Mirror TLS changes from master.

Fix regressions in ippValidateAttribute (Issue #5322, Issue #5330)

Update paths for PWG raster sample files.

Specify GPG signing user.

Bump version, mirror fix from master, changelog.

Fix link to CUPS Programming Manual.

Update README and INSTALL

Update HTML man pages.

Update documentation and localization files for CUPS 2.2.8 release.

Mirror localization changes (Issue #5317)

Fix a parsing bug in the pstops filter (Issue #5321)

Added a USB quirks rule for the HP LaserJet P1102 (Issue #5310)

Fix iOS compile warning.

Update changelog.

Fix local privilege escalation to root and sandbox bypasses in scheduler
(rdar://37836779, rdar://37836995, rdar://37837252, rdar://37837581)

Mirror change from master.

Mirror change from master.

Mirror smb change from master.

Add more URI validation for scheme.

Mirror documentation updates from master.

Generalize the input validation of some kinds of attributes.

cups/ipp.c:
- ippValidateAttribute: Do C0/DEL checks for name and text values, per IPP
  Everywhere.

cups/testhttp.c:
- Add URI test case containing a newline.

scheduler/ipp.c:
- create_subscriptions: Validate notify-user-data for mailto:.
- hold_job: Validate job-hold-until.
- set_job_attrs: Validate all attributes, specific checks for job-hold-until.
- validate_job: Add missing job-hold-until validation, move job-name validation
  to ippValidateAttribute function.

Mirror mailto changes from master (Issue #5312)

Always use Negotiate or PeerCred for Kerberized printing.

Mirror spec-command.html typo fix (Issue #5306)

Use -m everywhere for manual sharing.

Fix 360dpi typo (Issue #5300)

Update ErrorPolicy in cupsd.conf man page (Issue #5301)

Fix systemd restart policy (Issue #5297)

Fix policy limits using All (Issue #5296)

Map , to p in phone numbers.

Add support for pause and wait characters in fax numbers (rdar://39212256)

Try again to mirror fix (Issue #5289)

Added a workaround for certain web browsers that do not support multiple authentication schemes in a single response header (Issue #5289)

Fix cups_auth_find for schemes without parameters.

Fix a parsing bug in the new authentication code.

Fix lpoptions man page (Issue #5286)

Fix another CUPS-Create-Local-Printer crash (Issue #5290)

Mirror changes to legacy CUPS print APIs from master (Issue #5288)

Fix ippfind _regtype

Backport ippfind --literal-name option.

Bump version.

Backport changes for attribute substitution (Issue #5229)

Changelog.

The `ipptool` program no longer checks for duplicate attributes when running
in list or CSV mode (Issue #5278)

Fix builds without PAM (Issue #5283)

Update VisualStudio Project

Changelog

Update documentation.

Fix test script to account for unpredictability of Test3 page counts.

Changelog

Try another fix for Avahi crash (Issue #5268)

Fix 'make check' script.

Cleanup man page updates.

Changelog and localizations.

Deprecate raw print queues.

Include cupsJobPassword keyword in generated PPDs (Issue #5265)

Fix _cupsCondWait again.

Fix definition of IPP_DSTATE_ enums.

Fix implementation of _cupsCondWait with timeout.

Use setuid for Kerberized IPP printing (Issue #5233)

Fix printing to some IPP Everywhere printers (Issue #5238)

Fix systemd integration with cupsd (Issue #5263)

Fix the Windows export file.

Bump shared library version to account for new functions.

Fix Kerberized IPP printing (Issue #5233)

The scheduler could crash while adding an IPP Everywhere printer (Issue #5258)

Disable SNMP supplies for all label printers (Issue #5256)

Add USB quirk rule for Lexmark Optra E310 printers (Issue #5259)

Fix stray space/tab.

Bump versions in config headers.

Temporary files are now placed in the correct directory for sandboxed
applications on macOS (rdar://problem/37789645)

Update documentation for cupsHashString.

Fix crash bug in HTTP field handling - regression in the backported change for
Issue #4862.

Remainder of patches for backporting 2.3 changes to 2.2.x (Issue #5255)

Backport CUPS 2.3.x changes to 2.2.x (Issue #5255)

- Fixed a compile issue when PAM is not available (Issue #5253)
- Documentation fixes (Issue #5252)
- Star Micronics printers need the "unidir" USB quirk rule (Issue #5251)
- The scheduler now supports using temporary print queues for older IPP/1.1 print queues like those shared by CUPS 1.3 and earlier (Issue #5241)
- The `cupsRasterWritePixels` function did not correctly swap bytes for some formats (Issue #5225)
- Added a USB quirk rule for Canon MP280 series printers (Issue #5221)
- The `ppdInstallableConflict` tested too many constraints (Issue #5213)
- More fixes for printing to old CUPS servers (Issue #5211)
- The `cupsCopyDest` function now correctly copies the `is_default` value (Issue #5208)
- The scheduler did not work with older versions of uClibc (Issue #5188)
- The scheduler now substitutes default values for invalid job attributes when running in "relaxed conformance" mode (Issue #5186)
- Fixed PAM module detection and added support for the common PAM definitions (Issue #5185)
- Fixed a journald support bug in the scheduler (Issue #5181)
- The cups-driverd program incorrectly stopped scanning PPDs as soon as a loop was seen (Issue #5170)
- Fixed group validation on OpenBSD (Issue #5166)
- Fixed the `ippserver` sample code when threading is disabled or unavailable (Issue #5154)
- The `cupsEnumDests` function did not include options from the lpoptions files (Issue #5144)
- The `SSLOptions` directive now supports `MinTLS` and `MaxTLS` options to control the minimum and maximum TLS versions that will be allowed, respectively (Issue #5119)
- The scheduler did not write out dirty configuration and state files if there were open client connections (Issue #5118)
- The `lpadmin` command now provides a better error message when an unsupported System V interface script is used (Issue #5111)
- The `lp` and `lpr` commands now provide better error messages when the default printer cannot be found (Issue #5096)
- No longer support backslash, question mark, or quotes in printer names (Issue #4966)
- The CUPS library now supports the latest HTTP Digest authentication specification including support for SHA-256 (Issue #4862)
- The `lpstat` command now reports when new jobs are being held (Issue #4761)
- The `lpoptions` command incorrectly saved default options (Issue #4717)
- The `ppdLocalizeIPPReason` function incorrectly returned a localized version of "none" (rdar://36566269)
- TLS connections now properly timeout (rdar://34938533)
- The IPP backend did not properly detect failed PDF prints (rdar://34055474)

Need to look further down in CHANGES.md, fix messages to use .md suffix.

Update version check to reflect new changelog title format.

Bump versions...

Update CUPS programming manual.

Revert change in cupsDoIORequest, which caused problems.

Fix handling of "yue" language.

Merge pull request #5155 from DavieV/check-printer-first

Rearranging order of null checks in lpadmin

Rearranging order of null checks in lpadmin

Changelog.

Merge pull request #5152 from michaelweghorn/michaelweghorn/add_missing_space_in_localization

Add missing space in German localization

Add missing space in German localization

Update fanfold sizes.

Update message catalogs.

DBUS notifications could crash the scheduler (Issue #5143)

- scheduler/ipp.c: Make sure requesting-user-name string is valid UTF-8.

Merge pull request #5150 from hardfalcon/master

 Fix AllowRC4 and AllowSSL3 on GnuTLS platforms

Fix indention

Fix AllowRC4 and AllowSSL3 on GnuTLS platforms

Merge branch 'master' of https://github.com/apple/cups

Revert "Clean up implementation for SSLOptions"

This reverts commit c61b78bd84020d34e360e65e44156c0b53e4b3e0.

Revert "Changed AllowDH to no-op on gnutls platforms, explicitly disabled ANON-DH and ANON-ECDH ciphersuites on gnutls"

This reverts commit 46a7b416ee5f64ff3d4b98ef333e5d74b9f0c29f.

Fix cipher suite selection with GNU TLS (Issue #5145)

Also make sure that client.conf SSLOptions do not override cupsd.conf
SSLOptions, and document the (hopefully obvious) fact that Allow* is less
secure and Deny* is more secure.

- cups/http-private.h: Add "_HTTP_TLS_SET_DEFAULT" flag for options set from
  client.conf.
- cups/tls-*.c: Use new flag.
- cups/tls-gnutls.c: Fix CBC cipher suite exclusion logic, and always disable
  anonymous DH.
- cups/usersys.c: Pass new flag when calling _httpTLSSetOptions.
- man/*: Update documentation.

Changed AllowDH to no-op on gnutls platforms, explicitly disabled ANON-DH and ANON-ECDH ciphersuites on gnutls

Clean up implementation for SSLOptions

Merge pull request #5146 from DavieV/fix-ifs

Remove unnecessary nesting in if statements.

Update configure script.