mod_watchregistrations: Convert JID list to a set, and prep before use to fix traceback on invalid JIDs (thanks sMi)

util.set: Change '/' operator from filter to map+filter (nil to drop from set, false is a valid item). No code found which depends on current behaviour.

net.server_event: Internal changes to get plain-SSL outgoing connections working (as for HTTPS)

mod_s2s, s2sout.lib: Send stream header in onconnect()

net.server_event: Assume wrapclient() is taking a new connection, and call onconnect when appropriate (to match server_select)

net.server_select: Don't close client connections when closing a server (it wasn't working anyway)

net.server_select: Call ondisconnect handler, even if we closed the socket ourselves (fixes HTTP session hoarding, thanks Maranda)

portmanager: Match service against service_info (:iter() doesn't match values)

util.multitable: Some fixes for iter()... always match against query, and pass value after path results

certmanager: tonumber() (fix for 0b8134015635)

certmanager: Don't use no_ticket option before LuaSec 0.4

mod_compression: advertise/activate compression only for authenticated sessions in accordance to XEP-0170. (Thanks fippo)

portmanager: Fix to deactivate services when they are unregistered (metatable:iter() wins)

modulemanager, moduleapi: Turn module.event_handlers into a multitable and track object->event->handler associations correctly (thanks Zash)

util.multitable: No longer use table.remove to drop elements from the stack, when key is nil immediately (on empty tables) the previous stack entry's key gets removed instead

util.multitable: Add :iter() method to iterate over results at a fixed depth (parameters are equivalent to :search())

moduleapi, modulemanager: Re-structure module.event_handlers so that the same handler can harmlessly handle multiple events (thanks Zash)

mod_http: Add module:http_url([app_name,][default_path]) for a module to get a guess at its external URL

util.watchdog: Pass watchdog object to callback so that it doesn't always have to be a closure

certmanager: no_ticket is not a verification option (thanks Zash)

certmanager: Add no_ticket option for OpenSSL (we don't support resumption yet)

net.server_select: Return error when SSL handshake fails immediately (thanks Zash)

util.dataforms: Don't return invalid JIDs in jid-single.

util.dataforms: Fix validation of booleans.

INSTALL: Update with changes from wiki.

util.dataforms: Do field validation and normalization in field readers.

modulemanager: Components should inherit mod_s2s from global modules_enabled too

Remove util.broadcast

prosodyctl: Add duplicate code for getting version of prosody

mod_bosh: Set Content-Type to text/html for GET response (thanks Medics)

net.http.parser: Keep the Host header no host is present in the URI

prosodyctl: Fix for generating certs with UTF-8

prosody, stanza_router: Load stanza_router earlier. Put routing functions in the global prosody table. Fixes module:send()

muc.lib: room:set_historylength(): Condense code, and don't store length when equal to default

MUC: Fix check for history length update.

muc.lib: Fix for traceback when no history length is set for the room

mod_s2s: Only try next target if the stream didn't open

prosodyctl: Improve help messages for cert commands

util.timer: Always pass the current time to timer callbacks.

mod_iq: Use "jabber:client" when the stanza payload namespace is nil.

Merge with Zash

stanza_router: Fix variable name

net.http.parser: Do full URL decoding and parsing (e.g. adds request.url.query when present)

net.http: Fix urlencode to not encode unreserved characters, so I can guiltlessly rant about people  who do.

stanza_router: Close stream for unhandled stanzas from unauthenticated connections (we can't reply)

mod_http_files: Respond with a 301 redirect for directories to append a / (fixes relative links)

stanza_router: Remove FIXME comment and close stream with not-authorized for s2s stanzas from unauthed domains

stanza_router: Catch s2s stanzas to hosts we don't serve earlier, and close with host-unknown (thanks darkrain)

portmanager: Fix missing variable declaration

adhoc.lib: Default actions to 'complete' (replacement for rev 52b6901cabb0)

Merge with backout

Backed out changeset 52b6901cabb0 (to be replaced)

portmanager: Remove unused import of 'package'

portmanager: Support for per-port SSL certificates

certmanager: Adjust error messages to be non-specific about 'host' (so we can specify a service name instead ffor SSL)

moduleapi: Don't auto-reload self when already reloading (fixes reload of modules with cyclic dependencies)

modulemanager: Set module.reloading = true when firing module-reloaded event

mod_c2s: Another lurking string.format squashed.

mod_dialback: Remove a remaining usage of string.format, ick.

mod_http_errors: Fix cyclic dependency - mod_http depends on us now, no need to depend on it (-1 line) (thanks Maranda)

mod_s2s: Remove TODO comment for SASL/TLS on s2s (thanks Florob)

mod_dialback: Final sweep to get nameprep + error handling in order (hopefully)

mod_dialback: Fix logic bug - we should have both a to and from at this point

Merge with Maranda

Merge with backout

Backed out changeset 661752889535 - obsoleted by 878f75ccc4fb.

Merge with backout

Backed out changeset 9f1fb34cd7f8 - obsoleted by 5ef05f32bc42.

Merge with backout

Backed out changeset 751510cd558d - obsoleted by 5ef05f32bc42.

mod_s2s, mod_auth_anonymous, hostmanager: Remove disallow_s2s flag, deprecate the config option of the same name (disable mod_s2s instead), and add 'allow_anonymous_s2s' to separately control s2s for anonymous users

muc.lib: return feature-not-implemented when a foregoing discovery node is specified in a disco#info request.

Merge with Zash

mod_s2s, s2smanager, mod_dialback: Move addition of session.send() on s2sin to after they are authenticated (thus from mod_s2s to s2smanager). Update mod_dialback to fire route/remote directly, as session.send() is no longer available for s2sin_unauthed. Fixes #291.

s2smanager, mod_s2s: Move checking DNS timeout option to mod_s2s

s2smanager: Clean up unused imports.

util.rfc3484: Don't pollute the global scope.

mod_auth_anonymous: add disallow_s2s to the host object if s2s communication is disallowed.

util.hashes: Add sha224, sha384, sha512

mod_dialback: make change a bit more wide, encompass to and from and reject with proper addressing when neither are there.

mod_dialback: add better safe then sorry nameprepping to the from attribute.

mod_dialback: COMPAT reset session.send function for servers (e.g. ejabberd) which don't include a from attr when opening the stream.

util.hashes: Use defined hash function output lengths.

prosodyctl: Show an error if the user doesn't supply a hostname to the certificate commands

prosodyctl: Replace hack with lfs for checking if a file exists

util.x509: Remove logic for generating certificate configs

prosodyctl: Use util.openssl in certificate helpers. Improve feedback

util.openssl: Add wrapper for the openssl cli tool and move certificate config logic from util.x509 into it.

mod_auth_anonymous: Block s2s when enabled on a host (and disallow_s2s ~= false)

mod_s2s: Cache to_host and from_host in local variables, and use these instead of repeated lookups

mod_s2s: Add session.send() only to incoming streams, and fire the route/remote event on the host (not global anymore)

mod_s2s: Become a shared module (yay)

stanza_router: Fire route/remote per-host

stanza_router: Allow route/remote handlers to return false to block a stanza

prosodyctl: Fix import of util.iterators

Rename plugins/s2s/ to plugins/mod_s2s/

sessionmanager: Remove max_resources config option and check, incorrect anyway (thanks Zash)

util.timer: Remove unnecessary require calls, fixes a traceback (thanks nulani)

net.server: server_select != server_event (thanks Nulani, Florob)

Merge with Zash