[GHA] Pin workflow to repository.

Merge pull request #2506 from signalwire/gha

[GHA] Pin workflow to repository.

[GHA] Pin workflow to repository.

Merge pull request #2505 from signalwire/gha

[GHA] Rework `pull_request_target` workflow.

[GHA] Rework `pull_request_target` workflow.

Merge pull request #2504 from signalwire/gha

[GHA] Increase verbosity for `mount=type=secret`.

[GHA] Increase verbosity for `mount=type=secret`.

Merge pull request #2498 from signalwire/gha

[GHA] Fail early when required secret not set.

[GHA] Fail early when required secret not set.

Merge pull request #2497 from signalwire/gha

[GHA] Rework how secrets are used inside Dockerfiles.

[GHA] Rework how secrets are used inside Dockerfiles.

Merge pull request #2487 from signalwire/thumbprint

[Build-System] Update expired Certificate Thumbprint on Windows.

[Build-System] Update expired Certificate Thumbprint on Windows.

Merge pull request #2479 from signalwire/gha

[GHA] Add build workflow.

[GHA] Add build workflow.

Merge pull request #2485 from signalwire/arm64

[Build-System] Add ARM64 support, extend Debian helper scripts.

[Build-System] Add ARM64 support, extend Debian helper scripts.

Co-authored-by: s3rj1k <evasive.gyron@gmail.com>

Merge pull request #2484 from signalwire/swigall

swigall

swigall

Merge pull request #2482 from signalwire/rand

[Core] Better handle error cases in switch_rand().

[Core] Better handle error cases in switch_rand().

Merge pull request #2481 from signalwire/fsv

[mod_fsv] Fix use of 2gb of memory. Fix compiler warnings preventing builds on Bookworm.

[mod_fsv] Fix use of 2gb of memory. Fix compiler warnings preventing builds on Bookworm.

Merge pull request #2480 from signalwire/avfmt

[mod_av] Fix use of switch_size_t in fs_rtp_parse_h263_rfc2190().

[mod_av] Fix use of switch_size_t in fs_rtp_parse_h263_rfc2190().

Merge pull request #2478 from signalwire/switch_rand

[Core] Add new switch_rand() a compliant random number generator API. Add a unit-test.

[Core] Add new switch_rand() a compliant random number generator API. Add a unit-test.

* [Core] Add new switch_rand() a compliant random number generator API. Add a unit-test.

* Fall back to rand() on unsupported platforms compile time.

Merge pull request #2477 from signalwire/msicrash

[Build-System] Fix crashing MSI packaging on Windows when Visual Studio 2022 is used.

[Build-System] Fix crashing MSI packaging on Windows when Visual Studio 2022 is used.

Merge pull request #2467 from signalwire/sb14

[CI] Enable scan build 14 on Drone CI

[CI] Enable scan build 14 on Drone CI

Merge pull request #2466 from signalwire/portallocator

[core] Fix scan-build 14 in port allocator

[core] Fix scan-build 14 in port allocator

Merge pull request #2465 from signalwire/vad

[Core] VAD: Add a math sanity check to the switch_vad_process

[Core] VAD: Add a math sanity check to the switch_vad_process

Merge pull request #2464 from signalwire/fix_scan_build_14_libvpx

[libvpx] Fix scan-build 14

[libvpx] Fix scan-build 14

Merge pull request #2459 from signalwire/cseq

[Core, mod_sofia] Add switch_uint31_t type. Fix CSeq bigger than 2^31-1.

[Core, mod_sofia] Add switch_uint31_t type. Fix CSeq bigger than 2^31-1.

Merge pull request #2457 from signalwire/deadlock

[support-d] Add deadlock.py to tree.

[support-d] Add deadlock.py to tree.

Merge pull request #2449 from signalwire/fix_scan_build_mod_amrwb

[mod_amrwb] Fix scan-build 14

Merge pull request #2448 from signalwire/fix_scan_build_mod_avmd

[mod_avmd] Fix scan-build 14

Merge pull request #2447 from signalwire/fix_scan_build_mod_av

[mod_av] Fix scan-build 14

[mod_amrwb] Fix scan-build 14

[mod_avmd] Fix scan-build 14

[mod_av] Fix scan-build 14

[mod_vlc] Resolve double mutex lock

Merge pull request #2388 from signalwire/build_system

[build] Split `create_dsc` and `create-orig` functions in `util.sh`.

Merge pull request #2381 from signalwire/opus_noop

[mod_opus] Fix status returned by switch_opus_decode(). Should be SWITCH_STATUS_FALSE instead of SWITCH_STATUS_NOOP. Add a unit-test.

Merge pull request #2392 from signalwire/kazoo

[Core] Remove mod_kazoo from tree

[mod_sofia] Set missing CF_3PCC flag

[Core] Remove mod_kazoo from tree

[build] Split `create_dsc` and `create-orig` functions in `util.sh`.

[mod_opus] Fix status returned by switch_opus_decode(). Should be SWITCH_STATUS_FALSE instead of SWITCH_STATUS_NOOP. Add a unit-test.

[mod_event_socket] Check if listener is running before pushing more logs or events to its queue

This fixes a possibility for MAX_MISSED to be exceeded if more logs are
attempted to be pushed to the listener's queue after running kill_listener but
before the listener thread gets CPU time and removes itself.

On a heavily loaded system with a lot of logs in the event dispatch queue
these excessive logs may prove fatal since socket_logger itself will produce
logs about the full queue, resulting in a circular situation of never-ending logs.

The same logic was applied to event_handler after finding the same behaviour
mentioned in signalwire/freeswitch#2143.

Merge pull request #2281 from dragos-oancea/sdp_dialect

[core] SDP: replace SIP lingo in SDP offer/answer.

[core] SDP: replace SIP lingo in SDP offer/answer.

[Core] softtimer: fix crash in timezones when reloading xml

* switch_time: fix segfault null TIMEZONES_LIST.hash when reloading xml

* Unbind before destroying TIMEZONES_LIST.hash. Protect TIMEZONES_LIST.hash with a mutex that's allocated in core's global runtime.memory_pool so the mutex does not die on softtimer shutdown.

---------

Co-authored-by: Andrey Volk <andywolk@gmail.com>

[mod_amr, mod_amrwb] Fix input data corruption

* Fix input data corruption in AMR and AMRWB codecs

* [amr/amrwb] Check encoded frame size before decoding

* [mod_amr, mod_amrwb] Coding guidelines cleanup.

---------

Co-authored-by: Dmitry Kunilov <dmitry.kunilov@upm.solutions>
Co-authored-by: Andrey Volk <andywolk@gmail.com>

[mod_amqp] Adjusting to Appropriate Log Level for Message

* [mod_amqp] Adjusting to Appropriate Log Level for Message

Refined Logging Level for FreeSWITCH's mod_amqp: The logging level for the AMQP module in FreeSWITCH has been updated from 'warning' to 'debug'. This adjustment ensures a more suitable level for the log message and eliminates any potential impact on production environments. Previously, the 'warning' level would lead to unnecessary log entries for each individual message, although there was no actual warning condition. This change improves logging efficiency and appropriateness for mod_amqp's operations within FreeSWITCH.

* [MOD_AMQP] Change LogLevel to DEBUG1 as it is more appropriate for this message

[Build-System, ldns] config.h change to not define inline under Windows to avoid clash with Windows winsock2.h inline usage. Use updated ldns tarball on Windows.

* [ldns] config.h change to not define inline under Windows to avoid clash with Windows winsock2.h inline usage
* [Build-System] Use updated ldns tarball on Windows.

---------

Co-authored-by: Andrey Volk <andywolk@gmail.com>

[Docker] Change default freeswitch UID and GID to 499 in docker/master/Dockerfile

On several installs on recent Debian and Ubuntu systems, I have noticed
that GID 999 is already allocated on the system running the container,
making it a minor hassle to share a common freeswitch UID and GID
between the Docker host and the container.

The conflicting group id varies, but is typically either one of the systemd
groups or polkitd, which are dynamically created when those packages are
installed.  The behavior stems from the range of system GIDs being
between 100-999 ([see Debian Policy 9.2.2](https://www.debian.org/doc/debian-policy/ch-opersys.html#uid-and-gid-classes))
and the fact that system installation dynamically allocates from this
range.  I didn't track down exactly why these daemons are allocating
from the top of the range, since the default behavior of `adduser` and
`addgroup` ([link](https://salsa.debian.org/debian/adduser/-/blob/6c04aa701a2ca09efbff9094ab07e7dae14554fc/adduser#L1255-1269))
is to search from the bottom of the range, and the manpage for
`groupadd` says that it's default is also to use the smallest id,
but perhaps it was to avoid (other) conflicts.

The approach taken in this PR is to default to 499, more in the middle
of the range, which should reduce the chance of conflicting with an
existing system UID and GID.  The values are also now exposed as ARGs
and so can be explicitly set during the build with
`--build-arg="FREESWITCH_UID=xxx"` and `--build-arg="FREESWITCH_GID=yyy"`
if desired.

version bump

swigall

Merge pull request from GHSA-39gv-hq72-j6m6

[Core] Reject DTLS packets coming from a source different than the current ICE negotiated path.

[Core] Reject DTLS packets coming from a source different than the current ICE negotiated path.

Merge pull request #2342 from signalwire/sofia11317

Bump sofia-sip library requirement to version 1.13.17

Bump sofia-sip library requirement to version 1.13.17

Merge pull request #2339 from signalwire/static

[mod_conference] Remove static from cJSON vars in conference_jlist

[mod_conference] Remove static from cJSON vars in conference_jlist

Merge pull request #2333 from signalwire/implicit

[Core] Fix implicit conversion from enumeration type 'switch_odbc_status_t' to different enumeration type 'switch_status_t'.

[Core] Fix implicit conversion from enumeration type 'switch_odbc_status_t' to different enumeration type 'switch_status_t'.

[core] Fix missing 192 key lengths

Merge pull request #2329 from signalwire/reason

[mod_sofia] BYE Reason header was limited in length.

[mod_sofia] BYE Reason header was limited in length.

Merge pull request #2273 from asymptotic-io/mod-conference-fix

[mod_conference] Avoid a race in member->read_impl access

[mod_conference] Avoid a race in member->read_impl access

The conference output loop accesses the member's read_impl while
resampling. The output loop also spawns off the input loop thread, which
is where the member->read_impl is actually initialised. This results in
an uncommon race where the output loop sometimes gets an uninitialised
member->read_impl and bails with logs something like this:

2023-10-12 18:19:01.436844 [DEBUG] conference_loop.c:1340 Setup timer soft success interval: 20  samples: 960 from codec L16
2023-10-12 18:19:01.436844 [DEBUG] conference_loop.c:1497 Outbound conference channel answered, setting CFLAG_ANSWERED
2023-10-12 18:19:01.436844 [NOTICE] switch_core_media.c:15852 Activating write resampler
2023-10-12 18:19:01.436844 [DEBUG] switch_core_media.c:16097 Engaging Write Buffer at 1920 bytes to accommodate 0->1920
2023-10-12 18:19:01.436844 [ERR] switch_core_media.c:16112 Write Buffer 0 bytes Failed!

As a solution, we initialise the member->read_impl even before we start
up the input loop, so that this race can never happen.

Merge pull request #2253 from signalwire/fix_ice_flopping

[core] Fix flopping routes on ICE negotiation

[core] Fix flopping routes on ICE negotiation

Merge pull request #2266 from signalwire/vpx

[libvpx] Fix bug with smaller width bigger size

[libvpx] Fix bug with smaller width bigger size

[mod_pgsql] Coverity: 1227660 Logically dead code

[Core] Coverity: 1024552 Logically dead code

[Core] Coverity: Dereference before null check

* [Core] Coverity: 1060958 Dereference before null check

* [Core] Coverity: 1024236 Dereference before null check

[Core] Coverity: Use of 32-bit time_t

* [Core] Coverity: 1500270 Use of 32-bit time_t

* [Core] Coverity: 1500229 Use of 32-bit time_t

* [Core] Coverity: 1500235 Use of 32-bit time_t

* [Core] Coverity: 1500244 Use of 32-bit time_t

* [Core] Coverity: 1500250 Use of 32-bit time_t

* [Core] Coverity: 1500245 Use of 32-bit time_t

* [Core] Coverity: 1500255 Use of 32-bit time_t

* [Core] Coverity: 1500370 Use of 32-bit time_t

* Cleanup

Merge pull request #2259 from signalwire/vpx

[libvpx] VP8: disallow thread count changes

[libvpx] VP8: disallow thread count changes

Merge pull request #2232 from signalwire/coverity_1364946

[core] Coverity 1364946 Unchecked return value

Merge pull request #2233 from signalwire/coverity_1325269

[core] Coverity 1325269 Dereference before null check

updates for the Debian Dockerfile (#2234)

* default to Debian bookworm

* use DEBIAN_VERSION instead of lsb_release; gosu is in Debian since buster

* update comments for FS_META_PACKAGE and exposed ports

* fix SHELL invocation so 'RUN' works as expected in downstream builds

See:  https://docs.docker.com/engine/reference/builder/#shell

misc readme updates (#2235)

* Update README.md regarding the archived freeswitch-users mailing list

* update docker/README.md to suggest --network host

[core] Coverity fixes

* [core] Coverity 1518099, 1518097, 1518098 (Unchecked return value from library)

* [core] Coverity 1468551 Unchecked return value

* [core] Coverity 1468293 Unchecked return value

* [core] Coverity 1468274 Explicit null dereferenced

* [core] Coverity 1395588 Unchecked return value

* [core] Coverity 1395515 Logically dead code

* [core] Coverity 1364984 Result is not floating-point

* [core] Coverity 1395554, 1468440 Dereference before null check

* [core] Coverity 1024487 Dereference after null check

* [core] Coverity 1024872 Unchecked return value

* [core] Coverity 1025822 Unchecked return value

* [core] Coverity 1025823 Unchecked return value

* [core] Coverity 1087637, 1346467, 1087638 Unchecked return value

* [core] Coverity 1107607 Unchecked return value

* [core] Coverity 1210777 Unchecked return value

* [core] Coverity 1227670 Dereference before null check

* [core] Coverity 1024551 Logically dead code

* [core] Coverity 1024560 Logically dead code

* [core] Coverity 1024664 Operands don't affect result

* [core] Coverity 1364957 Dereference after null check

* [core] Coverity 1395572 Logically dead code

* [core] Coverity 1412459 Unchecked return value

* [core] Coverity 1412490 Unchecked return value

* [core] Coverity 1395515/2 Logically dead code

* [core] Coverity cleanup

[core] Coverity 1364946 Unchecked return value

[core] Coverity 1325269 Dereference before null check

[core] JB audio: check for jb type and silence some debug. (#1191)

[contrib/timezone-gen] Fix timezone gen (#2215)

* [contrib/timezone-gen] Move timezone-gen.pl to own folder

* [contrib/timezone-gen] Add fixTzstr

* [contrib/timezone-gen] Add tests and zone data getter
 - tests.pl can be used to verify that the generated timezone conf
   will produce the correct datetimes by testing them against
   what the system's `date` says
 - build-zonedata.pl will download the latest tzdb data and build
   the posix timezone data files. It only builds what is needed
   rather than adding extraneous "right/" and "posix/" timezones.
   FreeSWITCH doesn't seem to be able to use the "right/"
   timezone files.
 - data/ is where the various files needed to generate the
   timezones gets stored

Merge pull request #2216 from voughtdq/update-timezones

[timezones] Update timezones to version 2023c.

[timezones] Update timezones to version 2023c.

version bump