIDR userban already exists had a
missing "continue;" line, making the function behave incorrectly for
IPv4 akills.

Also make the code more readable while we're at it.

Signed-off-by: epiphani <redacted>

Merge pull request #10 from DALnet/master

Auditorium mode+svstag+akill+rakill fixes

Changes to deal with bogus akills
- Changed m_akill() to warn about bogus akills and also "fix" them (add them anyway for 30 minutes
  as services only sends AKILL commands when it really wants to take out users).
- Added more debugging to m_rakill().

-Kobi.

Changed SVSTAG to send/receive umodes in text and fixed incorrect and missing comments.

-Kobi.

Auditorium mode fixes (cmode +A)
Hide quits and nick changes as well.

-Kobi.

Merge branch 'master' of ssh://github.com/epiphani/bahamut

Merge pull request #9 from DALnet/master

SVSTAG & CMODE +A (Auditorium mode)

Fix 63 character hostname truncation.

Hostnames with exactly 63 characters were being truncated to 62
characters since register_user was using strncpyzt incorrectly.

The size given to strncpyzt should be the total size of the destination
buffer including the terminating '\0' character. register_user was using
HOSTLEN for the size instead of HOSTLEN + 1.

Also fix some other code that got this wrong.

Signed-off-by: epiphani <redacted>

Added cmode +A (Auditorium mode).
When a channel is in auditorium mode, users can only see ops/voiced users on the channel and messages that are sent to the channel by non-ops/voiced users are being relayed to #channel-relay. Ops and voiced users can see the full user list.

Also, joins/parts/quits of non-ops/voiced users are only sent to ops/voiced users.

This channel mode is intended for network-wide events and currently can only be set by u:lined servers (services).

-Kobi.

Added SVSTAG command to let services add "tags" to users.

Update Changes and Patchlevel - this is 2.0.5

Merge branch 'master' of ssh://github.com/epiphani/bahamut

Merge pull request #7 from Fafson/bahamut/issue/6

Remove extra code on s_conf.c

Don't truncate long hostnames.

When a client connects from an IP address that resolves to a hostname
longer than HOSTLEN characters, the ircd truncates the excess
characters.

Until commit e2004bf0a2c851e7d81fc317b1cc230c9415d3e3, which increased
the resolver's maximum hostname length, this truncation behavior was
masked since the ircd tries to check whether the forward and reverse DNS
for a client's IP address matches. The resolver would try to resolve the
truncated version of the hostname and fail.

Fix this by rejecting a client's resolved hostname if it is too long.

Signed-off-by: epiphani <redacted>

Remove extra code on s_conf.c - bahamut issue #6 https://github.com/epiphani/bahamut/issues/6

Merge pull request #4 from phreakshow/master

USE_SSL always on even when target server does not have openssl installed

Update include/config.h

Update Changes and patchlevel - this is 2.0.4

Add the WEBIRC command.

This command is only allowed from trusted clients, and permits the real
hostname of a webirc client be used instead of the hostname of the
webirc gateway they connected through. This can be used to prevent users
from having ircip1.mibbit.com as their hostname, for example.

Trusted clients are added to the ircd.conf by adding special allow
blocks that match ident@host (if an identd response was received), or
webirc@host (if not), and that use a password of the form:
webirc.<password>

For example, in ircd.conf:

allow { ipmask webirc@127.0.0.1; passwd webirc.mypass; class users; };

will allow the command to be used from a non-identd client connecting
from 127.0.0.1 if they use the password mypass in the WEBIRC command.

Opers can also see if a client successfully used this command.

Signed-off-by: epiphani <redacted>

Merge pull request #3 from nenolod/warning-cleanups-upstream

ircd: clean up compiler warnings using -Wall

Merge pull request #2 from nenolod/autoconf-deritius

remove include/setup.h.in and add it to .gitignore

Merge pull request #1 from nenolod/uclibc-res

res: portability improvements for uclibc

ircd: various warning cleanups and type enforcement enhancements

dh: avoid possible integer underflow using type enforcement.

ircd: clean up compiler warnings using -Wall

Remove dead assignments and stalls so that the compiler can remove unnecessary cache misses
in various codepaths caused by unused variables and dead branches.

include: remove setup.h.in.

As in the previous commit, we should not include autoconf deritius in the repository.

.gitignore: add include/setup.h.in.

Since we are ignoring other autoconf-generated deritius, we should also ignore
the autoheader output.

res: portability improvements for uclibc

This allows building Bahamut on uClibc without any modification.  It avoids using
deprecated interfaces in POSIX-2008, such as _getshort(), _getlong() and directly
dereferencing _res (instead, __res_state() should be dereferenced).

Update README

Update patchlevel and changelog.  This is 2.0.3

Enable CIDR bans by default.

Fix va_list bug in sendto_all_servmask.

vsendto_fdlist causes vl to no longer be valid, causing a crash on
amd64. This commit changes the code to use VA_COPY first, like we do
elsewhere.

Signed-off-by: epiphani <redacted>

Update patchlevel and CHANGES.  This is 2.0.2

Remove references to utmp.h and utmp.

FreeBSD 9 removed the utmp.h header file, resulting in a compile
failure.

Signed-off-by: epiphani <redacted>

Make /who without any flags parse IP addresses and CIDR.

Previously the code for handling /who when not given any flags only
checked for a '.' character to distinguish between a hostname and
nickname. Use the CIDR parsing code to allow it to parse IP addresses
and CIDR too.

Signed-off-by: epiphani <redacted>

Fix identd connections on FreeBSD.

FreeBSD is apparently stricter than Linux with the address length
parameter to the connect system call. The code was using the total
length of the buffer (big enough for either an IPv4 or IPv6 address)
instead of the exact length depending on the kind of address, which
caused FreeBSD to return an error immediately, even though an IPv4
address can still fit in the buffer for an IPv6 address.

Fixed by re-using the address length calculated earlier when binding the
socket.

This was spotted thanks to a user who reported that identd wasn't
working for them.

Signed-off-by: epiphani <redacted>

Clear dlerror() and ensure that dlsym never returns NULL

We were not clearing dlerror() before checking it, which caused us to
report the last error that occurred, even if it was not our fault.

Also check that dlsym never returns NULL. An error is better than a
crash in this case.

Original patch by Emilio Escobar, with some editing by me.

Signed-off-by: epiphani <redacted>

Updated version.c.SH

Update CHANGES and patchlevel.  This is 2.0.1

Added NO_LOCAL_CIDR_CHANNELBANS define.

Don't allow local clients to set CIDR channel bans/invites/exempts
until all servers and services are upgraded.

Thoughts?

-Kobi.

Signed-off-by: epiphani <redacted>

Remove legacy convert_conf tool

Fixed the m_topic() SIGSEGV bug I introduced on Bahamut 2.0.0.

This should make sure non-NICKIPSTR servers won't get nick!user@host topics.

-Kobi.

Signed-off-by: epiphani <redacted>

Fix crash in sendto_all_servmask when using x64 architectures

Just a repeat of the va_copy method of avoiding vl's getting foobard.

Reported-by: pumpkin (pumpkin@dreamers.gr)

Fix compilation for FreeBSD 4

Do a s/va_copy/VA_COPY/g in src/send.c so that our VA_COPY macro can be
used to handle older systems that do not have va_copy.

Signed-off-by: epiphani <redacted>

Update patchlevel.  This is 2.0.0

Fix various problems with non-standard build configurations.

Libraries should be prepended to $LIBS instead of appended, as the
linker only does a single left-to-right pass over the command line.

This sometimes showed up as link errors (such as when shared libraries
are not being used) when -lssl came after -lcrypto, since -lssl depends
on -lcrypto.

Also, we were not actually using the include path for zlib detected by
configure, as it was setting $CPPFLAGS, which wasn't being used in the
Makefiles.

Signed-off-by: epiphani <redacted>

Don't allow banned users to change topics on -t channels.

Allow Opers to view the state of +l and +k from outside the channel

Added needed va_end

Signed-off-by: epiphani <redacted>

Fixed va_free statements and modified prefix_buffer to use copy of va_list to keep original defined.

Signed-off-by: epiphani <redacted>

Added check for Linux to use /dev/urandom instead of /dev/random. BSD /dev/random does not block like it does on Linux.

Signed-off-by: epiphani <redacted>

Support for nick!user@host topics, requires capab NICKIPSTR.

Signed-off-by: epiphani <redacted>

Fix SIGSEGV in vsprintf when compiled in 64-bit

Basically create a copy of the val_list that's being passed to vsprintf when calling it
from a loop.

Signed-off-by: epiphani <redacted>

Fix misspelled file name

It's amazing how long you can miss something like this.

Silence some warnings found on FreeBSD 8.2

Silence a warning in msg_has_ctrls which gcc in the new version of
FreeBSD warns about.

Also, gcc now warns about something of type time_t not matching the
%ld/%lu used in the format string. Fixed by adding casts to long or
unsigned long.

Signed-off-by: epiphani <redacted>

Add IPv6 CIDR support to klines.

This patch adds IPv6 CIDR support using the new bitncmp and
inet_parse_cidr functions.

Signed-off-by: epiphani <redacted>

Add IPv6 CIDR support to /who and /rwho.

This patch adds IPv6 CIDR support using the new bitncmp and
inet_parse_cidr functions.

Signed-off-by: epiphani <redacted>

Add CIDR support to channel bans, O:lines and I:lines.

This patch adds IPv4 and IPv6 CIDR support to a few areas using the new
bitncmp and inet_parse_cidr functions.

Signed-off-by: epiphani <redacted>

Add bitncmp and inet_parse_cidr.

These functions handle the matching and parsing of CIDR IPv4 and IPv6
addresses.

Also save the binary IPv6 address for remote clients, now that we will
be using it.

Signed-off-by: epiphani <redacted>

Allow colons in klines.

Teach the userban code about IPv6 addresses.

Signed-off-by: epiphani <redacted>

Allow connections to and from IPv6 servers.

When using hostnames (instead of IP addresses) in a connect block, the
address family of the bind statement is used to determine whether the
resolver should use IPv4 or IPv6.

Signed-off-by: epiphani <redacted>

Reindent and cleanup lookup_confhost.

The previous indentation of this function made it difficult to understand.

Signed-off-by: epiphani <redacted>

Fix some issues when receiving a numeric IP address from a server.

Some htonl calls were missing when checking for the 0.0.0.1 IP address,
which indicates that a non-IPv4 address was passed through a server that
does not have the NICKIPSTR capability.

Also ensure that the hostip field is correctly set for numeric IP
addresses.

Signed-off-by: epiphani <redacted>

Fix relaying of NICKIPSTR NICK messages.

Signed-off-by: epiphani <redacted>

Fix some problems found on FreeBSD 6.4

FreeBSD is apparently a lot stricter about the length of the socket
structure matching the address family.

Also add #include <sys/socket.h> to include/struct.h to get AF_INET and
AF_INET6 defined.

Signed-off-by: epiphani <redacted>

Make resolving IPv6 hostnames work for clients.

Signed-off-by: epiphani <redacted>

Refactor the functions in res.c in preparation for IPv6 support.

Signed-off-by: epiphani <redacted>

Use improved hashing algorithms in the resolver.

These are Bob Jenkins' hash algorithms. The integer hash will allow us
to hash IPv6 addresses in the future.

Signed-off-by: epiphani <redacted>

Change the resolver to use a larger maximum hostname length.

Since addresses in the ip6.arpa domain are longer than HOSTLEN
characters, use a larger maximum length in the resolver code.

Signed-off-by: epiphani <redacted>

Allow IPv6 clients to connect to the server.

A port can be enabled for IPv6 by using bind ::0; (or some other IPv6
address) in the configuration block for that port.

Resolving IPv6 hostnames is not supported yet. The ipmask token in the
port block is also ignored.

Signed-off-by: epiphani <redacted>

Refactor the functions in s_bsd.c in preparation for IPv6 client support.

Signed-off-by: epiphani <redacted>

Refactor the functions in s_auth.c in preparation for IPv6 client support.

Signed-off-by: epiphani <redacted>

Make clones.c support non-IPv4 addresses.

The code that detects clones based on the full IP address will work for
non-IPv4 addresses now.

Based on mamikk's old patch.

Signed-off-by: epiphani <redacted>

Introduce the possibility of multiple address families.

This patch adds an address family field to each client structure, which
is now checked in various places that expect to only be working with
IPv4 addresses, such as CIDR masking for /who and /rwho.

The IP address 0.0.0.1 is reserved to indicate that a non-IPv4 address
was passed through a server that does not have the NICKIPSTR capability.

Signed-off-by: epiphani <redacted>

Add cipntoa, a function to return a client's IP address as a string.

This function allows us to avoid using touching the raw IP address for
an client when all we really want is the string version.

Also increase HOSTIPLEN to 45 characters, which will allow an IPv6
address to fit.

Based on the function from mamikk's old patch.

Signed-off-by: epiphani <redacted>

Move zero IP checking into clones_add/clones_remove.

The callers of clones_add and clone_remove were directly accessing the
client's IP address. Move this checking into the two functions, to make
it easier to change later.

Signed-off-by: epiphani <redacted>

Add NICKIPSTR capability.

Previously, the IP address for a client was sent to other servers as a
32-bit number.

This patch adds a new capability that indicates that a server is capable
of handling the IP address being sent as a string.

Signed-off-by: epiphani <redacted>

Re-added SVSNOOP to let services temporary disable all o:lines on a given server.

Signed-off-by: epiphani <redacted>

Fixed problem with initconf() where the function would not call fclose after it was done with the config file.

Signed-off-by: epiphani <redacted>

Update 005 numeric with +S channel mode

Reported-by: John M. Burks (irc: nsx)

Fix compatibility with gcc 2.95 in zlink header include order

Had version strings backwards.  This is the _real_ 1.8.9

Update patchlevel and CHANGES.  This is 1.8.9

Significant update of autoconf/configure scripts

No actual functional changes, mostly housekeeping type updates.
For example, we once had our own epoll detector.  It didn't work well.
Now we use an autoconf macro someone else wrote.

Update build_version for more common version string

This has been annoying me for a while.

Fix badly declared bircmodule_free() in hooks header

Thanks to Meekys for pointing this out.

Fixed a memleak bug on SVSHOST if used twice on the same user (reported by DiAvOl).

Signed-off-by: epiphani <redacted>

Made make install copy make-cert.cnf to INSTALL_DIR.

Signed-off-by: epiphani <redacted>

Fix safe_ssl_read/safe_ssl_write to return -1 for EWOULDBLOCK/EAGAIN.

The safe_ssl_read and safe_ssl_write functions were setting errno and
then returning 0, which is incorrect. They should be returning -1
instead, since proper code only checks errno when -1 is returned from a
system call.

This patch should hopefully fix a bug that was causing SSL users to be
disconnected when a large number of bytes were being transferred from or
to the IRC server.

Signed-off-by: epiphani <redacted>

Fix regression in make install

I introduced this in 5198c564ed5bf53c028847e696f1ec0e2c3173fa

Update CHANGES and patchlevel. This is 1.8.8

Fix possible null dereference in m_nick

This could be triggered by a pre-registration user issueing a NICK twice.

Fix the tools makefile for BSD's sed not doing -i properly

Update TODO and Patchlevel.  This is 1.8.7.

Update notifcations for failed OPER attempts

Do not provide hostnames for any failed OPER attempt to non-admin (+A) users.
Side effect:  +A users will receive two notices on failed OPER or OPERMASK attempts,
one with hostnames and one without.