reference.conf: Correct description of general::client_exit.

It prefixes with "Quit: ", not "Client exit: ".

m_capab: fix a possible remote crash triggered by the CAPAB parsing code.

capability: handle NULL passed to capability_get().

server: Simplify some code now ENCAP is mandatory.

server: Remove code to send recursive QUITs/SQUITs for non-QS servers.

Now that QS is required, this code can no longer be activated.

server: As per the TS6 spec, require QS and ENCAP capabilities.

server: Make sure CAP_CAP and CAP_TS6 are non-zero.

A zero CAP_CAP caused duplicate CAPAB to go undetected, allowing a
mismatch between what is sent out via ENCAP GCAP and what applies locally.

A zero CAP_TS6 allowed server connections without SID (with a valid
connect block).

server: Fix required capabilities check if there is more than one capability.

genssl: use DH params length of 2048 to appease the weechat idiots

extensions/m_roleplay: merge in darkmyst changes

starttls: Explicitly reject starttls if TLS is not configured or not compiled in.

starttls: Don't corrupt the FD hash.

Altering localClient->F without updating the FD hash leaves the struct
Client in the FD hash indefinitely which causes a crash later if the
struct is reused for a remote client. It also prevents error messages
from ssld showing up on IRC properly.

Add module which restricts unauthenticated users from doing anything as channel op.

Fix a crash with testline, introduced with the "underlying ipv4" feature.

numeric: add 744 (ERR_TOPICLOCK) to list so we don't step on inspircd

res.c: Try other servers if errors or corrupt replies are encountered.

Currently, the resolver treats SERVFAIL, NOTIMP, and REFUSED queries the
same as NXDOMAIN, but this really should not be the case. Instead, if
the DNS server errors on our request or provides an invalid request, try
another server.

Also, count DNS server errors in addition to timeouts and avoid these
undesirable servers.

libratbox/crypt: remove blowfish support since it has the stupid advertising clause

reslib: remove advertising clause, which was dropped as a requirement by the copyright holder.
(See http://svnweb.freebsd.org/base/head/COPYRIGHT?view=co).
Closes #5.

help: Document whowas limit parameter.

m_starttls: handle error condition with ERR_STARTTLS (691) numeric per tls-3.2 specification

m_starttls: new module implementing ircv3 tls-3.1 optional extension

m_cap: add 'tls' core capability

Define RPL_STARTTLS.

m_stats: apply same logic to anonymous /stats l as /stats p

m_stats: add optional constraint checking function pointer to stats_l_list().

GIT-Access: Our repos are on github now, so let's say so.

chm_nonotice: Ignore CTCP and send ERR_CANNOTSENDTOCHAN if a message is being blocked.

Merge pull request #2 from TheChrisAM/patch-1

Adding auth_user documentation for auth {} blocks.

reference.conf: Extend documentation for max_number in server classes.

sigio: use siginfo_t instead of struct siginfo, per glibc commit r4efeffc1d5

tools/smoketest.sh: Remove DNSBL external dependency.

tools: Add a simple test script.

It compiles and runs ircd, verifying if some aspects of PRIVMSG work.

In capability_get(), if a capability is not found, return 0 instead of all-ones.

Returning all-ones will set all caps if an unknown cap name is passed.

Fix capability_index_list(), used e.g. in /stats ? capability output.

Add needed space between "TS6" or "SSL" and capabs from CAPAB in /stats ?.

chmode: Allow mode queries on mlocked modes.

Check mlock at the same point where chanops are checked (except for
querying a +e/+I list) and abstract this check into a function.

In particular, /mode #channel f is now again allowed if +f is mlocked.

stats R: Make the CPU time display less ugly.

Adding auth_user documentation for auth {} blocks.

If umode +D or +g are oper-only, don't advertise them in 005.

Merge pull request #1 from dwfreed/master

Fix extensions/ip_cloaking* not correctly telling the net about your changed hostname

extensions/ip_cloaking*: Fix a bug accidentally introduced in 29d224a1 where the cloaking module would change your cloak locally, but not correctly broadcast this to the network, and fail to tell you correctly in the RPL_HOSTHIDDEN reply

Move marking of services entirely to m_services.c; mark all services when m_services loads and unmark them when it unloads.

Add new conf_read_start and conf_read_end hooks.

Complain to opers if a server that isn't a service tries to SU/RSFNC/NICKDELAY/SVSLOGIN.

Disable timerfd/signalfd on openvz, it seems broken
(imported from libratbox r27395 by nenolod)

Fix null value for EUID account name in TS6 protocol document.

list: Strip colours from channel topics.

This allows in-channel use of coloured topics (or via /topic out of
channel) but leaves channel listings clean.

Rerun autoconf.

Bump version on master to 3.5.0-dev.

release: Use git instead of hg for version number in tarballs.

Remove more gnutls references.

libratbox: Run autoreconf.

libratbox: Remove broken gnutls support.

extensions/roleplay: Fix "No such channel" message.

extensions/roleplay: End floodgrace because this is sent to other users.

gnutls: Fix certfp server link auth.

gnutls: Fix ssld crash when executing a SSL connection to another server.

Merge branch 'gnutls' of git://git.leptoquark.net/charybdis

Call the privmsg_channel hook for part messages too.

m_message: Remove some unused variables.

libratbox: use rb_listen(), not listen().

Signed-off-by: Elly Fong-Jones <redacted>

extensions/chm_nonotice: fix typo

if 0 some things out

extensions/chm_nonotice: reject NOTICEs to channels mode

Same thing as +T in unrealircd, inspircd and shadowircd.

Remove MODE_NOCTCP from core, in favor of chm_noctcp.

Remove MODE_NOCOLOR from core, replacing it with modules/chm_nocolour.so.

Check for empty string after permutation hooks have run.

Add support for hookifying PRIVMSG/NOTICE.

This will allow us to modularize message processing, e.g. having new modules to manipulate
channel and private messages in new ways.

Yes: it can be used to intercept messages, but such modules are already out in the wild for
charybdis anyway -- so this doesn't really change anything there.

If you are changing the text, then it is your responsibility to provide a pointer to a new
buffer.  This buffer should be statically allocated and stored in your module's BSS segment.
We will not, and cannot, free your buffer in core, so dynamically allocated buffers will
cause a memory leak.

This will allow us to simplify m_message considerably, by moving channel mode logic out to
their own modules.

reference.conf: Remove need_ident from *@* auth block.

Few people want need_ident for everyone these days, so remove it from
reference.conf. It was not in example.conf.

change_nick_user_host: Only send +n snotes about local clients.

tginfo/certfp ENCAP: Specify the minimum number of parameters instead of checking parc.

m_away: Add missing return value.

Remove unused variable cruft.

change_nick_user_host: Send nick change notices to SNO_NCHANGE opers when change_nick_user_host is called to only change nick.

RESV FNC: Sign off/on monitor, and don't try to FNC users that already have a UID nick.

Add option to immediately apply nick RESVs by FNC'ing.

Add first cut at NEWS for 3.4.

libratbox: Allow defer_accept on FreeBSD.

Note that you must have options ACCEPT_FILTER_DATA in your kernel
configuration or load the accf_data kernel module. The functionality is
not in the GENERIC kernel.

client.c: Fix spelling/grammar in comments.

target change: Propagate restricted addresses.

Add listen::defer_accept option for controlling usage of TCP_DEFER_ACCEPT option.

libratbox: make defer_accept optional.

libratbox: add support for TCP_DEFER_ACCEPT on linux

This allows for some further hardening against synflooding and connection flooding
where no data is actually sent, as the kernel will simply ignore those connections
(well, as far as the ircd is concerned anyway).

strip_colour: Prefer IsDigit to isdigit.

Unlike isdigit, IsDigit can safely be applied to 'char's.
Arguments to isdigit needs a character cast to 'unsigned char' or EOF.

When stripping colour/control codes, also strip \004.

Some clients such as irssi interpret \004 as colour or other markup.

Apply special CTCP handling to messages to @/+ channel as well:

 * +C cmode blocks CTCPs
 * CTCPs to large channels relax some flood protection to allow all
   answers through.

Apply colour stripping (cmode +c) to messages to @/+ channel as well.

Specify more about IP addresses in TS6 protocol document.

Fix RSFNC parameter order in TS6 protocol document.

Merge branch 'master' of git.atheme.org:/gitroot/charybdis

m_remove: Don't use capability_require().

Keep forward channels in sync after a netjoin.

Arbitrarily prefer a forward channel to no forward channel and an
alphabetically higher forward channel to a lower one.

This is a simplistic implementation that generates one MODE message to
local clients for each ban removed (to be replaced).

For simplicity and to avoid amplification of incoming MODE messages,
regular modes may still desync the forward channel of a ban.

Fix typo `User' => `Use'.

Detect a potential infinite loop in ./configure in AC_DEFINE_DIR.

Fixes the changes made to AC_DEFINE_DIR in
c74836dc4a5bde1e0bf38da58053bf5f28da8ff5.

Fix inconsistency between --sysconfdir and --with-confdir, deprecate --with-confdir.

The inconsistency was created in
c74836dc4a5bde1e0bf38da58053bf5f28da8ff5 where genssl.sh.in was made
to use sysconfdir while the IRCd and buildsystem still used confdir.

Run make depend.

Run autoconf and autoheader.

Fix bandb's interaction with --enable-fhs-paths by storing ban.db in the correct directory, pkglocalstatedir.

Add explicit support for being installed into a system triggered with --enable-fhs-paths.

Add two mechanism for avoiding name-collisions in a system-wide
installation of charybdis. The ssld and bandb daemons, intended to be
directly used by ircd and not the user, install into libexec when
--enable-fhs-paths is set. For binaries which are meant to be in PATH
(bindir), such as ircd and viconf, there is now an option
--with-program-prefix=progprefix inspired by automake. If the user
specifies --with-program-prefix=charybdis, the ircd binary is named
charybdisircd when installed.

Add support for saving the pidfile to a rundir and storing the ban
database in localstatedir instead of in sysconfdir. This is, again,
conditional on --enable-fhs-paths.

Fix(?) genssl.sh to always write created SSL key/certificate/dh
parameters to the sysconfdir specified during ./configure. The
previous behavior was to assume that the user ran genssl.sh after
ensuring that his current working directory was either sysconfdir or a
sibling directory of sysconfdir.

Fix viconf's dependencies on setup.h and config.h.