update copyright up to 2011

Provide HTTPS URL in CAPTCHA form when listener has 'tls' option (EJAB-1406)

Fix typo in French translation

Escape output from ctlexec() to erl script (thanks to Dan Scott)(EJAB-1399)

Remove erroneous comment (EJAB-645)

Handle Tigase's unexpected version=1.0 when ejabberd doesn't announce it (EJAB-1379)

mod_pres_counter prevents subscription flood (thanks to Ahmed Omar and Alexey Shchepin)(EJAB-1388)

Add to example config file access_from comment

Update exmpp version to 0.9.6

Comment unused code

Don't let presence-in privacy rule block a presence subscription using ODBC (EJAB-255)

Fix delayed response of a timeout call was reused for next login (EJAB-1385)

Clarify more the expected content of welcome_message mod_register option

Clarify error message when BOSH query is sent to non-running module

Use route instead of send_element to go through standard workflow Offline messages should thus be tracked for ack if needed (TEXTO-226).

Signed-off-by: Evgeniy Khramtsov <ekhramtsov@process-one.net>

Keep the order of stanzas when BOSH sends several (EJAB-1374)

Change c2s state before offline messages resending

Make jlib:ip_to_list safe to use

Revert branch name back to 2.1.x

Make sure 'closed' event is correctly processed on every state

Ignore OS X libraries.

Remove Type and Spec, backport list comprehensions, so R12B-5 can compile

Recompile the Guide

Update ejabberd version number to 2.1.6

Recompile translations

Add release notes for ejabberd 2.1.6

Fix warning about unused variables

Option to reject S2S connection if untrusted certificate (EJAB-464)

Include From attribute in the stream header of outgoing S2S connections

When TLS is required in s2s, add subelement to stream:features starttls

Add option to require encryption in S2S connections (EJAB-495)

Support for X-Forwarded-For HTTP header (EJAB-1356)

update pubsub_odbc patch

add node attribute to pubsub subscribe event (EJAB-1361)

Update Czech Translation (thanks to Lukáš Polívka)

Fix detection of mod_last at server start (EJAB-641)

Update example extauth script with tryregister, removeuser and removeuser3 (EJAB-641)

Revert "Fix cyrsasl_digest RFC-2831 2.1.2.1 (EJAB-476)"

This reverts commit c890b17834f2593a9af56e093523653102349989.
This change made ejabberd more strict in protocol compliance, which breaks Psi 0.14 and other clients.
We must grant a grace period to client developers to fix their clients. So this isn't going to be included
in 2.1.x.

Support PostgreSQL 9.0 (EJAB-1359)(thanks to Stephen Gibberd and Konstantin Nikiforov)

Fix cyrsasl_digest RFC-2831 2.1.2.1 (EJAB-476)

Fix sasl digest bug when username|password|resource strings had
all characters <= U+00FF and at least one character >= U+0080.

Warnning:
Note that by fixing the bug, we may be broking compatibility with clients
that "implements" it.
See comments on https://support.process-one.net/browse/EJAB-476

fix pubsub cross domain eventing (EJAB-1340)

Update Greek translation (thanks to James Iakovos Mandelis)

Increase maximum restart strategy of the ODBC supervisor. Do not brutally kill ODBC processes on supervisor shutdown to avoid polution of the mnesia table

When the Password attribute is missing in PIEFXIS file, don't check account auth.

Corrections on pt_BR translations.

Update Ukrainian translation (thanks to Ruslan Rakhmanin)

expose find_connection for routing in other modules (if needed)

add the ability to send raw xml packets over http bind

Update mod_register_web string in PO files

Fix characters not allowed in username. Don't include that in translatable string.

List mentioned in:
http://xmpp.org/rfcs/rfc3920.html#nodeprep-prohibited

Support negative part-hour TZ values (thanks to Alexander Zhukov)(EJAB-1301)

Don't loop when there is nothing after a stream start

Correct domain_certfile tlsopts modifications for s2s connections (EJAB-1086)

* In ejabberd_s2s_out:wait_for_feature_request/2, the domain to use for
  looking up domain_certfile options is #state.myname and not
  #state.server

* If s2s_certfile is not specified, connect should still be part of the
  tls options used by ejabberd_s2s_out

* Add #state.server to ejabberd_s2s_in processes and store the to
  attribute in :wait_for_stream/2. Then use that server in
  :wait_for_feature_request/2 to change the tls options like in
  ejabberd_s2s_out.

Fixes EJAB-1086.

Update French translation (thanks to Nicolas Vérité)

Update German translation (thanks to Nikolaus Polak)

Update Japanese translation (thanks to Tsukasa Hamano)

Update Chinese translation (thanks to Shelley Shyan)

Merge branch 'caps' into 2.1.x

Conflicts:
src/ejabberd_c2s.erl

Updating Brazilian Portuguese (pt_BR) translations for v2.1.6

Update Polish translation (thanks to Zbyszek Żółkiewski)

Use pg2 from R14B in systems with older versions (EJAB-1349)

pg2_backport.erl is a copy of pg2.erl from Erlang/OTP R14B.
That module is used in ejabberd installations where an OTP
previous to R14 is installed.

Revert "populate pubsub#roster_groups_allowed in node configuration options (EJAB-1344)"

This reverts commit dfaeb3bc888ba59d563a5b11d2582c0f62fee968.

Disapprove the use of R14A and R14B due to the rwlock bug.

Update Russian translation (thanks to Evgeniy Khramtsov)

Update translate files

Update the Spanish translation

Fix some English strings

Translate mod_register_web to Ukrainian (thanks to Rain)

Document mod_shared_roster_ldap (thanks to Marcin Owsiany)

Translate mod_register_web to Spanish

Translate mod_register_web to Russian (thanks to Rain)

Update strings to translate

Add extract_translations.beam to gitignore

Fix http-bind supervisor to support multiple vhosts (EJAB-1321)

Fix R12B5 compatibility in ejabberd_http_bind.erl (EJAB-1343)

erlang:max/2 and :min/2 are new functions

Use LFrom and LTo consistently in ejabberd_s2s_in:stream_established/2 (EJAB-1342)

Do not start mod_proxy65 if it is unable to bind an address (EJAB-1336)

Use MEDIUMTEXT type for vcard avatars in MySQL schema (EJAB-1252)

Do not print full error message when LDAP timeout occurs (EJAB-1324)

Set SSL_MODE_RELEASE_BUFFERS mode when available (EJAB-1351)

Provide new, not old, affiliation in kick/ban presence with codes 321 and 301

Strip status when needed in presence-unavailable as well

Fix typos in the example configuration file

Before binding tcp ports, checks the socket type and listener options

If the callback module has a socket type of independent and needs to
create the listener itself, do not pre-bind the port. The same holds if
there are errors in the listener configuration.

Bind listener ports early and start accepting connections later

It may happen that auth or rdbms client tcp connections bind a local
socket to a port number required by a configered listener. The ejabberd
applications fails to start up and needs to be restarted.

In plain C you would bind(2) the listener port and listen(2) later on.
gen_tcp:listen/2 does not allow to separate these two steps though, so
another way is not to accept connections while start up. OTOH, the
kernel will syn/ack incoming connections and receive data, leaving them
in a buffer for the ejabberd to read from. If this is unwanted, a load
balancer would need to receive data from the ejabberd server before
adding the node to its pool.

This patch binds tcp ports while initializing the ejabberd_listener
process, storing ListenSockets in an ets table. start_listeners/0 will
reuse these ports later on.

In mod_last*:get_last_iq/4, check for user resources first to return 0 seconds if there is one

Fixes problem 2 of EJAB-1158.

Refactor mod_last to use the same core get_last/2 functionality, but keep api stable

The local function get_last/4 has been renamed to get_last_iq/4, since
it converts the result of get_last/2 (typically {ok, TimeStamp, Status})
to an iq packet.

Before forwarding last activity requests to a user, check that the user's presence is visible for From

According to XEP-0012, 4. Online User Query, "if the requesting entity
is not authorized to view the user's presence information (normally via
a presence subscription as defined in XMPP IM), the user's server MUST
NOT deliver the IQ-get to an available resource but instead MUST return
a <forbidden/> error in response to the last activity request."

So check for a subscription of from of the jid and bare jid and whether
outgoing presences to From are allowed.

Fixes problem 3 of EJAB-1158.

Remove dead code for NS_VCARD iq packets from ejabberd_c2s

For EJAB-1045, the special NS_VCARD block for handling incoming vcard
iqs on behalf of clients has already been restricted to cases where the
user or resource part of the recipient is empty. But then the packets
should not have been routed to the c2s process anyway. This patch
completely removes it.

Use ejabberd_c2s:privacy_check_packet/5 for all those hook folded runs in the c2s module

Use c2s state data as user and server in ejabberd_c2s:is_privacy_allow

is_privacy_allow is only used in ejabberd_c2s:handle_info/3 to determine
for a few presence types whether the packet is allowed to be forwarded
to the user's client. This only makes sense if To#jid.user and
To#jid.server match StateData#state.user and StateData#state.server.

Also, add the atom in as parameter to a new argument Dir of
is_privacy_allow and extract from that function
privacy_check_packet(StateData, From, To, Packet, Dir) which runs the
privavcy check without converting allow/deny to true/false.

Correct error responses of forbidden offline last activity queries

According to XEP-0012 Last Activity, the server must return iq errors
with forbidden instead of not-allowed.

Fixes problem 1 of EJAB-1158.

populate pubsub#roster_groups_allowed in node configuration options (thanks to Karim Gemayel)(EJAB-1344)

fix bad plugin order issue injected in previous patch (EJAB-1286)

Correct privacy check direction in mod_last (EJAB-1339)

The change for EJAB-1271 to change the direction of the privacy check
from out to in violates the idea that the check should imitate a
subscription state check of from. Rather correct the order of the From
and To parameters.

Change max restart strategy of ejabberd_odbc_sup to handle some SQL timeouts.

avoid node_call to break transaction (thanks to Karim Gemayel)(EJAB-1286)

Re-raise exceptions caught in gen_mod:start_module/3 (EJAB-1335)

Modules configured by the administrator normally should not be treated
as optional, so a exception (error, exit, throw) to start them should not
be caught and logged only.

This patch re-raises a caught exception instead of ignoring the
exception and inserting the module's opts on success. That way
gen_mod:get_module_opt/4 should work while calling Module:start/2.

Take care of xml:lang attribute in unauthenticated stanzas as well

New ip_access option restricts which IPs can register (thanks to Alexey Shchepin)(EJAB-915)