Fixed incorrect byte count when writing XML entity references

Sanitize v_seen and v_answered during export

Escape single and double quotes in export format

Export messages in numerical order

fixing html2ascii

  - add possibility to scan 4 digit entities
  - don't scan over the end
  - add tests

Clicking on the room name in the banner goes to the top level

Fixed a backwards conditional in the openid_manual_create template.

cosmetic stuff

OpenID manual create is now functionally complete.
Just a few minor cosmetic things to take care of now.

Finished everything except the openid_manual_create code path

Begin working on OpenID manual screen name selection mode

Only offer XMPP over TLS if we have OpenSSL in the build.

Enable XMPP over TLS.
I don't know why this works now when it didn't work before.
Perhaps we fixed something in the I/O layer recently.

Merge branch 'master' of ssh://git.citadel.org/appl/gitroot/citadel

BUGFIX: json-escape roomname during outputting message list

Restored the ability to associate an OpenID with an existing account.

Merge branch 'master' of ssh://git.citadel.org/appl/gitroot/citadel

RSS: wrong pointer indirection *gna*

RSS-Client: more leaks.

  - in case of abort we would loose the reply bod

RSS-Client: fix memory leaks

When registering a new user during an inline login, preserve the room we started from.
This commit was brought to you from the front seat of my car.  I have some time to kill and I've got
my netbook tethered to my awesome Android phone hooked up to the T-Mobile network.  I'm not some
snobby metropolitan self-importanterati with an iPhone.  Android is where it's at, and where it
will continue to be.

QP-Decoding: Ignore case of letter indicating _B_inary or _Q_uoted printeable, there seem to be solutions around sending q,b instead of Q,B

By jimcuclamath: set maxium allowed password length to the length of the buffer we read into.

Send the correct data to become_logged_in() during self service user creation.
We needed to send it the output of NEWU, not the output of SETP.

Begin working new user registration into the login dialog

minor comments cleanup

Changed the 'if you are a new user' message and also updated it in the .po files

Initial version of 'register new user' dialog

Initial version of 'register new user' dialog

Replace the temporary log message with a permanent one

Ok this is it, the best of both worlds.
1. Go back to the 'cache the most recent msglist' and 'binary-search that list' method.
2. Make ONE attempt to reload the msglist if a search fails.

Revert "Updating cmd_euid() to use the CtdlForEachMessage() API fixes the security check in blog view and saves some code"

This reverts commit 4ec6a9dae3de0cf26e3c52d1ba65a1f57038b7a7.

Revert "Replaced cached_msglist array with a btree persistent through the session."

This reverts commit e432540ab02282396bf87eafde6a1698819912ff.

Revert "arrgh"

This reverts commit 590b3ab0deab5fbb58b56d7f3fcad75bafc9e9e1.

Revert "xxx"

This reverts commit 88def48c67c3a034b33d9550bf70afa5c4705039.

xxx

arrgh

Replaced cached_msglist array with a btree persistent through the session.

Updating cmd_euid() to use the CtdlForEachMessage() API fixes the security check in blog view and saves some code

Use a binary search to locate msgnum in cached_msglist

Display PASS/FAIL syslog msgs for the new security check.
This determines whether a requested message actually exists in the current room,
preventing unauthorized msgnum sweeps.  We do not actually fail the message yet; I
will add that when the security check yields no false positives.

Display PASS/FAIL syslog msgs for the new security check.
This determines whether a requested message actually exists in the current room,
preventing unauthorized msgnum sweeps.  We do not actually fail the message yet; I
will add that when the security check yields no false positives.

Cache the most recently fetched msglist in CtdlForEachMessage()
(This will be used for a security check in an upcoming commit)

Removed nonce/apop/pas2, no longer used by anyone

Removed the MESSAGE_IN_ROOM sections in order to make way for a faster algorithm.

Link to citadel.org/doku.php/faq:generalquestions:webcit_unable_to_connect instead

Reinstate the 'read more...' link when issuing a 503

Localized the string 'New user?  Register now' using Google Translate

INFO command 'openid support' is now indicated as the version of OpenID support (currently 1) instead of a boolean.

more login box cleanup

Cleaned up the login modal a bit

COND:AIDE now observes logged in semantics

Disabled the old login screen.
Some of this code will be re-used for registration and language selection.

Only offer OpenID login if the citadel server supports it

authpopup now returns the parent to the pushed_destination

login popout is working, along with non edge case openID login

Began implementation of authpopout

The 'Delete' button in mailbox view went missing at some point; replaced it.

'Read all messages' button does not belong in the mailbox view.  Remove it.

Disallow certain pages in robots.txt which would mislead crawlers.
/printmsg
/msgheaders
/groupdav
/do_template
/static

Prototype 1.7 seems to need ajax parameters wrapped with encodeURI()
This fixes the broken mailbox view

ajax_servcmd() logging now displays the g_cmd being attempted.
This is in an attempt to debug the b0rken message delete in the mailbox view.
Also fixed a format string compiler warning.

Enter/return key submits form in the new user/password dialog

CtdlUserLogout() fixed to more throroughly log the user out

Fixed bugs related to last three commits

Removed logging stuff from libcitadel

Removed the logging facility from citserver, use syslog instead

Removed logging subsystem from webcit.  It's all syslog now.

use the gnu format string checker for CtdlLogPrintf; fix associated new warnings / problems.

Mimeparser rewrite; fix bug detecting trailing MIME-Boundary

  - when searching for the '--' after the mime boundary to detect whether its the last, we had an off by one. fixed.

Host header is now stored per-request instead of globally.
This will allow sitemaps generated by hosts with multiple names
to be referenced correctly.

Removed some old TECH_PREVIEW sections.
We no longer use TECH_PREVIEW because of the split master/stable repos.

Bugfixing / debugging in templating

  - fix crash; check for non-parseable tokens so we don't struggle over NULL-Pointers later on.
  - -T6 now barfs the results of conditionals.

Remove invalid "subtoken"; we don't support this, and this special token doesn't even evaluate this parameter.

Fix Room-edit-Template; thanks to Sam for reporting.

  - the original code used inverse logic for this checkbox case, the template didn't reflect this.

Preparing to get openid support into the modal dialog

Merge branch 'master' of ssh://git.citadel.org/appl/gitroot/citadel

'go' and 'gotofirst' are both accepted

Mobile template removal

  - remove support for the .m.* template series from the cache.

You must be logged in to access this page.

Removed parts of OpenID from the traditional login screen

Got rid of all of the .m.html templates and is_mobile cruft

For closed systems, still handle login through the modal

Expose wiki pages to the site map

Require logged-in in order to revert a wiki page

cmd_euid now ac_logged_in_or_guest in order to make guest wiki work

Wrap the 'Edit this wiki page' link in GetLoggedInFirst()

Oops, we're in a new year; update the copyright date in serv_wiki.c

Wiki revs now work again - replaced --global-reject-file with -r

When we 503, do it in HTML

Fixed bug in ConditionalHavewikiType() which returned the wrong value

Fixed several errors introduced during templatization of the Wiki engine.
* the 'home' conditional was reversed
* the 'Edit this page' link should always appear

Force wiki room views into the wiki viewer instead of a read loop

fix parameter order of memset as reported by Silvio Cesare in debian Bug#609384

minor cleanup

Made the elimination of nocookies permanent.

more logging for previous commit

The 'gotofirst' key is now called 'go' for brevity

The 'nocookies' error page is no longer needed

push/pop destination_url instead of passing it through the chain