System users (SYS_*) now have proper user numbers.
CtdlFillPrivateContext has been replaced by CtdlFillSystemContext.
CtdlFillSystemContext will create the system user if needed, upgrade the
system user from a user 0 if needed and also load the system user if
needed.
The auto purger now makes a log entry if it encounters a user 0 (not an
Aide message).
The Auto purger will post an Aide message if it encounters a user with
no name and a valid user number. This should NEVER happen.

Test thoroughly before release and needs to be tested thoroughly with
host auth systems too.

The user with number 1 is no longer automatically an Aide.
Plugs that little security hole that an attacker would need to be very
quick to exploit.
NB. If the system Aide is not correct in the config the Aide may loose
priviledges and will need to run setup to get them back.

Fix CtdlHostAlias to correctly check if the given fqdn is one we are
masquerading as or one we do Directory mapping for.

more work on recurrence

* migrate ajax from get to post -> unlimited post size
* use SEXP user|-\n message so we don't need to escape pipes; this fixes Buf 416

* removed handlers from webcit.h if possible
* added file local forward declarations where needed.

* fix loop termination trouble

* fix buffer end situation

Don't recur if dtstart is missing

display_using_handler() cleanup

Experimenting a bit with the recur api

Detect recurring events when rendering a calendar.

Slight modification to dothebarts disabling of the timeout for artv
import.
Now the dont_term flag is set after we are sure we can do artv (in case
the mallocs fail).

* copy daves great handler script and modify it to fit the simpler needs of webcit.
* add init functions to all handler containing .c files; Register these calls in the init function
* replace strcmp URL to handler dispatcher by hashlist
* wrap calls that had more than one call in simple functions

* ignore null pointers to free.

* disable our idle-check for ARTV import/export since this tends to take longer.

* fixed naming crash with the new libcitadel

Disable photo view for vcard

* fixed several tiny flaws

* some umlaut weirdness

* added GCC Format String checkers to the remaining printf alikes
* fix formatstring errors
* fix multiline preference saving
* fix signature en/decoding
We now have UNLIMITED signatures, so finaly one can put its $Company foo at the end of his mail autemagicaly.

* missing encoding function added
* some tiny fixes...

* avoid to run over the buffer while parsing the url
* Migrated message listview to be enum controlled after handling the settings, as its simpler to handle in memory handling

* fixed typo. Thanks for Michael to point this out.

* sanitize loops

* catch some more error conditions, double frees...

* added gcc printf format checking to wprintf
* corrected warnings of the above incidents
* adopted strbuf in config handling
* added multiline config handling

* new api version.

* add new buffer class which handles concatenation of strings in dynamic buffers for itself.
* adopt our algorithms to these new structures

Renamed database_sleepycat.c to database.c
because it reflects the fact that we only have one backend store available;
and because Sleepycat Software no longer exists.

Rename is_wap to is_mobile
Detect iPhone Safari,S60 WebKit and WinCE browsers (opera, pocket ie) by
user-agent
Different and experimental message view - code is messy at the moment so
cleanup will come soon

Reactivate "is_wap" for handheld browsers (iPhone, Opera, Nokia etc.).
Mobile templates end in .m.html

Set the environment variable SUPPRESS_DBVERSION_CHECK to any
non-null value, to suppress the test that prohibits Berkeley DB downgrade.

* optimize serv_getln to reduce its WC to once.

Rewrite encoding checks for 64-bit cleanliness

text client no longer displays
passwords during new user validation.

Better handling of setup directory.
Fixes bug # 365.

Removed the global variable 'home_specified'
as it does not appear to be used for anything.

Added a serv_mrtg mode to tally total accounts and active accounts.
This will be useful for graphing site membership over long periods of time.

* Applied matt's latest patches
* Corrected a spelling error in the previous commit

* rather let webcit rate password than layer 9

Minor formatting and comments cleanup.
Also determined where in the code the hacking for recurring events must take
place, and inserted a comment there outlining the basic strategy.

minor formatting and comments cleanup

minor formatting and comments cleanup

oops, fixed it

oops, fixed it

Fixed makefile for generating pt_BR locale

The 'edit room' tab panel now uses the same CSS that is used
in the tabs.c API.  This eliminates the problem with tabs breaking out into two
floating rows on narrow screens.

* a way to exclude stuff from distribution packages

* backtrace invalid message error, so we can follow this a little deeper.

libcitadel 7.37

R6396 IS VERSION 7.37

* fix welcome mail sending; thanks to Frank Lichtenheld for pointing this out.

webcit configure.ac package string should be WebCit 7.37, not 7.36

If an RSS feed contains an item with a missing title,
don't crash citserver when saving the item.

* fix buffer handling in qp_encode_email_addrs()

* handle the listen ip the right way.

Speed up for the indexer.
This will NOT cause a re-build of the index but it does significantly
improve performance when indexing a new message or if the index needs to
be re-built.
Basically the list of noise words is processed much faster.

Minor alterations to some messages as services are destroyed during
shutdown.

Implimented a new way to check the control record at startup.
We now have a check_control() that is called after the DB's are opened

Remove passwords from the LIST server command, even
for Aides.  This is a security risk.

Tidy up useage message for configure script.

Turn off the user 0 message that should not have gotten into the
release.

When grabbing addresses for the address book popup, return
to the original room using gotoroom(saved_roomname) rather than calling
BSTR.  Fixes this bug in three different places.

fix bug #360

* Shorten translation.

Changes to serv_network.c:
* The log message which indicates that network processing for a room has
  begun, now only prints if there is a netconfig for that room.  This
  will hopefully make the logs much smaller.
* Any buffer which holds a filename is now of size PATH_MAX, rather than
  SIZ or 256 or whatever.

Added a README.txt in ctdlphp/ indicating that
it is incomplete, unsupported code.

* incrase number of arguments.

* disable wml handling, since we don't have good content for that anyway.

qp_encode_email_addrs() returns the supplied pointer unchanged
if it points to an empty string.

The before-save hook which is called when saving a calendar
event now populates message headers from the calendar object without
the use of an intermediate data structure.

Added an aide_message() when an OpenID is claimed

Added a link on the OpenID login page, that points to a new
page on www.citadel.org describing what OpenID is and how
Citadel is using it.

* When not using native auth mode, do not enable the OpenID server command set.
* When self-service new user account creation is disabled, do not allow account creation via OpenID.

Populate vCard from SREG even when there was a name conflict
and we had to hold on to the SREG data for a while

Auto-populate vCard using Simple Registration Extension data

* Completed the code for creating a new account, manually specifying
  the account name, when an OpenID was verified but the desired nickname
  either was not supplied or conflicts with an existing user.
* The SETP command can now be passed a special string that tells it the
  client wants the server to auto-generate a random password.

* forgot -i in the initscript

openid blah blah blah

Added a 'verify_only' result to OIDF, indicating the account
creation via SRI failed and we need to specify a username
manually.

* Removed some cruft from the login code.  Combined the
  do_login() and session_startup() functions.  Moved more duplicated
  code into a single code path.
* Completed the OpenID signin process for existing users, and for new
  users who have made their preferred nickname available via Simple
  Registration Extension (assuming this nickname is available on the
  Citadel system).  Other sign in flows are forthcoming...

If an Internet email is sent by a logged in user,
create bounceto address from the user record, not from
the message.

more openid work

Began laying the framework for creating new users with OpenID

* convert RSS Subject line into plaintext with our html to text function; this removes the entities ./ sometimes gives.

Export format has changed due to the addition of a new
table, so the version number has changed.  Also added a serv_info field to
advise the client (e.g. WebCit) whether the server supports OpenID.  The
main reason is because we can only do OpenID in native auth mode -- but we
can also use this to temporarily shut off all OpenID features if we need
to complete a new software release before OpenID is finished.

Completed artv import/export of openids

* Began implenmenting OpenID table import/export
* Disabled the code to automatically learn the highest message/user/room numbers
  in the event that citadel.control is missing, because if you run it on a virgin
  server, it CRASHES.

Fixed a double free error in serv_openid_rp.c

When doing an ARTV IMPORT, call rebuild_usersbynumber() afterward

Completed the delete-user hook to remove any associated
OpenID records.  Also completed an auto-purger function to delete any
stale OpenID associations.  Still need to add dump/load code.  Now I
remember why I tend to avoid adding top-level database tables.

Fixed a potential memory leak (not to worry, it's
in new, unreleased code)

Implemented the code to detach an OpenID from an account.

Success!  We can now log in an existing user with OpenID.
We still have to write the code to create a new user using OpenID.

Re-enable OpenID development code

Oops, don't rebuild usersbynumber every time

* separate content-type header fields by ';' ; thanks Guido for pointing this out.

* allow debs to build against libcurl 3 + 4

Oops ... libcitadel should be version 1.14, not 1.11