Do some cleanup of TLS cert expiration changes (Issue #1590)

Merge pull request #1590 from lzwind/fix/auto-renew-expired-self-signed-cert

Auto-regenerate expired self-signed certificates

Merge pull request #1644 from aizu-m/rastertolabel-pcl-compare-bounds

fix out-of-bounds read in rastertolabel delta-row compare

Merge pull request #1649 from hissamshar/master

scheduler: Fix typo in have_source check preventing default trays

Drop support for old HP DeskJet CRet mode that has not been supported by RIPs for over a decade (Issue #1650)

Add length checks to cupsSignCredentialsRequest (Issue #1640)

Add nul checks to auth functions.

Expand on ippValidateAttribute changes (Issue #1653)

- Adopt libcups' global regular expression cache and other optimizations.
- Add more validation and file tests to testipp.

Merge pull request #1653 from nmuggli/validate-language-master

Validate .language subfield of IPP attributes

Small optimization by moving ipp_is_valid_language

Since the regex checks are more expensive, move them after the other
validation checks.

Update function name and signature.

Change this from ipp_validate_language to ipp_is_valid_language and have
it return a bool.

Merge pull request #1651 from nmuggli/fix-media-override

Only ignore specific options when specified in media=

Back out GNU TLS changes for JWT - already had a limit on the signature size and the PR changes caused a regression.

Add missing Set-Printer-Attributes policy.

Fix a clang warning.

Only store signature when the length fits.

Fix code spacing.

Merge pull request #1647 from weblate/weblate-cups-cups

Translations update from Hosted Weblate

Translated using Weblate (German)

Currently translated at 74.2% (3110 of 4188 strings)

Translation: CUPS/CUPS
Translate-URL: https://hosted.weblate.org/projects/cups/cups/de/

Translated using Weblate (Ukrainian)

Currently translated at 0.4% (20 of 4188 strings)

Translation: CUPS/CUPS
Translate-URL: https://hosted.weblate.org/projects/cups/cups/uk/

Translated using Weblate (Chinese (Simplified Han script))

Currently translated at 35.0% (1467 of 4188 strings)

Translation: CUPS/CUPS
Translate-URL: https://hosted.weblate.org/projects/cups/cups/zh_Hans/

Translated using Weblate (Portuguese)

Currently translated at 100.0% (4188 of 4188 strings)

Translation: CUPS/CUPS
Translate-URL: https://hosted.weblate.org/projects/cups/cups/pt/

Translated using Weblate (Portuguese)

Currently translated at 99.9% (4187 of 4188 strings)

Translation: CUPS/CUPS
Translate-URL: https://hosted.weblate.org/projects/cups/cups/pt/

Translated using Weblate (Portuguese)

Currently translated at 99.9% (4187 of 4188 strings)

Translation: CUPS/CUPS
Translate-URL: https://hosted.weblate.org/projects/cups/cups/pt/

Translated using Weblate (Portuguese)

Currently translated at 99.9% (4187 of 4188 strings)

Translation: CUPS/CUPS
Translate-URL: https://hosted.weblate.org/projects/cups/cups/pt/

Translated using Weblate (Portuguese)

Currently translated at 99.9% (4187 of 4188 strings)

Translation: CUPS/CUPS
Translate-URL: https://hosted.weblate.org/projects/cups/cups/pt/

Translated using Weblate (Portuguese)

Currently translated at 99.9% (4187 of 4188 strings)

Translation: CUPS/CUPS
Translate-URL: https://hosted.weblate.org/projects/cups/cups/pt/

Translated using Weblate (Portuguese)

Currently translated at 99.9% (4187 of 4188 strings)

Translation: CUPS/CUPS
Translate-URL: https://hosted.weblate.org/projects/cups/cups/pt/

Translated using Weblate (Portuguese)

Currently translated at 99.9% (4187 of 4188 strings)

Translation: CUPS/CUPS
Translate-URL: https://hosted.weblate.org/projects/cups/cups/pt/

Merge pull request #1652 from aizu-m/openssl-cred-name-init

check X509_NAME_get_text_by_NID return in credential name checks

Format test cases a little more consistently.

Validate .language subfield of IPP attributes

ippValidateAttribute will validate strings, but it doesn't validate the
string.language subfield of IPP_TAG_TEXTLANG or IPP_TAG_NAMELANG.  Add a
helper method to validate these values using the same validation that is
currently used for IPP_TAG_LANGUAGE.

Added some tests as well.

check X509_NAME_get_text_by_NID return in credential name checks

Fix cupsGetCredentialsExpiration() called with a file path

The previous commit passed `crtfile` (a path like /etc/cups/ssl/host.crt)
to cupsGetCredentialsExpiration(), but that function expects a PEM
string, not a file path. Both backends treat the argument as PEM
content (BIO_new_mem_buf / gnutls datum over the string bytes), so a
path fails to import, the function returns 0, and
`0 > time(NULL)` is always false. As a result `have_creds` was always
false and CUPS regenerated the self-signed cert on every restart, even
when the existing cert was still valid.

Load the PEM string first via cupsCopyCredentials() (the same helper
cupsGetCredentialsTrust() uses) and pass that to
cupsGetCredentialsExpiration(). Only apply the expiration check to
CUPS-managed self-signed certs in the keystore; the Let's Encrypt / CA
cert branch keeps the pre-existing "exists => use" behavior, since
Let's Encrypt is renewed by certbot and auto-regenerating would
overwrite a real CA cert with a self-signed one.

Fixes: #1519

fix out-of-bounds read in rastertolabel delta-row compare

Signed-off-by: Aizal Khan <aizumusheer2@gmail.com>

Update variable names to make them more clear

Only ignore specific options when specified in media=

If media specifies only the PageSize, we still want to allow an
InputSlot PPD option to be used.

Similarly for PageRegion and MediaType.

Previously, if media= was specified, all PPD options for PageSize,
PageRegion, InputSlot, and MediaType were ignored even if they were not
specified in the media= IPP attriubte.

Fix syntax error: !== is not valid C, use !

Co-authored-by: Copilot Autofix powered by AI <175728472+Copilot@users.noreply.github.com>

scheduler: Fix typo in have_source check preventing default trays

In commit 074526b0, the logic for checking whether a job already specified a paper source was refactored into the `have_source` boolean. However, the De Morgan's inversion for the `HPPaperSource` attribute was accidentally written as `== NULL` instead of `!= NULL`.

This caused `have_source` to erroneously evaluate to `true` for almost all print jobs (since normal jobs never include the proprietary `HPPaperSource` attribute). As a result, the scheduler assumed the client had explicitly requested a tray, causing it to skip mapping the queue's `DefaultInputSlot` into the outgoing job options.

This commit corrects the operator so that `have_source` correctly evaluates to `false` when no tray is specified, allowing IPP Everywhere printers to successfully receive their default tray assignments.

Fixes #1636

Merge pull request #1645 from weblate/weblate-cups-cups

Translations update from Hosted Weblate

Translated using Weblate (Portuguese)

Currently translated at 99.9% (4184 of 4188 strings)

Translation: CUPS/CUPS
Translate-URL: https://hosted.weblate.org/projects/cups/cups/pt/

Translated using Weblate (Portuguese)

Currently translated at 97.0% (4063 of 4188 strings)

Translation: CUPS/CUPS
Translate-URL: https://hosted.weblate.org/projects/cups/cups/pt/

Translated using Weblate (Portuguese)

Currently translated at 95.6% (4005 of 4188 strings)

Translation: CUPS/CUPS
Translate-URL: https://hosted.weblate.org/projects/cups/cups/pt/

Merge pull request #1643 from weblate/weblate-cups-cups

Translations update from Hosted Weblate

Translated using Weblate (Portuguese)

Currently translated at 95.4% (3999 of 4188 strings)

Translation: CUPS/CUPS
Translate-URL: https://hosted.weblate.org/projects/cups/cups/pt/

Fix section parsing in web help index code (Issue #1641)

Merge pull request #1642 from weblate/weblate-cups-cups

Translations update from Hosted Weblate

Translated using Weblate (Portuguese)

Currently translated at 95.4% (3999 of 4188 strings)

Translation: CUPS/CUPS
Translate-URL: https://hosted.weblate.org/projects/cups/cups/pt/

Translated using Weblate (Russian)

Currently translated at 29.6% (1241 of 4188 strings)

Translation: CUPS/CUPS
Translate-URL: https://hosted.weblate.org/projects/cups/cups/ru/

Merge pull request #1637 from aizu-m/commandtops-skip-terminator

stop response skip loop at nul in commandtops

Merge pull request #1638 from OpenPrinting/dependabot/github_actions/actions/checkout-7

Bump actions/checkout from 6 to 7

Bump actions/checkout from 6 to 7

Bumps [actions/checkout](https://github.com/actions/checkout) from 6 to 7.
- [Release notes](https://github.com/actions/checkout/releases)
- [Changelog](https://github.com/actions/checkout/blob/main/CHANGELOG.md)
- [Commits](https://github.com/actions/checkout/compare/v6...v7)

---
updated-dependencies:
- dependency-name: actions/checkout
  dependency-version: '7'
  dependency-type: direct:production
  update-type: version-update:semver-major
...

Signed-off-by: dependabot[bot] <support@github.com>

stop response skip loop at nul in commandtops

Merge pull request #1628 from weblate/weblate-cups-cups

Translations update from Hosted Weblate

Translated using Weblate (Italian)

Currently translated at 78.6% (3294 of 4188 strings)

Translation: CUPS/CUPS
Translate-URL: https://hosted.weblate.org/projects/cups/cups/it/

Translated using Weblate (Romanian)

Currently translated at 100.0% (4188 of 4188 strings)

Translation: CUPS/CUPS
Translate-URL: https://hosted.weblate.org/projects/cups/cups/ro/

Translated using Weblate (Polish)

Currently translated at 46.3% (1943 of 4188 strings)

Translation: CUPS/CUPS
Translate-URL: https://hosted.weblate.org/projects/cups/cups/pl/

Translated using Weblate (Spanish)

Currently translated at 100.0% (4188 of 4188 strings)

Translation: CUPS/CUPS
Translate-URL: https://hosted.weblate.org/projects/cups/cups/es/

Translated using Weblate (Tamil)

Currently translated at 99.4% (4158 of 4183 strings)

Translation: CUPS/CUPS
Translate-URL: https://hosted.weblate.org/projects/cups/cups/ta/

Added translation using Weblate (Tamil)

Make sure we don't report invalid printer-state-reasons or printer-mandatory-job-attributes strings (Issue #1632)

Changelog.

Merge pull request #1635 from liushuyu/master

Add PWG media sizes for PRC D0-D6 and PRC ZL

Add PWG media sizes for PRC D0-D6 and PRC ZL.

Also moves the Japanese media sizes from the Chinese block to the
Japanese block.

Fix escaping of spaces in options (Issue #1630)

Update message catalogs, packaging files, changelog.

Merge pull request #1535 from jackadam1981/i18n-chinese

Add Chinese (zh_CN/zh_TW) web UI, static doc home pages, and packaging

Merge pull request #1631 from aizu-m/collection-string-terminator

fix out-of-bounds write in cups_collection_string

bound the nul terminator in cups_collection_string

The serialiser advances bufptr past bufend to report the length needed, so the final *bufptr = '\0' could terminate out of bounds once a collection overflows the buffer. Clamp it the way ippAttributeString already does, and keep the bufsize==0 sub-collection call safe.

Handle empty POST/PUT request message bodies.

Merge pull request #1629 from zdohnal/ppcache-template-free

ppd-cache.c: Free memory leaks when loading caches

Validate attributes-natural-language, and normalize the logging punctuation.

ppd-cache.c: Free memory leaks when loading caches

When we create temp queue for service shared by ippeveprinter, there are
several leaks in cupsd.

Y2038 fixes (Issue #1592)

- Use dateTime attribute variants.
- Use CUPS_LLFMT and CUPS_LLCAST for printing and saving time_t values.
- Use strtoll to read time_t values.
- Update web interface to request and display dateTime values.

Merge pull request #1618 from abubakarsabir924-cell/fix-1531-signed

cups: Fix use-after-free in cups_enum_dests() for local destinations (issue #1531)

Mirror temporary device URI changes from 2.4.x.

Merge pull request #1623 from aizu-m/client-ctype-mask

mask request bytes before ctype calls in client.c

mask request bytes before ctype calls in client.c

Clear USB fault when getting device ID (Issue #1606)

Clean up Dependencies file.

Refactor PackBits code (Issue #1613)

Merge pull request #1614 from aizu-m/mime-char-bounds

fix out-of-bounds read in mime_check_rules char test

Save PPD cache in testcache unit test.

cups: Fix use-after-free in cups_enum_dests() for local destinations (Issue #1531)

fix out-of-bounds read in mime_check_rules char test

Fix JSON and PPD/PS long number error handling (Issue #1608)

Fix SNMP hex string debug output (Issue #1610)

Protect against bad JOB_PRINTER_URI variable (Issue #1611)

Protect against NULL variables (Issue #1611)

Fix cgiFormEncode error (Issue #1611)

Open temporary PPD files more securely.

Sanitizer destination-uri and pre-dial-string values.

Sanitize IPP attribute strings.

Use case insensitive comparisons since the PPD API does.

tls-gnutls.c: Fix type in debug message

StartTLS - > TLSStart

Make sure we have room for another space (Issue #1607)

Merge pull request #1605 from aizu-m/import-ppd-font-sscanf

bound Font attribute sscanf in import_ppd

Use ASCII strings in base zh_TW locale

Add base Traditional Chinese locale

bound Font attribute sscanf in import_ppd

The four char[256] destinations were filled by width-less %s/%[ conversions, so a *Font value with a token over 255 bytes (reachable via a multi-line quoted version field) overflowed the stack. Cap each field at 255 chars.