net.server_event: Check the buffer *length*, not the buffer itself (Fixes 100% cpu usage introduced in 65abd9d7bf88)

net.server_event: Return the correct value as timeout

net.server_event: Fix traceback if event re-added during starttls

net.server_event: Re-add write event if writebuffer is non-empty after write (eg due to writes from ondrain callback) (fixes #661)

MUC: Accept missing form as "instant room" request (fixes #377)

mod_c2s: Just destroy the session when it has no connection (see #641)

mod_http_files: Preserve a trailing / in paths (fixes #639)

mod_http_files: Don't prepend / to path twice, sanitize path does this already

mod_http_files: Fix traceback when serving a non-wildcard path (fixes #611)

net.server_event: Return true from conn:resume() to indicate success

net.server_event: Prevent resuming connections without readcallback, eg closed connections (fixes #590)

mod_c2s: Remove connection object from session object when connection disconnected to prevent accidental use (see #590)

util.datamanager: Unreference file handle after closing it to prevent trying to close it again (fixes #632)

Added tag 0.9.10 for changeset 352270bc0439

Merge

mod_c2s, mod_s2s: Lower priority of session shutdown to negative, so that plugins hooking at the default priority run first (fixes #601)

server_select: Add logging of when servers are paused and resumed

server_select: Pause and mark server as full if accepting a client fails (fixes #597)

server_select: Retry accepting clients from full servers after 10s (matches libevent behaviour)

server_select: Keep track of which server listeners are full

net.dns: Remember query only after it was sent, in case it was not (fixes #598)

Backout 63f5870f9afe, no longer needed since Windows is currently unsupported

mod_dialback: Follow XEP-0185 and use HMAC

core: Increase default read size to "all of it", in practice 8K (size of LuaSockets buffer)

util.uuid: Open /dev/urandom read-only, make seed() a noop

Added tag 0.9.9 for changeset 7ec52755622f

Backout 88d54bec26b7 prior to release, as it certainly requires more testing

mod_http_files: Santize the path relative to our base URL before translating it to a filesystem path, fixes a relative path traversal vulnerability

util.uuid: Use /dev/urandom

net.dns: Allow a zone id in resolv.conf (eg like %eth0)

util.ip: Support zone id syntax in IPv6 addresses

net.dns: Support IPv6 addresses in resolv.conf [Backported from 0.10]

util.ip: Fix protocol detection of IPv6 addresses beginning with : [Backported from 0.10]

util.ip: Automatically determine protocol of IP address if none specified. Return error if invalid. [Backported from 0.10]

tests/test.lua: Fix fake module() function to prevent _M from being _G (test.lua's environment), which caused modules to break the sandbox when they set _M.*

certs/Makefile: Run key generation with a stricter umask (fixes a race condition)

mod_admin_telnet: Backport 06696882d972 from 0.10 (this command greatly helps with debugging HTTP issues)

MUC: Fix incorrect nesting of status codes when room config changes (fixes #579)

util.uuid: Remove unused import

muc.lib: Fix pattern so that it doesn't match hashes containing null bytes, causing dropped stanzas (thanks Jitsi folk!)

cert/openssl.cnf: Split CSR and self-signed extensions into separate sections (see d2d7ad2563f9)

Makefile: Use more specific globbing for core directory in Makefile (Thanks Robert Scheck) (fixes #532)

util.openssl: Separate extension sections into one for self-signed certs and one for requests

mod_http_files: Translate forward slashes to local directory separators

mod_http_files: Strip trailing directory separator regardless of directionality of the slash (fixes #545)

xep227toprosody: Pass parser to callbacks (needed since addition of stanza size limits)

mod_pep: Don't store contacts' subscriptions to a user's nodes when that user is offline

mod_pep: Document data structures, so I don't have to spend time remembering every time I work on this module

net.dns: Unconditionally cache records found in answers

ejabberd2prosody: Support password stored as SCRAM hashes

mod_component: Fire an event on successful component authentication (For Goffi)

MUC: Prevent admins from being given affiliatons other than owner

Backed out changeset bea3862b6bde in favor of a different approach

MUC: Remove half of monkeypatch that was supposed to make admins always be room owners, fixes #458

s2smanager: Make sure destroyed sessions have a sends2s method

mod_s2s: Mark stream as opened directly after opening stream, prevents session.close opening it again

mod_s2s: Don't cache session.sends2s (or do it later), prevents sending data after session was closed

mod_s2s/s2sout: Use the local address assigned to UDP sockets instead of util.net to enumerate possible source addresses

util.datamanager: Fix traceback from trying to purge when storage is empty or otherwise unaccessible (fixes #496)

mod_s2s/s2sout: Remove now unused config option dns_max_depth

net.dns: Make sure argument to math.randomseed does not overflow a 32 bit *signed* int (blame Lua). Closes #439

util.datamanager: Fix traceback due to %s in log message

net.dns, mod_s2s: Add chasing of CNAMEs to net.dns and remove it from mod_s2s

Tagging 0.9.8

mod_s2s: to/from attributes are required on s2s stream headers. Set them to '' when not available. Fixes #468.

sessionmanager: Return 'not-allowed' error instead of the non-existent 'already-bound' error when client tries to bind a resource twice on the same stream (thanks Flow) fixes issue #484.

mod_http: Return a static string from module:http_url() when no ports are enabled and log a warning

mod_http: Log a debug message when adding new http apps and warn if no http ports are enabled

Backout 7726b627c3ea

utf8_sequences.txt: Oops

tests: Add UTF-8 validity tests

Merge with Zash

util.encodings: Expose UTF-8 validation and length checking functions

util.encodings: Perform validation of UTF-8 strings before passing to libidn (Based on code from the utf8 library in Lua 5.3)

mod_http: Log event name when adding a HTTP app's hooks

net.http.server: Log event name when firing a request event

configure: Fix for commit cd0088c73daf - update LIBDIR if --prefix is set and --libdir isn't (thanks Medics)

mod_admin_telnet: Require util.pposix (fixes #471)

util.datamanager: Check that the global 'prosody' exists before using it (fixes nil indexing in use outside of prosody)

configure, Makefile: Add --libdir option to ./configure, allowing you to override the $PREFIX/lib/ default. Fixes #470.

stanza_router: Fix routing of 'error' IQs with multiple childs (thanks Pawel)

net.http.parser: Fix whitespace/indentation

net.http.parser: Fix chunked encoding parsing across packet boundaries.

net.dns: Try next server if peer name can not be set (thanks wirehack7)

net.dns: Return new socket from servfail

net.adns: Log peername recorded from wrapped setpeername instead of calling sock:getpeername, it exists and throws an error on unconnected sockets (thanks wirehack7)

net.adns: Preserve error from setpeername

Tagging 0.9.7

Backout changeset 6e67c73f730c: not a major fix and it breaks interop with at least Isode M-Link, and possibly standards, while it's not clear it actually fixes the original problem either.

prosodyctl: Fix nil global access traceback in `prosodyctl about` (luarocks 2.2.0 no longer uses module())

Tagging 0.9.6

certmanager, net.http: Disable SSLv3 by default

mod_pubsub: Fix error type of 'forbidden' (change from 'cancel' to 'auth')

mod_s2s: Capitalize log message

util/dataforms: Make sure we iterate over field tags

util.stanza: Escape newlines and tabs (\r\n\t) when serializing stanzas. \r\n transforms into \n  otherwise, and \r\n\t in attributes transforms into spaces.

net.dns: Avoid duplicate cache entries

mod_admin_adhoc: Add required to field in user deletion form too

mod_admin_adhoc: Mark 'accountjids' field as required in 'end user sessions' command (thanks Lloyd)

core.stanza_router: Stricter validation of stanzas