Merge pull request #2538 from weiss/tls-by-default

Enable TLS by default (and require it for c2s)

Enable TLS by default (and require it for c2s)

mod_http_upload: Deprecate 'service_url' option

Users should migrate to the 'external_secret' interface.

Merge pull request #2537 from rouen-sk/patch-1

Update mssql.sql

Update mssql.sql

Fixed:
- conflicting clustered indexes on 2 tables
- semicolon type
- Azure SQL incompatibility

mod_http_upload: Avoid function-like macros

Move cancel_timer/1 function into 'misc' module

mod_http_upload: Add "Allow" to OPTIONS response

RFC 2616 says: "A 200 response SHOULD include any header fields that
indicate optional features implemented by the server and applicable to
that resource (e.g., Allow) [...]."

mod_muc: Don't set default for muc#roomconfig_lang

For the muc#roomconfig_lang setting, no default is preferable over a
possibly incorrect default value.

mod_http_upload: Avoid timers from timer module

Use erlang:start_timer/3 instead of timer:send_after/2, as the former is
more efficient.

mod_http_upload: Don't store "external" slots

Don't store requested upload slots if an 'external_secret' is
configured.

Note about Redis requirement in the test suite README

Require Redis version >= 3.2.0

Since we now use Lua scripting for cleaning up c2s sessions
the minimum supported Redis version is 3.2.0 or above because
we need to work correctly with Redis replication mechanism.

****** BACKWARD INCOMPATIBILITY WARNING *******
** THIS SHOULD BE ADDED TO THE RELEASE NOTES **
*** PACKAGE MAINTAINERS SHOULD BE INFORMED  ***
***********************************************

Avoid "ejabberdctl status" crash

Don't forget to remove Lua scripts on uninstall

Clean up contributed code for Redis SM

Merge pull request #2525 from satish-olx/master

Use lua scripting to clear redis sessions.

Improve wording

Merge pull request #2526 from nosnilmot/enforce-pubsub-option-attributes

Enforce pubsub option required/rejected attributes

Enforce pubsub option required/rejected attributes

XEP-0060 states that 'node' and 'jid' attributes to <options> element MUST NOT
be included when <options> are specified at same time as <subscribe> :

https://xmpp.org/extensions/xep-0060.html#subscriber-configure-subandconfig

mod_pubsub will require 'node' and 'jid' attributes on standalone pubsub
options requests, and reject subscribe requests that have options that include
either 'node' or 'jid'

Merge pull request #2522 from weiss/bump-max-user-conferences

mod_muc: Increase default 'max_user_conferences' value

Ensure that returned priority in a number in mod_admin_extra

Update ejabberd_sm_redis.erl

Lua script for cleaning redis sessions

Changes:
1. Added extra keys for tracking node -> session mapping
2. Lua script for clearing the sessions in redis itself.

Adopt code that uses parse_listener_portip after result change

Fix piefxis import of privacy lists (thanks to crosser)(#2412)

Fix piefxis import of vCard elements (#2514)

Improve listener errors formatting

Fix compiler warnings regarding test cases

pubsub_tests: Fix race condition

mod_http_upload_quota: Fix process name lookup

Fix mod_http_upload_quota's process name lookup for the case where a
slot is requested by a JID whose domain part is not the virtual host the
mod_http_upload_quota process is running on.

Fix regression: list SASL EXTERNAL mechanism for inbound s2s

mod_muc: Increase 'max_user_conferences' default

Let up to 100 clients of a given account join MUC rooms by default.  The
old default value can be too small, e.g., when users join many (private)
rooms with multiple devices.

mod_stream_mgmt: Remove dead case clauses

mod_stream_mgmt: Add descriptive text to errors

Closes #2485.

Improve value formatting

Use ejabberd_config:get_version in ejabberdctl status

Merge pull request #2516 from licaon-kter/patch-6

Remove vcard search default value

Remove vcard search default value

Better format invalid values when logging them

Better detection of duplicated routes/hosts

Reload internal room's configuration when mod_muc is reloaded

Fixes #2513

Merge pull request #2511 from licaon-kter/patch-5

Remove stats and time from template

Merge pull request #2515 from ChaosKid42/fix_HMAC_in_http_upload

fix generation of HMAC for external_secret

fix HMAC for external_secret

Remove cyrsasl elixir tests, we no longer have it

Only lookup FQDN at configuration (re)loading

Remove stats and time from template

Are these important for a new admin?

Move XMPP stream and SASL processing to xmpp repo

Use p1_rand in the test suite

Move move randoms module to p1_utils repo

Move shaper to p1_utils repo

Set 'from' attribute for client connections when it is absent

Don't set from/to attributes in resource binding iq

mod_http_upload: Treat file and network errors differently

Merge pull request #2495 from rodrigues/update_ptbr

Update pt-br translations

Don't ignore send() result

Increase default buffer size for mod_proxy65

HTTP Upload: introduce new option 'external_secret'

The option makes it possible to offload all HTTP Upload processing
to a separate HTTP server. Both ejabberd and the HTTP server
should share this secret and behave exactly as described at
at https://modules.prosody.im/mod_http_upload_external.html
in the 'Implementation' section. Example configuration:

modules:
  ...
  mod_http_upload:
    ...
    put_url: "http://separate.http.server/upload"
    external_secret: "foo bar baz"
  ...

Merge branch 'master' of github.com:processone/ejabberd

Enable Roster Versioning in the default config file

Merge pull request #2502 from licaon-kter/patch-4

Default config example fix reversed text

Default config example fix reversed text

...in enable OMEMO

Simplify the default configuration file

After some discussion with the community it was decided to
clean the configuration file from excessive comments and
explicitly configured default values. Also, mod_mam and
mod_http_upload have been added.

The rationale for this is to have a clean and not bloated
configuration file which doesn't scare away newcomers and
which has all features from the Compliance Suite 2018 (XEP-0387)
enabled by default.

For further configuration an admin is encouraged to read the
documentation at https://docs.ejabberd.im/admin/configuration

Update pt-br translations

Don't crash on most common gen_server:call errors

Accept IP address as a return value from resolve/2 callback

Update fast_xml and xmpp in mix.lock

Replace hardcoded disco features with macros

Add check for files missing in hex packaging

Update xmpp

Fix misc:try_url for erlang < R20

Rename obsolete type in comments

Convert test that used moka, and drop that dependancy

Support both filenames and URLs in 'cssfile' option of mod_muc_log

If filename is provided, its content is inserted into the HTML page.
If URL is provided, it's used as a value of 'href' HTML attribute.

Improve URLs validation

HTTP Upload: increase gen_server call timeout

HTTP Upload: put more info in log messages

Don't crash when encoding {xmlcdata, _}

Fixes #2493

Update mix.lock

Bump version in mix.exs

Update deps

Avoid code duplication when checking presence subscription

Work-around against public_key incompatibility introduced in OTP21

The commit introduced the incompatility is
https://github.com/erlang/otp/commit/304dd8f81e28ed04cde9f6f7ac1f79870da1c2cd

Thanks to Stu Tomlinson for spotting the issue.

Fixes #2488

Don't check packets sent to self

Use lists:foldl/3

Generate HTTP Upload form using xdata codec

Do not ignore a certificate containing no domain names

Log a warning instead and assign it to an "empty" domain

Don't replace valid certificates with invalid ones

When building the certificates chains, if several certificates
are found matching the same domain their validity is checked:

* the invalid one is ignored and the valid one is picked
* if both are valid or both are invalid, then the one with
  sooner expiration is ignored.

Fixes #2454

Improve error formatting in mod_http_upload

Support SASL PLAIN by xmpp_stream_out

Also, SASL mechanisms chaining is now supported:
if several mechanisms are supported and authentication
fails, next mechanism in the list is picked, until the
list is exhausted. In the case of a failure, the latest
SASL failure reason is returned within handle_auth_failure/3
callback.

Don't pass sockmod to xmpp_stream_out

Introduce resolve/2 and connect_options/3 callbacks for xmpp_stream_out

Allow gen_server process registration

Allow reconnecting from disconnected state

Intercept EXIT signal

Add Resource Binding support to xmpp_stream_out

Don't use 'unsupported-version' inside SM <failed/> element

This error condition is defined within stream errors, however,
XEP-0198 says:

> This element SHOULD contain an error condition, which MUST
> be one of the **stanza** error conditions defined in RFC 6120.

Use error formatting functions from xmpp library

Generate SASL failures on unencrypted connections only for s2s