SJOIN: Fix crash when both mode parameter and UID list are missing.

Closes #63

(cherry picked from commit b733b9faf444746ae93150e2b64120954610db68)

smoketest: Remove race conditions causing occasional test failures.

(cherry picked from commit a7fa7fff0d7068c94deb720501e60b881eaae1ad)

strip_colour: Strip '\x0F' (^O, formatting off)

Reported by ssbr on freenode:

chmode +c doesn't strip ^O, which turns off all previous formatting.
This can cause clients that internally use mIRC formatting to render messages weirdly,
e.g. highlighted messages in HexChat: <https://i.imgur.com/eDX8Aif.png>.
(cherry picked from commit bd96349c862fe12cafdc53879d7c5df3f8700c78)

Fix buffer overflow in introduce_client and burst_TS6

If the client being introduced has more than 10 user modes send_umode()
will overflow ubuf

(cherry picked from commit 9744d53ec9024a7fa2ec017229bc384086964db1)

m_version: remove spaces from version string

"to make it machine parseable again", as in ircd-seven commit 03b2176b88a1.

(cherry picked from commit c72f15bcf5328aa182ff65f8b27bc3b519369b51)

Conflicts:
include/messages.h

m_version: display charybdis version in /version

Otherwise it just crashes when /version is used.

Closes: #60
(cherry picked from commit 0f4ed4058d737caede02d4522673cac27bfb26a5)

Clarify UMODE +R help text

(cherry picked from commit 445af265f1719cedf643b20ef109bd8bc10b2ff0)

extensions/roleplay: Fix memory leak on every use.

(cherry picked from commit a6b29d3ed4ea090616e4abb1da46696278e96961)

Conflicts:
extensions/m_roleplay.c

extensions/mkpasswd: Do not leak /dev/random fd.

(cherry picked from commit f9960c026200a7abda9575cb80fb397dbf705d7e)

webirc: Check validity of given IP.

(cherry picked from commit 0391874cc7b9ba88409f0c2b0728196b5262aa36)

doc/ts6-protocol: Document ETB message (EOPMOD capab).

(cherry picked from commit a5de4edefdcec9b8cbced2c9c54dcfdab06e7aa6)

doc/ts6-protocol: Correct the mode letter for termination

(cherry picked from commit 9337f5ce45c01d1fa6f0aa2e6fcaa2e14d93e952)

autotools: fix typo relating to ban db

(cherry picked from commit 1870e06ad39a03478eb1c6bb6365983ca965da71)

Avoid wrong detection of redundant/duplicate auth blocks with auth_user.

If there was more than one user= per auth block, the check for redundant
or duplicate auth blocks did not take auth_user into account.

(cherry picked from commit 0c2ea0c3ceb500bb2a049a4b250d7addfc782772)

libratbox/crypt: fix difference from glibc in sha256_crypt()

rb_crypt() was generating different SHA256 ($5$) hashes than glibc,
making hashes generated with charybdis unusable in ratbox and other
software, and vice versa.

(cherry picked from commit 320d34a6062ed1f30d5893e520024971390a2938)

openssl: Set some sort of session id context.

Without a session id context and if client certificates are used, OpenSSL
fails the handshake if an attempt is made to reuse an old session. Various
clients could not reconnect after a disconnection because of this.

See https://bugzilla.mozilla.org/show_bug.cgi?id=858394#c34 for a bug
report.

(cherry picked from commit fabc3174fe60b5748964a9cac2118a502b0c0a19 and
commit cee842a82926d6e6295736b76be968806649beee)

libratbox: Fix undefined behaviour advancing pointer beyond end of array.

The C standard does not allow constructing pointers beyond one past the end
of an array. Therefore, if size is an unsigned type (size_t), then
buf + size is never less than buf.

Clang on 32-bit took advantage of the undefined behaviour, causing
segfaults.

(cherry picked from commit fab79c5d25423884fc4f5e0a56d97cb59b618196)

info: Change N-line to connect block.

(cherry picked from commit bf77c3a1efba7213aee6d2419368de5872255374)

example confs: Remove AHBL blacklists, which are no longer available.

(cherry picked from commit a0998bcdd7c64997fee1b5fb9667c5797438c5a1)

Conflicts:
doc/example.conf
doc/reference.conf

Rerun autoconf.

Bump version to 3.4.2.

m_capab: fix a possible remote crash triggered by the CAPAB parsing code.
(cherry picked from commit ac0707aa61d9c20e9b09062294701567c9f41595)

Rerun autoconf.

Bump version to 3.4.1.

Fix a crash with testline, introduced with the "underlying ipv4" feature.
(cherry picked from commit 6387b5ad4472d1a8f8fbd0b7f3f32dd9d8542072)

Rerun autoconf.

Bump version to 3.4.0.

reslib: remove advertising clause, which was dropped as a requirement by the copyright holder.
(See http://svnweb.freebsd.org/base/head/COPYRIGHT?view=co).
Closes #5.

help: Document whowas limit parameter.

Revert lightly tested starttls changes for 3.4.0.

m_starttls: handle error condition with ERR_STARTTLS (691) numeric per tls-3.2 specification

m_starttls: new module implementing ircv3 tls-3.1 optional extension

m_cap: add 'tls' core capability

Define RPL_STARTTLS.

GIT-Access: Our repos are on github now, so let's say so.
(cherry picked from commit 55a06c8910d549bf6a2346d7c778dfbab3c9acc0)

Adding auth_user documentation for auth {} blocks.(cherry picked from commit f9bb3e0d72d473c52f15d41114c970d2fc0178b0)

reference.conf: Extend documentation for max_number in server classes.
(cherry picked from commit 2b121c81f5077f92fbaa840367c8b84a34b043f5)

sigio: use siginfo_t instead of struct siginfo, per glibc commit r4efeffc1d5
(cherry picked from commit a85566b1519993f1bea1b4c7f576c7b530cd62cc)

tools/smoketest.sh: Remove DNSBL external dependency.
(cherry picked from commit bdad42f050666245e6e9d29c46a29327b0a30995)

tools: Add a simple test script.

It compiles and runs ircd, verifying if some aspects of PRIVMSG work.
(cherry picked from commit 96d57912204c74eb9719d60972b5538b097246f6)

Rerun autoconf.

Bump version to 3.4.0-rc2.

In capability_get(), if a capability is not found, return 0 instead of all-ones.

Returning all-ones will set all caps if an unknown cap name is passed.
(cherry picked from commit 8d20b088f9ca17f6c0aaf5d15c950739f9922ae5)

Fix capability_index_list(), used e.g. in /stats ? capability output.
(cherry picked from commit 33b214fa42dd768b4b5aff881cdc538071a208ce)

Add needed space between "TS6" or "SSL" and capabs from CAPAB in /stats ?.
(cherry picked from commit 89fd463e59045ebf5fa43ad72e920bdb2d3b758d)

chmode: Allow mode queries on mlocked modes.

Check mlock at the same point where chanops are checked (except for
querying a +e/+I list) and abstract this check into a function.

In particular, /mode #channel f is now again allowed if +f is mlocked.
(cherry picked from commit f3b3ad0b07251e703e526f494c18f9e4286e1bd3)

extensions/ip_cloaking*: Fix a bug accidentally introduced in 29d224a1 where the cloaking module would change your cloak locally, but not correctly broadcast this to the network, and fail to tell you correctly in the RPL_HOSTHIDDEN reply
(cherry picked from commit 9f409b6333a6da3ea7a1756d5108eb80ad204310)

Disable timerfd/signalfd on openvz, it seems broken
(imported from libratbox r27395 by nenolod)
(cherry picked from commit 21acd0961cd856c1033fe3875159875ad981ddf2)

Fix null value for EUID account name in TS6 protocol document.
(cherry picked from commit 1e23af243b85d4f37f0719fa5b0c85eb66e9bf53)

Rerun autocofn.

Bump version to 3.4.0-rc1.

release: Use git instead of hg for version number in tarballs.
(cherry picked from commit f5c1f940401ada2291e90636f88aabe98508df6d)

NEWS: Update for 3.4.0-rc1.

Remove more gnutls references.

libratbox: Run autoreconf.

libratbox: Remove broken gnutls support.

extensions/roleplay: Fix "No such channel" message.

extensions/roleplay: End floodgrace because this is sent to other users.

gnutls: Fix certfp server link auth.
(cherry picked from commit 77444dcc1f754f0916c7314baf9e6836556616dd)

gnutls: Fix ssld crash when executing a SSL connection to another server.
(cherry picked from commit 3d7890b99c1de151a557c07c1f86b64398f7cdb2)

libratbox: use rb_listen(), not listen().

Signed-off-by: Elly Fong-Jones <redacted>
(cherry picked from commit 2682bc3053d977bcb6fd4818118b49a4e272c6cc)

NEWS: Put in a more logical order and improve some entries.

NEWS: Mention a late breaking 3.4 commit.

reference.conf: Remove need_ident from *@* auth block.

Few people want need_ident for everyone these days, so remove it from
reference.conf. It was not in example.conf.

change_nick_user_host: Only send +n snotes about local clients.

tginfo/certfp ENCAP: Specify the minimum number of parameters instead of checking parc.

m_away: Add missing return value.

Remove unused variable cruft.

change_nick_user_host: Send nick change notices to SNO_NCHANGE opers when change_nick_user_host is called to only change nick.

RESV FNC: Sign off/on monitor, and don't try to FNC users that already have a UID nick.

Add option to immediately apply nick RESVs by FNC'ing.

Add first cut at NEWS for 3.4.

libratbox: Allow defer_accept on FreeBSD.

Note that you must have options ACCEPT_FILTER_DATA in your kernel
configuration or load the accf_data kernel module. The functionality is
not in the GENERIC kernel.

client.c: Fix spelling/grammar in comments.

target change: Propagate restricted addresses.

Add listen::defer_accept option for controlling usage of TCP_DEFER_ACCEPT option.

libratbox: make defer_accept optional.

libratbox: add support for TCP_DEFER_ACCEPT on linux

This allows for some further hardening against synflooding and connection flooding
where no data is actually sent, as the kernel will simply ignore those connections
(well, as far as the ircd is concerned anyway).

strip_colour: Prefer IsDigit to isdigit.

Unlike isdigit, IsDigit can safely be applied to 'char's.
Arguments to isdigit needs a character cast to 'unsigned char' or EOF.

When stripping colour/control codes, also strip \004.

Some clients such as irssi interpret \004 as colour or other markup.

Apply special CTCP handling to messages to @/+ channel as well:

 * +C cmode blocks CTCPs
 * CTCPs to large channels relax some flood protection to allow all
   answers through.

Apply colour stripping (cmode +c) to messages to @/+ channel as well.

Specify more about IP addresses in TS6 protocol document.

Fix RSFNC parameter order in TS6 protocol document.

Merge branch 'master' of git.atheme.org:/gitroot/charybdis

m_remove: Don't use capability_require().

Keep forward channels in sync after a netjoin.

Arbitrarily prefer a forward channel to no forward channel and an
alphabetically higher forward channel to a lower one.

This is a simplistic implementation that generates one MODE message to
local clients for each ban removed (to be replaced).

For simplicity and to avoid amplification of incoming MODE messages,
regular modes may still desync the forward channel of a ban.

Fix typo `User' => `Use'.

Detect a potential infinite loop in ./configure in AC_DEFINE_DIR.

Fixes the changes made to AC_DEFINE_DIR in
c74836dc4a5bde1e0bf38da58053bf5f28da8ff5.

Fix inconsistency between --sysconfdir and --with-confdir, deprecate --with-confdir.

The inconsistency was created in
c74836dc4a5bde1e0bf38da58053bf5f28da8ff5 where genssl.sh.in was made
to use sysconfdir while the IRCd and buildsystem still used confdir.

Run make depend.

Run autoconf and autoheader.

Fix bandb's interaction with --enable-fhs-paths by storing ban.db in the correct directory, pkglocalstatedir.

Add explicit support for being installed into a system triggered with --enable-fhs-paths.

Add two mechanism for avoiding name-collisions in a system-wide
installation of charybdis. The ssld and bandb daemons, intended to be
directly used by ircd and not the user, install into libexec when
--enable-fhs-paths is set. For binaries which are meant to be in PATH
(bindir), such as ircd and viconf, there is now an option
--with-program-prefix=progprefix inspired by automake. If the user
specifies --with-program-prefix=charybdis, the ircd binary is named
charybdisircd when installed.

Add support for saving the pidfile to a rundir and storing the ban
database in localstatedir instead of in sysconfdir. This is, again,
conditional on --enable-fhs-paths.

Fix(?) genssl.sh to always write created SSL key/certificate/dh
parameters to the sysconfdir specified during ./configure. The
previous behavior was to assume that the user ran genssl.sh after
ensuring that his current working directory was either sysconfdir or a
sibling directory of sysconfdir.

Fix viconf's dependencies on setup.h and config.h.

Do not unconditionally create a `help-old' folder during installation.

During installation, don't unconditionally create an empty `modules-old' directory.

Fix parallel compilation issue when building lexer/parser.

Use LDFLAGS when compiling extensions or modules.

Merge branch 'master' of git.atheme.org:/gitroot/charybdis