]> code.citadel.org Git - citadel.git/blob - citadel/ChangeLog
* room_ops.c: exploitable overrun fixes
[citadel.git] / citadel / ChangeLog
1 1998-10-16 Nathan Bryant <bryant@cs.usm.maine.edu>
2         * sysdep.c (cprintf): generate a newline on truncated buffer
3         * room_ops.c: exploitable overrun fixes
4
5 Thu Oct 15 19:27:32 EDT 1998 Art Cancro <ajc@uncnsrd.mt-kisco.ny.us>
6         * msgbase.c: reimplemented cmd_move()
7           room_ops.c: wrote AddMessageToRoom() which is used for both entering
8           and moving messages.
9         * setup.c: system-default message expire policy of "number of
10           messages, 150" is now a default configuration instead of a temp hack
11         * proxy.c: cache dir create now dies on any error except EEXIST
12
13 Wed Oct 14 22:41:16 EDT 1998 Art Cancro <ajc@uncnsrd.mt-kisco.ny.us>
14         * Misc code cleanup
15
16 1998-10-13 Nathan Bryant <bryant@cs.usm.maine.edu>
17         * configure.in: don't check for -lcrypt unless autologin is enabled
18         * file_ops.c: fix another overrun
19
20 Mon Oct 12 15:27:21 EDT 1998 Art Cancro <ajc@uncnsrd.mt-kisco.ny.us>
21         * Killed the "rooms" subdirectory (it isn't used anymore)
22         * dynloader.c: Made dynamically added server commands case-insensitive
23         * import.c is now serv_upgrade.c, a module
24         * Removed most of the "level 9" trace messages no longer needed
25
26 1998-10-12 Nathan Bryant <bryant@cs.usm.maine.edu>
27         * Makefile.in: simplified to use pattern rules; files compiled with
28           -D_REENTRANT go to *.ro to allow the same files to be used with both
29           client and server
30         * tools.c, tools.h: new files; misc routines used by both client and
31           server go here. contains safestrncpy() at the moment.
32         * rooms.c: fix several exploitable buffer overruns
33         * sysdep.c: fix infinite loop when long lines are received from the
34           client; fix exploitable buffer overrun in cprintf()
35         * ipc_c_tcp.c: fix infinite loop on long line from server
36         * serv_upgrade.sh: remove uncnsrd-dependent absolute path
37         * .cvsignore: add *.ro
38
39 Sun Oct 11 23:17:48 EDT 1998 Art Cancro <ajc@uncnsrd.mt-kisco.ny.us>
40         * Built some more of the message expiry infrastructure
41
42 1998-10-11 Nathan Bryant <bryant@cs.usm.maine.edu>
43         * citserver.c: fix two more overruns, one of which was preventing
44           the "From Host" from showing up in the <W>ho listing.
45
46 Sun Oct 11 02:51:55 EDT 1998 Art Cancro <ajc@uncnsrd.mt-kisco.ny.us>
47         * Moved "struct visit" and its associated defs from citadel.h to
48           server.h where they belong
49         * Set up data structures for room policies (expiry, etc.)
50
51 1998-10-10 Nathan Bryant <bryant@cs.usm.maine.edu>
52         * citserver.c: fix overrun which caused segv's on servers with long
53           hostnames.
54
55 Fri Oct  9 18:34:06 EDT 1998 Art Cancro <ajc@uncnsrd.mt-kisco.ny.us>
56         * user_ops.c: added PurgeStaleRelationships() to do processing at
57           session logout time to remove visits for rooms which no longer exist
58         * user_ops.c: implemented NewMailCount()
59
60 1998-10-09 Nathan Bryant <bryant@cs.usm.maine.edu>
61         * serv_chat.c: fix buffer overrun that was resulting in segv's
62         * serv_chat.c: fix another overrun that could cause sessions to hang,
63           and cleaned up some other strncpy()-related stuff. DON'T FORGET TO
64           NULL-TERMINATE DESTINATION BUFFERS AFTER STRNCPY CALLS.
65
66 Fri Oct  9 13:22:37 EDT 1998 Art Cancro <ajc@uncnsrd.mt-kisco.ny.us>
67         * Implemented "lazy mode" traversal - pressing the space bar will do
68           <N>ext messsage, <G>oto next room, or read <N>ew as appropriate.
69         * room_ops.c: modify CtdlRoomAccess() to allow access to mailbox rooms
70           only to their owners.
71
72 Thu Oct  8 17:13:27 EDT 1998 Art Cancro <ajc@uncnsrd.mt-kisco.ny.us>
73         * messages.c, citadel.rc: added the ability to display message numbers
74           in the header when reading messages.  I think this is butt ugly, but
75           some of the DaveCode afficionados seem to like it...
76
77 Thu Oct  8 15:34:45 EDT 1998 Art Cancro <ajc@uncnsrd.mt-kisco.ny.us>
78         * room_ops.c: Added is_noneditable() function to replace all of the
79           duplicated code present in all functions which edit room parameters.
80
81 1998-10-08 Nathan Bryant <bryant@cs.usm.maine.edu>
82         * lots of warning fixes; builds with -std1 on dec unix
83         * aidepost.c, citadel.h, citmail.c, file_ops.c, msgbase.c, netmailer.c,
84           netproc.c, rcit.c, server.h, stats.c, userlist.c: use time_t where
85           needed
86         * control.c, room_ops.c, serv_chat.c, sysdep.c: use memset() instead of
87           bzero()
88         * dynloader.c, dynloader.h, messages.c, server.h, sysdep.c,
89           sysdep_decls.h: function pointer/prototyping fixes
90         * rooms.c: use mkfifo(3) instead of system("mkfifo")
91
92 1998-10-07 Nathan Bryant <bryant@cs.usm.maine.edu>
93         * snprintf.c, snprintf.h: new files
94         * Makefile.in, configure.in, dynloader.c, sysdep.c: support for the
95           above; citserver now builds and runs on Digital Unix 4.0d with the
96           GNU-style configure script. there is a bug with the hostname display
97           in the wholist.
98         * netproc.c: sillyness fix
99         * room_ops.h: prototype delete_room()
100         * client_chat.c, commands.c, serv_chat.c, sysdep.c:
101           use HAVE_SYS_SELECT_H macro
102
103 Mon Oct  5 17:01:32 EDT 1998 Art Cancro <ajc@uncnsrd.mt-kisco.ny.us>
104         * Began fixing the stuff I broke
105
106 Sun Oct  4 23:35:18 EDT 1998 Art Cancro <ajc@uncnsrd.mt-kisco.ny.us>
107         * Did the big migration to the new data structures.  Lots of stuff is
108           now broken.  Basic moving from room to room works, but Mail is
109           broken, and some of the administrative commands are unimplemented.
110
111 1998-10-02 Nathan Bryant <bryant@cs.usm.maine.edu>
112         * configure.in: autologin now defaults to disabled
113
114 Fri Oct  2 00:04:31 EDT 1998 Art Cancro <ajc@uncnsrd.mt-kisco.ny.us>
115         * Finally removed all three usersupp.foo[MAXROOMS] elements, and
116           migrated all the code that used them to use "struct visit" instead.
117
118 Thu Oct  1 23:02:20 EDT 1998 Art Cancro <ajc@uncnsrd.mt-kisco.ny.us>
119         * Rewrote [l][get|put]room() functions to use room names rather than
120           room index numbers.  Temporarily prepended a "n" to these four
121           function names until they are put to use.
122
123 Thu Oct  1 16:27:13 EDT 1998 Art Cancro <ajc@uncnsrd.mt-kisco.ny.us>
124         * Removed a few more references to usersupp.lastseen[]
125
126 1998-10-01 Nathan Bryant <bryant@cs.usm.maine.edu>
127         * .cvsignore: add so_locations (generated by osf1 ld with shared libs)
128         * Makefile.in: restructured variables for greater consistency, use
129           @echo to print out notices during the make process, add so_locations
130           to `cleaner'
131         * configure.in, Makefile.in: configure checks for -rdynamic
132         * ipc_c_tcp.c: fix DEC compiler warning wrt unsigned char
133         * stats.c: add semicolon to placate DREC compiler
134         * user_ops.c: define _POSIX_C_SOURCE, include <limits.h>
135         * configure.in: pass -pthread to DEC compiler, don't check for
136           libpthread[s] on DEC Unix
137
138 1998-09-30 Nathan Bryant <bryant@cs.usm.maine.edu>
139         * Makefile.in: new variable PTHREAD_DEFS for portability
140         * aidepost.c, citadel.c, citmail.c, mailinglist.c, msgform.c,
141           netmailer.c, netpoll.c, netproc.c, rcit.c, readlog.c, setup.c,
142           stats.c, userlist.c, whobbs.c: return type of main() is int
143         * citadel.c, commands.c, messages.c: use time_t properly
144         * citserver.c: include <limits.h>
145         * config.guess, config.sub, install-sh: new files
146         * configure.in: don't use gcc on Digital Unix
147
148 Tue Sep 29 23:17:34 EDT 1998 Art Cancro <ajc@uncnsrd.mt-kisco.ny.us>
149         * room_ops.c: modified usergoto() to look at the new data structures
150           for counting new messages and such.
151
152 1998-09-29 Nathan Bryant <bryant@cs.usm.maine.edu>
153         * user_ops.c: fix compiler warning and potential memory leak,
154           include sysdep.h
155         * configure.in, Makefile.in: only build the server if we find pthreads
156         * Makefile.in: realclean removes config.{cache,log,status}
157
158 Tue Sep 29 13:20:14 EDT 1998 Art Cancro <ajc@uncnsrd.mt-kisco.ny.us>
159         * Removed code from some of the utilities which was still attempting
160           to access the old non-gdbm data store.
161         * housekeeping.c: rewrote check_ref_counts() to do a ForEachRoom()
162           traversal instead of a MAXROOMS loop.
163         * sysdep.c: set up a dummy CitContext record to be used during server
164           startup, during which time there is no real context.
165
166 Mon Sep 28 23:51:51 EDT 1998 Art Cancro <ajc@uncnsrd.mt-kisco.ny.us>
167         * Implemented the function ForEachRoom() to handle all-rooms traversal
168           (this will work with both the old and new paradigms, because both
169           use a GDBM database with one room per record).  Migrated all room
170           list commands to use it.
171
172 Mon Sep 28 22:05:35 EDT 1998 Art Cancro <ajc@uncnsrd.mt-kisco.ny.us>
173         * Implemented the function CtdlRoomAccess() to handle *all* of the
174           user-access-to-rooms functionality.  Migrated all room list commands
175           to use it.  Still need to migrate gotos.
176
177 1998-09-28 Nathan Bryant <bryant@cs.usm.maine.edu>
178         * configure.in, acconfig.h: new files; partially functional GNU
179           autoconf configure script. Run autoheader; autoconf; ./configure
180           --prefix=`pwd` to test.
181         * Makefile.tmpl: new file; this is what Makefile.in used to be. Used by
182           Configure.
183         * Makefile.in: modified to work with autoconf-style configure script
184         * Configure: modified to use Makefile.tmpl and generate autoconf-style
185           macros. Removed procfs detection. Pass -O2 to gcc, -O to other
186           compilers. Removed mknod/mkfifo detection; code should use mkfifo(3).
187         * citmail.c, msgform.c, netproc.c, routines.c, support.c, userlist.c,
188           whobbs.c: use HAVE_STRERROR macro rather than NO_STRERROR
189         * commands.c: use HAVE_TERMIOS_H macro rather than POSIX_TERMIO
190         * netproc.c: remove procfs stuff. simply attempt to kill the target
191           process with signal zero instead; this checks whether the process
192           exists.
193         * setup.c, useradmin.c: use HAVE_CURSES_H macro
194
195 Sun Sep 27 23:41:29 EDT 1998 Art Cancro <ajc@uncnsrd.mt-kisco.ny.us>
196         * BOTH the old and new generation systems are being written to at
197           this point.  Code that reads stuff is still using the old system.
198
199 Sun Sep 27 16:10:49 EDT 1998 Art Cancro <ajc@uncnsrd.mt-kisco.ny.us>
200         * Changed all "generation" variables from char to long, in preparation
201           for removing MAXROOMS.  Generations for new rooms are now timestamps.
202         * Defined "struct visit" to hold user/room relationships.
203         * Removed some #define's from citadel.h that are no longer used.
204
205 Wed Sep 23 13:41:49 EDT 1998 Art Cancro <ajc@uncnsrd.mt-kisco.ny.us>
206         * More changes to support attachments.  They mostly work, but only
207           in fixed-format messages.
208
209 Mon Sep 21 21:19:17 EDT 1998 Art Cancro <ajc@uncnsrd.mt-kisco.ny.us>
210         * msgbase.c: began laying the groundwork to support attachments.
211           Purchased Rogaine(tm) in preparation for expected hair loss.
212
213 1998-09-21 Nathan Bryant <bryant@cs.usm.maine.edu>
214         * msgbase.c: include dynloader.h
215         * citadelapi.h: removed
216         * dynloader.h: prototype CtdlRegisterUserHook()
217
218 Sun Sep 20 18:56:37 EDT 1998 Art Cancro <ajc@uncnsrd.mt-kisco.ny.us>
219         * Added a UserFunctionHook category to implement hooks which perform
220           operations on various users or usernames
221
222 Fri Sep 18 21:14:41 EDT 1998 Art Cancro <ajc@uncnsrd.mt-kisco.ny.us>
223         * citserver.c: removed cmd_extn() and related code
224
225 1998-09-18 Nathan Bryant <bryant@cs.usm.maine.edu>
226         * user_ops.c: include dynloader.h
227         * roomstats.{c,mk}: removed
228         * Configure, Makefile.in: autodependency-related fixes
229
230 Thu Sep 17 22:55:29 EDT 1998 Art Cancro <ajc@uncnsrd.mt-kisco.ny.us>
231         * Various changes to allow "new messages" to work correctly with Mail
232
233 Thu Sep 17 22:21:45 EDT 1998 Art Cancro <ajc@uncnsrd.mt-kisco.ny.us>
234         * server.h, dynloader.c, citserver.c, user_ops.c: reduced the number
235           of hook types by inventing an EventType field to the Session hook.
236         * proxy.c: added pre-fetching
237
238 1998-09-17 Nathan Bryant <bryant@cs.usm.maine.edu>
239         * Makefile.in: add SERV_MODULES and PROXY_TARGETS to `cleaner'
240         * dynloader.[ch], serv_{chat,test}.[ch], sysdep.c: cleaned
241           up the dynamic loader interface as follows:
242           - all the symbol table stuff is gone.
243           - modules are loaded once at server startup and never unloaded.
244           - Added a new function CtdlRegisterProtoHook() to handle the stuff
245             that was being done with the symbol tables.
246           - Dynamic_Module_Init() now returns a pointer to a static struct
247             DLModule_Info; this structure itself has been modified to use char*
248             fields instead of fixed char arrays.
249         * roomstats.c: include <stdarg.h> not <stdargs.h> (is this file still
250           in use?)
251         * Configure, Makefile.in: added autodependency support
252
253 Wed Sep 16 22:25:13 EDT 1998 Art Cancro <ajc@uncnsrd.mt-kisco.ny.us>
254         * Implemented separate structs, lists, and functions for each type
255           of server-side hook available.
256
257 1998-09-16 Nathan Bryant <bryant@cs.usm.maine.edu>
258         * ipc_c_tcp.c: Fixed up some #include/prototyping stuff, call memcpy()
259           instead of bcopy()
260         * hooks.h: removed
261         * sysdep.c, user_ops.c: removed reference to hooks.h
262
263 Wed Sep 16 11:42:42 EDT 1998 Art Cancro <ajc@uncnsrd.mt-kisco.ny.us>
264         * ipc_c_tcp.c: Reversed any changes that have been made to this file,
265           because something was causing abominally slow response time.
266         * proxy.c: added.  This will eventually become a caching, pre-fetching
267           multiuser proxy server for the Citadel protocol.
268
269 1998-09-15 Nathan Bryant <bryant@cs.usm.maine.edu>
270         * Makefile.in: remove support.o from serv_chat.so, add -fPIC to compile
271           flags for serv_chat.o
272         * dynloader.c: include "sysdep_decls.h", use RTLD_NOW not RTLD_LAZY
273         * dynloader.h: prototype CtdlRegisterHook()
274         * .cvsignore: added data
275
276 Mon Sep 14 20:49:08 EDT 1998 Art Cancro <ajc@uncnsrd.mt-kisco.ny.us>
277         * Tried my hand at adding the ability for server extensions to
278           register various types of "hooks" in addition to just adding
279           server commands.  This is probably not final.
280
281 Tue Sep  8 12:11:56 EDT 1998 Brian Costello <btx@calyx.net>
282         * Added support for dynamic server modules.  Reworked serv_chat.c
283           to be such a module.
284
285 Tue Sep  1 23:09:50 EDT 1998 Art Cancro <ajc@uncnsrd.mt-kisco.ny.us>
286         * userpurge.c: rewrote using functions from the server core, rather
287           than the now-defunct external API.  This'll be ready once the module
288           loading code is done.  (I just had to commit _something_ tonight.)
289
290 Mon Aug 31 22:47:58 EDT 1998 Art Cancro <ajc@uncnsrd.mt-kisco.ny.us>
291         * Yanked the citadelapi.c module.  This wasn't working out well.
292         * techdocs/citadelapi.txt - began documenting the new API to be used
293           by modules which will be dynamic linked into the server - most of
294           this API is existing server functions.
295         * Added a ForEachUser() function with callback mechanism, and reworked
296           cmd_list() to use it.
297
298 Sun Aug 30 21:52:43 EDT 1998 Art Cancro <ajc@uncnsrd.mt-kisco.ny.us>
299         * Moved all of the gdbm databases to a separate "data" directory.
300
301 1998-08-26 Nathan Bryant <bryant@cs.usm.maine.edu>
302         * Makefile.in: realclean removes Makefile, fixed `touch citadel.h'
303           problem
304
305 1998-08-25 Nathan Bryant <bryant@cs.usm.maine.edu>
306         * room_ops.c: include time.h
307         * userlist.c, whobbs.c, serv_chat.c, user_ops.c, sysdep.c, stats.c,
308           citadel_decls.h, commands.c, messages.h, routines.h, routines2.h:
309           remove duplicated declarations
310
311 Mon Aug 24 23:45:01 EDT 1998 Art Cancro <ajc@uncnsrd.mt-kisco.ny.us>
312         * setup.c: Removed yesno_s()
313         * citadel.h, room_ops.c: added QRmtime field to struct quickroom,
314           modified whenever a room is modified or posted in.
315         * citadelapi.c: Added CtdlForEachRoom() function
316
317 Mon Aug 24 20:04:04 EDT 1998 Nathan Bryant <bryant@cs.usm.maine.edu>
318         * Makefile.in: new target `cleaner' does the same as `realclean' 
319           without removing sysdep.h
320         * proto.h: is bad. eliminate. I've moved the prototypes into several
321           header files, one per .c file
322
323 Mon Aug 24 00:45:55 EDT 1998 Art Cancro <ajc@uncnsrd.mt-kisco.ny.us>
324         * Added a CtdlGotoRoom() function to the CitadelAPI.
325  
326 Sun Aug 23 21:47:00 EDT 1998 Art Cancro <ajc@uncnsrd.mt-kisco.ny.us>
327         * sysoputil is finally dead!  Removed it from the build.
328         * Added userpurge.c server extension (initial implementation)
329
330 Tue Aug 18 00:42:33 EDT 1998 Nathan Bryant <bryant@cs.usm.maine.edu>
331         * Makefile.in: `clean' target no longer rm's sysdep.h; new target
332           `realclean' removes everything clean does, plus sysdep.h, plus
333           target binaries.
334         * Configure: add -Wstrict-prototypes to CFLAGS for gcc systems
335         * *.[ch]: protoized. Added several new header files containing
336           prototypes and other external declarations; many duplicated
337           declarations still should be moved to header files. proto.h must die
338           as well, IMHO.
339
340 Mon Aug 17 23:52:13 EDT 1998 Art Cancro <ajc@uncnsrd.mt-kisco.ny.us>
341         * Implemented a bunch of user account related functions in the
342           CitadelAPI library.
343
344 Mon Aug 17 20:01:18 EDT 1998 Art Cancro <ajc@uncnsrd.mt-kisco.ny.us>
345         * Fixed the crash problem.  It wasn't AGUP/ASUP, but rather a buffer
346           overrun in getuser() (thanks, Nathan).  Implemented overrun checks
347           in getuser(), getroom(), and getfloor() to prevent future problems.
348
349 Mon Aug 17 00:06:52 EDT 1998 Art Cancro <ajc@uncnsrd.mt-kisco.ny.us>
350         * Updated citmail.c with the latest stuff from the production system.
351         * Implemented AGUP and ASUP commands, but AGUP crashes the server
352           after its first successful use (user-not-found's don't affect it).
353
354 Thu Aug  6 19:25:01 EDT 1998 Art Cancro <ajc@uncnsrd.mt-kisco.ny.us>
355         * Got the CitadelAPI library to the point where the server can start
356           up an extension, and the extension will connect to the server, do
357           some initialization, call a user-supplied CtdlMain(), and exit.  Also
358           hacked together a _temporary_ form of the new EXTN server command.
359  
360 Wed Aug  5 23:02:22 EDT 1998 Art Cancro <ajc@uncnsrd.mt-kisco.ny.us>
361         * Second attempt at getting the server API started.  Now it runs
362           outside of the server and builds a connection.
363
364 Tue Aug  4 18:33:06 EDT 1998 Art Cancro <ajc@uncnsrd.mt-kisco.ny.us>
365         * Modified the appearance of Internet addresses when they arrive on
366           a Citadel system.
367         * Removed the <E> field from the message format writeup in hack.txt.
368         * Fixed-up citmail.c so that it doesn't try to do database lookups.
369
370 Mon Aug  3 23:01:37 EDT 1998 Art Cancro <ajc@uncnsrd.mt-kisco.ny.us>
371         * Started developing the server-side API.  This is in its very
372           initial stages.  See serverapi.c and techdoc/api.txt
373
374 1998-08-02  Nathan Bryant  <bryant@cs.usm.maine.edu>
375         * Makefile.in: added config_decls.h to dependencies
376
377 Sun Aug  2 21:09:09 EDT 1998 Nathan Bryant <bryant@cs.usm.maine.edu>
378         * config_defs.h: renamed to config_decls.h
379         * config.c, sysoputil.c: updated to reflect the above
380
381 Sun Aug  2 18:52:05 EDT 1998 Nathan Bryant <bryant@cs.usm.maine.edu>
382         * config_defs.h: new file, contains external declarations from config.c
383         * config.c: moved defs to config_defs.h, use PATH_MAX from <limits.h>
384           for bbs_home_directory
385         * mailinglist.c, support.c: include <string.h>
386         * sysoputil.c: include <string.h>, <limits.h>, "config_defs.h", remove
387           duplicated defs, replace gets() call with fgets()
388         * user_ops.c: define _XOPEN_SOURCE_EXTENDED
389
390 Sat Aug  1 18:32:52 EDT 1998 Nathan Bryant <bryant@cs.usm.maine.edu>
391         * ipc_c_tcp.c: fixed order of memcpy parameters after gethostbyname
392
393 Sun Jul 19 17:26:12 EDT 1998 Nathan Bryant <bryant@cs.usm.maine.edu>
394         * ChangeLog: reordered; the GNU standard is to add new entries to the
395           top.
396         * .cvsignore: added userlist
397
398 Sun Jul 12 20:58:59 EDT 1998 Art Cancro <ajc@uncnsrd.mt-kisco.ny.us>
399         * Finished migrating everything to the new data store.
400         * Replaced the binary "calllog" with the ASCII "citadel.log"
401         * Began converting broken utilities that depend on the old data store
402
403 Sat Jul 11 00:20:48 EDT 1998 Nathan Bryant <bryant@cs.usm.maine.edu>
404         * Makefile.in: removed msgstats
405
406 Fri Jul 10 1998 Art Cancro <ajc@uncnsrd.mt-kisco.ny.us>
407         * Initial CVS import