Version 7.0.7

saslserv: use size_t in all places taking a parameter size

Conflicts:
include/sasl.h
modules/saslserv/dh-aes.c
modules/saslserv/ecdsa-nist256p-challenge.c
modules/saslserv/main.c

saslserv/{dh-aes,dh-blowfish}: avoid possible buffer overflow with untrusted input size

Conflicts:
modules/saslserv/dh-aes.c

saslserv/dh-blowfish: generate a new keypair (but not a new prime) for each authentication session

surprise, surprise!  the openssl documentation lies.
calling DH_generate_key() will not replace the keypair, so we have to clone the DH structure to avoid
calculating a prime for each authentication.

saslserv/dh-blowfish: avoid generating DH parameters on each mech_start().

Instead generate them when saslserv is loaded.

Use hostname for flood klines if IP isn't set, for example on auth-spoofed users

Make flood klines use ip address instead of hostname

Atheme 7.0.6.

Update contrib modules snapshot.

exttarget/registered: Do not match users that still need email verification.

Add a stub BSDmakefile that redirects to gmake.

chanfix: Use a separate iteration state for a nested patricia iteration.

An iteration over the channel's metadata was started and finished using
the same mowgli_patricia_iteration_state_t as the iteration over all
channels.

As a result, a log message resulted:
(patricia.c:513) [mowgli_patricia_foreach_next]: mowgli_patricia_foreach_next(): called again after iteration finished on dtree
and the chanfix db was likely incomplete.

closes #76

chanfix: Restrict registering scored channels.

If /msg chanfix chanfix would work, only allow users it could possibly
op to register the channel. This is still fairly lenient.

There is no override at this time (other than unloading chanfix);
problem channels can be RESV'ed.

chanserv/sync: Return after kicking for RESTRICTED

memoserv/delete: Only accept numeric indexes.

Add a few checks to groupserv/flags. Restrict +f from +Fing themselves. Prevent +f-F from removing founders. Prevent removing the last founder of a group. Make sure +Fs always have +f.

nickserv/logout: remove external logout

This functionality is rarely, if ever, used, undocumented in the help
for the command, and also had a bug that resulted in Atheme segfaulting
due to null pointer dereference under certain circumstances.

protocol/inspircd: Fix crash when receiving channel metadata without TS.
(cherry picked from commit 7beb8267d16487e482dcd50e06d00fc565580c91)

protocol/inspircd: m_mlock.so was never made VF_COMMON, so just blindly send the metadata (what's the worst that could happen?)

Fix atoi being run before we know if the variable isn't NULL

Fix possible memory corruption when dropping a channel that is open on IRC.

The mychan_t pointer in the channel_t was not reset when the mychan_t was
deleted.
(cherry picked from commit b963df2e033d614fb74655947878e591cb6f3be7)

gameserv/dice: ensure loop parameters are integers, and limit loop parameters to 1000 iterations.

protocol/{asuka,nefarious}: update check_hidehost() in the same way as in protocol/p10-generic.

Update contrib snapshot.

libathemecore: when logging to irc, use service_find_any() as fallback if operserv cannot be found.  if *that* fails, use wallops().

libathemecore: implement service_find_any().

escape backslashes in email To: fields; they're special according to rfc2921

protocol/p10-generic: fix memory corruption vector, found using compiler-enforced stringrefs (ref. #60)

libathemecore: quote 'from' and 'to' addresses. (closes #32)

Conflicts:
libathemecore/function.c

transport/xmlrpc: follow up previous commit by actually sending the message (closes #48)

transport/xmlrpc: avoid NULL-dereference in atheme.ison call (closes #47)

Atheme 7.0.5.

README: Fix FAQ URL in README for the URL on the current/"new" site.

INSTALL: Add instructions on how to handle submodules when installing from Git.

Add dbverify to .gitignore

saslserv/plain: Do not assume the data contains any '\0'.

saslserv: Fix use-after-free when SASL authentication fails.

saslserv: Properly reject invalid base64 data.

libathemecore: ensure MC_VERBOSE_OPS is saved to the database (closes #45).

Patch from Marien Zwart (marienz).

atheme.conf.example: Mention that the nickserv "spam" notice also mentions chanserv.

nickserv: Do not send "spam" notice if chanserv does not exist.

The notice includes chanserv's nick; sending it without a valid chanserv
would cause a crash.

Having nickserv but not chanserv is not really an expected configuration
so fix it as simply as possible.

Include reason with kline expiration messages

gameserv/dice: Do not call floorl() on doubles. It is for long doubles.

gameserv/dice: Fixes in dice rolling.

chanserv/flags: avoid crashing when insufficient parameters are given in anope-compatibility code paths

Merge pull request #40 from dwfreed/release/7.0

Same as #39, but for 7.0

Update ChanServ flags help file to alter the +* to indicate that it doesn't add +S if ChanServ/successor_acl is loaded

chanserv/moderate: Same fix as bf4fa6b for REJECT.

chanserv/moderate: Fix assertion.

protocol/inspircd: add support for matching against extbans which modify how matches work (closes #13)

protocol/charybdis: don't do strlcpy() etc on strippedmask if the bantype isn't correct

protocol/charybdis: reduce unnecessary branches in next_matching_ban()

protocol/unreal: send SVS2MODE +r on users who were bursted with a login name (closes #27)

saslserv: remove hack from core for 'sasl lite' (SASL with PUIDs) (related to issue #27)

contrib submodule update

Fix compile of InspIRCd protocol module.

Atheme 7.0.4.

protocol/inspircd12: new module which works as a stub module for protocol/inspircd

exttarget/main: guard against req->name being NULL (since it's a hook)

libathemecore: add assertions against passing NULL to myentity_find() and similar functions

Fix assertion failure when status mode user does not exist; clean up logging.

The easiest way to trigger this is to do /os mode #somechan +o nosuchnick
but this can also happen with modes coming from the ircd.

Also, downgrade the log messages from error to debug, clarify them a bit
and remove the additional "mode o not matched" message.

chanserv: Send MLOCK after changing TS, otherwise it is lost.

chanserv/sync: sync on account registration

chanserv: Allow users with +f and +o (+v) to set +-O (+-V) on self.

libathemecore: validemail() minimum limit should be 4 characters to allow for single letter emails at single-letter domains (closes #25)

example config: add refactored inspircd module

protocol/inspircd: new module based on old protocol/inspircd12 with some refactoring
(closes #19)

update contrib modules snapshot

Show REGNOLIMIT flag in nickserv info

buildsys: allow --disable-rpath to modify buildsys param LDFLAGS_RPATH (closes #16)

protocol/unreal: fix memory corruption caused by strlcpy() against a strshare managed string

Merge branch 'release/7.0' of github.com:atheme/atheme into release/7.0

protocol/inspircd: *plonk*

nickserv/access: Fix crash for users without IP.

A while ago, a change was made so that users without IP address (e.g.
auth{} spoof) now have the ip field set to NULL instead of an empty string,
and the  /ns access add  code was not adjusted accordingly.

gameserv/{eightball,lottery,rps}: we take up to 1 command parameter for gameserv command processing.

Support charybdis's extension cmodes on ircd-seven as well

Respect founder_flags config setting during channel succession

build: respect evaluation order in .pc file

Same as before with unresolved variable.

Signed-off-by: Jan Engelhardt <redacted>

build: avoid undefined variables in .pc file

Here is an odd thing. If an undeclared variable is used, `pkg-config
--print-provides foo.pc` will not show anything. The default value
for MODDIR is "${libdir}/atheme/modules", but atheme-services.pc
uses the non-standard "lib_dir".

So, just use the standard names (without underscore) like everybody
else, to make dependency discovery with pkgconfig working again.

Atheme 7.0.3.

Update libmowgli-2 snapshot with version from master.

protocol/inspircd-aux: add support for inspircd protocol revision 1204 (timestamped channel metadata)

protocol/inspircd-aux: add support for server-side MLOCK

(as implemented on by 'feature/mlock' branch for inspircd on github.)

nickserv/sendpass_user: Accept grouped nicks.

nickserv/sendpass: Accept grouped nicks.

libathemecore/conf: fix_global_template_flags() fixes everything up, remove all old fixup code

memoserv/sendall: Fix bug where it only sends the first word

groupserv/main: fix git automerge fuckup (somehow GA_INVITE was defined twice)

Update .gitmodules.

Atheme Services 7.0.2

protocol/ngircd: Fix compile.

example config: document availability of ngircd support

Add ngircd protocol module. (squashed into 1 commit)

conf: remove ca_all cruft here, we don't need it anymore

libathemecore: flags_to_bitmask(): always mask by ca_all.

template: add fix_global_template_flags().

nickserv/list: Fix grammar errors related to "criterion".

Give useful feedback on bad ns list predicates, and fix a corner case in parsing.

Check to ensure uplink is not null

libathemecore: pretty_mask(): use static buffer for returning mask data