Fix mkheaders 'experimental push on scalar is now forbidden' warning.

Switch systemd service to be non-forking & avoid using the helper.

Add a logrotate config.

Send ERR_KEYSET when trying to change a channel key.

Closes #1750.

Fix secure websocket users not being seen as secure.

Since a TLS (SSL) module will always be the last IOHook attached
to a socket, IsSSL() needs to ignore any Middle IOHooks that may
also be attached.

Allow disabling the timedbans set/unset notices (#1789).

Let GitHub automatically wrap the lines in the issue/pr templates.

Show an error when an unprivileged user tries to mass-message.

Closes #1790.

Various improvements to the build system.

- Fix running configure where configure is not in the PWD.
- Only show relative paths when generating files from templates.

Add a config option that forces bots to use NOTICEs.

Fix a grammar error created by misspell-fixer.

Fix DNSBL connect class matching.

A user that is not marked by a DNSBL should never match a
class that requires a DNSBL marking.
Thanks to @kylef for reporting this on IRC.

Minor typo correction.

Warn about broken versions of libmaxminddb.

Fix checking bcrypt hashes.

Thanks to @lethality for reporting this.

Use InspIRCd::TimingSafeCompare in more places.

Implement a tool for testing SSL connectivity.

Improve SSL module debug logging.

Change to local snotices for an SVSHOLD addition.

Add an ISUPPORT token for the bot mode and 'B' to the WHO flags.

Remove the DANE record hint from genssl.

This was never adopted by clients and its easy for servers to get
a valid cert now so this is unnecessary.

Update the v2 eol date.

Use ChanModeReference for finding the op mode in ojoin.

Fix watch example config

ModResult is a class now.

Document ModResult and switch the underlying type to char.

Add a file to the config directory telling new users what to do.

Implement support for the CLIENTTAGDENY token.

Ref: ircv3/ircv3-specifications#412.

Fix CallInit overriding the error from dlopen.

Fix an inverted if statement in fileutils.

Fix the documentation comments in config.h.

Improve exempting 'alltime' in misspell-fixer.

Implement support for expanding ~ to the home directory.

Implement support for portable installations.

Improve building the install paths in non-system mode.

- Use rel2abs on the base path instead of on every sub-directory.
- Use catdir for joining paths instead of string concatenation.

Add a warning about LibreSSL support being removed in master.

Fix an inverted mode check.

regex_stdlib: Don't copy std::regex_error when catching it.

Allow disabling the COMMANDS command.

Don't show privileged commands to unprivileged users in COMMANDS.

Fix shuns not being applied correctly.

Fix a typo in the hostchange module.

Allow enabling the message-tags cap without client-only tags.

Add SERVLIST to the example helpop.

Use a nicer branch name in misspell-fixer.

Release v3.6.0.

Update copyright headers.

Improve the pgsql connection error messages.

Fix reconnecting a pgsql connection if it fails.

Unregister pgsql connection fds when they are deleted.

Opt-out of pgsql read and write events if polling fails.

Remove dead code from the pgsql module.

Improve the output given by the SSLINFO command.

Switch the misspell-fixer workflow to a monthly schedule.

Fixes by misspell-fixer

Add a workflow that checks for and corrects typos.

Disable MSVC warning C4800.

Only read the SSL profiles if they're actually specified.

Tell the admin how to use a SSL profile if they define one.

Switch User::usertype back to an unsigned int.

Leaving it up to the compiler to set the underlying type of the enum
can result in this being a signed int. This variable will not work
as intended as a 2 bit signed int.
This fixes an issue with the Windows build(s) where a server trying
to link would fail with "Protocol violation: Invalid source".

Fix ldapoper trying to auth using the provider name as the account.

Update the <securelist> documentation.

Allow hiding the message which warns about LIST being blocked.

Minor improvements to the securelist module.

Rename mkversions to mkdescriptions.

Minor cleanup and documentation improvements.

- Only show a generic failure message to the user upon oper failure
due to not having a secure connection or matching cert. fingerprint.
- Update the comment about oper:fingerprint as it can be a space
separated list of fingerprints and not just one.
- Improve a few code comments and formatting.

Allow 'tls' to be used in /REHASH.

Update user-facing text and comments of SSL to TLS.

Fix kicknorejoin not showing the channel name properly in errors.

Closes #1775.

Add the inspircd.org/standard-replies capability.

Add a missing ';'.

Get rid of the useless OPERLOG 005 token.

Fix the operlog module double logging when tosnomask is enabled.

Add support for limiting what opers can subscribe to snomasks.

Clean up the logic for parsing oper mode privileges.

Fix an oversight in mkversions that caused it to not update extras.

Update the module descriptions using mkversion.

Add a tool for updating module descriptions based on the docs.

Note that bind:permissions does not change on rehash.

The init function should have the override keyword too.

Add the missing VF_CORE flag to the core_whowas module.

Add missing override keyword to the sslrehashsignal module.

Remove references to the long dead SQLv2 from the pgsql module.

Remove an unused variable in the http_acl module.

Set the minimum length to 1 for most config items with a default.

Allow <passforward:forwardmsg> to be optional.

Send SNOTICES for failed secure only or fingerprint oper attempts.

Prevent a trailing space in the failed oper SNOTICE.

Set Unix socket permissions after binding.

More HasFd() conversions.

Improve the logging of the httpd module.

Add a way to disable using environment variables in included files.

Fix Numerics::CannotSendTo sending the wrong numeric for users.

Fix building the sqlite3 module on the macOS CI.

Add a tool for retrieving directives from source files.

Send ERR_BANNEDFROMCHAN when a user can't create a restricted channel.

Closes #1772.

Vendor the optional-lite library.

Update the http_parser library to v2.9.4.

Don't send a geolocation whois line for uline clients.

Don't override a different Displayed Host with the rDNS.

If the dnsbl module is set to mark with a vHost, it can finish before
the hostname resolution finishes. This is especially the case when
the result is already cached.

Resolves #1770.