* Corrected overly-escaped reply-to addresses in "reply" button
* Repaired toggling of self-service account creation in admin screen
* Bumped internal version number to 5.28

*** empty log message ***

*** empty log message ***

* THIS IS 6.28

*** empty log message ***

* sysdep.c: lprintf(): Bug 124: Fix remote format string vulnerability
  (thanks to coki@nosystem.com.ar)

*** empty log message ***

* THIS IS 5.27

* Finally tracked down the WC->vars heap corruption issue (for real this
  time).  We now call clear_local_substs() at the end of each HTTP
  transaction, whether we need to or not, instead of calling it whenever
  we're done with something we wanted session variables for.
* Finally tracked down the years-long "misplaced '(edit)' link" bug, by
  copying serv_info->serv_pid to WC->ctdl_pid at the time it's loaded,
  preventing it from getting clobbered by another session.
* Bumped internal version number to 5.27

* THIS IS 5.26

* Changed internal version number to 5.26

* Numerous memory management bugfixes.

* tools.c: don't crash when striplt() is called with a zero-length string

* tools.c: don't crash when striplt() is called with z zero length string

* Coupla memory allocation fixes, but nothing that fixes the bug I'm
  trying to find...

* Added a sooper-seekrit way to spool network messages to a remote node
  where the room has a different name
* Internal version number is now 6.28, so that WebCit doesn't b0rk the
  netconfigs of older Citadel servers

*** empty log message ***

* Added developer ID # 177

* setup.c: added "dovecot" to the list of "other email services" which
  the setup program can helpfully disable for you.  :)

* Updated the richtext editor (new version from Kevin Roth's site)

* serv_expire.c: auto-purge any user whose user number is less than 1.

* database_sleepycat.c: make cdb_rewind enforce that cursors must be
  closed before they can be opened again. (prevents cursors being held
  open for longer than they should be and holding database locks.)

* Further adjustments to ldap setup

* setup.c: fix bug that kept creating new inittab entries for slapd

* Go to Berkeley DB 4.3.21 in Easy Install

 * configure.ac: detect /usr/local/BerkeleyDB.4.3

* Added a few wonderful linebreaks to >80 column lines

*** empty log message ***

* THIS IS 5.25

* Changed internal version number to 5.25

* THIS IS 6.27

* Internal version number is now 6.27

* setup.c: fixed an incorrect variable name that was causing inittab
  twiddling to malfunction.

* Easy Install: put the log directly in /tmp instead of in the build
  directory so it doesn't get deleted on a failed install.

* serv_notes.c: finished.  When saving a message in a room whose view
  is set to "notes," look for an X-KOrg-Note-Id: header, and if one is
  present, set both the Extended ID and the Subject to that.  This is for
  Aethera compatibility.

* newinstall.sh: Be more careful about locating make/gmake on the host
  system.  Also now tries to use curl if wget is not available.

*** empty log message ***

* serv_notes.c: added skeleton module
* serv_newuser.c: corrected internal comment
* techdoc: renamed session.txt to protocol.txt because it really isn't
  a session layer protocol, it's more of an application layer protocol.

* New "notes" icon
* Added the notes room to the icon bar
* Set up an initial implementation of Notes view.  Attractive enough to
  publish, but read-only.  Needs a note editor.

* Calendar objects UID now generated by generate_uuid() which creates
  pseudo-DCE-ish UUID's.

* Repaired a completely broken <;Z>ap floor command.

* Tracing a problem with ;Z command

* Reworked shutdown sequence to avoid thread deadlock

* Cleaned up some things that generated compiler warnings
* crypto keys directory is now relative to the server's working directory,
  not to the compiled-in BBSDIR
* Re-ordered the security checks in CtdlAccessCheck()

* Fixup a few more compiler warnings from icc

* localtime_r() fixes

* Changed a bunch of localtime() calls to localtime_r(), for great justice.

* configure.ac: Add CFLAGS for icc Intel Compiler

* Fix a couple of minor compiler warnings

* Removed some vestiges

* sysdep.c: in the main server loop, when time_to_die is detected, return
  immediately instead of falling through to the end of the function.

* Added pthread_attr_destroy() in the appropriate location (thanks fleeb!)

* Added a pthread_attr_destroy() in the appropriate place (thanks fleeb!)

* Brought newinstall.sh over from easyinstall.citadel.org

* Set up framework for "notes" view, and added a skeleton function for
  the actual display.

* Configure "notes" view and auto-create Notes> room

* fix line width break problem in chat

* THIS IS 5.24

* Prepare for 5.24 release

* THIS IS 6.26

* Update documentation and config files for 6.26 release

* Improve output of RECENT flag in IMAP

* messages.c: fix build problem on non-calendar-enabled installations
* floors.c: fix a warning message

* summary.c: Fixed a calling syntax problem

* small stylesheet fix

* Fixed display bug for room list mode when we dropped down multiple
  sublevels at once (such as, from 3 to 1 instead of from 2 to 1)

* Put our <SPAN> tags back in to denote floors, rooms with new msgs, and
  rooms without new msgs

* "folders view" of room list now uses Dave Lindquist's "menuExpandable3"
  tree view.

* roomops.c: "folders" view of rooms is an actual Unnumbered List now.

* MyContext() no longer declared INLINE

* in MyContext(), reduced the number of calls to pthread_getspecific()
  from two to one

* rooms.c: create_floor(): Fix the check for whether a floor name was given

* Tweaks to above

* imap_search.c: when search criteria permit, do not fetch messages.

* Updated documentation to include information about setting up MSA 587 port.

* serv_network.c: added a missing \n in log output

* citadel-openldap.schema: replaced.  Dunno why it was missing.
* serv_calendar.c: fixed a return with no value for a function returning
  int; this was causing a before-save hook to abandon messages

*** empty log message ***

* Set default view of new rooms during CRE8 command instead of afterwards

* CRE8 command: allow setting default view during room creation

* Support config of seaperate MSA port in Citadel 6.26

* Add an SMTP MSA listener (separate port, requires auth)

* newinstall.sh: updated from the working version at easyinstall.citadel.org

* setup.c: look in both /etc/rc*.d and /etc/rc.d/rc*.d for other
  MTA's to disable

* Remove calls to the broken flush_output() while I try to figure out what's
  wrong with it.  Replaced with unbuffer_output() which does work.

* Added 'dialog' mode to setup

*** empty log message ***

* Added flush_output() calls to IMAP modules.  (Do we need them?  Are we
  buffering IMAP output?  Should we?)

*** empty log message ***

* Completed (I think) the 'dialog' mode in setup

* setup.c: initial changes to use a 'dialog' based setup (yes, it's back,
  because the b0rken version is now long gone and it appears to be more
  portable than newt)

* msgbase.c: cmd_msgs(): Call unbuffer_output() when a message list is
  requested using a search template.

* msgbase.c: cmd_ent0(): Fix another unbuffer_output()

* file_ops.c: cmd_writ(): Add an unbuffer_output() that I forgot.

* Buffered output needs to be flushed in several places.  Added calls to
  flush_output().  (basically anywhere where we send a response and then
  wait for the client, except chat, where we turned it off entirely)

* Network optimizations - buffer output server-side for better network
  utilization; one client-side optimization

* sysdep.c: unbuffer_output(): Split the writing part to a new function
  flush_output() for more precise control

* citadel.c: Left a comment for Ford.

* setup.c: when creating an inittab entry for slapd, use "-d 0" instead
  of "-d 1" to avoid spewing messages to the console, while still remaining
  in the foreground.

* setup.c: Changes to inittab-twiddling to make it a bit more reliable
* ipc_c_tcp.c: don't send SIGHUP to children; it makes them very angry