pbkdf2v2: Save CPU cycles in the verifying case

libathemecore has been verified to handle NULL return from crypt
providers correctly - so start returning NULL in pbkdf2v2 in the
case of trying to verify hashes that were not produced by itself

(cherry picked from commit d7ba592c2c349188f820e3dd739e275755143f30)

pbkdf2v2: make digest and rounds configurable at runtime

(cherry picked from commit 7861ab9e76670e425e6f78c5d7eab9074b986563)

protocol/ircd-seven: Consider +O for is_ircop() check

This allows users with +O but not +o to use privileges gated behind the
needoper flag; additionally, privileges from the "ircop" operclass will
now apply to them.

Various other checks may consider them opered, but services by default
do not grant special access to IRC operators, so this shouldn't impact
much (if anything).

(adapted from commit 94420119c1f6eb5c49fccefe75a8f0b5c6b6052c)

users.h: add UF_CUSTOM{1,2,3,4} for use by protocol modules

(cherry picked from commit 6c2349ed549edb052ecf24197c7619568ca6b4de)

is_ircop/is_admin/is_service: allow protocol-specific check

Adapted from upstream commit 7790fdb1.

Update libmowgli-2 snapshot

We mostly need 12c57bf to keep things building on systems without SSLv3
support in OpenSSL. The other bug fixes are easily verified to not make
things any more broken than before.

pbkdf2v2: remove obsolete compatibility function

All modern supported versions of OpenSSL provide this function

c.f. issue #528

(cherry picked from commit b04f18e7d7410797d9c043b0944d715a522465c6)

pbkdf2: remove obsolete compatibility function

All modern supported versions of OpenSSL provide this function

Fixes #528

(cherry picked from commit d36e3a3047f1d8b3b8a95ef1cbba790f21033af0)

README.md: update to reflect this is a freenode-specific fork

crypt_verify_password: fix possible NULL dereference

Check if the crypted string is NULL before passing it to strcmp; some
crypto modules (notably POSIX-style crypt(3)) return NULL on error.

Fixes shalture/shalture#50.

(cherry picked from commit 36e6cb8d2fad76fb3ca185a95fbd70f0557a2fed)

saslserv/blacklist: Use services rather than descriptions to tell sourceinfos apart

scripting/perl: Forward compatibility for hooks

Currently the perl script to generate the hooks for the perl API must be
updated whenever a new hook is added, either to support the hook or to
explicitly unsupport it, as doing neither results in a compilation error
of the generated file perl_hooks.c.

This patch updates the script to prevent hooks from being added to the
hooks list if the argument type is unsupported and emits a warning if
the hook has not been explicitly marked as unsupported.

(cherry-picked from commit 015855ef4b843764cd8a0fac3153ce1b662b4813)

saslserv/blacklist: disallow certain mechanisms from certain host ranges

Call user_can_login hooks when logging in via certfp too.

(cherry-picked from commit be75c603c1384913238c3a747824d00947a483c2)

nickserv/identify: add forgotten command_fail()

(cherry-picked from commit 387cae667ea264f642805388819106375e9144ef)

saslserv: properly subclass sourceinfo objects

(cherry-picked from 4bbf0076bf74598df34c9a62bdfcce6d90b480df (adapted))

add a user_can_login(si, mu) hook

Allows all authentication attempts for a specific user to be immediately rejected.

(cherry-picked from commit 8ac7aa8d007331ae694f099c288e27f911e8cad1 (adapted))

saslserv: try to include source host in SASL failure message

It might be worth looking if sasl_logcommand might be replaced entirely
as well.

(cherry picked from commit ce13a035aa835f5b8ee4ae2a84e856fb97011a7c)
(cherry picked from commit 1fa8407e34defaaac5e8b1609daeb98e91f837f9)

don't display custom metadata in nickserv or chanserv info

Merge pull request #3 from PriceChild/patch-2

Remove leading spaces from example setpass command

Merge pull request #5 from tinyhippw/master

Removed leading spaces for verify email

Update memo

Removing duplicate from.

Merge pull request #1 from agjmills/tinyhippo-patch-1

removed leading spaces

removed leading spaces

Users tend to double click on the line in their email client, highlighting the leading spaces

Remove leading spaces from example setpass command

Apparently some users have been pasting the entire line into their client and end up sending their intended new password to their current channel. Hopefully this change will help stop that.

Merge pull request #2 from PriceChild/patch-1

Remove request for contact if unsolicited

Remove request for contact if unsolicited

Revert "Make sendpass verification email wording less scary"

This reverts commit efbe33af9f8ac10d38c356c76a17409fe65776ef.

Change setpass email to match sendpass

Make sendpass verification email wording less scary

Merge pull request #448 from ilbelkyr/sasl-bad_password

saslserv: optionally call bad_password on SASL authentication failure

saslserv: call bad_password on SASL authentication failure

run autogen in git too.

atheme 7.2.5.

abirev: the ASA fix broke our ABI, so increment it

Merge pull request #440 from Renegade334/master

modules/groupserv/register.c: Add unverified user check

Alter several modules to use `numsvcmembers` in `struct channel`, instead of inferring or guessing how many services users should be on the channel.

A number of bugs have been corrected, mostly caused by incorrect checking of emptying channels:
- chanserv/main: not kicking users who create channels that are MLOCK'd +i if a botserv bot is present
- groupserv/main/hooks: permission changes not taking effect immediately if a botserv bot is present
- chanserv/sync: rare crash caused by use-after-free when removing the last non-services user from a channel

Add a field to channel structure to track the number of internal clients in the channel. This will make it easier to determine if removing a user will cause the channel to become empty (since, in practice, services users will often part channels when the last normal user leaves)

helpserv/services: skip BotServ bots

Fixes atheme/atheme#445; botserv bots are useless clutter in a list
meant for users looking for help, and the instruction to use
/msg service help   doesn't apply to them either.

modules/groupserv/register.c: Add unverified user check
Add group registration to restricted activity list in RESTRICT helpfile

Merge pull request #438 from Spydar007/patch-2

+e added to chanserv{} templates and founder_flags

+e added to chanserv{} templates and founder_flags

perl: squelch mygroup_t.

atheme 7.2.4.

Merge pull request #436 from aaronmdjones/master

Implement a within-module parameter upgrade system to satisfy

Tidy up more styling as pointed out by kaniini

Implement a within-module parameter upgrade system to satisfy
some concerns about parameter upgrades over time

Also tidy up some styling and add a comment about salt length.

NOTE: Other modules need to be investigated for possible integration
      into this scheme

modules/contrib: update contrib modules snapshot

Merge pull request #434 from aaronmdjones/master

Implement better PBKDF2 hashing for passwords

Merge pull request #432 from shockkolate/fix-groupserv-flags-parser

Fix GroupServ issues

Update INSTALL.

Mark old platforms as old and add new platforms that people are actually running Atheme on.

saslserv/ecdsa-nist256p-challenge: ensure that we handle all errors.

Merge pull request #435 from shockkolate/extban-space-validation

protocol: Fail extban check if mask contains space

protocol: Fail extban check if mask contains space

In certain circumstances, the mask string passed into is_extban can
contain space(s) and currently there is no validation in any protocol
module implementing extbans that the input mask indeed contains no
spaces. An example circumstance is ChanServ's BAN command. The following
command will cause ChanServ to set a ban on the first mask due to how
the MODE command works, but fail to add the ban to Atheme itself due to
the mask being the full rest of the string as opposed to just a single
word.

`/msg ChanServ BAN #channel $a:mask1 $a:mask2`

This patch adds a simple strchr check for the space character to each
extban check, fixing the issue outlined above.

When falling back to the default PRF, use that PRF in the string

Document the new PBKDF2 module

Implement better PBKDF2 hashing for passwords

This version embeds the PRF and iteration count into the crypt()-like
strings it generates, meaning that you can change these defaults in
the module at a later date without invalidating all of your current
hashes. You can also extend it with new PRFs for this reason.

The usage of sscanf(3) in this module is consistent with ISO C89 and
there is a comment in the source file reminding people not to change
the format strings carelessly.

groupserv: Fix inconsistencies in bold text usage

This patch fixes inconsistencies in the usage of bold text wrapping
around group names in user response messages, adding the appropriate
control codes to any GroupServ user response messages that are missing
them.

Add Shockk to mailmap file

groupserv: Fix inconsistencies with FLAGS

At present, a GroupServ FLAGS command issued on an account with flags in
the group in question, without a change in flags, does not invoke
command_fail with the fault_nochange fault reason.

Additionally, if a FLAGS command is issued on an account that does not
exist in the group in question, ultimately without any flags being
applied, the account is still added to the group access list. If a FLAGS
command meeting these criteria is issued a second time on the same
account, the account is removed from the group access list as is
expected for an account no longer holding flags in the group.

This patch fixes both issues described above, the latter of which was
first addressed by @Renegade334 in #432.

Merge pull request #431 from Renegade334/group-vhost-cleanup

GroupServ/HostServ: Remove group-specific offered vhosts when group dropped

groupserv: Fix incorrect behaviour for flags +*

In the GroupServ flags parser, asterisk is handled by setting the flags
to GA_ALL. This does not preserve flags that are not part of GA_ALL,
such as the founder flag. As a result, a sole founder of a group cannot
set flags +* on themselves.

This patch amends gs_flags_parser to preserve existing flags on +*
except for GA_BAN.

Update nickserv/setpass helpfile to be more obvious when it should be used

groupserv: Rewrite flags parser to use ga_flags

Currently the GroupServ flags parser is hardcoded for each flag. While this may
be faster than looping through ga_flags--debatable, as compilers can
probably optimize a loop over compile-time data--problems can arise from
adding a new GroupServ flag without also remembering to hardcode that
flag into the flags parser.

This patch replaces the hardcoded clauses in the flags parser switch
block with a loop across the elements of ga_flags to determine the
correct flag value for the specified flag character.

Merge pull request #430 from attilamolnar/master+multimark-memleak-fix

nickserv/multimark: Fix memory leak of string buffer on DB load for each entry where restored_from_uid is "NULL"

nickserv/multimark: Fix memory leak of string buffer on DB load for each entry where restored_from_uid is "NULL"

GroupServ/HostServ: Remove group-specific offered vhosts when group dropped
Added group_register and group_drop hooks
Addresses atheme#428

Merge pull request #426 from Renegade334/rqcheck

HostServ REQUEST: Ignore request if vhost already active

modules/hostserv/request.c: Ignore request if requested vhost already set

contrib/cap_sasl.pl: style, msglevels

contrib/cap_sasl.pl: add "/sasl pubkey"

As users can now generate keys without an external tool, add a command
to dump its public key. (Also useful for verifying that keys generated
*with* external tools are supported – in particular, Crypt::PK::ECC
currently does not support named parameters.)

Misc changes:
- mech ECDSA-NIST256P-CHALLENGE: rename $k to $f
- /sasl keygen: adjust error messages

libathemecore/logger: use ISO 8601 in log files

(cherry picked from commit 822e4e41aaa9e6e66bbb494d15367fde209ff852)

atheme 7.2.3.

saslserv/ecdsa-nist256p-challenge: add backwards compatibility for old pubkey syntax

document SET PUBKEY.

nickserv/set_pubkey: new module

Add an easier way to change the public key for SASL
ECDSA-NIST256p-CHALLENGE authentication.

Update copyright notices for 2015.

atheme.conf.example: minor grammar fix

nickserv/set_accountname: disallow change if RESTRICTed

As with vHost changes, account name changes can be abused for ban
evasion on ircds with accountname-based bans (as well as making it
harder for channel operators to identify a trouble user), so allow
RESTRICT to disallow these.

nickserv/{enforce,ghost}: respect frozen accounts

This further avoids allowing access of frozen accounts, most critically
in the case of the NickServ REGAIN command which would otherwise allow
logging in to a frozen account.

nickserv/vhost: update usercloak metadata on vhost removal

This is consistent with HostServ behaviour and records additional
possibly helpful information.

protocol/unreal: fix checking of +f syntax

check_flood would immediately return false regardless of action char
validity, and check_flood_old was expecting a ':' but actually checked
for '*'.

Merge pull request #425 from shockkolate/patch-1

Fix NickServ ACC command short description

Fix NickServ ACC command short descrption

All command short descriptions returned by `/msg NickServ HELP COMMANDS` end with a period except for the ACC command. This pull request simply fixes a grammatical inconsistency in the project.

Merge pull request #424 from Renegade334/master

modules/operserv/clones.c: Fix inconsistent inequality check

modules/operserv/clones.c: Fix inconsistent inequality check

Merge pull request #423 from Renegade334/master

modules/chanserv/clone.c: Gracefully handle chanacs 'setter' being NULL

modules/chanserv/clone.c: Gracefully handle chanacs 'setter' being NULL

protocol/*: convert ircd_t to C99 struct syntax

protocol/*: clean up the mix of spaces & tabs

7-space indents

I don't even

contrib/cap_sasl.pl: show the real cmdchar instead of none

contrib/cap_sasl.pl: don't assume cmdchar = /

This avoids breaking on an irssi instance that does not consider / as a
command prefix.

contrib/cap_sasl.pl: clarify license

Correctly call <ctype.h> functions using (unsigned char) casts.

operserv/clones: Fix some corner cases in ADDEXEMPT mask validity checking.

nickserv/enforce: fix unimportant bug

contrib/cap_sasl.pl: ./foo is a relative path

contrib/cap_sasl.pl: strip slashes from the file name just in case

contrib/cap_sasl.pl: bump the version number

contrib/cap_sasl.pl: use relative path in sasl.auth as well