mod_s2s_auth_certs: Warn about lack of certificate (Mostly jabberd14 not sending a client certificate)

Merge 0.9->0.10

Tagging 0.9.5

Merge 0.9->0.10

util.filters: Ignore filters being added twice (fixes issues on removal)

mod_privacy: Fix to correctly sort privacy list rules by order (thanks Flow)

util.xmppstream: Don't include empty stream ID in stream header (got here from mod_c2s)

mod_c2s, mod_s2s: Log received invalid stream headers

util.xmppstream: When error is 'no-stream', pass the received tagname to the error handler

mod_s2s: Reset stream ID when resetting stream [compliance]

modulemanager: Reduce warning to debug level message about modules already being loaded, it's probably just module:depends()

net.http.server: Comment out a log message

mod_s2s: Mark stream as opened earlier for outgoing connections, fixes double stream headers on policy failures

mod_compression: Handle compression setup errors by logging a warning about it (fixes #408)

mod_posix: Make sure that 'pidfile' is a string

prosodyctl: Verify that 'pidfile' is a string, show friendly error otherwise

mod_private: Fix traceback due to missing table index

mod_blocklist: Use full word as variable name, we can afford that

mod_blocklist: Correct comment

mod_blocklist: Fix any unblock emptying the blocklist

mod_privacy: Remove, leave a log message about being replaced by mod_blocklist and load that instead

prosody.cfg.lua.dist: Replace mod_privacy with mod_blocklist in the default config

mod_blocklist: XEP-0191 implementation written for speed and independence from mod_privacy

mod_private: Cleanup and more tailcalls

util.jid: Optimize bare

util.jid: Use existing join function in jid.prep

util.jid: Return early in join on invalid jids

prosodyctl: Remove nonsensical warning

prosodyctl: Improve JID splitting and normalization for adduser/passwd/deluser

configmanager: nameprep VirtualHost and Component names

mod_s2s: Remove unused locals

Merge 0.9->0.10

mod_s2s_auth_certs: Pick a logging function once and stick with it

mod_s2s_auth_certs: Split PKIX based certificate checking from mod_s2s into new plugin

Merge 0.9->0.10

net.server_select/event: Switch sender mode to *a when reading, to make sure we get all available data

Merge 0.9->0.10

mod_admin_telnet: Fix dns:(add,set)nameservers()

net.dns: Remove unused obsolete code

net.dns: Ensure all pending requests get notified of a timeout when looking up a record (fix for d122420542fb)

mod_dialback: Respect dwd config option

mod_dialback.lua: Only check certificates on secure connections

mod_lastactivity, mod_legacyauth, mod_presence, mod_saslauth, mod_tls: Use the newer stanza:get_child APIs and optimize away some table lookups

mod_dialback: Short-circuit dialback auth if certificate is considered valid

mod_register: get_child_text! (thanks Lloyd)

mod_dialback: Keep the same dialback secret across module reloads

net.dns: Fix duplicated cache insertions by limiting outstanding queries per name to one

net.adns: Add missing local declaration

tools/ejabberd2prosody.lua: Fix JID building, node-less jids became @hostname in some cases

hostmanager, mod_dialback: Move generation of dialback secret out of core

Merge 0.9->0.10

mod_tls: Simplify and use new ssl config merging in certmanager

core.portmanager: Simplify and take advantage of new ssl config merging in certmanager

core.certmanager: Make create_context() support an arbitrary number of option sets, merging all

core.certmanager: Use util.sslconfig

util.sslconfig: Add lib to deal with LuaSec SSL context configs

mod_presence: Move presence/initial event to correct place so it actually fires

Merge 0.9->0.10

Merge 0.9->0.10

mod_storage_{none,internal,sql}: Return error for unsupported (everything but keyval) store types

mod_storage_sql2: Don't ignore failure in keyval_store:get() (thanks daurnimator)

mod_presence: Fire a presence/initial event on initial presence

mod_admin_telnet: Add command to list MUC rooms

mod_s2s: Fire a 's2s-created' event when new s2s connections are initialized

mod_s2s: Remove redundant setting of session.direction

mod_s2s: Move filter initialization to common place

mod_s2s: Decide on log function once

mod_admin_telnet: Remove dead code

mod_admin_telnet: Show which hosts are components and what type of component in host:list()

mod_admin_telnet: Add c2s:show_tls(), behaves like s2s:show_tls()

mod_admin_telnet: Move generation of log tag for s2s:show() (adds it to c2s:show() too)

mod_admin_telnet: Add s2s:show_tls() for showing ciphers used on s2s connections

mod_admin_telnet: Move extraction of c2s presence info into session_flags()

mod_admin_telnet: Split (secure) into (authenticated) + (secure)

mod_admin_telnet: Send NUL byte as keepalive on read timeouts

mod_c2s: Fix traceback if c2s stream sent to component

Merge 0.9->0.10

configmanager: Delay importing LuaFileSystem until needed by an Include line

core.certmanager, core.moduleapi, mod_storage_sql, mod_storage_sql2: Import from util.paths

core.configmanager: Move path utility functions into util.paths

prosodyctl: Check that there is at least one enabled VirtualHost (or Component) defined

prosodyctl: Use correct variable in check certs

prosodyctl: Check for deprecated config options

prosodyctl: Add check that points out any disabled hosts

prosodyctl: Only perform checks on enabled hosts

Merge 0.9->0.10

util.x509: Remove unused imports

util.pposix: Fix error reporting from really old Linux fallocate() that did not use errno for some reason (thanks pro)

util.pposix: Fix error reporting from posix_fallocate, it doesn't use errno (thanks pro)

util.x509: And functions for converting between DER and PEM

Merge 0.9->0.10

util.dataforms: Add support for XEP-0221: Data Forms Media Element

tools/jabberd14sql2prosody: Fix package.path (thanks daurnimator)

mod_s2s: Follow XMPP Core on when a stream is to be considered ready

certmanager: Move ssl.protocol handling to after ssl.options is a table (thanks Ralph)

certmanager: Fix traceback if no global 'ssl' section set (thanks albert)

mod_http: Update to disable peer verification with the new certmanager

mod_s2s: Replace open_stream() with function that only adds s2s/dialback attributes to stream header

util.xmppstream: Check for callback that may add stream header attributes

net.http.server: Fix some typos introduced in 420c0d3b8583.