* SessionNewModule_GETTEXT() was expecting a StrBuf but getting a OneHTTPHeader, causing the browser's preferred language to be detected as '(null)'.  Fixed.

* iconbar saved template.

* templatize iconbar editing

* use GetTemplateTokenNumber to retrieve token parameter values; this was one of the nails to our coffin.

* be more paranoid and do memset 0 all our structs

* catch empty string conditions in tokens.

* Annotated the comments regarding ib_ settings, note that these values may not change

* be a bit more thorough with nulls

* remove unneded enum

* fix some warnings just visible with -o2

* apply c2aad11cc2c74aa5be540b6ac9033f3af38ea143 by by Sam Liddicott: use stat() to verify the filetype in case of DT_UNKNOWN

* apply a5e7d0695df23e74fd9b0a0127611abd8febc58a by Sam Liddicott: Increase MAX_RULES to 50 so users can have more sieve rules

* apply 97716a4b879269749587e22428d360bfae285f52 by Sam Liddicott: DASH DASH SP is the conventional signature separator, so adding  

* Fix '/*' found in comment

* use onload handler for iconbar stuff.  This fixes forgettyness about the iconbar config state.

* fix another buggy buffer increase

* if we split these function calls, webcit will work in valgrind with gdb attaching.

* move utf8 handling stuff into strbuf, so we can be more exact about our buffer lengths...
* some more shuffling

* make shure our cached buffers aren't to big.

* shrink default buffer size from 4K to 64 bytes. Applications that know they need a bigger size should use NewStrBufPlain(NULL, <wanted size>) so we don't get to much reallocs.

* set an application specific prefered Buffer size in places where debugging shows bigger buffers are needed anyways.

* cmd_move() now fails with a server error message when attempting to move or copy messages from a room to the same room.  Resolves bug 461.

* IMAP CREATE command with no folder name specified now returns an error message instead of crashing the server

* Eliminated the CtdlCopyMsgsToRoom() function, since it has been reduced to nothing more than a single call to CtdlSaveMsgPointersInRoom().  All uses of this function have been changed to CtdlSaveMsgPointersInRoom() instead.

* Documented the undocumented server commands in msgbase.c

* Change /json_roomflr to json_roomflr to hopefully allow it to work in proxy mode.

* typo.

* use GetServerStatus for the new handlers

* Fixed bug #467, possibly at the cost of poorer performance.

* make the cookie failure page non-cacheable.

* fix non cookie request blocking

* remove duplicate callback code
* shrink http read buffers on detach

* add function to shrink empty StrBufs so they don't permanently alloc unneeded sizes.

* finish migrating the hdr struct

* iron out some more hickups in the linebuffered reading

* start moving the hdr struct up, and add detach callback. Unfinished.

* New session variable 'can_receive_im' which indicates that the session is running a protocol that is capable of receiving instant messages.  This is not the same thing as quiet/nonquiet mode, it determines protocol, not policy.  The server will now prohibit sending instant messages to sessions which cannot receive them (SMTP, POP, IMAP, etc.).  Jabber sessions now only show buddies that are capable of receiving instant messages.

* Removed a readme file which stated that the Jabber module is unfinished.

* Add -lcitadel to chkpwd_LIBS

* fix logging / debug mode logchatty exceptions

* move session creation and session lookup into own functions

* another bug in increasing buffers.

* fix IncreaseBuf
* fix Buffered BLOB reader

* add webcit database message ID to the notification template.

* just depend on berkeley db without version.

* fix static output for subdirectories & tinymce
* strip directories...

* add slash-stripper
* fix another possible hickup situation in the linebuffered reader.

* remove stripslashes, its going into libcitadel.

* redo linebuffered reading

* -pg just if profiling is enabled.

* output files link if present not if not available.

* bug in template: won't show upload dialog

* check for WC in conditionals...
* create session header hashlist earlier so it frees the first http line on exit

* move stuff from Hdr into substruct that may be easily wiped by memset 0'ing them
* Hdr now belongs to the worker_entry() so we can lower the frequency of it and its members being de/alloced
* add commandline switch to set the default size of StrBuf s

* make default strbuf size configurable
* fix moving of pointer in case of increase buf; valgrind says its not yet perfect.
* add debug code to find out optimal default buffer size and to detect where demand for bigger buffers comes from.

* more leaks...

* don't use memcpy on overlapping operations

* fix various leaks

* don't alloc urlbuf if we don't need it

* revert sort order & start on the 'Read all messages' button due to public demand

* free header vars from auth

* don't send cookies with static data; we don't know what to put in them here.

* streamline gettext plugin
* handle bogus requests directly via the 404 handler; move it to context_loop
* handle static content without session locking

* Applied matt's patch for making +/- work properly

* Store the language setting in the session cookie instead of as a preference.  Resolves bug 359.

* Print the first line of each HTTP request to the log, for debugging

* accept text/todo here too.

* move end-of-session-save prefs to session detach handler.

* remove unneded variable

* The code that handled session establishment via http-auth was also handling re-login via cookie data, since they both set c_username and c_password ... the extra function for cookie login wasn't being called at all so I removed it.
* When re-establishing a session, use gotoroom() instead of explicitly doing a GOTO server command.  This causes the wc_view and other session data to be loaded properly.

* Reverting an unintentional commit to static/webcit.css

* Handle bad cookies without crashing

* netconf screens - max length of a shared secret is now 18 characters, identical to the text client.  resolves bug 428.

* Applied updated fr.po submitted by translator

* fix basic auth

* fix URL parsing for /message/

* fix auth basic scheme

* add function to decode hex strings

* fix session connecting
* remove double-paste

* CSS fix to render login/logout screens properly in IE8

* shuffle auth arround...
* implement robots.txt and favicon.ico
* some more tiny fixups

* more fixes, offset in URLS is different now, since we strip the command.

* fixups, leaks...

* re-create static support; we now safe us from ..'ers by just looking up the filename in some pre-stored hash.

* BIG rewrite of header handling and slimming of context_loop and session_loop; shuffle everything arround.

* Titles and descriptions for site configuration tabs are now divs with class 'conftitle' and 'confdescr' instead of H1 and H2 blocks.  Added CSS declarations for these styles.  Now they don't look obtusely large anymore.

* CSS changes to make the rounded boxes look like rounded boxes, even on IE8, which broke them (again).  Fuck Microsoft.  Where's a multi-megaton nuke when I need one?

* add defines for our errorcodes
* create citadel<->http return code mapper
* add more DAV ed stuff

* mainmenu.c: removed C code that had been commented out and replaced with a template.  Are there any more of these?

* Removed 'close window' link from logout screen because some browsers don't allow it to work.

* output the mime type of the tepmlate in read_message so we can have different ones
* switch msg to set the mimetype of the template
* add eDELETE HTTP Command to msg so we can do exactly that in this situation. previously executed stuff needs to let this through to there.

* Fixed a bug that caused vnotes not to display when encapsulated in multipart/alternative because mime_content_type was used where msg4_content_type should have been used.

* Save notes as multipart/alternative with a text/plain version so they can be read in the text mode client.

* Based on some quick testing, render_MIME_VNote() appears to be sound.  Adding text/vnote to WebCit's MSGP declaration.

* Notes now display properly, regardless of whether we received the text/vnote from MSG4 or DLAT.   We can add text/vnote to our MSGP declaration as soon as dothebart confirms that an inline renderer is available.

* Reversed the IsEmptyStr logic to determine whether a note is in vNote format or legacy text format.  Notes are now working again, but it's still calling load_mimepart() every time.

* load_mimepart() was including protocol chatter in its data buffer.  Fixed.

* Got the Notes screen a little closer to displaying properly but it's still not quite there.

* add message ID to the notification template; not used for funnambol, but for possible other applications.

* added iltls corrections and additions to our french translation.