changelog: finalise upstream 0.6.1

Signed-off-by: Ian Jackson <ijackson@chiark.greenend.org.uk>

Reduce dh level to 12, for supporting buster

Signed-off-by: Ian Jackson <ijackson@chiark.greenend.org.uk>

changelog: make an empty Debian changelog

Signed-off-by: Ian Jackson <ijackson@chiark.greenend.org.uk>

changelog: move upstream changelog into top level

Signed-off-by: Ian Jackson <ijackson@chiark.greenend.org.uk>

Merge remote-tracking branch 'spwhitton/master'

update d/copyright for GPL-2+ -> GPL-3+ & add git-daemon/ info

update contact information for Debian packaging

debhelper compat 13; add 'rename' build-dep; declare RRR

make Ian an uploader, put own name in Maintainer

Priority: extra -> optional

changelog: Document changes since 0.6.0~~iwj4

Signed-off-by: Ian Jackson <ijackson@chiark.greenend.org.uk>

ipif/service-wrap: Remove spurious space from space-matching regexp.

You know, I'm not sure this code has been through a comprehensive test
suite.

Signed-off-by: Mark Wooding <mdw@distorted.org.uk>

ipif/service.c: Delete the `signals' vector.

Nobody cares any more.  Except for the compiler, which warns us that
nobody cares any more.

Signed-off-by: Mark Wooding <mdw@distorted.org.uk>

ipif/service.c: Don't leak file descriptors for config files.

Signed-off-by: Mark Wooding <mdw@distorted.org.uk>

ipif: "include" looks for the file in the directory where "include" appears

Signed-off-by: Ian Jackson <ijackson@chiark.greenend.org.uk>

ipif: service-wrap: fix access handling if no config at all

Signed-off-by: Ian Jackson <ijackson@chiark.greenend.org.uk>

ipif: ship and use ipif-access

ipif: service-wrap: make v0config into a positional arg

Signed-off-by: Ian Jackson <ijackson@chiark.greenend.org.uk>

ipif: service-wrap: Scan directories

Signed-off-by: Ian Jackson <ijackson@chiark.greenend.org.uk>

ipif: service-wrap: implementation, get args to service right

Signed-off-by: Ian Jackson <ijackson@chiark.greenend.org.uk>

ipif: service-wrap: implementation, seems to work so far

Signed-off-by: Ian Jackson <ijackson@chiark.greenend.org.uk>

ipif: service-wrap: implementation, does not work yet

Signed-off-by: Ian Jackson <ijackson@chiark.greenend.org.uk>

ipif: wip new service-wrap: docs

Signed-off-by: Ian Jackson <ijackson@chiark.greenend.org.uk>

ipif: Permit specifying interface name, if * is allowed

Signed-off-by: Ian Jackson <ijackson@chiark.greenend.org.uk>

ipif: eat_optionalstr: understand that *argp may be 0

Signed-off-by: Ian Jackson <ijackson@chiark.greenend.org.uk>

ipif: eat_optionalstr: do not crash on end of argument list

Signed-off-by: Ian Jackson <ijackson@chiark.greenend.org.uk>

ipif: Introduce eat_optionalstr (and make protocol optional)

Signed-off-by: Ian Jackson <ijackson@chiark.greenend.org.uk>

changelog documentation for reorg

debian/: groupmanage: More installed now

Signed-off-by: Ian Jackson <ijackson@chiark.greenend.org.uk>

debian/: groupmanage: Move into userv-utils

Signed-off-by: Ian Jackson <ijackson@chiark.greenend.org.uk>

debian/: groupmanage: Prep for move (nfc)

Signed-off-by: Ian Jackson <ijackson@chiark.greenend.org.uk>

debian/: Fix userv-ucgi docs rename

Signed-off-by: Ian Jackson <ijackson@chiark.greenend.org.uk>

debian/: Refactor combining (nfc)

Signed-off-by: Ian Jackson <ijackson@chiark.greenend.org.uk>

debian/: Prep for rules refactoring (nfc)

Signed-off-by: Ian Jackson <ijackson@chiark.greenend.org.uk>

Rename www-cgi to ucgi (in nearly all places)

Leave userv service name the same, for compatibility.

debian/: Move ucgi into userv-utils

Signed-off-by: Ian Jackson <ijackson@chiark.greenend.org.uk>

debian/: Improve dyndns description a bit

Signed-off-by: Ian Jackson <ijackson@chiark.greenend.org.uk>

debian/: Move ipif into -utils

Signed-off-by: Ian Jackson <ijackson@chiark.greenend.org.uk>

debian/: Improve .gitignore

Signed-off-by: Ian Jackson <ijackson@chiark.greenend.org.uk>

debian/: Working on new packaging arrangements

Rename userv-misc to userv-utils.

Signed-off-by: Ian Jackson <ijackson@chiark.greenend.org.uk>

build system: Update copyright date for me

Signed-off-by: Ian Jackson <ijackson@chiark.greenend.org.uk>

www-cgi: Update copyright date for me

Signed-off-by: Ian Jackson <ijackson@chiark.greenend.org.uk>

www-cgi: Add Mark Wooding's copyright notice

I checked with Mark on IRC about the lack of S-o-b on his git commits,
which he tells me was an oversight.

Signed-off-by: Ian Jackson <ijackson@chiark.greenend.org.uk>

Make deprecated things not built by default by Makefile (and remove code in debian/rules for achieving this).

www-cgi: Install docs for mdw's env fetures

www-cgi: Record mdw's rework in debian/changelog

Merge branch 'mdw+fixes'

www-cgi/: Clean up environment filtering doc

Reword this a bit so it makes sense as a text doc, and make some minor
formatting changes.

Signed-off-by: Ian Jackson <ijackson@chiark.greenend.org.uk>

www-cgi/: Document ?DEFAULTS environment filters

This feature was documented in the commit message, but not in the
tree.

Introduce a straight copy of the commit message from
 aa0bce91 "www-cgi: Introduce `?DEFAULTS' pattern to match the default set.""

Signed-off-by: Ian Jackson <ijackson@chiark.greenend.org.uk>

www-cgi/: Document customisable environment filters

This feature was documented in the commit message, but not in the
tree.

Introduce a straight copy of the commit message from
 f7b4be5a "www-cgi/: Allow customization of the environment filters."

Signed-off-by: Ian Jackson <ijackson@chiark.greenend.org.uk>

www-cgi/: Coding style fixes

Some of the merged branch introduced new functions with the { on the
next line.  Fix them.

Signed-off-by: Ian Jackson <ijackson@chiark.greenend.org.uk>

ucgi/: Return useful status codes when things go wrong.

It's simply wrong for the ucgi machinery to report status 200 OK when it
encounters trouble (e.g., the CGI program doesn't actually exist).
So report a useful status code as part of `error' or `syserror'.  We
assume that the latter is always a server-side error; the former might
be either, so we must annotate each call as appropriate.

Add quirkafleeg to git-daemon/Makefile to placate emacs makefile mode.

Remove obsolete and broken dist target in root Makefile.

Provide various documentation for userv-cgi in /usr/share.

Bump Standards-Version to 3.7.0.0.

Fix typo in userv-cgi long description.

Bump Standards-Version to 2.2.0.0.

Improve adduser calls:
   - no longer guard with calls to id, as adduser --quiet is idempotent
   - pass --shell /bin/false and --no-create-home

Change default user for git-daemon to userv-git and default user for dyndns to userv-dyndns.

Add debhelper token to postinst scripts.

Americanise spelling of /usr/share/common-licences to ...-licenses.

No longer mention SLIP and udptunnel in the userv-ipif Description.

Add dependency on debhelper.

Correct binary package dependencies by referencing substvars in debian/control.

dh(1): fix so that it works.

Output is now identical except that:
 * changelog.Debian.gz -> changelog.gz symlink no longer present
 * DEBIAN/md5sums now _is_ present

Use dh(1).  WIP.

ipif: Provide head comment of service.c as a txt docs.

ipif: Fix deprecation of udptunnel so it builds

ipif: Deprecate udptunnel.

ipif: Update docs to reflect fact that we are now using tun/tap.

Update to GPLv3+; update copyright notices everywhere.

REAMDE, copyright: Correct locations for GPL, and contact info.

dyndns: Docuument existence in README.

mailq: Clarify set of relevant files in README.

www-cgi: Promise better status for this utility.

changelog: 0.6.0 WIP

www-cgi: Introduce `?DEFAULTS' pattern to match the default set.

www-cgi/ucgicommon.c: Split matching out from `filter_environment'.

Makes the code a bit easier to follow, and prepares the ground for the
next change.

www-cgi/: Yet more environment variables to be passed about.

The `SSL_*' variables are used to pass information about SSL or TLS,
including the cipher suite in use, and the status of client
authentication.

The `REDIRECT_*' variables are used to pass information about a failed
request to a CGI script run as an Apache `ErrorDocument' or similar.

www-cgi/: Allow customization of the environment filters.

Sites can now configure `ucgi's environment filters, and end users can
configure `ucgitarget's filters.

By default, `ucgi' will look in `/etc/userv/ucgi.env-filter', but if
`UCGI_ENV_FILTER' is set in its environment, it will look there
instead.  The filter may contain wildcards and so on.

By default, `ucgitarget' looks in `.userv/ucgitarget.env-filter', or
`/etc/userv/ucgitarget.env-filter', if the former doesn't exist; but if
passed a `-e FILTER' option on its command line, it will look in the
file FILTER instead.  This filter may /not/ contain wildcards.

In both cases, if an explicitly named filter file can't be found then
the program fails; if the default filter files can't be found then they
fall back to built-in lists.

The reason for the asymmetry in interfaces is: it's hard to pass
command-line options to CGI scripts from webservers, but pretty easy to
set environment variables; whereas it's hard to pass environment
variables to a service program in a Userv configuration file, but easy
to pass command-line arguments.

www-cgi/: Decentralize the whitelist of environment variables.

There's no great need for `ucgi' to have a fierce whitelist of
environment variables to be passed to the service.  We'll assume that
the webserver hasn't put any critical secrets in its environment with
unfortunate names; and the service shouldn't put any trust in the
caller's filtering anyway.  If the webserver end takes a more relaxed
approach, we can leave questions of policy regarding environment
filtering largely up to the service -- which is the bit that users
actually have some control over.

To this end, therefore, move the main whitelist to `ucgitarget.c', and
put small list, containing some wildcard patterns, in `ucgi.c'.

www-cgi/: Centralize environment variable filtering.

Rather than have a different loop in each program which trundles through
a filter list picking up environment variables and doing things to the
ones that match, invent a new function `filter_environment' which does
the job, with extra steroids.

The new function works the other way around: it iterates over the
environment, comparing each variable to the filter list.  It also
supports some simple prefix-matching (`*' suffix) and blacklisting (`!'
prefix) operations.

Some new limits are introduced, on the maximum length of an environment
variable name, and the total number of variables accepted by `ucgi':
this is because these are no longer limited implicitly by the whitelist,
since it may contain wildcards and suchlike.

www-cgi/ucgi.c: A bit more machinery for building the command line.

Move the state for building the command line into a structure, and
introduce a function for adding an argument.  We'll want this later.

www-cgi/: Add some trivial tracing.

The trace goes to standard output, and only happens when debugging is
turned on, both operationally (e.g., though the `ucgi-debug' link or
USERV_U_DEBUG variable) and at compile time (with the DEBUG macro, which
you can set, e.g., with `make DEBUG="-g -DDEBUG"'.

Trace output lines start with `;;'.

I'll be grateful for this when I start shaking things up.

www-cgi/: Move `xrealloc' to `ucgicommon'.

Both programs will want it soon enough.

www-cgi/ucgitarget.c: Use `error' to report unusual filesystem object.

There's nothing useful in `errno'.  Let's not end up saying `Success'
here.

finalise changelog

checkpasswd: fix -other service file

checkpass: installation arrangements

checkpass: installation arrangements

checkpasswd: initial implementation

build improvements

www-cgi: whitelist some more HTTP headers

Document in changelog changes since 0.4.2

Merge branch 'master' of login.chiark.greenend.org.uk:/home/ian/public-git/userv-utils

finalise 0.4.2

allow input same size as buffer

fix assertion to have correct test

ipif fixes