Add general::hide_tkdline_duration

Merge pull request #296 from edk0/modreload

m_modules: make modreload work like restart

m_modules: make modreload work like restart

/modrestart used to be implemented as a normal command and could crash
when used remotely because it would reload m_encap, which was on the
call stack at the time. This was fixed in 41390bfe5f. However,
/modreload has exactly the same problem, so I'm giving it the
same treatment.

Incidentally: This bug was first discovered in ircd-seven, where the
`/mod*` commands themselves live in the core, so m_encap was the only way
the crash could happen (and it didn't most of the time, because m_encap
would only be moved if you got unlucky). But `/mod*` are in modules in
charybdis, so /modrestart would have unloaded the code it was in the
middle of executing. With that in mind, I'm not sure how it ever
appeared to work.

Merge pull request #287 from edk0/filter

Add extensions/filter (port from ircd-seven)

filter: avoid a memory leak per @amdj

Merge pull request #293 from edk0/webirc

m_webirc: improve TLS handling

Merge pull request #294 from edk0/deny-webirc-auth

m_webirc: deny using webirc. as a real auth block

m_webirc: deny using webirc. as a real auth block

m_webirc: it's "TLS" to you

m_webirc: don't bail out when denying 'secure'

m_webirc: const-correctness

m_webirc: respect ircv3's `secure` option

m_webirc: enforce need_ssl

tests/Makefile.am: check-local: don't depend on extensions/*

This breaks if a file in extensions/ doesn't get built due to
conditional compilation, and the tests don't need anything
under extensions/ anyway.

Merge pull request #286 from edk0/strip-unprintable

strip_unprintable: Don't strip all bytes with the MSB set

strip_unprintable: clarify type conversion

This type conversion is more easily shown to work as intended than the
conversion introduced in 9dcb9e169.

Fix strip_unprintable on high bit bytes

Merge pull request #290 from edk0/quiet-override

override: don't spam about (un)setting the mode

Merge pull request #289 from edk0/rehash-privileged-modes

Recheck umodes for opers after rehash

override: don't spam about (un)setting the mode

We will spam about any uses of it, so this just seems like extra noise.

Recheck umodes for opers after rehash

filter: explicit type conversion

Add hyperscan to CI deps

filter: correct type for modinit

Fix build when hyperscan is missing

filter: use AV2

filter: add DROP and ABORT

filter: require an extra "+" before data

This disambiguates it from control commands

filter: add modes to disable incoming filters

filter: make the kill reason more honest

filter: send the failure response only on PRIVMSG

filter: match in two passes, before and after stripping

filter: move to extensions

filter: bump version

filter: use a static buffer instead of strdup

filter: add version number

filter: send a numeric error for ACT_DROP

filter: add #defines for nick,user,host

filter: don't give the target of PMs to filters

filter: include identified marker

filter: drop messages if we're ACT_KILLing them

filter: Filter only locally-sourced messages

(Assume the remote server filtered remote ones.)

filter: kill last or we can't send the snote

Add filter.c

Depend on hyperscan

Travis CI: Bump to Ubuntu Bionic 18.04 LTS

Also bump Linux compilers from (GCC 4.8, GCC 4.9, GCC 5, GCC 7,
GCC 8, Clang 3.9, Clang 4.0, Clang 5.0, Clang 6.0) to (GCC 7,
GCC 8, Clang 7, Clang 8). There's no need to test against every
ancient compiler under the sun. Furthermore, we no longer need
an apt sources list for Bionic.

[ci skip] (Tested already <https://travis-ci.org/charybdis-ircd/charybdis/builds/594225622>)

Merge pull request #285 from edk0/ratelimits

Remove ratelimits on /stats and /motd when they don't have a server parameter

m_motd: don't ratelimit with no server argument

m_stats: don't ratelimit with no server argument

Don't enable warnings on osx

librb: Fix nossl

librb: Fix nossl

travis: Use newer versions of Clang

Fix Clang 6 compiler warnings

travis: Remove -Wno-unused-variable

librb: Avoid unused variable warning

librb: Specify -Wno-unused-parameter

travis: Don't use -Werror on clang

travis: Notify on IRC

Fix GCC 8 compiler warnings

travis: Ignore more unused warnings

ircd: Use a larger buffer for ilog() buf2

travis: Ignore unused-parameter warnings

librb: Fix GCC 8 warning; 640 bytes should be enough

ircd: Zero out the global_client_list

Otherwise we unconditionally add "me" to it twice in some unit tests,
which results in a loop in the list.

travis: Build with GCC 7 and GCC 8

Fix compiler warning for SeesOper

travis: Compile with warnings as errors

Merge pull request #283 from edk0/grant

m_grant improvements

Add help for GRANT

m_grant: match "deoper" case-insensitively

m_grant: remove a confusing line

m_grant: use AV2

m_grant: propagate privset changes

m_grant: maintain privilegeset refcounts

charybdise m_grant

Use the m_grant from ircd-seven

Charybdis' rewritten m_grant introduces at least one serious bug without
providing any apparent benefit. I think the best solution here is the
easiest one.

The bug in question is that an empty mode change is triggered after
seven's grant has done its work, and this is necessary in order to
give umodes granted by oper privileges a chance to update. The rewrite
removes this, generating a mode change only if it wants to change the
state of +o, which means the grant victim can keep privileged modes they
no longer have access to, or fail to gain new ones.

Merge pull request #284 from edk0/drain

Add extensions/drain (port from ircd-seven)

extensions/drain: remove superfluous includes

Add extensions/drain

This takes the simplest possible approach: load the module and you're in
drain mode.

Merge pull request #282 from edk0/propagate-oper

Propagate OPER

Propagate OPER

Move opername and privset storage to struct User, so it can exist for
remote opers.

On /oper and when bursting opers, send:

    :foo OPER opername privset

which sets foo's opername and privset. The contents of the privset on
remote servers come from the remote server's config, so the potential
for confusion exists if these do not match.

If an oper's privset does not exist on a server that sees it, it will
complain, but create a placeholder privset. If the privset is created by
a rehash, this will be reflected properly.

/privs is udpated to take an optional argument, the server to query, and
is now local by default:

    /privs [[nick_or_server] nick]

Merge pull request #279 from edk0/operhide

Rework oper hiding

Rework oper hiding

As it stands, oper hiding is rather messy and inconsistent. Add
SeesOper(target, source), which is true iff target should appear as an
oper to source. If I haven't missed something, all commands that reveal
oper status now use the same logic.

general::hide_opers_in_whois is a special case, and affects /whois only.

general::hide_opers is introduced, and has the same effect as giving
everyone oper:hidden. All commands that reveal oper status respect both.

Support ECDH X25519 for TLSv1.3 (OpenSSL 1.1.1)

Merge pull request #277 from edk0/helpops

Fix various bugs in extensions/helpops

Merge pull request #278 from edk0/override

Fix various bugs in extensions/override

Merge pull request #275 from edk0/override-immunity

override: move kick immunity to its own module

Merge pull request #276 from edk0/deferred-cap-notify

Deferred capability notifications from modules

override: always check oper:override

It's possible to have the oper:override privilege removed by /grant.
/grant triggers an empty umode change event to allow privileged umodes
to be set or removed, so checking for oper:override on all umode changes
(and not just ones where +o or +p is changed) allows us to remove +p
when necessary.

override: don't leak the old expiry timer list

override: start timers for +p clients on modinit

Reloading override previously would have the effect of cancelling +p
expiry. With this change, reloading the module just refreshes the
timers, so expiry is delayed a bit rather than forgotten entirely.

helpops: remove +H if usermode:helpops is lost

helpops: handle the helper list properly on reload

Free the whole list on unload rather than leaking it, and initialise it
to the list of people with +H on load.

helpops: fix umode handling

construct_umodebuf() can change the char->flag mapping (to restore an
orphaned mode). I don't love the use of a fake constant, so I think the
cleanest solution here is just to index user_modes with a macro for the
umode letter.

Deferred capability notifications from modules

Reloading modules sends CAP DEL followed by an immediate CAP NEW:

    :staberinde.local CAP * DEL :account-tag
    :staberinde.local CAP * NEW :account-tag

This isn't very nice. /modrestart is particularly bad. In order to avoid
doing this, we remember the capability set at the beginning of module
operations, compare that with the set afterwards, and report only the
differences with CAP {DEL,NEW}.

Merge pull request #274 from edk0/event-deletion

librb/event: delete indirectly via a dead flag

override: move kick immunity to its own module

librb/event: delete indirectly via a dead flag

This avoids an issue where deleting an event inside the handler of a
different event puts the event iteration in an invalid state.

Version 4.1.3-dev