Update SubmittingPatches doc for JIRA smart commits

only count unmuted channels in positioning

vs2010 reswig

expand table width a bit

expand positioning api usage

FS-6637 try this instead

FS-6637 nevermind, this is already in the code

FS-6637 try this patch

fs_cli: fix compiler error on CentOS 6 caused by recent short uuid logging change

Add support for 16-byte auth tag for AES GCM mode.

Set the algorithm member on cipher_t when allocating AES crypto instance.  Apply same fix to NULL cipher.

Avoid buffer-overflow on short RTCP/SRTCP packets

In `srtp_unprotect_rtcp()` we are not validating that the packet
length is as long as the minimum required.  This would cause
`enc_octet_len` to underflow, which would cause us to try to decrypt
data past the end of the packet in memory -- a buffer over-read and
buffer overflow.

In `srtp_protect_rtcp()`, we were similarly not validating the packet
length.  Here we were also polluting the address of the SRTCP
encrypted flag and index (the `trailer`), causing us to write one word
to a bogus memory address before getting to the encryption where we
would also overflow.

In this commit we add checks to appropriately validate the RTCP/SRTCP
packet lengths.

`srtp_unprotect_rtcp_aead()` (but not protect) did correctly validate
the packet length; this check would now be redundant as the check in
`srtcp_unprotect_rtcp()` will also run first, so it has been removed.

Avoid buffer over-read on null cipher AEAD

In the defined AEAD modes, SRTP packets must always be encrypted and
authenticated, but SRTCP packets may be only authenticated.  It's
possible, therefore, for us to end up in `srtp_protect_aead()` without
the `sec_serv_conf` bit being set.  We should just ignore this and
encrypt the RTP packet anyway.

What we are doing instead is encrypting the packet anyway, but setting
`enc_start` to NULL first.  This causes `aad_len` to underflow which
will cause us to over-read in `cipher_set_aad()`.

If we could get past that, we would try to read and write memory
starting at 0x0 down in `cipher_encrypt()`.

This commit causes us to not check the `sec_serv_conf` bit and never
set `enc_start` to NULL in `srtp_protect_aead()`.

`srtp_unprotect_aead()` does not contain a similar error.

Prevent buffer overflow from untrusted RTP/SRTP lengths

When computing the start address of the RTP data to encrypt or SRTP
data to decrypt (`enc_start`), we are using `hdr->cc` (the CSRC
count), which is untrusted data from the packet, and the length field
of an RTP header extension, which is also untrusted and unchecked data
from the packet.

This value then pollutes our calculation of how much data we'll be
encrypting or decrypting (`enc_octet_len`), possibly causing us to
underflow.

We'll then call `cipher_encrypt()` or `cipher_decrypt()` with these
two values, causing us to read from and write to arbitrary addresses
in memory.

(In the AEAD functions, we'd also pollute `aad_len`, which would cause
us to read undefined memory in `cipher_set_aad`.)

This commit adds checks to verify that the `enc_start` we calculate is
sane based on the actual packet length.

Fix misspelling in comment

FS-6540 This should proxy all refers now, the param has changed to proxy-refer

fix volume adjustments in stereo conference

some refactoring to make new stereo stuff more stable

tweaks

check for member channel

Check for too many SRTP errors before warning

We're checking whether we've hit the warning threshold before checking
whether we should just end the call.  This causes an off-by-one error
where we take one SRTP error more than intended.

This commit reverses the order of the tests.

add openal code to mod_conference

check for proper openal symbol to enable functionality

add 44.1khz codec defs

adjust ringing var

FAX tweaks

Fixed updating of the modem type after a FAX ECM CTC.

Handle SRTP_READ_ERROR in mod_rayo

Allow more SRTP errors before killing call

In a carrier interop we saw the call get killed for SRTP failures
during a reinvite.  We're wondering if the SRTP errors may have been
transitory and if it may have recovered after a few more packets.

It's debatable whether we should kill calls at all for SRTP auth
failures; semantically the right thing to do when a MAC fails is to
ignore the packet completely.  So raising this limit to 100 packets
shouldn't do any harm.  With this change we still warn at 10 errors
and every 10 errors thereafter.

Relay cause of hangup on SRTP failure

We hangup the channel after receiving 10 SRTP packets in a row with a
bad auth tag or that are replayed.  Prior to this commit we were
indicating a normal clearing.  When doing interop and looking first at
packet traces, this made freeswitch's behavior look surprising.  With
this commit we'll indicate more loudly what's happening.

Fix misspelled function

switch_rtp_set_invalid_handler has been misspelled as
switch_rtp_set_invald_handler going all the way back to the
beginning.  So while it's possible that someone somewhere could be
relying on this misspelling, I think it's more likely that no one has
used it much and that's why it wasn't spotted.  We don't even use it
ourselves anywhere anymore.

Introduced in commit: 828e03715f67f358671c6691c3e9c0f2a66ec6ec

Add editor footer to core files missing it

Allow reincarnation from mod_sofia's shutdown-on-fail

mod_sofia's parameter shutdown-on-fail now accepts the value
"reincarnate-now".  This will cause the switch to exit immediately
with a non-zero exit code so that the supervisor can recover the
switch.  For this to work you have to pass in -reincarnate or
-reincarnate-reexec to freeswitch.

Ensure mod_sofia params can be unset or reset

This is the result of auditing each mod_sofia profile parameter to
ensure that it can be unset or reset after being set.  One use-case
for this being done correctly is so a later parameter in a
configuration file can reliably override an earlier one, which is
useful for setups with layered include files.

Avoid leaking memory on sofia profile reload

We were leaking the string values of apply-candidate-acl parameters.

Terminate format_cdr json files with newline

In UNIX, text files by definition end with a newline.

Allow setting format of log filename in format_cdr

This commit allows you to set a `log-file` string parameter in a
format_cdr profile.  This string is a template that may (and should!)
contain variables.  This template will be expanded and used as the
file name of the CDR to be written.  This parameter should contain
only the template for the file name itself; the path is relative to
the `log-dir`.

Allow SIP UPDATE messages without display updates

Previously if send-display-update was set to false we would also
remove UPDATE from our Allow: headers.  This is unnecessary.  The
UPDATE message is useful in SIP transactions even if we're not sending
display updates.

With this commit, we add a new boolean profile flag, allow-update.  If
set to true we'll send Allow: UPDATE.  If set to false, we will not.
If there is a conflict with another setting that requires UPDATE
support, the allow-update parameter will win and a warning will be
printed.

ref: RFC 3311

skip update on member channels with no json

FS-6632  Trying to actually use opus in stereo broke pretending to use it in stereo

duh, the code to parse the codec params from the config file wasn't there

FS-6627

FS-6621

fix compiler warning

Create freeswitch-timezones debian package

This installs the timezone file such that configurations can reference
it rather than copying it.

FS-6440 regression from this patch on single CPU or VM machines causes startup race

Change to ncwait so that the service start script will block until FS is actually started

Fixed issue handling modem renegotiation when a T.30 CTC message is received.
 Please enter the commit message for your changes. Lines starting

Clarify error message.

-rp is not an ok default option it should not be used in normal circumstances it forces an unsafe environment with realtime threads on single cpu systems.  Real time mode will enable by default on systems with enough cpus

FS-6617 fix compile error

swap

check in raw verto js files and directory structure for development

fix recording in stereo conferences

FS-6612: Don't use rport in tcp or tls

Exclude ftmod_ as those are submodules of mod_freetdm

various verto cleanups and fix a race in double event delivery thread creation

verto bug fixing in codec negotiation and some stereo codec stuff

Tweaks

fix null strcmp

FS-6609: use config.status to reconf srtp so it doesn't loose the settings from the initial configure

Improved TSB85 tests, which now check call clearing.
FAX now differentiates properly between <page result code> and <image> <page resuly code> when deciding how to retry.

mod_skinny: profile digit timeout is integer not string

mod_skinny: add easy access to set blocking/non-blocking mode for skinny socket on a per-profile basis

mod_skinny: socket timeout should be set in all cases, not just for blocking

update libedit LOOK MA NO PATCHES

mod_skinny: no warning if there is a matching entry, but no version listed

mod_skinny: add stub for media resource notification message sent by VG224

mod_skinny: always return a response to version message, since that's what CCM does

mod_skinny: handle additional escaping in log messages to reduce screen/console issues

Merge branch 'master' of ssh://git.freeswitch.org/freeswitch

date would have done the same thing

FS-6605 add support for automatic dialing when off-hook/ringdown --resolve

FS-5223 and FS-6603, don't trust docs... sheesh

util for quick restarts during debugging

Merge branch 'master' of ssh://git.freeswitch.org/freeswitch

FS-5223 FS-6603 on platforms that have SO_REUSEPORT it also implies SO_REUSEADDR, On platforms that only have SO_REUSEADDR it seems to imply both in the absence of SO_REUSEPORT.

ignore fs_ivrd

FS-6607 add further not from wiki page about IPv6 support

FS-6607 add notice of IPv6 support for mod_skinny

no one seems to be okay with actually installing perl modules because it might require the permissions to acutally do so, instead, let the users figure out how to install them themselves so they can figure out how to have permissions and where they acutally go by themselves with no direction from us

woops typo

remove white space

tweak

Since the FTC won't allow you to register more than 6 or so numbers online without having to call... I wrote this in 10 minutes to solve the problem

more tweaks

tweaks

FS-6337

remove unused code

FS-477 fix inappropriate firing of timeout after call proceeds --resolve

swish and flick

Updated just build it for Solaris 11

remove dual-arch cflags and ldflags that we get on osx, we don't support fat binary stuff yet

Build mod_verto for debian packaging

We still need to add special handling for the perl bits.

FS-6604: fix this same issue in esl too

FS-6604: needs DESTDIR

FS-6602: check for libperl libstalled and linkable too

FS-6604: install to archlib not sitelibexp

FS-6602: fixed check for EXTERN.h

FS-6604: install to archlib not sitelibexp