Prevent people from using default nicks with the Kiwi links.

Document that exemptions configured in <options:exemptchanops> can be negated.
Change the <badnick> example in inspircd.conf.example to another nick, since ChanServ is already covered by examples/services/generic.conf.example.

Move the example TCP/IP listeners for servers to links.conf.example.

Move the example TCP listener for clients so they're grouped together.
Change the wording slightly on the <sslprofile> comment to be plural, as this is not specific to a particular listener.

Change the remaining instances of "true", "on", "false" and "off" to "yes" and "no" in the example configs.

Add corefiles to the git ignore list.

Remove a corefile which was mistakenly committed.

Fix the description of <nickflood:duration>.

Reword the uhnames and namesx docs.

Fail a SANICK if the target nickname already exists.

Workaround for #1791.

Fix some confusing logic in sanick.

Improve the message sent when overriding channel modes.

Ref: #1816.

Release v3.8.1.

Update copyright headers.

Update the module descriptions.

Fail websocket connections if changing the user's IP errors.

Avoid doing "IP changed" event stuff on quitting users.

Update the misspell-fixer exception for directive.pm.

Remove an obsolete comment about BSD Make.

Silence a harmless warning in newer versions of GCC.

Add an AppArmor config.

Skip module tags which don't have a module specified.

Prioritise connectban and dnsbl after core_xline.

Skip extra whitespace in --{enable,disable}-extras.

Only assign NewServices once the duplicate check is done.

Fix an off by one error in the "unknown option" message.

Improve the names of the IRCCloud example connect classes.

Make connect class debug logging more complete and consistent.

Release v3.8.0.

Update copyright headers.

Update vendored libraries.

Don't call the OnChangeRealHost event when initialising a user.

Fixes a (git only) crash when a user gets xlined before they have
been initialised.

Don't kill cloaking users when hash/md5 is missing.

Update the helpop docs for the recent PING/PONG changes.

Fix the behaviour of multi-value PING and PONG messages.

Change glob matching to be configurable

m_cban: Implement support for channel masks
Allows wildcards to be used

Allow `brew update` to fail when running the macOS CI.

Homebrew is a broken mess and fails randomly when fetching changed
package manifests. As this isn't a critical part of build testing
we can just let it fail.

Update the IRCCloud provider config with the latest host changes.

Fix building the argon2 module on CI due to a broken PPA package.

More consistently show modules without the file prefix and suffix.

Switch away from the deprecated 'set-env' command.

Prevent misspell-fixer from running on forks.

Fixes by misspell-fixer

Add an option to allow disengaging joinflood on initial boot.

Add an option to allow disengaging joinflood after a netsplit.

Implement support for Argon2 password hashing.

Resolves #1540.

Fix firing the wrong event when a real hostname changes.

Add the User::exempt flag to m_check.

Recheck users for xlines when their real hostname changes.

FIx a typo in the shun docs.

Unvendor optional-lite.

The use for this never actually materialised in v3.

Rename the REALLEN 005 token to NAMELEN.

Turns out this is already required by the IRCv3 setname spec but
we forgot to implement it. Oops.

Check that the values specified in <limits> are reasonable.

Remove a long obsolete comment from the example conf.

Remove the mod-footer make target as it prints invalid messages.

Add an ISUPPORT token that contains the maximum real name length.

Remove the latin1 nationalchars data file.

Users should migrate to the codepage module where possible.

Use the normal method for applying a default config in dnsbl.

Fix the dnsbl module config not being checked case insensitively.

Document the recent shun changes.

Add a shun option for cleaning problematic allowed commands.

Make shun block client-only tags by default.

Refactor the shun module slightly.

Remove an unnecessary break statement.

Store generated SSL certificates in the .configure directory.

Co-Authored-By: Nicole Kleinhoff <ilbelkyr@shalture.org>

Fix the syntax of the MAXLIST 005 token.

The file extension is optional when calling enable_extras.

Refactor GenRandomStr for performance and readability.

Fix the example configs lying about where paths are relative to.

Only bind on 6667 instead of 6660-6669 in the example configs.

Add documentation links to the systemd unit file.

Ref: https://www.freedesktop.org/software/systemd/man/systemd.unit.html#%5BUnit%5D%20Section%20Options

Make it clear that <gnutls>, <mbedtls>, and <openssl> are deprecated.

Show the location of cache.cfg relative to the root directory.

Replace the banana in the motd with a cute kitty.

Fix OnChangeRealName not being fired for remote users.

Fix the misspell-fixer CI action.

Fix a word missing from the last commit.

Don't warn about SSL modules if using --disable-auto-extras.

Warn about non-local plaintext server connections.

Add a link to the packaging advice to the configure help.

Rewrite --{enable,disable}-extras logic.

Ask if self-signed certs should be deleted when running configure.

Closes #1793.

Silence some copy warnings on C++11 compilers.

Only upgrade Homebrew packages that we actually use.

Fix null-checking the wrong variable in the disable module.

Closes #1792.

Release v3.7.0.

Update copyright headers.

Update vendored dependencies and fix update tool for Perl changes.

Remove the KiwiIRC.com example config file.

Requested by @prawnsalad. These IP addresses are only a small part
of a larger pool and may change without notice.

Make the ERR_CANNOTSENDTOCHAN extban message less misleading.

Replace all erroneous space indentation with tab indentation.

Fix mkheaders 'experimental push on scalar is now forbidden' warning.

Switch systemd service to be non-forking & avoid using the helper.

Add a logrotate config.

Send ERR_KEYSET when trying to change a channel key.

Closes #1750.

Fix secure websocket users not being seen as secure.

Since a TLS (SSL) module will always be the last IOHook attached
to a socket, IsSSL() needs to ignore any Middle IOHooks that may
also be attached.

Allow disabling the timedbans set/unset notices (#1789).

Let GitHub automatically wrap the lines in the issue/pr templates.

Show an error when an unprivileged user tries to mass-message.

Closes #1790.