689b72adec17f51f9769e83a1e8fa7d1737253fe
[srvx.git] / src / opserv.c
1 /* opserv.c - IRC Operator assistance service
2  * Copyright 2000-2004 srvx Development Team
3  *
4  * This file is part of srvx.
5  *
6  * srvx is free software; you can redistribute it and/or modify
7  * it under the terms of the GNU General Public License as published by
8  * the Free Software Foundation; either version 2 of the License, or
9  * (at your option) any later version.
10  *
11  * This program is distributed in the hope that it will be useful,
12  * but WITHOUT ANY WARRANTY; without even the implied warranty of
13  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
14  * GNU General Public License for more details.
15  *
16  * You should have received a copy of the GNU General Public License
17  * along with srvx; if not, write to the Free Software Foundation,
18  * Inc., 59 Temple Place, Suite 330, Boston, MA  02111-1307  USA.
19  */
20
21 #include "conf.h"
22 #include "gline.h"
23 #include "global.h"
24 #include "nickserv.h"
25 #include "modcmd.h"
26 #include "opserv.h"
27 #include "timeq.h"
28 #include "saxdb.h"
29
30 #ifdef HAVE_SYS_TIMES_H
31 #include <sys/times.h>
32 #endif
33 #ifdef HAVE_NETINET_IN_H
34 #include <netinet/in.h>
35 #endif
36 #ifdef HAVE_ARPA_INET_H
37 #include <arpa/inet.h>
38 #endif
39
40 #define OPSERV_CONF_NAME "services/opserv"
41
42 #define KEY_ALERT_CHANNEL "alert_channel"
43 #define KEY_ALERT_CHANNEL_MODES "alert_channel_modes"
44 #define KEY_DEBUG_CHANNEL "debug_channel"
45 #define KEY_DEBUG_CHANNEL_MODES "debug_channel_modes"
46 #define KEY_UNTRUSTED_MAX "untrusted_max"
47 #define KEY_PURGE_LOCK_DELAY "purge_lock_delay"
48 #define KEY_JOIN_FLOOD_MODERATE "join_flood_moderate"
49 #define KEY_JOIN_FLOOD_MODERATE_THRESH "join_flood_moderate_threshold"
50 #define KEY_NICK "nick"
51 #define KEY_JOIN_POLICER "join_policer"
52 #define KEY_NEW_USER_POLICER "new_user_policer"
53 #define KEY_REASON "reason"
54 #define KEY_RESERVES "reserves"
55 #define KEY_IDENT "username" /* for compatibility with 1.0 DBs */
56 #define KEY_HOSTNAME "hostname"
57 #define KEY_DESC "description"
58 #define KEY_BAD_WORDS "bad"
59 #define KEY_EXEMPT_CHANNELS "exempt"
60 #define KEY_SECRET_WORDS "secret"
61 #define KEY_TRUSTED_HOSTS "trusted"
62 #define KEY_OWNER "owner"
63 #define KEY_GAGS "gags"
64 #define KEY_ALERTS "alerts"
65 #define KEY_REACTION "reaction"
66 #define KEY_DISCRIM "discrim"
67 #define KEY_WARN "chanwarn"
68 #define KEY_MAX "max"
69 #define KEY_TIME "time"
70 #define KEY_MAX_CLIENTS "max_clients"
71 #define KEY_LIMIT "limit"
72 #define KEY_EXPIRES "expires"
73 #define KEY_STAFF_AUTH_CHANNEL "staff_auth_channel"
74 #define KEY_STAFF_AUTH_CHANNEL_MODES "staff_auth_channel_modes"
75 #define KEY_CLONE_GLINE_DURATION "clone_gline_duration"
76 #define KEY_BLOCK_GLINE_DURATION "block_gline_duration"
77 #define KEY_ISSUER "issuer"
78 #define KEY_ISSUED "issued"
79
80 #define IDENT_FORMAT            "%s [%s@%s/%s]"
81 #define IDENT_DATA(user)        user->nick, user->ident, user->hostname, irc_ntoa(&user->ip)
82 #define MAX_CHANNELS_WHOIS      50
83 #define OSMSG_PART_REASON       "%s has no reason."
84 #define OSMSG_KICK_REQUESTED    "Kick requested by %s."
85 #define OSMSG_KILL_REQUESTED    "Kill requested by %s."
86 #define OSMSG_GAG_REQUESTED     "Gag requested by %s."
87
88 static const struct message_entry msgtab[] = {
89     { "OSMSG_USER_ACCESS_IS", "$b%s$b (account $b%s$b) has %d access." },
90     { "OSMSG_LEVEL_TOO_LOW", "You lack sufficient access to use this command." },
91     { "OSMSG_NEED_CHANNEL", "You must specify a channel for $b%s$b." },
92     { "OSMSG_INVALID_IRCMASK", "$b%s$b is an invalid IRC hostmask." },
93     { "OSMSG_ADDED_BAN", "I have banned $b%s$b from $b%s$b." },
94     { "OSMSG_NO_GLINE_CMD", "The GLINE command is not bound so you can only block with the default duration." },
95     { "OSMSG_BLOCK_TRUSTED", "$b%s$b is on a trusted ip. If you really want to G-line him, use the GLINE command." },
96     { "OSMSG_BLOCK_OPER" , "G-lining $b%s$b (*@%s) would also hit the IRC operator $b%s$b." },
97     { "OSMSG_GLINE_ISSUED", "G-line issued for $b%s$b." },
98     { "OSMSG_GLINE_REMOVED", "G-line removed for $b%s$b." },
99     { "OSMSG_GLINE_FORCE_REMOVED", "Unknown/expired G-line removed for $b%s$b." },
100     { "OSMSG_GLINES_ONE_REFRESHED", "All G-lines resent to $b%s$b." },
101     { "OSMSG_GLINES_REFRESHED", "All G-lines refreshed." },
102     { "OSMSG_CLEARBANS_DONE", "Cleared all bans from channel $b%s$b." },
103     { "OSMSG_CLEARMODES_DONE", "Cleared all modes from channel $b%s$b." },
104     { "OSMSG_NO_CHANNEL_MODES", "Channel $b%s$b had no modes to clear." },
105     { "OSMSG_DEOP_DONE", "Deopped the requested lusers." },
106     { "OSMSG_DEOPALL_DONE", "Deopped everyone on $b%s$b." },
107     { "OSMSG_NO_DEBUG_CHANNEL", "No debug channel has been configured." },
108     { "OSMSG_INVITE_DONE", "Invited $b%s$b to $b%s$b." },
109     { "OSMSG_ALREADY_THERE", "You are already in $b%s$b." },
110     { "OSMSG_JOIN_DONE", "I have joined $b%s$b." },
111     { "OSMSG_ALREADY_JOINED", "I am already in $b%s$b." },
112     { "OSMSG_NOT_ON_CHANNEL", "$b%s$b does not seem to be on $b%s$b." },
113     { "OSMSG_KICKALL_DONE", "I have cleared out %s." },
114     { "OSMSG_LEAVING", "Leaving $b%s$b." },
115     { "OSMSG_MODE_SET", "I have set the modes for $b%s$b." },
116     { "OSMSG_OP_DONE", "Opped the requested lusers." },
117     { "OSMSG_OPALL_DONE", "Opped everyone on $b%s$b." },
118     { "OSMSG_WHOIS_IDENT", "%s (%s@%s) from %d.%d.%d.%d" },
119     { "OSMSG_WHOIS_NICK", "Nick    : %s" },
120     { "OSMSG_WHOIS_HOST", "Host    : %s@%s" },
121     { "OSMSG_WHOIS_FAKEHOST", "Fakehost: %s" },
122     { "OSMSG_WHOIS_IP",   "Real IP : %s" },
123     { "OSMSG_WHOIS_MODES", "Modes   : +%s " },
124     { "OSMSG_WHOIS_INFO", "Info    : %s" },
125     { "OSMSG_WHOIS_NUMERIC", "Numnick : %s" },
126     { "OSMSG_WHOIS_SERVER", "Server  : %s" },
127     { "OSMSG_WHOIS_NICK_AGE", "Nick Age: %s" },
128     { "OSMSG_WHOIS_ACCOUNT", "Account : %s" },
129     { "OSMSG_WHOIS_CHANNELS", "Channels: %s" },
130     { "OSMSG_WHOIS_HIDECHANS", "Channel list omitted for your sanity." },
131     { "OSMSG_UNBAN_DONE", "Ban(s) removed from channel %s." },
132     { "OSMSG_CHANNEL_VOICED", "All users on %s voiced." },
133     { "OSMSG_CHANNEL_DEVOICED", "All voiced users on %s de-voiced." },
134     { "OSMSG_BAD_MODIFIER", "Unknown bad-word modifier $b%s$b." },
135     { "OSMSG_BAD_REDUNDANT", "$b%s$b is already covered by a bad word ($b%s$b)." },
136     { "OSMSG_BAD_GROWING", "Replacing bad word $b%s$b with shorter bad word $b%s$b." },
137     { "OSMSG_BAD_NUKING", " .. and removing redundant bad word $b%s$b." },
138     { "OSMSG_ADDED_BAD", "Added $b%s$b to the bad-word list." },
139     { "OSMSG_REMOVED_BAD", "Removed $b%s$b from the bad-word list." },
140     { "OSMSG_NOT_BAD_WORD", "$b%s$b is not a bad word." },
141     { "OSMSG_ADDED_EXEMPTION", "Added $b%s$b to the bad-word exemption list." },
142     { "OSMSG_ADDED_EXEMPTIONS", "Added %d exception(s) to the bad word list." },
143     { "OSMSG_REMOVED_EXEMPTION", "Removed $b%s$b from the exemption list." },
144     { "OSMSG_NOT_EXEMPT", "$b%s$b is not on the exempt list." },
145     { "OSMSG_ALREADY_TRUSTED", "Host $b%s$b is already trusted (use $bdeltrust$b and then $baddtrust$b to adjust)." },
146     { "OSMSG_NOT_TRUSTED", "Host $b%s$b is not trusted." },
147     { "OSMSG_BAD_IP", "$b%s$b is not a valid IP address" },
148     { "OSMSG_BAD_NUMBER", "$b%s$b is not a number" },
149     { "OSMSG_ADDED_TRUSTED", "Added trusted hosts to the trusted-hosts list." },
150     { "OSMSG_UPDATED_TRUSTED", "Updated trusted host $b%s$b." },
151     { "OSMSG_REMOVED_TRUSTED", "Removed trusted hosts from the trusted-hosts list." },
152     { "OSMSG_CLONE_EXISTS", "Nick $b%s$b is already in use." },
153     { "OSMSG_NOT_A_HOSTMASK", "The hostmask must be in user@host form." },
154     { "OSMSG_BADWORD_LIST", "Bad words: %s" },
155     { "OSMSG_EXEMPTED_LIST", "Exempted channels: %s" },
156     { "OSMSG_GLINE_COUNT", "There are %d glines active on the network." },
157     { "OSMSG_NO_GLINE", "$b%s$b is not a known G-line." },
158     { "OSMSG_LINKS_SERVER", "%s%s (%u clients; %s)" },
159     { "OSMSG_MAX_CLIENTS", "Max clients: %d at %s" },
160     { "OSMSG_NETWORK_INFO", "Total users: %d (%d invisible, %d opers)" },
161     { "OSMSG_RESERVED_LIST", "List of reserved nicks:" },
162     { "OSMSG_TRUSTED_LIST", "List of trusted hosts:" },
163     { "OSMSG_HOST_IS_TRUSTED", "%s (%s; set %s ago by %s; expires %s: %s)" },
164     { "OSMSG_HOST_NOT_TRUSTED", "%s does not have a special trust." },
165     { "OSMSG_UPTIME_STATS", "Uptime: %s (%u lines processed, CPU time %.2fu/%.2fs)" },
166     { "OSMSG_LINE_DUMPED", "Raw line sent." },
167     { "OSMSG_RAW_PARSE_ERROR", "Error parsing raw line (not dumping to uplink)." },
168     { "OSMSG_COLLIDED_NICK", "Now temporarily holding nick $b%s$b." },
169     { "OSMSG_RESERVED_NICK", "Now reserving nick $b%s$b." },
170     { "OSMSG_NICK_UNRESERVED", "Nick $b%s$b is no longer reserved." },
171     { "OSMSG_NOT_RESERVED", "Nick $b%s$b is not reserved." },
172     { "OSMSG_ILLEGAL_REASON", "This channel is illegal." },
173     { "OSMSG_ILLEGAL_KILL_REASON", "Joined an illegal modeless channel - do not repeat." },
174     { "OSMSG_ILLEGAL_CHANNEL", "$b%s$b is an ILLEGAL channel. Do not re-join it." },
175     { "OSMSG_FLOOD_MODERATE", "This channel has been temporarily moderated due to a possible join flood attack detected in this channel; network staff have been notified and will investigate." },
176     { "OSMSG_CLONE_WARNING", "WARNING: You have connected the maximum permitted number of clients from one IP address (clones).  If you connect any more, your host will be temporarily banned from the network." },
177     { "OSMSG_CLONE_ADDED", "Added clone $b%s$b." },
178     { "OSMSG_CLONE_FAILED", "Unable to add user $b%s$b." },
179     { "OSMSG_NOT_A_CLONE", "Har har.  $b%s$b isn't a clone." },
180     { "OSMSG_CLONE_REMOVED", "Removed clone $b%s$b." },
181     { "OSMSG_CLONE_JOINED", "$b%s$b has joined $b%s$b." },
182     { "OSMSG_CLONE_PARTED", "$b%s$b has left $b%s$b." },
183     { "OSMSG_OPS_GIVEN", "I have given ops in $b%s$b to $b%s$b." },
184     { "OSMSG_CLONE_SAID", "$b%s$b has spoken to $b%s$b." },
185     { "OSMSG_UNKNOWN_SUBCOMMAND", "$b%s$b is not a valid subcommand of $b%s$b." },
186     { "OSMSG_UNKNOWN_OPTION", "$b%s$b has not been set." },
187     { "OSMSG_OPTION_IS", "$b%s$b is set to $b%s$b." },
188     { "OSMSG_OPTION_ROOT", "The following keys can be queried:" },
189     { "OSMSG_OPTION_LIST", "$b%s$b contains the following values:" },
190     { "OSMSG_OPTION_KEYS", "$b%s$b contains the following keys:" },
191     { "OSMSG_OPTION_LIST_EMPTY", "Empty list." },
192     { "OSMSG_SET_NOT_SET", "$b%s$b does not exist, and cannot be set." },
193     { "OSMSG_SET_BAD_TYPE", "$b%s$b is not a string, and cannot be set." },
194     { "OSMSG_SET_SUCCESS", "$b%s$b has been set to $b%s$b." },
195     { "OSMSG_SETTIME_SUCCESS", "Set time for servers named like $b%s$b." },
196     { "OSMSG_BAD_ACTION", "Unrecognized trace action $b%s$b." },
197     { "OSMSG_USER_SEARCH_RESULTS", "The following users were found:" },
198     { "OSMSG_CHANNEL_SEARCH_RESULTS", "The following channels were found:" },
199     { "OSMSG_GLINE_SEARCH_RESULTS", "The following glines were found:" },
200     { "OSMSG_LOG_SEARCH_RESULTS", "The following log entries were found:" },
201     { "OSMSG_GSYNC_RUNNING", "Synchronizing glines from %s." },
202     { "OSMSG_GTRACE_FORMAT", "%s (issued %s by %s, lastmod %s, expires %s): %s" },
203     { "OSMSG_GAG_APPLIED", "Gagged $b%s$b, affecting %d users." },
204     { "OSMSG_GAG_ADDED", "Gagged $b%s$b." },
205     { "OSMSG_REDUNDANT_GAG", "Gag $b%s$b is redundant." },
206     { "OSMSG_GAG_NOT_FOUND", "Could not find gag $b%s$b." },
207     { "OSMSG_NO_GAGS", "No gags have been set." },
208     { "OSMSG_UNGAG_APPLIED", "Ungagged $b%s$b, affecting %d users." },
209     { "OSMSG_UNGAG_ADDED", "Ungagged $b%s$b." },
210     { "OSMSG_TIMEQ_INFO", "%u events in timeq; next in %lu seconds." },
211     { "OSMSG_ALERT_EXISTS", "An alert named $b%s$b already exists." },
212     { "OSMSG_UNKNOWN_REACTION", "Unknown alert reaction $b%s$b." },
213     { "OSMSG_ADDED_ALERT", "Added alert named $b%s$b." },
214     { "OSMSG_REMOVED_ALERT", "Removed alert named $b%s$b." },
215     { "OSMSG_NO_SUCH_ALERT", "No alert named $b%s$b could be found." },
216     { "OSMSG_ALERT_IS", "%s (by %s, reaction %s): %s" },
217     { "OSMSG_ALERTS_LIST", "Current $O alerts:" },
218     { "OSMSG_REHASH_COMPLETE", "Completed rehash of configuration database." },
219     { "OSMSG_REHASH_FAILED", "Rehash of configuration database failed, previous configuration is intact." },
220     { "OSMSG_REOPEN_COMPLETE", "Closed and reopened all log files." },
221     { "OSMSG_RECONNECTING", "Reconnecting to my uplink." },
222     { "OSMSG_NUMERIC_COLLIDE", "Numeric %d (%s) is already in use." },
223     { "OSMSG_NAME_COLLIDE", "That name is already in use." },
224     { "OSMSG_SRV_CREATE_FAILED", "Server creation failed -- check log files." },
225     { "OSMSG_SERVER_JUPED", "Added new jupe server %s." },
226     { "OSMSG_SERVER_NOT_JUPE", "That server is not a juped server." },
227     { "OSMSG_SERVER_UNJUPED", "Server jupe removed." },
228     { "OSMSG_WARN_ADDED", "Added channel activity warning for $b%s$b (%s)" },
229     { "OSMSG_WARN_EXISTS", "Channel activity warning for $b%s$b already exists." },
230     { "OSMSG_WARN_DELETED", "Removed channel activity warning for $b%s$b" },
231     { "OSMSG_WARN_NOEXIST", "Channel activity warning for $b%s$b does not exist." },
232     { "OSMSG_WARN_LISTSTART", "Channel activity warnings:" },
233     { "OSMSG_WARN_LISTENTRY", "%s (%s)" },
234     { "OSMSG_WARN_LISTEND", "End of activity warning list." },
235     { "OSMSG_UPLINK_CONNECTING", "Establishing connection with %s (%s:%d)." },
236     { "OSMSG_CURRENT_UPLINK", "$b%s$b is already the current uplink." },
237     { "OSMSG_INVALID_UPLINK", "$b%s$b is not a valid uplink name." },
238     { "OSMSG_UPLINK_DISABLED", "$b%s$b is a disabled or unavailable uplink." },
239     { "OSMSG_UPLINK_START", "Uplink $b%s$b:" },
240     { "OSMSG_UPLINK_ADDRESS", "Address: %s:%d" },
241     { "OSMSG_STUPID_GLINE", "Gline %s?  Now $bthat$b would be smooth." },
242     { "OSMSG_ACCOUNTMASK_AUTHED", "Invalid criteria: it is impossible to match an account mask but not be authed" },
243     { "OSMSG_CHANINFO_HEADER", "%s Information" },
244     { "OSMSG_CHANINFO_TIMESTAMP", "Created on: %a %b %d %H:%M:%S %Y (%s)" },
245     { "OSMSG_CHANINFO_MODES", "Modes: %s" },
246     { "OSMSG_CHANINFO_MODES_BADWORD", "Modes: %s; bad-word channel" },
247     { "OSMSG_CHANINFO_TOPIC", "Topic (set by %%s, %a %b %d %H:%M:%S %Y): %%s" },
248     { "OSMSG_CHANINFO_TOPIC_UNKNOWN", "Topic: (none / not gathered)" },
249     { "OSMSG_CHANINFO_BAN_COUNT", "Bans (%d):" },
250     { "OSMSG_CHANINFO_BAN", "%%s by %%s (%a %b %d %H:%M:%S %Y)" },
251     { "OSMSG_CHANINFO_MANY_USERS", "%d users (\"/msg $S %s %s users\" for the list)" },
252     { "OSMSG_CHANINFO_USER_COUNT", "Users (%d):" },
253     { "OSMSG_CSEARCH_CHANNEL_INFO", "%s [%d users] %s %s" },
254     { "OSMSG_TRACE_MAX_CHANNELS", "You may not use the 'channel' criterion more than %d times." },
255     { "OSMSG_FORCEKICK_LOCAL", "You cannot kick $b%s$b forcefully." },
256     { NULL, NULL }
257 };
258
259 #define OPSERV_SYNTAX() svccmd_send_help(user, opserv, cmd)
260
261 typedef int (*discrim_search_func)(struct userNode *match, void *extra);
262
263 struct userNode *opserv;
264
265 static dict_t opserv_chan_warn; /* data is char* */
266 static dict_t opserv_reserved_nick_dict; /* data is struct userNode* */
267 static struct string_list *opserv_bad_words;
268 static dict_t opserv_exempt_channels; /* data is not used */
269 static dict_t opserv_trusted_hosts; /* data is struct trusted_host* */
270 static dict_t opserv_hostinfo_dict; /* data is struct opserv_hostinfo* */
271 static dict_t opserv_user_alerts; /* data is struct opserv_user_alert* */
272 static dict_t opserv_nick_based_alerts; /* data is struct opserv_user_alert* */
273 static dict_t opserv_channel_alerts; /* data is struct opserv_user_alert* */
274 static dict_t opserv_account_alerts; /* data is struct opserv_user_alert* */
275 static struct module *opserv_module;
276 static struct log_type *OS_LOG;
277 static unsigned int new_user_flood;
278 static char *level_strings[1001];
279
280 static struct {
281     struct chanNode *debug_channel;
282     struct chanNode *alert_channel;
283     struct chanNode *staff_auth_channel;
284     struct policer_params *join_policer_params;
285     struct policer new_user_policer;
286     unsigned long untrusted_max;
287     unsigned long clone_gline_duration;
288     unsigned long block_gline_duration;
289     unsigned long purge_lock_delay;
290     unsigned long join_flood_moderate;
291     unsigned long join_flood_moderate_threshold;
292 } opserv_conf;
293
294 struct trusted_host {
295     char *ipaddr;
296     char *issuer;
297     char *reason;
298     unsigned long limit;
299     unsigned long issued;
300     unsigned long expires;
301 };
302
303 struct gag_entry {
304     char *mask;
305     char *owner;
306     char *reason;
307     unsigned long expires;
308     struct gag_entry *next;
309 };
310
311 static struct gag_entry *gagList;
312
313 struct opserv_hostinfo {
314     struct userList clients;
315     struct trusted_host *trusted;
316 };
317
318 static void
319 opserv_free_hostinfo(void *data)
320 {
321     struct opserv_hostinfo *ohi = data;
322     userList_clean(&ohi->clients);
323     free(ohi);
324 }
325
326 #define DISCRIM_MAX_CHANS 20
327
328 typedef struct opservDiscrim {
329     struct chanNode *channels[DISCRIM_MAX_CHANS];
330     unsigned int channel_count;
331     char *mask_nick, *mask_ident, *mask_host, *mask_info, *server, *reason, *notice_target, *accountmask;
332     irc_in_addr_t ip_mask;
333     unsigned long limit;
334     unsigned long min_ts, max_ts;
335     unsigned int min_level, max_level, domain_depth, duration, min_clones, min_channels, max_channels;
336     unsigned char ip_mask_bits;
337     unsigned int match_opers : 1, match_trusted : 1, option_log : 1;
338     unsigned int chan_req_modes[DISCRIM_MAX_CHANS], chan_no_modes[DISCRIM_MAX_CHANS];
339     int authed : 2, info_space : 2;
340 } *discrim_t;
341
342 struct discrim_and_source {
343     discrim_t discrim;
344     struct userNode *source;
345     dict_t dict;
346     unsigned int disp_limit;
347 };
348
349 static discrim_t opserv_discrim_create(struct userNode *user, unsigned int argc, char *argv[], int allow_channel);
350 static unsigned int opserv_discrim_search(discrim_t discrim, discrim_search_func dsf, void *data);
351 static int gag_helper_func(struct userNode *match, void *extra);
352 static int ungag_helper_func(struct userNode *match, void *extra);
353
354 typedef enum {
355     REACT_NOTICE,
356     REACT_KILL,
357     REACT_GLINE
358 } opserv_alert_reaction;
359
360 struct opserv_user_alert {
361     char *owner;
362     char *text_discrim, *split_discrim;
363     discrim_t discrim;
364     opserv_alert_reaction reaction;
365 };
366
367 /* funny type to make it acceptible to dict_set_free_data, far below */
368 static void
369 opserv_free_user_alert(void *data)
370 {
371     struct opserv_user_alert *alert = data;
372     unsigned int i;
373     for(i = 0; i < alert->discrim->channel_count; i++)
374         UnlockChannel(alert->discrim->channels[i]);
375     free(alert->owner);
376     free(alert->text_discrim);
377     free(alert->split_discrim);
378     free(alert->discrim->reason);
379     free(alert->discrim);
380     free(alert);
381 }
382
383 #if defined(GCC_VARMACROS)
384 # define opserv_debug(ARGS...) do { if (opserv_conf.debug_channel) send_channel_notice(opserv_conf.debug_channel, opserv, ARGS); } while (0)
385 # define opserv_alert(ARGS...) do { if (opserv_conf.alert_channel) send_channel_notice(opserv_conf.alert_channel, opserv, ARGS); } while (0)
386 # define opserv_custom_alert(CHAN, ARGS...) do { if (CHAN) send_target_message(4, (CHAN), opserv, ARGS); else if (opserv_conf.alert_channel) send_channel_notice(opserv_conf.alert_channel, opserv, ARGS); } while (0)
387 #elif defined(C99_VARMACROS)
388 # define opserv_debug(...) do { if (opserv_conf.debug_channel) send_channel_notice(opserv_conf.debug_channel, opserv, __VA_ARGS__); } while (0)
389 # define opserv_alert(...) do { if (opserv_conf.alert_channel) send_channel_notice(opserv_conf.alert_channel, opserv, __VA_ARGS__); } while (0)
390 # define opserv_custom_alert(chan, ...) do { if (chan) send_target_message(4, chan, opserv, __VA_ARGS__); else if (opserv_conf.alert_channel) send_channel_notice(opserv_conf.alert_channel, opserv, __VA_ARGS__); } while (0)
391 #endif
392
393 /* A lot of these commands are very similar to what ChanServ can do,
394  * but OpServ can do them even on channels that aren't registered.
395  */
396
397 static MODCMD_FUNC(cmd_access)
398 {
399     struct handle_info *hi;
400     const char *target;
401     unsigned int res;
402
403     target = (argc > 1) ? (const char*)argv[1] : user->nick;
404     if (!irccasecmp(target, "*")) {
405         nickserv_show_oper_accounts(user, cmd);
406         return 1;
407     }
408     if (!(hi = modcmd_get_handle_info(user, target)))
409         return 0;
410     res = (argc > 2) ? oper_try_set_access(user, cmd->parent->bot, hi, strtoul(argv[2], NULL, 0)) : 0;
411     reply("OSMSG_USER_ACCESS_IS", target, hi->handle, hi->opserv_level);
412     return res;
413 }
414
415 static MODCMD_FUNC(cmd_ban)
416 {
417     struct mod_chanmode change;
418     struct userNode *victim;
419
420     mod_chanmode_init(&change);
421     change.argc = 1;
422     change.args[0].mode = MODE_BAN;
423     if (is_ircmask(argv[1]))
424         change.args[0].u.hostmask = strdup(argv[1]);
425     else if ((victim = GetUserH(argv[1])))
426         change.args[0].u.hostmask = generate_hostmask(victim, 0);
427     else {
428         reply("OSMSG_INVALID_IRCMASK", argv[1]);
429         return 0;
430     }
431     modcmd_chanmode_announce(&change);
432     reply("OSMSG_ADDED_BAN", change.args[0].u.hostmask, channel->name);
433     free((char*)change.args[0].u.hostmask);
434     return 1;
435 }
436
437 static MODCMD_FUNC(cmd_chaninfo)
438 {
439     char buffer[MAXLEN];
440     const char *fmt;
441     struct banNode *ban;
442     struct modeNode *moden;
443     time_t feh;
444     unsigned int n;
445
446     reply("OSMSG_CHANINFO_HEADER", channel->name);
447     fmt = user_find_message(user, "OSMSG_CHANINFO_TIMESTAMP");
448     feh = channel->timestamp;
449     strftime(buffer, sizeof(buffer), fmt, gmtime(&feh));
450     send_message_type(4, user, cmd->parent->bot, "%s", buffer);
451     irc_make_chanmode(channel, buffer);
452     if (channel->bad_channel)
453         reply("OSMSG_CHANINFO_MODES_BADWORD", buffer);
454     else
455         reply("OSMSG_CHANINFO_MODES", buffer);
456     if (channel->topic_time) {
457         fmt = user_find_message(user, "OSMSG_CHANINFO_TOPIC");
458         feh = channel->topic_time;
459         strftime(buffer, sizeof(buffer), fmt, gmtime(&feh));
460         send_message_type(4, user, cmd->parent->bot, buffer, channel->topic_nick, channel->topic);
461     } else {
462         irc_fetchtopic(cmd->parent->bot, channel->name);
463         reply("OSMSG_CHANINFO_TOPIC_UNKNOWN");
464     }
465     if (channel->banlist.used) {
466         reply("OSMSG_CHANINFO_BAN_COUNT", channel->banlist.used);
467         fmt = user_find_message(user, "OSMSG_CHANINFO_BAN");
468         for (n = 0; n < channel->banlist.used; n++) {
469             ban = channel->banlist.list[n];
470             feh = ban->set;
471             strftime(buffer, sizeof(buffer), fmt, localtime(&feh));
472             send_message_type(4, user, cmd->parent->bot, buffer, ban->ban, ban->who);
473         }
474     }
475     if ((argc < 2) && (channel->members.used >= 50)) {
476         /* early out unless they ask for users */
477         reply("OSMSG_CHANINFO_MANY_USERS", channel->members.used, argv[0], channel->name);
478         return 1;
479     }
480     reply("OSMSG_CHANINFO_USER_COUNT", channel->members.used);
481     for (n=0; n<channel->members.used; n++) {
482         moden = channel->members.list[n];
483         if (moden->modes & MODE_CHANOP) {
484             if (moden->oplevel >= 0)
485                 send_message_type(4, user, cmd->parent->bot, " @%s:%d (%s@%s)", moden->user->nick, moden->oplevel, moden->user->ident, moden->user->hostname);
486             else
487                 send_message_type(4, user, cmd->parent->bot, " @%s (%s@%s)", moden->user->nick, moden->user->ident, moden->user->hostname);
488         }
489     }
490     for (n=0; n<channel->members.used; n++) {
491         moden = channel->members.list[n];
492         if ((moden->modes & (MODE_CHANOP|MODE_VOICE)) == MODE_VOICE)
493             send_message_type(4, user, cmd->parent->bot, " +%s (%s@%s)", moden->user->nick, moden->user->ident, moden->user->hostname);
494     }
495     for (n=0; n<channel->members.used; n++) {
496         moden = channel->members.list[n];
497         if ((moden->modes & (MODE_CHANOP|MODE_VOICE)) == 0)
498             send_message_type(4, user, cmd->parent->bot, "  %s (%s@%s)", moden->user->nick, moden->user->ident, moden->user->hostname);
499     }
500     return 1;
501 }
502
503 static MODCMD_FUNC(cmd_warn)
504 {
505     char *reason, *message;
506
507     if (!IsChannelName(argv[1])) {
508         reply("OSMSG_NEED_CHANNEL", argv[0]);
509         return 0;
510     }
511     reason = dict_find(opserv_chan_warn, argv[1], NULL);
512     if (reason) {
513         reply("OSMSG_WARN_EXISTS", argv[1]);
514         return 0;
515     }
516     if (argv[2])
517         reason = strdup(unsplit_string(argv+2, argc-2, NULL));
518     else
519         reason = strdup("No reason");
520     dict_insert(opserv_chan_warn, strdup(argv[1]), reason);
521     reply("OSMSG_WARN_ADDED", argv[1], reason);
522     if (dict_find(channels, argv[1], NULL)) {
523         message = alloca(strlen(reason) + strlen(argv[1]) + 55);
524         sprintf(message, "Channel activity warning for channel %s: %s", argv[1], reason);
525         global_message(MESSAGE_RECIPIENT_OPERS, message);
526     }
527     return 1;
528 }
529
530 static MODCMD_FUNC(cmd_unwarn)
531 {
532     if ((argc < 2) || !IsChannelName(argv[1])) {
533         reply("OSMSG_NEED_CHANNEL", argv[0]);
534         return 0;
535     }
536     if (!dict_remove(opserv_chan_warn, argv[1])) {
537         reply("OSMSG_WARN_NOEXIST", argv[1]);
538         return 0;
539     }
540     reply("OSMSG_WARN_DELETED", argv[1]);
541     return 1;
542 }
543
544 static MODCMD_FUNC(cmd_clearbans)
545 {
546     struct mod_chanmode *change;
547     unsigned int ii;
548
549     change = mod_chanmode_alloc(channel->banlist.used);
550     for (ii=0; ii<channel->banlist.used; ii++) {
551         change->args[ii].mode = MODE_REMOVE | MODE_BAN;
552         change->args[ii].u.hostmask = strdup(channel->banlist.list[ii]->ban);
553     }
554     modcmd_chanmode_announce(change);
555     for (ii=0; ii<change->argc; ++ii)
556         free((char*)change->args[ii].u.hostmask);
557     mod_chanmode_free(change);
558     reply("OSMSG_CLEARBANS_DONE", channel->name);
559     return 1;
560 }
561
562 static MODCMD_FUNC(cmd_clearmodes)
563 {
564     struct mod_chanmode change;
565
566     if (!channel->modes) {
567         reply("OSMSG_NO_CHANNEL_MODES", channel->name);
568         return 0;
569     }
570     mod_chanmode_init(&change);
571     change.modes_clear = channel->modes;
572     modcmd_chanmode_announce(&change);
573     reply("OSMSG_CLEARMODES_DONE", channel->name);
574     return 1;
575 }
576
577 static MODCMD_FUNC(cmd_deop)
578 {
579     struct mod_chanmode *change;
580     unsigned int arg, count;
581
582     change = mod_chanmode_alloc(argc-1);
583     for (arg = 1, count = 0; arg < argc; ++arg) {
584         struct userNode *victim = GetUserH(argv[arg]);
585         struct modeNode *mn;
586         if (!victim || IsService(victim)
587             || !(mn = GetUserMode(channel, victim))
588             || !(mn->modes & MODE_CHANOP))
589             continue;
590         change->args[count].mode = MODE_REMOVE | MODE_CHANOP;
591         change->args[count++].u.member = mn;
592     }
593     if (count) {
594         change->argc = count;
595         modcmd_chanmode_announce(change);
596     }
597     mod_chanmode_free(change);
598     reply("OSMSG_DEOP_DONE");
599     return 1;
600 }
601
602 static MODCMD_FUNC(cmd_deopall)
603 {
604     struct mod_chanmode *change;
605     unsigned int ii, count;
606
607     change = mod_chanmode_alloc(channel->members.used);
608     for (ii = count = 0; ii < channel->members.used; ++ii) {
609         struct modeNode *mn = channel->members.list[ii];
610         if (IsService(mn->user) || !(mn->modes & MODE_CHANOP))
611             continue;
612         change->args[count].mode = MODE_REMOVE | MODE_CHANOP;
613         change->args[count++].u.member = mn;
614     }
615     if (count) {
616         change->argc = count;
617         modcmd_chanmode_announce(change);
618     }
619     mod_chanmode_free(change);
620     reply("OSMSG_DEOPALL_DONE", channel->name);
621     return 1;
622 }
623
624 static MODCMD_FUNC(cmd_rehash)
625 {
626     extern char *services_config;
627
628     if (conf_read(services_config))
629         reply("OSMSG_REHASH_COMPLETE");
630     else
631         reply("OSMSG_REHASH_FAILED");
632     return 1;
633 }
634
635 static MODCMD_FUNC(cmd_reopen)
636 {
637     log_reopen();
638     reply("OSMSG_REOPEN_COMPLETE");
639     return 1;
640 }
641
642 static MODCMD_FUNC(cmd_reconnect)
643 {
644     reply("OSMSG_RECONNECTING");
645     irc_squit(self, "Reconnecting.", NULL);
646     return 1;
647 }
648
649 static MODCMD_FUNC(cmd_jupe)
650 {
651     extern int force_n2k;
652     struct server *newsrv;
653     unsigned int num;
654     char numeric[COMBO_NUMERIC_LEN+1], srvdesc[SERVERDESCRIPTMAX+1];
655
656     num = atoi(argv[2]);
657     if ((num < 64) && !force_n2k) {
658         inttobase64(numeric, num, 1);
659         inttobase64(numeric+1, 64*64-1, 2);
660     } else {
661         inttobase64(numeric, num, 2);
662         inttobase64(numeric+2, 64*64*64-1, 3);
663     }
664 #ifdef WITH_PROTOCOL_P10
665     if (GetServerN(numeric)) {
666         reply("OSMSG_NUMERIC_COLLIDE", num, numeric);
667         return 0;
668     }
669 #endif
670     if (GetServerH(argv[1])) {
671         reply("OSMSG_NAME_COLLIDE");
672         return 0;
673     }
674     snprintf(srvdesc, sizeof(srvdesc), "JUPE %s", unsplit_string(argv+3, argc-3, NULL));
675     newsrv = AddServer(self, argv[1], 1, now, now, numeric, srvdesc);
676     if (!newsrv) {
677         reply("OSMSG_SRV_CREATE_FAILED");
678         return 0;
679     }
680     irc_server(newsrv);
681     reply("OSMSG_SERVER_JUPED", argv[1]);
682     return 1;
683 }
684
685 static MODCMD_FUNC(cmd_unjupe)
686 {
687     struct server *srv;
688     char *reason;
689
690     srv = GetServerH(argv[1]);
691     if (!srv) {
692         reply("MSG_SERVER_UNKNOWN", argv[1]);
693         return 0;
694     }
695     if (strncmp(srv->description, "JUPE", 4)) {
696         reply("OSMSG_SERVER_NOT_JUPE");
697         return 0;
698     }
699     reason = (argc > 2) ? unsplit_string(argv+2, argc-2, NULL) : "Unjuping server";
700     DelServer(srv, 1, reason);
701     reply("OSMSG_SERVER_UNJUPED");
702     return 1;
703 }
704
705 static MODCMD_FUNC(cmd_jump)
706 {
707     extern struct cManagerNode cManager;
708     void uplink_select(char *name);
709     struct uplinkNode *uplink_find(char *name);
710     struct uplinkNode *uplink;
711     char *target;
712
713     target = unsplit_string(argv+1, argc-1, NULL);
714
715     if (!strcmp(cManager.uplink->name, target)) {
716         reply("OSMSG_CURRENT_UPLINK", cManager.uplink->name);
717         return 0;
718     }
719
720     uplink = uplink_find(target);
721     if (!uplink) {
722         reply("OSMSG_INVALID_UPLINK", target);
723         return 0;
724     }
725     if (uplink->flags & UPLINK_UNAVAILABLE) {
726         reply("OSMSG_UPLINK_DISABLED", uplink->name);
727         return 0;
728     }
729
730     reply("OSMSG_UPLINK_CONNECTING", uplink->name, uplink->host, uplink->port);
731     uplink_select(target);
732     irc_squit(self, "Reconnecting.", NULL);
733     return 1;
734 }
735
736 static MODCMD_FUNC(cmd_die)
737 {
738     char *reason, *text;
739
740     text = unsplit_string(argv+1, argc-1, NULL);
741     reason = alloca(strlen(text) + strlen(user->nick) + 20);
742     sprintf(reason, "Disconnected by %s [%s]", user->nick, text);
743     irc_squit(self, reason, text);
744     quit_services = 1;
745     return 1;
746 }
747
748 static MODCMD_FUNC(cmd_restart)
749 {
750     extern int services_argc;
751     extern char **services_argv;
752     char **restart_argv, *reason, *text;
753
754     text = unsplit_string(argv+1, argc-1, NULL);
755     reason = alloca(strlen(text) + strlen(user->nick) + 17);
756     sprintf(reason, "Restarted by %s [%s]", user->nick, text);
757     irc_squit(self, reason, text);
758
759     /* Append a NULL to the end of argv[]. */
760     restart_argv = (char **)alloca((services_argc + 1) * sizeof(char *));
761     memcpy(restart_argv, services_argv, services_argc * sizeof(char *));
762     restart_argv[services_argc] = NULL;
763
764     call_exit_funcs();
765
766     /* Don't blink. */
767     execv(services_argv[0], restart_argv);
768
769     /* If we're still here, that means something went wrong. Reconnect. */
770     return 1;
771 }
772
773 static struct gline *
774 opserv_block(struct userNode *target, char *src_handle, char *reason, unsigned long duration)
775 {
776     char mask[IRC_NTOP_MAX_SIZE+3] = { '*', '@', '\0' };
777     irc_ntop(mask + 2, sizeof(mask) - 2, &target->ip);
778     if (!reason)
779         snprintf(reason = alloca(MAXLEN), MAXLEN,
780                  "G-line requested by %s.", src_handle);
781     if (!duration)
782         duration = opserv_conf.block_gline_duration;
783     return gline_add(src_handle, mask, duration, reason, now, now, 1);
784 }
785
786 static MODCMD_FUNC(cmd_block)
787 {
788     struct userNode *target;
789     struct gline *gline;
790     char *reason;
791     unsigned long duration = 0;
792     unsigned int offset = 2;
793     unsigned int nn;
794     struct svccmd *gline_cmd;
795
796     target = GetUserH(argv[1]);
797     if (!target) {
798         reply("MSG_NICK_UNKNOWN", argv[1]);
799         return 0;
800     }
801     if (IsService(target)) {
802         reply("MSG_SERVICE_IMMUNE", target->nick);
803         return 0;
804     }
805     if (dict_find(opserv_trusted_hosts, irc_ntoa(&target->ip), NULL)) {
806         reply("OSMSG_BLOCK_TRUSTED", target->nick);
807         return 0;
808     }
809
810     for(nn = 0; nn < curr_opers.used; nn++) {
811         if(memcmp(&curr_opers.list[nn]->ip, &target->ip, sizeof(irc_in_addr_t)) == 0) {
812             reply("OSMSG_BLOCK_OPER", target->nick, irc_ntoa(&target->ip), curr_opers.list[nn]->nick);
813             return 0;
814         }
815     }
816
817     if(argc > 2 && (duration = ParseInterval(argv[2]))) {
818         offset = 3;
819     }
820     if(duration && duration != opserv_conf.block_gline_duration) {
821         /* We require more access when the duration is not the default block duration. */
822         gline_cmd = dict_find(cmd->parent->commands, "gline", NULL);
823         if(!gline_cmd)
824         {
825             reply("OSMSG_NO_GLINE_CMD");
826             return 0;
827         }
828         if(!svccmd_can_invoke(user, cmd->parent->bot, gline_cmd, channel, SVCCMD_NOISY))
829             return 0;
830     }
831     reason = (argc > offset) ? unsplit_string(argv+offset, argc-offset, NULL) : NULL;
832     gline = opserv_block(target, user->handle_info->handle, reason, duration);
833     reply("OSMSG_GLINE_ISSUED", gline->target);
834     return 1;
835 }
836
837 static MODCMD_FUNC(cmd_gline)
838 {
839     unsigned long duration;
840     char *reason;
841     struct gline *gline;
842
843     reason = unsplit_string(argv+3, argc-3, NULL);
844     if (!is_gline(argv[1]) && !IsChannelName(argv[1]) && (argv[1][0] != '&')) {
845         reply("MSG_INVALID_GLINE", argv[1]);
846         return 0;
847     }
848     if (!argv[1][strspn(argv[1], "#&*?@.")] && (strlen(argv[1]) < 10)) {
849         reply("OSMSG_STUPID_GLINE", argv[1]);
850         return 0;
851     }
852     duration = ParseInterval(argv[2]);
853     if (!duration) {
854         reply("MSG_INVALID_DURATION", argv[2]);
855         return 0;
856     }
857     gline = gline_add(user->handle_info->handle, argv[1], duration, reason, now, now, 1);
858     reply("OSMSG_GLINE_ISSUED", gline->target);
859     return 1;
860 }
861
862 static MODCMD_FUNC(cmd_ungline)
863 {
864     if (gline_remove(argv[1], 1))
865         reply("OSMSG_GLINE_REMOVED", argv[1]);
866     else
867         reply("OSMSG_GLINE_FORCE_REMOVED", argv[1]);
868     return 1;
869 }
870
871 static MODCMD_FUNC(cmd_refreshg)
872 {
873     if (argc > 1) {
874         unsigned int count;
875         dict_iterator_t it;
876         struct server *srv;
877
878         for (it=dict_first(servers), count=0; it; it=iter_next(it)) {
879             srv = iter_data(it);
880             if ((srv == self) || !match_ircglob(srv->name, argv[1]))
881                 continue;
882             gline_refresh_server(srv);
883             reply("OSMSG_GLINES_ONE_REFRESHED", srv->name);
884             count++;
885         }
886         if (!count) {
887             reply("MSG_SERVER_UNKNOWN", argv[1]);
888             return 0;
889         }
890     } else {
891         gline_refresh_all();
892         reply("OSMSG_GLINES_REFRESHED");
893     }
894     return 1;
895 }
896
897 static void
898 opserv_ison(struct userNode *tell, struct userNode *target, const char *message)
899 {
900     struct modeNode *mn;
901     unsigned int count, here_len, n, maxlen;
902     char buff[MAXLEN];
903
904     maxlen = tell->handle_info ? tell->handle_info->screen_width : 0;
905     if (!maxlen)
906         maxlen = MAX_LINE_SIZE;
907     for (n=count=0; n<target->channels.used; n++) {
908         mn = target->channels.list[n];
909         here_len = strlen(mn->channel->name);
910         if ((count + here_len + 4) > maxlen) {
911             buff[count] = 0;
912             send_message(tell, opserv, message, buff);
913             count = 0;
914         }
915         if (mn->modes & MODE_CHANOP)
916             buff[count++] = '@';
917         if (mn->modes & MODE_VOICE)
918             buff[count++] = '+';
919         memcpy(buff+count, mn->channel->name, here_len);
920         count += here_len;
921         buff[count++] = ' ';
922     }
923     if (count) {
924         buff[count] = 0;
925         send_message(tell, opserv, message, buff);
926     }
927 }
928
929 static MODCMD_FUNC(cmd_inviteme)
930 {
931     struct userNode *target;
932
933     if (argc < 2) {
934         target = user;
935     } else {
936         target = GetUserH(argv[1]);
937         if (!target) {
938             reply("MSG_NICK_UNKNOWN", argv[1]);
939             return 0;
940         }
941     }
942     if (opserv_conf.debug_channel == NULL) {
943         reply("OSMSG_NO_DEBUG_CHANNEL");
944         return 0;
945     }
946     if (GetUserMode(opserv_conf.debug_channel, user)) {
947         reply("OSMSG_ALREADY_THERE", opserv_conf.debug_channel->name);
948         return 0;
949     }
950     irc_invite(cmd->parent->bot, target, opserv_conf.debug_channel);
951     if (target != user)
952         reply("OSMSG_INVITE_DONE", target->nick, opserv_conf.debug_channel->name);
953     return 1;
954 }
955
956 static MODCMD_FUNC(cmd_invite)
957 {
958     if (GetUserMode(channel, user)) {
959         reply("OSMSG_ALREADY_THERE", channel->name);
960         return 0;
961     }
962     irc_invite(cmd->parent->bot, user, channel);
963     return 1;
964 }
965
966 static MODCMD_FUNC(cmd_join)
967 {
968     struct userNode *bot = cmd->parent->bot;
969
970     if (!channel) {
971         if((argc < 2) || !IsChannelName(argv[1]))
972         {
973             reply("MSG_NOT_CHANNEL_NAME");
974             return 0;
975         }
976
977         channel = AddChannel(argv[1], now, NULL, NULL);
978         AddChannelUser(bot, channel)->modes |= MODE_CHANOP;
979     } else if (GetUserMode(channel, bot)) {
980         reply("OSMSG_ALREADY_JOINED", channel->name);
981         return 0;
982     } else {
983         struct mod_chanmode change;
984         mod_chanmode_init(&change);
985         change.argc = 1;
986         change.args[0].mode = MODE_CHANOP;
987         change.args[0].u.member = AddChannelUser(bot, channel);
988         modcmd_chanmode_announce(&change);
989     }
990
991     irc_fetchtopic(bot, channel->name);
992     reply("OSMSG_JOIN_DONE", channel->name);
993     return 1;
994 }
995
996 static MODCMD_FUNC(cmd_kick)
997 {
998     struct userNode *target;
999     char *reason;
1000
1001     if (argc < 3) {
1002         reason = alloca(strlen(OSMSG_KICK_REQUESTED)+strlen(user->nick)+1);
1003         sprintf(reason, OSMSG_KICK_REQUESTED, user->nick);
1004     } else {
1005         reason = unsplit_string(argv+2, argc-2, NULL);
1006     }
1007     target = GetUserH(argv[1]);
1008     if (!target) {
1009         reply("MSG_NICK_UNKNOWN", argv[1]);
1010         return 0;
1011     }
1012     if (!GetUserMode(channel, target)) {
1013         reply("OSMSG_NOT_ON_CHANNEL", target->nick, channel->name);
1014         return 0;
1015     }
1016     KickChannelUser(target, channel, cmd->parent->bot, reason);
1017     return 1;
1018 }
1019
1020 static MODCMD_FUNC(cmd_forcekick)
1021 {
1022     struct userNode *target;
1023     char *reason;
1024
1025     if (argc < 3) {
1026         reason = alloca(strlen(OSMSG_KICK_REQUESTED)+strlen(user->nick)+1);
1027         sprintf(reason, OSMSG_KICK_REQUESTED, user->nick);
1028     } else {
1029         reason = unsplit_string(argv+2, argc-2, NULL);
1030     }
1031     target = GetUserH(argv[1]);
1032     if (!target) {
1033         reply("MSG_NICK_UNKNOWN", argv[1]);
1034         return 0;
1035     }
1036     if (!GetUserMode(channel, target)) {
1037         reply("OSMSG_NOT_ON_CHANNEL", target->nick, channel->name);
1038         return 0;
1039     }
1040     if (IsLocal(target)) {
1041         reply("OSMSG_FORCEKICK_LOCAL", target->nick);
1042         return 0;
1043     }
1044     irc_kick(cmd->parent->bot, target, channel, reason);
1045     return 1;
1046 }
1047
1048 static MODCMD_FUNC(cmd_kickall)
1049 {
1050     unsigned int limit, n, inchan;
1051     struct modeNode *mn;
1052     char *reason;
1053     struct userNode *bot = cmd->parent->bot;
1054
1055     /* ircu doesn't let servers KICK users, so if OpServ's not in the
1056      * channel, we have to join it in temporarily. */
1057     if (!(inchan = GetUserMode(channel, bot) ? 1 : 0)) {
1058         struct mod_chanmode change;
1059         mod_chanmode_init(&change);
1060         change.args[0].mode = MODE_CHANOP;
1061         change.args[0].u.member = AddChannelUser(bot, channel);
1062         modcmd_chanmode_announce(&change);
1063     }
1064     if (argc < 2) {
1065         reason = alloca(strlen(OSMSG_KICK_REQUESTED)+strlen(user->nick)+1);
1066         sprintf(reason, OSMSG_KICK_REQUESTED, user->nick);
1067     } else {
1068         reason = unsplit_string(argv+1, argc-1, NULL);
1069     }
1070     limit = user->handle_info->opserv_level;
1071     for (n=channel->members.used; n>0;) {
1072         mn = channel->members.list[--n];
1073         if (IsService(mn->user)
1074             || (mn->user->handle_info
1075                 && (mn->user->handle_info->opserv_level >= limit))) {
1076             continue;
1077         }
1078         KickChannelUser(mn->user, channel, bot, reason);
1079     }
1080     if (!inchan)
1081         DelChannelUser(bot, channel, "My work here is done", 0);
1082     reply("OSMSG_KICKALL_DONE", channel->name);
1083     return 1;
1084 }
1085
1086 static MODCMD_FUNC(cmd_kickban)
1087 {
1088     struct mod_chanmode change;
1089     struct userNode *target;
1090     char *reason;
1091     char *mask;
1092
1093     if (argc == 2) {
1094         reason = alloca(strlen(OSMSG_KICK_REQUESTED)+strlen(user->nick)+1);
1095         sprintf(reason, OSMSG_KICK_REQUESTED, user->nick);
1096     } else {
1097         reason = unsplit_string(argv+2, argc-2, NULL);
1098     }
1099     target = GetUserH(argv[1]);
1100     if (!target) {
1101         reply("MSG_NICK_UNKNOWN", argv[1]);
1102         return 0;
1103     }
1104     if (!GetUserMode(channel, target)) {
1105         reply("OSMSG_NOT_ON_CHANNEL", target->nick, channel->name);
1106         return 0;
1107     }
1108     mod_chanmode_init(&change);
1109     change.argc = 1;
1110     change.args[0].mode = MODE_BAN;
1111     change.args[0].u.hostmask = mask = generate_hostmask(target, 0);
1112     modcmd_chanmode_announce(&change);
1113     KickChannelUser(target, channel, cmd->parent->bot, reason);
1114     free(mask);
1115     return 1;
1116 }
1117
1118 static MODCMD_FUNC(cmd_kickbanall)
1119 {
1120     struct modeNode *mn;
1121     struct userNode *bot = cmd->parent->bot;
1122     struct mod_chanmode *change;
1123     char *reason;
1124     unsigned int limit, n, inchan;
1125
1126     /* ircu doesn't let servers KICK users, so if OpServ's not in the
1127      * channel, we have to join it in temporarily. */
1128     if (!(inchan = GetUserMode(channel, bot) ? 1 : 0)) {
1129         change = mod_chanmode_alloc(2);
1130         change->args[0].mode = MODE_CHANOP;
1131         change->args[0].u.member = AddChannelUser(bot, channel);
1132         change->args[1].mode = MODE_BAN;
1133         change->args[1].u.hostmask = "*!*@*";
1134     } else {
1135         change = mod_chanmode_alloc(1);
1136         change->args[0].mode = MODE_BAN;
1137         change->args[0].u.hostmask = "*!*@*";
1138     }
1139     modcmd_chanmode_announce(change);
1140     mod_chanmode_free(change);
1141     if (argc < 2) {
1142         reason = alloca(strlen(OSMSG_KICK_REQUESTED)+strlen(user->nick)+1);
1143         sprintf(reason, OSMSG_KICK_REQUESTED, user->nick);
1144     } else {
1145         reason = unsplit_string(argv+1, argc-1, NULL);
1146     }
1147     /* now kick them */
1148     limit = user->handle_info->opserv_level;
1149     for (n=channel->members.used; n>0; ) {
1150         mn = channel->members.list[--n];
1151         if (IsService(mn->user)
1152             || (mn->user->handle_info
1153                 && (mn->user->handle_info->opserv_level >= limit))) {
1154             continue;
1155         }
1156         KickChannelUser(mn->user, channel, bot, reason);
1157     }
1158     if (!inchan)
1159         DelChannelUser(bot, channel, "My work here is done", 0);
1160     reply("OSMSG_KICKALL_DONE", channel->name);
1161     return 1;
1162 }
1163
1164 static MODCMD_FUNC(cmd_part)
1165 {
1166     char *reason;
1167
1168     if (!GetUserMode(channel, cmd->parent->bot)) {
1169         reply("OSMSG_NOT_ON_CHANNEL", cmd->parent->bot->nick, channel->name);
1170         return 0;
1171     }
1172     reason = (argc < 2) ? "Leaving." : unsplit_string(argv+1, argc-1, NULL);
1173     reply("OSMSG_LEAVING", channel->name);
1174     DelChannelUser(cmd->parent->bot, channel, reason, 0);
1175     return 1;
1176 }
1177
1178 static MODCMD_FUNC(cmd_mode)
1179 {
1180     if (!modcmd_chanmode(argv+1, argc-1, MCP_ALLOW_OVB|MCP_KEY_FREE|MC_ANNOUNCE)) {
1181         reply("MSG_INVALID_MODES", unsplit_string(argv+1, argc-1, NULL));
1182         return 0;
1183     }
1184     reply("OSMSG_MODE_SET", channel->name);
1185     return 1;
1186 }
1187
1188 static MODCMD_FUNC(cmd_op)
1189 {
1190     struct mod_chanmode *change;
1191     unsigned int arg, count;
1192
1193     change = mod_chanmode_alloc(argc-1);
1194     for (arg = 1, count = 0; arg < argc; ++arg) {
1195         struct userNode *victim;
1196         struct modeNode *mn;
1197         if (!(victim = GetUserH(argv[arg])))
1198             continue;
1199         if (!(mn =  GetUserMode(channel, victim)))
1200             continue;
1201         if (mn->modes & MODE_CHANOP)
1202             continue;
1203         change->args[count].mode = MODE_CHANOP;
1204         change->args[count++].u.member = mn;
1205     }
1206     if (count) {
1207         change->argc = count;
1208         modcmd_chanmode_announce(change);
1209     }
1210     mod_chanmode_free(change);
1211     reply("OSMSG_OP_DONE");
1212     return 1;
1213 }
1214
1215 static MODCMD_FUNC(cmd_opall)
1216 {
1217     struct mod_chanmode *change;
1218     unsigned int ii, count;
1219
1220     change = mod_chanmode_alloc(channel->members.used);
1221     for (ii = count = 0; ii < channel->members.used; ++ii) {
1222         struct modeNode *mn = channel->members.list[ii];
1223         if (mn->modes & MODE_CHANOP)
1224             continue;
1225         change->args[count].mode = MODE_CHANOP;
1226         change->args[count++].u.member = mn;
1227     }
1228     if (count) {
1229         change->argc = count;
1230         modcmd_chanmode_announce(change);
1231     }
1232     mod_chanmode_free(change);
1233     reply("OSMSG_OPALL_DONE", channel->name);
1234     return 1;
1235 }
1236
1237 static MODCMD_FUNC(cmd_whois)
1238 {
1239     struct userNode *target;
1240     char buffer[128];
1241     int bpos, herelen;
1242
1243 #ifdef WITH_PROTOCOL_P10
1244     if (argv[1][0] == '*')
1245         target = GetUserN(argv[1]+1);
1246     else
1247 #endif
1248     target = GetUserH(argv[1]);
1249     if (!target) {
1250         reply("MSG_NICK_UNKNOWN", argv[1]);
1251         return 0;
1252     }
1253     reply("OSMSG_WHOIS_NICK", target->nick);
1254     reply("OSMSG_WHOIS_HOST", target->ident, target->hostname);
1255     if (IsFakeHost(target))
1256         reply("OSMSG_WHOIS_FAKEHOST", target->fakehost);
1257     reply("OSMSG_WHOIS_IP", irc_ntoa(&target->ip));
1258     if (target->modes) {
1259         bpos = 0;
1260 #define buffer_cat(str) (herelen = strlen(str), memcpy(buffer+bpos, str, herelen), bpos += herelen)
1261         if (IsInvisible(target)) buffer[bpos++] = 'i';
1262         if (IsWallOp(target)) buffer[bpos++] = 'w';
1263         if (IsOper(target)) buffer[bpos++] = 'o';
1264         if (IsGlobal(target)) buffer[bpos++] = 'g';
1265         if (IsService(target)) buffer[bpos++] = 'k';
1266         if (IsDeaf(target)) buffer[bpos++] = 'd';
1267         if (IsNoChan(target)) buffer[bpos++] = 'n';
1268         if (IsHiddenHost(target)) buffer[bpos++] = 'x';
1269         if (IsNoIdle(target)) buffer[bpos++] = 'I';
1270         if (IsGagged(target)) buffer_cat(" (gagged)");
1271         if (IsRegistering(target)) buffer_cat(" (registered account)");
1272         buffer[bpos] = 0;
1273         if (bpos > 0)
1274             reply("OSMSG_WHOIS_MODES", buffer);
1275     }
1276     reply("OSMSG_WHOIS_INFO", target->info);
1277 #ifdef WITH_PROTOCOL_P10
1278     reply("OSMSG_WHOIS_NUMERIC", target->numeric);
1279 #endif
1280     reply("OSMSG_WHOIS_SERVER", target->uplink->name);
1281     reply("OSMSG_WHOIS_ACCOUNT", (target->handle_info ? target->handle_info->handle : "Not authenticated"));
1282     intervalString(buffer, now - target->timestamp, user->handle_info);
1283     reply("OSMSG_WHOIS_NICK_AGE", buffer);
1284     if (target->channels.used <= MAX_CHANNELS_WHOIS)
1285         opserv_ison(user, target, "OSMSG_WHOIS_CHANNELS");
1286     else
1287         reply("OSMSG_WHOIS_HIDECHANS");
1288     return 1;
1289 }
1290
1291 static MODCMD_FUNC(cmd_unban)
1292 {
1293     struct mod_chanmode change;
1294     mod_chanmode_init(&change);
1295     change.argc = 1;
1296     change.args[0].mode = MODE_REMOVE | MODE_BAN;
1297     change.args[0].u.hostmask = argv[1];
1298     modcmd_chanmode_announce(&change);
1299     reply("OSMSG_UNBAN_DONE", channel->name);
1300     return 1;
1301 }
1302
1303 static MODCMD_FUNC(cmd_voiceall)
1304 {
1305     struct mod_chanmode *change;
1306     unsigned int ii, count;
1307
1308     change = mod_chanmode_alloc(channel->members.used);
1309     for (ii = count = 0; ii < channel->members.used; ++ii) {
1310         struct modeNode *mn = channel->members.list[ii];
1311         if (mn->modes & (MODE_CHANOP|MODE_VOICE))
1312             continue;
1313         change->args[count].mode = MODE_VOICE;
1314         change->args[count++].u.member = mn;
1315     }
1316     if (count) {
1317         change->argc = count;
1318         modcmd_chanmode_announce(change);
1319     }
1320     mod_chanmode_free(change);
1321     reply("OSMSG_CHANNEL_VOICED", channel->name);
1322     return 1;
1323 }
1324
1325 static MODCMD_FUNC(cmd_devoiceall)
1326 {
1327     struct mod_chanmode *change;
1328     unsigned int ii, count;
1329
1330     change = mod_chanmode_alloc(channel->members.used);
1331     for (ii = count = 0; ii < channel->members.used; ++ii) {
1332         struct modeNode *mn = channel->members.list[ii];
1333         if (!(mn->modes & MODE_VOICE))
1334             continue;
1335         change->args[count].mode = MODE_REMOVE | MODE_VOICE;
1336         change->args[count++].u.member = mn;
1337     }
1338     if (count) {
1339         change->argc = count;
1340         modcmd_chanmode_announce(change);
1341     }
1342     mod_chanmode_free(change);
1343     reply("OSMSG_CHANNEL_DEVOICED", channel->name);
1344     return 1;
1345 }
1346
1347 static MODCMD_FUNC(cmd_stats_bad) {
1348     dict_iterator_t it;
1349     unsigned int ii, end, here_len;
1350     char buffer[400];
1351
1352     /* Show the bad word list.. */
1353     for (ii=end=0; ii<opserv_bad_words->used; ii++) {
1354         here_len = strlen(opserv_bad_words->list[ii]);
1355         if ((end + here_len + 2) > sizeof(buffer)) {
1356             buffer[end] = 0;
1357             reply("OSMSG_BADWORD_LIST", buffer);
1358             end = 0;
1359         }
1360         memcpy(buffer+end, opserv_bad_words->list[ii], here_len);
1361         end += here_len;
1362         buffer[end++] = ' ';
1363     }
1364     buffer[end] = 0;
1365     reply("OSMSG_BADWORD_LIST", buffer);
1366
1367     /* Show the exemption list.. */
1368     for (it=dict_first(opserv_exempt_channels), end=0; it; it=iter_next(it)) {
1369         here_len = strlen(iter_key(it));
1370         if ((end + here_len + 2) > sizeof(buffer)) {
1371             buffer[end] = 0;
1372             reply("OSMSG_EXEMPTED_LIST", buffer);
1373             end = 0;
1374         }
1375         memcpy(buffer+end, iter_key(it), here_len);
1376         end += here_len;
1377         buffer[end++] = ' ';
1378     }
1379     buffer[end] = 0;
1380     reply("OSMSG_EXEMPTED_LIST", buffer);
1381     return 1;
1382 }
1383
1384 static void
1385 trace_links(struct userNode *bot, struct userNode *user, struct server *server, unsigned int depth) {
1386     unsigned int nn, pos;
1387     char buffer[400];
1388
1389     for (nn=1; nn<=depth; nn<<=1) ;
1390     for (pos=0, nn>>=1; nn>1; ) {
1391         nn >>= 1;
1392         buffer[pos++] = (depth & nn) ? ((nn == 1) ? '`' : ' ') : '|';
1393         buffer[pos++] = (nn == 1) ? '-': ' ';
1394     }
1395     buffer[pos] = 0;
1396     send_message(user, bot, "OSMSG_LINKS_SERVER", buffer, server->name, server->clients, server->description);
1397     if (!server->children.used)
1398         return;
1399     for (nn=0; nn<server->children.used-1; nn++) {
1400         trace_links(bot, user, server->children.list[nn], depth<<1);
1401     }
1402     trace_links(bot, user, server->children.list[nn], (depth<<1)|1);
1403 }
1404
1405 static MODCMD_FUNC(cmd_stats_links) {
1406     trace_links(cmd->parent->bot, user, self, 1);
1407     return 1;
1408 }
1409
1410
1411 static MODCMD_FUNC(cmd_stats_max) {
1412     time_t feh;
1413     feh = max_clients_time;
1414     reply("OSMSG_MAX_CLIENTS", max_clients, asctime(localtime(&feh)));
1415     return 1;
1416 }
1417
1418 static MODCMD_FUNC(cmd_stats_network) {
1419     struct helpfile_table tbl;
1420     unsigned int nn, tot_clients;
1421     dict_iterator_t it;
1422
1423     tot_clients = dict_size(clients);
1424     reply("OSMSG_NETWORK_INFO", tot_clients, invis_clients, curr_opers.used);
1425     tbl.length = dict_size(servers)+1;
1426     tbl.width = 3;
1427     tbl.flags = TABLE_NO_FREE;
1428     tbl.contents = calloc(tbl.length, sizeof(*tbl.contents));
1429     tbl.contents[0] = calloc(tbl.width, sizeof(**tbl.contents));
1430     tbl.contents[0][0] = "Server Name";
1431     tbl.contents[0][1] = "Clients";
1432     tbl.contents[0][2] = "Load";
1433     for (it=dict_first(servers), nn=1; it; it=iter_next(it)) {
1434         struct server *server = iter_data(it);
1435         char *buffer = malloc(32);
1436         tbl.contents[nn] = calloc(tbl.width, sizeof(**tbl.contents));
1437         tbl.contents[nn][0] = server->name;
1438         tbl.contents[nn][1] = buffer;
1439         sprintf(buffer, "%u", server->clients);
1440         tbl.contents[nn][2] = buffer + 16;
1441         sprintf(buffer+16, "%3.3g%%", ((double)server->clients/tot_clients)*100);
1442         nn++;
1443     }
1444     table_send(cmd->parent->bot, user->nick, 0, 0, tbl);
1445     for (nn=1; nn<tbl.length; nn++) {
1446         free((char*)tbl.contents[nn][1]);
1447         free(tbl.contents[nn]);
1448     }
1449     free(tbl.contents[0]);
1450     free(tbl.contents);
1451     return 1;
1452 }
1453
1454 static MODCMD_FUNC(cmd_stats_network2) {
1455     struct helpfile_table tbl;
1456     unsigned int nn;
1457     dict_iterator_t it;
1458
1459     tbl.length = dict_size(servers)+1;
1460     tbl.width = 3;
1461     tbl.flags = TABLE_NO_FREE;
1462     tbl.contents = calloc(tbl.length, sizeof(*tbl.contents));
1463     tbl.contents[0] = calloc(tbl.width, sizeof(**tbl.contents));
1464     tbl.contents[0][0] = "Server Name";
1465     tbl.contents[0][1] = "Numeric";
1466     tbl.contents[0][2] = "Link Time";
1467     for (it=dict_first(servers), nn=1; it; it=iter_next(it)) {
1468         struct server *server = iter_data(it);
1469         char *buffer = malloc(64);
1470         int ofs;
1471
1472         tbl.contents[nn] = calloc(tbl.width, sizeof(**tbl.contents));
1473         tbl.contents[nn][0] = server->name;
1474 #ifdef WITH_PROTOCOL_P10
1475         sprintf(buffer, "%s (%ld)", server->numeric, base64toint(server->numeric, strlen(server->numeric)));
1476 #else
1477         buffer[0] = 0;
1478 #endif
1479         tbl.contents[nn][1] = buffer;
1480         ofs = strlen(buffer) + 1;
1481         intervalString(buffer + ofs, now - server->link, user->handle_info);
1482         if (server->self_burst)
1483             strcat(buffer + ofs, " Bursting");
1484         tbl.contents[nn][2] = buffer + ofs;
1485         nn++;
1486     }
1487     table_send(cmd->parent->bot, user->nick, 0, 0, tbl);
1488     for (nn=1; nn<tbl.length; nn++) {
1489         free((char*)tbl.contents[nn][1]);
1490         free(tbl.contents[nn]);
1491     }
1492     free(tbl.contents[0]);
1493     free(tbl.contents);
1494     return 1;
1495 }
1496
1497 static MODCMD_FUNC(cmd_stats_reserved) {
1498     dict_iterator_t it;
1499
1500     reply("OSMSG_RESERVED_LIST");
1501     for (it = dict_first(opserv_reserved_nick_dict); it; it = iter_next(it))
1502         send_message_type(4, user, cmd->parent->bot, "%s", iter_key(it));
1503     return 1;
1504 }
1505
1506 static MODCMD_FUNC(cmd_stats_trusted) {
1507     dict_iterator_t it;
1508     struct trusted_host *th;
1509     char length[INTERVALLEN], issued[INTERVALLEN], limit[32];
1510
1511     if (argc > 1) {
1512         th = dict_find(opserv_trusted_hosts, argv[1], NULL);
1513         if (th) {
1514             if (th->issued)
1515                 intervalString(issued, now - th->issued, user->handle_info);
1516             if (th->expires)
1517                 intervalString(length, th->expires - now, user->handle_info);
1518             if (th->limit)
1519                 sprintf(limit, "limit %lu", th->limit);
1520             reply("OSMSG_HOST_IS_TRUSTED",
1521                   th->ipaddr,
1522                   (th->limit ? limit : "no limit"),
1523                   (th->issued ? issued : "some time"),
1524                   (th->issuer ? th->issuer : "<unknown>"),
1525                   (th->expires ? length : "never"),
1526                   (th->reason ? th->reason : "<unknown>"));
1527         } else {
1528             reply("OSMSG_HOST_NOT_TRUSTED", argv[1]);
1529         }
1530     } else {
1531         reply("OSMSG_TRUSTED_LIST");
1532         for (it = dict_first(opserv_trusted_hosts); it; it = iter_next(it)) {
1533             th = iter_data(it);
1534             if (th->issued)
1535                 intervalString(issued, now - th->issued, user->handle_info);
1536             if (th->expires)
1537                 intervalString(length, th->expires - now, user->handle_info);
1538             if (th->limit)
1539                 sprintf(limit, "limit %lu", th->limit);
1540             reply("OSMSG_HOST_IS_TRUSTED", iter_key(it),
1541                   (th->limit ? limit : "no limit"),
1542                   (th->issued ? issued : "some time"),
1543                   (th->issuer ? th->issuer : "<unknown>"),
1544                   (th->expires ? length : "never"),
1545                   (th->reason ? th->reason : "<unknown>"));
1546         }
1547     }
1548     return 1;
1549 }
1550
1551 static MODCMD_FUNC(cmd_stats_uplink) {
1552     extern struct cManagerNode cManager;
1553     struct uplinkNode *uplink;
1554
1555     uplink = cManager.uplink;
1556     reply("OSMSG_UPLINK_START", uplink->name);
1557     reply("OSMSG_UPLINK_ADDRESS", uplink->host, uplink->port);
1558     return 1;
1559 }
1560
1561 static MODCMD_FUNC(cmd_stats_uptime) {
1562     extern int lines_processed;
1563     extern unsigned long boot_time;
1564     double kernel_time;
1565     double user_time;
1566     char uptime[INTERVALLEN];
1567
1568 #if defined(HAVE_TIMES)
1569     static double clocks_per_sec;
1570     struct tms buf;
1571
1572     if (!clocks_per_sec) {
1573 #if defined(HAVE_SYSCONF) && defined(_SC_CLK_TCK)
1574         clocks_per_sec = sysconf(_SC_CLK_TCK);
1575         if (clocks_per_sec <= 0)
1576 #endif
1577         {
1578             log_module(OS_LOG, LOG_ERROR, "Unable to query sysconf(_SC_CLK_TCK), output of 'stats uptime' will be wrong");
1579             clocks_per_sec = CLOCKS_PER_SEC;
1580         }
1581     }
1582     times(&buf);
1583     user_time = buf.tms_utime / clocks_per_sec;
1584     kernel_time = buf.tms_stime / clocks_per_sec;
1585 #elif defined(HAVE_GETPROCESSTIMES)
1586     FILETIME times[4];
1587     LARGE_INTEGER li[2];
1588
1589     GetProcessTimes(GetCurrentProcess(), &times[0], &times[1], &times[2], &times[3]);
1590     li[0].LowPart = times[2].dwLowDateTime;
1591     li[0].HighPart = times[2].dwHighDateTime;
1592     kernel_time = li[0].QuadPart * 1e-7;
1593     li[1].LowPart = times[3].dwLowDateTime;
1594     li[1].HighPart = times[3].dwHighDateTime;
1595     user_time = li[1].QuadPart * 1e-7;
1596 #else
1597     user_time = NAN;
1598     system_time = NAN;
1599 #endif
1600
1601     intervalString(uptime, time(NULL)-boot_time, user->handle_info);
1602     reply("OSMSG_UPTIME_STATS", uptime, lines_processed, user_time, kernel_time);
1603     return 1;
1604 }
1605
1606 static MODCMD_FUNC(cmd_stats_alerts) {
1607     dict_iterator_t it;
1608     struct opserv_user_alert *alert;
1609     const char *reaction;
1610
1611     reply("OSMSG_ALERTS_LIST");
1612     for (it = dict_first(opserv_user_alerts); it; it = iter_next(it)) {
1613         alert = iter_data(it);
1614         switch (alert->reaction) {
1615         case REACT_NOTICE: reaction = "notice"; break;
1616         case REACT_KILL: reaction = "kill"; break;
1617         case REACT_GLINE: reaction = "gline"; break;
1618         default: reaction = "<unknown>"; break;
1619         }
1620         reply("OSMSG_ALERT_IS", iter_key(it), alert->owner, reaction, alert->text_discrim);
1621     }
1622     return 1;
1623 }
1624
1625 static MODCMD_FUNC(cmd_stats_gags) {
1626     struct gag_entry *gag;
1627     struct helpfile_table table;
1628     unsigned int nn;
1629
1630     if (!gagList) {
1631         reply("OSMSG_NO_GAGS");
1632         return 1;
1633     }
1634     for (nn=0, gag=gagList; gag; nn++, gag=gag->next) ;
1635     table.length = nn+1;
1636     table.width = 4;
1637     table.flags = TABLE_NO_FREE;
1638     table.contents = calloc(table.length, sizeof(char**));
1639     table.contents[0] = calloc(table.width, sizeof(char*));
1640     table.contents[0][0] = "Mask";
1641     table.contents[0][1] = "Owner";
1642     table.contents[0][2] = "Expires";
1643     table.contents[0][3] = "Reason";
1644     for (nn=1, gag=gagList; gag; nn++, gag=gag->next) {
1645         char expstr[INTERVALLEN];
1646         if (gag->expires)
1647             intervalString(expstr, gag->expires - now, user->handle_info);
1648         else
1649             strcpy(expstr, "Never");
1650         table.contents[nn] = calloc(table.width, sizeof(char*));
1651         table.contents[nn][0] = gag->mask;
1652         table.contents[nn][1] = gag->owner;
1653         table.contents[nn][2] = strdup(expstr);
1654         table.contents[nn][3] = gag->reason;
1655     }
1656     table_send(cmd->parent->bot, user->nick, 0, NULL, table);
1657     for (nn=1; nn<table.length; nn++) {
1658         free((char*)table.contents[nn][2]);
1659         free(table.contents[nn]);
1660     }
1661     free(table.contents[0]);
1662     free(table.contents);
1663     return 1;
1664 }
1665
1666 static MODCMD_FUNC(cmd_stats_timeq) {
1667     reply("OSMSG_TIMEQ_INFO", timeq_size(), timeq_next()-now);
1668     return 1;
1669 }
1670
1671 static MODCMD_FUNC(cmd_stats_warn) {
1672     dict_iterator_t it;
1673
1674     reply("OSMSG_WARN_LISTSTART");
1675     for (it=dict_first(opserv_chan_warn); it; it=iter_next(it))
1676         reply("OSMSG_WARN_LISTENTRY", iter_key(it), (char*)iter_data(it));
1677     reply("OSMSG_WARN_LISTEND");
1678     return 1;
1679 }
1680
1681 #if defined(WITH_MALLOC_SRVX)
1682 static MODCMD_FUNC(cmd_stats_memory) {
1683     extern unsigned long alloc_count, alloc_size;
1684     send_message_type(MSG_TYPE_NOXLATE, user, cmd->parent->bot,
1685                       "%u allocations totalling %u bytes.",
1686                       alloc_count, alloc_size);
1687     return 1;
1688 }
1689 #elif defined(WITH_MALLOC_SLAB)
1690 static MODCMD_FUNC(cmd_stats_memory) {
1691     extern unsigned long slab_alloc_count, slab_count, slab_alloc_size;
1692     extern unsigned long big_alloc_count, big_alloc_size;
1693     send_message_type(MSG_TYPE_NOXLATE, user, cmd->parent->bot,
1694                       "%u allocations in %u slabs totalling %u bytes.",
1695                       slab_alloc_count, slab_count, slab_alloc_size);
1696     send_message_type(MSG_TYPE_NOXLATE, user, cmd->parent->bot,
1697                       "%u big allocations totalling %u bytes.",
1698                       big_alloc_count, big_alloc_size);
1699     return 1;
1700 }
1701 #endif
1702
1703 static MODCMD_FUNC(cmd_dump)
1704 {
1705     char linedup[MAXLEN], original[MAXLEN];
1706
1707     unsplit_string(argv+1, argc-1, original);
1708     safestrncpy(linedup, original, sizeof(linedup));
1709     /* assume it's only valid IRC if we can parse it */
1710     if (parse_line(linedup, 1)) {
1711         irc_raw(original);
1712         reply("OSMSG_LINE_DUMPED");
1713     } else
1714         reply("OSMSG_RAW_PARSE_ERROR");
1715     return 1;
1716 }
1717
1718 static MODCMD_FUNC(cmd_raw)
1719 {
1720     char linedup[MAXLEN], original[MAXLEN];
1721
1722     unsplit_string(argv+1, argc-1, original);
1723     safestrncpy(linedup, original, sizeof(linedup));
1724     /* Try to parse the line before sending it; if it's too wrong,
1725      * maybe it will core us instead of our uplink. */
1726     parse_line(linedup, 1);
1727     irc_raw(original);
1728     reply("OSMSG_LINE_DUMPED");
1729     return 1;
1730 }
1731
1732 static struct userNode *
1733 opserv_add_reserve(struct svccmd *cmd, struct userNode *user, const char *nick, const char *ident, const char *host, const char *desc)
1734 {
1735     struct userNode *resv = GetUserH(nick);
1736     if (resv) {
1737         if (IsService(resv)) {
1738             reply("MSG_SERVICE_IMMUNE", resv->nick);
1739             return NULL;
1740         }
1741         if (resv->handle_info
1742             && resv->handle_info->opserv_level > user->handle_info->opserv_level) {
1743             reply("OSMSG_LEVEL_TOO_LOW");
1744             return NULL;
1745         }
1746     }
1747     if ((resv = AddLocalUser(nick, ident, host, desc, "+i"))) {
1748         dict_insert(opserv_reserved_nick_dict, resv->nick, resv);
1749     }
1750     return resv;
1751 }
1752
1753 static MODCMD_FUNC(cmd_collide)
1754 {
1755     struct userNode *resv;
1756
1757     resv = opserv_add_reserve(cmd, user, argv[1], argv[2], argv[3], unsplit_string(argv+4, argc-4, NULL));
1758     if (resv) {
1759         reply("OSMSG_COLLIDED_NICK", resv->nick);
1760         return 1;
1761     } else {
1762         reply("OSMSG_CLONE_FAILED", argv[1]);
1763         return 0;
1764     }
1765 }
1766
1767 static MODCMD_FUNC(cmd_reserve)
1768 {
1769     struct userNode *resv;
1770
1771     resv = opserv_add_reserve(cmd, user, argv[1], argv[2], argv[3], unsplit_string(argv+4, argc-4, NULL));
1772     if (resv) {
1773         resv->modes |= FLAGS_PERSISTENT;
1774         reply("OSMSG_RESERVED_NICK", resv->nick);
1775         return 1;
1776     } else {
1777         reply("OSMSG_CLONE_FAILED", argv[1]);
1778         return 0;
1779     }
1780 }
1781
1782 static int
1783 free_reserve(char *nick)
1784 {
1785     struct userNode *resv;
1786     unsigned int rlen;
1787     char *reason;
1788
1789     resv = dict_find(opserv_reserved_nick_dict, nick, NULL);
1790     if (!resv)
1791         return 0;
1792
1793     rlen = strlen(resv->nick)+strlen(OSMSG_PART_REASON);
1794     reason = alloca(rlen);
1795     snprintf(reason, rlen, OSMSG_PART_REASON, resv->nick);
1796     DelUser(resv, NULL, 1, reason);
1797     dict_remove(opserv_reserved_nick_dict, nick);
1798     return 1;
1799 }
1800
1801 static MODCMD_FUNC(cmd_unreserve)
1802 {
1803     if (free_reserve(argv[1]))
1804         reply("OSMSG_NICK_UNRESERVED", argv[1]);
1805     else
1806         reply("OSMSG_NOT_RESERVED", argv[1]);
1807     return 1;
1808 }
1809
1810 static void
1811 opserv_part_channel(void *data)
1812 {
1813     DelChannelUser(opserv, data, "Leaving.", 0);
1814 }
1815
1816 static int alert_check_user(const char *key, void *data, void *extra);
1817
1818 static int
1819 opserv_new_user_check(struct userNode *user)
1820 {
1821     struct opserv_hostinfo *ohi;
1822     struct gag_entry *gag;
1823     char addr[IRC_NTOP_MAX_SIZE];
1824
1825     /* Check to see if we should ignore them entirely. */
1826     if (IsLocal(user) || IsService(user))
1827         return 0;
1828
1829     /* Check for alerts, and stop if we find one that kills them. */
1830     if (dict_foreach(opserv_user_alerts, alert_check_user, user))
1831         return 1;
1832
1833     /* Gag them if appropriate. */
1834     for (gag = gagList; gag; gag = gag->next) {
1835         if (user_matches_glob(user, gag->mask, MATCH_USENICK)) {
1836             gag_helper_func(user, NULL);
1837             break;
1838         }
1839     }
1840
1841     /* Add to host info struct */
1842     irc_ntop(addr, sizeof(addr), &user->ip);
1843     if (!(ohi = dict_find(opserv_hostinfo_dict, addr, NULL))) {
1844         ohi = calloc(1, sizeof(*ohi));
1845         dict_insert(opserv_hostinfo_dict, strdup(addr), ohi);
1846         userList_init(&ohi->clients);
1847     }
1848     userList_append(&ohi->clients, user);
1849
1850     /* Only warn of new user floods outside of bursts. */
1851     if (!user->uplink->burst) {
1852         if (!policer_conforms(&opserv_conf.new_user_policer, now, 10)) {
1853             if (!new_user_flood) {
1854                 new_user_flood = 1;
1855                 opserv_alert("Warning: Possible new-user flood.");
1856             }
1857         } else {
1858             new_user_flood = 0;
1859         }
1860     }
1861
1862     /* Only warn or G-line if there's an untrusted max and their IP is sane. */
1863     if (opserv_conf.untrusted_max
1864         && irc_in_addr_is_valid(user->ip)
1865         && !irc_in_addr_is_loopback(user->ip)) {
1866         struct trusted_host *th = dict_find(opserv_trusted_hosts, addr, NULL);
1867         unsigned int limit = th ? th->limit : opserv_conf.untrusted_max;
1868         if (!limit) {
1869             /* 0 means unlimited hosts */
1870         } else if (ohi->clients.used == limit) {
1871             unsigned int nn;
1872             for (nn=0; nn<ohi->clients.used; nn++)
1873                 send_message(ohi->clients.list[nn], opserv, "OSMSG_CLONE_WARNING");
1874         } else if (ohi->clients.used > limit) {
1875             char target[IRC_NTOP_MAX_SIZE + 3] = { '*', '@', '\0' };
1876             strcpy(target + 2, addr);
1877             gline_add(opserv->nick, target, opserv_conf.clone_gline_duration, "AUTO Excessive connections from a single host.", now, now, 1);
1878         }
1879     }
1880
1881     return 0;
1882 }
1883
1884 static void
1885 opserv_user_cleanup(struct userNode *user, UNUSED_ARG(struct userNode *killer), UNUSED_ARG(const char *why))
1886 {
1887     struct opserv_hostinfo *ohi;
1888     char addr[IRC_NTOP_MAX_SIZE];
1889
1890     if (IsLocal(user)) {
1891         /* Try to remove it from the reserved nick dict without
1892          * calling free_reserve, because that would call DelUser(),
1893          * and we'd loop back to here. */
1894         dict_remove(opserv_reserved_nick_dict, user->nick);
1895         return;
1896     }
1897     irc_ntop(addr, sizeof(addr), &user->ip);
1898     if ((ohi = dict_find(opserv_hostinfo_dict, addr, NULL))) {
1899         userList_remove(&ohi->clients, user);
1900         if (ohi->clients.used == 0)
1901             dict_remove(opserv_hostinfo_dict, addr);
1902     }
1903 }
1904
1905 int
1906 opserv_bad_channel(const char *name)
1907 {
1908     unsigned int found;
1909     int present;
1910
1911     dict_find(opserv_exempt_channels, name, &present);
1912     if (present)
1913         return 0;
1914
1915     if (gline_find(name))
1916         return 1;
1917
1918     for (found=0; found<opserv_bad_words->used; ++found)
1919         if (irccasestr(name, opserv_bad_words->list[found]))
1920             return 1;
1921
1922     return 0;
1923 }
1924
1925 static void
1926 opserv_shutdown_channel(struct chanNode *channel, const char *reason)
1927 {
1928     struct mod_chanmode *change;
1929     unsigned int nn;
1930
1931     change = mod_chanmode_alloc(2);
1932     change->modes_set = MODE_SECRET | MODE_INVITEONLY;
1933     change->args[0].mode = MODE_CHANOP;
1934     change->args[0].u.member = AddChannelUser(opserv, channel);
1935     change->args[1].mode = MODE_BAN;
1936     change->args[1].u.hostmask = "*!*@*";
1937     mod_chanmode_announce(opserv, channel, change);
1938     mod_chanmode_free(change);
1939     for (nn=channel->members.used; nn>0; ) {
1940         struct modeNode *mNode = channel->members.list[--nn];
1941         if (IsService(mNode->user))
1942             continue;
1943         KickChannelUser(mNode->user, channel, opserv, user_find_message(mNode->user, reason));
1944     }
1945     timeq_add(now + opserv_conf.purge_lock_delay, opserv_part_channel, channel);
1946 }
1947
1948 static void
1949 opserv_channel_check(struct chanNode *newchan)
1950 {
1951     char *warning;
1952
1953     if (!newchan->join_policer.params) {
1954         newchan->join_policer.last_req = now;
1955         newchan->join_policer.params = opserv_conf.join_policer_params;
1956     }
1957     if ((warning = dict_find(opserv_chan_warn, newchan->name, NULL))) {
1958         char message[MAXLEN];
1959         snprintf(message, sizeof(message), "Channel activity warning for channel %s: %s", newchan->name, warning);
1960         global_message(MESSAGE_RECIPIENT_OPERS, message);
1961     }
1962
1963     /* Wait until the join check to shut channels down. */
1964     newchan->bad_channel = opserv_bad_channel(newchan->name);
1965 }
1966
1967 static void
1968 opserv_channel_delete(struct chanNode *chan)
1969 {
1970     timeq_del(0, opserv_part_channel, chan, TIMEQ_IGNORE_WHEN);
1971 }
1972
1973 static int
1974 opserv_join_check(struct modeNode *mNode)
1975 {
1976     struct userNode *user = mNode->user;
1977     struct chanNode *channel = mNode->channel;
1978     const char *msg;
1979
1980     if (IsService(user))
1981         return 0;
1982
1983     dict_foreach(opserv_channel_alerts, alert_check_user, user);
1984
1985     if (channel->bad_channel) {
1986         opserv_debug("Found $b%s$b in bad-word channel $b%s$b; removing the user.", user->nick, channel->name);
1987         if (channel->name[0] != '#')
1988             DelUser(user, opserv, 1, "OSMSG_ILLEGAL_KILL_REASON");
1989         else if (!GetUserMode(channel, opserv))
1990             opserv_shutdown_channel(channel, "OSMSG_ILLEGAL_REASON");
1991         else {
1992             send_message(user, opserv, "OSMSG_ILLEGAL_CHANNEL", channel->name);
1993             msg = user_find_message(user, "OSMSG_ILLEGAL_REASON");
1994             KickChannelUser(user, channel, opserv, msg);
1995         }
1996         return 1;
1997     }
1998
1999     if (user->uplink->burst)
2000         return 0;
2001     if (policer_conforms(&channel->join_policer, now, 1.0)) {
2002         channel->join_flooded = 0;
2003         return 0;
2004     }
2005     if (!channel->join_flooded) {
2006         /* Don't moderate the channel unless it is activated and
2007            the number of users in the channel is over the threshold. */
2008         struct mod_chanmode change;
2009         mod_chanmode_init(&change);
2010         channel->join_flooded = 1;
2011         if (opserv && opserv_conf.join_flood_moderate && (channel->members.used > opserv_conf.join_flood_moderate_threshold)) {
2012             if (!GetUserMode(channel, opserv)) {
2013                 /* If we aren't in the channel, join it. */
2014                 change.args[0].mode = MODE_CHANOP;
2015                 change.args[0].u.member = AddChannelUser(opserv, channel);
2016                 change.argc++;
2017             }
2018             change.modes_set = (MODE_MODERATED | MODE_DELAYJOINS) & ~channel->modes;
2019             if (change.modes_set || change.argc)
2020                 mod_chanmode_announce(opserv, channel, &change);
2021             send_target_message(0, channel->name, opserv, "OSMSG_FLOOD_MODERATE");
2022             opserv_alert("Warning: Possible join flood in %s (currently %d users; channel moderated).", channel->name, channel->members.used);
2023         } else {
2024             opserv_alert("Warning: Possible join flood in %s (currently %d users).", channel->name, channel->members.used);
2025         }
2026     }
2027     log_module(OS_LOG, LOG_INFO, "Join to %s during flood: "IDENT_FORMAT, channel->name, IDENT_DATA(user));
2028     return 0;
2029 }
2030
2031 static int
2032 opserv_add_bad_word(struct svccmd *cmd, struct userNode *user, const char *new_bad) {
2033     unsigned int bad_idx;
2034
2035     for (bad_idx = 0; bad_idx < opserv_bad_words->used; ++bad_idx) {
2036         char *orig_bad = opserv_bad_words->list[bad_idx];
2037         if (irccasestr(new_bad, orig_bad)) {
2038             if (user)
2039                 reply("OSMSG_BAD_REDUNDANT", new_bad, orig_bad);
2040             return 0;
2041         } else if (irccasestr(orig_bad, new_bad)) {
2042             if (user)
2043                 reply("OSMSG_BAD_GROWING", orig_bad, new_bad);
2044             free(orig_bad);
2045             opserv_bad_words->list[bad_idx] = strdup(new_bad);
2046             for (bad_idx++; bad_idx < opserv_bad_words->used; bad_idx++) {
2047                 orig_bad = opserv_bad_words->list[bad_idx];
2048                 if (!irccasestr(orig_bad, new_bad))
2049                     continue;
2050                 if (user)
2051                     reply("OSMSG_BAD_NUKING", orig_bad);
2052                 string_list_delete(opserv_bad_words, bad_idx);
2053                 bad_idx--;
2054                 free(orig_bad);
2055             }
2056             return 1;
2057         }
2058     }
2059     string_list_append(opserv_bad_words, strdup(new_bad));
2060     if (user)
2061         reply("OSMSG_ADDED_BAD", new_bad);
2062     return 1;
2063 }
2064
2065 static MODCMD_FUNC(cmd_addbad)
2066 {
2067     unsigned int arg, count;
2068     dict_iterator_t it;
2069     int bad_found, exempt_found;
2070
2071     /* Create the bad word if it doesn't exist. */
2072     bad_found = !opserv_add_bad_word(cmd, user, argv[1]);
2073
2074     /* Look for exception modifiers. */
2075     for (arg=2; arg<argc; arg++) {
2076         if (!irccasecmp(argv[arg], "except")) {
2077             reply("MSG_DEPRECATED_COMMAND", "addbad ... except", "addexempt");
2078             if (++arg > argc) {
2079                 reply("MSG_MISSING_PARAMS", "except");
2080                 break;
2081             }
2082             for (count = 0; (arg < argc) && IsChannelName(argv[arg]); arg++) {
2083                 dict_find(opserv_exempt_channels, argv[arg], &exempt_found);
2084                 if (!exempt_found) {
2085                     dict_insert(opserv_exempt_channels, strdup(argv[arg]), NULL);
2086                     count++;
2087                 }
2088             }
2089             reply("OSMSG_ADDED_EXEMPTIONS", count);
2090         } else {
2091             reply("MSG_DEPRECATED_COMMAND", "addbad (with modifiers)", "addbad");
2092             reply("OSMSG_BAD_MODIFIER", argv[arg]);
2093         }
2094     }
2095
2096     /* Scan for existing channels that match the new bad word. */
2097     if (!bad_found) {
2098         for (it = dict_first(channels); it; it = iter_next(it)) {
2099             struct chanNode *channel = iter_data(it);
2100
2101             if (!opserv_bad_channel(channel->name))
2102                 continue;
2103             channel->bad_channel = 1;
2104             if (channel->name[0] == '#')
2105                 opserv_shutdown_channel(channel, "OSMSG_ILLEGAL_REASON");
2106             else {
2107                 unsigned int nn;
2108                 for (nn=0; nn<channel->members.used; nn++) {
2109                     struct userNode *user = channel->members.list[nn]->user;
2110                     DelUser(user, cmd->parent->bot, 1, "OSMSG_ILLEGAL_KILL_REASON");
2111                 }
2112             }
2113         }
2114     }
2115
2116     return 1;
2117 }
2118
2119 static MODCMD_FUNC(cmd_delbad)
2120 {
2121     dict_iterator_t it;
2122     unsigned int nn;
2123
2124     for (nn=0; nn<opserv_bad_words->used; nn++) {
2125         if (!irccasecmp(opserv_bad_words->list[nn], argv[1])) {
2126             string_list_delete(opserv_bad_words, nn);
2127             for (it = dict_first(channels); it; it = iter_next(it)) {
2128                 channel = iter_data(it);
2129                 if (irccasestr(channel->name, argv[1])
2130                     && !opserv_bad_channel(channel->name)) {
2131                     DelChannelUser(cmd->parent->bot, channel, "Channel name no longer contains a bad word.", 1);
2132                     timeq_del(0, opserv_part_channel, channel, TIMEQ_IGNORE_WHEN);
2133                     channel->bad_channel = 0;
2134                 }
2135             }
2136             reply("OSMSG_REMOVED_BAD", argv[1]);
2137             return 1;
2138         }
2139     }
2140     reply("OSMSG_NOT_BAD_WORD", argv[1]);
2141     return 0;
2142 }
2143
2144 static MODCMD_FUNC(cmd_addexempt)
2145 {
2146     const char *chanName;
2147
2148     if ((argc > 1) && IsChannelName(argv[1])) {
2149         chanName = argv[1];
2150     } else {
2151         reply("MSG_NOT_CHANNEL_NAME");
2152         OPSERV_SYNTAX();
2153         return 0;
2154     }
2155     dict_insert(opserv_exempt_channels, strdup(chanName), NULL);
2156     channel = GetChannel(chanName);
2157     if (channel) {
2158         if (channel->bad_channel) {
2159             DelChannelUser(cmd->parent->bot, channel, "Channel is now exempt from bad-word checking.", 1);
2160             timeq_del(0, opserv_part_channel, channel, TIMEQ_IGNORE_WHEN);
2161         }
2162         channel->bad_channel = 0;
2163     }
2164     reply("OSMSG_ADDED_EXEMPTION", chanName);
2165     return 1;
2166 }
2167
2168 static MODCMD_FUNC(cmd_delexempt)
2169 {
2170     const char *chanName;
2171
2172     if ((argc > 1) && IsChannelName(argv[1])) {
2173         chanName = argv[1];
2174     } else {
2175         reply("MSG_NOT_CHANNEL_NAME");
2176         OPSERV_SYNTAX();
2177         return 0;
2178     }
2179     if (!dict_remove(opserv_exempt_channels, chanName)) {
2180         reply("OSMSG_NOT_EXEMPT", chanName);
2181         return 0;
2182     }
2183     reply("OSMSG_REMOVED_EXEMPTION", chanName);
2184     return 1;
2185 }
2186
2187 static void
2188 opserv_expire_trusted_host(void *data)
2189 {
2190     struct trusted_host *th = data;
2191     dict_remove(opserv_trusted_hosts, th->ipaddr);
2192 }
2193
2194 static void
2195 opserv_add_trusted_host(const char *ipaddr, unsigned int limit, const char *issuer, unsigned long issued, unsigned long expires, const char *reason)
2196 {
2197     struct trusted_host *th;
2198     th = calloc(1, sizeof(*th));
2199     if (!th)
2200         return;
2201     th->ipaddr = strdup(ipaddr);
2202     th->reason = reason ? strdup(reason) : NULL;
2203     th->issuer = issuer ? strdup(issuer) : NULL;
2204     th->issued = issued;
2205     th->limit = limit;
2206     th->expires = expires;
2207     dict_insert(opserv_trusted_hosts, th->ipaddr, th);
2208     if (th->expires)
2209         timeq_add(th->expires, opserv_expire_trusted_host, th);
2210 }
2211
2212 static void
2213 free_trusted_host(void *data)
2214 {
2215     struct trusted_host *th = data;
2216     free(th->ipaddr);
2217     free(th->reason);
2218     free(th->issuer);
2219     free(th);
2220 }
2221
2222 static MODCMD_FUNC(cmd_addtrust)
2223 {
2224     unsigned long interval;
2225     char *reason, *tmp;
2226     irc_in_addr_t tmpaddr;
2227     unsigned int count;
2228
2229     if (dict_find(opserv_trusted_hosts, argv[1], NULL)) {
2230         reply("OSMSG_ALREADY_TRUSTED", argv[1]);
2231         return 0;
2232     }
2233
2234     if (!irc_pton(&tmpaddr, NULL, argv[1])) {
2235         reply("OSMSG_BAD_IP", argv[1]);
2236         return 0;
2237     }
2238
2239     count = strtoul(argv[2], &tmp, 10);
2240     if (*tmp != '\0') {
2241         reply("OSMSG_BAD_NUMBER", argv[2]);
2242         return 0;
2243     }
2244
2245     interval = ParseInterval(argv[3]);
2246     if (!interval && strcmp(argv[3], "0")) {
2247         reply("MSG_INVALID_DURATION", argv[3]);
2248         return 0;
2249     }
2250
2251     reason = unsplit_string(argv+4, argc-4, NULL);
2252     opserv_add_trusted_host(argv[1], count, user->handle_info->handle, now, interval ? (now + interval) : 0, reason);
2253     reply("OSMSG_ADDED_TRUSTED");
2254     return 1;
2255 }
2256
2257 static MODCMD_FUNC(cmd_edittrust)
2258 {
2259     unsigned long interval;
2260     struct trusted_host *th;
2261     char *reason, *tmp;
2262     unsigned int count;
2263
2264     th = dict_find(opserv_trusted_hosts, argv[1], NULL);
2265     if (!th) {
2266         reply("OSMSG_NOT_TRUSTED", argv[1]);
2267         return 0;
2268     }
2269     count = strtoul(argv[2], &tmp, 10);
2270     if (!count || *tmp) {
2271         reply("OSMSG_BAD_NUMBER", argv[2]);
2272         return 0;
2273     }
2274     interval = ParseInterval(argv[3]);
2275     if (!interval && strcmp(argv[3], "0")) {
2276         reply("MSG_INVALID_DURATION", argv[3]);
2277         return 0;
2278     }
2279     reason = unsplit_string(argv+4, argc-4, NULL);
2280     if (th->expires)
2281         timeq_del(th->expires, opserv_expire_trusted_host, th, 0);
2282
2283     free(th->reason);
2284     th->reason = strdup(reason);
2285     free(th->issuer);
2286     th->issuer = strdup(user->handle_info->handle);
2287     th->issued = now;
2288     th->limit = count;
2289     if (interval) {
2290         th->expires = now + interval;
2291         timeq_add(th->expires, opserv_expire_trusted_host, th);
2292     } else
2293         th->expires = 0;
2294     reply("OSMSG_UPDATED_TRUSTED", th->ipaddr);
2295     return 1;
2296 }
2297
2298 static MODCMD_FUNC(cmd_deltrust)
2299 {
2300     unsigned int n;
2301
2302     for (n=1; n<argc; n++) {
2303         struct trusted_host *th = dict_find(opserv_trusted_hosts, argv[n], NULL);
2304         if (!th)
2305             continue;
2306         if (th->expires)
2307             timeq_del(th->expires, opserv_expire_trusted_host, th, 0);
2308         dict_remove(opserv_trusted_hosts, argv[n]);
2309     }
2310     reply("OSMSG_REMOVED_TRUSTED");
2311     return 1;
2312 }
2313
2314 /* This doesn't use dict_t because it's a little simpler to open-code the
2315  * comparisons (and simpler arg-passing for the ADD subcommand).
2316  */
2317 static MODCMD_FUNC(cmd_clone)
2318 {
2319     int i;
2320     struct userNode *clone;
2321
2322     clone = GetUserH(argv[2]);
2323     if (!irccasecmp(argv[1], "ADD")) {
2324         char *userinfo;
2325         char ident[USERLEN+1];
2326
2327         if (argc < 5) {
2328             reply("MSG_MISSING_PARAMS", argv[1]);
2329             OPSERV_SYNTAX();
2330             return 0;
2331         }
2332         if (clone) {
2333             reply("OSMSG_CLONE_EXISTS", argv[2]);
2334             return 0;
2335         }
2336         userinfo = unsplit_string(argv+4, argc-4, NULL);
2337         for (i=0; argv[3][i] && (i<USERLEN); i++) {
2338             if (argv[3][i] == '@') {
2339                 ident[i++] = 0;
2340                 break;
2341             } else {
2342                 ident[i] = argv[3][i];
2343             }
2344         }
2345         if (!argv[3][i] || (i==USERLEN)) {
2346             reply("OSMSG_NOT_A_HOSTMASK");
2347             return 0;
2348         }
2349         if (!(clone = AddLocalUser(argv[2], ident, argv[3]+i, userinfo, "+i"))) {
2350             reply("OSMSG_CLONE_FAILED", argv[2]);
2351             return 0;
2352         }
2353         reply("OSMSG_CLONE_ADDED", clone->nick);
2354         return 1;
2355     }
2356     if (!clone) {
2357         reply("MSG_NICK_UNKNOWN", argv[2]);
2358         return 0;
2359     }
2360     if (clone->uplink != self || IsService(clone)) {
2361         reply("OSMSG_NOT_A_CLONE", clone->nick);
2362         return 0;
2363     }
2364     if (!irccasecmp(argv[1], "REMOVE")) {
2365         const char *reason;
2366         if (argc > 3) {
2367             reason = unsplit_string(argv+3, argc-3, NULL);
2368         } else {
2369             char *tmp;
2370             tmp = alloca(strlen(clone->nick) + strlen(OSMSG_PART_REASON));
2371             sprintf(tmp, OSMSG_PART_REASON, clone->nick);
2372             reason = tmp;
2373         }
2374         DelUser(clone, NULL, 1, reason);
2375         reply("OSMSG_CLONE_REMOVED", argv[2]);
2376         return 1;
2377     }
2378     if (argc < 4) {
2379         reply("MSG_MISSING_PARAMS", argv[1]);
2380         OPSERV_SYNTAX();
2381         return 0;
2382     }
2383     channel = GetChannel(argv[3]);
2384     if (!irccasecmp(argv[1], "JOIN")) {
2385         if (!channel
2386             && !(channel = AddChannel(argv[3], now, NULL, NULL))) {
2387             reply("MSG_CHANNEL_UNKNOWN", argv[3]);
2388             return 0;
2389         }
2390         AddChannelUser(clone, channel);
2391         reply("OSMSG_CLONE_JOINED", clone->nick, channel->name);
2392         return 1;
2393     }
2394     if (!irccasecmp(argv[1], "PART")) {
2395         if (!channel) {
2396             reply("MSG_CHANNEL_UNKNOWN", argv[3]);
2397             return 0;
2398         }
2399         if (!GetUserMode(channel, clone)) {
2400             reply("OSMSG_NOT_ON_CHANNEL", clone->nick, channel->name);
2401             return 0;
2402         }
2403         reply("OSMSG_CLONE_PARTED", clone->nick, channel->name);
2404         DelChannelUser(clone, channel, "Leaving.", 0);
2405         return 1;
2406     }
2407     if (!irccasecmp(argv[1], "OP")) {
2408         struct mod_chanmode change;
2409         if (!channel) {
2410             reply("MSG_CHANNEL_UNKNOWN", argv[3]);
2411             return 0;
2412         }
2413         mod_chanmode_init(&change);
2414         change.argc = 1;
2415         change.args[0].mode = MODE_CHANOP;
2416         change.args[0].u.member = GetUserMode(channel, clone);
2417         if (!change.args[0].u.member) {
2418             reply("OSMSG_NOT_ON_CHANNEL", clone->nick, channel->name);
2419             return 0;
2420         }
2421         modcmd_chanmode_announce(&change);
2422         reply("OSMSG_OPS_GIVEN", channel->name, clone->nick);
2423         return 1;
2424     }
2425     if (argc < 5) {
2426         reply("MSG_MISSING_PARAMS", argv[1]);
2427         OPSERV_SYNTAX();
2428         return 0;
2429     }
2430     if (!irccasecmp(argv[1], "SAY")) {
2431         char *text = unsplit_string(argv+4, argc-4, NULL);
2432         irc_privmsg(clone, argv[3], text);
2433         reply("OSMSG_CLONE_SAID", clone->nick, argv[3]);
2434         return 1;
2435     }
2436     reply("OSMSG_UNKNOWN_SUBCOMMAND", argv[1], argv[0]);
2437     return 0;
2438 }
2439
2440 static struct helpfile_expansion
2441 opserv_help_expand(const char *variable)
2442 {
2443     extern struct userNode *message_source;
2444     struct helpfile_expansion exp;
2445     struct service *service;
2446     struct svccmd *cmd;
2447     dict_iterator_t it;
2448     int row;
2449     unsigned int level;
2450
2451     if (!(service = service_find(message_source->nick))) {
2452         exp.type = HF_STRING;
2453         exp.value.str = NULL;
2454     } else if (!irccasecmp(variable, "index")) {
2455         exp.type = HF_TABLE;
2456         exp.value.table.length = 1;
2457         exp.value.table.width = 2;
2458         exp.value.table.flags = TABLE_REPEAT_HEADERS | TABLE_REPEAT_ROWS;
2459         exp.value.table.contents = calloc(dict_size(service->commands)+1, sizeof(char**));
2460         exp.value.table.contents[0] = calloc(exp.value.table.width, sizeof(char*));
2461         exp.value.table.contents[0][0] = "Command";
2462         exp.value.table.contents[0][1] = "Level";
2463         for (it=dict_first(service->commands); it; it=iter_next(it)) {
2464             cmd = iter_data(it);
2465             row = exp.value.table.length++;
2466             exp.value.table.contents[row] = calloc(exp.value.table.width, sizeof(char*));
2467             exp.value.table.contents[row][0] = iter_key(it);
2468             level = cmd->min_opserv_level;
2469             if (!level_strings[level]) {
2470                 level_strings[level] = malloc(16);
2471                 snprintf(level_strings[level], 16, "%3d", level);
2472             }
2473             exp.value.table.contents[row][1] = level_strings[level];
2474         }
2475     } else if (!strncasecmp(variable, "level", 5)) {
2476         cmd = dict_find(service->commands, variable+6, NULL);
2477         exp.type = HF_STRING;
2478         if (cmd) {
2479             level = cmd->min_opserv_level;
2480             exp.value.str = malloc(16);
2481             snprintf(exp.value.str, 16, "%3d", level);
2482         } else {
2483             exp.value.str = NULL;
2484         }
2485     } else {
2486         exp.type = HF_STRING;
2487         exp.value.str = NULL;
2488     }
2489     return exp;
2490 }
2491
2492 struct modcmd *
2493 opserv_define_func(const char *name, modcmd_func_t *func, int min_level, int reqchan, int min_argc)
2494 {
2495     char buf[16], *flags = NULL;
2496     unsigned int iflags = 0;
2497     sprintf(buf, "%d", min_level);
2498     switch (reqchan) {
2499     case 1: flags = "+acceptchan"; break;
2500     case 3: flags = "+acceptpluschan"; /* fall through */
2501     case 2: iflags = MODCMD_REQUIRE_CHANNEL; break;
2502     }
2503     if (flags) {
2504         return modcmd_register(opserv_module, name, func, min_argc, iflags, "level", buf, "flags", flags, "flags", "+oper", NULL);
2505     } else {
2506         return modcmd_register(opserv_module, name, func, min_argc, iflags, "level", buf, "flags", "+oper", NULL);
2507     }
2508 }
2509
2510 int add_reserved(const char *key, void *data, void *extra)
2511 {
2512     struct record_data *rd = data;
2513     const char *ident, *hostname, *desc;
2514     struct userNode *reserve;
2515     ident = database_get_data(rd->d.object, KEY_IDENT, RECDB_QSTRING);
2516     if (!ident) {
2517         log_module(OS_LOG, LOG_ERROR, "Missing ident for reserve of %s", key);
2518         return 0;
2519     }
2520     hostname = database_get_data(rd->d.object, KEY_HOSTNAME, RECDB_QSTRING);
2521     if (!hostname) {
2522         log_module(OS_LOG, LOG_ERROR, "Missing hostname for reserve of %s", key);
2523         return 0;
2524     }
2525     desc = database_get_data(rd->d.object, KEY_DESC, RECDB_QSTRING);
2526     if (!desc) {
2527         log_module(OS_LOG, LOG_ERROR, "Missing description for reserve of %s", key);
2528         return 0;
2529     }
2530     if ((reserve = AddLocalUser(key, ident, hostname, desc, "+i"))) {
2531         reserve->modes |= FLAGS_PERSISTENT;
2532         dict_insert(extra, reserve->nick, reserve);
2533     }
2534     return 0;
2535 }
2536
2537 static unsigned int
2538 foreach_matching_user(const char *hostmask, discrim_search_func func, void *extra)
2539 {
2540     discrim_t discrim;
2541     char *dupmask;
2542     unsigned int matched;
2543
2544     if (!self->uplink) return 0;
2545     discrim = calloc(1, sizeof(*discrim));
2546     discrim->limit = dict_size(clients);
2547     discrim->max_level = UINT_MAX;
2548     discrim->max_ts = ULONG_MAX;
2549     discrim->max_channels = INT_MAX;
2550     discrim->authed = -1;
2551     discrim->info_space = -1;
2552     dupmask = strdup(hostmask);
2553     if (split_ircmask(dupmask, &discrim->mask_nick, &discrim->mask_ident, &discrim->mask_host)) {
2554         if (!irc_pton(&discrim->ip_mask, &discrim->ip_mask_bits, discrim->mask_host))
2555             discrim->ip_mask_bits = 0;
2556         matched = opserv_discrim_search(discrim, func, extra);
2557     } else {
2558         log_module(OS_LOG, LOG_ERROR, "Couldn't split IRC mask for gag %s!", hostmask);
2559         matched = 0;
2560     }
2561     free(discrim);
2562     free(dupmask);
2563     return matched;
2564 }
2565
2566 static unsigned int
2567 gag_free(struct gag_entry *gag)
2568 {
2569     unsigned int ungagged;
2570
2571     /* Remove from gag list */
2572     if (gagList == gag) {
2573         gagList = gag->next;
2574     } else {
2575         struct gag_entry *prev;
2576         for (prev = gagList; prev->next != gag; prev = prev->next) ;
2577         prev->next = gag->next;
2578     }
2579
2580     ungagged = foreach_matching_user(gag->mask, ungag_helper_func, NULL);
2581
2582     /* Deallocate storage */
2583     free(gag->reason);
2584     free(gag->owner);
2585     free(gag->mask);
2586     free(gag);
2587
2588     return ungagged;
2589 }
2590
2591 static void
2592 gag_expire(void *data)
2593 {
2594     gag_free(data);
2595 }
2596
2597 unsigned int
2598 gag_create(const char *mask, const char *owner, const char *reason, unsigned long expires)
2599 {
2600     struct gag_entry *gag;
2601
2602     /* Create gag and put it into linked list */
2603     gag = calloc(1, sizeof(*gag));
2604     gag->mask = strdup(mask);
2605     gag->owner = strdup(owner ? owner : "<unknown>");
2606     gag->reason = strdup(reason ? reason : "<unknown>");
2607     gag->expires = expires;
2608     if (gag->expires)
2609         timeq_add(gag->expires, gag_expire, gag);
2610     gag->next = gagList;
2611     gagList = gag;
2612
2613     /* If we're linked, see if who the gag applies to */
2614     return foreach_matching_user(mask, gag_helper_func, gag);
2615 }
2616
2617 static int
2618 add_gag_helper(const char *key, void *data, UNUSED_ARG(void *extra))
2619 {
2620     struct record_data *rd = data;
2621     char *owner, *reason, *expstr;
2622     unsigned long expires;
2623
2624     owner = database_get_data(rd->d.object, KEY_OWNER, RECDB_QSTRING);
2625     reason = database_get_data(rd->d.object, KEY_REASON, RECDB_QSTRING);
2626     expstr = database_get_data(rd->d.object, KEY_EXPIRES, RECDB_QSTRING);
2627     expires = expstr ? strtoul(expstr, NULL, 0) : 0;
2628     gag_create(key, owner, reason, expires);
2629
2630     return 0;
2631 }
2632
2633 static struct opserv_user_alert *
2634 opserv_add_user_alert(struct userNode *req, const char *name, opserv_alert_reaction reaction, const char *text_discrim)
2635 {
2636     unsigned int wordc;
2637     char *wordv[MAXNUMPARAMS], *discrim_copy;
2638     struct opserv_user_alert *alert;
2639     char *name_dup;
2640
2641     if (dict_find(opserv_user_alerts, name, NULL)) {
2642         send_message(req, opserv, "OSMSG_ALERT_EXISTS", name);
2643         return NULL;
2644     }
2645     alert = malloc(sizeof(*alert));
2646     alert->owner = strdup(req->handle_info ? req->handle_info->handle : req->nick);
2647     alert->text_discrim = strdup(text_discrim);
2648     discrim_copy = strdup(text_discrim); /* save a copy of the discrim */
2649     wordc = split_line(discrim_copy, false, ArrayLength(wordv), wordv);
2650     alert->discrim = opserv_discrim_create(req, wordc, wordv, 0);
2651     if (!alert->discrim) {
2652         free(alert->text_discrim);
2653         free(discrim_copy);
2654         free(alert);
2655         return NULL;
2656     }
2657     alert->split_discrim = discrim_copy;
2658     name_dup = strdup(name);
2659     if (!alert->discrim->reason)
2660         alert->discrim->reason = strdup(name);
2661     alert->reaction = reaction;
2662     dict_insert(opserv_user_alerts, name_dup, alert);
2663     /* Stick the alert into the appropriate additional alert dict(s).
2664      * For channel alerts, we only use channels and min_channels;
2665      * max_channels would have to be checked on /part, which we do not
2666      * yet do, and which seems of questionable value.
2667      */
2668     if (alert->discrim->channel_count || alert->discrim->min_channels)
2669         dict_insert(opserv_channel_alerts, name_dup, alert);
2670     if (alert->discrim->mask_nick)
2671         dict_insert(opserv_nick_based_alerts, name_dup, alert);
2672     if (alert->discrim->accountmask || alert->discrim->authed != -1)
2673         dict_insert(opserv_account_alerts, name_dup, alert);
2674     return alert;
2675 }
2676
2677 static int
2678 add_chan_warn(const char *key, void *data, UNUSED_ARG(void *extra))
2679 {
2680     struct record_data *rd = data;
2681     char *reason = GET_RECORD_QSTRING(rd);
2682
2683     /* i hope this can't happen */
2684     if (!reason)
2685         reason = "No Reason";
2686
2687     dict_insert(opserv_chan_warn, strdup(key), strdup(reason));
2688     return 0;
2689 }
2690
2691 static int
2692 add_user_alert(const char *key, void *data, UNUSED_ARG(void *extra))
2693 {
2694     dict_t alert_dict;
2695     const char *discrim, *react, *owner;
2696     opserv_alert_reaction reaction;
2697     struct opserv_user_alert *alert;
2698
2699     if (!(alert_dict = GET_RECORD_OBJECT((struct record_data *)data))) {
2700         log_module(OS_LOG, LOG_ERROR, "Bad type (not a record) for alert %s.", key);
2701         return 1;
2702     }
2703     discrim = database_get_data(alert_dict, KEY_DISCRIM, RECDB_QSTRING);
2704     react = database_get_data(alert_dict, KEY_REACTION, RECDB_QSTRING);
2705     if (!react || !irccasecmp(react, "notice"))
2706         reaction = REACT_NOTICE;
2707     else if (!irccasecmp(react, "kill"))
2708         reaction = REACT_KILL;
2709     else if (!irccasecmp(react, "gline"))
2710         reaction = REACT_GLINE;
2711     else {
2712         log_module(OS_LOG, LOG_ERROR, "Invalid reaction %s for alert %s.", react, key);
2713         return 0;
2714     }
2715     alert = opserv_add_user_alert(opserv, key, reaction, discrim);
2716     if (!alert) {
2717         log_module(OS_LOG, LOG_ERROR, "Unable to create alert %s from database.", key);
2718         return 0;
2719     }
2720     owner = database_get_data(alert_dict, KEY_OWNER, RECDB_QSTRING);
2721     free(alert->owner);
2722     alert->owner = strdup(owner ? owner : "<unknown>");
2723     return 0;
2724 }
2725
2726 static int
2727 trusted_host_read(const char *host, void *data, UNUSED_ARG(void *extra))
2728 {
2729     struct record_data *rd = data;
2730     const char *limit, *str, *reason, *issuer;
2731     unsigned long issued, expires;
2732
2733     if (rd->type == RECDB_QSTRING) {
2734         /* old style host by itself */
2735         limit = GET_RECORD_QSTRING(rd);
2736         issued = 0;
2737         issuer = NULL;
2738         expires = 0;
2739         reason = NULL;
2740     } else if (rd->type == RECDB_OBJECT) {
2741         dict_t obj = GET_RECORD_OBJECT(rd);
2742         /* new style structure */
2743         limit = database_get_data(obj, KEY_LIMIT, RECDB_QSTRING);
2744         str = database_get_data(obj, KEY_EXPIRES, RECDB_QSTRING);
2745         expires = str ? ParseInterval(str) : 0;
2746         reason = database_get_data(obj, KEY_REASON, RECDB_QSTRING);
2747         issuer = database_get_data(obj, KEY_ISSUER, RECDB_QSTRING);
2748         str = database_get_data(obj, KEY_ISSUED, RECDB_QSTRING);
2749         issued = str ? ParseInterval(str) : 0;
2750     } else
2751         return 0;
2752
2753     if (expires && (expires < now))
2754         return 0;
2755     opserv_add_trusted_host(host, (limit ? strtoul(limit, NULL, 0) : 0), issuer, issued, expires, reason);
2756     return 0;
2757 }
2758
2759 static int
2760 opserv_saxdb_read(struct dict *conf_db)
2761 {
2762     dict_t object;
2763     struct record_data *rd;
2764     dict_iterator_t it;
2765     unsigned int nn;
2766
2767     if ((object = database_get_data(conf_db, KEY_RESERVES, RECDB_OBJECT)))
2768         dict_foreach(object, add_reserved, opserv_reserved_nick_dict);
2769     if ((rd = database_get_path(conf_db, KEY_BAD_WORDS))) {
2770         switch (rd->type) {
2771         case RECDB_STRING_LIST:
2772             /* Add words one by one just in case there are overlaps from an old DB. */
2773             for (nn=0; nn<rd->d.slist->used; ++nn)
2774                 opserv_add_bad_word(NULL, NULL, rd->d.slist->list[nn]);
2775             break;
2776         case RECDB_OBJECT:
2777             for (it=dict_first(rd->d.object); it; it=iter_next(it)) {
2778                 opserv_add_bad_word(NULL, NULL, iter_key(it));
2779                 rd = iter_data(it);
2780                 if (rd->type == RECDB_STRING_LIST)
2781                     for (nn=0; nn<rd->d.slist->used; nn++)
2782                         dict_insert(opserv_exempt_channels, strdup(rd->d.slist->list[nn]), NULL);
2783             }
2784             break;
2785         default:
2786             /* do nothing */;
2787         }
2788     }
2789     if ((rd = database_get_path(conf_db, KEY_EXEMPT_CHANNELS))
2790         && (rd->type == RECDB_STRING_LIST)) {
2791         for (nn=0; nn<rd->d.slist->used; ++nn)
2792             dict_insert(opserv_exempt_channels, strdup(rd->d.slist->list[nn]), NULL);
2793     }
2794     if ((object = database_get_data(conf_db, KEY_MAX_CLIENTS, RECDB_OBJECT))) {
2795         char *str;
2796         if ((str = database_get_data(object, KEY_MAX, RECDB_QSTRING)))
2797             max_clients = atoi(str);
2798         if ((str = database_get_data(object, KEY_TIME, RECDB_QSTRING)))
2799             max_clients_time = atoi(str);
2800     }
2801     if ((object = database_get_data(conf_db, KEY_TRUSTED_HOSTS, RECDB_OBJECT)))
2802         dict_foreach(object, trusted_host_read, opserv_trusted_hosts);
2803     if ((object = database_get_data(conf_db, KEY_GAGS, RECDB_OBJECT)))
2804         dict_foreach(object, add_gag_helper, NULL);
2805     if ((object = database_get_data(conf_db, KEY_ALERTS, RECDB_OBJECT)))
2806         dict_foreach(object, add_user_alert, NULL);
2807     if ((object = database_get_data(conf_db, KEY_WARN, RECDB_OBJECT)))
2808         dict_foreach(object, add_chan_warn, NULL);
2809     return 0;
2810 }
2811
2812 static int
2813 opserv_saxdb_write(struct saxdb_context *ctx)
2814 {
2815     struct string_list *slist;
2816     dict_iterator_t it;
2817
2818     /* reserved nicks */
2819     if (dict_size(opserv_reserved_nick_dict)) {
2820         saxdb_start_record(ctx, KEY_RESERVES, 1);
2821         for (it = dict_first(opserv_reserved_nick_dict); it; it = iter_next(it)) {
2822             struct userNode *user = iter_data(it);
2823             if (!IsPersistent(user)) continue;
2824             saxdb_start_record(ctx, iter_key(it), 0);
2825             saxdb_write_string(ctx, KEY_IDENT, user->ident);
2826             saxdb_write_string(ctx, KEY_HOSTNAME, user->hostname);
2827             saxdb_write_string(ctx, KEY_DESC, user->info);
2828             saxdb_end_record(ctx);
2829         }
2830         saxdb_end_record(ctx);
2831     }
2832     /* bad word set */
2833     if (opserv_bad_words->used) {
2834         saxdb_write_string_list(ctx, KEY_BAD_WORDS, opserv_bad_words);
2835     }
2836     /* insert exempt channel names */
2837     if (dict_size(opserv_exempt_channels)) {
2838         slist = alloc_string_list(dict_size(opserv_exempt_channels));
2839         for (it=dict_first(opserv_exempt_channels); it; it=iter_next(it)) {
2840             string_list_append(slist, strdup(iter_key(it)));
2841         }
2842         saxdb_write_string_list(ctx, KEY_EXEMPT_CHANNELS, slist);
2843         free_string_list(slist);
2844     }
2845     /* trusted hosts takes a little more work */
2846     if (dict_size(opserv_trusted_hosts)) {
2847         saxdb_start_record(ctx, KEY_TRUSTED_HOSTS, 1);
2848         for (it = dict_first(opserv_trusted_hosts); it; it = iter_next(it)) {
2849             struct trusted_host *th = iter_data(it);
2850             saxdb_start_record(ctx, iter_key(it), 0);
2851             if (th->limit) saxdb_write_int(ctx, KEY_LIMIT, th->limit);
2852             if (th->expires) saxdb_write_int(ctx, KEY_EXPIRES, th->expires);
2853             if (th->issued) saxdb_write_int(ctx, KEY_ISSUED, th->issued);
2854             if (th->issuer) saxdb_write_string(ctx, KEY_ISSUER, th->issuer);
2855             if (th->reason) saxdb_write_string(ctx, KEY_REASON, th->reason);
2856             saxdb_end_record(ctx);
2857         }
2858         saxdb_end_record(ctx);
2859     }
2860     /* gags */
2861     if (gagList) {
2862         struct gag_entry *gag;
2863         saxdb_start_record(ctx, KEY_GAGS, 1);
2864         for (gag = gagList; gag; gag = gag->next) {
2865             saxdb_start_record(ctx, gag->mask, 0);
2866             saxdb_write_string(ctx, KEY_OWNER, gag->owner);
2867             saxdb_write_string(ctx, KEY_REASON, gag->reason);
2868             if (gag->expires) saxdb_write_int(ctx, KEY_EXPIRES, gag->expires);
2869             saxdb_end_record(ctx);
2870         }
2871         saxdb_end_record(ctx);
2872     }
2873     /* channel warnings */
2874     if (dict_size(opserv_chan_warn)) {
2875         saxdb_start_record(ctx, KEY_WARN, 0);
2876         for (it = dict_first(opserv_chan_warn); it; it = iter_next(it)) {
2877             saxdb_write_string(ctx, iter_key(it), iter_data(it));
2878         }
2879         saxdb_end_record(ctx);
2880     }
2881     /* alerts */
2882     if (dict_size(opserv_user_alerts)) {
2883         saxdb_start_record(ctx, KEY_ALERTS, 1);
2884         for (it = dict_first(opserv_user_alerts); it; it = iter_next(it)) {
2885             struct opserv_user_alert *alert = iter_data(it);
2886             const char *reaction;
2887             saxdb_start_record(ctx, iter_key(it), 0);
2888             saxdb_write_string(ctx, KEY_DISCRIM, alert->text_discrim);
2889             saxdb_write_string(ctx, KEY_OWNER, alert->owner);
2890             switch (alert->reaction) {
2891             case REACT_NOTICE: reaction = "notice"; break;
2892             case REACT_KILL: reaction = "kill"; break;
2893             case REACT_GLINE: reaction = "gline"; break;
2894             default:
2895                 reaction = NULL;
2896                 log_module(OS_LOG, LOG_ERROR, "Invalid reaction type %d for alert %s (while writing database).", alert->reaction, iter_key(it));
2897                 break;
2898             }
2899             if (reaction) saxdb_write_string(ctx, KEY_REACTION, reaction);
2900             saxdb_end_record(ctx);
2901         }
2902         saxdb_end_record(ctx);
2903     }
2904     /* max clients */
2905     saxdb_start_record(ctx, KEY_MAX_CLIENTS, 0);
2906     saxdb_write_int(ctx, KEY_MAX, max_clients);
2907     saxdb_write_int(ctx, KEY_TIME, max_clients_time);
2908     saxdb_end_record(ctx);
2909     return 0;
2910 }
2911
2912 static int
2913 query_keys_helper(const char *key, UNUSED_ARG(void *data), void *extra)
2914 {
2915     send_message_type(4, extra, opserv, "$b%s$b", key);
2916     return 0;
2917 }
2918
2919 static MODCMD_FUNC(cmd_query)
2920 {
2921     struct record_data *rd;
2922     unsigned int i;
2923     char *nodename;
2924
2925     if (argc < 2) {
2926         reply("OSMSG_OPTION_ROOT");
2927         conf_enum_root(query_keys_helper, user);
2928         return 1;
2929     }
2930
2931     nodename = unsplit_string(argv+1, argc-1, NULL);
2932     if (!(rd = conf_get_node(nodename))) {
2933         reply("OSMSG_UNKNOWN_OPTION", nodename);
2934         return 0;
2935     }
2936
2937     if (rd->type == RECDB_QSTRING)
2938         reply("OSMSG_OPTION_IS", nodename, rd->d.qstring);
2939     else if (rd->type == RECDB_STRING_LIST) {
2940         reply("OSMSG_OPTION_LIST", nodename);
2941         if (rd->d.slist->used)
2942             for (i=0; i<rd->d.slist->used; i++)
2943                 send_message_type(4, user, cmd->parent->bot, "$b%s$b", rd->d.slist->list[i]);
2944         else
2945             reply("OSMSG_OPTION_LIST_EMPTY");
2946     } else if (rd->type == RECDB_OBJECT) {
2947         reply("OSMSG_OPTION_KEYS", nodename);
2948         dict_foreach(rd->d.object, query_keys_helper, user);
2949     }
2950
2951     return 1;
2952 }
2953
2954 static MODCMD_FUNC(cmd_set)
2955 {
2956     struct record_data *rd;
2957
2958     /* I originally wanted to be able to fully manipulate the config
2959        db with this, but i wussed out. feel free to fix this - you'll
2960        need to handle quoted strings which have been split, and likely
2961        invent a syntax for it. -Zoot */
2962
2963     if (!(rd = conf_get_node(argv[1]))) {
2964         reply("OSMSG_SET_NOT_SET", argv[1]);
2965         return 0;
2966     }
2967
2968     if (rd->type != RECDB_QSTRING) {
2969         reply("OSMSG_SET_BAD_TYPE", argv[1]);
2970         return 0;
2971     }
2972
2973     free(rd->d.qstring);
2974     rd->d.qstring = strdup(argv[2]);
2975     conf_call_reload_funcs();
2976     reply("OSMSG_SET_SUCCESS", argv[1], argv[2]);
2977     return 1;
2978 }
2979
2980 static MODCMD_FUNC(cmd_settime)
2981 {
2982     const char *srv_name_mask = "*";
2983     unsigned long new_time = now;
2984
2985     if (argc > 1)
2986         srv_name_mask = argv[1];
2987     if (argc > 2)
2988         new_time = time(NULL);
2989     irc_settime(srv_name_mask, new_time);
2990     reply("OSMSG_SETTIME_SUCCESS", srv_name_mask);
2991     return 1;
2992 }
2993
2994 static discrim_t
2995 opserv_discrim_create(struct userNode *user, unsigned int argc, char *argv[], int allow_channel)
2996 {
2997     unsigned int i, j;
2998     discrim_t discrim;
2999
3000     discrim = calloc(1, sizeof(*discrim));
3001     discrim->limit = 250;
3002     discrim->max_level = UINT_MAX;
3003     discrim->max_ts = ULONG_MAX;
3004     discrim->domain_depth = 2;
3005     discrim->max_channels = INT_MAX;
3006     discrim->authed = -1;
3007     discrim->info_space = -1;
3008
3009     for (i=0; i<argc; i++) {
3010         if (irccasecmp(argv[i], "log") == 0) {
3011             discrim->option_log = 1;
3012             continue;
3013         }
3014         /* Assume all other criteria require arguments. */
3015         if (i == argc - 1) {
3016             send_message(user, opserv, "MSG_MISSING_PARAMS", argv[i]);
3017             goto fail;
3018         }
3019         if (irccasecmp(argv[i], "mask") == 0) {
3020             if (!is_ircmask(argv[++i])) {
3021                 send_message(user, opserv, "OSMSG_INVALID_IRCMASK", argv[i]);
3022                 goto fail;
3023             }
3024             if (!split_ircmask(argv[i],
3025                                &discrim->mask_nick,
3026                                &discrim->mask_ident,
3027                                &discrim->mask_host)) {
3028                 send_message(user, opserv, "OSMSG_INVALID_IRCMASK", argv[i]);
3029                 goto fail;
3030             }
3031         } else if (irccasecmp(argv[i], "nick") == 0) {
3032             discrim->mask_nick = argv[++i];
3033         } else if (irccasecmp(argv[i], "ident") == 0) {
3034             discrim->mask_ident = argv[++i];
3035         } else if (irccasecmp(argv[i], "host") == 0) {
3036             discrim->mask_host = argv[++i];
3037         } else if (irccasecmp(argv[i], "info") == 0) {
3038             discrim->mask_info = argv[++i];
3039         } else if (irccasecmp(argv[i], "server") == 0) {
3040             discrim->server = argv[++i];
3041         } else if (irccasecmp(argv[i], "ip") == 0) {
3042             j = irc_pton(&discrim->ip_mask, &discrim->ip_mask_bits, argv[++i]);
3043             if (!j) {
3044                 send_message(user, opserv, "OSMSG_BAD_IP", argv[i]);
3045                 goto fail;
3046             }
3047         } else if (irccasecmp(argv[i], "account") == 0) {
3048             if (discrim->authed == 0) {
3049                 send_message(user, opserv, "OSMSG_ACCOUNTMASK_AUTHED");
3050                 goto fail;
3051             }
3052             discrim->accountmask = argv[++i];
3053             discrim->authed = 1;
3054         } else if (irccasecmp(argv[i], "authed") == 0) {
3055             i++; /* true_string and false_string are macros! */
3056             if (true_string(argv[i])) {
3057                 discrim->authed = 1;
3058             } else if (false_string(argv[i])) {
3059                 if (discrim->accountmask) {
3060                     send_message(user, opserv, "OSMSG_ACCOUNTMASK_AUTHED");
3061                     goto fail;
3062                 }
3063                 discrim->authed = 0;
3064             } else {
3065                 send_message(user, opserv, "MSG_INVALID_BINARY", argv[i]);
3066                 goto fail;
3067             }
3068         } else if (irccasecmp(argv[i], "info_space") == 0) {
3069             /* XXX: A hack because you can't check explicitly for a space through
3070              * any other means */
3071             i++;
3072             if (true_string(argv[i])) {
3073                 discrim->info_space = 1;
3074             } else if (false_string(argv[i])) {
3075                 discrim->info_space = 0;
3076             } else {
3077                 send_message(user, opserv, "MSG_INVALID_BINARY", argv[i]);
3078                 goto fail;
3079             }
3080         } else if (irccasecmp(argv[i], "duration") == 0) {
3081             discrim->duration = ParseInterval(argv[++i]);
3082         } else if (irccasecmp(argv[i], "channel") == 0) {
3083             if(discrim->channel_count == DISCRIM_MAX_CHANS)
3084             {
3085                 send_message(user, opserv, "OSMSG_TRACE_MAX_CHANNELS", DISCRIM_MAX_CHANS);
3086                 goto fail;
3087             }
3088
3089             for (j=0, i++; ; j++) {
3090                 switch (argv[i][j]) {
3091                 case '#':
3092                     goto find_channel;
3093                 case '-':
3094                     discrim->chan_no_modes[discrim->channel_count]  |= MODE_CHANOP | MODE_VOICE;
3095                     break;
3096                 case '+':
3097                     discrim->chan_req_modes[discrim->channel_count] |= MODE_VOICE;
3098                     discrim->chan_no_modes[discrim->channel_count]  |= MODE_CHANOP;
3099                     break;
3100                 case '@':
3101                     discrim->chan_req_modes[discrim->channel_count] |= MODE_CHANOP;
3102                     break;
3103                 case '\0':
3104                     send_message(user, opserv, "MSG_NOT_CHANNEL_NAME");
3105                     goto fail;
3106                 }
3107             }
3108             find_channel:
3109             discrim->chan_no_modes[discrim->channel_count] &= ~discrim->chan_req_modes[discrim->channel_count];
3110             if (!(discrim->channels[discrim->channel_count] = GetChannel(argv[i]+j))) {
3111                 /* secretly "allow_channel" now means "if a channel name is
3112                  * specified, require that it currently exist" */
3113                 if (allow_channel) {
3114                     send_message(user, opserv, "MSG_CHANNEL_UNKNOWN", argv[i]);
3115                     goto fail;
3116                 } else {
3117                     discrim->channels[discrim->channel_count] = AddChannel(argv[i]+j, now, NULL, NULL);
3118                 }
3119             }
3120             LockChannel(discrim->channels[discrim->channel_count]);
3121             discrim->channel_count++;
3122         } else if (irccasecmp(argv[i], "numchannels") == 0) {
3123             discrim->min_channels = discrim->max_channels = strtoul(argv[++i], NULL, 10);
3124         } else if (irccasecmp(argv[i], "limit") == 0) {
3125             discrim->limit = strtoul(argv[++i], NULL, 10);
3126         } else if (irccasecmp(argv[i], "reason") == 0) {
3127             discrim->reason = strdup(unsplit_string(argv+i+1, argc-i-1, NULL));
3128             i = argc;
3129         } else if (irccasecmp(argv[i], "notice_target") == 0 || irccasecmp(argv[i], "target") == 0) {
3130             if (!IsChannelName(argv[i + 1])) {
3131                 send_message(user, opserv, "MSG_NOT_CHANNEL_NAME");
3132                 goto fail;
3133             }
3134             discrim->notice_target = argv[++i];
3135         } else if (irccasecmp(argv[i], "last") == 0) {
3136             discrim->min_ts = now - ParseInterval(argv[++i]);
3137         } else if ((irccasecmp(argv[i], "linked") == 0)
3138                    || (irccasecmp(argv[i], "nickage") == 0)) {
3139             const char *cmp = argv[++i];
3140             if (cmp[0] == '<') {
3141                 if (cmp[1] == '=') {
3142                     discrim->min_ts = now - ParseInterval(cmp+2);
3143                 } else {
3144                     discrim->min_ts = now - (ParseInterval(cmp+1) - 1);
3145                 }
3146             } else if (cmp[0] == '>') {
3147                 if (cmp[1] == '=') {
3148                     discrim->max_ts = now - ParseInterval(cmp+2);
3149                 } else {
3150                     discrim->max_ts = now - (ParseInterval(cmp+1) - 1);
3151                 }
3152             } else {
3153                 discrim->min_ts = now - ParseInterval(cmp);
3154             }
3155         } else if (irccasecmp(argv[i], "access") == 0) {
3156             const char *cmp = argv[++i];
3157             if (cmp[0] == '<') {
3158                 if (discrim->min_level == 0) discrim->min_level = 1;
3159                 if (cmp[1] == '=') {
3160                     discrim->max_level = strtoul(cmp+2, NULL, 0);
3161                 } else {
3162                     discrim->max_level = strtoul(cmp+1, NULL, 0) - 1;
3163                 }
3164             } else if (cmp[0] == '=') {
3165                 discrim->min_level = discrim->max_level = strtoul(cmp+1, NULL, 0);
3166             } else if (cmp[0] == '>') {
3167                 if (cmp[1] == '=') {
3168                     discrim->min_level = strtoul(cmp+2, NULL, 0);
3169                 } else {
3170                     discrim->min_level = strtoul(cmp+1, NULL, 0) + 1;
3171                 }
3172             } else {
3173                 discrim->min_level = strtoul(cmp, NULL, 0);
3174             }
3175         } else if (irccasecmp(argv[i], "abuse") == 0) {
3176             const char *abuse_what = argv[++i];
3177             if (irccasecmp(abuse_what, "opers") == 0) {
3178                 discrim->match_opers = 1;
3179             } else if (irccasecmp(abuse_what, "trusted") == 0) {
3180                 discrim->match_trusted = 1;
3181             }
3182         } else if (irccasecmp(argv[i], "depth") == 0) {
3183             discrim->domain_depth = strtoul(argv[++i], NULL, 0);
3184         } else if (irccasecmp(argv[i], "clones") == 0) {
3185             discrim->min_clones = strtoul(argv[++i], NULL, 0);
3186         } else {
3187             send_message(user, opserv, "MSG_INVALID_CRITERIA", argv[i]);
3188             goto fail;
3189         }
3190     }
3191
3192     if (discrim->mask_nick && !strcmp(discrim->mask_nick, "*")) {
3193         discrim->mask_nick = 0;
3194     }
3195     if (discrim->mask_ident && !strcmp(discrim->mask_ident, "*")) {
3196         discrim->mask_ident = 0;
3197     }
3198     if (discrim->mask_info && !strcmp(discrim->mask_info, "*")) {
3199         discrim->mask_info = 0;
3200     }
3201     if (discrim->mask_host && !discrim->mask_host[strspn(discrim->mask_host, "*.")]) {
3202         discrim->mask_host = 0;
3203     }
3204     return discrim;
3205   fail:
3206     free(discrim);
3207     return NULL;
3208 }
3209
3210 static int
3211 discrim_match(discrim_t discrim, struct userNode *user)
3212 {
3213     unsigned int access, i;
3214
3215     if ((user->timestamp < discrim->min_ts)
3216         || (user->timestamp > discrim->max_ts)
3217         || (user->channels.used < discrim->min_channels)
3218         || (user->channels.used > discrim->max_channels)
3219         || (discrim->authed == 0 && user->handle_info)
3220         || (discrim->authed == 1 && !user->handle_info)
3221         || (discrim->info_space == 0 && user->info[0] == ' ')
3222         || (discrim->info_space == 1 && user->info[0] != ' ')
3223         || (discrim->mask_nick && !match_ircglob(user->nick, discrim->mask_nick))
3224         || (discrim->mask_ident && !match_ircglob(user->ident, discrim->mask_ident))
3225         || (discrim->mask_host && !match_ircglob(user->hostname, discrim->mask_host))
3226         || (discrim->mask_info && !match_ircglob(user->info, discrim->mask_info))
3227         || (discrim->server && !match_ircglob(user->uplink->name, discrim->server))
3228         || (discrim->accountmask && (!user->handle_info || !match_ircglob(user->handle_info->handle, discrim->accountmask)))
3229         || (discrim->ip_mask_bits && !irc_check_mask(&user->ip, &discrim->ip_mask, discrim->ip_mask_bits))
3230         )
3231         return 0;
3232     for(i = 0; i < discrim->channel_count; i++)
3233         if (!GetUserMode(discrim->channels[i], user))
3234             return 0;
3235     access = user->handle_info ? user->handle_info->opserv_level : 0;
3236     if ((access < discrim->min_level)
3237         || (access > discrim->max_level)) {
3238         return 0;
3239     }
3240     if (discrim->min_clones > 1) {
3241         struct opserv_hostinfo *ohi = dict_find(opserv_hostinfo_dict, irc_ntoa(&user->ip), NULL);
3242         if (!ohi || (ohi->clients.used < discrim->min_clones))
3243             return 0;
3244     }
3245     return 1;
3246 }
3247
3248 static unsigned int
3249 opserv_discrim_search(discrim_t discrim, discrim_search_func dsf, void *data)
3250 {
3251     unsigned int nn, count, match;
3252     struct userList matched;
3253
3254     userList_init(&matched);
3255     /* Try most optimized search methods first */
3256     if (discrim->channel_count)
3257     {
3258         for (nn=0; (nn < discrim->channels[0]->members.used)
3259              && (matched.used < discrim->limit);
3260              nn++) {
3261             struct modeNode *mn = discrim->channels[0]->members.list[nn];
3262
3263             if (((mn->modes & discrim->chan_req_modes[0]) != discrim->chan_req_modes[0])
3264                || ((mn->modes & discrim->chan_no_modes[0]) != 0)) {
3265                 continue;
3266             }
3267
3268             if ((match = discrim_match(discrim, mn->user)))
3269             {
3270                 unsigned int i;
3271
3272                 for (i = 1; i < discrim->channel_count; i++) {
3273                     struct modeNode *mn2 = GetUserMode(discrim->channels[i], mn->user);
3274
3275                     if (((mn2->modes & discrim->chan_req_modes[i]) != discrim->chan_req_modes[i])
3276                         || ((mn2->modes & discrim->chan_no_modes[i]) != 0)) {
3277                         match = 0;
3278                         break;
3279                     }
3280                 }
3281
3282                 if (match)
3283                     userList_append(&matched, mn->user);
3284             }
3285         }
3286     } else if (discrim->ip_mask_bits == 128) {
3287         struct opserv_hostinfo *ohi = dict_find(opserv_hostinfo_dict, irc_ntoa(&discrim->ip_mask), NULL);
3288         if (!ohi) {
3289             userList_clean(&matched);
3290             return 0;
3291         }
3292         for (nn=0; (nn<ohi->clients.used) && (matched.used < discrim->limit); nn++) {
3293             if (discrim_match(discrim, ohi->clients.list[nn])) {
3294                 userList_append(&matched, ohi->clients.list[nn]);
3295             }
3296         }
3297     } else {
3298         dict_iterator_t it;
3299         for (it=dict_first(clients); it && (matched.used < discrim->limit); it=iter_next(it)) {
3300             if (discrim_match(discrim, iter_data(it))) {
3301                 userList_append(&matched, iter_data(it));
3302             }
3303         }
3304     }
3305
3306     if (!matched.used) {
3307         userList_clean(&matched);
3308         return 0;
3309     }
3310
3311     if (discrim->option_log) {
3312         log_module(OS_LOG, LOG_INFO, "Logging matches for search:");
3313     }
3314     for (nn=0; nn<matched.used; nn++) {
3315         struct userNode *user = matched.list[nn];
3316         if (discrim->option_log) {
3317             log_module(OS_LOG, LOG_INFO, "  %s!%s@%s", user->nick, user->ident, user->hostname);
3318         }
3319         if (dsf(user, data)) {
3320             /* If a search function returns true, it ran into a
3321                problem. Stop going through the list. */
3322             break;
3323         }
3324     }
3325     if (discrim->option_log) {
3326         log_module(OS_LOG, LOG_INFO, "End of matching users.");
3327     }
3328     count = matched.used;
3329     userList_clean(&matched);
3330     return count;
3331 }
3332
3333 static int
3334 trace_print_func(struct userNode *match, void *extra)
3335 {
3336     struct discrim_and_source *das = extra;
3337     if (match->handle_info) {
3338         send_message_type(4, das->source, opserv, "%s!%s@%s %s", match->nick, match->ident, match->hostname, match->handle_info->handle);
3339     } else {
3340         send_message_type(4, das->source, opserv, "%s!%s@%s", match->nick, match->ident, match->hostname);
3341     }
3342     return 0;
3343 }
3344
3345 static int
3346 trace_count_func(UNUSED_ARG(struct userNode *match), UNUSED_ARG(void *extra))
3347 {
3348     return 0;
3349 }
3350
3351 static int
3352 is_oper_victim(struct userNode *user, struct userNode *target, int match_opers, int check_ip)
3353 {
3354     unsigned char is_victim;
3355     unsigned int nn;
3356
3357     is_victim = !(IsService(target)
3358                   || (!match_opers && IsOper(target))
3359                   || (target->handle_info
3360                       && target->handle_info->opserv_level > user->handle_info->opserv_level));
3361
3362     /* If we don't need an ip check or want to hit opers or the the "cheap" check already disqualified the target, we are done. */
3363     if (!check_ip || match_opers || !is_victim)
3364         return is_victim;
3365
3366     for(nn = 0; nn < curr_opers.used; nn++) {
3367         if(memcmp(&curr_opers.list[nn]->ip, &target->ip, sizeof(irc_in_addr_t)) == 0)
3368             return 0;
3369     }
3370
3371     return 1;
3372 }
3373
3374 static int
3375 is_trust_victim(struct userNode *target, int match_trusted)
3376 {
3377     return (match_trusted || !dict_find(opserv_trusted_hosts, irc_ntoa(&target->ip), NULL));
3378 }
3379
3380 static int
3381 trace_gline_func(struct userNode *match, void *extra)
3382 {
3383     struct discrim_and_source *das = extra;
3384
3385     if (is_oper_victim(das->source, match, das->discrim->match_opers, 1) && is_trust_victim(match, das->discrim->match_trusted)) {
3386         opserv_block(match, das->source->handle_info->handle, das->discrim->reason, das->discrim->duration);
3387     }
3388
3389     return 0;
3390 }
3391
3392 static int
3393 trace_kill_func(struct userNode *match, void *extra)
3394 {
3395     struct discrim_and_source *das = extra;
3396
3397     if (is_oper_victim(das->source, match, das->discrim->match_opers, 0) && is_trust_victim(match, das->discrim->match_trusted)) {
3398         char *reason;
3399         if (das->discrim->reason) {
3400             reason = das->discrim->reason;
3401         } else {
3402             reason = alloca(strlen(OSMSG_KILL_REQUESTED)+strlen(das->source->nick)+1);
3403             sprintf(reason, OSMSG_KILL_REQUESTED, das->source->nick);
3404         }
3405         DelUser(match, opserv, 1, reason);
3406     }
3407
3408     return 0;
3409 }
3410
3411 static int
3412 is_gagged(char *mask)
3413 {
3414     struct gag_entry *gag;
3415
3416     for (gag = gagList; gag; gag = gag->next) {
3417         if (match_ircglobs(gag->mask, mask)) return 1;
3418     }
3419     return 0;
3420 }
3421
3422 static int
3423 trace_gag_func(struct userNode *match, void *extra)
3424 {
3425     struct discrim_and_source *das = extra;
3426
3427     if (is_oper_victim(das->source, match, das->discrim->match_opers, 1) && is_trust_victim(match, das->discrim->match_trusted)) {
3428         char *reason, *mask;
3429         int masksize;
3430         if (das->discrim->reason) {
3431             reason = das->discrim->reason;
3432         } else {
3433             reason = alloca(strlen(OSMSG_GAG_REQUESTED)+strlen(das->source->nick)+1);
3434             sprintf(reason, OSMSG_GAG_REQUESTED, das->source->nick);
3435         }
3436         masksize = 5+strlen(match->hostname);
3437         mask = alloca(masksize);
3438         snprintf(mask, masksize, "*!*@%s", match->hostname);
3439         if (!is_gagged(mask)) {
3440             gag_create(mask, das->source->handle_info->handle, reason,
3441                        das->discrim->duration ? (now + das->discrim->duration) : 0);
3442         }
3443     }
3444
3445     return 0;
3446 }
3447
3448 static int
3449 trace_domains_func(struct userNode *match, void *extra)
3450 {
3451     struct discrim_and_source *das = extra;
3452     irc_in_addr_t ip;
3453     unsigned long *count;
3454     unsigned int depth;
3455     char *hostname;
3456     char ipmask[IRC_NTOP_MASK_MAX_SIZE];
3457
3458     if (irc_pton(&ip, NULL, match->hostname)) {
3459         if (irc_in_addr_is_ipv4(ip)) {
3460             unsigned long matchip = ntohl(ip.in6_32[3]);
3461             /* raw IP address.. use up to first three octets of IP */
3462             switch (das->discrim->domain_depth) {
3463             default:
3464                 snprintf(ipmask, sizeof(ipmask), "%lu.%lu.%lu.*", (matchip>>24)&255, (matchip>>16)&255, (matchip>>8)&255);
3465                 break;
3466             case 2:
3467                 snprintf(ipmask, sizeof(ipmask), "%lu.%lu.*", (matchip>>24)&255, (matchip>>16)&255);
3468                 break;
3469             case 1:
3470                 snprintf(ipmask, sizeof(ipmask), "%lu.*", (matchip>>24)&255);
3471                 break;
3472             }
3473         } else if (irc_in_addr_is_ipv6(ip)) {
3474             switch (das->discrim->domain_depth) {
3475             case 1:  depth = 16; goto ipv6_pfx;
3476             case 2:  depth = 24; goto ipv6_pfx;
3477             case 3:  depth = 32; goto ipv6_pfx;
3478             default: depth = das->discrim->domain_depth;
3479             ipv6_pfx:
3480                 irc_ntop_mask(ipmask, sizeof(ipmask), &ip, depth);
3481             }
3482         } else safestrncpy(ipmask, match->hostname, sizeof(ipmask));
3483         ipmask[sizeof(ipmask) - 1] = '\0';
3484         hostname = ipmask;
3485     } else {
3486         hostname = match->hostname + strlen(match->hostname);
3487         for (depth=das->discrim->domain_depth;
3488              depth && (hostname > match->hostname);
3489              depth--) {
3490             hostname--;
3491             while ((hostname > match->hostname) && (*hostname != '.')) hostname--;
3492         }
3493         if (*hostname == '.') hostname++; /* advance past last dot we saw */
3494     }
3495     if (!(count = dict_find(das->dict, hostname, NULL))) {
3496         count = calloc(1, sizeof(*count));
3497         dict_insert(das->dict, strdup(hostname), count);
3498     }
3499     (*count)++;
3500     return 0;
3501 }
3502
3503 static int
3504 opserv_show_hostinfo(const char *key, void *data, void *extra)
3505 {
3506     unsigned long *count = data;
3507     struct discrim_and_source *das = extra;
3508
3509     send_message_type(4, das->source, opserv, "%s %lu", key, *count);
3510     return !--das->disp_limit;
3511 }
3512
3513 static MODCMD_FUNC(cmd_trace)
3514 {
3515     struct discrim_and_source das;
3516     discrim_search_func action;
3517     unsigned int matches, i;
3518     struct svccmd *subcmd;
3519     char buf[MAXLEN];
3520
3521     sprintf(buf, "trace %s", argv[1]);
3522     if (!(subcmd = dict_find(cmd->parent->commands, buf, NULL))) {
3523         reply("OSMSG_BAD_ACTION", argv[1]);
3524         return 0;
3525     }
3526     if (!svccmd_can_invoke(user, cmd->parent->bot, subcmd, channel, SVCCMD_NOISY))
3527         return 0;
3528     if (!irccasecmp(argv[1], "print"))
3529         action = trace_print_func;
3530     else if (!irccasecmp(argv[1], "count"))
3531         action = trace_count_func;
3532     else if (!irccasecmp(argv[1], "domains"))
3533         action = trace_domains_func;
3534     else if (!irccasecmp(argv[1], "gline"))
3535         action = trace_gline_func;
3536     else if (!irccasecmp(argv[1], "kill"))
3537         action = trace_kill_func;
3538     else if (!irccasecmp(argv[1], "gag"))
3539         action = trace_gag_func;
3540     else {
3541         reply("OSMSG_BAD_ACTION", argv[1]);
3542         return 0;
3543     }
3544
3545     if (user->handle_info->opserv_level < subcmd->min_opserv_level) {
3546         reply("OSMSG_LEVEL_TOO_LOW");
3547         return 0;
3548     }
3549
3550     das.dict = NULL;
3551     das.source = user;
3552     das.discrim = opserv_discrim_create(user, argc-2, argv+2, 1);
3553     if (!das.discrim)
3554         return 0;
3555
3556     if (action == trace_print_func)
3557         reply("OSMSG_USER_SEARCH_RESULTS");
3558     else if (action == trace_count_func)
3559         das.discrim->limit = INT_MAX;
3560     else if ((action == trace_gline_func) && !das.discrim->duration)
3561         das.discrim->duration = opserv_conf.block_gline_duration;
3562     else if (action == trace_domains_func) {
3563         das.dict = dict_new();
3564         dict_set_free_data(das.dict, free);
3565         dict_set_free_keys(das.dict, free);
3566         das.disp_limit = das.discrim->limit;
3567         das.discrim->limit = INT_MAX;
3568     }
3569     matches = opserv_discrim_search(das.discrim, action, &das);
3570
3571     if (action == trace_domains_func)
3572         dict_foreach(das.dict, opserv_show_hostinfo, &das);
3573
3574     if (matches)
3575         reply("MSG_MATCH_COUNT", matches);
3576     else
3577         reply("MSG_NO_MATCHES");
3578
3579     for (i = 0; i < das.discrim->channel_count; i++)
3580         UnlockChannel(das.discrim->channels[i]);
3581     free(das.discrim->reason);
3582     free(das.discrim);
3583     dict_delete(das.dict);
3584     return 1;
3585 }
3586
3587 typedef void (*cdiscrim_search_func)(struct chanNode *match, void *data);
3588
3589 typedef struct channel_discrim {
3590     char *name, *topic;
3591
3592     unsigned int min_users, max_users;
3593     unsigned long min_ts, max_ts;
3594     unsigned int limit;
3595 } *cdiscrim_t;
3596
3597 static cdiscrim_t opserv_cdiscrim_create(struct userNode *user, unsigned int argc, char *argv[]);
3598 static unsigned int opserv_cdiscrim_search(cdiscrim_t discrim, cdiscrim_search_func dsf, void *data);
3599
3600 static unsigned long
3601 smart_parse_time(const char *str) {
3602     /* If an interval-style string is given, treat as time before now.
3603      * If it's all digits, treat directly as a Unix timestamp. */
3604     return str[strspn(str, "0123456789")] ? (now - ParseInterval(str)) : strtoul(str, NULL, 0);
3605 }
3606
3607 static cdiscrim_t
3608 opserv_cdiscrim_create(struct userNode *user, unsigned int argc, char *argv[])
3609 {
3610     cdiscrim_t discrim;
3611     unsigned int i;
3612
3613     discrim = calloc(1, sizeof(*discrim));
3614     discrim->limit = 25;
3615     discrim->max_users = UINT_MAX;
3616     discrim->max_ts = ULONG_MAX;
3617
3618     for (i = 0; i < argc; i++) {
3619         /* Assume all criteria require arguments. */
3620         if (i == (argc - 1)) {
3621             send_message(user, opserv, "MSG_MISSING_PARAMS", argv[i]);
3622             return NULL;
3623         }
3624
3625         if (!irccasecmp(argv[i], "name"))
3626             discrim->name = argv[++i];
3627         else if (!irccasecmp(argv[i], "topic"))
3628             discrim->topic = argv[++i];
3629         else if (!irccasecmp(argv[i], "users")) {
3630             const char *cmp = argv[++i];
3631             if (cmp[0] == '<') {
3632                 if (cmp[1] == '=')
3633                     discrim->max_users = strtoul(cmp+2, NULL, 0);
3634                 else
3635                     discrim->max_users = strtoul(cmp+1, NULL, 0) - 1;
3636             } else if (cmp[0] == '=') {
3637                 discrim->min_users = discrim->max_users = strtoul(cmp+1, NULL, 0);
3638             } else if (cmp[0] == '>') {
3639                 if (cmp[1] == '=')
3640                     discrim->min_users = strtoul(cmp+2, NULL, 0);
3641                 else
3642                     discrim->min_users = strtoul(cmp+1, NULL, 0) + 1;
3643             } else {
3644                 discrim->min_users = strtoul(cmp, NULL, 0);
3645             }
3646         } else if (!irccasecmp(argv[i], "timestamp")) {
3647             const char *cmp = argv[++i];
3648             if (cmp[0] == '<') {
3649                 if (cmp[1] == '=')
3650                     discrim->max_ts = smart_parse_time(cmp+2);
3651                 else
3652                     discrim->max_ts = smart_parse_time(cmp+1)-1;
3653             } else if (cmp[0] == '=') {
3654                 discrim->min_ts = discrim->max_ts = smart_parse_time(cmp+1);
3655             } else if (cmp[0] == '>') {
3656                 if (cmp[1] == '=')
3657                     discrim->min_ts = smart_parse_time(cmp+2);
3658                 else
3659                     discrim->min_ts = smart_parse_time(cmp+1)+1;
3660             } else {
3661                 discrim->min_ts = smart_parse_time(cmp);
3662             }
3663         } else if (!irccasecmp(argv[i], "limit")) {
3664             discrim->limit = strtoul(argv[++i], NULL, 10);
3665         } else {
3666             send_message(user, opserv, "MSG_INVALID_CRITERIA", argv[i]);
3667             goto fail;
3668         }
3669     }
3670
3671     if (discrim->name && !strcmp(discrim->name, "*"))
3672         discrim->name = 0;
3673     if (discrim->topic && !strcmp(discrim->topic, "*"))
3674         discrim->topic = 0;
3675
3676     return discrim;
3677   fail:
3678     free(discrim);
3679     return NULL;
3680 }
3681
3682 static int
3683 cdiscrim_match(cdiscrim_t discrim, struct chanNode *chan)
3684 {
3685     if ((discrim->name && !match_ircglob(chan->name, discrim->name)) ||
3686         (discrim->topic && !match_ircglob(chan->topic, discrim->topic)) ||
3687         (chan->members.used < discrim->min_users) ||
3688         (chan->members.used > discrim->max_users) ||
3689         (chan->timestamp < discrim->min_ts) ||
3690         (chan->timestamp > discrim->max_ts)) {
3691         return 0;
3692     }
3693     return 1;
3694 }
3695
3696 static unsigned int opserv_cdiscrim_search(cdiscrim_t discrim, cdiscrim_search_func dsf, void *data)
3697 {
3698     unsigned int count = 0;
3699     dict_iterator_t it, next;
3700
3701     for (it = dict_first(channels); it && count < discrim->limit ; it = next) {
3702         struct chanNode *chan = iter_data(it);
3703
3704         /* Hold on to the next channel in case we decide to
3705            add actions that destructively modify the channel. */
3706         next = iter_next(it);
3707         if ((chan->members.used > 0) && cdiscrim_match(discrim, chan)) {
3708             dsf(chan, data);
3709             count++;
3710         }
3711     }
3712
3713     return count;
3714 }
3715
3716 void channel_count(UNUSED_ARG(struct chanNode *channel), UNUSED_ARG(void *data))
3717 {
3718 }
3719
3720 void channel_print(struct chanNode *channel, void *data)
3721 {
3722     char modes[MAXLEN];
3723     irc_make_chanmode(channel, modes);
3724     send_message(data, opserv, "OSMSG_CSEARCH_CHANNEL_INFO", channel->name, channel->members.used, modes, channel->topic);
3725 }
3726
3727 static MODCMD_FUNC(cmd_csearch)
3728 {
3729     cdiscrim_t discrim;
3730     unsigned int matches;
3731     cdiscrim_search_func action;
3732     struct svccmd *subcmd;
3733     char buf[MAXLEN];
3734
3735     if (!irccasecmp(argv[1], "count"))
3736         action = channel_count;
3737     else if (!irccasecmp(argv[1], "print"))
3738         action = channel_print;
3739     else {
3740         reply("OSMSG_BAD_ACTION", argv[1]);
3741         return 0;
3742     }
3743
3744     sprintf(buf, "%s %s", argv[0], argv[0]);
3745     if ((subcmd = dict_find(cmd->parent->commands, buf, NULL))
3746         && !svccmd_can_invoke(user, cmd->parent->bot, subcmd, channel, SVCCMD_NOISY)) {
3747         return 0;
3748     }
3749
3750     discrim = opserv_cdiscrim_create(user, argc - 2, argv + 2);
3751     if (!discrim)
3752         return 0;
3753
3754     if (action == channel_print)
3755         reply("OSMSG_CHANNEL_SEARCH_RESULTS");
3756     else if (action == channel_count)
3757         discrim->limit = INT_MAX;
3758
3759     matches = opserv_cdiscrim_search(discrim, action, user);
3760
3761     if (matches)
3762         reply("MSG_MATCH_COUNT", matches);
3763     else
3764         reply("MSG_NO_MATCHES");
3765
3766     free(discrim);
3767     return 1;
3768 }
3769
3770 static MODCMD_FUNC(cmd_gsync)
3771 {
3772     struct server *src;
3773     if (argc > 1) {
3774         src = GetServerH(argv[1]);
3775         if (!src) {
3776             reply("MSG_SERVER_UNKNOWN", argv[1]);
3777             return 0;
3778         }
3779     } else {
3780         src = self->uplink;
3781     }
3782     irc_stats(cmd->parent->bot, src, 'G');
3783     reply("OSMSG_GSYNC_RUNNING", src->name);
3784     return 1;
3785 }
3786
3787 struct gline_extra {
3788     struct userNode *user;
3789     struct string_list *glines;
3790 };
3791
3792 static void
3793 gtrace_print_func(struct gline *gline, void *extra)
3794 {
3795     struct gline_extra *xtra = extra;
3796     char issued[INTERVALLEN];
3797     char lastmod[INTERVALLEN];
3798     char expires[INTERVALLEN];
3799
3800     intervalString(issued, now - gline->issued, xtra->user->handle_info);
3801     if (gline->lastmod)
3802         intervalString(lastmod, now - gline->lastmod, xtra->user->handle_info);
3803     else
3804         strcpy(lastmod, "<unknown>");
3805     if (gline->expires)
3806         intervalString(expires, gline->expires - now, xtra->user->handle_info);
3807     else
3808         strcpy(expires, "never");
3809     send_message(xtra->user, opserv, "OSMSG_GTRACE_FORMAT", gline->target, issued, gline->issuer, lastmod, expires, gline->reason);
3810 }
3811
3812 static MODCMD_FUNC(cmd_stats_glines) {
3813     if (argc < 2) {
3814         reply("OSMSG_GLINE_COUNT", gline_count());
3815         return 1;
3816     } else if (argc < 3) {
3817         struct gline_extra extra;
3818         struct gline *gl;
3819
3820         extra.user = user;
3821         gl = gline_find(argv[1]);
3822         if (!gl)
3823             reply("OSMSG_NO_GLINE", argv[1]);
3824         else
3825             gtrace_print_func(gl, &extra);
3826         return 1;
3827     } else return 0;
3828 }
3829
3830 static void
3831 gtrace_count_func(UNUSED_ARG(struct gline *gline), UNUSED_ARG(void *extra))
3832 {
3833 }
3834
3835 static void
3836 gtrace_ungline_func(struct gline *gline, void *extra)
3837 {
3838     struct gline_extra *xtra = extra;
3839     string_list_append(xtra->glines, strdup(gline->target));
3840 }
3841
3842 static MODCMD_FUNC(cmd_gtrace)
3843 {
3844     struct gline_discrim *discrim;
3845     gline_search_func action;
3846     unsigned int matches, nn;
3847     struct gline_extra extra;
3848     struct svccmd *subcmd;
3849     char buf[MAXLEN];
3850
3851     if (!irccasecmp(argv[1], "print"))
3852         action = gtrace_print_func;
3853     else if (!irccasecmp(argv[1], "count"))
3854         action = gtrace_count_func;
3855     else if (!irccasecmp(argv[1], "ungline"))
3856         action = gtrace_ungline_func;
3857     else {
3858         reply("OSMSG_BAD_ACTION", argv[1]);
3859         return 0;
3860     }
3861     sprintf(buf, "%s %s", argv[0], argv[0]);
3862     if ((subcmd = dict_find(cmd->parent->commands, buf, NULL))
3863         && !svccmd_can_invoke(user, cmd->parent->bot, subcmd, channel, SVCCMD_NOISY)) {
3864         return 0;
3865     }
3866
3867     discrim = gline_discrim_create(user, cmd->parent->bot, argc-2, argv+2);
3868     if (!discrim)
3869         return 0;
3870
3871     if (action == gtrace_print_func)
3872         reply("OSMSG_GLINE_SEARCH_RESULTS");
3873     else if (action == gtrace_count_func)
3874         discrim->limit = INT_MAX;
3875
3876     extra.user = user;
3877     extra.glines = alloc_string_list(4);
3878     matches = gline_discrim_search(discrim, action, &extra);
3879
3880     if (action == gtrace_ungline_func)
3881         for (nn=0; nn<extra.glines->used; nn++)
3882             gline_remove(extra.glines->list[nn], 1);
3883     free_string_list(extra.glines);
3884
3885     if (matches)
3886         reply("MSG_MATCH_COUNT", matches);
3887     else
3888         reply("MSG_NO_MATCHES");
3889     free(discrim->alt_target_mask);
3890     free(discrim);
3891     return 1;
3892 }
3893
3894 static int
3895 alert_check_user(const char *key, void *data, void *extra)
3896 {
3897     struct opserv_user_alert *alert = data;
3898     struct userNode *user = extra;
3899
3900     if (!discrim_match(alert->discrim, user))
3901         return 0;
3902
3903     if ((alert->reaction != REACT_NOTICE)
3904         && IsOper(user)
3905         && !alert->discrim->match_opers) {
3906         return 0;
3907     }
3908
3909     if ((alert->reaction != REACT_NOTICE)
3910         && !is_trust_victim(user, alert->discrim->match_trusted)) {
3911         return 0;
3912     }
3913
3914     /* The user matches the alert criteria, so trigger the reaction. */
3915     if (alert->discrim->option_log)
3916         log_module(OS_LOG, LOG_INFO, "Alert %s triggered by user %s!%s@%s (%s).", key, user->nick, user->ident, user->hostname, alert->discrim->reason);
3917
3918     /* Return 1 to halt alert matching, such as when killing the user
3919        that triggered the alert. */
3920     switch (alert->reaction) {
3921     case REACT_KILL:
3922         DelUser(user, opserv, 1, alert->discrim->reason);
3923         return 1;
3924     case REACT_GLINE:
3925         opserv_block(user, alert->owner, alert->discrim->reason, alert->discrim->duration);
3926         return 1;
3927     default:
3928         log_module(OS_LOG, LOG_ERROR, "Invalid reaction type %d for alert %s.", alert->reaction, key);
3929         /* fall through to REACT_NOTICE case */
3930     case REACT_NOTICE:
3931         opserv_custom_alert(alert->discrim->notice_target, "Alert $b%s$b triggered by user $b%s$b!%s@%s (%s).", key, user->nick, user->ident, user->hostname, alert->discrim->reason);
3932         break;
3933     }
3934     return 0;
3935 }
3936
3937 static void
3938 opserv_alert_check_nick(struct userNode *user, UNUSED_ARG(const char *old_nick))
3939 {
3940     struct gag_entry *gag;
3941     dict_foreach(opserv_nick_based_alerts, alert_check_user, user);
3942     /* Gag them if appropriate (and only if). */
3943     user->modes &= ~FLAGS_GAGGED;
3944     for (gag = gagList; gag; gag = gag->next) {
3945         if (user_matches_glob(user, gag->mask, MATCH_USENICK)) {
3946             gag_helper_func(user, NULL);
3947             break;
3948         }
3949     }
3950 }
3951
3952 static void
3953 opserv_staff_alert(struct userNode *user, UNUSED_ARG(struct handle_info *old_handle))
3954 {
3955     const char *type;
3956
3957     if (!opserv_conf.staff_auth_channel
3958         || user->uplink->burst
3959         || !user->handle_info)
3960         return;
3961     else if (user->handle_info->opserv_level)
3962         type = "OPER";
3963     else if (IsNetworkHelper(user))
3964         type = "NETWORK HELPER";
3965     else if (IsSupportHelper(user))
3966         type = "SUPPORT HELPER";
3967     else
3968         return;
3969
3970     if (irc_in_addr_is_valid(user->ip))
3971         send_channel_notice(opserv_conf.staff_auth_channel, opserv, IDENT_FORMAT" authed to %s account %s", IDENT_DATA(user), type, user->handle_info->handle);
3972     else
3973         send_channel_notice(opserv_conf.staff_auth_channel, opserv, "%s [%s@%s] authed to %s account %s", user->nick, user->ident, user->hostname, type, user->handle_info->handle);
3974
3975     dict_foreach(opserv_account_alerts, alert_check_user, user);
3976 }
3977
3978 static MODCMD_FUNC(cmd_log)
3979 {
3980     struct logSearch *discrim;
3981     unsigned int matches;
3982     struct logReport report;
3983
3984     discrim = log_discrim_create(cmd->parent->bot, user, argc, argv);
3985     if (!discrim)
3986         return 0;
3987
3988     reply("OSMSG_LOG_SEARCH_RESULTS");
3989     report.reporter = opserv;
3990     report.user = user;
3991     matches = log_entry_search(discrim, log_report_entry, &report);
3992
3993     if (matches)
3994         reply("MSG_MATCH_COUNT", matches);
3995     else
3996         reply("MSG_NO_MATCHES");
3997
3998     free(discrim);
3999     return 1;
4000 }
4001
4002 static int
4003 gag_helper_func(struct userNode *match, UNUSED_ARG(void *extra))
4004 {
4005     if (IsOper(match) || IsLocal(match))
4006         return 0;
4007     match->modes |= FLAGS_GAGGED;
4008     return 0;
4009 }
4010
4011 static MODCMD_FUNC(cmd_gag)
4012 {
4013     struct gag_entry *gag;
4014     unsigned int gagged;
4015     unsigned long duration;
4016     char *reason;
4017
4018     reason = unsplit_string(argv + 3, argc - 3, NULL);
4019
4020     if (!is_ircmask(argv[1])) {
4021         reply("OSMSG_INVALID_IRCMASK", argv[1]);
4022         return 0;
4023     }
4024
4025     for (gag = gagList; gag; gag = gag->next)
4026         if (match_ircglobs(gag->mask, argv[1]))
4027             break;
4028
4029     if (gag) {
4030         reply("OSMSG_REDUNDANT_GAG", argv[1]);
4031         return 0;
4032     }
4033
4034     duration = ParseInterval(argv[2]);
4035     gagged = gag_create(argv[1], user->handle_info->handle, reason, (duration?now+duration:0));
4036
4037     if (gagged)
4038         reply("OSMSG_GAG_APPLIED", argv[1], gagged);
4039     else
4040         reply("OSMSG_GAG_ADDED", argv[1]);
4041     return 1;
4042 }
4043
4044 static int
4045 ungag_helper_func(struct userNode *match, UNUSED_ARG(void *extra))
4046 {
4047     match->modes &= ~FLAGS_GAGGED;
4048     return 0;
4049 }
4050
4051 static MODCMD_FUNC(cmd_ungag)
4052 {
4053     struct gag_entry *gag;
4054     unsigned int ungagged;
4055
4056     for (gag = gagList; gag; gag = gag->next)
4057         if (!strcmp(gag->mask, argv[1]))
4058             break;
4059
4060     if (!gag) {
4061         reply("OSMSG_GAG_NOT_FOUND", argv[1]);
4062         return 0;
4063     }
4064
4065     timeq_del(gag->expires, gag_expire, gag, 0);
4066     ungagged = gag_free(gag);
4067
4068     if (ungagged)
4069         reply("OSMSG_UNGAG_APPLIED", argv[1], ungagged);
4070     else
4071         reply("OSMSG_UNGAG_ADDED", argv[1]);
4072     return 1;
4073 }
4074
4075 static MODCMD_FUNC(cmd_addalert)
4076 {
4077     opserv_alert_reaction reaction;
4078     struct svccmd *subcmd;
4079     const char *name;
4080     char buf[MAXLEN];
4081
4082     name = argv[1];
4083     sprintf(buf, "addalert %s", argv[2]);
4084     if (!(subcmd = dict_find(cmd->parent->commands, buf, NULL))) {
4085         reply("OSMSG_UNKNOWN_REACTION", argv[2]);
4086         return 0;
4087     }
4088     if (!irccasecmp(argv[2], "notice"))
4089         reaction = REACT_NOTICE;
4090     else if (!irccasecmp(argv[2], "kill"))
4091         reaction = REACT_KILL;
4092     else if (!irccasecmp(argv[2], "gline"))
4093         reaction = REACT_GLINE;
4094     else {
4095         reply("OSMSG_UNKNOWN_REACTION", argv[2]);
4096         return 0;
4097     }
4098     if (!svccmd_can_invoke(user, cmd->parent->bot, subcmd, channel, SVCCMD_NOISY)
4099         || !opserv_add_user_alert(user, name, reaction, unsplit_string(argv + 3, argc - 3, NULL)))
4100         return 0;
4101     reply("OSMSG_ADDED_ALERT", name);
4102     return 1;
4103 }
4104
4105 static MODCMD_FUNC(cmd_delalert)
4106 {
4107     unsigned int i;
4108     for (i=1; i<argc; i++) {
4109         dict_remove(opserv_nick_based_alerts, argv[i]);
4110         dict_remove(opserv_channel_alerts, argv[i]);
4111         dict_remove(opserv_account_alerts, argv[i]);
4112         if (dict_remove(opserv_user_alerts, argv[i]))
4113             reply("OSMSG_REMOVED_ALERT", argv[i]);
4114         else
4115             reply("OSMSG_NO_SUCH_ALERT", argv[i]);
4116     }
4117     return 1;
4118 }
4119
4120 static void
4121 opserv_conf_read(void)
4122 {
4123     struct record_data *rd;
4124     dict_t conf_node, child;
4125     const char *str, *str2;
4126     struct policer_params *pp;
4127     dict_iterator_t it;
4128
4129     rd = conf_get_node(OPSERV_CONF_NAME);
4130     if (!rd || rd->type != RECDB_OBJECT) {
4131         log_module(OS_LOG, LOG_ERROR, "config node `%s' is missing or has wrong type.", OPSERV_CONF_NAME);
4132         return;
4133     }
4134     conf_node = rd->d.object;
4135     str = database_get_data(conf_node, KEY_DEBUG_CHANNEL, RECDB_QSTRING);
4136     if (opserv && str) {
4137         str2 = database_get_data(conf_node, KEY_DEBUG_CHANNEL_MODES, RECDB_QSTRING);
4138         if (!str2)
4139             str2 = "+tinms";
4140         opserv_conf.debug_channel = AddChannel(str, now, str2, NULL);
4141         AddChannelUser(opserv, opserv_conf.debug_channel)->modes |= MODE_CHANOP;
4142     } else {
4143         opserv_conf.debug_channel = NULL;
4144     }
4145     str = database_get_data(conf_node, KEY_ALERT_CHANNEL, RECDB_QSTRING);
4146     if (opserv && str) {
4147         str2 = database_get_data(conf_node, KEY_ALERT_CHANNEL_MODES, RECDB_QSTRING);
4148         if (!str2)
4149             str2 = "+tns";
4150         opserv_conf.alert_channel = AddChannel(str, now, str2, NULL);
4151         AddChannelUser(opserv, opserv_conf.alert_channel)->modes |= MODE_CHANOP;
4152     } else {
4153         opserv_conf.alert_channel = NULL;
4154     }
4155     str = database_get_data(conf_node, KEY_STAFF_AUTH_CHANNEL, RECDB_QSTRING);
4156     if (opserv && str) {
4157         str2 = database_get_data(conf_node, KEY_STAFF_AUTH_CHANNEL_MODES, RECDB_QSTRING);
4158         if (!str2)
4159             str2 = "+timns";
4160         opserv_conf.staff_auth_channel = AddChannel(str, now, str2, NULL);
4161         AddChannelUser(opserv, opserv_conf.staff_auth_channel)->modes |= MODE_CHANOP;
4162     } else {
4163         opserv_conf.staff_auth_channel = NULL;
4164     }
4165     str = database_get_data(conf_node, KEY_UNTRUSTED_MAX, RECDB_QSTRING);
4166     opserv_conf.untrusted_max = str ? strtoul(str, NULL, 0) : 5;
4167     str = database_get_data(conf_node, KEY_PURGE_LOCK_DELAY, RECDB_QSTRING);
4168     opserv_conf.purge_lock_delay = str ? strtoul(str, NULL, 0) : 60;
4169     str = database_get_data(conf_node, KEY_JOIN_FLOOD_MODERATE, RECDB_QSTRING);
4170     opserv_conf.join_flood_moderate = str ? strtoul(str, NULL, 0) : 1;
4171     str = database_get_data(conf_node, KEY_JOIN_FLOOD_MODERATE_THRESH, RECDB_QSTRING);
4172     opserv_conf.join_flood_moderate_threshold = str ? strtoul(str, NULL, 0) : 50;
4173     str = database_get_data(conf_node, KEY_NICK, RECDB_QSTRING);
4174     if (opserv && str)
4175         NickChange(opserv, str, 0);
4176     str = database_get_data(conf_node, KEY_CLONE_GLINE_DURATION, RECDB_QSTRING);
4177     opserv_conf.clone_gline_duration = str ? ParseInterval(str) : 3600;
4178     str = database_get_data(conf_node, KEY_BLOCK_GLINE_DURATION, RECDB_QSTRING);
4179     opserv_conf.block_gline_duration = str ? ParseInterval(str) : 3600;
4180
4181     if (!opserv_conf.join_policer_params)
4182         opserv_conf.join_policer_params = policer_params_new();
4183     policer_params_set(opserv_conf.join_policer_params, "size", "20");
4184     policer_params_set(opserv_conf.join_policer_params, "drain-rate", "1");
4185     if ((child = database_get_data(conf_node, KEY_JOIN_POLICER, RECDB_OBJECT)))
4186         dict_foreach(child, set_policer_param, opserv_conf.join_policer_params);
4187
4188     for (it = dict_first(channels); it; it = iter_next(it)) {
4189         struct chanNode *cNode = iter_data(it);
4190         cNode->join_policer.params = opserv_conf.join_policer_params;
4191     }
4192
4193     if (opserv_conf.new_user_policer.params)
4194         pp = opserv_conf.new_user_policer.params;
4195     else
4196         pp = opserv_conf.new_user_policer.params = policer_params_new();
4197     policer_params_set(pp, "size", "200");
4198     policer_params_set(pp, "drain-rate", "3");
4199     if ((child = database_get_data(conf_node, KEY_NEW_USER_POLICER, RECDB_OBJECT)))
4200         dict_foreach(child, set_policer_param, pp);
4201 }
4202
4203 static void
4204 opserv_db_init(void) {
4205     /* set up opserv_trusted_hosts dict */
4206     dict_delete(opserv_trusted_hosts);
4207     opserv_trusted_hosts = dict_new();
4208     dict_set_free_data(opserv_trusted_hosts, free_trusted_host);
4209     /* set up opserv_chan_warn dict */
4210     dict_delete(opserv_chan_warn);
4211     opserv_chan_warn = dict_new();
4212     dict_set_free_keys(opserv_chan_warn, free);
4213     dict_set_free_data(opserv_chan_warn, free);
4214     /* set up opserv_user_alerts */
4215     dict_delete(opserv_account_alerts);
4216     opserv_account_alerts = dict_new();
4217     dict_delete(opserv_channel_alerts);
4218     opserv_channel_alerts = dict_new();
4219     dict_delete(opserv_nick_based_alerts);
4220     opserv_nick_based_alerts = dict_new();
4221     dict_delete(opserv_user_alerts);
4222     opserv_user_alerts = dict_new();
4223     dict_set_free_keys(opserv_user_alerts, free);
4224     dict_set_free_data(opserv_user_alerts, opserv_free_user_alert);
4225     /* set up opserv_bad_words */
4226     free_string_list(opserv_bad_words);
4227     opserv_bad_words = alloc_string_list(4);
4228     /* and opserv_exempt_channels */
4229     dict_delete(opserv_exempt_channels);
4230     opserv_exempt_channels = dict_new();
4231     dict_set_free_keys(opserv_exempt_channels, free);
4232 }
4233
4234 static void
4235 opserv_db_cleanup(void)
4236 {
4237     unsigned int nn;
4238
4239     dict_delete(opserv_chan_warn);
4240     dict_delete(opserv_reserved_nick_dict);
4241     free_string_list(opserv_bad_words);
4242     dict_delete(opserv_exempt_channels);
4243     dict_delete(opserv_trusted_hosts);
4244     unreg_del_user_func(opserv_user_cleanup);
4245     dict_delete(opserv_hostinfo_dict);
4246     dict_delete(opserv_nick_based_alerts);
4247     dict_delete(opserv_account_alerts);
4248     dict_delete(opserv_channel_alerts);
4249     dict_delete(opserv_user_alerts);
4250     for (nn=0; nn<ArrayLength(level_strings); ++nn)
4251         free(level_strings[nn]);
4252     while (gagList)
4253         gag_free(gagList);
4254     policer_params_delete(opserv_conf.join_policer_params);
4255     policer_params_delete(opserv_conf.new_user_policer.params);
4256 }
4257
4258 void
4259 init_opserv(const char *nick)
4260 {
4261     OS_LOG = log_register_type("OpServ", "file:opserv.log");
4262     if (nick) {
4263         const char *modes = conf_get_data("services/opserv/modes", RECDB_QSTRING);
4264         opserv = AddLocalUser(nick, nick, NULL, "Oper Services", modes);
4265     }
4266     conf_register_reload(opserv_conf_read);
4267
4268     memset(level_strings, 0, sizeof(level_strings));
4269     opserv_module = module_register("OpServ", OS_LOG, "opserv.help", opserv_help_expand);
4270     opserv_define_func("ACCESS", cmd_access, 0, 0, 0);
4271     opserv_define_func("ADDALERT", cmd_addalert, 800, 0, 4);
4272     opserv_define_func("ADDALERT NOTICE", NULL, 0, 0, 0);
4273     opserv_define_func("ADDALERT GLINE", NULL, 900, 0, 0);
4274     opserv_define_func("ADDALERT KILL", NULL, 900, 0, 0);
4275     opserv_define_func("ADDBAD", cmd_addbad, 800, 0, 2);
4276     opserv_define_func("ADDEXEMPT", cmd_addexempt, 800, 0, 2);
4277     opserv_define_func("ADDTRUST", cmd_addtrust, 800, 0, 5);
4278     opserv_define_func("BAN", cmd_ban, 100, 2, 2);
4279     opserv_define_func("BLOCK", cmd_block, 100, 0, 2);
4280     opserv_define_func("CHANINFO", cmd_chaninfo, 0, 3, 0);
4281     opserv_define_func("CLEARBANS", cmd_clearbans, 300, 2, 0);
4282     opserv_define_func("CLEARMODES", cmd_clearmodes, 400, 2, 0);
4283     opserv_define_func("CLONE", cmd_clone, 999, 0, 3);
4284     opserv_define_func("COLLIDE", cmd_collide, 800, 0, 5);
4285     opserv_define_func("CSEARCH", cmd_csearch, 100, 0, 3);
4286     opserv_define_func("CSEARCH COUNT", cmd_csearch, 0, 0, 0);
4287     opserv_define_func("CSEARCH PRINT", cmd_csearch, 0, 0, 0);
4288     opserv_define_func("DELALERT", cmd_delalert, 800, 0, 2);
4289     opserv_define_func("DELBAD", cmd_delbad, 800, 0, 2);
4290     opserv_define_func("DELEXEMPT", cmd_delexempt, 800, 0, 2);
4291     opserv_define_func("DELTRUST", cmd_deltrust, 800, 0, 2);
4292     opserv_define_func("DEOP", cmd_deop, 100, 2, 2);
4293     opserv_define_func("DEOPALL", cmd_deopall, 400, 2, 0);
4294     opserv_define_func("DEVOICEALL", cmd_devoiceall, 300, 2, 0);
4295     opserv_define_func("DIE", cmd_die, 900, 0, 2);
4296     opserv_define_func("DUMP", cmd_dump, 999, 0, 2);
4297     opserv_define_func("EDITTRUST", cmd_edittrust, 800, 0, 5);
4298     opserv_define_func("GAG", cmd_gag, 600, 0, 4);
4299     opserv_define_func("GLINE", cmd_gline, 600, 0, 4);
4300     opserv_define_func("GSYNC", cmd_gsync, 600, 0, 0);
4301     opserv_define_func("GTRACE", cmd_gtrace, 100, 0, 3);
4302     opserv_define_func("GTRACE COUNT", NULL, 0, 0, 0);
4303     opserv_define_func("GTRACE PRINT", NULL, 0, 0, 0);
4304     opserv_define_func("INVITE", cmd_invite, 100, 2, 0);
4305     opserv_define_func("INVITEME", cmd_inviteme, 100, 0, 0);
4306     opserv_define_func("JOIN", cmd_join, 601, 1, 0);
4307     opserv_define_func("JUMP", cmd_jump, 900, 0, 2);
4308     opserv_define_func("JUPE", cmd_jupe, 900, 0, 4);
4309     opserv_define_func("KICK", cmd_kick, 100, 2, 2);
4310     opserv_define_func("FORCEKICK", cmd_forcekick, 800, 2, 2);
4311     opserv_define_func("KICKALL", cmd_kickall, 400, 2, 0);
4312     opserv_define_func("KICKBAN", cmd_kickban, 100, 2, 2);
4313     opserv_define_func("KICKBANALL", cmd_kickbanall, 450, 2, 0);
4314     opserv_define_func("LOG", cmd_log, 900, 0, 2);
4315     opserv_define_func("MODE", cmd_mode, 100, 2, 2);
4316     opserv_define_func("OP", cmd_op, 100, 2, 2);
4317     opserv_define_func("OPALL", cmd_opall, 400, 2, 0);
4318     opserv_define_func("PART", cmd_part, 601, 2, 0);
4319     opserv_define_func("QUERY", cmd_query, 0, 0, 0);
4320     opserv_define_func("RAW", cmd_raw, 999, 0, 2);
4321     opserv_define_func("RECONNECT", cmd_reconnect, 900, 0, 0);
4322     opserv_define_func("REFRESHG", cmd_refreshg, 600, 0, 0);
4323     opserv_define_func("REHASH", cmd_rehash, 900, 0, 0);
4324     opserv_define_func("REOPEN", cmd_reopen, 900, 0, 0);
4325     opserv_define_func("RESERVE", cmd_reserve, 800, 0, 5);
4326     opserv_define_func("RESTART", cmd_restart, 900, 0, 2);
4327     opserv_define_func("SET", cmd_set, 900, 0, 3);
4328     opserv_define_func("SETTIME", cmd_settime, 901, 0, 0);
4329     opserv_define_func("STATS ALERTS", cmd_stats_alerts, 0, 0, 0);
4330     opserv_define_func("STATS BAD", cmd_stats_bad, 0, 0, 0);
4331     opserv_define_func("STATS GAGS", cmd_stats_gags, 0, 0, 0);
4332     opserv_define_func("STATS GLINES", cmd_stats_glines, 0, 0, 0);
4333     opserv_define_func("STATS LINKS", cmd_stats_links, 0, 0, 0);
4334     opserv_define_func("STATS MAX", cmd_stats_max, 0, 0, 0);
4335     opserv_define_func("STATS NETWORK", cmd_stats_network, 0, 0, 0);
4336     opserv_define_func("STATS NETWORK2", cmd_stats_network2, 0, 0, 0);
4337     opserv_define_func("STATS RESERVED", cmd_stats_reserved, 0, 0, 0);
4338     opserv_define_func("STATS TIMEQ", cmd_stats_timeq, 0, 0, 0);
4339     opserv_define_func("STATS TRUSTED", cmd_stats_trusted, 0, 0, 0);
4340     opserv_define_func("STATS UPLINK", cmd_stats_uplink, 0, 0, 0);
4341     opserv_define_func("STATS UPTIME", cmd_stats_uptime, 0, 0, 0);
4342     opserv_define_func("STATS WARN", cmd_stats_warn, 0, 0, 0);
4343 #if defined(WITH_MALLOC_SRVX) || defined(WITH_MALLOC_SLAB)
4344     opserv_define_func("STATS MEMORY", cmd_stats_memory, 0, 0, 0);
4345 #endif
4346     opserv_define_func("TRACE", cmd_trace, 100, 0, 3);
4347     opserv_define_func("TRACE PRINT", NULL, 0, 0, 0);
4348     opserv_define_func("TRACE COUNT", NULL, 0, 0, 0);
4349     opserv_define_func("TRACE DOMAINS", NULL, 0, 0, 0);
4350     opserv_define_func("TRACE GLINE", NULL, 600, 0, 0);
4351     opserv_define_func("TRACE GAG", NULL, 600, 0, 0);
4352     opserv_define_func("TRACE KILL", NULL, 600, 0, 0);
4353     opserv_define_func("UNBAN", cmd_unban, 100, 2, 2);
4354     opserv_define_func("UNGAG", cmd_ungag, 600, 0, 2);
4355     opserv_define_func("UNGLINE", cmd_ungline, 600, 0, 2);
4356     modcmd_register(opserv_module, "GTRACE UNGLINE", NULL, 0, 0, "template", "ungline", NULL);
4357     opserv_define_func("UNJUPE", cmd_unjupe, 900, 0, 2);
4358     opserv_define_func("UNRESERVE", cmd_unreserve, 800, 0, 2);
4359     opserv_define_func("UNWARN", cmd_unwarn, 800, 0, 0);
4360     opserv_define_func("VOICEALL", cmd_voiceall, 300, 2, 0);
4361     opserv_define_func("WARN", cmd_warn, 800, 0, 2);
4362     opserv_define_func("WHOIS", cmd_whois, 0, 0, 2);
4363
4364     opserv_reserved_nick_dict = dict_new();
4365     opserv_hostinfo_dict = dict_new();
4366     dict_set_free_keys(opserv_hostinfo_dict, free);
4367     dict_set_free_data(opserv_hostinfo_dict, opserv_free_hostinfo);
4368
4369     reg_new_user_func(opserv_new_user_check);
4370     reg_nick_change_func(opserv_alert_check_nick);
4371     reg_del_user_func(opserv_user_cleanup);
4372     reg_new_channel_func(opserv_channel_check);
4373     reg_del_channel_func(opserv_channel_delete);
4374     reg_join_func(opserv_join_check);
4375     reg_auth_func(opserv_staff_alert);
4376
4377     opserv_db_init();
4378     saxdb_register("OpServ", opserv_saxdb_read, opserv_saxdb_write);
4379     if (nick)
4380         service_register(opserv)->trigger = '?';
4381
4382     reg_exit_func(opserv_db_cleanup);
4383     message_register_table(msgtab);
4384 }