[Build-System] Allow out-of-tree modules to stay commented out in modules.conf and fix false-positive warnings from module integrity checking when running make install.

Merge pull request #1299 from ssahoo-five9/switch_utils

[Core] Add switch_safe_atol() and switch_safe_atoll() functions. Add a unit-test.

[Core] Add switch_safe_atol() and switch_safe_atoll() functions. Add a unit-test.

[mod_sofia] fix md5 digest infoleak

[mod_sofia] refactor IP checks with sip-dig

[mod_sofia] add sipp-based unit-tests (use spawn_instead_of_system)

[mod_sofia] Add a unit-test checking that sofia-sip does not leak when a profile fails to start.

Merge pull request #1283 from signalwire/srtp_race

[Core] Fix FreeSWITCH crashes caused by race conditions when working with Secure RTP.

[unit-tests] fix sps-related race in the sndfile test.

[unit-tests] [mod_sndfile] increase SPS limit

[mod_sndfile] fix test build on osx

[unit-tests] [mod_sndfile] fix build for Debian Jessie

Merge pull request #1298 from signalwire/speedupdrone

[unit-tests] [mod_sndfile] parallelize unit-tests, each audio extension test in its own session.

[unit-tests] [mod_sndfile] parallelize unit-tests, each audio extension test in its own session.

Merge pull request #1256 from signalwire/early

[Core] Fix bridge_early_media

Merge pull request #1289 from gsiehien/fix-rayo-conference

[mod_rayo] mod_rayo returns error exec_conference_api

[mod_rayo] mod_rayo returns error exec_conference_api

fixes  #704 - mod_rayo returns error on exec_conference_api

swigall

[mod_sofia] Deprecate the auth-messages profile param by setting it to be enabled by default and introducing the new disable-auth-messages param with a higher priority when set.

[Core] Fix FreeSWITCH crashes caused by race conditions when working with Secure RTP.

Merge pull request #1246 from xiaobaozidi/master

[mod_sofia] Fixed a few Usage-of-uninitialized value bugs which may cause information discolsure and bypass ACL check

[mod_sofia] Fixed a few Usage-of-uninitialized value bugs which may cause information discolsure and bypass ACL check

Merge pull request #1253 from MarioG-X/libvpx/macos-release-independence

[libvpx] configure: macos release independence for sse

[libvpx] configure: macos release independence for sse

[mod_http_cache] Fix the query string not included for HTTP PUT requests to s3

Merge pull request #1208 from signalwire/sofiadrone

[Unit-tests] Build sofia-sip on the fly on Drone CI so backtraces are more informative in ASAN reports.

[Unit-tests] Build sofia-sip on the fly on Drone CI so backtraces are more informative in ASAN reports.

Merge pull request #1274 from signalwire/signalwiregatewaydown

[mod_signalwire] When SignalWire SIP Gateway is in unregistered state it's DOWN and can not be NOREG.

[mod_signalwire] When SignalWire SIP Gateway is in unregistered state it's DOWN and can not be NOREG.

[mod_commands] OpenBSD compat

[core, mod_commands] Execute command under shell when using spawn in switch_system().

[Core, mod_commands] Add posix_spawn replacement for the system call. Add unit-tests.

Merge pull request #1267 from signalwire/dronesignature

[Testing] Update Drone CI signature.

[Testing] Update Drone CI signature.

[Core] Fix bridge_early_media

Merge pull request #1243 from signalwire/vs2022

[FreeSwitchConsole] Fix build with Visual Studio 2022

[FreeSwitchConsole] Fix build with Visual Studio 2022

[mod_sofia] Calling direct _unref() functions in sofia_event_callback() is unsafe.

Bump sofia-sip library requirement to version 1.13.4

[mod_sofia] sofia_process_dispatch_event() should unref all handles via sofia stack

Merge pull request #1213 from signalwire/nsig

[apr] error: use of undeclared identifier 'NSIG'

[apr] error: use of undeclared identifier 'NSIG'

Merge pull request #1199 from signalwire/fix-compile-error

[core] Fix read of uninitialized buffer in switch_simple_email().

[core] Fix read of uninitialized buffer in switch_simple_email().

[mod_opus] add cfg setting to overwrite the fmtp stereo param coming from remote. Eg: incoming SDP has stereo=1 but we want a mono call so we answer with stereo=0.

* [mod_opus] add cfg setting to overwrite the fmtp stereo param coming from remote. Eg: incoming SDP has stereo=1 but we want a mono call so we answer with stereo=0.
sprop-stereo will be set to 0 too.

* [core] opus: use switch_core_max_audio_channels() with remote fmtp stereo=1 to allow disabling of stereo.

Merge pull request #1190 from dragos-oancea/amrwb-cfg-mode-set

[mod_amrwb] add cfg setting mode-set-overwrite (it will answer with just one mode-set value) - fixes audio quality issues in mod_conference with some UEs.

Merge pull request #1192 from signalwire/curl_cert

[mod_curl] look for cacert in certs dir

[mod_curl] look for cacert in certs dir

[mod_curl] Added PATCH method, add insecure and secure options to verify SSL certs, add proxy option.

* mod_curl: hanlde PATCH method

* mod_curl: verify ssl with an option `insecure` to not verify

* mod_curl: added option to use proxy

* mod_curl: use assert(options)

* [mod_curl] default certificate validation secure/insecure controlled by `validate-certs` config option.

* [mod_curl] Added option secure to force https certs validation

Merge pull request #1178 from azzbcc/mod_sofia_nat_mapping

[mod_sofia] release nat mapping when nua create failed

Merge pull request #1099 from dragos-oancea/mod_tts_commandline_fix_system

[mod_tts_commandline] check return of switch_system() against 127 too

[mod_amrwb] add cfg setting mode-set-overwrite (it will answer with just one mode-set value) - fixes audio quality issues in mod_conference with some UEs.

[Build-System] Rename package format-mod-opusfile to format-opusfile on CentOS

[mod_sofia] release nat mapping when nua create failed

STIR/SHAKEN (#1160)

* [core] Add SWITCH_CAUSEs for STIR/SHAKEN.
[mod_sofia] Add sofia_verify_identity dialplan APP as a STIR/SHAKEN verification service.  Set sip_hangup_on_verify_identity_fail=true to end calls that fail verification, otherwise check sip_verstat and sip_verstat_detailed channel variables for verification result.

* [mod_sofia] Fix stir shaken implementation issues on fail.

* fix build

* Fix given comments

* stir_shaken_passport_get_grant return does not require to be freed.

* reworked things

* [core] add switch_rfc822_datetime_to_epoch()

* [mod_sofia] fix test return code

* [mod_sofia] Add Date header when signing Identity

* [mod_sofia] Check Date - WIP doesn't work

* [mod_sofia] STIR/SHAKEN check SIP Date header

* Try to give time for sofia to clean up calls

Co-authored-by: Andrey Volk <andywolk@gmail.com>

[Build-System] Use a fresher gcc on RHEL based dists

[Core] switch_rtp: fix switch_rtp_set_max_missed_packets logging

Warning message about missed packets is misleading.
Message indicates greater (>) however, the conditional is greater than or equals (>=).
The message prints the value of rtp_sesstion->missed_count twice instead of printing the value of rtp_session->max_missed_packets.

[core] RTP: handle flush for incoming stream with DTX or packet loss.

[mod_sofia] rfc8760: reorder hash algorithms by priority (strength), no matter the order provided in the cfg

[mod_sofia] Add basic INVITE test

[mod_sofia] Add RFC8760 (sha-256, sha-512)
enable on the sip profile, eg:
<param name="rfc8760-auth-algorithms" value="sha-256,md5"/>

[Core] Add switch_digest(), switch_digest_string() APIs. Add unit-tests.

[Core, mod_conference] Fixed oscillation in conference AGC processing. Especially during volume reduction processing (#1064)

* Fixed oscillation in conference AGC processing. Especially during volume reduction processing

* Re-scaled granular volume to +/- 50 dB level change. 10 = double loudness, -10 = half loudness, 0 = no change

Co-authored-by: Chris Rienzo <chris@signalwire.com>

version bump

Merge pull request #126 from micmac1/gentlscert-md

[gentls_cert] Update message digest

[mod_avmd, esl/python] Two build fixups (#611)

Merge pull request #1134 from signalwire/add-dial-handle-to-enterprise-originate

[core] Update switch_ivr_enterprise_originate() to accept optional switch_dial_handle_list_t instead of dialstring.

swigall

[core] Update switch_ivr_enterprise_originate() to accept optional switch_dial_handle_list_t instead of dialstring.

[Core] Hangup call instead of crashing system on SSL_CTX_new failure. Improve logging.

[Core] switch_ivr_set_user_xml: Buffer is wrongly truncated when it's small in get_prefixed_str()

[core] rtp: fix #ifdef DEBUG_TS_ROLLOVER (#357)

[mod_av] fix memory leak on file playing

[Core] Add new switch_core_session_try_reset() API to fix a deadlock for the case when two threads want to set session codecs.

[core] Remove unused buffers and mutexes in switch_core_session.  Remove destruction of resamplers that will already be destroyed by switch_core_session_reset().

[mod_sofia] Use thread-safe alternatives when destroying nua and nua_handle references. Bump sofia-sip library requirement to version 1.13.3

Merge pull request #1128 from signalwire/isbr

[mod_conference] Bridged conference did not wait it's last member before destroy and crashed.

[mod_conference] Bridged conference did not wait it's last member before destroy and crashed.

Merge pull request #905 from traud/patch-4

[core] Allow other (D)TLS Curves/Groups beside P-256

[mod_pgsql] Use PQcmdTuples() to get number of effected rows to support UPDATE and INSERT without RETURNING.

[core] Allow other (D)TLS Curves/Groups beside P-256

Five years ago, commit 8e1b2ea enabled ECDHE for the DTLS server by hard-coding P-256. Released before that, OpenSSL 1.0.2, allows auto selection of the curve (P-256, P-384, and P-512). OpenSSL 1.1.x has this enabled on default, which adds groups/curves like X25519 and X448 automatically. This change here allows DTLS clients with a demand for Security Level 4 (192 bit) and 5 (256 bit) connecting to the DTLS server.

[Build-System] freeswitch.spec update

* freeswitch.spec: mod_shout - build always enabled

* Removed not nessary erlang spec file

* freeswitch.spec: Added cache direcory to http_cache module

* freeswitch.spec: added zrtp feature in packaging

* freeswitch.spec: added dependency for gumbo-parser-devel on fedora dist (HTML parser for MSRP)

* remove autoload_configs dir dublication

[mod_sofia] Gateways DOWN state introduced a regression: REG gateways in DOWN state could not be killed. NOREG gateways could change state in some conditions. Register and Unregister commands will now error if a gateway is NOREG.

[test] Fix fst_session_park() to wait for CF_PARK instead of CS_PARK.  CF_PARK will be set when the channel has actually parked.

[Core] Fix race between switch_ivr_park_session() and the state machine. switch_core_session_run() wants to clear the CF_TRANSFER flag on state change while parking sets the flag.

[Core] Fix leaking codec, timer and abuf in switch_ivr_play_file() in the case of failing switch_ivr_phrase_macro() or switch_ivr_speak_text()

[Core] Fix leaking stream in switch_channel_expand_variables_check()

[mod_callcenter] Fix use of uninitialized res variable in cc_agent_update()

[mod_sofia] Fix use of uninitialized network_ip in sofia_handle_sip_r_invite()

[mod_http_cache] Handle error cases to avoid using uninitialized variables in aws logic.

[mod_sofia] scan-build in sofia_glue_do_invite(): Null pointer passed as an argument to a 'nonnull' parameter

[Core] Fix possible memory leak of switch_core_session_message_t in switch_core_session_queue_indication()

[mod_snom, mod_snmp] Replace strncpy with snprintf

[Core] Fix leak of switch_event_header_t in switch_event_base_add_header(). Code cleanup.

[Core] Fix leaking stream in switch_event_expand_headers_check()

[mod_lcr] Fix order_by and sql_stream streams leaking in the case of a DB error in lcr_load_config()

[mod_pgsql] Fix memory leek in the case of an empty string of err_str in pgsql_handle_exec_base_detailed()

[mod_httapi] Fix memory leak of dup_creds in httapi_sync()

[mod_curl] Avoid passing null pointer value via data parameter of do_lookup_url()

[Unit-Tests] Fix leak of arg in the case of an error in fct_clp__parse()

[mod_shout] Fix memory leak in do_telecast

[Core] Fix codec ready checks in switch_core_session_read_frame()