Translated using Weblate (Spanish)

Currently translated at 99.9% (4181 of 4183 strings)

Translation: CUPS/CUPS
Translate-URL: https://hosted.weblate.org/projects/cups/cups/es/

Fix a long-standing logging issue with messages logged from a background printer setup thread (Issue #1450)

Make sure xxx-default and xxx-supported string attributes are strings.

Merge pull request #1533 from weblate/weblate-cups-cups

Translations update from Hosted Weblate

Translated using Weblate (Spanish)

Currently translated at 99.8% (4176 of 4183 strings)

Translation: CUPS/CUPS
Translate-URL: https://hosted.weblate.org/projects/cups/cups/es/

Mirror change for GSSAPI (Kerberos) support.

Tweak wording.

Fix get_options regression (Issue #1532)

Merge pull request #1530 from weblate/weblate-cups-cups

Translations update from Hosted Weblate

Translated using Weblate (Spanish)

Currently translated at 99.7% (4173 of 4183 strings)

Translation: CUPS/CUPS
Translate-URL: https://hosted.weblate.org/projects/cups/cups/es/

Fix DNS-SD callbacks on Windows (Issue #1528)

Fix CodeQL duplicate variable.

Fix deadlock issue with RSS subscriptions (Issue #1526)

Expire per-printer subscriptions before deleting.

Fix parsing bug in cgiCheckVariables.

Range check job-password-supported.

Fix an httpPeek edge case on compressed streams.

Don't call inflateEnd if inflateCopy fails.

Sanity check HWResolution when writing Apple Raster.

Range check cupsBytesPerLine in rastertoepson.

Fix an SNMP bug in the IPP backend.

Protect against a driver reporting a supply type with a trailing '-'.

Merge pull request #1525 from weblate/weblate-cups-cups

Translations update from Hosted Weblate

Translated using Weblate (Ukrainian)

Currently translated at 0.4% (19 of 4183 strings)

Translation: CUPS/CUPS
Translate-URL: https://hosted.weblate.org/projects/cups/cups/uk/

Update deprecation messages to point to new web page (Issue #1357)

Merge pull request #1524 from OpenPrinting/dependabot/github_actions/microsoft/setup-msbuild-3.0.0

Bump microsoft/setup-msbuild from 2.0.0 to 3.0.0

Bump microsoft/setup-msbuild from 2.0.0 to 3.0.0

Bumps [microsoft/setup-msbuild](https://github.com/microsoft/setup-msbuild) from 2.0.0 to 3.0.0.
- [Release notes](https://github.com/microsoft/setup-msbuild/releases)
- [Commits](https://github.com/microsoft/setup-msbuild/compare/v2.0.0...v3.0.0)

---
updated-dependencies:
- dependency-name: microsoft/setup-msbuild
  dependency-version: 3.0.0
  dependency-type: direct:production
  update-type: version-update:semver-major
...

Signed-off-by: dependabot[bot] <support@github.com>

Fix CodeQL nested var warning.

Don't allow local certificates over the loopback interface, drop support for writing to plain files.

Expand allocation of options string.

Filter out control characters from option values.

Fix RSS notifier.

CVE-2026-27447: The scheduler treated local user and group names as case-insensitive.

More cleanup, simplify supported version section.

Merge in some changes to the documented security policy.

Regenerate configure script.

Merge pull request #1512 from bluca/sysusers

Install sysusers.d config for user/groups

Regenerate configure

aclocal && autoconf

Install sysusers.d config for user/groups

Ubuntu, debian and other distro create the cups user/groups
in their packages.

Add a sysusers.d config file and install it. This configuration
file will create the configured system users/groups on first boot/factory
reset/package installation, without requiring manual scripts or actions.
This is very important for image-based OSes, but it is useful in other
cases too, to allow using declarative configuration instead of scripts.

https://www.freedesktop.org/software/systemd/man/latest/sysusers.d.html

By default if the systemd.pc pkg-config file does not exist, this will
be a no-op, so that it does not affect other OSes.
If systemd.pc exists and contains the installation directory variable,
or if it is specified manually in ./configure, then a sysusers.d config
file is generated based on the configure user/groups and installed.

Add separate files for the cups user/group and for the system groups,
as they can be set independently.

Don't allow subscriptions with both notify-pull-method and notify-recipient-uri.

Log ServerAlias values that are added (Issue #1390)

Merge pull request #1472 from darkvision77/rm-last-underscore

Remove the underscore from printer name if it is the last and not the only character

Don't add an extra document-format attribute (Issue #1457)

Make sure we save the [date-]time-at-xxx attributes for a job (Issue #1440)

Also load attrs if date-time-at-xxx is requested.

Merge pull request #1523 from weblate/weblate-cups-cups

Translations update from Hosted Weblate

Translated using Weblate (Japanese)

Currently translated at 48.0% (2008 of 4183 strings)

Translation: CUPS/CUPS
Translate-URL: https://hosted.weblate.org/projects/cups/cups/ja/

Merge pull request #1522 from weblate/weblate-cups-cups

Translations update from Hosted Weblate

Translated using Weblate (German)

Currently translated at 74.3% (3112 of 4183 strings)

Translation: CUPS/CUPS
Translate-URL: https://hosted.weblate.org/projects/cups/cups/de/

Make sure new Finnish translation files have yes and no strings to make CI tests pass.

Fix some clang warnings.

Merge pull request #1517 from weblate/weblate-cups-cups

Translations update from Hosted Weblate

Added translation using Weblate (Finnish)

Merge pull request #1516 from weblate/weblate-cups-cups

Translations update from Hosted Weblate

Translated using Weblate (Romanian)

Currently translated at 100.0% (4183 of 4183 strings)

Translation: CUPS/CUPS
Translate-URL: https://hosted.weblate.org/projects/cups/cups/ro/

Merge pull request #1511 from zdohnal/nice-values

scheduler: Sanitize values for FilterNice directive

scheduler: Sanitize values for FilterNice directive

We allow only values 0-19 for `nice()` in cupsd, but when reading the
configuration this fact was not applied.

Merge pull request #1515 from weblate/weblate-cups-cups

Translations update from Hosted Weblate

Translated using Weblate (Polish)

Currently translated at 46.3% (1938 of 4183 strings)

Translation: CUPS/CUPS
Translate-URL: https://hosted.weblate.org/projects/cups/cups/pl/

Translated using Weblate (Polish)

Currently translated at 46.2% (1933 of 4183 strings)

Translation: CUPS/CUPS
Translate-URL: https://hosted.weblate.org/projects/cups/cups/pl/

Translated using Weblate (Polish)

Currently translated at 46.2% (1933 of 4183 strings)

Translation: CUPS/CUPS
Translate-URL: https://hosted.weblate.org/projects/cups/cups/pl/

Translated using Weblate (Polish)

Currently translated at 46.2% (1933 of 4183 strings)

Translation: CUPS/CUPS
Translate-URL: https://hosted.weblate.org/projects/cups/cups/pl/

Fix regression from PPD defaults PR.

Merge pull request #1424 from Swastik092/#1357

Improve deprecation warnings with IPP Everywhere guidance (#1357)

Merge pull request #1474 from dhruvDev23/FatalErrors

Fix: Add unknown value for FatalErrors directive(#1446)

Merge pull request #1510 from g0r3/fix-report-attr-localized-tags

backend/ipp: Fix report_attr() to handle localized and octetString IPP tags

Add NULL check for new PPD cache.

Remove IPP_TAG_STRING from report_attr() fall-through cases

Fix report_attr() to handle nameWithLanguage, textWithLanguage, and octetString tags

Mirror USB backend fixes (Issue #1461)

Merge pull request #1508 from zdohnal/gnutls-rehandshake-handle

tls-gnutls.c: Handle rehandshake error in `_httpTLSRead`

tls-gnutls.c: Handle rehandshake error in `_httpTLSRead`

Per GNUTLS manual, `gnutls_record_recv()` can get GNUTLS_E_REHANDSHAKE
and if it is HTTP client, we should not close the connection and ignore
the error. The server can terminate the connection as before.

Update copyrights

Update CHANGES.md

Fix some places where errno might not be preserved.

Merge pull request #1507 from zdohnal/tls-gnutls-dont-check-errno

tls-gnutls.c: Do not check for errno after I/O operations

tls-gnutls.c: Do not check for errno after I/O operations

Based on gnutls_record_send/recv man pages, we should use the return
value of the functions as indicator what happened in the function and do
not look into errno at all.

Checking the errno value caused infinity loop in cupsd on busy servers
if there were enough connection errors when cupsd wrote the response.

The patch is provided by Paul Zirnik from SUSE - thank you for the
patch!

Fixes #827

tls-openssl.c: Add comments

Merge pull request #1506 from zdohnal/openssl-write-error-handle

tls-openssl.c: Handle errors in read/write operations

tls-openssl.c: Handle errors in read/write operations

Openssl functions return values <= 0, so we have to handle them
separately to process the errors later together in the same code
segment.

Improve page header validation in cupsRasterReadHeader (Issue #1501)

Merge pull request #1502 from OpenPrinting/dependabot/github_actions/actions/upload-artifact-7

Bump actions/upload-artifact from 6 to 7

Bump actions/upload-artifact from 6 to 7

Bumps [actions/upload-artifact](https://github.com/actions/upload-artifact) from 6 to 7.
- [Release notes](https://github.com/actions/upload-artifact/releases)
- [Commits](https://github.com/actions/upload-artifact/compare/v6...v7)

---
updated-dependencies:
- dependency-name: actions/upload-artifact
  dependency-version: '7'
  dependency-type: direct:production
  update-type: version-update:semver-major
...

Signed-off-by: dependabot[bot] <support@github.com>

Updated cupsFileGetConf and cupsFilePutConf to escape more characters.

Merge pull request #1494 from weblate/weblate-cups-cups

Translations update from Hosted Weblate

Translated using Weblate (Japanese)

Currently translated at 42.3% (1768 of 4174 strings)

Translation: CUPS/CUPS
Translate-URL: https://hosted.weblate.org/projects/cups/cups/ja/

Translated using Weblate (Romanian)

Currently translated at 100.0% (4174 of 4174 strings)

Translation: CUPS/CUPS
Translate-URL: https://hosted.weblate.org/projects/cups/cups/ro/

Merge pull request #1492 from weblate/weblate-cups-cups

Translations update from Hosted Weblate

Translated using Weblate (Romanian)

Currently translated at 100.0% (4174 of 4174 strings)

Translation: CUPS/CUPS
Translate-URL: https://hosted.weblate.org/projects/cups/cups/ro/

Translated using Weblate (Japanese)

Currently translated at 42.3% (1767 of 4174 strings)

Translation: CUPS/CUPS
Translate-URL: https://hosted.weblate.org/projects/cups/cups/ja/

Merge pull request #1488 from weblate/weblate-cups-cups

Translations update from Hosted Weblate

Translated using Weblate (Japanese)

Currently translated at 42.2% (1764 of 4174 strings)

Translation: CUPS/CUPS
Translate-URL: https://hosted.weblate.org/projects/cups/cups/ja/

Merge pull request #1486 from weblate/weblate-cups-cups

Translations update from Hosted Weblate

Translated using Weblate (Japanese)

Currently translated at 41.4% (1729 of 4174 strings)

Translation: CUPS/CUPS
Translate-URL: https://hosted.weblate.org/projects/cups/cups/ja/

Don't allow resolver to return 'localhost' for a non-loopback address.

Fix extra attributes-xxx in responses.

Fix systemd logging.

Refactor _ipp_request_t to avoid issues on embedded platforms with newer C compilers.

Merge pull request #1480 from weblate/weblate-cups-cups

Translations update from Hosted Weblate

Translated using Weblate (Italian)

Currently translated at 75.4% (3148 of 4174 strings)

Translation: CUPS/CUPS
Translate-URL: https://hosted.weblate.org/projects/cups/cups/it/