common_name and credentials are swapped in tls-openssl

Merge pull request #1028 from zdohnal/protect-against-possible-NULL

Protect against possible NULL (fixes #1026)

Protect against possible NULL (fixes #1026)

Add localizations for deprecated IPP attributes/options (Issue #1020)

Deprecate page-border Job Template attribute (Issue #1020)

Update CHANGES.md

Merge pull request #1009 from zdohnal/use-errno-only-if-set

request.c: Use errno only if it is non-zero (fixes #893)

Rework setting HTTP errors in CUPS (fixes #893)

Sometimes errno is not set when we want to report HTTP error, so we
should use `http->error` if available or internal server error. In cases
of internal HTTP related errors where we don't have HTTP connection
available (before setting of HTTP connection or in callbacks which
process IPP messages), use `_cupsSetError()`.

Fixes #893

Merge pull request #1010 from zdohnal/fix-checkbox-support

cgi: Fix checkbox support (fixes #1008)

cgi: Fix checkbox support (fixes #1008)

There was a change in CGI script regarding checkboxes, however it did
not propagate into templates. Based on the change, the only valid check
was if the variable value was checkbox, but some browsers (at least
Firefox) send on as a default value for input form of type checkbox.

Additionally, the value checkbox looks like typo, because we use checked
as value for checkboxes in admin CGI program, so I updated
cgiGetCheckbox() as well.

To fix the behavior, we have to set VALUE="CHECKED" into every tag in
every templates for all checkboxes - this value will be sent in the
input form, so it will properly match with cgiGetCheckbox() logic now.

In the end, I have found out "Preserve Job History" checkbox from
template was handled as text field, which did not look correct.

Fixes #1008

cups-private.h: Have one declaration per line

Fix Weblate reference.

Merge pull request #1004 from zdohnal/no-c99-only

Do not use C99-only construct (fixes #1000)

Do not use C99-only construct (fixes #1000)

Use the existing `ptr` instead of a new.

Fixes #1000

Fix how ippeveprinter responds to an unsupported request character set.

Add NULL check when copying collections.

Limit the maximum number of file descriptors to 64k-1 (Issue #989)

Mirror X.509 validation changes from libcups v3.

Mirror GNU TLS fixes from libcups v3.

Add new _cupsDirCreate private API and use it for config dirs.

Add missing (but deprecated and unimplemented) credentials load/save functions.

Update DLL exports.

Remove HTTP_AUTH_xxx constants that (apparently) have never been used.

Fix build in Linux.

httpConnectAgain from libcups v3.

Fix porting error.

Sync up with TLS/X.509 changes in libcups v3.

Sync up with userconfig/sysconfig changes in libcups v3.

conf.c: Add newline to fprintf

scheduler: Fix cupsd activated on-demand via socket

If only the expected cups.sock is set as listener in cupsd.conf, the
array Listeners was NULL. To prevent copying the code, do the array
allocation earlier and have only one check for Listeners, in
service_checkin() which is run every time cupsd starts.

Fixes #985

Update "no listeners" message for service_checkin.

Fix builds without on-demand support.

Don't abort early if there are no listen sockets after loading cupsd.conf (Issue #985)

Fix error handling when reading a bad 1setOf attribute.

Merge pull request from GHSA-vvwp-mv6j-hw6f

Fix domain socket handling

Fix domain socket handling

- Check status of unlink and bind system calls.
- Don't allow extra domain sockets when running from launchd/systemd.
- Validate length of domain socket path (< sizeof(sun_path))

Fixes CVE-2024-35235, written by Mike Sweet

cgi: Fix showing query string in Help

If a string was searched on CUPS Web UI help page, garbage was printed out in search box. It was because text field pointer was freed before and contained garbage - previously it was variable value which was allocated, so the string survived cgCleanVariables((), but the text field is a pointer into form variables which gets cleaned up.

Fix is to use strdup() if cgiGetTextfield() returns non-NULL pointer. The binary exits shortly after either way, so memory is taken care of by OS.

Merge pull request #978 from ysard/fr-translations

Update & fix French translations

cgi: Fix showing query string in Help

If a string was searched on CUPS Web UI help page, garbage was printed
out in search box. It was because text field pointer was freed before
and contained garbage - previously it was variable value which was
allocated, so the string survived `cgCleanVariables(()`, but the text
field is a pointer into form variables which gets cleaned up.

Fix is to use `strdup()` if `cgiGetTextfield()` returns non-NULL
pointer. The binary exits shortly after either way, so memory is taken
care of by OS.

Update & fix French translations

client.c: Fix web UI job queries on Classes/Printers pages

Web UI query on Classes/Printers should support:

    search for class/printer (/?QUERY=)
    manage printers (/?)
    listing jobs for the printer/class (/name?Which_jobs=completed)
    show NOT FOUND for non-existing destinations

The PR reworks the code to fix the 3rd point and support all other at the same time.

Fixes Apple/CUPS #6204

client.c: Fix web UI job queries on Classes/Printers pages

Web UI query on Classes/Printers should support:

- search for class/printer (/?QUERY=)
- manage printers (/?)
- listing jobs for the printer/class (/name?Which_jobs=completed)
- show NOT FOUND for non-existing destinations

The PR reworks the code to fix the 3rd point and support all other at
the same time.

Fixes Apple/CUPS #6204

Fix copyright

Fix DNS-SD lookups of local services with Avahi (Issue #970)

Revert Host: header change (Issue #967)

Fix infinite loop if the format buffer is too small.

Fix form decode problems.

Merge pull request #965 from cjlano/patch-1

Fix typo in fr/printer-default.tmpl

Fix typo in fr/printer-default.tmpl

Make cupsJSONAdd public API (needed for making JWK sets)

More Coverity fixes.

Merge Coverity fixes.

More Avahi changes to fix threading issues (Issue #936)

Fix threading and callback issues with Avahi (Issue #936)

Sync up DNS-SD code.

Set SNI extension with OpenSSL.

cups/dest.c: Fix `cupsConnectDest()` return value if we cannot connect and don't want dest with no connection

Fix wrong cb parameter in `cupsConnectDest()` and return NULL pointer if connection cannnot be established (fixes #958 )

cgi-bin/var.c: Fix return value if the text is invalid

In `cgiGetTextfield()`, if the original value contains double quote, which is forbidden for text, we free the variable and move the next variable from array to its place. However, the return value still contains the original value of freed pointer, and shows garbage when used.

Set it NULL, since we don't have any value to return for the requested name.

cgi-bin/var.c: Fix return value if the text is invalid

If the original value contains double quote, which is forbidden for
text, we free the variable and move the next variable from array to its
place. However, the return value still contains the original value of
freed pointer.

Set it NULL, since we don't have any value to return for the requested
name.

Fix wrong cb parameter in `cupsConnectDest()` and return NULL pointer if connection cannnot be established

Merge pull request #959 from zdohnal/job-preset-ci-fail

Fix CI failure due job-presets support

Fix CI failure due job-presets support

client.c: Allow any query string starting with '?'

Allow query strings starting with '?' when accessing the '/printers' and
'/classes' resources.

Fix HTTP query in web interface (fixes #954)

We can use ?QUERY= in URL for searching for destinations - allow it when checking whether the destination exists.

Fix HTTP query in web interface (fixes #954)

We can use `?QUERY=` in URL for searching for destinations
- allow it when checking whether the destination exists.

Fix non-quick copies of collection values.

Add LDFLAGS for macOS CI.

Install prerequisites on macOS, normalize step labels.

Update CHANGES.md based on the recent relevant commits

Add job-presets-supported to CUPS shared printers (Issue #778)

Add job-sheets-col support (Issue #138)

Add --list-all option to cupsfilter (Issue #194)

Fix warnings.

Fix finishings support in ippeveps.

Convert dnssd backend to use cupsDNSSD APIs.

Clean up mDNSResponder support.

Fix typos in comments.

Fix a deadlocking issue and add some more tests for the newer APIs.

Initial support for multiple DNS-SD domains and Avahi.

Increase the mime.types limit to 8192 bytes and document it (Issue #925)

Update checkbox support code.

Add some debug logging to the message localization stuff.

Add some logging to the new DNS-SD stuff.

Adopt new DNS-SD API for cupsd sharing (Issue #931)

Note: Still needs more testing.

Fix support for simple punch finisher (Issue #821)

Fix ippeveprinter issues.

Fix Windows DLL exports.

Move printer-strings-languages-supported to common data.

Fix typos.

Merge pull request #942 from OpenPrinting/l10n

Support multiple languages with IPP Everywhere

Update cups-files.conf man page.

Move writing of strings files to cupsdCleanDirty, and add new
CUPSD_DIRTY_STRINGS bit.

Update PPD cache version and check modification time of cups-files.conf to
trigger re-load of strings.

Make sure "strings" subdirectory is created as necessary.

Update _ppdCacheCreateWithPPD to collect localizable strings for the languages
we are interested in.

Add support for Languages directive in cups-files.conf.

Update _ppdCacheCreateWithPPD to accept languages to localize.

Address clang warning.

Update _cupsMessageLoad to accept existing strings array.

Localize finishings/finishings-col, media-source, media-type, output-bin, and
printer-state-reasons keywords using both the standard CUPS message catalogs and
the printer's own strings files, with a backup of converting keywords like
"one-two-three" to "One Two Three".

Ignore generated cachebench program.

Fix printer-strings-uri support in _ppdCreateFromIPP.

Add PPD cache benchmarking program.

Update browsw output.

Add 'browse' sub-command to DNS-SD test program.

Fix crash when host is NULL.

Don't mark BG thread done until the response is sent.