Oops ... libcitadel should be version 1.14, not 1.11

Updated version numbers.

Temporarily disable OpenID functionality for release

more openid work

Began writing some code to associate OpenIDs with Citadel accounts

Moved a variable off the stack and into session state

getuserbynumber() now uses a proper indexed database

* lock the list just while adding the new piece into it.

Added some glue code for attachment of an OpenID to
an existing Citadel account.

Fix for bugzilla #364
If an Aide edits a user there is no need to require the user to be
re-validated nor should we require the Aide be re-validated.

I there are users requiring validation when an Aide logs in the Aide now
starts at the validate new users screen.
This fixes half of bugzilla #383

Prevent boom at shutdown that results from trying to purge a user 0

Added a step to setup to get a password for the admin user.
Now when setup is run after it starts the server it will attempt to
create the admin user and set its password. This makes things a little
more obvious for new users setting up a Citadel system for the first
time.
Also it has the added effect of closing the small security hole.
On a new installation setup will grab user 1 before anyone else can thus
ensuring user 1 priviledges and/or it will set the password and user for
whoever the system admin is set to thus preventing the unlikely
situation where some attacker gets there first.

Now we name the 0 user that exists prior to a client logging in. This is
in preperation for not logged in public features.

Now we name all the private contexts.
Auto purger will complain if a user 0 has no name or does not have a
SYS_* type name as this is considered a bug.
upgrade module will try to fix up names of user 0 and will delete any
user 0 that does not fit the criteria without warning.
User name Citadel is no longer reserved but all usernames starting SYS_*
are.

Now IMAP posts Aide messages when a room is created.
This is in line with what happens if the CRE8 command had been used.

Removed unused variables.

Removed unused variables.

Removed an unused S_ mutex enum that is no longer in use

Set CURLOPT_USERAGENT and CURLOPT_INTERFACE in the RSS reader

Worked around a bug in phpMyID.  I *think* this completes the
implementation of OpenID 1.1 protocol (though I'm sure we'll find some edge
cases), and now the only thing left to be done is to write the code to glue
it into Citadel and WebCit authentication.

Remember the last version of Berkeley DB that touched the
database.  Abort execution if someone tries to start up Citadel using
an older version.

Now the escaping of a single dot on a line of its own is done in CtdlOutputPreloadedMsg()

* use iconv in citserver too
* DE-QP and IConv translate harvested mail addresses

* make QP encoding of senders optional, so we can flag it if we need it.

* depend on curl

* add include to libcitadel

We use test instead of [] since not all shells/systems support use of []

openid hacks

More openid hacks

libcurl is teh r0x0r, it gives us access to the 'effective' URL
after normalization and redirects, which happens to be exactly what we need
in order to use the URL as a Claimed ID.  Implemented the code to do this.

Begin caching OpenID data in the session; we'll need it later

In order to circumvent AOL's broken OpenID server, and save
some time in the process, we're going to implement stateless mode
instead.  Began implementation...

AOL's OpenID implementation sucks.

* fix handling of post vars

hmmph.  adjusted string lengths again

Made the assoc_handle field bigger, but we may still have a problem

* add more CSS'es to the top

* add expires: header with 2 days in future, as YSlow sugests

* wait for the right socket, just to be shure.

More work on OpenID 1.1 support

Fetch assoc_handles and use them in checkid_setup requests

more openid 1.1 hacks

* More work on OpenID 1.1 Relying Party support
* Changed the startup order to put the citadel.control lock check happen *before* the databases
  are opened.  Otherwise it can corrupt the databases before the lock check shuts it down.

* Commented out the 'PrintFlat' and 'PrintFile' functions
  because they are only used in debug tests that are also commented
  out.  Silences a compiler warning.
* Removed parse_url() from libcitadel.  No longer necessary because
  libcurl handles all this stuff for us now.

* pre-loading the nifty corners CSS makes the jumping of the boxes while rendering go away.

* remove hacked kerboros flag

* fixed wrong select() call

* give the server some time to start up before sending the welcome mail.

Began writing associate request

Initial support for Simple Registration Extension

Moved all the OpenID Relying Party code that I've written so far
into the Citadel server, with only glue code in WebCit.  This
will allow Relying Party support to be implemented without requiring
a highly trusted webcit client, and it also eliminates the need to
link libcurl into webcit.

RSS client now uses libcurl instead of the crappy built-in
HTTP client I wrote for this purpose.  Not only is it more robust,
but it should be able to handle HTTPS as well.  Please note that
because of this change, libcurl is now a dependency.

* made hash implementation NULL pointer safe.

Some more tinkering with OpenID.
Also changed webcit.c so that if DEBUG_URLSTRINGS is defined,
all urlstrings will be displayed for each transaction, eliminating
the need to uncomment that code.

more tinkering with openid

Sort address book popup forward, not reverse

Added code to report Aide messages if there appears to be something
wrong with IGNet configuration.
It now reports connection attempts from unknown nodes or bad passwords.

It also attempts to validate the nodename of the node it is attempting
to connect to by checking the greeting message. In this case the
connection will proceed with an Aide warning message if they differ.
Situations such as this WILL result in duplication of messages but at
least we now get a warning.

Sieve will now only process messages that are newer than its script.
This fixes bug #297

To impliment this I created a new API call CtdlGetCurrentMessageNumber()
this returns the message number currently in use IE the last one
allocated. This is good enough for Sieve in this case and probably good
enough for other things too.

more openid setup

Removed the on_exit from sendcommand.c
Why didn't I do it properly the first time 8-)

Now we have all the data we need to compose the redirect.

finished code to extract link rel tags

some html parsing for link rel tags

First try curl and wget, fall back to mini handler if both fail

Prefix 'citmail:' to all error messages generated by citmail

Finished the mini http fetcher

Added a mini http fetcher into webcit

Get the login screen ready for OpenID support

When printing a message, the page title is now the user's
display name instead of 'Printable view'.  This seems to be the
standard practice, presumably to designate the owner of a print
job when using a shared printer.

More logging for split horizon algorithm.
DAVEW PLEASE INSTALL THIS AND HOLD ON TO YOUR LOGS

Minor cleanup of comments

* ignore content-length headers, since they tend to lie at us

* utf8-strcut the sender too...

Internet Exploder fixes

Internet Exploder fixes

Internet Exploder fixes

Moved parse_url() into libcitadel; I will need it for
something outside of rssclient soon.

* Eliminated the sometimes-wonky resize behavior by changing
  the resize handle from an <img> tag to a CSS background-image attribute.
* Override the InPlaceEditor hover events in order to eliminate
  that garish highlight effect.

* Sticky note color selection is now feature complete,
  including saving the new color to the server.
* Moved the resize handle to be flush with the corner where it belongs.

Now the POP3 server also handles messages that contain lines consisting of just a <dot>

* this doesn't look smart, but the CPP doesn't offer a better way: we need to have #else cases for all possible preconditions.

Added code to activate color selection in javascript.
Now we just need the back end code.

Color selector for sticky notes is now opaque instead
of translucent; it no longer gets covered up by the in-place editor when the mouse
moves into the div, and it disappears when the palette icon is clicked a second
time.  Now all that's left to do is write the selector.

* use $(EXEEXT) all over the place.

* made GetCount NULL pointer aware since its safe to say that a non existant hash has 0 entries.

New and imported notes are now rendered in pastel
yellow instead of saturated yellow.

* removed path segment from the templates, as the expanded replacer already contains them.

* keys in subst aren't case insensitive anymore. Uppercase seems to be the way to go.

Palette pop up div type thing.   Hmm

Add 16x16 paint palette icon for changing the color
of a sticky note.  Not yet functional.

* require libcitadel 112

* hash now can return its number of members.

* now hold / sort the ical events in our hashlist.
* use a simplified hash so the start time is the primary key

ran create-pot.sh

Completed 'Add New Note'.  The new sticky notes view
is now fully operational, although there are still a few
tweaks I still want to make (such as the ability to change a
note's color -- it will display any color it's told to but
there's not yet a button to change it.

* The 'delete' button on sticky notes now works.
* Removed old-style notes interface.  The new one is now required.

* sanitize cookie stuff

* applied matts datepicker patches

* files view now returns to default sort order if pressed a third time.