Use C++11 steady clock for timers

To prevent possible issues with DST and leap seconds

Merge commit 'refs/pull/77/head' of https://github.com/jimloco/Csocket into HEAD

Merge commit 'refs/pull/78/head' of https://github.com/jimloco/Csocket into HEAD

LibreSSL 3.5 opaqued structures

Enable use of Linux's abstract namespace for UDS.

Fix compilation without deprecated APIs in OpenSSL

Merge pull request #73 from psychon/add_missing_ifdef

Add a missing ifdef

Add a missing ifdef

Thanks to @conradev for reporting this in
https://github.com/jimloco/Csocket/pull/71#issuecomment-353988037.

Signed-off-by: Uli Schlachter <redacted>

Merge pull request #72 from DarthGandalf/unicode

Add include ustring.h

Add include ustring.h

which was missing from #71

Merge pull request #71 from psychon/encoding

Some encoding-related changes

Simplify "is this utf8?"-check

Currently the code tries to convert from UTF-8 to UTF-8 in strict mode
to check if a given string is valid. As suggested in [1], just checking
if a given string is valid UTF-8 can be done in a simpler way via
u_strFromUTF8, a function that converts from UTF-8 to UTF-16, but
calling it in such a way that it does not actually produce any output.

[1]: https://sourceforge.net/p/icu/mailman/message/32802299/
Signed-off-by: Uli Schlachter <redacted>

Make sockets inherit encoding from their parent socket

Doing SetEncoding() on a listener is kind of pointless since no data is
transferred. This commit changes the code so that this encoding is
inherited by sockets accepted by the listener.

Signed-off-by: Uli Schlachter <redacted>

Merge pull request #70 from KiNgMaR/win32-updates-2017-04

Woops, got busy and forgot about this. Sorry!

win32: fix another failure if _WIN32_WINNT >= XPSP2

win32: use own gettimeofday only in MSVC

win32: use safe strerror_s

win32: add inline implementation of gettimeofday

win32: use non-deprecated API

win32: chat server example: fix library init

win32: enable IPv6 in samples + fix std::min/max

win32: fix some header file includes

Merge pull request #69 from psychon/unix-sockets

Add basic support for UNIX sockets

Add basic support for UNIX sockets

This adds some basic support for listening on and connecting to UNIX
sockets. Since a lot of code assumes, for example, that an IP address
and a port number is present, this socket will behave weirdly in various
situations, for example when listing all sockets and their remote
address. However, transferring data does work.

This also adds a simple test program to demonstrate this new support.
This program is an echo server and client in one process. It listens on
a UNIX socket, connects to it and sends the string "Hello World!" back
and forth. When run, the output is:

    Incoming connection from localhost on port 0
    Echoing: Hello World!
    Client disconnected

We can already see in this output that the remote address is not
identified correctly.

Since this program leaves the socket behind (does not delete the
socket), running the sample program again results in:

    Listener error: Address already in use
    Failed to listen on 'echo'!

Addresses: https://github.com/jimloco/Csocket/issues/68
Signed-off-by: Uli Schlachter <redacted>

Merge pull request #67 from psychon/master

Fix build without SSL

Fix build without SSL

Signed-off-by: Uli Schlachter <redacted>

Update GetSSLCTX to a static

Add files via upload

Refactor similar setup configurations and simplify some macros.

fix examples to compile with openssl 1.1

Merge pull request #64 from welwood08/openssl-1.1

OpenSSL 1.1 compatibility

Merge pull request #60 from majuscule/fix-chatserver-argument-parsing

ChatServer --pem-file option requires an argument

Merge branch 'master' into openssl-1.1

Fix use of features deprecated in OpenSSL 1.1

If OpenSSL 1.1 is configured in such a way that features deprecated in 1.1.0 are not built, then compile errors would result here.

If I'm reading the previous algorithm correctly then this changes the meaning of `m_iMethod` in `SSLClientSetup` and `SetupServerCTX`:
- By default, it uses the version-flexible SSLv23_*_method/TLS_*_method and trusts the SSL library to do the right thing. [unchanged]
- For non-default `m_iMethod` where the SSL library supports that version, then it uses that version only. [unchanged]
- For non-default `m_iMethod` where the SSL library does not support that version, now it always uses the version-flexible SSLv23_*_method/TLS_*_method and trusts the SSL library to do the right thing. [changed?]

It also looks like there's a minor bug in the old algorithm in `SetupServerCTX` where asking for TLS1 with an SSL library not supporting TLS1.1 would bypass the TLS1 case and fall through to the default case (`case TLS1:` is inside the TLS1_1_VERSION guard).

Fix use of a feature deprecated in OpenSSL 1.0

If OpenSSL 1.1 is configured in such a way that features deprecated in 1.0.0 are not built, then compile errors would result here.
If it is also configured in such a way that features deprecated in 1.1.0 are not built, then compile errors would result from the replacement API (which was of course deprecated in 1.1).

OpenSSL 1.1 makes `RSA` and `DSA` opaque, fix GetPeerPubKey.

OpenSSL 1.1 makes `EVP_PKEY` opaque, fix GetPeerPubKey.

OpenSSL 1.1 makes `SSL_SESSION` opaque, fix GetPeerPubKey.

OpenSSL 1.1 makes `X509` opaque, fix GetPeerFingerprint.

OpenSSL 1.1 removes SSL2 but doesn't define `OPENSSL_NO_SSL2` by default.

...But does define it if configured with `no-ssl2`.

Add some #ifdef feature checks to fix compilation with BoringSSL

configure client SNI if hostname is not empty

Merge pull request #63 from kerio92/fixboringssl

Add some #ifdef feature checks to fix compilation with BoringSSL

Add some #ifdef feature checks to fix compilation with BoringSSL

Merge pull request #62 from DarthGandalf/znc-1.6.x

Cherry-pick: Fix build with LibreSSL

Fix build with LibreSSL

LibreSSL does not include openssl/comp.h from openssl/ssl.h making build of Csocket fail. this patch fixes this error.
(cherry picked from commit 5494c125599fbe02e6d7839d1a8ebeffe3e77907)

Merge pull request #61 from DarthGandalf/getter

Add GetEncoding()

Add GetEncoding()

ChatServer --pem-file option requires an argument

switched to longform option struct syntax to avoid future errors

Merge pull request #58 from nospampleasemam/support-separate-sslkeyfile

backwards compatible support for separate ssl keys and certs

backwards compatible support for separate SSLDHParamFile configuration

backwards compatible support for separate SSLKeyFile configuration

Merge pull request #57 from DarthGandalf/ssl

Cherry-pick sslv3 fix to an older commit

Fix build when OpenSSL is built without SSLv3

If OpenSSL is built without SSLv3 support (configure --no-ssl3), this will fail to build. Patch fixes that. Please see https://github.com/pcbsd/freebsd-ports/blob/master/irc/znc/files/patch-src_Csocket.cpp as well. This is intended to be applied to the FreeBSD ports tree as well.

As a side note: You may wish to refactor the code to only use SSLv23_ methods and set SSL_OP_NO_* using SSL_CTX_set_options. This seems to be the canonical way to be able to negotiate any SSL/TLS version. In addition, OpenSSL 1.1 will be marking SSLv23_ methods as deprecated and replace them with TLS_ methods.
(cherry picked from commit 4dda6ada04fe334cf4a337d9138cc48fc346a992)

Merge pull request #56 from Sp1l/master

Fix build when OpenSSL is built without SSLv3

Fix build when OpenSSL is built without SSLv3

If OpenSSL is built without SSLv3 support (configure --no-ssl3), this will fail to build. Patch fixes that. Please see https://github.com/pcbsd/freebsd-ports/blob/master/irc/znc/files/patch-src_Csocket.cpp as well. This is intended to be applied to the FreeBSD ports tree as well.

As a side note: You may wish to refactor the code to only use SSLv23_ methods and set SSL_OP_NO_* using SSL_CTX_set_options. This seems to be the canonical way to be able to negotiate any SSL/TLS version. In addition, OpenSSL 1.1 will be marking SSLv23_ methods as deprecated and replace them with TLS_ methods.

Merge pull request #54 from DarthGandalf/master

Fix build on ancient openssl.

Merge branch 'fix'

Fix build on ancient openssl.

Usage of SNI callback was protected already, but not its definition.

Merge pull request #53 from DarthGandalf/master

Various build fixes.

Fix build on latest versions of cygwin.

Fix build. I need to test my changes better.

Merge pull request #52 from DarthGandalf/icu

Switch to C API of libicu.

Switch to C API of libicu.

C++ API is not binary compatible between different versions of GCC :(

Merge pull request #49 from Sp1l/master

Fix build with LibreSSL

Merge pull request #50 from jpnurmi/cstring

Do not hardcode CString, use CS_STRING instead

Merge pull request #51 from DarthGandalf/master

Fix compilation on Solaris 10

Fix compilation on Solaris 10

Reported by sigmund

Merge pull request #46 from Alef-Burzmali/master+sslgetter

Add a getter for the ssl object.

Do not hardcode CString, use CS_STRING instead

Fix build with LibreSSL

LibreSSL does not include openssl/comp.h from openssl/ssl.h making build of Csocket fail. this patch fixes this error.

Add a getter or the ssl object.

Fix build on OS X Yosemite

znc/znc#652

Make following the server-preferred order for TLS ciphers optional

Select the TLS ciphers in server-preferred order

ECDH is optional

 Change namespace for <fcntl.h>

* Fixes warnings under musl-libc.
* <fcntl.h> should be universal in the Unix world, it's more likely a system doesn't have <sys/fcntl.h> than if it doesn't have <fcntl.h> (and has <sys/fcntl.h>.)

Fix one more recently introduced SSL crash

Expose encoding conversion error callbacks to subclasses

Add encoding mode which reads UTF-8 and something else, but sends UTF-8

Check if __GLIBC__ is defined

Don't crash on SSL renegotiation if Csock object was swapped with another one

Test that SSL_OP_NO_COMPRESSION is defined

https://github.com/znc/znc/issues/765

Honor cipher settings for SSL client

Fix IsConnected() to return false when Disconnected() gets called

Extend EDisableProtocol

missing ifdef for non-ssl

added ability to disable compression

added new callbacks for Certificate Verification and Handshake completion

added SNI support for client and server, cleanup some of the certificate verification callback code

add openssl's fix for POODLE bug in server mode. Give Csocket consumers the ability to disable less desirable protocols

prefer tab spacing, tabstop=4 in vim

Support ECDHE exchange if available in OpenSSL

Fix const correctness

NOTE: the signature of the following virtual methods has changed:
- GetPending()
- ConvertAddress()

Remove unused variable

The variable hasn't been used since 2a4f9b7. Throws a warning when
building ZNC:

Csocket.h:1115:34: warning:
private field 'm_bBLOCK' is not used [-Wunused-private-field]

Allow specifying an export macro

Merge branch 'namespace' of https://github.com/DarthGandalf/Csocket

Remove "using namespace std"

remove old comments giving the illusion Csock can be used independant of CSocketManager

Fix leftover if()

Add Reset() CCron API