* Replaced serv_gets() with serv_getln() - which now requires the caller
  to supply the size of the target buffer.

* Moved to the new string tokenizer API

* THIS IS 6.10 (unfinished first time install wizard has been disabled)

* configure.in: fix libical version detection
* bumped internal version number to 6.10

* THIS IS 6.45

* Bumped the internal version number to 6.45 in preparation for
  an upcoming release.

* Changed the color of the side button bar
* Removed session ID's from wholist display, because they are only
  interesting to computers, not to people.
* Also changed the session ID variable (we still need it internally) from
  a char to an int, because session numbers are big now.

*** empty log message ***

* serv_crypto.c: made changes to OpenSSL calls ... removed unnecessary
  calls and also enabled SSLv3/TLSv1

* More extermination of the dreaded SIZ moby-buffers.

* extract_token() now expects to be supplied with the size of the
  destination string buffer.  This, along with the elimination of other
  unbounded functions like strcpy(), will allow the removal of the
  "all string buffers are of size SIZ" assumption (a process which I have
  already begun), which will hopefully reduce stack consumption.

* Began an effort to eliminate SIZ wherever possible, and use string
  variables of smaller, appropriate lengths.  This of course requires the
  use of bounds-checked string functions, which I am also making an effort
  to switch to wherever possible.

*** empty log message ***

* Oops, forgot to initialize some data structures...

* Fixed a couple of memory allocation bugs

* Logging to stderr no longer uses syslog()
* Reworked the way dead sessions are purged.  More efficient and more
  reliable now.

* Minor bugfix to previous checkin

* Finished removing all the "dynamic session data" stuff in order to
  boost reliability, improve performance, and reduce complexity.

* Trying to fix a memory bug somewhere.
* While working on the above, noticed that the way we did the per-session
  dynamic symbols loses badly in terms of performance.  Began moving to
  a less modular but better performing way of doing the same.

* Created the framework for the "first time setup wizard"

*** empty log message ***

* Silenced a compiler warning
* Our graceful cleanup handler no longer gracefully cleans up after
  receiving SIGSEGV or its friends.  Unfortunately we need the core dump.

* stabilized previous change

* Altered the algorithm by which the doubly-linked session list is
  amended and culled.  Decided that performance is better than cute
  session numbers (which we don't display to the users anymore anyway)
  and we now assign a session number (CC->cs_pid) starting with 1 when the
  server starts and incrementing indefinitely.  Need to test this more.

* Delete room is now confirmed through a JavaScript popup instead of
  a transition page
* New icon for "Tasks."  In order to keep it consistent with the rest of
  the icons, it is ugly.
* Modified page popup style slightly.

*** empty log message ***

* More attractive display of vCards (hide unknown fields)
* Added "title" and "organization" to vCard display/edit
* Replaced semicolon with comma-space in vCard name display

* vcard.c: realloc fix

* auth.c: shrink the margins on the login screen so the user sees something
  resembling a window.
* Allow editing of address book entries wherever possible.
* Anything that was a (link) is now a [link]

* Rolled back to the old RTE because the new one doesn't work in Safari.

*** empty log message ***

* Removed richtext_compressed.js because we don't use it.

*** empty log message ***

* Allow the use of chained certificates for crypto

* crypto.c: allow use of chained certificates

* minor html changes

* IMAP FETCH RFC822.SIZE now honors the cached rfc822 size in each
  message's metadata, using it if present and storing it for next time
  otherwise.
* Fixed bug in POP3 server that was causing it to fail to store the
  correct RFC822 size in metadata.  Fortunately it was failing in a way
  that merely affected performance rather than corrupting the data on
  existing installations.

* When a room is set to the "mailbox" view, "Read new / read all" is
  replaced by "View message list."

* SMTP: only offer TLS on the MSA port (587), not on the MTA port (25).
  There seem to be some other MTA's out there that make things go haywire
  when TLS is offered.

* config.c: default setting for "maxmsglen" is now 10 megabytes, not INT_MAX

* sysdep.c: change the algorithm for dynamically expanding the redirect
  buffer's size.  Large writes were overflowing it.

* Finished removing the use of temp files in IMAP.
  WARNING: DON'T USE THIS ON A PRODUCTION SYSTEM, IT HAS NOT BEEN
  FULLY TESTED WITH VARIOUS IMAP CLIENTS YET!

* Realized that memreadline() does NOT return a NULL pointer when it hits
  a null character, and adjusted all the code I wrote yesterday under that
  assumption.
* Removed the use of a temp file for IMAP FETCH BODYSTRUCTURE on a
  non-RFC822 message.

*** empty log message ***

*** empty log message ***

*** empty log message ***

* msgbase.c: fixed a buffer overflow error
* imap_fetch.c, serv_imap.c, serv_imap.h: migrated imap_fetch_rfc822() to
  use the new in-memory message buffering.  BODY comes next...

*** empty log message ***

* serv_smtp.c: removed use of temporary file for SMTP transmission

* serv_spam.c: use redirect_buffer instead of redirect_sock
* Removed redirect_sock from the API.  redirect_fp is next!

* Finished moving the POP3 server to the new redirect_buffer semantics

* Toned down some of the hostility in the code's comments :)

* Began implementation of a third RedirectOutput mode -- one which writes
  to a memory buffer.  This will replace the other two.
* serv_pop3.c: began migration to the new redirect mode.

* When saving an RFC822 message, use a less expensive algorithm to
  search for the Content Type

*** empty log message ***

* IMAP APPEND command now accepts the message text using one big
  client_read() call instead of a bunch of smaller ones.

* Updated to the latest version of Kevin Roth's richtext editor.  Had to
  modify it a bit (removal of 'px' suffix, and addition of 'cols=80') to
  allow it to gracefully degrade in Konqueror even when we specify our
  happy 100% width.
* Modified the message entry screen a bit.  Full height just isn't practical
  with all those wacky browsers out there, unfortunately.  Removed most of
  the div's.

* added pid file writing

* database_cleanup.sh: look for /usr/local/ctdlsupport/bin/db_dump and
  prepend that directory to the PATH if found.
* database_cleanup.sh: add more warnings about how dangerous this tool is

*** empty log message ***

* setup.c: added "hula" to the list of non-Citadel MTA's which can be
  disabled during setup.

* Ok, now we accept *all* the flags transmitted during an IMAP APPEND, not
  just the first one.

* Started working on a fix for the IMAP APPEND "flags" thing.  It works
  but only for the first flag sent.  Will finish tomorrow.

* Removed excessive trace messages that were slowing the server down
* Prepared for handling of setting flags in IMAP APPEND

* Better control of HTTP headers which control browser caches.  Static
  objects are getting properly cached now.

* When auto-creating Mail>, Sent Items>, etc... set view to VIEW_MAILBOX

* When the "begin_burst() / end_burst()" semantics are in use, perform
  gzip compression when the client indicates support for it.

* begin_burst() / end_burst() semantics now apply to all pages which are
  output using the "include_html_head" option of output_headers() (which
  is nearly all of them).  This should speed up the network considerably,
  and also pave the way for another attempt at adding zlib compression
  back in.

* THIS IS 6.03

* THIS IS 6.41

* Various debugging type of everythingism to help chat mode to work.

* Updated internal version number to 6.41

* Master listening sockets are now non blocking, in order to deal with
  rare situations where select() lights up a master socket but there are
  no incoming connections.  Making the socket non blocking keeps the
  accept() call from blocking, which would subsequently lock the whole
  server until a new connection arrives.

* Misc changes to debug chat lockups
* Dead session purge is now O(n) instead of O(something_larger)
* Session binding for each transaction is faster too

* When creating rooms:
* 1. Selecting a view other than "Bulletin Board" causes the room access
*    type to default to "private mailbox"
* 2. When the room access type changes to "private mailbox," the floor
*    selector is greyed out because it is irrelevant.

* Repaired access control problem in IMAP SUBSCRIBE

* Don't write passwords to the log (PASS and SETP commands)
* The -t command line option is back.  Now it simply calls freopen() stderr

* View-o-matic now has "View as: " before it.  "Messages" has been changed
  to "Bulletin Board" and "Summary" has been changed to "Mailbox Summary"
* The View-o-matic is now styled to be smaller and color-matched to the
  banner box it lives in.
* Removed "Summary" from message range selector.  It is redundant.

* Switched the Reply/Move/Delete buttons back to ordinary links, because
  the nested forms were causing the bottom part of the outer form to stop
  working (message range selector went dead).  Thanks to triLcat for
  reporting this.

* The previous <div style=\"margin-right:1px\"> has been replaced by a
  named div in the stylesheet.  This allows us to perform a vile, sleazy
  hack to keep IE6 from exhibiting its horizontal scrollbar bug.  There
  will unfortunately always be a right margin in IE6, but there
  doesn't appear to be any easy workaround.

* Replaced all the "centered 99% tables" with 100% width tables wrapped
  inside a div with margin-right:1px to remove the horizontal scrollbar
  in Gecko without creating whitespace.  IE6's problem is much more
  serious and will require dropping a nuclear bomb on Redmond to fix.

*** empty log message ***

*** empty log message ***

* Moved the room access control screen into a tab on the edit room menu

* Removed "Log Hooks."  This enabled the removal of a buf[SIZ] in lprintf,
  where it can potentially blow lots of stacks.

* After setup is complete, tell them how to log in.
* Don't allow the creation of accounts with blank passwords.
* Don't allow users to change to a blank password.
* Fixed the positioning of a few more screens that accidentally got
  partially hidden underneath the iconbar.
* Boldfaced the "Password changed." and other prompts.
* Removed the unreadable blue-on-blue links in the calendar day
  view.  They're redundant anyway, now: "Add new calendar event" and
  "month view" are both in the banner bar.
* "New messages / All messages" are now "Read new messages / Read all
  messages"
* "Save message" button is now "Post message" for public room posts,
  and "Send message" for email.
* "Message has been posted" is now "Message has been sent" for email.
* Swapped positions of "Add users" and "Edit users" boxes.
* vCard editor: "Other Internet email addresses" is now "aliases"
* Renamed the "Users" button to "Who is online?"

* setup.c: clarify some of the messages

*** empty log message ***

* master_cleanup() now passes along an exit code from its caller to the OS.

* Try to reach our cleanup routine when SIGSEGV is caught.  Hopefully
  we'll get there and we can close the databases cleanly.

* Be more aggressive about shutting down when told to.  Getting the
  databases closed is the highest priority.

* More display fixes

* inetconf.c: fixed memory management problem that was causing all
  the inetconf to get discarded during edit on IBM POWER5

*** empty log message ***

* newinstall.sh: put the checksum files server-side to avoid
  unnecessary downloads

* Applied patches submitted by Kevin Kilbride for TCP_CORK and for
  turning CitContext into a doubly-linked list.

* THIS IS 6.02

*** empty log message ***

* Fixed an HTTP output error for static data which was causing images
  to display improperly in Konqueror
* Changed most of the beginbox_nt boxes to centered tables with 99%
  width, to avoid the mysterious horizontal scrollbar

* Started changing some of the top-level tables from 100% width to 99%
  width in order to keep the b0rken CSS box-model from displaying a
  horizontal scroll bar when it shouldn't.  Lose, lose, lose.