Fix ejabberd command privacy_set

This fixes issue #2205

Merge remote-tracking branch 'processone/pr/2203'

* processone/pr/2203:
  mod_proxy65: Expand @HOST@ keyword in 'hostname' option

mod_proxy65: Expand @HOST@ keyword in 'hostname' option

Make mysql and pgsql one of the default module for Mix

Regenerated mix.lock file

Merge branch 'master' of github.com:processone/ejabberd

Repair hosts check during certfiles validation

Fix stun/esip mix deps

Return default certificate on domain mismatch

Let mix pass compile ejabberd as dependency

Update mix spec

Update stun and esip

Fix check_opt_range when no boundary is configured

Merge branch 'master' of github.com:processone/ejabberd

Return send() result to the caller

Don't force rsm when max_items is not defined (#2189)

Revert "Include os_mon application"

This reverts commit 56241feb58efe0354f36bad2c02ed6616e14487e.
That was a mistake, breaking application start

Revert "Start os_mon application"

This reverts commit 82b3bbf360ecf9bb9e96dcd59fc631ecbdd5fc0d.

Fix a regression in xmpp_socket

Start os_mon application

Adopt tests to changes introduced by b54e1e49ba6794725bead67d530b50ab89ce078b

Use bare jid when processing roster subscriptions

Rename mnesiadb

Add missing application building with mix

Include os_mon application

Prepare mix for 17.12

Merge pull request #2188 from weiss/fix-acl-reload

Forget old access/shaper rules and ACLs on reload

Update the test suite to support new XMPP socket API

Forget old access/shaper rules and ACLs on reload

Add new schemas for SQLite and MySQL

Merge branch 'no-more-ejabberd-receivers'

Conflicts:
rebar.config

Get rid of ejabberd receiver

ejabberd receivers were meant to serve connections from frontends
to backends. However, this approach was not popular and frontend
related code was removed in previous releases. Now, ejabberd receiver's
code was also removed, making the code shorter and cleaner. Also, in
stress tests ejabberd now handles load more robustly, without
c2s processes overload (even with disabled shapers).

ejabberd_socket.erl is renamed to xmpp_socket.erl: it's supposed to
be finally moved into stand-alone xmpp library.

Cleanup rebar.config

Remove obsolete option

Update dependencies

Revert "Don't set  twice"

This reverts commit 6dca89f61689bf9d8ecf6e7a0ede66a4a5395e84.

Fix a typo in comment :)

Don't set  twice

Rely on Server Name Indication for incoming Direct-TLS connections

This commit also deprecates `certfile` option for ejabberd_http
listener.

Don't let privacy list prevent local roster update

mod_muc_admin: Fix last timestamp retrieval

Fix commands rooms_unused_list and _destroy

Fix race between join_cluster and ejabberd_mnesia (#2079)

Disable test for now

Update expected error type in test

Let mix aware of unpackaged hex.pm dependencies (#2170)

Add pubsub#multi-items to features list (#2162)

Fix mix_sql features and options

Merge pull request #2164 from angelo-chan/master

add muc_online_rooms_by_regex to mod_muc_admin to filter list online r…

ejabberd_sm: Fix get_session_sid/3

Let get_session_sid/3 cope with multiple session table entries for a
given resource.

Change loglevel of TLS failures

send_direct_invitations accepts only user jids

Set disk_almost_full_threshold to 99%

Don't crash on malformed IQ

Fixes #2175

Log a warning when a disk is almost full

Disable default alarm handler

Handle also process_memory_high_watermark alarm

Kill and restart lager when it's overloaded

Fix processing order

Avoid excessive logging of SQL failures

Rewrite ejabberd system monitor

Previous version was inefficient: it had a lot of false positives
along with a lot of false negatives, making its usage pointless.
The new verion is based on memsup(3erl) application: the OOM watchdog is
only started when total OS memory consumption is more than 80%.
A watchdog periodically inspects all running processes and collects
statistics about overloaded ones (those queueing a lot of messages).
If the OOM killer is enabled (`oom_killer: true`), all overloaded
processes would be killed. By default, OOM killer is enabled.
When memory consumption is back to normal, the OOM watchdog is stopped.

Merge pull request #2167 from weiss/last-pep-items-to-owner

Send last PEP items to owner on initial presence

Send last PEP items to owner on initial presence

Closes #2112.

Merge pull request #2158 from bowlofeggs/su-with-sh

Use /bin/sh as the explicit shell when using su in ejabberdctl.

Only allow compression after SASL

See XEP-0170 for details
Thanks to Vitaly Takmazov for spotting this

PubSub: Add missing Nidx building records from sql result

add muc_online_room_by_regex to mod_muc_admin to filter list online rooms

mod_pubsub: Send last items on initial presence

Wait until we got initial presence from the client before sending the
last items of nodes the JID is subscribed to.

Closes #2132.

Merge pull request #2160 from weiss/publish-options

Support pubsub#publish-options PRECONDITIONs

Support pubsub#publish-options PRECONDITIONs

Support PubSub publishing options that are specified as PRECONDITIONs as
per XEP-0060 v1.14.

Revert removal of certfile option on http listener

Update example configuration

Fix typos in mod_legacy_auth and mod_register

Use xmpp:try_subtag/2 wherever possible

Use /bin/sh as the explicit shell when using su in ejabberdctl.

Some distributions (such as Fedora) use /sbin/nologin as the login
shell for the ejabberd user. The newer version of ejabberdctl uses
su to perform the command if the INSTALLUSER invokes the script.
This commit adjusts the call to su so that it passes /bin/sh as
the shell to use so that it will work correctly when the ejabberd
user's shell is set to nologin.

Signed-off-by: Randy Barlow <randy@electronsweatshop.com>

Include <x/> tag in presence errors related to nick change

Refer to example 52 and example 53 of XEP-0045 for details.
Thanks to Daniel Gultsch for spotting this.

Better process subtag decoding errors

Log warning on empty wildcard paths

Don't call pkix_is_self_signed/1 too frequently

Eat less memory during building certificates graph

Replace s2s_cafile with ca_file in ejabberd.yml.example

Speedup certificate chains creation and validation

Compile sql_pt early

Avoid infinite loop between self-signed certs

mod_muc_room: Fix typo

Thanks to Evgeniy for spotting this.

Bump xmpp and fast_xml revisions

Improve code using new xmpp API

Use ejabberd_cluster:send() in SM/C2S

mod_offline: Always ignore groupchat messages

Set executable permission on mac_listener when installing (#2138)

mod_muc_room: Include 110 status on shutdown

Add the 110 status code to the presence unavailable stanzas sent to room
occupants on system shutdown.

mod_mam: Never store MUC messages in user archives

Even if a groupchat message is tagged with a <store/> hint, don't store
it in a user archive.  The hint should only be honored by the MUC
archive.

Windows does not have /tmp, fallback to /home/chris/conf

Fix num_subscribers on node metadata (#2122)

Fix session table cleanup

Add missed server_host column in pg.new.sql

Merge branch 'master' of github.com:processone/ejabberd

Adapt test to changed error

Improve muc#roominfo and muc#roomconfig forms

Now 'muc#roominfo_contactjid' and 'muc#roominfo_pubsub' fields
are returned within muc#roominfo form. Also, both 'muc#roominfo_pubsub'
and 'muc#roomconfig_pubsub' are now validated.

Introduce option 'ca_file'

The option is supposed to be used as a fallback for certificates
validation. For instance, the option will be used if 's2s_cafile'
option is not set. The value should be a path to a file containing
CA certificate(s) in PEM format, e.g.:

ca_file: "/etc/ssl/certs/ca-bundle.pem"