Add support for -proxy to /SERVER and /CONNECT.

Add /PROXY command for configuring proxy servers.

Kill legacy proxy support.

Merge pull request #588 from ailin-nemui/mirc_99

reset background for mirc colour 99

reset background for mirc colour 99

fix #571

Merge pull request #581 from LemonBoy/set-contract

Enforce the is_node_list contract in lib-config setters.

Merge pull request #570 from josephbisch/fix-issue-563

enforce check that chatnets are nodelists to handle invalid config

Enforce the is_node_list contract in lib-config setters.

An assertion failure is better than a segfault.

Merge pull request #579 from mmuman/haiku-libnetwork

Check for socket() in libnetwork for Haiku

Merge pull request #565 from ahf/bug/524

Kill bell_beeps.

Check for socket() in libnetwork for Haiku

Merge pull request #577 from LemonBoy/flagz

Minor corrections to the netsplit code.

Merge pull request #578 from ailin-nemui/dcc_buffer

add a static buffer for dcc received data

Don't shadow the 'channel' variable when printing the netjoins.

This is the root cause of #567

add a static buffer for dcc received data

increased buffersize might make irssi freeze less / #159

Minor corrections to the netsplit code.

Merge pull request #574 from lotheac/master

add completion_empty_line setting

add completion_empty_line setting

Merge pull request #573 from ailin-nemui/master

add missing inheritance to Exec item from 3532fc46

add missing inheritance to Exec item from 3532fc46

Merge pull request #557 from irssi/ahf/tls-pr

TLS enhancements

enforce check that chatnets are nodelists to handle invalid config

Kill bell_beeps.

Fixes #524

Shorten the certificate chain output.

Only do checks for SSL_get_server_tmp_key in network-openssl.c.

Kill do { ... } while (0); and replace it with goto's.

Emit the TLS handshake finished signal before we do verification.

This patch moves the emitted "tls handshake finished" signal to before
we do validation of the given TLS certificate. This ensures that we
display certificate information before we possibly error out and
disconnects from the server.

Kill support for DANE.

This patch removes support for DANE validation of TLS certificates.

There wasn't enough support in the IRC community to push for this on the
majority of bigger IRC networks. If you believe this should be
reintroduced into irssi, then please come up with an implementation that
does not rely on the libval library. It is causing a lot of troubles for
our downstream maintainers.

Lift EC_KEY declaration onto the entry of the function.

Lift ASN1_STRING declaration onto the entry of the function.

Declare variables in the beginning of the function.

Make sure we clean-up after ourself upon failure.

Add x509 certificate and public key pinning support.

This patch adds two new options to /CONNECT and /SERVER to let the user
pin either an x509 certificate and/or the public key of a given server.

It is possible to fetch the certificate outside of Irssi itself to
verify the checksum. To fetch the certificate call:

    $ openssl s_client -connect chat.freenode.net:6697 < /dev/null 2>/dev/null | \
      openssl x509 > freenode.cert

This will download chat.freenode.net:6697's TLS certificate and put it into the
file freenode.cert.

-tls_pinned_cert
----------------

This option allows you to specify the SHA-256 hash of the x509
certificate. When succesfully connected to the server, irssi will verify
that the given server certificate matches the pin set by the user.

The SHA-256 hash of a given certificate can be verified outside of irssi
using the OpenSSL command line tool:

    $ openssl x509 -in freenode.cert -fingerprint -sha256 -noout

-tls_pinned_pubkey
------------------

This option allows you to specify the SHA-256 hash of the subject public key
information section of the server certificate. This section contains both the
cryptographic parameters for the public key, but also information about the
algorithm used together with the public key parameters.

When succesfully connected to the server, irssi will verify that the
given public key matches the pin set by the user.

The SHA-256 hash of a public key can be verified outside of irssi using
the OpenSSL command line tool:

    $ openssl x509 -in freenode.cert -pubkey -noout | \
      openssl pkey -pubin -outform der | \
      openssl dgst -sha256 -c | \
      tr a-z A-Z

It is possible to specify both -tls_pinned_cert and -tls_pinned_pubkey
together.

Display TLS connection information when connected to a TLS enabled server.

s/SSL/TLS/ for warning strings.

Simplify TLS verification error handling.

Populate and emit TLS_REC after TLS handshake have completed.

Add TLS_REC.

This patch adds the TLS_REC structure. This structure is used to emit
information about the TLS handshake from the core of irssi to the
front-end layers such that we can display connection information to the
user.

Use TLS by default for Freenode, IRC6, OFTC, EsperNet, EFnet, and Rizon.

Rename SSL to TLS.

This patch changes the internal name of SSL to TLS. We also add -tls_*
options to /CONNECT and /SERVER, but make sure that the -ssl_* versions
of the commands continue to work like before.

Add function to convert a buffer to a colon-delimited hex string.

This patch adds binary_to_hex(), which can take an input buffer and
convert it to colon-delimited hex strings suitable for printing for
fingerprints.

Always build irssi with TLS support.

This patch removes the optional checks for whether to build irssi with
TLS support or not. This will allow us to ship a default configuration
file where we connect to TLS enabled IRC servers out of the box.

Merge pull request #556 from koollman/master

update INSTALL requirement: terminfo or ncurses for text frontend

Merge pull request #465 from LemonBoy/netsplit-print

Some small adjustments to the netsplit code.

Merge pull request #555 from LemonBoy/attr-signedness

Make the cap_complete field unsigned.

update INSTALL requirement: terminfo or ncurses for text frontend

Make the cap_complete field unsigned.

Fixes a problem where the field would end up as a negative number when
exposed to the perl scripts.
And move it near the other bit-packed fields so we take advantage of the
packing.

Merge pull request #506 from kruton/sasl-400-byte-chunk

SASL: handle fragmentation

Merge pull request #551 from ailin-nemui/fix-550

nullptr when doing module backward compat on invalid config

nullptr when doing module backward compat on invalid config

Merge pull request #542 from LemonBoy/xs-add

Expose the CAP fields to the perl scripts.

Merge pull request #548 from ailin-nemui/buf-fix

sync buf.pl

sync buf.pl

Merge branch 'integrate/0.8.20'

Merge branch 'master' into integrate/0.8.20

Merge branch 'quarkslab'

Update NEWS for 0.8.20

Patches for heap corruption and missing bounds check

By Gabriel Campana and Adrien Guinet from Quarkslab.

Merge pull request #540 from LemonBoy/reset-autorun

/script reset can now also run the autorun scripts

Expose 'cap_toggle' to the perl scripts.

tag as 0.8.20

Merge branch 'quarkslab'

Update NEWS for 0.8.20

Merge pull request #477 from dennisschagt/master

Correct error/typo "You"->"Your" in help message

Merge pull request #467 from dequis/EAI_SYSTEM

net_gethosterror: Handle EAI_SYSTEM ("System error") properly

Merge pull request #461 from ailin-nemui/fix_squery

Revert "Removed the obsolete SQUERY and SERVLIST commands"

Merge pull request #515 from LemonBoy/signal-proto

Correct the prototype for the 'message private' signal.

Merge pull request #518 from vague666/hilight_help

Wrong order in the arguments in /hilight example, -mask doesn't take …

Merge pull request #529 from ailin-nemui/issue500

fix nick->host == NULL crash

Merge pull request #533 from dequis/statusmess

Set the default STATUSMSG to @ instead of @+ if it's missing

Merge pull request #516 from LemonBoy/comp-file

Fix the tab completion for paths starting with ./

Merge pull request #543 from LemonBoy/script-error-message

Make sure to make a copy of ERRSV content.

Make sure to make a copy of ERRSV content.

Otherwise we might end up showing an empty message.
Fixes #522.

Expose the CAP fields to the perl scripts.

Merge pull request #535 from irssi/ailin-nemui-install-local-lib

Update INSTALL to reflect perl changes

Document the addition of the -autorun switch for /script reset.

Add a '-autorun' switch to /script reset

This way we reload all the scripts in the autorun folder.

Merge pull request #533 from dequis/statusmess

Set the default STATUSMSG to @ instead of @+ if it's missing

SASL: handle fragmentation

The IRCv3 SASL extension says that AUTHENTICATION payloads of exactly
400 bytes in length indicate that the message is fragmented and will
continue in a subsequent message. Handle the reassembly and splitting of
these messages so that we are compliant with the specification.

Update INSTALL

Merge pull request #529 from ailin-nemui/issue500

fix nick->host == NULL crash

Set the default STATUSMSG to @ instead of @+ if it's missing

This fixes two issues:

- IRCNet doesn't have STATUSMSG, but it supports +channels, and
  including + in the default value meant processing those incorrectly

- The "bahamut hack", for old servers that support but don't advertise
  STATUSMSG, didn't work since ischannel_func doesn't use the default.

The choice of @ intentionally leaves out support for other STATUSMSG
(for example, AzzurraNet's bahamut 1.4 fork seemed to support + and % in
any order, contradicting the comment in the code).

I think this is a decent tradeoff, given how those servers are uncommon
and relying on +# or %# is even less common than @#.

Fixes #531

Merge pull request #532 from LemonBoy/x1x2

Fix an OOB access in the cutbuffer implementation.

Fix an OOB access in the cutbuffer implementation.

fix nick->host == NULL crash

Merge pull request #526 from ailin-nemui/ax-dummy

remove broken dummy mode

Merge pull request #525 from ailin-nemui/issue522

fix use after free in expando error

remove broken dummy mode

fix use after free in expando error

Merge pull request #521 from ailin-nemui/ax_curses2

remove curses terminal and ncurses macro

remove curses terminal and ncurses macro

Merge pull request #518 from vague666/hilight_help

Wrong order in the arguments in /hilight example, -mask doesn't take …

Wrong order in the arguments in /hilight example, -mask doesn't take a parameter

Merge pull request #517 from LemonBoy/unignore

Minor cosmetic fix in /unignore error message.

Minor cosmetic fix in /unignore error message.

Reported here:
https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=577202

Fix the tab completion for paths starting with ./

Merge pull request #512 from LemonBoy/coderef

Allow Irssi::signal_remove to work properly with coderefs

Merge pull request #515 from LemonBoy/signal-proto

Correct the prototype for the 'message private' signal.

Correct the prototype for the 'message private' signal.

Allow Irssi::signal_remove to work properly with coderefs