* use strbuffer as wprintf backend
* modify all HTTP Headrs to be sent with hprintf() instead of wprintf()
* end_burst now handles committing the headers and the buffer to the browser
* use strbuf to keep static images

* add gzip + configure detection -> re-bootstrap!
* add new functions to strbuf: file i/o; appending printf; gzip compressing a buffer;
* fixed termination bug in cutleft function
* made mime function parameter const

* suggestion for chunked BLOBs.

Added a directory and a text file for comments on how to do a good
method of synchronising servers over the wire.

Please add thoughts etc to the TODO.txt file

* GNU LD demands -l at the end... hopefully just adding them twice solves this

* a.n.o's patch: solaris linker wants options before the list of .o-files.

Cleanup of comments etc. no code changes

* a.n.o's solution to sun CC not liking inline in all situations...

* added a.n.o's sugestion to quotee conditions. Thanks for contribution

* added a.n.o patches for solaris compatibility
* altered the code so it is portable
* moved LDFLAGS to the debian packaging scripts

Displaying incoming instant messages through an IMAP client
was really cool, but now that we've got XMPP it's probably just
causing most people to see each message twice.  Removed this feature.

Added code to provide a preliminary single user mode.
CtdlTrySingleUser() - Try to go single user
CtdlEndSingleUser() - End single user
CtdlIsSingleUser() - True is system is single user
CtdlWantSingleUser() - True if system is trying to go single user

The system is said to be in single user mode when there is only one
session active. Which should be the one that asked it to go single user.

When trying to go single user new connections are refused as per the
nologin mechanism and scheduled threads are prevented.

Re-added the S_LDAP semaphore. It is needed. Not sure why it didn't show
up in my grep etc.

Added a new semaphore S_SINGLE_USER this is used when the server needs
to go into single user mode to prevent changes in the DB like when doing
an artv export/import.

IMAP now supports the nologin flag in the context and will refuse
connections if its set.

POP3 server now supports the nologin flag in the context and will refuse
connections if it is set.

Removed S_LDAP. Its not used anywhere.

System users (SYS_*) now have proper user numbers.
CtdlFillPrivateContext has been replaced by CtdlFillSystemContext.
CtdlFillSystemContext will create the system user if needed, upgrade the
system user from a user 0 if needed and also load the system user if
needed.
The auto purger now makes a log entry if it encounters a user 0 (not an
Aide message).
The Auto purger will post an Aide message if it encounters a user with
no name and a valid user number. This should NEVER happen.

Test thoroughly before release and needs to be tested thoroughly with
host auth systems too.

The user with number 1 is no longer automatically an Aide.
Plugs that little security hole that an attacker would need to be very
quick to exploit.
NB. If the system Aide is not correct in the config the Aide may loose
priviledges and will need to run setup to get them back.

Fix CtdlHostAlias to correctly check if the given fqdn is one we are
masquerading as or one we do Directory mapping for.

more work on recurrence

* migrate ajax from get to post -> unlimited post size
* use SEXP user|-\n message so we don't need to escape pipes; this fixes Buf 416

* removed handlers from webcit.h if possible
* added file local forward declarations where needed.

* fix loop termination trouble

* fix buffer end situation

Don't recur if dtstart is missing

display_using_handler() cleanup

Experimenting a bit with the recur api

Detect recurring events when rendering a calendar.

Slight modification to dothebarts disabling of the timeout for artv
import.
Now the dont_term flag is set after we are sure we can do artv (in case
the mallocs fail).

* copy daves great handler script and modify it to fit the simpler needs of webcit.
* add init functions to all handler containing .c files; Register these calls in the init function
* replace strcmp URL to handler dispatcher by hashlist
* wrap calls that had more than one call in simple functions

* ignore null pointers to free.

* disable our idle-check for ARTV import/export since this tends to take longer.

* fixed naming crash with the new libcitadel

Disable photo view for vcard

* fixed several tiny flaws

* some umlaut weirdness

* added GCC Format String checkers to the remaining printf alikes
* fix formatstring errors
* fix multiline preference saving
* fix signature en/decoding
We now have UNLIMITED signatures, so finaly one can put its $Company foo at the end of his mail autemagicaly.

* missing encoding function added
* some tiny fixes...

* avoid to run over the buffer while parsing the url
* Migrated message listview to be enum controlled after handling the settings, as its simpler to handle in memory handling

* fixed typo. Thanks for Michael to point this out.

* sanitize loops

* catch some more error conditions, double frees...

* added gcc printf format checking to wprintf
* corrected warnings of the above incidents
* adopted strbuf in config handling
* added multiline config handling

* new api version.

* add new buffer class which handles concatenation of strings in dynamic buffers for itself.
* adopt our algorithms to these new structures

Renamed database_sleepycat.c to database.c
because it reflects the fact that we only have one backend store available;
and because Sleepycat Software no longer exists.

Rename is_wap to is_mobile
Detect iPhone Safari,S60 WebKit and WinCE browsers (opera, pocket ie) by
user-agent
Different and experimental message view - code is messy at the moment so
cleanup will come soon

Reactivate "is_wap" for handheld browsers (iPhone, Opera, Nokia etc.).
Mobile templates end in .m.html

Set the environment variable SUPPRESS_DBVERSION_CHECK to any
non-null value, to suppress the test that prohibits Berkeley DB downgrade.

* optimize serv_getln to reduce its WC to once.

Rewrite encoding checks for 64-bit cleanliness

text client no longer displays
passwords during new user validation.

Better handling of setup directory.
Fixes bug # 365.

Removed the global variable 'home_specified'
as it does not appear to be used for anything.

Added a serv_mrtg mode to tally total accounts and active accounts.
This will be useful for graphing site membership over long periods of time.

* Applied matt's latest patches
* Corrected a spelling error in the previous commit

* rather let webcit rate password than layer 9

Minor formatting and comments cleanup.
Also determined where in the code the hacking for recurring events must take
place, and inserted a comment there outlining the basic strategy.

minor formatting and comments cleanup

minor formatting and comments cleanup

oops, fixed it

oops, fixed it

Fixed makefile for generating pt_BR locale

The 'edit room' tab panel now uses the same CSS that is used
in the tabs.c API.  This eliminates the problem with tabs breaking out into two
floating rows on narrow screens.

* a way to exclude stuff from distribution packages

* backtrace invalid message error, so we can follow this a little deeper.

libcitadel 7.37

R6396 IS VERSION 7.37

* fix welcome mail sending; thanks to Frank Lichtenheld for pointing this out.

webcit configure.ac package string should be WebCit 7.37, not 7.36

If an RSS feed contains an item with a missing title,
don't crash citserver when saving the item.

* fix buffer handling in qp_encode_email_addrs()

* handle the listen ip the right way.

Speed up for the indexer.
This will NOT cause a re-build of the index but it does significantly
improve performance when indexing a new message or if the index needs to
be re-built.
Basically the list of noise words is processed much faster.

Minor alterations to some messages as services are destroyed during
shutdown.

Implimented a new way to check the control record at startup.
We now have a check_control() that is called after the DB's are opened

Remove passwords from the LIST server command, even
for Aides.  This is a security risk.

Tidy up useage message for configure script.

Turn off the user 0 message that should not have gotten into the
release.

When grabbing addresses for the address book popup, return
to the original room using gotoroom(saved_roomname) rather than calling
BSTR.  Fixes this bug in three different places.

fix bug #360

* Shorten translation.

Changes to serv_network.c:
* The log message which indicates that network processing for a room has
  begun, now only prints if there is a netconfig for that room.  This
  will hopefully make the logs much smaller.
* Any buffer which holds a filename is now of size PATH_MAX, rather than
  SIZ or 256 or whatever.

Added a README.txt in ctdlphp/ indicating that
it is incomplete, unsupported code.

* incrase number of arguments.

* disable wml handling, since we don't have good content for that anyway.

qp_encode_email_addrs() returns the supplied pointer unchanged
if it points to an empty string.

The before-save hook which is called when saving a calendar
event now populates message headers from the calendar object without
the use of an intermediate data structure.

Added an aide_message() when an OpenID is claimed

Added a link on the OpenID login page, that points to a new
page on www.citadel.org describing what OpenID is and how
Citadel is using it.

* When not using native auth mode, do not enable the OpenID server command set.
* When self-service new user account creation is disabled, do not allow account creation via OpenID.

Populate vCard from SREG even when there was a name conflict
and we had to hold on to the SREG data for a while

Auto-populate vCard using Simple Registration Extension data

* Completed the code for creating a new account, manually specifying
  the account name, when an OpenID was verified but the desired nickname
  either was not supplied or conflicts with an existing user.
* The SETP command can now be passed a special string that tells it the
  client wants the server to auto-generate a random password.

* forgot -i in the initscript

openid blah blah blah

Added a 'verify_only' result to OIDF, indicating the account
creation via SRI failed and we need to specify a username
manually.

* Removed some cruft from the login code.  Combined the
  do_login() and session_startup() functions.  Moved more duplicated
  code into a single code path.
* Completed the OpenID signin process for existing users, and for new
  users who have made their preferred nickname available via Simple
  Registration Extension (assuming this nickname is available on the
  Citadel system).  Other sign in flows are forthcoming...

If an Internet email is sent by a logged in user,
create bounceto address from the user record, not from
the message.

more openid work