Remove bogus httpSetCredentialsAndKey prototype.

Update PPD cache private API to support getting custom size names (Issue #1238)

Make sure to reopen error log if server name is being substituted (Issue #1277)

Roll back a very old change to complete the freeze fix (Issue #1264)

Update CUPS IPP documentation.

Use per-type mode when saving OAuth values.

More OAuth/OpenID changes for the scheduler:

- Instead of treating the bearer token as a JWT, use the userinfo endpoint
  (via cupsOAuthGetUserId) to get the user information and (as a side-effect)
  validate the bearer token.
- Set the verified AuthType when get have a valid token.
- Support OAuth group files relative to the cupsd.conf file.

Redirect to home page on logout.

Remove old files/targets.

OAuth/OpenID improvements/bug fixes:

- Add cupsOAuthGetUserId and start caching user_id tokens with the access_token.
- Support sharing of client_id, client_secret, server metadata, and server JWKS
  from the sysconfig directory (typically /etc/cups).

Update cupsJWTNew to accept a claims argument with the initial JSON claims.

Add support for CUPS_USERCONFIG and CUPS_SYSCONFIG environment variables.

Refactor "add new printers" template to look better with new buttons.

Changelog and update configure script.

Merge pull request #1258 from MaxKellermann/at_secure

cups/globals: use getauxval(AT_SECURE) for SUID check

Sanitize requesting-user-name as needed (Issue #1145)

Sanitize requesting-user-name as needed (Issue #1145)

Fix apparent cupsd freeze with zombie clients (Issue #1264)

Use locale-insensitive decoding of real numbers (Issue #1263)

Send printer-added/modified events after creating and installing IPP Everywhere PPDs (Issue #1244)

Stop trying to CI an i386 build of CUPS - always fails.

Fix header.tmpl and associated makefiles for updated language stuff.

cups/globals: use getauxval(AT_SECURE) for SUID check

Comparing effective and real uid/gid is not a proper way to check for
SUID execution:

1. this does not consider file capabilities

2. this check breaks when NO_NEW_PRIVS is used as the Linux kernel
   resets effective ids during execve(); this means the check is
   false, but the process still has raised capabilities

For more details about the NO_NEW_PRIVS problem, check this post and
the surrounding thread:

 https://lore.kernel.org/lkml/20250509184105.840928-1-max.kellermann@ionos.com/

Signed-off-by: Max Kellermann <max.kellermann@ionos.com>

Merge pull request #1255 from OpenPrinting/oauth-web-ui

Integrate OAuth Web UI changes to master.

Disable new 'guarded free' warning. This is not an error...

Use printer-modified event when changing the default printer (Issue #1246)

Fix NuGet dependency on LibreSSL 4.0.0.

Fix testppd unit test - wrong fullbleed size name.

Fix IPP/PPD names with period and underscore (Issue #1249)

Update cups-x509 and cups-oauth commands to be consistent with man pages.

Update cups-oauth and cups-x509 man pages.

Sync up with libcups code (minor changes).

Move CUPS_SID to cgi.h and use it as the state string for OAuth.

Increase buffer sizes to allow for very large JWTs.

Add support for JWKS URL.

Save work on OAuth login/logout workflow (still having some difficulties)

Fix default client_id for MS Entrada ID in cupsOAuthGetTokens.

Add some debugging to HTTP field APIs.

Provide the same default scopes for both authorization APIs.

Save the new cookie pointer.

Update httpSetCookie to support multiple Set-Cookie values.

Wire up support for CUPS_BEARER cookie in authentication, and add
REMOTE_USER (username/sub), REMOTE_NAME (real name), and REMOTE_EMAIL
(email address) environment variables that get copied from the JWT or
GECOS data.

Cookie handling support:

- Add httpGetCookieValue API.
- Increase CGI cookie value size limit to 2k.

Make home page another CGI - we'll need it for OAuth login/logout and
that will allow us to provide whole-server search and simple dashboard
alert functionality..

Bump copyright.

Fix typo in ipptool man page.

Fix user URIs.

Only enable and accept jobs for temporary queues once IPP Everywhere PPD is created (Issue #1235)

Fix VC++ ippeveprinter project.

Fix typo.

Fix dbus notifier (Issue #1235)

Add rwlock to Subscriptions and subscription objects since we send
events from a background thread.

Coverity fixes to new tools.

Fix coverity-detected issues.

Merge pull request #1234 from AZero13/okds

Add missing commas in list

Add missing commas in list

Use HTTP_AUTHORIZATION in CGI programs (Issue #246)

Add CUPS_OAUTH_SCOPES, CUPS_OAUTH_SERVER, and HTTP_AUTHORIZATION environment
variables for CGI programs (Issue #246)

Clear realname, email, and autherror fields between requests (Issue #246)

Set job-originating-user-xxx attributes using OAuth values when possible (Issue #246)

Add OAuth support to cupsdIsAuthorized (Issue #246)

More OAuth additions (Issue #246):

- Make cupsOAuthGetJWKS a public API (previously just a static function) since
  any service will need it for validating JWTs.
- Implement OAuth support in cupsdAuthorize().
- Add OAuthJWKS global and manage it in cupsdReadConfiguration().

Add -a option to lookup and report addresses, and --help option to show all of the things you can do with testhttp...

Update client code to issue proper Bearer response, potentially with an error
message.  Still need to hook everything up...

Add OAuth directives.

Fix potential memory leak.

Address some clang-reported warnings.

Add default client ID for MS Entrada ID.

Move hostname change logic (not sure why git didn't commit this earlier...

Fix DNS-SD sharing issues (Issue #1217)

- Follow mDNS hostname changes unless explicitly configured with the
  DNSSDHostName directive.
- Add DNSSDComputerName directive to control the "@ computer name" suffix on
  share names.
- Update registrations whenever we detect a conflict or a hostname change.
- Add RWLock for Printers array so that we can iterate over the printers list
  in the registration callback (separate thread).
- Update cupsd.conf man page.

Fix loop in fix for httpClose (Issue #1223)

Fix memory leak in httpClose (Issue #1223)

Merge pull request #1216 from zdohnal/idleexittimout-noondemand

cupsd.conf: Remove IdleExitTimeout if no ondemand support

cupsd.conf: Remove IdleExitTimeout if no ondemand support

There are distributions using CUPS without ondemand support, where
IdleExitTimeout in cupsd.conf causes error in logs...

Related #1215

Add httpGetSecurity API.

Mirror ippfind timeout fix from 2.4.x.

Update fix for ippDateToTime.

Fix code formatting.

Bump copyright.

Fix copy/paste error in Avahi cupsDNSSDBrowseNew code.

Use cupsGetClock API in ippfind to measure time, and timeout if nothing
comes in after 2.5 seconds in "forever" mode.

Fix snapshot version number.

Update localizations and fix issues.

Fix conditional to match.

Use cupsGetClock for cupsEnumDests (Issue #1084)

Fix language tests on macOS.

Temporarily disable string tests on macOS - need to remove bundle localization code.

Log debug history if the backend fails (Issue #1205)

Use cupsdCreateConfFile and friends when updating a PPD file (Issue #1109)

Ignore PageSize, PageRegion, InputSlot, and MediaType when media is specified (Issue #1125)

Allow media to override PageSize, InputSlot, and MediaType (Issue #1125)

Drop non-keyword characters from PPD names (Issue #1118)

Update new Swedish templates for latest web interface changes.

Changelog for translation updates.

Merge pull request #1153 from multi-stager/patch-1

Update Dockerfile to Multi-Stage

Merge pull request #1161 from Matthaiks/pl

Update Polish translation

Merge branch 'master' into pl

Merge pull request #1164 from EkaterinePapava/master

locale: Add Georgian translation

Merge pull request #1146 from yeager/master

Adding Swedish translation

Merge pull request #1120 from zdohnal/no-queue-override

libcups: Don't overwrite permanent queue with network during discovery

Merge branch 'master' into no-queue-override

Fix job-completed event notifications for jobs that are canceled before they are started (Issue #1209)

More web interface tweaks (Issue #1207)