scheduler/job.c: unload job before freeing job history in cupsdDeleteJob()

With "PreserveJobHistory Off", LogLevel not set to debug (or debug2),
and "LogDebugHistory 200" (the default), cupsdDeleteJob() frees the
job history and then unloads the job.  However, unload_job() calls
cupsdLogJob() which re-creates the job history and puts "Unloading..."
into it because level (debug) is greater than LogLevel (warn) and
LogDebugHistory is set to 200 messages by default.  Unused (and
unreachable) job history is left behind, resulting in a memory leak.

cups/dest.c: Raise timeout _CUPS_DNSSD_GET_DESTS

The current timeout is not able to list all network devices if there are many IPP services on mDNS (the tested number is 165 services).

Raising the timeout to 1s does not slow libcups if there are less services (Avahi returns earlier) or if Avahi does not run on the system (libcups cannot create an Avahi client in that case), and provides time frame for getting reasonable amount of IPP services (big enterprise servers will use permanent queues and printer profiles than mDNS).

Fixes #751

Fix 'make install' for base.h (Issue #809)

cups/dest.c: Raise timeout _CUPS_DNSSD_GET_DESTS

The current timeout is not able to list all network devices if there are
many IPP services on mDNS (the tested number is 165 services).

Raising the timeout to 1s does not slow libcups if there are less
services (Avahi returns earlier) or if Avahi does not run on the system
(libcups cannot create an Avahi client in that case), and provides time
frame for getting reasonable amount of IPP services (big enterprise
servers will use permanent queues and printer profiles than mDNS).

Fixes #751

Fix test commands to get proper date and time at start and end of tests.

Fix httpAssembleURI to not add the standard port number.

Fix file API unit tests.

Fix Windows builds (Issue #801)

CUPS_PRINTER_xxx -> CUPS_PTYPE_xxx with source compatibility changes.

Add CUPS_PTYPE_FOLD to support fold finishing.

Mirror fix for ECDSA signatures with GNU TLS for JWT.

CHANGES.md: Mention several hash support removals

Merge pull request #792 from OpenPrinting/dependabot/github_actions/actions/checkout-4

Bump actions/checkout from 3 to 4

Bump actions/checkout from 3 to 4

Bumps [actions/checkout](https://github.com/actions/checkout) from 3 to 4.
- [Release notes](https://github.com/actions/checkout/releases)
- [Changelog](https://github.com/actions/checkout/blob/main/CHANGELOG.md)
- [Commits](https://github.com/actions/checkout/compare/v3...v4)

---
updated-dependencies:
- dependency-name: actions/checkout
  dependency-type: direct:production
  update-type: version-update:semver-major
...

Signed-off-by: dependabot[bot] <support@github.com>

Fix indentation

Merge pull request from GHSA-pf5r-86w9-678h

raster-interpret.c: Fix CVE-2023-4504

Get rid of some obsolete defines: HAVE_CRYPT_H, HAVE_DNSSD, HAVE_SHADOW_H, and
HAVE_RRESVPORT_AF.

Require getaddrinfo and getnameinfo.

Get rid of the last zlib conditional code.

Fix Xcode project, build libcups2.dylib and friends to avoid conflicts with system-supplied libcups.dylib.

Update CHANGES.md with latest changes in 2.5

cups/http-addrlist.c: Fix hanging on Solaris

Solaris behaves differently regarding connecting to a socket, so our current code caused hanging.

The patch is from @l1gi's comment in #156

Fixes #156

cups/http-addrlist.c: Fix hanging on Solaris

Solaris behaves differently regarding connecting to a socket, so our
current code caused hanging.

The patch is from @l1gi's comment -
https://github.com/OpenPrinting/cups/issues/156#issuecomment-1329212604

Fixes #156

Fix "make test" and remove debug printf.

Don't ignore built mantohtml now that it is gone.

Update HTML versions of man pages to use external mantohtml utility.

Update help CGI to put files with "man-" at the front in the "Man Pages"
section by default.

Drop old mantohtml conversion program.

Update localization files.

Fix Coverity-discovered issues.

Address code scanning issues.

Fix Windows VC project (again).

Fix Linux build issue.

Update Xcode project.

Update Windows build files.

Add missing source file and ignore new unit test files.

Update CHANGES.md

Fix behavior of "reserve=rfc1179" in backend/lpd.c

In backend/lpd.c, if "reserve=rfc1179" is used in the Device URI, ports from 512-731 will be used instead of only 721=731 as per RFC 1179.

cups_rresvport() starts with the value of lport passed in to the function and decrements lport to 512 until an open port is found. Thus, if all ports from 731-721 are unavailable, cups_rresvport() will start binding to ports between 720-512.

This patch resolves this issue by adding a parameter to cups_rresvport() that defines the minimum port number that should be used and makes the appropriate changes in lpd_queue().

Resolves #743

Fix lpstat hanging on IBM AIX

Some macros and functions weren't defined on IBM AIX, define them.

Update CHANGES.md as well with older fixes.

Fixes #773

Stop using HAVE_LIBZ.

cups/versioning.h -> cups/base.h

Drop old _CUPS_API_M_m macros, just use _CUPS_PUBLIC

Add form, JSON, and JWT APIs from libcups v3.

New IPP and raster APIs, plus cleanup.

Changelog and tweak digest 'qop' parameter change.

Add new array APIs, remove old private array header, update unit tests, update
ippfind to use new array and DNS-SD APIs, update other code as needed to not
use deprecated APIs.

Merge pull request #260 from mgoppold/http_auth_with_qop

use http->qop insted of http->algorithm to decide RFC 2617/7616 or RFC 2069 Digest response

Merge branch 'master' into http_auth_with_qop

Run unit tests when you do a "make test".

Separate building unit test programs from running them.

Fix typo in cupsGetDests unit test.

Migrate to DNS-SD API.

_TIME_BITS and _FILE_OFFSET_BITS (not two __)

__FILE_OFFSET_BITS

Change 64-bit time_t defines.

Fix global lock.

Add __TIMESIZE=64

Update Windows DLL exports file.

Fix GNU TLS builds.

Fix other instances of code that looked for HAVE_POLL - poll() is always available.

Another missing header.

Fix missing include.

Move strlcat/cpy to cupsConcat/CopyString.

Move strlcat/cpy to cupsConcat/CopyString.

Fix builds...

Synch CodeQL CI with 2.4.x

CI: Github Actions don't run on 2.4.x

Try a different syntax

Update CHANGES.md

Cleanup, removal of deprecated constants, DEBUG_printf modernization.

Fix dependencies.

Update MD5 hash implementation to be provided unconditionally.

Fix typo.

Start integrating some of the new CUPS APIs from v3 so we have a clean
transition.

Ignore new test program.

Update CHANGES.md

scheduler/conf.c: Print to stderr if we can't open cups-files.conf

In case cupsd can't open the cups-files.conf, the error message is lost if journal and syslog don't exist or work on system (usually in containers).

Log the error into stderr at this place to get the error message if needed.

Changelog.

Add DNS-SD, cupsCopyString, and cupsConcatString APIs from libcups v3.

Update sample driver version to match CUPS version.

Initial update of TLS support - no more SSPI or Security.framework (CDSA)
support.

Require TLS support.

scheduler/conf.c: Print to stderr if we don't open cups-files.conf

In case cupsd can't open the cups-files.conf, the error message is lost
if journal and syslog don't exist or work on system (usually in
containers).

Log the error into stderr at this place to get the error message if
needed.

raster-interpret.c: Fix CVE-2023-4504

We didn't check for end of buffer if it looks there is an escaped
character - check for NULL terminator there and if found, return NULL
as return value and in `ptr`, because a lone backslash is not
a valid PostScript character.

Add image/urf and image/pwg-raster filters for test server (for testing AirPrint/IPP Everywhere compatibility.

Fix a bug in the copy stack code (Issue #768)

scheduler/job.c: Fix extensive logging in scheduler

Based on currently unknown trigger scheduler sometimes sets JobHistoryUpdate into past, which causes select() to timeout after one second.

It happens when job->file_time of a job without files to remove gets assigned to JobHistoryUpdate. If we check for job->num_files and assign the job->file_time only if there are any, we will fix extensive logging (and unneeded cupsd execution) in various places, e.g. cleaning jobs, expiring subscriptions, deleting temporary queues...

Fixes #604

scheduler/job.c: Fix extensive logging in scheduler

Based on currently unknown trigger scheduler sometimes sets
JobHistoryUpdate into past, which causes `select()` to timeout after one
second.

It happens when `job->file_time` of a job without files to remove gets
assigned to `JobHistoryUpdate`. If we check for `job->num_files` and
assign the `job->file_time` only if there are any, we will fix extensive
logging (and unneeded cupsd execution) in various places, e.g. cleaning
jobs, expiring subscriptions, deleting temporary queues...

Fixes #604

Enable manual builds.

Update LibreSSL version used by VC projects.

Update REPORTING_ISSUES.md

Use `lpstat -l -e` in the document - its output gives easier distinction between temporary and permanent queues.

Thank you Brian Potkin for suggestion!

Merge pull request #745 from zdohnal/ippeveprint_man

Update ippeveprinter documentation

Apply feedback

Update help pages via mantohtml

mantohtml.c: Fix leftovers of strtod()->atof() migration

man: Fix ippeveprinter man page

- explain further parameter `-F` (fixes #744)
- add missing explanation of parameters `-K` and `-a`

Update pt-BR translation (#613)

Translations provided by Guilherme Gonzaga, thanks a lot!

Use ASN1_TIME_to_tm when converting X.509 date/time values.

Fix behavior of "reserve=rfc1179" in backend/lpd.c

In backend/lpd.c, if "reserve=rfc1179" is used in the Device URI,
ports from 512-731 will be used instead of only 721=731 as per RFC
1179.

cups_rresvport() starts with the value of lport passed in to the
function and decrements lport to 512 until an open port is found.
Thus, if all ports from 731-721 are unavailable, cups_rresvport() will
start binding to ports between 720-512.

This patch resolves this issue by adding a parameter to
cups_rresvport() that defines the minimum port number that should be
used and makes the appropriate changes in lpd_queue().

Update CHANGES.md

Use "purge-job" instead of "purge-jobs" when canceling a single job (#742)

The command "cancel -x <job>" adds "purge-jobs true" to the Cancel-Job
operation; however, the correct attribute to use for Cancel-job is
"purge-job" (singular), not "purge-jobs" (plural).  As a result, job
files are not removed from /var/spool/cups when "cancel -x <job>" is
executed.

This patch resolves the issue by adding "purge-job" when the IPP
operation is Cancel-Job and "purge-jobs" for other IPP operations
(Purge-Jobs, Cancel-Jobs, and Cancel-My-Jobs)

Update CHANGES.md

Fix delays in printing to lpd when reserved ports are exhausted (Issue #741)

We use our internal implementation for BSD resvport() by default in LPD backend, which should act on port ranges 512 - 1023, however we didn't go back to the highest port number once we got under the lowest port number. This caused a delay 511s long until  `lpd_queue()` got the port number to 0, which triggered the assignment of the highest port number.

The highest port number is assigned right after we cross the lowest port number, which eliminates this kind of delay.

PR by Bryan Mason from Red Hat

Fix delays printing to lpd when reserved ports are exhausted

cups_rresvport() doesn't reserve ports less than 512; however,
lpd_queue() continues decrementing the port number to 0.  This leads
to delays of ~511 seconds once all ports between 512-1023 are
exhausted.  Even when ports become available, lpd_queue() still tries
calling cups_rresvport() with port numbers less than 512, waiting one
second between each call.

Update CHANGES.md

Merge pull request from GHSA-qjgh-5hcq-5f25

Log result of httpGetHostname BEFORE closing the connection

Merge pull request #729 from zdohnal/cupssinglefile

cups/ppd-cache.c: Put cupsSingleFile into generated PPD

cups/ppd-cache.c: Put cupsSingleFile into generated PPD

Some printers are not able to print multiple files in one job via IPP
Everywhere. Adding the PPD keyword enables the feature on all printers
in exchange for performance degradation (there is a 1-2s pause between
printed files).

Fixes #643

Merge pull request #726 from AtariDreams/Fix-regression

Regression: Certificate data is corrupted during base64 conversion