Rerun autoconf.

Bump version to 3.4.0-rc2.

In capability_get(), if a capability is not found, return 0 instead of all-ones.

Returning all-ones will set all caps if an unknown cap name is passed.
(cherry picked from commit 8d20b088f9ca17f6c0aaf5d15c950739f9922ae5)

Fix capability_index_list(), used e.g. in /stats ? capability output.
(cherry picked from commit 33b214fa42dd768b4b5aff881cdc538071a208ce)

Add needed space between "TS6" or "SSL" and capabs from CAPAB in /stats ?.
(cherry picked from commit 89fd463e59045ebf5fa43ad72e920bdb2d3b758d)

chmode: Allow mode queries on mlocked modes.

Check mlock at the same point where chanops are checked (except for
querying a +e/+I list) and abstract this check into a function.

In particular, /mode #channel f is now again allowed if +f is mlocked.
(cherry picked from commit f3b3ad0b07251e703e526f494c18f9e4286e1bd3)

extensions/ip_cloaking*: Fix a bug accidentally introduced in 29d224a1 where the cloaking module would change your cloak locally, but not correctly broadcast this to the network, and fail to tell you correctly in the RPL_HOSTHIDDEN reply
(cherry picked from commit 9f409b6333a6da3ea7a1756d5108eb80ad204310)

Disable timerfd/signalfd on openvz, it seems broken
(imported from libratbox r27395 by nenolod)
(cherry picked from commit 21acd0961cd856c1033fe3875159875ad981ddf2)

Fix null value for EUID account name in TS6 protocol document.
(cherry picked from commit 1e23af243b85d4f37f0719fa5b0c85eb66e9bf53)

Rerun autocofn.

Bump version to 3.4.0-rc1.

release: Use git instead of hg for version number in tarballs.
(cherry picked from commit f5c1f940401ada2291e90636f88aabe98508df6d)

NEWS: Update for 3.4.0-rc1.

Remove more gnutls references.

libratbox: Run autoreconf.

libratbox: Remove broken gnutls support.

extensions/roleplay: Fix "No such channel" message.

extensions/roleplay: End floodgrace because this is sent to other users.

gnutls: Fix certfp server link auth.
(cherry picked from commit 77444dcc1f754f0916c7314baf9e6836556616dd)

gnutls: Fix ssld crash when executing a SSL connection to another server.
(cherry picked from commit 3d7890b99c1de151a557c07c1f86b64398f7cdb2)

libratbox: use rb_listen(), not listen().

Signed-off-by: Elly Fong-Jones <redacted>
(cherry picked from commit 2682bc3053d977bcb6fd4818118b49a4e272c6cc)

NEWS: Put in a more logical order and improve some entries.

NEWS: Mention a late breaking 3.4 commit.

reference.conf: Remove need_ident from *@* auth block.

Few people want need_ident for everyone these days, so remove it from
reference.conf. It was not in example.conf.

change_nick_user_host: Only send +n snotes about local clients.

tginfo/certfp ENCAP: Specify the minimum number of parameters instead of checking parc.

m_away: Add missing return value.

Remove unused variable cruft.

change_nick_user_host: Send nick change notices to SNO_NCHANGE opers when change_nick_user_host is called to only change nick.

RESV FNC: Sign off/on monitor, and don't try to FNC users that already have a UID nick.

Add option to immediately apply nick RESVs by FNC'ing.

Add first cut at NEWS for 3.4.

libratbox: Allow defer_accept on FreeBSD.

Note that you must have options ACCEPT_FILTER_DATA in your kernel
configuration or load the accf_data kernel module. The functionality is
not in the GENERIC kernel.

client.c: Fix spelling/grammar in comments.

target change: Propagate restricted addresses.

Add listen::defer_accept option for controlling usage of TCP_DEFER_ACCEPT option.

libratbox: make defer_accept optional.

libratbox: add support for TCP_DEFER_ACCEPT on linux

This allows for some further hardening against synflooding and connection flooding
where no data is actually sent, as the kernel will simply ignore those connections
(well, as far as the ircd is concerned anyway).

strip_colour: Prefer IsDigit to isdigit.

Unlike isdigit, IsDigit can safely be applied to 'char's.
Arguments to isdigit needs a character cast to 'unsigned char' or EOF.

When stripping colour/control codes, also strip \004.

Some clients such as irssi interpret \004 as colour or other markup.

Apply special CTCP handling to messages to @/+ channel as well:

 * +C cmode blocks CTCPs
 * CTCPs to large channels relax some flood protection to allow all
   answers through.

Apply colour stripping (cmode +c) to messages to @/+ channel as well.

Specify more about IP addresses in TS6 protocol document.

Fix RSFNC parameter order in TS6 protocol document.

Merge branch 'master' of git.atheme.org:/gitroot/charybdis

m_remove: Don't use capability_require().

Keep forward channels in sync after a netjoin.

Arbitrarily prefer a forward channel to no forward channel and an
alphabetically higher forward channel to a lower one.

This is a simplistic implementation that generates one MODE message to
local clients for each ban removed (to be replaced).

For simplicity and to avoid amplification of incoming MODE messages,
regular modes may still desync the forward channel of a ban.

Fix typo `User' => `Use'.

Detect a potential infinite loop in ./configure in AC_DEFINE_DIR.

Fixes the changes made to AC_DEFINE_DIR in
c74836dc4a5bde1e0bf38da58053bf5f28da8ff5.

Fix inconsistency between --sysconfdir and --with-confdir, deprecate --with-confdir.

The inconsistency was created in
c74836dc4a5bde1e0bf38da58053bf5f28da8ff5 where genssl.sh.in was made
to use sysconfdir while the IRCd and buildsystem still used confdir.

Run make depend.

Run autoconf and autoheader.

Fix bandb's interaction with --enable-fhs-paths by storing ban.db in the correct directory, pkglocalstatedir.

Add explicit support for being installed into a system triggered with --enable-fhs-paths.

Add two mechanism for avoiding name-collisions in a system-wide
installation of charybdis. The ssld and bandb daemons, intended to be
directly used by ircd and not the user, install into libexec when
--enable-fhs-paths is set. For binaries which are meant to be in PATH
(bindir), such as ircd and viconf, there is now an option
--with-program-prefix=progprefix inspired by automake. If the user
specifies --with-program-prefix=charybdis, the ircd binary is named
charybdisircd when installed.

Add support for saving the pidfile to a rundir and storing the ban
database in localstatedir instead of in sysconfdir. This is, again,
conditional on --enable-fhs-paths.

Fix(?) genssl.sh to always write created SSL key/certificate/dh
parameters to the sysconfdir specified during ./configure. The
previous behavior was to assume that the user ran genssl.sh after
ensuring that his current working directory was either sysconfdir or a
sibling directory of sysconfdir.

Fix viconf's dependencies on setup.h and config.h.

Do not unconditionally create a `help-old' folder during installation.

During installation, don't unconditionally create an empty `modules-old' directory.

Fix parallel compilation issue when building lexer/parser.

Use LDFLAGS when compiling extensions or modules.

Merge branch 'master' of git.atheme.org:/gitroot/charybdis

Ensure AWAY pacing only affects local clients.

Remove dummies, given that ratelimit already broke the ABI once.

As with ratelimit, ircd/modules before and after this commit
are incompatible, but not detected as such.

numeric: reserve RPL_SASLMECHS (908)

Don't end the flood grace period with the first AWAY.

This allows clients to restore an away message early in the connection
process without breaking flood grace.

Pace aways.

This becomes important because of away-notify sending aways to common
channels much like nick changes (which are also paced).

Marking as unaway is not limited (but obviously only does something if the
user was away before). To allow users to fix typos in away messages, two
aways are allowed in sequence if away has not been used recently.

ip_cloaking*: Do qjm locally too.

ratelimit: Add rate-limiting to MOTD, WHO, and remote WHOIS.

Add ratelimit for high-bandwidth commands.

Remove some TS5 code from ms_bmask().

ms_bmask() used to send MODE messages to TS5 servers, but
TS5 support was removed long ago.

Send forward channel when bans are added/removed because of TS/bursts.

If a netburst adds bans or a channel TS change removes bans, +b/-b modes
are generated. Make sure these contain the forward channel, if any.

This appears also broken in ircd-seven.

Include forward channels when bursting bans to servers.

Obtained from: ircd-seven (spb)

Do not send unchanged away messages to other users via away-notify.

CREDITS: Move mr_flea to committers section.

Add away-notify client capability.

Allow opers to do /stats C.

In particular, this allows remote /stats C.

Allow normal users to do PRIVS on themselves.

This basically shows a subset of the information shown by the notices
on connect like "*** You are exempt from K/X lines".

chmode.c: Fix bug in printing removed bans.

m_stats: iterate capability indexes on /stats C

capability: add capability_index_stats() for getting statistics about the capability broker system

capability: add global list of capability indexes, and name all capability indexes

m_remove: fix parameter order on PART message

Don't shadow the name "index".

Require all modes to be set for + part in $m extban.

This is like the - part requiring none of the modes to be set and is more
useful because the old behaviour can be emulated with multiple bans.

capability: store capability bit entries with actual bit numbers, instead of as an expanded mask

This makes accounting of number of bits allocated easier.  Specifically, the amount of allocated
bits is computed by doing (index->highest_bit - 1) in code.

capability: don't use DictionaryIter internals.

it's just ugly now that we're providing our own copies of keys.

capability: do not use strings provided by modules for keyword index, instead duplicate the keyword.

m_server: make sure required_caps is non-zero.

Re-libtoolize.

configure: set version to charybdis 3.4.0-dev

Add implementation of /REMOVE, based on ircd-seven implementation.

m_server: reenable required cap negotiation

capability: add capability_require().

capability: missed one

capability: change CapabilityIndex.orphaned to (CapabilityIndex.flags & CAP_ORPHANED)

This makes it possible to add other flags to capabilities.

Migrate capability negotiation code to new dynamic capability management API.

This needs a lot of testing, obviously.

capability: add capability_index_mask() which calculates old CAP_MASK

capability: add capability_index_list() to build a list of capabilities given an index and mask

Add a new dynamic capability manager.

Specifically, what this capability manager does, is map keywords to
calculated bitmasks.  These bitmasks are allocated at runtime, so that
the any managed capability index can be manipulated by modules.

Modules should call capability_orphan() when orphaning capabilities.  This
makes it so that bitmasks aren't reallocated, except for cases where the
capability is the same.

Missed a few -Wformat-security warnings.

Fix some warnings when using -Wformat-security on Alpine.