Use arc4random_buf() instead of random() when available.

Initial support for listening on UNIX socket endpoints.

Add the family() member to the sockaddrs union.

Release v3.0.0 alpha 8.

Merge branch 'insp20' into master.

Use mysql_real_escape_string instead of mysql_escape string.

This is not exploitable as far as I know but it is probably best
that we use the newer function just in case.

Closes #649 (although the attack mentioned in that issue was not
feasible).

Implement support for the WHOX extension.

This is a massive rewrite of core_who which was initially developed
by Adam in 2014. I have rebased and cleaned it up and tightened up
compliance with the specifications.

Co-authored-by: Adam <Adam@anope.org>

Clean up the WHO helpop documentation.

Fix replying with the source user in oper-restricted WHO lookups.

Switch core_dns validation to use InspIRCd::IsHost.

Switch <server:name> validation to use InspIRCd::IsHost.

Add InspIRCd::IsHost for checking the validity of hostnames.

Add a ConfigTag::getString overload that calls a validation method.

Allow exempting of registered users from securelist.

Add a silent option to <options:restrictbannedusers>.

This is useful when dealing with spambots that switch method when
they receive ERR_CANNOTSENDTOCHAN.

Update the readme so that it is actually useful.

Rename the license file so that people can find it easier.

Fix the configure checks for eventfd(), <stdint.h>, and strlcpy().

Closes #1503.

Use !empty() instead of 'size() > 0' when checking parameter count.

Always show Make commands for the user to execute in quotes.

Fixes #1189.

Allow relative paths to be passed in --config on boot.

Closes #1115.

Show the package name in the message when doing pkg-config lookups.

Clarify the documentation for m_httpd and m_httpd_{config,stats}.

Thanks to @SleepyEntropy for pointing out that multiple internet-
accessible servers do not have these modules correctly configured.

Fix invalid conversion from 'const char*' to 'char*' on FreeBSD.

Add --nopid command line option (#1497).

Add a --nopid command line option, which causes a PID file not to be
written to the file system regardless of the presence of the <pid> tag
in the configuration file or the value of its "file" variable if it is
present.

Use the `pwd` tool that is in the path rather than `/bin/pwd`.

Improve support for MOTD escape codes.

- Implement escapes for italic, monospace, and strikethrough.
- Use the escape codes in the example MOTDs to demonstrate their
  formatting effects.
- Remove support for octal escape codes. In modern computing octal
  is rarely used and is confusing for users who might confuse it
  for decimal.

Always process MOTD formatting escape codes.

The options for disabling these were added to keep compatibility
with previous 2.0 releases and are not needed any more.

Fix some oversights relating to numerics.

- ERR_CANNOTSENDTOCHAN only takes the channel name and a message.
- ERR_INVALIDCAPCMD is 410 not 232.

Release v3.0.0 alpha 7.

Move a bunch of optional module numerics to the module source file.

Replace ERR_{NOCTCPALLOWED,WORDFILTERED} with ERR_CANNOTSENDTOCHAN.

There is no reason for these responses to have their own numerics
when other modules do not. The only thing this does is make life
harder for client developers.

Merge tag 'v2.0.26' into master.

Release v2.0.26

Optionally do not notify users if their messages are blocked by certain modules (#1134).

Closes #711.

Tell the rehasher if an exception is thrown by a module on rehash.

Rewrite m_denychans.

- The configuration is now validated on ReadConfig and parsed into
  objects.

- Allow redirecting to channels that don't yet exist. There is no
  technical reason to not allow this and I believe that it would
  be a lot less confusing to users if we allowed this.

- Flatten a bunch of nested if statements.

Convert some usages of ato[il] to use ConvToNum.

Fix m_ircv3_sts not having the VF_VENDOR flag set.

Call OnUserMessageBlocked when a PRIVMSG or a NOTICE is blocked.

This is necessary to allow m_ircv3_echomessage to pretend that a
message was echoed successfully. This is useful as it doesn't let
spammers know that their message was blocked.

Add range checking to ConfigTag::getFloat.

Add ConfigTag::getUInt for reading unsigned config values.

Convert ConfigTag::getDuration to return an unsigned long.

Extract ConfigTag::getInt magnitude logic to a function template.

Convert ConfigTag::CheckRange to a function template.

Remove the default value in ConfigTag::get{Duration,Float,Int}.

Use an oper priv instead of a config flag for overriding nonicks.

Improve some documentation (#1483).

* Improve exemptchanops in inspircd.conf.example (<options>)
  and modules.conf.example; along with both helpop examples.
* Add "the" to all "requires X module" in both helpop examples.
* Refer to customprefix instead of chanprotect and halfop.
* Add SNOMASK 'r' and 'R' (OPERLOG) to both helpop examples.
* Clean up unnecessarily split SNOMASK lines in both helpop examples.
* Move chmode 'g' to be in alphabetical order in both helpops examples.
* Specify the needed mask formats for TLINE in helpop-full example.
* Remove extra '\' in RLINE mask format in helpop-full example.
  Force xml format in helpop-full
* Generalize "color codes" to "formatting codes"
* Fix file name in include for example helpop-full

Use an oper priv instead of a config flag for overriding callerid.

Replace the remaining use of irc::string with irc::find.

Remove helpop sections which are now incorrect.

Both the static module flag and the CLEARCHAN command have been
removed.

Fix customprefix modes not being deleted when the module unloads.

Fix ModuleManager's external source lists not working with HTTPS.

Fix blank instead of empty PART message when a user is shunned

Change some usage of "gecos" to "real name"

Within the example configs, helpops, some server sent messages, and
simple code comments: change the primary usage of "gecos" to
"real name" (or "realname" where fitting).

Change ServerInfo::gecos to description

Remove swhois messages set in the oper block on deoper.

Closes #1240.

Optimize some behaviour in the core  (#1476).

Fix an invalid mode parameters numeric upon attempting to view a list mode

Include modules/whois.h directly from files that use it.

Move OnStats from the core to a cross-module event.

Some core code still exists in the XLine system but this will be
replaced when the XLine system is replaced later.

Fix some more oversights in m_geoip.

- Add the G: extban to the EXTBAN 005 token.
- Use CXX11_OVERRIDE with ReadConfig and OnCheckBan.

Thanks to @genius3000 for pointing these out.

Fix disabling the GeoIP extban in m_geoip.

m_sqlauth: Allow specifying what hash algos to provide hashes from.

Defaults to md5,sha256 to be compatible with old configs.

Adds new parameter `kdf`. If this is set (to e.g. bcrypt), the hash
will be compared locally. This requires the password column to be
specified in <sqlauth:column>.

Closes #741

SQL: Add HasColumn() to check if a result contains a named column.

Fix ELine::Matches returning false on existing match
When checking for an E-Line match, we want to actually check for a
current match even if we previously matched and are set exempt.

This fixes situations where you have an E-Lined CGI:IRC address,
a G-Lined IP range for some area/host/etc and a smaller E-Lined
IP range for known good clients. Currently when CGI:IRC changes
the IP, E-Lines are rechecked but because the user is already exempt
(from the CGI:IRC E-Line), they are set no longer exempt and match
a G-Line, when they should match an E-Line.

This exact change has been done before in commit 'c8b344e' and shortly
reverted in 'c490a90' to fix issue #989 (CGI:IRC users remaining exempt
when the CGI:IRC address is E-Lined but they are not).
The actual cause to this issue was likely that the user's hostname was
not changed from the CGI:IRC hostname/IP prior to rechecking E-Lines.
This is being fixed in a separate commit.

Set User::host before calling ChangeIP()
ChangeIP() calls SetClientIP() which revalidates whether the user
matches an ELine. However, because the hostname has not changed yet
the user may incorrectly be marked as non-exempt.

Refactor m_sqloper to be a full opers.conf replacement (#983).

m_sqloper now supports dynamic fields, works with m_sslinfo, and works with /stats o.

Implement support for banning users from channels by country code.

Validate settings in order in ValidateSettings() (#1475).

* Validate the settings in the same order as the parameter syntax
* Always validate Lines and Secs regardless of having a Diff
* Check Backlog for greater than Max as well as being disabled

Prioritize checking for +ikl last to match previous behavior (#1474).

Move <security:announceinvites> to core_channel.

Move checking for +ikl from the core to to core_channel.

Update the GeoIP ExtItem when CGI:IRC sets the real IP (#1471)

Since CGI:IRC calls it's 'ChangeIP()' either from 'OnCheckReady()'
or 'OnUserRegister()', both of which are called after the user has
sent NICK/USER, we can safely skip re-setting the ExtItem prior to
this point.

This skips the first 'OnSetUserIP()' from 'User::AddUser()' as
the 'OnSetConnectClass()' catch handles the initial setting.

Ignore expired or invalid client certificates (#1468).

Fixes #1345.

Do not send unset topics on channel join per RFC (#1469)

Fixes #1091.

Separate secret and private channels on whois for non-opers (#1447)

Separate secret and private channels on WHOIS for all users.

- Move the config parsing from the core to core_whois.
- Replace <security:operspywhois> with an oper privilege.
- Introduce <options:splitwhois> to split WHOIS channel lists.

Closes #969.

Merge pull request #1461 from puckipedia/haiku-support

Add Haiku support.

Add Haiku support

Merge pull request #1463 from clinew/insp20+openssl-v1.1-compat

m_ssl_openssl: Remove deprecated API members.

m_ssl_openssl: Remove deprecated API members.

Backported from 2afc1af4639ae2bbef397f4f6acc834950017d91.

Improve the message shown to the admin when generating SSL certs.

Self-signed SSL certificates are intended for testing purposes. A
production server should be using a CA-signed certificate instead.

Merge pull request #1458 from linuxdaemon/insp20+duplicate-redir-meta

[2.0] Make sure banredirect metadata can not be duplicated

Append LDFLAGS at the same time as CPPFLAGS and CXXFLAGS.

This deduplicates the addition of these flags.

Release v3.0.0 alpha 6.

Move m_sslrehashsignal to the extra directory.

This module uses platform-specific behaviour that does not work on
Windows.

Fix building on Windows (mostly).

Merge pull request #1460 from genius3000/insp20+helpop_fix

[2.0]: Helpop: Move extban 'U' from acting to matching

[2.0]: Helpop: Move extban 'U' from acting to matching
Already fixed in master in 8587df2

Import the anticaps module from inspircd-extras.

Send the ACCEPT and KEYLEN ISUPPORT tokens.

- The ACCEPT=[count] token specifies the maximum amount of nicks
  which can be added to a m_callerid accept list. This token was
  added by ircd-ratbox in 3.0.9.

- The KEYLEN=[length] token specifies the maximum length of a
  channel key. This token was added by ircd-ratbox in 3.1 beta.

For more info see http://defs.ircdocs.horse/defs/isupport.html

Allow the maximum length of a chanfilter message to be configured.

Add names for a bunch of numerics.

Add ERR_INVALIDMODEPARAM for responding to invalid mode params.

Currently on invalid modes we do a combination of different things:

1. Send a custom mode-specific numeric (which often collides with
   other modes).

2. Send a server notice.

3. Do absolutely nothing.

This new numeric is a generic way of handling invalid parameters
when setting a mode that avoids all of the mistakes of the previous
behaviour.

Revert std::set changes and add duplicate checking in m_banredirect instead, as requested by @Adam-

Fix comparator logic for ordering by channel

Make sure banredirect metadata can not be duplicated

Improve performance under load of OnDataReady and remove C-isms.

Re-use variables initialized within loop, const-ify config variables
accessed repeatedly, remove eol_found label.

Merges #1451.

Add a module which rehashes SSL modules on receiving SIGUSR1.

This has been imported from inspircd-extras where it was known as
m_rehashsslsignal. The name has been changed slightly to match the
other modules which do SSL stuff (sslmodes, sslinfo).

Pass an irc::socket::sockaddrs to SocketEngine::SendTo().