filter: require an extra "+" before data

This disambiguates it from control commands

filter: add modes to disable incoming filters

filter: make the kill reason more honest

filter: send the failure response only on PRIVMSG

filter: match in two passes, before and after stripping

filter: move to extensions

filter: bump version

filter: use a static buffer instead of strdup

filter: add version number

filter: send a numeric error for ACT_DROP

filter: add #defines for nick,user,host

filter: don't give the target of PMs to filters

filter: include identified marker

filter: drop messages if we're ACT_KILLing them

filter: Filter only locally-sourced messages

(Assume the remote server filtered remote ones.)

filter: kill last or we can't send the snote

Add filter.c

Depend on hyperscan

Travis CI: Bump to Ubuntu Bionic 18.04 LTS

Also bump Linux compilers from (GCC 4.8, GCC 4.9, GCC 5, GCC 7,
GCC 8, Clang 3.9, Clang 4.0, Clang 5.0, Clang 6.0) to (GCC 7,
GCC 8, Clang 7, Clang 8). There's no need to test against every
ancient compiler under the sun. Furthermore, we no longer need
an apt sources list for Bionic.

[ci skip] (Tested already <https://travis-ci.org/charybdis-ircd/charybdis/builds/594225622>)

Merge pull request #285 from edk0/ratelimits

Remove ratelimits on /stats and /motd when they don't have a server parameter

m_motd: don't ratelimit with no server argument

m_stats: don't ratelimit with no server argument

Don't enable warnings on osx

librb: Fix nossl

librb: Fix nossl

travis: Use newer versions of Clang

Fix Clang 6 compiler warnings

travis: Remove -Wno-unused-variable

librb: Avoid unused variable warning

librb: Specify -Wno-unused-parameter

travis: Don't use -Werror on clang

travis: Notify on IRC

Fix GCC 8 compiler warnings

travis: Ignore more unused warnings

ircd: Use a larger buffer for ilog() buf2

travis: Ignore unused-parameter warnings

librb: Fix GCC 8 warning; 640 bytes should be enough

ircd: Zero out the global_client_list

Otherwise we unconditionally add "me" to it twice in some unit tests,
which results in a loop in the list.

travis: Build with GCC 7 and GCC 8

Fix compiler warning for SeesOper

travis: Compile with warnings as errors

Merge pull request #283 from edk0/grant

m_grant improvements

Add help for GRANT

m_grant: match "deoper" case-insensitively

m_grant: remove a confusing line

m_grant: use AV2

m_grant: propagate privset changes

m_grant: maintain privilegeset refcounts

charybdise m_grant

Use the m_grant from ircd-seven

Charybdis' rewritten m_grant introduces at least one serious bug without
providing any apparent benefit. I think the best solution here is the
easiest one.

The bug in question is that an empty mode change is triggered after
seven's grant has done its work, and this is necessary in order to
give umodes granted by oper privileges a chance to update. The rewrite
removes this, generating a mode change only if it wants to change the
state of +o, which means the grant victim can keep privileged modes they
no longer have access to, or fail to gain new ones.

Merge pull request #284 from edk0/drain

Add extensions/drain (port from ircd-seven)

extensions/drain: remove superfluous includes

Add extensions/drain

This takes the simplest possible approach: load the module and you're in
drain mode.

Merge pull request #282 from edk0/propagate-oper

Propagate OPER

Propagate OPER

Move opername and privset storage to struct User, so it can exist for
remote opers.

On /oper and when bursting opers, send:

    :foo OPER opername privset

which sets foo's opername and privset. The contents of the privset on
remote servers come from the remote server's config, so the potential
for confusion exists if these do not match.

If an oper's privset does not exist on a server that sees it, it will
complain, but create a placeholder privset. If the privset is created by
a rehash, this will be reflected properly.

/privs is udpated to take an optional argument, the server to query, and
is now local by default:

    /privs [[nick_or_server] nick]

Merge pull request #279 from edk0/operhide

Rework oper hiding

Rework oper hiding

As it stands, oper hiding is rather messy and inconsistent. Add
SeesOper(target, source), which is true iff target should appear as an
oper to source. If I haven't missed something, all commands that reveal
oper status now use the same logic.

general::hide_opers_in_whois is a special case, and affects /whois only.

general::hide_opers is introduced, and has the same effect as giving
everyone oper:hidden. All commands that reveal oper status respect both.

Support ECDH X25519 for TLSv1.3 (OpenSSL 1.1.1)

Merge pull request #277 from edk0/helpops

Fix various bugs in extensions/helpops

Merge pull request #278 from edk0/override

Fix various bugs in extensions/override

Merge pull request #275 from edk0/override-immunity

override: move kick immunity to its own module

Merge pull request #276 from edk0/deferred-cap-notify

Deferred capability notifications from modules

override: always check oper:override

It's possible to have the oper:override privilege removed by /grant.
/grant triggers an empty umode change event to allow privileged umodes
to be set or removed, so checking for oper:override on all umode changes
(and not just ones where +o or +p is changed) allows us to remove +p
when necessary.

override: don't leak the old expiry timer list

override: start timers for +p clients on modinit

Reloading override previously would have the effect of cancelling +p
expiry. With this change, reloading the module just refreshes the
timers, so expiry is delayed a bit rather than forgotten entirely.

helpops: remove +H if usermode:helpops is lost

helpops: handle the helper list properly on reload

Free the whole list on unload rather than leaking it, and initialise it
to the list of people with +H on load.

helpops: fix umode handling

construct_umodebuf() can change the char->flag mapping (to restore an
orphaned mode). I don't love the use of a fake constant, so I think the
cleanest solution here is just to index user_modes with a macro for the
umode letter.

Deferred capability notifications from modules

Reloading modules sends CAP DEL followed by an immediate CAP NEW:

    :staberinde.local CAP * DEL :account-tag
    :staberinde.local CAP * NEW :account-tag

This isn't very nice. /modrestart is particularly bad. In order to avoid
doing this, we remember the capability set at the beginning of module
operations, compare that with the set afterwards, and report only the
differences with CAP {DEL,NEW}.

Merge pull request #274 from edk0/event-deletion

librb/event: delete indirectly via a dead flag

override: move kick immunity to its own module

librb/event: delete indirectly via a dead flag

This avoids an issue where deleting an event inside the handler of a
different event puts the event iteration in an invalid state.

Version 4.1.3-dev

Version 4.1.2

travis: don't run the tests on macosx

overriding rb_gettimeofday and "me" doesn't work

ircd: remove debug

cap_server_time: Fix strftime return value check

tests: Fix use-after-free bug

librb: Fix type of dst for rb_inet_pton_sock()

tests: Remove modules that don't exist

check_one_kline: Fix compiler warning

Merge branch 'edk0-check-one-kline'

Document the process shared by check_one_kline() and find_kline()

Merge branch 'check-one-kline' of https://github.com/edk0/charybdis into edk0-check-one-kline

Revert "ircd: Fix umode orphan scheme."

This reverts commit c1fc044c3594798cc5389486c361a7d9a43bc4f8.

Correct OPM port configuration variables

[ci skip]

travis: run the tests

Remove unused kline_delay config option

Remove unused kline delay machinery

m_ban: check only the added K-line

m_kline: check only the added K-line

Add check_one_kline, expose notify_banned_client

newconf: remove plaintext listeners warning

Closes #270

[ci skip]

m_sasl: Don't process authentication messages if SASL has been aborted, but track failures

tests: Verify behaviour if services authenticates a user after SASL is aborted

set version back to -dev

charybdis 4.1.1

m_nick/m_sasl/m_user: restore check for mixing of client and server protocol

m_pass: store unverified SID in preClient for use in m_server

MbedTLS: Support ChaCha20-Poly1305 in TLSv1.2+