nickserv/identifywithlimits: new feature

limit IDENTIFICATION failures to a configurable amount of failures
before AKILLing for (also configurable) time.

Revert "libathemecore/bad_password: akill after 10 failed attempts"

This reverts commit f0b018806915cb5f3e3f469e3493c2ddb62ac58b.

libathemecore/bad_password: akill after 10 failed attempts

Addresses an issue seen on freenode and recently reported by other
networks with failed login floods.

chanserv/ftransfer: call myentity_allow_foundership

This prevents transferring foundership to exttargets such as $registered
or $chanacs:#channel. This is already done in chanserv/flags and
friends.
Reported by @nyuszika7h.

.travis.yml: install libssl-dev, move to containerized builds

Add .travis.yml

Update memo

Removing duplicate from.

Merge pull request #482 from staticfox/bump

modules/contrib: Bump submodule

modules/contrib: Bump submodule

Merge branches 'pr/480' and 'pr/481'

* pr/480:
  Move the vendor field to a compile time macro

* pr/481:
  alis: Convert left over svn $Revision$ string

Move the vendor field to a compile time macro

alis: Convert left over svn $Revision$ string

Merge pull request #479 from staticfox/bsd

Move away from BSD data types

Move away from BSD data types

protocol/inspircd: Only set hideoper mode on oper pseudoclients

This fixes an issue when Atheme is used with an InspIRCd network with
the hideoper module loaded. InspIRCd adjusts the number of online
opers shown in reply to LUSERS according to the number of hidden opers
(+H clients). This breaks if non-oper clients have the (otherwise
oper-only) hideoper mode set. (Plus it also does not make much sense
to set the hideoper mode on non-opers.)

This patch changes the protocol module so that the hideoper mode is
only set on pseudoclients which are also opered.

Closes #478

antiflood: Change antiflood_msg_count to size_t

Change antiflood_msg_time to time_t

Merge pull request #475 from staticfox/automake

automake: Fix typo in compiler flag

automake: Fix typo in compiler flag

NickServ:Cert Add CLEAR command

In cases where a user wants to get rid of all nickserv/cert fingerprints
with a single command.

atheme.conf.example: fix typo (* / -> */)

help/fr/nickserv/list: add new criteria, use conditionals

protocol/unreal4: implement CERTFP support

GIT-Access, README: also upgrade Github URLs

gitmodules: change URLs to https://

Probably won't affect much, but still a good practice.

gitmodules: remove libunwind leftovers

The actual submodule was removed in 2012.

Do not copy more bytes than were allocated

chanserv/set_*: announce changes via verbose()

Wrap messages about nick being reserved in _() for i18n

chanserv/flags: make Anope FLAGS compatibility an option

Previously, ChanServ FLAGS behavior could be modified by registering or
dropping the keyword nicks "LIST", "CLEAR", and "MODIFY".
Now, a configuration option is available that when turned on (default),
disables registration of these keyword nicks and enables this
compatibility feature. When turned off, registration of these keyword
nicks is possible, and compatibility to Anope's FLAGS command is
disabled.

Fixes atheme/atheme#397

NEWS.md: fix typos

Reviewers: siniStar, mteufel

Reviewed By: mteufel

Differential Revision: https://dev.shalture.org/D1

libathemecore/cidr: make the compiler happy

libmowgli-2: update submodule to a more recent commit

Call user_can_login hooks when logging in via certfp too.

CLONE should include MARK

CLONE after additional thought and discussion on IRC *should* transfer
the MARK to avoid channel from evading a MARK placed on it. (Referenced
atheme/atheme#462)

chanserv/clone: only continue when we actually intend to

Do not clone HOLD, MARK, ANTIFLOOD AKILL

When using ChanServ/CLONE, oper-only flags should not be cloned over.
Also, don't clone the MARK on the source channel (Fixes #462)  Thanks
@shaynejellesma

ChanServ CLONE should not copy HOLDs

Ensure that ChanServ/CLONE does not copy over HOLDs -- leave that up to
Services Operators on networks to decide.  All other settings should be
cloned, however.  (Fixes #462)

Add missing Help for GroupServ SET GROUPNAME

Add missing help file for GroupServ SET GROUPNAME (Fixes #457)

Clarify ChanServ Help (Issue #467)

Clarify ChanServ Help in regards to networks using the successor_acl
module loaded. (Closes #467)

Also update version.c

Update version.c with updated development information and thanks.

Add AKILL SETTIME

Add the AKILL's initial time that it was set to the AKILL LIST output.
(Referenced XthemeOrg/Xtheme#27)

operserv/clearchan AKILL updates

Have operserv/clearchan AKILL use kline_add for easier management of
automated AKILLs

Add HostServ/Drop to atheme.conf.example

It does help to add the module to the example conf.

ChanServ Moderate modify response to users..

Modify the response to users and staff when a user requests to register
a channel on a network with chanserv/moderate enabled.

ChanServ INFO Include NOSYNC

Include NOSYNC in ChanServ INFO output to users

Introducing HostServ DROP

Allows users to drop their assigned or requested vhosts without Staff
intervention. (Referenced atheme/atheme#447 & shalture/shalture#46)

Update contrib

ChanServ Moderate ACTIVATE ops wrong person fix

When a channel has been ACTIVATE'd ChanServ will op the Services
Operator (if present) who activated it instead of the user who requested
the channel. (Referenced XthemeOrg/Xtheme#37)

Add missing help files for chanserv/moderate

Add missing help files for chanserv/moderate (Referenced
XthemeOrg/Xtheme#26)

ChanServ Moderate should respect GUARD flag..

When a channel is ACTIVATE'd ChanServ should join the channel if the
GUARD flag is set by default. (Referenced XthemeOrg/Xtheme#9)

libathemecore: fix strange issue where pretty_mask would return host!*@*

nickserv/enforce: prevent regaining reserved nicks

protocol: remove ShadowIRCd support

It might be still possible to use charybdis-based ShadowIRCd when
protocol/elemental-ircd and protocol/mixin_noowner are loaded.

dist/atheme.conf.example: don't mention bircd

protocol: remove undernet support

Revert "protocol: remove support for asuka"

This reverts commit 7b138d9775cac3c1416e6e10e473feef81923114,
because apparently this also works with snircd, which should stay supported.

protocol: remove support for asuka

Latest stable release was in 2005, latest commit in 2007.

protocol: remove hybrid support

Update atheme.conf.example for Unreal4

Small update to the distributed atheme.conf.example for the UnrealIRCd 4
protocol module.

Add Unreal4 Support

Add Unreal4 support (thanks @dboyz)

protocol/ts6-generic: add support for sending mechlists

Update README and NEWS - Atheme is alive again!

Update README and NEWS -- Atheme lives!

Make charybdis cmode +M oper-only

Support cmode +M in charybdis

Closes #471

contrib/cap_sasl: bump version number

Support chm_nonotice.so (Block channel notices) extension in charybdis IRCd

Merge pull request #469 from Canternet/regain

nickserv: Verify that the nick being regained is valid.

nickserv: Verify that the nick being regained is valid.

saslserv: ensure our vtable isn't stuffed on the stack

saslserv: properly subclass sourceinfo objects

Add WARN action to cs_badwords helpfile

Add helpfile for SET BLOCKBADWORDSOPS and reference it in SET BLOCKBADWORDS helpfile

[database] Make services respect an external umask when saving

Currently, services sets a hard umask of 0077 when it starts up,
and uses fopen(3) to write out the database file.

This commit removes the umask() call and makes the database file
0660 by default; should you desire less permissions on it (such
as 0600), you can start atheme with an appropriate umask (0077),
or simply not give read/write access to the directory that the
database file is written to, etc.

SASL: Log mechanism used by authenticated clients

nickserv/identify: add forgotten command_fail()

add a user_can_login(si, mu) hook

Allows all authentication attempts for a specific user to be immediately rejected.

saslserv: clean up the 'if' mess in sasl_input()

(cherry picked from commit 5e5d08c5eb4d446594422e14159c20d3089b46c4)

saslserv: try to include source host in SASL failure message

It might be worth looking if sasl_logcommand might be replaced entirely
as well.

(cherry picked from commit ce13a035aa835f5b8ee4ae2a84e856fb97011a7c)

nickserv/set_nopassword: update copyright notice

INSTALL: formatting

nickserv/sendpass: fix inverted condition

Closes #466

atheme 7.2.6.

pbkdf2v2: Save CPU cycles in the verifying case

libathemecore has been verified to handle NULL return from crypt
providers correctly - so start returning NULL in pbkdf2v2 in the
case of trying to verify hashes that were not produced by itself

contrib: update

core/explicit_bzero: fix the type… again

core/ptasks: remove another redundant srand()

No need to feed it not-very-random junk after init already called
srand(arc4random()).

Merge pull request #464 from grawity/arc4random-openssh

Update internal arc4random to a more recent version

arc4random: adapt new code to libathemecore

s/bzero/memset/ as the former is no longer in POSIX.1

arc4random: add new code to buildsys & headers

import arc4random & explicit_bzero from openssh-portable

crypto/pbkdf2v2: use arc4random()

core: don't reseed every 5 minutes

If the RNG was crap, feeding it |cnt| which isn't even particularly
random wouldn't do much good...

crypto/pbkdf2v2: don't srand(time)

atheme_init already does srand(arc4random()).

Use new contrib module tree

Don't send duplicate K-Lines for a user (if they induce more than 1)

Avoid possible NULL dereferences in language code

protocol/inspircd: properly recognize CSTATUS_IMMUNE (+Y)

libathemecore: try_kick(): add support for inspircd-style per-user kick immunity the right way

Add pointless whitespace to README to test git commit hook

Merge pull request #461 from errietta/errietta/multimark-oldmark-restoration

Migrate any restored old-style marks at user creation.