Removed tag proposed-charybdis-3.2.0

Documentation updates for the ip_cloaking_4.0 transition.

Add ip_cloaking_4.0 module, which is the same cloaking as 3.2, but moves the usermode from +h to +x,
which allows us to start transitioning this usermode change.

Added tag proposed-charybdis-3.2.0 for changeset 99d6cacd4454

Run autoreconf.

Set autoconf version to 3.2.0.

BUGS is no longer relevant, as the build system installs files in a way where this is no longer a problem.

Change license version in version.c.SH (GPLv1 -> GPLv2) so that it agrees with the other documentation.

s/o:lines/operator blocks/

Add certfp check to challenge too.

Clarify ERR_NOOPERHOST and convert it to use sendto_one_numeric().

hurt: unbreak compile

Add support for client certificate fingerprints in o:lines.

Update target change documentation.

Update NEWS.

Subject /invite to umodes +g and +R.

The behaviour is the same as /msg except that where
/msg would send RPL_UMODEGMSG to the user, the /invite
is instead let through. This counts as a notification
for caller_id_wait like RPL_UMODEGMSG.

Checks are on the target user's server, which means an
error message will appear after RPL_INVITING.
This must be because the accept list is not globally
known.

Add missing return value.

Subject /invite to target change.

Similar to /msg, inviting a user that is not in a channel
you have op or voice in requires a free target; opers always
have a free target.

Being invited adds the source as a reply target.

Move target change code to src/tgchange.c,
so we can use it for /invite as well.

target change: Allow free replies.

When a user receives a private message, notice or RPL_UMODEGMSG,
add the source to a special set of 5 target slots.
These slots are checked in the normal way when sending messages,
allowing a reply without using up a free target.

This feature will not be very useful if a user is being messaged
by many different users; to help this, messages blocked entirely
by +g or +R do not affect the targets. CTCP replies also remain
free in terms of targets.

target change: Overwrite the least recently used target with a new one.

Make the number of targets tracked for target change a #define.

English fix to fix the fix i made about 80 minutes ago.
I suck at a/an cometimes. Also, fix.

One or 2 English language cleanups. Less than I thought there were.

Add new function rb_get_ssl_certfp() to export-syms.txt.

testline/testgecos: Send "not an oper" message if appropriate.

Pass certfp to other servers and show it in whois. Do not show it on connect.

The server protocol for this is
:<uid> ENCAP * CERTFP :<40 hex chars>
both in new user introductions and in burst.

As in oftc-hybrid, only the user themselves and opers can see the certfp.

Displaying the certfp on connect seems unnecessary to me,
the user can whois themselves if needed.

Fix serno.h for compiles from Mercurial.

Apply ratbox3 workaround for too permissive inet_pton6():

Any kline (or various other things) containing * or ? is
a mask kline and not an IP kline. Ideally, rb_inet_pton_sock()
would return failure for those, but in practice this is not
always the case for IPv6.

Such a kline that is erroneously treated as an IP line
likely matches way fewer IPs than expected.

Clarify CertFP message.

Add certfp support to libratbox and ssld.

This lets a user connect with a client certificate, and
passes the certificate's fingerprint to ircd, which
currently just notices it to the user.

A new ssld->ircd message 'F' is used to pass on the
fingerprint.

This is only for OpenSSL for now, not GNUTLS.

Automated merge with ssh://hg.atheme.org//hg/charybdis

modreload: Causing an entire 50,000 user network to crash due to user-error is a bad idea, don't let it happen again by not allowing paths in /modreload.

Slightly tighten auth{} duplicate check:

If the existing auth{} block has no auth_user, it will
trump any auth{} block for the same u@h.

Take auth_user into account when detecting redundant/duplicate auth{}.

from ircd-seven (spb)

No need to be paranoid about clearing auth_user.
It is a username, not a password.

Fix memory leak with auth_user.

from ircd-seven (spb)

Remove remnants of <foo>_t typedefs.

Fix /links buffer overflow.

Fix op-moderate (cmode +z) for channel names with '@'.

Do not read in help files starting with a dot (including dot and dot-dot).

Fix include/serno.h generation.

Apparently #value# is no longer special in hg templates.

Fix memory leak and bad error reporting with posix_spawn():
* an initialized posix_spawnattr_t must be destroyed
* posix_spawn() returns an error number instead of setting errno

libratbox trunk r26730

Don't cache files that are empty or not files. Avoids crashing on the likes of 'HELP .'

Put back fb7d6089158e, not setting large_ctcp_sent for CTCP ACTION.

Merge +C (no CTCP to channels) from ircd-seven.

Automated merge with ssh://hg.atheme.org//hg/charybdis

supported: Add CLIENTVER=3.0 to indicate presence of 3.0 core capabilities (such as CAP, extended WHO, etc) as requested by LifeIsPain.

Do not set large_ctcp_sent for CTCP ACTION as it does not request a reply.

If a removed resv was temporary, mention this in the server notice.
This agrees with xline.

Add back unresv (permanent resv) notices.

Put back resv_forcepart.
This undoes erroneous revert in a3c064b3b8a2.

Complete the move of xlines and resvs from aconf->name to aconf->host.

bantool: change empty oper fields to "unknown".
Otherwise they would cause a crash when ircd tries to load them.

Do not change \s in xlines to spaces, match_esc() treats \s correctly.

This undoes erroneous revert in a3c064b3b8a2.

Fix build: we need -DSQLITE_THREADSAFE=0 -DSQLITE_OMIT_LOAD_EXTENSION=1
for the sqlite sources.

Add back missing notices.

Fix up more things with bandb.

Load in new bans from bandb on startup.

Make this work again.

Make this work again.

Readd some oper notices.

Start bandb on ircd initialization.

Update modules to use bandb_add()/bandb_del().

Add bandb IRCd APIs.

Add sqlite3 to build.

bantool: Fix compilation error.

Add DBPATH.

Run autoreconf.

Link bandb to build.

Add bandb code.

Automated merge with ssh://hg.atheme.org//hg/charybdis

Update trunk to 3.2 (non-release).

SCAN UMODES: default list-max to 500, like a global WHO.

Update some copyright years.

ts6-protocol.txt: mention meaning of capabs EX, IE, SERVICES, KNOCK.

Remove FLAGS_SENDQEX, fix sendq exceeded snotes for servers.

from ircd-ratbox

Add two more reasons why ssld_count>1 can be useful: bugs and fd limits.

ssld: Fix an fd leak when closing connections.

Lightly tested.

ssld: Do not crash if not all fds in a message could be received.
Actually fill the mod_ctl_buf_t.nfds field.

Automated merge with ssh://hg.atheme.org//hg/charybdis

If you're going to censor my jokes, at least do it right.

Note that blacklist{} only accepts host/reason pairs, no host+host+reason.

Use full (:n!u@h) prefix for sending ETB from a user to clients.

Force part local users (not resv_exempt) on channel resv.
A notice will be sent to any force parted users that the channel
is temporarily/permanently unavailable on the server.
A new config option channel::resv_forcepart can be used to disable this.

from ircd-ratbox (dubkat)

Display o:line "nickname" in global oper-up messages.

Fix fd passing on FreeBSD/amd64 and possibly Solaris/sparc.
The number of file descriptors in the message was not
determined correctly.

Show yyerror() parse errors on stderr on startup.

Noticed by: spb

Correct clone command.

Disallow changing away status via /presence.
Allowing this desynchronizes clients and servers that
do not know about this extension without good reason.
If you want to allow this, change it to spit out the
usual AWAY protocol.

Reject presence updates with too long keys, instead of truncating them
and causing soft assertion failures. Values are still
silently truncated though.

Add new constants for presence key/value lengths
instead of overloading NICKLEN/TOPICLEN.

Remove two obsolete constants.

Merge

Revert all presence-related changes

Fix crashes when there are no alias blocks in the conf.

Remove two obsolete constants.

Do not send two 792 numerics when changing a metadata from one non-empty value to another.

Correct minimum parameter counts for PRESENCE.

ENCAPs cannot come from local clients, no need to check.