* make the cookie failure page non-cacheable.

* fix non cookie request blocking

* remove duplicate callback code
* shrink http read buffers on detach

* add function to shrink empty StrBufs so they don't permanently alloc unneeded sizes.

* finish migrating the hdr struct

* iron out some more hickups in the linebuffered reading

* start moving the hdr struct up, and add detach callback. Unfinished.

* New session variable 'can_receive_im' which indicates that the session is running a protocol that is capable of receiving instant messages.  This is not the same thing as quiet/nonquiet mode, it determines protocol, not policy.  The server will now prohibit sending instant messages to sessions which cannot receive them (SMTP, POP, IMAP, etc.).  Jabber sessions now only show buddies that are capable of receiving instant messages.

* Removed a readme file which stated that the Jabber module is unfinished.

* Add -lcitadel to chkpwd_LIBS

* fix logging / debug mode logchatty exceptions

* move session creation and session lookup into own functions

* another bug in increasing buffers.

* fix IncreaseBuf
* fix Buffered BLOB reader

* add webcit database message ID to the notification template.

* just depend on berkeley db without version.

* fix static output for subdirectories & tinymce
* strip directories...

* add slash-stripper
* fix another possible hickup situation in the linebuffered reader.

* remove stripslashes, its going into libcitadel.

* redo linebuffered reading

* -pg just if profiling is enabled.

* output files link if present not if not available.

* bug in template: won't show upload dialog

* check for WC in conditionals...
* create session header hashlist earlier so it frees the first http line on exit

* move stuff from Hdr into substruct that may be easily wiped by memset 0'ing them
* Hdr now belongs to the worker_entry() so we can lower the frequency of it and its members being de/alloced
* add commandline switch to set the default size of StrBuf s

* make default strbuf size configurable
* fix moving of pointer in case of increase buf; valgrind says its not yet perfect.
* add debug code to find out optimal default buffer size and to detect where demand for bigger buffers comes from.

* more leaks...

* don't use memcpy on overlapping operations

* fix various leaks

* don't alloc urlbuf if we don't need it

* revert sort order & start on the 'Read all messages' button due to public demand

* free header vars from auth

* don't send cookies with static data; we don't know what to put in them here.

* streamline gettext plugin
* handle bogus requests directly via the 404 handler; move it to context_loop
* handle static content without session locking

* Applied matt's patch for making +/- work properly

* Store the language setting in the session cookie instead of as a preference.  Resolves bug 359.

* Print the first line of each HTTP request to the log, for debugging

* accept text/todo here too.

* move end-of-session-save prefs to session detach handler.

* remove unneded variable

* The code that handled session establishment via http-auth was also handling re-login via cookie data, since they both set c_username and c_password ... the extra function for cookie login wasn't being called at all so I removed it.
* When re-establishing a session, use gotoroom() instead of explicitly doing a GOTO server command.  This causes the wc_view and other session data to be loaded properly.

* Reverting an unintentional commit to static/webcit.css

* Handle bad cookies without crashing

* netconf screens - max length of a shared secret is now 18 characters, identical to the text client.  resolves bug 428.

* Applied updated fr.po submitted by translator

* fix basic auth

* fix URL parsing for /message/

* fix auth basic scheme

* add function to decode hex strings

* fix session connecting
* remove double-paste

* CSS fix to render login/logout screens properly in IE8

* shuffle auth arround...
* implement robots.txt and favicon.ico
* some more tiny fixups

* more fixes, offset in URLS is different now, since we strip the command.

* fixups, leaks...

* re-create static support; we now safe us from ..'ers by just looking up the filename in some pre-stored hash.

* BIG rewrite of header handling and slimming of context_loop and session_loop; shuffle everything arround.

* Titles and descriptions for site configuration tabs are now divs with class 'conftitle' and 'confdescr' instead of H1 and H2 blocks.  Added CSS declarations for these styles.  Now they don't look obtusely large anymore.

* CSS changes to make the rounded boxes look like rounded boxes, even on IE8, which broke them (again).  Fuck Microsoft.  Where's a multi-megaton nuke when I need one?

* add defines for our errorcodes
* create citadel<->http return code mapper
* add more DAV ed stuff

* mainmenu.c: removed C code that had been commented out and replaced with a template.  Are there any more of these?

* Removed 'close window' link from logout screen because some browsers don't allow it to work.

* output the mime type of the tepmlate in read_message so we can have different ones
* switch msg to set the mimetype of the template
* add eDELETE HTTP Command to msg so we can do exactly that in this situation. previously executed stuff needs to let this through to there.

* Fixed a bug that caused vnotes not to display when encapsulated in multipart/alternative because mime_content_type was used where msg4_content_type should have been used.

* Save notes as multipart/alternative with a text/plain version so they can be read in the text mode client.

* Based on some quick testing, render_MIME_VNote() appears to be sound.  Adding text/vnote to WebCit's MSGP declaration.

* Notes now display properly, regardless of whether we received the text/vnote from MSG4 or DLAT.   We can add text/vnote to our MSGP declaration as soon as dothebart confirms that an inline renderer is available.

* Reversed the IsEmptyStr logic to determine whether a note is in vNote format or legacy text format.  Notes are now working again, but it's still calling load_mimepart() every time.

* load_mimepart() was including protocol chatter in its data buffer.  Fixed.

* Got the Notes screen a little closer to displaying properly but it's still not quite there.

* add message ID to the notification template; not used for funnambol, but for possible other applications.

* added iltls corrections and additions to our french translation.

* use enum to handle http request types
* some more cleanup

* uninitialized value...

* shrinked the rest of these shutdown stuff into the module-handler.

* add more module handlers:
  * start (alloc structures here; don't depend on others...)
  * init (fill your structs, register with others...)
  * shutdown (free your static structs etc.

  * Session New: for allocation etc.
  * Session Attach: on each request before it gets hot.
  * Session Detach: clean up your session local stuff
  * Session Destroy: the user is gone; flush your memory.

* more news: WC is set before the SessionNew; so you can use WC there.

* shuffled some more stuff arround:
  * i/o related stuff
  * directory calculation
  * local css detection is now part of the start handler...
  * all creates/frees of structures that can be done in the above handrlers is done there now.

* just destroy it if we allocated it

* make vcard loader abstract so we can use it in more places
* use it in other places

* use default message loading mechanisms instead of brewing our own soup here

* fix memleak

* don't choke if the vcard fails to load
* upsi. serv_printf needs a formatstring as first argument...

* fix build without iconv

* init pointer...

* done should be initialized...

* remove more serv_readln etc...

* remove serv_getln here too

* remove old style server communication.

* Removed a FIXME comment

* serv_getln now is a wrapper around existing functionality. a new temporary var in WC is used for performance reasons.
* non-buffered IO is going away completely, thus we remove the buffered suffix from the function and all places that used it so far
* set O_NONBLOCK on our server FD, hopefully this does what we want?

* undo linebuffering, its going away under that name
* fix user loading

* make tinymce give us utf-8 rather than html entities. Thanks to sorrow for digging deeper into this.

* Since we can now shut down the master SSH session cleanly with a command, there's no need to do the whole fork()/exec() thing.  Replaced all that messy code with a simple call to system() and a SSH parameter to auto-background.

* Found a better way for ctdlmigrate to shut down the master SSH socket.  SSH has a command to do it.  No more silly games trying to hunt for the correct pid to kill.

* upsi. double free.

* temporary solution to our ser_readln migration: have a buffer on the session, read there to, and copy it over then.
* remove some more serv_readln's, add some more GetServerStatus'es

* output errors via important_message

* start migrating important message to strbuf; have both meanwhile.
* evaluate result of gotoroom; this needs to be done elsewhere too.
* fix roomname thing in useredit

* Offer the ability to switch authentication modes via WebCit.  This is a great way for site operators to lock themselves out of their own systems.

* If running 7.60 code for the first time, serv_upgrade erases any existing LDAP configuration left behind by the old module.

* use load_message in the useredit form
* enable the vcard editor to work with a preloaded message

* chop read_message into two pieces: the part actualy loading the message (so we can reuse it elsewhere) and the rendering.