Add support for snircd-style fakehosts (usermode +h, fake idents)
[srvx.git] / src / opserv.c
1 /* opserv.c - IRC Operator assistance service
2  * Copyright 2000-2004 srvx Development Team
3  *
4  * This file is part of srvx.
5  *
6  * srvx is free software; you can redistribute it and/or modify
7  * it under the terms of the GNU General Public License as published by
8  * the Free Software Foundation; either version 2 of the License, or
9  * (at your option) any later version.
10  *
11  * This program is distributed in the hope that it will be useful,
12  * but WITHOUT ANY WARRANTY; without even the implied warranty of
13  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
14  * GNU General Public License for more details.
15  *
16  * You should have received a copy of the GNU General Public License
17  * along with srvx; if not, write to the Free Software Foundation,
18  * Inc., 59 Temple Place, Suite 330, Boston, MA  02111-1307  USA.
19  */
20
21 #include "conf.h"
22 #include "gline.h"
23 #include "global.h"
24 #include "nickserv.h"
25 #include "modcmd.h"
26 #include "opserv.h"
27 #include "timeq.h"
28 #include "saxdb.h"
29
30 #ifdef HAVE_SYS_TIMES_H
31 #include <sys/times.h>
32 #endif
33 #ifdef HAVE_NETINET_IN_H
34 #include <netinet/in.h>
35 #endif
36 #ifdef HAVE_ARPA_INET_H
37 #include <arpa/inet.h>
38 #endif
39
40 #define OPSERV_CONF_NAME "services/opserv"
41
42 #define KEY_ALERT_CHANNEL "alert_channel"
43 #define KEY_ALERT_CHANNEL_MODES "alert_channel_modes"
44 #define KEY_DEBUG_CHANNEL "debug_channel"
45 #define KEY_DEBUG_CHANNEL_MODES "debug_channel_modes"
46 #define KEY_UNTRUSTED_MAX "untrusted_max"
47 #define KEY_PURGE_LOCK_DELAY "purge_lock_delay"
48 #define KEY_JOIN_FLOOD_MODERATE "join_flood_moderate"
49 #define KEY_JOIN_FLOOD_MODERATE_THRESH "join_flood_moderate_threshold"
50 #define KEY_NICK "nick"
51 #define KEY_JOIN_POLICER "join_policer"
52 #define KEY_NEW_USER_POLICER "new_user_policer"
53 #define KEY_REASON "reason"
54 #define KEY_RESERVES "reserves"
55 #define KEY_IDENT "username" /* for compatibility with 1.0 DBs */
56 #define KEY_HOSTNAME "hostname"
57 #define KEY_DESC "description"
58 #define KEY_BAD_WORDS "bad"
59 #define KEY_EXEMPT_CHANNELS "exempt"
60 #define KEY_SECRET_WORDS "secret"
61 #define KEY_TRUSTED_HOSTS "trusted"
62 #define KEY_OWNER "owner"
63 #define KEY_GAGS "gags"
64 #define KEY_ALERTS "alerts"
65 #define KEY_REACTION "reaction"
66 #define KEY_DISCRIM "discrim"
67 #define KEY_WARN "chanwarn"
68 #define KEY_MAX "max"
69 #define KEY_TIME "time"
70 #define KEY_MAX_CLIENTS "max_clients"
71 #define KEY_LIMIT "limit"
72 #define KEY_EXPIRES "expires"
73 #define KEY_STAFF_AUTH_CHANNEL "staff_auth_channel"
74 #define KEY_STAFF_AUTH_CHANNEL_MODES "staff_auth_channel_modes"
75 #define KEY_CLONE_GLINE_DURATION "clone_gline_duration"
76 #define KEY_BLOCK_GLINE_DURATION "block_gline_duration"
77 #define KEY_ISSUER "issuer"
78 #define KEY_ISSUED "issued"
79
80 #define IDENT_FORMAT            "%s [%s@%s/%s]"
81 #define IDENT_DATA(user)        user->nick, user->ident, user->hostname, irc_ntoa(&user->ip)
82 #define MAX_CHANNELS_WHOIS      50
83 #define OSMSG_PART_REASON       "%s has no reason."
84 #define OSMSG_KICK_REQUESTED    "Kick requested by %s."
85 #define OSMSG_KILL_REQUESTED    "Kill requested by %s."
86 #define OSMSG_GAG_REQUESTED     "Gag requested by %s."
87
88 static const struct message_entry msgtab[] = {
89     { "OSMSG_USER_ACCESS_IS", "$b%s$b (account $b%s$b) has %d access." },
90     { "OSMSG_LEVEL_TOO_LOW", "You lack sufficient access to use this command." },
91     { "OSMSG_NEED_CHANNEL", "You must specify a channel for $b%s$b." },
92     { "OSMSG_INVALID_IRCMASK", "$b%s$b is an invalid IRC hostmask." },
93     { "OSMSG_ADDED_BAN", "I have banned $b%s$b from $b%s$b." },
94     { "OSMSG_NO_GLINE_CMD", "The GLINE command is not bound so you can only block with the default duration." },
95     { "OSMSG_BLOCK_TRUSTED", "$b%s$b is on a trusted ip. If you really want to G-line him, use the GLINE command." },
96     { "OSMSG_BLOCK_OPER" , "G-lining $b%s$b (*@%s) would also hit the IRC operator $b%s$b." },
97     { "OSMSG_GLINE_ISSUED", "G-line issued for $b%s$b." },
98     { "OSMSG_GLINE_REMOVED", "G-line removed for $b%s$b." },
99     { "OSMSG_GLINE_FORCE_REMOVED", "Unknown/expired G-line removed for $b%s$b." },
100     { "OSMSG_GLINES_ONE_REFRESHED", "All G-lines resent to $b%s$b." },
101     { "OSMSG_GLINES_REFRESHED", "All G-lines refreshed." },
102     { "OSMSG_CLEARBANS_DONE", "Cleared all bans from channel $b%s$b." },
103     { "OSMSG_CLEARMODES_DONE", "Cleared all modes from channel $b%s$b." },
104     { "OSMSG_NO_CHANNEL_MODES", "Channel $b%s$b had no modes to clear." },
105     { "OSMSG_DEOP_DONE", "Deopped the requested lusers." },
106     { "OSMSG_DEOPALL_DONE", "Deopped everyone on $b%s$b." },
107     { "OSMSG_NO_DEBUG_CHANNEL", "No debug channel has been configured." },
108     { "OSMSG_INVITE_DONE", "Invited $b%s$b to $b%s$b." },
109     { "OSMSG_ALREADY_THERE", "You are already in $b%s$b." },
110     { "OSMSG_JOIN_DONE", "I have joined $b%s$b." },
111     { "OSMSG_ALREADY_JOINED", "I am already in $b%s$b." },
112     { "OSMSG_NOT_ON_CHANNEL", "$b%s$b does not seem to be on $b%s$b." },
113     { "OSMSG_KICKALL_DONE", "I have cleared out %s." },
114     { "OSMSG_LEAVING", "Leaving $b%s$b." },
115     { "OSMSG_MODE_SET", "I have set the modes for $b%s$b." },
116     { "OSMSG_OP_DONE", "Opped the requested lusers." },
117     { "OSMSG_OPALL_DONE", "Opped everyone on $b%s$b." },
118     { "OSMSG_WHOIS_IDENT", "%s (%s@%s) from %d.%d.%d.%d" },
119     { "OSMSG_WHOIS_NICK", "Nick     : %s" },
120     { "OSMSG_WHOIS_HOST", "Host     : %s@%s" },
121     { "OSMSG_WHOIS_FAKEHOST", "Fakehost : %s" },
122     { "OSMSG_WHOIS_FAKEIDENT", "Fakeident: %s" },
123     { "OSMSG_WHOIS_IP",   "Real IP  : %s" },
124     { "OSMSG_WHOIS_MODES", "Modes    : +%s " },
125     { "OSMSG_WHOIS_INFO", "Info     : %s" },
126     { "OSMSG_WHOIS_NUMERIC", "Numnick  : %s" },
127     { "OSMSG_WHOIS_SERVER", "Server   : %s" },
128     { "OSMSG_WHOIS_NICK_AGE", "Nick Age : %s" },
129     { "OSMSG_WHOIS_ACCOUNT", "Account  : %s" },
130     { "OSMSG_WHOIS_CHANNELS", "Channels : %s" },
131     { "OSMSG_WHOIS_HIDECHANS", "Channel list omitted for your sanity." },
132     { "OSMSG_UNBAN_DONE", "Ban(s) removed from channel %s." },
133     { "OSMSG_CHANNEL_VOICED", "All users on %s voiced." },
134     { "OSMSG_CHANNEL_DEVOICED", "All voiced users on %s de-voiced." },
135     { "OSMSG_BAD_MODIFIER", "Unknown bad-word modifier $b%s$b." },
136     { "OSMSG_BAD_REDUNDANT", "$b%s$b is already covered by a bad word ($b%s$b)." },
137     { "OSMSG_BAD_GROWING", "Replacing bad word $b%s$b with shorter bad word $b%s$b." },
138     { "OSMSG_BAD_NUKING", " .. and removing redundant bad word $b%s$b." },
139     { "OSMSG_ADDED_BAD", "Added $b%s$b to the bad-word list." },
140     { "OSMSG_REMOVED_BAD", "Removed $b%s$b from the bad-word list." },
141     { "OSMSG_NOT_BAD_WORD", "$b%s$b is not a bad word." },
142     { "OSMSG_ADDED_EXEMPTION", "Added $b%s$b to the bad-word exemption list." },
143     { "OSMSG_ADDED_EXEMPTIONS", "Added %d exception(s) to the bad word list." },
144     { "OSMSG_REMOVED_EXEMPTION", "Removed $b%s$b from the exemption list." },
145     { "OSMSG_NOT_EXEMPT", "$b%s$b is not on the exempt list." },
146     { "OSMSG_ALREADY_TRUSTED", "Host $b%s$b is already trusted (use $bdeltrust$b and then $baddtrust$b to adjust)." },
147     { "OSMSG_NOT_TRUSTED", "Host $b%s$b is not trusted." },
148     { "OSMSG_BAD_IP", "$b%s$b is not a valid IP address" },
149     { "OSMSG_BAD_NUMBER", "$b%s$b is not a number" },
150     { "OSMSG_ADDED_TRUSTED", "Added trusted hosts to the trusted-hosts list." },
151     { "OSMSG_UPDATED_TRUSTED", "Updated trusted host $b%s$b." },
152     { "OSMSG_REMOVED_TRUSTED", "Removed trusted hosts from the trusted-hosts list." },
153     { "OSMSG_CLONE_EXISTS", "Nick $b%s$b is already in use." },
154     { "OSMSG_NOT_A_HOSTMASK", "The hostmask must be in user@host form." },
155     { "OSMSG_BADWORD_LIST", "Bad words: %s" },
156     { "OSMSG_EXEMPTED_LIST", "Exempted channels: %s" },
157     { "OSMSG_GLINE_COUNT", "There are %d glines active on the network." },
158     { "OSMSG_NO_GLINE", "$b%s$b is not a known G-line." },
159     { "OSMSG_LINKS_SERVER", "%s%s (%u clients; %s)" },
160     { "OSMSG_MAX_CLIENTS", "Max clients: %d at %s" },
161     { "OSMSG_NETWORK_INFO", "Total users: %d (%d invisible, %d opers)" },
162     { "OSMSG_RESERVED_LIST", "List of reserved nicks:" },
163     { "OSMSG_TRUSTED_LIST", "List of trusted hosts:" },
164     { "OSMSG_HOST_IS_TRUSTED", "%s (%s; set %s ago by %s; expires %s: %s)" },
165     { "OSMSG_HOST_NOT_TRUSTED", "%s does not have a special trust." },
166     { "OSMSG_UPTIME_STATS", "Uptime: %s (%u lines processed, CPU time %.2fu/%.2fs)" },
167     { "OSMSG_LINE_DUMPED", "Raw line sent." },
168     { "OSMSG_RAW_PARSE_ERROR", "Error parsing raw line (not dumping to uplink)." },
169     { "OSMSG_COLLIDED_NICK", "Now temporarily holding nick $b%s$b." },
170     { "OSMSG_RESERVED_NICK", "Now reserving nick $b%s$b." },
171     { "OSMSG_NICK_UNRESERVED", "Nick $b%s$b is no longer reserved." },
172     { "OSMSG_NOT_RESERVED", "Nick $b%s$b is not reserved." },
173     { "OSMSG_ILLEGAL_REASON", "This channel is illegal." },
174     { "OSMSG_ILLEGAL_KILL_REASON", "Joined an illegal modeless channel - do not repeat." },
175     { "OSMSG_ILLEGAL_CHANNEL", "$b%s$b is an ILLEGAL channel. Do not re-join it." },
176     { "OSMSG_FLOOD_MODERATE", "This channel has been temporarily moderated due to a possible join flood attack detected in this channel; network staff have been notified and will investigate." },
177     { "OSMSG_CLONE_WARNING", "WARNING: You have connected the maximum permitted number of clients from one IP address (clones).  If you connect any more, your host will be temporarily banned from the network." },
178     { "OSMSG_CLONE_ADDED", "Added clone $b%s$b." },
179     { "OSMSG_CLONE_FAILED", "Unable to add user $b%s$b." },
180     { "OSMSG_NOT_A_CLONE", "Har har.  $b%s$b isn't a clone." },
181     { "OSMSG_CLONE_REMOVED", "Removed clone $b%s$b." },
182     { "OSMSG_CLONE_JOINED", "$b%s$b has joined $b%s$b." },
183     { "OSMSG_CLONE_PARTED", "$b%s$b has left $b%s$b." },
184     { "OSMSG_OPS_GIVEN", "I have given ops in $b%s$b to $b%s$b." },
185     { "OSMSG_CLONE_SAID", "$b%s$b has spoken to $b%s$b." },
186     { "OSMSG_UNKNOWN_SUBCOMMAND", "$b%s$b is not a valid subcommand of $b%s$b." },
187     { "OSMSG_UNKNOWN_OPTION", "$b%s$b has not been set." },
188     { "OSMSG_OPTION_IS", "$b%s$b is set to $b%s$b." },
189     { "OSMSG_OPTION_ROOT", "The following keys can be queried:" },
190     { "OSMSG_OPTION_LIST", "$b%s$b contains the following values:" },
191     { "OSMSG_OPTION_KEYS", "$b%s$b contains the following keys:" },
192     { "OSMSG_OPTION_LIST_EMPTY", "Empty list." },
193     { "OSMSG_SET_NOT_SET", "$b%s$b does not exist, and cannot be set." },
194     { "OSMSG_SET_BAD_TYPE", "$b%s$b is not a string, and cannot be set." },
195     { "OSMSG_SET_SUCCESS", "$b%s$b has been set to $b%s$b." },
196     { "OSMSG_SETTIME_SUCCESS", "Set time for servers named like $b%s$b." },
197     { "OSMSG_BAD_ACTION", "Unrecognized trace action $b%s$b." },
198     { "OSMSG_USER_SEARCH_RESULTS", "The following users were found:" },
199     { "OSMSG_CHANNEL_SEARCH_RESULTS", "The following channels were found:" },
200     { "OSMSG_GLINE_SEARCH_RESULTS", "The following glines were found:" },
201     { "OSMSG_LOG_SEARCH_RESULTS", "The following log entries were found:" },
202     { "OSMSG_GSYNC_RUNNING", "Synchronizing glines from %s." },
203     { "OSMSG_GTRACE_FORMAT", "%s (issued %s by %s, lastmod %s, expires %s): %s" },
204     { "OSMSG_GAG_APPLIED", "Gagged $b%s$b, affecting %d users." },
205     { "OSMSG_GAG_ADDED", "Gagged $b%s$b." },
206     { "OSMSG_REDUNDANT_GAG", "Gag $b%s$b is redundant." },
207     { "OSMSG_GAG_NOT_FOUND", "Could not find gag $b%s$b." },
208     { "OSMSG_NO_GAGS", "No gags have been set." },
209     { "OSMSG_UNGAG_APPLIED", "Ungagged $b%s$b, affecting %d users." },
210     { "OSMSG_UNGAG_ADDED", "Ungagged $b%s$b." },
211     { "OSMSG_TIMEQ_INFO", "%u events in timeq; next in %lu seconds." },
212     { "OSMSG_ALERT_EXISTS", "An alert named $b%s$b already exists." },
213     { "OSMSG_UNKNOWN_REACTION", "Unknown alert reaction $b%s$b." },
214     { "OSMSG_ADDED_ALERT", "Added alert named $b%s$b." },
215     { "OSMSG_REMOVED_ALERT", "Removed alert named $b%s$b." },
216     { "OSMSG_NO_SUCH_ALERT", "No alert named $b%s$b could be found." },
217     { "OSMSG_ALERT_IS", "%s (by %s, reaction %s): %s" },
218     { "OSMSG_ALERTS_LIST", "Current $O alerts:" },
219     { "OSMSG_REHASH_COMPLETE", "Completed rehash of configuration database." },
220     { "OSMSG_REHASH_FAILED", "Rehash of configuration database failed, previous configuration is intact." },
221     { "OSMSG_REOPEN_COMPLETE", "Closed and reopened all log files." },
222     { "OSMSG_RECONNECTING", "Reconnecting to my uplink." },
223     { "OSMSG_NUMERIC_COLLIDE", "Numeric %d (%s) is already in use." },
224     { "OSMSG_NAME_COLLIDE", "That name is already in use." },
225     { "OSMSG_SRV_CREATE_FAILED", "Server creation failed -- check log files." },
226     { "OSMSG_SERVER_JUPED", "Added new jupe server %s." },
227     { "OSMSG_SERVER_NOT_JUPE", "That server is not a juped server." },
228     { "OSMSG_SERVER_UNJUPED", "Server jupe removed." },
229     { "OSMSG_WARN_ADDED", "Added channel activity warning for $b%s$b (%s)" },
230     { "OSMSG_WARN_EXISTS", "Channel activity warning for $b%s$b already exists." },
231     { "OSMSG_WARN_DELETED", "Removed channel activity warning for $b%s$b" },
232     { "OSMSG_WARN_NOEXIST", "Channel activity warning for $b%s$b does not exist." },
233     { "OSMSG_WARN_LISTSTART", "Channel activity warnings:" },
234     { "OSMSG_WARN_LISTENTRY", "%s (%s)" },
235     { "OSMSG_WARN_LISTEND", "End of activity warning list." },
236     { "OSMSG_UPLINK_CONNECTING", "Establishing connection with %s (%s:%d)." },
237     { "OSMSG_CURRENT_UPLINK", "$b%s$b is already the current uplink." },
238     { "OSMSG_INVALID_UPLINK", "$b%s$b is not a valid uplink name." },
239     { "OSMSG_UPLINK_DISABLED", "$b%s$b is a disabled or unavailable uplink." },
240     { "OSMSG_UPLINK_START", "Uplink $b%s$b:" },
241     { "OSMSG_UPLINK_ADDRESS", "Address: %s:%d" },
242     { "OSMSG_STUPID_GLINE", "Gline %s?  Now $bthat$b would be smooth." },
243     { "OSMSG_ACCOUNTMASK_AUTHED", "Invalid criteria: it is impossible to match an account mask but not be authed" },
244     { "OSMSG_CHANINFO_HEADER", "%s Information" },
245     { "OSMSG_CHANINFO_TIMESTAMP", "Created on: %a %b %d %H:%M:%S %Y (%s)" },
246     { "OSMSG_CHANINFO_MODES", "Modes: %s" },
247     { "OSMSG_CHANINFO_MODES_BADWORD", "Modes: %s; bad-word channel" },
248     { "OSMSG_CHANINFO_TOPIC", "Topic (set by %%s, %a %b %d %H:%M:%S %Y): %%s" },
249     { "OSMSG_CHANINFO_TOPIC_UNKNOWN", "Topic: (none / not gathered)" },
250     { "OSMSG_CHANINFO_BAN_COUNT", "Bans (%d):" },
251     { "OSMSG_CHANINFO_BAN", "%%s by %%s (%a %b %d %H:%M:%S %Y)" },
252     { "OSMSG_CHANINFO_MANY_USERS", "%d users (\"/msg $S %s %s users\" for the list)" },
253     { "OSMSG_CHANINFO_USER_COUNT", "Users (%d):" },
254     { "OSMSG_CSEARCH_CHANNEL_INFO", "%s [%d users] %s %s" },
255     { "OSMSG_TRACE_MAX_CHANNELS", "You may not use the 'channel' criterion more than %d times." },
256     { "OSMSG_FORCEKICK_LOCAL", "You cannot kick $b%s$b forcefully." },
257     { NULL, NULL }
258 };
259
260 #define OPSERV_SYNTAX() svccmd_send_help(user, opserv, cmd)
261
262 typedef int (*discrim_search_func)(struct userNode *match, void *extra);
263
264 struct userNode *opserv;
265
266 static dict_t opserv_chan_warn; /* data is char* */
267 static dict_t opserv_reserved_nick_dict; /* data is struct userNode* */
268 static struct string_list *opserv_bad_words;
269 static dict_t opserv_exempt_channels; /* data is not used */
270 static dict_t opserv_trusted_hosts; /* data is struct trusted_host* */
271 static dict_t opserv_hostinfo_dict; /* data is struct opserv_hostinfo* */
272 static dict_t opserv_user_alerts; /* data is struct opserv_user_alert* */
273 static dict_t opserv_nick_based_alerts; /* data is struct opserv_user_alert* */
274 static dict_t opserv_channel_alerts; /* data is struct opserv_user_alert* */
275 static dict_t opserv_account_alerts; /* data is struct opserv_user_alert* */
276 static struct module *opserv_module;
277 static struct log_type *OS_LOG;
278 static unsigned int new_user_flood;
279 static char *level_strings[1001];
280
281 static struct {
282     struct chanNode *debug_channel;
283     struct chanNode *alert_channel;
284     struct chanNode *staff_auth_channel;
285     struct policer_params *join_policer_params;
286     struct policer new_user_policer;
287     unsigned long untrusted_max;
288     unsigned long clone_gline_duration;
289     unsigned long block_gline_duration;
290     unsigned long purge_lock_delay;
291     unsigned long join_flood_moderate;
292     unsigned long join_flood_moderate_threshold;
293 } opserv_conf;
294
295 struct trusted_host {
296     char *ipaddr;
297     char *issuer;
298     char *reason;
299     unsigned long limit;
300     unsigned long issued;
301     unsigned long expires;
302 };
303
304 struct gag_entry {
305     char *mask;
306     char *owner;
307     char *reason;
308     unsigned long expires;
309     struct gag_entry *next;
310 };
311
312 static struct gag_entry *gagList;
313
314 struct opserv_hostinfo {
315     struct userList clients;
316     struct trusted_host *trusted;
317 };
318
319 static void
320 opserv_free_hostinfo(void *data)
321 {
322     struct opserv_hostinfo *ohi = data;
323     userList_clean(&ohi->clients);
324     free(ohi);
325 }
326
327 #define DISCRIM_MAX_CHANS 20
328
329 typedef struct opservDiscrim {
330     struct chanNode *channels[DISCRIM_MAX_CHANS];
331     unsigned int channel_count;
332     char *mask_nick, *mask_ident, *mask_host, *mask_info, *server, *reason, *notice_target, *accountmask;
333     irc_in_addr_t ip_mask;
334     unsigned long limit;
335     unsigned long min_ts, max_ts;
336     unsigned int min_level, max_level, domain_depth, duration, min_clones, min_channels, max_channels;
337     unsigned char ip_mask_bits;
338     unsigned int match_opers : 1, match_trusted : 1, option_log : 1;
339     unsigned int chan_req_modes[DISCRIM_MAX_CHANS], chan_no_modes[DISCRIM_MAX_CHANS];
340     int authed : 2, info_space : 2;
341 } *discrim_t;
342
343 struct discrim_and_source {
344     discrim_t discrim;
345     struct userNode *source;
346     dict_t dict;
347     unsigned int disp_limit;
348 };
349
350 static discrim_t opserv_discrim_create(struct userNode *user, unsigned int argc, char *argv[], int allow_channel);
351 static unsigned int opserv_discrim_search(discrim_t discrim, discrim_search_func dsf, void *data);
352 static int gag_helper_func(struct userNode *match, void *extra);
353 static int ungag_helper_func(struct userNode *match, void *extra);
354
355 typedef enum {
356     REACT_NOTICE,
357     REACT_KILL,
358     REACT_GLINE
359 } opserv_alert_reaction;
360
361 struct opserv_user_alert {
362     char *owner;
363     char *text_discrim, *split_discrim;
364     discrim_t discrim;
365     opserv_alert_reaction reaction;
366 };
367
368 /* funny type to make it acceptible to dict_set_free_data, far below */
369 static void
370 opserv_free_user_alert(void *data)
371 {
372     struct opserv_user_alert *alert = data;
373     unsigned int i;
374     for(i = 0; i < alert->discrim->channel_count; i++)
375         UnlockChannel(alert->discrim->channels[i]);
376     free(alert->owner);
377     free(alert->text_discrim);
378     free(alert->split_discrim);
379     free(alert->discrim->reason);
380     free(alert->discrim);
381     free(alert);
382 }
383
384 #if defined(GCC_VARMACROS)
385 # define opserv_debug(ARGS...) do { if (opserv_conf.debug_channel) send_channel_notice(opserv_conf.debug_channel, opserv, ARGS); } while (0)
386 # define opserv_alert(ARGS...) do { if (opserv_conf.alert_channel) send_channel_notice(opserv_conf.alert_channel, opserv, ARGS); } while (0)
387 # define opserv_custom_alert(CHAN, ARGS...) do { if (CHAN) send_target_message(4, (CHAN), opserv, ARGS); else if (opserv_conf.alert_channel) send_channel_notice(opserv_conf.alert_channel, opserv, ARGS); } while (0)
388 #elif defined(C99_VARMACROS)
389 # define opserv_debug(...) do { if (opserv_conf.debug_channel) send_channel_notice(opserv_conf.debug_channel, opserv, __VA_ARGS__); } while (0)
390 # define opserv_alert(...) do { if (opserv_conf.alert_channel) send_channel_notice(opserv_conf.alert_channel, opserv, __VA_ARGS__); } while (0)
391 # define opserv_custom_alert(chan, ...) do { if (chan) send_target_message(4, chan, opserv, __VA_ARGS__); else if (opserv_conf.alert_channel) send_channel_notice(opserv_conf.alert_channel, opserv, __VA_ARGS__); } while (0)
392 #endif
393
394 /* A lot of these commands are very similar to what ChanServ can do,
395  * but OpServ can do them even on channels that aren't registered.
396  */
397
398 static MODCMD_FUNC(cmd_access)
399 {
400     struct handle_info *hi;
401     const char *target;
402     unsigned int res;
403
404     target = (argc > 1) ? (const char*)argv[1] : user->nick;
405     if (!irccasecmp(target, "*")) {
406         nickserv_show_oper_accounts(user, cmd);
407         return 1;
408     }
409     if (!(hi = modcmd_get_handle_info(user, target)))
410         return 0;
411     res = (argc > 2) ? oper_try_set_access(user, cmd->parent->bot, hi, strtoul(argv[2], NULL, 0)) : 0;
412     reply("OSMSG_USER_ACCESS_IS", target, hi->handle, hi->opserv_level);
413     return res;
414 }
415
416 static MODCMD_FUNC(cmd_ban)
417 {
418     struct mod_chanmode change;
419     struct userNode *victim;
420
421     mod_chanmode_init(&change);
422     change.argc = 1;
423     change.args[0].mode = MODE_BAN;
424     if (is_ircmask(argv[1]))
425         change.args[0].u.hostmask = strdup(argv[1]);
426     else if ((victim = GetUserH(argv[1])))
427         change.args[0].u.hostmask = generate_hostmask(victim, 0);
428     else {
429         reply("OSMSG_INVALID_IRCMASK", argv[1]);
430         return 0;
431     }
432     modcmd_chanmode_announce(&change);
433     reply("OSMSG_ADDED_BAN", change.args[0].u.hostmask, channel->name);
434     free((char*)change.args[0].u.hostmask);
435     return 1;
436 }
437
438 static MODCMD_FUNC(cmd_chaninfo)
439 {
440     char buffer[MAXLEN];
441     const char *fmt;
442     struct banNode *ban;
443     struct modeNode *moden;
444     time_t feh;
445     unsigned int n;
446
447     reply("OSMSG_CHANINFO_HEADER", channel->name);
448     fmt = user_find_message(user, "OSMSG_CHANINFO_TIMESTAMP");
449     feh = channel->timestamp;
450     strftime(buffer, sizeof(buffer), fmt, gmtime(&feh));
451     send_message_type(4, user, cmd->parent->bot, "%s", buffer);
452     irc_make_chanmode(channel, buffer);
453     if (channel->bad_channel)
454         reply("OSMSG_CHANINFO_MODES_BADWORD", buffer);
455     else
456         reply("OSMSG_CHANINFO_MODES", buffer);
457     if (channel->topic_time) {
458         fmt = user_find_message(user, "OSMSG_CHANINFO_TOPIC");
459         feh = channel->topic_time;
460         strftime(buffer, sizeof(buffer), fmt, gmtime(&feh));
461         send_message_type(4, user, cmd->parent->bot, buffer, channel->topic_nick, channel->topic);
462     } else {
463         irc_fetchtopic(cmd->parent->bot, channel->name);
464         reply("OSMSG_CHANINFO_TOPIC_UNKNOWN");
465     }
466     if (channel->banlist.used) {
467         reply("OSMSG_CHANINFO_BAN_COUNT", channel->banlist.used);
468         fmt = user_find_message(user, "OSMSG_CHANINFO_BAN");
469         for (n = 0; n < channel->banlist.used; n++) {
470             ban = channel->banlist.list[n];
471             feh = ban->set;
472             strftime(buffer, sizeof(buffer), fmt, localtime(&feh));
473             send_message_type(4, user, cmd->parent->bot, buffer, ban->ban, ban->who);
474         }
475     }
476     if ((argc < 2) && (channel->members.used >= 50)) {
477         /* early out unless they ask for users */
478         reply("OSMSG_CHANINFO_MANY_USERS", channel->members.used, argv[0], channel->name);
479         return 1;
480     }
481     reply("OSMSG_CHANINFO_USER_COUNT", channel->members.used);
482     for (n=0; n<channel->members.used; n++) {
483         moden = channel->members.list[n];
484         if (moden->modes & MODE_CHANOP) {
485             if (moden->oplevel >= 0)
486                 send_message_type(4, user, cmd->parent->bot, " @%s:%d (%s@%s)", moden->user->nick, moden->oplevel, moden->user->ident, moden->user->hostname);
487             else
488                 send_message_type(4, user, cmd->parent->bot, " @%s (%s@%s)", moden->user->nick, moden->user->ident, moden->user->hostname);
489         }
490     }
491     for (n=0; n<channel->members.used; n++) {
492         moden = channel->members.list[n];
493         if ((moden->modes & (MODE_CHANOP|MODE_VOICE)) == MODE_VOICE)
494             send_message_type(4, user, cmd->parent->bot, " +%s (%s@%s)", moden->user->nick, moden->user->ident, moden->user->hostname);
495     }
496     for (n=0; n<channel->members.used; n++) {
497         moden = channel->members.list[n];
498         if ((moden->modes & (MODE_CHANOP|MODE_VOICE)) == 0)
499             send_message_type(4, user, cmd->parent->bot, "  %s (%s@%s)", moden->user->nick, moden->user->ident, moden->user->hostname);
500     }
501     return 1;
502 }
503
504 static MODCMD_FUNC(cmd_warn)
505 {
506     char *reason, *message;
507
508     if (!IsChannelName(argv[1])) {
509         reply("OSMSG_NEED_CHANNEL", argv[0]);
510         return 0;
511     }
512     reason = dict_find(opserv_chan_warn, argv[1], NULL);
513     if (reason) {
514         reply("OSMSG_WARN_EXISTS", argv[1]);
515         return 0;
516     }
517     if (argv[2])
518         reason = strdup(unsplit_string(argv+2, argc-2, NULL));
519     else
520         reason = strdup("No reason");
521     dict_insert(opserv_chan_warn, strdup(argv[1]), reason);
522     reply("OSMSG_WARN_ADDED", argv[1], reason);
523     if (dict_find(channels, argv[1], NULL)) {
524         message = alloca(strlen(reason) + strlen(argv[1]) + 55);
525         sprintf(message, "Channel activity warning for channel %s: %s", argv[1], reason);
526         global_message(MESSAGE_RECIPIENT_OPERS, message);
527     }
528     return 1;
529 }
530
531 static MODCMD_FUNC(cmd_unwarn)
532 {
533     if ((argc < 2) || !IsChannelName(argv[1])) {
534         reply("OSMSG_NEED_CHANNEL", argv[0]);
535         return 0;
536     }
537     if (!dict_remove(opserv_chan_warn, argv[1])) {
538         reply("OSMSG_WARN_NOEXIST", argv[1]);
539         return 0;
540     }
541     reply("OSMSG_WARN_DELETED", argv[1]);
542     return 1;
543 }
544
545 static MODCMD_FUNC(cmd_clearbans)
546 {
547     struct mod_chanmode *change;
548     unsigned int ii;
549
550     change = mod_chanmode_alloc(channel->banlist.used);
551     for (ii=0; ii<channel->banlist.used; ii++) {
552         change->args[ii].mode = MODE_REMOVE | MODE_BAN;
553         change->args[ii].u.hostmask = strdup(channel->banlist.list[ii]->ban);
554     }
555     modcmd_chanmode_announce(change);
556     for (ii=0; ii<change->argc; ++ii)
557         free((char*)change->args[ii].u.hostmask);
558     mod_chanmode_free(change);
559     reply("OSMSG_CLEARBANS_DONE", channel->name);
560     return 1;
561 }
562
563 static MODCMD_FUNC(cmd_clearmodes)
564 {
565     struct mod_chanmode change;
566
567     if (!channel->modes) {
568         reply("OSMSG_NO_CHANNEL_MODES", channel->name);
569         return 0;
570     }
571     mod_chanmode_init(&change);
572     change.modes_clear = channel->modes;
573     modcmd_chanmode_announce(&change);
574     reply("OSMSG_CLEARMODES_DONE", channel->name);
575     return 1;
576 }
577
578 static MODCMD_FUNC(cmd_deop)
579 {
580     struct mod_chanmode *change;
581     unsigned int arg, count;
582
583     change = mod_chanmode_alloc(argc-1);
584     for (arg = 1, count = 0; arg < argc; ++arg) {
585         struct userNode *victim = GetUserH(argv[arg]);
586         struct modeNode *mn;
587         if (!victim || IsService(victim)
588             || !(mn = GetUserMode(channel, victim))
589             || !(mn->modes & MODE_CHANOP))
590             continue;
591         change->args[count].mode = MODE_REMOVE | MODE_CHANOP;
592         change->args[count++].u.member = mn;
593     }
594     if (count) {
595         change->argc = count;
596         modcmd_chanmode_announce(change);
597     }
598     mod_chanmode_free(change);
599     reply("OSMSG_DEOP_DONE");
600     return 1;
601 }
602
603 static MODCMD_FUNC(cmd_deopall)
604 {
605     struct mod_chanmode *change;
606     unsigned int ii, count;
607
608     change = mod_chanmode_alloc(channel->members.used);
609     for (ii = count = 0; ii < channel->members.used; ++ii) {
610         struct modeNode *mn = channel->members.list[ii];
611         if (IsService(mn->user) || !(mn->modes & MODE_CHANOP))
612             continue;
613         change->args[count].mode = MODE_REMOVE | MODE_CHANOP;
614         change->args[count++].u.member = mn;
615     }
616     if (count) {
617         change->argc = count;
618         modcmd_chanmode_announce(change);
619     }
620     mod_chanmode_free(change);
621     reply("OSMSG_DEOPALL_DONE", channel->name);
622     return 1;
623 }
624
625 static MODCMD_FUNC(cmd_rehash)
626 {
627     extern char *services_config;
628
629     if (conf_read(services_config))
630         reply("OSMSG_REHASH_COMPLETE");
631     else
632         reply("OSMSG_REHASH_FAILED");
633     return 1;
634 }
635
636 static MODCMD_FUNC(cmd_reopen)
637 {
638     log_reopen();
639     reply("OSMSG_REOPEN_COMPLETE");
640     return 1;
641 }
642
643 static MODCMD_FUNC(cmd_reconnect)
644 {
645     reply("OSMSG_RECONNECTING");
646     irc_squit(self, "Reconnecting.", NULL);
647     return 1;
648 }
649
650 static MODCMD_FUNC(cmd_jupe)
651 {
652     extern int force_n2k;
653     struct server *newsrv;
654     unsigned int num;
655     char numeric[COMBO_NUMERIC_LEN+1], srvdesc[SERVERDESCRIPTMAX+1];
656
657     num = atoi(argv[2]);
658     if ((num < 64) && !force_n2k) {
659         inttobase64(numeric, num, 1);
660         inttobase64(numeric+1, 64*64-1, 2);
661     } else {
662         inttobase64(numeric, num, 2);
663         inttobase64(numeric+2, 64*64*64-1, 3);
664     }
665 #ifdef WITH_PROTOCOL_P10
666     if (GetServerN(numeric)) {
667         reply("OSMSG_NUMERIC_COLLIDE", num, numeric);
668         return 0;
669     }
670 #endif
671     if (GetServerH(argv[1])) {
672         reply("OSMSG_NAME_COLLIDE");
673         return 0;
674     }
675     snprintf(srvdesc, sizeof(srvdesc), "JUPE %s", unsplit_string(argv+3, argc-3, NULL));
676     newsrv = AddServer(self, argv[1], 1, now, now, numeric, srvdesc);
677     if (!newsrv) {
678         reply("OSMSG_SRV_CREATE_FAILED");
679         return 0;
680     }
681     irc_server(newsrv);
682     reply("OSMSG_SERVER_JUPED", argv[1]);
683     return 1;
684 }
685
686 static MODCMD_FUNC(cmd_unjupe)
687 {
688     struct server *srv;
689     char *reason;
690
691     srv = GetServerH(argv[1]);
692     if (!srv) {
693         reply("MSG_SERVER_UNKNOWN", argv[1]);
694         return 0;
695     }
696     if (strncmp(srv->description, "JUPE", 4)) {
697         reply("OSMSG_SERVER_NOT_JUPE");
698         return 0;
699     }
700     reason = (argc > 2) ? unsplit_string(argv+2, argc-2, NULL) : "Unjuping server";
701     DelServer(srv, 1, reason);
702     reply("OSMSG_SERVER_UNJUPED");
703     return 1;
704 }
705
706 static MODCMD_FUNC(cmd_jump)
707 {
708     extern struct cManagerNode cManager;
709     void uplink_select(char *name);
710     struct uplinkNode *uplink_find(char *name);
711     struct uplinkNode *uplink;
712     char *target;
713
714     target = unsplit_string(argv+1, argc-1, NULL);
715
716     if (!strcmp(cManager.uplink->name, target)) {
717         reply("OSMSG_CURRENT_UPLINK", cManager.uplink->name);
718         return 0;
719     }
720
721     uplink = uplink_find(target);
722     if (!uplink) {
723         reply("OSMSG_INVALID_UPLINK", target);
724         return 0;
725     }
726     if (uplink->flags & UPLINK_UNAVAILABLE) {
727         reply("OSMSG_UPLINK_DISABLED", uplink->name);
728         return 0;
729     }
730
731     reply("OSMSG_UPLINK_CONNECTING", uplink->name, uplink->host, uplink->port);
732     uplink_select(target);
733     irc_squit(self, "Reconnecting.", NULL);
734     return 1;
735 }
736
737 static MODCMD_FUNC(cmd_die)
738 {
739     char *reason, *text;
740
741     text = unsplit_string(argv+1, argc-1, NULL);
742     reason = alloca(strlen(text) + strlen(user->nick) + 20);
743     sprintf(reason, "Disconnected by %s [%s]", user->nick, text);
744     irc_squit(self, reason, text);
745     quit_services = 1;
746     return 1;
747 }
748
749 static MODCMD_FUNC(cmd_restart)
750 {
751     extern int services_argc;
752     extern char **services_argv;
753     char **restart_argv, *reason, *text;
754
755     text = unsplit_string(argv+1, argc-1, NULL);
756     reason = alloca(strlen(text) + strlen(user->nick) + 17);
757     sprintf(reason, "Restarted by %s [%s]", user->nick, text);
758     irc_squit(self, reason, text);
759
760     /* Append a NULL to the end of argv[]. */
761     restart_argv = (char **)alloca((services_argc + 1) * sizeof(char *));
762     memcpy(restart_argv, services_argv, services_argc * sizeof(char *));
763     restart_argv[services_argc] = NULL;
764
765     call_exit_funcs();
766
767     /* Don't blink. */
768     execv(services_argv[0], restart_argv);
769
770     /* If we're still here, that means something went wrong. Reconnect. */
771     return 1;
772 }
773
774 static struct gline *
775 opserv_block(struct userNode *target, char *src_handle, char *reason, unsigned long duration)
776 {
777     char mask[IRC_NTOP_MAX_SIZE+3] = { '*', '@', '\0' };
778     irc_ntop(mask + 2, sizeof(mask) - 2, &target->ip);
779     if (!reason)
780         snprintf(reason = alloca(MAXLEN), MAXLEN,
781                  "G-line requested by %s.", src_handle);
782     if (!duration)
783         duration = opserv_conf.block_gline_duration;
784     return gline_add(src_handle, mask, duration, reason, now, now, 1);
785 }
786
787 static MODCMD_FUNC(cmd_block)
788 {
789     struct userNode *target;
790     struct gline *gline;
791     char *reason;
792     unsigned long duration = 0;
793     unsigned int offset = 2;
794     unsigned int nn;
795     struct svccmd *gline_cmd;
796
797     target = GetUserH(argv[1]);
798     if (!target) {
799         reply("MSG_NICK_UNKNOWN", argv[1]);
800         return 0;
801     }
802     if (IsService(target)) {
803         reply("MSG_SERVICE_IMMUNE", target->nick);
804         return 0;
805     }
806     if (dict_find(opserv_trusted_hosts, irc_ntoa(&target->ip), NULL)) {
807         reply("OSMSG_BLOCK_TRUSTED", target->nick);
808         return 0;
809     }
810
811     for(nn = 0; nn < curr_opers.used; nn++) {
812         if(memcmp(&curr_opers.list[nn]->ip, &target->ip, sizeof(irc_in_addr_t)) == 0) {
813             reply("OSMSG_BLOCK_OPER", target->nick, irc_ntoa(&target->ip), curr_opers.list[nn]->nick);
814             return 0;
815         }
816     }
817
818     if(argc > 2 && (duration = ParseInterval(argv[2]))) {
819         offset = 3;
820     }
821     if(duration && duration != opserv_conf.block_gline_duration) {
822         /* We require more access when the duration is not the default block duration. */
823         gline_cmd = dict_find(cmd->parent->commands, "gline", NULL);
824         if(!gline_cmd)
825         {
826             reply("OSMSG_NO_GLINE_CMD");
827             return 0;
828         }
829         if(!svccmd_can_invoke(user, cmd->parent->bot, gline_cmd, channel, SVCCMD_NOISY))
830             return 0;
831     }
832     reason = (argc > offset) ? unsplit_string(argv+offset, argc-offset, NULL) : NULL;
833     gline = opserv_block(target, user->handle_info->handle, reason, duration);
834     reply("OSMSG_GLINE_ISSUED", gline->target);
835     return 1;
836 }
837
838 static MODCMD_FUNC(cmd_gline)
839 {
840     unsigned long duration;
841     char *reason;
842     struct gline *gline;
843
844     reason = unsplit_string(argv+3, argc-3, NULL);
845     if (!is_gline(argv[1]) && !IsChannelName(argv[1]) && (argv[1][0] != '&')) {
846         reply("MSG_INVALID_GLINE", argv[1]);
847         return 0;
848     }
849     if (!argv[1][strspn(argv[1], "#&*?@.")] && (strlen(argv[1]) < 10)) {
850         reply("OSMSG_STUPID_GLINE", argv[1]);
851         return 0;
852     }
853     duration = ParseInterval(argv[2]);
854     if (!duration) {
855         reply("MSG_INVALID_DURATION", argv[2]);
856         return 0;
857     }
858     gline = gline_add(user->handle_info->handle, argv[1], duration, reason, now, now, 1);
859     reply("OSMSG_GLINE_ISSUED", gline->target);
860     return 1;
861 }
862
863 static MODCMD_FUNC(cmd_ungline)
864 {
865     if (gline_remove(argv[1], 1))
866         reply("OSMSG_GLINE_REMOVED", argv[1]);
867     else
868         reply("OSMSG_GLINE_FORCE_REMOVED", argv[1]);
869     return 1;
870 }
871
872 static MODCMD_FUNC(cmd_refreshg)
873 {
874     if (argc > 1) {
875         unsigned int count;
876         dict_iterator_t it;
877         struct server *srv;
878
879         for (it=dict_first(servers), count=0; it; it=iter_next(it)) {
880             srv = iter_data(it);
881             if ((srv == self) || !match_ircglob(srv->name, argv[1]))
882                 continue;
883             gline_refresh_server(srv);
884             reply("OSMSG_GLINES_ONE_REFRESHED", srv->name);
885             count++;
886         }
887         if (!count) {
888             reply("MSG_SERVER_UNKNOWN", argv[1]);
889             return 0;
890         }
891     } else {
892         gline_refresh_all();
893         reply("OSMSG_GLINES_REFRESHED");
894     }
895     return 1;
896 }
897
898 static void
899 opserv_ison(struct userNode *tell, struct userNode *target, const char *message)
900 {
901     struct modeNode *mn;
902     unsigned int count, here_len, n, maxlen;
903     char buff[MAXLEN];
904
905     maxlen = tell->handle_info ? tell->handle_info->screen_width : 0;
906     if (!maxlen)
907         maxlen = MAX_LINE_SIZE;
908     for (n=count=0; n<target->channels.used; n++) {
909         mn = target->channels.list[n];
910         here_len = strlen(mn->channel->name);
911         if ((count + here_len + 4) > maxlen) {
912             buff[count] = 0;
913             send_message(tell, opserv, message, buff);
914             count = 0;
915         }
916         if (mn->modes & MODE_CHANOP)
917             buff[count++] = '@';
918         if (mn->modes & MODE_VOICE)
919             buff[count++] = '+';
920         memcpy(buff+count, mn->channel->name, here_len);
921         count += here_len;
922         buff[count++] = ' ';
923     }
924     if (count) {
925         buff[count] = 0;
926         send_message(tell, opserv, message, buff);
927     }
928 }
929
930 static MODCMD_FUNC(cmd_inviteme)
931 {
932     struct userNode *target;
933
934     if (argc < 2) {
935         target = user;
936     } else {
937         target = GetUserH(argv[1]);
938         if (!target) {
939             reply("MSG_NICK_UNKNOWN", argv[1]);
940             return 0;
941         }
942     }
943     if (opserv_conf.debug_channel == NULL) {
944         reply("OSMSG_NO_DEBUG_CHANNEL");
945         return 0;
946     }
947     if (GetUserMode(opserv_conf.debug_channel, user)) {
948         reply("OSMSG_ALREADY_THERE", opserv_conf.debug_channel->name);
949         return 0;
950     }
951     irc_invite(cmd->parent->bot, target, opserv_conf.debug_channel);
952     if (target != user)
953         reply("OSMSG_INVITE_DONE", target->nick, opserv_conf.debug_channel->name);
954     return 1;
955 }
956
957 static MODCMD_FUNC(cmd_invite)
958 {
959     if (GetUserMode(channel, user)) {
960         reply("OSMSG_ALREADY_THERE", channel->name);
961         return 0;
962     }
963     irc_invite(cmd->parent->bot, user, channel);
964     return 1;
965 }
966
967 static MODCMD_FUNC(cmd_join)
968 {
969     struct userNode *bot = cmd->parent->bot;
970
971     if (!channel) {
972         if((argc < 2) || !IsChannelName(argv[1]))
973         {
974             reply("MSG_NOT_CHANNEL_NAME");
975             return 0;
976         }
977
978         channel = AddChannel(argv[1], now, NULL, NULL);
979         AddChannelUser(bot, channel)->modes |= MODE_CHANOP;
980     } else if (GetUserMode(channel, bot)) {
981         reply("OSMSG_ALREADY_JOINED", channel->name);
982         return 0;
983     } else {
984         struct mod_chanmode change;
985         mod_chanmode_init(&change);
986         change.argc = 1;
987         change.args[0].mode = MODE_CHANOP;
988         change.args[0].u.member = AddChannelUser(bot, channel);
989         modcmd_chanmode_announce(&change);
990     }
991
992     irc_fetchtopic(bot, channel->name);
993     reply("OSMSG_JOIN_DONE", channel->name);
994     return 1;
995 }
996
997 static MODCMD_FUNC(cmd_kick)
998 {
999     struct userNode *target;
1000     char *reason;
1001
1002     if (argc < 3) {
1003         reason = alloca(strlen(OSMSG_KICK_REQUESTED)+strlen(user->nick)+1);
1004         sprintf(reason, OSMSG_KICK_REQUESTED, user->nick);
1005     } else {
1006         reason = unsplit_string(argv+2, argc-2, NULL);
1007     }
1008     target = GetUserH(argv[1]);
1009     if (!target) {
1010         reply("MSG_NICK_UNKNOWN", argv[1]);
1011         return 0;
1012     }
1013     if (!GetUserMode(channel, target)) {
1014         reply("OSMSG_NOT_ON_CHANNEL", target->nick, channel->name);
1015         return 0;
1016     }
1017     KickChannelUser(target, channel, cmd->parent->bot, reason);
1018     return 1;
1019 }
1020
1021 static MODCMD_FUNC(cmd_forcekick)
1022 {
1023     struct userNode *target;
1024     char *reason;
1025
1026     if (argc < 3) {
1027         reason = alloca(strlen(OSMSG_KICK_REQUESTED)+strlen(user->nick)+1);
1028         sprintf(reason, OSMSG_KICK_REQUESTED, user->nick);
1029     } else {
1030         reason = unsplit_string(argv+2, argc-2, NULL);
1031     }
1032     target = GetUserH(argv[1]);
1033     if (!target) {
1034         reply("MSG_NICK_UNKNOWN", argv[1]);
1035         return 0;
1036     }
1037     if (!GetUserMode(channel, target)) {
1038         reply("OSMSG_NOT_ON_CHANNEL", target->nick, channel->name);
1039         return 0;
1040     }
1041     if (IsLocal(target)) {
1042         reply("OSMSG_FORCEKICK_LOCAL", target->nick);
1043         return 0;
1044     }
1045     irc_kick(cmd->parent->bot, target, channel, reason);
1046     return 1;
1047 }
1048
1049 static MODCMD_FUNC(cmd_kickall)
1050 {
1051     unsigned int limit, n, inchan;
1052     struct modeNode *mn;
1053     char *reason;
1054     struct userNode *bot = cmd->parent->bot;
1055
1056     /* ircu doesn't let servers KICK users, so if OpServ's not in the
1057      * channel, we have to join it in temporarily. */
1058     if (!(inchan = GetUserMode(channel, bot) ? 1 : 0)) {
1059         struct mod_chanmode change;
1060         mod_chanmode_init(&change);
1061         change.args[0].mode = MODE_CHANOP;
1062         change.args[0].u.member = AddChannelUser(bot, channel);
1063         modcmd_chanmode_announce(&change);
1064     }
1065     if (argc < 2) {
1066         reason = alloca(strlen(OSMSG_KICK_REQUESTED)+strlen(user->nick)+1);
1067         sprintf(reason, OSMSG_KICK_REQUESTED, user->nick);
1068     } else {
1069         reason = unsplit_string(argv+1, argc-1, NULL);
1070     }
1071     limit = user->handle_info->opserv_level;
1072     for (n=channel->members.used; n>0;) {
1073         mn = channel->members.list[--n];
1074         if (IsService(mn->user)
1075             || (mn->user->handle_info
1076                 && (mn->user->handle_info->opserv_level >= limit))) {
1077             continue;
1078         }
1079         KickChannelUser(mn->user, channel, bot, reason);
1080     }
1081     if (!inchan)
1082         DelChannelUser(bot, channel, "My work here is done", 0);
1083     reply("OSMSG_KICKALL_DONE", channel->name);
1084     return 1;
1085 }
1086
1087 static MODCMD_FUNC(cmd_kickban)
1088 {
1089     struct mod_chanmode change;
1090     struct userNode *target;
1091     char *reason;
1092     char *mask;
1093
1094     if (argc == 2) {
1095         reason = alloca(strlen(OSMSG_KICK_REQUESTED)+strlen(user->nick)+1);
1096         sprintf(reason, OSMSG_KICK_REQUESTED, user->nick);
1097     } else {
1098         reason = unsplit_string(argv+2, argc-2, NULL);
1099     }
1100     target = GetUserH(argv[1]);
1101     if (!target) {
1102         reply("MSG_NICK_UNKNOWN", argv[1]);
1103         return 0;
1104     }
1105     if (!GetUserMode(channel, target)) {
1106         reply("OSMSG_NOT_ON_CHANNEL", target->nick, channel->name);
1107         return 0;
1108     }
1109     mod_chanmode_init(&change);
1110     change.argc = 1;
1111     change.args[0].mode = MODE_BAN;
1112     change.args[0].u.hostmask = mask = generate_hostmask(target, 0);
1113     modcmd_chanmode_announce(&change);
1114     KickChannelUser(target, channel, cmd->parent->bot, reason);
1115     free(mask);
1116     return 1;
1117 }
1118
1119 static MODCMD_FUNC(cmd_kickbanall)
1120 {
1121     struct modeNode *mn;
1122     struct userNode *bot = cmd->parent->bot;
1123     struct mod_chanmode *change;
1124     char *reason;
1125     unsigned int limit, n, inchan;
1126
1127     /* ircu doesn't let servers KICK users, so if OpServ's not in the
1128      * channel, we have to join it in temporarily. */
1129     if (!(inchan = GetUserMode(channel, bot) ? 1 : 0)) {
1130         change = mod_chanmode_alloc(2);
1131         change->args[0].mode = MODE_CHANOP;
1132         change->args[0].u.member = AddChannelUser(bot, channel);
1133         change->args[1].mode = MODE_BAN;
1134         change->args[1].u.hostmask = "*!*@*";
1135     } else {
1136         change = mod_chanmode_alloc(1);
1137         change->args[0].mode = MODE_BAN;
1138         change->args[0].u.hostmask = "*!*@*";
1139     }
1140     modcmd_chanmode_announce(change);
1141     mod_chanmode_free(change);
1142     if (argc < 2) {
1143         reason = alloca(strlen(OSMSG_KICK_REQUESTED)+strlen(user->nick)+1);
1144         sprintf(reason, OSMSG_KICK_REQUESTED, user->nick);
1145     } else {
1146         reason = unsplit_string(argv+1, argc-1, NULL);
1147     }
1148     /* now kick them */
1149     limit = user->handle_info->opserv_level;
1150     for (n=channel->members.used; n>0; ) {
1151         mn = channel->members.list[--n];
1152         if (IsService(mn->user)
1153             || (mn->user->handle_info
1154                 && (mn->user->handle_info->opserv_level >= limit))) {
1155             continue;
1156         }
1157         KickChannelUser(mn->user, channel, bot, reason);
1158     }
1159     if (!inchan)
1160         DelChannelUser(bot, channel, "My work here is done", 0);
1161     reply("OSMSG_KICKALL_DONE", channel->name);
1162     return 1;
1163 }
1164
1165 static MODCMD_FUNC(cmd_part)
1166 {
1167     char *reason;
1168
1169     if (!GetUserMode(channel, cmd->parent->bot)) {
1170         reply("OSMSG_NOT_ON_CHANNEL", cmd->parent->bot->nick, channel->name);
1171         return 0;
1172     }
1173     reason = (argc < 2) ? "Leaving." : unsplit_string(argv+1, argc-1, NULL);
1174     reply("OSMSG_LEAVING", channel->name);
1175     DelChannelUser(cmd->parent->bot, channel, reason, 0);
1176     return 1;
1177 }
1178
1179 static MODCMD_FUNC(cmd_mode)
1180 {
1181     if (!modcmd_chanmode(argv+1, argc-1, MCP_ALLOW_OVB|MCP_KEY_FREE|MC_ANNOUNCE)) {
1182         reply("MSG_INVALID_MODES", unsplit_string(argv+1, argc-1, NULL));
1183         return 0;
1184     }
1185     reply("OSMSG_MODE_SET", channel->name);
1186     return 1;
1187 }
1188
1189 static MODCMD_FUNC(cmd_op)
1190 {
1191     struct mod_chanmode *change;
1192     unsigned int arg, count;
1193
1194     change = mod_chanmode_alloc(argc-1);
1195     for (arg = 1, count = 0; arg < argc; ++arg) {
1196         struct userNode *victim;
1197         struct modeNode *mn;
1198         if (!(victim = GetUserH(argv[arg])))
1199             continue;
1200         if (!(mn =  GetUserMode(channel, victim)))
1201             continue;
1202         if (mn->modes & MODE_CHANOP)
1203             continue;
1204         change->args[count].mode = MODE_CHANOP;
1205         change->args[count++].u.member = mn;
1206     }
1207     if (count) {
1208         change->argc = count;
1209         modcmd_chanmode_announce(change);
1210     }
1211     mod_chanmode_free(change);
1212     reply("OSMSG_OP_DONE");
1213     return 1;
1214 }
1215
1216 static MODCMD_FUNC(cmd_opall)
1217 {
1218     struct mod_chanmode *change;
1219     unsigned int ii, count;
1220
1221     change = mod_chanmode_alloc(channel->members.used);
1222     for (ii = count = 0; ii < channel->members.used; ++ii) {
1223         struct modeNode *mn = channel->members.list[ii];
1224         if (mn->modes & MODE_CHANOP)
1225             continue;
1226         change->args[count].mode = MODE_CHANOP;
1227         change->args[count++].u.member = mn;
1228     }
1229     if (count) {
1230         change->argc = count;
1231         modcmd_chanmode_announce(change);
1232     }
1233     mod_chanmode_free(change);
1234     reply("OSMSG_OPALL_DONE", channel->name);
1235     return 1;
1236 }
1237
1238 static MODCMD_FUNC(cmd_whois)
1239 {
1240     struct userNode *target;
1241     char buffer[128];
1242     int bpos, herelen;
1243
1244 #ifdef WITH_PROTOCOL_P10
1245     if (argv[1][0] == '*')
1246         target = GetUserN(argv[1]+1);
1247     else
1248 #endif
1249     target = GetUserH(argv[1]);
1250     if (!target) {
1251         reply("MSG_NICK_UNKNOWN", argv[1]);
1252         return 0;
1253     }
1254     reply("OSMSG_WHOIS_NICK", target->nick);
1255     reply("OSMSG_WHOIS_HOST", target->ident, target->hostname);
1256     if (IsFakeIdent(target))
1257         reply("OSMSG_WHOIS_FAKEIDENT", target->fakeident);
1258     if (IsFakeHost(target))
1259         reply("OSMSG_WHOIS_FAKEHOST", target->fakehost);
1260     reply("OSMSG_WHOIS_IP", irc_ntoa(&target->ip));
1261     if (target->modes) {
1262         bpos = irc_user_modes(target, buffer, sizeof(buffer));
1263 #define buffer_cat(str) (herelen = strlen(str), memcpy(buffer+bpos, str, herelen), bpos += herelen)
1264         if (IsGagged(target)) buffer_cat(" (gagged)");
1265         if (IsRegistering(target)) buffer_cat(" (registered account)");
1266         buffer[bpos] = 0;
1267         if (bpos > 0)
1268             reply("OSMSG_WHOIS_MODES", buffer);
1269     }
1270     reply("OSMSG_WHOIS_INFO", target->info);
1271 #ifdef WITH_PROTOCOL_P10
1272     reply("OSMSG_WHOIS_NUMERIC", target->numeric);
1273 #endif
1274     reply("OSMSG_WHOIS_SERVER", target->uplink->name);
1275     reply("OSMSG_WHOIS_ACCOUNT", (target->handle_info ? target->handle_info->handle : "Not authenticated"));
1276     intervalString(buffer, now - target->timestamp, user->handle_info);
1277     reply("OSMSG_WHOIS_NICK_AGE", buffer);
1278     if (target->channels.used <= MAX_CHANNELS_WHOIS)
1279         opserv_ison(user, target, "OSMSG_WHOIS_CHANNELS");
1280     else
1281         reply("OSMSG_WHOIS_HIDECHANS");
1282     return 1;
1283 }
1284
1285 static MODCMD_FUNC(cmd_unban)
1286 {
1287     struct mod_chanmode change;
1288     mod_chanmode_init(&change);
1289     change.argc = 1;
1290     change.args[0].mode = MODE_REMOVE | MODE_BAN;
1291     change.args[0].u.hostmask = argv[1];
1292     modcmd_chanmode_announce(&change);
1293     reply("OSMSG_UNBAN_DONE", channel->name);
1294     return 1;
1295 }
1296
1297 static MODCMD_FUNC(cmd_voiceall)
1298 {
1299     struct mod_chanmode *change;
1300     unsigned int ii, count;
1301
1302     change = mod_chanmode_alloc(channel->members.used);
1303     for (ii = count = 0; ii < channel->members.used; ++ii) {
1304         struct modeNode *mn = channel->members.list[ii];
1305         if (mn->modes & (MODE_CHANOP|MODE_VOICE))
1306             continue;
1307         change->args[count].mode = MODE_VOICE;
1308         change->args[count++].u.member = mn;
1309     }
1310     if (count) {
1311         change->argc = count;
1312         modcmd_chanmode_announce(change);
1313     }
1314     mod_chanmode_free(change);
1315     reply("OSMSG_CHANNEL_VOICED", channel->name);
1316     return 1;
1317 }
1318
1319 static MODCMD_FUNC(cmd_devoiceall)
1320 {
1321     struct mod_chanmode *change;
1322     unsigned int ii, count;
1323
1324     change = mod_chanmode_alloc(channel->members.used);
1325     for (ii = count = 0; ii < channel->members.used; ++ii) {
1326         struct modeNode *mn = channel->members.list[ii];
1327         if (!(mn->modes & MODE_VOICE))
1328             continue;
1329         change->args[count].mode = MODE_REMOVE | MODE_VOICE;
1330         change->args[count++].u.member = mn;
1331     }
1332     if (count) {
1333         change->argc = count;
1334         modcmd_chanmode_announce(change);
1335     }
1336     mod_chanmode_free(change);
1337     reply("OSMSG_CHANNEL_DEVOICED", channel->name);
1338     return 1;
1339 }
1340
1341 static MODCMD_FUNC(cmd_stats_bad) {
1342     dict_iterator_t it;
1343     unsigned int ii, end, here_len;
1344     char buffer[400];
1345
1346     /* Show the bad word list.. */
1347     for (ii=end=0; ii<opserv_bad_words->used; ii++) {
1348         here_len = strlen(opserv_bad_words->list[ii]);
1349         if ((end + here_len + 2) > sizeof(buffer)) {
1350             buffer[end] = 0;
1351             reply("OSMSG_BADWORD_LIST", buffer);
1352             end = 0;
1353         }
1354         memcpy(buffer+end, opserv_bad_words->list[ii], here_len);
1355         end += here_len;
1356         buffer[end++] = ' ';
1357     }
1358     buffer[end] = 0;
1359     reply("OSMSG_BADWORD_LIST", buffer);
1360
1361     /* Show the exemption list.. */
1362     for (it=dict_first(opserv_exempt_channels), end=0; it; it=iter_next(it)) {
1363         here_len = strlen(iter_key(it));
1364         if ((end + here_len + 2) > sizeof(buffer)) {
1365             buffer[end] = 0;
1366             reply("OSMSG_EXEMPTED_LIST", buffer);
1367             end = 0;
1368         }
1369         memcpy(buffer+end, iter_key(it), here_len);
1370         end += here_len;
1371         buffer[end++] = ' ';
1372     }
1373     buffer[end] = 0;
1374     reply("OSMSG_EXEMPTED_LIST", buffer);
1375     return 1;
1376 }
1377
1378 static void
1379 trace_links(struct userNode *bot, struct userNode *user, struct server *server, unsigned int depth) {
1380     unsigned int nn, pos;
1381     char buffer[400];
1382
1383     for (nn=1; nn<=depth; nn<<=1) ;
1384     for (pos=0, nn>>=1; nn>1; ) {
1385         nn >>= 1;
1386         buffer[pos++] = (depth & nn) ? ((nn == 1) ? '`' : ' ') : '|';
1387         buffer[pos++] = (nn == 1) ? '-': ' ';
1388     }
1389     buffer[pos] = 0;
1390     send_message(user, bot, "OSMSG_LINKS_SERVER", buffer, server->name, server->clients, server->description);
1391     if (!server->children.used)
1392         return;
1393     for (nn=0; nn<server->children.used-1; nn++) {
1394         trace_links(bot, user, server->children.list[nn], depth<<1);
1395     }
1396     trace_links(bot, user, server->children.list[nn], (depth<<1)|1);
1397 }
1398
1399 static MODCMD_FUNC(cmd_stats_links) {
1400     trace_links(cmd->parent->bot, user, self, 1);
1401     return 1;
1402 }
1403
1404
1405 static MODCMD_FUNC(cmd_stats_max) {
1406     time_t feh;
1407     feh = max_clients_time;
1408     reply("OSMSG_MAX_CLIENTS", max_clients, asctime(localtime(&feh)));
1409     return 1;
1410 }
1411
1412 static MODCMD_FUNC(cmd_stats_network) {
1413     struct helpfile_table tbl;
1414     unsigned int nn, tot_clients;
1415     dict_iterator_t it;
1416
1417     tot_clients = dict_size(clients);
1418     reply("OSMSG_NETWORK_INFO", tot_clients, invis_clients, curr_opers.used);
1419     tbl.length = dict_size(servers)+1;
1420     tbl.width = 3;
1421     tbl.flags = TABLE_NO_FREE;
1422     tbl.contents = calloc(tbl.length, sizeof(*tbl.contents));
1423     tbl.contents[0] = calloc(tbl.width, sizeof(**tbl.contents));
1424     tbl.contents[0][0] = "Server Name";
1425     tbl.contents[0][1] = "Clients";
1426     tbl.contents[0][2] = "Load";
1427     for (it=dict_first(servers), nn=1; it; it=iter_next(it)) {
1428         struct server *server = iter_data(it);
1429         char *buffer = malloc(32);
1430         tbl.contents[nn] = calloc(tbl.width, sizeof(**tbl.contents));
1431         tbl.contents[nn][0] = server->name;
1432         tbl.contents[nn][1] = buffer;
1433         sprintf(buffer, "%u", server->clients);
1434         tbl.contents[nn][2] = buffer + 16;
1435         sprintf(buffer+16, "%3.3g%%", ((double)server->clients/tot_clients)*100);
1436         nn++;
1437     }
1438     table_send(cmd->parent->bot, user->nick, 0, 0, tbl);
1439     for (nn=1; nn<tbl.length; nn++) {
1440         free((char*)tbl.contents[nn][1]);
1441         free(tbl.contents[nn]);
1442     }
1443     free(tbl.contents[0]);
1444     free(tbl.contents);
1445     return 1;
1446 }
1447
1448 static MODCMD_FUNC(cmd_stats_network2) {
1449     struct helpfile_table tbl;
1450     unsigned int nn;
1451     dict_iterator_t it;
1452
1453     tbl.length = dict_size(servers)+1;
1454     tbl.width = 3;
1455     tbl.flags = TABLE_NO_FREE;
1456     tbl.contents = calloc(tbl.length, sizeof(*tbl.contents));
1457     tbl.contents[0] = calloc(tbl.width, sizeof(**tbl.contents));
1458     tbl.contents[0][0] = "Server Name";
1459     tbl.contents[0][1] = "Numeric";
1460     tbl.contents[0][2] = "Link Time";
1461     for (it=dict_first(servers), nn=1; it; it=iter_next(it)) {
1462         struct server *server = iter_data(it);
1463         char *buffer = malloc(64);
1464         int ofs;
1465
1466         tbl.contents[nn] = calloc(tbl.width, sizeof(**tbl.contents));
1467         tbl.contents[nn][0] = server->name;
1468 #ifdef WITH_PROTOCOL_P10
1469         sprintf(buffer, "%s (%ld)", server->numeric, base64toint(server->numeric, strlen(server->numeric)));
1470 #else
1471         buffer[0] = 0;
1472 #endif
1473         tbl.contents[nn][1] = buffer;
1474         ofs = strlen(buffer) + 1;
1475         intervalString(buffer + ofs, now - server->link_time, user->handle_info);
1476         if (server->self_burst)
1477             strcat(buffer + ofs, " Bursting");
1478         tbl.contents[nn][2] = buffer + ofs;
1479         nn++;
1480     }
1481     table_send(cmd->parent->bot, user->nick, 0, 0, tbl);
1482     for (nn=1; nn<tbl.length; nn++) {
1483         free((char*)tbl.contents[nn][1]);
1484         free(tbl.contents[nn]);
1485     }
1486     free(tbl.contents[0]);
1487     free(tbl.contents);
1488     return 1;
1489 }
1490
1491 static MODCMD_FUNC(cmd_stats_reserved) {
1492     dict_iterator_t it;
1493
1494     reply("OSMSG_RESERVED_LIST");
1495     for (it = dict_first(opserv_reserved_nick_dict); it; it = iter_next(it))
1496         send_message_type(4, user, cmd->parent->bot, "%s", iter_key(it));
1497     return 1;
1498 }
1499
1500 static MODCMD_FUNC(cmd_stats_trusted) {
1501     dict_iterator_t it;
1502     struct trusted_host *th;
1503     char length[INTERVALLEN], issued[INTERVALLEN], limit[32];
1504
1505     if (argc > 1) {
1506         th = dict_find(opserv_trusted_hosts, argv[1], NULL);
1507         if (th) {
1508             if (th->issued)
1509                 intervalString(issued, now - th->issued, user->handle_info);
1510             if (th->expires)
1511                 intervalString(length, th->expires - now, user->handle_info);
1512             if (th->limit)
1513                 sprintf(limit, "limit %lu", th->limit);
1514             reply("OSMSG_HOST_IS_TRUSTED",
1515                   th->ipaddr,
1516                   (th->limit ? limit : "no limit"),
1517                   (th->issued ? issued : "some time"),
1518                   (th->issuer ? th->issuer : "<unknown>"),
1519                   (th->expires ? length : "never"),
1520                   (th->reason ? th->reason : "<unknown>"));
1521         } else {
1522             reply("OSMSG_HOST_NOT_TRUSTED", argv[1]);
1523         }
1524     } else {
1525         reply("OSMSG_TRUSTED_LIST");
1526         for (it = dict_first(opserv_trusted_hosts); it; it = iter_next(it)) {
1527             th = iter_data(it);
1528             if (th->issued)
1529                 intervalString(issued, now - th->issued, user->handle_info);
1530             if (th->expires)
1531                 intervalString(length, th->expires - now, user->handle_info);
1532             if (th->limit)
1533                 sprintf(limit, "limit %lu", th->limit);
1534             reply("OSMSG_HOST_IS_TRUSTED", iter_key(it),
1535                   (th->limit ? limit : "no limit"),
1536                   (th->issued ? issued : "some time"),
1537                   (th->issuer ? th->issuer : "<unknown>"),
1538                   (th->expires ? length : "never"),
1539                   (th->reason ? th->reason : "<unknown>"));
1540         }
1541     }
1542     return 1;
1543 }
1544
1545 static MODCMD_FUNC(cmd_stats_uplink) {
1546     extern struct cManagerNode cManager;
1547     struct uplinkNode *uplink;
1548
1549     uplink = cManager.uplink;
1550     reply("OSMSG_UPLINK_START", uplink->name);
1551     reply("OSMSG_UPLINK_ADDRESS", uplink->host, uplink->port);
1552     return 1;
1553 }
1554
1555 static MODCMD_FUNC(cmd_stats_uptime) {
1556     extern int lines_processed;
1557     extern unsigned long boot_time;
1558     double kernel_time;
1559     double user_time;
1560     char uptime[INTERVALLEN];
1561
1562 #if defined(HAVE_TIMES)
1563     static double clocks_per_sec;
1564     struct tms buf;
1565
1566     if (!clocks_per_sec) {
1567 #if defined(HAVE_SYSCONF) && defined(_SC_CLK_TCK)
1568         clocks_per_sec = sysconf(_SC_CLK_TCK);
1569         if (clocks_per_sec <= 0)
1570 #endif
1571         {
1572             log_module(OS_LOG, LOG_ERROR, "Unable to query sysconf(_SC_CLK_TCK), output of 'stats uptime' will be wrong");
1573             clocks_per_sec = CLOCKS_PER_SEC;
1574         }
1575     }
1576     times(&buf);
1577     user_time = buf.tms_utime / clocks_per_sec;
1578     kernel_time = buf.tms_stime / clocks_per_sec;
1579 #elif defined(HAVE_GETPROCESSTIMES)
1580     FILETIME times[4];
1581     LARGE_INTEGER li[2];
1582
1583     GetProcessTimes(GetCurrentProcess(), &times[0], &times[1], &times[2], &times[3]);
1584     li[0].LowPart = times[2].dwLowDateTime;
1585     li[0].HighPart = times[2].dwHighDateTime;
1586     kernel_time = li[0].QuadPart * 1e-7;
1587     li[1].LowPart = times[3].dwLowDateTime;
1588     li[1].HighPart = times[3].dwHighDateTime;
1589     user_time = li[1].QuadPart * 1e-7;
1590 #else
1591     user_time = NAN;
1592     system_time = NAN;
1593 #endif
1594
1595     intervalString(uptime, time(NULL)-boot_time, user->handle_info);
1596     reply("OSMSG_UPTIME_STATS", uptime, lines_processed, user_time, kernel_time);
1597     return 1;
1598 }
1599
1600 static MODCMD_FUNC(cmd_stats_alerts) {
1601     dict_iterator_t it;
1602     struct opserv_user_alert *alert;
1603     const char *reaction;
1604
1605     reply("OSMSG_ALERTS_LIST");
1606     for (it = dict_first(opserv_user_alerts); it; it = iter_next(it)) {
1607         alert = iter_data(it);
1608         switch (alert->reaction) {
1609         case REACT_NOTICE: reaction = "notice"; break;
1610         case REACT_KILL: reaction = "kill"; break;
1611         case REACT_GLINE: reaction = "gline"; break;
1612         default: reaction = "<unknown>"; break;
1613         }
1614         reply("OSMSG_ALERT_IS", iter_key(it), alert->owner, reaction, alert->text_discrim);
1615     }
1616     return 1;
1617 }
1618
1619 static MODCMD_FUNC(cmd_stats_gags) {
1620     struct gag_entry *gag;
1621     struct helpfile_table table;
1622     unsigned int nn;
1623
1624     if (!gagList) {
1625         reply("OSMSG_NO_GAGS");
1626         return 1;
1627     }
1628     for (nn=0, gag=gagList; gag; nn++, gag=gag->next) ;
1629     table.length = nn+1;
1630     table.width = 4;
1631     table.flags = TABLE_NO_FREE;
1632     table.contents = calloc(table.length, sizeof(char**));
1633     table.contents[0] = calloc(table.width, sizeof(char*));
1634     table.contents[0][0] = "Mask";
1635     table.contents[0][1] = "Owner";
1636     table.contents[0][2] = "Expires";
1637     table.contents[0][3] = "Reason";
1638     for (nn=1, gag=gagList; gag; nn++, gag=gag->next) {
1639         char expstr[INTERVALLEN];
1640         if (gag->expires)
1641             intervalString(expstr, gag->expires - now, user->handle_info);
1642         else
1643             strcpy(expstr, "Never");
1644         table.contents[nn] = calloc(table.width, sizeof(char*));
1645         table.contents[nn][0] = gag->mask;
1646         table.contents[nn][1] = gag->owner;
1647         table.contents[nn][2] = strdup(expstr);
1648         table.contents[nn][3] = gag->reason;
1649     }
1650     table_send(cmd->parent->bot, user->nick, 0, NULL, table);
1651     for (nn=1; nn<table.length; nn++) {
1652         free((char*)table.contents[nn][2]);
1653         free(table.contents[nn]);
1654     }
1655     free(table.contents[0]);
1656     free(table.contents);
1657     return 1;
1658 }
1659
1660 static MODCMD_FUNC(cmd_stats_timeq) {
1661     reply("OSMSG_TIMEQ_INFO", timeq_size(), timeq_next()-now);
1662     return 1;
1663 }
1664
1665 static MODCMD_FUNC(cmd_stats_warn) {
1666     dict_iterator_t it;
1667
1668     reply("OSMSG_WARN_LISTSTART");
1669     for (it=dict_first(opserv_chan_warn); it; it=iter_next(it))
1670         reply("OSMSG_WARN_LISTENTRY", iter_key(it), (char*)iter_data(it));
1671     reply("OSMSG_WARN_LISTEND");
1672     return 1;
1673 }
1674
1675 #if defined(WITH_MALLOC_SRVX)
1676 static MODCMD_FUNC(cmd_stats_memory) {
1677     extern unsigned long alloc_count, alloc_size;
1678     send_message_type(MSG_TYPE_NOXLATE, user, cmd->parent->bot,
1679                       "%u allocations totalling %u bytes.",
1680                       alloc_count, alloc_size);
1681     return 1;
1682 }
1683 #elif defined(WITH_MALLOC_SLAB)
1684 static MODCMD_FUNC(cmd_stats_memory) {
1685     extern unsigned long slab_alloc_count, slab_count, slab_alloc_size;
1686     extern unsigned long big_alloc_count, big_alloc_size;
1687     send_message_type(MSG_TYPE_NOXLATE, user, cmd->parent->bot,
1688                       "%u allocations in %u slabs totalling %u bytes.",
1689                       slab_alloc_count, slab_count, slab_alloc_size);
1690     send_message_type(MSG_TYPE_NOXLATE, user, cmd->parent->bot,
1691                       "%u big allocations totalling %u bytes.",
1692                       big_alloc_count, big_alloc_size);
1693     return 1;
1694 }
1695 #endif
1696
1697 static MODCMD_FUNC(cmd_dump)
1698 {
1699     char linedup[MAXLEN], original[MAXLEN];
1700
1701     unsplit_string(argv+1, argc-1, original);
1702     safestrncpy(linedup, original, sizeof(linedup));
1703     /* assume it's only valid IRC if we can parse it */
1704     if (parse_line(linedup, 1)) {
1705         irc_raw(original);
1706         reply("OSMSG_LINE_DUMPED");
1707     } else
1708         reply("OSMSG_RAW_PARSE_ERROR");
1709     return 1;
1710 }
1711
1712 static MODCMD_FUNC(cmd_raw)
1713 {
1714     char linedup[MAXLEN], original[MAXLEN];
1715
1716     unsplit_string(argv+1, argc-1, original);
1717     safestrncpy(linedup, original, sizeof(linedup));
1718     /* Try to parse the line before sending it; if it's too wrong,
1719      * maybe it will core us instead of our uplink. */
1720     parse_line(linedup, 1);
1721     irc_raw(original);
1722     reply("OSMSG_LINE_DUMPED");
1723     return 1;
1724 }
1725
1726 static struct userNode *
1727 opserv_add_reserve(struct svccmd *cmd, struct userNode *user, const char *nick, const char *ident, const char *host, const char *desc)
1728 {
1729     struct userNode *resv = GetUserH(nick);
1730     if (resv) {
1731         if (IsService(resv)) {
1732             reply("MSG_SERVICE_IMMUNE", resv->nick);
1733             return NULL;
1734         }
1735         if (resv->handle_info
1736             && resv->handle_info->opserv_level > user->handle_info->opserv_level) {
1737             reply("OSMSG_LEVEL_TOO_LOW");
1738             return NULL;
1739         }
1740     }
1741     if ((resv = AddLocalUser(nick, ident, host, desc, "+i"))) {
1742         dict_insert(opserv_reserved_nick_dict, resv->nick, resv);
1743     }
1744     return resv;
1745 }
1746
1747 static MODCMD_FUNC(cmd_collide)
1748 {
1749     struct userNode *resv;
1750
1751     resv = opserv_add_reserve(cmd, user, argv[1], argv[2], argv[3], unsplit_string(argv+4, argc-4, NULL));
1752     if (resv) {
1753         reply("OSMSG_COLLIDED_NICK", resv->nick);
1754         return 1;
1755     } else {
1756         reply("OSMSG_CLONE_FAILED", argv[1]);
1757         return 0;
1758     }
1759 }
1760
1761 static MODCMD_FUNC(cmd_reserve)
1762 {
1763     struct userNode *resv;
1764
1765     resv = opserv_add_reserve(cmd, user, argv[1], argv[2], argv[3], unsplit_string(argv+4, argc-4, NULL));
1766     if (resv) {
1767         resv->modes |= FLAGS_PERSISTENT;
1768         reply("OSMSG_RESERVED_NICK", resv->nick);
1769         return 1;
1770     } else {
1771         reply("OSMSG_CLONE_FAILED", argv[1]);
1772         return 0;
1773     }
1774 }
1775
1776 static int
1777 free_reserve(char *nick)
1778 {
1779     struct userNode *resv;
1780     unsigned int rlen;
1781     char *reason;
1782
1783     resv = dict_find(opserv_reserved_nick_dict, nick, NULL);
1784     if (!resv)
1785         return 0;
1786
1787     rlen = strlen(resv->nick)+strlen(OSMSG_PART_REASON);
1788     reason = alloca(rlen);
1789     snprintf(reason, rlen, OSMSG_PART_REASON, resv->nick);
1790     DelUser(resv, NULL, 1, reason);
1791     dict_remove(opserv_reserved_nick_dict, nick);
1792     return 1;
1793 }
1794
1795 static MODCMD_FUNC(cmd_unreserve)
1796 {
1797     if (free_reserve(argv[1]))
1798         reply("OSMSG_NICK_UNRESERVED", argv[1]);
1799     else
1800         reply("OSMSG_NOT_RESERVED", argv[1]);
1801     return 1;
1802 }
1803
1804 static void
1805 opserv_part_channel(void *data)
1806 {
1807     DelChannelUser(opserv, data, "Leaving.", 0);
1808 }
1809
1810 static int alert_check_user(const char *key, void *data, void *extra);
1811
1812 static void
1813 opserv_new_user_check(struct userNode *user)
1814 {
1815     struct opserv_hostinfo *ohi;
1816     struct gag_entry *gag;
1817     char addr[IRC_NTOP_MAX_SIZE];
1818
1819     /* Check to see if we should ignore them entirely. */
1820     if (IsLocal(user) || IsService(user))
1821         return;
1822
1823     /* Check for alerts, and stop if we find one that kills them. */
1824     if (dict_foreach(opserv_user_alerts, alert_check_user, user))
1825         return;
1826
1827     /* Gag them if appropriate. */
1828     for (gag = gagList; gag; gag = gag->next) {
1829         if (user_matches_glob(user, gag->mask, MATCH_USENICK)) {
1830             gag_helper_func(user, NULL);
1831             break;
1832         }
1833     }
1834
1835     /* Add to host info struct */
1836     irc_ntop(addr, sizeof(addr), &user->ip);
1837     if (!(ohi = dict_find(opserv_hostinfo_dict, addr, NULL))) {
1838         ohi = calloc(1, sizeof(*ohi));
1839         dict_insert(opserv_hostinfo_dict, strdup(addr), ohi);
1840         userList_init(&ohi->clients);
1841     }
1842     userList_append(&ohi->clients, user);
1843
1844     /* Only warn of new user floods outside of bursts. */
1845     if (!user->uplink->burst) {
1846         if (!policer_conforms(&opserv_conf.new_user_policer, now, 10)) {
1847             if (!new_user_flood) {
1848                 new_user_flood = 1;
1849                 opserv_alert("Warning: Possible new-user flood.");
1850             }
1851         } else {
1852             new_user_flood = 0;
1853         }
1854     }
1855
1856     /* Only warn or G-line if there's an untrusted max and their IP is sane. */
1857     if (opserv_conf.untrusted_max
1858         && irc_in_addr_is_valid(user->ip)
1859         && !irc_in_addr_is_loopback(user->ip)) {
1860         struct trusted_host *th = dict_find(opserv_trusted_hosts, addr, NULL);
1861         unsigned int limit = th ? th->limit : opserv_conf.untrusted_max;
1862         if (!limit) {
1863             /* 0 means unlimited hosts */
1864         } else if (ohi->clients.used == limit) {
1865             unsigned int nn;
1866             for (nn=0; nn<ohi->clients.used; nn++)
1867                 send_message(ohi->clients.list[nn], opserv, "OSMSG_CLONE_WARNING");
1868         } else if (ohi->clients.used > limit) {
1869             char target[IRC_NTOP_MAX_SIZE + 3] = { '*', '@', '\0' };
1870             strcpy(target + 2, addr);
1871             gline_add(opserv->nick, target, opserv_conf.clone_gline_duration, "AUTO Excessive connections from a single host.", now, now, 1);
1872         }
1873     }
1874 }
1875
1876 static void
1877 opserv_user_cleanup(struct userNode *user, UNUSED_ARG(struct userNode *killer), UNUSED_ARG(const char *why))
1878 {
1879     struct opserv_hostinfo *ohi;
1880     char addr[IRC_NTOP_MAX_SIZE];
1881
1882     if (IsLocal(user)) {
1883         /* Try to remove it from the reserved nick dict without
1884          * calling free_reserve, because that would call DelUser(),
1885          * and we'd loop back to here. */
1886         dict_remove(opserv_reserved_nick_dict, user->nick);
1887         return;
1888     }
1889     irc_ntop(addr, sizeof(addr), &user->ip);
1890     if ((ohi = dict_find(opserv_hostinfo_dict, addr, NULL))) {
1891         userList_remove(&ohi->clients, user);
1892         if (ohi->clients.used == 0)
1893             dict_remove(opserv_hostinfo_dict, addr);
1894     }
1895 }
1896
1897 int
1898 opserv_bad_channel(const char *name)
1899 {
1900     unsigned int found;
1901     int present;
1902
1903     dict_find(opserv_exempt_channels, name, &present);
1904     if (present)
1905         return 0;
1906
1907     if (gline_find(name))
1908         return 1;
1909
1910     for (found=0; found<opserv_bad_words->used; ++found)
1911         if (irccasestr(name, opserv_bad_words->list[found]))
1912             return 1;
1913
1914     return 0;
1915 }
1916
1917 static void
1918 opserv_shutdown_channel(struct chanNode *channel, const char *reason)
1919 {
1920     struct mod_chanmode *change;
1921     unsigned int nn;
1922
1923     change = mod_chanmode_alloc(2);
1924     change->modes_set = MODE_SECRET | MODE_INVITEONLY;
1925     change->args[0].mode = MODE_CHANOP;
1926     change->args[0].u.member = AddChannelUser(opserv, channel);
1927     change->args[1].mode = MODE_BAN;
1928     change->args[1].u.hostmask = "*!*@*";
1929     mod_chanmode_announce(opserv, channel, change);
1930     mod_chanmode_free(change);
1931     for (nn=channel->members.used; nn>0; ) {
1932         struct modeNode *mNode = channel->members.list[--nn];
1933         if (IsService(mNode->user))
1934             continue;
1935         KickChannelUser(mNode->user, channel, opserv, user_find_message(mNode->user, reason));
1936     }
1937     timeq_add(now + opserv_conf.purge_lock_delay, opserv_part_channel, channel);
1938 }
1939
1940 static void
1941 opserv_channel_check(struct chanNode *newchan)
1942 {
1943     char *warning;
1944
1945     if (!newchan->join_policer.params) {
1946         newchan->join_policer.last_req = now;
1947         newchan->join_policer.params = opserv_conf.join_policer_params;
1948     }
1949     if ((warning = dict_find(opserv_chan_warn, newchan->name, NULL))) {
1950         char message[MAXLEN];
1951         snprintf(message, sizeof(message), "Channel activity warning for channel %s: %s", newchan->name, warning);
1952         global_message(MESSAGE_RECIPIENT_OPERS, message);
1953     }
1954
1955     /* Wait until the join check to shut channels down. */
1956     newchan->bad_channel = opserv_bad_channel(newchan->name);
1957 }
1958
1959 static void
1960 opserv_channel_delete(struct chanNode *chan)
1961 {
1962     timeq_del(0, opserv_part_channel, chan, TIMEQ_IGNORE_WHEN);
1963 }
1964
1965 static int
1966 opserv_join_check(struct modeNode *mNode)
1967 {
1968     struct userNode *user = mNode->user;
1969     struct chanNode *channel = mNode->channel;
1970     const char *msg;
1971
1972     if (IsService(user))
1973         return 0;
1974
1975     dict_foreach(opserv_channel_alerts, alert_check_user, user);
1976
1977     if (opserv && channel->bad_channel) {
1978         opserv_debug("Found $b%s$b in bad-word channel $b%s$b; removing the user.", user->nick, channel->name);
1979         if (channel->name[0] != '#')
1980             DelUser(user, opserv, 1, "OSMSG_ILLEGAL_KILL_REASON");
1981         else if (!GetUserMode(channel, opserv))
1982             opserv_shutdown_channel(channel, "OSMSG_ILLEGAL_REASON");
1983         else {
1984             send_message(user, opserv, "OSMSG_ILLEGAL_CHANNEL", channel->name);
1985             msg = user_find_message(user, "OSMSG_ILLEGAL_REASON");
1986             KickChannelUser(user, channel, opserv, msg);
1987         }
1988         return 1;
1989     }
1990
1991     if (user->uplink->burst)
1992         return 0;
1993     if (policer_conforms(&channel->join_policer, now, 1.0)) {
1994         channel->join_flooded = 0;
1995         return 0;
1996     }
1997     if (!channel->join_flooded) {
1998         /* Don't moderate the channel unless it is activated and
1999            the number of users in the channel is over the threshold. */
2000         struct mod_chanmode change;
2001         mod_chanmode_init(&change);
2002         channel->join_flooded = 1;
2003         if (opserv && opserv_conf.join_flood_moderate && (channel->members.used > opserv_conf.join_flood_moderate_threshold)) {
2004             if (!GetUserMode(channel, opserv)) {
2005                 /* If we aren't in the channel, join it. */
2006                 change.args[0].mode = MODE_CHANOP;
2007                 change.args[0].u.member = AddChannelUser(opserv, channel);
2008                 change.argc++;
2009             }
2010             change.modes_set = (MODE_MODERATED | MODE_DELAYJOINS) & ~channel->modes;
2011             if (change.modes_set || change.argc)
2012                 mod_chanmode_announce(opserv, channel, &change);
2013             send_target_message(0, channel->name, opserv, "OSMSG_FLOOD_MODERATE");
2014             opserv_alert("Warning: Possible join flood in %s (currently %d users; channel moderated).", channel->name, channel->members.used);
2015         } else {
2016             opserv_alert("Warning: Possible join flood in %s (currently %d users).", channel->name, channel->members.used);
2017         }
2018     }
2019     log_module(OS_LOG, LOG_INFO, "Join to %s during flood: "IDENT_FORMAT, channel->name, IDENT_DATA(user));
2020     return 0;
2021 }
2022
2023 static int
2024 opserv_add_bad_word(struct svccmd *cmd, struct userNode *user, const char *new_bad) {
2025     unsigned int bad_idx;
2026
2027     for (bad_idx = 0; bad_idx < opserv_bad_words->used; ++bad_idx) {
2028         char *orig_bad = opserv_bad_words->list[bad_idx];
2029         if (irccasestr(new_bad, orig_bad)) {
2030             if (user)
2031                 reply("OSMSG_BAD_REDUNDANT", new_bad, orig_bad);
2032             return 0;
2033         } else if (irccasestr(orig_bad, new_bad)) {
2034             if (user)
2035                 reply("OSMSG_BAD_GROWING", orig_bad, new_bad);
2036             free(orig_bad);
2037             opserv_bad_words->list[bad_idx] = strdup(new_bad);
2038             for (bad_idx++; bad_idx < opserv_bad_words->used; bad_idx++) {
2039                 orig_bad = opserv_bad_words->list[bad_idx];
2040                 if (!irccasestr(orig_bad, new_bad))
2041                     continue;
2042                 if (user)
2043                     reply("OSMSG_BAD_NUKING", orig_bad);
2044                 string_list_delete(opserv_bad_words, bad_idx);
2045                 bad_idx--;
2046             }
2047             return 1;
2048         }
2049     }
2050     string_list_append(opserv_bad_words, strdup(new_bad));
2051     if (user)
2052         reply("OSMSG_ADDED_BAD", new_bad);
2053     return 1;
2054 }
2055
2056 static MODCMD_FUNC(cmd_addbad)
2057 {
2058     unsigned int arg, count;
2059     dict_iterator_t it;
2060     int bad_found, exempt_found;
2061
2062     /* Create the bad word if it doesn't exist. */
2063     bad_found = !opserv_add_bad_word(cmd, user, argv[1]);
2064
2065     /* Look for exception modifiers. */
2066     for (arg=2; arg<argc; arg++) {
2067         if (!irccasecmp(argv[arg], "except")) {
2068             reply("MSG_DEPRECATED_COMMAND", "addbad ... except", "addexempt");
2069             if (++arg > argc) {
2070                 reply("MSG_MISSING_PARAMS", "except");
2071                 break;
2072             }
2073             for (count = 0; (arg < argc) && IsChannelName(argv[arg]); arg++) {
2074                 dict_find(opserv_exempt_channels, argv[arg], &exempt_found);
2075                 if (!exempt_found) {
2076                     dict_insert(opserv_exempt_channels, strdup(argv[arg]), NULL);
2077                     count++;
2078                 }
2079             }
2080             reply("OSMSG_ADDED_EXEMPTIONS", count);
2081         } else {
2082             reply("MSG_DEPRECATED_COMMAND", "addbad (with modifiers)", "addbad");
2083             reply("OSMSG_BAD_MODIFIER", argv[arg]);
2084         }
2085     }
2086
2087     /* Scan for existing channels that match the new bad word. */
2088     if (!bad_found) {
2089         for (it = dict_first(channels); it; it = iter_next(it)) {
2090             struct chanNode *chan = iter_data(it);
2091
2092             if (!opserv_bad_channel(chan->name))
2093                 continue;
2094             chan->bad_channel = 1;
2095             if (chan->name[0] == '#')
2096                 opserv_shutdown_channel(chan, "OSMSG_ILLEGAL_REASON");
2097             else {
2098                 unsigned int nn;
2099                 for (nn = 0; nn < chan->members.used; nn++) {
2100                     struct userNode *victim = chan->members.list[nn]->user;
2101                     DelUser(victim, cmd->parent->bot, 1, "OSMSG_ILLEGAL_KILL_REASON");
2102                 }
2103             }
2104         }
2105     }
2106
2107     return 1;
2108 }
2109
2110 static MODCMD_FUNC(cmd_delbad)
2111 {
2112     dict_iterator_t it;
2113     unsigned int nn;
2114
2115     for (nn=0; nn<opserv_bad_words->used; nn++) {
2116         if (!irccasecmp(opserv_bad_words->list[nn], argv[1])) {
2117             string_list_delete(opserv_bad_words, nn);
2118             for (it = dict_first(channels); it; it = iter_next(it)) {
2119                 channel = iter_data(it);
2120                 if (irccasestr(channel->name, argv[1])
2121                     && !opserv_bad_channel(channel->name)) {
2122                     DelChannelUser(cmd->parent->bot, channel, "Channel name no longer contains a bad word.", 1);
2123                     timeq_del(0, opserv_part_channel, channel, TIMEQ_IGNORE_WHEN);
2124                     channel->bad_channel = 0;
2125                 }
2126             }
2127             reply("OSMSG_REMOVED_BAD", argv[1]);
2128             return 1;
2129         }
2130     }
2131     reply("OSMSG_NOT_BAD_WORD", argv[1]);
2132     return 0;
2133 }
2134
2135 static MODCMD_FUNC(cmd_addexempt)
2136 {
2137     const char *chanName;
2138
2139     if ((argc > 1) && IsChannelName(argv[1])) {
2140         chanName = argv[1];
2141     } else {
2142         reply("MSG_NOT_CHANNEL_NAME");
2143         OPSERV_SYNTAX();
2144         return 0;
2145     }
2146     dict_insert(opserv_exempt_channels, strdup(chanName), NULL);
2147     channel = GetChannel(chanName);
2148     if (channel) {
2149         if (channel->bad_channel) {
2150             DelChannelUser(cmd->parent->bot, channel, "Channel is now exempt from bad-word checking.", 1);
2151             timeq_del(0, opserv_part_channel, channel, TIMEQ_IGNORE_WHEN);
2152         }
2153         channel->bad_channel = 0;
2154     }
2155     reply("OSMSG_ADDED_EXEMPTION", chanName);
2156     return 1;
2157 }
2158
2159 static MODCMD_FUNC(cmd_delexempt)
2160 {
2161     const char *chanName;
2162
2163     if ((argc > 1) && IsChannelName(argv[1])) {
2164         chanName = argv[1];
2165     } else {
2166         reply("MSG_NOT_CHANNEL_NAME");
2167         OPSERV_SYNTAX();
2168         return 0;
2169     }
2170     if (!dict_remove(opserv_exempt_channels, chanName)) {
2171         reply("OSMSG_NOT_EXEMPT", chanName);
2172         return 0;
2173     }
2174     reply("OSMSG_REMOVED_EXEMPTION", chanName);
2175     return 1;
2176 }
2177
2178 static void
2179 opserv_expire_trusted_host(void *data)
2180 {
2181     struct trusted_host *th = data;
2182     dict_remove(opserv_trusted_hosts, th->ipaddr);
2183 }
2184
2185 static void
2186 opserv_add_trusted_host(const char *ipaddr, unsigned int limit, const char *issuer, unsigned long issued, unsigned long expires, const char *reason)
2187 {
2188     struct trusted_host *th;
2189     th = calloc(1, sizeof(*th));
2190     if (!th)
2191         return;
2192     th->ipaddr = strdup(ipaddr);
2193     th->reason = reason ? strdup(reason) : NULL;
2194     th->issuer = issuer ? strdup(issuer) : NULL;
2195     th->issued = issued;
2196     th->limit = limit;
2197     th->expires = expires;
2198     dict_insert(opserv_trusted_hosts, th->ipaddr, th);
2199     if (th->expires)
2200         timeq_add(th->expires, opserv_expire_trusted_host, th);
2201 }
2202
2203 static void
2204 free_trusted_host(void *data)
2205 {
2206     struct trusted_host *th = data;
2207     free(th->ipaddr);
2208     free(th->reason);
2209     free(th->issuer);
2210     free(th);
2211 }
2212
2213 static MODCMD_FUNC(cmd_addtrust)
2214 {
2215     unsigned long interval;
2216     char *reason, *tmp;
2217     irc_in_addr_t tmpaddr;
2218     unsigned int count;
2219
2220     if (dict_find(opserv_trusted_hosts, argv[1], NULL)) {
2221         reply("OSMSG_ALREADY_TRUSTED", argv[1]);
2222         return 0;
2223     }
2224
2225     if (!irc_pton(&tmpaddr, NULL, argv[1])) {
2226         reply("OSMSG_BAD_IP", argv[1]);
2227         return 0;
2228     }
2229
2230     count = strtoul(argv[2], &tmp, 10);
2231     if (*tmp != '\0') {
2232         reply("OSMSG_BAD_NUMBER", argv[2]);
2233         return 0;
2234     }
2235
2236     interval = ParseInterval(argv[3]);
2237     if (!interval && strcmp(argv[3], "0")) {
2238         reply("MSG_INVALID_DURATION", argv[3]);
2239         return 0;
2240     }
2241
2242     reason = unsplit_string(argv+4, argc-4, NULL);
2243     opserv_add_trusted_host(argv[1], count, user->handle_info->handle, now, interval ? (now + interval) : 0, reason);
2244     reply("OSMSG_ADDED_TRUSTED");
2245     return 1;
2246 }
2247
2248 static MODCMD_FUNC(cmd_edittrust)
2249 {
2250     unsigned long interval;
2251     struct trusted_host *th;
2252     char *reason, *tmp;
2253     unsigned int count;
2254
2255     th = dict_find(opserv_trusted_hosts, argv[1], NULL);
2256     if (!th) {
2257         reply("OSMSG_NOT_TRUSTED", argv[1]);
2258         return 0;
2259     }
2260     count = strtoul(argv[2], &tmp, 10);
2261     if (*tmp != '\0') {
2262         reply("OSMSG_BAD_NUMBER", argv[2]);
2263         return 0;
2264     }
2265     interval = ParseInterval(argv[3]);
2266     if (!interval && strcmp(argv[3], "0")) {
2267         reply("MSG_INVALID_DURATION", argv[3]);
2268         return 0;
2269     }
2270     reason = unsplit_string(argv+4, argc-4, NULL);
2271     if (th->expires)
2272         timeq_del(th->expires, opserv_expire_trusted_host, th, 0);
2273
2274     free(th->reason);
2275     th->reason = strdup(reason);
2276     free(th->issuer);
2277     th->issuer = strdup(user->handle_info->handle);
2278     th->issued = now;
2279     th->limit = count;
2280     if (interval) {
2281         th->expires = now + interval;
2282         timeq_add(th->expires, opserv_expire_trusted_host, th);
2283     } else
2284         th->expires = 0;
2285     reply("OSMSG_UPDATED_TRUSTED", th->ipaddr);
2286     return 1;
2287 }
2288
2289 static MODCMD_FUNC(cmd_deltrust)
2290 {
2291     unsigned int n;
2292
2293     for (n=1; n<argc; n++) {
2294         struct trusted_host *th = dict_find(opserv_trusted_hosts, argv[n], NULL);
2295         if (!th)
2296             continue;
2297         if (th->expires)
2298             timeq_del(th->expires, opserv_expire_trusted_host, th, 0);
2299         dict_remove(opserv_trusted_hosts, argv[n]);
2300     }
2301     reply("OSMSG_REMOVED_TRUSTED");
2302     return 1;
2303 }
2304
2305 /* This doesn't use dict_t because it's a little simpler to open-code the
2306  * comparisons (and simpler arg-passing for the ADD subcommand).
2307  */
2308 static MODCMD_FUNC(cmd_clone)
2309 {
2310     int i;
2311     struct userNode *clone;
2312
2313     clone = GetUserH(argv[2]);
2314     if (!irccasecmp(argv[1], "ADD")) {
2315         char *userinfo;
2316         char ident[USERLEN+1];
2317
2318         if (argc < 5) {
2319             reply("MSG_MISSING_PARAMS", argv[1]);
2320             OPSERV_SYNTAX();
2321             return 0;
2322         }
2323         if (clone) {
2324             reply("OSMSG_CLONE_EXISTS", argv[2]);
2325             return 0;
2326         }
2327         userinfo = unsplit_string(argv+4, argc-4, NULL);
2328         for (i=0; argv[3][i] && (i<USERLEN); i++) {
2329             if (argv[3][i] == '@') {
2330                 ident[i++] = 0;
2331                 break;
2332             } else {
2333                 ident[i] = argv[3][i];
2334             }
2335         }
2336         if (!argv[3][i] || (i==USERLEN)) {
2337             reply("OSMSG_NOT_A_HOSTMASK");
2338             return 0;
2339         }
2340         if (!(clone = AddLocalUser(argv[2], ident, argv[3]+i, userinfo, "+i"))) {
2341             reply("OSMSG_CLONE_FAILED", argv[2]);
2342             return 0;
2343         }
2344         reply("OSMSG_CLONE_ADDED", clone->nick);
2345         return 1;
2346     }
2347     if (!clone) {
2348         reply("MSG_NICK_UNKNOWN", argv[2]);
2349         return 0;
2350     }
2351     if (clone->uplink != self || IsService(clone)) {
2352         reply("OSMSG_NOT_A_CLONE", clone->nick);
2353         return 0;
2354     }
2355     if (!irccasecmp(argv[1], "REMOVE")) {
2356         const char *reason;
2357         if (argc > 3) {
2358             reason = unsplit_string(argv+3, argc-3, NULL);
2359         } else {
2360             char *tmp;
2361             tmp = alloca(strlen(clone->nick) + strlen(OSMSG_PART_REASON));
2362             sprintf(tmp, OSMSG_PART_REASON, clone->nick);
2363             reason = tmp;
2364         }
2365         DelUser(clone, NULL, 1, reason);
2366         reply("OSMSG_CLONE_REMOVED", argv[2]);
2367         return 1;
2368     }
2369     if (argc < 4) {
2370         reply("MSG_MISSING_PARAMS", argv[1]);
2371         OPSERV_SYNTAX();
2372         return 0;
2373     }
2374     channel = GetChannel(argv[3]);
2375     if (!irccasecmp(argv[1], "JOIN")) {
2376         if (!channel
2377             && !(channel = AddChannel(argv[3], now, NULL, NULL))) {
2378             reply("MSG_CHANNEL_UNKNOWN", argv[3]);
2379             return 0;
2380         }
2381         AddChannelUser(clone, channel);
2382         reply("OSMSG_CLONE_JOINED", clone->nick, channel->name);
2383         return 1;
2384     }
2385     if (!irccasecmp(argv[1], "PART")) {
2386         if (!channel) {
2387             reply("MSG_CHANNEL_UNKNOWN", argv[3]);
2388             return 0;
2389         }
2390         if (!GetUserMode(channel, clone)) {
2391             reply("OSMSG_NOT_ON_CHANNEL", clone->nick, channel->name);
2392             return 0;
2393         }
2394         reply("OSMSG_CLONE_PARTED", clone->nick, channel->name);
2395         DelChannelUser(clone, channel, "Leaving.", 0);
2396         return 1;
2397     }
2398     if (!irccasecmp(argv[1], "OP")) {
2399         struct mod_chanmode change;
2400         if (!channel) {
2401             reply("MSG_CHANNEL_UNKNOWN", argv[3]);
2402             return 0;
2403         }
2404         mod_chanmode_init(&change);
2405         change.argc = 1;
2406         change.args[0].mode = MODE_CHANOP;
2407         change.args[0].u.member = GetUserMode(channel, clone);
2408         if (!change.args[0].u.member) {
2409             reply("OSMSG_NOT_ON_CHANNEL", clone->nick, channel->name);
2410             return 0;
2411         }
2412         modcmd_chanmode_announce(&change);
2413         reply("OSMSG_OPS_GIVEN", channel->name, clone->nick);
2414         return 1;
2415     }
2416     if (argc < 5) {
2417         reply("MSG_MISSING_PARAMS", argv[1]);
2418         OPSERV_SYNTAX();
2419         return 0;
2420     }
2421     if (!irccasecmp(argv[1], "SAY")) {
2422         char *text = unsplit_string(argv+4, argc-4, NULL);
2423         irc_privmsg(clone, argv[3], text);
2424         reply("OSMSG_CLONE_SAID", clone->nick, argv[3]);
2425         return 1;
2426     }
2427     reply("OSMSG_UNKNOWN_SUBCOMMAND", argv[1], argv[0]);
2428     return 0;
2429 }
2430
2431 static struct helpfile_expansion
2432 opserv_help_expand(const char *variable)
2433 {
2434     extern struct userNode *message_source;
2435     struct helpfile_expansion exp;
2436     struct service *service;
2437     struct svccmd *cmd;
2438     dict_iterator_t it;
2439     int row;
2440     unsigned int level;
2441
2442     if (!(service = service_find(message_source->nick))) {
2443         exp.type = HF_STRING;
2444         exp.value.str = NULL;
2445     } else if (!irccasecmp(variable, "index")) {
2446         exp.type = HF_TABLE;
2447         exp.value.table.length = 1;
2448         exp.value.table.width = 2;
2449         exp.value.table.flags = TABLE_REPEAT_HEADERS | TABLE_REPEAT_ROWS;
2450         exp.value.table.contents = calloc(dict_size(service->commands)+1, sizeof(char**));
2451         exp.value.table.contents[0] = calloc(exp.value.table.width, sizeof(char*));
2452         exp.value.table.contents[0][0] = "Command";
2453         exp.value.table.contents[0][1] = "Level";
2454         for (it=dict_first(service->commands); it; it=iter_next(it)) {
2455             cmd = iter_data(it);
2456             row = exp.value.table.length++;
2457             exp.value.table.contents[row] = calloc(exp.value.table.width, sizeof(char*));
2458             exp.value.table.contents[row][0] = iter_key(it);
2459             level = cmd->min_opserv_level;
2460             if (!level_strings[level]) {
2461                 level_strings[level] = malloc(16);
2462                 snprintf(level_strings[level], 16, "%3d", level);
2463             }
2464             exp.value.table.contents[row][1] = level_strings[level];
2465         }
2466     } else if (!strncasecmp(variable, "level", 5)) {
2467         cmd = dict_find(service->commands, variable+6, NULL);
2468         exp.type = HF_STRING;
2469         if (cmd) {
2470             level = cmd->min_opserv_level;
2471             exp.value.str = malloc(16);
2472             snprintf(exp.value.str, 16, "%3d", level);
2473         } else {
2474             exp.value.str = NULL;
2475         }
2476     } else {
2477         exp.type = HF_STRING;
2478         exp.value.str = NULL;
2479     }
2480     return exp;
2481 }
2482
2483 struct modcmd *
2484 opserv_define_func(const char *name, modcmd_func_t *func, int min_level, int reqchan, int min_argc)
2485 {
2486     char buf[16], *flags = NULL;
2487     unsigned int iflags = 0;
2488     sprintf(buf, "%d", min_level);
2489     switch (reqchan) {
2490     case 1: flags = "+acceptchan"; break;
2491     case 3: flags = "+acceptpluschan"; /* fall through */
2492     case 2: iflags = MODCMD_REQUIRE_CHANNEL; break;
2493     }
2494     if (flags) {
2495         return modcmd_register(opserv_module, name, func, min_argc, iflags, "level", buf, "flags", flags, "flags", "+oper", NULL);
2496     } else {
2497         return modcmd_register(opserv_module, name, func, min_argc, iflags, "level", buf, "flags", "+oper", NULL);
2498     }
2499 }
2500
2501 int add_reserved(const char *key, void *data, void *extra)
2502 {
2503     struct record_data *rd = data;
2504     const char *ident, *hostname, *desc;
2505     struct userNode *reserve;
2506     ident = database_get_data(rd->d.object, KEY_IDENT, RECDB_QSTRING);
2507     if (!ident) {
2508         log_module(OS_LOG, LOG_ERROR, "Missing ident for reserve of %s", key);
2509         return 0;
2510     }
2511     hostname = database_get_data(rd->d.object, KEY_HOSTNAME, RECDB_QSTRING);
2512     if (!hostname) {
2513         log_module(OS_LOG, LOG_ERROR, "Missing hostname for reserve of %s", key);
2514         return 0;
2515     }
2516     desc = database_get_data(rd->d.object, KEY_DESC, RECDB_QSTRING);
2517     if (!desc) {
2518         log_module(OS_LOG, LOG_ERROR, "Missing description for reserve of %s", key);
2519         return 0;
2520     }
2521     if ((reserve = AddLocalUser(key, ident, hostname, desc, "+i"))) {
2522         reserve->modes |= FLAGS_PERSISTENT;
2523         dict_insert(extra, reserve->nick, reserve);
2524     }
2525     return 0;
2526 }
2527
2528 static unsigned int
2529 foreach_matching_user(const char *hostmask, discrim_search_func func, void *extra)
2530 {
2531     discrim_t discrim;
2532     char *dupmask;
2533     unsigned int matched;
2534
2535     if (!self->uplink) return 0;
2536     discrim = calloc(1, sizeof(*discrim));
2537     discrim->limit = dict_size(clients);
2538     discrim->max_level = UINT_MAX;
2539     discrim->max_ts = ULONG_MAX;
2540     discrim->max_channels = INT_MAX;
2541     discrim->authed = -1;
2542     discrim->info_space = -1;
2543     dupmask = strdup(hostmask);
2544     if (split_ircmask(dupmask, &discrim->mask_nick, &discrim->mask_ident, &discrim->mask_host)) {
2545         if (!irc_pton(&discrim->ip_mask, &discrim->ip_mask_bits, discrim->mask_host))
2546             discrim->ip_mask_bits = 0;
2547         matched = opserv_discrim_search(discrim, func, extra);
2548     } else {
2549         log_module(OS_LOG, LOG_ERROR, "Couldn't split IRC mask for gag %s!", hostmask);
2550         matched = 0;
2551     }
2552     free(discrim);
2553     free(dupmask);
2554     return matched;
2555 }
2556
2557 static unsigned int
2558 gag_free(struct gag_entry *gag)
2559 {
2560     unsigned int ungagged;
2561
2562     /* Remove from gag list */
2563     if (gagList == gag) {
2564         gagList = gag->next;
2565     } else {
2566         struct gag_entry *prev;
2567         for (prev = gagList; prev->next != gag; prev = prev->next) ;
2568         prev->next = gag->next;
2569     }
2570
2571     ungagged = foreach_matching_user(gag->mask, ungag_helper_func, NULL);
2572
2573     /* Deallocate storage */
2574     free(gag->reason);
2575     free(gag->owner);
2576     free(gag->mask);
2577     free(gag);
2578
2579     return ungagged;
2580 }
2581
2582 static void
2583 gag_expire(void *data)
2584 {
2585     gag_free(data);
2586 }
2587
2588 unsigned int
2589 gag_create(const char *mask, const char *owner, const char *reason, unsigned long expires)
2590 {
2591     struct gag_entry *gag;
2592
2593     /* Create gag and put it into linked list */
2594     gag = calloc(1, sizeof(*gag));
2595     gag->mask = strdup(mask);
2596     gag->owner = strdup(owner ? owner : "<unknown>");
2597     gag->reason = strdup(reason ? reason : "<unknown>");
2598     gag->expires = expires;
2599     if (gag->expires)
2600         timeq_add(gag->expires, gag_expire, gag);
2601     gag->next = gagList;
2602     gagList = gag;
2603
2604     /* If we're linked, see if who the gag applies to */
2605     return foreach_matching_user(mask, gag_helper_func, gag);
2606 }
2607
2608 static int
2609 add_gag_helper(const char *key, void *data, UNUSED_ARG(void *extra))
2610 {
2611     struct record_data *rd = data;
2612     char *owner, *reason, *expstr;
2613     unsigned long expires;
2614
2615     owner = database_get_data(rd->d.object, KEY_OWNER, RECDB_QSTRING);
2616     reason = database_get_data(rd->d.object, KEY_REASON, RECDB_QSTRING);
2617     expstr = database_get_data(rd->d.object, KEY_EXPIRES, RECDB_QSTRING);
2618     expires = expstr ? strtoul(expstr, NULL, 0) : 0;
2619     gag_create(key, owner, reason, expires);
2620
2621     return 0;
2622 }
2623
2624 static struct opserv_user_alert *
2625 opserv_add_user_alert(struct userNode *req, const char *name, opserv_alert_reaction reaction, const char *text_discrim)
2626 {
2627     unsigned int wordc;
2628     char *wordv[MAXNUMPARAMS], *discrim_copy;
2629     struct opserv_user_alert *alert;
2630     char *name_dup;
2631
2632     if (dict_find(opserv_user_alerts, name, NULL)) {
2633         send_message(req, opserv, "OSMSG_ALERT_EXISTS", name);
2634         return NULL;
2635     }
2636     alert = malloc(sizeof(*alert));
2637     alert->owner = strdup(req->handle_info ? req->handle_info->handle : req->nick);
2638     alert->text_discrim = strdup(text_discrim);
2639     discrim_copy = strdup(text_discrim); /* save a copy of the discrim */
2640     wordc = split_line(discrim_copy, false, ArrayLength(wordv), wordv);
2641     alert->discrim = opserv_discrim_create(req, wordc, wordv, 0);
2642     if (!alert->discrim) {
2643         free(alert->text_discrim);
2644         free(discrim_copy);
2645         free(alert);
2646         return NULL;
2647     }
2648     alert->split_discrim = discrim_copy;
2649     name_dup = strdup(name);
2650     if (!alert->discrim->reason)
2651         alert->discrim->reason = strdup(name);
2652     alert->reaction = reaction;
2653     dict_insert(opserv_user_alerts, name_dup, alert);
2654     /* Stick the alert into the appropriate additional alert dict(s).
2655      * For channel alerts, we only use channels and min_channels;
2656      * max_channels would have to be checked on /part, which we do not
2657      * yet do, and which seems of questionable value.
2658      */
2659     if (alert->discrim->channel_count || alert->discrim->min_channels)
2660         dict_insert(opserv_channel_alerts, name_dup, alert);
2661     if (alert->discrim->mask_nick)
2662         dict_insert(opserv_nick_based_alerts, name_dup, alert);
2663     if (alert->discrim->accountmask || alert->discrim->authed != -1)
2664         dict_insert(opserv_account_alerts, name_dup, alert);
2665     return alert;
2666 }
2667
2668 static int
2669 add_chan_warn(const char *key, void *data, UNUSED_ARG(void *extra))
2670 {
2671     struct record_data *rd = data;
2672     char *reason = GET_RECORD_QSTRING(rd);
2673
2674     /* i hope this can't happen */
2675     if (!reason)
2676         reason = "No Reason";
2677
2678     dict_insert(opserv_chan_warn, strdup(key), strdup(reason));
2679     return 0;
2680 }
2681
2682 static int
2683 add_user_alert(const char *key, void *data, UNUSED_ARG(void *extra))
2684 {
2685     dict_t alert_dict;
2686     const char *discrim, *react, *owner;
2687     opserv_alert_reaction reaction;
2688     struct opserv_user_alert *alert;
2689
2690     if (!(alert_dict = GET_RECORD_OBJECT((struct record_data *)data))) {
2691         log_module(OS_LOG, LOG_ERROR, "Bad type (not a record) for alert %s.", key);
2692         return 1;
2693     }
2694     discrim = database_get_data(alert_dict, KEY_DISCRIM, RECDB_QSTRING);
2695     react = database_get_data(alert_dict, KEY_REACTION, RECDB_QSTRING);
2696     if (!react || !irccasecmp(react, "notice"))
2697         reaction = REACT_NOTICE;
2698     else if (!irccasecmp(react, "kill"))
2699         reaction = REACT_KILL;
2700     else if (!irccasecmp(react, "gline"))
2701         reaction = REACT_GLINE;
2702     else {
2703         log_module(OS_LOG, LOG_ERROR, "Invalid reaction %s for alert %s.", react, key);
2704         return 0;
2705     }
2706     alert = opserv_add_user_alert(opserv, key, reaction, discrim);
2707     if (!alert) {
2708         log_module(OS_LOG, LOG_ERROR, "Unable to create alert %s from database.", key);
2709         return 0;
2710     }
2711     owner = database_get_data(alert_dict, KEY_OWNER, RECDB_QSTRING);
2712     free(alert->owner);
2713     alert->owner = strdup(owner ? owner : "<unknown>");
2714     return 0;
2715 }
2716
2717 static int
2718 trusted_host_read(const char *host, void *data, UNUSED_ARG(void *extra))
2719 {
2720     struct record_data *rd = data;
2721     const char *limit, *str, *reason, *issuer;
2722     unsigned long issued, expires;
2723
2724     if (rd->type == RECDB_QSTRING) {
2725         /* old style host by itself */
2726         limit = GET_RECORD_QSTRING(rd);
2727         issued = 0;
2728         issuer = NULL;
2729         expires = 0;
2730         reason = NULL;
2731     } else if (rd->type == RECDB_OBJECT) {
2732         dict_t obj = GET_RECORD_OBJECT(rd);
2733         /* new style structure */
2734         limit = database_get_data(obj, KEY_LIMIT, RECDB_QSTRING);
2735         str = database_get_data(obj, KEY_EXPIRES, RECDB_QSTRING);
2736         expires = str ? ParseInterval(str) : 0;
2737         reason = database_get_data(obj, KEY_REASON, RECDB_QSTRING);
2738         issuer = database_get_data(obj, KEY_ISSUER, RECDB_QSTRING);
2739         str = database_get_data(obj, KEY_ISSUED, RECDB_QSTRING);
2740         issued = str ? ParseInterval(str) : 0;
2741     } else
2742         return 0;
2743
2744     if (expires && (expires < now))
2745         return 0;
2746     opserv_add_trusted_host(host, (limit ? strtoul(limit, NULL, 0) : 0), issuer, issued, expires, reason);
2747     return 0;
2748 }
2749
2750 static int
2751 opserv_saxdb_read(struct dict *conf_db)
2752 {
2753     dict_t object;
2754     struct record_data *rd;
2755     dict_iterator_t it;
2756     unsigned int nn;
2757
2758     if ((object = database_get_data(conf_db, KEY_RESERVES, RECDB_OBJECT)))
2759         dict_foreach(object, add_reserved, opserv_reserved_nick_dict);
2760     if ((rd = database_get_path(conf_db, KEY_BAD_WORDS))) {
2761         switch (rd->type) {
2762         case RECDB_STRING_LIST:
2763             /* Add words one by one just in case there are overlaps from an old DB. */
2764             for (nn=0; nn<rd->d.slist->used; ++nn)
2765                 opserv_add_bad_word(NULL, NULL, rd->d.slist->list[nn]);
2766             break;
2767         case RECDB_OBJECT:
2768             for (it=dict_first(rd->d.object); it; it=iter_next(it)) {
2769                 opserv_add_bad_word(NULL, NULL, iter_key(it));
2770                 rd = iter_data(it);
2771                 if (rd->type == RECDB_STRING_LIST)
2772                     for (nn=0; nn<rd->d.slist->used; nn++)
2773                         dict_insert(opserv_exempt_channels, strdup(rd->d.slist->list[nn]), NULL);
2774             }
2775             break;
2776         default:
2777             /* do nothing */;
2778         }
2779     }
2780     if ((rd = database_get_path(conf_db, KEY_EXEMPT_CHANNELS))
2781         && (rd->type == RECDB_STRING_LIST)) {
2782         for (nn=0; nn<rd->d.slist->used; ++nn)
2783             dict_insert(opserv_exempt_channels, strdup(rd->d.slist->list[nn]), NULL);
2784     }
2785     if ((object = database_get_data(conf_db, KEY_MAX_CLIENTS, RECDB_OBJECT))) {
2786         char *str;
2787         if ((str = database_get_data(object, KEY_MAX, RECDB_QSTRING)))
2788             max_clients = atoi(str);
2789         if ((str = database_get_data(object, KEY_TIME, RECDB_QSTRING)))
2790             max_clients_time = atoi(str);
2791     }
2792     if ((object = database_get_data(conf_db, KEY_TRUSTED_HOSTS, RECDB_OBJECT)))
2793         dict_foreach(object, trusted_host_read, opserv_trusted_hosts);
2794     if ((object = database_get_data(conf_db, KEY_GAGS, RECDB_OBJECT)))
2795         dict_foreach(object, add_gag_helper, NULL);
2796     if ((object = database_get_data(conf_db, KEY_ALERTS, RECDB_OBJECT)))
2797         dict_foreach(object, add_user_alert, NULL);
2798     if ((object = database_get_data(conf_db, KEY_WARN, RECDB_OBJECT)))
2799         dict_foreach(object, add_chan_warn, NULL);
2800     return 0;
2801 }
2802
2803 static int
2804 opserv_saxdb_write(struct saxdb_context *ctx)
2805 {
2806     struct string_list *slist;
2807     dict_iterator_t it;
2808
2809     /* reserved nicks */
2810     if (dict_size(opserv_reserved_nick_dict)) {
2811         saxdb_start_record(ctx, KEY_RESERVES, 1);
2812         for (it = dict_first(opserv_reserved_nick_dict); it; it = iter_next(it)) {
2813             struct userNode *user = iter_data(it);
2814             if (!IsPersistent(user)) continue;
2815             saxdb_start_record(ctx, iter_key(it), 0);
2816             saxdb_write_string(ctx, KEY_IDENT, user->ident);
2817             saxdb_write_string(ctx, KEY_HOSTNAME, user->hostname);
2818             saxdb_write_string(ctx, KEY_DESC, user->info);
2819             saxdb_end_record(ctx);
2820         }
2821         saxdb_end_record(ctx);
2822     }
2823     /* bad word set */
2824     if (opserv_bad_words->used) {
2825         saxdb_write_string_list(ctx, KEY_BAD_WORDS, opserv_bad_words);
2826     }
2827     /* insert exempt channel names */
2828     if (dict_size(opserv_exempt_channels)) {
2829         slist = alloc_string_list(dict_size(opserv_exempt_channels));
2830         for (it=dict_first(opserv_exempt_channels); it; it=iter_next(it)) {
2831             string_list_append(slist, strdup(iter_key(it)));
2832         }
2833         saxdb_write_string_list(ctx, KEY_EXEMPT_CHANNELS, slist);
2834         free_string_list(slist);
2835     }
2836     /* trusted hosts takes a little more work */
2837     if (dict_size(opserv_trusted_hosts)) {
2838         saxdb_start_record(ctx, KEY_TRUSTED_HOSTS, 1);
2839         for (it = dict_first(opserv_trusted_hosts); it; it = iter_next(it)) {
2840             struct trusted_host *th = iter_data(it);
2841             saxdb_start_record(ctx, iter_key(it), 0);
2842             if (th->limit) saxdb_write_int(ctx, KEY_LIMIT, th->limit);
2843             if (th->expires) saxdb_write_int(ctx, KEY_EXPIRES, th->expires);
2844             if (th->issued) saxdb_write_int(ctx, KEY_ISSUED, th->issued);
2845             if (th->issuer) saxdb_write_string(ctx, KEY_ISSUER, th->issuer);
2846             if (th->reason) saxdb_write_string(ctx, KEY_REASON, th->reason);
2847             saxdb_end_record(ctx);
2848         }
2849         saxdb_end_record(ctx);
2850     }
2851     /* gags */
2852     if (gagList) {
2853         struct gag_entry *gag;
2854         saxdb_start_record(ctx, KEY_GAGS, 1);
2855         for (gag = gagList; gag; gag = gag->next) {
2856             saxdb_start_record(ctx, gag->mask, 0);
2857             saxdb_write_string(ctx, KEY_OWNER, gag->owner);
2858             saxdb_write_string(ctx, KEY_REASON, gag->reason);
2859             if (gag->expires) saxdb_write_int(ctx, KEY_EXPIRES, gag->expires);
2860             saxdb_end_record(ctx);
2861         }
2862         saxdb_end_record(ctx);
2863     }
2864     /* channel warnings */
2865     if (dict_size(opserv_chan_warn)) {
2866         saxdb_start_record(ctx, KEY_WARN, 0);
2867         for (it = dict_first(opserv_chan_warn); it; it = iter_next(it)) {
2868             saxdb_write_string(ctx, iter_key(it), iter_data(it));
2869         }
2870         saxdb_end_record(ctx);
2871     }
2872     /* alerts */
2873     if (dict_size(opserv_user_alerts)) {
2874         saxdb_start_record(ctx, KEY_ALERTS, 1);
2875         for (it = dict_first(opserv_user_alerts); it; it = iter_next(it)) {
2876             struct opserv_user_alert *alert = iter_data(it);
2877             const char *reaction;
2878             saxdb_start_record(ctx, iter_key(it), 0);
2879             saxdb_write_string(ctx, KEY_DISCRIM, alert->text_discrim);
2880             saxdb_write_string(ctx, KEY_OWNER, alert->owner);
2881             switch (alert->reaction) {
2882             case REACT_NOTICE: reaction = "notice"; break;
2883             case REACT_KILL: reaction = "kill"; break;
2884             case REACT_GLINE: reaction = "gline"; break;
2885             default:
2886                 reaction = NULL;
2887                 log_module(OS_LOG, LOG_ERROR, "Invalid reaction type %d for alert %s (while writing database).", alert->reaction, iter_key(it));
2888                 break;
2889             }
2890             if (reaction) saxdb_write_string(ctx, KEY_REACTION, reaction);
2891             saxdb_end_record(ctx);
2892         }
2893         saxdb_end_record(ctx);
2894     }
2895     /* max clients */
2896     saxdb_start_record(ctx, KEY_MAX_CLIENTS, 0);
2897     saxdb_write_int(ctx, KEY_MAX, max_clients);
2898     saxdb_write_int(ctx, KEY_TIME, max_clients_time);
2899     saxdb_end_record(ctx);
2900     return 0;
2901 }
2902
2903 static int
2904 query_keys_helper(const char *key, UNUSED_ARG(void *data), void *extra)
2905 {
2906     send_message_type(4, extra, opserv, "$b%s$b", key);
2907     return 0;
2908 }
2909
2910 static MODCMD_FUNC(cmd_query)
2911 {
2912     struct record_data *rd;
2913     unsigned int i;
2914     char *nodename;
2915
2916     if (argc < 2) {
2917         reply("OSMSG_OPTION_ROOT");
2918         conf_enum_root(query_keys_helper, user);
2919         return 1;
2920     }
2921
2922     nodename = unsplit_string(argv+1, argc-1, NULL);
2923     if (!(rd = conf_get_node(nodename))) {
2924         reply("OSMSG_UNKNOWN_OPTION", nodename);
2925         return 0;
2926     }
2927
2928     if (rd->type == RECDB_QSTRING)
2929         reply("OSMSG_OPTION_IS", nodename, rd->d.qstring);
2930     else if (rd->type == RECDB_STRING_LIST) {
2931         reply("OSMSG_OPTION_LIST", nodename);
2932         if (rd->d.slist->used)
2933             for (i=0; i<rd->d.slist->used; i++)
2934                 send_message_type(4, user, cmd->parent->bot, "$b%s$b", rd->d.slist->list[i]);
2935         else
2936             reply("OSMSG_OPTION_LIST_EMPTY");
2937     } else if (rd->type == RECDB_OBJECT) {
2938         reply("OSMSG_OPTION_KEYS", nodename);
2939         dict_foreach(rd->d.object, query_keys_helper, user);
2940     }
2941
2942     return 1;
2943 }
2944
2945 static MODCMD_FUNC(cmd_set)
2946 {
2947     struct record_data *rd;
2948
2949     /* I originally wanted to be able to fully manipulate the config
2950        db with this, but i wussed out. feel free to fix this - you'll
2951        need to handle quoted strings which have been split, and likely
2952        invent a syntax for it. -Zoot */
2953
2954     if (!(rd = conf_get_node(argv[1]))) {
2955         reply("OSMSG_SET_NOT_SET", argv[1]);
2956         return 0;
2957     }
2958
2959     if (rd->type != RECDB_QSTRING) {
2960         reply("OSMSG_SET_BAD_TYPE", argv[1]);
2961         return 0;
2962     }
2963
2964     free(rd->d.qstring);
2965     rd->d.qstring = strdup(argv[2]);
2966     conf_call_reload_funcs();
2967     reply("OSMSG_SET_SUCCESS", argv[1], argv[2]);
2968     return 1;
2969 }
2970
2971 static MODCMD_FUNC(cmd_settime)
2972 {
2973     const char *srv_name_mask = "*";
2974     unsigned long new_time = now;
2975
2976     if (argc > 1)
2977         srv_name_mask = argv[1];
2978     if (argc > 2)
2979         new_time = time(NULL);
2980     irc_settime(srv_name_mask, new_time);
2981     reply("OSMSG_SETTIME_SUCCESS", srv_name_mask);
2982     return 1;
2983 }
2984
2985 static discrim_t
2986 opserv_discrim_create(struct userNode *user, unsigned int argc, char *argv[], int allow_channel)
2987 {
2988     unsigned int i, j;
2989     discrim_t discrim;
2990
2991     discrim = calloc(1, sizeof(*discrim));
2992     discrim->limit = 250;
2993     discrim->max_level = UINT_MAX;
2994     discrim->max_ts = ULONG_MAX;
2995     discrim->domain_depth = 2;
2996     discrim->max_channels = INT_MAX;
2997     discrim->authed = -1;
2998     discrim->info_space = -1;
2999
3000     for (i=0; i<argc; i++) {
3001         if (irccasecmp(argv[i], "log") == 0) {
3002             discrim->option_log = 1;
3003             continue;
3004         }
3005         /* Assume all other criteria require arguments. */
3006         if (i == argc - 1) {
3007             send_message(user, opserv, "MSG_MISSING_PARAMS", argv[i]);
3008             goto fail;
3009         }
3010         if (irccasecmp(argv[i], "mask") == 0) {
3011             if (!is_ircmask(argv[++i])) {
3012                 send_message(user, opserv, "OSMSG_INVALID_IRCMASK", argv[i]);
3013                 goto fail;
3014             }
3015             if (!split_ircmask(argv[i],
3016                                &discrim->mask_nick,
3017                                &discrim->mask_ident,
3018                                &discrim->mask_host)) {
3019                 send_message(user, opserv, "OSMSG_INVALID_IRCMASK", argv[i]);
3020                 goto fail;
3021             }
3022         } else if (irccasecmp(argv[i], "nick") == 0) {
3023             discrim->mask_nick = argv[++i];
3024         } else if (irccasecmp(argv[i], "ident") == 0) {
3025             discrim->mask_ident = argv[++i];
3026         } else if (irccasecmp(argv[i], "host") == 0) {
3027             discrim->mask_host = argv[++i];
3028         } else if (irccasecmp(argv[i], "info") == 0) {
3029             discrim->mask_info = argv[++i];
3030         } else if (irccasecmp(argv[i], "server") == 0) {
3031             discrim->server = argv[++i];
3032         } else if (irccasecmp(argv[i], "ip") == 0) {
3033             j = irc_pton(&discrim->ip_mask, &discrim->ip_mask_bits, argv[++i]);
3034             if (!j) {
3035                 send_message(user, opserv, "OSMSG_BAD_IP", argv[i]);
3036                 goto fail;
3037             }
3038         } else if (irccasecmp(argv[i], "account") == 0) {
3039             if (discrim->authed == 0) {
3040                 send_message(user, opserv, "OSMSG_ACCOUNTMASK_AUTHED");
3041                 goto fail;
3042             }
3043             discrim->accountmask = argv[++i];
3044             discrim->authed = 1;
3045         } else if (irccasecmp(argv[i], "authed") == 0) {
3046             i++; /* true_string and false_string are macros! */
3047             if (true_string(argv[i])) {
3048                 discrim->authed = 1;
3049             } else if (false_string(argv[i])) {
3050                 if (discrim->accountmask) {
3051                     send_message(user, opserv, "OSMSG_ACCOUNTMASK_AUTHED");
3052                     goto fail;
3053                 }
3054                 discrim->authed = 0;
3055             } else {
3056                 send_message(user, opserv, "MSG_INVALID_BINARY", argv[i]);
3057                 goto fail;
3058             }
3059         } else if (irccasecmp(argv[i], "info_space") == 0) {
3060             /* XXX: A hack because you can't check explicitly for a space through
3061              * any other means */
3062             i++;
3063             if (true_string(argv[i])) {
3064                 discrim->info_space = 1;
3065             } else if (false_string(argv[i])) {
3066                 discrim->info_space = 0;
3067             } else {
3068                 send_message(user, opserv, "MSG_INVALID_BINARY", argv[i]);
3069                 goto fail;
3070             }
3071         } else if (irccasecmp(argv[i], "duration") == 0) {
3072             discrim->duration = ParseInterval(argv[++i]);
3073         } else if (irccasecmp(argv[i], "channel") == 0) {
3074             if(discrim->channel_count == DISCRIM_MAX_CHANS)
3075             {
3076                 send_message(user, opserv, "OSMSG_TRACE_MAX_CHANNELS", DISCRIM_MAX_CHANS);
3077                 goto fail;
3078             }
3079
3080             for (j=0, i++; ; j++) {
3081                 switch (argv[i][j]) {
3082                 case '#':
3083                     goto find_channel;
3084                 case '-':
3085                     discrim->chan_no_modes[discrim->channel_count]  |= MODE_CHANOP | MODE_VOICE;
3086                     break;
3087                 case '+':
3088                     discrim->chan_req_modes[discrim->channel_count] |= MODE_VOICE;
3089                     discrim->chan_no_modes[discrim->channel_count]  |= MODE_CHANOP;
3090                     break;
3091                 case '@':
3092                     discrim->chan_req_modes[discrim->channel_count] |= MODE_CHANOP;
3093                     break;
3094                 case '\0':
3095                     send_message(user, opserv, "MSG_NOT_CHANNEL_NAME");
3096                     goto fail;
3097                 }
3098             }
3099             find_channel:
3100             discrim->chan_no_modes[discrim->channel_count] &= ~discrim->chan_req_modes[discrim->channel_count];
3101             if (!(discrim->channels[discrim->channel_count] = GetChannel(argv[i]+j))) {
3102                 /* secretly "allow_channel" now means "if a channel name is
3103                  * specified, require that it currently exist" */
3104                 if (allow_channel) {
3105                     send_message(user, opserv, "MSG_CHANNEL_UNKNOWN", argv[i]);
3106                     goto fail;
3107                 } else {
3108                     discrim->channels[discrim->channel_count] = AddChannel(argv[i]+j, now, NULL, NULL);
3109                 }
3110             }
3111             LockChannel(discrim->channels[discrim->channel_count]);
3112             discrim->channel_count++;
3113         } else if (irccasecmp(argv[i], "numchannels") == 0) {
3114             discrim->min_channels = discrim->max_channels = strtoul(argv[++i], NULL, 10);
3115         } else if (irccasecmp(argv[i], "limit") == 0) {
3116             discrim->limit = strtoul(argv[++i], NULL, 10);
3117         } else if (irccasecmp(argv[i], "reason") == 0) {
3118             discrim->reason = strdup(unsplit_string(argv+i+1, argc-i-1, NULL));
3119             i = argc;
3120         } else if (irccasecmp(argv[i], "notice_target") == 0 || irccasecmp(argv[i], "target") == 0) {
3121             if (!IsChannelName(argv[i + 1])) {
3122                 send_message(user, opserv, "MSG_NOT_CHANNEL_NAME");
3123                 goto fail;
3124             }
3125             discrim->notice_target = argv[++i];
3126         } else if (irccasecmp(argv[i], "last") == 0) {
3127             discrim->min_ts = now - ParseInterval(argv[++i]);
3128         } else if ((irccasecmp(argv[i], "linked") == 0)
3129                    || (irccasecmp(argv[i], "nickage") == 0)) {
3130             const char *cmp = argv[++i];
3131             if (cmp[0] == '<') {
3132                 if (cmp[1] == '=') {
3133                     discrim->min_ts = now - ParseInterval(cmp+2);
3134                 } else {
3135                     discrim->min_ts = now - (ParseInterval(cmp+1) - 1);
3136                 }
3137             } else if (cmp[0] == '>') {
3138                 if (cmp[1] == '=') {
3139                     discrim->max_ts = now - ParseInterval(cmp+2);
3140                 } else {
3141                     discrim->max_ts = now - (ParseInterval(cmp+1) - 1);
3142                 }
3143             } else {
3144                 discrim->min_ts = now - ParseInterval(cmp);
3145             }
3146         } else if (irccasecmp(argv[i], "access") == 0) {
3147             const char *cmp = argv[++i];
3148             if (cmp[0] == '<') {
3149                 if (discrim->min_level == 0) discrim->min_level = 1;
3150                 if (cmp[1] == '=') {
3151                     discrim->max_level = strtoul(cmp+2, NULL, 0);
3152                 } else {
3153                     discrim->max_level = strtoul(cmp+1, NULL, 0) - 1;
3154                 }
3155             } else if (cmp[0] == '=') {
3156                 discrim->min_level = discrim->max_level = strtoul(cmp+1, NULL, 0);
3157             } else if (cmp[0] == '>') {
3158                 if (cmp[1] == '=') {
3159                     discrim->min_level = strtoul(cmp+2, NULL, 0);
3160                 } else {
3161                     discrim->min_level = strtoul(cmp+1, NULL, 0) + 1;
3162                 }
3163             } else {
3164                 discrim->min_level = strtoul(cmp, NULL, 0);
3165             }
3166         } else if (irccasecmp(argv[i], "abuse") == 0) {
3167             const char *abuse_what = argv[++i];
3168             if (irccasecmp(abuse_what, "opers") == 0) {
3169                 discrim->match_opers = 1;
3170             } else if (irccasecmp(abuse_what, "trusted") == 0) {
3171                 discrim->match_trusted = 1;
3172             }
3173         } else if (irccasecmp(argv[i], "depth") == 0) {
3174             discrim->domain_depth = strtoul(argv[++i], NULL, 0);
3175         } else if (irccasecmp(argv[i], "clones") == 0) {
3176             discrim->min_clones = strtoul(argv[++i], NULL, 0);
3177         } else {
3178             send_message(user, opserv, "MSG_INVALID_CRITERIA", argv[i]);
3179             goto fail;
3180         }
3181     }
3182
3183     if (discrim->mask_nick && !strcmp(discrim->mask_nick, "*")) {
3184         discrim->mask_nick = 0;
3185     }
3186     if (discrim->mask_ident && !strcmp(discrim->mask_ident, "*")) {
3187         discrim->mask_ident = 0;
3188     }
3189     if (discrim->mask_info && !strcmp(discrim->mask_info, "*")) {
3190         discrim->mask_info = 0;
3191     }
3192     if (discrim->mask_host && !discrim->mask_host[strspn(discrim->mask_host, "*.")]) {
3193         discrim->mask_host = 0;
3194     }
3195     return discrim;
3196   fail:
3197     free(discrim);
3198     return NULL;
3199 }
3200
3201 static int
3202 discrim_match(discrim_t discrim, struct userNode *user)
3203 {
3204     unsigned int level, i;
3205
3206     if ((user->timestamp < discrim->min_ts)
3207         || (user->timestamp > discrim->max_ts)
3208         || (user->channels.used < discrim->min_channels)
3209         || (user->channels.used > discrim->max_channels)
3210         || (discrim->authed == 0 && user->handle_info)
3211         || (discrim->authed == 1 && !user->handle_info)
3212         || (discrim->info_space == 0 && user->info[0] == ' ')
3213         || (discrim->info_space == 1 && user->info[0] != ' ')
3214         || (discrim->mask_nick && !match_ircglob(user->nick, discrim->mask_nick))
3215         || (discrim->mask_ident && !match_ircglob(user->ident, discrim->mask_ident))
3216         || (discrim->mask_host && !match_ircglob(user->hostname, discrim->mask_host))
3217         || (discrim->mask_info && !match_ircglob(user->info, discrim->mask_info))
3218         || (discrim->server && !match_ircglob(user->uplink->name, discrim->server))
3219         || (discrim->accountmask && (!user->handle_info || !match_ircglob(user->handle_info->handle, discrim->accountmask)))
3220         || (discrim->ip_mask_bits && !irc_check_mask(&user->ip, &discrim->ip_mask, discrim->ip_mask_bits))
3221         )
3222         return 0;
3223     for(i = 0; i < discrim->channel_count; i++)
3224         if (!GetUserMode(discrim->channels[i], user))
3225             return 0;
3226     level = user->handle_info ? user->handle_info->opserv_level : 0;
3227     if ((level < discrim->min_level)
3228         || (level > discrim->max_level)) {
3229         return 0;
3230     }
3231     if (discrim->min_clones > 1) {
3232         struct opserv_hostinfo *ohi = dict_find(opserv_hostinfo_dict, irc_ntoa(&user->ip), NULL);
3233         if (!ohi || (ohi->clients.used < discrim->min_clones))
3234             return 0;
3235     }
3236     return 1;
3237 }
3238
3239 static unsigned int
3240 opserv_discrim_search(discrim_t discrim, discrim_search_func dsf, void *data)
3241 {
3242     unsigned int nn, count, match;
3243     struct userList matched;
3244
3245     userList_init(&matched);
3246     /* Try most optimized search methods first */
3247     if (discrim->channel_count)
3248     {
3249         for (nn=0; (nn < discrim->channels[0]->members.used)
3250              && (matched.used < discrim->limit);
3251              nn++) {
3252             struct modeNode *mn = discrim->channels[0]->members.list[nn];
3253
3254             if (((mn->modes & discrim->chan_req_modes[0]) != discrim->chan_req_modes[0])
3255                || ((mn->modes & discrim->chan_no_modes[0]) != 0)) {
3256                 continue;
3257             }
3258
3259             if ((match = discrim_match(discrim, mn->user)))
3260             {
3261                 unsigned int i;
3262
3263                 for (i = 1; i < discrim->channel_count; i++) {
3264                     struct modeNode *mn2 = GetUserMode(discrim->channels[i], mn->user);
3265
3266                     if (((mn2->modes & discrim->chan_req_modes[i]) != discrim->chan_req_modes[i])
3267                         || ((mn2->modes & discrim->chan_no_modes[i]) != 0)) {
3268                         match = 0;
3269                         break;
3270                     }
3271                 }
3272
3273                 if (match)
3274                     userList_append(&matched, mn->user);
3275             }
3276         }
3277     } else if (discrim->ip_mask_bits == 128) {
3278         struct opserv_hostinfo *ohi = dict_find(opserv_hostinfo_dict, irc_ntoa(&discrim->ip_mask), NULL);
3279         if (!ohi) {
3280             userList_clean(&matched);
3281             return 0;
3282         }
3283         for (nn=0; (nn<ohi->clients.used) && (matched.used < discrim->limit); nn++) {
3284             if (discrim_match(discrim, ohi->clients.list[nn])) {
3285                 userList_append(&matched, ohi->clients.list[nn]);
3286             }
3287         }
3288     } else {
3289         dict_iterator_t it;
3290         for (it=dict_first(clients); it && (matched.used < discrim->limit); it=iter_next(it)) {
3291             if (discrim_match(discrim, iter_data(it))) {
3292                 userList_append(&matched, iter_data(it));
3293             }
3294         }
3295     }
3296
3297     if (!matched.used) {
3298         userList_clean(&matched);
3299         return 0;
3300     }
3301
3302     if (discrim->option_log) {
3303         log_module(OS_LOG, LOG_INFO, "Logging matches for search:");
3304     }
3305     for (nn=0; nn<matched.used; nn++) {
3306         struct userNode *user = matched.list[nn];
3307         if (discrim->option_log) {
3308             log_module(OS_LOG, LOG_INFO, "  %s!%s@%s", user->nick, user->ident, user->hostname);
3309         }
3310         if (dsf(user, data)) {
3311             /* If a search function returns true, it ran into a
3312                problem. Stop going through the list. */
3313             break;
3314         }
3315     }
3316     if (discrim->option_log) {
3317         log_module(OS_LOG, LOG_INFO, "End of matching users.");
3318     }
3319     count = matched.used;
3320     userList_clean(&matched);
3321     return count;
3322 }
3323
3324 static int
3325 trace_print_func(struct userNode *match, void *extra)
3326 {
3327     struct discrim_and_source *das = extra;
3328     if (match->handle_info) {
3329         send_message_type(4, das->source, opserv, "%s!%s@%s %s", match->nick, match->ident, match->hostname, match->handle_info->handle);
3330     } else {
3331         send_message_type(4, das->source, opserv, "%s!%s@%s", match->nick, match->ident, match->hostname);
3332     }
3333     return 0;
3334 }
3335
3336 static int
3337 trace_count_func(UNUSED_ARG(struct userNode *match), UNUSED_ARG(void *extra))
3338 {
3339     return 0;
3340 }
3341
3342 static int
3343 is_oper_victim(struct userNode *user, struct userNode *target, int match_opers, int check_ip)
3344 {
3345     unsigned char is_victim;
3346     unsigned int nn;
3347
3348     is_victim = !(IsService(target)
3349                   || (!match_opers && IsOper(target))
3350                   || (target->handle_info
3351                       && target->handle_info->opserv_level > user->handle_info->opserv_level));
3352
3353     /* If we don't need an ip check or want to hit opers or the the "cheap" check already disqualified the target, we are done. */
3354     if (!check_ip || match_opers || !is_victim)
3355         return is_victim;
3356
3357     for(nn = 0; nn < curr_opers.used; nn++) {
3358         if(memcmp(&curr_opers.list[nn]->ip, &target->ip, sizeof(irc_in_addr_t)) == 0)
3359             return 0;
3360     }
3361
3362     return 1;
3363 }
3364
3365 static int
3366 is_trust_victim(struct userNode *target, int match_trusted)
3367 {
3368     return (match_trusted || !dict_find(opserv_trusted_hosts, irc_ntoa(&target->ip), NULL));
3369 }
3370
3371 static int
3372 trace_gline_func(struct userNode *match, void *extra)
3373 {
3374     struct discrim_and_source *das = extra;
3375
3376     if (is_oper_victim(das->source, match, das->discrim->match_opers, 1) && is_trust_victim(match, das->discrim->match_trusted)) {
3377         opserv_block(match, das->source->handle_info->handle, das->discrim->reason, das->discrim->duration);
3378     }
3379
3380     return 0;
3381 }
3382
3383 static int
3384 trace_kill_func(struct userNode *match, void *extra)
3385 {
3386     struct discrim_and_source *das = extra;
3387
3388     if (is_oper_victim(das->source, match, das->discrim->match_opers, 0) && is_trust_victim(match, das->discrim->match_trusted)) {
3389         char *reason;
3390         if (das->discrim->reason) {
3391             reason = das->discrim->reason;
3392         } else {
3393             reason = alloca(strlen(OSMSG_KILL_REQUESTED)+strlen(das->source->nick)+1);
3394             sprintf(reason, OSMSG_KILL_REQUESTED, das->source->nick);
3395         }
3396         DelUser(match, opserv, 1, reason);
3397     }
3398
3399     return 0;
3400 }
3401
3402 static int
3403 is_gagged(char *mask)
3404 {
3405     struct gag_entry *gag;
3406
3407     for (gag = gagList; gag; gag = gag->next) {
3408         if (match_ircglobs(gag->mask, mask)) return 1;
3409     }
3410     return 0;
3411 }
3412
3413 static int
3414 trace_gag_func(struct userNode *match, void *extra)
3415 {
3416     struct discrim_and_source *das = extra;
3417
3418     if (is_oper_victim(das->source, match, das->discrim->match_opers, 1) && is_trust_victim(match, das->discrim->match_trusted)) {
3419         char *reason, *mask;
3420         int masksize;
3421         if (das->discrim->reason) {
3422             reason = das->discrim->reason;
3423         } else {
3424             reason = alloca(strlen(OSMSG_GAG_REQUESTED)+strlen(das->source->nick)+1);
3425             sprintf(reason, OSMSG_GAG_REQUESTED, das->source->nick);
3426         }
3427         masksize = 5+strlen(match->hostname);
3428         mask = alloca(masksize);
3429         snprintf(mask, masksize, "*!*@%s", match->hostname);
3430         if (!is_gagged(mask)) {
3431             gag_create(mask, das->source->handle_info->handle, reason,
3432                        das->discrim->duration ? (now + das->discrim->duration) : 0);
3433         }
3434     }
3435
3436     return 0;
3437 }
3438
3439 static int
3440 trace_domains_func(struct userNode *match, void *extra)
3441 {
3442     struct discrim_and_source *das = extra;
3443     irc_in_addr_t ip;
3444     unsigned long *count;
3445     unsigned int depth;
3446     char *hostname;
3447     char ipmask[IRC_NTOP_MASK_MAX_SIZE];
3448
3449     if (irc_pton(&ip, NULL, match->hostname)) {
3450         if (irc_in_addr_is_ipv4(ip)) {
3451             unsigned long matchip = ntohl(ip.in6_32[3]);
3452             /* raw IP address.. use up to first three octets of IP */
3453             switch (das->discrim->domain_depth) {
3454             default:
3455                 snprintf(ipmask, sizeof(ipmask), "%lu.%lu.%lu.*", (matchip>>24)&255, (matchip>>16)&255, (matchip>>8)&255);
3456                 break;
3457             case 2:
3458                 snprintf(ipmask, sizeof(ipmask), "%lu.%lu.*", (matchip>>24)&255, (matchip>>16)&255);
3459                 break;
3460             case 1:
3461                 snprintf(ipmask, sizeof(ipmask), "%lu.*", (matchip>>24)&255);
3462                 break;
3463             }
3464         } else if (irc_in_addr_is_ipv6(ip)) {
3465             switch (das->discrim->domain_depth) {
3466             case 1:  depth = 16; goto ipv6_pfx;
3467             case 2:  depth = 24; goto ipv6_pfx;
3468             case 3:  depth = 32; goto ipv6_pfx;
3469             default: depth = das->discrim->domain_depth;
3470             ipv6_pfx:
3471                 irc_ntop_mask(ipmask, sizeof(ipmask), &ip, depth);
3472             }
3473         } else safestrncpy(ipmask, match->hostname, sizeof(ipmask));
3474         ipmask[sizeof(ipmask) - 1] = '\0';
3475         hostname = ipmask;
3476     } else {
3477         hostname = match->hostname + strlen(match->hostname);
3478         for (depth=das->discrim->domain_depth;
3479              depth && (hostname > match->hostname);
3480              depth--) {
3481             hostname--;
3482             while ((hostname > match->hostname) && (*hostname != '.')) hostname--;
3483         }
3484         if (*hostname == '.') hostname++; /* advance past last dot we saw */
3485     }
3486     if (!(count = dict_find(das->dict, hostname, NULL))) {
3487         count = calloc(1, sizeof(*count));
3488         dict_insert(das->dict, strdup(hostname), count);
3489     }
3490     (*count)++;
3491     return 0;
3492 }
3493
3494 static int
3495 opserv_show_hostinfo(const char *key, void *data, void *extra)
3496 {
3497     unsigned long *count = data;
3498     struct discrim_and_source *das = extra;
3499
3500     send_message_type(4, das->source, opserv, "%s %lu", key, *count);
3501     return !--das->disp_limit;
3502 }
3503
3504 static MODCMD_FUNC(cmd_trace)
3505 {
3506     struct discrim_and_source das;
3507     discrim_search_func action;
3508     unsigned int matches, i;
3509     struct svccmd *subcmd;
3510     char buf[MAXLEN];
3511
3512     sprintf(buf, "trace %s", argv[1]);
3513     if (!(subcmd = dict_find(cmd->parent->commands, buf, NULL))) {
3514         reply("OSMSG_BAD_ACTION", argv[1]);
3515         return 0;
3516     }
3517     if (!svccmd_can_invoke(user, cmd->parent->bot, subcmd, channel, SVCCMD_NOISY))
3518         return 0;
3519     if (!irccasecmp(argv[1], "print"))
3520         action = trace_print_func;
3521     else if (!irccasecmp(argv[1], "count"))
3522         action = trace_count_func;
3523     else if (!irccasecmp(argv[1], "domains"))
3524         action = trace_domains_func;
3525     else if (!irccasecmp(argv[1], "gline"))
3526         action = trace_gline_func;
3527     else if (!irccasecmp(argv[1], "kill"))
3528         action = trace_kill_func;
3529     else if (!irccasecmp(argv[1], "gag"))
3530         action = trace_gag_func;
3531     else {
3532         reply("OSMSG_BAD_ACTION", argv[1]);
3533         return 0;
3534     }
3535
3536     if (user->handle_info->opserv_level < subcmd->min_opserv_level) {
3537         reply("OSMSG_LEVEL_TOO_LOW");
3538         return 0;
3539     }
3540
3541     das.dict = NULL;
3542     das.source = user;
3543     das.discrim = opserv_discrim_create(user, argc-2, argv+2, 1);
3544     if (!das.discrim)
3545         return 0;
3546
3547     if (action == trace_print_func)
3548         reply("OSMSG_USER_SEARCH_RESULTS");
3549     else if (action == trace_count_func)
3550         das.discrim->limit = INT_MAX;
3551     else if ((action == trace_gline_func) && !das.discrim->duration)
3552         das.discrim->duration = opserv_conf.block_gline_duration;
3553     else if (action == trace_domains_func) {
3554         das.dict = dict_new();
3555         dict_set_free_data(das.dict, free);
3556         dict_set_free_keys(das.dict, free);
3557         das.disp_limit = das.discrim->limit;
3558         das.discrim->limit = INT_MAX;
3559     }
3560     matches = opserv_discrim_search(das.discrim, action, &das);
3561
3562     if (action == trace_domains_func)
3563         dict_foreach(das.dict, opserv_show_hostinfo, &das);
3564
3565     if (matches)
3566         reply("MSG_MATCH_COUNT", matches);
3567     else
3568         reply("MSG_NO_MATCHES");
3569
3570     for (i = 0; i < das.discrim->channel_count; i++)
3571         UnlockChannel(das.discrim->channels[i]);
3572     free(das.discrim->reason);
3573     free(das.discrim);
3574     dict_delete(das.dict);
3575     return 1;
3576 }
3577
3578 typedef void (*cdiscrim_search_func)(struct chanNode *match, void *data);
3579
3580 typedef struct channel_discrim {
3581     char *name, *topic;
3582
3583     unsigned int min_users, max_users;
3584     unsigned long min_ts, max_ts;
3585     unsigned int limit;
3586 } *cdiscrim_t;
3587
3588 static cdiscrim_t opserv_cdiscrim_create(struct userNode *user, unsigned int argc, char *argv[]);
3589 static unsigned int opserv_cdiscrim_search(cdiscrim_t discrim, cdiscrim_search_func dsf, void *data);
3590
3591 static unsigned long
3592 smart_parse_time(const char *str) {
3593     /* If an interval-style string is given, treat as time before now.
3594      * If it's all digits, treat directly as a Unix timestamp. */
3595     return str[strspn(str, "0123456789")] ? (now - ParseInterval(str)) : strtoul(str, NULL, 0);
3596 }
3597
3598 static cdiscrim_t
3599 opserv_cdiscrim_create(struct userNode *user, unsigned int argc, char *argv[])
3600 {
3601     cdiscrim_t discrim;
3602     unsigned int i;
3603
3604     discrim = calloc(1, sizeof(*discrim));
3605     discrim->limit = 25;
3606     discrim->max_users = UINT_MAX;
3607     discrim->max_ts = ULONG_MAX;
3608
3609     for (i = 0; i < argc; i++) {
3610         /* Assume all criteria require arguments. */
3611         if (i == (argc - 1)) {
3612             send_message(user, opserv, "MSG_MISSING_PARAMS", argv[i]);
3613             return NULL;
3614         }
3615
3616         if (!irccasecmp(argv[i], "name"))
3617             discrim->name = argv[++i];
3618         else if (!irccasecmp(argv[i], "topic"))
3619             discrim->topic = argv[++i];
3620         else if (!irccasecmp(argv[i], "users")) {
3621             const char *cmp = argv[++i];
3622             if (cmp[0] == '<') {
3623                 if (cmp[1] == '=')
3624                     discrim->max_users = strtoul(cmp+2, NULL, 0);
3625                 else
3626                     discrim->max_users = strtoul(cmp+1, NULL, 0) - 1;
3627             } else if (cmp[0] == '=') {
3628                 discrim->min_users = discrim->max_users = strtoul(cmp+1, NULL, 0);
3629             } else if (cmp[0] == '>') {
3630                 if (cmp[1] == '=')
3631                     discrim->min_users = strtoul(cmp+2, NULL, 0);
3632                 else
3633                     discrim->min_users = strtoul(cmp+1, NULL, 0) + 1;
3634             } else {
3635                 discrim->min_users = strtoul(cmp, NULL, 0);
3636             }
3637         } else if (!irccasecmp(argv[i], "timestamp")) {
3638             const char *cmp = argv[++i];
3639             if (cmp[0] == '<') {
3640                 if (cmp[1] == '=')
3641                     discrim->max_ts = smart_parse_time(cmp+2);
3642                 else
3643                     discrim->max_ts = smart_parse_time(cmp+1)-1;
3644             } else if (cmp[0] == '=') {
3645                 discrim->min_ts = discrim->max_ts = smart_parse_time(cmp+1);
3646             } else if (cmp[0] == '>') {
3647                 if (cmp[1] == '=')
3648                     discrim->min_ts = smart_parse_time(cmp+2);
3649                 else
3650                     discrim->min_ts = smart_parse_time(cmp+1)+1;
3651             } else {
3652                 discrim->min_ts = smart_parse_time(cmp);
3653             }
3654         } else if (!irccasecmp(argv[i], "limit")) {
3655             discrim->limit = strtoul(argv[++i], NULL, 10);
3656         } else {
3657             send_message(user, opserv, "MSG_INVALID_CRITERIA", argv[i]);
3658             goto fail;
3659         }
3660     }
3661
3662     if (discrim->name && !strcmp(discrim->name, "*"))
3663         discrim->name = 0;
3664     if (discrim->topic && !strcmp(discrim->topic, "*"))
3665         discrim->topic = 0;
3666
3667     return discrim;
3668   fail:
3669     free(discrim);
3670     return NULL;
3671 }
3672
3673 static int
3674 cdiscrim_match(cdiscrim_t discrim, struct chanNode *chan)
3675 {
3676     if ((discrim->name && !match_ircglob(chan->name, discrim->name)) ||
3677         (discrim->topic && !match_ircglob(chan->topic, discrim->topic)) ||
3678         (chan->members.used < discrim->min_users) ||
3679         (chan->members.used > discrim->max_users) ||
3680         (chan->timestamp < discrim->min_ts) ||
3681         (chan->timestamp > discrim->max_ts)) {
3682         return 0;
3683     }
3684     return 1;
3685 }
3686
3687 static unsigned int opserv_cdiscrim_search(cdiscrim_t discrim, cdiscrim_search_func dsf, void *data)
3688 {
3689     unsigned int count = 0;
3690     dict_iterator_t it, next;
3691
3692     for (it = dict_first(channels); it && count < discrim->limit ; it = next) {
3693         struct chanNode *chan = iter_data(it);
3694
3695         /* Hold on to the next channel in case we decide to
3696            add actions that destructively modify the channel. */
3697         next = iter_next(it);
3698         if ((chan->members.used > 0) && cdiscrim_match(discrim, chan)) {
3699             dsf(chan, data);
3700             count++;
3701         }
3702     }
3703
3704     return count;
3705 }
3706
3707 void channel_count(UNUSED_ARG(struct chanNode *channel), UNUSED_ARG(void *data))
3708 {
3709 }
3710
3711 void channel_print(struct chanNode *channel, void *data)
3712 {
3713     char modes[MAXLEN];
3714     irc_make_chanmode(channel, modes);
3715     send_message(data, opserv, "OSMSG_CSEARCH_CHANNEL_INFO", channel->name, channel->members.used, modes, channel->topic);
3716 }
3717
3718 static MODCMD_FUNC(cmd_csearch)
3719 {
3720     cdiscrim_t discrim;
3721     unsigned int matches;
3722     cdiscrim_search_func action;
3723     struct svccmd *subcmd;
3724     char buf[MAXLEN];
3725
3726     if (!irccasecmp(argv[1], "count"))
3727         action = channel_count;
3728     else if (!irccasecmp(argv[1], "print"))
3729         action = channel_print;
3730     else {
3731         reply("OSMSG_BAD_ACTION", argv[1]);
3732         return 0;
3733     }
3734
3735     sprintf(buf, "%s %s", argv[0], argv[0]);
3736     if ((subcmd = dict_find(cmd->parent->commands, buf, NULL))
3737         && !svccmd_can_invoke(user, cmd->parent->bot, subcmd, channel, SVCCMD_NOISY)) {
3738         return 0;
3739     }
3740
3741     discrim = opserv_cdiscrim_create(user, argc - 2, argv + 2);
3742     if (!discrim)
3743         return 0;
3744
3745     if (action == channel_print)
3746         reply("OSMSG_CHANNEL_SEARCH_RESULTS");
3747     else if (action == channel_count)
3748         discrim->limit = INT_MAX;
3749
3750     matches = opserv_cdiscrim_search(discrim, action, user);
3751
3752     if (matches)
3753         reply("MSG_MATCH_COUNT", matches);
3754     else
3755         reply("MSG_NO_MATCHES");
3756
3757     free(discrim);
3758     return 1;
3759 }
3760
3761 static MODCMD_FUNC(cmd_gsync)
3762 {
3763     struct server *src;
3764     if (argc > 1) {
3765         src = GetServerH(argv[1]);
3766         if (!src) {
3767             reply("MSG_SERVER_UNKNOWN", argv[1]);
3768             return 0;
3769         }
3770     } else {
3771         src = self->uplink;
3772     }
3773     irc_stats(cmd->parent->bot, src, 'G');
3774     reply("OSMSG_GSYNC_RUNNING", src->name);
3775     return 1;
3776 }
3777
3778 struct gline_extra {
3779     struct userNode *user;
3780     struct string_list *glines;
3781 };
3782
3783 static void
3784 gtrace_print_func(struct gline *gline, void *extra)
3785 {
3786     struct gline_extra *xtra = extra;
3787     char issued[INTERVALLEN];
3788     char lastmod[INTERVALLEN];
3789     char expires[INTERVALLEN];
3790
3791     intervalString(issued, now - gline->issued, xtra->user->handle_info);
3792     if (gline->lastmod)
3793         intervalString(lastmod, now - gline->lastmod, xtra->user->handle_info);
3794     else
3795         strcpy(lastmod, "<unknown>");
3796     if (gline->expires)
3797         intervalString(expires, gline->expires - now, xtra->user->handle_info);
3798     else
3799         strcpy(expires, "never");
3800     send_message(xtra->user, opserv, "OSMSG_GTRACE_FORMAT", gline->target, issued, gline->issuer, lastmod, expires, gline->reason);
3801 }
3802
3803 static MODCMD_FUNC(cmd_stats_glines) {
3804     if (argc < 2) {
3805         reply("OSMSG_GLINE_COUNT", gline_count());
3806         return 1;
3807     } else if (argc < 3) {
3808         struct gline_extra extra;
3809         struct gline *gl;
3810
3811         extra.user = user;
3812         gl = gline_find(argv[1]);
3813         if (!gl)
3814             reply("OSMSG_NO_GLINE", argv[1]);
3815         else
3816             gtrace_print_func(gl, &extra);
3817         return 1;
3818     } else return 0;
3819 }
3820
3821 static void
3822 gtrace_count_func(UNUSED_ARG(struct gline *gline), UNUSED_ARG(void *extra))
3823 {
3824 }
3825
3826 static void
3827 gtrace_ungline_func(struct gline *gline, void *extra)
3828 {
3829     struct gline_extra *xtra = extra;
3830     string_list_append(xtra->glines, strdup(gline->target));
3831 }
3832
3833 static MODCMD_FUNC(cmd_gtrace)
3834 {
3835     struct gline_discrim *discrim;
3836     gline_search_func action;
3837     unsigned int matches, nn;
3838     struct gline_extra extra;
3839     struct svccmd *subcmd;
3840     char buf[MAXLEN];
3841
3842     if (!irccasecmp(argv[1], "print"))
3843         action = gtrace_print_func;
3844     else if (!irccasecmp(argv[1], "count"))
3845         action = gtrace_count_func;
3846     else if (!irccasecmp(argv[1], "ungline"))
3847         action = gtrace_ungline_func;
3848     else {
3849         reply("OSMSG_BAD_ACTION", argv[1]);
3850         return 0;
3851     }
3852     sprintf(buf, "%s %s", argv[0], argv[0]);
3853     if ((subcmd = dict_find(cmd->parent->commands, buf, NULL))
3854         && !svccmd_can_invoke(user, cmd->parent->bot, subcmd, channel, SVCCMD_NOISY)) {
3855         return 0;
3856     }
3857
3858     discrim = gline_discrim_create(user, cmd->parent->bot, argc-2, argv+2);
3859     if (!discrim)
3860         return 0;
3861
3862     if (action == gtrace_print_func)
3863         reply("OSMSG_GLINE_SEARCH_RESULTS");
3864     else if (action == gtrace_count_func)
3865         discrim->limit = INT_MAX;
3866
3867     extra.user = user;
3868     extra.glines = alloc_string_list(4);
3869     matches = gline_discrim_search(discrim, action, &extra);
3870
3871     if (action == gtrace_ungline_func)
3872         for (nn=0; nn<extra.glines->used; nn++)
3873             gline_remove(extra.glines->list[nn], 1);
3874     free_string_list(extra.glines);
3875
3876     if (matches)
3877         reply("MSG_MATCH_COUNT", matches);
3878     else
3879         reply("MSG_NO_MATCHES");
3880     free(discrim->alt_target_mask);
3881     free(discrim);
3882     return 1;
3883 }
3884
3885 static int
3886 alert_check_user(const char *key, void *data, void *extra)
3887 {
3888     struct opserv_user_alert *alert = data;
3889     struct userNode *user = extra;
3890
3891     if (!discrim_match(alert->discrim, user))
3892         return 0;
3893
3894     if ((alert->reaction != REACT_NOTICE)
3895         && IsOper(user)
3896         && !alert->discrim->match_opers) {
3897         return 0;
3898     }
3899
3900     if ((alert->reaction != REACT_NOTICE)
3901         && !is_trust_victim(user, alert->discrim->match_trusted)) {
3902         return 0;
3903     }
3904
3905     /* The user matches the alert criteria, so trigger the reaction. */
3906     if (alert->discrim->option_log)
3907         log_module(OS_LOG, LOG_INFO, "Alert %s triggered by user %s!%s@%s (%s).", key, user->nick, user->ident, user->hostname, alert->discrim->reason);
3908
3909     /* Return 1 to halt alert matching, such as when killing the user
3910        that triggered the alert. */
3911     switch (alert->reaction) {
3912     case REACT_KILL:
3913         DelUser(user, opserv, 1, alert->discrim->reason);
3914         return 1;
3915     case REACT_GLINE:
3916         opserv_block(user, alert->owner, alert->discrim->reason, alert->discrim->duration);
3917         return 1;
3918     default:
3919         log_module(OS_LOG, LOG_ERROR, "Invalid reaction type %d for alert %s.", alert->reaction, key);
3920         /* fall through to REACT_NOTICE case */
3921     case REACT_NOTICE:
3922         opserv_custom_alert(alert->discrim->notice_target, "Alert $b%s$b triggered by user $b%s$b!%s@%s (%s).", key, user->nick, user->ident, user->hostname, alert->discrim->reason);
3923         break;
3924     }
3925     return 0;
3926 }
3927
3928 static void
3929 opserv_alert_check_nick(struct userNode *user, UNUSED_ARG(const char *old_nick))
3930 {
3931     struct gag_entry *gag;
3932     dict_foreach(opserv_nick_based_alerts, alert_check_user, user);
3933     /* Gag them if appropriate (and only if). */
3934     user->modes &= ~FLAGS_GAGGED;
3935     for (gag = gagList; gag; gag = gag->next) {
3936         if (user_matches_glob(user, gag->mask, MATCH_USENICK)) {
3937             gag_helper_func(user, NULL);
3938             break;
3939         }
3940     }
3941 }
3942
3943 static void
3944 opserv_staff_alert(struct userNode *user, UNUSED_ARG(struct handle_info *old_handle))
3945 {
3946     const char *type;
3947
3948     if (!opserv_conf.staff_auth_channel
3949         || user->uplink->burst
3950         || !user->handle_info)
3951         return;
3952     else if (user->handle_info->opserv_level)
3953         type = "OPER";
3954     else if (IsNetworkHelper(user))
3955         type = "NETWORK HELPER";
3956     else if (IsSupportHelper(user))
3957         type = "SUPPORT HELPER";
3958     else
3959         return;
3960
3961     if (irc_in_addr_is_valid(user->ip))
3962         send_channel_notice(opserv_conf.staff_auth_channel, opserv, IDENT_FORMAT" authed to %s account %s", IDENT_DATA(user), type, user->handle_info->handle);
3963     else
3964         send_channel_notice(opserv_conf.staff_auth_channel, opserv, "%s [%s@%s] authed to %s account %s", user->nick, user->ident, user->hostname, type, user->handle_info->handle);
3965 }
3966
3967 static void
3968 opserv_auth_alert(struct userNode *user, UNUSED_ARG(struct handle_info *old_handle))
3969 {
3970     if (!user->uplink->burst && user->handle_info)
3971         dict_foreach(opserv_account_alerts, alert_check_user, user);
3972 }
3973
3974 static MODCMD_FUNC(cmd_log)
3975 {
3976     struct logSearch *discrim;
3977     unsigned int matches;
3978     struct logReport report;
3979
3980     discrim = log_discrim_create(cmd->parent->bot, user, argc, argv);
3981     if (!discrim)
3982         return 0;
3983
3984     reply("OSMSG_LOG_SEARCH_RESULTS");
3985     report.reporter = opserv;
3986     report.user = user;
3987     matches = log_entry_search(discrim, log_report_entry, &report);
3988
3989     if (matches)
3990         reply("MSG_MATCH_COUNT", matches);
3991     else
3992         reply("MSG_NO_MATCHES");
3993
3994     free(discrim);
3995     return 1;
3996 }
3997
3998 static int
3999 gag_helper_func(struct userNode *match, UNUSED_ARG(void *extra))
4000 {
4001     if (IsOper(match) || IsLocal(match))
4002         return 0;
4003     match->modes |= FLAGS_GAGGED;
4004     return 0;
4005 }
4006
4007 static MODCMD_FUNC(cmd_gag)
4008 {
4009     struct gag_entry *gag;
4010     unsigned int gagged;
4011     unsigned long duration;
4012     char *reason;
4013
4014     reason = unsplit_string(argv + 3, argc - 3, NULL);
4015
4016     if (!is_ircmask(argv[1])) {
4017         reply("OSMSG_INVALID_IRCMASK", argv[1]);
4018         return 0;
4019     }
4020
4021     for (gag = gagList; gag; gag = gag->next)
4022         if (match_ircglobs(gag->mask, argv[1]))
4023             break;
4024
4025     if (gag) {
4026         reply("OSMSG_REDUNDANT_GAG", argv[1]);
4027         return 0;
4028     }
4029
4030     duration = ParseInterval(argv[2]);
4031     gagged = gag_create(argv[1], user->handle_info->handle, reason, (duration?now+duration:0));
4032
4033     if (gagged)
4034         reply("OSMSG_GAG_APPLIED", argv[1], gagged);
4035     else
4036         reply("OSMSG_GAG_ADDED", argv[1]);
4037     return 1;
4038 }
4039
4040 static int
4041 ungag_helper_func(struct userNode *match, UNUSED_ARG(void *extra))
4042 {
4043     match->modes &= ~FLAGS_GAGGED;
4044     return 0;
4045 }
4046
4047 static MODCMD_FUNC(cmd_ungag)
4048 {
4049     struct gag_entry *gag;
4050     unsigned int ungagged;
4051
4052     for (gag = gagList; gag; gag = gag->next)
4053         if (!strcmp(gag->mask, argv[1]))
4054             break;
4055
4056     if (!gag) {
4057         reply("OSMSG_GAG_NOT_FOUND", argv[1]);
4058         return 0;
4059     }
4060
4061     timeq_del(gag->expires, gag_expire, gag, 0);
4062     ungagged = gag_free(gag);
4063
4064     if (ungagged)
4065         reply("OSMSG_UNGAG_APPLIED", argv[1], ungagged);
4066     else
4067         reply("OSMSG_UNGAG_ADDED", argv[1]);
4068     return 1;
4069 }
4070
4071 static MODCMD_FUNC(cmd_addalert)
4072 {
4073     opserv_alert_reaction reaction;
4074     struct svccmd *subcmd;
4075     const char *name;
4076     char buf[MAXLEN];
4077
4078     name = argv[1];
4079     sprintf(buf, "addalert %s", argv[2]);
4080     if (!(subcmd = dict_find(cmd->parent->commands, buf, NULL))) {
4081         reply("OSMSG_UNKNOWN_REACTION", argv[2]);
4082         return 0;
4083     }
4084     if (!irccasecmp(argv[2], "notice"))
4085         reaction = REACT_NOTICE;
4086     else if (!irccasecmp(argv[2], "kill"))
4087         reaction = REACT_KILL;
4088     else if (!irccasecmp(argv[2], "gline"))
4089         reaction = REACT_GLINE;
4090     else {
4091         reply("OSMSG_UNKNOWN_REACTION", argv[2]);
4092         return 0;
4093     }
4094     if (!svccmd_can_invoke(user, cmd->parent->bot, subcmd, channel, SVCCMD_NOISY)
4095         || !opserv_add_user_alert(user, name, reaction, unsplit_string(argv + 3, argc - 3, NULL)))
4096         return 0;
4097     reply("OSMSG_ADDED_ALERT", name);
4098     return 1;
4099 }
4100
4101 static MODCMD_FUNC(cmd_delalert)
4102 {
4103     unsigned int i;
4104     for (i=1; i<argc; i++) {
4105         dict_remove(opserv_nick_based_alerts, argv[i]);
4106         dict_remove(opserv_channel_alerts, argv[i]);
4107         dict_remove(opserv_account_alerts, argv[i]);
4108         if (dict_remove(opserv_user_alerts, argv[i]))
4109             reply("OSMSG_REMOVED_ALERT", argv[i]);
4110         else
4111             reply("OSMSG_NO_SUCH_ALERT", argv[i]);
4112     }
4113     return 1;
4114 }
4115
4116 static void
4117 opserv_conf_read(void)
4118 {
4119     struct record_data *rd;
4120     dict_t conf_node, child;
4121     const char *str, *str2;
4122     struct policer_params *pp;
4123     dict_iterator_t it;
4124
4125     rd = conf_get_node(OPSERV_CONF_NAME);
4126     if (!rd || rd->type != RECDB_OBJECT) {
4127         log_module(OS_LOG, LOG_ERROR, "config node `%s' is missing or has wrong type.", OPSERV_CONF_NAME);
4128         return;
4129     }
4130     conf_node = rd->d.object;
4131     str = database_get_data(conf_node, KEY_DEBUG_CHANNEL, RECDB_QSTRING);
4132     if (opserv && str) {
4133         str2 = database_get_data(conf_node, KEY_DEBUG_CHANNEL_MODES, RECDB_QSTRING);
4134         if (!str2)
4135             str2 = "+tinms";
4136         opserv_conf.debug_channel = AddChannel(str, now, str2, NULL);
4137         AddChannelUser(opserv, opserv_conf.debug_channel)->modes |= MODE_CHANOP;
4138     } else {
4139         opserv_conf.debug_channel = NULL;
4140     }
4141     str = database_get_data(conf_node, KEY_ALERT_CHANNEL, RECDB_QSTRING);
4142     if (opserv && str) {
4143         str2 = database_get_data(conf_node, KEY_ALERT_CHANNEL_MODES, RECDB_QSTRING);
4144         if (!str2)
4145             str2 = "+tns";
4146         opserv_conf.alert_channel = AddChannel(str, now, str2, NULL);
4147         AddChannelUser(opserv, opserv_conf.alert_channel)->modes |= MODE_CHANOP;
4148     } else {
4149         opserv_conf.alert_channel = NULL;
4150     }
4151     str = database_get_data(conf_node, KEY_STAFF_AUTH_CHANNEL, RECDB_QSTRING);
4152     if (opserv && str) {
4153         str2 = database_get_data(conf_node, KEY_STAFF_AUTH_CHANNEL_MODES, RECDB_QSTRING);
4154         if (!str2)
4155             str2 = "+timns";
4156         opserv_conf.staff_auth_channel = AddChannel(str, now, str2, NULL);
4157         AddChannelUser(opserv, opserv_conf.staff_auth_channel)->modes |= MODE_CHANOP;
4158     } else {
4159         opserv_conf.staff_auth_channel = NULL;
4160     }
4161     str = database_get_data(conf_node, KEY_UNTRUSTED_MAX, RECDB_QSTRING);
4162     opserv_conf.untrusted_max = str ? strtoul(str, NULL, 0) : 5;
4163     str = database_get_data(conf_node, KEY_PURGE_LOCK_DELAY, RECDB_QSTRING);
4164     opserv_conf.purge_lock_delay = str ? strtoul(str, NULL, 0) : 60;
4165     str = database_get_data(conf_node, KEY_JOIN_FLOOD_MODERATE, RECDB_QSTRING);
4166     opserv_conf.join_flood_moderate = str ? strtoul(str, NULL, 0) : 1;
4167     str = database_get_data(conf_node, KEY_JOIN_FLOOD_MODERATE_THRESH, RECDB_QSTRING);
4168     opserv_conf.join_flood_moderate_threshold = str ? strtoul(str, NULL, 0) : 50;
4169     str = database_get_data(conf_node, KEY_NICK, RECDB_QSTRING);
4170     if (opserv && str)
4171         NickChange(opserv, str, 0);
4172     str = database_get_data(conf_node, KEY_CLONE_GLINE_DURATION, RECDB_QSTRING);
4173     opserv_conf.clone_gline_duration = str ? ParseInterval(str) : 3600;
4174     str = database_get_data(conf_node, KEY_BLOCK_GLINE_DURATION, RECDB_QSTRING);
4175     opserv_conf.block_gline_duration = str ? ParseInterval(str) : 3600;
4176
4177     if (!opserv_conf.join_policer_params)
4178         opserv_conf.join_policer_params = policer_params_new();
4179     policer_params_set(opserv_conf.join_policer_params, "size", "20");
4180     policer_params_set(opserv_conf.join_policer_params, "drain-rate", "1");
4181     if ((child = database_get_data(conf_node, KEY_JOIN_POLICER, RECDB_OBJECT)))
4182         dict_foreach(child, set_policer_param, opserv_conf.join_policer_params);
4183
4184     for (it = dict_first(channels); it; it = iter_next(it)) {
4185         struct chanNode *cNode = iter_data(it);
4186         cNode->join_policer.params = opserv_conf.join_policer_params;
4187     }
4188
4189     if (opserv_conf.new_user_policer.params)
4190         pp = opserv_conf.new_user_policer.params;
4191     else
4192         pp = opserv_conf.new_user_policer.params = policer_params_new();
4193     policer_params_set(pp, "size", "200");
4194     policer_params_set(pp, "drain-rate", "3");
4195     if ((child = database_get_data(conf_node, KEY_NEW_USER_POLICER, RECDB_OBJECT)))
4196         dict_foreach(child, set_policer_param, pp);
4197 }
4198
4199 static void
4200 opserv_db_init(void) {
4201     /* set up opserv_trusted_hosts dict */
4202     dict_delete(opserv_trusted_hosts);
4203     opserv_trusted_hosts = dict_new();
4204     dict_set_free_data(opserv_trusted_hosts, free_trusted_host);
4205     /* set up opserv_chan_warn dict */
4206     dict_delete(opserv_chan_warn);
4207     opserv_chan_warn = dict_new();
4208     dict_set_free_keys(opserv_chan_warn, free);
4209     dict_set_free_data(opserv_chan_warn, free);
4210     /* set up opserv_user_alerts */
4211     dict_delete(opserv_account_alerts);
4212     opserv_account_alerts = dict_new();
4213     dict_delete(opserv_channel_alerts);
4214     opserv_channel_alerts = dict_new();
4215     dict_delete(opserv_nick_based_alerts);
4216     opserv_nick_based_alerts = dict_new();
4217     dict_delete(opserv_user_alerts);
4218     opserv_user_alerts = dict_new();
4219     dict_set_free_keys(opserv_user_alerts, free);
4220     dict_set_free_data(opserv_user_alerts, opserv_free_user_alert);
4221     /* set up opserv_bad_words */
4222     free_string_list(opserv_bad_words);
4223     opserv_bad_words = alloc_string_list(4);
4224     /* and opserv_exempt_channels */
4225     dict_delete(opserv_exempt_channels);
4226     opserv_exempt_channels = dict_new();
4227     dict_set_free_keys(opserv_exempt_channels, free);
4228 }
4229
4230 static void
4231 opserv_db_cleanup(void)
4232 {
4233     unsigned int nn;
4234
4235     dict_delete(opserv_chan_warn);
4236     dict_delete(opserv_reserved_nick_dict);
4237     free_string_list(opserv_bad_words);
4238     dict_delete(opserv_exempt_channels);
4239     dict_delete(opserv_trusted_hosts);
4240     unreg_del_user_func(opserv_user_cleanup);
4241     dict_delete(opserv_hostinfo_dict);
4242     dict_delete(opserv_nick_based_alerts);
4243     dict_delete(opserv_account_alerts);
4244     dict_delete(opserv_channel_alerts);
4245     dict_delete(opserv_user_alerts);
4246     for (nn=0; nn<ArrayLength(level_strings); ++nn)
4247         free(level_strings[nn]);
4248     while (gagList)
4249         gag_free(gagList);
4250     policer_params_delete(opserv_conf.join_policer_params);
4251     policer_params_delete(opserv_conf.new_user_policer.params);
4252 }
4253
4254 void
4255 init_opserv(const char *nick)
4256 {
4257     OS_LOG = log_register_type("OpServ", "file:opserv.log");
4258     if (nick) {
4259         const char *modes = conf_get_data("services/opserv/modes", RECDB_QSTRING);
4260         opserv = AddLocalUser(nick, nick, NULL, "Oper Services", modes);
4261     }
4262     conf_register_reload(opserv_conf_read);
4263
4264     memset(level_strings, 0, sizeof(level_strings));
4265     opserv_module = module_register("OpServ", OS_LOG, "opserv.help", opserv_help_expand);
4266     opserv_define_func("ACCESS", cmd_access, 0, 0, 0);
4267     opserv_define_func("ADDALERT", cmd_addalert, 800, 0, 4);
4268     opserv_define_func("ADDALERT NOTICE", NULL, 0, 0, 0);
4269     opserv_define_func("ADDALERT GLINE", NULL, 900, 0, 0);
4270     opserv_define_func("ADDALERT KILL", NULL, 900, 0, 0);
4271     opserv_define_func("ADDBAD", cmd_addbad, 800, 0, 2);
4272     opserv_define_func("ADDEXEMPT", cmd_addexempt, 800, 0, 2);
4273     opserv_define_func("ADDTRUST", cmd_addtrust, 800, 0, 5);
4274     opserv_define_func("BAN", cmd_ban, 100, 2, 2);
4275     opserv_define_func("BLOCK", cmd_block, 100, 0, 2);
4276     opserv_define_func("CHANINFO", cmd_chaninfo, 0, 3, 0);
4277     opserv_define_func("CLEARBANS", cmd_clearbans, 300, 2, 0);
4278     opserv_define_func("CLEARMODES", cmd_clearmodes, 400, 2, 0);
4279     opserv_define_func("CLONE", cmd_clone, 999, 0, 3);
4280     opserv_define_func("COLLIDE", cmd_collide, 800, 0, 5);
4281     opserv_define_func("CSEARCH", cmd_csearch, 100, 0, 3);
4282     opserv_define_func("CSEARCH COUNT", cmd_csearch, 0, 0, 0);
4283     opserv_define_func("CSEARCH PRINT", cmd_csearch, 0, 0, 0);
4284     opserv_define_func("DELALERT", cmd_delalert, 800, 0, 2);
4285     opserv_define_func("DELBAD", cmd_delbad, 800, 0, 2);
4286     opserv_define_func("DELEXEMPT", cmd_delexempt, 800, 0, 2);
4287     opserv_define_func("DELTRUST", cmd_deltrust, 800, 0, 2);
4288     opserv_define_func("DEOP", cmd_deop, 100, 2, 2);
4289     opserv_define_func("DEOPALL", cmd_deopall, 400, 2, 0);
4290     opserv_define_func("DEVOICEALL", cmd_devoiceall, 300, 2, 0);
4291     opserv_define_func("DIE", cmd_die, 900, 0, 2);
4292     opserv_define_func("DUMP", cmd_dump, 999, 0, 2);
4293     opserv_define_func("EDITTRUST", cmd_edittrust, 800, 0, 5);
4294     opserv_define_func("GAG", cmd_gag, 600, 0, 4);
4295     opserv_define_func("GLINE", cmd_gline, 600, 0, 4);
4296     opserv_define_func("GSYNC", cmd_gsync, 600, 0, 0);
4297     opserv_define_func("GTRACE", cmd_gtrace, 100, 0, 3);
4298     opserv_define_func("GTRACE COUNT", NULL, 0, 0, 0);
4299     opserv_define_func("GTRACE PRINT", NULL, 0, 0, 0);
4300     opserv_define_func("INVITE", cmd_invite, 100, 2, 0);
4301     opserv_define_func("INVITEME", cmd_inviteme, 100, 0, 0);
4302     opserv_define_func("JOIN", cmd_join, 601, 1, 0);
4303     opserv_define_func("JUMP", cmd_jump, 900, 0, 2);
4304     opserv_define_func("JUPE", cmd_jupe, 900, 0, 4);
4305     opserv_define_func("KICK", cmd_kick, 100, 2, 2);
4306     opserv_define_func("FORCEKICK", cmd_forcekick, 800, 2, 2);
4307     opserv_define_func("KICKALL", cmd_kickall, 400, 2, 0);
4308     opserv_define_func("KICKBAN", cmd_kickban, 100, 2, 2);
4309     opserv_define_func("KICKBANALL", cmd_kickbanall, 450, 2, 0);
4310     opserv_define_func("LOG", cmd_log, 900, 0, 2);
4311     opserv_define_func("MODE", cmd_mode, 100, 2, 2);
4312     opserv_define_func("OP", cmd_op, 100, 2, 2);
4313     opserv_define_func("OPALL", cmd_opall, 400, 2, 0);
4314     opserv_define_func("PART", cmd_part, 601, 2, 0);
4315     opserv_define_func("QUERY", cmd_query, 0, 0, 0);
4316     opserv_define_func("RAW", cmd_raw, 999, 0, 2);
4317     opserv_define_func("RECONNECT", cmd_reconnect, 900, 0, 0);
4318     opserv_define_func("REFRESHG", cmd_refreshg, 600, 0, 0);
4319     opserv_define_func("REHASH", cmd_rehash, 900, 0, 0);
4320     opserv_define_func("REOPEN", cmd_reopen, 900, 0, 0);
4321     opserv_define_func("RESERVE", cmd_reserve, 800, 0, 5);
4322     opserv_define_func("RESTART", cmd_restart, 900, 0, 2);
4323     opserv_define_func("SET", cmd_set, 900, 0, 3);
4324     opserv_define_func("SETTIME", cmd_settime, 901, 0, 0);
4325     opserv_define_func("STATS ALERTS", cmd_stats_alerts, 0, 0, 0);
4326     opserv_define_func("STATS BAD", cmd_stats_bad, 0, 0, 0);
4327     opserv_define_func("STATS GAGS", cmd_stats_gags, 0, 0, 0);
4328     opserv_define_func("STATS GLINES", cmd_stats_glines, 0, 0, 0);
4329     opserv_define_func("STATS LINKS", cmd_stats_links, 0, 0, 0);
4330     opserv_define_func("STATS MAX", cmd_stats_max, 0, 0, 0);
4331     opserv_define_func("STATS NETWORK", cmd_stats_network, 0, 0, 0);
4332     opserv_define_func("STATS NETWORK2", cmd_stats_network2, 0, 0, 0);
4333     opserv_define_func("STATS RESERVED", cmd_stats_reserved, 0, 0, 0);
4334     opserv_define_func("STATS TIMEQ", cmd_stats_timeq, 0, 0, 0);
4335     opserv_define_func("STATS TRUSTED", cmd_stats_trusted, 0, 0, 0);
4336     opserv_define_func("STATS UPLINK", cmd_stats_uplink, 0, 0, 0);
4337     opserv_define_func("STATS UPTIME", cmd_stats_uptime, 0, 0, 0);
4338     opserv_define_func("STATS WARN", cmd_stats_warn, 0, 0, 0);
4339 #if defined(WITH_MALLOC_SRVX) || defined(WITH_MALLOC_SLAB)
4340     opserv_define_func("STATS MEMORY", cmd_stats_memory, 0, 0, 0);
4341 #endif
4342     opserv_define_func("TRACE", cmd_trace, 100, 0, 3);
4343     opserv_define_func("TRACE PRINT", NULL, 0, 0, 0);
4344     opserv_define_func("TRACE COUNT", NULL, 0, 0, 0);
4345     opserv_define_func("TRACE DOMAINS", NULL, 0, 0, 0);
4346     opserv_define_func("TRACE GLINE", NULL, 600, 0, 0);
4347     opserv_define_func("TRACE GAG", NULL, 600, 0, 0);
4348     opserv_define_func("TRACE KILL", NULL, 600, 0, 0);
4349     opserv_define_func("UNBAN", cmd_unban, 100, 2, 2);
4350     opserv_define_func("UNGAG", cmd_ungag, 600, 0, 2);
4351     opserv_define_func("UNGLINE", cmd_ungline, 600, 0, 2);
4352     modcmd_register(opserv_module, "GTRACE UNGLINE", NULL, 0, 0, "template", "ungline", NULL);
4353     opserv_define_func("UNJUPE", cmd_unjupe, 900, 0, 2);
4354     opserv_define_func("UNRESERVE", cmd_unreserve, 800, 0, 2);
4355     opserv_define_func("UNWARN", cmd_unwarn, 800, 0, 0);
4356     opserv_define_func("VOICEALL", cmd_voiceall, 300, 2, 0);
4357     opserv_define_func("WARN", cmd_warn, 800, 0, 2);
4358     opserv_define_func("WHOIS", cmd_whois, 0, 0, 2);
4359
4360     opserv_reserved_nick_dict = dict_new();
4361     opserv_hostinfo_dict = dict_new();
4362     dict_set_free_keys(opserv_hostinfo_dict, free);
4363     dict_set_free_data(opserv_hostinfo_dict, opserv_free_hostinfo);
4364
4365     reg_new_user_func(opserv_new_user_check);
4366     reg_nick_change_func(opserv_alert_check_nick);
4367     reg_del_user_func(opserv_user_cleanup);
4368     reg_new_channel_func(opserv_channel_check);
4369     reg_del_channel_func(opserv_channel_delete);
4370     reg_join_func(opserv_join_check);
4371     reg_auth_func(opserv_staff_alert);
4372     reg_auth_func(opserv_auth_alert);
4373
4374     opserv_db_init();
4375     saxdb_register("OpServ", opserv_saxdb_read, opserv_saxdb_write);
4376     if (nick)
4377         service_register(opserv)->trigger = '?';
4378
4379     reg_exit_func(opserv_db_cleanup);
4380     message_register_table(msgtab);
4381 }