Release version 951 generated by do-release.sh

Rewrote our local implementation of a Base64 encoder/decoder as specified
in RFC 2045 section 6.8.   In the past, someone tried to make this "elegant"
and in the process they made it broken when certain conditions exist.  If
you are reading this and it isn't broken, don't try to improve it.  It works
and I don't want to fix it again.  I don't care how many nanoseconds you think
you can shave off the execution time.  Don't fucking touch it.

Committing all of my little comment syntax changes and getting them out of the way because I'm about to rip out a big chunk of code and rewrite it.

comment style

Removed traces after realizing that I was hitting config.c_maxmsglen and not an actual bug.  Added a debug message to indicate when this happened.

Temporarily added some debugs and an assert() statement to show where the message buffer is getting truncated during large reads on low memory systems.

Found another vestige of ignet to remove

Fixed a buffer size calculation that caused uploads to crash on memory-constrained systems such as raspberry pi.

Taking a peek at serv_expire.c to see what would be involved in deleting
users who aren't in LDAP anymore.  And you know what that means: I can't
help myself but to update the comment style all over that file.

Meow meow!  Applied patches sent by LadySerenaKitty for improved FreeBSD compatibility.

Release version 950 generated by do-release.sh

Improved compatibility with POSIX LDAP Schema.  Tested with FreeIPA demo site.

Updated LDAP code to be compatible with more modern OpenLDAP API

derive_uid_from_ldap() converted to use ldap_get_values_len() which is not deprecated

Click on a user or their avatar to go to their profile from the forum view

Wowzers!  Copied the login modal example from the w3css web site.  Looks better than what I did ... of course.

click on the envelope to go to the inbox

some comments

Handle messages that are empty (or which appear empty to MSG4 because they consist solely of a non-renderable attachment in Part 0) by delivering a null json instead of locking up.

Tuned up some of the iconography

The sidebar buttons are now unhighlighted by default.  When rendering a room view, iterate through all of them, unhighlight any that are highlighted, and then highlight the correct one.

Use the w3-badge class for circular badges instead of rounding them manually in the stylesheet.

Upgrade W3.CSS to version 4.15

Use the Font Awesome 6.0.0 hosted version instead of 5.whatever ... note to self: now that I know they just randomly pull back versions off the CDN, we need to host our own or include it in the package during final distribution.  Bad form, FA people.  Bad form.

moved vars to vars.js

Anything that looks like a button should act like a button.
Anything that acts like a button should look like a button.

Skip/Goto are functionally complete.

Client side of SLRP is done

Keep track of the last message number we saw

Only add _BASEROOM_ to the march list if the number of rooms added
to it was zero -- implying that there are no rooms with new messages.

Fixed a bug in the "goto next room" logic that was causing the first click of Goto (or Skip) to load the march list but then didn't actually change rooms.

Re-encode the auth cookie with the properly formatted user name.  This makes the client side parse it properly.

More gratuitous style cleanup.

"Forum list" is now more or less in its final form.

Now it has a button look.

Rooms in the Forums List are now clickable anywhere in the box, not just the room name.

Made the bubble icons in the Forums list round, and colored differently based on the presence of new messages.

Initial commit of the "new" room list.  It's going to be a lot more "traditional web forum" looking.  I hope I don't regret this.

more divs

ctdl-roomlist-floor class for the floor banner over each floor's room list

/ctdl/r/<room_name>/info.txt now fetches the room info banner

Sort room list by floor but also put them in different divs

/ctdl/f/ to get a list of all floors

room list renderer is now aware of which rooms are forum view:

Moved the room list from the sidebar to the main viewing pane.
This is going to turn into a "forum list" and we'll do something
else for mailboxes.

Tweaked the icons a bit

The "Post message" button in forum view is now active.

Set up a "new item" dispatcher so it can be different for each view

Added a button to the screen that can be populated and brought into
view whenever a "new item" command is available, such as "Post message"
or "Enter mail" or "New calendar item"

Explain in comments how the connection pool works.

I was able to simplify the login code too.  ctdl_startup() is now called at landing, at login, and logout.  It always does The Right Thing.

ok, that function needed to be async

Simplified the logout javascript

A little more cosmetic work on the login modal.
Still not in its final ultra-pretty form but it looks semi-presentable now.

banner change

This is a better version of detect_logged_in() for webcit-ng that
checks the server cookie instead of clumsily attempting a command.
This works synchronously so it can be combined with other commands
without creating a race condition.  Also moved the login screen to
a modal.

Removed some debugs that are no longer needed now that the listsub rework is complete.  Also updated the netconfig specification to remove the obsolete pending command.

Big change to mailing list subscription/unsubscription!

The old confirmation method involved generating a confirmation token
during the first opt, which was mailed to the user and saved to disk
so they could confirm it in the second opt.  In the new code, the
token can be re-generated persistently by the server using a
combination of the email address, the room name, and a host key that
is known only to the site operator (stored in the config db).  So
there is no longer a need to store the pending request, and the
confirmation links are valid forever (and reusable!).

Aside from being algorithmically nifty, this will also give us the
ability to implement "one click unsubscribe" in the near future.

Generate a random 100-byte string to be used as a host key for hashing various things.

Seed the random number generator before the config system is initialized.

Release version 949 generated by do-release.sh

Change TLS_server_method() to SSLv23_server_method() because people are still using older builds that don't have the new name.

missed a few references to delete

Removed APOP authentication from the text client.  No one has ever used it and the server doesn't even support it anymore.

Multiple invocations of HELO and/or EHLO from an SMTP client now replace, rather than append to, the helo_node variable.

Release version 948 generated by do-release.sh

ssl ciphers had to be set to its old value of
"ALL:RC4+RSA:+SSLv2:+TLSv1:!MD5:@STRENGTH"
instead of
"DEFAULT"
even though the latter works just fine in WebCit, works just fine
in all protocols on the development host, but causes all sorts of
chaos on Uncensored.  I don't know why.

ANGRY SCREED WITH CAPS LOCK ON

FFFFFFFFFFFFFFFFFUUUUUUUUUUUUUuu----------------

Testing to see if SSLv23_server_method() is actually the one we want

LONG STRING OF EXPLETIVES

Release version 947 generated by do-release.sh

I got a little too eager in removing old cruft from the TLS code.  Not setting the correct cipher list broke production in a way that didn't fail in development.

Release version 946 generated by do-release.sh

Switch out the key/cert in a critical section (mutex wrapped).  This will prevent multiple threads from doing it at once and leaking memory (thanks zcw159357)

Unified the openssl library initialization code

Replaced all instances of SSLv23_server_method() with TLS_server_method()
(thanks to zcw159357 for suggesting this)

Release version 945 generated by do-release.sh

Release version 944 generated by do-release.sh

New ctx change semantics in WebCit-NG

New ctx change semantics in WebCit-classic

When a new certificate is installed, allocate a new ssl_ctx and bind to it; then wait a moment before freeing the old one to let any in-progress binds complete.

Significant cleanup of the code that generates a self-signed certificate.  There is no need to keep the CSR around so we don't do that anymore.  The remainder of the code contains only what is needed; the rest I had copied from OpenSSL example code 20 years ago and never looked at again.

removed some unused variables

Removed the local implementation of snprintf() and vsnprintf() that we hacked in two decades ago to work around broken or missing system libraries.  Not needed anymore.

ssl_ctx = SSL_CTX_new(SSLv23_server_method()) instead of using a temporary variable f or the server method.  (Changed in Citadel Server, WebCit Classic, and WebCit-NG)

random acts of style cleanup

While hunting for an internet address bug, cleaning up more style.

I was checking something in serv_user.c and just couldn't help myself -- style cleanup

When checking to see whether we have to rebind a new key and/or
certificate, the stored "previous value" is now the sum of the
existing key *and* certificate modification times.  This causes a
rebind to occur if either file's modification time is touched.
It does not matter if this rolls over on 32-bit systems because
we are only checking to see if the value changed, not for any
particular date comparison.

More of me not being able to look at code without poking around changing everything to C99 style comments

the crufty code, it stings...

I went looking for something in the text client, and was reminded
how absolutely rubbish my coding style was in the late 1980s.  I did
a few bits of cleanup but most of that code ought to be rewritten.
The good news is that unlike WebCit, I believe we can redo the text
client in place over a period of time.

ReplyQuoted works now.

Cleaned up the editor-div-replacement thing

The current local date and time now displays in the message entry div.

Message date/time is now sent to the browser in unix timestamp format
and converted to a displayable date/time in the local timezone by the
browser.

ssl error handling

Removed some comments

minor comment change