Fix bug where -p was ignored

refs #9637

Change decode - check order in path decoding

refs #9470

Update RELEASE.md for minor releases

Build fix for Windows

Release version 2.3.7

Add missing lock in ScriptUtils::Union

fixes #9622

Fix failed assertion in ScriptUtils::Intersection

fixes #9621

Fix overflow in freshness_threshold column (smallint) w/ DB IDO MySQL

fixes #9576

Livestatus: Add zone object table w/ endpoint members

refs #9286

DB IDO: Add zones, zonestatus tables

refs #9286

Enable -Wno-deprecated-register for Clang and AppleClang

refs #9414

Docs: Enhance troubleshooting ssl errors & cluster replay log

fixes #9610

Add missing HTTP response headers

refs #9594

Fix incorrect return value for the macro() function

fixes #9584

Redo tests

refs #9470

Add additional tests for urls

refs #9470

Rename HttpRequest.Url to HttpRequest.RequestUrl

Otherwise gcc will break with the Url class, clang works.

refs #9447

API: Implement password- and certificate-based authentication

fixes #9086
fixes #9085
refs #9594

Add ApiUser::GetByClientCN()

refs #9471
refs #9086

Add Base64::{En,De]code()

fixes #9594

Fix compiler warnings

refs #9447

Build fix

refs #9447

Implement HTTP support

refs #9447

'node wizard/setup' should always generate new certificates

Unless an existing certificate is found. The configuration
(api feature, user) is always generated including a backup.

fixes #9590

Split ApiSetupUtility::SetupMaster() into multiple functions

refs #9590

DB IDO: Don't clear endpoint* tables on start/reload

fixes #9586

Fix wrong formatting in DB IDO extensions docs

fixes #9585

Fix path interpretion in URL parser

The URL parser incorrectly used to interpret the path
"/" as a path "/" instead of as empty.
Test cases were added.

refs #9470

Update AUTHORS

refs #9443

Docs: Add examples for dynamic notification apply rule

Reviewed and adopted a bit.

refs #9443

Signed-off-by: Michael Friedrich <michael.friedrich@netways.de>

Fix RELEASE.md tests

Release version 2.3.6

ITL: Add missing 'smtp' CheckCommand parameters

fixes #9578

Signed-off-by: Michael Friedrich <michael.friedrich@gmail.com>

changelog.py: Fix formatting and require version

refs #9446

Update AUTHORS

refs #9463

ITL: Fix incorrect check_ping.exe parameter

fixes #9463

Implement URL parser

fixes #9470

Add reverse_iterator to String

Fix README.md urls

Fix ITL elasticsearch documentation

refs #9415

Fix typo in INSTALL.md

refs #9549

ITL: Add missing options to 'ntp_time' CheckCommand

fixes #9562

Signed-off-by: Michael Friedrich <michael.friedrich@netways.de>

ITL: Add CheckCommand ntp_peer

fixes #9523

Signed-off-by: Michael Friedrich <michael.friedrich@netways.de>

Fix default port for NRPE in the documentation

fixes #9522

Signed-off-by: Michael Friedrich <michael.friedrich@netways.de>

Update getting started for Debian Jessie

fixes #9563

Require openssl1 on sles11sp3 from Security Module

There is a severe problem with SSL certificate verification
described in #9549 which renders client communication
unusable. The OpenSSL 0.9.8j version in SLES11 is buggy
and does not allow to verify clients on the master,
nor does a manual openssl verification work.

We'll therefore switch to the openssl1 package provided
by the SLES 11 Security Module and link against their
working API in order to resolve the problem in clusters
and client setups.

fixes #9549

Fix faulty if condition in spec file

refs #8842
refs #9559

Fix -Wno-deprecated-register flag w/ sles11sp3 (Unix/Darwin only)

This only applies to git master (target 2.4)

refs #8842
refs #9559
fixes #9414

Signed-off-by: Michael Friedrich <michael.friedrich@gmail.com>

Require g++ 4.7 on sles11sp3

refs #8842
fixes #9559

spec: Only require libmysqlclient-devel on sles11sp3

fixes #9558

Cli: Don't add empty host/port endpoint attributes in node wizard

refs #9205
refs #9536

Fix config parser ignoring forbidden "ignore" in template definition

fixes #9535

Fix wrong vars changed handler in api events

fixes #9547

Add log message for discarded cluster events (e.g. from unauthenticated clients)

fixes #9489

Revert "Documentation: Update escape sequence"

This reverts commit f2e69c8779ee42264f932ef3ebf14d2cff5fdfa1.

refs #9363

MAke ApiUser::CheckPassword() const

refs #9471

Fix build problems on AIX

fixes #9531

Use PluginContribDir in itl/plugins-contrib.d/*

fixes #9513

Update documentation for ApiUser object & node wizard

fixes #9471

Add build post install task requirements to INSTALL.md

refs #9471

Fix unity build

refs #9471

spec: run 'api setup' in post install

refs #9471

Cli: Still ask for CN in 'node wizard'

refs #9471

Cli: 'node setup' on the master uses 'api setup' if api feature is disabled

refs #9471

Cli: 'node wizard' on the master uses 'api setup' if api feature is disabled

refs #9471

Allow to pass cn to ApiSetupUtility::SetupMaster()

refs #9471

Only run 'api setup' if the feature was not enabled

It is safe to assume that the user either did run
'node wizard' or 'node setup' in >= 2.3.x before, or
manually enabled the api feature and deployed the
certificates (otherwise Icinga2 wouldn't start either).

In that case we'll skip the api setup to ensure that we
don't override any existing configuration at all.

refs #9471

Add feature enable/disable helpers

refs #9471

Implement 'api setup' cli command & add ApiUser config

refs #9471

Implement the ApiUser object type

Hide password in GetPassword() and add CheckPassword().
Includes basic unit tests.

refs #9471

Fix wrong preprocessor macros

Fix unused variable in dbevents

refs #9055

Add missing openssl verify to cluster troubleshooting docs

fixes #9490

Fix stability issues with the TlsStream/Stream classes

fixes #9481

Add notifications (e.g. pagerduty) to 'addons & plugins' docs

fixes #6714

Remove thresholds from check_service.exe

They didn't make any sense anyways

fixes #9320

Add path exclusion to check_disk.exe

Also do some refactoring and make -m do something

fixes #9201

Decide state based on single drives

fixes #9197

Fix documentation for checks inside an HA zone

fixes #9476

DB IDO: Fix datatype for 'check_source' in statehistory table

fixes #9455

Fix wrong nscp path w/ command_endpoint runtime macros

Do not allow to override the nscp path by runtime macros.
This causes the (linux) master to send just "." as $nscp_path$
and the windows client ignores the local global constant NscpPath
being overridden by the master.

Only happens with command_endpoints where runtime macros are passed
from the master to the clients.

fixes #9456

Update release hints for chocolatey versions

refs #8503

Fix file reference in README.md

fixes #9452

node setup: indent accept_config and accept_commands

fixes #9450

Signed-off-by: Michael Friedrich <michael.friedrich@netways.de>

Update AUTHORS

fixes #9451

Fix typo in the documentation

refs #9451

Signed-off-by: Gunnar Beutner <gunnar@beutner.name>

Grammar fix in doc/3-monitoring-basics.md

refs #9451

Signed-off-by: Gunnar Beutner <gunnar@beutner.name>

changelog.py: Fix non-links formatting

refs #9435

Update release hints

refs #9435

changelog.py: Add --{version,project,links,html} arguments for output formatting

fixes #9435

Update owner for the chocolatey package

refs #8503

Update package description in the spec file

refs #8503

changelog.py: Allow to define project, make custom_fields and changes optional

fixes #9446

Add spec file for Chocolatey

fixes #8503

Fix incorrect validator for command arguments

fixes #9436

Fix wrong timestamp w/ timezone format in DB IDO PGSQL schema

refs #9027

Update AUTHORS

refs #9416
refs #9303

ITL: Add securityLevel to snmpv3 CheckCommand

For example if using snmpv3 without encryption.
Defaults set to privAuth to stay compatible to older versions.

fixes #9416

Signed-off-by: Michael Friedrich <michael.friedrich@netways.de>

Add elasticsearch checkcommand to itl

fixes #9415

Signed-off-by: Michael Friedrich <michael.friedrich@netways.de>

Add 'snmp_is_cisco' to Manubulon snmp-memory command definition

The new var 'snmp_is_cisco' was added to snmp-memory check
for use the correct OID with cisco switches. The default
is 'false'.

fixes #9303

Signed-off-by: Michael Friedrich <michael.friedrich@netways.de>