* crypto.c: when an SSL connection errors out (and closes) unexpectedly
  during a read or write operation, do not attempt to finish the operation
  unencrypted like we do in Citadel.  Here in WebCit land it only causes
  the server to segfault.

* netconf.c: widened some of the text entry fields
* webcit.h: bumped up the internal version number to 5.20

* Return to the old command-line usage (-s for https, service is either
  http or https but not both)

* Add "permanent room" setting to room edit screen
* create room -- allow longer strings

* Hmmph.  Do the session cookie as hex instead of base64.  There really
  are some characters in the base64 set that make HTTP do nasty things.

* Added "|END" to the session cookie before base64-ing it.  This fixes a
  problem with certain room names causing the webserver to freak out and
  break embedded images and stuff.  I don't know why.

* Message entry using Kevin Roth's excellent cross-platform richtext
  editing script.

* "text" and "HTML" options for message entry.

* Reworked the security checks for move/copy commands.  Theoretically it's
  performing all the same checks, but the code is far more readable.

* tighten up the space between icons in the iconbar

* Cosmetic changes

* Minor note to roadmap

* stress.c: silence warning

* configure.ac: check for /usr/local/BerkeleyDB.4.2

* CSS change to make folder names stand out more in the "Folder View"

* serv_network.c: when processing incoming IGnet spool, give the <C> field
  priority over the <R> field.  This allows messages emailed to a network
  room to be shared properly instead of attempting to deliver via email a
  second time.

*** empty log message ***

* THIS IS 6.21

* Changed internal version number to 6.21
* Added missing VIEW_* defines in citadel.h (they're used only by WebCit
  for now, which is why Citadel didn't need them, but they should be there
  anyway for completeness)
* Removed the last vestiges of the built-in spam filter.  It had been
  commented out, but it's definitely never coming back now, so away it goes.
* Updated some of the docs

* Scheduler: when next_session is to be deleted, make it point to some
  other session which isn't being deleted (or NULL if there aren't any).

* When a session kills itself (for example, due to a broken socket),
  force the dead_session_purge() to run immediately.  This avoids
  thousands of error messages for up to the next five seconds while it
  waits for the next purge.
* For the main select() loop, we can now recover from EBADF by jumping
  back to the code that scans for valid descriptors.  (Yeah, I used a
  goto.  It's more readable that way, so STFU if you have a problem with
  it.)

* configure.ac: check for <sys/prctl.h>
* server_main.c: call prctl(PR_SET_DUMPABLE, 1) if we are dropping root
  permissions.
* sysdep.c: no longer call setrlimit(RLIMIT_CORE, ...); this can be handled
  from a shell script.

* messages.c: Fix crash when trying to use m<Y> next

# citadel-openldap.schema: updated to include RFC2739 objects & attributes

* More RFC2739 compliance: when converting vCard to LDAP, include
  the calFBURL attribute.

* Implemented partial RFC2739 compliance (calendar free/busy URL in vCard).
  Still need to add it to LDAP.

* Scrawled some notes in roadmap.txt

*** empty log message ***

* Never reduce the size of the thread pool, only increase it (still
  observing the max ceiling, of course)
* Don't explicitly call RemoveContext() when a session exits.  The
  subsequent call to dead_session_purge() will handle it.

*** empty log message ***

* Found and removed a bug that caused network rooms to be un-shared with
  all nodes instead of only with nodes that no longer exist.
* New target "make upgrade" (to be consistent with other projects)

*** empty log message ***

* THIS IS 5.10

* Changed internal version number to 5.10
* Updated documentation for the new HTTPS service

*** empty log message ***

* Updated the roadmap

*** empty log message ***

* Prompt for HTTPS port number during setup.  We may make this optional.

* When running on the same host as Citadel, if no key/cert are found,
  symlink to Citadel's if possible.
* One server binary now forks to start both http and https servers.

* Enable core dumps regardless of system ulimit setting
  (maybe temporary until we fix BOOM)

* user_ops.c: do not attempt to save the loaded user record into the
  supplied buffer, when the supplied buffer is NULL.  (This calling
  syntax is used to check for the existence of a user without storing it.)

* serv_crypto.c: small fix to make self-signed certs no longer invalid

* Completed remaining SSL fixes.  Works in Moz, aIEeee, Konq; self-signed
  certs are also no longer invalid.

* Replace ctdl_install_certificate() with convenience functions found
  in the OpenSSL library.

* Replaced ctdl_install_certificate() with convenience functions found
  in the OpenSSL library.

* Got HTTPS to work with Mozilla (by twiddling stuff that I still don't
  understand, but read at http://www.informit.com/articles/article.asp?p=22078
  ).  Still doesn't work with Internet Monopolizer, though.

* techdoc/binaries.txt : updated, now includes WebCit instructions
* setup.c: detect when setup is run from within the Citadel/UX Ridiculously
  Easy Installer and skip the directory prompt; the installer sets it.

* Allow setup to run seamlessly from within the Citadel/UX Ridiculously
  Easy Installer by observing the values of environment variables
  CITADEL_INSTALLER, CITADEL, and WEBCIT.

* "make install"

* more fixes

* Minor fix for previous checkin

* Completed SSL support.  Still doesn't work with all browsers... gotta
  figure out why

* Brought over the SSL/TLS stuff from Citadel.  I think it's complete but
  it has a crashy crashy bug in it.  Don't use it yet.

* citadel.spec: BuildRequire redhat-rpm-config

* citadel.spec: don't BuildRequire newt-devel

* ICAL FREEBUSY output now includes ORGANIZER, DTSTART, and DTEND fields.
  (Required for Kolab compatibility.)

* citadel.spec: BuildRequire bison

* citadel.spec: Disable newt in RPM installs; it isn't needed for this
  type of installation

 * citadel.spec: commented out Icon line and the openldap-servers dependency.
 * citadel.spec: added several BuildRequires. Some of these are, strictly
   speaking, compile time options, but the goal is to document the runtime
   dependencies and make sure our RPM's are always built consistently.

* citadel.spec: Updated for 6.20p1

* GET /freebusy/user.vcf *and* /freebusy/user.vfb now both work.
  (freebusy data fetch for anonymous Kolab type clients)

* serv_calendar.c: ICAL FREEBUSY command now tries the supplied name not
  only as a screen name, but as an email address, and then as an
  unqualified email address in every hosted domain.  (For Kolab compat)

* Don't display the "Ending SSL/TLS" log message unless TLS is actually present

* citadel.lsm: Update LSM for 6.20p1; uploaded to ibiblio.org

* Fixed some version and copyright date oopses

*** empty log message ***

* THIS IS 5.06

* Changed internal version number to 5.06

* serv_chat.c: Differentiate when a user does not exist when paging users.

* user_ops.c: fix unused variable compiler warnings

* stress.c: include <stdlib.h> in order to get RAND_MAX
  (Submitted by Thomas.Lotterer@cw.com, Cable & Wireless / OpenPKG)

* Put some blankety-blank values in the default generated vCard so it's
  more acceptable to LDAP conversion

* binaries.txt: noted OpenLDAP build

*** empty log message ***

* Change the IMAP folder delimiter from "|" to "/" because more than a few
  client programs don't follow RFC2060 strictly enough to work with
  non-"/" delimiters.  Actual slashes in room names appear as "|" in IMAP.

* control.c: when config.c_maxsessions is unset or negative, set it to 0
  instead of setting it to 1 when it is 0 or negative.  The default should
  be unlimited sessions.

* begin_critical_section() -- bypass transaction checking for S_FLOORCACHE
  sections, to avoid crashing the db layer

* configure.in, Makefile.in: handle $LDFLAGS

* citadel.spec: major modifications for 6.xx (hasn't been updated since 5.xx)

*** empty log message ***

* citadel.lsm: update version number, sending to ibiblio

*** empty log message ***

*** empty log message ***

* THIS IS 6.20

* Bumped the version number to 6.20
* Corrected session.txt writeup for CONF command (three of the five LDAP
  related fields were missing)
* Updated the roadmap documentation slightly

*** empty log message ***

* Completed documenting the LDAP Connector

* Began writing up the LDAP Connector for Citadel in the documentation

*** empty log message ***

* citadel-slapd.conf: comment out the reference to the Citadel schema
  and add "schemacheck off" to make it easier to get started with the
  Citadel LDAP connector.  Also made the backend in the sample conf
  ldbm instead of bdb, because that's what RH9 ships with.

* msgbase.c: repaired a memory leak

* Put a new memory leak checker into the server because it turns out that
  the third-party ones all suck.  :)  This one doesn't involve renaming
  all of the malloc() related functions, though.

* stress.c: fix "wrong password" race condition by giving the very
  first worker thread time to finish creating the user account before the
  other threads start using it.  (Ok, I fixed it by creating a different
  race condition, but if your Citadel takes more than three seconds to
  create an account, your problems can't be fixed with the stress tester.)

* Reorg header stuff to make it more compatible with leak checkers

* Removed the built-in memory leak checker.  It wasn't threadsafe and
  there now exist third-party utilities that do this job better.

* After initializing the database, chown and chmod all files in the data/
  directory correctly to avoid EPERM errors later on when we drop root privs

* sysdep.c: worker_thread(): Make scheduling a little more fair to higher
  sessions
* sysdep.c: lprintf(): Enable microsecond display in trace file
* stress.c: worker(): Sleep for random amount of time as per specification

* Fix a few remaining lprintf(9, ...) to lprintf(CTDL_DEBUG, ...)

* stress.c: Wait before posting instead of after posting.

* database_sleepycat.c: emit a panic message when Berkeley DB wants us to
  run recovery; should provide a little more detail on the actual error