Move <security:announceinvites> to core_channel.

Move checking for +ikl from the core to to core_channel.

Update the GeoIP ExtItem when CGI:IRC sets the real IP (#1471)

Since CGI:IRC calls it's 'ChangeIP()' either from 'OnCheckReady()'
or 'OnUserRegister()', both of which are called after the user has
sent NICK/USER, we can safely skip re-setting the ExtItem prior to
this point.

This skips the first 'OnSetUserIP()' from 'User::AddUser()' as
the 'OnSetConnectClass()' catch handles the initial setting.

Ignore expired or invalid client certificates (#1468).

Fixes #1345.

Do not send unset topics on channel join per RFC (#1469)

Fixes #1091.

Separate secret and private channels on whois for non-opers (#1447)

Separate secret and private channels on WHOIS for all users.

- Move the config parsing from the core to core_whois.
- Replace <security:operspywhois> with an oper privilege.
- Introduce <options:splitwhois> to split WHOIS channel lists.

Closes #969.

Merge pull request #1461 from puckipedia/haiku-support

Add Haiku support.

Add Haiku support

Merge pull request #1463 from clinew/insp20+openssl-v1.1-compat

m_ssl_openssl: Remove deprecated API members.

m_ssl_openssl: Remove deprecated API members.

Backported from 2afc1af4639ae2bbef397f4f6acc834950017d91.

Improve the message shown to the admin when generating SSL certs.

Self-signed SSL certificates are intended for testing purposes. A
production server should be using a CA-signed certificate instead.

Merge pull request #1458 from linuxdaemon/insp20+duplicate-redir-meta

[2.0] Make sure banredirect metadata can not be duplicated

Append LDFLAGS at the same time as CPPFLAGS and CXXFLAGS.

This deduplicates the addition of these flags.

Release v3.0.0 alpha 6.

Move m_sslrehashsignal to the extra directory.

This module uses platform-specific behaviour that does not work on
Windows.

Fix building on Windows (mostly).

Merge pull request #1460 from genius3000/insp20+helpop_fix

[2.0]: Helpop: Move extban 'U' from acting to matching

[2.0]: Helpop: Move extban 'U' from acting to matching
Already fixed in master in 8587df2

Import the anticaps module from inspircd-extras.

Send the ACCEPT and KEYLEN ISUPPORT tokens.

- The ACCEPT=[count] token specifies the maximum amount of nicks
  which can be added to a m_callerid accept list. This token was
  added by ircd-ratbox in 3.0.9.

- The KEYLEN=[length] token specifies the maximum length of a
  channel key. This token was added by ircd-ratbox in 3.1 beta.

For more info see http://defs.ircdocs.horse/defs/isupport.html

Allow the maximum length of a chanfilter message to be configured.

Add names for a bunch of numerics.

Add ERR_INVALIDMODEPARAM for responding to invalid mode params.

Currently on invalid modes we do a combination of different things:

1. Send a custom mode-specific numeric (which often collides with
   other modes).

2. Send a server notice.

3. Do absolutely nothing.

This new numeric is a generic way of handling invalid parameters
when setting a mode that avoids all of the mistakes of the previous
behaviour.

Revert std::set changes and add duplicate checking in m_banredirect instead, as requested by @Adam-

Fix comparator logic for ordering by channel

Make sure banredirect metadata can not be duplicated

Improve performance under load of OnDataReady and remove C-isms.

Re-use variables initialized within loop, const-ify config variables
accessed repeatedly, remove eol_found label.

Merges #1451.

Add a module which rehashes SSL modules on receiving SIGUSR1.

This has been imported from inspircd-extras where it was known as
m_rehashsslsignal. The name has been changed slightly to match the
other modules which do SSL stuff (sslmodes, sslinfo).

Pass an irc::socket::sockaddrs to SocketEngine::SendTo().

Pass an irc::socket::sockaddrs to SocketEngine::Connect().

Remove duplicated code in LocalUser::GetServerPort().

Fix some minor Doxygen errors.

Release v3.0.0 alpha 5.

Fix some char signedness oversights when using bitsets.

Add user mode +z for ssl-only private messages.

Closes #468.

Strip commas from channel keys like Charybdis and others do.

Rework message handling.

- Move all message-related types to their own header to make moving
  them to a cross-module events easier.
- Rename OnUserMessage to OnUserPostMessage.
- Rename OnText to OnUserMessage.
- Replace the dest, target_type, and status parameters with the
  MessageTarget class.
- Replace the text, exempt_list, and msgtype parameters with the
  MessageDetails struct.
- Add echooriginal and originaltext to the MessageDetails struct
  to allow spam filtering to not be broken by cap echo-message.

Improve the method that blockcaps uses to block messages.

Previously it had a list of upper case letters and assumed that all
other characters were lower case. This method is flawed as it can
be evaded by using non-alphanumeric characters.

The new method takes a list of lower case letters as well as upper
case letters and ignores any letters which are not listed in one of
the two lists.

The majority of the code for this was borrowed from the m_anticaps
module in inspircd-extras.

Fix m_chanhistory sending the history notice directly to the user.

Closes #1452.

Make InspIRCd::Format return std::string instead of const char*.

Using the latter is problematic as if you don't copy the return
value before calling Format again your formatted message will be
overwritten by something else. This bug was observed in m_callerid
where InspIRCd::Format was being used for formatting two arguments
the latter of which was being overwritten with the former.

We could have preserved the return type and just copied the string
but then callers would have had to deallocate the string once they
have finished with it which is an undesirabable burden to put on
callers.

Increase the config default for <chanhistory:maxlines> to 50.

m_chanhistory: optionally exempt bots from receiving history.

Sending history to some bots can cause problems as without the
IRCv3 chathistory batch they have no way of knowing what messages
are history and what they should respond to.

Closes #1450.

Don't hardcode mode characters which are sent in 005 tokens.

Fix various issues with the cgiirc module.

- Respect the value of <cgiirc:opernotice> when sending snotices
  to operators.
- Write to the log file if opernotice is disabled.
- Log to the correct snomask in all cases. This was caused by an
  oversight when merging insp20 into master.
- Replace the full user mask in log messages with a uuid/ip. The
  WEBIRC command is sent as the first command so there will not be
  a nickname or username at this point.

Use a bitset in blockcaps instead of a char array.

Use a bitset in chghost/sethost instead of a char array.

Fix User::ChangeRealHost() to change the real host properly.

Add ISUPPORT tokens for the host, line, and user length.

This allows clients to accurately predict the maximum safe length
of a NOTICE or PRIVMSG and truncate/split as appropriate.

As proposed at https://defs.ircdocs.horse/defs/isupport.html

Get rid of InspIRCd::QuickExit.

This is just a thin wrapper around exit(). I don't think we really
need it.

While we are changing this code the setgroup/setuser code should be
using EXIT_STATUS_CONFIG too.

Merge pull request #1449 from B00mX0r/insp20

Fix two minor docs issues

Fix two minor docs issues

Improve and modernize the SQL system API.

- Move everything into the SQL namespace and drop the SQL prefix.
- Move SQLProvider::PopulateUserInfo to SQL::PopulateUserInfo.
- Rename SQLEntry to SQL::Field and clean up.
- Rename SQLEntries to SQL::Row.
- Rename SQLerror to SQL::Error and clean up.
- Rename SQLerrorNum to SQL::ErrorCode and drop the SQL_ prefix.
- Rename ParamL to SQL::ParamList.
- Rename ParamM to SQL::ParamMap;
- Make implementing SQLQuery::OnError mandatory.
- Redo most of the documentation in the sql header.

Merge pull request #1446 from B00mX0r/master+wrongnumeric

Fixed misc. instances of ERR_NOSUCHNICK instead of channel numerics

Closes #1122.

Fixed misc. instances of ERR_NOSUCHNICK instead of channel numerics
Per #1122

Rename <security:hidewhois> to <security:hideserver>.

The previous name was horrible and didn't describe what the setting
actually does.

Merge pull request #1443 from B00mX0r/master+filtershun

Add SHUN as a /filter action

Add SHUN as a /filter action
This resolves #483

Merge pull request #1370 from clinew/insp30+openssl-crl

Add OpenSSL CRLs.

Merge pull request #1444 from B00mX0r/master+missingsno

Add snomask alert on m_filter quit/part G-Line

Always store something in the cgiirc hostname extension.

This is used by modules like m_sasl to send the cgiirc hostname to
services so it should contain something valid.

Closes #1438.

Merge pull request #1445 from B00mX0r/master+nickmsg

Clarify error message when attempting to /NICK while banned

Clarify error message when attempting to /NICK while banned

Add snomask alert on m_filter quit/part G-Line
Resolves an oversight of #1264

Merge pull request #1442 from B00mX0r/master+map_version

Show server versions in /MAP for opers

Show server versions in /MAP for opers
This resolves #1203

Use GetMaxMask in InspIRCd::IsValidMask instead of hardcoding 250.

Use HTTPS URLs in the executable file and include examples.

Only show a duration in m_chanhistory's notice if one is set.

Closes #1235.

Remove usage of deprecated API members in m_ssl_openssl.

Closes #1440.

Add OpenSSL CRLs.

The 'crlfile' argument can point to a file that contains valid CRLs.
The 'crlpath' argument can point to a directory which contains CRLs,
albeit in OpenSSL's special hashed/symlink format.  The 'crlmode' option
'chain' checks all certificates in the chain while the option 'leaf'
checks only the leaf certificate in a chain.

Fix m_spanningtree sending the wrong setter in S2S ADDLINE.

Fix m_xline_db storing the wrong setter in the XLine database.

Clarify the documentation of <connect:allow>.

Don't allow users to set a zero channel limit.

Closes #451.

Release v3.0.0 alpha 4.

Merge branch 'insp20' into master.

Merge pull request #1423 from B00mX0r/master+override_umode

Add optional oper override umode +O.

Add optional oper override umode +O.

Ensure that ModeParser doesn't try to process a non-existent mode.

This fixes #1431 and closes #1432.

Require that the services server be configured in <sasl:target>.

Closes #1430.

Extract RFC modes from the core to core_channel and core_user.

Clean up numeric usage in WHOIS and WHOWAS.

- Add constants for all of the used numerics.

- Switch RPL_CHANNELSMSG from 336 to 651 to avoid a conflict with
  RPL_INVITELIST from ircd-hybrid.

- Switch RPL_WHOWASIP from 379 to 652 to avoid a conflict with
  RPL_WHOISMODES from UnrealIRCd.

Add names for a bunch more numerics.

Clean up m_password_hash slightly.

- Get rid of MakeHash and inline the logic into the actual handler.
- Return CMD_FAILURE when password hashing fails for some reason.
- Change the module name and description to be more accurate.

Send a snotice when m_filter kills or G-Lines a client.

Closes #1264.

Add SSL cert info to connect class debug log.

Closes #634.

Removed config option for +L redirect.

Closes #466.

Move OnSync{Channel,Network,User} to ServerEventListener.

Rename the spanningtree module header to server.

In the future we will have server linking modules that are not the
spanningtree module.

Merge pull request #1417 from B00mX0r/master+fix_1416

Fix m_cloaking umode desync

Merge pull request #1428 from Chewsterchew/patch-1

Remove extra double quote (") from modules.conf

Remove extra double quote (")

Bump the minimum versions of GnuTLS to 2.0.0 and OpenSSL to 1.0.0.

Old TLS libraries should not be used anymore due to security risks.

Improve TLS security configuration in m_ssl_openssl.

- Always disable SSLv3. Unreal has already done this so clients
  will have to upgrade anyway.

- Disable TLSv1.0 by default. Various security standards (e.g.
  PCI DSS) are already planning on sunsetting this so we should
  too.

Merge INSPIRCD_MODULE and INSPIRCD_TARGET.

Use ERR_INVALIDUSERNAME rather than ERR_NEEDMOREPARAMS in USER.

This numeric is a lot more friendly for clients to deal with.

Add length checking to GetExtBanStatus and m_banexception.

As far as I can tell this is not a problem as all ban masks are
canonicalised but its better to be safe than sorry.

Assume that RUSAGE_SELF is always defined.

This was added for Red Hat 7 which was released in 2000(!) which
nobody should be using anymore.

Merge pull request #1421 from B00mX0r/master+fix_extbans

Fix action extbans not triggering (resolves #1420)

Fix m_cloaking umode syncing
Servers will now correctly show whether a remote user has +x or not.