Add some hardening to the debian build

Add support for setting custom LDFLAGS

Reorder build flags variables

Use simply-expanding variables for build flags

Fix inline functions when compiling as C99.

Make private inlines in C files 'static inline', not just 'inline', or the compiler
can discard the definition if it chooses not to inline it.

Make functions declared in header files not be declared inline (if they're defined in a
.c file).  It looks like no functions in this category are used in LibSRTP's critical
path, only for unit tests or generating AES tables.

To see the problem prior to this commit, compile with "gcc -O0 -std=gnu99".

Signed-off-by: Travis Cross <tc@traviscross.com>
This cherry-picks commit e2774dbd551ffe5f872eaec2b2d40b712a54e1ba from
libsrtp upstream.

FS-6196 --resolve

Add OpenSSL version check around ECDH

...we'll try to support ancient OpenSSL versions on v1.2 for awhile
longer.

Add support for EECDH to Sofia-SIP

This adds support for the ephemeral elliptic curve Diffie-Hellman key
exchange, which provides for forward secrecy in the event that
long-term keys are compromised.

For the moment, we've hard-coded the curve as prime256v1.

FS-6157 --resolve

swigall

FS-5994 it looks like its microseconds

FS-5994 --resolve -- tips appriciated

swigall stable

ESL-66

FS-6198 --resolve

mod_rayo: fix segfault in prompt component

FS-5763: --resolve add configure check for lzma and newer readhat/sl tinfo stuff

FS-6195 --resolve

Update in-config docs

Delete old debian build tools

Delete old SVN build script

Support setting TLS cipher suites in mod_sofia

This adds a parameter tls-ciphers in which we can specify the TLS
cipher suite specification for OpenSSL.

Allow setting TLS cipher suites through Sofia-SIP API

Previously there was no way to override the hard-coded cipher suite
specification of "ALL:!ADH:!LOW:!EXP:!MD5:@STRENGTH".

This commit does leave in place the hardcoded cipher spec for WebRTC
of "HIGH:!DSS:!aNULL@STRENGTH".

mod_rayo: fix message->call input validation

FS-6192 --resolve

Default to TLSv1 through TLSv1.2 if unspecified

Support setting enabled TLS versions in mod_sofia

Previously if tls-version was set to tlsv1 we supported only TLSv1,
but if it was set to sslv23 we supported all versions of TLS.  This
was a weird incorrectly documented behavior that we hope no one was
relying on.

Now we can pass a comma-separated list of TLS/SSL versions that we
would like to support in tls-version.

FS-5839 --resolve

Allow setting enabled TLS versions in Sofia-SIP

Previously if the TPTAG_TLS_VERSION was set to a non-zero value we
supported only TLSv1 (but not TLSv1.1 or TLSv1.2), and if was set to
zero we supported all versions of TLS and SSL (including the
ridiculous SSLv2).

Now we take an integer field where various bits can be set indicating
which versions of TLS we would like to support.

FS-6092 --resolve mod_rayo - mixer with single call can be recorded

FS-6181 --resolve

FS-6190 --resolve slightly modified, please test

FS-6181 --resolve

FS-5396 --resolve add gethost function to call gethostbyname as desired

Conflicts:
src/mod/endpoints/mod_sofia/mod_sofia.c

version bump

small tweak to generate other source archive types

try to avoid compiler optimization snafu equiv to: 4021b5c

put back if block so we don't try secure where none is present

skypopen: new temporary address for downloading Skype client binary package

Improve configure handling of ODBC

This commit changes behavior such that if --disable-core-odbc-support
is provided we'll build without ODBC even if the libraries are there.

Previously we would always quietly build with ODBC support if it was
on the system.

Contrary to what was said in commit 72a804983, my 2012 commit
ffc8e81b7 did not affect the behavior of --disable-core-odbc-support.
We never recognized the flag as being different from not providing the
option at all.

What the commit did do was to cause us to fail loudly if
--enable-core-odbc-support was provided but the system libraries were
not there.  This behavior is preserved.

(That commit also caused us to potentially run certain checks twice,
which this commit resolves.)

You can also now provide --enable-core-odbc-support=optional which has
the same effect as the default behavior.

FS-6173 --resolve

Thanks-to: James Le Cuirot <chewi@aura-online.co.uk>

mod_rayo: fixed recording reference counts

Revert "Improve configure ODBC handling"

This reverts commit 60c56109bc57ec2b73dcced346ec3e7db8a18325, reversing
changes made to d7d5847ddaf5f9f85ed51b68f2b94db55e697f8d.

Revert "Fix configure ODBC logic"

This reverts commit 46501075cd147790159e4c5f9240dd7e3a40da39.

Fix configure ODBC logic

...and rewrite entire block for better clarity of purpose.

We might want to look more closely at the AX_LIB_ODBC macro as well.

This amends commit 60c56109bc57ec2b73dcced346ec3e7db8a18325.

Fix ESL infinite loop on handle_recv() when errno is already set
system calls do not clear errno, just set it in case of failure, so we
gotta make sure the recv() syscall really failed by checking the return value

Improve configure ODBC handling

Ensure we don't set HAVE_ODBC unless we really do

Fix --disable-core-odbc-support

In commit ffc8e81b763c4e11e02309b99e2a4b4aa666e845, tc ensured that
configure would abort if libodbc was not found. However this resulted
in the library check being done twice, as well as rendering
--disable-core-odbc-support ineffective. If libodbc was found, it
would enable core ODBC support regardless. This fix ensures the check
is only done once or not at all if core ODBC support is explicitly
disabled.

Signed-off-by: Travis Cross <tc@traviscross.com>

FS-6172 --resolve mod_rayo: fire input-timers-started during prompt lifecycle

FS-6171 mod_rayo: added support for normal/groupchat/headline message types for console testing

mod_rayo: Translate XMPP messages to SIP messages

Call-bound XMPP messages are translated to SIP messages via
SWITCH_EVENT_SEND_MESSAGE in a similar manner to that described in
draft-ietf-stox-im-06. Messages with a type of "normal" are directed
to the caller. Other types receive a feature-not-implemented response
but it is envisaged that the "groupchat" type could be used to direct
the message to all joined parties.

Remove misplaced executable bit

Install switch_curl.h to includes/

FS-6163 --resolve

Thanks-to: Davide Colombo <davec82@gmail.com>

mod_rayo: added platform-code to end reason

mod_rayo: fixed output start-offset and max-time

Start DBs before FS if possible

Thanks-to: Humberto Diógenes <hdiogenes@gmail.com>

don't define inline to nothing

revert previous change that does not correct the issue.  opened a bug with apple on this issue https://bugreport.apple.com/problem/viewproblem #15938497

FS-6165 --resolve

Conflicts:
src/mod/endpoints/mod_sofia/sofia_reg.c

FS-5956: fix __sputc included twice due to stdio.h inlining issue

FS-6159 -resolve mod_rayo: prompt, input, output components return hangup cause if stopped by hangup

FS-6141 --resolve mod_rayo - fixed X-headers on redirect and updated to satisfy recent spec changes

fix botched commit

FS-6085 --resolve

Conflicts:
src/mod/endpoints/mod_sofia/sofia_presence.c

add back dir

SIP-6141 --resolve

FS-6150 --resolve cool find

add spandsp-reconf to make

rm gen files

Fix mod_cluechoo error on load

mod_cluechoo needs to be linked against ncurses or we receive an error
about undefined symbols when loading the module.  How did this ever
work?

Thanks-to: Dušan Dragić <dragic.dusan@gmail.com>
FS-5965

Fix broken paths and XML in conf/sbc

Before Jay, no one must have actually tried using the example SBC
config.

Thanks-to: Jay Blinks <jaybinks@gmail.com>
Thanks-to: Cal Leeming <cal.leeming@simplicitymedialtd.co.uk>
FS-6144 --resolve

mod_rayo: fix memory leak in input component

FS-5676 --resolve

FS-5675 --resolve

tweak event queue size on event socket and speed up fs_cli a little to keep up on busy logging env

Fixing leak in presense where the contact header doesn't include the fs_path option during a presense subscription

If libvlc fails to initialize, then the module should fail to load.

remove double event crate, removing a memory leak in valet parking

FS-6140 --resolve

fix crash in mod_voicemail when trying to forward to another extension in some cases

add support for originated_legs and originating_leg_uuid on enterprise originate

Conflicts:
src/switch_ivr_originate.c

FS-6136

Fixed poor checking for ARM NEON

Add some debugging notes to our docs/

Add util option to customize suite names

This lets us set the suite name in the changelog file to
e.g. sid-experimental.  This way we can share a single debian repo URL
for all versions, but make sure that incoming files are directed to
the correct distro.

Refactor to use gdb printf

Add utility to generate backtraces from core files

This should help with getting people reporting issues to provide us
the exact and complete debugging information we need.  In many cases
we'll be able to have them just run this script against their core
file.

version bump

add missing line to get channels from sdp for back-compat opus negotiation

add version to log

change startup logline to info so it goes in the logs and we can see which version is running

Build debian packages verbosely

Handle Linux TCP keepalives better in Sofia

Sofia accepts a value for the TCP keepalive timeout interval via
TPTAG_KEEPALIVE, however it fails to use this value for the Linux
keepalive socket options TCP_KEEPIDLE and TCP_KEEPINTVL.  In fact, on
Linux it enables the sending of TCP keepalives even if tpp_keepalive
is set to zero which would disable Sofia's internal keepalive
mechanisms.  Sofia then uses a hard coded value of 30 seconds for
these keepalive intervals which affects battery life on mobile
devices.

With this commit we harmonize the sending of TCP keepalives on Linux
with other platforms by using the value from TPTAG_KEEPALIVE and not
enabling the sending of TCP keepalives at all if the value of the
parameter is zero.

FS-6104 --resolve

FS-6103 --resolve

Add convenience option for building a small subset of modules

Add option to install build-deps needed by debian/util.sh

Build mod_shout on Debian

...at least until mod_vlc stabilizes.

Suggest vlc-dbg for mod_vlc

This helps to reason about any core dumps that come from libvlc /
mod_vlc.

Depend on vlc-nox for mod_vlc

mod_vlc needs the plugins from vlc-nox to do anything useful.

Currently mod_vlc segfaults without the plugins.  Even after that is
fixed, however, without any plugins mod_vlc can't do its job, so we'll
set a hard dependency here.  I could probably be talked into making
this a Recommends rather than Depends.

FS-6124

FS-6090 --resolve

Work around debian bootstrap parsing oddity

Ignore src/mod/legacy in debian builds

FS-6110 --resolve