Bump github/codeql-action from 2 to 3

Bumps [github/codeql-action](https://github.com/github/codeql-action) from 2 to 3.
- [Release notes](https://github.com/github/codeql-action/releases)
- [Changelog](https://github.com/github/codeql-action/blob/main/CHANGELOG.md)
- [Commits](https://github.com/github/codeql-action/compare/v2...v3)

---
updated-dependencies:
- dependency-name: github/codeql-action
  dependency-type: direct:production
  update-type: version-update:semver-major
...

Signed-off-by: dependabot[bot] <support@github.com>

Update CUPS programming manual for some of the new APIs and recommendations.

Final cleanup for 'make unittests' to be separate from 'make test' (Issue #612)

Add media-source to media-col-ready for iOS 17+ (Issue #738)

Clean up.

Update mailing list info.

Changelog.

Update documentation.

Merge pull request #848 from ValdikSS/add-model-filter

Web Ui: add filter by printer model in PPD driver list

Web Ui: add filter by printer model in PPD driver list

Implement JavaScript filter for the PPD list in "Add Printer"
and "Modify Printer" dialogs.

Sometimes there are too many models in the list that it's hard to find
the one you want.

Merge pull request #846 from ValdikSS/tag-fix

Close OPTION HTML tag in printer driver list template

Merge pull request #847 from ValdikSS/ru-fix

Web Ui: Fix Russian translation in choose-model template

Web Ui: Fix Russian translation in choose-model template

Close OPTION HTML tag in printer driver list template

The tag was never closed which produced invalid HTML.
Luckily, this apparently has worked in all browsers.

Update CHANGES.md

httpAddrConnect2: Check for error if POLLHUP is in valid revents

Some Linux kernel versions put POLLOUT|POLLHUP into revents when client tries to connect with httpAddrConnect2(), which makes the connection fail.
Let's check the option SO_ERROR before scratching the attempt - if there is no error, remove POLLHUP from revents.

I've re-purposed previously Solaris-only code to be used everywhere if the conditions are met - this should prevent bigger delays than necessary.

Slightly different issue than #827, but with similar symptoms (kernel sending POLLOUT|POLLHUP).

httpAddrConnect2: Check for error if POLLHUP is in valid revents

Some Linux kernel versions put POLLOUT|POLLHUP into revents when client tries to connect with httpAddrConnect2(), which makes the connection fail.
Let's check the option SO_ERROR before scratching the attempt - if there is no error, remove POLLHUP from revents.

I've re-purposed previously Solaris-only code to be used everywhere if the conditions are met - this should prevent bigger delays than necessary.

Slightly different issue than #827, but with similar symptoms (kernel sending POLLOUT|POLLHUP).

scheduler: Fix build failure on Linux with '-Werror -Wall'

The string which we add into array stays const after fixing #814 (because strdup(), which caused memory leak returned char *) and compiler fails because of it if it runs with '-Werror -Wall'.

Update CHANGES.md

scheduler: Set reasons in cupsdSetJobState only if we call finalize_job later

Before the fix, every successfully printed jobs ended up with 'processing-to-stop-point' as the last reasons message.

Together with #830 fixes #828 .

Update CHANGES.md

raster-interpreter.c: Fix crash in 'scan_ps()' found by fuzzer

Fuzzer using _cupsRasterExecPS() found a way how to pass NULL into scan_ps(), causing crash - we have to sanitize the argument for NULL to fix it.

Fixes #831

scheduler: Fix build failure on Linux with '-Werror -Wall'

The string which we add into array stays `const` after fixing #814
(because `strdup()`, which caused memory leak returned `char *`)
and compiler fails because of it if it runs with '-Werror -Wall'.

raster-interpreter.c: Fix crash in 'scan_ps()' found by fuzzer

Fuzzer using `_cupsRasterExecPS()` found a way how to pass NULL into
`scan_ps()`, causing crash - we have to sanitize the argument for NULL
to fix it.

Fixes #831

Update CHANGES.md

lpstat.c: Implement successful filter for jobs

Introduce a new argument value 'successful' in lpstat to get jobs which completed successfully without introducing a new IPP value for IPP attribute 'which-jobs'

Together with #832 fixes #828 .

scheduler: Set reasons in 'cupsdSetJobState' only if we call finalize_job() later

scheduler/colorman.c: Fix memory leak during creating color profile

Since the array profiles is set to use strdup() as a copy function, we don't have to use strdup() on the element which is passed as parameter of cupsArrayAdd() - using the strdup() as we used till now causes memory leak.

Reproducer is the same as #813 .

scheduler: Report warning if destination doesn't follow IPP spec

Report warning if the destination can't answer to IPP request containing 'all,media-col-database' combination in one response, which is against RFC. This way we can find out about more devices which have those firmware issues.

scheduler: Set reasons in cupsdSetJobState only if we call finalize_job later

Check for value, not name

lpstat.c: Implement successful filter for jobs

scheduler/ipp.c: Report warning if the destination can't do \'all,media-col-database\' together

Merge branch 'master' into colorprofile-leak

Add Weblate link and note for contributors.

Merge pull request #816 from ppekala/master

Fix broken bold tag

Fix broken bold tag

Add Polish translation (Issue #803)

Provided by Paweł Pękala - thank you very much!

Add translations for some backend strings

Update CHANGES.md

scheduler/job.c: unload job before freeing job history in cupsdDeletejob()

With "PreserveJobHistory Off", LogLevel not set to debug (or debug2), and "LogDebugHistory 200" (the default), cupsdDeleteJob() frees the job history and then unloads the job. However, unload_job() calls cupsdLogJob() which re-creates the job history and puts "Unloading..." into it because level (debug) is greater than LogLevel (warn) and LogDebugHistory is set to 200 messages by default. Unused (and unreachable) job history is left behind, resulting in a memory leak.

The solution seems to be to unload the job before freeing the job history.

scheduler/colorman.c: Fix memory leak during creating color profile

Since the array `profiles` is set to use `strdup()` as a copy function, we
don't have to use `strdup()` on the element which is passed as parameter
of `cupsArrayAdd()` - using the `strdup()` as we used till now causes
memory leak.

Reproducer is the same as https://github.com/OpenPrinting/cups/pull/813
.

scheduler/job.c: unload job before freeing job history in cupsdDeleteJob()

With "PreserveJobHistory Off", LogLevel not set to debug (or debug2),
and "LogDebugHistory 200" (the default), cupsdDeleteJob() frees the
job history and then unloads the job.  However, unload_job() calls
cupsdLogJob() which re-creates the job history and puts "Unloading..."
into it because level (debug) is greater than LogLevel (warn) and
LogDebugHistory is set to 200 messages by default.  Unused (and
unreachable) job history is left behind, resulting in a memory leak.

cups/dest.c: Raise timeout _CUPS_DNSSD_GET_DESTS

The current timeout is not able to list all network devices if there are many IPP services on mDNS (the tested number is 165 services).

Raising the timeout to 1s does not slow libcups if there are less services (Avahi returns earlier) or if Avahi does not run on the system (libcups cannot create an Avahi client in that case), and provides time frame for getting reasonable amount of IPP services (big enterprise servers will use permanent queues and printer profiles than mDNS).

Fixes #751

Fix 'make install' for base.h (Issue #809)

cups/dest.c: Raise timeout _CUPS_DNSSD_GET_DESTS

The current timeout is not able to list all network devices if there are
many IPP services on mDNS (the tested number is 165 services).

Raising the timeout to 1s does not slow libcups if there are less
services (Avahi returns earlier) or if Avahi does not run on the system
(libcups cannot create an Avahi client in that case), and provides time
frame for getting reasonable amount of IPP services (big enterprise
servers will use permanent queues and printer profiles than mDNS).

Fixes #751

Add webui Polish translation

Fix test commands to get proper date and time at start and end of tests.

Fix httpAssembleURI to not add the standard port number.

Fix file API unit tests.

Fix Windows builds (Issue #801)

CUPS_PRINTER_xxx -> CUPS_PTYPE_xxx with source compatibility changes.

Add CUPS_PTYPE_FOLD to support fold finishing.

Mirror fix for ECDSA signatures with GNU TLS for JWT.

CHANGES.md: Mention several hash support removals

Merge pull request #792 from OpenPrinting/dependabot/github_actions/actions/checkout-4

Bump actions/checkout from 3 to 4

Bump actions/checkout from 3 to 4

Bumps [actions/checkout](https://github.com/actions/checkout) from 3 to 4.
- [Release notes](https://github.com/actions/checkout/releases)
- [Changelog](https://github.com/actions/checkout/blob/main/CHANGELOG.md)
- [Commits](https://github.com/actions/checkout/compare/v3...v4)

---
updated-dependencies:
- dependency-name: actions/checkout
  dependency-type: direct:production
  update-type: version-update:semver-major
...

Signed-off-by: dependabot[bot] <support@github.com>

Fix indentation

Merge pull request from GHSA-pf5r-86w9-678h

raster-interpret.c: Fix CVE-2023-4504

Get rid of some obsolete defines: HAVE_CRYPT_H, HAVE_DNSSD, HAVE_SHADOW_H, and
HAVE_RRESVPORT_AF.

Require getaddrinfo and getnameinfo.

Get rid of the last zlib conditional code.

Fix Xcode project, build libcups2.dylib and friends to avoid conflicts with system-supplied libcups.dylib.

Update CHANGES.md with latest changes in 2.5

cups/http-addrlist.c: Fix hanging on Solaris

Solaris behaves differently regarding connecting to a socket, so our current code caused hanging.

The patch is from @l1gi's comment in #156

Fixes #156

cups/http-addrlist.c: Fix hanging on Solaris

Solaris behaves differently regarding connecting to a socket, so our
current code caused hanging.

The patch is from @l1gi's comment -
https://github.com/OpenPrinting/cups/issues/156#issuecomment-1329212604

Fixes #156

Fix "make test" and remove debug printf.

Don't ignore built mantohtml now that it is gone.

Update HTML versions of man pages to use external mantohtml utility.

Update help CGI to put files with "man-" at the front in the "Man Pages"
section by default.

Drop old mantohtml conversion program.

Update localization files.

Fix Coverity-discovered issues.

Address code scanning issues.

Fix Windows VC project (again).

Fix Linux build issue.

Update Xcode project.

Update Windows build files.

Add missing source file and ignore new unit test files.

Update CHANGES.md

Fix behavior of "reserve=rfc1179" in backend/lpd.c

In backend/lpd.c, if "reserve=rfc1179" is used in the Device URI, ports from 512-731 will be used instead of only 721=731 as per RFC 1179.

cups_rresvport() starts with the value of lport passed in to the function and decrements lport to 512 until an open port is found. Thus, if all ports from 731-721 are unavailable, cups_rresvport() will start binding to ports between 720-512.

This patch resolves this issue by adding a parameter to cups_rresvport() that defines the minimum port number that should be used and makes the appropriate changes in lpd_queue().

Resolves #743

Fix lpstat hanging on IBM AIX

Some macros and functions weren't defined on IBM AIX, define them.

Update CHANGES.md as well with older fixes.

Fixes #773

Stop using HAVE_LIBZ.

cups/versioning.h -> cups/base.h

Drop old _CUPS_API_M_m macros, just use _CUPS_PUBLIC

Add form, JSON, and JWT APIs from libcups v3.

New IPP and raster APIs, plus cleanup.

Changelog and tweak digest 'qop' parameter change.

Add new array APIs, remove old private array header, update unit tests, update
ippfind to use new array and DNS-SD APIs, update other code as needed to not
use deprecated APIs.

Merge pull request #260 from mgoppold/http_auth_with_qop

use http->qop insted of http->algorithm to decide RFC 2617/7616 or RFC 2069 Digest response

Merge branch 'master' into http_auth_with_qop

Run unit tests when you do a "make test".

Separate building unit test programs from running them.

Fix typo in cupsGetDests unit test.

Migrate to DNS-SD API.

_TIME_BITS and _FILE_OFFSET_BITS (not two __)

__FILE_OFFSET_BITS

Change 64-bit time_t defines.

Fix global lock.

Add __TIMESIZE=64

Update Windows DLL exports file.

Fix GNU TLS builds.

Fix other instances of code that looked for HAVE_POLL - poll() is always available.

Another missing header.

Fix missing include.

Move strlcat/cpy to cupsConcat/CopyString.