Switch password hashing from DES crypt to SHA-256

DES crypt is trivially crackable. Passwords starting with $ are now
auto-detected as crypt hashes (supports $5$ SHA-256, $6$ SHA-512, etc).
Plaintext passwords still work for backwards compatibility.

Remove crypt_oper_password and crypt_iline_password config options —
detection is now automatic based on the $ prefix in stored passwords.

Update mkpasswd to generate SHA-256 ($5$) hashes with random salts.
Stop logging passwords (plaintext or hashed) in oper logs.

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

Rewrite host masking with IPv6 support and hex hashes

Replaces the old decimal-digit masking with a cleaner hex-based hash
that handles IPv6, IPv4, and hostnames consistently:
  - IPv6: SereneAB12CD.2601:540:ce00 (preserves /48 prefix)
  - IPv4: SereneAB12CD.192.168.1 (preserves /24 prefix)
  - Hostname: SereneAB12CD.example.com (preserves domain)

The mask prefix is configurable via mask_prefix in the network{} block.
Also adds mask_suffix config key (reserved for future use).

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

Reduce DNS lookup timeout from 28s to 8s

The resolver used 3 retries starting at 4s with exponential backoff
(4+8+16 = 28 seconds), which made connecting painfully slow when
reverse DNS fails (common for residential IPv6). Reduce to 1 retry:
first attempt at 3s, retry at 5s (8 seconds total).

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

Increase default MAXIMUM_LINKS from 1 to 100

The default class 0 had maxLinks=1, meaning only a single client could
connect when running without a config file (no Y-line/class{} blocks).
Bump to 100 so the ircd is actually usable out of the box.

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

IPv6 Phase 3: DNS resolver with AAAA and ip6.arpa support

Update the custom DNS resolver to handle IPv6 addresses:

- Change struct hent.h_addr_list from struct in_addr[] to struct irc_addr[]
- Change ResRQ.addr from struct in_addr to struct irc_addr
- Add T_AAAA record handling in proc_answer()
- Support ip6.arpa nibble-format reverse queries for IPv6 PTR lookups
- Update gethost_byaddr() to take struct irc_addr* instead of char*
- Update cache code (find_cache_number, make_cache, update_list) to use
  h_length for address size instead of hardcoded sizeof(struct in_addr)
- Add irc_addr_from_v6(), irc_addr_from_hostent(), irc_addr_raw() helpers
- Replace inetntoa_v4 bridge with cache_addr_str for cached hostent display
- Update all DNS callback sites to use irc_addr_from_hostent()

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

IPv6 Phase 2: Dual-stack socket layer

Update inetport() to create AF_INET6 dual-stack listeners (IPV6_V6ONLY=0)
for wildcard and IPv6 bind addresses, accepting both v4 and v6 clients on
a single socket. IPv4-specific bind addresses still use AF_INET.

Switch check_init() and add_connection() from sockaddr_in to
sockaddr_storage so getpeername() works for both address families.

Rewrite connect_inet() to open AF_INET or AF_INET6 sockets based on the
target address family from aconf->ipnum.

Fix gethost_byaddr() call to pass &ip.addr.v4 (not &ip) since the
resolver is still IPv4-only (Phase 3). Remove unused static mysk.

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

IPv6 Phase 1: Replace struct in_addr with dual-stack irc_addr abstraction

Introduce struct irc_addr (include/irc_addr.h) that holds either an IPv4
or IPv6 address. Convert Client.ip, ConfItem.ipnum, and aThrottle.ip from
struct in_addr to struct irc_addr throughout the codebase.

Rewrite inetntoa() to use inet_ntop() via irc_addr. Update all call sites
in s_bsd.c, s_conf.c, s_ping.c, s_user.c, s_misc.c, whowas.c, and list.c.
The DNS resolver (res.c) stays IPv4-only internally with an inetntoa_v4()
bridge function for the transition.

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

Default compiler optimization to -O2

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

Bump version to Serene5.50

Reflects the major modernization work: block-based config format,
compile-time settings migrated to runtime, and zero-config startup.
Also cleans up stale defines from setup.h that are now runtime settings
and fixes broken comment syntax in config.h DPATH/SPATH fallbacks.

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

Allow ircd to run without ircd.conf using sensible defaults

- Missing config file prints a warning and continues instead of exiting
- Default listen port is 6667 when no me{} block exists
- Auto-inject allow-all block when no allow{} blocks are configured
- Run from current directory instead of requiring DPATH to exist
- Always allow -f flag for specifying config file path
- Make RPL_POLICY (AUP notice) fully runtime-configurable; skip if empty
- Update convert-conf.py to emit network{}, limits{}, and general{}
  blocks with Serenity-IRC defaults, and fix F-line to use limits{}

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

Migrate compile-time settings to runtime configuration via ircd.conf

Move network identity, service names, masking hostnames, tuning limits,
and feature toggles from #defines in config.h to runtime globals in
settings.h/settings.c, parsed from network{}, limits{}, and general{}
blocks in ircd.conf. A single binary can now serve different networks
without recompilation.

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

Switch ircd.conf to block-based configuration format

Replace the legacy colon-delimited config format with a block-based
format using curly braces and key-value pairs. This eliminates the
colon separator conflict with IPv6 addresses and supports multi-value
fields (e.g. multiple hosts in a single kline block).

The connect{} block merges the old C/N/H line triplet into a single
block. The allow{} block replaces I-lines with separate ip and host
keys. All other block types map directly to their legacy equivalents.

Includes a one-time converter script (tools/convert-conf.py) to
migrate existing configs, and a rewritten chkconf validator.

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

CLEANUP: Fix wrong, outdated, and irrelevant comments

- Remove leftover debug printf() calls in masking.c (one with
  typo /n instead of \n)
- Remove commented-out code: FLAGS_SJOIN, FLAGS_SNICK, UMODE_WEBTV,
  hidden[] struct fields, aJinxItem, old initconf(), pv[4] declarations,
  debuglevel block in ircd.c, fixme/commented code in s_serv.c
- Remove unused #define debug 1 in s_conf.c
- Fix outdated comments: TSpre7 reference in s_numeric.c, DreamForge
  reference in s_ping.c, "KLUDGE to get it work" in s_bsd.c,
  "This used to be the case. Now it no longer is." in s_bsd.c,
  "Impact? Let's see..." in list.c, "Yuck. Stuck." in packet.c
- Replace misleading comments with accurate descriptions
- Add clarifying comments: hash table compare macro, IRC numeric
  parsing, fd remapping on close, server DNS verification

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

CLEANUP: Remove DOMAINNAME-based local client tracking

The ircd tracked "local clients" by matching connected users'
sockhost against *DOMAINNAME, a relic from when IRC servers ran
at universities and tracking same-host users was meaningful.
This is no longer a relevant metric.

Removes:
- lu_lulocal variable and all DOMAINNAME mask matching in
  check_lusers(), m_lusers(), and exit_one_client()
- local_count field from current_load_struct and load_entry
- DOMAINNAME define from config.h and setup.h
- The "DOMAINNAME clients" row from userload stats output

Keeps:
- lu_lu / m_client (MyConnect clients = clients connected to this
  server) which is the standard IRC "local users" for LUSERS
- All global user counters and max tracking

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

CLEANUP: Convert HUB from compile-time define to runtime config

Hub mode is now configured via ircd.conf using the G: (general
config) line:

    G:hub

Default is leaf mode (non-hub) if not set. The setting is
re-evaluated on /rehash, so hub mode can be toggled without
recompiling or restarting the server.

Removes #ifdef HUB / #ifndef HUB from ircd.c, s_serv.c, s_debug.c,
config.h, and setup.h. Adds runtime is_hub global checked in:
- try_connections(): leaf prevents auto-connecting when already linked
- m_server(): leaf rejects incoming server links if already have one
- m_server(): hub sends GLOBOPS on new server link establishment
- m_version(): 'H' serveropts flag shown dynamically based on is_hub

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

CLEANUP: Modernize C from 90s style to current C

- Convert all K&R function definitions to ANSI C prototypes
- Remove register keyword throughout
- Replace bzero/bcopy/bcmp with memset/memcpy/memcmp
- Replace index/rindex with strchr/strrchr
- Remove extern int errno declarations
- Remove PROTO() macro (K&R/ANSI compatibility shim)
- Convert all fake-variadic functions (p1..p8 pattern) to proper
  stdarg.h variadics: sendto_one, sendto_prefix_one, sendto_serv_butone,
  sendto_channel_butone, sendto_channelops_butone,
  sendto_channelvoice_butone, sendto_match_butone, sendto_all_butone,
  sendto_common_channels, sendto_channel_butserv, sendto_match_servs,
  sendto_ops, sendto_failops, sendto_umode, sendto_failops_whoare_opers,
  sendto_locfailops, sendto_opers, sendto_ops_butone, sendto_opers_butone,
  sendto_ops_butme, sendto_realops, sendto_SNICK_butone,
  sendto_serv_butone_quit, sendto_one_notice, debug, dumpcore

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

CLEANUP: Modernize C idioms (register, bzero/bcopy/bcmp, index/rindex, errno)

- Remove 'register' keyword (33 occurrences) — modern compilers ignore it
- Replace bzero/bcopy/bcmp with memset/memcpy/memcmp (110 occurrences)
- Replace index/rindex with strchr/strrchr (85 occurrences)
- Remove 'extern int errno' declarations (3 files) — provided by errno.h

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

CLEANUP: Replace weak RNGs with arc4random, make NOSPOOF unconditional

Replace srand/rand (NOSPOOF seeds) and srand48/lrand48 (DNS query IDs)
with arc4random(), which is cryptographically strong and needs no seeding.

Simplify NOSPOOF anti-spoof challenge: replace the MD5-based construction
(which depended on predictable seeds) with a direct arc4random() call.
Remove NOSPOOF_SEED01/NOSPOOF_SEED02 globals and MD5 dependency.

Make NOSPOOF unconditional — every modern IRC client handles PING-on-connect.
Remove all #ifdef NOSPOOF conditionals across the codebase.

Fix operator precedence bug in res.c where & 0xffff only applied to the
lrand48() result instead of the whole expression.

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

CLEANUP: Remove obsolete OS/arch code, assume modern POSIX, fix linker errors

Remove support for dead platforms (Apollo, ISC202, OSF/1, PCS/MUNIX,
Windows NT/95, DEC Alpha) and obsolete compatibility shims (K&R prototypes,
VOIDSIG, OPT_TYPE, valloc, sys_errlist, custom strtok/strerror/inet_netof).

Assume POSIX throughout: signals via sigaction, non-blocking via O_NONBLOCK,
standard headers (errno.h, unistd.h, stdlib.h, string.h, stdarg.h),
getrusage for resource stats, lrand48 for random numbers.

Fix pre-existing multiple-definition linker errors by changing bare global
declarations in headers (h.h, common.h) to extern and placing the actual
definitions in ircd.c.

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

CLEANUP: Unused UTMP and COMMA defines

CLEANUP: remove pyr conditional

CLEANUP: Typo fix, very usful

CLEANUP: Standardize on uint32_t instead of u_int32_t

CLEANUP: Assume syslog.h is in a standard place

CLEANUP: Assume stddef.h is always present

CLEANUP: PCS, SVR3, DYNIXPTX, sgi, _SEQUENT_ conditionals

Update main() declarations and replace exit() calls with return in Config .c files

Fix typo in Config script

chkconf will now recognise E-lines (CONF_DCCBLOCK) and no longer report an error on them.

Remove support for WebTV

CLEANUP of struct.h

Clean up md5.c function declarations

Include git ID in version number, removed patchlevel support

Remove VERSION_STAR5II protocol indicator

CLEANUP: Rename install script to install.sh

CLEANUP: Remove obsolote support for Ultrix, Dynix, and some AIX. Minor cleanups

CLEANUP: Remove obsolete Solaris support

CLEANUP: Remove obsolete HPUX support

CLEANUP: Remove pyr #ifdefs

CLEANUP: I don't know what __struct_include__ is, but it's not being used anywhere

CLEANUP: I don't know what VMSP is, but it's not being used anywhere

Add simple script to check for running ircd in cron

Patch so the ircd compiles, even when 'U_TYPES' are not defined

When Q-lining a nick, show the pattern it matched to IRC ops online

Remove obsoleted doc/INSTALL and doc/conf.doc files, instructions are in
INSTALL now and the example ircd.conf shipped with this project

Removal of m4 code, cleanup of obsolete comments

Remove seperate handling of o and O lines

Clean up old-style parameter declarations for parse.c functions

Remove code which was commented out

s/it's/its/ in example.conf documentation

s/then/than/ in example.conf documentation

Update example.conf to Serene 5.28

INSTALL text was several years out of date

Brought it into 2012 :-)

Config script would no longer source Options file

Is this due to a change in bash perhaps? By preceeding the file being
sourced with ./ it works again.

Clean up old-style parameter declarations for res.c functions

Remove list2.c, not sure how it even ended up here

Cleaned up some compile time warnings (on casting)

inet.h clean up, take two

Remove shipped inet.h file and use system version instead

I accidentally added the Makefile, boo me.

Remove broken legacy resolv code

The IRCD shipped with two versions of its own resolv header files,
as well as a variety of res_*.c helper files. These are all no
longer needed on Linux and have been removed.

A lot of thanks to an anonymous contributor for helping to solve this
long standing issue!

Remove unneeded sanity check (according to the compiler)

Added function prototype for function sendto_channel_butone

Remove unused cconf item

Remove support for unsupported OS'es

Add function prototype for 'collapse' function in match.c

Remove SCO Unix *spits* workarounds

- Remove support for unsupported OS'es
- Remove unused cconf items

Remove support for unsupported OS'es

Remove unused character string

Remove support from Makefile for obsolete / no longer supported OS'es

Fix compilation on modern Linux platforms.
Other operating systems should function as before, but Linux platforms
running glibc-2.1 or older will probably fail.
(we're talking glibc releases more than 10 years old)

Also fix a 64 bit typing error in the DNS resolution code.

Fixed compile time error.

Initial import of 'Serene5.28' into git repository.