cups/http-addrlist.c: Fix lpstat hanging on Solaris

Fixes #156

backen/lpd.c: Fix port reserving behavior for RFC 1179

From master commit:
https://github.com/OpenPrinting/cups/commit/9f0ce570117aa

Fixes #743

Merge fix from master regarding lpstat hanging

Master commit:
https://github.com/OpenPrinting/cups/commit/3f763a960f3

Fixes #773

scheduler/job.c: Merge fix from master for extensive logging

Master commit:
https://github.com/OpenPrinting/cups/commit/541f72d1cc1

Fixes #604

Fix CI failures on MacOS and Windows

- Fix MD5 on MacOS
- Update libressl version to fix Windows failure in CI

Both originate from master commits:
https://github.com/OpenPrinting/cups/commit/26836ad6312665091e5e47f547d2ff5e429ec031
https://github.com/OpenPrinting/cups/commit/60e0f489172c88f6a67a887180d7395c4d8afe52

Try enable CodeQL on 2.4.x

Update libressl version to fix CI failure

Fix MD5 deps on MacOS

Try to enable Github Actions on 2.4.x branch

cups/hash.c: Merge the fix from master

Master commit:
https://github.com/OpenPrinting/cups/commit/4db1ca0ea978f6

Fixes #762

Merge fix from master

Commit in master:
https://github.com/OpenPrinting/cups/commit/b7a60b8c0357

Clean up changelog and normalize reporting of CVEs.

Fix a bug in the copy stack code (Issue #768)

Use ASN1_TIME_to_tm when converting X.509 date/time values.

Update CHANGES.md

Merge lpd fix from master branch

Prepare files for next release in the future

Update CHANGES.md

Fix use-after-free in cupsdAcceptClient() (fixes CVE-2023-34241)

Fix use-after-free when logging warnings in case of failures
in `cupsdAcceptClient()` (fixes CVE-2023-34241)

Merge pull request #735 from AtariDreams/Fixer

Fix compilation on older macOS versions

Fix compilation on older macOS versions

Older versions of macOS do not support SecTrustCopyCertificateChain, so let's revert back to using SecTrustGetCertificateCount.

Fixes https://github.com/OpenPrinting/cups/issues/715

Merge pull request #730 from zdohnal/cupssinglefile_24x

 cups/ppd-cache.c: Put cupsSingleFile into generated PPD

 cups/ppd-cache.c: Put cupsSingleFile into generated PPD

Some printers are not able to print multiple files in one job via IPP
Everywhere. Adding the PPD keyword enables the feature on all printers
in exchange for performance degradation (there is a 1-2s pause between
printed files).

Fixes #643

Prepare files for next release

cups/cups.h: Update for 2.4.5

Finish hotfix release 2.4.5

Merge pull request #727 from AtariDreams/hotfix

Regression: Certificate data is corrupted during base64 conversion

Regression: Certificate data is corrupted during base64 conversion

The bug during which certificates become corrupt was introduced in a521b235a1abc008cb0b2f490a765bb31e2ec14b. It turns out some data was not being truncated after being promoted to an integer, causing 1s to be ORed into the index number when they should not have been.

I only intended to remove the & 255 from the other side, where the & 63 would have rendered that operation redundant.

I apologize for this error. I made the appropriate changes I intended to make in this new PR.

Please merge and make a new release if possible.

Thank you so much!

Prepare files for next release

Prepare for hotfix release 2.4.4

Merge fix for #719 into 2.4.x

Merge configure fix from master, bump version.

Update CHANGES.md for next release

Remove 2.4.4 from CHANGES.md for now

2.4.3

Merge pull request #711 from zdohnal/Plombo-printer-conf-strings

Save strings file path in printers.conf by Bryan Cain + feedback applied

printers.c: Set .strings file path if PPD cache is valid (fixes #710)

Update configure script.

Merge pull request #704 from l1gi/master

host_os_name value in config-scripts has changed to 'solaris'

CI: Fix i386 for now

Although Ubuntu is dropping support for i386, this PR fixes build i386
for now. However we have to remove image upgrade, so probably once there
is a new image, i386 will be broken again.

I would remove the job for i386 once it breaks again due removing
support for i386 in Ubuntu.

host_os_name value in config-scripts has changed to 'solaris'

host_os_name value in config-scripts has changed to 'solaris'

Update CHANGES.md

cups/string.c: Return if `size` is 0 (fixes CVE-2023-32324)

SECURITY.md: Use GitHub private advisories for reporting (fixes #703)

CHANGES.md: Add pull requests which fix noticeable bugs

Merge pull request #705 from zdohnal/fix_github_actions

workflows.yaml: Fix Github Actions and various fixes

workflows.yaml: Fix Github Actions on i386

- build i386 was failing due missing dependencies - libgcc-s1:i386 and
  libstdc++6:i386
- use ubuntu-latest, so we automatically use the latest stable, but
  print out the pretty name in workflow to show which version it is
  (dont wanna to look up the names :))
- update the image before testing

Merge pull request #709 from nmuggli/media-col-database-custom-size

Add custom page size values to media-col-database

Add custom page size values to media-col-database

When creating the IPP attrs based on the PPD file, if the PPD file
supports custom page sizes update our media-col-database to contain a
media-size attr with the min/max range.

Merge branch 'master' of https://github.com/l1gi/cups

host_os_name value in config-scripts has changed to 'solaris' some time ago

Merge pull request #461 from zdohnal/color_override_correction

backend/ipp.c: Adjust job options with similar meaning to the same values

backend/ipp.c: Adjust color job options

In case the client doesn't do it, we have to consolidate color options
in the job to prevent opposite options being set at the same time.

Merge pull request #688 from Plombo/media-type-no-duplicate-names

Fix duplicate PPD->IPP media-type name mappings

Fix duplicate PPD->IPP media-type name mappings

If more than one MediaType in a PPD matched the pattern for a registered
PWG media-type name, they would all be mapped to that name, making it
impossible for a client using CUPS' IPP interface to distinguish between
them or specify a particular one.

This comes up with Epson-provided PPDs, which frequently hit this case
by combining print quality with media type like so:
*MediaType PLAIN_HIGH/Plain paper-High: "
*MediaType PLAIN_NORMAL/Plain paper-Standard: "

Solve this problem by not assigning the standard PWG name to either one
when such duplication occurs.

Merge pull request #706 from meshantz/delay-defaults-docs

Document default repeat interval

Document default repeat interval

Potential fix for Kyocera driver bug (Issue #619)

host_os_name value in config-scripts has changed to 'solaris' some time ago

Merge pull request #692 from AtariDreams/inverse-check

Check that the number of trays is consistent before fetching anymore data

Merge pull request #695 from ggodlewski/master

Fix ipptool JSON output

Check that the number of trays is consistent before fetching anymore data

There is no point in getting this data otherwise if the number of sources defined for the media_sources and for the input_tray differ.

Fix ipptool JSON output

Merge pull request #591 from AtariDreams/XOR-3

Use XOR for integers that are always 1 or 0

Use XOR for integers that are always 1 or 0

This is more efficient than using the ! operator on older platforms.

Merge pull request #655 from AtariDreams/What-We-Learned

Free memory leaked by Darwin's Core Foundation

Free memory leaked by Darwin's Core Foundation

There are cases where we do not always free the CF objects we allocate, causing them to leak.

Merge pull request #686 from AtariDreams/print_ptr

Use print_ptr instead of print_buffer

Merge pull request #684 from AtariDreams/wordlen

Wordlen should be a size_t, not an int

Wordlen should be a size_t, not an int

text is always more than or equal to ptr, so it will never underflow.

Use print_ptr instead of print_buffer

It was forgotten about, making the whole bytes addition useless.

Merge pull request #687 from davebarkerxyz/fix-persist-color-mode

Fix check for existing color mode setting

Fix check for existing color mode setting

Colour mode selection is not persisted correctly across restarts. Current check is for "printer-color-mode", but every other reference to this option is "print-color-mode" (no "er"). This was causing the selected colour mode to be reset to the PPD default on restart.

Update copyright.

Remove unused variable.

Fix an integer overflow issue in the PWG media size name code (Issue #668)

Merge pull request #656 from AtariDreams/u

Use %u for unsigned, not signed

Use %u for unsigned, not signed

Merge pull request #590 from AtariDreams/memory

Improve state handling in cases of memory allocation failure

Improve state handling in cases of memory allocation failure

Many lines of code assume that malloc will not fail. In cases where it does, sometimes the program does not know, and as a result, memory can leak and more disastrous consequences can happen before the program ultimately finds something is wrong and then calls exit();

Merge pull request #642 from zdohnal/raise_fortify

configure: Raise FORTIFY_SOURCE level to 3

Drop Codacy code scanning.

Merge pull request #659 from AtariDreams/strncmp

Cast to unsigned long instead of long for size_t

Cast to unsigned long instead of long for size_t

size_t is unsigned, so let's not worry about signedness.

Merge pull request #669 from AtariDreams/fields

UBSan: Array over-read when operating on _fields

configure: Use _FORTIFY_SOURCE if not defined already

If _FORTIFY_SOURCE is not defined in flags, use its level 3.

Backported from libcups.

UBSan: Array over-read when operating on _fields

We are reading outside of the _fields boundaries and onto other fields when we iterate across all the fields, rather than comparing just those that are within _fields, and then always freeing the ones that are not.

This PR fixes that.

Merge pull request #670 from AtariDreams/pos-fp

UBSan: Contain pos - fp->bufpos in parentheses

UBSan: Contain pos - fp->bufpos in parentheses

Yes I know this shouldn't change the behavior in theory, but clang insists it does in practice, so to quiet the UBSan, I put parentheses around pos - fp->bufpos.

Fix coverity-detected typo.

Fix build errors.

Fix a few Coverity-reported issues.

filter/pstops.c: Fix incorrect comparison size for %%PageResources

Fixes #658

Clean up OpenSSL fixes and changelog (Issue #652)

cups/tls-openssl.c: Use general names in certificates (fixes #652)

This results into having only one Subject Alternative Name extension,
which fixes SEC_ERROR_EXTENSION_VALUE_INVALID in Firefox.

REPORTING_ISSUES.md: Make the file more readable

Merge pull request #617 from AtariDreams/cupsMakeServerCredentials

cupsMakeServerCredentials should return 0 on failure, 1 on success

Merge pull request #632 from AtariDreams/apple

Prefer atof over strtod

cupsMakeServerCredentials should return 0 on failure, 1 on success

Currently, it returns -1 on error it seems, which is not how the function is documented to work.