Full Linux support for scripts/setup and scripts/teardown.  This is
only tested on Debian but has a bit of knowledge of Centos too, so
might well work there (or on its commercial variant).

Report an error if we cannot open the user database.
The likely case here is that the server has not been
started yet and we are still trying to run the client
for some reason.

Remove procname= from disorder.rc; it turns out to do more harm than good.

typo fix

Only report failure to find OSS devices once, not every time we think
about them.

Fixes to eclient following Ross's attempts to use it:
  - _log() should call _polled() like simple() does, to kick things
    off if it's the first call
  - log callbacks now treat nulls sanely

Finish off Mac support in scripts/setup.

Update README for supported platforms.  I'm not happy with this quite
yet.

Move the plist file to examples/ along with the other startup files.

Teach scripts/teardown about Mac.

New examples/disorder.rc is an /etc/rc.d script for FreeBSD.  Finish
FreeBSD parts of scripts/setup.

There is also scripts/teardown to undo scripts/setup, but that is
intended for debugging scripts/setup, not for production use, so we
don't advertize it anywhere.

Partial untested FreeBSD and Linux support for scripts/setup.

Mac CGI setup uses a symlink to .../static rather than a directive.

The server should now come to life straight away and start picking
random tracks within a reasonable time period once there are some
tracks to pick.

To cope with this, tests/queue.py now waits for something to appear in
the queue at all before checking its length.  This includes a fix to
the Python implementation of disorder().log().

Add missing bits to scripts/setup, and teach it to install the CGI on
a Mac too.

New scripts/setup which interactively sets up a DisOrder configuration
and (on the Mac) starts the server.  Should be considered experimental
for now!

Go through CSS and rationalize it.  Some cosmetic improvements too.

prepare no longer runs configure (and therefore does not impose its
idea of sysconfdir and localestatedir).

Display new logo in 'About' page in web UI.  Disobedience already has its
own graphic, which it keeps.

Mention that FreeBSD requires gmake

Build fix

Accept unquoted cookie paths, even though they are formally illegal.
This makes Netsurf work, and also means that we're not being stricter
in what we accept than what we send!

Remove nonces from URLs, since we now use HTTP Cache-Control headers
to keep our clients honest.

Limit how long tests/play.py will wait

Fix mis-decoding of MP3s.  The bug was due to a misunderstanding of
libmad's (AFAICT undocumented) API.

Use REQUEST_URI if available, for more consistent self-referring URLs.

Handle SCRIPT_NAME="", per the RFC.

Reject unwanted PATH_INFO per the RFC.

Always choose the cookie with the longest path.

More tests for mime.c

Web UI nonces are now base64-encoded, and have a shorter key.

MIME parsing test.

Split up increasingly unwieldy lib/test.c into multiple files.

tests for regsub()

extra address and url parser testing

More careful testing of scratching, and correctly handle the case
where a track is scratched before the speaker process has got to grips
with it.

remove unused ifreq_list()

Make tests/play.py more reliable.

Fix rights checking when updating a logged-in user's rights.

We no longer ship detailed changelogs in the source tarball.  People
who want them are better off looking at bzr, arch or cvs history.

This also removes potential build-time dependencies on bzr.

Avoid namespace clash detected by picky compilers

remove bzr dependency

When shutting down, kill -rescan and wait for it to finish.  If -rescan outlives
-deadlock then it can deadlock with a later processes that access the database.

New README.developers and README.freebsd.  README.client improved.
Don't put non-Linux READMEs in the Debian package!

Bring change/update docs up to date a bit

Fix mime_content_type() to not be so lazy; now it copes with arbitrary
parameters rather than just one that has to be the right one.  This
gets the web interface working on Opera (for Mac).

The Login page now includes a form to request a password reminder
email.  This implies a new server command 'reminder' to do the
sending, which in turn takes advantage of a new sendmail_subprocess()
to send the mail without wedging the server.

There is also a new configuration command reminder_interval, used to
limit the rate at which reminders can be sent to any one user.

Explicitly specify border-collapse for tables where we care about the
cell spacing.  IE7 has different defaults to the UNIX browsers.

Explicit color specification for inactive menus.  Another IE fix.

Never use the value attribute of <button> to encode anything we care
about, in particular 'action' arguments to the CGI.  This works around
a bug in Internet Explorer.

At the time of writing, the commentary at
http://msdn2.microsoft.com/en-gb/library/ms535211(VS.85).aspx mentions
the problem.  (Alternatively, MSDN Library -> Web Development -> HTML
and CSS -> HTML and DHTML Reference -> Objects -> button.)

Reject libdb <=4.2

Correct path to CGI in README.

Fix dlerror() abuse.

All tests now pass on my FreeBSD 6.2 VM.

Use -isystem for extra system includes on FreeBSD.

Don't list server stats in about.html; they take a while and don't that much.

Further web interface visuals: choose directories now have an icon,
giving better balance against the prefs links for the files.

Macdink the web interface.

Build fixes for FreeBSD:
  - disorder-playrtp needs an explicit -lpthread.
  - libdb is installed off even the non-default path
  - find GNU sed as the native sed is not adequate
  - adding some missing includes

The result builds but I've not run all the test yet.

Recognize FreeBSD and adjust LDFLAGS/CPPFLAGS to cope with
compiler/ports mismatch brain damage,

Move PCRE UTF-8 test after check for pcre.h, to avoid false positives
if pcre.h isn't found.

Hover text for chooselpha links.

cgi css: tighten up spacing in status boxes etc

Don't use quoted cookies because Safari is buggy.  This means changing
the separator character and base64 encoding map used to be suitable
for appearance in an unquoted HTTP token.

I suppose I should test with MSIE sometime...

Various visual improvements to web interface

Disobedience now supports (to some extent) 2.0 servers.  Whether this
is useful is unclear but it turned out to be easy to do.

disorder-server.deb requires mktemp in its postinst

More detailed errors from mixer-alsa

typo

disorder authorize now creates ~USER/.disorder/passwd instead of
/etc/disorder/config.USER.  This is a bit fiddlier than the old code
but reduces the number of places the user must look for their
password.

Generated passwords are base64 rather than hex, and are slightly
longer (in terms of the underlying bytes).  They aren't human
memorable but in practice they are expected to be kept in
~/.disorder/passwd or a browser's password store.

The configuration parser now always uses pw_home rather than $HOME to
find ~/.disorder.

Mention Ubuntu in README as the debs work there too.

Update some copyright dates.

New 'new_max' configuration bounds the number of tracks that 'new'
will return.  Previously a new installation with many tracks would
attempt to return thousands of tracks, busting event.c's buffer limit.

Made event.c buffer connection abandonment reporting less chatty.

Sort out static content.  There is a new expansion @image:NAME@ which
produces the URL for the static content called NAME (or NAME.png if
you don't supply an extexnsion).  The labels images.NAME can be used
to indirect role names.

url.static still has its old meaning but does not appear in
options.labels as it has a sensible default.

This is then used throughout to find images and the stylesheet.

The main options file is now the same for Debian and non-Debian.  On
Debian a deafult empty options.user file is installed.

Updated a lot of copyright dates.

Updates to Debian scripts:
  - debconf for smtp_server and mail_sender
  - cgi is now .../cgi-bin/disorder rather than .../cgi-bin/disorder/disorder
  - auto setup guest login if possible
  - auto remove obsolete trust/allow after first server start
    (specifically, they are commented out so the user can put them
    back if things went awry.)

Things are still rather broken but they're getting there...

update README.upgrades

player/tracklength directives for native formats are now built in

update default config for present environment

disorder-rescan can now suppress the check phase, which on first
startup with lots of tracks is rather time consuming.

Additionally, it avoids doing most of the work inside a transaction,
by the rather brute expedient of pulling the entire track list into
memory and then iterating over that.

The server takes advantage of this by making the initial blocking
rescan not do the check phase, so it's reasonably quick, and then
issuing a second non-blocking rescan immediately.

It might be better all round to calculate track lengths on demand but
this arrangement should be better than previously.

init script now uses start-stop-daemon if available (i.e. on Debian
and Ubuntu systems).

remove obsolete debian web config stuff

remove obsolete stuff about authentication

deluser and edituser now adjust live connections

correct base64 changes

improve READMEs a bit

typo

Confirmation strings are now invariant under URL-encoding.  They are still
base64-encoded but using a slightly different set of symbols to MIME.

make login status messages stand out more

fix more broken images

Registration now insists you type your password twice the same.

Editing user details (email/password) from the web now works.  Again
you must type your password twice.

Registration and editing forms in login.html now have extra
documentation in a third column, controlled as ever via labels.

New @userinfo@ expansion allows user properties to be queried.

Added some missing error.* labels.

'confirm' now logs the user in (and sends back their username so the
CGI knows who it is today).  The CGI then gets a new cookie so that
the user continues being logged in.

This is a bit of a change from the original design but does save the
user a bit of time.

Also improved some of the associated web page text.

Only display register form if it'll work

Styling for error and login pages.

Error messages are now displayed in red.  Success messages are
displayed in green.

The login/register/edit user forms are now boxed.

cgi: actually use the connection from the new login after logging in!

Tidy up login reporting.

The various login-page actions now set the label 'status' to their
result and this is used to pick the right label for the response text.

The interpretation of 'back' is fixed too.

Include a Date: header in mail sent by the CGI.  We always use UTC
rather than relying on the non-standard %z, though both Linux and OS X
have it.

Shorter confirmation URLs.  'confirm=' becomes 'c=' and the
confirmation secret is reduced to 80 bits (which amounts to 20
characters under base64).

http:// and /cgi-bin/disorder?c=XXXXXXXXXXXXXXXXXXXX amount to 47
characters, leaving over 30 characters for a hostname and still
fitting into an 80 column display.

Confirmation URLs now work and activate new logins.  The code is all a
bit ad-hoc and crufty but the basic functionality does work.

ALSA mixer support.

Mixer configuration is no longer checked when reading the config file,
as with the current design this would force every DisOrder program to
link against all the sound libraries.

Unify sound API configuration.

'speaker_backend' is now spelled 'api' (though the old name still
works) and effects the choice of volume setting API as well as the
device used by the speaker process.

For volume setting, only OSS is implemented (still).  The new
structure means that ALSA volume setting no longer works as it will no
longer use the OSS interface instead.  However, this was never
reliable as it depended upon ALSA's OSS emulation being enabled.

make sure disorder-normalize gets the right config file

set default gap to 0

config files note that "trust" can be removed

debian now defaults to UTF-8; using the local encoding would be better still

'collection' no longer requires an encoding to be specified (or a module).
This isn't quite as useful as it sounds as it depends on the server getting
the right LC_CTYPE, which it might well not do.

typo

Further simplify web setup.
 - The default icons directory now matches the instructions.
 - vhost-specific setup is moved to a README