Don't set  twice

Rely on Server Name Indication for incoming Direct-TLS connections

This commit also deprecates `certfile` option for ejabberd_http
listener.

Don't let privacy list prevent local roster update

mod_muc_admin: Fix last timestamp retrieval

Fix commands rooms_unused_list and _destroy

Fix race between join_cluster and ejabberd_mnesia (#2079)

Disable test for now

Update expected error type in test

Let mix aware of unpackaged hex.pm dependencies (#2170)

Add pubsub#multi-items to features list (#2162)

Fix mix_sql features and options

Merge pull request #2164 from angelo-chan/master

add muc_online_rooms_by_regex to mod_muc_admin to filter list online r…

ejabberd_sm: Fix get_session_sid/3

Let get_session_sid/3 cope with multiple session table entries for a
given resource.

Change loglevel of TLS failures

send_direct_invitations accepts only user jids

Set disk_almost_full_threshold to 99%

Don't crash on malformed IQ

Fixes #2175

Log a warning when a disk is almost full

Disable default alarm handler

Handle also process_memory_high_watermark alarm

Kill and restart lager when it's overloaded

Fix processing order

Avoid excessive logging of SQL failures

Rewrite ejabberd system monitor

Previous version was inefficient: it had a lot of false positives
along with a lot of false negatives, making its usage pointless.
The new verion is based on memsup(3erl) application: the OOM watchdog is
only started when total OS memory consumption is more than 80%.
A watchdog periodically inspects all running processes and collects
statistics about overloaded ones (those queueing a lot of messages).
If the OOM killer is enabled (`oom_killer: true`), all overloaded
processes would be killed. By default, OOM killer is enabled.
When memory consumption is back to normal, the OOM watchdog is stopped.

Merge pull request #2167 from weiss/last-pep-items-to-owner

Send last PEP items to owner on initial presence

Send last PEP items to owner on initial presence

Closes #2112.

Merge pull request #2158 from bowlofeggs/su-with-sh

Use /bin/sh as the explicit shell when using su in ejabberdctl.

Only allow compression after SASL

See XEP-0170 for details
Thanks to Vitaly Takmazov for spotting this

PubSub: Add missing Nidx building records from sql result

add muc_online_room_by_regex to mod_muc_admin to filter list online rooms

mod_pubsub: Send last items on initial presence

Wait until we got initial presence from the client before sending the
last items of nodes the JID is subscribed to.

Closes #2132.

Merge pull request #2160 from weiss/publish-options

Support pubsub#publish-options PRECONDITIONs

Support pubsub#publish-options PRECONDITIONs

Support PubSub publishing options that are specified as PRECONDITIONs as
per XEP-0060 v1.14.

Revert removal of certfile option on http listener

Update example configuration

Fix typos in mod_legacy_auth and mod_register

Use xmpp:try_subtag/2 wherever possible

Use /bin/sh as the explicit shell when using su in ejabberdctl.

Some distributions (such as Fedora) use /sbin/nologin as the login
shell for the ejabberd user. The newer version of ejabberdctl uses
su to perform the command if the INSTALLUSER invokes the script.
This commit adjusts the call to su so that it passes /bin/sh as
the shell to use so that it will work correctly when the ejabberd
user's shell is set to nologin.

Signed-off-by: Randy Barlow <randy@electronsweatshop.com>

Include <x/> tag in presence errors related to nick change

Refer to example 52 and example 53 of XEP-0045 for details.
Thanks to Daniel Gultsch for spotting this.

Better process subtag decoding errors

Log warning on empty wildcard paths

Don't call pkix_is_self_signed/1 too frequently

Eat less memory during building certificates graph

Replace s2s_cafile with ca_file in ejabberd.yml.example

Speedup certificate chains creation and validation

Compile sql_pt early

Avoid infinite loop between self-signed certs

mod_muc_room: Fix typo

Thanks to Evgeniy for spotting this.

Bump xmpp and fast_xml revisions

Improve code using new xmpp API

Use ejabberd_cluster:send() in SM/C2S

mod_offline: Always ignore groupchat messages

Set executable permission on mac_listener when installing (#2138)

mod_muc_room: Include 110 status on shutdown

Add the 110 status code to the presence unavailable stanzas sent to room
occupants on system shutdown.

mod_mam: Never store MUC messages in user archives

Even if a groupchat message is tagged with a <store/> hint, don't store
it in a user archive.  The hint should only be honored by the MUC
archive.

Windows does not have /tmp, fallback to /home/chris/conf

Fix num_subscribers on node metadata (#2122)

Fix session table cleanup

Add missed server_host column in pg.new.sql

Merge branch 'master' of github.com:processone/ejabberd

Adapt test to changed error

Improve muc#roominfo and muc#roomconfig forms

Now 'muc#roominfo_contactjid' and 'muc#roominfo_pubsub' fields
are returned within muc#roominfo form. Also, both 'muc#roominfo_pubsub'
and 'muc#roomconfig_pubsub' are now validated.

Introduce option 'ca_file'

The option is supposed to be used as a fallback for certificates
validation. For instance, the option will be used if 's2s_cafile'
option is not set. The value should be a path to a file containing
CA certificate(s) in PEM format, e.g.:

ca_file: "/etc/ssl/certs/ca-bundle.pem"

Don't crash on unexpected XML events

In fact, seems like this is a problem in the receiver code
(or fast_xml?) and should be fixed there

Fix minor typo in comment

Get rid of unused variable compile warning

Fix function clause on filelib:wildcard/1

Fix SQL serialization

The regression is introduced in 11829906ac5a3145b862bd1bc55a088c1ad4fafb
Fixes #2121

Add Id attribute in stanza built by send_message command

Use ejabberd_pkix API in mod_sip

Move 'certfile' based options in a single place

Get rid of meaningless log message

Fix a bug introduced in the previous commit in ejabberd_sql_pt

Update URL to IM Observatory

Add notes about s2s_cafile

Fix filtering of rebar list-deps

Modernize the example config a bit

Update deps

Make update-deps-releases.pl work with older perl

Change file mode of ACME certficates

Re-read ACME certificates on config reload

Fix renew_certificates ejabberdctl command

Thanks to Konstantinos Kallas

Log a message when a user gets registered

Don't forget to include intermediate ACME certificate

Thanks to Konstantinos Kallas

Fix ACME options validation

Prepare user and host arguments in get_user_rooms command (#2064)

Fix elixir tests

Improve ACME options validation

Merge branch 'master' of github.com:processone/ejabberd

Switch riak backend to leveldb on travis

Move ejabberdctl ACME commands to other location

Make ACME code working with ejabberd_pkix

Fix sed invocation that was incompatible with FreeBSD sed

PubSub: PEP services must send notifications to the account owner (#2108)

Allow writing custom modules in own path (#1327)

in ejabberdctl, just add this to EJABBERD_OPTS
external_beams /path/to/my/beams

then all beams file /path/to/my/beams/*.beam will be known
by ejabberd_config, and allowed to be loaded.

PubSub: Cleanup tree requests, rename pubsub_node.type->pubsub_node.plugin

Let validator know about c2s_dhfile

Fix select_type race on plugin_init

Cleanup pubsub subscriptions quering, fix pep case

Improve ACME description