removed entries from master

update translation for italian

Add a temporary queue before setting the defaults for lpoptions (Issue #833)

Mirror fix for max-fds from 2.5.

PPDize preset and template names.

Refactor make-and-model code.

Mirror IPP Everywhere printer changes from master.

cups/dest.c: Set auth as required if not none

Fixes #1037

scheduler: add a systemd slice

From the systemd documentation[1]:

> A slice unit is a concept for hierarchically managing resources of a group of processes.

Benefits of collecting our two systemd services into a slice include
* ease of configuring resource limits on the entire CUPS system,
* ``systemctl status`` showing the CUPS units in an indented subtree,
  making it more organized,
* and the possibility of viewing all interlaced logs from all of the CUPS
  daemons using ``journalctl -u system-cups.slice``.

[1]:
https://www.freedesktop.org/software/systemd/man/latest/systemd.slice.html
or ``man systemd.slice(5)``

Fix IPP everywhere printer setup (Issue #1033)

Fixed HTTP PeerCred authentication for domain users (Issue #1001)

Fix compile issues.

Fix "all" support for JobPrivateAccess and SubscriptionPrivateAccess (Issue #990)

Changelog.

Fix cupsGetDestMediaByName and friends (Issue #993)

Make sure we duplicate strings returned by cgiGetTextField, just as we do for cgiGetVariable (Issue #999)

Fix device URI when adding or modifying a printer (Issue #998)

Fix printer-state-reasons/message in notifications (Issue #1013)

Protect against NULL in IPP backend (fixes #1026)

Adjust #893 for stream 2.4.x

Rework setting HTTP related errors (fixes #893)

Fix checkbox support (fixes #1008)

Do not use C99-only construct (fixes #1000)

Limit the maximum number of file descriptors to 64k-1 (Issue #989)

Prepare release 2.4.10

conf.c: Add newline to fprintf

scheduler: Fix cupsd activated on-demand via socket

If only the expected cups.sock is set as listener in cupsd.conf, the array Listeners was NULL. To prevent copying the code, do the array allocation earlier and have only one check for Listeners, in service_checkin() which is run every time cupsd starts.

Fixes #985

scheduler: Fix cupsd activated on-demand via socket

If only the expected cups.sock is set as listener in cupsd.conf, the
array Listeners was NULL. To prevent copying the code, do the array
allocation earlier and have only one check for Listeners, in
service_checkin() which is run every time cupsd starts.

Fixes #985

Update "no listeners" message for service_checkin.

Fix builds without on-demand support.

Don't abort early if there are no listen sockets after loading cupsd.conf (Issue #985)

Bump version.

Fix error handling when reading a bad 1setOf attribute.

Make 2.4.9 release

Fix domain socket handling (fixes CVE-2024-35235)

- Check status of unlink and bind system calls.
- Don't allow extra domain sockets when running from launchd/systemd.
- Validate length of domain socket path (< sizeof(sun_path))

Fixes CVE-2024-35235, written by Mike Sweet

cgi: Fix showing query string in Help

If a string was searched on CUPS Web UI help page, garbage was printed
out in search box. It was because text field pointer was freed before
and contained garbage - previously it was variable value which was
allocated, so the string survived `cgCleanVariables(()`, but the text
field is a pointer into form variables which gets cleaned up.

Fix is to use `strdup()` if `cgiGetTextfield()` returns non-NULL
pointer. The binary exits shortly after either way, so memory is taken
care of by OS.

Backport French translation updates

Fix listing jobs in printers/classes pages in web ui

Fix DNS-SD lookups of local services with Avahi (Issue #970)

ppd-cache.c: Fix generating cupsUrfSupported (fixes #952)

The PPD keyword got the option values concatenated together without commas, which broke filter processing in libcupsfilters

Sometimes more commas better commas :)

ppd-cache.c: Fix generating cupsUrfSupported (fixes #952)

The PPD keyword got the option values concatenated together without
commas, which broke filter processing in libcupsfilters

Sometimes more commas better commas :)

Revert Host: header change (Issue #967)

Fix typo in fr/printer-default.tmpl

cups/dest.c: Raise timeout for _CUPS_DNSSD_GET_DESTS

Forgot to include in 2.4.8... fixes #751 for series 2.4.x.

Set SNI extension with OpenSSL.

Fix cgiGetTextfield() return value if original value is invalid

Set release date

Fix ippeveprinter issues

Backport fix for mime.types limit (Issue #925)

Validate input OID for _cupsSNMPString

Fix older jobs with incorrect final state

Update checkbox support code.

Fix support for simple punch finisher (Issue #821)

Merge pull request #937 from andreas-karlson/bugfix/fix-cupsd-new-printer-bug

scheduler: Fix regression in background thread (Issue #934)

scheduler: Fix regression in background thread (Issue #934)

The con->bg_pending value is used to indicate that the background thread
has finished running and that the connection can be safely closed.

This commit makes the con->bg_pending = 0 only after the connection
can be safely closed.

Merge pull request #935 from andreas-karlson/bugfix/fix-cupsd-new-printer-bug

scheduler: Fix potential bug when adding new printers (Issue #934)

scheduler: Fix potential bug when adding new printers (Issue #934)

When adding a new printer a thread is created to handle PPD generation,
and the requesting client connection might close while the thread is running.
This commit prevents full connection cleanup until the thread is finished.

Report an error if you use lpadmin to set defaults for a temporary queue (Issue #237)

Fix document-unprintable-error support (Issue #391)

Fix cupsCopyDestInfo device connection detection (Issue #586)

Fix Upgrade header handling when there is no TLS support (Issue #775)

Allow PPD choices and PWG keywords to select media (Issue #238)

scheduler: Fix sending response headers to client

Sometimes headers are not correctly copied into response to the client (some are missing). It happens because sent_header is set prematurely before the actual send happens. The present code in affected cupsdWriteClient() scope looks like code remains from CUPS 1.6.3, where cupsdSendHeader() is called earlier and generates the required headers by itself - the current cupsdSendHeader() sends only the headers which are saved in array fields, so the premature setting of sent_header sometimes causes not having all headers in the response.

With the change, testing via curl gives reliable results all time.

Resolve CI issue on macOS.

Update CUPS-Add-Modify-Printer and CUPS-Create-Local-Printer code to delay responding until the PPD is successfully generated (Issue #347)

Fix backported changes for race condition.

Mirror fix from master/2.5 for potential race condition with CUPS-Create-Local-Printer (Issue #871)

Fix httpGets timeout handling (Issue #879)

Fix the initialization and validation of checkbox and text fields in CGI forms.

cups/ipp.c: Use strcmp, since attribute names are case sensitive

Fix IPv6 address encoding in the Host: header (Issue #903)

ppd-cache.c: Check for required attributes if URF or PWG Raster are found

Some devices have image/urf in document-format-supported, but is missing urf-supported
if AirPrint support is turned off, which breaks PPD generation. Check for attribute
urf-supported when we are about to decide whether the printer uses AirPrint, so in case
the device supports another driverless standard, we can use it for PPD generation.
Apply the same for PWG Raster too.

Fixes Fedora issue #2263053

Use PAM password-auth or system-auth if present

Enables possibility to use PAM modules password-auth or system-auth
if they exist during compilation. password-auth module is
for remote authentication and system-auth for local authentication.

Return HTTP status 404 for non-existing classes and printers (Issue #423)

Merge pull request #888 from alexpevzner/pzz-2.4.x-fix-warnings

Fixed a couple of gcc warnings

Fixed gcc warning

In cups/dest.c:

    dest.c:1830:21: warning: ‘%s’ directive argument is null [-Wformat-overflow=]
     1733 |       DEBUG_printf(("1cupsGetNamedDest: Using name=\"%s\"...", name));
  |                     ^~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

This is really true, and gcc was smart enough to deduct it from context.
Obviously, we meant to print dest_name here.

Fix Oki 407 freeze when printing larger jobs

backend/ipp.c: Fix printing jobs with long names on older IPP printers

On older printers (ones which don't support IPP operation Create-Job)
we concatenate job number and title into one string, which we use as
IPP attribute job-name. If the original title was almost 255 chars,
the joining the strings will overflow maximal required length
for this attribute, and Validate-Job fails.

We could check whether the string is longer than 255 and cut it,
but I chose to shrink the buffer to 256, since we already use snprintf()
which will cut the string and put null terminator for us.

Fixes #644

backend/ipp.c: Fix infinite loop with Kerberos

If IP address was used with Kerberos, IPP backend retried connection
indefinitely. The fix is to abort when we find out hostname is an IP
address and we require Kerberos.

Merge fix for #859 from master

Backport fix for crash in ppdEmitString()

Add/update copyrights

backend/ipp: Fix print-scaling option support for IPP printers

Fixes #862

httpAddrConnect2: Check for error if POLLHUP is in valid revents

Some Linux kernel versions put POLLOUT|POLLHUP into revents when client tries to connect with httpAddrConnect2(), which makes the connection fail.
Let's check the option SO_ERROR before scratching the attempt - if there is no error, remove POLLHUP from revents.

I've re-purposed previously Solaris-only code to be used everywhere if the conditions are met - this should prevent bigger delays than necessary.

Slightly different issue than #827, but with similar symptoms (kernel sending POLLOUT|POLLHUP).

scheduler: Fix build failure on Linux with '-Werror -Wall'

The string which we add into array stays `const` after fixing #814
(because `strdup()`, which caused memory leak returned `char *`)
and compiler fails because of it if it runs with '-Werror -Wall'.

scheduler: Set reasons in cupsdSetJobState only if we call finalize_job later

Before the fix, every successfully printed jobs ended up with
'processing-to-stop-point' as the last reasons message.

Final fix for #828 .

raster-interpreter.c: Fix crash in 'scan_ps()' found by fuzzer

Fuzzer using `_cupsRasterExecPS()` found a way how to pass NULL into
`scan_ps()`, causing crash - we have to sanitize the argument for NULL
to fix it.

Fixes #831

Merge fix for #829

lpstat: Implemenet successful filter for jobs

scheduler/colorman.c: Fix memory leak during creating color profile

Since the array profiles is set to use strdup() as a copy function, we
don't have to use strdup() on the element which is passed as parameter
of cupsArrayAdd() - using the strdup() as we used till now causes
memory leak.

Reproducer is the same as #813

Merge branch '2.4.x' into colorman-leak-2-4

Merge pull request #805 from alexpevzner/2.4.x

cups/ppd-cache.c: Add cupsUrfSupported to generated PPD (see #804)

 scheduler/job.c: unload job before freeing job history in cupsdDeleteJob()

With "PreserveJobHistory Off", LogLevel not set to debug (or debug2),
and "LogDebugHistory 200" (the default), cupsdDeleteJob() frees the
job history and then unloads the job.  However, unload_job() calls
cupsdLogJob() which re-creates the job history and puts "Unloading..."
into it because level (debug) is greater than LogLevel (warn) and
LogDebugHistory is set to 200 messages by default.  Unused (and
unreachable) job history is left behind, resulting in a memory leak.

scheduler/colorman.c: Fix memory leak during creating color profile

 Since the array `profiles` is set to use `strdup()` as a copy function, we
 don't have to use `strdup()` on the element which is passed as parameter
 of `cupsArrayAdd()` - using the `strdup()` as we used till now causes
 memory leak.

 Reproducer is the same as https://github.com/OpenPrinting/cups/pull/813

cups/dest.c: Merge fix for #751 into 2.4

The relevant master commit https://github.com/OpenPrinting/cups/commit/082c5ae12a

cups/dest.c: Merge fix for #751 into 2.4

cups/ppd-cache.c: Add cupsUrfSupported to generated PPD (see #804)

It fixes driverless printing on Pantum BM5100ADW Series and, probably,
on many other devices.

- Without this parameter, /usr/lib/cups/filter/universal generates RGB
image/urf even for monochrome printer
- Pantum BM5100ADW Series rejects to print these RGB images with
the "Print job canceled at printer" status.
- Probably, this issue affects many other devices

See #804 for details.

cups/hash.c: Put support for MacOS/Win SSL libs back

- I mustn't remove their support in patch release - this should happen in 2.5 only.
- I have put back support for several hashes as well - they should be removed in 2.5.
- restrict usage of second block hashing only if OpenSSL/LibreSSL/GnuTLS is available (since IMO I found its implementation useless for SSL libs, which will be removed in 2.5)

This removes hard dependency on OpenSSL/LibreSSL or GnuTLS in 2.4.x, which will happen in 2.5.

cups/hash.c: LibreSSL version does not support several hashes

cups/hash.c: Put support for MacOS/Win SSL libs back

- I mustn't remove their support in patch release - this should happen in
2.5 only.
- I have put back support for several hashes as well - they
should be removed in 2.5.
- restrict usage of second block hashing only if OpenSSL/LibreSSL/GnuTLS
  is available