Added forcekick command to opserv to allow kicking of +k opers.
[srvx.git] / src / opserv.c
1 /* opserv.c - IRC Operator assistance service
2  * Copyright 2000-2004 srvx Development Team
3  *
4  * This file is part of srvx.
5  *
6  * srvx is free software; you can redistribute it and/or modify
7  * it under the terms of the GNU General Public License as published by
8  * the Free Software Foundation; either version 2 of the License, or
9  * (at your option) any later version.
10  *
11  * This program is distributed in the hope that it will be useful,
12  * but WITHOUT ANY WARRANTY; without even the implied warranty of
13  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
14  * GNU General Public License for more details.
15  *
16  * You should have received a copy of the GNU General Public License
17  * along with srvx; if not, write to the Free Software Foundation,
18  * Inc., 59 Temple Place, Suite 330, Boston, MA  02111-1307  USA.
19  */
20
21 #include "conf.h"
22 #include "gline.h"
23 #include "global.h"
24 #include "nickserv.h"
25 #include "modcmd.h"
26 #include "opserv.h"
27 #include "timeq.h"
28 #include "saxdb.h"
29
30 #ifdef HAVE_SYS_TIMES_H
31 #include <sys/times.h>
32 #endif
33 #ifdef HAVE_NETINET_IN_H
34 #include <netinet/in.h>
35 #endif
36 #ifdef HAVE_ARPA_INET_H
37 #include <arpa/inet.h>
38 #endif
39
40 #define OPSERV_CONF_NAME "services/opserv"
41
42 #define KEY_ALERT_CHANNEL "alert_channel"
43 #define KEY_ALERT_CHANNEL_MODES "alert_channel_modes"
44 #define KEY_DEBUG_CHANNEL "debug_channel"
45 #define KEY_DEBUG_CHANNEL_MODES "debug_channel_modes"
46 #define KEY_UNTRUSTED_MAX "untrusted_max"
47 #define KEY_PURGE_LOCK_DELAY "purge_lock_delay"
48 #define KEY_JOIN_FLOOD_MODERATE "join_flood_moderate"
49 #define KEY_JOIN_FLOOD_MODERATE_THRESH "join_flood_moderate_threshold"
50 #define KEY_NICK "nick"
51 #define KEY_JOIN_POLICER "join_policer"
52 #define KEY_NEW_USER_POLICER "new_user_policer"
53 #define KEY_REASON "reason"
54 #define KEY_RESERVES "reserves"
55 #define KEY_IDENT "username" /* for compatibility with 1.0 DBs */
56 #define KEY_HOSTNAME "hostname"
57 #define KEY_DESC "description"
58 #define KEY_BAD_WORDS "bad"
59 #define KEY_EXEMPT_CHANNELS "exempt"
60 #define KEY_SECRET_WORDS "secret"
61 #define KEY_TRUSTED_HOSTS "trusted"
62 #define KEY_OWNER "owner"
63 #define KEY_GAGS "gags"
64 #define KEY_ALERTS "alerts"
65 #define KEY_REACTION "reaction"
66 #define KEY_DISCRIM "discrim"
67 #define KEY_WARN "chanwarn"
68 #define KEY_MAX "max"
69 #define KEY_TIME "time"
70 #define KEY_MAX_CLIENTS "max_clients"
71 #define KEY_LIMIT "limit"
72 #define KEY_EXPIRES "expires"
73 #define KEY_STAFF_AUTH_CHANNEL "staff_auth_channel"
74 #define KEY_STAFF_AUTH_CHANNEL_MODES "staff_auth_channel_modes"
75 #define KEY_CLONE_GLINE_DURATION "clone_gline_duration"
76 #define KEY_BLOCK_GLINE_DURATION "block_gline_duration"
77 #define KEY_ISSUER "issuer"
78 #define KEY_ISSUED "issued"
79
80 #define IDENT_FORMAT            "%s [%s@%s/%s]"
81 #define IDENT_DATA(user)        user->nick, user->ident, user->hostname, irc_ntoa(&user->ip)
82 #define MAX_CHANNELS_WHOIS      50
83 #define OSMSG_PART_REASON       "%s has no reason."
84 #define OSMSG_KICK_REQUESTED    "Kick requested by %s."
85 #define OSMSG_KILL_REQUESTED    "Kill requested by %s."
86 #define OSMSG_GAG_REQUESTED     "Gag requested by %s."
87
88 static const struct message_entry msgtab[] = {
89     { "OSMSG_USER_ACCESS_IS", "$b%s$b (account $b%s$b) has %d access." },
90     { "OSMSG_LEVEL_TOO_LOW", "You lack sufficient access to use this command." },
91     { "OSMSG_NEED_CHANNEL", "You must specify a channel for $b%s$b." },
92     { "OSMSG_INVALID_IRCMASK", "$b%s$b is an invalid IRC hostmask." },
93     { "OSMSG_ADDED_BAN", "I have banned $b%s$b from $b%s$b." },
94     { "OSMSG_NO_GLINE_CMD", "The GLINE command is not bound so you can only block with the default duration." },
95     { "OSMSG_BLOCK_TRUSTED", "$b%s$b is on a trusted ip. If you really want to G-line him, use the GLINE command." },
96     { "OSMSG_BLOCK_OPER" , "G-lining $b%s$b (*@%s) would also hit the IRC operator $b%s$b." },
97     { "OSMSG_GLINE_ISSUED", "G-line issued for $b%s$b." },
98     { "OSMSG_GLINE_REMOVED", "G-line removed for $b%s$b." },
99     { "OSMSG_GLINE_FORCE_REMOVED", "Unknown/expired G-line removed for $b%s$b." },
100     { "OSMSG_GLINES_ONE_REFRESHED", "All G-lines resent to $b%s$b." },
101     { "OSMSG_GLINES_REFRESHED", "All G-lines refreshed." },
102     { "OSMSG_CLEARBANS_DONE", "Cleared all bans from channel $b%s$b." },
103     { "OSMSG_CLEARMODES_DONE", "Cleared all modes from channel $b%s$b." },
104     { "OSMSG_NO_CHANNEL_MODES", "Channel $b%s$b had no modes to clear." },
105     { "OSMSG_DEOP_DONE", "Deopped the requested lusers." },
106     { "OSMSG_DEOPALL_DONE", "Deopped everyone on $b%s$b." },
107     { "OSMSG_NO_DEBUG_CHANNEL", "No debug channel has been configured." },
108     { "OSMSG_INVITE_DONE", "Invited $b%s$b to $b%s$b." },
109     { "OSMSG_ALREADY_THERE", "You are already in $b%s$b." },
110     { "OSMSG_JOIN_DONE", "I have joined $b%s$b." },
111     { "OSMSG_ALREADY_JOINED", "I am already in $b%s$b." },
112     { "OSMSG_NOT_ON_CHANNEL", "$b%s$b does not seem to be on $b%s$b." },
113     { "OSMSG_KICKALL_DONE", "I have cleared out %s." },
114     { "OSMSG_LEAVING", "Leaving $b%s$b." },
115     { "OSMSG_MODE_SET", "I have set the modes for $b%s$b." },
116     { "OSMSG_OP_DONE", "Opped the requested lusers." },
117     { "OSMSG_OPALL_DONE", "Opped everyone on $b%s$b." },
118     { "OSMSG_WHOIS_IDENT", "%s (%s@%s) from %d.%d.%d.%d" },
119     { "OSMSG_WHOIS_NICK", "Nick    : %s" },
120     { "OSMSG_WHOIS_HOST", "Host    : %s@%s" },
121     { "OSMSG_WHOIS_FAKEHOST", "Fakehost: %s" },
122     { "OSMSG_WHOIS_IP",   "Real IP : %s" },
123     { "OSMSG_WHOIS_MODES", "Modes   : +%s " },
124     { "OSMSG_WHOIS_INFO", "Info    : %s" },
125     { "OSMSG_WHOIS_NUMERIC", "Numnick : %s" },
126     { "OSMSG_WHOIS_SERVER", "Server  : %s" },
127     { "OSMSG_WHOIS_NICK_AGE", "Nick Age: %s" },
128     { "OSMSG_WHOIS_ACCOUNT", "Account : %s" },
129     { "OSMSG_WHOIS_CHANNELS", "Channels: %s" },
130     { "OSMSG_WHOIS_HIDECHANS", "Channel list omitted for your sanity." },
131     { "OSMSG_UNBAN_DONE", "Ban(s) removed from channel %s." },
132     { "OSMSG_CHANNEL_VOICED", "All users on %s voiced." },
133     { "OSMSG_CHANNEL_DEVOICED", "All voiced users on %s de-voiced." },
134     { "OSMSG_BAD_MODIFIER", "Unknown bad-word modifier $b%s$b." },
135     { "OSMSG_BAD_REDUNDANT", "$b%s$b is already covered by a bad word ($b%s$b)." },
136     { "OSMSG_BAD_GROWING", "Replacing bad word $b%s$b with shorter bad word $b%s$b." },
137     { "OSMSG_BAD_NUKING", " .. and removing redundant bad word $b%s$b." },
138     { "OSMSG_ADDED_BAD", "Added $b%s$b to the bad-word list." },
139     { "OSMSG_REMOVED_BAD", "Removed $b%s$b from the bad-word list." },
140     { "OSMSG_NOT_BAD_WORD", "$b%s$b is not a bad word." },
141     { "OSMSG_ADDED_EXEMPTION", "Added $b%s$b to the bad-word exemption list." },
142     { "OSMSG_ADDED_EXEMPTIONS", "Added %d exception(s) to the bad word list." },
143     { "OSMSG_REMOVED_EXEMPTION", "Removed $b%s$b from the exemption list." },
144     { "OSMSG_NOT_EXEMPT", "$b%s$b is not on the exempt list." },
145     { "OSMSG_ALREADY_TRUSTED", "Host $b%s$b is already trusted (use $bdeltrust$b and then $baddtrust$b to adjust)." },
146     { "OSMSG_NOT_TRUSTED", "Host $b%s$b is not trusted." },
147     { "OSMSG_BAD_IP", "$b%s$b is not a valid IP address" },
148     { "OSMSG_BAD_NUMBER", "$b%s$b is not a number" },
149     { "OSMSG_ADDED_TRUSTED", "Added trusted hosts to the trusted-hosts list." },
150     { "OSMSG_UPDATED_TRUSTED", "Updated trusted host $b%s$b." },
151     { "OSMSG_REMOVED_TRUSTED", "Removed trusted hosts from the trusted-hosts list." },
152     { "OSMSG_CLONE_EXISTS", "Nick $b%s$b is already in use." },
153     { "OSMSG_NOT_A_HOSTMASK", "The hostmask must be in user@host form." },
154     { "OSMSG_BADWORD_LIST", "Bad words: %s" },
155     { "OSMSG_EXEMPTED_LIST", "Exempted channels: %s" },
156     { "OSMSG_GLINE_COUNT", "There are %d glines active on the network." },
157     { "OSMSG_NO_GLINE", "$b%s$b is not a known G-line." },
158     { "OSMSG_LINKS_SERVER", "%s%s (%u clients; %s)" },
159     { "OSMSG_MAX_CLIENTS", "Max clients: %d at %s" },
160     { "OSMSG_NETWORK_INFO", "Total users: %d (%d invisible, %d opers)" },
161     { "OSMSG_RESERVED_LIST", "List of reserved nicks:" },
162     { "OSMSG_TRUSTED_LIST", "List of trusted hosts:" },
163     { "OSMSG_HOST_IS_TRUSTED", "%s (%s; set %s ago by %s; expires %s: %s)" },
164     { "OSMSG_HOST_NOT_TRUSTED", "%s does not have a special trust." },
165     { "OSMSG_UPTIME_STATS", "Uptime: %s (%u lines processed, CPU time %.2fu/%.2fs)" },
166     { "OSMSG_LINE_DUMPED", "Raw line sent." },
167     { "OSMSG_RAW_PARSE_ERROR", "Error parsing raw line (not dumping to uplink)." },
168     { "OSMSG_COLLIDED_NICK", "Now temporarily holding nick $b%s$b." },
169     { "OSMSG_RESERVED_NICK", "Now reserving nick $b%s$b." },
170     { "OSMSG_NICK_UNRESERVED", "Nick $b%s$b is no longer reserved." },
171     { "OSMSG_NOT_RESERVED", "Nick $b%s$b is not reserved." },
172     { "OSMSG_ILLEGAL_REASON", "This channel is illegal." },
173     { "OSMSG_ILLEGAL_KILL_REASON", "Joined an illegal modeless channel - do not repeat." },
174     { "OSMSG_ILLEGAL_CHANNEL", "$b%s$b is an ILLEGAL channel. Do not re-join it." },
175     { "OSMSG_FLOOD_MODERATE", "This channel has been temporarily moderated due to a possible join flood attack detected in this channel; network staff have been notified and will investigate." },
176     { "OSMSG_CLONE_WARNING", "WARNING: You have connected the maximum permitted number of clients from one IP address (clones).  If you connect any more, your host will be temporarily banned from the network." },
177     { "OSMSG_CLONE_ADDED", "Added clone $b%s$b." },
178     { "OSMSG_CLONE_FAILED", "Unable to add user $b%s$b." },
179     { "OSMSG_NOT_A_CLONE", "Har har.  $b%s$b isn't a clone." },
180     { "OSMSG_CLONE_REMOVED", "Removed clone $b%s$b." },
181     { "OSMSG_CLONE_JOINED", "$b%s$b has joined $b%s$b." },
182     { "OSMSG_CLONE_PARTED", "$b%s$b has left $b%s$b." },
183     { "OSMSG_OPS_GIVEN", "I have given ops in $b%s$b to $b%s$b." },
184     { "OSMSG_CLONE_SAID", "$b%s$b has spoken to $b%s$b." },
185     { "OSMSG_UNKNOWN_SUBCOMMAND", "$b%s$b is not a valid subcommand of $b%s$b." },
186     { "OSMSG_UNKNOWN_OPTION", "$b%s$b has not been set." },
187     { "OSMSG_OPTION_IS", "$b%s$b is set to $b%s$b." },
188     { "OSMSG_OPTION_ROOT", "The following keys can be queried:" },
189     { "OSMSG_OPTION_LIST", "$b%s$b contains the following values:" },
190     { "OSMSG_OPTION_KEYS", "$b%s$b contains the following keys:" },
191     { "OSMSG_OPTION_LIST_EMPTY", "Empty list." },
192     { "OSMSG_SET_NOT_SET", "$b%s$b does not exist, and cannot be set." },
193     { "OSMSG_SET_BAD_TYPE", "$b%s$b is not a string, and cannot be set." },
194     { "OSMSG_SET_SUCCESS", "$b%s$b has been set to $b%s$b." },
195     { "OSMSG_SETTIME_SUCCESS", "Set time for servers named like $b%s$b." },
196     { "OSMSG_BAD_ACTION", "Unrecognized trace action $b%s$b." },
197     { "OSMSG_USER_SEARCH_RESULTS", "The following users were found:" },
198     { "OSMSG_CHANNEL_SEARCH_RESULTS", "The following channels were found:" },
199     { "OSMSG_GLINE_SEARCH_RESULTS", "The following glines were found:" },
200     { "OSMSG_LOG_SEARCH_RESULTS", "The following log entries were found:" },
201     { "OSMSG_GSYNC_RUNNING", "Synchronizing glines from %s." },
202     { "OSMSG_GTRACE_FORMAT", "%s (issued %s by %s, lastmod %s, expires %s): %s" },
203     { "OSMSG_GAG_APPLIED", "Gagged $b%s$b, affecting %d users." },
204     { "OSMSG_GAG_ADDED", "Gagged $b%s$b." },
205     { "OSMSG_REDUNDANT_GAG", "Gag $b%s$b is redundant." },
206     { "OSMSG_GAG_NOT_FOUND", "Could not find gag $b%s$b." },
207     { "OSMSG_NO_GAGS", "No gags have been set." },
208     { "OSMSG_UNGAG_APPLIED", "Ungagged $b%s$b, affecting %d users." },
209     { "OSMSG_UNGAG_ADDED", "Ungagged $b%s$b." },
210     { "OSMSG_TIMEQ_INFO", "%u events in timeq; next in %lu seconds." },
211     { "OSMSG_ALERT_EXISTS", "An alert named $b%s$b already exists." },
212     { "OSMSG_UNKNOWN_REACTION", "Unknown alert reaction $b%s$b." },
213     { "OSMSG_ADDED_ALERT", "Added alert named $b%s$b." },
214     { "OSMSG_REMOVED_ALERT", "Removed alert named $b%s$b." },
215     { "OSMSG_NO_SUCH_ALERT", "No alert named $b%s$b could be found." },
216     { "OSMSG_ALERT_IS", "%s (by %s, reaction %s): %s" },
217     { "OSMSG_ALERTS_LIST", "Current $O alerts:" },
218     { "OSMSG_REHASH_COMPLETE", "Completed rehash of configuration database." },
219     { "OSMSG_REHASH_FAILED", "Rehash of configuration database failed, previous configuration is intact." },
220     { "OSMSG_REOPEN_COMPLETE", "Closed and reopened all log files." },
221     { "OSMSG_RECONNECTING", "Reconnecting to my uplink." },
222     { "OSMSG_NUMERIC_COLLIDE", "Numeric %d (%s) is already in use." },
223     { "OSMSG_NAME_COLLIDE", "That name is already in use." },
224     { "OSMSG_SRV_CREATE_FAILED", "Server creation failed -- check log files." },
225     { "OSMSG_SERVER_JUPED", "Added new jupe server %s." },
226     { "OSMSG_SERVER_NOT_JUPE", "That server is not a juped server." },
227     { "OSMSG_SERVER_UNJUPED", "Server jupe removed." },
228     { "OSMSG_WARN_ADDED", "Added channel activity warning for $b%s$b (%s)" },
229     { "OSMSG_WARN_EXISTS", "Channel activity warning for $b%s$b already exists." },
230     { "OSMSG_WARN_DELETED", "Removed channel activity warning for $b%s$b" },
231     { "OSMSG_WARN_NOEXIST", "Channel activity warning for $b%s$b does not exist." },
232     { "OSMSG_WARN_LISTSTART", "Channel activity warnings:" },
233     { "OSMSG_WARN_LISTENTRY", "%s (%s)" },
234     { "OSMSG_WARN_LISTEND", "End of activity warning list." },
235     { "OSMSG_UPLINK_CONNECTING", "Establishing connection with %s (%s:%d)." },
236     { "OSMSG_CURRENT_UPLINK", "$b%s$b is already the current uplink." },
237     { "OSMSG_INVALID_UPLINK", "$b%s$b is not a valid uplink name." },
238     { "OSMSG_UPLINK_DISABLED", "$b%s$b is a disabled or unavailable uplink." },
239     { "OSMSG_UPLINK_START", "Uplink $b%s$b:" },
240     { "OSMSG_UPLINK_ADDRESS", "Address: %s:%d" },
241     { "OSMSG_STUPID_GLINE", "Gline %s?  Now $bthat$b would be smooth." },
242     { "OSMSG_ACCOUNTMASK_AUTHED", "Invalid criteria: it is impossible to match an account mask but not be authed" },
243     { "OSMSG_CHANINFO_HEADER", "%s Information" },
244     { "OSMSG_CHANINFO_TIMESTAMP", "Created on: %a %b %d %H:%M:%S %Y (%s)" },
245     { "OSMSG_CHANINFO_MODES", "Modes: %s" },
246     { "OSMSG_CHANINFO_MODES_BADWORD", "Modes: %s; bad-word channel" },
247     { "OSMSG_CHANINFO_TOPIC", "Topic (set by %%s, %a %b %d %H:%M:%S %Y): %%s" },
248     { "OSMSG_CHANINFO_TOPIC_UNKNOWN", "Topic: (none / not gathered)" },
249     { "OSMSG_CHANINFO_BAN_COUNT", "Bans (%d):" },
250     { "OSMSG_CHANINFO_BAN", "%%s by %%s (%a %b %d %H:%M:%S %Y)" },
251     { "OSMSG_CHANINFO_MANY_USERS", "%d users (\"/msg $S %s %s users\" for the list)" },
252     { "OSMSG_CHANINFO_USER_COUNT", "Users (%d):" },
253     { "OSMSG_CSEARCH_CHANNEL_INFO", "%s [%d users] %s %s" },
254     { "OSMSG_TRACE_MAX_CHANNELS", "You may not use the 'channel' criterion more than %d times." },
255     { "OSMSG_FORCEKICK_LOCAL", "You cannot kick $b%s$b forcefully." },
256     { NULL, NULL }
257 };
258
259 #define OPSERV_SYNTAX() svccmd_send_help(user, opserv, cmd)
260
261 typedef int (*discrim_search_func)(struct userNode *match, void *extra);
262
263 struct userNode *opserv;
264
265 static dict_t opserv_chan_warn; /* data is char* */
266 static dict_t opserv_reserved_nick_dict; /* data is struct userNode* */
267 static struct string_list *opserv_bad_words;
268 static dict_t opserv_exempt_channels; /* data is not used */
269 static dict_t opserv_trusted_hosts; /* data is struct trusted_host* */
270 static dict_t opserv_hostinfo_dict; /* data is struct opserv_hostinfo* */
271 static dict_t opserv_user_alerts; /* data is struct opserv_user_alert* */
272 static dict_t opserv_nick_based_alerts; /* data is struct opserv_user_alert* */
273 static dict_t opserv_channel_alerts; /* data is struct opserv_user_alert* */
274 static dict_t opserv_account_alerts; /* data is struct opserv_user_alert* */
275 static struct module *opserv_module;
276 static struct log_type *OS_LOG;
277 static unsigned int new_user_flood;
278 static char *level_strings[1001];
279
280 static struct {
281     struct chanNode *debug_channel;
282     struct chanNode *alert_channel;
283     struct chanNode *staff_auth_channel;
284     struct policer_params *join_policer_params;
285     struct policer new_user_policer;
286     unsigned long untrusted_max;
287     unsigned long clone_gline_duration;
288     unsigned long block_gline_duration;
289     unsigned long purge_lock_delay;
290     unsigned long join_flood_moderate;
291     unsigned long join_flood_moderate_threshold;
292 } opserv_conf;
293
294 struct trusted_host {
295     char *ipaddr;
296     char *issuer;
297     char *reason;
298     unsigned long limit;
299     time_t issued;
300     time_t expires;
301 };
302
303 struct gag_entry {
304     char *mask;
305     char *owner;
306     char *reason;
307     time_t expires;
308     struct gag_entry *next;
309 };
310
311 static struct gag_entry *gagList;
312
313 struct opserv_hostinfo {
314     struct userList clients;
315     struct trusted_host *trusted;
316 };
317
318 static void
319 opserv_free_hostinfo(void *data)
320 {
321     struct opserv_hostinfo *ohi = data;
322     userList_clean(&ohi->clients);
323     free(ohi);
324 }
325
326 #define DISCRIM_MAX_CHANS 20
327
328 typedef struct opservDiscrim {
329     struct chanNode *channels[DISCRIM_MAX_CHANS];
330     unsigned int channel_count;
331     char *mask_nick, *mask_ident, *mask_host, *mask_info, *server, *reason, *notice_target, *accountmask;
332     irc_in_addr_t ip_mask;
333     unsigned long limit;
334     time_t min_ts, max_ts;
335     unsigned int min_level, max_level, domain_depth, duration, min_clones, min_channels, max_channels;
336     unsigned char ip_mask_bits;
337     unsigned int match_opers : 1, match_trusted : 1, option_log : 1;
338     unsigned int chan_req_modes[DISCRIM_MAX_CHANS], chan_no_modes[DISCRIM_MAX_CHANS];
339     int authed : 2, info_space : 2;
340 } *discrim_t;
341
342 struct discrim_and_source {
343     discrim_t discrim;
344     struct userNode *source;
345     dict_t dict;
346     unsigned int disp_limit;
347 };
348
349 static discrim_t opserv_discrim_create(struct userNode *user, unsigned int argc, char *argv[], int allow_channel);
350 static unsigned int opserv_discrim_search(discrim_t discrim, discrim_search_func dsf, void *data);
351 static int gag_helper_func(struct userNode *match, void *extra);
352 static int ungag_helper_func(struct userNode *match, void *extra);
353
354 typedef enum {
355     REACT_NOTICE,
356     REACT_KILL,
357     REACT_GLINE
358 } opserv_alert_reaction;
359
360 struct opserv_user_alert {
361     char *owner;
362     char *text_discrim, *split_discrim;
363     discrim_t discrim;
364     opserv_alert_reaction reaction;
365 };
366
367 /* funny type to make it acceptible to dict_set_free_data, far below */
368 static void
369 opserv_free_user_alert(void *data)
370 {
371     struct opserv_user_alert *alert = data;
372     unsigned int i;
373     for(i = 0; i < alert->discrim->channel_count; i++)
374         UnlockChannel(alert->discrim->channels[i]);
375     free(alert->owner);
376     free(alert->text_discrim);
377     free(alert->split_discrim);
378     free(alert->discrim->reason);
379     free(alert->discrim);
380     free(alert);
381 }
382
383 #define opserv_debug(format...) do { if (opserv_conf.debug_channel) send_channel_notice(opserv_conf.debug_channel , opserv , ## format); } while (0)
384 #define opserv_alert(format...) do { if (opserv_conf.alert_channel) send_channel_notice(opserv_conf.alert_channel , opserv , ## format); } while (0)
385 #define opserv_custom_alert(chan, format...) do { if (chan) send_target_message(4 , chan , opserv , ## format); else if (opserv_conf.alert_channel) send_channel_notice(opserv_conf.alert_channel , opserv , ## format); } while (0)
386
387 /* A lot of these commands are very similar to what ChanServ can do,
388  * but OpServ can do them even on channels that aren't registered.
389  */
390
391 static MODCMD_FUNC(cmd_access)
392 {
393     struct handle_info *hi;
394     const char *target;
395     unsigned int res;
396
397     target = (argc > 1) ? (const char*)argv[1] : user->nick;
398     if (!irccasecmp(target, "*")) {
399         nickserv_show_oper_accounts(user, cmd);
400         return 1;
401     }
402     if (!(hi = modcmd_get_handle_info(user, target)))
403         return 0;
404     res = (argc > 2) ? oper_try_set_access(user, cmd->parent->bot, hi, strtoul(argv[2], NULL, 0)) : 0;
405     reply("OSMSG_USER_ACCESS_IS", target, hi->handle, hi->opserv_level);
406     return res;
407 }
408
409 static MODCMD_FUNC(cmd_ban)
410 {
411     struct mod_chanmode change;
412     struct userNode *victim;
413
414     mod_chanmode_init(&change);
415     change.argc = 1;
416     change.args[0].mode = MODE_BAN;
417     if (is_ircmask(argv[1]))
418         change.args[0].u.hostmask = strdup(argv[1]);
419     else if ((victim = GetUserH(argv[1])))
420         change.args[0].u.hostmask = generate_hostmask(victim, 0);
421     else {
422         reply("OSMSG_INVALID_IRCMASK", argv[1]);
423         return 0;
424     }
425     modcmd_chanmode_announce(&change);
426     reply("OSMSG_ADDED_BAN", change.args[0].u.hostmask, channel->name);
427     free((char*)change.args[0].u.hostmask);
428     return 1;
429 }
430
431 static MODCMD_FUNC(cmd_chaninfo)
432 {
433     char buffer[MAXLEN];
434     const char *fmt;
435     struct banNode *ban;
436     struct modeNode *moden;
437     unsigned int n;
438
439     reply("OSMSG_CHANINFO_HEADER", channel->name);
440     fmt = user_find_message(user, "OSMSG_CHANINFO_TIMESTAMP");
441     strftime(buffer, sizeof(buffer), fmt, gmtime(&channel->timestamp));
442     send_message_type(4, user, cmd->parent->bot, "%s", buffer);
443     irc_make_chanmode(channel, buffer);
444     if (channel->bad_channel)
445         reply("OSMSG_CHANINFO_MODES_BADWORD", buffer);
446     else
447         reply("OSMSG_CHANINFO_MODES", buffer);
448     if (channel->topic_time) {
449         fmt = user_find_message(user, "OSMSG_CHANINFO_TOPIC");
450         strftime(buffer, sizeof(buffer), fmt, gmtime(&channel->topic_time));
451         send_message_type(4, user, cmd->parent->bot, buffer, channel->topic_nick, channel->topic);
452     } else {
453         irc_fetchtopic(cmd->parent->bot, channel->name);
454         reply("OSMSG_CHANINFO_TOPIC_UNKNOWN");
455     }
456     if (channel->banlist.used) {
457         reply("OSMSG_CHANINFO_BAN_COUNT", channel->banlist.used);
458         fmt = user_find_message(user, "OSMSG_CHANINFO_BAN");
459         for (n = 0; n < channel->banlist.used; n++) {
460             ban = channel->banlist.list[n];
461             strftime(buffer, sizeof(buffer), fmt, localtime(&ban->set));
462             send_message_type(4, user, cmd->parent->bot, buffer, ban->ban, ban->who);
463         }
464     }
465     if ((argc < 2) && (channel->members.used >= 50)) {
466         /* early out unless they ask for users */
467         reply("OSMSG_CHANINFO_MANY_USERS", channel->members.used, argv[0], channel->name);
468         return 1;
469     }
470     reply("OSMSG_CHANINFO_USER_COUNT", channel->members.used);
471     for (n=0; n<channel->members.used; n++) {
472         moden = channel->members.list[n];
473         if (moden->modes & MODE_CHANOP) {
474             if (moden->oplevel >= 0)
475                 send_message_type(4, user, cmd->parent->bot, " @%s:%d (%s@%s)", moden->user->nick, moden->oplevel, moden->user->ident, moden->user->hostname);
476             else
477                 send_message_type(4, user, cmd->parent->bot, " @%s (%s@%s)", moden->user->nick, moden->user->ident, moden->user->hostname);
478         }
479     }
480     for (n=0; n<channel->members.used; n++) {
481         moden = channel->members.list[n];
482         if ((moden->modes & (MODE_CHANOP|MODE_VOICE)) == MODE_VOICE)
483             send_message_type(4, user, cmd->parent->bot, " +%s (%s@%s)", moden->user->nick, moden->user->ident, moden->user->hostname);
484     }
485     for (n=0; n<channel->members.used; n++) {
486         moden = channel->members.list[n];
487         if ((moden->modes & (MODE_CHANOP|MODE_VOICE)) == 0)
488             send_message_type(4, user, cmd->parent->bot, "  %s (%s@%s)", moden->user->nick, moden->user->ident, moden->user->hostname);
489     }
490     return 1;
491 }
492
493 static MODCMD_FUNC(cmd_warn)
494 {
495     char *reason, *message;
496
497     if (!IsChannelName(argv[1])) {
498         reply("OSMSG_NEED_CHANNEL", argv[0]);
499         return 0;
500     }
501     reason = dict_find(opserv_chan_warn, argv[1], NULL);
502     if (reason) {
503         reply("OSMSG_WARN_EXISTS", argv[1]);
504         return 0;
505     }
506     if (argv[2])
507         reason = strdup(unsplit_string(argv+2, argc-2, NULL));
508     else
509         reason = strdup("No reason");
510     dict_insert(opserv_chan_warn, strdup(argv[1]), reason);
511     reply("OSMSG_WARN_ADDED", argv[1], reason);
512     if (dict_find(channels, argv[1], NULL)) {
513         message = alloca(strlen(reason) + strlen(argv[1]) + 55);
514         sprintf(message, "Channel activity warning for channel %s: %s", argv[1], reason);
515         global_message(MESSAGE_RECIPIENT_OPERS, message);
516     }
517     return 1;
518 }
519
520 static MODCMD_FUNC(cmd_unwarn)
521 {
522     if ((argc < 2) || !IsChannelName(argv[1])) {
523         reply("OSMSG_NEED_CHANNEL", argv[0]);
524         return 0;
525     }
526     if (!dict_remove(opserv_chan_warn, argv[1])) {
527         reply("OSMSG_WARN_NOEXIST", argv[1]);
528         return 0;
529     }
530     reply("OSMSG_WARN_DELETED", argv[1]);
531     return 1;
532 }
533
534 static MODCMD_FUNC(cmd_clearbans)
535 {
536     struct mod_chanmode *change;
537     unsigned int ii;
538
539     change = mod_chanmode_alloc(channel->banlist.used);
540     for (ii=0; ii<channel->banlist.used; ii++) {
541         change->args[ii].mode = MODE_REMOVE | MODE_BAN;
542         change->args[ii].u.hostmask = strdup(channel->banlist.list[ii]->ban);
543     }
544     modcmd_chanmode_announce(change);
545     for (ii=0; ii<change->argc; ++ii)
546         free((char*)change->args[ii].u.hostmask);
547     mod_chanmode_free(change);
548     reply("OSMSG_CLEARBANS_DONE", channel->name);
549     return 1;
550 }
551
552 static MODCMD_FUNC(cmd_clearmodes)
553 {
554     struct mod_chanmode change;
555
556     if (!channel->modes) {
557         reply("OSMSG_NO_CHANNEL_MODES", channel->name);
558         return 0;
559     }
560     mod_chanmode_init(&change);
561     change.modes_clear = channel->modes;
562     modcmd_chanmode_announce(&change);
563     reply("OSMSG_CLEARMODES_DONE", channel->name);
564     return 1;
565 }
566
567 static MODCMD_FUNC(cmd_deop)
568 {
569     struct mod_chanmode *change;
570     unsigned int arg, count;
571
572     change = mod_chanmode_alloc(argc-1);
573     for (arg = 1, count = 0; arg < argc; ++arg) {
574         struct userNode *victim = GetUserH(argv[arg]);
575         struct modeNode *mn;
576         if (!victim || IsService(victim)
577             || !(mn = GetUserMode(channel, victim))
578             || !(mn->modes & MODE_CHANOP))
579             continue;
580         change->args[count].mode = MODE_REMOVE | MODE_CHANOP;
581         change->args[count++].u.member = mn;
582     }
583     if (count) {
584         change->argc = count;
585         modcmd_chanmode_announce(change);
586     }
587     mod_chanmode_free(change);
588     reply("OSMSG_DEOP_DONE");
589     return 1;
590 }
591
592 static MODCMD_FUNC(cmd_deopall)
593 {
594     struct mod_chanmode *change;
595     unsigned int ii, count;
596
597     change = mod_chanmode_alloc(channel->members.used);
598     for (ii = count = 0; ii < channel->members.used; ++ii) {
599         struct modeNode *mn = channel->members.list[ii];
600         if (IsService(mn->user) || !(mn->modes & MODE_CHANOP))
601             continue;
602         change->args[count].mode = MODE_REMOVE | MODE_CHANOP;
603         change->args[count++].u.member = mn;
604     }
605     if (count) {
606         change->argc = count;
607         modcmd_chanmode_announce(change);
608     }
609     mod_chanmode_free(change);
610     reply("OSMSG_DEOPALL_DONE", channel->name);
611     return 1;
612 }
613
614 static MODCMD_FUNC(cmd_rehash)
615 {
616     extern char *services_config;
617
618     if (conf_read(services_config))
619         reply("OSMSG_REHASH_COMPLETE");
620     else
621         reply("OSMSG_REHASH_FAILED");
622     return 1;
623 }
624
625 static MODCMD_FUNC(cmd_reopen)
626 {
627     log_reopen();
628     reply("OSMSG_REOPEN_COMPLETE");
629     return 1;
630 }
631
632 static MODCMD_FUNC(cmd_reconnect)
633 {
634     reply("OSMSG_RECONNECTING");
635     irc_squit(self, "Reconnecting.", NULL);
636     return 1;
637 }
638
639 static MODCMD_FUNC(cmd_jupe)
640 {
641     extern int force_n2k;
642     struct server *newsrv;
643     unsigned int num;
644     char numeric[COMBO_NUMERIC_LEN+1], srvdesc[SERVERDESCRIPTMAX+1];
645
646     num = atoi(argv[2]);
647     if ((num < 64) && !force_n2k) {
648         inttobase64(numeric, num, 1);
649         inttobase64(numeric+1, 64*64-1, 2);
650     } else {
651         inttobase64(numeric, num, 2);
652         inttobase64(numeric+2, 64*64*64-1, 3);
653     }
654 #ifdef WITH_PROTOCOL_P10
655     if (GetServerN(numeric)) {
656         reply("OSMSG_NUMERIC_COLLIDE", num, numeric);
657         return 0;
658     }
659 #endif
660     if (GetServerH(argv[1])) {
661         reply("OSMSG_NAME_COLLIDE");
662         return 0;
663     }
664     snprintf(srvdesc, sizeof(srvdesc), "JUPE %s", unsplit_string(argv+3, argc-3, NULL));
665     newsrv = AddServer(self, argv[1], 1, now, now, numeric, srvdesc);
666     if (!newsrv) {
667         reply("OSMSG_SRV_CREATE_FAILED");
668         return 0;
669     }
670     irc_server(newsrv);
671     reply("OSMSG_SERVER_JUPED", argv[1]);
672     return 1;
673 }
674
675 static MODCMD_FUNC(cmd_unjupe)
676 {
677     struct server *srv;
678     char *reason;
679
680     srv = GetServerH(argv[1]);
681     if (!srv) {
682         reply("MSG_SERVER_UNKNOWN", argv[1]);
683         return 0;
684     }
685     if (strncmp(srv->description, "JUPE", 4)) {
686         reply("OSMSG_SERVER_NOT_JUPE");
687         return 0;
688     }
689     reason = (argc > 2) ? unsplit_string(argv+2, argc-2, NULL) : "Unjuping server";
690     DelServer(srv, 1, reason);
691     reply("OSMSG_SERVER_UNJUPED");
692     return 1;
693 }
694
695 static MODCMD_FUNC(cmd_jump)
696 {
697     extern struct cManagerNode cManager;
698     void uplink_select(char *name);
699     struct uplinkNode *uplink_find(char *name);
700     struct uplinkNode *uplink;
701     char *target;
702
703     target = unsplit_string(argv+1, argc-1, NULL);
704
705     if (!strcmp(cManager.uplink->name, target)) {
706         reply("OSMSG_CURRENT_UPLINK", cManager.uplink->name);
707         return 0;
708     }
709
710     uplink = uplink_find(target);
711     if (!uplink) {
712         reply("OSMSG_INVALID_UPLINK", target);
713         return 0;
714     }
715     if (uplink->flags & UPLINK_UNAVAILABLE) {
716         reply("OSMSG_UPLINK_DISABLED", uplink->name);
717         return 0;
718     }
719
720     reply("OSMSG_UPLINK_CONNECTING", uplink->name, uplink->host, uplink->port);
721     uplink_select(target);
722     irc_squit(self, "Reconnecting.", NULL);
723     return 1;
724 }
725
726 static MODCMD_FUNC(cmd_die)
727 {
728     char *reason, *text;
729
730     text = unsplit_string(argv+1, argc-1, NULL);
731     reason = alloca(strlen(text) + strlen(user->nick) + 20);
732     sprintf(reason, "Disconnected by %s [%s]", user->nick, text);
733     irc_squit(self, reason, text);
734     quit_services = 1;
735     return 1;
736 }
737
738 static MODCMD_FUNC(cmd_restart)
739 {
740     extern int services_argc;
741     extern char **services_argv;
742     char **restart_argv, *reason, *text;
743
744     text = unsplit_string(argv+1, argc-1, NULL);
745     reason = alloca(strlen(text) + strlen(user->nick) + 17);
746     sprintf(reason, "Restarted by %s [%s]", user->nick, text);
747     irc_squit(self, reason, text);
748
749     /* Append a NULL to the end of argv[]. */
750     restart_argv = (char **)alloca((services_argc + 1) * sizeof(char *));
751     memcpy(restart_argv, services_argv, services_argc * sizeof(char *));
752     restart_argv[services_argc] = NULL;
753
754     call_exit_funcs();
755
756     /* Don't blink. */
757     execv(services_argv[0], restart_argv);
758
759     /* If we're still here, that means something went wrong. Reconnect. */
760     return 1;
761 }
762
763 static struct gline *
764 opserv_block(struct userNode *target, char *src_handle, char *reason, unsigned long duration)
765 {
766     char mask[IRC_NTOP_MAX_SIZE+3] = { '*', '@', '\0' };
767     irc_ntop(mask + 2, sizeof(mask) - 2, &target->ip);
768     if (!reason)
769         snprintf(reason = alloca(MAXLEN), MAXLEN,
770                  "G-line requested by %s.", src_handle);
771     if (!duration)
772         duration = opserv_conf.block_gline_duration;
773     return gline_add(src_handle, mask, duration, reason, now, now, 1);
774 }
775
776 static MODCMD_FUNC(cmd_block)
777 {
778     struct userNode *target;
779     struct gline *gline;
780     char *reason;
781     unsigned long duration = 0;
782     unsigned int offset = 2;
783     unsigned int nn;
784     struct svccmd *gline_cmd;
785
786     target = GetUserH(argv[1]);
787     if (!target) {
788         reply("MSG_NICK_UNKNOWN", argv[1]);
789         return 0;
790     }
791     if (IsService(target)) {
792         reply("MSG_SERVICE_IMMUNE", target->nick);
793         return 0;
794     }
795     if (dict_find(opserv_trusted_hosts, irc_ntoa(&target->ip), NULL)) {
796         reply("OSMSG_BLOCK_TRUSTED", target->nick);
797         return 0;
798     }
799
800     for(nn = 0; nn < curr_opers.used; nn++) {
801         if(memcmp(&curr_opers.list[nn]->ip, &target->ip, sizeof(irc_in_addr_t)) == 0) {
802             reply("OSMSG_BLOCK_OPER", target->nick, irc_ntoa(&target->ip), curr_opers.list[nn]->nick);
803             return 0;
804         }
805     }
806
807     if(argc > 2 && (duration = ParseInterval(argv[2]))) {
808         offset = 3;
809     }
810     if(duration && duration != opserv_conf.block_gline_duration) {
811         /* We require more access when the duration is not the default block duration. */
812         gline_cmd = dict_find(cmd->parent->commands, "gline", NULL);
813         if(!gline_cmd)
814         {
815             reply("OSMSG_NO_GLINE_CMD");
816             return 0;
817         }
818         if(!svccmd_can_invoke(user, cmd->parent->bot, gline_cmd, channel, SVCCMD_NOISY))
819             return 0;
820     }
821     reason = (argc > offset) ? unsplit_string(argv+offset, argc-offset, NULL) : NULL;
822     gline = opserv_block(target, user->handle_info->handle, reason, duration);
823     reply("OSMSG_GLINE_ISSUED", gline->target);
824     return 1;
825 }
826
827 static MODCMD_FUNC(cmd_gline)
828 {
829     unsigned long duration;
830     char *reason;
831     struct gline *gline;
832
833     reason = unsplit_string(argv+3, argc-3, NULL);
834     if (!is_gline(argv[1]) && !IsChannelName(argv[1]) && (argv[1][0] != '&')) {
835         reply("MSG_INVALID_GLINE", argv[1]);
836         return 0;
837     }
838     if (!argv[1][strspn(argv[1], "#&*?@.")] && (strlen(argv[1]) < 10)) {
839         reply("OSMSG_STUPID_GLINE", argv[1]);
840         return 0;
841     }
842     duration = ParseInterval(argv[2]);
843     if (!duration) {
844         reply("MSG_INVALID_DURATION", argv[2]);
845         return 0;
846     }
847     gline = gline_add(user->handle_info->handle, argv[1], duration, reason, now, now, 1);
848     reply("OSMSG_GLINE_ISSUED", gline->target);
849     return 1;
850 }
851
852 static MODCMD_FUNC(cmd_ungline)
853 {
854     if (gline_remove(argv[1], 1))
855         reply("OSMSG_GLINE_REMOVED", argv[1]);
856     else
857         reply("OSMSG_GLINE_FORCE_REMOVED", argv[1]);
858     return 1;
859 }
860
861 static MODCMD_FUNC(cmd_refreshg)
862 {
863     if (argc > 1) {
864         unsigned int count;
865         dict_iterator_t it;
866         struct server *srv;
867
868         for (it=dict_first(servers), count=0; it; it=iter_next(it)) {
869             srv = iter_data(it);
870             if ((srv == self) || !match_ircglob(srv->name, argv[1]))
871                 continue;
872             gline_refresh_server(srv);
873             reply("OSMSG_GLINES_ONE_REFRESHED", srv->name);
874             count++;
875         }
876         if (!count) {
877             reply("MSG_SERVER_UNKNOWN", argv[1]);
878             return 0;
879         }
880     } else {
881         gline_refresh_all();
882         reply("OSMSG_GLINES_REFRESHED");
883     }
884     return 1;
885 }
886
887 static void
888 opserv_ison(struct userNode *tell, struct userNode *target, const char *message)
889 {
890     struct modeNode *mn;
891     unsigned int count, here_len, n, maxlen;
892     char buff[MAXLEN];
893
894     maxlen = tell->handle_info ? tell->handle_info->screen_width : 0;
895     if (!maxlen)
896         maxlen = MAX_LINE_SIZE;
897     for (n=count=0; n<target->channels.used; n++) {
898         mn = target->channels.list[n];
899         here_len = strlen(mn->channel->name);
900         if ((count + here_len + 4) > maxlen) {
901             buff[count] = 0;
902             send_message(tell, opserv, message, buff);
903             count = 0;
904         }
905         if (mn->modes & MODE_CHANOP)
906             buff[count++] = '@';
907         if (mn->modes & MODE_VOICE)
908             buff[count++] = '+';
909         memcpy(buff+count, mn->channel->name, here_len);
910         count += here_len;
911         buff[count++] = ' ';
912     }
913     if (count) {
914         buff[count] = 0;
915         send_message(tell, opserv, message, buff);
916     }
917 }
918
919 static MODCMD_FUNC(cmd_inviteme)
920 {
921     struct userNode *target;
922
923     if (argc < 2) {
924         target = user;
925     } else {
926         target = GetUserH(argv[1]);
927         if (!target) {
928             reply("MSG_NICK_UNKNOWN", argv[1]);
929             return 0;
930         }
931     }
932     if (opserv_conf.debug_channel == NULL) {
933         reply("OSMSG_NO_DEBUG_CHANNEL");
934         return 0;
935     }
936     if (GetUserMode(opserv_conf.debug_channel, user)) {
937         reply("OSMSG_ALREADY_THERE", opserv_conf.debug_channel->name);
938         return 0;
939     }
940     irc_invite(cmd->parent->bot, target, opserv_conf.debug_channel);
941     if (target != user)
942         reply("OSMSG_INVITE_DONE", target->nick, opserv_conf.debug_channel->name);
943     return 1;
944 }
945
946 static MODCMD_FUNC(cmd_invite)
947 {
948     if (GetUserMode(channel, user)) {
949         reply("OSMSG_ALREADY_THERE", channel->name);
950         return 0;
951     }
952     irc_invite(cmd->parent->bot, user, channel);
953     return 1;
954 }
955
956 static MODCMD_FUNC(cmd_join)
957 {
958     struct userNode *bot = cmd->parent->bot;
959
960     if (!channel) {
961         if((argc < 2) || !IsChannelName(argv[1]))
962         {
963             reply("MSG_NOT_CHANNEL_NAME");
964             return 0;
965         }
966
967         channel = AddChannel(argv[1], now, NULL, NULL);
968         AddChannelUser(bot, channel)->modes |= MODE_CHANOP;
969     } else if (GetUserMode(channel, bot)) {
970         reply("OSMSG_ALREADY_JOINED", channel->name);
971         return 0;
972     } else {
973         struct mod_chanmode change;
974         mod_chanmode_init(&change);
975         change.argc = 1;
976         change.args[0].mode = MODE_CHANOP;
977         change.args[0].u.member = AddChannelUser(bot, channel);
978         modcmd_chanmode_announce(&change);
979     }
980
981     irc_fetchtopic(bot, channel->name);
982     reply("OSMSG_JOIN_DONE", channel->name);
983     return 1;
984 }
985
986 static MODCMD_FUNC(cmd_kick)
987 {
988     struct userNode *target;
989     char *reason;
990
991     if (argc < 3) {
992         reason = alloca(strlen(OSMSG_KICK_REQUESTED)+strlen(user->nick)+1);
993         sprintf(reason, OSMSG_KICK_REQUESTED, user->nick);
994     } else {
995         reason = unsplit_string(argv+2, argc-2, NULL);
996     }
997     target = GetUserH(argv[1]);
998     if (!target) {
999         reply("MSG_NICK_UNKNOWN", argv[1]);
1000         return 0;
1001     }
1002     if (!GetUserMode(channel, target)) {
1003         reply("OSMSG_NOT_ON_CHANNEL", target->nick, channel->name);
1004         return 0;
1005     }
1006     KickChannelUser(target, channel, cmd->parent->bot, reason);
1007     return 1;
1008 }
1009
1010 static MODCMD_FUNC(cmd_forcekick)
1011 {
1012     struct userNode *target;
1013     char *reason;
1014
1015     if (argc < 3) {
1016         reason = alloca(strlen(OSMSG_KICK_REQUESTED)+strlen(user->nick)+1);
1017         sprintf(reason, OSMSG_KICK_REQUESTED, user->nick);
1018     } else {
1019         reason = unsplit_string(argv+2, argc-2, NULL);
1020     }
1021     target = GetUserH(argv[1]);
1022     if (!target) {
1023         reply("MSG_NICK_UNKNOWN", argv[1]);
1024         return 0;
1025     }
1026     if (!GetUserMode(channel, target)) {
1027         reply("OSMSG_NOT_ON_CHANNEL", target->nick, channel->name);
1028         return 0;
1029     }
1030     if (IsLocal(target)) {
1031         reply("OSMSG_FORCEKICK_LOCAL", target->nick);
1032         return 0;
1033     }
1034     irc_kick(cmd->parent->bot, target, channel, reason);
1035     return 1;
1036 }
1037
1038 static MODCMD_FUNC(cmd_kickall)
1039 {
1040     unsigned int limit, n, inchan;
1041     struct modeNode *mn;
1042     char *reason;
1043     struct userNode *bot = cmd->parent->bot;
1044
1045     /* ircu doesn't let servers KICK users, so if OpServ's not in the
1046      * channel, we have to join it in temporarily. */
1047     if (!(inchan = GetUserMode(channel, bot) ? 1 : 0)) {
1048         struct mod_chanmode change;
1049         mod_chanmode_init(&change);
1050         change.args[0].mode = MODE_CHANOP;
1051         change.args[0].u.member = AddChannelUser(bot, channel);
1052         modcmd_chanmode_announce(&change);
1053     }
1054     if (argc < 2) {
1055         reason = alloca(strlen(OSMSG_KICK_REQUESTED)+strlen(user->nick)+1);
1056         sprintf(reason, OSMSG_KICK_REQUESTED, user->nick);
1057     } else {
1058         reason = unsplit_string(argv+1, argc-1, NULL);
1059     }
1060     limit = user->handle_info->opserv_level;
1061     for (n=channel->members.used; n>0;) {
1062         mn = channel->members.list[--n];
1063         if (IsService(mn->user)
1064             || (mn->user->handle_info
1065                 && (mn->user->handle_info->opserv_level >= limit))) {
1066             continue;
1067         }
1068         KickChannelUser(mn->user, channel, bot, reason);
1069     }
1070     if (!inchan)
1071         DelChannelUser(bot, channel, "My work here is done", 0);
1072     reply("OSMSG_KICKALL_DONE", channel->name);
1073     return 1;
1074 }
1075
1076 static MODCMD_FUNC(cmd_kickban)
1077 {
1078     struct mod_chanmode change;
1079     struct userNode *target;
1080     char *reason;
1081     char *mask;
1082
1083     if (argc == 2) {
1084         reason = alloca(strlen(OSMSG_KICK_REQUESTED)+strlen(user->nick)+1);
1085         sprintf(reason, OSMSG_KICK_REQUESTED, user->nick);
1086     } else {
1087         reason = unsplit_string(argv+2, argc-2, NULL);
1088     }
1089     target = GetUserH(argv[1]);
1090     if (!target) {
1091         reply("MSG_NICK_UNKNOWN", argv[1]);
1092         return 0;
1093     }
1094     if (!GetUserMode(channel, target)) {
1095         reply("OSMSG_NOT_ON_CHANNEL", target->nick, channel->name);
1096         return 0;
1097     }
1098     mod_chanmode_init(&change);
1099     change.argc = 1;
1100     change.args[0].mode = MODE_BAN;
1101     change.args[0].u.hostmask = mask = generate_hostmask(target, 0);
1102     modcmd_chanmode_announce(&change);
1103     KickChannelUser(target, channel, cmd->parent->bot, reason);
1104     free(mask);
1105     return 1;
1106 }
1107
1108 static MODCMD_FUNC(cmd_kickbanall)
1109 {
1110     struct modeNode *mn;
1111     struct userNode *bot = cmd->parent->bot;
1112     struct mod_chanmode *change;
1113     char *reason;
1114     unsigned int limit, n, inchan;
1115
1116     /* ircu doesn't let servers KICK users, so if OpServ's not in the
1117      * channel, we have to join it in temporarily. */
1118     if (!(inchan = GetUserMode(channel, bot) ? 1 : 0)) {
1119         change = mod_chanmode_alloc(2);
1120         change->args[0].mode = MODE_CHANOP;
1121         change->args[0].u.member = AddChannelUser(bot, channel);
1122         change->args[1].mode = MODE_BAN;
1123         change->args[1].u.hostmask = "*!*@*";
1124     } else {
1125         change = mod_chanmode_alloc(1);
1126         change->args[0].mode = MODE_BAN;
1127         change->args[0].u.hostmask = "*!*@*";
1128     }
1129     modcmd_chanmode_announce(change);
1130     mod_chanmode_free(change);
1131     if (argc < 2) {
1132         reason = alloca(strlen(OSMSG_KICK_REQUESTED)+strlen(user->nick)+1);
1133         sprintf(reason, OSMSG_KICK_REQUESTED, user->nick);
1134     } else {
1135         reason = unsplit_string(argv+1, argc-1, NULL);
1136     }
1137     /* now kick them */
1138     limit = user->handle_info->opserv_level;
1139     for (n=channel->members.used; n>0; ) {
1140         mn = channel->members.list[--n];
1141         if (IsService(mn->user)
1142             || (mn->user->handle_info
1143                 && (mn->user->handle_info->opserv_level >= limit))) {
1144             continue;
1145         }
1146         KickChannelUser(mn->user, channel, bot, reason);
1147     }
1148     if (!inchan)
1149         DelChannelUser(bot, channel, "My work here is done", 0);
1150     reply("OSMSG_KICKALL_DONE", channel->name);
1151     return 1;
1152 }
1153
1154 static MODCMD_FUNC(cmd_part)
1155 {
1156     char *reason;
1157
1158     if (!GetUserMode(channel, cmd->parent->bot)) {
1159         reply("OSMSG_NOT_ON_CHANNEL", cmd->parent->bot->nick, channel->name);
1160         return 0;
1161     }
1162     reason = (argc < 3) ? "Leaving." : unsplit_string(argv+2, argc-2, NULL);
1163     reply("OSMSG_LEAVING", channel->name);
1164     DelChannelUser(cmd->parent->bot, channel, reason, 0);
1165     return 1;
1166 }
1167
1168 static MODCMD_FUNC(cmd_mode)
1169 {
1170     if (!modcmd_chanmode(argv+1, argc-1, MCP_ALLOW_OVB|MCP_KEY_FREE|MC_ANNOUNCE)) {
1171         reply("MSG_INVALID_MODES", unsplit_string(argv+1, argc-1, NULL));
1172         return 0;
1173     }
1174     reply("OSMSG_MODE_SET", channel->name);
1175     return 1;
1176 }
1177
1178 static MODCMD_FUNC(cmd_op)
1179 {
1180     struct mod_chanmode *change;
1181     unsigned int arg, count;
1182
1183     change = mod_chanmode_alloc(argc-1);
1184     for (arg = 1, count = 0; arg < argc; ++arg) {
1185         struct userNode *victim;
1186         struct modeNode *mn;
1187         if (!(victim = GetUserH(argv[arg])))
1188             continue;
1189         if (!(mn =  GetUserMode(channel, victim)))
1190             continue;
1191         if (mn->modes & MODE_CHANOP)
1192             continue;
1193         change->args[count].mode = MODE_CHANOP;
1194         change->args[count++].u.member = mn;
1195     }
1196     if (count) {
1197         change->argc = count;
1198         modcmd_chanmode_announce(change);
1199     }
1200     mod_chanmode_free(change);
1201     reply("OSMSG_OP_DONE");
1202     return 1;
1203 }
1204
1205 static MODCMD_FUNC(cmd_opall)
1206 {
1207     struct mod_chanmode *change;
1208     unsigned int ii, count;
1209
1210     change = mod_chanmode_alloc(channel->members.used);
1211     for (ii = count = 0; ii < channel->members.used; ++ii) {
1212         struct modeNode *mn = channel->members.list[ii];
1213         if (mn->modes & MODE_CHANOP)
1214             continue;
1215         change->args[count].mode = MODE_CHANOP;
1216         change->args[count++].u.member = mn;
1217     }
1218     if (count) {
1219         change->argc = count;
1220         modcmd_chanmode_announce(change);
1221     }
1222     mod_chanmode_free(change);
1223     reply("OSMSG_OPALL_DONE", channel->name);
1224     return 1;
1225 }
1226
1227 static MODCMD_FUNC(cmd_whois)
1228 {
1229     struct userNode *target;
1230     char buffer[128];
1231     int bpos, herelen;
1232
1233 #ifdef WITH_PROTOCOL_P10
1234     if (argv[1][0] == '*')
1235         target = GetUserN(argv[1]+1);
1236     else
1237 #endif
1238     target = GetUserH(argv[1]);
1239     if (!target) {
1240         reply("MSG_NICK_UNKNOWN", argv[1]);
1241         return 0;
1242     }
1243     reply("OSMSG_WHOIS_NICK", target->nick);
1244     reply("OSMSG_WHOIS_HOST", target->ident, target->hostname);
1245     if (IsFakeHost(target))
1246         reply("OSMSG_WHOIS_FAKEHOST", target->fakehost);
1247     reply("OSMSG_WHOIS_IP", irc_ntoa(&target->ip));
1248     if (target->modes) {
1249         bpos = 0;
1250 #define buffer_cat(str) (herelen = strlen(str), memcpy(buffer+bpos, str, herelen), bpos += herelen)
1251         if (IsInvisible(target)) buffer[bpos++] = 'i';
1252         if (IsWallOp(target)) buffer[bpos++] = 'w';
1253         if (IsOper(target)) buffer[bpos++] = 'o';
1254         if (IsGlobal(target)) buffer[bpos++] = 'g';
1255         if (IsService(target)) buffer[bpos++] = 'k';
1256         if (IsDeaf(target)) buffer[bpos++] = 'd';
1257         if (IsNoChan(target)) buffer[bpos++] = 'n';
1258         if (IsHiddenHost(target)) buffer[bpos++] = 'x';
1259         if (IsNoIdle(target)) buffer[bpos++] = 'I';
1260         if (IsGagged(target)) buffer_cat(" (gagged)");
1261         if (IsRegistering(target)) buffer_cat(" (registered account)");
1262         buffer[bpos] = 0;
1263         if (bpos > 0)
1264             reply("OSMSG_WHOIS_MODES", buffer);
1265     }
1266     reply("OSMSG_WHOIS_INFO", target->info);
1267 #ifdef WITH_PROTOCOL_P10
1268     reply("OSMSG_WHOIS_NUMERIC", target->numeric);
1269 #endif
1270     reply("OSMSG_WHOIS_SERVER", target->uplink->name);
1271     reply("OSMSG_WHOIS_ACCOUNT", (target->handle_info ? target->handle_info->handle : "Not authenticated"));
1272     intervalString(buffer, now - target->timestamp, user->handle_info);
1273     reply("OSMSG_WHOIS_NICK_AGE", buffer);
1274     if (target->channels.used <= MAX_CHANNELS_WHOIS)
1275         opserv_ison(user, target, "OSMSG_WHOIS_CHANNELS");
1276     else
1277         reply("OSMSG_WHOIS_HIDECHANS");
1278     return 1;
1279 }
1280
1281 static MODCMD_FUNC(cmd_unban)
1282 {
1283     struct mod_chanmode change;
1284     mod_chanmode_init(&change);
1285     change.argc = 1;
1286     change.args[0].mode = MODE_REMOVE | MODE_BAN;
1287     change.args[0].u.hostmask = argv[1];
1288     modcmd_chanmode_announce(&change);
1289     reply("OSMSG_UNBAN_DONE", channel->name);
1290     return 1;
1291 }
1292
1293 static MODCMD_FUNC(cmd_voiceall)
1294 {
1295     struct mod_chanmode *change;
1296     unsigned int ii, count;
1297
1298     change = mod_chanmode_alloc(channel->members.used);
1299     for (ii = count = 0; ii < channel->members.used; ++ii) {
1300         struct modeNode *mn = channel->members.list[ii];
1301         if (mn->modes & (MODE_CHANOP|MODE_VOICE))
1302             continue;
1303         change->args[count].mode = MODE_VOICE;
1304         change->args[count++].u.member = mn;
1305     }
1306     if (count) {
1307         change->argc = count;
1308         modcmd_chanmode_announce(change);
1309     }
1310     mod_chanmode_free(change);
1311     reply("OSMSG_CHANNEL_VOICED", channel->name);
1312     return 1;
1313 }
1314
1315 static MODCMD_FUNC(cmd_devoiceall)
1316 {
1317     struct mod_chanmode *change;
1318     unsigned int ii, count;
1319
1320     change = mod_chanmode_alloc(channel->members.used);
1321     for (ii = count = 0; ii < channel->members.used; ++ii) {
1322         struct modeNode *mn = channel->members.list[ii];
1323         if (!(mn->modes & MODE_VOICE))
1324             continue;
1325         change->args[count].mode = MODE_REMOVE | MODE_VOICE;
1326         change->args[count++].u.member = mn;
1327     }
1328     if (count) {
1329         change->argc = count;
1330         modcmd_chanmode_announce(change);
1331     }
1332     mod_chanmode_free(change);
1333     reply("OSMSG_CHANNEL_DEVOICED", channel->name);
1334     return 1;
1335 }
1336
1337 static MODCMD_FUNC(cmd_stats_bad) {
1338     dict_iterator_t it;
1339     unsigned int ii, end, here_len;
1340     char buffer[400];
1341
1342     /* Show the bad word list.. */
1343     for (ii=end=0; ii<opserv_bad_words->used; ii++) {
1344         here_len = strlen(opserv_bad_words->list[ii]);
1345         if ((end + here_len + 2) > sizeof(buffer)) {
1346             buffer[end] = 0;
1347             reply("OSMSG_BADWORD_LIST", buffer);
1348             end = 0;
1349         }
1350         memcpy(buffer+end, opserv_bad_words->list[ii], here_len);
1351         end += here_len;
1352         buffer[end++] = ' ';
1353     }
1354     buffer[end] = 0;
1355     reply("OSMSG_BADWORD_LIST", buffer);
1356
1357     /* Show the exemption list.. */
1358     for (it=dict_first(opserv_exempt_channels), end=0; it; it=iter_next(it)) {
1359         here_len = strlen(iter_key(it));
1360         if ((end + here_len + 2) > sizeof(buffer)) {
1361             buffer[end] = 0;
1362             reply("OSMSG_EXEMPTED_LIST", buffer);
1363             end = 0;
1364         }
1365         memcpy(buffer+end, iter_key(it), here_len);
1366         end += here_len;
1367         buffer[end++] = ' ';
1368     }
1369     buffer[end] = 0;
1370     reply("OSMSG_EXEMPTED_LIST", buffer);
1371     return 1;
1372 }
1373
1374 static void
1375 trace_links(struct userNode *bot, struct userNode *user, struct server *server, unsigned int depth) {
1376     unsigned int nn, pos;
1377     char buffer[400];
1378
1379     for (nn=1; nn<=depth; nn<<=1) ;
1380     for (pos=0, nn>>=1; nn>1; ) {
1381         nn >>= 1;
1382         buffer[pos++] = (depth & nn) ? ((nn == 1) ? '`' : ' ') : '|';
1383         buffer[pos++] = (nn == 1) ? '-': ' ';
1384     }
1385     buffer[pos] = 0;
1386     send_message(user, bot, "OSMSG_LINKS_SERVER", buffer, server->name, server->clients, server->description);
1387     if (!server->children.used)
1388         return;
1389     for (nn=0; nn<server->children.used-1; nn++) {
1390         trace_links(bot, user, server->children.list[nn], depth<<1);
1391     }
1392     trace_links(bot, user, server->children.list[nn], (depth<<1)|1);
1393 }
1394
1395 static MODCMD_FUNC(cmd_stats_links) {
1396     trace_links(cmd->parent->bot, user, self, 1);
1397     return 1;
1398 }
1399
1400
1401 static MODCMD_FUNC(cmd_stats_max) {
1402     reply("OSMSG_MAX_CLIENTS", max_clients, asctime(localtime(&max_clients_time)));
1403     return 1;
1404 }
1405
1406 static MODCMD_FUNC(cmd_stats_network) {
1407     struct helpfile_table tbl;
1408     unsigned int nn, tot_clients;
1409     dict_iterator_t it;
1410
1411     tot_clients = dict_size(clients);
1412     reply("OSMSG_NETWORK_INFO", tot_clients, invis_clients, curr_opers.used);
1413     tbl.length = dict_size(servers)+1;
1414     tbl.width = 3;
1415     tbl.flags = TABLE_NO_FREE;
1416     tbl.contents = calloc(tbl.length, sizeof(*tbl.contents));
1417     tbl.contents[0] = calloc(tbl.width, sizeof(**tbl.contents));
1418     tbl.contents[0][0] = "Server Name";
1419     tbl.contents[0][1] = "Clients";
1420     tbl.contents[0][2] = "Load";
1421     for (it=dict_first(servers), nn=1; it; it=iter_next(it)) {
1422         struct server *server = iter_data(it);
1423         char *buffer = malloc(32);
1424         tbl.contents[nn] = calloc(tbl.width, sizeof(**tbl.contents));
1425         tbl.contents[nn][0] = server->name;
1426         tbl.contents[nn][1] = buffer;
1427         sprintf(buffer, "%u", server->clients);
1428         tbl.contents[nn][2] = buffer + 16;
1429         sprintf(buffer+16, "%3.3g%%", ((double)server->clients/tot_clients)*100);
1430         nn++;
1431     }
1432     table_send(cmd->parent->bot, user->nick, 0, 0, tbl);
1433     for (nn=1; nn<tbl.length; nn++) {
1434         free((char*)tbl.contents[nn][1]);
1435         free(tbl.contents[nn]);
1436     }
1437     free(tbl.contents[0]);
1438     free(tbl.contents);
1439     return 1;
1440 }
1441
1442 static MODCMD_FUNC(cmd_stats_network2) {
1443     struct helpfile_table tbl;
1444     unsigned int nn;
1445     dict_iterator_t it;
1446
1447     tbl.length = dict_size(servers)+1;
1448     tbl.width = 3;
1449     tbl.flags = TABLE_NO_FREE;
1450     tbl.contents = calloc(tbl.length, sizeof(*tbl.contents));
1451     tbl.contents[0] = calloc(tbl.width, sizeof(**tbl.contents));
1452     tbl.contents[0][0] = "Server Name";
1453     tbl.contents[0][1] = "Numeric";
1454     tbl.contents[0][2] = "Link Time";
1455     for (it=dict_first(servers), nn=1; it; it=iter_next(it)) {
1456         struct server *server = iter_data(it);
1457         char *buffer = malloc(64);
1458         int ofs;
1459
1460         tbl.contents[nn] = calloc(tbl.width, sizeof(**tbl.contents));
1461         tbl.contents[nn][0] = server->name;
1462 #ifdef WITH_PROTOCOL_P10
1463         sprintf(buffer, "%s (%ld)", server->numeric, base64toint(server->numeric, strlen(server->numeric)));
1464 #else
1465         buffer[0] = 0;
1466 #endif
1467         tbl.contents[nn][1] = buffer;
1468         ofs = strlen(buffer) + 1;
1469         intervalString(buffer + ofs, now - server->link, user->handle_info);
1470         if (server->self_burst)
1471             strcat(buffer + ofs, " Bursting");
1472         tbl.contents[nn][2] = buffer + ofs;
1473         nn++;
1474     }
1475     table_send(cmd->parent->bot, user->nick, 0, 0, tbl);
1476     for (nn=1; nn<tbl.length; nn++) {
1477         free((char*)tbl.contents[nn][1]);
1478         free(tbl.contents[nn]);
1479     }
1480     free(tbl.contents[0]);
1481     free(tbl.contents);
1482     return 1;
1483 }
1484
1485 static MODCMD_FUNC(cmd_stats_reserved) {
1486     dict_iterator_t it;
1487
1488     reply("OSMSG_RESERVED_LIST");
1489     for (it = dict_first(opserv_reserved_nick_dict); it; it = iter_next(it))
1490         send_message_type(4, user, cmd->parent->bot, "%s", iter_key(it));
1491     return 1;
1492 }
1493
1494 static MODCMD_FUNC(cmd_stats_trusted) {
1495     dict_iterator_t it;
1496     struct trusted_host *th;
1497     char length[INTERVALLEN], issued[INTERVALLEN], limit[32];
1498
1499     if (argc > 1) {
1500         th = dict_find(opserv_trusted_hosts, argv[1], NULL);
1501         if (th) {
1502             if (th->issued)
1503                 intervalString(issued, now - th->issued, user->handle_info);
1504             if (th->expires)
1505                 intervalString(length, th->expires - now, user->handle_info);
1506             if (th->limit)
1507                 sprintf(limit, "limit %lu", th->limit);
1508             reply("OSMSG_HOST_IS_TRUSTED",
1509                   th->ipaddr,
1510                   (th->limit ? limit : "no limit"),
1511                   (th->issued ? issued : "some time"),
1512                   (th->issuer ? th->issuer : "<unknown>"),
1513                   (th->expires ? length : "never"),
1514                   (th->reason ? th->reason : "<unknown>"));
1515         } else {
1516             reply("OSMSG_HOST_NOT_TRUSTED", argv[1]);
1517         }
1518     } else {
1519         reply("OSMSG_TRUSTED_LIST");
1520         for (it = dict_first(opserv_trusted_hosts); it; it = iter_next(it)) {
1521             th = iter_data(it);
1522             if (th->issued)
1523                 intervalString(issued, now - th->issued, user->handle_info);
1524             if (th->expires)
1525                 intervalString(length, th->expires - now, user->handle_info);
1526             if (th->limit)
1527                 sprintf(limit, "limit %lu", th->limit);
1528             reply("OSMSG_HOST_IS_TRUSTED", iter_key(it),
1529                   (th->limit ? limit : "no limit"),
1530                   (th->issued ? issued : "some time"),
1531                   (th->issuer ? th->issuer : "<unknown>"),
1532                   (th->expires ? length : "never"),
1533                   (th->reason ? th->reason : "<unknown>"));
1534         }
1535     }
1536     return 1;
1537 }
1538
1539 static MODCMD_FUNC(cmd_stats_uplink) {
1540     extern struct cManagerNode cManager;
1541     struct uplinkNode *uplink;
1542
1543     uplink = cManager.uplink;
1544     reply("OSMSG_UPLINK_START", uplink->name);
1545     reply("OSMSG_UPLINK_ADDRESS", uplink->host, uplink->port);
1546     return 1;
1547 }
1548
1549 static MODCMD_FUNC(cmd_stats_uptime) {
1550     extern int lines_processed;
1551     extern time_t boot_time;
1552     double kernel_time;
1553     double user_time;
1554     char uptime[INTERVALLEN];
1555
1556 #if defined(HAVE_TIMES)
1557     static double clocks_per_sec;
1558     struct tms buf;
1559
1560     if (!clocks_per_sec) {
1561 #if defined(HAVE_SYSCONF) && defined(_SC_CLK_TCK)
1562         clocks_per_sec = sysconf(_SC_CLK_TCK);
1563         if (clocks_per_sec <= 0)
1564 #endif
1565         {
1566             log_module(OS_LOG, LOG_ERROR, "Unable to query sysconf(_SC_CLK_TCK), output of 'stats uptime' will be wrong");
1567             clocks_per_sec = CLOCKS_PER_SEC;
1568         }
1569     }
1570     times(&buf);
1571     user_time = buf.tms_utime / clocks_per_sec;
1572     kernel_time = buf.tms_stime / clocks_per_sec;
1573 #elif defined(HAVE_GETPROCESSTIMES)
1574     FILETIME times[4];
1575     LARGE_INTEGER li[2];
1576
1577     GetProcessTimes(GetCurrentProcess(), &times[0], &times[1], &times[2], &times[3]);
1578     li[0].LowPart = times[2].dwLowDateTime;
1579     li[0].HighPart = times[2].dwHighDateTime;
1580     kernel_time = li[0].QuadPart * 1e-7;
1581     li[1].LowPart = times[3].dwLowDateTime;
1582     li[1].HighPart = times[3].dwHighDateTime;
1583     user_time = li[1].QuadPart * 1e-7;
1584 #else
1585     user_time = NAN;
1586     system_time = NAN;
1587 #endif
1588
1589     intervalString(uptime, time(NULL)-boot_time, user->handle_info);
1590     reply("OSMSG_UPTIME_STATS", uptime, lines_processed, user_time, kernel_time);
1591     return 1;
1592 }
1593
1594 static MODCMD_FUNC(cmd_stats_alerts) {
1595     dict_iterator_t it;
1596     struct opserv_user_alert *alert;
1597     const char *reaction;
1598
1599     reply("OSMSG_ALERTS_LIST");
1600     for (it = dict_first(opserv_user_alerts); it; it = iter_next(it)) {
1601         alert = iter_data(it);
1602         switch (alert->reaction) {
1603         case REACT_NOTICE: reaction = "notice"; break;
1604         case REACT_KILL: reaction = "kill"; break;
1605         case REACT_GLINE: reaction = "gline"; break;
1606         default: reaction = "<unknown>"; break;
1607         }
1608         reply("OSMSG_ALERT_IS", iter_key(it), alert->owner, reaction, alert->text_discrim);
1609     }
1610     return 1;
1611 }
1612
1613 static MODCMD_FUNC(cmd_stats_gags) {
1614     struct gag_entry *gag;
1615     struct helpfile_table table;
1616     unsigned int nn;
1617
1618     if (!gagList) {
1619         reply("OSMSG_NO_GAGS");
1620         return 1;
1621     }
1622     for (nn=0, gag=gagList; gag; nn++, gag=gag->next) ;
1623     table.length = nn+1;
1624     table.width = 4;
1625     table.flags = TABLE_NO_FREE;
1626     table.contents = calloc(table.length, sizeof(char**));
1627     table.contents[0] = calloc(table.width, sizeof(char*));
1628     table.contents[0][0] = "Mask";
1629     table.contents[0][1] = "Owner";
1630     table.contents[0][2] = "Expires";
1631     table.contents[0][3] = "Reason";
1632     for (nn=1, gag=gagList; gag; nn++, gag=gag->next) {
1633         char expstr[INTERVALLEN];
1634         if (gag->expires)
1635             intervalString(expstr, gag->expires - now, user->handle_info);
1636         else
1637             strcpy(expstr, "Never");
1638         table.contents[nn] = calloc(table.width, sizeof(char*));
1639         table.contents[nn][0] = gag->mask;
1640         table.contents[nn][1] = gag->owner;
1641         table.contents[nn][2] = strdup(expstr);
1642         table.contents[nn][3] = gag->reason;
1643     }
1644     table_send(cmd->parent->bot, user->nick, 0, NULL, table);
1645     for (nn=1; nn<table.length; nn++) {
1646         free((char*)table.contents[nn][2]);
1647         free(table.contents[nn]);
1648     }
1649     free(table.contents[0]);
1650     free(table.contents);
1651     return 1;
1652 }
1653
1654 static MODCMD_FUNC(cmd_stats_timeq) {
1655     reply("OSMSG_TIMEQ_INFO", timeq_size(), timeq_next()-now);
1656     return 1;
1657 }
1658
1659 static MODCMD_FUNC(cmd_stats_warn) {
1660     dict_iterator_t it;
1661
1662     reply("OSMSG_WARN_LISTSTART");
1663     for (it=dict_first(opserv_chan_warn); it; it=iter_next(it))
1664         reply("OSMSG_WARN_LISTENTRY", iter_key(it), (char*)iter_data(it));
1665     reply("OSMSG_WARN_LISTEND");
1666     return 1;
1667 }
1668
1669 #if defined(WITH_MALLOC_SRVX)
1670 static MODCMD_FUNC(cmd_stats_memory) {
1671     extern unsigned long alloc_count, alloc_size;
1672     send_message_type(MSG_TYPE_NOXLATE, user, cmd->parent->bot,
1673                       "%u allocations totalling %u bytes.",
1674                       alloc_count, alloc_size);
1675     return 1;
1676 }
1677 #elif defined(WITH_MALLOC_SLAB)
1678 static MODCMD_FUNC(cmd_stats_memory) {
1679     extern unsigned long slab_alloc_count, slab_count, slab_alloc_size;
1680     extern unsigned long big_alloc_count, big_alloc_size;
1681     send_message_type(MSG_TYPE_NOXLATE, user, cmd->parent->bot,
1682                       "%u allocations in %u slabs totalling %u bytes.",
1683                       slab_alloc_count, slab_count, slab_alloc_size);
1684     send_message_type(MSG_TYPE_NOXLATE, user, cmd->parent->bot,
1685                       "%u big allocations totalling %u bytes.",
1686                       big_alloc_count, big_alloc_size);
1687     return 1;
1688 }
1689 #endif
1690
1691 static MODCMD_FUNC(cmd_dump)
1692 {
1693     char linedup[MAXLEN], original[MAXLEN];
1694
1695     unsplit_string(argv+1, argc-1, original);
1696     safestrncpy(linedup, original, sizeof(linedup));
1697     /* assume it's only valid IRC if we can parse it */
1698     if (parse_line(linedup, 1)) {
1699         irc_raw(original);
1700         reply("OSMSG_LINE_DUMPED");
1701     } else
1702         reply("OSMSG_RAW_PARSE_ERROR");
1703     return 1;
1704 }
1705
1706 static MODCMD_FUNC(cmd_raw)
1707 {
1708     char linedup[MAXLEN], original[MAXLEN];
1709
1710     unsplit_string(argv+1, argc-1, original);
1711     safestrncpy(linedup, original, sizeof(linedup));
1712     /* Try to parse the line before sending it; if it's too wrong,
1713      * maybe it will core us instead of our uplink. */
1714     parse_line(linedup, 1);
1715     irc_raw(original);
1716     reply("OSMSG_LINE_DUMPED");
1717     return 1;
1718 }
1719
1720 static struct userNode *
1721 opserv_add_reserve(struct svccmd *cmd, struct userNode *user, const char *nick, const char *ident, const char *host, const char *desc)
1722 {
1723     struct userNode *resv = GetUserH(nick);
1724     if (resv) {
1725         if (IsService(resv)) {
1726             reply("MSG_SERVICE_IMMUNE", resv->nick);
1727             return NULL;
1728         }
1729         if (resv->handle_info
1730             && resv->handle_info->opserv_level > user->handle_info->opserv_level) {
1731             reply("OSMSG_LEVEL_TOO_LOW");
1732             return NULL;
1733         }
1734     }
1735     if ((resv = AddLocalUser(nick, ident, host, desc, "+i"))) {
1736         dict_insert(opserv_reserved_nick_dict, resv->nick, resv);
1737     }
1738     return resv;
1739 }
1740
1741 static MODCMD_FUNC(cmd_collide)
1742 {
1743     struct userNode *resv;
1744
1745     resv = opserv_add_reserve(cmd, user, argv[1], argv[2], argv[3], unsplit_string(argv+4, argc-4, NULL));
1746     if (resv) {
1747         reply("OSMSG_COLLIDED_NICK", resv->nick);
1748         return 1;
1749     } else {
1750         reply("OSMSG_CLONE_FAILED", argv[1]);
1751         return 0;
1752     }
1753 }
1754
1755 static MODCMD_FUNC(cmd_reserve)
1756 {
1757     struct userNode *resv;
1758
1759     resv = opserv_add_reserve(cmd, user, argv[1], argv[2], argv[3], unsplit_string(argv+4, argc-4, NULL));
1760     if (resv) {
1761         resv->modes |= FLAGS_PERSISTENT;
1762         reply("OSMSG_RESERVED_NICK", resv->nick);
1763         return 1;
1764     } else {
1765         reply("OSMSG_CLONE_FAILED", argv[1]);
1766         return 0;
1767     }
1768 }
1769
1770 static int
1771 free_reserve(char *nick)
1772 {
1773     struct userNode *resv;
1774     unsigned int rlen;
1775     char *reason;
1776
1777     resv = dict_find(opserv_reserved_nick_dict, nick, NULL);
1778     if (!resv)
1779         return 0;
1780
1781     rlen = strlen(resv->nick)+strlen(OSMSG_PART_REASON);
1782     reason = alloca(rlen);
1783     snprintf(reason, rlen, OSMSG_PART_REASON, resv->nick);
1784     DelUser(resv, NULL, 1, reason);
1785     dict_remove(opserv_reserved_nick_dict, nick);
1786     return 1;
1787 }
1788
1789 static MODCMD_FUNC(cmd_unreserve)
1790 {
1791     if (free_reserve(argv[1]))
1792         reply("OSMSG_NICK_UNRESERVED", argv[1]);
1793     else
1794         reply("OSMSG_NOT_RESERVED", argv[1]);
1795     return 1;
1796 }
1797
1798 static void
1799 opserv_part_channel(void *data)
1800 {
1801     DelChannelUser(opserv, data, "Leaving.", 0);
1802 }
1803
1804 static int alert_check_user(const char *key, void *data, void *extra);
1805
1806 static int
1807 opserv_new_user_check(struct userNode *user)
1808 {
1809     struct opserv_hostinfo *ohi;
1810     struct gag_entry *gag;
1811     char addr[IRC_NTOP_MAX_SIZE];
1812
1813     /* Check to see if we should ignore them entirely. */
1814     if (IsLocal(user) || IsService(user))
1815         return 0;
1816
1817     /* Check for alerts, and stop if we find one that kills them. */
1818     if (dict_foreach(opserv_user_alerts, alert_check_user, user))
1819         return 1;
1820
1821     /* Gag them if appropriate. */
1822     for (gag = gagList; gag; gag = gag->next) {
1823         if (user_matches_glob(user, gag->mask, MATCH_USENICK)) {
1824             gag_helper_func(user, NULL);
1825             break;
1826         }
1827     }
1828
1829     /* Add to host info struct */
1830     irc_ntop(addr, sizeof(addr), &user->ip);
1831     if (!(ohi = dict_find(opserv_hostinfo_dict, addr, NULL))) {
1832         ohi = calloc(1, sizeof(*ohi));
1833         dict_insert(opserv_hostinfo_dict, strdup(addr), ohi);
1834         userList_init(&ohi->clients);
1835     }
1836     userList_append(&ohi->clients, user);
1837
1838     /* Only warn of new user floods outside of bursts. */
1839     if (!user->uplink->burst) {
1840         if (!policer_conforms(&opserv_conf.new_user_policer, now, 10)) {
1841             if (!new_user_flood) {
1842                 new_user_flood = 1;
1843                 opserv_alert("Warning: Possible new-user flood.");
1844             }
1845         } else {
1846             new_user_flood = 0;
1847         }
1848     }
1849
1850     /* Only warn or G-line if there's an untrusted max and their IP is sane. */
1851     if (opserv_conf.untrusted_max
1852         && irc_in_addr_is_valid(user->ip)
1853         && !irc_in_addr_is_loopback(user->ip)) {
1854         struct trusted_host *th = dict_find(opserv_trusted_hosts, addr, NULL);
1855         unsigned int limit = th ? th->limit : opserv_conf.untrusted_max;
1856         if (!limit) {
1857             /* 0 means unlimited hosts */
1858         } else if (ohi->clients.used == limit) {
1859             unsigned int nn;
1860             for (nn=0; nn<ohi->clients.used; nn++)
1861                 send_message(ohi->clients.list[nn], opserv, "OSMSG_CLONE_WARNING");
1862         } else if (ohi->clients.used > limit) {
1863             char target[IRC_NTOP_MAX_SIZE + 3] = { '*', '@', '\0' };
1864             strcpy(target + 2, addr);
1865             gline_add(opserv->nick, target, opserv_conf.clone_gline_duration, "AUTO Excessive connections from a single host.", now, now, 1);
1866         }
1867     }
1868
1869     return 0;
1870 }
1871
1872 static void
1873 opserv_user_cleanup(struct userNode *user, UNUSED_ARG(struct userNode *killer), UNUSED_ARG(const char *why))
1874 {
1875     struct opserv_hostinfo *ohi;
1876     char addr[IRC_NTOP_MAX_SIZE];
1877
1878     if (IsLocal(user)) {
1879         /* Try to remove it from the reserved nick dict without
1880          * calling free_reserve, because that would call DelUser(),
1881          * and we'd loop back to here. */
1882         dict_remove(opserv_reserved_nick_dict, user->nick);
1883         return;
1884     }
1885     irc_ntop(addr, sizeof(addr), &user->ip);
1886     if ((ohi = dict_find(opserv_hostinfo_dict, addr, NULL))) {
1887         userList_remove(&ohi->clients, user);
1888         if (ohi->clients.used == 0)
1889             dict_remove(opserv_hostinfo_dict, addr);
1890     }
1891 }
1892
1893 int
1894 opserv_bad_channel(const char *name)
1895 {
1896     unsigned int found;
1897     int present;
1898
1899     dict_find(opserv_exempt_channels, name, &present);
1900     if (present)
1901         return 0;
1902
1903     if (gline_find(name))
1904         return 1;
1905
1906     for (found=0; found<opserv_bad_words->used; ++found)
1907         if (irccasestr(name, opserv_bad_words->list[found]))
1908             return 1;
1909
1910     return 0;
1911 }
1912
1913 static void
1914 opserv_shutdown_channel(struct chanNode *channel, const char *reason)
1915 {
1916     struct mod_chanmode *change;
1917     unsigned int nn;
1918
1919     change = mod_chanmode_alloc(2);
1920     change->modes_set = MODE_SECRET | MODE_INVITEONLY;
1921     change->args[0].mode = MODE_CHANOP;
1922     change->args[0].u.member = AddChannelUser(opserv, channel);
1923     change->args[1].mode = MODE_BAN;
1924     change->args[1].u.hostmask = "*!*@*";
1925     mod_chanmode_announce(opserv, channel, change);
1926     mod_chanmode_free(change);
1927     for (nn=channel->members.used; nn>0; ) {
1928         struct modeNode *mNode = channel->members.list[--nn];
1929         if (IsService(mNode->user))
1930             continue;
1931         KickChannelUser(mNode->user, channel, opserv, user_find_message(mNode->user, reason));
1932     }
1933     timeq_add(now + opserv_conf.purge_lock_delay, opserv_part_channel, channel);
1934 }
1935
1936 static void
1937 opserv_channel_check(struct chanNode *newchan)
1938 {
1939     char *warning;
1940
1941     if (!newchan->join_policer.params) {
1942         newchan->join_policer.last_req = now;
1943         newchan->join_policer.params = opserv_conf.join_policer_params;
1944     }
1945     if ((warning = dict_find(opserv_chan_warn, newchan->name, NULL))) {
1946         char message[MAXLEN];
1947         snprintf(message, sizeof(message), "Channel activity warning for channel %s: %s", newchan->name, warning);
1948         global_message(MESSAGE_RECIPIENT_OPERS, message);
1949     }
1950
1951     /* Wait until the join check to shut channels down. */
1952     newchan->bad_channel = opserv_bad_channel(newchan->name);
1953 }
1954
1955 static void
1956 opserv_channel_delete(struct chanNode *chan)
1957 {
1958     timeq_del(0, opserv_part_channel, chan, TIMEQ_IGNORE_WHEN);
1959 }
1960
1961 static int
1962 opserv_join_check(struct modeNode *mNode)
1963 {
1964     struct userNode *user = mNode->user;
1965     struct chanNode *channel = mNode->channel;
1966     const char *msg;
1967
1968     if (IsService(user))
1969         return 0;
1970
1971     dict_foreach(opserv_channel_alerts, alert_check_user, user);
1972
1973     if (channel->bad_channel) {
1974         opserv_debug("Found $b%s$b in bad-word channel $b%s$b; removing the user.", user->nick, channel->name);
1975         if (channel->name[0] != '#')
1976             DelUser(user, opserv, 1, "OSMSG_ILLEGAL_KILL_REASON");
1977         else if (!GetUserMode(channel, opserv))
1978             opserv_shutdown_channel(channel, "OSMSG_ILLEGAL_REASON");
1979         else {
1980             send_message(user, opserv, "OSMSG_ILLEGAL_CHANNEL", channel->name);
1981             msg = user_find_message(user, "OSMSG_ILLEGAL_REASON");
1982             KickChannelUser(user, channel, opserv, msg);
1983         }
1984         return 1;
1985     }
1986
1987     if (user->uplink->burst)
1988         return 0;
1989     if (policer_conforms(&channel->join_policer, now, 1.0)) {
1990         channel->join_flooded = 0;
1991         return 0;
1992     }
1993     if (!channel->join_flooded) {
1994         /* Don't moderate the channel unless it is activated and
1995            the number of users in the channel is over the threshold. */
1996         struct mod_chanmode change;
1997         mod_chanmode_init(&change);
1998         channel->join_flooded = 1;
1999         if (opserv && opserv_conf.join_flood_moderate && (channel->members.used > opserv_conf.join_flood_moderate_threshold)) {
2000             if (!GetUserMode(channel, opserv)) {
2001                 /* If we aren't in the channel, join it. */
2002                 change.args[0].mode = MODE_CHANOP;
2003                 change.args[0].u.member = AddChannelUser(opserv, channel);
2004                 change.argc++;
2005             }
2006             change.modes_set = (MODE_MODERATED | MODE_DELAYJOINS) & ~channel->modes;
2007             if (change.modes_set || change.argc)
2008                 mod_chanmode_announce(opserv, channel, &change);
2009             send_target_message(0, channel->name, opserv, "OSMSG_FLOOD_MODERATE");
2010             opserv_alert("Warning: Possible join flood in %s (currently %d users; channel moderated).", channel->name, channel->members.used);
2011         } else {
2012             opserv_alert("Warning: Possible join flood in %s (currently %d users).", channel->name, channel->members.used);
2013         }
2014     }
2015     log_module(OS_LOG, LOG_INFO, "Join to %s during flood: "IDENT_FORMAT, channel->name, IDENT_DATA(user));
2016     return 0;
2017 }
2018
2019 static int
2020 opserv_add_bad_word(struct svccmd *cmd, struct userNode *user, const char *new_bad) {
2021     unsigned int bad_idx;
2022
2023     for (bad_idx = 0; bad_idx < opserv_bad_words->used; ++bad_idx) {
2024         char *orig_bad = opserv_bad_words->list[bad_idx];
2025         if (irccasestr(new_bad, orig_bad)) {
2026             if (user)
2027                 reply("OSMSG_BAD_REDUNDANT", new_bad, orig_bad);
2028             return 0;
2029         } else if (irccasestr(orig_bad, new_bad)) {
2030             if (user)
2031                 reply("OSMSG_BAD_GROWING", orig_bad, new_bad);
2032             free(orig_bad);
2033             opserv_bad_words->list[bad_idx] = strdup(new_bad);
2034             for (bad_idx++; bad_idx < opserv_bad_words->used; bad_idx++) {
2035                 orig_bad = opserv_bad_words->list[bad_idx];
2036                 if (!irccasestr(orig_bad, new_bad))
2037                     continue;
2038                 if (user)
2039                     reply("OSMSG_BAD_NUKING", orig_bad);
2040                 string_list_delete(opserv_bad_words, bad_idx);
2041                 bad_idx--;
2042                 free(orig_bad);
2043             }
2044             return 1;
2045         }
2046     }
2047     string_list_append(opserv_bad_words, strdup(new_bad));
2048     if (user)
2049         reply("OSMSG_ADDED_BAD", new_bad);
2050     return 1;
2051 }
2052
2053 static MODCMD_FUNC(cmd_addbad)
2054 {
2055     unsigned int arg, count;
2056     dict_iterator_t it;
2057     int bad_found, exempt_found;
2058
2059     /* Create the bad word if it doesn't exist. */
2060     bad_found = !opserv_add_bad_word(cmd, user, argv[1]);
2061
2062     /* Look for exception modifiers. */
2063     for (arg=2; arg<argc; arg++) {
2064         if (!irccasecmp(argv[arg], "except")) {
2065             reply("MSG_DEPRECATED_COMMAND", "addbad ... except", "addexempt");
2066             if (++arg > argc) {
2067                 reply("MSG_MISSING_PARAMS", "except");
2068                 break;
2069             }
2070             for (count = 0; (arg < argc) && IsChannelName(argv[arg]); arg++) {
2071                 dict_find(opserv_exempt_channels, argv[arg], &exempt_found);
2072                 if (!exempt_found) {
2073                     dict_insert(opserv_exempt_channels, strdup(argv[arg]), NULL);
2074                     count++;
2075                 }
2076             }
2077             reply("OSMSG_ADDED_EXEMPTIONS", count);
2078         } else {
2079             reply("MSG_DEPRECATED_COMMAND", "addbad (with modifiers)", "addbad");
2080             reply("OSMSG_BAD_MODIFIER", argv[arg]);
2081         }
2082     }
2083
2084     /* Scan for existing channels that match the new bad word. */
2085     if (!bad_found) {
2086         for (it = dict_first(channels); it; it = iter_next(it)) {
2087             struct chanNode *channel = iter_data(it);
2088
2089             if (!opserv_bad_channel(channel->name))
2090                 continue;
2091             channel->bad_channel = 1;
2092             if (channel->name[0] == '#')
2093                 opserv_shutdown_channel(channel, "OSMSG_ILLEGAL_REASON");
2094             else {
2095                 unsigned int nn;
2096                 for (nn=0; nn<channel->members.used; nn++) {
2097                     struct userNode *user = channel->members.list[nn]->user;
2098                     DelUser(user, cmd->parent->bot, 1, "OSMSG_ILLEGAL_KILL_REASON");
2099                 }
2100             }
2101         }
2102     }
2103
2104     return 1;
2105 }
2106
2107 static MODCMD_FUNC(cmd_delbad)
2108 {
2109     dict_iterator_t it;
2110     unsigned int nn;
2111
2112     for (nn=0; nn<opserv_bad_words->used; nn++) {
2113         if (!irccasecmp(opserv_bad_words->list[nn], argv[1])) {
2114             string_list_delete(opserv_bad_words, nn);
2115             for (it = dict_first(channels); it; it = iter_next(it)) {
2116                 channel = iter_data(it);
2117                 if (irccasestr(channel->name, argv[1])
2118                     && !opserv_bad_channel(channel->name)) {
2119                     DelChannelUser(cmd->parent->bot, channel, "Channel name no longer contains a bad word.", 1);
2120                     timeq_del(0, opserv_part_channel, channel, TIMEQ_IGNORE_WHEN);
2121                     channel->bad_channel = 0;
2122                 }
2123             }
2124             reply("OSMSG_REMOVED_BAD", argv[1]);
2125             return 1;
2126         }
2127     }
2128     reply("OSMSG_NOT_BAD_WORD", argv[1]);
2129     return 0;
2130 }
2131
2132 static MODCMD_FUNC(cmd_addexempt)
2133 {
2134     const char *chanName;
2135
2136     if ((argc > 1) && IsChannelName(argv[1])) {
2137         chanName = argv[1];
2138     } else {
2139         reply("MSG_NOT_CHANNEL_NAME");
2140         OPSERV_SYNTAX();
2141         return 0;
2142     }
2143     dict_insert(opserv_exempt_channels, strdup(chanName), NULL);
2144     channel = GetChannel(chanName);
2145     if (channel) {
2146         if (channel->bad_channel) {
2147             DelChannelUser(cmd->parent->bot, channel, "Channel is now exempt from bad-word checking.", 1);
2148             timeq_del(0, opserv_part_channel, channel, TIMEQ_IGNORE_WHEN);
2149         }
2150         channel->bad_channel = 0;
2151     }
2152     reply("OSMSG_ADDED_EXEMPTION", chanName);
2153     return 1;
2154 }
2155
2156 static MODCMD_FUNC(cmd_delexempt)
2157 {
2158     const char *chanName;
2159
2160     if ((argc > 1) && IsChannelName(argv[1])) {
2161         chanName = argv[1];
2162     } else {
2163         reply("MSG_NOT_CHANNEL_NAME");
2164         OPSERV_SYNTAX();
2165         return 0;
2166     }
2167     if (!dict_remove(opserv_exempt_channels, chanName)) {
2168         reply("OSMSG_NOT_EXEMPT", chanName);
2169         return 0;
2170     }
2171     reply("OSMSG_REMOVED_EXEMPTION", chanName);
2172     return 1;
2173 }
2174
2175 static void
2176 opserv_expire_trusted_host(void *data)
2177 {
2178     struct trusted_host *th = data;
2179     dict_remove(opserv_trusted_hosts, th->ipaddr);
2180 }
2181
2182 static void
2183 opserv_add_trusted_host(const char *ipaddr, unsigned int limit, const char *issuer, time_t issued, time_t expires, const char *reason)
2184 {
2185     struct trusted_host *th;
2186     th = calloc(1, sizeof(*th));
2187     if (!th)
2188         return;
2189     th->ipaddr = strdup(ipaddr);
2190     th->reason = reason ? strdup(reason) : NULL;
2191     th->issuer = issuer ? strdup(issuer) : NULL;
2192     th->issued = issued;
2193     th->limit = limit;
2194     th->expires = expires;
2195     dict_insert(opserv_trusted_hosts, th->ipaddr, th);
2196     if (th->expires)
2197         timeq_add(th->expires, opserv_expire_trusted_host, th);
2198 }
2199
2200 static void
2201 free_trusted_host(void *data)
2202 {
2203     struct trusted_host *th = data;
2204     free(th->ipaddr);
2205     free(th->reason);
2206     free(th->issuer);
2207     free(th);
2208 }
2209
2210 static MODCMD_FUNC(cmd_addtrust)
2211 {
2212     unsigned long interval;
2213     char *reason, *tmp;
2214     irc_in_addr_t tmpaddr;
2215     unsigned int count;
2216
2217     if (dict_find(opserv_trusted_hosts, argv[1], NULL)) {
2218         reply("OSMSG_ALREADY_TRUSTED", argv[1]);
2219         return 0;
2220     }
2221
2222     if (!irc_pton(&tmpaddr, NULL, argv[1])) {
2223         reply("OSMSG_BAD_IP", argv[1]);
2224         return 0;
2225     }
2226
2227     count = strtoul(argv[2], &tmp, 10);
2228     if (*tmp != '\0') {
2229         reply("OSMSG_BAD_NUMBER", argv[2]);
2230         return 0;
2231     }
2232
2233     interval = ParseInterval(argv[3]);
2234     if (!interval && strcmp(argv[3], "0")) {
2235         reply("MSG_INVALID_DURATION", argv[3]);
2236         return 0;
2237     }
2238
2239     reason = unsplit_string(argv+4, argc-4, NULL);
2240     opserv_add_trusted_host(argv[1], count, user->handle_info->handle, now, interval ? (now + interval) : 0, reason);
2241     reply("OSMSG_ADDED_TRUSTED");
2242     return 1;
2243 }
2244
2245 static MODCMD_FUNC(cmd_edittrust)
2246 {
2247     unsigned long interval;
2248     struct trusted_host *th;
2249     char *reason, *tmp;
2250     unsigned int count;
2251
2252     th = dict_find(opserv_trusted_hosts, argv[1], NULL);
2253     if (!th) {
2254         reply("OSMSG_NOT_TRUSTED", argv[1]);
2255         return 0;
2256     }
2257     count = strtoul(argv[2], &tmp, 10);
2258     if (!count || *tmp) {
2259         reply("OSMSG_BAD_NUMBER", argv[2]);
2260         return 0;
2261     }
2262     interval = ParseInterval(argv[3]);
2263     if (!interval && strcmp(argv[3], "0")) {
2264         reply("MSG_INVALID_DURATION", argv[3]);
2265         return 0;
2266     }
2267     reason = unsplit_string(argv+4, argc-4, NULL);
2268     if (th->expires)
2269         timeq_del(th->expires, opserv_expire_trusted_host, th, 0);
2270
2271     free(th->reason);
2272     th->reason = strdup(reason);
2273     free(th->issuer);
2274     th->issuer = strdup(user->handle_info->handle);
2275     th->issued = now;
2276     th->limit = count;
2277     if (interval) {
2278         th->expires = now + interval;
2279         timeq_add(th->expires, opserv_expire_trusted_host, th);
2280     } else
2281         th->expires = 0;
2282     reply("OSMSG_UPDATED_TRUSTED", th->ipaddr);
2283     return 1;
2284 }
2285
2286 static MODCMD_FUNC(cmd_deltrust)
2287 {
2288     unsigned int n;
2289
2290     for (n=1; n<argc; n++) {
2291         struct trusted_host *th = dict_find(opserv_trusted_hosts, argv[n], NULL);
2292         if (!th)
2293             continue;
2294         if (th->expires)
2295             timeq_del(th->expires, opserv_expire_trusted_host, th, 0);
2296         dict_remove(opserv_trusted_hosts, argv[n]);
2297     }
2298     reply("OSMSG_REMOVED_TRUSTED");
2299     return 1;
2300 }
2301
2302 /* This doesn't use dict_t because it's a little simpler to open-code the
2303  * comparisons (and simpler arg-passing for the ADD subcommand).
2304  */
2305 static MODCMD_FUNC(cmd_clone)
2306 {
2307     int i;
2308     struct userNode *clone;
2309
2310     clone = GetUserH(argv[2]);
2311     if (!irccasecmp(argv[1], "ADD")) {
2312         char *userinfo;
2313         char ident[USERLEN+1];
2314
2315         if (argc < 5) {
2316             reply("MSG_MISSING_PARAMS", argv[1]);
2317             OPSERV_SYNTAX();
2318             return 0;
2319         }
2320         if (clone) {
2321             reply("OSMSG_CLONE_EXISTS", argv[2]);
2322             return 0;
2323         }
2324         userinfo = unsplit_string(argv+4, argc-4, NULL);
2325         for (i=0; argv[3][i] && (i<USERLEN); i++) {
2326             if (argv[3][i] == '@') {
2327                 ident[i++] = 0;
2328                 break;
2329             } else {
2330                 ident[i] = argv[3][i];
2331             }
2332         }
2333         if (!argv[3][i] || (i==USERLEN)) {
2334             reply("OSMSG_NOT_A_HOSTMASK");
2335             return 0;
2336         }
2337         if (!(clone = AddLocalUser(argv[2], ident, argv[3]+i, userinfo, "+i"))) {
2338             reply("OSMSG_CLONE_FAILED", argv[2]);
2339             return 0;
2340         }
2341         reply("OSMSG_CLONE_ADDED", clone->nick);
2342         return 1;
2343     }
2344     if (!clone) {
2345         reply("MSG_NICK_UNKNOWN", argv[2]);
2346         return 0;
2347     }
2348     if (clone->uplink != self || IsService(clone)) {
2349         reply("OSMSG_NOT_A_CLONE", clone->nick);
2350         return 0;
2351     }
2352     if (!irccasecmp(argv[1], "REMOVE")) {
2353         const char *reason;
2354         if (argc > 3) {
2355             reason = unsplit_string(argv+3, argc-3, NULL);
2356         } else {
2357             char *tmp;
2358             tmp = alloca(strlen(clone->nick) + strlen(OSMSG_PART_REASON));
2359             sprintf(tmp, OSMSG_PART_REASON, clone->nick);
2360             reason = tmp;
2361         }
2362         DelUser(clone, NULL, 1, reason);
2363         reply("OSMSG_CLONE_REMOVED", argv[2]);
2364         return 1;
2365     }
2366     if (argc < 4) {
2367         reply("MSG_MISSING_PARAMS", argv[1]);
2368         OPSERV_SYNTAX();
2369         return 0;
2370     }
2371     channel = GetChannel(argv[3]);
2372     if (!irccasecmp(argv[1], "JOIN")) {
2373         if (!channel
2374             && !(channel = AddChannel(argv[3], now, NULL, NULL))) {
2375             reply("MSG_CHANNEL_UNKNOWN", argv[3]);
2376             return 0;
2377         }
2378         AddChannelUser(clone, channel);
2379         reply("OSMSG_CLONE_JOINED", clone->nick, channel->name);
2380         return 1;
2381     }
2382     if (!irccasecmp(argv[1], "PART")) {
2383         if (!channel) {
2384             reply("MSG_CHANNEL_UNKNOWN", argv[3]);
2385             return 0;
2386         }
2387         if (!GetUserMode(channel, clone)) {
2388             reply("OSMSG_NOT_ON_CHANNEL", clone->nick, channel->name);
2389             return 0;
2390         }
2391         reply("OSMSG_CLONE_PARTED", clone->nick, channel->name);
2392         DelChannelUser(clone, channel, "Leaving.", 0);
2393         return 1;
2394     }
2395     if (!irccasecmp(argv[1], "OP")) {
2396         struct mod_chanmode change;
2397         if (!channel) {
2398             reply("MSG_CHANNEL_UNKNOWN", argv[3]);
2399             return 0;
2400         }
2401         mod_chanmode_init(&change);
2402         change.argc = 1;
2403         change.args[0].mode = MODE_CHANOP;
2404         change.args[0].u.member = GetUserMode(channel, clone);
2405         if (!change.args[0].u.member) {
2406             reply("OSMSG_NOT_ON_CHANNEL", clone->nick, channel->name);
2407             return 0;
2408         }
2409         modcmd_chanmode_announce(&change);
2410         reply("OSMSG_OPS_GIVEN", channel->name, clone->nick);
2411         return 1;
2412     }
2413     if (argc < 5) {
2414         reply("MSG_MISSING_PARAMS", argv[1]);
2415         OPSERV_SYNTAX();
2416         return 0;
2417     }
2418     if (!irccasecmp(argv[1], "SAY")) {
2419         char *text = unsplit_string(argv+4, argc-4, NULL);
2420         irc_privmsg(clone, argv[3], text);
2421         reply("OSMSG_CLONE_SAID", clone->nick, argv[3]);
2422         return 1;
2423     }
2424     reply("OSMSG_UNKNOWN_SUBCOMMAND", argv[1], argv[0]);
2425     return 0;
2426 }
2427
2428 static struct helpfile_expansion
2429 opserv_help_expand(const char *variable)
2430 {
2431     extern struct userNode *message_source;
2432     struct helpfile_expansion exp;
2433     struct service *service;
2434     struct svccmd *cmd;
2435     dict_iterator_t it;
2436     int row;
2437     unsigned int level;
2438
2439     if (!(service = service_find(message_source->nick))) {
2440         exp.type = HF_STRING;
2441         exp.value.str = NULL;
2442     } else if (!irccasecmp(variable, "index")) {
2443         exp.type = HF_TABLE;
2444         exp.value.table.length = 1;
2445         exp.value.table.width = 2;
2446         exp.value.table.flags = TABLE_REPEAT_HEADERS | TABLE_REPEAT_ROWS;
2447         exp.value.table.contents = calloc(dict_size(service->commands)+1, sizeof(char**));
2448         exp.value.table.contents[0] = calloc(exp.value.table.width, sizeof(char*));
2449         exp.value.table.contents[0][0] = "Command";
2450         exp.value.table.contents[0][1] = "Level";
2451         for (it=dict_first(service->commands); it; it=iter_next(it)) {
2452             cmd = iter_data(it);
2453             row = exp.value.table.length++;
2454             exp.value.table.contents[row] = calloc(exp.value.table.width, sizeof(char*));
2455             exp.value.table.contents[row][0] = iter_key(it);
2456             level = cmd->min_opserv_level;
2457             if (!level_strings[level]) {
2458                 level_strings[level] = malloc(16);
2459                 snprintf(level_strings[level], 16, "%3d", level);
2460             }
2461             exp.value.table.contents[row][1] = level_strings[level];
2462         }
2463     } else if (!strncasecmp(variable, "level", 5)) {
2464         cmd = dict_find(service->commands, variable+6, NULL);
2465         exp.type = HF_STRING;
2466         if (cmd) {
2467             level = cmd->min_opserv_level;
2468             exp.value.str = malloc(16);
2469             snprintf(exp.value.str, 16, "%3d", level);
2470         } else {
2471             exp.value.str = NULL;
2472         }
2473     } else {
2474         exp.type = HF_STRING;
2475         exp.value.str = NULL;
2476     }
2477     return exp;
2478 }
2479
2480 struct modcmd *
2481 opserv_define_func(const char *name, modcmd_func_t *func, int min_level, int reqchan, int min_argc)
2482 {
2483     char buf[16], *flags = NULL;
2484     unsigned int iflags = 0;
2485     sprintf(buf, "%d", min_level);
2486     switch (reqchan) {
2487     case 1: flags = "+acceptchan"; break;
2488     case 3: flags = "+acceptpluschan"; /* fall through */
2489     case 2: iflags = MODCMD_REQUIRE_CHANNEL; break;
2490     }
2491     if (flags) {
2492         return modcmd_register(opserv_module, name, func, min_argc, iflags, "level", buf, "flags", flags, "flags", "+oper", NULL);
2493     } else {
2494         return modcmd_register(opserv_module, name, func, min_argc, iflags, "level", buf, "flags", "+oper", NULL);
2495     }
2496 }
2497
2498 int add_reserved(const char *key, void *data, void *extra)
2499 {
2500     struct record_data *rd = data;
2501     const char *ident, *hostname, *desc;
2502     struct userNode *reserve;
2503     ident = database_get_data(rd->d.object, KEY_IDENT, RECDB_QSTRING);
2504     if (!ident) {
2505         log_module(OS_LOG, LOG_ERROR, "Missing ident for reserve of %s", key);
2506         return 0;
2507     }
2508     hostname = database_get_data(rd->d.object, KEY_HOSTNAME, RECDB_QSTRING);
2509     if (!hostname) {
2510         log_module(OS_LOG, LOG_ERROR, "Missing hostname for reserve of %s", key);
2511         return 0;
2512     }
2513     desc = database_get_data(rd->d.object, KEY_DESC, RECDB_QSTRING);
2514     if (!desc) {
2515         log_module(OS_LOG, LOG_ERROR, "Missing description for reserve of %s", key);
2516         return 0;
2517     }
2518     if ((reserve = AddLocalUser(key, ident, hostname, desc, "+i"))) {
2519         reserve->modes |= FLAGS_PERSISTENT;
2520         dict_insert(extra, reserve->nick, reserve);
2521     }
2522     return 0;
2523 }
2524
2525 static unsigned int
2526 foreach_matching_user(const char *hostmask, discrim_search_func func, void *extra)
2527 {
2528     discrim_t discrim;
2529     char *dupmask;
2530     unsigned int matched;
2531
2532     if (!self->uplink) return 0;
2533     discrim = calloc(1, sizeof(*discrim));
2534     discrim->limit = dict_size(clients);
2535     discrim->max_level = ~0;
2536     discrim->max_ts = now;
2537     discrim->max_channels = INT_MAX;
2538     discrim->authed = -1;
2539     discrim->info_space = -1;
2540     dupmask = strdup(hostmask);
2541     if (split_ircmask(dupmask, &discrim->mask_nick, &discrim->mask_ident, &discrim->mask_host)) {
2542         if (!irc_pton(&discrim->ip_mask, &discrim->ip_mask_bits, discrim->mask_host))
2543             discrim->ip_mask_bits = 0;
2544         matched = opserv_discrim_search(discrim, func, extra);
2545     } else {
2546         log_module(OS_LOG, LOG_ERROR, "Couldn't split IRC mask for gag %s!", hostmask);
2547         matched = 0;
2548     }
2549     free(discrim);
2550     free(dupmask);
2551     return matched;
2552 }
2553
2554 static unsigned int
2555 gag_free(struct gag_entry *gag)
2556 {
2557     unsigned int ungagged;
2558
2559     /* Remove from gag list */
2560     if (gagList == gag) {
2561         gagList = gag->next;
2562     } else {
2563         struct gag_entry *prev;
2564         for (prev = gagList; prev->next != gag; prev = prev->next) ;
2565         prev->next = gag->next;
2566     }
2567
2568     ungagged = foreach_matching_user(gag->mask, ungag_helper_func, NULL);
2569
2570     /* Deallocate storage */
2571     free(gag->reason);
2572     free(gag->owner);
2573     free(gag->mask);
2574     free(gag);
2575
2576     return ungagged;
2577 }
2578
2579 static void
2580 gag_expire(void *data)
2581 {
2582     gag_free(data);
2583 }
2584
2585 unsigned int
2586 gag_create(const char *mask, const char *owner, const char *reason, time_t expires)
2587 {
2588     struct gag_entry *gag;
2589
2590     /* Create gag and put it into linked list */
2591     gag = calloc(1, sizeof(*gag));
2592     gag->mask = strdup(mask);
2593     gag->owner = strdup(owner ? owner : "<unknown>");
2594     gag->reason = strdup(reason ? reason : "<unknown>");
2595     gag->expires = expires;
2596     if (gag->expires)
2597         timeq_add(gag->expires, gag_expire, gag);
2598     gag->next = gagList;
2599     gagList = gag;
2600
2601     /* If we're linked, see if who the gag applies to */
2602     return foreach_matching_user(mask, gag_helper_func, gag);
2603 }
2604
2605 static int
2606 add_gag_helper(const char *key, void *data, UNUSED_ARG(void *extra))
2607 {
2608     struct record_data *rd = data;
2609     char *owner, *reason, *expstr;
2610     time_t expires;
2611
2612     owner = database_get_data(rd->d.object, KEY_OWNER, RECDB_QSTRING);
2613     reason = database_get_data(rd->d.object, KEY_REASON, RECDB_QSTRING);
2614     expstr = database_get_data(rd->d.object, KEY_EXPIRES, RECDB_QSTRING);
2615     expires = expstr ? strtoul(expstr, NULL, 0) : 0;
2616     gag_create(key, owner, reason, expires);
2617
2618     return 0;
2619 }
2620
2621 static struct opserv_user_alert *
2622 opserv_add_user_alert(struct userNode *req, const char *name, opserv_alert_reaction reaction, const char *text_discrim)
2623 {
2624     unsigned int wordc;
2625     char *wordv[MAXNUMPARAMS], *discrim_copy;
2626     struct opserv_user_alert *alert;
2627     char *name_dup;
2628
2629     if (dict_find(opserv_user_alerts, name, NULL)) {
2630         send_message(req, opserv, "OSMSG_ALERT_EXISTS", name);
2631         return NULL;
2632     }
2633     alert = malloc(sizeof(*alert));
2634     alert->owner = strdup(req->handle_info ? req->handle_info->handle : req->nick);
2635     alert->text_discrim = strdup(text_discrim);
2636     discrim_copy = strdup(text_discrim); /* save a copy of the discrim */
2637     wordc = split_line(discrim_copy, false, ArrayLength(wordv), wordv);
2638     alert->discrim = opserv_discrim_create(req, wordc, wordv, 0);
2639     if (!alert->discrim) {
2640         free(alert->text_discrim);
2641         free(discrim_copy);
2642         free(alert);
2643         return NULL;
2644     }
2645     alert->split_discrim = discrim_copy;
2646     name_dup = strdup(name);
2647     if (!alert->discrim->reason)
2648         alert->discrim->reason = strdup(name);
2649     alert->reaction = reaction;
2650     dict_insert(opserv_user_alerts, name_dup, alert);
2651     /* Stick the alert into the appropriate additional alert dict(s).
2652      * For channel alerts, we only use channels and min_channels;
2653      * max_channels would have to be checked on /part, which we do not
2654      * yet do, and which seems of questionable value.
2655      */
2656     if (alert->discrim->channel_count || alert->discrim->min_channels)
2657         dict_insert(opserv_channel_alerts, name_dup, alert);
2658     if (alert->discrim->mask_nick)
2659         dict_insert(opserv_nick_based_alerts, name_dup, alert);
2660     if (alert->discrim->accountmask || alert->discrim->authed != -1)
2661         dict_insert(opserv_account_alerts, name_dup, alert);
2662     return alert;
2663 }
2664
2665 static int
2666 add_chan_warn(const char *key, void *data, UNUSED_ARG(void *extra))
2667 {
2668     struct record_data *rd = data;
2669     char *reason = GET_RECORD_QSTRING(rd);
2670
2671     /* i hope this can't happen */
2672     if (!reason)
2673         reason = "No Reason";
2674
2675     dict_insert(opserv_chan_warn, strdup(key), strdup(reason));
2676     return 0;
2677 }
2678
2679 static int
2680 add_user_alert(const char *key, void *data, UNUSED_ARG(void *extra))
2681 {
2682     dict_t alert_dict;
2683     const char *discrim, *react, *owner;
2684     opserv_alert_reaction reaction;
2685     struct opserv_user_alert *alert;
2686
2687     if (!(alert_dict = GET_RECORD_OBJECT((struct record_data *)data))) {
2688         log_module(OS_LOG, LOG_ERROR, "Bad type (not a record) for alert %s.", key);
2689         return 1;
2690     }
2691     discrim = database_get_data(alert_dict, KEY_DISCRIM, RECDB_QSTRING);
2692     react = database_get_data(alert_dict, KEY_REACTION, RECDB_QSTRING);
2693     if (!react || !irccasecmp(react, "notice"))
2694         reaction = REACT_NOTICE;
2695     else if (!irccasecmp(react, "kill"))
2696         reaction = REACT_KILL;
2697     else if (!irccasecmp(react, "gline"))
2698         reaction = REACT_GLINE;
2699     else {
2700         log_module(OS_LOG, LOG_ERROR, "Invalid reaction %s for alert %s.", react, key);
2701         return 0;
2702     }
2703     alert = opserv_add_user_alert(opserv, key, reaction, discrim);
2704     if (!alert) {
2705         log_module(OS_LOG, LOG_ERROR, "Unable to create alert %s from database.", key);
2706         return 0;
2707     }
2708     owner = database_get_data(alert_dict, KEY_OWNER, RECDB_QSTRING);
2709     free(alert->owner);
2710     alert->owner = strdup(owner ? owner : "<unknown>");
2711     return 0;
2712 }
2713
2714 static int
2715 trusted_host_read(const char *host, void *data, UNUSED_ARG(void *extra))
2716 {
2717     struct record_data *rd = data;
2718     const char *limit, *str, *reason, *issuer;
2719     time_t issued, expires;
2720
2721     if (rd->type == RECDB_QSTRING) {
2722         /* old style host by itself */
2723         limit = GET_RECORD_QSTRING(rd);
2724         issued = 0;
2725         issuer = NULL;
2726         expires = 0;
2727         reason = NULL;
2728     } else if (rd->type == RECDB_OBJECT) {
2729         dict_t obj = GET_RECORD_OBJECT(rd);
2730         /* new style structure */
2731         limit = database_get_data(obj, KEY_LIMIT, RECDB_QSTRING);
2732         str = database_get_data(obj, KEY_EXPIRES, RECDB_QSTRING);
2733         expires = str ? ParseInterval(str) : 0;
2734         reason = database_get_data(obj, KEY_REASON, RECDB_QSTRING);
2735         issuer = database_get_data(obj, KEY_ISSUER, RECDB_QSTRING);
2736         str = database_get_data(obj, KEY_ISSUED, RECDB_QSTRING);
2737         issued = str ? ParseInterval(str) : 0;
2738     } else
2739         return 0;
2740
2741     if (expires && (expires < now))
2742         return 0;
2743     opserv_add_trusted_host(host, (limit ? strtoul(limit, NULL, 0) : 0), issuer, issued, expires, reason);
2744     return 0;
2745 }
2746
2747 static int
2748 opserv_saxdb_read(struct dict *conf_db)
2749 {
2750     dict_t object;
2751     struct record_data *rd;
2752     dict_iterator_t it;
2753     unsigned int nn;
2754
2755     if ((object = database_get_data(conf_db, KEY_RESERVES, RECDB_OBJECT)))
2756         dict_foreach(object, add_reserved, opserv_reserved_nick_dict);
2757     if ((rd = database_get_path(conf_db, KEY_BAD_WORDS))) {
2758         switch (rd->type) {
2759         case RECDB_STRING_LIST:
2760             /* Add words one by one just in case there are overlaps from an old DB. */
2761             for (nn=0; nn<rd->d.slist->used; ++nn)
2762                 opserv_add_bad_word(NULL, NULL, rd->d.slist->list[nn]);
2763             break;
2764         case RECDB_OBJECT:
2765             for (it=dict_first(rd->d.object); it; it=iter_next(it)) {
2766                 opserv_add_bad_word(NULL, NULL, iter_key(it));
2767                 rd = iter_data(it);
2768                 if (rd->type == RECDB_STRING_LIST)
2769                     for (nn=0; nn<rd->d.slist->used; nn++)
2770                         dict_insert(opserv_exempt_channels, strdup(rd->d.slist->list[nn]), NULL);
2771             }
2772             break;
2773         default:
2774             /* do nothing */;
2775         }
2776     }
2777     if ((rd = database_get_path(conf_db, KEY_EXEMPT_CHANNELS))
2778         && (rd->type == RECDB_STRING_LIST)) {
2779         for (nn=0; nn<rd->d.slist->used; ++nn)
2780             dict_insert(opserv_exempt_channels, strdup(rd->d.slist->list[nn]), NULL);
2781     }
2782     if ((object = database_get_data(conf_db, KEY_MAX_CLIENTS, RECDB_OBJECT))) {
2783         char *str;
2784         if ((str = database_get_data(object, KEY_MAX, RECDB_QSTRING)))
2785             max_clients = atoi(str);
2786         if ((str = database_get_data(object, KEY_TIME, RECDB_QSTRING)))
2787             max_clients_time = atoi(str);
2788     }
2789     if ((object = database_get_data(conf_db, KEY_TRUSTED_HOSTS, RECDB_OBJECT)))
2790         dict_foreach(object, trusted_host_read, opserv_trusted_hosts);
2791     if ((object = database_get_data(conf_db, KEY_GAGS, RECDB_OBJECT)))
2792         dict_foreach(object, add_gag_helper, NULL);
2793     if ((object = database_get_data(conf_db, KEY_ALERTS, RECDB_OBJECT)))
2794         dict_foreach(object, add_user_alert, NULL);
2795     if ((object = database_get_data(conf_db, KEY_WARN, RECDB_OBJECT)))
2796         dict_foreach(object, add_chan_warn, NULL);
2797     return 0;
2798 }
2799
2800 static int
2801 opserv_saxdb_write(struct saxdb_context *ctx)
2802 {
2803     struct string_list *slist;
2804     dict_iterator_t it;
2805
2806     /* reserved nicks */
2807     if (dict_size(opserv_reserved_nick_dict)) {
2808         saxdb_start_record(ctx, KEY_RESERVES, 1);
2809         for (it = dict_first(opserv_reserved_nick_dict); it; it = iter_next(it)) {
2810             struct userNode *user = iter_data(it);
2811             if (!IsPersistent(user)) continue;
2812             saxdb_start_record(ctx, iter_key(it), 0);
2813             saxdb_write_string(ctx, KEY_IDENT, user->ident);
2814             saxdb_write_string(ctx, KEY_HOSTNAME, user->hostname);
2815             saxdb_write_string(ctx, KEY_DESC, user->info);
2816             saxdb_end_record(ctx);
2817         }
2818         saxdb_end_record(ctx);
2819     }
2820     /* bad word set */
2821     if (opserv_bad_words->used) {
2822         saxdb_write_string_list(ctx, KEY_BAD_WORDS, opserv_bad_words);
2823     }
2824     /* insert exempt channel names */
2825     if (dict_size(opserv_exempt_channels)) {
2826         slist = alloc_string_list(dict_size(opserv_exempt_channels));
2827         for (it=dict_first(opserv_exempt_channels); it; it=iter_next(it)) {
2828             string_list_append(slist, strdup(iter_key(it)));
2829         }
2830         saxdb_write_string_list(ctx, KEY_EXEMPT_CHANNELS, slist);
2831         free_string_list(slist);
2832     }
2833     /* trusted hosts takes a little more work */
2834     if (dict_size(opserv_trusted_hosts)) {
2835         saxdb_start_record(ctx, KEY_TRUSTED_HOSTS, 1);
2836         for (it = dict_first(opserv_trusted_hosts); it; it = iter_next(it)) {
2837             struct trusted_host *th = iter_data(it);
2838             saxdb_start_record(ctx, iter_key(it), 0);
2839             if (th->limit) saxdb_write_int(ctx, KEY_LIMIT, th->limit);
2840             if (th->expires) saxdb_write_int(ctx, KEY_EXPIRES, th->expires);
2841             if (th->issued) saxdb_write_int(ctx, KEY_ISSUED, th->issued);
2842             if (th->issuer) saxdb_write_string(ctx, KEY_ISSUER, th->issuer);
2843             if (th->reason) saxdb_write_string(ctx, KEY_REASON, th->reason);
2844             saxdb_end_record(ctx);
2845         }
2846         saxdb_end_record(ctx);
2847     }
2848     /* gags */
2849     if (gagList) {
2850         struct gag_entry *gag;
2851         saxdb_start_record(ctx, KEY_GAGS, 1);
2852         for (gag = gagList; gag; gag = gag->next) {
2853             saxdb_start_record(ctx, gag->mask, 0);
2854             saxdb_write_string(ctx, KEY_OWNER, gag->owner);
2855             saxdb_write_string(ctx, KEY_REASON, gag->reason);
2856             if (gag->expires) saxdb_write_int(ctx, KEY_EXPIRES, gag->expires);
2857             saxdb_end_record(ctx);
2858         }
2859         saxdb_end_record(ctx);
2860     }
2861     /* channel warnings */
2862     if (dict_size(opserv_chan_warn)) {
2863         saxdb_start_record(ctx, KEY_WARN, 0);
2864         for (it = dict_first(opserv_chan_warn); it; it = iter_next(it)) {
2865             saxdb_write_string(ctx, iter_key(it), iter_data(it));
2866         }
2867         saxdb_end_record(ctx);
2868     }
2869     /* alerts */
2870     if (dict_size(opserv_user_alerts)) {
2871         saxdb_start_record(ctx, KEY_ALERTS, 1);
2872         for (it = dict_first(opserv_user_alerts); it; it = iter_next(it)) {
2873             struct opserv_user_alert *alert = iter_data(it);
2874             const char *reaction;
2875             saxdb_start_record(ctx, iter_key(it), 0);
2876             saxdb_write_string(ctx, KEY_DISCRIM, alert->text_discrim);
2877             saxdb_write_string(ctx, KEY_OWNER, alert->owner);
2878             switch (alert->reaction) {
2879             case REACT_NOTICE: reaction = "notice"; break;
2880             case REACT_KILL: reaction = "kill"; break;
2881             case REACT_GLINE: reaction = "gline"; break;
2882             default:
2883                 reaction = NULL;
2884                 log_module(OS_LOG, LOG_ERROR, "Invalid reaction type %d for alert %s (while writing database).", alert->reaction, iter_key(it));
2885                 break;
2886             }
2887             if (reaction) saxdb_write_string(ctx, KEY_REACTION, reaction);
2888             saxdb_end_record(ctx);
2889         }
2890         saxdb_end_record(ctx);
2891     }
2892     /* max clients */
2893     saxdb_start_record(ctx, KEY_MAX_CLIENTS, 0);
2894     saxdb_write_int(ctx, KEY_MAX, max_clients);
2895     saxdb_write_int(ctx, KEY_TIME, max_clients_time);
2896     saxdb_end_record(ctx);
2897     return 0;
2898 }
2899
2900 static int
2901 query_keys_helper(const char *key, UNUSED_ARG(void *data), void *extra)
2902 {
2903     send_message_type(4, extra, opserv, "$b%s$b", key);
2904     return 0;
2905 }
2906
2907 static MODCMD_FUNC(cmd_query)
2908 {
2909     struct record_data *rd;
2910     unsigned int i;
2911     char *nodename;
2912
2913     if (argc < 2) {
2914         reply("OSMSG_OPTION_ROOT");
2915         conf_enum_root(query_keys_helper, user);
2916         return 1;
2917     }
2918
2919     nodename = unsplit_string(argv+1, argc-1, NULL);
2920     if (!(rd = conf_get_node(nodename))) {
2921         reply("OSMSG_UNKNOWN_OPTION", nodename);
2922         return 0;
2923     }
2924
2925     if (rd->type == RECDB_QSTRING)
2926         reply("OSMSG_OPTION_IS", nodename, rd->d.qstring);
2927     else if (rd->type == RECDB_STRING_LIST) {
2928         reply("OSMSG_OPTION_LIST", nodename);
2929         if (rd->d.slist->used)
2930             for (i=0; i<rd->d.slist->used; i++)
2931                 send_message_type(4, user, cmd->parent->bot, "$b%s$b", rd->d.slist->list[i]);
2932         else
2933             reply("OSMSG_OPTION_LIST_EMPTY");
2934     } else if (rd->type == RECDB_OBJECT) {
2935         reply("OSMSG_OPTION_KEYS", nodename);
2936         dict_foreach(rd->d.object, query_keys_helper, user);
2937     }
2938
2939     return 1;
2940 }
2941
2942 static MODCMD_FUNC(cmd_set)
2943 {
2944     struct record_data *rd;
2945
2946     /* I originally wanted to be able to fully manipulate the config
2947        db with this, but i wussed out. feel free to fix this - you'll
2948        need to handle quoted strings which have been split, and likely
2949        invent a syntax for it. -Zoot */
2950
2951     if (!(rd = conf_get_node(argv[1]))) {
2952         reply("OSMSG_SET_NOT_SET", argv[1]);
2953         return 0;
2954     }
2955
2956     if (rd->type != RECDB_QSTRING) {
2957         reply("OSMSG_SET_BAD_TYPE", argv[1]);
2958         return 0;
2959     }
2960
2961     free(rd->d.qstring);
2962     rd->d.qstring = strdup(argv[2]);
2963     conf_call_reload_funcs();
2964     reply("OSMSG_SET_SUCCESS", argv[1], argv[2]);
2965     return 1;
2966 }
2967
2968 static MODCMD_FUNC(cmd_settime)
2969 {
2970     const char *srv_name_mask = "*";
2971     time_t new_time = now;
2972
2973     if (argc > 1)
2974         srv_name_mask = argv[1];
2975     if (argc > 2)
2976         new_time = time(NULL);
2977     irc_settime(srv_name_mask, new_time);
2978     reply("OSMSG_SETTIME_SUCCESS", srv_name_mask);
2979     return 1;
2980 }
2981
2982 static discrim_t
2983 opserv_discrim_create(struct userNode *user, unsigned int argc, char *argv[], int allow_channel)
2984 {
2985     unsigned int i, j;
2986     discrim_t discrim;
2987
2988     discrim = calloc(1, sizeof(*discrim));
2989     discrim->limit = 250;
2990     discrim->max_level = ~0;
2991     discrim->max_ts = INT_MAX;
2992     discrim->domain_depth = 2;
2993     discrim->max_channels = INT_MAX;
2994     discrim->authed = -1;
2995     discrim->info_space = -1;
2996
2997     for (i=0; i<argc; i++) {
2998         if (irccasecmp(argv[i], "log") == 0) {
2999             discrim->option_log = 1;
3000             continue;
3001         }
3002         /* Assume all other criteria require arguments. */
3003         if (i == argc - 1) {
3004             send_message(user, opserv, "MSG_MISSING_PARAMS", argv[i]);
3005             goto fail;
3006         }
3007         if (irccasecmp(argv[i], "mask") == 0) {
3008             if (!is_ircmask(argv[++i])) {
3009                 send_message(user, opserv, "OSMSG_INVALID_IRCMASK", argv[i]);
3010                 goto fail;
3011             }
3012             if (!split_ircmask(argv[i],
3013                                &discrim->mask_nick,
3014                                &discrim->mask_ident,
3015                                &discrim->mask_host)) {
3016                 send_message(user, opserv, "OSMSG_INVALID_IRCMASK", argv[i]);
3017                 goto fail;
3018             }
3019         } else if (irccasecmp(argv[i], "nick") == 0) {
3020             discrim->mask_nick = argv[++i];
3021         } else if (irccasecmp(argv[i], "ident") == 0) {
3022             discrim->mask_ident = argv[++i];
3023         } else if (irccasecmp(argv[i], "host") == 0) {
3024             discrim->mask_host = argv[++i];
3025         } else if (irccasecmp(argv[i], "info") == 0) {
3026             discrim->mask_info = argv[++i];
3027         } else if (irccasecmp(argv[i], "server") == 0) {
3028             discrim->server = argv[++i];
3029         } else if (irccasecmp(argv[i], "ip") == 0) {
3030             j = irc_pton(&discrim->ip_mask, &discrim->ip_mask_bits, argv[++i]);
3031             if (!j) {
3032                 send_message(user, opserv, "OSMSG_BAD_IP", argv[i]);
3033                 goto fail;
3034             }
3035         } else if (irccasecmp(argv[i], "account") == 0) {
3036             if (discrim->authed == 0) {
3037                 send_message(user, opserv, "OSMSG_ACCOUNTMASK_AUTHED");
3038                 goto fail;
3039             }
3040             discrim->accountmask = argv[++i];
3041             discrim->authed = 1;
3042         } else if (irccasecmp(argv[i], "authed") == 0) {
3043             i++; /* true_string and false_string are macros! */
3044             if (true_string(argv[i])) {
3045                 discrim->authed = 1;
3046             } else if (false_string(argv[i])) {
3047                 if (discrim->accountmask) {
3048                     send_message(user, opserv, "OSMSG_ACCOUNTMASK_AUTHED");
3049                     goto fail;
3050                 }
3051                 discrim->authed = 0;
3052             } else {
3053                 send_message(user, opserv, "MSG_INVALID_BINARY", argv[i]);
3054                 goto fail;
3055             }
3056         } else if (irccasecmp(argv[i], "info_space") == 0) {
3057             /* XXX: A hack because you can't check explicitly for a space through
3058              * any other means */
3059             i++;
3060             if (true_string(argv[i])) {
3061                 discrim->info_space = 1;
3062             } else if (false_string(argv[i])) {
3063                 discrim->info_space = 0;
3064             } else {
3065                 send_message(user, opserv, "MSG_INVALID_BINARY", argv[i]);
3066                 goto fail;
3067             }
3068         } else if (irccasecmp(argv[i], "duration") == 0) {
3069             discrim->duration = ParseInterval(argv[++i]);
3070         } else if (irccasecmp(argv[i], "channel") == 0) {
3071             if(discrim->channel_count == DISCRIM_MAX_CHANS)
3072             {
3073                 send_message(user, opserv, "OSMSG_TRACE_MAX_CHANNELS", DISCRIM_MAX_CHANS);
3074                 goto fail;
3075             }
3076
3077             for (j=0, i++; ; j++) {
3078                 switch (argv[i][j]) {
3079                 case '#':
3080                     goto find_channel;
3081                 case '-':
3082                     discrim->chan_no_modes[discrim->channel_count]  |= MODE_CHANOP | MODE_VOICE;
3083                     break;
3084                 case '+':
3085                     discrim->chan_req_modes[discrim->channel_count] |= MODE_VOICE;
3086                     discrim->chan_no_modes[discrim->channel_count]  |= MODE_CHANOP;
3087                     break;
3088                 case '@':
3089                     discrim->chan_req_modes[discrim->channel_count] |= MODE_CHANOP;
3090                     break;
3091                 case '\0':
3092                     send_message(user, opserv, "MSG_NOT_CHANNEL_NAME");
3093                     goto fail;
3094                 }
3095             }
3096             find_channel:
3097             discrim->chan_no_modes[discrim->channel_count] &= ~discrim->chan_req_modes[discrim->channel_count];
3098             if (!(discrim->channels[discrim->channel_count] = GetChannel(argv[i]+j))) {
3099                 /* secretly "allow_channel" now means "if a channel name is
3100                  * specified, require that it currently exist" */
3101                 if (allow_channel) {
3102                     send_message(user, opserv, "MSG_CHANNEL_UNKNOWN", argv[i]);
3103                     goto fail;
3104                 } else {
3105                     discrim->channels[discrim->channel_count] = AddChannel(argv[i]+j, now, NULL, NULL);
3106                 }
3107             }
3108             LockChannel(discrim->channels[discrim->channel_count]);
3109             discrim->channel_count++;
3110         } else if (irccasecmp(argv[i], "numchannels") == 0) {
3111             discrim->min_channels = discrim->max_channels = strtoul(argv[++i], NULL, 10);
3112         } else if (irccasecmp(argv[i], "limit") == 0) {
3113             discrim->limit = strtoul(argv[++i], NULL, 10);
3114         } else if (irccasecmp(argv[i], "reason") == 0) {
3115             discrim->reason = strdup(unsplit_string(argv+i+1, argc-i-1, NULL));
3116             i = argc;
3117         } else if (irccasecmp(argv[i], "notice_target") == 0 || irccasecmp(argv[i], "target") == 0) {
3118             if (!IsChannelName(argv[i + 1])) {
3119                 send_message(user, opserv, "MSG_NOT_CHANNEL_NAME");
3120                 goto fail;
3121             }
3122             discrim->notice_target = argv[++i];
3123         } else if (irccasecmp(argv[i], "last") == 0) {
3124             discrim->min_ts = now - ParseInterval(argv[++i]);
3125         } else if ((irccasecmp(argv[i], "linked") == 0)
3126                    || (irccasecmp(argv[i], "nickage") == 0)) {
3127             const char *cmp = argv[++i];
3128             if (cmp[0] == '<') {
3129                 if (cmp[1] == '=') {
3130                     discrim->min_ts = now - ParseInterval(cmp+2);
3131                 } else {
3132                     discrim->min_ts = now - (ParseInterval(cmp+1) - 1);
3133                 }
3134             } else if (cmp[0] == '>') {
3135                 if (cmp[1] == '=') {
3136                     discrim->max_ts = now - ParseInterval(cmp+2);
3137                 } else {
3138                     discrim->max_ts = now - (ParseInterval(cmp+1) - 1);
3139                 }
3140             } else {
3141                 discrim->min_ts = now - ParseInterval(cmp);
3142             }
3143         } else if (irccasecmp(argv[i], "access") == 0) {
3144             const char *cmp = argv[++i];
3145             if (cmp[0] == '<') {
3146                 if (discrim->min_level == 0) discrim->min_level = 1;
3147                 if (cmp[1] == '=') {
3148                     discrim->max_level = strtoul(cmp+2, NULL, 0);
3149                 } else {
3150                     discrim->max_level = strtoul(cmp+1, NULL, 0) - 1;
3151                 }
3152             } else if (cmp[0] == '=') {
3153                 discrim->min_level = discrim->max_level = strtoul(cmp+1, NULL, 0);
3154             } else if (cmp[0] == '>') {
3155                 if (cmp[1] == '=') {
3156                     discrim->min_level = strtoul(cmp+2, NULL, 0);
3157                 } else {
3158                     discrim->min_level = strtoul(cmp+1, NULL, 0) + 1;
3159                 }
3160             } else {
3161                 discrim->min_level = strtoul(cmp, NULL, 0);
3162             }
3163         } else if (irccasecmp(argv[i], "abuse") == 0) {
3164             const char *abuse_what = argv[++i];
3165             if (irccasecmp(abuse_what, "opers") == 0) {
3166                 discrim->match_opers = 1;
3167             } else if (irccasecmp(abuse_what, "trusted") == 0) {
3168                 discrim->match_trusted = 1;
3169             }
3170         } else if (irccasecmp(argv[i], "depth") == 0) {
3171             discrim->domain_depth = strtoul(argv[++i], NULL, 0);
3172         } else if (irccasecmp(argv[i], "clones") == 0) {
3173             discrim->min_clones = strtoul(argv[++i], NULL, 0);
3174         } else {
3175             send_message(user, opserv, "MSG_INVALID_CRITERIA", argv[i]);
3176             goto fail;
3177         }
3178     }
3179
3180     if (discrim->mask_nick && !strcmp(discrim->mask_nick, "*")) {
3181         discrim->mask_nick = 0;
3182     }
3183     if (discrim->mask_ident && !strcmp(discrim->mask_ident, "*")) {
3184         discrim->mask_ident = 0;
3185     }
3186     if (discrim->mask_info && !strcmp(discrim->mask_info, "*")) {
3187         discrim->mask_info = 0;
3188     }
3189     if (discrim->mask_host && !discrim->mask_host[strspn(discrim->mask_host, "*.")]) {
3190         discrim->mask_host = 0;
3191     }
3192     return discrim;
3193   fail:
3194     free(discrim);
3195     return NULL;
3196 }
3197
3198 static int
3199 discrim_match(discrim_t discrim, struct userNode *user)
3200 {
3201     unsigned int access, i;
3202
3203     if ((user->timestamp < discrim->min_ts)
3204         || (user->timestamp > discrim->max_ts)
3205         || (user->channels.used < discrim->min_channels)
3206         || (user->channels.used > discrim->max_channels)
3207         || (discrim->authed == 0 && user->handle_info)
3208         || (discrim->authed == 1 && !user->handle_info)
3209         || (discrim->info_space == 0 && user->info[0] == ' ')
3210         || (discrim->info_space == 1 && user->info[0] != ' ')
3211         || (discrim->mask_nick && !match_ircglob(user->nick, discrim->mask_nick))
3212         || (discrim->mask_ident && !match_ircglob(user->ident, discrim->mask_ident))
3213         || (discrim->mask_host && !match_ircglob(user->hostname, discrim->mask_host))
3214         || (discrim->mask_info && !match_ircglob(user->info, discrim->mask_info))
3215         || (discrim->server && !match_ircglob(user->uplink->name, discrim->server))
3216         || (discrim->accountmask && (!user->handle_info || !match_ircglob(user->handle_info->handle, discrim->accountmask)))
3217         || (discrim->ip_mask_bits && !irc_check_mask(&user->ip, &discrim->ip_mask, discrim->ip_mask_bits))
3218         )
3219         return 0;
3220     for(i = 0; i < discrim->channel_count; i++)
3221         if (!GetUserMode(discrim->channels[i], user))
3222             return 0;
3223     access = user->handle_info ? user->handle_info->opserv_level : 0;
3224     if ((access < discrim->min_level)
3225         || (access > discrim->max_level)) {
3226         return 0;
3227     }
3228     if (discrim->min_clones > 1) {
3229         struct opserv_hostinfo *ohi = dict_find(opserv_hostinfo_dict, irc_ntoa(&user->ip), NULL);
3230         if (!ohi || (ohi->clients.used < discrim->min_clones))
3231             return 0;
3232     }
3233     return 1;
3234 }
3235
3236 static unsigned int
3237 opserv_discrim_search(discrim_t discrim, discrim_search_func dsf, void *data)
3238 {
3239     unsigned int nn, count, match;
3240     struct userList matched;
3241
3242     userList_init(&matched);
3243     /* Try most optimized search methods first */
3244     if (discrim->channel_count)
3245     {
3246         for (nn=0; (nn < discrim->channels[0]->members.used)
3247              && (matched.used < discrim->limit);
3248              nn++) {
3249             struct modeNode *mn = discrim->channels[0]->members.list[nn];
3250
3251             if (((mn->modes & discrim->chan_req_modes[0]) != discrim->chan_req_modes[0])
3252                || ((mn->modes & discrim->chan_no_modes[0]) != 0)) {
3253                 continue;
3254             }
3255
3256             if ((match = discrim_match(discrim, mn->user)))
3257             {
3258                 unsigned int i;
3259
3260                 for (i = 1; i < discrim->channel_count; i++) {
3261                     struct modeNode *mn2 = GetUserMode(discrim->channels[i], mn->user);
3262
3263                     if (((mn2->modes & discrim->chan_req_modes[i]) != discrim->chan_req_modes[i])
3264                         || ((mn2->modes & discrim->chan_no_modes[i]) != 0)) {
3265                         match = 0;
3266                         break;
3267                     }
3268                 }
3269
3270                 if (match)
3271                     userList_append(&matched, mn->user);
3272             }
3273         }
3274     } else if (discrim->ip_mask_bits == 128) {
3275         struct opserv_hostinfo *ohi = dict_find(opserv_hostinfo_dict, irc_ntoa(&discrim->ip_mask), NULL);
3276         if (!ohi) {
3277             userList_clean(&matched);
3278             return 0;
3279         }
3280         for (nn=0; (nn<ohi->clients.used) && (matched.used < discrim->limit); nn++) {
3281             if (discrim_match(discrim, ohi->clients.list[nn])) {
3282                 userList_append(&matched, ohi->clients.list[nn]);
3283             }
3284         }
3285     } else {
3286         dict_iterator_t it;
3287         for (it=dict_first(clients); it && (matched.used < discrim->limit); it=iter_next(it)) {
3288             if (discrim_match(discrim, iter_data(it))) {
3289                 userList_append(&matched, iter_data(it));
3290             }
3291         }
3292     }
3293
3294     if (!matched.used) {
3295         userList_clean(&matched);
3296         return 0;
3297     }
3298
3299     if (discrim->option_log) {
3300         log_module(OS_LOG, LOG_INFO, "Logging matches for search:");
3301     }
3302     for (nn=0; nn<matched.used; nn++) {
3303         struct userNode *user = matched.list[nn];
3304         if (discrim->option_log) {
3305             log_module(OS_LOG, LOG_INFO, "  %s!%s@%s", user->nick, user->ident, user->hostname);
3306         }
3307         if (dsf(user, data)) {
3308             /* If a search function returns true, it ran into a
3309                problem. Stop going through the list. */
3310             break;
3311         }
3312     }
3313     if (discrim->option_log) {
3314         log_module(OS_LOG, LOG_INFO, "End of matching users.");
3315     }
3316     count = matched.used;
3317     userList_clean(&matched);
3318     return count;
3319 }
3320
3321 static int
3322 trace_print_func(struct userNode *match, void *extra)
3323 {
3324     struct discrim_and_source *das = extra;
3325     if (match->handle_info) {
3326         send_message_type(4, das->source, opserv, "%s!%s@%s %s", match->nick, match->ident, match->hostname, match->handle_info->handle);
3327     } else {
3328         send_message_type(4, das->source, opserv, "%s!%s@%s", match->nick, match->ident, match->hostname);
3329     }
3330     return 0;
3331 }
3332
3333 static int
3334 trace_count_func(UNUSED_ARG(struct userNode *match), UNUSED_ARG(void *extra))
3335 {
3336     return 0;
3337 }
3338
3339 static int
3340 is_oper_victim(struct userNode *user, struct userNode *target, int match_opers, int check_ip)
3341 {
3342     unsigned char is_victim;
3343     unsigned int nn;
3344
3345     is_victim = !(IsService(target)
3346                   || (!match_opers && IsOper(target))
3347                   || (target->handle_info
3348                       && target->handle_info->opserv_level > user->handle_info->opserv_level));
3349
3350     /* If we don't need an ip check or want to hit opers or the the "cheap" check already disqualified the target, we are done. */
3351     if (!check_ip || match_opers || !is_victim)
3352         return is_victim;
3353
3354     for(nn = 0; nn < curr_opers.used; nn++) {
3355         if(memcmp(&curr_opers.list[nn]->ip, &target->ip, sizeof(irc_in_addr_t)) == 0)
3356             return 0;
3357     }
3358
3359     return 1;
3360 }
3361
3362 static int
3363 is_trust_victim(struct userNode *target, int match_trusted)
3364 {
3365     return (match_trusted || !dict_find(opserv_trusted_hosts, irc_ntoa(&target->ip), NULL));
3366 }
3367
3368 static int
3369 trace_gline_func(struct userNode *match, void *extra)
3370 {
3371     struct discrim_and_source *das = extra;
3372
3373     if (is_oper_victim(das->source, match, das->discrim->match_opers, 1) && is_trust_victim(match, das->discrim->match_trusted)) {
3374         opserv_block(match, das->source->handle_info->handle, das->discrim->reason, das->discrim->duration);
3375     }
3376
3377     return 0;
3378 }
3379
3380 static int
3381 trace_kill_func(struct userNode *match, void *extra)
3382 {
3383     struct discrim_and_source *das = extra;
3384
3385     if (is_oper_victim(das->source, match, das->discrim->match_opers, 0) && is_trust_victim(match, das->discrim->match_trusted)) {
3386         char *reason;
3387         if (das->discrim->reason) {
3388             reason = das->discrim->reason;
3389         } else {
3390             reason = alloca(strlen(OSMSG_KILL_REQUESTED)+strlen(das->source->nick)+1);
3391             sprintf(reason, OSMSG_KILL_REQUESTED, das->source->nick);
3392         }
3393         DelUser(match, opserv, 1, reason);
3394     }
3395
3396     return 0;
3397 }
3398
3399 static int
3400 is_gagged(char *mask)
3401 {
3402     struct gag_entry *gag;
3403
3404     for (gag = gagList; gag; gag = gag->next) {
3405         if (match_ircglobs(gag->mask, mask)) return 1;
3406     }
3407     return 0;
3408 }
3409
3410 static int
3411 trace_gag_func(struct userNode *match, void *extra)
3412 {
3413     struct discrim_and_source *das = extra;
3414
3415     if (is_oper_victim(das->source, match, das->discrim->match_opers, 1) && is_trust_victim(match, das->discrim->match_trusted)) {
3416         char *reason, *mask;
3417         int masksize;
3418         if (das->discrim->reason) {
3419             reason = das->discrim->reason;
3420         } else {
3421             reason = alloca(strlen(OSMSG_GAG_REQUESTED)+strlen(das->source->nick)+1);
3422             sprintf(reason, OSMSG_GAG_REQUESTED, das->source->nick);
3423         }
3424         masksize = 5+strlen(match->hostname);
3425         mask = alloca(masksize);
3426         snprintf(mask, masksize, "*!*@%s", match->hostname);
3427         if (!is_gagged(mask)) {
3428             gag_create(mask, das->source->handle_info->handle, reason,
3429                        das->discrim->duration ? (now + das->discrim->duration) : 0);
3430         }
3431     }
3432
3433     return 0;
3434 }
3435
3436 static int
3437 trace_domains_func(struct userNode *match, void *extra)
3438 {
3439     struct discrim_and_source *das = extra;
3440     irc_in_addr_t ip;
3441     unsigned long *count;
3442     unsigned int depth;
3443     char *hostname;
3444     char ipmask[IRC_NTOP_MASK_MAX_SIZE];
3445
3446     if (irc_pton(&ip, NULL, match->hostname)) {
3447         if (irc_in_addr_is_ipv4(ip)) {
3448             unsigned long matchip = ntohl(ip.in6_32[3]);
3449             /* raw IP address.. use up to first three octets of IP */
3450             switch (das->discrim->domain_depth) {
3451             default:
3452                 snprintf(ipmask, sizeof(ipmask), "%lu.%lu.%lu.*", (matchip>>24)&255, (matchip>>16)&255, (matchip>>8)&255);
3453                 break;
3454             case 2:
3455                 snprintf(ipmask, sizeof(ipmask), "%lu.%lu.*", (matchip>>24)&255, (matchip>>16)&255);
3456                 break;
3457             case 1:
3458                 snprintf(ipmask, sizeof(ipmask), "%lu.*", (matchip>>24)&255);
3459                 break;
3460             }
3461         } else if (irc_in_addr_is_ipv6(ip)) {
3462             switch (das->discrim->domain_depth) {
3463             case 1:  depth = 16; goto ipv6_pfx;
3464             case 2:  depth = 24; goto ipv6_pfx;
3465             case 3:  depth = 32; goto ipv6_pfx;
3466             default: depth = das->discrim->domain_depth;
3467             ipv6_pfx:
3468                 irc_ntop_mask(ipmask, sizeof(ipmask), &ip, depth);
3469             }
3470         } else safestrncpy(ipmask, match->hostname, sizeof(ipmask));
3471         ipmask[sizeof(ipmask) - 1] = '\0';
3472         hostname = ipmask;
3473     } else {
3474         hostname = match->hostname + strlen(match->hostname);
3475         for (depth=das->discrim->domain_depth;
3476              depth && (hostname > match->hostname);
3477              depth--) {
3478             hostname--;
3479             while ((hostname > match->hostname) && (*hostname != '.')) hostname--;
3480         }
3481         if (*hostname == '.') hostname++; /* advance past last dot we saw */
3482     }
3483     if (!(count = dict_find(das->dict, hostname, NULL))) {
3484         count = calloc(1, sizeof(*count));
3485         dict_insert(das->dict, strdup(hostname), count);
3486     }
3487     (*count)++;
3488     return 0;
3489 }
3490
3491 static int
3492 opserv_show_hostinfo(const char *key, void *data, void *extra)
3493 {
3494     unsigned long *count = data;
3495     struct discrim_and_source *das = extra;
3496
3497     send_message_type(4, das->source, opserv, "%s %lu", key, *count);
3498     return !--das->disp_limit;
3499 }
3500
3501 static MODCMD_FUNC(cmd_trace)
3502 {
3503     struct discrim_and_source das;
3504     discrim_search_func action;
3505     unsigned int matches, i;
3506     struct svccmd *subcmd;
3507     char buf[MAXLEN];
3508
3509     sprintf(buf, "trace %s", argv[1]);
3510     if (!(subcmd = dict_find(cmd->parent->commands, buf, NULL))) {
3511         reply("OSMSG_BAD_ACTION", argv[1]);
3512         return 0;
3513     }
3514     if (!svccmd_can_invoke(user, cmd->parent->bot, subcmd, channel, SVCCMD_NOISY))
3515         return 0;
3516     if (!irccasecmp(argv[1], "print"))
3517         action = trace_print_func;
3518     else if (!irccasecmp(argv[1], "count"))
3519         action = trace_count_func;
3520     else if (!irccasecmp(argv[1], "domains"))
3521         action = trace_domains_func;
3522     else if (!irccasecmp(argv[1], "gline"))
3523         action = trace_gline_func;
3524     else if (!irccasecmp(argv[1], "kill"))
3525         action = trace_kill_func;
3526     else if (!irccasecmp(argv[1], "gag"))
3527         action = trace_gag_func;
3528     else {
3529         reply("OSMSG_BAD_ACTION", argv[1]);
3530         return 0;
3531     }
3532
3533     if (user->handle_info->opserv_level < subcmd->min_opserv_level) {
3534         reply("OSMSG_LEVEL_TOO_LOW");
3535         return 0;
3536     }
3537
3538     das.dict = NULL;
3539     das.source = user;
3540     das.discrim = opserv_discrim_create(user, argc-2, argv+2, 1);
3541     if (!das.discrim)
3542         return 0;
3543
3544     if (action == trace_print_func)
3545         reply("OSMSG_USER_SEARCH_RESULTS");
3546     else if (action == trace_count_func)
3547         das.discrim->limit = INT_MAX;
3548     else if ((action == trace_gline_func) && !das.discrim->duration)
3549         das.discrim->duration = opserv_conf.block_gline_duration;
3550     else if (action == trace_domains_func) {
3551         das.dict = dict_new();
3552         dict_set_free_data(das.dict, free);
3553         dict_set_free_keys(das.dict, free);
3554         das.disp_limit = das.discrim->limit;
3555         das.discrim->limit = INT_MAX;
3556     }
3557     matches = opserv_discrim_search(das.discrim, action, &das);
3558
3559     if (action == trace_domains_func)
3560         dict_foreach(das.dict, opserv_show_hostinfo, &das);
3561
3562     if (matches)
3563         reply("MSG_MATCH_COUNT", matches);
3564     else
3565         reply("MSG_NO_MATCHES");
3566
3567     for (i = 0; i < das.discrim->channel_count; i++)
3568         UnlockChannel(das.discrim->channels[i]);
3569     free(das.discrim->reason);
3570     free(das.discrim);
3571     dict_delete(das.dict);
3572     return 1;
3573 }
3574
3575 typedef void (*cdiscrim_search_func)(struct chanNode *match, void *data);
3576
3577 typedef struct channel_discrim {
3578     char *name, *topic;
3579
3580     unsigned int min_users, max_users;
3581     time_t min_ts, max_ts;
3582     unsigned int limit;
3583 } *cdiscrim_t;
3584
3585 static cdiscrim_t opserv_cdiscrim_create(struct userNode *user, unsigned int argc, char *argv[]);
3586 static unsigned int opserv_cdiscrim_search(cdiscrim_t discrim, cdiscrim_search_func dsf, void *data);
3587
3588 static time_t
3589 smart_parse_time(const char *str) {
3590     /* If an interval-style string is given, treat as time before now.
3591      * If it's all digits, treat directly as a Unix timestamp. */
3592     return str[strspn(str, "0123456789")] ? (time_t)(now - ParseInterval(str)) : (time_t)atoi(str);
3593 }
3594
3595 static cdiscrim_t
3596 opserv_cdiscrim_create(struct userNode *user, unsigned int argc, char *argv[])
3597 {
3598     cdiscrim_t discrim;
3599     unsigned int i;
3600
3601     discrim = calloc(1, sizeof(*discrim));
3602     discrim->limit = 25;
3603     discrim->max_users = ~0;
3604     /* So, time_t is frequently signed.  Fun. */
3605     discrim->max_ts = (1ul << (CHAR_BIT * sizeof(time_t) - 1)) - 1;
3606
3607     for (i = 0; i < argc; i++) {
3608         /* Assume all criteria require arguments. */
3609         if (i == (argc - 1)) {
3610             send_message(user, opserv, "MSG_MISSING_PARAMS", argv[i]);
3611             return NULL;
3612         }
3613
3614         if (!irccasecmp(argv[i], "name"))
3615             discrim->name = argv[++i];
3616         else if (!irccasecmp(argv[i], "topic"))
3617             discrim->topic = argv[++i];
3618         else if (!irccasecmp(argv[i], "users")) {
3619             const char *cmp = argv[++i];
3620             if (cmp[0] == '<') {
3621                 if (cmp[1] == '=')
3622                     discrim->max_users = strtoul(cmp+2, NULL, 0);
3623                 else
3624                     discrim->max_users = strtoul(cmp+1, NULL, 0) - 1;
3625             } else if (cmp[0] == '=') {
3626                 discrim->min_users = discrim->max_users = strtoul(cmp+1, NULL, 0);
3627             } else if (cmp[0] == '>') {
3628                 if (cmp[1] == '=')
3629                     discrim->min_users = strtoul(cmp+2, NULL, 0);
3630                 else
3631                     discrim->min_users = strtoul(cmp+1, NULL, 0) + 1;
3632             } else {
3633                 discrim->min_users = strtoul(cmp, NULL, 0);
3634             }
3635         } else if (!irccasecmp(argv[i], "timestamp")) {
3636             const char *cmp = argv[++i];
3637             if (cmp[0] == '<') {
3638                 if (cmp[1] == '=')
3639                     discrim->max_ts = smart_parse_time(cmp+2);
3640                 else
3641                     discrim->max_ts = smart_parse_time(cmp+1)-1;
3642             } else if (cmp[0] == '=') {
3643                 discrim->min_ts = discrim->max_ts = smart_parse_time(cmp+1);
3644             } else if (cmp[0] == '>') {
3645                 if (cmp[1] == '=')
3646                     discrim->min_ts = smart_parse_time(cmp+2);
3647                 else
3648                     discrim->min_ts = smart_parse_time(cmp+1)+1;
3649             } else {
3650                 discrim->min_ts = smart_parse_time(cmp);
3651             }
3652         } else if (!irccasecmp(argv[i], "limit")) {
3653             discrim->limit = strtoul(argv[++i], NULL, 10);
3654         } else {
3655             send_message(user, opserv, "MSG_INVALID_CRITERIA", argv[i]);
3656             goto fail;
3657         }
3658     }
3659
3660     if (discrim->name && !strcmp(discrim->name, "*"))
3661         discrim->name = 0;
3662     if (discrim->topic && !strcmp(discrim->topic, "*"))
3663         discrim->topic = 0;
3664
3665     return discrim;
3666   fail:
3667     free(discrim);
3668     return NULL;
3669 }
3670
3671 static int
3672 cdiscrim_match(cdiscrim_t discrim, struct chanNode *chan)
3673 {
3674     if ((discrim->name && !match_ircglob(chan->name, discrim->name)) ||
3675         (discrim->topic && !match_ircglob(chan->topic, discrim->topic)) ||
3676         (chan->members.used < discrim->min_users) ||
3677         (chan->members.used > discrim->max_users) ||
3678         (chan->timestamp < discrim->min_ts) ||
3679         (chan->timestamp > discrim->max_ts)) {
3680         return 0;
3681     }
3682     return 1;
3683 }
3684
3685 static unsigned int opserv_cdiscrim_search(cdiscrim_t discrim, cdiscrim_search_func dsf, void *data)
3686 {
3687     unsigned int count = 0;
3688     dict_iterator_t it, next;
3689
3690     for (it = dict_first(channels); it && count < discrim->limit ; it = next) {
3691         struct chanNode *chan = iter_data(it);
3692
3693         /* Hold on to the next channel in case we decide to
3694            add actions that destructively modify the channel. */
3695         next = iter_next(it);
3696         if ((chan->members.used > 0) && cdiscrim_match(discrim, chan)) {
3697             dsf(chan, data);
3698             count++;
3699         }
3700     }
3701
3702     return count;
3703 }
3704
3705 void channel_count(UNUSED_ARG(struct chanNode *channel), UNUSED_ARG(void *data))
3706 {
3707 }
3708
3709 void channel_print(struct chanNode *channel, void *data)
3710 {
3711     char modes[MAXLEN];
3712     irc_make_chanmode(channel, modes);
3713     send_message(data, opserv, "OSMSG_CSEARCH_CHANNEL_INFO", channel->name, channel->members.used, modes, channel->topic);
3714 }
3715
3716 static MODCMD_FUNC(cmd_csearch)
3717 {
3718     cdiscrim_t discrim;
3719     unsigned int matches;
3720     cdiscrim_search_func action;
3721     struct svccmd *subcmd;
3722     char buf[MAXLEN];
3723
3724     if (!irccasecmp(argv[1], "count"))
3725         action = channel_count;
3726     else if (!irccasecmp(argv[1], "print"))
3727         action = channel_print;
3728     else {
3729         reply("OSMSG_BAD_ACTION", argv[1]);
3730         return 0;
3731     }
3732
3733     sprintf(buf, "%s %s", argv[0], argv[0]);
3734     if ((subcmd = dict_find(cmd->parent->commands, buf, NULL))
3735         && !svccmd_can_invoke(user, cmd->parent->bot, subcmd, channel, SVCCMD_NOISY)) {
3736         return 0;
3737     }
3738
3739     discrim = opserv_cdiscrim_create(user, argc - 2, argv + 2);
3740     if (!discrim)
3741         return 0;
3742
3743     if (action == channel_print)
3744         reply("OSMSG_CHANNEL_SEARCH_RESULTS");
3745     else if (action == channel_count)
3746         discrim->limit = INT_MAX;
3747
3748     matches = opserv_cdiscrim_search(discrim, action, user);
3749
3750     if (matches)
3751         reply("MSG_MATCH_COUNT", matches);
3752     else
3753         reply("MSG_NO_MATCHES");
3754
3755     free(discrim);
3756     return 1;
3757 }
3758
3759 static MODCMD_FUNC(cmd_gsync)
3760 {
3761     struct server *src;
3762     if (argc > 1) {
3763         src = GetServerH(argv[1]);
3764         if (!src) {
3765             reply("MSG_SERVER_UNKNOWN", argv[1]);
3766             return 0;
3767         }
3768     } else {
3769         src = self->uplink;
3770     }
3771     irc_stats(cmd->parent->bot, src, 'G');
3772     reply("OSMSG_GSYNC_RUNNING", src->name);
3773     return 1;
3774 }
3775
3776 struct gline_extra {
3777     struct userNode *user;
3778     struct string_list *glines;
3779 };
3780
3781 static void
3782 gtrace_print_func(struct gline *gline, void *extra)
3783 {
3784     struct gline_extra *xtra = extra;
3785     char issued[INTERVALLEN];
3786     char lastmod[INTERVALLEN];
3787     char expires[INTERVALLEN];
3788
3789     intervalString(issued, now - gline->issued, xtra->user->handle_info);
3790     if (gline->lastmod)
3791         intervalString(lastmod, now - gline->lastmod, xtra->user->handle_info);
3792     else
3793         strcpy(lastmod, "<unknown>");
3794     if (gline->expires)
3795         intervalString(expires, gline->expires - now, xtra->user->handle_info);
3796     else
3797         strcpy(expires, "never");
3798     send_message(xtra->user, opserv, "OSMSG_GTRACE_FORMAT", gline->target, issued, gline->issuer, lastmod, expires, gline->reason);
3799 }
3800
3801 static MODCMD_FUNC(cmd_stats_glines) {
3802     if (argc < 2) {
3803         reply("OSMSG_GLINE_COUNT", gline_count());
3804         return 1;
3805     } else if (argc < 3) {
3806         struct gline_extra extra;
3807         struct gline *gl;
3808
3809         extra.user = user;
3810         gl = gline_find(argv[1]);
3811         if (!gl)
3812             reply("OSMSG_NO_GLINE", argv[1]);
3813         else
3814             gtrace_print_func(gl, &extra);
3815         return 1;
3816     } else return 0;
3817 }
3818
3819 static void
3820 gtrace_count_func(UNUSED_ARG(struct gline *gline), UNUSED_ARG(void *extra))
3821 {
3822 }
3823
3824 static void
3825 gtrace_ungline_func(struct gline *gline, void *extra)
3826 {
3827     struct gline_extra *xtra = extra;
3828     string_list_append(xtra->glines, strdup(gline->target));
3829 }
3830
3831 static MODCMD_FUNC(cmd_gtrace)
3832 {
3833     struct gline_discrim *discrim;
3834     gline_search_func action;
3835     unsigned int matches, nn;
3836     struct gline_extra extra;
3837     struct svccmd *subcmd;
3838     char buf[MAXLEN];
3839
3840     if (!irccasecmp(argv[1], "print"))
3841         action = gtrace_print_func;
3842     else if (!irccasecmp(argv[1], "count"))
3843         action = gtrace_count_func;
3844     else if (!irccasecmp(argv[1], "ungline"))
3845         action = gtrace_ungline_func;
3846     else {
3847         reply("OSMSG_BAD_ACTION", argv[1]);
3848         return 0;
3849     }
3850     sprintf(buf, "%s %s", argv[0], argv[0]);
3851     if ((subcmd = dict_find(cmd->parent->commands, buf, NULL))
3852         && !svccmd_can_invoke(user, cmd->parent->bot, subcmd, channel, SVCCMD_NOISY)) {
3853         return 0;
3854     }
3855
3856     discrim = gline_discrim_create(user, cmd->parent->bot, argc-2, argv+2);
3857     if (!discrim)
3858         return 0;
3859
3860     if (action == gtrace_print_func)
3861         reply("OSMSG_GLINE_SEARCH_RESULTS");
3862     else if (action == gtrace_count_func)
3863         discrim->limit = INT_MAX;
3864
3865     extra.user = user;
3866     extra.glines = alloc_string_list(4);
3867     matches = gline_discrim_search(discrim, action, &extra);
3868
3869     if (action == gtrace_ungline_func)
3870         for (nn=0; nn<extra.glines->used; nn++)
3871             gline_remove(extra.glines->list[nn], 1);
3872     free_string_list(extra.glines);
3873
3874     if (matches)
3875         reply("MSG_MATCH_COUNT", matches);
3876     else
3877         reply("MSG_NO_MATCHES");
3878     free(discrim->alt_target_mask);
3879     free(discrim);
3880     return 1;
3881 }
3882
3883 static int
3884 alert_check_user(const char *key, void *data, void *extra)
3885 {
3886     struct opserv_user_alert *alert = data;
3887     struct userNode *user = extra;
3888
3889     if (!discrim_match(alert->discrim, user))
3890         return 0;
3891
3892     if ((alert->reaction != REACT_NOTICE)
3893         && IsOper(user)
3894         && !alert->discrim->match_opers) {
3895         return 0;
3896     }
3897
3898     if ((alert->reaction != REACT_NOTICE)
3899         && !is_trust_victim(user, alert->discrim->match_trusted)) {
3900         return 0;
3901     }
3902
3903     /* The user matches the alert criteria, so trigger the reaction. */
3904     if (alert->discrim->option_log)
3905         log_module(OS_LOG, LOG_INFO, "Alert %s triggered by user %s!%s@%s (%s).", key, user->nick, user->ident, user->hostname, alert->discrim->reason);
3906
3907     /* Return 1 to halt alert matching, such as when killing the user
3908        that triggered the alert. */
3909     switch (alert->reaction) {
3910     case REACT_KILL:
3911         DelUser(user, opserv, 1, alert->discrim->reason);
3912         return 1;
3913     case REACT_GLINE:
3914         opserv_block(user, alert->owner, alert->discrim->reason, alert->discrim->duration);
3915         return 1;
3916     default:
3917         log_module(OS_LOG, LOG_ERROR, "Invalid reaction type %d for alert %s.", alert->reaction, key);
3918         /* fall through to REACT_NOTICE case */
3919     case REACT_NOTICE:
3920         opserv_custom_alert(alert->discrim->notice_target, "Alert $b%s$b triggered by user $b%s$b!%s@%s (%s).", key, user->nick, user->ident, user->hostname, alert->discrim->reason);
3921         break;
3922     }
3923     return 0;
3924 }
3925
3926 static void
3927 opserv_alert_check_nick(struct userNode *user, UNUSED_ARG(const char *old_nick))
3928 {
3929     struct gag_entry *gag;
3930     dict_foreach(opserv_nick_based_alerts, alert_check_user, user);
3931     /* Gag them if appropriate (and only if). */
3932     user->modes &= ~FLAGS_GAGGED;
3933     for (gag = gagList; gag; gag = gag->next) {
3934         if (user_matches_glob(user, gag->mask, MATCH_USENICK)) {
3935             gag_helper_func(user, NULL);
3936             break;
3937         }
3938     }
3939 }
3940
3941 static void
3942 opserv_staff_alert(struct userNode *user, UNUSED_ARG(struct handle_info *old_handle))
3943 {
3944     const char *type;
3945
3946     if (!opserv_conf.staff_auth_channel
3947         || user->uplink->burst
3948         || !user->handle_info)
3949         return;
3950     else if (user->handle_info->opserv_level)
3951         type = "OPER";
3952     else if (IsNetworkHelper(user))
3953         type = "NETWORK HELPER";
3954     else if (IsSupportHelper(user))
3955         type = "SUPPORT HELPER";
3956     else
3957         return;
3958
3959     if (irc_in_addr_is_valid(user->ip))
3960         send_channel_notice(opserv_conf.staff_auth_channel, opserv, IDENT_FORMAT" authed to %s account %s", IDENT_DATA(user), type, user->handle_info->handle);
3961     else
3962         send_channel_notice(opserv_conf.staff_auth_channel, opserv, "%s [%s@%s] authed to %s account %s", user->nick, user->ident, user->hostname, type, user->handle_info->handle);
3963
3964     dict_foreach(opserv_account_alerts, alert_check_user, user);
3965 }
3966
3967 static MODCMD_FUNC(cmd_log)
3968 {
3969     struct logSearch *discrim;
3970     unsigned int matches;
3971     struct logReport report;
3972
3973     discrim = log_discrim_create(cmd->parent->bot, user, argc, argv);
3974     if (!discrim)
3975         return 0;
3976
3977     reply("OSMSG_LOG_SEARCH_RESULTS");
3978     report.reporter = opserv;
3979     report.user = user;
3980     matches = log_entry_search(discrim, log_report_entry, &report);
3981
3982     if (matches)
3983         reply("MSG_MATCH_COUNT", matches);
3984     else
3985         reply("MSG_NO_MATCHES");
3986
3987     free(discrim);
3988     return 1;
3989 }
3990
3991 static int
3992 gag_helper_func(struct userNode *match, UNUSED_ARG(void *extra))
3993 {
3994     if (IsOper(match) || IsLocal(match))
3995         return 0;
3996     match->modes |= FLAGS_GAGGED;
3997     return 0;
3998 }
3999
4000 static MODCMD_FUNC(cmd_gag)
4001 {
4002     struct gag_entry *gag;
4003     unsigned int gagged;
4004     unsigned long duration;
4005     char *reason;
4006
4007     reason = unsplit_string(argv + 3, argc - 3, NULL);
4008
4009     if (!is_ircmask(argv[1])) {
4010         reply("OSMSG_INVALID_IRCMASK", argv[1]);
4011         return 0;
4012     }
4013
4014     for (gag = gagList; gag; gag = gag->next)
4015         if (match_ircglobs(gag->mask, argv[1]))
4016             break;
4017
4018     if (gag) {
4019         reply("OSMSG_REDUNDANT_GAG", argv[1]);
4020         return 0;
4021     }
4022
4023     duration = ParseInterval(argv[2]);
4024     gagged = gag_create(argv[1], user->handle_info->handle, reason, (duration?now+duration:0));
4025
4026     if (gagged)
4027         reply("OSMSG_GAG_APPLIED", argv[1], gagged);
4028     else
4029         reply("OSMSG_GAG_ADDED", argv[1]);
4030     return 1;
4031 }
4032
4033 static int
4034 ungag_helper_func(struct userNode *match, UNUSED_ARG(void *extra))
4035 {
4036     match->modes &= ~FLAGS_GAGGED;
4037     return 0;
4038 }
4039
4040 static MODCMD_FUNC(cmd_ungag)
4041 {
4042     struct gag_entry *gag;
4043     unsigned int ungagged;
4044
4045     for (gag = gagList; gag; gag = gag->next)
4046         if (!strcmp(gag->mask, argv[1]))
4047             break;
4048
4049     if (!gag) {
4050         reply("OSMSG_GAG_NOT_FOUND", argv[1]);
4051         return 0;
4052     }
4053
4054     timeq_del(gag->expires, gag_expire, gag, 0);
4055     ungagged = gag_free(gag);
4056
4057     if (ungagged)
4058         reply("OSMSG_UNGAG_APPLIED", argv[1], ungagged);
4059     else
4060         reply("OSMSG_UNGAG_ADDED", argv[1]);
4061     return 1;
4062 }
4063
4064 static MODCMD_FUNC(cmd_addalert)
4065 {
4066     opserv_alert_reaction reaction;
4067     struct svccmd *subcmd;
4068     const char *name;
4069     char buf[MAXLEN];
4070
4071     name = argv[1];
4072     sprintf(buf, "addalert %s", argv[2]);
4073     if (!(subcmd = dict_find(cmd->parent->commands, buf, NULL))) {
4074         reply("OSMSG_UNKNOWN_REACTION", argv[2]);
4075         return 0;
4076     }
4077     if (!irccasecmp(argv[2], "notice"))
4078         reaction = REACT_NOTICE;
4079     else if (!irccasecmp(argv[2], "kill"))
4080         reaction = REACT_KILL;
4081     else if (!irccasecmp(argv[2], "gline"))
4082         reaction = REACT_GLINE;
4083     else {
4084         reply("OSMSG_UNKNOWN_REACTION", argv[2]);
4085         return 0;
4086     }
4087     if (!svccmd_can_invoke(user, cmd->parent->bot, subcmd, channel, SVCCMD_NOISY)
4088         || !opserv_add_user_alert(user, name, reaction, unsplit_string(argv + 3, argc - 3, NULL)))
4089         return 0;
4090     reply("OSMSG_ADDED_ALERT", name);
4091     return 1;
4092 }
4093
4094 static MODCMD_FUNC(cmd_delalert)
4095 {
4096     unsigned int i;
4097     for (i=1; i<argc; i++) {
4098         dict_remove(opserv_nick_based_alerts, argv[i]);
4099         dict_remove(opserv_channel_alerts, argv[i]);
4100         dict_remove(opserv_account_alerts, argv[i]);
4101         if (dict_remove(opserv_user_alerts, argv[i]))
4102             reply("OSMSG_REMOVED_ALERT", argv[i]);
4103         else
4104             reply("OSMSG_NO_SUCH_ALERT", argv[i]);
4105     }
4106     return 1;
4107 }
4108
4109 static void
4110 opserv_conf_read(void)
4111 {
4112     struct record_data *rd;
4113     dict_t conf_node, child;
4114     const char *str, *str2;
4115     struct policer_params *pp;
4116     dict_iterator_t it;
4117
4118     rd = conf_get_node(OPSERV_CONF_NAME);
4119     if (!rd || rd->type != RECDB_OBJECT) {
4120         log_module(OS_LOG, LOG_ERROR, "config node `%s' is missing or has wrong type.", OPSERV_CONF_NAME);
4121         return;
4122     }
4123     conf_node = rd->d.object;
4124     str = database_get_data(conf_node, KEY_DEBUG_CHANNEL, RECDB_QSTRING);
4125     if (opserv && str) {
4126         str2 = database_get_data(conf_node, KEY_DEBUG_CHANNEL_MODES, RECDB_QSTRING);
4127         if (!str2)
4128             str2 = "+tinms";
4129         opserv_conf.debug_channel = AddChannel(str, now, str2, NULL);
4130         AddChannelUser(opserv, opserv_conf.debug_channel)->modes |= MODE_CHANOP;
4131     } else {
4132         opserv_conf.debug_channel = NULL;
4133     }
4134     str = database_get_data(conf_node, KEY_ALERT_CHANNEL, RECDB_QSTRING);
4135     if (opserv && str) {
4136         str2 = database_get_data(conf_node, KEY_ALERT_CHANNEL_MODES, RECDB_QSTRING);
4137         if (!str2)
4138             str2 = "+tns";
4139         opserv_conf.alert_channel = AddChannel(str, now, str2, NULL);
4140         AddChannelUser(opserv, opserv_conf.alert_channel)->modes |= MODE_CHANOP;
4141     } else {
4142         opserv_conf.alert_channel = NULL;
4143     }
4144     str = database_get_data(conf_node, KEY_STAFF_AUTH_CHANNEL, RECDB_QSTRING);
4145     if (opserv && str) {
4146         str2 = database_get_data(conf_node, KEY_STAFF_AUTH_CHANNEL_MODES, RECDB_QSTRING);
4147         if (!str2)
4148             str2 = "+timns";
4149         opserv_conf.staff_auth_channel = AddChannel(str, now, str2, NULL);
4150         AddChannelUser(opserv, opserv_conf.staff_auth_channel)->modes |= MODE_CHANOP;
4151     } else {
4152         opserv_conf.staff_auth_channel = NULL;
4153     }
4154     str = database_get_data(conf_node, KEY_UNTRUSTED_MAX, RECDB_QSTRING);
4155     opserv_conf.untrusted_max = str ? strtoul(str, NULL, 0) : 5;
4156     str = database_get_data(conf_node, KEY_PURGE_LOCK_DELAY, RECDB_QSTRING);
4157     opserv_conf.purge_lock_delay = str ? strtoul(str, NULL, 0) : 60;
4158     str = database_get_data(conf_node, KEY_JOIN_FLOOD_MODERATE, RECDB_QSTRING);
4159     opserv_conf.join_flood_moderate = str ? strtoul(str, NULL, 0) : 1;
4160     str = database_get_data(conf_node, KEY_JOIN_FLOOD_MODERATE_THRESH, RECDB_QSTRING);
4161     opserv_conf.join_flood_moderate_threshold = str ? strtoul(str, NULL, 0) : 50;
4162     str = database_get_data(conf_node, KEY_NICK, RECDB_QSTRING);
4163     if (opserv && str)
4164         NickChange(opserv, str, 0);
4165     str = database_get_data(conf_node, KEY_CLONE_GLINE_DURATION, RECDB_QSTRING);
4166     opserv_conf.clone_gline_duration = str ? ParseInterval(str) : 3600;
4167     str = database_get_data(conf_node, KEY_BLOCK_GLINE_DURATION, RECDB_QSTRING);
4168     opserv_conf.block_gline_duration = str ? ParseInterval(str) : 3600;
4169
4170     if (!opserv_conf.join_policer_params)
4171         opserv_conf.join_policer_params = policer_params_new();
4172     policer_params_set(opserv_conf.join_policer_params, "size", "20");
4173     policer_params_set(opserv_conf.join_policer_params, "drain-rate", "1");
4174     if ((child = database_get_data(conf_node, KEY_JOIN_POLICER, RECDB_OBJECT)))
4175         dict_foreach(child, set_policer_param, opserv_conf.join_policer_params);
4176
4177     for (it = dict_first(channels); it; it = iter_next(it)) {
4178         struct chanNode *cNode = iter_data(it);
4179         cNode->join_policer.params = opserv_conf.join_policer_params;
4180     }
4181
4182     if (opserv_conf.new_user_policer.params)
4183         pp = opserv_conf.new_user_policer.params;
4184     else
4185         pp = opserv_conf.new_user_policer.params = policer_params_new();
4186     policer_params_set(pp, "size", "200");
4187     policer_params_set(pp, "drain-rate", "3");
4188     if ((child = database_get_data(conf_node, KEY_NEW_USER_POLICER, RECDB_OBJECT)))
4189         dict_foreach(child, set_policer_param, pp);
4190 }
4191
4192 static void
4193 opserv_db_init(void) {
4194     /* set up opserv_trusted_hosts dict */
4195     dict_delete(opserv_trusted_hosts);
4196     opserv_trusted_hosts = dict_new();
4197     dict_set_free_data(opserv_trusted_hosts, free_trusted_host);
4198     /* set up opserv_chan_warn dict */
4199     dict_delete(opserv_chan_warn);
4200     opserv_chan_warn = dict_new();
4201     dict_set_free_keys(opserv_chan_warn, free);
4202     dict_set_free_data(opserv_chan_warn, free);
4203     /* set up opserv_user_alerts */
4204     dict_delete(opserv_account_alerts);
4205     opserv_account_alerts = dict_new();
4206     dict_delete(opserv_channel_alerts);
4207     opserv_channel_alerts = dict_new();
4208     dict_delete(opserv_nick_based_alerts);
4209     opserv_nick_based_alerts = dict_new();
4210     dict_delete(opserv_user_alerts);
4211     opserv_user_alerts = dict_new();
4212     dict_set_free_keys(opserv_user_alerts, free);
4213     dict_set_free_data(opserv_user_alerts, opserv_free_user_alert);
4214     /* set up opserv_bad_words */
4215     free_string_list(opserv_bad_words);
4216     opserv_bad_words = alloc_string_list(4);
4217     /* and opserv_exempt_channels */
4218     dict_delete(opserv_exempt_channels);
4219     opserv_exempt_channels = dict_new();
4220     dict_set_free_keys(opserv_exempt_channels, free);
4221 }
4222
4223 static void
4224 opserv_db_cleanup(void)
4225 {
4226     unsigned int nn;
4227
4228     dict_delete(opserv_chan_warn);
4229     dict_delete(opserv_reserved_nick_dict);
4230     free_string_list(opserv_bad_words);
4231     dict_delete(opserv_exempt_channels);
4232     dict_delete(opserv_trusted_hosts);
4233     unreg_del_user_func(opserv_user_cleanup);
4234     dict_delete(opserv_hostinfo_dict);
4235     dict_delete(opserv_nick_based_alerts);
4236     dict_delete(opserv_account_alerts);
4237     dict_delete(opserv_channel_alerts);
4238     dict_delete(opserv_user_alerts);
4239     for (nn=0; nn<ArrayLength(level_strings); ++nn)
4240         free(level_strings[nn]);
4241     while (gagList)
4242         gag_free(gagList);
4243     policer_params_delete(opserv_conf.join_policer_params);
4244     policer_params_delete(opserv_conf.new_user_policer.params);
4245 }
4246
4247 void
4248 init_opserv(const char *nick)
4249 {
4250     OS_LOG = log_register_type("OpServ", "file:opserv.log");
4251     if (nick) {
4252         const char *modes = conf_get_data("services/opserv/modes", RECDB_QSTRING);
4253         opserv = AddLocalUser(nick, nick, NULL, "Oper Services", modes);
4254     }
4255     conf_register_reload(opserv_conf_read);
4256
4257     memset(level_strings, 0, sizeof(level_strings));
4258     opserv_module = module_register("OpServ", OS_LOG, "opserv.help", opserv_help_expand);
4259     opserv_define_func("ACCESS", cmd_access, 0, 0, 0);
4260     opserv_define_func("ADDALERT", cmd_addalert, 800, 0, 4);
4261     opserv_define_func("ADDALERT NOTICE", NULL, 0, 0, 0);
4262     opserv_define_func("ADDALERT GLINE", NULL, 900, 0, 0);
4263     opserv_define_func("ADDALERT KILL", NULL, 900, 0, 0);
4264     opserv_define_func("ADDBAD", cmd_addbad, 800, 0, 2);
4265     opserv_define_func("ADDEXEMPT", cmd_addexempt, 800, 0, 2);
4266     opserv_define_func("ADDTRUST", cmd_addtrust, 800, 0, 5);
4267     opserv_define_func("BAN", cmd_ban, 100, 2, 2);
4268     opserv_define_func("BLOCK", cmd_block, 100, 0, 2);
4269     opserv_define_func("CHANINFO", cmd_chaninfo, 0, 3, 0);
4270     opserv_define_func("CLEARBANS", cmd_clearbans, 300, 2, 0);
4271     opserv_define_func("CLEARMODES", cmd_clearmodes, 400, 2, 0);
4272     opserv_define_func("CLONE", cmd_clone, 999, 0, 3);
4273     opserv_define_func("COLLIDE", cmd_collide, 800, 0, 5);
4274     opserv_define_func("CSEARCH", cmd_csearch, 100, 0, 3);
4275     opserv_define_func("CSEARCH COUNT", cmd_csearch, 0, 0, 0);
4276     opserv_define_func("CSEARCH PRINT", cmd_csearch, 0, 0, 0);
4277     opserv_define_func("DELALERT", cmd_delalert, 800, 0, 2);
4278     opserv_define_func("DELBAD", cmd_delbad, 800, 0, 2);
4279     opserv_define_func("DELEXEMPT", cmd_delexempt, 800, 0, 2);
4280     opserv_define_func("DELTRUST", cmd_deltrust, 800, 0, 2);
4281     opserv_define_func("DEOP", cmd_deop, 100, 2, 2);
4282     opserv_define_func("DEOPALL", cmd_deopall, 400, 2, 0);
4283     opserv_define_func("DEVOICEALL", cmd_devoiceall, 300, 2, 0);
4284     opserv_define_func("DIE", cmd_die, 900, 0, 2);
4285     opserv_define_func("DUMP", cmd_dump, 999, 0, 2);
4286     opserv_define_func("EDITTRUST", cmd_edittrust, 800, 0, 5);
4287     opserv_define_func("GAG", cmd_gag, 600, 0, 4);
4288     opserv_define_func("GLINE", cmd_gline, 600, 0, 4);
4289     opserv_define_func("GSYNC", cmd_gsync, 600, 0, 0);
4290     opserv_define_func("GTRACE", cmd_gtrace, 100, 0, 3);
4291     opserv_define_func("GTRACE COUNT", NULL, 0, 0, 0);
4292     opserv_define_func("GTRACE PRINT", NULL, 0, 0, 0);
4293     opserv_define_func("INVITE", cmd_invite, 100, 2, 0);
4294     opserv_define_func("INVITEME", cmd_inviteme, 100, 0, 0);
4295     opserv_define_func("JOIN", cmd_join, 601, 1, 0);
4296     opserv_define_func("JUMP", cmd_jump, 900, 0, 2);
4297     opserv_define_func("JUPE", cmd_jupe, 900, 0, 4);
4298     opserv_define_func("KICK", cmd_kick, 100, 2, 2);
4299     opserv_define_func("FORCEKICK", cmd_forcekick, 800, 2, 2);
4300     opserv_define_func("KICKALL", cmd_kickall, 400, 2, 0);
4301     opserv_define_func("KICKBAN", cmd_kickban, 100, 2, 2);
4302     opserv_define_func("KICKBANALL", cmd_kickbanall, 450, 2, 0);
4303     opserv_define_func("LOG", cmd_log, 900, 0, 2);
4304     opserv_define_func("MODE", cmd_mode, 100, 2, 2);
4305     opserv_define_func("OP", cmd_op, 100, 2, 2);
4306     opserv_define_func("OPALL", cmd_opall, 400, 2, 0);
4307     opserv_define_func("PART", cmd_part, 601, 2, 0);
4308     opserv_define_func("QUERY", cmd_query, 0, 0, 0);
4309     opserv_define_func("RAW", cmd_raw, 999, 0, 2);
4310     opserv_define_func("RECONNECT", cmd_reconnect, 900, 0, 0);
4311     opserv_define_func("REFRESHG", cmd_refreshg, 600, 0, 0);
4312     opserv_define_func("REHASH", cmd_rehash, 900, 0, 0);
4313     opserv_define_func("REOPEN", cmd_reopen, 900, 0, 0);
4314     opserv_define_func("RESERVE", cmd_reserve, 800, 0, 5);
4315     opserv_define_func("RESTART", cmd_restart, 900, 0, 2);
4316     opserv_define_func("SET", cmd_set, 900, 0, 3);
4317     opserv_define_func("SETTIME", cmd_settime, 901, 0, 0);
4318     opserv_define_func("STATS ALERTS", cmd_stats_alerts, 0, 0, 0);
4319     opserv_define_func("STATS BAD", cmd_stats_bad, 0, 0, 0);
4320     opserv_define_func("STATS GAGS", cmd_stats_gags, 0, 0, 0);
4321     opserv_define_func("STATS GLINES", cmd_stats_glines, 0, 0, 0);
4322     opserv_define_func("STATS LINKS", cmd_stats_links, 0, 0, 0);
4323     opserv_define_func("STATS MAX", cmd_stats_max, 0, 0, 0);
4324     opserv_define_func("STATS NETWORK", cmd_stats_network, 0, 0, 0);
4325     opserv_define_func("STATS NETWORK2", cmd_stats_network2, 0, 0, 0);
4326     opserv_define_func("STATS RESERVED", cmd_stats_reserved, 0, 0, 0);
4327     opserv_define_func("STATS TIMEQ", cmd_stats_timeq, 0, 0, 0);
4328     opserv_define_func("STATS TRUSTED", cmd_stats_trusted, 0, 0, 0);
4329     opserv_define_func("STATS UPLINK", cmd_stats_uplink, 0, 0, 0);
4330     opserv_define_func("STATS UPTIME", cmd_stats_uptime, 0, 0, 0);
4331     opserv_define_func("STATS WARN", cmd_stats_warn, 0, 0, 0);
4332 #if defined(WITH_MALLOC_SRVX) || defined(WITH_MALLOC_SLAB)
4333     opserv_define_func("STATS MEMORY", cmd_stats_memory, 0, 0, 0);
4334 #endif
4335     opserv_define_func("TRACE", cmd_trace, 100, 0, 3);
4336     opserv_define_func("TRACE PRINT", NULL, 0, 0, 0);
4337     opserv_define_func("TRACE COUNT", NULL, 0, 0, 0);
4338     opserv_define_func("TRACE DOMAINS", NULL, 0, 0, 0);
4339     opserv_define_func("TRACE GLINE", NULL, 600, 0, 0);
4340     opserv_define_func("TRACE GAG", NULL, 600, 0, 0);
4341     opserv_define_func("TRACE KILL", NULL, 600, 0, 0);
4342     opserv_define_func("UNBAN", cmd_unban, 100, 2, 2);
4343     opserv_define_func("UNGAG", cmd_ungag, 600, 0, 2);
4344     opserv_define_func("UNGLINE", cmd_ungline, 600, 0, 2);
4345     modcmd_register(opserv_module, "GTRACE UNGLINE", NULL, 0, 0, "template", "ungline", NULL);
4346     opserv_define_func("UNJUPE", cmd_unjupe, 900, 0, 2);
4347     opserv_define_func("UNRESERVE", cmd_unreserve, 800, 0, 2);
4348     opserv_define_func("UNWARN", cmd_unwarn, 800, 0, 0);
4349     opserv_define_func("VOICEALL", cmd_voiceall, 300, 2, 0);
4350     opserv_define_func("WARN", cmd_warn, 800, 0, 2);
4351     opserv_define_func("WHOIS", cmd_whois, 0, 0, 2);
4352
4353     opserv_reserved_nick_dict = dict_new();
4354     opserv_hostinfo_dict = dict_new();
4355     dict_set_free_keys(opserv_hostinfo_dict, free);
4356     dict_set_free_data(opserv_hostinfo_dict, opserv_free_hostinfo);
4357
4358     reg_new_user_func(opserv_new_user_check);
4359     reg_nick_change_func(opserv_alert_check_nick);
4360     reg_del_user_func(opserv_user_cleanup);
4361     reg_new_channel_func(opserv_channel_check);
4362     reg_del_channel_func(opserv_channel_delete);
4363     reg_join_func(opserv_join_check);
4364     reg_auth_func(opserv_staff_alert);
4365
4366     opserv_db_init();
4367     saxdb_register("OpServ", opserv_saxdb_read, opserv_saxdb_write);
4368     if (nick)
4369         service_register(opserv)->trigger = '?';
4370
4371     reg_exit_func(opserv_db_cleanup);
4372     message_register_table(msgtab);
4373 }