tag as 1.0.0

Merge branch 'gregex-gerror'

fix GRegex GError problem

Merge branch 'integrate/0.8.21'

Merge tag '0.8.21' into integrate/0.8.21

tag as 0.8.21

Merge branch 'security' into 'master'

See merge request !7

Merge branch 'security' into 'master'

See merge request !7

Merge branch 'master' into 'security'

Sync to master

See merge request !6

Merge pull request #585 from ailin-nemui/win_seq

g_sequence backing for window list

Merge pull request #412 from LemonBoy/pcre-regexp

Use GLib's regexp interface (backed by PCRE)

up abi version

switch for gregex and regex.h

Merge branch 'percent_flag' into 'security'

fix %[

See merge request !5

Merge branch '4-use-after-free-when-receiving-numeric-432-invalid-nick' into 'security'

avoid server_disconnect

See merge request !4

Merge branch '1-null-pointer-dereference-in-irc_nickcmp_rfc1459' into 'security'

bail out if nick is NULL

See merge request !3

Merge branch '3-out-of-bounds-read-with-invalid-utf8-in-term_addstr' into 'security'

Fix oob read on invalid utf8 in term_addstr

See merge request !2

Merge branch '2-out-of-bounds-read-of-one-byte-with-x1b-48-in-truecolor-builds' into 'security'

check for end of string in ansi 48

See merge request !1

Use the RAW flag when building the regexps.

Also, plugged a memory leak when retrieving the match position.

Rebase against master.

Remove the regexp_compiled field.

It was made redundant by the introduction of the pointer to the GRegex
structure.
Silence the compiler warning in textbuffer.c about preg being
initialized by setting it to NULL.

Remove unused references to regex.h

Also remove the prototype for regex_match since it has been removed.

Use GLib's regexp interface (backed by PCRE)

Merge pull request #586 from LemonBoy/fix-580

Process the nick changes in queries before the PRIVMSG is handled.

Merge pull request #593 from LemonBoy/crown

Welcome TheLemonMan on board

Merge pull request #594 from LemonBoy/sasl_fail_fix

Make sure SASL was actually requested before failing.

Make sure SASL was actually requested before failing.

Add myself to the core team members

Merge pull request #514 from LemonBoy/sasl_fail

Add an option to stop the connection when SASL fails.

Merge pull request #587 from ailin-nemui/sbar_crash

add assertion to statusbar_read_group

remove some for loops

sort windows_seq helpers to top

nits

clean up window_refnum_{prev,next}

fix %[

add some sequence helper functions

Fix oob read on invalid utf8 in term_addstr

bail out if nick is NULL in irc_query_find

Closes #1

avoid server_disconnect

Closes #4

Prevent a UaF by calling server_disconnect in a signal handler.

Merge pull request #588 from ailin-nemui/mirc_99

reset background for mirc colour 99

Process the nick changes in queries before the PRIVMSG is handled.

Otherwise we end up with the message in the status window since the
frontend knows jack shit about the casemapping option when it tries to
find the associated window for the query.

check for end of string in ansi 48

reset background for mirc colour 99

fix #571

add assertion to statusbar_read_group

fix #564

manually redraw the activity list on expose only

might speed up /foreach query /unquery

g_sequence backing for window list

Expose 'sasl_success' to the perl side.

Add an option to stop the connection when SASL fails.

Merge pull request #581 from LemonBoy/set-contract

Enforce the is_node_list contract in lib-config setters.

Merge pull request #570 from josephbisch/fix-issue-563

enforce check that chatnets are nodelists to handle invalid config

Enforce the is_node_list contract in lib-config setters.

An assertion failure is better than a segfault.

Merge pull request #579 from mmuman/haiku-libnetwork

Check for socket() in libnetwork for Haiku

Merge pull request #565 from ahf/bug/524

Kill bell_beeps.

Check for socket() in libnetwork for Haiku

Merge pull request #577 from LemonBoy/flagz

Minor corrections to the netsplit code.

Merge pull request #578 from ailin-nemui/dcc_buffer

add a static buffer for dcc received data

Don't shadow the 'channel' variable when printing the netjoins.

This is the root cause of #567

add a static buffer for dcc received data

increased buffersize might make irssi freeze less / #159

Minor corrections to the netsplit code.

Merge pull request #574 from lotheac/master

add completion_empty_line setting

add completion_empty_line setting

Merge pull request #573 from ailin-nemui/master

add missing inheritance to Exec item from 3532fc46

add missing inheritance to Exec item from 3532fc46

Merge pull request #557 from irssi/ahf/tls-pr

TLS enhancements

enforce check that chatnets are nodelists to handle invalid config

Kill bell_beeps.

Fixes #524

Shorten the certificate chain output.

Only do checks for SSL_get_server_tmp_key in network-openssl.c.

Kill do { ... } while (0); and replace it with goto's.

Emit the TLS handshake finished signal before we do verification.

This patch moves the emitted "tls handshake finished" signal to before
we do validation of the given TLS certificate. This ensures that we
display certificate information before we possibly error out and
disconnects from the server.

Kill support for DANE.

This patch removes support for DANE validation of TLS certificates.

There wasn't enough support in the IRC community to push for this on the
majority of bigger IRC networks. If you believe this should be
reintroduced into irssi, then please come up with an implementation that
does not rely on the libval library. It is causing a lot of troubles for
our downstream maintainers.

Lift EC_KEY declaration onto the entry of the function.

Lift ASN1_STRING declaration onto the entry of the function.

Declare variables in the beginning of the function.

Make sure we clean-up after ourself upon failure.

Add x509 certificate and public key pinning support.

This patch adds two new options to /CONNECT and /SERVER to let the user
pin either an x509 certificate and/or the public key of a given server.

It is possible to fetch the certificate outside of Irssi itself to
verify the checksum. To fetch the certificate call:

    $ openssl s_client -connect chat.freenode.net:6697 < /dev/null 2>/dev/null | \
      openssl x509 > freenode.cert

This will download chat.freenode.net:6697's TLS certificate and put it into the
file freenode.cert.

-tls_pinned_cert
----------------

This option allows you to specify the SHA-256 hash of the x509
certificate. When succesfully connected to the server, irssi will verify
that the given server certificate matches the pin set by the user.

The SHA-256 hash of a given certificate can be verified outside of irssi
using the OpenSSL command line tool:

    $ openssl x509 -in freenode.cert -fingerprint -sha256 -noout

-tls_pinned_pubkey
------------------

This option allows you to specify the SHA-256 hash of the subject public key
information section of the server certificate. This section contains both the
cryptographic parameters for the public key, but also information about the
algorithm used together with the public key parameters.

When succesfully connected to the server, irssi will verify that the
given public key matches the pin set by the user.

The SHA-256 hash of a public key can be verified outside of irssi using
the OpenSSL command line tool:

    $ openssl x509 -in freenode.cert -pubkey -noout | \
      openssl pkey -pubin -outform der | \
      openssl dgst -sha256 -c | \
      tr a-z A-Z

It is possible to specify both -tls_pinned_cert and -tls_pinned_pubkey
together.

Display TLS connection information when connected to a TLS enabled server.

s/SSL/TLS/ for warning strings.

Simplify TLS verification error handling.

Populate and emit TLS_REC after TLS handshake have completed.

Add TLS_REC.

This patch adds the TLS_REC structure. This structure is used to emit
information about the TLS handshake from the core of irssi to the
front-end layers such that we can display connection information to the
user.

Use TLS by default for Freenode, IRC6, OFTC, EsperNet, EFnet, and Rizon.

Rename SSL to TLS.

This patch changes the internal name of SSL to TLS. We also add -tls_*
options to /CONNECT and /SERVER, but make sure that the -ssl_* versions
of the commands continue to work like before.

Add function to convert a buffer to a colon-delimited hex string.

This patch adds binary_to_hex(), which can take an input buffer and
convert it to colon-delimited hex strings suitable for printing for
fingerprints.

Always build irssi with TLS support.

This patch removes the optional checks for whether to build irssi with
TLS support or not. This will allow us to ship a default configuration
file where we connect to TLS enabled IRC servers out of the box.

Merge pull request #556 from koollman/master

update INSTALL requirement: terminfo or ncurses for text frontend

Merge pull request #465 from LemonBoy/netsplit-print

Some small adjustments to the netsplit code.

Merge pull request #555 from LemonBoy/attr-signedness

Make the cap_complete field unsigned.

update INSTALL requirement: terminfo or ncurses for text frontend

Make the cap_complete field unsigned.

Fixes a problem where the field would end up as a negative number when
exposed to the perl scripts.
And move it near the other bit-packed fields so we take advantage of the
packing.

Merge pull request #506 from kruton/sasl-400-byte-chunk

SASL: handle fragmentation

Merge pull request #551 from ailin-nemui/fix-550

nullptr when doing module backward compat on invalid config

Merge pull request #548 from ailin-nemui/buf-fix

sync buf.pl

nullptr when doing module backward compat on invalid config

Merge pull request #542 from LemonBoy/xs-add

Expose the CAP fields to the perl scripts.

Merge pull request #548 from ailin-nemui/buf-fix

sync buf.pl

sync buf.pl

Merge branch 'integrate/0.8.20'

Merge branch 'master' into integrate/0.8.20