src/opserv.c

   1 /* opserv.c - IRC Operator assistance service
   2  * Copyright 2000-2004 srvx Development Team
   3  *
   4  * This file is part of srvx.
   5  *
   6  * srvx is free software; you can redistribute it and/or modify
   7  * it under the terms of the GNU General Public License as published by
   8  * the Free Software Foundation; either version 2 of the License, or
   9  * (at your option) any later version.
  10  *
  11  * This program is distributed in the hope that it will be useful,
  12  * but WITHOUT ANY WARRANTY; without even the implied warranty of
  13  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  14  * GNU General Public License for more details.
  15  *
  16  * You should have received a copy of the GNU General Public License
  17  * along with srvx; if not, write to the Free Software Foundation,
  18  * Inc., 59 Temple Place, Suite 330, Boston, MA  02111-1307  USA.
  19  */
  20
  21 #include "conf.h"
  22 #include "gline.h"
  23 #include "global.h"
  24 #include "nickserv.h"
  25 #include "modcmd.h"
  26 #include "opserv.h"
  27 #include "timeq.h"
  28 #include "saxdb.h"
  29
  30 #ifdef HAVE_SYS_TIMES_H
  31 #include <sys/times.h>
  32 #endif
  33 #ifdef HAVE_NETINET_IN_H
  34 #include <netinet/in.h>
  35 #endif
  36 #ifdef HAVE_ARPA_INET_H
  37 #include <arpa/inet.h>
  38 #endif
  39
  40 #define OPSERV_CONF_NAME "services/opserv"
  41
  42 #define KEY_ALERT_CHANNEL "alert_channel"
  43 #define KEY_ALERT_CHANNEL_MODES "alert_channel_modes"
  44 #define KEY_DEBUG_CHANNEL "debug_channel"
  45 #define KEY_DEBUG_CHANNEL_MODES "debug_channel_modes"
  46 #define KEY_UNTRUSTED_MAX "untrusted_max"
  47 #define KEY_PURGE_LOCK_DELAY "purge_lock_delay"
  48 #define KEY_JOIN_FLOOD_MODERATE "join_flood_moderate"
  49 #define KEY_JOIN_FLOOD_MODERATE_THRESH "join_flood_moderate_threshold"
  50 #define KEY_NICK "nick"
  51 #define KEY_JOIN_POLICER "join_policer"
  52 #define KEY_NEW_USER_POLICER "new_user_policer"
  53 #define KEY_REASON "reason"
  54 #define KEY_RESERVES "reserves"
  55 #define KEY_IDENT "username" /* for compatibility with 1.0 DBs */
  56 #define KEY_HOSTNAME "hostname"
  57 #define KEY_DESC "description"
  58 #define KEY_BAD_WORDS "bad"
  59 #define KEY_EXEMPT_CHANNELS "exempt"
  60 #define KEY_SECRET_WORDS "secret"
  61 #define KEY_TRUSTED_HOSTS "trusted"
  62 #define KEY_OWNER "owner"
  63 #define KEY_GAGS "gags"
  64 #define KEY_ALERTS "alerts"
  65 #define KEY_REACTION "reaction"
  66 #define KEY_DISCRIM "discrim"
  67 #define KEY_WARN "chanwarn"
  68 #define KEY_MAX "max"
  69 #define KEY_TIME "time"
  70 #define KEY_MAX_CLIENTS "max_clients"
  71 #define KEY_LIMIT "limit"
  72 #define KEY_EXPIRES "expires"
  73 #define KEY_STAFF_AUTH_CHANNEL "staff_auth_channel"
  74 #define KEY_STAFF_AUTH_CHANNEL_MODES "staff_auth_channel_modes"
  75 #define KEY_CLONE_GLINE_DURATION "clone_gline_duration"
  76 #define KEY_BLOCK_GLINE_DURATION "block_gline_duration"
  77 #define KEY_ISSUER "issuer"
  78 #define KEY_ISSUED "issued"
  79
  80 #define IDENT_FORMAT            "%s [%s@%s/%s]"
  81 #define IDENT_DATA(user)        user->nick, user->ident, user->hostname, irc_ntoa(&user->ip)
  82 #define MAX_CHANNELS_WHOIS      50
  83 #define OSMSG_PART_REASON       "%s has no reason."
  84 #define OSMSG_KICK_REQUESTED    "Kick requested by %s."
  85 #define OSMSG_KILL_REQUESTED    "Kill requested by %s."
  86 #define OSMSG_GAG_REQUESTED     "Gag requested by %s."
  87
  88 static const struct message_entry msgtab[] = {
  89     { "OSMSG_USER_ACCESS_IS", "$b%s$b (account $b%s$b) has %d access." },
  90     { "OSMSG_LEVEL_TOO_LOW", "You lack sufficient access to use this command." },
  91     { "OSMSG_NEED_CHANNEL", "You must specify a channel for $b%s$b." },
  92     { "OSMSG_INVALID_IRCMASK", "$b%s$b is an invalid IRC hostmask." },
  93     { "OSMSG_ADDED_BAN", "I have banned $b%s$b from $b%s$b." },
  94     { "OSMSG_NO_GLINE_CMD", "The GLINE command is not bound so you can only block with the default duration." },
  95     { "OSMSG_BLOCK_TRUSTED", "$b%s$b is on a trusted ip. If you really want to G-line him, use the GLINE command." },
  96     { "OSMSG_BLOCK_OPER" , "G-lining $b%s$b (*@%s) would also hit the IRC operator $b%s$b." },
  97     { "OSMSG_GLINE_ISSUED", "G-line issued for $b%s$b." },
  98     { "OSMSG_GLINE_REMOVED", "G-line removed for $b%s$b." },
  99     { "OSMSG_GLINE_FORCE_REMOVED", "Unknown/expired G-line removed for $b%s$b." },
 100     { "OSMSG_GLINES_ONE_REFRESHED", "All G-lines resent to $b%s$b." },
 101     { "OSMSG_GLINES_REFRESHED", "All G-lines refreshed." },
 102     { "OSMSG_CLEARBANS_DONE", "Cleared all bans from channel $b%s$b." },
 103     { "OSMSG_CLEARMODES_DONE", "Cleared all modes from channel $b%s$b." },
 104     { "OSMSG_NO_CHANNEL_MODES", "Channel $b%s$b had no modes to clear." },
 105     { "OSMSG_DEOP_DONE", "Deopped the requested lusers." },
 106     { "OSMSG_DEOPALL_DONE", "Deopped everyone on $b%s$b." },
 107     { "OSMSG_NO_DEBUG_CHANNEL", "No debug channel has been configured." },
 108     { "OSMSG_INVITE_DONE", "Invited $b%s$b to $b%s$b." },
 109     { "OSMSG_ALREADY_THERE", "You are already in $b%s$b." },
 110     { "OSMSG_JOIN_DONE", "I have joined $b%s$b." },
 111     { "OSMSG_ALREADY_JOINED", "I am already in $b%s$b." },
 112     { "OSMSG_NOT_ON_CHANNEL", "$b%s$b does not seem to be on $b%s$b." },
 113     { "OSMSG_KICKALL_DONE", "I have cleared out %s." },
 114     { "OSMSG_LEAVING", "Leaving $b%s$b." },
 115     { "OSMSG_MODE_SET", "I have set the modes for $b%s$b." },
 116     { "OSMSG_OP_DONE", "Opped the requested lusers." },
 117     { "OSMSG_OPALL_DONE", "Opped everyone on $b%s$b." },
 118     { "OSMSG_WHOIS_IDENT", "%s (%s@%s) from %d.%d.%d.%d" },
 119     { "OSMSG_WHOIS_NICK", "Nick     : %s" },
 120     { "OSMSG_WHOIS_HOST", "Host     : %s@%s" },
 121     { "OSMSG_WHOIS_FAKEHOST", "Fakehost : %s" },
 122     { "OSMSG_WHOIS_FAKEIDENT", "Fakeident: %s" },
 123     { "OSMSG_WHOIS_FAKEIDENTHOST", "Fakehost : %s@%s" },
 124     { "OSMSG_WHOIS_IP",   "Real IP  : %s" },
 125     { "OSMSG_WHOIS_MODES", "Modes    : +%s " },
 126     { "OSMSG_WHOIS_INFO", "Info     : %s" },
 127     { "OSMSG_WHOIS_NUMERIC", "Numnick  : %s" },
 128     { "OSMSG_WHOIS_SERVER", "Server   : %s" },
 129     { "OSMSG_WHOIS_NICK_AGE", "Nick Age : %s" },
 130     { "OSMSG_WHOIS_ACCOUNT", "Account  : %s" },
 131     { "OSMSG_WHOIS_CHANNELS", "Channels : %s" },
 132     { "OSMSG_WHOIS_HIDECHANS", "Channel list omitted for your sanity." },
 133     { "OSMSG_UNBAN_DONE", "Ban(s) removed from channel %s." },
 134     { "OSMSG_CHANNEL_VOICED", "All users on %s voiced." },
 135     { "OSMSG_CHANNEL_DEVOICED", "All voiced users on %s de-voiced." },
 136     { "OSMSG_BAD_MODIFIER", "Unknown bad-word modifier $b%s$b." },
 137     { "OSMSG_BAD_REDUNDANT", "$b%s$b is already covered by a bad word ($b%s$b)." },
 138     { "OSMSG_BAD_GROWING", "Replacing bad word $b%s$b with shorter bad word $b%s$b." },
 139     { "OSMSG_BAD_NUKING", " .. and removing redundant bad word $b%s$b." },
 140     { "OSMSG_ADDED_BAD", "Added $b%s$b to the bad-word list." },
 141     { "OSMSG_REMOVED_BAD", "Removed $b%s$b from the bad-word list." },
 142     { "OSMSG_NOT_BAD_WORD", "$b%s$b is not a bad word." },
 143     { "OSMSG_ADDED_EXEMPTION", "Added $b%s$b to the bad-word exemption list." },
 144     { "OSMSG_ADDED_EXEMPTIONS", "Added %d exception(s) to the bad word list." },
 145     { "OSMSG_REMOVED_EXEMPTION", "Removed $b%s$b from the exemption list." },
 146     { "OSMSG_NOT_EXEMPT", "$b%s$b is not on the exempt list." },
 147     { "OSMSG_ALREADY_TRUSTED", "Host $b%s$b is already trusted (use $bdeltrust$b and then $baddtrust$b to adjust)." },
 148     { "OSMSG_NOT_TRUSTED", "Host $b%s$b is not trusted." },
 149     { "OSMSG_BAD_IP", "$b%s$b is not a valid IP address" },
 150     { "OSMSG_BAD_NUMBER", "$b%s$b is not a number" },
 151     { "OSMSG_ADDED_TRUSTED", "Added trusted hosts to the trusted-hosts list." },
 152     { "OSMSG_UPDATED_TRUSTED", "Updated trusted host $b%s$b." },
 153     { "OSMSG_REMOVED_TRUSTED", "Removed trusted hosts from the trusted-hosts list." },
 154     { "OSMSG_CLONE_EXISTS", "Nick $b%s$b is already in use." },
 155     { "OSMSG_NOT_A_HOSTMASK", "The hostmask must be in user@host form." },
 156     { "OSMSG_BADWORD_LIST", "Bad words: %s" },
 157     { "OSMSG_EXEMPTED_LIST", "Exempted channels: %s" },
 158     { "OSMSG_GLINE_COUNT", "There are %d glines active on the network." },
 159     { "OSMSG_NO_GLINE", "$b%s$b is not a known G-line." },
 160     { "OSMSG_LINKS_SERVER", "%s%s (%u clients; %s)" },
 161     { "OSMSG_MAX_CLIENTS", "Max clients: %d at %s" },
 162     { "OSMSG_NETWORK_INFO", "Total users: %d (%d invisible, %d opers)" },
 163     { "OSMSG_RESERVED_LIST", "List of reserved nicks:" },
 164     { "OSMSG_TRUSTED_LIST", "List of trusted hosts:" },
 165     { "OSMSG_HOST_IS_TRUSTED", "%s (%s; set %s ago by %s; expires %s: %s)" },
 166     { "OSMSG_HOST_NOT_TRUSTED", "%s does not have a special trust." },
 167     { "OSMSG_UPTIME_STATS", "Uptime: %s (%u lines processed, CPU time %.2fu/%.2fs)" },
 168     { "OSMSG_LINE_DUMPED", "Raw line sent." },
 169     { "OSMSG_RAW_PARSE_ERROR", "Error parsing raw line (not dumping to uplink)." },
 170     { "OSMSG_COLLIDED_NICK", "Now temporarily holding nick $b%s$b." },
 171     { "OSMSG_RESERVED_NICK", "Now reserving nick $b%s$b." },
 172     { "OSMSG_NICK_UNRESERVED", "Nick $b%s$b is no longer reserved." },
 173     { "OSMSG_NOT_RESERVED", "Nick $b%s$b is not reserved." },
 174     { "OSMSG_ILLEGAL_REASON", "This channel is illegal." },
 175     { "OSMSG_ILLEGAL_KILL_REASON", "Joined an illegal modeless channel - do not repeat." },
 176     { "OSMSG_ILLEGAL_CHANNEL", "$b%s$b is an ILLEGAL channel. Do not re-join it." },
 177     { "OSMSG_FLOOD_MODERATE", "This channel has been temporarily moderated due to a possible join flood attack detected in this channel; network staff have been notified and will investigate." },
 178     { "OSMSG_CLONE_WARNING", "WARNING: You have connected the maximum permitted number of clients from one IP address (clones).  If you connect any more, your host will be temporarily banned from the network." },
 179     { "OSMSG_CLONE_ADDED", "Added clone $b%s$b." },
 180     { "OSMSG_CLONE_FAILED", "Unable to add user $b%s$b." },
 181     { "OSMSG_NOT_A_CLONE", "Har har.  $b%s$b isn't a clone." },
 182     { "OSMSG_CLONE_REMOVED", "Removed clone $b%s$b." },
 183     { "OSMSG_CLONE_JOINED", "$b%s$b has joined $b%s$b." },
 184     { "OSMSG_CLONE_PARTED", "$b%s$b has left $b%s$b." },
 185     { "OSMSG_OPS_GIVEN", "I have given ops in $b%s$b to $b%s$b." },
 186     { "OSMSG_CLONE_SAID", "$b%s$b has spoken to $b%s$b." },
 187     { "OSMSG_UNKNOWN_SUBCOMMAND", "$b%s$b is not a valid subcommand of $b%s$b." },
 188     { "OSMSG_UNKNOWN_OPTION", "$b%s$b has not been set." },
 189     { "OSMSG_OPTION_IS", "$b%s$b is set to $b%s$b." },
 190     { "OSMSG_OPTION_ROOT", "The following keys can be queried:" },
 191     { "OSMSG_OPTION_LIST", "$b%s$b contains the following values:" },
 192     { "OSMSG_OPTION_KEYS", "$b%s$b contains the following keys:" },
 193     { "OSMSG_OPTION_LIST_EMPTY", "Empty list." },
 194     { "OSMSG_SET_NOT_SET", "$b%s$b does not exist, and cannot be set." },
 195     { "OSMSG_SET_BAD_TYPE", "$b%s$b is not a string, and cannot be set." },
 196     { "OSMSG_SET_SUCCESS", "$b%s$b has been set to $b%s$b." },
 197     { "OSMSG_SETTIME_SUCCESS", "Set time for servers named like $b%s$b." },
 198     { "OSMSG_BAD_ACTION", "Unrecognized trace action $b%s$b." },
 199     { "OSMSG_USER_SEARCH_RESULTS", "The following users were found:" },
 200     { "OSMSG_CHANNEL_SEARCH_RESULTS", "The following channels were found:" },
 201     { "OSMSG_GLINE_SEARCH_RESULTS", "The following glines were found:" },
 202     { "OSMSG_LOG_SEARCH_RESULTS", "The following log entries were found:" },
 203     { "OSMSG_GSYNC_RUNNING", "Synchronizing glines from %s." },
 204     { "OSMSG_GTRACE_FORMAT", "%1$s (issued %2$s ago by %3$s, lastmod %4$s ago, expires %5$s, lifetime %7$s): %6$s" },
 205     { "OSMSG_GAG_APPLIED", "Gagged $b%s$b, affecting %d users." },
 206     { "OSMSG_GAG_ADDED", "Gagged $b%s$b." },
 207     { "OSMSG_REDUNDANT_GAG", "Gag $b%s$b is redundant." },
 208     { "OSMSG_GAG_NOT_FOUND", "Could not find gag $b%s$b." },
 209     { "OSMSG_NO_GAGS", "No gags have been set." },
 210     { "OSMSG_UNGAG_APPLIED", "Ungagged $b%s$b, affecting %d users." },
 211     { "OSMSG_UNGAG_ADDED", "Ungagged $b%s$b." },
 212     { "OSMSG_TIMEQ_INFO", "%u events in timeq; next in %lu seconds." },
 213     { "OSMSG_ALERT_EXISTS", "An alert named $b%s$b already exists." },
 214     { "OSMSG_UNKNOWN_REACTION", "Unknown alert reaction $b%s$b." },
 215     { "OSMSG_ADDED_ALERT", "Added alert named $b%s$b." },
 216     { "OSMSG_REMOVED_ALERT", "Removed alert named $b%s$b." },
 217     { "OSMSG_NO_SUCH_ALERT", "No alert named $b%s$b could be found." },
 218     { "OSMSG_ALERT_IS", "%s (by %s, reaction %s): %s" },
 219     { "OSMSG_ALERTS_LIST", "Current $O alerts:" },
 220     { "OSMSG_REHASH_COMPLETE", "Completed rehash of configuration database." },
 221     { "OSMSG_REHASH_FAILED", "Rehash of configuration database failed, previous configuration is intact." },
 222     { "OSMSG_REOPEN_COMPLETE", "Closed and reopened all log files." },
 223     { "OSMSG_RECONNECTING", "Reconnecting to my uplink." },
 224     { "OSMSG_NUMERIC_COLLIDE", "Numeric %d (%s) is already in use." },
 225     { "OSMSG_NAME_COLLIDE", "That name is already in use." },
 226     { "OSMSG_SRV_CREATE_FAILED", "Server creation failed -- check log files." },
 227     { "OSMSG_SERVER_JUPED", "Added new jupe server %s." },
 228     { "OSMSG_SERVER_NOT_JUPE", "That server is not a juped server." },
 229     { "OSMSG_SERVER_UNJUPED", "Server jupe removed." },
 230     { "OSMSG_WARN_ADDED", "Added channel activity warning for $b%s$b (%s)" },
 231     { "OSMSG_WARN_EXISTS", "Channel activity warning for $b%s$b already exists." },
 232     { "OSMSG_WARN_DELETED", "Removed channel activity warning for $b%s$b" },
 233     { "OSMSG_WARN_NOEXIST", "Channel activity warning for $b%s$b does not exist." },
 234     { "OSMSG_WARN_LISTSTART", "Channel activity warnings:" },
 235     { "OSMSG_WARN_LISTENTRY", "%s (%s)" },
 236     { "OSMSG_WARN_LISTEND", "End of activity warning list." },
 237     { "OSMSG_UPLINK_CONNECTING", "Establishing connection with %s (%s:%d)." },
 238     { "OSMSG_CURRENT_UPLINK", "$b%s$b is already the current uplink." },
 239     { "OSMSG_INVALID_UPLINK", "$b%s$b is not a valid uplink name." },
 240     { "OSMSG_UPLINK_DISABLED", "$b%s$b is a disabled or unavailable uplink." },
 241     { "OSMSG_UPLINK_START", "Uplink $b%s$b:" },
 242     { "OSMSG_UPLINK_ADDRESS", "Address: %s:%d" },
 243     { "OSMSG_STUPID_GLINE", "Gline %s?  Now $bthat$b would be smooth." },
 244     { "OSMSG_ACCOUNTMASK_AUTHED", "Invalid criteria: it is impossible to match an account mask but not be authed" },
 245     { "OSMSG_CHANINFO_HEADER", "%s Information" },
 246     { "OSMSG_CHANINFO_TIMESTAMP", "Created on: %a %b %d %H:%M:%S %Y (%s)" },
 247     { "OSMSG_CHANINFO_MODES", "Modes: %s" },
 248     { "OSMSG_CHANINFO_MODES_BADWORD", "Modes: %s; bad-word channel" },
 249     { "OSMSG_CHANINFO_TOPIC", "Topic (set by %%s, %a %b %d %H:%M:%S %Y): %%s" },
 250     { "OSMSG_CHANINFO_TOPIC_UNKNOWN", "Topic: (none / not gathered)" },
 251     { "OSMSG_CHANINFO_BAN_COUNT", "Bans (%d):" },
 252     { "OSMSG_CHANINFO_BAN", "%%s by %%s (%a %b %d %H:%M:%S %Y)" },
 253     { "OSMSG_CHANINFO_MANY_USERS", "%d users (\"/msg $S %s %s users\" for the list)" },
 254     { "OSMSG_CHANINFO_USER_COUNT", "Users (%d):" },
 255     { "OSMSG_CSEARCH_CHANNEL_INFO", "%s [%d users] %s %s" },
 256     { "OSMSG_TRACE_MAX_CHANNELS", "You may not use the 'channel' criterion more than %d times." },
 257     { "OSMSG_FORCEKICK_LOCAL", "You cannot kick $b%s$b forcefully." },
 258     { NULL, NULL }
 259 };
 260
 261 #define OPSERV_SYNTAX() svccmd_send_help(user, opserv, cmd)
 262
 263 typedef int (*discrim_search_func)(struct userNode *match, void *extra);
 264
 265 struct userNode *opserv;
 266
 267 static dict_t opserv_chan_warn; /* data is char* */
 268 static dict_t opserv_reserved_nick_dict; /* data is struct userNode* */
 269 static struct string_list *opserv_bad_words;
 270 static dict_t opserv_exempt_channels; /* data is not used */
 271 static dict_t opserv_trusted_hosts; /* data is struct trusted_host* */
 272 static dict_t opserv_hostinfo_dict; /* data is struct opserv_hostinfo* */
 273 static dict_t opserv_user_alerts; /* data is struct opserv_user_alert* */
 274 static dict_t opserv_nick_based_alerts; /* data is struct opserv_user_alert* */
 275 static dict_t opserv_channel_alerts; /* data is struct opserv_user_alert* */
 276 static dict_t opserv_account_alerts; /* data is struct opserv_user_alert* */
 277 static struct module *opserv_module;
 278 static struct log_type *OS_LOG;
 279 static unsigned int new_user_flood;
 280 static char *level_strings[1001];
 281
 282 static struct {
 283     struct chanNode *debug_channel;
 284     struct chanNode *alert_channel;
 285     struct chanNode *staff_auth_channel;
 286     struct policer_params *join_policer_params;
 287     struct policer new_user_policer;
 288     unsigned long untrusted_max;
 289     unsigned long clone_gline_duration;
 290     unsigned long block_gline_duration;
 291     unsigned long purge_lock_delay;
 292     unsigned long join_flood_moderate;
 293     unsigned long join_flood_moderate_threshold;
 294 } opserv_conf;
 295
 296 struct trusted_host {
 297     char *ipaddr;
 298     char *issuer;
 299     char *reason;
 300     unsigned long limit;
 301     unsigned long issued;
 302     unsigned long expires;
 303 };
 304
 305 struct gag_entry {
 306     char *mask;
 307     char *owner;
 308     char *reason;
 309     unsigned long expires;
 310     struct gag_entry *next;
 311 };
 312
 313 static struct gag_entry *gagList;
 314
 315 struct opserv_hostinfo {
 316     struct userList clients;
 317     struct trusted_host *trusted;
 318 };
 319
 320 static void
 321 opserv_free_hostinfo(void *data)
 322 {
 323     struct opserv_hostinfo *ohi = data;
 324     userList_clean(&ohi->clients);
 325     free(ohi);
 326 }
 327
 328 #define DISCRIM_MAX_CHANS 20
 329
 330 typedef struct opservDiscrim {
 331     struct chanNode *channels[DISCRIM_MAX_CHANS];
 332     unsigned int channel_count;
 333     char *mask_nick, *mask_ident, *mask_host, *mask_info, *server, *reason, *notice_target, *accountmask;
 334     irc_in_addr_t ip_mask;
 335     unsigned long limit;
 336     unsigned long min_ts, max_ts;
 337     unsigned int min_level, max_level, domain_depth, duration, min_clones, min_channels, max_channels;
 338     unsigned char ip_mask_bits;
 339     unsigned int match_opers : 1, match_trusted : 1, option_log : 1;
 340     unsigned int chan_req_modes[DISCRIM_MAX_CHANS], chan_no_modes[DISCRIM_MAX_CHANS];
 341     int authed : 2, info_space : 2;
 342 } *discrim_t;
 343
 344 struct discrim_and_source {
 345     discrim_t discrim;
 346     struct userNode *source;
 347     dict_t dict;
 348     unsigned int disp_limit;
 349 };
 350
 351 static discrim_t opserv_discrim_create(struct userNode *user, unsigned int argc, char *argv[], int allow_channel);
 352 static unsigned int opserv_discrim_search(discrim_t discrim, discrim_search_func dsf, void *data);
 353 static int gag_helper_func(struct userNode *match, void *extra);
 354 static int ungag_helper_func(struct userNode *match, void *extra);
 355
 356 typedef enum {
 357     REACT_NOTICE,
 358     REACT_KILL,
 359     REACT_GLINE
 360 } opserv_alert_reaction;
 361
 362 struct opserv_user_alert {
 363     char *owner;
 364     char *text_discrim, *split_discrim;
 365     discrim_t discrim;
 366     opserv_alert_reaction reaction;
 367 };
 368
 369 /* funny type to make it acceptible to dict_set_free_data, far below */
 370 static void
 371 opserv_free_user_alert(void *data)
 372 {
 373     struct opserv_user_alert *alert = data;
 374     unsigned int i;
 375     for(i = 0; i < alert->discrim->channel_count; i++)
 376         UnlockChannel(alert->discrim->channels[i]);
 377     free(alert->owner);
 378     free(alert->text_discrim);
 379     free(alert->split_discrim);
 380     free(alert->discrim->reason);
 381     free(alert->discrim);
 382     free(alert);
 383 }
 384
 385 #if defined(GCC_VARMACROS)
 386 # define opserv_debug(ARGS...) do { if (opserv_conf.debug_channel) send_channel_notice(opserv_conf.debug_channel, opserv, ARGS); } while (0)
 387 # define opserv_alert(ARGS...) do { if (opserv_conf.alert_channel) send_channel_notice(opserv_conf.alert_channel, opserv, ARGS); } while (0)
 388 # define opserv_custom_alert(CHAN, ARGS...) do { if (CHAN) send_target_message(4, (CHAN), opserv, ARGS); else if (opserv_conf.alert_channel) send_channel_notice(opserv_conf.alert_channel, opserv, ARGS); } while (0)
 389 #elif defined(C99_VARMACROS)
 390 # define opserv_debug(...) do { if (opserv_conf.debug_channel) send_channel_notice(opserv_conf.debug_channel, opserv, __VA_ARGS__); } while (0)
 391 # define opserv_alert(...) do { if (opserv_conf.alert_channel) send_channel_notice(opserv_conf.alert_channel, opserv, __VA_ARGS__); } while (0)
 392 # define opserv_custom_alert(chan, ...) do { if (chan) send_target_message(4, chan, opserv, __VA_ARGS__); else if (opserv_conf.alert_channel) send_channel_notice(opserv_conf.alert_channel, opserv, __VA_ARGS__); } while (0)
 393 #endif
 394
 395 /* A lot of these commands are very similar to what ChanServ can do,
 396  * but OpServ can do them even on channels that aren't registered.
 397  */
 398
 399 static MODCMD_FUNC(cmd_access)
 400 {
 401     struct handle_info *hi;
 402     const char *target;
 403     unsigned int res;
 404
 405     target = (argc > 1) ? (const char*)argv[1] : user->nick;
 406     if (!irccasecmp(target, "*")) {
 407         nickserv_show_oper_accounts(user, cmd);
 408         return 1;
 409     }
 410     if (!(hi = modcmd_get_handle_info(user, target)))
 411         return 0;
 412     res = (argc > 2) ? oper_try_set_access(user, cmd->parent->bot, hi, strtoul(argv[2], NULL, 0)) : 0;
 413     reply("OSMSG_USER_ACCESS_IS", target, hi->handle, hi->opserv_level);
 414     return res;
 415 }
 416
 417 static MODCMD_FUNC(cmd_ban)
 418 {
 419     struct mod_chanmode change;
 420     struct userNode *victim;
 421
 422     mod_chanmode_init(&change);
 423     change.argc = 1;
 424     change.args[0].mode = MODE_BAN;
 425     if (is_ircmask(argv[1]))
 426         change.args[0].u.hostmask = strdup(argv[1]);
 427     else if ((victim = GetUserH(argv[1])))
 428         change.args[0].u.hostmask = generate_hostmask(victim, 0);
 429     else {
 430         reply("OSMSG_INVALID_IRCMASK", argv[1]);
 431         return 0;
 432     }
 433     modcmd_chanmode_announce(&change);
 434     reply("OSMSG_ADDED_BAN", change.args[0].u.hostmask, channel->name);
 435     free((char*)change.args[0].u.hostmask);
 436     return 1;
 437 }
 438
 439 static MODCMD_FUNC(cmd_chaninfo)
 440 {
 441     char buffer[MAXLEN];
 442     const char *fmt;
 443     struct banNode *ban;
 444     struct modeNode *moden;
 445     struct modeNode **members;
 446     time_t feh;
 447     unsigned int n;
 448     int show_oplevels;
 449
 450     reply("OSMSG_CHANINFO_HEADER", channel->name);
 451     fmt = user_find_message(user, "OSMSG_CHANINFO_TIMESTAMP");
 452     feh = channel->timestamp;
 453     strftime(buffer, sizeof(buffer), fmt, gmtime(&feh));
 454     send_message_type(4, user, cmd->parent->bot, "%s", buffer);
 455     irc_make_chanmode(channel, buffer);
 456     if (channel->bad_channel)
 457         reply("OSMSG_CHANINFO_MODES_BADWORD", buffer);
 458     else
 459         reply("OSMSG_CHANINFO_MODES", buffer);
 460     if (channel->topic_time) {
 461         fmt = user_find_message(user, "OSMSG_CHANINFO_TOPIC");
 462         feh = channel->topic_time;
 463         strftime(buffer, sizeof(buffer), fmt, gmtime(&feh));
 464         send_message_type(4, user, cmd->parent->bot, buffer, channel->topic_nick, channel->topic);
 465     } else {
 466         irc_fetchtopic(cmd->parent->bot, channel->name);
 467         reply("OSMSG_CHANINFO_TOPIC_UNKNOWN");
 468     }
 469     if (channel->banlist.used) {
 470         reply("OSMSG_CHANINFO_BAN_COUNT", channel->banlist.used);
 471         fmt = user_find_message(user, "OSMSG_CHANINFO_BAN");
 472         for (n = 0; n < channel->banlist.used; n++) {
 473             ban = channel->banlist.list[n];
 474             feh = ban->set;
 475             strftime(buffer, sizeof(buffer), fmt, localtime(&feh));
 476             send_message_type(4, user, cmd->parent->bot, buffer, ban->ban, ban->who);
 477         }
 478     }
 479     if ((argc < 2) && (channel->members.used >= 50)) {
 480         /* early out unless they ask for users */
 481         reply("OSMSG_CHANINFO_MANY_USERS", channel->members.used, argv[0], channel->name);
 482         return 1;
 483     }
 484     reply("OSMSG_CHANINFO_USER_COUNT", channel->members.used);
 485
 486     /* Create and sort the members array. */
 487     members = alloca(channel->members.used * sizeof(members[0]));
 488     for (n=0; n<channel->members.used; n++)
 489         members[n] = channel->members.list[n];
 490     qsort(members, channel->members.used, sizeof(members[0]), modeNode_sort);
 491
 492     /* Display the array. */
 493     show_oplevels = (channel->members.used != 0)
 494         && (members[0]->modes & MODE_CHANOP)
 495         && (members[0]->oplevel < MAXOPLEVEL);
 496     for (n=0; n<channel->members.used; n++) {
 497         moden = members[n];
 498         if (moden->modes & MODE_CHANOP) {
 499             if (show_oplevels)
 500                 send_message_type(4, user, cmd->parent->bot, " @%s:%d (%s@%s)", moden->user->nick, moden->oplevel, moden->user->ident, moden->user->hostname);
 501             else
 502                 send_message_type(4, user, cmd->parent->bot, " @%s (%s@%s)", moden->user->nick, moden->user->ident, moden->user->hostname);
 503         } else if (moden->modes & MODE_VOICE)
 504             send_message_type(4, user, cmd->parent->bot, " +%s (%s@%s)", moden->user->nick, moden->user->ident, moden->user->hostname);
 505         else
 506             send_message_type(4, user, cmd->parent->bot, "  %s (%s@%s)", moden->user->nick, moden->user->ident, moden->user->hostname);
 507     }
 508
 509     return 1;
 510 }
 511
 512 static MODCMD_FUNC(cmd_warn)
 513 {
 514     char *reason, *message;
 515
 516     if (!IsChannelName(argv[1])) {
 517         reply("OSMSG_NEED_CHANNEL", argv[0]);
 518         return 0;
 519     }
 520     reason = dict_find(opserv_chan_warn, argv[1], NULL);
 521     if (reason) {
 522         reply("OSMSG_WARN_EXISTS", argv[1]);
 523         return 0;
 524     }
 525     if (argv[2])
 526         reason = strdup(unsplit_string(argv+2, argc-2, NULL));
 527     else
 528         reason = strdup("No reason");
 529     dict_insert(opserv_chan_warn, strdup(argv[1]), reason);
 530     reply("OSMSG_WARN_ADDED", argv[1], reason);
 531     if (dict_find(channels, argv[1], NULL)) {
 532         message = alloca(strlen(reason) + strlen(argv[1]) + 55);
 533         sprintf(message, "Channel activity warning for channel %s: %s", argv[1], reason);
 534         global_message(MESSAGE_RECIPIENT_OPERS, message);
 535     }
 536     return 1;
 537 }
 538
 539 static MODCMD_FUNC(cmd_unwarn)
 540 {
 541     if ((argc < 2) || !IsChannelName(argv[1])) {
 542         reply("OSMSG_NEED_CHANNEL", argv[0]);
 543         return 0;
 544     }
 545     if (!dict_remove(opserv_chan_warn, argv[1])) {
 546         reply("OSMSG_WARN_NOEXIST", argv[1]);
 547         return 0;
 548     }
 549     reply("OSMSG_WARN_DELETED", argv[1]);
 550     return 1;
 551 }
 552
 553 static MODCMD_FUNC(cmd_clearbans)
 554 {
 555     struct mod_chanmode *change;
 556     unsigned int ii;
 557
 558     change = mod_chanmode_alloc(channel->banlist.used);
 559     for (ii=0; ii<channel->banlist.used; ii++) {
 560         change->args[ii].mode = MODE_REMOVE | MODE_BAN;
 561         change->args[ii].u.hostmask = strdup(channel->banlist.list[ii]->ban);
 562     }
 563     modcmd_chanmode_announce(change);
 564     for (ii=0; ii<change->argc; ++ii)
 565         free((char*)change->args[ii].u.hostmask);
 566     mod_chanmode_free(change);
 567     reply("OSMSG_CLEARBANS_DONE", channel->name);
 568     return 1;
 569 }
 570
 571 static MODCMD_FUNC(cmd_clearmodes)
 572 {
 573     struct mod_chanmode change;
 574
 575     if (!channel->modes) {
 576         reply("OSMSG_NO_CHANNEL_MODES", channel->name);
 577         return 0;
 578     }
 579     mod_chanmode_init(&change);
 580     change.modes_clear = channel->modes;
 581     modcmd_chanmode_announce(&change);
 582     reply("OSMSG_CLEARMODES_DONE", channel->name);
 583     return 1;
 584 }
 585
 586 static MODCMD_FUNC(cmd_deop)
 587 {
 588     struct mod_chanmode *change;
 589     unsigned int arg, count;
 590
 591     change = mod_chanmode_alloc(argc-1);
 592     for (arg = 1, count = 0; arg < argc; ++arg) {
 593         struct userNode *victim = GetUserH(argv[arg]);
 594         struct modeNode *mn;
 595         if (!victim || IsService(victim)
 596             || !(mn = GetUserMode(channel, victim))
 597             || !(mn->modes & MODE_CHANOP))
 598             continue;
 599         change->args[count].mode = MODE_REMOVE | MODE_CHANOP;
 600         change->args[count++].u.member = mn;
 601     }
 602     if (count) {
 603         change->argc = count;
 604         modcmd_chanmode_announce(change);
 605     }
 606     mod_chanmode_free(change);
 607     reply("OSMSG_DEOP_DONE");
 608     return 1;
 609 }
 610
 611 static MODCMD_FUNC(cmd_deopall)
 612 {
 613     struct mod_chanmode *change;
 614     unsigned int ii, count;
 615
 616     change = mod_chanmode_alloc(channel->members.used);
 617     for (ii = count = 0; ii < channel->members.used; ++ii) {
 618         struct modeNode *mn = channel->members.list[ii];
 619         if (IsService(mn->user) || !(mn->modes & MODE_CHANOP))
 620             continue;
 621         change->args[count].mode = MODE_REMOVE | MODE_CHANOP;
 622         change->args[count++].u.member = mn;
 623     }
 624     if (count) {
 625         change->argc = count;
 626         modcmd_chanmode_announce(change);
 627     }
 628     mod_chanmode_free(change);
 629     reply("OSMSG_DEOPALL_DONE", channel->name);
 630     return 1;
 631 }
 632
 633 static MODCMD_FUNC(cmd_rehash)
 634 {
 635     extern char *services_config;
 636
 637     if (conf_read(services_config))
 638         reply("OSMSG_REHASH_COMPLETE");
 639     else
 640         reply("OSMSG_REHASH_FAILED");
 641     return 1;
 642 }
 643
 644 static MODCMD_FUNC(cmd_reopen)
 645 {
 646     log_reopen();
 647     reply("OSMSG_REOPEN_COMPLETE");
 648     return 1;
 649 }
 650
 651 static MODCMD_FUNC(cmd_reconnect)
 652 {
 653     reply("OSMSG_RECONNECTING");
 654     irc_squit(self, "Reconnecting.", NULL);
 655     return 1;
 656 }
 657
 658 static MODCMD_FUNC(cmd_jupe)
 659 {
 660     extern int force_n2k;
 661     struct server *newsrv;
 662     unsigned int num;
 663     char numeric[COMBO_NUMERIC_LEN+1], srvdesc[SERVERDESCRIPTMAX+1];
 664
 665     num = atoi(argv[2]);
 666     if ((num < 64) && !force_n2k) {
 667         inttobase64(numeric, num, 1);
 668         inttobase64(numeric+1, 64*64-1, 2);
 669     } else {
 670         inttobase64(numeric, num, 2);
 671         inttobase64(numeric+2, 64*64*64-1, 3);
 672     }
 673 #ifdef WITH_PROTOCOL_P10
 674     if (GetServerN(numeric)) {
 675         reply("OSMSG_NUMERIC_COLLIDE", num, numeric);
 676         return 0;
 677     }
 678 #endif
 679     if (GetServerH(argv[1])) {
 680         reply("OSMSG_NAME_COLLIDE");
 681         return 0;
 682     }
 683     snprintf(srvdesc, sizeof(srvdesc), "JUPE %s", unsplit_string(argv+3, argc-3, NULL));
 684     newsrv = AddServer(self, argv[1], 1, now, now, numeric, srvdesc);
 685     if (!newsrv) {
 686         reply("OSMSG_SRV_CREATE_FAILED");
 687         return 0;
 688     }
 689     irc_server(newsrv);
 690     reply("OSMSG_SERVER_JUPED", argv[1]);
 691     return 1;
 692 }
 693
 694 static MODCMD_FUNC(cmd_unjupe)
 695 {
 696     struct server *srv;
 697     char *reason;
 698
 699     srv = GetServerH(argv[1]);
 700     if (!srv) {
 701         reply("MSG_SERVER_UNKNOWN", argv[1]);
 702         return 0;
 703     }
 704     if (strncmp(srv->description, "JUPE", 4)) {
 705         reply("OSMSG_SERVER_NOT_JUPE");
 706         return 0;
 707     }
 708     reason = (argc > 2) ? unsplit_string(argv+2, argc-2, NULL) : "Unjuping server";
 709     DelServer(srv, 1, reason);
 710     reply("OSMSG_SERVER_UNJUPED");
 711     return 1;
 712 }
 713
 714 static MODCMD_FUNC(cmd_jump)
 715 {
 716     extern struct cManagerNode cManager;
 717     void uplink_select(char *name);
 718     struct uplinkNode *uplink_find(char *name);
 719     struct uplinkNode *uplink;
 720     char *target;
 721
 722     target = unsplit_string(argv+1, argc-1, NULL);
 723
 724     if (!strcmp(cManager.uplink->name, target)) {
 725         reply("OSMSG_CURRENT_UPLINK", cManager.uplink->name);
 726         return 0;
 727     }
 728
 729     uplink = uplink_find(target);
 730     if (!uplink) {
 731         reply("OSMSG_INVALID_UPLINK", target);
 732         return 0;
 733     }
 734     if (uplink->flags & UPLINK_UNAVAILABLE) {
 735         reply("OSMSG_UPLINK_DISABLED", uplink->name);
 736         return 0;
 737     }
 738
 739     reply("OSMSG_UPLINK_CONNECTING", uplink->name, uplink->host, uplink->port);
 740     uplink_select(target);
 741     irc_squit(self, "Reconnecting.", NULL);
 742     return 1;
 743 }
 744
 745 static MODCMD_FUNC(cmd_die)
 746 {
 747     char *reason, *text;
 748
 749     text = unsplit_string(argv+1, argc-1, NULL);
 750     reason = alloca(strlen(text) + strlen(user->nick) + 20);
 751     sprintf(reason, "Disconnected by %s [%s]", user->nick, text);
 752     irc_squit(self, reason, text);
 753     quit_services = 1;
 754     return 1;
 755 }
 756
 757 static MODCMD_FUNC(cmd_restart)
 758 {
 759     extern int services_argc;
 760     extern char **services_argv;
 761     char **restart_argv, *reason, *text;
 762
 763     text = unsplit_string(argv+1, argc-1, NULL);
 764     reason = alloca(strlen(text) + strlen(user->nick) + 17);
 765     sprintf(reason, "Restarted by %s [%s]", user->nick, text);
 766     irc_squit(self, reason, text);
 767
 768     /* Append a NULL to the end of argv[]. */
 769     restart_argv = (char **)alloca((services_argc + 1) * sizeof(char *));
 770     memcpy(restart_argv, services_argv, services_argc * sizeof(char *));
 771     restart_argv[services_argc] = NULL;
 772
 773     call_exit_funcs();
 774
 775     /* Don't blink. */
 776     execv(services_argv[0], restart_argv);
 777
 778     /* If we're still here, that means something went wrong. Reconnect. */
 779     return 1;
 780 }
 781
 782 static struct gline *
 783 opserv_block(struct userNode *target, char *src_handle, char *reason, unsigned long duration)
 784 {
 785     char mask[IRC_NTOP_MAX_SIZE+3] = { '*', '@', '\0' };
 786     irc_ntop(mask + 2, sizeof(mask) - 2, &target->ip);
 787     if (!reason)
 788         snprintf(reason = alloca(MAXLEN), MAXLEN,
 789                  "G-line requested by %s.", src_handle);
 790     if (!duration)
 791         duration = opserv_conf.block_gline_duration;
 792     return gline_add(src_handle, mask, duration, reason, now, now, 0, 1);
 793 }
 794
 795 static MODCMD_FUNC(cmd_block)
 796 {
 797     struct userNode *target;
 798     struct gline *gline;
 799     char *reason;
 800     unsigned long duration = 0;
 801     unsigned int offset = 2;
 802     unsigned int nn;
 803     struct svccmd *gline_cmd;
 804
 805     target = GetUserH(argv[1]);
 806     if (!target) {
 807         reply("MSG_NICK_UNKNOWN", argv[1]);
 808         return 0;
 809     }
 810     if (IsService(target)) {
 811         reply("MSG_SERVICE_IMMUNE", target->nick);
 812         return 0;
 813     }
 814     if (dict_find(opserv_trusted_hosts, irc_ntoa(&target->ip), NULL)) {
 815         reply("OSMSG_BLOCK_TRUSTED", target->nick);
 816         return 0;
 817     }
 818
 819     for(nn = 0; nn < curr_opers.used; nn++) {
 820         if(memcmp(&curr_opers.list[nn]->ip, &target->ip, sizeof(irc_in_addr_t)) == 0) {
 821             reply("OSMSG_BLOCK_OPER", target->nick, irc_ntoa(&target->ip), curr_opers.list[nn]->nick);
 822             return 0;
 823         }
 824     }
 825
 826     if(argc > 2 && (duration = ParseInterval(argv[2]))) {
 827         offset = 3;
 828     }
 829     if(duration && duration != opserv_conf.block_gline_duration) {
 830         /* We require more access when the duration is not the default block duration. */
 831         gline_cmd = dict_find(cmd->parent->commands, "gline", NULL);
 832         if(!gline_cmd)
 833         {
 834             reply("OSMSG_NO_GLINE_CMD");
 835             return 0;
 836         }
 837         if(!svccmd_can_invoke(user, cmd->parent->bot, gline_cmd, channel, SVCCMD_NOISY))
 838             return 0;
 839     }
 840     reason = (argc > offset) ? unsplit_string(argv+offset, argc-offset, NULL) : NULL;
 841     gline = opserv_block(target, user->handle_info->handle, reason, duration);
 842     reply("OSMSG_GLINE_ISSUED", gline->target);
 843     return 1;
 844 }
 845
 846 static MODCMD_FUNC(cmd_gline)
 847 {
 848     unsigned long duration;
 849     char *reason;
 850     struct gline *gline;
 851
 852     reason = unsplit_string(argv+3, argc-3, NULL);
 853     if (!is_gline(argv[1]) && !IsChannelName(argv[1]) && (argv[1][0] != '&')) {
 854         reply("MSG_INVALID_GLINE", argv[1]);
 855         return 0;
 856     }
 857     if (!argv[1][strspn(argv[1], "#&*?@.")] && (strlen(argv[1]) < 10)) {
 858         reply("OSMSG_STUPID_GLINE", argv[1]);
 859         return 0;
 860     }
 861     duration = ParseInterval(argv[2]);
 862     if (!duration) {
 863         reply("MSG_INVALID_DURATION", argv[2]);
 864         return 0;
 865     }
 866     gline = gline_add(user->handle_info->handle, argv[1], duration, reason, now, now, 0, 1);
 867     reply("OSMSG_GLINE_ISSUED", gline->target);
 868     return 1;
 869 }
 870
 871 static MODCMD_FUNC(cmd_ungline)
 872 {
 873     if (gline_remove(argv[1], 1))
 874         reply("OSMSG_GLINE_REMOVED", argv[1]);
 875     else
 876         reply("OSMSG_GLINE_FORCE_REMOVED", argv[1]);
 877     return 1;
 878 }
 879
 880 static MODCMD_FUNC(cmd_refreshg)
 881 {
 882     if (argc > 1) {
 883         unsigned int count;
 884         dict_iterator_t it;
 885         struct server *srv;
 886
 887         for (it=dict_first(servers), count=0; it; it=iter_next(it)) {
 888             srv = iter_data(it);
 889             if ((srv == self) || !match_ircglob(srv->name, argv[1]))
 890                 continue;
 891             gline_refresh_server(srv);
 892             reply("OSMSG_GLINES_ONE_REFRESHED", srv->name);
 893             count++;
 894         }
 895         if (!count) {
 896             reply("MSG_SERVER_UNKNOWN", argv[1]);
 897             return 0;
 898         }
 899     } else {
 900         gline_refresh_all();
 901         reply("OSMSG_GLINES_REFRESHED");
 902     }
 903     return 1;
 904 }
 905
 906 static void
 907 opserv_ison(struct userNode *tell, struct userNode *target, const char *message)
 908 {
 909     struct modeNode *mn;
 910     unsigned int count, here_len, n, maxlen;
 911     char buff[MAXLEN];
 912
 913     maxlen = tell->handle_info ? tell->handle_info->screen_width : 0;
 914     if (!maxlen)
 915         maxlen = MAX_LINE_SIZE;
 916     for (n=count=0; n<target->channels.used; n++) {
 917         mn = target->channels.list[n];
 918         here_len = strlen(mn->channel->name);
 919         if ((count + here_len + 4) > maxlen) {
 920             buff[count] = 0;
 921             send_message(tell, opserv, message, buff);
 922             count = 0;
 923         }
 924         if (mn->modes & MODE_CHANOP)
 925             buff[count++] = '@';
 926         if (mn->modes & MODE_VOICE)
 927             buff[count++] = '+';
 928         memcpy(buff+count, mn->channel->name, here_len);
 929         count += here_len;
 930         buff[count++] = ' ';
 931     }
 932     if (count) {
 933         buff[count] = 0;
 934         send_message(tell, opserv, message, buff);
 935     }
 936 }
 937
 938 static MODCMD_FUNC(cmd_inviteme)
 939 {
 940     struct userNode *target;
 941
 942     if (argc < 2) {
 943         target = user;
 944     } else {
 945         target = GetUserH(argv[1]);
 946         if (!target) {
 947             reply("MSG_NICK_UNKNOWN", argv[1]);
 948             return 0;
 949         }
 950     }
 951     if (opserv_conf.debug_channel == NULL) {
 952         reply("OSMSG_NO_DEBUG_CHANNEL");
 953         return 0;
 954     }
 955     if (GetUserMode(opserv_conf.debug_channel, user)) {
 956         reply("OSMSG_ALREADY_THERE", opserv_conf.debug_channel->name);
 957         return 0;
 958     }
 959     irc_invite(cmd->parent->bot, target, opserv_conf.debug_channel);
 960     if (target != user)
 961         reply("OSMSG_INVITE_DONE", target->nick, opserv_conf.debug_channel->name);
 962     return 1;
 963 }
 964
 965 static MODCMD_FUNC(cmd_invite)
 966 {
 967     if (GetUserMode(channel, user)) {
 968         reply("OSMSG_ALREADY_THERE", channel->name);
 969         return 0;
 970     }
 971     irc_invite(cmd->parent->bot, user, channel);
 972     return 1;
 973 }
 974
 975 static MODCMD_FUNC(cmd_join)
 976 {
 977     struct userNode *bot = cmd->parent->bot;
 978
 979     if (!channel) {
 980         if((argc < 2) || !IsChannelName(argv[1]))
 981         {
 982             reply("MSG_NOT_CHANNEL_NAME");
 983             return 0;
 984         }
 985
 986         channel = AddChannel(argv[1], now, NULL, NULL);
 987         AddChannelUser(bot, channel)->modes |= MODE_CHANOP;
 988     } else if (GetUserMode(channel, bot)) {
 989         reply("OSMSG_ALREADY_JOINED", channel->name);
 990         return 0;
 991     } else {
 992         struct mod_chanmode change;
 993         mod_chanmode_init(&change);
 994         change.argc = 1;
 995         change.args[0].mode = MODE_CHANOP;
 996         change.args[0].u.member = AddChannelUser(bot, channel);
 997         modcmd_chanmode_announce(&change);
 998     }
 999
1000     irc_fetchtopic(bot, channel->name);
1001     reply("OSMSG_JOIN_DONE", channel->name);
1002     return 1;
1003 }
1004
1005 static MODCMD_FUNC(cmd_kick)
1006 {
1007     struct userNode *target;
1008     char *reason;
1009
1010     if (argc < 3) {
1011         reason = alloca(strlen(OSMSG_KICK_REQUESTED)+strlen(user->nick)+1);
1012         sprintf(reason, OSMSG_KICK_REQUESTED, user->nick);
1013     } else {
1014         reason = unsplit_string(argv+2, argc-2, NULL);
1015     }
1016     target = GetUserH(argv[1]);
1017     if (!target) {
1018         reply("MSG_NICK_UNKNOWN", argv[1]);
1019         return 0;
1020     }
1021     if (!GetUserMode(channel, target)) {
1022         reply("OSMSG_NOT_ON_CHANNEL", target->nick, channel->name);
1023         return 0;
1024     }
1025     if (IsService(target)) {
1026         reply("MSG_SERVICE_IMMUNE", target->nick);
1027         return 0;
1028     }
1029     KickChannelUser(target, channel, cmd->parent->bot, reason);
1030     return 1;
1031 }
1032
1033 static MODCMD_FUNC(cmd_forcekick)
1034 {
1035     struct userNode *target;
1036     char *reason;
1037
1038     if (argc < 3) {
1039         reason = alloca(strlen(OSMSG_KICK_REQUESTED)+strlen(user->nick)+1);
1040         sprintf(reason, OSMSG_KICK_REQUESTED, user->nick);
1041     } else {
1042         reason = unsplit_string(argv+2, argc-2, NULL);
1043     }
1044     target = GetUserH(argv[1]);
1045     if (!target) {
1046         reply("MSG_NICK_UNKNOWN", argv[1]);
1047         return 0;
1048     }
1049     if (!GetUserMode(channel, target)) {
1050         reply("OSMSG_NOT_ON_CHANNEL", target->nick, channel->name);
1051         return 0;
1052     }
1053     if (IsLocal(target)) {
1054         reply("OSMSG_FORCEKICK_LOCAL", target->nick);
1055         return 0;
1056     }
1057     irc_kick(cmd->parent->bot, target, channel, reason);
1058     return 1;
1059 }
1060
1061 static MODCMD_FUNC(cmd_kickall)
1062 {
1063     unsigned int limit, n, inchan;
1064     struct modeNode *mn;
1065     char *reason;
1066     struct userNode *bot = cmd->parent->bot;
1067
1068     /* ircu doesn't let servers KICK users, so if OpServ's not in the
1069      * channel, we have to join it in temporarily. */
1070     if (!(inchan = GetUserMode(channel, bot) ? 1 : 0)) {
1071         struct mod_chanmode change;
1072         mod_chanmode_init(&change);
1073         change.args[0].mode = MODE_CHANOP;
1074         change.args[0].u.member = AddChannelUser(bot, channel);
1075         modcmd_chanmode_announce(&change);
1076     }
1077     if (argc < 2) {
1078         reason = alloca(strlen(OSMSG_KICK_REQUESTED)+strlen(user->nick)+1);
1079         sprintf(reason, OSMSG_KICK_REQUESTED, user->nick);
1080     } else {
1081         reason = unsplit_string(argv+1, argc-1, NULL);
1082     }
1083     limit = user->handle_info->opserv_level;
1084     for (n=channel->members.used; n>0;) {
1085         mn = channel->members.list[--n];
1086         if (IsService(mn->user)
1087             || (mn->user->handle_info
1088                 && (mn->user->handle_info->opserv_level >= limit))) {
1089             continue;
1090         }
1091         KickChannelUser(mn->user, channel, bot, reason);
1092     }
1093     if (!inchan)
1094         DelChannelUser(bot, channel, "My work here is done", 0);
1095     reply("OSMSG_KICKALL_DONE", channel->name);
1096     return 1;
1097 }
1098
1099 static MODCMD_FUNC(cmd_kickban)
1100 {
1101     struct mod_chanmode change;
1102     struct userNode *target;
1103     char *reason;
1104     char *mask;
1105
1106     if (argc == 2) {
1107         reason = alloca(strlen(OSMSG_KICK_REQUESTED)+strlen(user->nick)+1);
1108         sprintf(reason, OSMSG_KICK_REQUESTED, user->nick);
1109     } else {
1110         reason = unsplit_string(argv+2, argc-2, NULL);
1111     }
1112     target = GetUserH(argv[1]);
1113     if (!target) {
1114         reply("MSG_NICK_UNKNOWN", argv[1]);
1115         return 0;
1116     }
1117     if (!GetUserMode(channel, target)) {
1118         reply("OSMSG_NOT_ON_CHANNEL", target->nick, channel->name);
1119         return 0;
1120     }
1121     mod_chanmode_init(&change);
1122     change.argc = 1;
1123     change.args[0].mode = MODE_BAN;
1124     change.args[0].u.hostmask = mask = generate_hostmask(target, 0);
1125     modcmd_chanmode_announce(&change);
1126     KickChannelUser(target, channel, cmd->parent->bot, reason);
1127     free(mask);
1128     return 1;
1129 }
1130
1131 static MODCMD_FUNC(cmd_kickbanall)
1132 {
1133     struct modeNode *mn;
1134     struct userNode *bot = cmd->parent->bot;
1135     struct mod_chanmode *change;
1136     char *reason;
1137     unsigned int limit, n, inchan;
1138
1139     /* ircu doesn't let servers KICK users, so if OpServ's not in the
1140      * channel, we have to join it in temporarily. */
1141     if (!(inchan = GetUserMode(channel, bot) ? 1 : 0)) {
1142         change = mod_chanmode_alloc(2);
1143         change->args[0].mode = MODE_CHANOP;
1144         change->args[0].u.member = AddChannelUser(bot, channel);
1145         change->args[1].mode = MODE_BAN;
1146         change->args[1].u.hostmask = "*!*@*";
1147     } else {
1148         change = mod_chanmode_alloc(1);
1149         change->args[0].mode = MODE_BAN;
1150         change->args[0].u.hostmask = "*!*@*";
1151     }
1152     modcmd_chanmode_announce(change);
1153     mod_chanmode_free(change);
1154     if (argc < 2) {
1155         reason = alloca(strlen(OSMSG_KICK_REQUESTED)+strlen(user->nick)+1);
1156         sprintf(reason, OSMSG_KICK_REQUESTED, user->nick);
1157     } else {
1158         reason = unsplit_string(argv+1, argc-1, NULL);
1159     }
1160     /* now kick them */
1161     limit = user->handle_info->opserv_level;
1162     for (n=channel->members.used; n>0; ) {
1163         mn = channel->members.list[--n];
1164         if (IsService(mn->user)
1165             || (mn->user->handle_info
1166                 && (mn->user->handle_info->opserv_level >= limit))) {
1167             continue;
1168         }
1169         KickChannelUser(mn->user, channel, bot, reason);
1170     }
1171     if (!inchan)
1172         DelChannelUser(bot, channel, "My work here is done", 0);
1173     reply("OSMSG_KICKALL_DONE", channel->name);
1174     return 1;
1175 }
1176
1177 static MODCMD_FUNC(cmd_part)
1178 {
1179     char *reason;
1180
1181     if (!GetUserMode(channel, cmd->parent->bot)) {
1182         reply("OSMSG_NOT_ON_CHANNEL", cmd->parent->bot->nick, channel->name);
1183         return 0;
1184     }
1185     reason = (argc < 2) ? "Leaving." : unsplit_string(argv+1, argc-1, NULL);
1186     reply("OSMSG_LEAVING", channel->name);
1187     DelChannelUser(cmd->parent->bot, channel, reason, 0);
1188     return 1;
1189 }
1190
1191 static MODCMD_FUNC(cmd_mode)
1192 {
1193     if (!modcmd_chanmode(argv+1, argc-1, MCP_ALLOW_OVB|MCP_KEY_FREE|MC_ANNOUNCE)) {
1194         reply("MSG_INVALID_MODES", unsplit_string(argv+1, argc-1, NULL));
1195         return 0;
1196     }
1197     reply("OSMSG_MODE_SET", channel->name);
1198     return 1;
1199 }
1200
1201 static MODCMD_FUNC(cmd_op)
1202 {
1203     struct mod_chanmode *change;
1204     unsigned int arg, count;
1205
1206     change = mod_chanmode_alloc(argc-1);
1207     for (arg = 1, count = 0; arg < argc; ++arg) {
1208         struct userNode *victim;
1209         struct modeNode *mn;
1210         if (!(victim = GetUserH(argv[arg])))
1211             continue;
1212         if (!(mn =  GetUserMode(channel, victim)))
1213             continue;
1214         if (mn->modes & MODE_CHANOP)
1215             continue;
1216         change->args[count].mode = MODE_CHANOP;
1217         change->args[count++].u.member = mn;
1218     }
1219     if (count) {
1220         change->argc = count;
1221         modcmd_chanmode_announce(change);
1222     }
1223     mod_chanmode_free(change);
1224     reply("OSMSG_OP_DONE");
1225     return 1;
1226 }
1227
1228 static MODCMD_FUNC(cmd_opall)
1229 {
1230     struct mod_chanmode *change;
1231     unsigned int ii, count;
1232
1233     change = mod_chanmode_alloc(channel->members.used);
1234     for (ii = count = 0; ii < channel->members.used; ++ii) {
1235         struct modeNode *mn = channel->members.list[ii];
1236         if (mn->modes & MODE_CHANOP)
1237             continue;
1238         change->args[count].mode = MODE_CHANOP;
1239         change->args[count++].u.member = mn;
1240     }
1241     if (count) {
1242         change->argc = count;
1243         modcmd_chanmode_announce(change);
1244     }
1245     mod_chanmode_free(change);
1246     reply("OSMSG_OPALL_DONE", channel->name);
1247     return 1;
1248 }
1249
1250 static MODCMD_FUNC(cmd_whois)
1251 {
1252     struct userNode *target;
1253     char buffer[128];
1254     int bpos, herelen;
1255
1256 #ifdef WITH_PROTOCOL_P10
1257     if (argv[1][0] == '*')
1258         target = GetUserN(argv[1]+1);
1259     else
1260 #endif
1261     target = GetUserH(argv[1]);
1262     if (!target) {
1263         reply("MSG_NICK_UNKNOWN", argv[1]);
1264         return 0;
1265     }
1266     reply("OSMSG_WHOIS_NICK", target->nick);
1267     reply("OSMSG_WHOIS_HOST", target->ident, target->hostname);
1268     if (IsFakeIdent(target) && IsFakeHost(target))
1269         reply("OSMSG_WHOIS_FAKEIDENTHOST", target->fakeident, target->fakehost);
1270     else if (IsFakeIdent(target))
1271         reply("OSMSG_WHOIS_FAKEIDENT", target->fakeident);
1272     else if (IsFakeHost(target))
1273         reply("OSMSG_WHOIS_FAKEHOST", target->fakehost);
1274     reply("OSMSG_WHOIS_IP", irc_ntoa(&target->ip));
1275     if (target->modes) {
1276         bpos = irc_user_modes(target, buffer, sizeof(buffer));
1277 #define buffer_cat(str) (herelen = strlen(str), memcpy(buffer+bpos, str, herelen), bpos += herelen)
1278         if (IsGagged(target)) buffer_cat(" (gagged)");
1279         if (IsRegistering(target)) buffer_cat(" (registered account)");
1280         buffer[bpos] = 0;
1281         if (bpos > 0)
1282             reply("OSMSG_WHOIS_MODES", buffer);
1283     }
1284     reply("OSMSG_WHOIS_INFO", target->info);
1285 #ifdef WITH_PROTOCOL_P10
1286     reply("OSMSG_WHOIS_NUMERIC", target->numeric);
1287 #endif
1288     reply("OSMSG_WHOIS_SERVER", target->uplink->name);
1289     reply("OSMSG_WHOIS_ACCOUNT", (target->handle_info ? target->handle_info->handle : "Not authenticated"));
1290     intervalString(buffer, now - target->timestamp, user->handle_info);
1291     reply("OSMSG_WHOIS_NICK_AGE", buffer);
1292     if (target->channels.used <= MAX_CHANNELS_WHOIS)
1293         opserv_ison(user, target, "OSMSG_WHOIS_CHANNELS");
1294     else
1295         reply("OSMSG_WHOIS_HIDECHANS");
1296     return 1;
1297 }
1298
1299 static MODCMD_FUNC(cmd_unban)
1300 {
1301     struct mod_chanmode change;
1302     mod_chanmode_init(&change);
1303     change.argc = 1;
1304     change.args[0].mode = MODE_REMOVE | MODE_BAN;
1305     change.args[0].u.hostmask = argv[1];
1306     modcmd_chanmode_announce(&change);
1307     reply("OSMSG_UNBAN_DONE", channel->name);
1308     return 1;
1309 }
1310
1311 static MODCMD_FUNC(cmd_voiceall)
1312 {
1313     struct mod_chanmode *change;
1314     unsigned int ii, count;
1315
1316     change = mod_chanmode_alloc(channel->members.used);
1317     for (ii = count = 0; ii < channel->members.used; ++ii) {
1318         struct modeNode *mn = channel->members.list[ii];
1319         if (mn->modes & (MODE_CHANOP|MODE_VOICE))
1320             continue;
1321         change->args[count].mode = MODE_VOICE;
1322         change->args[count++].u.member = mn;
1323     }
1324     if (count) {
1325         change->argc = count;
1326         modcmd_chanmode_announce(change);
1327     }
1328     mod_chanmode_free(change);
1329     reply("OSMSG_CHANNEL_VOICED", channel->name);
1330     return 1;
1331 }
1332
1333 static MODCMD_FUNC(cmd_devoiceall)
1334 {
1335     struct mod_chanmode *change;
1336     unsigned int ii, count;
1337
1338     change = mod_chanmode_alloc(channel->members.used);
1339     for (ii = count = 0; ii < channel->members.used; ++ii) {
1340         struct modeNode *mn = channel->members.list[ii];
1341         if (!(mn->modes & MODE_VOICE))
1342             continue;
1343         change->args[count].mode = MODE_REMOVE | MODE_VOICE;
1344         change->args[count++].u.member = mn;
1345     }
1346     if (count) {
1347         change->argc = count;
1348         modcmd_chanmode_announce(change);
1349     }
1350     mod_chanmode_free(change);
1351     reply("OSMSG_CHANNEL_DEVOICED", channel->name);
1352     return 1;
1353 }
1354
1355 static MODCMD_FUNC(cmd_stats_bad) {
1356     dict_iterator_t it;
1357     unsigned int ii, end, here_len;
1358     char buffer[400];
1359
1360     /* Show the bad word list.. */
1361     for (ii=end=0; ii<opserv_bad_words->used; ii++) {
1362         here_len = strlen(opserv_bad_words->list[ii]);
1363         if ((end + here_len + 2) > sizeof(buffer)) {
1364             buffer[end] = 0;
1365             reply("OSMSG_BADWORD_LIST", buffer);
1366             end = 0;
1367         }
1368         memcpy(buffer+end, opserv_bad_words->list[ii], here_len);
1369         end += here_len;
1370         buffer[end++] = ' ';
1371     }
1372     buffer[end] = 0;
1373     reply("OSMSG_BADWORD_LIST", buffer);
1374
1375     /* Show the exemption list.. */
1376     for (it=dict_first(opserv_exempt_channels), end=0; it; it=iter_next(it)) {
1377         here_len = strlen(iter_key(it));
1378         if ((end + here_len + 2) > sizeof(buffer)) {
1379             buffer[end] = 0;
1380             reply("OSMSG_EXEMPTED_LIST", buffer);
1381             end = 0;
1382         }
1383         memcpy(buffer+end, iter_key(it), here_len);
1384         end += here_len;
1385         buffer[end++] = ' ';
1386     }
1387     buffer[end] = 0;
1388     reply("OSMSG_EXEMPTED_LIST", buffer);
1389     return 1;
1390 }
1391
1392 static void
1393 trace_links(struct userNode *bot, struct userNode *user, struct server *server, unsigned int depth) {
1394     unsigned int nn, pos;
1395     char buffer[400];
1396
1397     for (nn=1; nn<=depth; nn<<=1) ;
1398     for (pos=0, nn>>=1; nn>1; ) {
1399         nn >>= 1;
1400         buffer[pos++] = (depth & nn) ? ((nn == 1) ? '`' : ' ') : '|';
1401         buffer[pos++] = (nn == 1) ? '-': ' ';
1402     }
1403     buffer[pos] = 0;
1404     send_message(user, bot, "OSMSG_LINKS_SERVER", buffer, server->name, server->clients, server->description);
1405     if (!server->children.used)
1406         return;
1407     for (nn=0; nn<server->children.used-1; nn++) {
1408         trace_links(bot, user, server->children.list[nn], depth<<1);
1409     }
1410     trace_links(bot, user, server->children.list[nn], (depth<<1)|1);
1411 }
1412
1413 static MODCMD_FUNC(cmd_stats_links) {
1414     trace_links(cmd->parent->bot, user, self, 1);
1415     return 1;
1416 }
1417
1418
1419 static MODCMD_FUNC(cmd_stats_max) {
1420     time_t feh;
1421     feh = max_clients_time;
1422     reply("OSMSG_MAX_CLIENTS", max_clients, asctime(localtime(&feh)));
1423     return 1;
1424 }
1425
1426 static MODCMD_FUNC(cmd_stats_network) {
1427     struct helpfile_table tbl;
1428     unsigned int nn, tot_clients;
1429     dict_iterator_t it;
1430
1431     tot_clients = dict_size(clients);
1432     reply("OSMSG_NETWORK_INFO", tot_clients, invis_clients, curr_opers.used);
1433     tbl.length = dict_size(servers)+1;
1434     tbl.width = 3;
1435     tbl.flags = TABLE_NO_FREE;
1436     tbl.contents = calloc(tbl.length, sizeof(*tbl.contents));
1437     tbl.contents[0] = calloc(tbl.width, sizeof(**tbl.contents));
1438     tbl.contents[0][0] = "Server Name";
1439     tbl.contents[0][1] = "Clients";
1440     tbl.contents[0][2] = "Load";
1441     for (it=dict_first(servers), nn=1; it; it=iter_next(it)) {
1442         struct server *server = iter_data(it);
1443         char *buffer = malloc(32);
1444         tbl.contents[nn] = calloc(tbl.width, sizeof(**tbl.contents));
1445         tbl.contents[nn][0] = server->name;
1446         tbl.contents[nn][1] = buffer;
1447         sprintf(buffer, "%u", server->clients);
1448         tbl.contents[nn][2] = buffer + 16;
1449         sprintf(buffer+16, "%3.3g%%", ((double)server->clients/tot_clients)*100);
1450         nn++;
1451     }
1452     table_send(cmd->parent->bot, user->nick, 0, 0, tbl);
1453     for (nn=1; nn<tbl.length; nn++) {
1454         free((char*)tbl.contents[nn][1]);
1455         free(tbl.contents[nn]);
1456     }
1457     free(tbl.contents[0]);
1458     free(tbl.contents);
1459     return 1;
1460 }
1461
1462 static MODCMD_FUNC(cmd_stats_network2) {
1463     struct helpfile_table tbl;
1464     unsigned int nn;
1465     dict_iterator_t it;
1466
1467     tbl.length = dict_size(servers)+1;
1468     tbl.width = 3;
1469     tbl.flags = TABLE_NO_FREE;
1470     tbl.contents = calloc(tbl.length, sizeof(*tbl.contents));
1471     tbl.contents[0] = calloc(tbl.width, sizeof(**tbl.contents));
1472     tbl.contents[0][0] = "Server Name";
1473     tbl.contents[0][1] = "Numeric";
1474     tbl.contents[0][2] = "Link Time";
1475     for (it=dict_first(servers), nn=1; it; it=iter_next(it)) {
1476         struct server *server = iter_data(it);
1477         char *buffer = malloc(64);
1478         int ofs;
1479
1480         tbl.contents[nn] = calloc(tbl.width, sizeof(**tbl.contents));
1481         tbl.contents[nn][0] = server->name;
1482 #ifdef WITH_PROTOCOL_P10
1483         sprintf(buffer, "%s (%ld)", server->numeric, base64toint(server->numeric, strlen(server->numeric)));
1484 #else
1485         buffer[0] = 0;
1486 #endif
1487         tbl.contents[nn][1] = buffer;
1488         ofs = strlen(buffer) + 1;
1489         intervalString(buffer + ofs, now - server->link_time, user->handle_info);
1490         if (server->self_burst)
1491             strcat(buffer + ofs, " Bursting");
1492         tbl.contents[nn][2] = buffer + ofs;
1493         nn++;
1494     }
1495     table_send(cmd->parent->bot, user->nick, 0, 0, tbl);
1496     for (nn=1; nn<tbl.length; nn++) {
1497         free((char*)tbl.contents[nn][1]);
1498         free(tbl.contents[nn]);
1499     }
1500     free(tbl.contents[0]);
1501     free(tbl.contents);
1502     return 1;
1503 }
1504
1505 static MODCMD_FUNC(cmd_stats_reserved) {
1506     dict_iterator_t it;
1507
1508     reply("OSMSG_RESERVED_LIST");
1509     for (it = dict_first(opserv_reserved_nick_dict); it; it = iter_next(it))
1510         send_message_type(4, user, cmd->parent->bot, "%s", iter_key(it));
1511     return 1;
1512 }
1513
1514 static MODCMD_FUNC(cmd_stats_trusted) {
1515     dict_iterator_t it;
1516     struct trusted_host *th;
1517     char length[INTERVALLEN], issued[INTERVALLEN], limit[32];
1518
1519     if (argc > 1) {
1520         th = dict_find(opserv_trusted_hosts, argv[1], NULL);
1521         if (th) {
1522             if (th->issued)
1523                 intervalString(issued, now - th->issued, user->handle_info);
1524             if (th->expires)
1525                 intervalString(length, th->expires - now, user->handle_info);
1526             if (th->limit)
1527                 sprintf(limit, "limit %lu", th->limit);
1528             reply("OSMSG_HOST_IS_TRUSTED",
1529                   th->ipaddr,
1530                   (th->limit ? limit : "no limit"),
1531                   (th->issued ? issued : "some time"),
1532                   (th->issuer ? th->issuer : "<unknown>"),
1533                   (th->expires ? length : "never"),
1534                   (th->reason ? th->reason : "<unknown>"));
1535         } else {
1536             reply("OSMSG_HOST_NOT_TRUSTED", argv[1]);
1537         }
1538     } else {
1539         reply("OSMSG_TRUSTED_LIST");
1540         for (it = dict_first(opserv_trusted_hosts); it; it = iter_next(it)) {
1541             th = iter_data(it);
1542             if (th->issued)
1543                 intervalString(issued, now - th->issued, user->handle_info);
1544             if (th->expires)
1545                 intervalString(length, th->expires - now, user->handle_info);
1546             if (th->limit)
1547                 sprintf(limit, "limit %lu", th->limit);
1548             reply("OSMSG_HOST_IS_TRUSTED", iter_key(it),
1549                   (th->limit ? limit : "no limit"),
1550                   (th->issued ? issued : "some time"),
1551                   (th->issuer ? th->issuer : "<unknown>"),
1552                   (th->expires ? length : "never"),
1553                   (th->reason ? th->reason : "<unknown>"));
1554         }
1555     }
1556     return 1;
1557 }
1558
1559 static MODCMD_FUNC(cmd_stats_uplink) {
1560     extern struct cManagerNode cManager;
1561     struct uplinkNode *uplink;
1562
1563     uplink = cManager.uplink;
1564     reply("OSMSG_UPLINK_START", uplink->name);
1565     reply("OSMSG_UPLINK_ADDRESS", uplink->host, uplink->port);
1566     return 1;
1567 }
1568
1569 static MODCMD_FUNC(cmd_stats_uptime) {
1570     extern int lines_processed;
1571     extern unsigned long boot_time;
1572     double kernel_time;
1573     double user_time;
1574     char uptime[INTERVALLEN];
1575
1576 #if defined(HAVE_TIMES)
1577     static double clocks_per_sec;
1578     struct tms buf;
1579
1580     if (!clocks_per_sec) {
1581 #if defined(HAVE_SYSCONF) && defined(_SC_CLK_TCK)
1582         clocks_per_sec = sysconf(_SC_CLK_TCK);
1583         if (clocks_per_sec <= 0)
1584 #endif
1585         {
1586             log_module(OS_LOG, LOG_ERROR, "Unable to query sysconf(_SC_CLK_TCK), output of 'stats uptime' will be wrong");
1587             clocks_per_sec = CLOCKS_PER_SEC;
1588         }
1589     }
1590     times(&buf);
1591     user_time = buf.tms_utime / clocks_per_sec;
1592     kernel_time = buf.tms_stime / clocks_per_sec;
1593 #elif defined(HAVE_GETPROCESSTIMES)
1594     FILETIME times[4];
1595     LARGE_INTEGER li[2];
1596
1597     GetProcessTimes(GetCurrentProcess(), &times[0], &times[1], &times[2], &times[3]);
1598     li[0].LowPart = times[2].dwLowDateTime;
1599     li[0].HighPart = times[2].dwHighDateTime;
1600     kernel_time = li[0].QuadPart * 1e-7;
1601     li[1].LowPart = times[3].dwLowDateTime;
1602     li[1].HighPart = times[3].dwHighDateTime;
1603     user_time = li[1].QuadPart * 1e-7;
1604 #else
1605     user_time = NAN;
1606     system_time = NAN;
1607 #endif
1608
1609     intervalString(uptime, time(NULL)-boot_time, user->handle_info);
1610     reply("OSMSG_UPTIME_STATS", uptime, lines_processed, user_time, kernel_time);
1611     return 1;
1612 }
1613
1614 static MODCMD_FUNC(cmd_stats_alerts) {
1615     dict_iterator_t it;
1616     struct opserv_user_alert *alert;
1617     const char *reaction;
1618
1619     reply("OSMSG_ALERTS_LIST");
1620     for (it = dict_first(opserv_user_alerts); it; it = iter_next(it)) {
1621         alert = iter_data(it);
1622         switch (alert->reaction) {
1623         case REACT_NOTICE: reaction = "notice"; break;
1624         case REACT_KILL: reaction = "kill"; break;
1625         case REACT_GLINE: reaction = "gline"; break;
1626         default: reaction = "<unknown>"; break;
1627         }
1628         reply("OSMSG_ALERT_IS", iter_key(it), alert->owner, reaction, alert->text_discrim);
1629     }
1630     return 1;
1631 }
1632
1633 static MODCMD_FUNC(cmd_stats_gags) {
1634     struct gag_entry *gag;
1635     struct helpfile_table table;
1636     unsigned int nn;
1637
1638     if (!gagList) {
1639         reply("OSMSG_NO_GAGS");
1640         return 1;
1641     }
1642     for (nn=0, gag=gagList; gag; nn++, gag=gag->next) ;
1643     table.length = nn+1;
1644     table.width = 4;
1645     table.flags = TABLE_NO_FREE;
1646     table.contents = calloc(table.length, sizeof(char**));
1647     table.contents[0] = calloc(table.width, sizeof(char*));
1648     table.contents[0][0] = "Mask";
1649     table.contents[0][1] = "Owner";
1650     table.contents[0][2] = "Expires";
1651     table.contents[0][3] = "Reason";
1652     for (nn=1, gag=gagList; gag; nn++, gag=gag->next) {
1653         char expstr[INTERVALLEN];
1654         if (gag->expires)
1655             intervalString(expstr, gag->expires - now, user->handle_info);
1656         else
1657             strcpy(expstr, "Never");
1658         table.contents[nn] = calloc(table.width, sizeof(char*));
1659         table.contents[nn][0] = gag->mask;
1660         table.contents[nn][1] = gag->owner;
1661         table.contents[nn][2] = strdup(expstr);
1662         table.contents[nn][3] = gag->reason;
1663     }
1664     table_send(cmd->parent->bot, user->nick, 0, NULL, table);
1665     for (nn=1; nn<table.length; nn++) {
1666         free((char*)table.contents[nn][2]);
1667         free(table.contents[nn]);
1668     }
1669     free(table.contents[0]);
1670     free(table.contents);
1671     return 1;
1672 }
1673
1674 static MODCMD_FUNC(cmd_stats_timeq) {
1675     reply("OSMSG_TIMEQ_INFO", timeq_size(), timeq_next()-now);
1676     return 1;
1677 }
1678
1679 static MODCMD_FUNC(cmd_stats_warn) {
1680     dict_iterator_t it;
1681
1682     reply("OSMSG_WARN_LISTSTART");
1683     for (it=dict_first(opserv_chan_warn); it; it=iter_next(it))
1684         reply("OSMSG_WARN_LISTENTRY", iter_key(it), (char*)iter_data(it));
1685     reply("OSMSG_WARN_LISTEND");
1686     return 1;
1687 }
1688
1689 #if defined(WITH_MALLOC_SRVX)
1690 static MODCMD_FUNC(cmd_stats_memory) {
1691     extern unsigned long alloc_count, alloc_size;
1692     send_message_type(MSG_TYPE_NOXLATE, user, cmd->parent->bot,
1693                       "%u allocations totalling %u bytes.",
1694                       alloc_count, alloc_size);
1695     return 1;
1696 }
1697 #elif defined(WITH_MALLOC_SLAB)
1698 static MODCMD_FUNC(cmd_stats_memory) {
1699     extern unsigned long slab_alloc_count, slab_count, slab_alloc_size;
1700     extern unsigned long big_alloc_count, big_alloc_size;
1701     send_message_type(MSG_TYPE_NOXLATE, user, cmd->parent->bot,
1702                       "%u allocations in %u slabs totalling %u bytes.",
1703                       slab_alloc_count, slab_count, slab_alloc_size);
1704     send_message_type(MSG_TYPE_NOXLATE, user, cmd->parent->bot,
1705                       "%u big allocations totalling %u bytes.",
1706                       big_alloc_count, big_alloc_size);
1707     return 1;
1708 }
1709 #endif
1710
1711 static MODCMD_FUNC(cmd_dump)
1712 {
1713     char linedup[MAXLEN], original[MAXLEN];
1714
1715     unsplit_string(argv+1, argc-1, original);
1716     safestrncpy(linedup, original, sizeof(linedup));
1717     /* assume it's only valid IRC if we can parse it */
1718     if (parse_line(linedup, 1)) {
1719         irc_raw(original);
1720         reply("OSMSG_LINE_DUMPED");
1721     } else
1722         reply("OSMSG_RAW_PARSE_ERROR");
1723     return 1;
1724 }
1725
1726 static MODCMD_FUNC(cmd_raw)
1727 {
1728     char linedup[MAXLEN], original[MAXLEN];
1729
1730     unsplit_string(argv+1, argc-1, original);
1731     safestrncpy(linedup, original, sizeof(linedup));
1732     /* Try to parse the line before sending it; if it's too wrong,
1733      * maybe it will core us instead of our uplink. */
1734     parse_line(linedup, 1);
1735     irc_raw(original);
1736     reply("OSMSG_LINE_DUMPED");
1737     return 1;
1738 }
1739
1740 static struct userNode *
1741 opserv_add_reserve(struct svccmd *cmd, struct userNode *user, const char *nick, const char *ident, const char *host, const char *desc)
1742 {
1743     struct userNode *resv = GetUserH(nick);
1744     if (resv) {
1745         if (IsService(resv)) {
1746             reply("MSG_SERVICE_IMMUNE", resv->nick);
1747             return NULL;
1748         }
1749         if (resv->handle_info
1750             && resv->handle_info->opserv_level > user->handle_info->opserv_level) {
1751             reply("OSMSG_LEVEL_TOO_LOW");
1752             return NULL;
1753         }
1754     }
1755     if ((resv = AddLocalUser(nick, ident, host, desc, "+i"))) {
1756         dict_insert(opserv_reserved_nick_dict, resv->nick, resv);
1757     }
1758     return resv;
1759 }
1760
1761 static MODCMD_FUNC(cmd_collide)
1762 {
1763     struct userNode *resv;
1764
1765     resv = opserv_add_reserve(cmd, user, argv[1], argv[2], argv[3], unsplit_string(argv+4, argc-4, NULL));
1766     if (resv) {
1767         reply("OSMSG_COLLIDED_NICK", resv->nick);
1768         return 1;
1769     } else {
1770         reply("OSMSG_CLONE_FAILED", argv[1]);
1771         return 0;
1772     }
1773 }
1774
1775 static MODCMD_FUNC(cmd_reserve)
1776 {
1777     struct userNode *resv;
1778
1779     resv = opserv_add_reserve(cmd, user, argv[1], argv[2], argv[3], unsplit_string(argv+4, argc-4, NULL));
1780     if (resv) {
1781         resv->modes |= FLAGS_PERSISTENT;
1782         reply("OSMSG_RESERVED_NICK", resv->nick);
1783         return 1;
1784     } else {
1785         reply("OSMSG_CLONE_FAILED", argv[1]);
1786         return 0;
1787     }
1788 }
1789
1790 static int
1791 free_reserve(char *nick)
1792 {
1793     struct userNode *resv;
1794     unsigned int rlen;
1795     char *reason;
1796
1797     resv = dict_find(opserv_reserved_nick_dict, nick, NULL);
1798     if (!resv)
1799         return 0;
1800
1801     rlen = strlen(resv->nick)+strlen(OSMSG_PART_REASON);
1802     reason = alloca(rlen);
1803     snprintf(reason, rlen, OSMSG_PART_REASON, resv->nick);
1804     DelUser(resv, NULL, 1, reason);
1805     dict_remove(opserv_reserved_nick_dict, nick);
1806     return 1;
1807 }
1808
1809 static MODCMD_FUNC(cmd_unreserve)
1810 {
1811     if (free_reserve(argv[1]))
1812         reply("OSMSG_NICK_UNRESERVED", argv[1]);
1813     else
1814         reply("OSMSG_NOT_RESERVED", argv[1]);
1815     return 1;
1816 }
1817
1818 static void
1819 opserv_part_channel(void *data)
1820 {
1821     DelChannelUser(opserv, data, "Leaving.", 0);
1822 }
1823
1824 static int alert_check_user(const char *key, void *data, void *extra);
1825
1826 static void
1827 opserv_new_user_check(struct userNode *user)
1828 {
1829     struct opserv_hostinfo *ohi;
1830     struct gag_entry *gag;
1831     char addr[IRC_NTOP_MAX_SIZE];
1832
1833     /* Check to see if we should ignore them entirely. */
1834     if (IsLocal(user) || IsService(user))
1835         return;
1836
1837     /* Check for alerts, and stop if we find one that kills them. */
1838     if (dict_foreach(opserv_user_alerts, alert_check_user, user))
1839         return;
1840
1841     /* Gag them if appropriate. */
1842     for (gag = gagList; gag; gag = gag->next) {
1843         if (user_matches_glob(user, gag->mask, MATCH_USENICK)) {
1844             gag_helper_func(user, NULL);
1845             break;
1846         }
1847     }
1848
1849     /* Add to host info struct */
1850     irc_ntop(addr, sizeof(addr), &user->ip);
1851     if (!(ohi = dict_find(opserv_hostinfo_dict, addr, NULL))) {
1852         ohi = calloc(1, sizeof(*ohi));
1853         dict_insert(opserv_hostinfo_dict, strdup(addr), ohi);
1854         userList_init(&ohi->clients);
1855     }
1856     userList_append(&ohi->clients, user);
1857
1858     /* Only warn of new user floods outside of bursts. */
1859     if (!user->uplink->burst) {
1860         if (!policer_conforms(&opserv_conf.new_user_policer, now, 10)) {
1861             if (!new_user_flood) {
1862                 new_user_flood = 1;
1863                 opserv_alert("Warning: Possible new-user flood.");
1864             }
1865         } else {
1866             new_user_flood = 0;
1867         }
1868     }
1869
1870     /* Only warn or G-line if there's an untrusted max and their IP is sane. */
1871     if (opserv_conf.untrusted_max
1872         && irc_in_addr_is_valid(user->ip)
1873         && !irc_in_addr_is_loopback(user->ip)) {
1874         struct trusted_host *th = dict_find(opserv_trusted_hosts, addr, NULL);
1875         unsigned int limit = th ? th->limit : opserv_conf.untrusted_max;
1876         if (!limit) {
1877             /* 0 means unlimited hosts */
1878         } else if (ohi->clients.used == limit) {
1879             unsigned int nn;
1880             for (nn=0; nn<ohi->clients.used; nn++)
1881                 send_message(ohi->clients.list[nn], opserv, "OSMSG_CLONE_WARNING");
1882         } else if (ohi->clients.used > limit) {
1883             char target[IRC_NTOP_MAX_SIZE + 3] = { '*', '@', '\0' };
1884             strcpy(target + 2, addr);
1885             gline_add(opserv->nick, target, opserv_conf.clone_gline_duration, "AUTO Excessive connections from a single host.", now, now, 0, 1);
1886         }
1887     }
1888 }
1889
1890 static void
1891 opserv_user_cleanup(struct userNode *user, UNUSED_ARG(struct userNode *killer), UNUSED_ARG(const char *why))
1892 {
1893     struct opserv_hostinfo *ohi;
1894     char addr[IRC_NTOP_MAX_SIZE];
1895
1896     if (IsLocal(user)) {
1897         /* Try to remove it from the reserved nick dict without
1898          * calling free_reserve, because that would call DelUser(),
1899          * and we'd loop back to here. */
1900         dict_remove(opserv_reserved_nick_dict, user->nick);
1901         return;
1902     }
1903     irc_ntop(addr, sizeof(addr), &user->ip);
1904     if ((ohi = dict_find(opserv_hostinfo_dict, addr, NULL))) {
1905         userList_remove(&ohi->clients, user);
1906         if (ohi->clients.used == 0)
1907             dict_remove(opserv_hostinfo_dict, addr);
1908     }
1909 }
1910
1911 int
1912 opserv_bad_channel(const char *name)
1913 {
1914     unsigned int found;
1915     int present;
1916
1917     dict_find(opserv_exempt_channels, name, &present);
1918     if (present)
1919         return 0;
1920
1921     if (gline_find(name))
1922         return 1;
1923
1924     for (found=0; found<opserv_bad_words->used; ++found)
1925         if (irccasestr(name, opserv_bad_words->list[found]))
1926             return 1;
1927
1928     return 0;
1929 }
1930
1931 static void
1932 opserv_shutdown_channel(struct chanNode *channel, const char *reason)
1933 {
1934     struct mod_chanmode *change;
1935     unsigned int nn;
1936
1937     change = mod_chanmode_alloc(2);
1938     change->modes_set = MODE_SECRET | MODE_INVITEONLY;
1939     change->args[0].mode = MODE_CHANOP;
1940     change->args[0].u.member = AddChannelUser(opserv, channel);
1941     change->args[1].mode = MODE_BAN;
1942     change->args[1].u.hostmask = "*!*@*";
1943     mod_chanmode_announce(opserv, channel, change);
1944     mod_chanmode_free(change);
1945     for (nn=channel->members.used; nn>0; ) {
1946         struct modeNode *mNode = channel->members.list[--nn];
1947         if (IsService(mNode->user))
1948             continue;
1949         KickChannelUser(mNode->user, channel, opserv, user_find_message(mNode->user, reason));
1950     }
1951     timeq_add(now + opserv_conf.purge_lock_delay, opserv_part_channel, channel);
1952 }
1953
1954 static void
1955 opserv_channel_check(struct chanNode *newchan)
1956 {
1957     char *warning;
1958
1959     if (!newchan->join_policer.params) {
1960         newchan->join_policer.last_req = now;
1961         newchan->join_policer.params = opserv_conf.join_policer_params;
1962     }
1963     if ((warning = dict_find(opserv_chan_warn, newchan->name, NULL))) {
1964         char message[MAXLEN];
1965         snprintf(message, sizeof(message), "Channel activity warning for channel %s: %s", newchan->name, warning);
1966         global_message(MESSAGE_RECIPIENT_OPERS, message);
1967     }
1968
1969     /* Wait until the join check to shut channels down. */
1970     newchan->bad_channel = opserv_bad_channel(newchan->name);
1971 }
1972
1973 static void
1974 opserv_channel_delete(struct chanNode *chan)
1975 {
1976     timeq_del(0, opserv_part_channel, chan, TIMEQ_IGNORE_WHEN);
1977 }
1978
1979 static int
1980 opserv_join_check(struct modeNode *mNode)
1981 {
1982     struct userNode *user = mNode->user;
1983     struct chanNode *channel = mNode->channel;
1984     const char *msg;
1985
1986     if (IsService(user))
1987         return 0;
1988
1989     dict_foreach(opserv_channel_alerts, alert_check_user, user);
1990
1991     if (opserv && channel->bad_channel) {
1992         opserv_debug("Found $b%s$b in bad-word channel $b%s$b; removing the user.", user->nick, channel->name);
1993         if (channel->name[0] != '#')
1994             DelUser(user, opserv, 1, "OSMSG_ILLEGAL_KILL_REASON");
1995         else if (!GetUserMode(channel, opserv))
1996             opserv_shutdown_channel(channel, "OSMSG_ILLEGAL_REASON");
1997         else {
1998             send_message(user, opserv, "OSMSG_ILLEGAL_CHANNEL", channel->name);
1999             msg = user_find_message(user, "OSMSG_ILLEGAL_REASON");
2000             KickChannelUser(user, channel, opserv, msg);
2001         }
2002         return 1;
2003     }
2004
2005     if (user->uplink->burst)
2006         return 0;
2007     if (policer_conforms(&channel->join_policer, now, 1.0)) {
2008         channel->join_flooded = 0;
2009         return 0;
2010     }
2011     if (!channel->join_flooded) {
2012         /* Don't moderate the channel unless it is activated and
2013            the number of users in the channel is over the threshold. */
2014         struct mod_chanmode change;
2015         mod_chanmode_init(&change);
2016         channel->join_flooded = 1;
2017         if (opserv && opserv_conf.join_flood_moderate && (channel->members.used > opserv_conf.join_flood_moderate_threshold)) {
2018             if (!GetUserMode(channel, opserv)) {
2019                 /* If we aren't in the channel, join it. */
2020                 change.args[0].mode = MODE_CHANOP;
2021                 change.args[0].u.member = AddChannelUser(opserv, channel);
2022                 change.argc++;
2023             }
2024             change.modes_set = (MODE_MODERATED | MODE_DELAYJOINS) & ~channel->modes;
2025             if (change.modes_set || change.argc)
2026                 mod_chanmode_announce(opserv, channel, &change);
2027             send_target_message(0, channel->name, opserv, "OSMSG_FLOOD_MODERATE");
2028             opserv_alert("Warning: Possible join flood in %s (currently %d users; channel moderated).", channel->name, channel->members.used);
2029         } else {
2030             opserv_alert("Warning: Possible join flood in %s (currently %d users).", channel->name, channel->members.used);
2031         }
2032     }
2033     log_module(OS_LOG, LOG_INFO, "Join to %s during flood: "IDENT_FORMAT, channel->name, IDENT_DATA(user));
2034     return 0;
2035 }
2036
2037 static int
2038 opserv_add_bad_word(struct svccmd *cmd, struct userNode *user, const char *new_bad) {
2039     unsigned int bad_idx;
2040
2041     for (bad_idx = 0; bad_idx < opserv_bad_words->used; ++bad_idx) {
2042         char *orig_bad = opserv_bad_words->list[bad_idx];
2043         if (irccasestr(new_bad, orig_bad)) {
2044             if (user)
2045                 reply("OSMSG_BAD_REDUNDANT", new_bad, orig_bad);
2046             return 0;
2047         } else if (irccasestr(orig_bad, new_bad)) {
2048             if (user)
2049                 reply("OSMSG_BAD_GROWING", orig_bad, new_bad);
2050             free(orig_bad);
2051             opserv_bad_words->list[bad_idx] = strdup(new_bad);
2052             for (bad_idx++; bad_idx < opserv_bad_words->used; bad_idx++) {
2053                 orig_bad = opserv_bad_words->list[bad_idx];
2054                 if (!irccasestr(orig_bad, new_bad))
2055                     continue;
2056                 if (user)
2057                     reply("OSMSG_BAD_NUKING", orig_bad);
2058                 string_list_delete(opserv_bad_words, bad_idx);
2059                 bad_idx--;
2060             }
2061             return 1;
2062         }
2063     }
2064     string_list_append(opserv_bad_words, strdup(new_bad));
2065     if (user)
2066         reply("OSMSG_ADDED_BAD", new_bad);
2067     return 1;
2068 }
2069
2070 static MODCMD_FUNC(cmd_addbad)
2071 {
2072     unsigned int arg, count;
2073     dict_iterator_t it;
2074     int bad_found, exempt_found;
2075
2076     /* Create the bad word if it doesn't exist. */
2077     bad_found = !opserv_add_bad_word(cmd, user, argv[1]);
2078
2079     /* Look for exception modifiers. */
2080     for (arg=2; arg<argc; arg++) {
2081         if (!irccasecmp(argv[arg], "except")) {
2082             reply("MSG_DEPRECATED_COMMAND", "addbad ... except", "addexempt");
2083             if (++arg > argc) {
2084                 reply("MSG_MISSING_PARAMS", "except");
2085                 break;
2086             }
2087             for (count = 0; (arg < argc) && IsChannelName(argv[arg]); arg++) {
2088                 dict_find(opserv_exempt_channels, argv[arg], &exempt_found);
2089                 if (!exempt_found) {
2090                     dict_insert(opserv_exempt_channels, strdup(argv[arg]), NULL);
2091                     count++;
2092                 }
2093             }
2094             reply("OSMSG_ADDED_EXEMPTIONS", count);
2095         } else {
2096             reply("MSG_DEPRECATED_COMMAND", "addbad (with modifiers)", "addbad");
2097             reply("OSMSG_BAD_MODIFIER", argv[arg]);
2098         }
2099     }
2100
2101     /* Scan for existing channels that match the new bad word. */
2102     if (!bad_found) {
2103         for (it = dict_first(channels); it; it = iter_next(it)) {
2104             struct chanNode *chan = iter_data(it);
2105
2106             if (!opserv_bad_channel(chan->name))
2107                 continue;
2108             chan->bad_channel = 1;
2109             if (chan->name[0] == '#')
2110                 opserv_shutdown_channel(chan, "OSMSG_ILLEGAL_REASON");
2111             else {
2112                 unsigned int nn;
2113                 for (nn = 0; nn < chan->members.used; nn++) {
2114                     struct userNode *victim = chan->members.list[nn]->user;
2115                     DelUser(victim, cmd->parent->bot, 1, "OSMSG_ILLEGAL_KILL_REASON");
2116                 }
2117             }
2118         }
2119     }
2120
2121     return 1;
2122 }
2123
2124 static MODCMD_FUNC(cmd_delbad)
2125 {
2126     dict_iterator_t it;
2127     unsigned int nn;
2128
2129     for (nn=0; nn<opserv_bad_words->used; nn++) {
2130         if (!irccasecmp(opserv_bad_words->list[nn], argv[1])) {
2131             string_list_delete(opserv_bad_words, nn);
2132             for (it = dict_first(channels); it; it = iter_next(it)) {
2133                 channel = iter_data(it);
2134                 if (irccasestr(channel->name, argv[1])
2135                     && !opserv_bad_channel(channel->name)) {
2136                     DelChannelUser(cmd->parent->bot, channel, "Channel name no longer contains a bad word.", 1);
2137                     timeq_del(0, opserv_part_channel, channel, TIMEQ_IGNORE_WHEN);
2138                     channel->bad_channel = 0;
2139                 }
2140             }
2141             reply("OSMSG_REMOVED_BAD", argv[1]);
2142             return 1;
2143         }
2144     }
2145     reply("OSMSG_NOT_BAD_WORD", argv[1]);
2146     return 0;
2147 }
2148
2149 static MODCMD_FUNC(cmd_addexempt)
2150 {
2151     const char *chanName;
2152
2153     if ((argc > 1) && IsChannelName(argv[1])) {
2154         chanName = argv[1];
2155     } else {
2156         reply("MSG_NOT_CHANNEL_NAME");
2157         OPSERV_SYNTAX();
2158         return 0;
2159     }
2160     dict_insert(opserv_exempt_channels, strdup(chanName), NULL);
2161     channel = GetChannel(chanName);
2162     if (channel) {
2163         if (channel->bad_channel) {
2164             DelChannelUser(cmd->parent->bot, channel, "Channel is now exempt from bad-word checking.", 1);
2165             timeq_del(0, opserv_part_channel, channel, TIMEQ_IGNORE_WHEN);
2166         }
2167         channel->bad_channel = 0;
2168     }
2169     reply("OSMSG_ADDED_EXEMPTION", chanName);
2170     return 1;
2171 }
2172
2173 static MODCMD_FUNC(cmd_delexempt)
2174 {
2175     const char *chanName;
2176
2177     if ((argc > 1) && IsChannelName(argv[1])) {
2178         chanName = argv[1];
2179     } else {
2180         reply("MSG_NOT_CHANNEL_NAME");
2181         OPSERV_SYNTAX();
2182         return 0;
2183     }
2184     if (!dict_remove(opserv_exempt_channels, chanName)) {
2185         reply("OSMSG_NOT_EXEMPT", chanName);
2186         return 0;
2187     }
2188     reply("OSMSG_REMOVED_EXEMPTION", chanName);
2189     return 1;
2190 }
2191
2192 static void
2193 opserv_expire_trusted_host(void *data)
2194 {
2195     struct trusted_host *th = data;
2196     dict_remove(opserv_trusted_hosts, th->ipaddr);
2197 }
2198
2199 static void
2200 opserv_add_trusted_host(const char *ipaddr, unsigned int limit, const char *issuer, unsigned long issued, unsigned long expires, const char *reason)
2201 {
2202     struct trusted_host *th;
2203     th = calloc(1, sizeof(*th));
2204     if (!th)
2205         return;
2206     th->ipaddr = strdup(ipaddr);
2207     th->reason = reason ? strdup(reason) : NULL;
2208     th->issuer = issuer ? strdup(issuer) : NULL;
2209     th->issued = issued;
2210     th->limit = limit;
2211     th->expires = expires;
2212     dict_insert(opserv_trusted_hosts, th->ipaddr, th);
2213     if (th->expires)
2214         timeq_add(th->expires, opserv_expire_trusted_host, th);
2215 }
2216
2217 static void
2218 free_trusted_host(void *data)
2219 {
2220     struct trusted_host *th = data;
2221     free(th->ipaddr);
2222     free(th->reason);
2223     free(th->issuer);
2224     free(th);
2225 }
2226
2227 static MODCMD_FUNC(cmd_addtrust)
2228 {
2229     unsigned long interval;
2230     char *reason, *tmp;
2231     irc_in_addr_t tmpaddr;
2232     unsigned int count;
2233
2234     if (dict_find(opserv_trusted_hosts, argv[1], NULL)) {
2235         reply("OSMSG_ALREADY_TRUSTED", argv[1]);
2236         return 0;
2237     }
2238
2239     if (!irc_pton(&tmpaddr, NULL, argv[1])) {
2240         reply("OSMSG_BAD_IP", argv[1]);
2241         return 0;
2242     }
2243
2244     count = strtoul(argv[2], &tmp, 10);
2245     if (*tmp != '\0') {
2246         reply("OSMSG_BAD_NUMBER", argv[2]);
2247         return 0;
2248     }
2249
2250     interval = ParseInterval(argv[3]);
2251     if (!interval && strcmp(argv[3], "0")) {
2252         reply("MSG_INVALID_DURATION", argv[3]);
2253         return 0;
2254     }
2255
2256     reason = unsplit_string(argv+4, argc-4, NULL);
2257     opserv_add_trusted_host(argv[1], count, user->handle_info->handle, now, interval ? (now + interval) : 0, reason);
2258     reply("OSMSG_ADDED_TRUSTED");
2259     return 1;
2260 }
2261
2262 static MODCMD_FUNC(cmd_edittrust)
2263 {
2264     unsigned long interval;
2265     struct trusted_host *th;
2266     char *reason, *tmp;
2267     unsigned int count;
2268
2269     th = dict_find(opserv_trusted_hosts, argv[1], NULL);
2270     if (!th) {
2271         reply("OSMSG_NOT_TRUSTED", argv[1]);
2272         return 0;
2273     }
2274     count = strtoul(argv[2], &tmp, 10);
2275     if (*tmp != '\0') {
2276         reply("OSMSG_BAD_NUMBER", argv[2]);
2277         return 0;
2278     }
2279     interval = ParseInterval(argv[3]);
2280     if (!interval && strcmp(argv[3], "0")) {
2281         reply("MSG_INVALID_DURATION", argv[3]);
2282         return 0;
2283     }
2284     reason = unsplit_string(argv+4, argc-4, NULL);
2285     if (th->expires)
2286         timeq_del(th->expires, opserv_expire_trusted_host, th, 0);
2287
2288     free(th->reason);
2289     th->reason = strdup(reason);
2290     free(th->issuer);
2291     th->issuer = strdup(user->handle_info->handle);
2292     th->issued = now;
2293     th->limit = count;
2294     if (interval) {
2295         th->expires = now + interval;
2296         timeq_add(th->expires, opserv_expire_trusted_host, th);
2297     } else
2298         th->expires = 0;
2299     reply("OSMSG_UPDATED_TRUSTED", th->ipaddr);
2300     return 1;
2301 }
2302
2303 static MODCMD_FUNC(cmd_deltrust)
2304 {
2305     unsigned int n;
2306
2307     for (n=1; n<argc; n++) {
2308         struct trusted_host *th = dict_find(opserv_trusted_hosts, argv[n], NULL);
2309         if (!th)
2310             continue;
2311         if (th->expires)
2312             timeq_del(th->expires, opserv_expire_trusted_host, th, 0);
2313         dict_remove(opserv_trusted_hosts, argv[n]);
2314     }
2315     reply("OSMSG_REMOVED_TRUSTED");
2316     return 1;
2317 }
2318
2319 /* This doesn't use dict_t because it's a little simpler to open-code the
2320  * comparisons (and simpler arg-passing for the ADD subcommand).
2321  */
2322 static MODCMD_FUNC(cmd_clone)
2323 {
2324     int i;
2325     struct userNode *clone;
2326
2327     clone = GetUserH(argv[2]);
2328     if (!irccasecmp(argv[1], "ADD")) {
2329         char *userinfo;
2330         char ident[USERLEN+1];
2331
2332         if (argc < 5) {
2333             reply("MSG_MISSING_PARAMS", argv[1]);
2334             OPSERV_SYNTAX();
2335             return 0;
2336         }
2337         if (clone) {
2338             reply("OSMSG_CLONE_EXISTS", argv[2]);
2339             return 0;
2340         }
2341         userinfo = unsplit_string(argv+4, argc-4, NULL);
2342         for (i=0; argv[3][i] && (i<USERLEN); i++) {
2343             if (argv[3][i] == '@') {
2344                 ident[i++] = 0;
2345                 break;
2346             } else {
2347                 ident[i] = argv[3][i];
2348             }
2349         }
2350         if (!argv[3][i] || (i==USERLEN)) {
2351             reply("OSMSG_NOT_A_HOSTMASK");
2352             return 0;
2353         }
2354         if (!(clone = AddLocalUser(argv[2], ident, argv[3]+i, userinfo, "+i"))) {
2355             reply("OSMSG_CLONE_FAILED", argv[2]);
2356             return 0;
2357         }
2358         reply("OSMSG_CLONE_ADDED", clone->nick);
2359         return 1;
2360     }
2361     if (!clone) {
2362         reply("MSG_NICK_UNKNOWN", argv[2]);
2363         return 0;
2364     }
2365     if (clone->uplink != self || IsService(clone)) {
2366         reply("OSMSG_NOT_A_CLONE", clone->nick);
2367         return 0;
2368     }
2369     if (!irccasecmp(argv[1], "REMOVE")) {
2370         const char *reason;
2371         if (argc > 3) {
2372             reason = unsplit_string(argv+3, argc-3, NULL);
2373         } else {
2374             char *tmp;
2375             tmp = alloca(strlen(clone->nick) + strlen(OSMSG_PART_REASON));
2376             sprintf(tmp, OSMSG_PART_REASON, clone->nick);
2377             reason = tmp;
2378         }
2379         DelUser(clone, NULL, 1, reason);
2380         reply("OSMSG_CLONE_REMOVED", argv[2]);
2381         return 1;
2382     }
2383     if (argc < 4) {
2384         reply("MSG_MISSING_PARAMS", argv[1]);
2385         OPSERV_SYNTAX();
2386         return 0;
2387     }
2388     channel = GetChannel(argv[3]);
2389     if (!irccasecmp(argv[1], "JOIN")) {
2390         if (!channel
2391             && !(channel = AddChannel(argv[3], now, NULL, NULL))) {
2392             reply("MSG_CHANNEL_UNKNOWN", argv[3]);
2393             return 0;
2394         }
2395         AddChannelUser(clone, channel);
2396         reply("OSMSG_CLONE_JOINED", clone->nick, channel->name);
2397         return 1;
2398     }
2399     if (!irccasecmp(argv[1], "PART")) {
2400         if (!channel) {
2401             reply("MSG_CHANNEL_UNKNOWN", argv[3]);
2402             return 0;
2403         }
2404         if (!GetUserMode(channel, clone)) {
2405             reply("OSMSG_NOT_ON_CHANNEL", clone->nick, channel->name);
2406             return 0;
2407         }
2408         reply("OSMSG_CLONE_PARTED", clone->nick, channel->name);
2409         DelChannelUser(clone, channel, "Leaving.", 0);
2410         return 1;
2411     }
2412     if (!irccasecmp(argv[1], "OP")) {
2413         struct mod_chanmode change;
2414         if (!channel) {
2415             reply("MSG_CHANNEL_UNKNOWN", argv[3]);
2416             return 0;
2417         }
2418         mod_chanmode_init(&change);
2419         change.argc = 1;
2420         change.args[0].mode = MODE_CHANOP;
2421         change.args[0].u.member = GetUserMode(channel, clone);
2422         if (!change.args[0].u.member) {
2423             reply("OSMSG_NOT_ON_CHANNEL", clone->nick, channel->name);
2424             return 0;
2425         }
2426         modcmd_chanmode_announce(&change);
2427         reply("OSMSG_OPS_GIVEN", channel->name, clone->nick);
2428         return 1;
2429     }
2430     if (argc < 5) {
2431         reply("MSG_MISSING_PARAMS", argv[1]);
2432         OPSERV_SYNTAX();
2433         return 0;
2434     }
2435     if (!irccasecmp(argv[1], "SAY")) {
2436         char *text = unsplit_string(argv+4, argc-4, NULL);
2437         irc_privmsg(clone, argv[3], text);
2438         reply("OSMSG_CLONE_SAID", clone->nick, argv[3]);
2439         return 1;
2440     }
2441     reply("OSMSG_UNKNOWN_SUBCOMMAND", argv[1], argv[0]);
2442     return 0;
2443 }
2444
2445 static struct helpfile_expansion
2446 opserv_help_expand(const char *variable)
2447 {
2448     extern struct userNode *message_source;
2449     struct helpfile_expansion exp;
2450     struct service *service;
2451     struct svccmd *cmd;
2452     dict_iterator_t it;
2453     int row;
2454     unsigned int level;
2455
2456     if (!(service = service_find(message_source->nick))) {
2457         exp.type = HF_STRING;
2458         exp.value.str = NULL;
2459     } else if (!irccasecmp(variable, "index")) {
2460         exp.type = HF_TABLE;
2461         exp.value.table.length = 1;
2462         exp.value.table.width = 2;
2463         exp.value.table.flags = TABLE_REPEAT_HEADERS | TABLE_REPEAT_ROWS;
2464         exp.value.table.contents = calloc(dict_size(service->commands)+1, sizeof(char**));
2465         exp.value.table.contents[0] = calloc(exp.value.table.width, sizeof(char*));
2466         exp.value.table.contents[0][0] = "Command";
2467         exp.value.table.contents[0][1] = "Level";
2468         for (it=dict_first(service->commands); it; it=iter_next(it)) {
2469             cmd = iter_data(it);
2470             row = exp.value.table.length++;
2471             exp.value.table.contents[row] = calloc(exp.value.table.width, sizeof(char*));
2472             exp.value.table.contents[row][0] = iter_key(it);
2473             level = cmd->min_opserv_level;
2474             if (!level_strings[level]) {
2475                 level_strings[level] = malloc(16);
2476                 snprintf(level_strings[level], 16, "%3d", level);
2477             }
2478             exp.value.table.contents[row][1] = level_strings[level];
2479         }
2480     } else if (!strncasecmp(variable, "level", 5)) {
2481         cmd = dict_find(service->commands, variable+6, NULL);
2482         exp.type = HF_STRING;
2483         if (cmd) {
2484             level = cmd->min_opserv_level;
2485             exp.value.str = malloc(16);
2486             snprintf(exp.value.str, 16, "%3d", level);
2487         } else {
2488             exp.value.str = NULL;
2489         }
2490     } else {
2491         exp.type = HF_STRING;
2492         exp.value.str = NULL;
2493     }
2494     return exp;
2495 }
2496
2497 struct modcmd *
2498 opserv_define_func(const char *name, modcmd_func_t *func, int min_level, int reqchan, int min_argc)
2499 {
2500     char buf[16], *flags = NULL;
2501     unsigned int iflags = 0;
2502     sprintf(buf, "%d", min_level);
2503     switch (reqchan) {
2504     case 1: flags = "+acceptchan"; break;
2505     case 3: flags = "+acceptpluschan"; /* fall through */
2506     case 2: iflags = MODCMD_REQUIRE_CHANNEL; break;
2507     }
2508     if (flags) {
2509         return modcmd_register(opserv_module, name, func, min_argc, iflags, "level", buf, "flags", flags, "flags", "+oper", NULL);
2510     } else {
2511         return modcmd_register(opserv_module, name, func, min_argc, iflags, "level", buf, "flags", "+oper", NULL);
2512     }
2513 }
2514
2515 int add_reserved(const char *key, void *data, void *extra)
2516 {
2517     struct record_data *rd = data;
2518     const char *ident, *hostname, *desc;
2519     struct userNode *reserve;
2520     ident = database_get_data(rd->d.object, KEY_IDENT, RECDB_QSTRING);
2521     if (!ident) {
2522         log_module(OS_LOG, LOG_ERROR, "Missing ident for reserve of %s", key);
2523         return 0;
2524     }
2525     hostname = database_get_data(rd->d.object, KEY_HOSTNAME, RECDB_QSTRING);
2526     if (!hostname) {
2527         log_module(OS_LOG, LOG_ERROR, "Missing hostname for reserve of %s", key);
2528         return 0;
2529     }
2530     desc = database_get_data(rd->d.object, KEY_DESC, RECDB_QSTRING);
2531     if (!desc) {
2532         log_module(OS_LOG, LOG_ERROR, "Missing description for reserve of %s", key);
2533         return 0;
2534     }
2535     if ((reserve = AddLocalUser(key, ident, hostname, desc, "+i"))) {
2536         reserve->modes |= FLAGS_PERSISTENT;
2537         dict_insert(extra, reserve->nick, reserve);
2538     }
2539     return 0;
2540 }
2541
2542 static unsigned int
2543 foreach_matching_user(const char *hostmask, discrim_search_func func, void *extra)
2544 {
2545     discrim_t discrim;
2546     char *dupmask;
2547     unsigned int matched;
2548
2549     if (!self->uplink) return 0;
2550     discrim = calloc(1, sizeof(*discrim));
2551     discrim->limit = dict_size(clients);
2552     discrim->max_level = UINT_MAX;
2553     discrim->max_ts = ULONG_MAX;
2554     discrim->max_channels = INT_MAX;
2555     discrim->authed = -1;
2556     discrim->info_space = -1;
2557     dupmask = strdup(hostmask);
2558     if (split_ircmask(dupmask, &discrim->mask_nick, &discrim->mask_ident, &discrim->mask_host)) {
2559         if (!irc_pton(&discrim->ip_mask, &discrim->ip_mask_bits, discrim->mask_host))
2560             discrim->ip_mask_bits = 0;
2561         matched = opserv_discrim_search(discrim, func, extra);
2562     } else {
2563         log_module(OS_LOG, LOG_ERROR, "Couldn't split IRC mask for gag %s!", hostmask);
2564         matched = 0;
2565     }
2566     free(discrim);
2567     free(dupmask);
2568     return matched;
2569 }
2570
2571 static unsigned int
2572 gag_free(struct gag_entry *gag)
2573 {
2574     unsigned int ungagged;
2575
2576     /* Remove from gag list */
2577     if (gagList == gag) {
2578         gagList = gag->next;
2579     } else {
2580         struct gag_entry *prev;
2581         for (prev = gagList; prev->next != gag; prev = prev->next) ;
2582         prev->next = gag->next;
2583     }
2584
2585     ungagged = foreach_matching_user(gag->mask, ungag_helper_func, NULL);
2586
2587     /* Deallocate storage */
2588     free(gag->reason);
2589     free(gag->owner);
2590     free(gag->mask);
2591     free(gag);
2592
2593     return ungagged;
2594 }
2595
2596 static void
2597 gag_expire(void *data)
2598 {
2599     gag_free(data);
2600 }
2601
2602 unsigned int
2603 gag_create(const char *mask, const char *owner, const char *reason, unsigned long expires)
2604 {
2605     struct gag_entry *gag;
2606
2607     /* Create gag and put it into linked list */
2608     gag = calloc(1, sizeof(*gag));
2609     gag->mask = strdup(mask);
2610     gag->owner = strdup(owner ? owner : "<unknown>");
2611     gag->reason = strdup(reason ? reason : "<unknown>");
2612     gag->expires = expires;
2613     if (gag->expires)
2614         timeq_add(gag->expires, gag_expire, gag);
2615     gag->next = gagList;
2616     gagList = gag;
2617
2618     /* If we're linked, see if who the gag applies to */
2619     return foreach_matching_user(mask, gag_helper_func, gag);
2620 }
2621
2622 static int
2623 add_gag_helper(const char *key, void *data, UNUSED_ARG(void *extra))
2624 {
2625     struct record_data *rd = data;
2626     char *owner, *reason, *expstr;
2627     unsigned long expires;
2628
2629     owner = database_get_data(rd->d.object, KEY_OWNER, RECDB_QSTRING);
2630     reason = database_get_data(rd->d.object, KEY_REASON, RECDB_QSTRING);
2631     expstr = database_get_data(rd->d.object, KEY_EXPIRES, RECDB_QSTRING);
2632     expires = expstr ? strtoul(expstr, NULL, 0) : 0;
2633     gag_create(key, owner, reason, expires);
2634
2635     return 0;
2636 }
2637
2638 static struct opserv_user_alert *
2639 opserv_add_user_alert(struct userNode *req, const char *name, opserv_alert_reaction reaction, const char *text_discrim)
2640 {
2641     unsigned int wordc;
2642     char *wordv[MAXNUMPARAMS], *discrim_copy;
2643     struct opserv_user_alert *alert;
2644     char *name_dup;
2645
2646     if (dict_find(opserv_user_alerts, name, NULL)) {
2647         send_message(req, opserv, "OSMSG_ALERT_EXISTS", name);
2648         return NULL;
2649     }
2650     alert = malloc(sizeof(*alert));
2651     alert->owner = strdup(req->handle_info ? req->handle_info->handle : req->nick);
2652     alert->text_discrim = strdup(text_discrim);
2653     discrim_copy = strdup(text_discrim); /* save a copy of the discrim */
2654     wordc = split_line(discrim_copy, false, ArrayLength(wordv), wordv);
2655     alert->discrim = opserv_discrim_create(req, wordc, wordv, 0);
2656     if (!alert->discrim) {
2657         free(alert->text_discrim);
2658         free(discrim_copy);
2659         free(alert);
2660         return NULL;
2661     }
2662     alert->split_discrim = discrim_copy;
2663     name_dup = strdup(name);
2664     if (!alert->discrim->reason)
2665         alert->discrim->reason = strdup(name);
2666     alert->reaction = reaction;
2667     dict_insert(opserv_user_alerts, name_dup, alert);
2668     /* Stick the alert into the appropriate additional alert dict(s).
2669      * For channel alerts, we only use channels and min_channels;
2670      * max_channels would have to be checked on /part, which we do not
2671      * yet do, and which seems of questionable value.
2672      */
2673     if (alert->discrim->channel_count || alert->discrim->min_channels)
2674         dict_insert(opserv_channel_alerts, name_dup, alert);
2675     if (alert->discrim->mask_nick)
2676         dict_insert(opserv_nick_based_alerts, name_dup, alert);
2677     if (alert->discrim->accountmask || alert->discrim->authed != -1)
2678         dict_insert(opserv_account_alerts, name_dup, alert);
2679     return alert;
2680 }
2681
2682 static int
2683 add_chan_warn(const char *key, void *data, UNUSED_ARG(void *extra))
2684 {
2685     struct record_data *rd = data;
2686     char *reason = GET_RECORD_QSTRING(rd);
2687
2688     /* i hope this can't happen */
2689     if (!reason)
2690         reason = "No Reason";
2691
2692     dict_insert(opserv_chan_warn, strdup(key), strdup(reason));
2693     return 0;
2694 }
2695
2696 static int
2697 add_user_alert(const char *key, void *data, UNUSED_ARG(void *extra))
2698 {
2699     dict_t alert_dict;
2700     const char *discrim, *react, *owner;
2701     opserv_alert_reaction reaction;
2702     struct opserv_user_alert *alert;
2703
2704     if (!(alert_dict = GET_RECORD_OBJECT((struct record_data *)data))) {
2705         log_module(OS_LOG, LOG_ERROR, "Bad type (not a record) for alert %s.", key);
2706         return 1;
2707     }
2708     discrim = database_get_data(alert_dict, KEY_DISCRIM, RECDB_QSTRING);
2709     react = database_get_data(alert_dict, KEY_REACTION, RECDB_QSTRING);
2710     if (!react || !irccasecmp(react, "notice"))
2711         reaction = REACT_NOTICE;
2712     else if (!irccasecmp(react, "kill"))
2713         reaction = REACT_KILL;
2714     else if (!irccasecmp(react, "gline"))
2715         reaction = REACT_GLINE;
2716     else {
2717         log_module(OS_LOG, LOG_ERROR, "Invalid reaction %s for alert %s.", react, key);
2718         return 0;
2719     }
2720     alert = opserv_add_user_alert(opserv, key, reaction, discrim);
2721     if (!alert) {
2722         log_module(OS_LOG, LOG_ERROR, "Unable to create alert %s from database.", key);
2723         return 0;
2724     }
2725     owner = database_get_data(alert_dict, KEY_OWNER, RECDB_QSTRING);
2726     free(alert->owner);
2727     alert->owner = strdup(owner ? owner : "<unknown>");
2728     return 0;
2729 }
2730
2731 static int
2732 trusted_host_read(const char *host, void *data, UNUSED_ARG(void *extra))
2733 {
2734     struct record_data *rd = data;
2735     const char *limit, *str, *reason, *issuer;
2736     unsigned long issued, expires;
2737
2738     if (rd->type == RECDB_QSTRING) {
2739         /* old style host by itself */
2740         limit = GET_RECORD_QSTRING(rd);
2741         issued = 0;
2742         issuer = NULL;
2743         expires = 0;
2744         reason = NULL;
2745     } else if (rd->type == RECDB_OBJECT) {
2746         dict_t obj = GET_RECORD_OBJECT(rd);
2747         /* new style structure */
2748         limit = database_get_data(obj, KEY_LIMIT, RECDB_QSTRING);
2749         str = database_get_data(obj, KEY_EXPIRES, RECDB_QSTRING);
2750         expires = str ? ParseInterval(str) : 0;
2751         reason = database_get_data(obj, KEY_REASON, RECDB_QSTRING);
2752         issuer = database_get_data(obj, KEY_ISSUER, RECDB_QSTRING);
2753         str = database_get_data(obj, KEY_ISSUED, RECDB_QSTRING);
2754         issued = str ? ParseInterval(str) : 0;
2755     } else
2756         return 0;
2757
2758     if (expires && (expires < now))
2759         return 0;
2760     opserv_add_trusted_host(host, (limit ? strtoul(limit, NULL, 0) : 0), issuer, issued, expires, reason);
2761     return 0;
2762 }
2763
2764 static int
2765 opserv_saxdb_read(struct dict *conf_db)
2766 {
2767     dict_t object;
2768     struct record_data *rd;
2769     dict_iterator_t it;
2770     unsigned int nn;
2771
2772     if ((object = database_get_data(conf_db, KEY_RESERVES, RECDB_OBJECT)))
2773         dict_foreach(object, add_reserved, opserv_reserved_nick_dict);
2774     if ((rd = database_get_path(conf_db, KEY_BAD_WORDS))) {
2775         switch (rd->type) {
2776         case RECDB_STRING_LIST:
2777             /* Add words one by one just in case there are overlaps from an old DB. */
2778             for (nn=0; nn<rd->d.slist->used; ++nn)
2779                 opserv_add_bad_word(NULL, NULL, rd->d.slist->list[nn]);
2780             break;
2781         case RECDB_OBJECT:
2782             for (it=dict_first(rd->d.object); it; it=iter_next(it)) {
2783                 opserv_add_bad_word(NULL, NULL, iter_key(it));
2784                 rd = iter_data(it);
2785                 if (rd->type == RECDB_STRING_LIST)
2786                     for (nn=0; nn<rd->d.slist->used; nn++)
2787                         dict_insert(opserv_exempt_channels, strdup(rd->d.slist->list[nn]), NULL);
2788             }
2789             break;
2790         default:
2791             /* do nothing */;
2792         }
2793     }
2794     if ((rd = database_get_path(conf_db, KEY_EXEMPT_CHANNELS))
2795         && (rd->type == RECDB_STRING_LIST)) {
2796         for (nn=0; nn<rd->d.slist->used; ++nn)
2797             dict_insert(opserv_exempt_channels, strdup(rd->d.slist->list[nn]), NULL);
2798     }
2799     if ((object = database_get_data(conf_db, KEY_MAX_CLIENTS, RECDB_OBJECT))) {
2800         char *str;
2801         if ((str = database_get_data(object, KEY_MAX, RECDB_QSTRING)))
2802             max_clients = atoi(str);
2803         if ((str = database_get_data(object, KEY_TIME, RECDB_QSTRING)))
2804             max_clients_time = atoi(str);
2805     }
2806     if ((object = database_get_data(conf_db, KEY_TRUSTED_HOSTS, RECDB_OBJECT)))
2807         dict_foreach(object, trusted_host_read, opserv_trusted_hosts);
2808     if ((object = database_get_data(conf_db, KEY_GAGS, RECDB_OBJECT)))
2809         dict_foreach(object, add_gag_helper, NULL);
2810     if ((object = database_get_data(conf_db, KEY_ALERTS, RECDB_OBJECT)))
2811         dict_foreach(object, add_user_alert, NULL);
2812     if ((object = database_get_data(conf_db, KEY_WARN, RECDB_OBJECT)))
2813         dict_foreach(object, add_chan_warn, NULL);
2814     return 0;
2815 }
2816
2817 static int
2818 opserv_saxdb_write(struct saxdb_context *ctx)
2819 {
2820     struct string_list *slist;
2821     dict_iterator_t it;
2822
2823     /* reserved nicks */
2824     if (dict_size(opserv_reserved_nick_dict)) {
2825         saxdb_start_record(ctx, KEY_RESERVES, 1);
2826         for (it = dict_first(opserv_reserved_nick_dict); it; it = iter_next(it)) {
2827             struct userNode *user = iter_data(it);
2828             if (!IsPersistent(user)) continue;
2829             saxdb_start_record(ctx, iter_key(it), 0);
2830             saxdb_write_string(ctx, KEY_IDENT, user->ident);
2831             saxdb_write_string(ctx, KEY_HOSTNAME, user->hostname);
2832             saxdb_write_string(ctx, KEY_DESC, user->info);
2833             saxdb_end_record(ctx);
2834         }
2835         saxdb_end_record(ctx);
2836     }
2837     /* bad word set */
2838     if (opserv_bad_words->used) {
2839         saxdb_write_string_list(ctx, KEY_BAD_WORDS, opserv_bad_words);
2840     }
2841     /* insert exempt channel names */
2842     if (dict_size(opserv_exempt_channels)) {
2843         slist = alloc_string_list(dict_size(opserv_exempt_channels));
2844         for (it=dict_first(opserv_exempt_channels); it; it=iter_next(it)) {
2845             string_list_append(slist, strdup(iter_key(it)));
2846         }
2847         saxdb_write_string_list(ctx, KEY_EXEMPT_CHANNELS, slist);
2848         free_string_list(slist);
2849     }
2850     /* trusted hosts takes a little more work */
2851     if (dict_size(opserv_trusted_hosts)) {
2852         saxdb_start_record(ctx, KEY_TRUSTED_HOSTS, 1);
2853         for (it = dict_first(opserv_trusted_hosts); it; it = iter_next(it)) {
2854             struct trusted_host *th = iter_data(it);
2855             saxdb_start_record(ctx, iter_key(it), 0);
2856             if (th->limit) saxdb_write_int(ctx, KEY_LIMIT, th->limit);
2857             if (th->expires) saxdb_write_int(ctx, KEY_EXPIRES, th->expires);
2858             if (th->issued) saxdb_write_int(ctx, KEY_ISSUED, th->issued);
2859             if (th->issuer) saxdb_write_string(ctx, KEY_ISSUER, th->issuer);
2860             if (th->reason) saxdb_write_string(ctx, KEY_REASON, th->reason);
2861             saxdb_end_record(ctx);
2862         }
2863         saxdb_end_record(ctx);
2864     }
2865     /* gags */
2866     if (gagList) {
2867         struct gag_entry *gag;
2868         saxdb_start_record(ctx, KEY_GAGS, 1);
2869         for (gag = gagList; gag; gag = gag->next) {
2870             saxdb_start_record(ctx, gag->mask, 0);
2871             saxdb_write_string(ctx, KEY_OWNER, gag->owner);
2872             saxdb_write_string(ctx, KEY_REASON, gag->reason);
2873             if (gag->expires) saxdb_write_int(ctx, KEY_EXPIRES, gag->expires);
2874             saxdb_end_record(ctx);
2875         }
2876         saxdb_end_record(ctx);
2877     }
2878     /* channel warnings */
2879     if (dict_size(opserv_chan_warn)) {
2880         saxdb_start_record(ctx, KEY_WARN, 0);
2881         for (it = dict_first(opserv_chan_warn); it; it = iter_next(it)) {
2882             saxdb_write_string(ctx, iter_key(it), iter_data(it));
2883         }
2884         saxdb_end_record(ctx);
2885     }
2886     /* alerts */
2887     if (dict_size(opserv_user_alerts)) {
2888         saxdb_start_record(ctx, KEY_ALERTS, 1);
2889         for (it = dict_first(opserv_user_alerts); it; it = iter_next(it)) {
2890             struct opserv_user_alert *alert = iter_data(it);
2891             const char *reaction;
2892             saxdb_start_record(ctx, iter_key(it), 0);
2893             saxdb_write_string(ctx, KEY_DISCRIM, alert->text_discrim);
2894             saxdb_write_string(ctx, KEY_OWNER, alert->owner);
2895             switch (alert->reaction) {
2896             case REACT_NOTICE: reaction = "notice"; break;
2897             case REACT_KILL: reaction = "kill"; break;
2898             case REACT_GLINE: reaction = "gline"; break;
2899             default:
2900                 reaction = NULL;
2901                 log_module(OS_LOG, LOG_ERROR, "Invalid reaction type %d for alert %s (while writing database).", alert->reaction, iter_key(it));
2902                 break;
2903             }
2904             if (reaction) saxdb_write_string(ctx, KEY_REACTION, reaction);
2905             saxdb_end_record(ctx);
2906         }
2907         saxdb_end_record(ctx);
2908     }
2909     /* max clients */
2910     saxdb_start_record(ctx, KEY_MAX_CLIENTS, 0);
2911     saxdb_write_int(ctx, KEY_MAX, max_clients);
2912     saxdb_write_int(ctx, KEY_TIME, max_clients_time);
2913     saxdb_end_record(ctx);
2914     return 0;
2915 }
2916
2917 static int
2918 query_keys_helper(const char *key, UNUSED_ARG(void *data), void *extra)
2919 {
2920     send_message_type(4, extra, opserv, "$b%s$b", key);
2921     return 0;
2922 }
2923
2924 static MODCMD_FUNC(cmd_query)
2925 {
2926     struct record_data *rd;
2927     unsigned int i;
2928     char *nodename;
2929
2930     if (argc < 2) {
2931         reply("OSMSG_OPTION_ROOT");
2932         conf_enum_root(query_keys_helper, user);
2933         return 1;
2934     }
2935
2936     nodename = unsplit_string(argv+1, argc-1, NULL);
2937     if (!(rd = conf_get_node(nodename))) {
2938         reply("OSMSG_UNKNOWN_OPTION", nodename);
2939         return 0;
2940     }
2941
2942     if (rd->type == RECDB_QSTRING)
2943         reply("OSMSG_OPTION_IS", nodename, rd->d.qstring);
2944     else if (rd->type == RECDB_STRING_LIST) {
2945         reply("OSMSG_OPTION_LIST", nodename);
2946         if (rd->d.slist->used)
2947             for (i=0; i<rd->d.slist->used; i++)
2948                 send_message_type(4, user, cmd->parent->bot, "$b%s$b", rd->d.slist->list[i]);
2949         else
2950             reply("OSMSG_OPTION_LIST_EMPTY");
2951     } else if (rd->type == RECDB_OBJECT) {
2952         reply("OSMSG_OPTION_KEYS", nodename);
2953         dict_foreach(rd->d.object, query_keys_helper, user);
2954     }
2955
2956     return 1;
2957 }
2958
2959 static MODCMD_FUNC(cmd_set)
2960 {
2961     struct record_data *rd;
2962
2963     /* I originally wanted to be able to fully manipulate the config
2964        db with this, but i wussed out. feel free to fix this - you'll
2965        need to handle quoted strings which have been split, and likely
2966        invent a syntax for it. -Zoot */
2967
2968     if (!(rd = conf_get_node(argv[1]))) {
2969         reply("OSMSG_SET_NOT_SET", argv[1]);
2970         return 0;
2971     }
2972
2973     if (rd->type != RECDB_QSTRING) {
2974         reply("OSMSG_SET_BAD_TYPE", argv[1]);
2975         return 0;
2976     }
2977
2978     free(rd->d.qstring);
2979     rd->d.qstring = strdup(argv[2]);
2980     conf_call_reload_funcs();
2981     reply("OSMSG_SET_SUCCESS", argv[1], argv[2]);
2982     return 1;
2983 }
2984
2985 static MODCMD_FUNC(cmd_settime)
2986 {
2987     const char *srv_name_mask = "*";
2988     unsigned long new_time = now;
2989
2990     if (argc > 1)
2991         srv_name_mask = argv[1];
2992     if (argc > 2)
2993         new_time = time(NULL);
2994     irc_settime(srv_name_mask, new_time);
2995     reply("OSMSG_SETTIME_SUCCESS", srv_name_mask);
2996     return 1;
2997 }
2998
2999 static discrim_t
3000 opserv_discrim_create(struct userNode *user, unsigned int argc, char *argv[], int allow_channel)
3001 {
3002     unsigned int i, j;
3003     discrim_t discrim;
3004
3005     discrim = calloc(1, sizeof(*discrim));
3006     discrim->limit = 250;
3007     discrim->max_level = UINT_MAX;
3008     discrim->max_ts = ULONG_MAX;
3009     discrim->domain_depth = 2;
3010     discrim->max_channels = INT_MAX;
3011     discrim->authed = -1;
3012     discrim->info_space = -1;
3013
3014     for (i=0; i<argc; i++) {
3015         if (irccasecmp(argv[i], "log") == 0) {
3016             discrim->option_log = 1;
3017             continue;
3018         }
3019         /* Assume all other criteria require arguments. */
3020         if (i == argc - 1) {
3021             send_message(user, opserv, "MSG_MISSING_PARAMS", argv[i]);
3022             goto fail;
3023         }
3024         if (irccasecmp(argv[i], "mask") == 0) {
3025             if (!is_ircmask(argv[++i])) {
3026                 send_message(user, opserv, "OSMSG_INVALID_IRCMASK", argv[i]);
3027                 goto fail;
3028             }
3029             if (!split_ircmask(argv[i],
3030                                &discrim->mask_nick,
3031                                &discrim->mask_ident,
3032                                &discrim->mask_host)) {
3033                 send_message(user, opserv, "OSMSG_INVALID_IRCMASK", argv[i]);
3034                 goto fail;
3035             }
3036         } else if (irccasecmp(argv[i], "nick") == 0) {
3037             discrim->mask_nick = argv[++i];
3038         } else if (irccasecmp(argv[i], "ident") == 0) {
3039             discrim->mask_ident = argv[++i];
3040         } else if (irccasecmp(argv[i], "host") == 0) {
3041             discrim->mask_host = argv[++i];
3042         } else if (irccasecmp(argv[i], "info") == 0) {
3043             discrim->mask_info = argv[++i];
3044         } else if (irccasecmp(argv[i], "server") == 0) {
3045             discrim->server = argv[++i];
3046         } else if (irccasecmp(argv[i], "ip") == 0) {
3047             j = irc_pton(&discrim->ip_mask, &discrim->ip_mask_bits, argv[++i]);
3048             if (!j) {
3049                 send_message(user, opserv, "OSMSG_BAD_IP", argv[i]);
3050                 goto fail;
3051             }
3052         } else if (irccasecmp(argv[i], "account") == 0) {
3053             if (discrim->authed == 0) {
3054                 send_message(user, opserv, "OSMSG_ACCOUNTMASK_AUTHED");
3055                 goto fail;
3056             }
3057             discrim->accountmask = argv[++i];
3058             discrim->authed = 1;
3059         } else if (irccasecmp(argv[i], "authed") == 0) {
3060             i++; /* true_string and false_string are macros! */
3061             if (true_string(argv[i])) {
3062                 discrim->authed = 1;
3063             } else if (false_string(argv[i])) {
3064                 if (discrim->accountmask) {
3065                     send_message(user, opserv, "OSMSG_ACCOUNTMASK_AUTHED");
3066                     goto fail;
3067                 }
3068                 discrim->authed = 0;
3069             } else {
3070                 send_message(user, opserv, "MSG_INVALID_BINARY", argv[i]);
3071                 goto fail;
3072             }
3073         } else if (irccasecmp(argv[i], "info_space") == 0) {
3074             /* XXX: A hack because you can't check explicitly for a space through
3075              * any other means */
3076             i++;
3077             if (true_string(argv[i])) {
3078                 discrim->info_space = 1;
3079             } else if (false_string(argv[i])) {
3080                 discrim->info_space = 0;
3081             } else {
3082                 send_message(user, opserv, "MSG_INVALID_BINARY", argv[i]);
3083                 goto fail;
3084             }
3085         } else if (irccasecmp(argv[i], "duration") == 0) {
3086             discrim->duration = ParseInterval(argv[++i]);
3087         } else if (irccasecmp(argv[i], "channel") == 0) {
3088             if(discrim->channel_count == DISCRIM_MAX_CHANS)
3089             {
3090                 send_message(user, opserv, "OSMSG_TRACE_MAX_CHANNELS", DISCRIM_MAX_CHANS);
3091                 goto fail;
3092             }
3093
3094             for (j=0, i++; ; j++) {
3095                 switch (argv[i][j]) {
3096                 case '#':
3097                     goto find_channel;
3098                 case '-':
3099                     discrim->chan_no_modes[discrim->channel_count]  |= MODE_CHANOP | MODE_VOICE;
3100                     break;
3101                 case '+':
3102                     discrim->chan_req_modes[discrim->channel_count] |= MODE_VOICE;
3103                     discrim->chan_no_modes[discrim->channel_count]  |= MODE_CHANOP;
3104                     break;
3105                 case '@':
3106                     discrim->chan_req_modes[discrim->channel_count] |= MODE_CHANOP;
3107                     break;
3108                 case '\0':
3109                     send_message(user, opserv, "MSG_NOT_CHANNEL_NAME");
3110                     goto fail;
3111                 }
3112             }
3113             find_channel:
3114             discrim->chan_no_modes[discrim->channel_count] &= ~discrim->chan_req_modes[discrim->channel_count];
3115             if (!(discrim->channels[discrim->channel_count] = GetChannel(argv[i]+j))) {
3116                 /* secretly "allow_channel" now means "if a channel name is
3117                  * specified, require that it currently exist" */
3118                 if (allow_channel) {
3119                     send_message(user, opserv, "MSG_CHANNEL_UNKNOWN", argv[i]);
3120                     goto fail;
3121                 } else {
3122                     discrim->channels[discrim->channel_count] = AddChannel(argv[i]+j, now, NULL, NULL);
3123                 }
3124             }
3125             LockChannel(discrim->channels[discrim->channel_count]);
3126             discrim->channel_count++;
3127         } else if (irccasecmp(argv[i], "numchannels") == 0) {
3128             discrim->min_channels = discrim->max_channels = strtoul(argv[++i], NULL, 10);
3129         } else if (irccasecmp(argv[i], "limit") == 0) {
3130             discrim->limit = strtoul(argv[++i], NULL, 10);
3131         } else if (irccasecmp(argv[i], "reason") == 0) {
3132             discrim->reason = strdup(unsplit_string(argv+i+1, argc-i-1, NULL));
3133             i = argc;
3134         } else if (irccasecmp(argv[i], "notice_target") == 0 || irccasecmp(argv[i], "target") == 0) {
3135             if (!IsChannelName(argv[i + 1])) {
3136                 send_message(user, opserv, "MSG_NOT_CHANNEL_NAME");
3137                 goto fail;
3138             }
3139             discrim->notice_target = argv[++i];
3140         } else if (irccasecmp(argv[i], "last") == 0) {
3141             discrim->min_ts = now - ParseInterval(argv[++i]);
3142         } else if ((irccasecmp(argv[i], "linked") == 0)
3143                    || (irccasecmp(argv[i], "nickage") == 0)) {
3144             const char *cmp = argv[++i];
3145             if (cmp[0] == '<') {
3146                 if (cmp[1] == '=') {
3147                     discrim->min_ts = now - ParseInterval(cmp+2);
3148                 } else {
3149                     discrim->min_ts = now - (ParseInterval(cmp+1) - 1);
3150                 }
3151             } else if (cmp[0] == '>') {
3152                 if (cmp[1] == '=') {
3153                     discrim->max_ts = now - ParseInterval(cmp+2);
3154                 } else {
3155                     discrim->max_ts = now - (ParseInterval(cmp+1) - 1);
3156                 }
3157             } else {
3158                 discrim->min_ts = now - ParseInterval(cmp);
3159             }
3160         } else if (irccasecmp(argv[i], "access") == 0) {
3161             const char *cmp = argv[++i];
3162             if (cmp[0] == '<') {
3163                 if (discrim->min_level == 0) discrim->min_level = 1;
3164                 if (cmp[1] == '=') {
3165                     discrim->max_level = strtoul(cmp+2, NULL, 0);
3166                 } else {
3167                     discrim->max_level = strtoul(cmp+1, NULL, 0) - 1;
3168                 }
3169             } else if (cmp[0] == '=') {
3170                 discrim->min_level = discrim->max_level = strtoul(cmp+1, NULL, 0);
3171             } else if (cmp[0] == '>') {
3172                 if (cmp[1] == '=') {
3173                     discrim->min_level = strtoul(cmp+2, NULL, 0);
3174                 } else {
3175                     discrim->min_level = strtoul(cmp+1, NULL, 0) + 1;
3176                 }
3177             } else {
3178                 discrim->min_level = strtoul(cmp, NULL, 0);
3179             }
3180         } else if (irccasecmp(argv[i], "abuse") == 0) {
3181             const char *abuse_what = argv[++i];
3182             if (irccasecmp(abuse_what, "opers") == 0) {
3183                 discrim->match_opers = 1;
3184             } else if (irccasecmp(abuse_what, "trusted") == 0) {
3185                 discrim->match_trusted = 1;
3186             }
3187         } else if (irccasecmp(argv[i], "depth") == 0) {
3188             discrim->domain_depth = strtoul(argv[++i], NULL, 0);
3189         } else if (irccasecmp(argv[i], "clones") == 0) {
3190             discrim->min_clones = strtoul(argv[++i], NULL, 0);
3191         } else {
3192             send_message(user, opserv, "MSG_INVALID_CRITERIA", argv[i]);
3193             goto fail;
3194         }
3195     }
3196
3197     if (discrim->mask_nick && !strcmp(discrim->mask_nick, "*")) {
3198         discrim->mask_nick = 0;
3199     }
3200     if (discrim->mask_ident && !strcmp(discrim->mask_ident, "*")) {
3201         discrim->mask_ident = 0;
3202     }
3203     if (discrim->mask_info && !strcmp(discrim->mask_info, "*")) {
3204         discrim->mask_info = 0;
3205     }
3206     if (discrim->mask_host && !discrim->mask_host[strspn(discrim->mask_host, "*.")]) {
3207         discrim->mask_host = 0;
3208     }
3209     return discrim;
3210   fail:
3211     free(discrim);
3212     return NULL;
3213 }
3214
3215 static int
3216 discrim_match(discrim_t discrim, struct userNode *user)
3217 {
3218     unsigned int level, i;
3219
3220     if ((user->timestamp < discrim->min_ts)
3221         || (user->timestamp > discrim->max_ts)
3222         || (user->channels.used < discrim->min_channels)
3223         || (user->channels.used > discrim->max_channels)
3224         || (discrim->authed == 0 && user->handle_info)
3225         || (discrim->authed == 1 && !user->handle_info)
3226         || (discrim->info_space == 0 && user->info[0] == ' ')
3227         || (discrim->info_space == 1 && user->info[0] != ' ')
3228         || (discrim->mask_nick && !match_ircglob(user->nick, discrim->mask_nick))
3229         || (discrim->mask_ident && !match_ircglob(user->ident, discrim->mask_ident))
3230         || (discrim->mask_host && !match_ircglob(user->hostname, discrim->mask_host))
3231         || (discrim->mask_info && !match_ircglob(user->info, discrim->mask_info))
3232         || (discrim->server && !match_ircglob(user->uplink->name, discrim->server))
3233         || (discrim->accountmask && (!user->handle_info || !match_ircglob(user->handle_info->handle, discrim->accountmask)))
3234         || (discrim->ip_mask_bits && !irc_check_mask(&user->ip, &discrim->ip_mask, discrim->ip_mask_bits))
3235         )
3236         return 0;
3237     for(i = 0; i < discrim->channel_count; i++)
3238         if (!GetUserMode(discrim->channels[i], user))
3239             return 0;
3240     level = user->handle_info ? user->handle_info->opserv_level : 0;
3241     if ((level < discrim->min_level)
3242         || (level > discrim->max_level)) {
3243         return 0;
3244     }
3245     if (discrim->min_clones > 1) {
3246         struct opserv_hostinfo *ohi = dict_find(opserv_hostinfo_dict, irc_ntoa(&user->ip), NULL);
3247         if (!ohi || (ohi->clients.used < discrim->min_clones))
3248             return 0;
3249     }
3250     return 1;
3251 }
3252
3253 static unsigned int
3254 opserv_discrim_search(discrim_t discrim, discrim_search_func dsf, void *data)
3255 {
3256     unsigned int nn, count, match;
3257     struct userList matched;
3258
3259     userList_init(&matched);
3260     /* Try most optimized search methods first */
3261     if (discrim->channel_count)
3262     {
3263         for (nn=0; (nn < discrim->channels[0]->members.used)
3264              && (matched.used < discrim->limit);
3265              nn++) {
3266             struct modeNode *mn = discrim->channels[0]->members.list[nn];
3267
3268             if (((mn->modes & discrim->chan_req_modes[0]) != discrim->chan_req_modes[0])
3269                || ((mn->modes & discrim->chan_no_modes[0]) != 0)) {
3270                 continue;
3271             }
3272
3273             if ((match = discrim_match(discrim, mn->user)))
3274             {
3275                 unsigned int i;
3276
3277                 for (i = 1; i < discrim->channel_count; i++) {
3278                     struct modeNode *mn2 = GetUserMode(discrim->channels[i], mn->user);
3279
3280                     if (((mn2->modes & discrim->chan_req_modes[i]) != discrim->chan_req_modes[i])
3281                         || ((mn2->modes & discrim->chan_no_modes[i]) != 0)) {
3282                         match = 0;
3283                         break;
3284                     }
3285                 }
3286
3287                 if (match)
3288                     userList_append(&matched, mn->user);
3289             }
3290         }
3291     } else if (discrim->ip_mask_bits == 128) {
3292         struct opserv_hostinfo *ohi = dict_find(opserv_hostinfo_dict, irc_ntoa(&discrim->ip_mask), NULL);
3293         if (!ohi) {
3294             userList_clean(&matched);
3295             return 0;
3296         }
3297         for (nn=0; (nn<ohi->clients.used) && (matched.used < discrim->limit); nn++) {
3298             if (discrim_match(discrim, ohi->clients.list[nn])) {
3299                 userList_append(&matched, ohi->clients.list[nn]);
3300             }
3301         }
3302     } else {
3303         dict_iterator_t it;
3304         for (it=dict_first(clients); it && (matched.used < discrim->limit); it=iter_next(it)) {
3305             if (discrim_match(discrim, iter_data(it))) {
3306                 userList_append(&matched, iter_data(it));
3307             }
3308         }
3309     }
3310
3311     if (!matched.used) {
3312         userList_clean(&matched);
3313         return 0;
3314     }
3315
3316     if (discrim->option_log) {
3317         log_module(OS_LOG, LOG_INFO, "Logging matches for search:");
3318     }
3319     for (nn=0; nn<matched.used; nn++) {
3320         struct userNode *user = matched.list[nn];
3321         if (discrim->option_log) {
3322             log_module(OS_LOG, LOG_INFO, "  %s!%s@%s", user->nick, user->ident, user->hostname);
3323         }
3324         if (dsf(user, data)) {
3325             /* If a search function returns true, it ran into a
3326                problem. Stop going through the list. */
3327             break;
3328         }
3329     }
3330     if (discrim->option_log) {
3331         log_module(OS_LOG, LOG_INFO, "End of matching users.");
3332     }
3333     count = matched.used;
3334     userList_clean(&matched);
3335     return count;
3336 }
3337
3338 static int
3339 trace_print_func(struct userNode *match, void *extra)
3340 {
3341     struct discrim_and_source *das = extra;
3342     if (match->handle_info) {
3343         send_message_type(4, das->source, opserv, "%s!%s@%s %s", match->nick, match->ident, match->hostname, match->handle_info->handle);
3344     } else {
3345         send_message_type(4, das->source, opserv, "%s!%s@%s", match->nick, match->ident, match->hostname);
3346     }
3347     return 0;
3348 }
3349
3350 static int
3351 trace_count_func(UNUSED_ARG(struct userNode *match), UNUSED_ARG(void *extra))
3352 {
3353     return 0;
3354 }
3355
3356 static int
3357 is_oper_victim(struct userNode *user, struct userNode *target, int match_opers, int check_ip)
3358 {
3359     unsigned char is_victim;
3360     unsigned int nn;
3361
3362     is_victim = !(IsService(target)
3363                   || (!match_opers && IsOper(target))
3364                   || (target->handle_info
3365                       && target->handle_info->opserv_level > user->handle_info->opserv_level));
3366
3367     /* If we don't need an ip check or want to hit opers or the the "cheap" check already disqualified the target, we are done. */
3368     if (!check_ip || match_opers || !is_victim)
3369         return is_victim;
3370
3371     for(nn = 0; nn < curr_opers.used; nn++) {
3372         if(memcmp(&curr_opers.list[nn]->ip, &target->ip, sizeof(irc_in_addr_t)) == 0)
3373             return 0;
3374     }
3375
3376     return 1;
3377 }
3378
3379 static int
3380 is_trust_victim(struct userNode *target, int match_trusted)
3381 {
3382     return (match_trusted || !dict_find(opserv_trusted_hosts, irc_ntoa(&target->ip), NULL));
3383 }
3384
3385 static int
3386 trace_gline_func(struct userNode *match, void *extra)
3387 {
3388     struct discrim_and_source *das = extra;
3389
3390     if (is_oper_victim(das->source, match, das->discrim->match_opers, 1) && is_trust_victim(match, das->discrim->match_trusted)) {
3391         opserv_block(match, das->source->handle_info->handle, das->discrim->reason, das->discrim->duration);
3392     }
3393
3394     return 0;
3395 }
3396
3397 static int
3398 trace_kill_func(struct userNode *match, void *extra)
3399 {
3400     struct discrim_and_source *das = extra;
3401
3402     if (is_oper_victim(das->source, match, das->discrim->match_opers, 0) && is_trust_victim(match, das->discrim->match_trusted)) {
3403         char *reason;
3404         if (das->discrim->reason) {
3405             reason = das->discrim->reason;
3406         } else {
3407             reason = alloca(strlen(OSMSG_KILL_REQUESTED)+strlen(das->source->nick)+1);
3408             sprintf(reason, OSMSG_KILL_REQUESTED, das->source->nick);
3409         }
3410         DelUser(match, opserv, 1, reason);
3411     }
3412
3413     return 0;
3414 }
3415
3416 static int
3417 is_gagged(char *mask)
3418 {
3419     struct gag_entry *gag;
3420
3421     for (gag = gagList; gag; gag = gag->next) {
3422         if (match_ircglobs(gag->mask, mask)) return 1;
3423     }
3424     return 0;
3425 }
3426
3427 static int
3428 trace_gag_func(struct userNode *match, void *extra)
3429 {
3430     struct discrim_and_source *das = extra;
3431
3432     if (is_oper_victim(das->source, match, das->discrim->match_opers, 1) && is_trust_victim(match, das->discrim->match_trusted)) {
3433         char *reason, *mask;
3434         int masksize;
3435         if (das->discrim->reason) {
3436             reason = das->discrim->reason;
3437         } else {
3438             reason = alloca(strlen(OSMSG_GAG_REQUESTED)+strlen(das->source->nick)+1);
3439             sprintf(reason, OSMSG_GAG_REQUESTED, das->source->nick);
3440         }
3441         masksize = 5+strlen(match->hostname);
3442         mask = alloca(masksize);
3443         snprintf(mask, masksize, "*!*@%s", match->hostname);
3444         if (!is_gagged(mask)) {
3445             gag_create(mask, das->source->handle_info->handle, reason,
3446                        das->discrim->duration ? (now + das->discrim->duration) : 0);
3447         }
3448     }
3449
3450     return 0;
3451 }
3452
3453 static int
3454 trace_domains_func(struct userNode *match, void *extra)
3455 {
3456     struct discrim_and_source *das = extra;
3457     irc_in_addr_t ip;
3458     unsigned long *count;
3459     unsigned int depth;
3460     char *hostname;
3461     char ipmask[IRC_NTOP_MASK_MAX_SIZE];
3462
3463     if (irc_pton(&ip, NULL, match->hostname)) {
3464         if (irc_in_addr_is_ipv4(ip)) {
3465             unsigned long matchip = ntohl(ip.in6_32[3]);
3466             /* raw IP address.. use up to first three octets of IP */
3467             switch (das->discrim->domain_depth) {
3468             default:
3469                 snprintf(ipmask, sizeof(ipmask), "%lu.%lu.%lu.*", (matchip>>24)&255, (matchip>>16)&255, (matchip>>8)&255);
3470                 break;
3471             case 2:
3472                 snprintf(ipmask, sizeof(ipmask), "%lu.%lu.*", (matchip>>24)&255, (matchip>>16)&255);
3473                 break;
3474             case 1:
3475                 snprintf(ipmask, sizeof(ipmask), "%lu.*", (matchip>>24)&255);
3476                 break;
3477             }
3478         } else if (irc_in_addr_is_ipv6(ip)) {
3479             switch (das->discrim->domain_depth) {
3480             case 1:  depth = 16; goto ipv6_pfx;
3481             case 2:  depth = 24; goto ipv6_pfx;
3482             case 3:  depth = 32; goto ipv6_pfx;
3483             default: depth = das->discrim->domain_depth;
3484             ipv6_pfx:
3485                 irc_ntop_mask(ipmask, sizeof(ipmask), &ip, depth);
3486             }
3487         } else safestrncpy(ipmask, match->hostname, sizeof(ipmask));
3488         ipmask[sizeof(ipmask) - 1] = '\0';
3489         hostname = ipmask;
3490     } else {
3491         hostname = match->hostname + strlen(match->hostname);
3492         for (depth=das->discrim->domain_depth;
3493              depth && (hostname > match->hostname);
3494              depth--) {
3495             hostname--;
3496             while ((hostname > match->hostname) && (*hostname != '.')) hostname--;
3497         }
3498         if (*hostname == '.') hostname++; /* advance past last dot we saw */
3499     }
3500     if (!(count = dict_find(das->dict, hostname, NULL))) {
3501         count = calloc(1, sizeof(*count));
3502         dict_insert(das->dict, strdup(hostname), count);
3503     }
3504     (*count)++;
3505     return 0;
3506 }
3507
3508 static int
3509 opserv_show_hostinfo(const char *key, void *data, void *extra)
3510 {
3511     unsigned long *count = data;
3512     struct discrim_and_source *das = extra;
3513
3514     send_message_type(4, das->source, opserv, "%s %lu", key, *count);
3515     return !--das->disp_limit;
3516 }
3517
3518 static MODCMD_FUNC(cmd_trace)
3519 {
3520     struct discrim_and_source das;
3521     discrim_search_func action;
3522     unsigned int matches, i;
3523     struct svccmd *subcmd;
3524     char buf[MAXLEN];
3525
3526     sprintf(buf, "trace %s", argv[1]);
3527     if (!(subcmd = dict_find(cmd->parent->commands, buf, NULL))) {
3528         reply("OSMSG_BAD_ACTION", argv[1]);
3529         return 0;
3530     }
3531     if (!svccmd_can_invoke(user, cmd->parent->bot, subcmd, channel, SVCCMD_NOISY))
3532         return 0;
3533     if (!irccasecmp(argv[1], "print"))
3534         action = trace_print_func;
3535     else if (!irccasecmp(argv[1], "count"))
3536         action = trace_count_func;
3537     else if (!irccasecmp(argv[1], "domains"))
3538         action = trace_domains_func;
3539     else if (!irccasecmp(argv[1], "gline"))
3540         action = trace_gline_func;
3541     else if (!irccasecmp(argv[1], "kill"))
3542         action = trace_kill_func;
3543     else if (!irccasecmp(argv[1], "gag"))
3544         action = trace_gag_func;
3545     else {
3546         reply("OSMSG_BAD_ACTION", argv[1]);
3547         return 0;
3548     }
3549
3550     if (user->handle_info->opserv_level < subcmd->min_opserv_level) {
3551         reply("OSMSG_LEVEL_TOO_LOW");
3552         return 0;
3553     }
3554
3555     das.dict = NULL;
3556     das.source = user;
3557     das.discrim = opserv_discrim_create(user, argc-2, argv+2, 1);
3558     if (!das.discrim)
3559         return 0;
3560
3561     if (action == trace_print_func)
3562         reply("OSMSG_USER_SEARCH_RESULTS");
3563     else if (action == trace_count_func)
3564         das.discrim->limit = INT_MAX;
3565     else if ((action == trace_gline_func) && !das.discrim->duration)
3566         das.discrim->duration = opserv_conf.block_gline_duration;
3567     else if (action == trace_domains_func) {
3568         das.dict = dict_new();
3569         dict_set_free_data(das.dict, free);
3570         dict_set_free_keys(das.dict, free);
3571         das.disp_limit = das.discrim->limit;
3572         das.discrim->limit = INT_MAX;
3573     }
3574     matches = opserv_discrim_search(das.discrim, action, &das);
3575
3576     if (action == trace_domains_func)
3577         dict_foreach(das.dict, opserv_show_hostinfo, &das);
3578
3579     if (matches)
3580         reply("MSG_MATCH_COUNT", matches);
3581     else
3582         reply("MSG_NO_MATCHES");
3583
3584     for (i = 0; i < das.discrim->channel_count; i++)
3585         UnlockChannel(das.discrim->channels[i]);
3586     free(das.discrim->reason);
3587     free(das.discrim);
3588     dict_delete(das.dict);
3589     return 1;
3590 }
3591
3592 typedef void (*cdiscrim_search_func)(struct chanNode *match, void *data);
3593
3594 typedef struct channel_discrim {
3595     char *name, *topic;
3596
3597     unsigned int min_users, max_users;
3598     unsigned long min_ts, max_ts;
3599     unsigned int limit;
3600 } *cdiscrim_t;
3601
3602 static cdiscrim_t opserv_cdiscrim_create(struct userNode *user, unsigned int argc, char *argv[]);
3603 static unsigned int opserv_cdiscrim_search(cdiscrim_t discrim, cdiscrim_search_func dsf, void *data);
3604
3605 static unsigned long
3606 smart_parse_time(const char *str) {
3607     /* If an interval-style string is given, treat as time before now.
3608      * If it's all digits, treat directly as a Unix timestamp. */
3609     return str[strspn(str, "0123456789")] ? (now - ParseInterval(str)) : strtoul(str, NULL, 0);
3610 }
3611
3612 static cdiscrim_t
3613 opserv_cdiscrim_create(struct userNode *user, unsigned int argc, char *argv[])
3614 {
3615     cdiscrim_t discrim;
3616     unsigned int i;
3617
3618     discrim = calloc(1, sizeof(*discrim));
3619     discrim->limit = 25;
3620     discrim->max_users = UINT_MAX;
3621     discrim->max_ts = ULONG_MAX;
3622
3623     for (i = 0; i < argc; i++) {
3624         /* Assume all criteria require arguments. */
3625         if (i == (argc - 1)) {
3626             send_message(user, opserv, "MSG_MISSING_PARAMS", argv[i]);
3627             return NULL;
3628         }
3629
3630         if (!irccasecmp(argv[i], "name"))
3631             discrim->name = argv[++i];
3632         else if (!irccasecmp(argv[i], "topic"))
3633             discrim->topic = argv[++i];
3634         else if (!irccasecmp(argv[i], "users")) {
3635             const char *cmp = argv[++i];
3636             if (cmp[0] == '<') {
3637                 if (cmp[1] == '=')
3638                     discrim->max_users = strtoul(cmp+2, NULL, 0);
3639                 else
3640                     discrim->max_users = strtoul(cmp+1, NULL, 0) - 1;
3641             } else if (cmp[0] == '=') {
3642                 discrim->min_users = discrim->max_users = strtoul(cmp+1, NULL, 0);
3643             } else if (cmp[0] == '>') {
3644                 if (cmp[1] == '=')
3645                     discrim->min_users = strtoul(cmp+2, NULL, 0);
3646                 else
3647                     discrim->min_users = strtoul(cmp+1, NULL, 0) + 1;
3648             } else {
3649                 discrim->min_users = strtoul(cmp, NULL, 0);
3650             }
3651         } else if (!irccasecmp(argv[i], "timestamp")) {
3652             const char *cmp = argv[++i];
3653             if (cmp[0] == '<') {
3654                 if (cmp[1] == '=')
3655                     discrim->max_ts = smart_parse_time(cmp+2);
3656                 else
3657                     discrim->max_ts = smart_parse_time(cmp+1)-1;
3658             } else if (cmp[0] == '=') {
3659                 discrim->min_ts = discrim->max_ts = smart_parse_time(cmp+1);
3660             } else if (cmp[0] == '>') {
3661                 if (cmp[1] == '=')
3662                     discrim->min_ts = smart_parse_time(cmp+2);
3663                 else
3664                     discrim->min_ts = smart_parse_time(cmp+1)+1;
3665             } else {
3666                 discrim->min_ts = smart_parse_time(cmp);
3667             }
3668         } else if (!irccasecmp(argv[i], "limit")) {
3669             discrim->limit = strtoul(argv[++i], NULL, 10);
3670         } else {
3671             send_message(user, opserv, "MSG_INVALID_CRITERIA", argv[i]);
3672             goto fail;
3673         }
3674     }
3675
3676     if (discrim->name && !strcmp(discrim->name, "*"))
3677         discrim->name = 0;
3678     if (discrim->topic && !strcmp(discrim->topic, "*"))
3679         discrim->topic = 0;
3680
3681     return discrim;
3682   fail:
3683     free(discrim);
3684     return NULL;
3685 }
3686
3687 static int
3688 cdiscrim_match(cdiscrim_t discrim, struct chanNode *chan)
3689 {
3690     if ((discrim->name && !match_ircglob(chan->name, discrim->name)) ||
3691         (discrim->topic && !match_ircglob(chan->topic, discrim->topic)) ||
3692         (chan->members.used < discrim->min_users) ||
3693         (chan->members.used > discrim->max_users) ||
3694         (chan->timestamp < discrim->min_ts) ||
3695         (chan->timestamp > discrim->max_ts)) {
3696         return 0;
3697     }
3698     return 1;
3699 }
3700
3701 static unsigned int opserv_cdiscrim_search(cdiscrim_t discrim, cdiscrim_search_func dsf, void *data)
3702 {
3703     unsigned int count = 0;
3704     dict_iterator_t it, next;
3705
3706     for (it = dict_first(channels); it && count < discrim->limit ; it = next) {
3707         struct chanNode *chan = iter_data(it);
3708
3709         /* Hold on to the next channel in case we decide to
3710            add actions that destructively modify the channel. */
3711         next = iter_next(it);
3712         if ((chan->members.used > 0) && cdiscrim_match(discrim, chan)) {
3713             dsf(chan, data);
3714             count++;
3715         }
3716     }
3717
3718     return count;
3719 }
3720
3721 void channel_count(UNUSED_ARG(struct chanNode *channel), UNUSED_ARG(void *data))
3722 {
3723 }
3724
3725 void channel_print(struct chanNode *channel, void *data)
3726 {
3727     char modes[MAXLEN];
3728     irc_make_chanmode(channel, modes);
3729     send_message(data, opserv, "OSMSG_CSEARCH_CHANNEL_INFO", channel->name, channel->members.used, modes, channel->topic);
3730 }
3731
3732 static MODCMD_FUNC(cmd_csearch)
3733 {
3734     cdiscrim_t discrim;
3735     unsigned int matches;
3736     cdiscrim_search_func action;
3737     struct svccmd *subcmd;
3738     char buf[MAXLEN];
3739
3740     if (!irccasecmp(argv[1], "count"))
3741         action = channel_count;
3742     else if (!irccasecmp(argv[1], "print"))
3743         action = channel_print;
3744     else {
3745         reply("OSMSG_BAD_ACTION", argv[1]);
3746         return 0;
3747     }
3748
3749     sprintf(buf, "%s %s", argv[0], argv[0]);
3750     if ((subcmd = dict_find(cmd->parent->commands, buf, NULL))
3751         && !svccmd_can_invoke(user, cmd->parent->bot, subcmd, channel, SVCCMD_NOISY)) {
3752         return 0;
3753     }
3754
3755     discrim = opserv_cdiscrim_create(user, argc - 2, argv + 2);
3756     if (!discrim)
3757         return 0;
3758
3759     if (action == channel_print)
3760         reply("OSMSG_CHANNEL_SEARCH_RESULTS");
3761     else if (action == channel_count)
3762         discrim->limit = INT_MAX;
3763
3764     matches = opserv_cdiscrim_search(discrim, action, user);
3765
3766     if (matches)
3767         reply("MSG_MATCH_COUNT", matches);
3768     else
3769         reply("MSG_NO_MATCHES");
3770
3771     free(discrim);
3772     return 1;
3773 }
3774
3775 static MODCMD_FUNC(cmd_gsync)
3776 {
3777     struct server *src;
3778     if (argc > 1) {
3779         src = GetServerH(argv[1]);
3780         if (!src) {
3781             reply("MSG_SERVER_UNKNOWN", argv[1]);
3782             return 0;
3783         }
3784     } else {
3785         src = self->uplink;
3786     }
3787     irc_stats(cmd->parent->bot, src, 'G');
3788     reply("OSMSG_GSYNC_RUNNING", src->name);
3789     return 1;
3790 }
3791
3792 struct gline_extra {
3793     struct userNode *user;
3794     struct string_list *glines;
3795 };
3796
3797 static void
3798 gtrace_print_func(struct gline *gline, void *extra)
3799 {
3800     struct gline_extra *xtra = extra;
3801     char issued[INTERVALLEN];
3802     char lastmod[INTERVALLEN];
3803     char expires[INTERVALLEN];
3804     char lifetime[INTERVALLEN];
3805
3806     intervalString(issued, now - gline->issued, xtra->user->handle_info);
3807     if (gline->lastmod)
3808         intervalString(lastmod, now - gline->lastmod, xtra->user->handle_info);
3809     else
3810         strcpy(lastmod, "<unknown>");
3811     if (gline->expires)
3812         intervalString(expires, gline->expires - now, xtra->user->handle_info);
3813     else
3814         strcpy(expires, "never");
3815     intervalString(lifetime, gline->lifetime - now, xtra->user->handle_info);
3816     send_message(xtra->user, opserv, "OSMSG_GTRACE_FORMAT", gline->target, issued, gline->issuer, lastmod, expires, gline->reason, lifetime);
3817 }
3818
3819 static MODCMD_FUNC(cmd_stats_glines) {
3820     if (argc < 2) {
3821         reply("OSMSG_GLINE_COUNT", gline_count());
3822         return 1;
3823     } else if (argc < 3) {
3824         struct gline_extra extra;
3825         struct gline *gl;
3826
3827         extra.user = user;
3828         gl = gline_find(argv[1]);
3829         if (!gl)
3830             reply("OSMSG_NO_GLINE", argv[1]);
3831         else
3832             gtrace_print_func(gl, &extra);
3833         return 1;
3834     } else return 0;
3835 }
3836
3837 static void
3838 gtrace_count_func(UNUSED_ARG(struct gline *gline), UNUSED_ARG(void *extra))
3839 {
3840 }
3841
3842 static void
3843 gtrace_ungline_func(struct gline *gline, void *extra)
3844 {
3845     struct gline_extra *xtra = extra;
3846     string_list_append(xtra->glines, strdup(gline->target));
3847 }
3848
3849 static MODCMD_FUNC(cmd_gtrace)
3850 {
3851     struct gline_discrim *discrim;
3852     gline_search_func action;
3853     unsigned int matches, nn;
3854     struct gline_extra extra;
3855     struct svccmd *subcmd;
3856     char buf[MAXLEN];
3857
3858     if (!irccasecmp(argv[1], "print"))
3859         action = gtrace_print_func;
3860     else if (!irccasecmp(argv[1], "count"))
3861         action = gtrace_count_func;
3862     else if (!irccasecmp(argv[1], "ungline"))
3863         action = gtrace_ungline_func;
3864     else {
3865         reply("OSMSG_BAD_ACTION", argv[1]);
3866         return 0;
3867     }
3868     sprintf(buf, "%s %s", argv[0], argv[0]);
3869     if ((subcmd = dict_find(cmd->parent->commands, buf, NULL))
3870         && !svccmd_can_invoke(user, cmd->parent->bot, subcmd, channel, SVCCMD_NOISY)) {
3871         return 0;
3872     }
3873
3874     discrim = gline_discrim_create(user, cmd->parent->bot, argc-2, argv+2);
3875     if (!discrim)
3876         return 0;
3877
3878     if (action == gtrace_print_func)
3879         reply("OSMSG_GLINE_SEARCH_RESULTS");
3880     else if (action == gtrace_count_func)
3881         discrim->limit = INT_MAX;
3882
3883     extra.user = user;
3884     extra.glines = alloc_string_list(4);
3885     matches = gline_discrim_search(discrim, action, &extra);
3886
3887     if (action == gtrace_ungline_func)
3888         for (nn=0; nn<extra.glines->used; nn++)
3889             gline_remove(extra.glines->list[nn], 1);
3890     free_string_list(extra.glines);
3891
3892     if (matches)
3893         reply("MSG_MATCH_COUNT", matches);
3894     else
3895         reply("MSG_NO_MATCHES");
3896     free(discrim->alt_target_mask);
3897     free(discrim);
3898     return 1;
3899 }
3900
3901 static int
3902 alert_check_user(const char *key, void *data, void *extra)
3903 {
3904     struct opserv_user_alert *alert = data;
3905     struct userNode *user = extra;
3906
3907     if (!discrim_match(alert->discrim, user))
3908         return 0;
3909
3910     if ((alert->reaction != REACT_NOTICE)
3911         && IsOper(user)
3912         && !alert->discrim->match_opers) {
3913         return 0;
3914     }
3915
3916     if ((alert->reaction != REACT_NOTICE)
3917         && !is_trust_victim(user, alert->discrim->match_trusted)) {
3918         return 0;
3919     }
3920
3921     /* The user matches the alert criteria, so trigger the reaction. */
3922     if (alert->discrim->option_log)
3923         log_module(OS_LOG, LOG_INFO, "Alert %s triggered by user %s!%s@%s (%s).", key, user->nick, user->ident, user->hostname, alert->discrim->reason);
3924
3925     /* Return 1 to halt alert matching, such as when killing the user
3926        that triggered the alert. */
3927     switch (alert->reaction) {
3928     case REACT_KILL:
3929         DelUser(user, opserv, 1, alert->discrim->reason);
3930         return 1;
3931     case REACT_GLINE:
3932         opserv_block(user, alert->owner, alert->discrim->reason, alert->discrim->duration);
3933         return 1;
3934     default:
3935         log_module(OS_LOG, LOG_ERROR, "Invalid reaction type %d for alert %s.", alert->reaction, key);
3936         /* fall through to REACT_NOTICE case */
3937     case REACT_NOTICE:
3938         opserv_custom_alert(alert->discrim->notice_target, "Alert $b%s$b triggered by user $b%s$b!%s@%s (%s).", key, user->nick, user->ident, user->hostname, alert->discrim->reason);
3939         break;
3940     }
3941     return 0;
3942 }
3943
3944 static void
3945 opserv_alert_check_nick(struct userNode *user, UNUSED_ARG(const char *old_nick))
3946 {
3947     struct gag_entry *gag;
3948     dict_foreach(opserv_nick_based_alerts, alert_check_user, user);
3949     /* Gag them if appropriate (and only if). */
3950     user->modes &= ~FLAGS_GAGGED;
3951     for (gag = gagList; gag; gag = gag->next) {
3952         if (user_matches_glob(user, gag->mask, MATCH_USENICK)) {
3953             gag_helper_func(user, NULL);
3954             break;
3955         }
3956     }
3957 }
3958
3959 static void
3960 opserv_staff_alert(struct userNode *user, UNUSED_ARG(struct handle_info *old_handle))
3961 {
3962     const char *type;
3963
3964     if (!opserv_conf.staff_auth_channel
3965         || user->uplink->burst
3966         || !user->handle_info)
3967         return;
3968     else if (user->handle_info->opserv_level)
3969         type = "OPER";
3970     else if (IsNetworkHelper(user))
3971         type = "NETWORK HELPER";
3972     else if (IsSupportHelper(user))
3973         type = "SUPPORT HELPER";
3974     else
3975         return;
3976
3977     if (irc_in_addr_is_valid(user->ip))
3978         send_channel_notice(opserv_conf.staff_auth_channel, opserv, IDENT_FORMAT" authed to %s account %s", IDENT_DATA(user), type, user->handle_info->handle);
3979     else
3980         send_channel_notice(opserv_conf.staff_auth_channel, opserv, "%s [%s@%s] authed to %s account %s", user->nick, user->ident, user->hostname, type, user->handle_info->handle);
3981 }
3982
3983 static void
3984 opserv_auth_alert(struct userNode *user, UNUSED_ARG(struct handle_info *old_handle))
3985 {
3986     if (!user->uplink->burst && user->handle_info)
3987         dict_foreach(opserv_account_alerts, alert_check_user, user);
3988 }
3989
3990 static MODCMD_FUNC(cmd_log)
3991 {
3992     struct logSearch *discrim;
3993     unsigned int matches;
3994     struct logReport report;
3995
3996     discrim = log_discrim_create(cmd->parent->bot, user, argc, argv);
3997     if (!discrim)
3998         return 0;
3999
4000     reply("OSMSG_LOG_SEARCH_RESULTS");
4001     report.reporter = opserv;
4002     report.user = user;
4003     matches = log_entry_search(discrim, log_report_entry, &report);
4004
4005     if (matches)
4006         reply("MSG_MATCH_COUNT", matches);
4007     else
4008         reply("MSG_NO_MATCHES");
4009
4010     free(discrim);
4011     return 1;
4012 }
4013
4014 static int
4015 gag_helper_func(struct userNode *match, UNUSED_ARG(void *extra))
4016 {
4017     if (IsOper(match) || IsLocal(match))
4018         return 0;
4019     match->modes |= FLAGS_GAGGED;
4020     return 0;
4021 }
4022
4023 static MODCMD_FUNC(cmd_gag)
4024 {
4025     struct gag_entry *gag;
4026     unsigned int gagged;
4027     unsigned long duration;
4028     char *reason;
4029
4030     reason = unsplit_string(argv + 3, argc - 3, NULL);
4031
4032     if (!is_ircmask(argv[1])) {
4033         reply("OSMSG_INVALID_IRCMASK", argv[1]);
4034         return 0;
4035     }
4036
4037     for (gag = gagList; gag; gag = gag->next)
4038         if (match_ircglobs(gag->mask, argv[1]))
4039             break;
4040
4041     if (gag) {
4042         reply("OSMSG_REDUNDANT_GAG", argv[1]);
4043         return 0;
4044     }
4045
4046     duration = ParseInterval(argv[2]);
4047     gagged = gag_create(argv[1], user->handle_info->handle, reason, (duration?now+duration:0));
4048
4049     if (gagged)
4050         reply("OSMSG_GAG_APPLIED", argv[1], gagged);
4051     else
4052         reply("OSMSG_GAG_ADDED", argv[1]);
4053     return 1;
4054 }
4055
4056 static int
4057 ungag_helper_func(struct userNode *match, UNUSED_ARG(void *extra))
4058 {
4059     match->modes &= ~FLAGS_GAGGED;
4060     return 0;
4061 }
4062
4063 static MODCMD_FUNC(cmd_ungag)
4064 {
4065     struct gag_entry *gag;
4066     unsigned int ungagged;
4067
4068     for (gag = gagList; gag; gag = gag->next)
4069         if (!strcmp(gag->mask, argv[1]))
4070             break;
4071
4072     if (!gag) {
4073         reply("OSMSG_GAG_NOT_FOUND", argv[1]);
4074         return 0;
4075     }
4076
4077     timeq_del(gag->expires, gag_expire, gag, 0);
4078     ungagged = gag_free(gag);
4079
4080     if (ungagged)
4081         reply("OSMSG_UNGAG_APPLIED", argv[1], ungagged);
4082     else
4083         reply("OSMSG_UNGAG_ADDED", argv[1]);
4084     return 1;
4085 }
4086
4087 static MODCMD_FUNC(cmd_addalert)
4088 {
4089     opserv_alert_reaction reaction;
4090     struct svccmd *subcmd;
4091     const char *name;
4092     char buf[MAXLEN];
4093
4094     name = argv[1];
4095     sprintf(buf, "addalert %s", argv[2]);
4096     if (!(subcmd = dict_find(cmd->parent->commands, buf, NULL))) {
4097         reply("OSMSG_UNKNOWN_REACTION", argv[2]);
4098         return 0;
4099     }
4100     if (!irccasecmp(argv[2], "notice"))
4101         reaction = REACT_NOTICE;
4102     else if (!irccasecmp(argv[2], "kill"))
4103         reaction = REACT_KILL;
4104     else if (!irccasecmp(argv[2], "gline"))
4105         reaction = REACT_GLINE;
4106     else {
4107         reply("OSMSG_UNKNOWN_REACTION", argv[2]);
4108         return 0;
4109     }
4110     if (!svccmd_can_invoke(user, cmd->parent->bot, subcmd, channel, SVCCMD_NOISY)
4111         || !opserv_add_user_alert(user, name, reaction, unsplit_string(argv + 3, argc - 3, NULL)))
4112         return 0;
4113     reply("OSMSG_ADDED_ALERT", name);
4114     return 1;
4115 }
4116
4117 static MODCMD_FUNC(cmd_delalert)
4118 {
4119     unsigned int i;
4120     for (i=1; i<argc; i++) {
4121         dict_remove(opserv_nick_based_alerts, argv[i]);
4122         dict_remove(opserv_channel_alerts, argv[i]);
4123         dict_remove(opserv_account_alerts, argv[i]);
4124         if (dict_remove(opserv_user_alerts, argv[i]))
4125             reply("OSMSG_REMOVED_ALERT", argv[i]);
4126         else
4127             reply("OSMSG_NO_SUCH_ALERT", argv[i]);
4128     }
4129     return 1;
4130 }
4131
4132 static void
4133 opserv_conf_read(void)
4134 {
4135     struct record_data *rd;
4136     dict_t conf_node, child;
4137     const char *str, *str2;
4138     struct policer_params *pp;
4139     dict_iterator_t it;
4140
4141     rd = conf_get_node(OPSERV_CONF_NAME);
4142     if (!rd || rd->type != RECDB_OBJECT) {
4143         log_module(OS_LOG, LOG_ERROR, "config node `%s' is missing or has wrong type.", OPSERV_CONF_NAME);
4144         return;
4145     }
4146     conf_node = rd->d.object;
4147     str = database_get_data(conf_node, KEY_DEBUG_CHANNEL, RECDB_QSTRING);
4148     if (opserv && str) {
4149         str2 = database_get_data(conf_node, KEY_DEBUG_CHANNEL_MODES, RECDB_QSTRING);
4150         if (!str2)
4151             str2 = "+tinms";
4152         opserv_conf.debug_channel = AddChannel(str, now, str2, NULL);
4153         AddChannelUser(opserv, opserv_conf.debug_channel)->modes |= MODE_CHANOP;
4154     } else {
4155         opserv_conf.debug_channel = NULL;
4156     }
4157     str = database_get_data(conf_node, KEY_ALERT_CHANNEL, RECDB_QSTRING);
4158     if (opserv && str) {
4159         str2 = database_get_data(conf_node, KEY_ALERT_CHANNEL_MODES, RECDB_QSTRING);
4160         if (!str2)
4161             str2 = "+tns";
4162         opserv_conf.alert_channel = AddChannel(str, now, str2, NULL);
4163         AddChannelUser(opserv, opserv_conf.alert_channel)->modes |= MODE_CHANOP;
4164     } else {
4165         opserv_conf.alert_channel = NULL;
4166     }
4167     str = database_get_data(conf_node, KEY_STAFF_AUTH_CHANNEL, RECDB_QSTRING);
4168     if (opserv && str) {
4169         str2 = database_get_data(conf_node, KEY_STAFF_AUTH_CHANNEL_MODES, RECDB_QSTRING);
4170         if (!str2)
4171             str2 = "+timns";
4172         opserv_conf.staff_auth_channel = AddChannel(str, now, str2, NULL);
4173         AddChannelUser(opserv, opserv_conf.staff_auth_channel)->modes |= MODE_CHANOP;
4174     } else {
4175         opserv_conf.staff_auth_channel = NULL;
4176     }
4177     str = database_get_data(conf_node, KEY_UNTRUSTED_MAX, RECDB_QSTRING);
4178     opserv_conf.untrusted_max = str ? strtoul(str, NULL, 0) : 5;
4179     str = database_get_data(conf_node, KEY_PURGE_LOCK_DELAY, RECDB_QSTRING);
4180     opserv_conf.purge_lock_delay = str ? strtoul(str, NULL, 0) : 60;
4181     str = database_get_data(conf_node, KEY_JOIN_FLOOD_MODERATE, RECDB_QSTRING);
4182     opserv_conf.join_flood_moderate = str ? strtoul(str, NULL, 0) : 1;
4183     str = database_get_data(conf_node, KEY_JOIN_FLOOD_MODERATE_THRESH, RECDB_QSTRING);
4184     opserv_conf.join_flood_moderate_threshold = str ? strtoul(str, NULL, 0) : 50;
4185     str = database_get_data(conf_node, KEY_NICK, RECDB_QSTRING);
4186     if (opserv && str)
4187         NickChange(opserv, str, 0);
4188     str = database_get_data(conf_node, KEY_CLONE_GLINE_DURATION, RECDB_QSTRING);
4189     opserv_conf.clone_gline_duration = str ? ParseInterval(str) : 3600;
4190     str = database_get_data(conf_node, KEY_BLOCK_GLINE_DURATION, RECDB_QSTRING);
4191     opserv_conf.block_gline_duration = str ? ParseInterval(str) : 3600;
4192
4193     if (!opserv_conf.join_policer_params)
4194         opserv_conf.join_policer_params = policer_params_new();
4195     policer_params_set(opserv_conf.join_policer_params, "size", "20");
4196     policer_params_set(opserv_conf.join_policer_params, "drain-rate", "1");
4197     if ((child = database_get_data(conf_node, KEY_JOIN_POLICER, RECDB_OBJECT)))
4198         dict_foreach(child, set_policer_param, opserv_conf.join_policer_params);
4199
4200     for (it = dict_first(channels); it; it = iter_next(it)) {
4201         struct chanNode *cNode = iter_data(it);
4202         cNode->join_policer.params = opserv_conf.join_policer_params;
4203     }
4204
4205     if (opserv_conf.new_user_policer.params)
4206         pp = opserv_conf.new_user_policer.params;
4207     else
4208         pp = opserv_conf.new_user_policer.params = policer_params_new();
4209     policer_params_set(pp, "size", "200");
4210     policer_params_set(pp, "drain-rate", "3");
4211     if ((child = database_get_data(conf_node, KEY_NEW_USER_POLICER, RECDB_OBJECT)))
4212         dict_foreach(child, set_policer_param, pp);
4213 }
4214
4215 static void
4216 opserv_db_init(void) {
4217     /* set up opserv_trusted_hosts dict */
4218     dict_delete(opserv_trusted_hosts);
4219     opserv_trusted_hosts = dict_new();
4220     dict_set_free_data(opserv_trusted_hosts, free_trusted_host);
4221     /* set up opserv_chan_warn dict */
4222     dict_delete(opserv_chan_warn);
4223     opserv_chan_warn = dict_new();
4224     dict_set_free_keys(opserv_chan_warn, free);
4225     dict_set_free_data(opserv_chan_warn, free);
4226     /* set up opserv_user_alerts */
4227     dict_delete(opserv_account_alerts);
4228     opserv_account_alerts = dict_new();
4229     dict_delete(opserv_channel_alerts);
4230     opserv_channel_alerts = dict_new();
4231     dict_delete(opserv_nick_based_alerts);
4232     opserv_nick_based_alerts = dict_new();
4233     dict_delete(opserv_user_alerts);
4234     opserv_user_alerts = dict_new();
4235     dict_set_free_keys(opserv_user_alerts, free);
4236     dict_set_free_data(opserv_user_alerts, opserv_free_user_alert);
4237     /* set up opserv_bad_words */
4238     free_string_list(opserv_bad_words);
4239     opserv_bad_words = alloc_string_list(4);
4240     /* and opserv_exempt_channels */
4241     dict_delete(opserv_exempt_channels);
4242     opserv_exempt_channels = dict_new();
4243     dict_set_free_keys(opserv_exempt_channels, free);
4244 }
4245
4246 static void
4247 opserv_db_cleanup(void)
4248 {
4249     unsigned int nn;
4250
4251     dict_delete(opserv_chan_warn);
4252     dict_delete(opserv_reserved_nick_dict);
4253     free_string_list(opserv_bad_words);
4254     dict_delete(opserv_exempt_channels);
4255     dict_delete(opserv_trusted_hosts);
4256     unreg_del_user_func(opserv_user_cleanup);
4257     dict_delete(opserv_hostinfo_dict);
4258     dict_delete(opserv_nick_based_alerts);
4259     dict_delete(opserv_account_alerts);
4260     dict_delete(opserv_channel_alerts);
4261     dict_delete(opserv_user_alerts);
4262     for (nn=0; nn<ArrayLength(level_strings); ++nn)
4263         free(level_strings[nn]);
4264     while (gagList)
4265         gag_free(gagList);
4266     policer_params_delete(opserv_conf.join_policer_params);
4267     policer_params_delete(opserv_conf.new_user_policer.params);
4268 }
4269
4270 void
4271 init_opserv(const char *nick)
4272 {
4273     OS_LOG = log_register_type("OpServ", "file:opserv.log");
4274     if (nick) {
4275         const char *modes = conf_get_data("services/opserv/modes", RECDB_QSTRING);
4276         opserv = AddLocalUser(nick, nick, NULL, "Oper Services", modes);
4277     }
4278     conf_register_reload(opserv_conf_read);
4279
4280     memset(level_strings, 0, sizeof(level_strings));
4281     opserv_module = module_register("OpServ", OS_LOG, "opserv.help", opserv_help_expand);
4282     opserv_define_func("ACCESS", cmd_access, 0, 0, 0);
4283     opserv_define_func("ADDALERT", cmd_addalert, 800, 0, 4);
4284     opserv_define_func("ADDALERT NOTICE", NULL, 0, 0, 0);
4285     opserv_define_func("ADDALERT GLINE", NULL, 900, 0, 0);
4286     opserv_define_func("ADDALERT KILL", NULL, 900, 0, 0);
4287     opserv_define_func("ADDBAD", cmd_addbad, 800, 0, 2);
4288     opserv_define_func("ADDEXEMPT", cmd_addexempt, 800, 0, 2);
4289     opserv_define_func("ADDTRUST", cmd_addtrust, 800, 0, 5);
4290     opserv_define_func("BAN", cmd_ban, 100, 2, 2);
4291     opserv_define_func("BLOCK", cmd_block, 100, 0, 2);
4292     opserv_define_func("CHANINFO", cmd_chaninfo, 0, 3, 0);
4293     opserv_define_func("CLEARBANS", cmd_clearbans, 300, 2, 0);
4294     opserv_define_func("CLEARMODES", cmd_clearmodes, 400, 2, 0);
4295     opserv_define_func("CLONE", cmd_clone, 999, 0, 3);
4296     opserv_define_func("COLLIDE", cmd_collide, 800, 0, 5);
4297     opserv_define_func("CSEARCH", cmd_csearch, 100, 0, 3);
4298     opserv_define_func("CSEARCH COUNT", cmd_csearch, 0, 0, 0);
4299     opserv_define_func("CSEARCH PRINT", cmd_csearch, 0, 0, 0);
4300     opserv_define_func("DELALERT", cmd_delalert, 800, 0, 2);
4301     opserv_define_func("DELBAD", cmd_delbad, 800, 0, 2);
4302     opserv_define_func("DELEXEMPT", cmd_delexempt, 800, 0, 2);
4303     opserv_define_func("DELTRUST", cmd_deltrust, 800, 0, 2);
4304     opserv_define_func("DEOP", cmd_deop, 100, 2, 2);
4305     opserv_define_func("DEOPALL", cmd_deopall, 400, 2, 0);
4306     opserv_define_func("DEVOICEALL", cmd_devoiceall, 300, 2, 0);
4307     opserv_define_func("DIE", cmd_die, 900, 0, 2);
4308     opserv_define_func("DUMP", cmd_dump, 999, 0, 2);
4309     opserv_define_func("EDITTRUST", cmd_edittrust, 800, 0, 5);
4310     opserv_define_func("GAG", cmd_gag, 600, 0, 4);
4311     opserv_define_func("GLINE", cmd_gline, 600, 0, 4);
4312     opserv_define_func("GSYNC", cmd_gsync, 600, 0, 0);
4313     opserv_define_func("GTRACE", cmd_gtrace, 100, 0, 3);
4314     opserv_define_func("GTRACE COUNT", NULL, 0, 0, 0);
4315     opserv_define_func("GTRACE PRINT", NULL, 0, 0, 0);
4316     opserv_define_func("INVITE", cmd_invite, 100, 2, 0);
4317     opserv_define_func("INVITEME", cmd_inviteme, 100, 0, 0);
4318     opserv_define_func("JOIN", cmd_join, 601, 1, 0);
4319     opserv_define_func("JUMP", cmd_jump, 900, 0, 2);
4320     opserv_define_func("JUPE", cmd_jupe, 900, 0, 4);
4321     opserv_define_func("KICK", cmd_kick, 100, 2, 2);
4322     opserv_define_func("FORCEKICK", cmd_forcekick, 800, 2, 2);
4323     opserv_define_func("KICKALL", cmd_kickall, 400, 2, 0);
4324     opserv_define_func("KICKBAN", cmd_kickban, 100, 2, 2);
4325     opserv_define_func("KICKBANALL", cmd_kickbanall, 450, 2, 0);
4326     opserv_define_func("LOG", cmd_log, 900, 0, 2);
4327     opserv_define_func("MODE", cmd_mode, 100, 2, 2);
4328     opserv_define_func("OP", cmd_op, 100, 2, 2);
4329     opserv_define_func("OPALL", cmd_opall, 400, 2, 0);
4330     opserv_define_func("PART", cmd_part, 601, 2, 0);
4331     opserv_define_func("QUERY", cmd_query, 0, 0, 0);
4332     opserv_define_func("RAW", cmd_raw, 999, 0, 2);
4333     opserv_define_func("RECONNECT", cmd_reconnect, 900, 0, 0);
4334     opserv_define_func("REFRESHG", cmd_refreshg, 600, 0, 0);
4335     opserv_define_func("REHASH", cmd_rehash, 900, 0, 0);
4336     opserv_define_func("REOPEN", cmd_reopen, 900, 0, 0);
4337     opserv_define_func("RESERVE", cmd_reserve, 800, 0, 5);
4338     opserv_define_func("RESTART", cmd_restart, 900, 0, 2);
4339     opserv_define_func("SET", cmd_set, 900, 0, 3);
4340     opserv_define_func("SETTIME", cmd_settime, 901, 0, 0);
4341     opserv_define_func("STATS ALERTS", cmd_stats_alerts, 0, 0, 0);
4342     opserv_define_func("STATS BAD", cmd_stats_bad, 0, 0, 0);
4343     opserv_define_func("STATS GAGS", cmd_stats_gags, 0, 0, 0);
4344     opserv_define_func("STATS GLINES", cmd_stats_glines, 0, 0, 0);
4345     opserv_define_func("STATS LINKS", cmd_stats_links, 0, 0, 0);
4346     opserv_define_func("STATS MAX", cmd_stats_max, 0, 0, 0);
4347     opserv_define_func("STATS NETWORK", cmd_stats_network, 0, 0, 0);
4348     opserv_define_func("STATS NETWORK2", cmd_stats_network2, 0, 0, 0);
4349     opserv_define_func("STATS RESERVED", cmd_stats_reserved, 0, 0, 0);
4350     opserv_define_func("STATS TIMEQ", cmd_stats_timeq, 0, 0, 0);
4351     opserv_define_func("STATS TRUSTED", cmd_stats_trusted, 0, 0, 0);
4352     opserv_define_func("STATS UPLINK", cmd_stats_uplink, 0, 0, 0);
4353     opserv_define_func("STATS UPTIME", cmd_stats_uptime, 0, 0, 0);
4354     opserv_define_func("STATS WARN", cmd_stats_warn, 0, 0, 0);
4355 #if defined(WITH_MALLOC_SRVX) || defined(WITH_MALLOC_SLAB)
4356     opserv_define_func("STATS MEMORY", cmd_stats_memory, 0, 0, 0);
4357 #endif
4358     opserv_define_func("TRACE", cmd_trace, 100, 0, 3);
4359     opserv_define_func("TRACE PRINT", NULL, 0, 0, 0);
4360     opserv_define_func("TRACE COUNT", NULL, 0, 0, 0);
4361     opserv_define_func("TRACE DOMAINS", NULL, 0, 0, 0);
4362     opserv_define_func("TRACE GLINE", NULL, 600, 0, 0);
4363     opserv_define_func("TRACE GAG", NULL, 600, 0, 0);
4364     opserv_define_func("TRACE KILL", NULL, 600, 0, 0);
4365     opserv_define_func("UNBAN", cmd_unban, 100, 2, 2);
4366     opserv_define_func("UNGAG", cmd_ungag, 600, 0, 2);
4367     opserv_define_func("UNGLINE", cmd_ungline, 600, 0, 2);
4368     modcmd_register(opserv_module, "GTRACE UNGLINE", NULL, 0, 0, "template", "ungline", NULL);
4369     opserv_define_func("UNJUPE", cmd_unjupe, 900, 0, 2);
4370     opserv_define_func("UNRESERVE", cmd_unreserve, 800, 0, 2);
4371     opserv_define_func("UNWARN", cmd_unwarn, 800, 0, 0);
4372     opserv_define_func("VOICEALL", cmd_voiceall, 300, 2, 0);
4373     opserv_define_func("WARN", cmd_warn, 800, 0, 2);
4374     opserv_define_func("WHOIS", cmd_whois, 0, 0, 2);
4375
4376     opserv_reserved_nick_dict = dict_new();
4377     opserv_hostinfo_dict = dict_new();
4378     dict_set_free_keys(opserv_hostinfo_dict, free);
4379     dict_set_free_data(opserv_hostinfo_dict, opserv_free_hostinfo);
4380
4381     reg_new_user_func(opserv_new_user_check);
4382     reg_nick_change_func(opserv_alert_check_nick);
4383     reg_del_user_func(opserv_user_cleanup);
4384     reg_new_channel_func(opserv_channel_check);
4385     reg_del_channel_func(opserv_channel_delete);
4386     reg_join_func(opserv_join_check);
4387     reg_auth_func(opserv_staff_alert);
4388     reg_auth_func(opserv_auth_alert);
4389
4390     opserv_db_init();
4391     saxdb_register("OpServ", opserv_saxdb_read, opserv_saxdb_write);
4392     if (nick)
4393         service_register(opserv)->trigger = '?';
4394
4395     reg_exit_func(opserv_db_cleanup);
4396     message_register_table(msgtab);
4397 }