masks.c: add help files

help: add FACILITY SHOW help file

facilities.c: add subcommand help

This is a mess because (1) it'd be much nicer to read this from a file
but we can't do that via the Atheme help system if we also need to
handle subcommands, and (2) syn's sourceinfos have a
command_success_nodata that doesn't split on \n

At least "/msg syn help facility add" now does what it should.

masks.c: indicate /i regex flag in log output and LISTMASK

Fixes #8.

kline.c: handle CIDR klines

We could probably use a radix tree to hold CIDR k-lines and match much
more efficiently, but this will do fine for now.

Fixes #1.

facilities.c: use patricias instead of dictionaries

Per #2 I have no idea how mowgli dictionaries work, if at all, but
atheme has moved to patricias anyway without issue, and this change
makes things actually work.

I'm not sure there's anything else using the current mowgli dictionary
implementation. Atheme certainly doesn't, nor do libmowgli internals.

facilities.c: actually display help for FACILITY

This doesn't handle the subcommand help yet and does not add any help
for those commands that currently lack a help file; cf #3.

modules: use newer module header style

This is compatible with both recent and older Atheme.

sourceinfo vtable: use designated initializers

This avoids breaking whenever struct sourceinfo_vtable gains fields.

syn.h: s/inline/static inline/

Refer to the C standard for details, but essentially a bare "inline"
will not do what we want and/or may break at link time.

i'm really dumb

i'm dumb

if we expect a hex ip but can't decode one, kill instead of falling back to random

extend tor-sasl special case to cover privateinternetaccess

don't use -Werror all the time

don't crash when victim->ip is null, which it can be now

disable reverse lookups for now until i can figure out why they crash

handle non-encap CHGHOST properly

remove no-longer-necessary atheme patch

try to fix case where a user quits while a reverse lookup is pending

fix make install on silly shells

Make reverse dns lookups for gateway users asynchronous

If a gateway user has no hostname in gecos, do a reverse lookup on their decoded ident to look for hostname klines

fix new klines

attempt 2 at supporting propagated bans. also removes the need to patch atheme.

propagated kline support try 1

make it work on atheme-7

and update atheme patch for 7

Make it build against atheme-7

Reject an incoming host change if it resets a gateway user's host to his real host. This happens when an unaffiliated cloak is removed on an account, and nickserv resets all logged in sessions to their real hostnames, overwriting any gateway session cloak that might be present.

Drop the check to avoid sending out duplicate klines -- seven doesn't leak memory the way hyperion did, and it solves the case where one server didn't pick up a kline properly

Drop *@* klines.

Don't send out connection snotes every time a kline is added.

Send out fake farconnect snotes for gateway users, that contain the public IP address so that bopm can scan it

Add special case for tor-sasl users: reset their visible hostname to the original (account name substituted) host if SASL auth set an unaffiliated cloak. This effectively brings tor-sasl into line with other facilities, where project cloak overrides gateway cloak overrides unaffiliated cloak.

Remove hyperion protocol module changes from the atheme host-change-hook patch, as said module has been dropped

Don't search for a kline on a null string

Make syn use the same Makefile.config setup that atheme+fn does.

Fix compiler warning/error

Allow debug output to be sent to a different channel

Be more careful about checkout incoming host changes on seven. An earlier hack for hyperion broke this.

Don't use sscanf.

Fix logic for wildcard klines

Be more paranoid about decoding hex ips

Fix stupid bug

Store non-wildcard klines in a patricia tree instead of a linked list. Should perform rather better.

If we fail to decode a gateway IP for a user, don't keep trying on every new kline etc

Fix stupid typo

If we abort gateway checking because a user caused a kline to be added, then skip all further checks on that (now probably non-existent) user as well.

Don't segfault when a user connects through a gateway from a tor node not already klined

Update for the new user_nickchange hook, and the associated hook_user_data_t -> hook_user_nick_t rename

In new-user hooks, blank out the user pointer if we kill it, and don't attempt to do anything in subsequent hooks.

Update for atheme hook changes

Save join rate data more often

Save the mask database more often

Fix unloading facilities module

Add the nasty hack to override unaffiliated cloaks with gateway cloaks, and to work around the race condition when services and syn both rehost a user on connect

Add an atheme patch to hook into incoming host changes

Don't reveal the oper-reason part of a kline comment when killing a user instead of klining

Be a bit smarter with installing

Save facilities db when changing a setting, as apparently it's not done on shutdown

Check explicitly for null IP field, to avoid triggering assertions in libmowgli

don't spam while bursting

Be less silly

Spam when allowing gateway users

Add a new function syn_report2 which accepts a verbosity level

Fix typo, and remember to delete conf items on unload

Check that setmask has enough arguments

Reset a channel's join-rate counter when changing its warning rate

Don't check facility throttles during netburst

Check masks on nick changes as well as new connections

Be sure to check gateway users against tor nodes, even when no user has connected directly from that node

Typo

Don't segfault when not given enough arguments

Detect duplicate K:lines

Save and load the masks list to disk

Fix display of set/expiry times

Store setter and set time for masks

Rate-limit kill reports from facilities

Mention the default cloaking method if no facility has one defined

Add help, initially for the facilities module

Use sourceinfo_t's vtable to route responses to in-channel commands

Revert "Add a syn_respond() function."

Atheme hg now gives the ability to use a vtable for sourceinfo_t even
when the source is on IRC. That's rather nicer than doing it this ad-hoc
way.

This reverts commit 6026d5e59af1d469915cae097b9bf1ba5250ae95.

Revert "Use syn_respond() throughout".

Atheme hg now gives the ability to use a vtable for sourceinfo_t even
when the source is on IRC. That's rather nicer than doing it this ad-hoc
way.

This reverts commit 74887bcc4b91a1867db4fb1a4aa63feb4080c6e7.

Don't clobber real hosts, or non-unaffiliated cloaks

Update TODO

Accept commands in the configured syn channel

Use syn_respond() throughout

Add a syn_respond() function.

This is similar to command_success_nodata() and command_fail(), but will
send the response to the appropriate channel if a command was issued
there.

Update TODO

Report when people change things

Update TODO

Add per-channel warning limits, and allow modification and viewing of these through IRC

Save the facilities DB after changing it, not just on module unload

Add removal, modification and listing of suspicious/lethal/exempt masks

First part of lethal/suspicious/exempt masks.

Make facility blacklists only apply to that facility.

Update gitignore

Report when users are blocked by facilities

Maybe make throttle work