Merge branch 'master' into no-queue-override

Fix job-completed event notifications for jobs that are canceled before they are started (Issue #1209)

More web interface tweaks (Issue #1207)

Fix heading spacing on the home page.

More logging cleanup.

More web interface cleanup (Issue #1207)

Avoid double make strings (Make Make Model)

Multiple fixes:

- Fix encryption support (new httpSetEncryption function returns true on success)
- Demote many developer messages to debug2 log level.
- Adopt cupsdLogPrinter in a few places.
- Normalize a few other messages.

Publish DNS-SD services and normalize log messages.

Add cupsdLogPrinter function.

Update Xcode/VC++ config.h headers.

Fix ippDateToTime when the timezone is not GMT/UTC (Issue #1208)

Update the web interface templates for better usability/discoverability
(Issue #1207)

- Made the navbar larger with more space around the link/title content.
- Now use the OpenPrinting CUPS logo rather than the text in the navbar.
- Added proper section titles and links to common admin functions on the
  home page.
- Translations copied from the admin template, may require some tweaking...

Fix response from Create-Xxx-Subscriptions request to include all Subscription object attributes (Issue #1204)

More VC++ updates.

Fix VC++ projects.

Update dependencies.

Update Windows DLL exports.

Mirror Win32 DNS-SD changes from libcups project.

Extend datwTime validation to UTC+14 (Issue #1201)

Add Kyocera KM-1635 soft-reset quirk

This device needs soft-reset, otherwise all data sent to
it is consumed but nothing is printed on occasion.

backend/ipp.c: Avoid NULL strcmp argument

It is possible for format to be NULL (as described in the function signature) which causes a segmentation fault when it is passed to strcmp. This patch changes the conditional to short-circuit if format is NULL and only call strcmp otherwise.

Fix duplex mode mapping (Issue #1200)

Add Kyocera KM-1635 USB quirks

This device needs soft-reset, otherwise all data sent to
it is consumed but nothing is printed on occasion.

Avoid NULL strcmp argument

It is possible for format to be NULL (as described in the function signature) which causes a segmentation fault when it is passed to strcmp. This patch changes the conditional to short-circuit if format is NULL and only call strcmp otherwise.

cupsd.conf.5: JobRetry* is not used for 'retry-current-job'

JobRetryInterval and JobRetryLimit are not used for 'retry-current-job' error policy.

Fixes #1194

cupsd.conf.5: JobRetry* is not used for 'retry-current-job'

JobRetryInterval and JobRetryLimit are not used for 'retry-current-job'
error policy.

Fixes #1194

backend/ipp.c: Raise alert if there is issue with cert

Currently we show more detailed info about this error in debug logs, but since there are not many desktops to pick up our dBUS notification, it would be great to report it in CUPS log too.

backend/ipp.c: Raise alert if there is issue with cert

Currently we show more detailed info about this error in debug logs, but
since there are not many desktops to pick up our dBUS notification, it
would be great to report it in CUPS log too.

Merge pull request #1193 from AZero13/API

Use cupsGetFile() API

Use cupsGetFile() API

raster-interpret.c: Verify base for `strtol()`

Input for atoi() can be bad number for argument base in strtol(), causing returning an incorrect pointer address and later segfault.

Break out from function if the base is incorrect.

Fixes #1188

raster-interpret.c: Verify base for `strtol()`

Input for `atoi()` can be bad number for argument `base` in `strtol()`,
causing returning an incorrect pointer address and later segfault.

Break out from function if the base is incorrect.

Fixes #1188

Update X.509 documentation (Issue #1182)

Add OAuth and X.509 utilities (Issue #1184)

Implement BrowseDomains, FilterLocation, and FilterType directives in client.conf (Issue #1180)

Don't ignore cups-config.

Make sure math library is in PKGCONFIG_LIBS_STATIC

Fix --enable-libtool help.

Remove another reference to cups-config.

Update man pages.

Remove more references to old cups-config script.

Update documentation.

Drop cups-config script.

Use TLS common name by default, fallback to resolved name.

Update copyright.

Merge pull request #1177 from k-furman/master

Do not allow nul character as delimiter.

Fix heap overflow in array.c
When delim variable has \0 value,
strchr() func switch end var to the end of string,
set it to \0 and shift to next byte, which causes
heap overflow when new cycle runs
Fixes #1176
Signed-off by Kirill Furman <kir.furman@gmail.com>

Add italian translation fixes

Merge pull request #1159 from jschwender/patch-1

Update cups_de.po

Update cups_de.po

improvement of translation quality

Bump copyright.

Fix an edge case in cupsGetResponse so we don't accidentally write a 0-length chunk.

Add debug printfs for OAuth functions.

Don't send copies for raster jobs.

Force copies to 1 for banner and raster files (Issue #1143)

Fix copyright year.

Fix bug in Get-Notifications content (job-id for printer subcriptions vs. notify-job-id for job subscriptions)

Merge pull request #1123 from City-busz/patch-1

desktop: Add Hungarian translation

ppd-cache.c: Fix IPP tag for pwg-raster-document-resolution-supported

resolution-supported has IPP_TAG_RESOLUTION

Fix support for auth strings and fix ipptool default values bug.

search.c: newer free() accepts NULL

search.c: Fix build failure due new GCC

The warning by GCC is false positive because we don't access the freed memory in the scope, only the pointer memory which contained address of allocated memory on the heap, and used that for updating index pointer.

Using ptrdiff_t struct before realloc works the warning around.

search.c: Fix build failure due new GCC

The warning by GCC is false positive because we don't access the freed
memory in the scope, only the pointer memory which contained address of
allocated memory on the heap, and used that for updating index pointer.

Using ptrdiff_t struct before realloc works the warning around.

DEVELOPING.md: add list of files with always updated copyright

Update copyrights of changed files

Revert "Update copyrights"

This reverts commit d91cfb1c26c4d70ecfb62e64d897c8ae0ed97c5f.

Update copyrights

Add `NoSystem` SSLOptions value

In case using system crypto policy breaks communication with device irreversibly (f.e. if device does not support better key exchange algorithm), the new option value gives a way how to opt-out from crypto policy if user do not want to change default system crypto policy for the whole machine.

Fix cupsSaveCredentials - NULL path wasn't updated to the default path.

Add `NoSystem` SSLOptions value

In case using system crypto policy breaks communication with device
irreversibly (f.e. if device does not support better key exchange
algorithm), the new option value gives a way how to opt-out from crypto
policy if user do not want to change default system crypto policy for
the whole machine.

Force userconfig to sysconfig when running as root.

desktop: Add Hungarian translation

Also add to the Settings category, which is the recommended main category for hardware management tools. Reference:
https://specifications.freedesktop.org/menu-spec/latest/additional-category-registry.html

Ignore ldconfig errors (Issue #1122)

Drop stderr logging of global alloc/free.

libcups: Don't overwrite permanent queue with network during discovery

Currently, if there is a permanent queue of the same name as network
discovered printer, the network one is written in `lpstat -l -e` output.
This is confusing to users and maintainers, because if print job is
sent, it comes to the permanent one instead of listed network/temporary,
which can have a different connection or PPD.

This behavior happens when user creates manually a queue with the same
name as the temporary one, or when the permanent queue is created by
cups-browsed. In both cases user realizes he prints into a different
queue once he enables debugging and see printer-uri in logs.

Fix handling of finishings/finishings-col and media/media-col in ippeveprinter.

scheduler: Fix `ServerTokens None`

Fixes #1111

Fix memory leak in OpenSSL hashing code.

Loosen the clock test a bit to allow for larger errors (seems like the Github
CI VMs don't provide accurate clocks...)

tls-gnutls.c: Use system crypto policy if available

Some Linux systems provide a way how to control cryptography on system or service level via cryptographic policies. OpenSSL implementation reflects system changes to some degree, however GnuTLS implementation does not take system policy into account.

GnuTLS supports fallback mechanism, so we can fallback to NORMAL if @System is not defined on the system.

Fortunately, the current GnuTLS implementation allows overrides via priority strings (so no "this cipher/hash is disabled" if we enabled them in our application by priority string), so allowing to honor system policy can save us work if someone wants to disable a specific cipher, so we don't have to implement it in libcups.

tls-gnutls.c: Use system crypto policy if available

Some Linux systems provide a way how to control cryptography on system
or service level via cryptographic policies. OpenSSL implementation
reflects system changes to some degree, however GnuTLS implementation
does not take system policy into account.

GnuTLS supports fallback mechanism, so we can fallback to NORMAL if
@SYSTEM is not defined on the system.

Fortunately, the current GnuTLS implementation allows overrides via
priority strings (so no "this cipher/hash is disabled" if we enabled
them in our application by priority string), so allowing to honor system
policy can save us work if someone wants to disable a specific cipher,
so we don't have to implement it in libcups.

Merge pull request #1103 from bcvieira/Pt_Br_Translation.fix

Update jobs.tmpl pt_BR template

scheduler: Add missing line (related #1102)

scheduler: Clean up failed IPP Everywhere permanent queues

If creating of permanent queue with IPP Everywhere model fails in separate thread, the print queue is created as raw.

It would be great if we remove such queue if creation fails, and marking them as temporary would make them to be removed automatically.

Update jobs.tmpl pt_BR template

Corrected from &Atilde;&Acirc;¡ to the correct &aacute; pt_BR translation for jobs.tmpl. To verify check printer.tmpl which is right. usuário (user) and páginas (pages).

scheduler: Clean up failed IPP Everywhere permanent queues

If creating of permanent queue with IPP Everywhere model fails in
separate thread, the print queue is created as raw.

It would be great if we remove such queue if creation fails, and marking
them as temporary would make them to be removed automatically.

Add cupsJWTLoadCredentials API.

Update JWT/JWS support code to handle X.509 certificates in addition to the
raw public/private key stuff - needed for some OAuth applications.

Fix compiler error.

Add macOS-specific compiler options.

Drop reference to po2strings.

Update localized strings.

Add --bearer-token and --client-name options to ipptool.

Update default includedir to ${prefix}/include/libcups2

Fix default domain socket on macOS.

Harden debug printf PID support (Issue #1066)

Fix make-and-model whitespace trimming (Issue #1096)

Merge pull request #1094 from yetamrra/staple-bind

Support bare staple and bind finishings values

Fix cupsd.conf man page defaults (Issue #1086)

Append .well-known paths to the oauth URI's resource path.

Support bare staple and bind finishings values

In the generated PPD, IPP finishings "bind" is supposed to map to
"StapleLocation: BindAuto".  Similarly, "staple" is supposed to map to
"StapleLocation: SingleAuto".  The code already handles this, except
the lookup is blocked by a check that only accepts "staple-*" and
"bind-*" prefixed versions.  Fix this by adding the bare versions to the
existing checks.

Fixes issue #1073.

More GNU TLS updates.