make login status messages stand out more

fix more broken images

Registration now insists you type your password twice the same.

Editing user details (email/password) from the web now works.  Again
you must type your password twice.

Registration and editing forms in login.html now have extra
documentation in a third column, controlled as ever via labels.

New @userinfo@ expansion allows user properties to be queried.

Added some missing error.* labels.

'confirm' now logs the user in (and sends back their username so the
CGI knows who it is today).  The CGI then gets a new cookie so that
the user continues being logged in.

This is a bit of a change from the original design but does save the
user a bit of time.

Also improved some of the associated web page text.

Only display register form if it'll work

Styling for error and login pages.

Error messages are now displayed in red.  Success messages are
displayed in green.

The login/register/edit user forms are now boxed.

cgi: actually use the connection from the new login after logging in!

Tidy up login reporting.

The various login-page actions now set the label 'status' to their
result and this is used to pick the right label for the response text.

The interpretation of 'back' is fixed too.

Include a Date: header in mail sent by the CGI.  We always use UTC
rather than relying on the non-standard %z, though both Linux and OS X
have it.

Shorter confirmation URLs.  'confirm=' becomes 'c=' and the
confirmation secret is reduced to 80 bits (which amounts to 20
characters under base64).

http:// and /cgi-bin/disorder?c=XXXXXXXXXXXXXXXXXXXX amount to 47
characters, leaving over 30 characters for a hostname and still
fitting into an 80 column display.

Confirmation URLs now work and activate new logins.  The code is all a
bit ad-hoc and crufty but the basic functionality does work.

ALSA mixer support.

Mixer configuration is no longer checked when reading the config file,
as with the current design this would force every DisOrder program to
link against all the sound libraries.

Unify sound API configuration.

'speaker_backend' is now spelled 'api' (though the old name still
works) and effects the choice of volume setting API as well as the
device used by the speaker process.

For volume setting, only OSS is implemented (still).  The new
structure means that ALSA volume setting no longer works as it will no
longer use the OSS interface instead.  However, this was never
reliable as it depended upon ALSA's OSS emulation being enabled.

make sure disorder-normalize gets the right config file

set default gap to 0

config files note that "trust" can be removed

debian now defaults to UTF-8; using the local encoding would be better still

'collection' no longer requires an encoding to be specified (or a module).
This isn't quite as useful as it sounds as it depends on the server getting
the right LC_CTYPE, which it might well not do.

typo

Further simplify web setup.
 - The default icons directory now matches the instructions.
 - vhost-specific setup is moved to a README

stop disorder(1) permuting command line

fix enabled/disabled icons.  still a bit crufty but does now work again.

disorder setup-guest enforces mail_sender requirement

update docs for mail_sender and smtp_server

Online registration now sends email.  The confirmation URL doesn't
work yet.  The mail comes from mail_sender which MUST be configured.

sendmail() sends mail via the SMTP server specified in the config
file.  The default is localhost.  inputline() is extended to cope with
CRLF-flavored protocols.

local_hostname() returns the FQDN of the local host (assuming you
didn't screw up your /etc/hosts).

mime_encode_text() and mime_to_qp() prepare text/* messages for
sending in mail.

build default stopword list into server

disobedience --help doesn't DISPLAY to be set

make url.static work as described, and adjust cgi setup details

cgi: grey out volume set buttons if unusable

avoid prefs links that you cannot use

avoid choose links that you cannot use

cgi: update copyright notice

typo fix from earlier topbar changes

keep cookie more private to disorder.cgi

cgi: more graceful error handling in absence of server

extra make clean in tests/

update help

abolish sidebar.html for man pages too

abolish sidebar.html; too much hassle to maintain two

More web support for user rights:
 - choose/search greyed out if don't have RIGHT_PLAY
 - edit link in new/recent omitted if don't have RIGHT_PREFS
 - move buttons in manage greyed out if not movable

Web interface starts to reflect user rights properly:

- scratch/move/remove rights check is moved to lib/queue-rights.c
  which is shared with the web interface
- new @rights@ and @movable@ expansions (not used yet)
- @removable@ and @scratchable@ rewritten for the new world

never set an expired cookie; on logout, re-login as guest

fix RIGHT_*_ANY tests; log rights failures

The redirection after login now works properly.

The logout button sort of works; oddly you have to press it twice.

doxygen cleanup

client.c remembers last response string

make client.c return status code on error

darwin and stupidity fixes for speaker socket move

The web interface now automaticallty figures out its own URL, so this
need no longer be specified in the configuration file.  It is still
available as an override (for instance to turn http://domain/index.cgi
back into http://domain).

don't include obsolete options.transform

put speaker socket in its own private directory

some docs catchup for web interface changes

insufficient rights always produces 51x response

First cut at cookie support in the web interface

Things that seem to work:
   * guest access
   * logging in

Things that are broken:
   * guests don't get a sensible error message when they exceed their rights,
     just nothing happens.
   * the redirection from the login page goes to an HTML redirection
     page rather than what you expected
   * if your cookie has expired the results aren't helpful

Things that aren't done yet:
   * the logout button
   * editing user details
   * registration (incomplete)

remember username correctly when logged in via cookie

copyright date

some more testing

'cookie' response now includes the username.

Rewrote the mad address lookup code shared by client/eclient.

disorder_connect_cookie() connects trying to use a cookie and backing
off to guest otherwise.

client.c doxygen; kill some redundant code

comments

client.c make-cookie support

Split base64 code into a separate .c so that the server doesn't pull
in rest of the MIME code.

Correct computation of legacy user rights.

more consistent language use in docs

disorder setup-guest + docs + tests

adduser/authorize now take an optional rights argument, removing the
race where you wanted a new user not to have some of the default
rights.

The command line client now delays creating a connection until it
needs it, allowing per-command help, syntax checking etc to succeed
even in the absence of a working server (mostly useful during
development).

register/confirm commands, and tests, and docs

missing initialization

default_rights directive

more docs catchup

protocol gen 2 support for eclient.c

disorder-normalize should wait for sox to finish.  I think this is
mostly a test-time issue: disorder-speaker doesn't care about program
termination, just whether it gets the audio data.

Quote responses.  Unfortunately this is a major protocol change.  I've
added a protocol generation field, to allow future such changes to be
handled more gracefuly, but 2.1 will therefore require all clients to
be upgraded too.

remove become from python module

server always mentions algorithm in client greeting

remove become from client; more docs updates

fill in some more gaps in the user database support

rights now apply to commands; docs catch up a bit

add "users" command

userinfo/edituser implementation

Use users.db.  trackdb* moves to lib/, as it's now used by client.c to
pick out root's password (or others if it could read them, but it
can't).

create users.db (but don't do anythin with it).  tighter db permissions

server side support for cookies, basic tests

disorder-udplog exits more reliably when parent dies

base64 encoder

merge extra MIME parsing

update version number

DisOrder 2.0

distribution fixes

simplify RTP transmission

docs update

more tests

more tag normalization work

normalize tags and exercise this

disobedience uses proper copyright symbol instead of (c)

disobedience uses disorder_short_version_string instead of VERSION

include configure and compiler details in version output

a little more testing

debian version 1.5.99+dev10

pop up login box on startup if no password yet

disable LC_COLLATE for shell globbing

Abolish some trivial tests and fold them into dbversion.py; the setup
and teardown is slow enough that small tests are a bit of a waste of
time.

Break out nasty macro in search_league() into a function and fix
overrun.