src/opserv.c

   1 /* opserv.c - IRC Operator assistance service
   2  * Copyright 2000-2004 srvx Development Team
   3  *
   4  * This file is part of srvx.
   5  *
   6  * srvx is free software; you can redistribute it and/or modify
   7  * it under the terms of the GNU General Public License as published by
   8  * the Free Software Foundation; either version 2 of the License, or
   9  * (at your option) any later version.
  10  *
  11  * This program is distributed in the hope that it will be useful,
  12  * but WITHOUT ANY WARRANTY; without even the implied warranty of
  13  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  14  * GNU General Public License for more details.
  15  *
  16  * You should have received a copy of the GNU General Public License
  17  * along with srvx; if not, write to the Free Software Foundation,
  18  * Inc., 59 Temple Place, Suite 330, Boston, MA  02111-1307  USA.
  19  */
  20
  21 #include "conf.h"
  22 #include "gline.h"
  23 #include "global.h"
  24 #include "nickserv.h"
  25 #include "modcmd.h"
  26 #include "opserv.h"
  27 #include "timeq.h"
  28 #include "saxdb.h"
  29
  30 #ifdef HAVE_SYS_TIMES_H
  31 #include <sys/times.h>
  32 #endif
  33 #ifdef HAVE_NETINET_IN_H
  34 #include <netinet/in.h>
  35 #endif
  36 #ifdef HAVE_ARPA_INET_H
  37 #include <arpa/inet.h>
  38 #endif
  39
  40 #define OPSERV_CONF_NAME "services/opserv"
  41
  42 #define KEY_ALERT_CHANNEL "alert_channel"
  43 #define KEY_ALERT_CHANNEL_MODES "alert_channel_modes"
  44 #define KEY_DEBUG_CHANNEL "debug_channel"
  45 #define KEY_DEBUG_CHANNEL_MODES "debug_channel_modes"
  46 #define KEY_UNTRUSTED_MAX "untrusted_max"
  47 #define KEY_PURGE_LOCK_DELAY "purge_lock_delay"
  48 #define KEY_JOIN_FLOOD_MODERATE "join_flood_moderate"
  49 #define KEY_JOIN_FLOOD_MODERATE_THRESH "join_flood_moderate_threshold"
  50 #define KEY_NICK "nick"
  51 #define KEY_JOIN_POLICER "join_policer"
  52 #define KEY_NEW_USER_POLICER "new_user_policer"
  53 #define KEY_REASON "reason"
  54 #define KEY_RESERVES "reserves"
  55 #define KEY_IDENT "username" /* for compatibility with 1.0 DBs */
  56 #define KEY_HOSTNAME "hostname"
  57 #define KEY_DESC "description"
  58 #define KEY_BAD_WORDS "bad"
  59 #define KEY_EXEMPT_CHANNELS "exempt"
  60 #define KEY_SECRET_WORDS "secret"
  61 #define KEY_TRUSTED_HOSTS "trusted"
  62 #define KEY_OWNER "owner"
  63 #define KEY_GAGS "gags"
  64 #define KEY_ALERTS "alerts"
  65 #define KEY_REACTION "reaction"
  66 #define KEY_DISCRIM "discrim"
  67 #define KEY_WARN "chanwarn"
  68 #define KEY_MAX "max"
  69 #define KEY_TIME "time"
  70 #define KEY_MAX_CLIENTS "max_clients"
  71 #define KEY_LIMIT "limit"
  72 #define KEY_EXPIRES "expires"
  73 #define KEY_STAFF_AUTH_CHANNEL "staff_auth_channel"
  74 #define KEY_STAFF_AUTH_CHANNEL_MODES "staff_auth_channel_modes"
  75 #define KEY_CLONE_GLINE_DURATION "clone_gline_duration"
  76 #define KEY_BLOCK_GLINE_DURATION "block_gline_duration"
  77 #define KEY_ISSUER "issuer"
  78 #define KEY_ISSUED "issued"
  79
  80 #define IDENT_FORMAT            "%s [%s@%s/%s]"
  81 #define IDENT_DATA(user)        user->nick, user->ident, user->hostname, irc_ntoa(&user->ip)
  82 #define MAX_CHANNELS_WHOIS      50
  83 #define OSMSG_PART_REASON       "%s has no reason."
  84 #define OSMSG_KICK_REQUESTED    "Kick requested by %s."
  85 #define OSMSG_KILL_REQUESTED    "Kill requested by %s."
  86 #define OSMSG_GAG_REQUESTED     "Gag requested by %s."
  87
  88 static const struct message_entry msgtab[] = {
  89     { "OSMSG_USER_ACCESS_IS", "$b%s$b (account $b%s$b) has %d access." },
  90     { "OSMSG_LEVEL_TOO_LOW", "You lack sufficient access to use this command." },
  91     { "OSMSG_NEED_CHANNEL", "You must specify a channel for $b%s$b." },
  92     { "OSMSG_INVALID_IRCMASK", "$b%s$b is an invalid IRC hostmask." },
  93     { "OSMSG_ADDED_BAN", "I have banned $b%s$b from $b%s$b." },
  94     { "OSMSG_NO_GLINE_CMD", "The GLINE command is not bound so you can only block with the default duration." },
  95     { "OSMSG_BLOCK_TRUSTED", "$b%s$b is on a trusted ip. If you really want to G-line him, use the GLINE command." },
  96     { "OSMSG_BLOCK_OPER" , "G-lining $b%s$b (*@%s) would also hit the IRC operator $b%s$b." },
  97     { "OSMSG_GLINE_ISSUED", "G-line issued for $b%s$b." },
  98     { "OSMSG_GLINE_REMOVED", "G-line removed for $b%s$b." },
  99     { "OSMSG_GLINE_FORCE_REMOVED", "Unknown/expired G-line removed for $b%s$b." },
 100     { "OSMSG_GLINES_ONE_REFRESHED", "All G-lines resent to $b%s$b." },
 101     { "OSMSG_GLINES_REFRESHED", "All G-lines refreshed." },
 102     { "OSMSG_CLEARBANS_DONE", "Cleared all bans from channel $b%s$b." },
 103     { "OSMSG_CLEARMODES_DONE", "Cleared all modes from channel $b%s$b." },
 104     { "OSMSG_NO_CHANNEL_MODES", "Channel $b%s$b had no modes to clear." },
 105     { "OSMSG_DEOP_DONE", "Deopped the requested lusers." },
 106     { "OSMSG_DEOPALL_DONE", "Deopped everyone on $b%s$b." },
 107     { "OSMSG_NO_DEBUG_CHANNEL", "No debug channel has been configured." },
 108     { "OSMSG_INVITE_DONE", "Invited $b%s$b to $b%s$b." },
 109     { "OSMSG_ALREADY_THERE", "You are already in $b%s$b." },
 110     { "OSMSG_JOIN_DONE", "I have joined $b%s$b." },
 111     { "OSMSG_ALREADY_JOINED", "I am already in $b%s$b." },
 112     { "OSMSG_NOT_ON_CHANNEL", "$b%s$b does not seem to be on $b%s$b." },
 113     { "OSMSG_KICKALL_DONE", "I have cleared out %s." },
 114     { "OSMSG_LEAVING", "Leaving $b%s$b." },
 115     { "OSMSG_MODE_SET", "I have set the modes for $b%s$b." },
 116     { "OSMSG_OP_DONE", "Opped the requested lusers." },
 117     { "OSMSG_OPALL_DONE", "Opped everyone on $b%s$b." },
 118     { "OSMSG_WHOIS_IDENT", "%s (%s@%s) from %d.%d.%d.%d" },
 119     { "OSMSG_WHOIS_NICK", "Nick    : %s" },
 120     { "OSMSG_WHOIS_HOST", "Host    : %s@%s" },
 121     { "OSMSG_WHOIS_FAKEHOST", "Fakehost: %s" },
 122     { "OSMSG_WHOIS_IP",   "Real IP : %s" },
 123     { "OSMSG_WHOIS_MODES", "Modes   : +%s " },
 124     { "OSMSG_WHOIS_INFO", "Info    : %s" },
 125     { "OSMSG_WHOIS_NUMERIC", "Numnick : %s" },
 126     { "OSMSG_WHOIS_SERVER", "Server  : %s" },
 127     { "OSMSG_WHOIS_NICK_AGE", "Nick Age: %s" },
 128     { "OSMSG_WHOIS_ACCOUNT", "Account : %s" },
 129     { "OSMSG_WHOIS_CHANNELS", "Channels: %s" },
 130     { "OSMSG_WHOIS_HIDECHANS", "Channel list omitted for your sanity." },
 131     { "OSMSG_UNBAN_DONE", "Ban(s) removed from channel %s." },
 132     { "OSMSG_CHANNEL_VOICED", "All users on %s voiced." },
 133     { "OSMSG_CHANNEL_DEVOICED", "All voiced users on %s de-voiced." },
 134     { "OSMSG_BAD_MODIFIER", "Unknown bad-word modifier $b%s$b." },
 135     { "OSMSG_BAD_REDUNDANT", "$b%s$b is already covered by a bad word ($b%s$b)." },
 136     { "OSMSG_BAD_GROWING", "Replacing bad word $b%s$b with shorter bad word $b%s$b." },
 137     { "OSMSG_BAD_NUKING", " .. and removing redundant bad word $b%s$b." },
 138     { "OSMSG_ADDED_BAD", "Added $b%s$b to the bad-word list." },
 139     { "OSMSG_REMOVED_BAD", "Removed $b%s$b from the bad-word list." },
 140     { "OSMSG_NOT_BAD_WORD", "$b%s$b is not a bad word." },
 141     { "OSMSG_ADDED_EXEMPTION", "Added $b%s$b to the bad-word exemption list." },
 142     { "OSMSG_ADDED_EXEMPTIONS", "Added %d exception(s) to the bad word list." },
 143     { "OSMSG_REMOVED_EXEMPTION", "Removed $b%s$b from the exemption list." },
 144     { "OSMSG_NOT_EXEMPT", "$b%s$b is not on the exempt list." },
 145     { "OSMSG_ALREADY_TRUSTED", "Host $b%s$b is already trusted (use $bdeltrust$b and then $baddtrust$b to adjust)." },
 146     { "OSMSG_NOT_TRUSTED", "Host $b%s$b is not trusted." },
 147     { "OSMSG_BAD_IP", "$b%s$b is not a valid IP address" },
 148     { "OSMSG_BAD_NUMBER", "$b%s$b is not a number" },
 149     { "OSMSG_ADDED_TRUSTED", "Added trusted hosts to the trusted-hosts list." },
 150     { "OSMSG_UPDATED_TRUSTED", "Updated trusted host $b%s$b." },
 151     { "OSMSG_REMOVED_TRUSTED", "Removed trusted hosts from the trusted-hosts list." },
 152     { "OSMSG_CLONE_EXISTS", "Nick $b%s$b is already in use." },
 153     { "OSMSG_NOT_A_HOSTMASK", "The hostmask must be in user@host form." },
 154     { "OSMSG_BADWORD_LIST", "Bad words: %s" },
 155     { "OSMSG_EXEMPTED_LIST", "Exempted channels: %s" },
 156     { "OSMSG_GLINE_COUNT", "There are %d glines active on the network." },
 157     { "OSMSG_NO_GLINE", "$b%s$b is not a known G-line." },
 158     { "OSMSG_LINKS_SERVER", "%s%s (%u clients; %s)" },
 159     { "OSMSG_MAX_CLIENTS", "Max clients: %d at %s" },
 160     { "OSMSG_NETWORK_INFO", "Total users: %d (%d invisible, %d opers)" },
 161     { "OSMSG_RESERVED_LIST", "List of reserved nicks:" },
 162     { "OSMSG_TRUSTED_LIST", "List of trusted hosts:" },
 163     { "OSMSG_HOST_IS_TRUSTED", "%s (%s; set %s ago by %s; expires %s: %s)" },
 164     { "OSMSG_HOST_NOT_TRUSTED", "%s does not have a special trust." },
 165     { "OSMSG_UPTIME_STATS", "Uptime: %s (%u lines processed, CPU time %.2fu/%.2fs)" },
 166     { "OSMSG_LINE_DUMPED", "Raw line sent." },
 167     { "OSMSG_RAW_PARSE_ERROR", "Error parsing raw line (not dumping to uplink)." },
 168     { "OSMSG_COLLIDED_NICK", "Now temporarily holding nick $b%s$b." },
 169     { "OSMSG_RESERVED_NICK", "Now reserving nick $b%s$b." },
 170     { "OSMSG_NICK_UNRESERVED", "Nick $b%s$b is no longer reserved." },
 171     { "OSMSG_NOT_RESERVED", "Nick $b%s$b is not reserved." },
 172     { "OSMSG_ILLEGAL_REASON", "This channel is illegal." },
 173     { "OSMSG_ILLEGAL_KILL_REASON", "Joined an illegal modeless channel - do not repeat." },
 174     { "OSMSG_ILLEGAL_CHANNEL", "$b%s$b is an ILLEGAL channel. Do not re-join it." },
 175     { "OSMSG_FLOOD_MODERATE", "This channel has been temporarily moderated due to a possible join flood attack detected in this channel; network staff have been notified and will investigate." },
 176     { "OSMSG_CLONE_WARNING", "WARNING: You have connected the maximum permitted number of clients from one IP address (clones).  If you connect any more, your host will be temporarily banned from the network." },
 177     { "OSMSG_CLONE_ADDED", "Added clone $b%s$b." },
 178     { "OSMSG_CLONE_FAILED", "Unable to add user $b%s$b." },
 179     { "OSMSG_NOT_A_CLONE", "Har har.  $b%s$b isn't a clone." },
 180     { "OSMSG_CLONE_REMOVED", "Removed clone $b%s$b." },
 181     { "OSMSG_CLONE_JOINED", "$b%s$b has joined $b%s$b." },
 182     { "OSMSG_CLONE_PARTED", "$b%s$b has left $b%s$b." },
 183     { "OSMSG_OPS_GIVEN", "I have given ops in $b%s$b to $b%s$b." },
 184     { "OSMSG_CLONE_SAID", "$b%s$b has spoken to $b%s$b." },
 185     { "OSMSG_UNKNOWN_SUBCOMMAND", "$b%s$b is not a valid subcommand of $b%s$b." },
 186     { "OSMSG_UNKNOWN_OPTION", "$b%s$b has not been set." },
 187     { "OSMSG_OPTION_IS", "$b%s$b is set to $b%s$b." },
 188     { "OSMSG_OPTION_ROOT", "The following keys can be queried:" },
 189     { "OSMSG_OPTION_LIST", "$b%s$b contains the following values:" },
 190     { "OSMSG_OPTION_KEYS", "$b%s$b contains the following keys:" },
 191     { "OSMSG_OPTION_LIST_EMPTY", "Empty list." },
 192     { "OSMSG_SET_NOT_SET", "$b%s$b does not exist, and cannot be set." },
 193     { "OSMSG_SET_BAD_TYPE", "$b%s$b is not a string, and cannot be set." },
 194     { "OSMSG_SET_SUCCESS", "$b%s$b has been set to $b%s$b." },
 195     { "OSMSG_SETTIME_SUCCESS", "Set time for servers named like $b%s$b." },
 196     { "OSMSG_BAD_ACTION", "Unrecognized trace action $b%s$b." },
 197     { "OSMSG_USER_SEARCH_RESULTS", "The following users were found:" },
 198     { "OSMSG_CHANNEL_SEARCH_RESULTS", "The following channels were found:" },
 199     { "OSMSG_GLINE_SEARCH_RESULTS", "The following glines were found:" },
 200     { "OSMSG_LOG_SEARCH_RESULTS", "The following log entries were found:" },
 201     { "OSMSG_GSYNC_RUNNING", "Synchronizing glines from %s." },
 202     { "OSMSG_GTRACE_FORMAT", "%s (issued %s by %s, lastmod %s, expires %s): %s" },
 203     { "OSMSG_GAG_APPLIED", "Gagged $b%s$b, affecting %d users." },
 204     { "OSMSG_GAG_ADDED", "Gagged $b%s$b." },
 205     { "OSMSG_REDUNDANT_GAG", "Gag $b%s$b is redundant." },
 206     { "OSMSG_GAG_NOT_FOUND", "Could not find gag $b%s$b." },
 207     { "OSMSG_NO_GAGS", "No gags have been set." },
 208     { "OSMSG_UNGAG_APPLIED", "Ungagged $b%s$b, affecting %d users." },
 209     { "OSMSG_UNGAG_ADDED", "Ungagged $b%s$b." },
 210     { "OSMSG_TIMEQ_INFO", "%u events in timeq; next in %lu seconds." },
 211     { "OSMSG_ALERT_EXISTS", "An alert named $b%s$b already exists." },
 212     { "OSMSG_UNKNOWN_REACTION", "Unknown alert reaction $b%s$b." },
 213     { "OSMSG_ADDED_ALERT", "Added alert named $b%s$b." },
 214     { "OSMSG_REMOVED_ALERT", "Removed alert named $b%s$b." },
 215     { "OSMSG_NO_SUCH_ALERT", "No alert named $b%s$b could be found." },
 216     { "OSMSG_ALERT_IS", "%s (by %s, reaction %s): %s" },
 217     { "OSMSG_ALERTS_LIST", "Current $O alerts:" },
 218     { "OSMSG_REHASH_COMPLETE", "Completed rehash of configuration database." },
 219     { "OSMSG_REHASH_FAILED", "Rehash of configuration database failed, previous configuration is intact." },
 220     { "OSMSG_REOPEN_COMPLETE", "Closed and reopened all log files." },
 221     { "OSMSG_RECONNECTING", "Reconnecting to my uplink." },
 222     { "OSMSG_NUMERIC_COLLIDE", "Numeric %d (%s) is already in use." },
 223     { "OSMSG_NAME_COLLIDE", "That name is already in use." },
 224     { "OSMSG_SRV_CREATE_FAILED", "Server creation failed -- check log files." },
 225     { "OSMSG_SERVER_JUPED", "Added new jupe server %s." },
 226     { "OSMSG_SERVER_NOT_JUPE", "That server is not a juped server." },
 227     { "OSMSG_SERVER_UNJUPED", "Server jupe removed." },
 228     { "OSMSG_WARN_ADDED", "Added channel activity warning for $b%s$b (%s)" },
 229     { "OSMSG_WARN_EXISTS", "Channel activity warning for $b%s$b already exists." },
 230     { "OSMSG_WARN_DELETED", "Removed channel activity warning for $b%s$b" },
 231     { "OSMSG_WARN_NOEXIST", "Channel activity warning for $b%s$b does not exist." },
 232     { "OSMSG_WARN_LISTSTART", "Channel activity warnings:" },
 233     { "OSMSG_WARN_LISTENTRY", "%s (%s)" },
 234     { "OSMSG_WARN_LISTEND", "End of activity warning list." },
 235     { "OSMSG_UPLINK_CONNECTING", "Establishing connection with %s (%s:%d)." },
 236     { "OSMSG_CURRENT_UPLINK", "$b%s$b is already the current uplink." },
 237     { "OSMSG_INVALID_UPLINK", "$b%s$b is not a valid uplink name." },
 238     { "OSMSG_UPLINK_DISABLED", "$b%s$b is a disabled or unavailable uplink." },
 239     { "OSMSG_UPLINK_START", "Uplink $b%s$b:" },
 240     { "OSMSG_UPLINK_ADDRESS", "Address: %s:%d" },
 241     { "OSMSG_STUPID_GLINE", "Gline %s?  Now $bthat$b would be smooth." },
 242     { "OSMSG_ACCOUNTMASK_AUTHED", "Invalid criteria: it is impossible to match an account mask but not be authed" },
 243     { "OSMSG_CHANINFO_HEADER", "%s Information" },
 244     { "OSMSG_CHANINFO_TIMESTAMP", "Created on: %a %b %d %H:%M:%S %Y (%s)" },
 245     { "OSMSG_CHANINFO_MODES", "Modes: %s" },
 246     { "OSMSG_CHANINFO_MODES_BADWORD", "Modes: %s; bad-word channel" },
 247     { "OSMSG_CHANINFO_TOPIC", "Topic (set by %%s, %a %b %d %H:%M:%S %Y): %%s" },
 248     { "OSMSG_CHANINFO_TOPIC_UNKNOWN", "Topic: (none / not gathered)" },
 249     { "OSMSG_CHANINFO_BAN_COUNT", "Bans (%d):" },
 250     { "OSMSG_CHANINFO_BAN", "%%s by %%s (%a %b %d %H:%M:%S %Y)" },
 251     { "OSMSG_CHANINFO_MANY_USERS", "%d users (\"/msg $S %s %s users\" for the list)" },
 252     { "OSMSG_CHANINFO_USER_COUNT", "Users (%d):" },
 253     { "OSMSG_CSEARCH_CHANNEL_INFO", "%s [%d users] %s %s" },
 254     { NULL, NULL }
 255 };
 256
 257 #define OPSERV_SYNTAX() svccmd_send_help(user, opserv, cmd)
 258
 259 typedef int (*discrim_search_func)(struct userNode *match, void *extra);
 260
 261 struct userNode *opserv;
 262
 263 static dict_t opserv_chan_warn; /* data is char* */
 264 static dict_t opserv_reserved_nick_dict; /* data is struct userNode* */
 265 static struct string_list *opserv_bad_words;
 266 static dict_t opserv_exempt_channels; /* data is not used */
 267 static dict_t opserv_trusted_hosts; /* data is struct trusted_host* */
 268 static dict_t opserv_hostinfo_dict; /* data is struct opserv_hostinfo* */
 269 static dict_t opserv_user_alerts; /* data is struct opserv_user_alert* */
 270 static dict_t opserv_nick_based_alerts; /* data is struct opserv_user_alert* */
 271 static dict_t opserv_channel_alerts; /* data is struct opserv_user_alert* */
 272 static dict_t opserv_account_alerts; /* data is struct opserv_user_alert* */
 273 static struct module *opserv_module;
 274 static struct log_type *OS_LOG;
 275 static unsigned int new_user_flood;
 276 static char *level_strings[1001];
 277
 278 static struct {
 279     struct chanNode *debug_channel;
 280     struct chanNode *alert_channel;
 281     struct chanNode *staff_auth_channel;
 282     struct policer_params *join_policer_params;
 283     struct policer new_user_policer;
 284     unsigned long untrusted_max;
 285     unsigned long clone_gline_duration;
 286     unsigned long block_gline_duration;
 287     unsigned long purge_lock_delay;
 288     unsigned long join_flood_moderate;
 289     unsigned long join_flood_moderate_threshold;
 290 } opserv_conf;
 291
 292 struct trusted_host {
 293     char *ipaddr;
 294     char *issuer;
 295     char *reason;
 296     unsigned long limit;
 297     time_t issued;
 298     time_t expires;
 299 };
 300
 301 struct gag_entry {
 302     char *mask;
 303     char *owner;
 304     char *reason;
 305     time_t expires;
 306     struct gag_entry *next;
 307 };
 308
 309 static struct gag_entry *gagList;
 310
 311 struct opserv_hostinfo {
 312     struct userList clients;
 313     struct trusted_host *trusted;
 314 };
 315
 316 static void
 317 opserv_free_hostinfo(void *data)
 318 {
 319     struct opserv_hostinfo *ohi = data;
 320     userList_clean(&ohi->clients);
 321     free(ohi);
 322 }
 323
 324 typedef struct opservDiscrim {
 325     struct chanNode *channel;
 326     char *mask_nick, *mask_ident, *mask_host, *mask_info, *server, *reason, *accountmask;
 327     irc_in_addr_t ip_mask;
 328     unsigned long limit;
 329     time_t min_ts, max_ts;
 330     unsigned int min_level, max_level, domain_depth, duration, min_clones, min_channels, max_channels;
 331     unsigned char ip_mask_bits;
 332     unsigned int match_opers : 1, match_trusted : 1, option_log : 1;
 333     unsigned int chan_req_modes : 2, chan_no_modes : 2;
 334     int authed : 2, info_space : 2;
 335 } *discrim_t;
 336
 337 struct discrim_and_source {
 338     discrim_t discrim;
 339     struct userNode *source;
 340     dict_t dict;
 341     unsigned int disp_limit;
 342 };
 343
 344 static discrim_t opserv_discrim_create(struct userNode *user, unsigned int argc, char *argv[], int allow_channel);
 345 static unsigned int opserv_discrim_search(discrim_t discrim, discrim_search_func dsf, void *data);
 346 static int gag_helper_func(struct userNode *match, void *extra);
 347 static int ungag_helper_func(struct userNode *match, void *extra);
 348
 349 typedef enum {
 350     REACT_NOTICE,
 351     REACT_KILL,
 352     REACT_GLINE
 353 } opserv_alert_reaction;
 354
 355 struct opserv_user_alert {
 356     char *owner;
 357     char *text_discrim, *split_discrim;
 358     discrim_t discrim;
 359     opserv_alert_reaction reaction;
 360 };
 361
 362 /* funny type to make it acceptible to dict_set_free_data, far below */
 363 static void
 364 opserv_free_user_alert(void *data)
 365 {
 366     struct opserv_user_alert *alert = data;
 367     if (alert->discrim->channel)
 368         UnlockChannel(alert->discrim->channel);
 369     free(alert->owner);
 370     free(alert->text_discrim);
 371     free(alert->split_discrim);
 372     free(alert->discrim->reason);
 373     free(alert->discrim);
 374     free(alert);
 375 }
 376
 377 #define opserv_debug(format...) do { if (opserv_conf.debug_channel) send_channel_notice(opserv_conf.debug_channel , opserv , ## format); } while (0)
 378 #define opserv_alert(format...) do { if (opserv_conf.alert_channel) send_channel_notice(opserv_conf.alert_channel , opserv , ## format); } while (0)
 379
 380 /* A lot of these commands are very similar to what ChanServ can do,
 381  * but OpServ can do them even on channels that aren't registered.
 382  */
 383
 384 static MODCMD_FUNC(cmd_access)
 385 {
 386     struct handle_info *hi;
 387     const char *target;
 388     unsigned int res;
 389
 390     target = (argc > 1) ? (const char*)argv[1] : user->nick;
 391     if (!irccasecmp(target, "*")) {
 392         nickserv_show_oper_accounts(user, cmd);
 393         return 1;
 394     }
 395     if (!(hi = modcmd_get_handle_info(user, target)))
 396         return 0;
 397     res = (argc > 2) ? oper_try_set_access(user, cmd->parent->bot, hi, strtoul(argv[2], NULL, 0)) : 0;
 398     reply("OSMSG_USER_ACCESS_IS", target, hi->handle, hi->opserv_level);
 399     return res;
 400 }
 401
 402 static MODCMD_FUNC(cmd_ban)
 403 {
 404     struct mod_chanmode change;
 405     struct userNode *victim;
 406
 407     mod_chanmode_init(&change);
 408     change.argc = 1;
 409     change.args[0].mode = MODE_BAN;
 410     if (is_ircmask(argv[1]))
 411         change.args[0].u.hostmask = strdup(argv[1]);
 412     else if ((victim = GetUserH(argv[1])))
 413         change.args[0].u.hostmask = generate_hostmask(victim, 0);
 414     else {
 415         reply("OSMSG_INVALID_IRCMASK", argv[1]);
 416         return 0;
 417     }
 418     modcmd_chanmode_announce(&change);
 419     reply("OSMSG_ADDED_BAN", change.args[0].u.hostmask, channel->name);
 420     free((char*)change.args[0].u.hostmask);
 421     return 1;
 422 }
 423
 424 static MODCMD_FUNC(cmd_chaninfo)
 425 {
 426     char buffer[MAXLEN];
 427     const char *fmt;
 428     struct banNode *ban;
 429     struct modeNode *moden;
 430     unsigned int n;
 431
 432     reply("OSMSG_CHANINFO_HEADER", channel->name);
 433     fmt = user_find_message(user, "OSMSG_CHANINFO_TIMESTAMP");
 434     strftime(buffer, sizeof(buffer), fmt, gmtime(&channel->timestamp));
 435     send_message_type(4, user, cmd->parent->bot, "%s", buffer);
 436     irc_make_chanmode(channel, buffer);
 437     if (channel->bad_channel)
 438         reply("OSMSG_CHANINFO_MODES_BADWORD", buffer);
 439     else
 440         reply("OSMSG_CHANINFO_MODES", buffer);
 441     if (channel->topic_time) {
 442         fmt = user_find_message(user, "OSMSG_CHANINFO_TOPIC");
 443         strftime(buffer, sizeof(buffer), fmt, gmtime(&channel->topic_time));
 444         send_message_type(4, user, cmd->parent->bot, buffer, channel->topic_nick, channel->topic);
 445     } else {
 446         irc_fetchtopic(cmd->parent->bot, channel->name);
 447         reply("OSMSG_CHANINFO_TOPIC_UNKNOWN");
 448     }
 449     if (channel->banlist.used) {
 450         reply("OSMSG_CHANINFO_BAN_COUNT", channel->banlist.used);
 451         fmt = user_find_message(user, "OSMSG_CHANINFO_BAN");
 452         for (n = 0; n < channel->banlist.used; n++) {
 453             ban = channel->banlist.list[n];
 454             strftime(buffer, sizeof(buffer), fmt, localtime(&ban->set));
 455             send_message_type(4, user, cmd->parent->bot, buffer, ban->ban, ban->who);
 456         }
 457     }
 458     if ((argc < 2) && (channel->members.used >= 50)) {
 459         /* early out unless they ask for users */
 460         reply("OSMSG_CHANINFO_MANY_USERS", channel->members.used, argv[0], channel->name);
 461         return 1;
 462     }
 463     reply("OSMSG_CHANINFO_USER_COUNT", channel->members.used);
 464     for (n=0; n<channel->members.used; n++) {
 465         moden = channel->members.list[n];
 466         if (moden->modes & MODE_CHANOP) {
 467             if (moden->oplevel >= 0)
 468                 send_message_type(4, user, cmd->parent->bot, " @%s:%d (%s@%s)", moden->user->nick, moden->oplevel, moden->user->ident, moden->user->hostname);
 469             else
 470                 send_message_type(4, user, cmd->parent->bot, " @%s (%s@%s)", moden->user->nick, moden->user->ident, moden->user->hostname);
 471         }
 472     }
 473     for (n=0; n<channel->members.used; n++) {
 474         moden = channel->members.list[n];
 475         if ((moden->modes & (MODE_CHANOP|MODE_VOICE)) == MODE_VOICE)
 476             send_message_type(4, user, cmd->parent->bot, " +%s (%s@%s)", moden->user->nick, moden->user->ident, moden->user->hostname);
 477     }
 478     for (n=0; n<channel->members.used; n++) {
 479         moden = channel->members.list[n];
 480         if ((moden->modes & (MODE_CHANOP|MODE_VOICE)) == 0)
 481             send_message_type(4, user, cmd->parent->bot, "  %s (%s@%s)", moden->user->nick, moden->user->ident, moden->user->hostname);
 482     }
 483     return 1;
 484 }
 485
 486 static MODCMD_FUNC(cmd_warn)
 487 {
 488     char *reason, *message;
 489
 490     if (!IsChannelName(argv[1])) {
 491         reply("OSMSG_NEED_CHANNEL", argv[0]);
 492         return 0;
 493     }
 494     reason = dict_find(opserv_chan_warn, argv[1], NULL);
 495     if (reason) {
 496         reply("OSMSG_WARN_EXISTS", argv[1]);
 497         return 0;
 498     }
 499     if (argv[2])
 500         reason = strdup(unsplit_string(argv+2, argc-2, NULL));
 501     else
 502         reason = strdup("No reason");
 503     dict_insert(opserv_chan_warn, strdup(argv[1]), reason);
 504     reply("OSMSG_WARN_ADDED", argv[1], reason);
 505     if (dict_find(channels, argv[1], NULL)) {
 506         message = alloca(strlen(reason) + strlen(argv[1]) + 55);
 507         sprintf(message, "Channel activity warning for channel %s: %s", argv[1], reason);
 508         global_message(MESSAGE_RECIPIENT_OPERS, message);
 509     }
 510     return 1;
 511 }
 512
 513 static MODCMD_FUNC(cmd_unwarn)
 514 {
 515     if ((argc < 2) || !IsChannelName(argv[1])) {
 516         reply("OSMSG_NEED_CHANNEL", argv[0]);
 517         return 0;
 518     }
 519     if (!dict_remove(opserv_chan_warn, argv[1])) {
 520         reply("OSMSG_WARN_NOEXIST", argv[1]);
 521         return 0;
 522     }
 523     reply("OSMSG_WARN_DELETED", argv[1]);
 524     return 1;
 525 }
 526
 527 static MODCMD_FUNC(cmd_clearbans)
 528 {
 529     struct mod_chanmode *change;
 530     unsigned int ii;
 531
 532     change = mod_chanmode_alloc(channel->banlist.used);
 533     for (ii=0; ii<channel->banlist.used; ii++) {
 534         change->args[ii].mode = MODE_REMOVE | MODE_BAN;
 535         change->args[ii].u.hostmask = strdup(channel->banlist.list[ii]->ban);
 536     }
 537     modcmd_chanmode_announce(change);
 538     for (ii=0; ii<change->argc; ++ii)
 539         free((char*)change->args[ii].u.hostmask);
 540     mod_chanmode_free(change);
 541     reply("OSMSG_CLEARBANS_DONE", channel->name);
 542     return 1;
 543 }
 544
 545 static MODCMD_FUNC(cmd_clearmodes)
 546 {
 547     struct mod_chanmode change;
 548
 549     if (!channel->modes) {
 550         reply("OSMSG_NO_CHANNEL_MODES", channel->name);
 551         return 0;
 552     }
 553     mod_chanmode_init(&change);
 554     change.modes_clear = channel->modes;
 555     modcmd_chanmode_announce(&change);
 556     reply("OSMSG_CLEARMODES_DONE", channel->name);
 557     return 1;
 558 }
 559
 560 static MODCMD_FUNC(cmd_deop)
 561 {
 562     struct mod_chanmode *change;
 563     unsigned int arg, count;
 564
 565     change = mod_chanmode_alloc(argc-1);
 566     for (arg = 1, count = 0; arg < argc; ++arg) {
 567         struct userNode *victim = GetUserH(argv[arg]);
 568         struct modeNode *mn;
 569         if (!victim || IsService(victim)
 570             || !(mn = GetUserMode(channel, victim))
 571             || !(mn->modes & MODE_CHANOP))
 572             continue;
 573         change->args[count].mode = MODE_REMOVE | MODE_CHANOP;
 574         change->args[count++].u.member = mn;
 575     }
 576     if (count) {
 577         change->argc = count;
 578         modcmd_chanmode_announce(change);
 579     }
 580     mod_chanmode_free(change);
 581     reply("OSMSG_DEOP_DONE");
 582     return 1;
 583 }
 584
 585 static MODCMD_FUNC(cmd_deopall)
 586 {
 587     struct mod_chanmode *change;
 588     unsigned int ii, count;
 589
 590     change = mod_chanmode_alloc(channel->members.used);
 591     for (ii = count = 0; ii < channel->members.used; ++ii) {
 592         struct modeNode *mn = channel->members.list[ii];
 593         if (IsService(mn->user) || !(mn->modes & MODE_CHANOP))
 594             continue;
 595         change->args[count].mode = MODE_REMOVE | MODE_CHANOP;
 596         change->args[count++].u.member = mn;
 597     }
 598     if (count) {
 599         change->argc = count;
 600         modcmd_chanmode_announce(change);
 601     }
 602     mod_chanmode_free(change);
 603     reply("OSMSG_DEOPALL_DONE", channel->name);
 604     return 1;
 605 }
 606
 607 static MODCMD_FUNC(cmd_rehash)
 608 {
 609     extern char *services_config;
 610
 611     if (conf_read(services_config))
 612         reply("OSMSG_REHASH_COMPLETE");
 613     else
 614         reply("OSMSG_REHASH_FAILED");
 615     return 1;
 616 }
 617
 618 static MODCMD_FUNC(cmd_reopen)
 619 {
 620     log_reopen();
 621     reply("OSMSG_REOPEN_COMPLETE");
 622     return 1;
 623 }
 624
 625 static MODCMD_FUNC(cmd_reconnect)
 626 {
 627     reply("OSMSG_RECONNECTING");
 628     irc_squit(self, "Reconnecting.", NULL);
 629     return 1;
 630 }
 631
 632 static MODCMD_FUNC(cmd_jupe)
 633 {
 634     extern int force_n2k;
 635     struct server *newsrv;
 636     unsigned int num;
 637     char numeric[COMBO_NUMERIC_LEN+1], srvdesc[SERVERDESCRIPTMAX+1];
 638
 639     num = atoi(argv[2]);
 640     if ((num < 64) && !force_n2k) {
 641         inttobase64(numeric, num, 1);
 642         inttobase64(numeric+1, 64*64-1, 2);
 643     } else {
 644         inttobase64(numeric, num, 2);
 645         inttobase64(numeric+2, 64*64*64-1, 3);
 646     }
 647 #ifdef WITH_PROTOCOL_P10
 648     if (GetServerN(numeric)) {
 649         reply("OSMSG_NUMERIC_COLLIDE", num, numeric);
 650         return 0;
 651     }
 652 #endif
 653     if (GetServerH(argv[1])) {
 654         reply("OSMSG_NAME_COLLIDE");
 655         return 0;
 656     }
 657     snprintf(srvdesc, sizeof(srvdesc), "JUPE %s", unsplit_string(argv+3, argc-3, NULL));
 658     newsrv = AddServer(self, argv[1], 1, now, now, numeric, srvdesc);
 659     if (!newsrv) {
 660         reply("OSMSG_SRV_CREATE_FAILED");
 661         return 0;
 662     }
 663     irc_server(newsrv);
 664     reply("OSMSG_SERVER_JUPED", argv[1]);
 665     return 1;
 666 }
 667
 668 static MODCMD_FUNC(cmd_unjupe)
 669 {
 670     struct server *srv;
 671     char *reason;
 672
 673     srv = GetServerH(argv[1]);
 674     if (!srv) {
 675         reply("MSG_SERVER_UNKNOWN", argv[1]);
 676         return 0;
 677     }
 678     if (strncmp(srv->description, "JUPE", 4)) {
 679         reply("OSMSG_SERVER_NOT_JUPE");
 680         return 0;
 681     }
 682     reason = (argc > 2) ? unsplit_string(argv+2, argc-2, NULL) : "Unjuping server";
 683     DelServer(srv, 1, reason);
 684     reply("OSMSG_SERVER_UNJUPED");
 685     return 1;
 686 }
 687
 688 static MODCMD_FUNC(cmd_jump)
 689 {
 690     extern struct cManagerNode cManager;
 691     void uplink_select(char *name);
 692     struct uplinkNode *uplink_find(char *name);
 693     struct uplinkNode *uplink;
 694     char *target;
 695
 696     target = unsplit_string(argv+1, argc-1, NULL);
 697
 698     if (!strcmp(cManager.uplink->name, target)) {
 699         reply("OSMSG_CURRENT_UPLINK", cManager.uplink->name);
 700         return 0;
 701     }
 702
 703     uplink = uplink_find(target);
 704     if (!uplink) {
 705         reply("OSMSG_INVALID_UPLINK", target);
 706         return 0;
 707     }
 708     if (uplink->flags & UPLINK_UNAVAILABLE) {
 709         reply("OSMSG_UPLINK_DISABLED", uplink->name);
 710         return 0;
 711     }
 712
 713     reply("OSMSG_UPLINK_CONNECTING", uplink->name, uplink->host, uplink->port);
 714     uplink_select(target);
 715     irc_squit(self, "Reconnecting.", NULL);
 716     return 1;
 717 }
 718
 719 static MODCMD_FUNC(cmd_die)
 720 {
 721     char *reason, *text;
 722
 723     text = unsplit_string(argv+1, argc-1, NULL);
 724     reason = alloca(strlen(text) + strlen(user->nick) + 20);
 725     sprintf(reason, "Disconnected by %s [%s]", user->nick, text);
 726     irc_squit(self, reason, text);
 727     quit_services = 1;
 728     return 1;
 729 }
 730
 731 static MODCMD_FUNC(cmd_restart)
 732 {
 733     extern int services_argc;
 734     extern char **services_argv;
 735     char **restart_argv, *reason, *text;
 736
 737     text = unsplit_string(argv+1, argc-1, NULL);
 738     reason = alloca(strlen(text) + strlen(user->nick) + 17);
 739     sprintf(reason, "Restarted by %s [%s]", user->nick, text);
 740     irc_squit(self, reason, text);
 741
 742     /* Append a NULL to the end of argv[]. */
 743     restart_argv = (char **)alloca((services_argc + 1) * sizeof(char *));
 744     memcpy(restart_argv, services_argv, services_argc * sizeof(char *));
 745     restart_argv[services_argc] = NULL;
 746
 747     call_exit_funcs();
 748
 749     /* Don't blink. */
 750     execv(services_argv[0], restart_argv);
 751
 752     /* If we're still here, that means something went wrong. Reconnect. */
 753     return 1;
 754 }
 755
 756 static struct gline *
 757 opserv_block(struct userNode *target, char *src_handle, char *reason, unsigned long duration)
 758 {
 759     char mask[IRC_NTOP_MAX_SIZE+3] = { '*', '@', '\0' };
 760     irc_ntop(mask + 2, sizeof(mask) - 2, &target->ip);
 761     if (!reason)
 762         snprintf(reason = alloca(MAXLEN), MAXLEN,
 763                  "G-line requested by %s.", src_handle);
 764     if (!duration)
 765         duration = opserv_conf.block_gline_duration;
 766     return gline_add(src_handle, mask, duration, reason, now, now, 1);
 767 }
 768
 769 static MODCMD_FUNC(cmd_block)
 770 {
 771     struct userNode *target;
 772     struct gline *gline;
 773     char *reason;
 774     unsigned long duration = 0;
 775     unsigned int offset = 2;
 776     unsigned int nn;
 777     struct svccmd *gline_cmd;
 778
 779     target = GetUserH(argv[1]);
 780     if (!target) {
 781         reply("MSG_NICK_UNKNOWN", argv[1]);
 782         return 0;
 783     }
 784     if (IsService(target)) {
 785         reply("MSG_SERVICE_IMMUNE", target->nick);
 786         return 0;
 787     }
 788     if (dict_find(opserv_trusted_hosts, irc_ntoa(&target->ip), NULL)) {
 789         reply("OSMSG_BLOCK_TRUSTED", target->nick);
 790         return 0;
 791     }
 792
 793     for(nn = 0; nn < curr_opers.used; nn++) {
 794         if(memcmp(&curr_opers.list[nn]->ip, &target->ip, sizeof(irc_in_addr_t)) == 0) {
 795             reply("OSMSG_BLOCK_OPER", target->nick, irc_ntoa(&target->ip), curr_opers.list[nn]->nick);
 796             return 0;
 797         }
 798     }
 799
 800     if(argc > 2 && (duration = ParseInterval(argv[2]))) {
 801         offset = 3;
 802     }
 803     if(duration && duration != opserv_conf.block_gline_duration) {
 804         // We require more access when the duration is not the default block duration.
 805         gline_cmd = dict_find(cmd->parent->commands, "gline", NULL);
 806         if(!gline_cmd)
 807         {
 808             reply("OSMSG_NO_GLINE_CMD");
 809             return 0;
 810         }
 811         if(!svccmd_can_invoke(user, cmd->parent->bot, gline_cmd, channel, SVCCMD_NOISY))
 812             return 0;
 813     }
 814     reason = (argc > offset) ? unsplit_string(argv+offset, argc-offset, NULL) : NULL;
 815     gline = opserv_block(target, user->handle_info->handle, reason, duration);
 816     reply("OSMSG_GLINE_ISSUED", gline->target);
 817     return 1;
 818 }
 819
 820 static MODCMD_FUNC(cmd_gline)
 821 {
 822     unsigned long duration;
 823     char *reason;
 824     struct gline *gline;
 825
 826     reason = unsplit_string(argv+3, argc-3, NULL);
 827     if (!is_gline(argv[1]) && !IsChannelName(argv[1]) && (argv[1][0] != '&')) {
 828         reply("MSG_INVALID_GLINE", argv[1]);
 829         return 0;
 830     }
 831     if (!argv[1][strspn(argv[1], "#&*?@.")] && (strlen(argv[1]) < 10)) {
 832         reply("OSMSG_STUPID_GLINE", argv[1]);
 833         return 0;
 834     }
 835     duration = ParseInterval(argv[2]);
 836     if (!duration) {
 837         reply("MSG_INVALID_DURATION", argv[2]);
 838         return 0;
 839     }
 840     gline = gline_add(user->handle_info->handle, argv[1], duration, reason, now, now, 1);
 841     reply("OSMSG_GLINE_ISSUED", gline->target);
 842     return 1;
 843 }
 844
 845 static MODCMD_FUNC(cmd_ungline)
 846 {
 847     if (gline_remove(argv[1], 1))
 848         reply("OSMSG_GLINE_REMOVED", argv[1]);
 849     else
 850         reply("OSMSG_GLINE_FORCE_REMOVED", argv[1]);
 851     return 1;
 852 }
 853
 854 static MODCMD_FUNC(cmd_refreshg)
 855 {
 856     if (argc > 1) {
 857         unsigned int count;
 858         dict_iterator_t it;
 859         struct server *srv;
 860
 861         for (it=dict_first(servers), count=0; it; it=iter_next(it)) {
 862             srv = iter_data(it);
 863             if ((srv == self) || !match_ircglob(srv->name, argv[1]))
 864                 continue;
 865             gline_refresh_server(srv);
 866             reply("OSMSG_GLINES_ONE_REFRESHED", srv->name);
 867             count++;
 868         }
 869         if (!count) {
 870             reply("MSG_SERVER_UNKNOWN", argv[1]);
 871             return 0;
 872         }
 873     } else {
 874         gline_refresh_all();
 875         reply("OSMSG_GLINES_REFRESHED");
 876     }
 877     return 1;
 878 }
 879
 880 static void
 881 opserv_ison(struct userNode *tell, struct userNode *target, const char *message)
 882 {
 883     struct modeNode *mn;
 884     unsigned int count, here_len, n, maxlen;
 885     char buff[MAXLEN];
 886
 887     maxlen = tell->handle_info ? tell->handle_info->screen_width : 0;
 888     if (!maxlen)
 889         maxlen = MAX_LINE_SIZE;
 890     for (n=count=0; n<target->channels.used; n++) {
 891         mn = target->channels.list[n];
 892         here_len = strlen(mn->channel->name);
 893         if ((count + here_len + 4) > maxlen) {
 894             buff[count] = 0;
 895             send_message(tell, opserv, message, buff);
 896             count = 0;
 897         }
 898         if (mn->modes & MODE_CHANOP)
 899             buff[count++] = '@';
 900         if (mn->modes & MODE_VOICE)
 901             buff[count++] = '+';
 902         memcpy(buff+count, mn->channel->name, here_len);
 903         count += here_len;
 904         buff[count++] = ' ';
 905     }
 906     if (count) {
 907         buff[count] = 0;
 908         send_message(tell, opserv, message, buff);
 909     }
 910 }
 911
 912 static MODCMD_FUNC(cmd_inviteme)
 913 {
 914     struct userNode *target;
 915
 916     if (argc < 2) {
 917         target = user;
 918     } else {
 919         target = GetUserH(argv[1]);
 920         if (!target) {
 921             reply("MSG_NICK_UNKNOWN", argv[1]);
 922             return 0;
 923         }
 924     }
 925     if (opserv_conf.debug_channel == NULL) {
 926         reply("OSMSG_NO_DEBUG_CHANNEL");
 927         return 0;
 928     }
 929     if (GetUserMode(opserv_conf.debug_channel, user)) {
 930         reply("OSMSG_ALREADY_THERE", opserv_conf.debug_channel->name);
 931         return 0;
 932     }
 933     irc_invite(cmd->parent->bot, target, opserv_conf.debug_channel);
 934     if (target != user)
 935         reply("OSMSG_INVITE_DONE", target->nick, opserv_conf.debug_channel->name);
 936     return 1;
 937 }
 938
 939 static MODCMD_FUNC(cmd_invite)
 940 {
 941     if (GetUserMode(channel, user)) {
 942         reply("OSMSG_ALREADY_THERE", channel->name);
 943         return 0;
 944     }
 945     irc_invite(cmd->parent->bot, user, channel);
 946     return 1;
 947 }
 948
 949 static MODCMD_FUNC(cmd_join)
 950 {
 951     struct userNode *bot = cmd->parent->bot;
 952
 953     if (!IsChannelName(argv[1])) {
 954         reply("MSG_NOT_CHANNEL_NAME");
 955         return 0;
 956     } else if (!(channel = GetChannel(argv[1]))) {
 957         channel = AddChannel(argv[1], now, NULL, NULL);
 958         AddChannelUser(bot, channel)->modes |= MODE_CHANOP;
 959     } else if (GetUserMode(channel, bot)) {
 960         reply("OSMSG_ALREADY_JOINED", channel->name);
 961         return 0;
 962     } else {
 963         struct mod_chanmode change;
 964         mod_chanmode_init(&change);
 965         change.argc = 1;
 966         change.args[0].mode = MODE_CHANOP;
 967         change.args[0].u.member = AddChannelUser(bot, channel);
 968         modcmd_chanmode_announce(&change);
 969     }
 970     irc_fetchtopic(bot, channel->name);
 971     reply("OSMSG_JOIN_DONE", channel->name);
 972     return 1;
 973 }
 974
 975 static MODCMD_FUNC(cmd_kick)
 976 {
 977     struct userNode *target;
 978     char *reason;
 979
 980     if (argc < 3) {
 981         reason = alloca(strlen(OSMSG_KICK_REQUESTED)+strlen(user->nick)+1);
 982         sprintf(reason, OSMSG_KICK_REQUESTED, user->nick);
 983     } else {
 984         reason = unsplit_string(argv+2, argc-2, NULL);
 985     }
 986     target = GetUserH(argv[1]);
 987     if (!target) {
 988         reply("MSG_NICK_UNKNOWN", argv[1]);
 989         return 0;
 990     }
 991     if (!GetUserMode(channel, target)) {
 992         reply("OSMSG_NOT_ON_CHANNEL", target->nick, channel->name);
 993         return 0;
 994     }
 995     KickChannelUser(target, channel, cmd->parent->bot, reason);
 996     return 1;
 997 }
 998
 999 static MODCMD_FUNC(cmd_kickall)
1000 {
1001     unsigned int limit, n, inchan;
1002     struct modeNode *mn;
1003     char *reason;
1004     struct userNode *bot = cmd->parent->bot;
1005
1006     /* ircu doesn't let servers KICK users, so if OpServ's not in the
1007      * channel, we have to join it in temporarily. */
1008     if (!(inchan = GetUserMode(channel, bot) ? 1 : 0)) {
1009         struct mod_chanmode change;
1010         mod_chanmode_init(&change);
1011         change.args[0].mode = MODE_CHANOP;
1012         change.args[0].u.member = AddChannelUser(bot, channel);
1013         modcmd_chanmode_announce(&change);
1014     }
1015     if (argc < 2) {
1016         reason = alloca(strlen(OSMSG_KICK_REQUESTED)+strlen(user->nick)+1);
1017         sprintf(reason, OSMSG_KICK_REQUESTED, user->nick);
1018     } else {
1019         reason = unsplit_string(argv+1, argc-1, NULL);
1020     }
1021     limit = user->handle_info->opserv_level;
1022     for (n=channel->members.used; n>0;) {
1023         mn = channel->members.list[--n];
1024         if (IsService(mn->user)
1025             || (mn->user->handle_info
1026                 && (mn->user->handle_info->opserv_level >= limit))) {
1027             continue;
1028         }
1029         KickChannelUser(mn->user, channel, bot, reason);
1030     }
1031     if (!inchan)
1032         DelChannelUser(bot, channel, "My work here is done", 0);
1033     reply("OSMSG_KICKALL_DONE", channel->name);
1034     return 1;
1035 }
1036
1037 static MODCMD_FUNC(cmd_kickban)
1038 {
1039     struct mod_chanmode change;
1040     struct userNode *target;
1041     char *reason;
1042     char *mask;
1043
1044     if (argc == 2) {
1045         reason = alloca(strlen(OSMSG_KICK_REQUESTED)+strlen(user->nick)+1);
1046         sprintf(reason, OSMSG_KICK_REQUESTED, user->nick);
1047     } else {
1048         reason = unsplit_string(argv+2, argc-2, NULL);
1049     }
1050     target = GetUserH(argv[1]);
1051     if (!target) {
1052         reply("MSG_NICK_UNKNOWN", argv[1]);
1053         return 0;
1054     }
1055     if (!GetUserMode(channel, target)) {
1056         reply("OSMSG_NOT_ON_CHANNEL", target->nick, channel->name);
1057         return 0;
1058     }
1059     mod_chanmode_init(&change);
1060     change.argc = 1;
1061     change.args[0].mode = MODE_BAN;
1062     change.args[0].u.hostmask = mask = generate_hostmask(target, 0);
1063     modcmd_chanmode_announce(&change);
1064     KickChannelUser(target, channel, cmd->parent->bot, reason);
1065     free(mask);
1066     return 1;
1067 }
1068
1069 static MODCMD_FUNC(cmd_kickbanall)
1070 {
1071     struct modeNode *mn;
1072     struct userNode *bot = cmd->parent->bot;
1073     struct mod_chanmode *change;
1074     char *reason;
1075     unsigned int limit, n, inchan;
1076
1077     /* ircu doesn't let servers KICK users, so if OpServ's not in the
1078      * channel, we have to join it in temporarily. */
1079     if (!(inchan = GetUserMode(channel, bot) ? 1 : 0)) {
1080         change = mod_chanmode_alloc(2);
1081         change->args[0].mode = MODE_CHANOP;
1082         change->args[0].u.member = AddChannelUser(bot, channel);
1083         change->args[1].mode = MODE_BAN;
1084         change->args[1].u.hostmask = "*!*@*";
1085     } else {
1086         change = mod_chanmode_alloc(1);
1087         change->args[0].mode = MODE_BAN;
1088         change->args[0].u.hostmask = "*!*@*";
1089     }
1090     modcmd_chanmode_announce(change);
1091     mod_chanmode_free(change);
1092     if (argc < 2) {
1093         reason = alloca(strlen(OSMSG_KICK_REQUESTED)+strlen(user->nick)+1);
1094         sprintf(reason, OSMSG_KICK_REQUESTED, user->nick);
1095     } else {
1096         reason = unsplit_string(argv+1, argc-1, NULL);
1097     }
1098     /* now kick them */
1099     limit = user->handle_info->opserv_level;
1100     for (n=channel->members.used; n>0; ) {
1101         mn = channel->members.list[--n];
1102         if (IsService(mn->user)
1103             || (mn->user->handle_info
1104                 && (mn->user->handle_info->opserv_level >= limit))) {
1105             continue;
1106         }
1107         KickChannelUser(mn->user, channel, bot, reason);
1108     }
1109     if (!inchan)
1110         DelChannelUser(bot, channel, "My work here is done", 0);
1111     reply("OSMSG_KICKALL_DONE", channel->name);
1112     return 1;
1113 }
1114
1115 static MODCMD_FUNC(cmd_part)
1116 {
1117     char *reason;
1118
1119     if (!IsChannelName(argv[1])) {
1120         reply("MSG_NOT_CHANNEL_NAME");
1121         return 0;
1122     }
1123     if ((channel = GetChannel(argv[1]))) {
1124         if (!GetUserMode(channel, cmd->parent->bot)) {
1125             reply("OSMSG_NOT_ON_CHANNEL", cmd->parent->bot->nick, channel->name);
1126             return 0;
1127         }
1128         reason = (argc < 3) ? "Leaving." : unsplit_string(argv+2, argc-2, NULL);
1129         reply("OSMSG_LEAVING", channel->name);
1130         DelChannelUser(cmd->parent->bot, channel, reason, 0);
1131     }
1132     return 1;
1133 }
1134
1135 static MODCMD_FUNC(cmd_mode)
1136 {
1137     if (!modcmd_chanmode(argv+1, argc-1, MCP_ALLOW_OVB|MCP_KEY_FREE|MC_ANNOUNCE)) {
1138         reply("MSG_INVALID_MODES", unsplit_string(argv+1, argc-1, NULL));
1139         return 0;
1140     }
1141     reply("OSMSG_MODE_SET", channel->name);
1142     return 1;
1143 }
1144
1145 static MODCMD_FUNC(cmd_op)
1146 {
1147     struct mod_chanmode *change;
1148     unsigned int arg, count;
1149
1150     change = mod_chanmode_alloc(argc-1);
1151     for (arg = 1, count = 0; arg < argc; ++arg) {
1152         struct userNode *victim;
1153         struct modeNode *mn;
1154         if (!(victim = GetUserH(argv[arg])))
1155             continue;
1156         if (!(mn =  GetUserMode(channel, victim)))
1157             continue;
1158         if (mn->modes & MODE_CHANOP)
1159             continue;
1160         change->args[count].mode = MODE_CHANOP;
1161         change->args[count++].u.member = mn;
1162     }
1163     if (count) {
1164         change->argc = count;
1165         modcmd_chanmode_announce(change);
1166     }
1167     mod_chanmode_free(change);
1168     reply("OSMSG_OP_DONE");
1169     return 1;
1170 }
1171
1172 static MODCMD_FUNC(cmd_opall)
1173 {
1174     struct mod_chanmode *change;
1175     unsigned int ii, count;
1176
1177     change = mod_chanmode_alloc(channel->members.used);
1178     for (ii = count = 0; ii < channel->members.used; ++ii) {
1179         struct modeNode *mn = channel->members.list[ii];
1180         if (mn->modes & MODE_CHANOP)
1181             continue;
1182         change->args[count].mode = MODE_CHANOP;
1183         change->args[count++].u.member = mn;
1184     }
1185     if (count) {
1186         change->argc = count;
1187         modcmd_chanmode_announce(change);
1188     }
1189     mod_chanmode_free(change);
1190     reply("OSMSG_OPALL_DONE", channel->name);
1191     return 1;
1192 }
1193
1194 static MODCMD_FUNC(cmd_whois)
1195 {
1196     struct userNode *target;
1197     char buffer[128];
1198     int bpos, herelen;
1199
1200 #ifdef WITH_PROTOCOL_P10
1201     if (argv[1][0] == '*')
1202         target = GetUserN(argv[1]+1);
1203     else
1204 #endif
1205     target = GetUserH(argv[1]);
1206     if (!target) {
1207         reply("MSG_NICK_UNKNOWN", argv[1]);
1208         return 0;
1209     }
1210     reply("OSMSG_WHOIS_NICK", target->nick);
1211     reply("OSMSG_WHOIS_HOST", target->ident, target->hostname);
1212     if (IsFakeHost(target))
1213         reply("OSMSG_WHOIS_FAKEHOST", target->fakehost);
1214     reply("OSMSG_WHOIS_IP", irc_ntoa(&target->ip));
1215     if (target->modes) {
1216         bpos = 0;
1217 #define buffer_cat(str) (herelen = strlen(str), memcpy(buffer+bpos, str, herelen), bpos += herelen)
1218         if (IsInvisible(target)) buffer[bpos++] = 'i';
1219         if (IsWallOp(target)) buffer[bpos++] = 'w';
1220         if (IsOper(target)) buffer[bpos++] = 'o';
1221         if (IsGlobal(target)) buffer[bpos++] = 'g';
1222         if (IsService(target)) buffer[bpos++] = 'k';
1223         if (IsDeaf(target)) buffer[bpos++] = 'd';
1224         if (IsNoChan(target)) buffer[bpos++] = 'n';
1225         if (IsHiddenHost(target)) buffer[bpos++] = 'x';
1226         if (IsNoIdle(target)) buffer[bpos++] = 'I';
1227         if (IsGagged(target)) buffer_cat(" (gagged)");
1228         if (IsRegistering(target)) buffer_cat(" (registered account)");
1229         buffer[bpos] = 0;
1230         if (bpos > 0)
1231             reply("OSMSG_WHOIS_MODES", buffer);
1232     }
1233     reply("OSMSG_WHOIS_INFO", target->info);
1234 #ifdef WITH_PROTOCOL_P10
1235     reply("OSMSG_WHOIS_NUMERIC", target->numeric);
1236 #endif
1237     reply("OSMSG_WHOIS_SERVER", target->uplink->name);
1238     reply("OSMSG_WHOIS_ACCOUNT", (target->handle_info ? target->handle_info->handle : "Not authenticated"));
1239     intervalString(buffer, now - target->timestamp, user->handle_info);
1240     reply("OSMSG_WHOIS_NICK_AGE", buffer);
1241     if (target->channels.used <= MAX_CHANNELS_WHOIS)
1242         opserv_ison(user, target, "OSMSG_WHOIS_CHANNELS");
1243     else
1244         reply("OSMSG_WHOIS_HIDECHANS");
1245     return 1;
1246 }
1247
1248 static MODCMD_FUNC(cmd_unban)
1249 {
1250     struct mod_chanmode change;
1251     mod_chanmode_init(&change);
1252     change.argc = 1;
1253     change.args[0].mode = MODE_REMOVE | MODE_BAN;
1254     change.args[0].u.hostmask = argv[1];
1255     modcmd_chanmode_announce(&change);
1256     reply("OSMSG_UNBAN_DONE", channel->name);
1257     return 1;
1258 }
1259
1260 static MODCMD_FUNC(cmd_voiceall)
1261 {
1262     struct mod_chanmode *change;
1263     unsigned int ii, count;
1264
1265     change = mod_chanmode_alloc(channel->members.used);
1266     for (ii = count = 0; ii < channel->members.used; ++ii) {
1267         struct modeNode *mn = channel->members.list[ii];
1268         if (mn->modes & (MODE_CHANOP|MODE_VOICE))
1269             continue;
1270         change->args[count].mode = MODE_VOICE;
1271         change->args[count++].u.member = mn;
1272     }
1273     if (count) {
1274         change->argc = count;
1275         modcmd_chanmode_announce(change);
1276     }
1277     mod_chanmode_free(change);
1278     reply("OSMSG_CHANNEL_VOICED", channel->name);
1279     return 1;
1280 }
1281
1282 static MODCMD_FUNC(cmd_devoiceall)
1283 {
1284     struct mod_chanmode *change;
1285     unsigned int ii, count;
1286
1287     change = mod_chanmode_alloc(channel->members.used);
1288     for (ii = count = 0; ii < channel->members.used; ++ii) {
1289         struct modeNode *mn = channel->members.list[ii];
1290         if (!(mn->modes & MODE_VOICE))
1291             continue;
1292         change->args[count].mode = MODE_REMOVE | MODE_VOICE;
1293         change->args[count++].u.member = mn;
1294     }
1295     if (count) {
1296         change->argc = count;
1297         modcmd_chanmode_announce(change);
1298     }
1299     mod_chanmode_free(change);
1300     reply("OSMSG_CHANNEL_DEVOICED", channel->name);
1301     return 1;
1302 }
1303
1304 static MODCMD_FUNC(cmd_stats_bad) {
1305     dict_iterator_t it;
1306     unsigned int ii, end, here_len;
1307     char buffer[400];
1308
1309     /* Show the bad word list.. */
1310     for (ii=end=0; ii<opserv_bad_words->used; ii++) {
1311         here_len = strlen(opserv_bad_words->list[ii]);
1312         if ((end + here_len + 2) > sizeof(buffer)) {
1313             buffer[end] = 0;
1314             reply("OSMSG_BADWORD_LIST", buffer);
1315             end = 0;
1316         }
1317         memcpy(buffer+end, opserv_bad_words->list[ii], here_len);
1318         end += here_len;
1319         buffer[end++] = ' ';
1320     }
1321     buffer[end] = 0;
1322     reply("OSMSG_BADWORD_LIST", buffer);
1323
1324     /* Show the exemption list.. */
1325     for (it=dict_first(opserv_exempt_channels), end=0; it; it=iter_next(it)) {
1326         here_len = strlen(iter_key(it));
1327         if ((end + here_len + 2) > sizeof(buffer)) {
1328             buffer[end] = 0;
1329             reply("OSMSG_EXEMPTED_LIST", buffer);
1330             end = 0;
1331         }
1332         memcpy(buffer+end, iter_key(it), here_len);
1333         end += here_len;
1334         buffer[end++] = ' ';
1335     }
1336     buffer[end] = 0;
1337     reply("OSMSG_EXEMPTED_LIST", buffer);
1338     return 1;
1339 }
1340
1341 static void
1342 trace_links(struct userNode *bot, struct userNode *user, struct server *server, unsigned int depth) {
1343     unsigned int nn, pos;
1344     char buffer[400];
1345
1346     for (nn=1; nn<=depth; nn<<=1) ;
1347     for (pos=0, nn>>=1; nn>1; ) {
1348         nn >>= 1;
1349         buffer[pos++] = (depth & nn) ? ((nn == 1) ? '`' : ' ') : '|';
1350         buffer[pos++] = (nn == 1) ? '-': ' ';
1351     }
1352     buffer[pos] = 0;
1353     send_message(user, bot, "OSMSG_LINKS_SERVER", buffer, server->name, server->clients, server->description);
1354     if (!server->children.used)
1355         return;
1356     for (nn=0; nn<server->children.used-1; nn++) {
1357         trace_links(bot, user, server->children.list[nn], depth<<1);
1358     }
1359     trace_links(bot, user, server->children.list[nn], (depth<<1)|1);
1360 }
1361
1362 static MODCMD_FUNC(cmd_stats_links) {
1363     trace_links(cmd->parent->bot, user, self, 1);
1364     return 1;
1365 }
1366
1367
1368 static MODCMD_FUNC(cmd_stats_max) {
1369     reply("OSMSG_MAX_CLIENTS", max_clients, asctime(localtime(&max_clients_time)));
1370     return 1;
1371 }
1372
1373 static MODCMD_FUNC(cmd_stats_network) {
1374     struct helpfile_table tbl;
1375     unsigned int nn, tot_clients;
1376     dict_iterator_t it;
1377
1378     tot_clients = dict_size(clients);
1379     reply("OSMSG_NETWORK_INFO", tot_clients, invis_clients, curr_opers.used);
1380     tbl.length = dict_size(servers)+1;
1381     tbl.width = 3;
1382     tbl.flags = TABLE_NO_FREE;
1383     tbl.contents = calloc(tbl.length, sizeof(*tbl.contents));
1384     tbl.contents[0] = calloc(tbl.width, sizeof(**tbl.contents));
1385     tbl.contents[0][0] = "Server Name";
1386     tbl.contents[0][1] = "Clients";
1387     tbl.contents[0][2] = "Load";
1388     for (it=dict_first(servers), nn=1; it; it=iter_next(it)) {
1389         struct server *server = iter_data(it);
1390         char *buffer = malloc(32);
1391         tbl.contents[nn] = calloc(tbl.width, sizeof(**tbl.contents));
1392         tbl.contents[nn][0] = server->name;
1393         tbl.contents[nn][1] = buffer;
1394         sprintf(buffer, "%u", server->clients);
1395         tbl.contents[nn][2] = buffer + 16;
1396         sprintf(buffer+16, "%3.3g%%", ((double)server->clients/tot_clients)*100);
1397         nn++;
1398     }
1399     table_send(cmd->parent->bot, user->nick, 0, 0, tbl);
1400     for (nn=1; nn<tbl.length; nn++) {
1401         free((char*)tbl.contents[nn][1]);
1402         free(tbl.contents[nn]);
1403     }
1404     free(tbl.contents[0]);
1405     free(tbl.contents);
1406     return 1;
1407 }
1408
1409 static MODCMD_FUNC(cmd_stats_network2) {
1410     struct helpfile_table tbl;
1411     unsigned int nn;
1412     dict_iterator_t it;
1413
1414     tbl.length = dict_size(servers)+1;
1415     tbl.width = 3;
1416     tbl.flags = TABLE_NO_FREE;
1417     tbl.contents = calloc(tbl.length, sizeof(*tbl.contents));
1418     tbl.contents[0] = calloc(tbl.width, sizeof(**tbl.contents));
1419     tbl.contents[0][0] = "Server Name";
1420     tbl.contents[0][1] = "Numeric";
1421     tbl.contents[0][2] = "Link Time";
1422     for (it=dict_first(servers), nn=1; it; it=iter_next(it)) {
1423         struct server *server = iter_data(it);
1424         char *buffer = malloc(64);
1425         int ofs;
1426
1427         tbl.contents[nn] = calloc(tbl.width, sizeof(**tbl.contents));
1428         tbl.contents[nn][0] = server->name;
1429 #ifdef WITH_PROTOCOL_P10
1430         sprintf(buffer, "%s (%ld)", server->numeric, base64toint(server->numeric, strlen(server->numeric)));
1431 #else
1432         buffer[0] = 0;
1433 #endif
1434         tbl.contents[nn][1] = buffer;
1435         ofs = strlen(buffer) + 1;
1436         intervalString(buffer + ofs, now - server->link, user->handle_info);
1437         if (server->self_burst)
1438             strcat(buffer + ofs, " Bursting");
1439         tbl.contents[nn][2] = buffer + ofs;
1440         nn++;
1441     }
1442     table_send(cmd->parent->bot, user->nick, 0, 0, tbl);
1443     for (nn=1; nn<tbl.length; nn++) {
1444         free((char*)tbl.contents[nn][1]);
1445         free(tbl.contents[nn]);
1446     }
1447     free(tbl.contents[0]);
1448     free(tbl.contents);
1449     return 1;
1450 }
1451
1452 static MODCMD_FUNC(cmd_stats_reserved) {
1453     dict_iterator_t it;
1454
1455     reply("OSMSG_RESERVED_LIST");
1456     for (it = dict_first(opserv_reserved_nick_dict); it; it = iter_next(it))
1457         send_message_type(4, user, cmd->parent->bot, "%s", iter_key(it));
1458     return 1;
1459 }
1460
1461 static MODCMD_FUNC(cmd_stats_trusted) {
1462     dict_iterator_t it;
1463     struct trusted_host *th;
1464     char length[INTERVALLEN], issued[INTERVALLEN], limit[32];
1465
1466     if (argc > 1) {
1467         th = dict_find(opserv_trusted_hosts, argv[1], NULL);
1468         if (th) {
1469             if (th->issued)
1470                 intervalString(issued, now - th->issued, user->handle_info);
1471             if (th->expires)
1472                 intervalString(length, th->expires - now, user->handle_info);
1473             if (th->limit)
1474                 sprintf(limit, "limit %lu", th->limit);
1475             reply("OSMSG_HOST_IS_TRUSTED",
1476                   th->ipaddr,
1477                   (th->limit ? limit : "no limit"),
1478                   (th->issued ? issued : "some time"),
1479                   (th->issuer ? th->issuer : "<unknown>"),
1480                   (th->expires ? length : "never"),
1481                   (th->reason ? th->reason : "<unknown>"));
1482         } else {
1483             reply("OSMSG_HOST_NOT_TRUSTED", argv[1]);
1484         }
1485     } else {
1486         reply("OSMSG_TRUSTED_LIST");
1487         for (it = dict_first(opserv_trusted_hosts); it; it = iter_next(it)) {
1488             th = iter_data(it);
1489             if (th->issued)
1490                 intervalString(issued, now - th->issued, user->handle_info);
1491             if (th->expires)
1492                 intervalString(length, th->expires - now, user->handle_info);
1493             if (th->limit)
1494                 sprintf(limit, "limit %lu", th->limit);
1495             reply("OSMSG_HOST_IS_TRUSTED", iter_key(it),
1496                   (th->limit ? limit : "no limit"),
1497                   (th->issued ? issued : "some time"),
1498                   (th->issuer ? th->issuer : "<unknown>"),
1499                   (th->expires ? length : "never"),
1500                   (th->reason ? th->reason : "<unknown>"));
1501         }
1502     }
1503     return 1;
1504 }
1505
1506 static MODCMD_FUNC(cmd_stats_uplink) {
1507     extern struct cManagerNode cManager;
1508     struct uplinkNode *uplink;
1509
1510     uplink = cManager.uplink;
1511     reply("OSMSG_UPLINK_START", uplink->name);
1512     reply("OSMSG_UPLINK_ADDRESS", uplink->host, uplink->port);
1513     return 1;
1514 }
1515
1516 static MODCMD_FUNC(cmd_stats_uptime) {
1517     extern int lines_processed;
1518     extern time_t boot_time;
1519     double kernel_time;
1520     double user_time;
1521     char uptime[INTERVALLEN];
1522
1523 #if defined(HAVE_TIMES)
1524     static double clocks_per_sec;
1525     struct tms buf;
1526
1527     if (!clocks_per_sec) {
1528 #if defined(HAVE_SYSCONF) && defined(_SC_CLK_TCK)
1529         clocks_per_sec = sysconf(_SC_CLK_TCK);
1530         if (clocks_per_sec <= 0)
1531 #endif
1532         {
1533             log_module(OS_LOG, LOG_ERROR, "Unable to query sysconf(_SC_CLK_TCK), output of 'stats uptime' will be wrong");
1534             clocks_per_sec = CLOCKS_PER_SEC;
1535         }
1536     }
1537     times(&buf);
1538     user_time = buf.tms_utime / clocks_per_sec;
1539     kernel_time = buf.tms_stime / clocks_per_sec;
1540 #elif defined(HAVE_GETPROCESSTIMES)
1541     FILETIME times[4];
1542     LARGE_INTEGER li[2];
1543
1544     GetProcessTimes(GetCurrentProcess(), &times[0], &times[1], &times[2], &times[3]);
1545     li[0].LowPart = times[2].dwLowDateTime;
1546     li[0].HighPart = times[2].dwHighDateTime;
1547     kernel_time = li[0].QuadPart * 1e-7;
1548     li[1].LowPart = times[3].dwLowDateTime;
1549     li[1].HighPart = times[3].dwHighDateTime;
1550     user_time = li[1].QuadPart * 1e-7;
1551 #else
1552     user_time = NAN;
1553     system_time = NAN;
1554 #endif
1555
1556     intervalString(uptime, time(NULL)-boot_time, user->handle_info);
1557     reply("OSMSG_UPTIME_STATS", uptime, lines_processed, user_time, kernel_time);
1558     return 1;
1559 }
1560
1561 static MODCMD_FUNC(cmd_stats_alerts) {
1562     dict_iterator_t it;
1563     struct opserv_user_alert *alert;
1564     const char *reaction;
1565
1566     reply("OSMSG_ALERTS_LIST");
1567     for (it = dict_first(opserv_user_alerts); it; it = iter_next(it)) {
1568         alert = iter_data(it);
1569         switch (alert->reaction) {
1570         case REACT_NOTICE: reaction = "notice"; break;
1571         case REACT_KILL: reaction = "kill"; break;
1572         case REACT_GLINE: reaction = "gline"; break;
1573         default: reaction = "<unknown>"; break;
1574         }
1575         reply("OSMSG_ALERT_IS", iter_key(it), alert->owner, reaction, alert->text_discrim);
1576     }
1577     return 1;
1578 }
1579
1580 static MODCMD_FUNC(cmd_stats_gags) {
1581     struct gag_entry *gag;
1582     struct helpfile_table table;
1583     unsigned int nn;
1584
1585     if (!gagList) {
1586         reply("OSMSG_NO_GAGS");
1587         return 1;
1588     }
1589     for (nn=0, gag=gagList; gag; nn++, gag=gag->next) ;
1590     table.length = nn+1;
1591     table.width = 4;
1592     table.flags = TABLE_NO_FREE;
1593     table.contents = calloc(table.length, sizeof(char**));
1594     table.contents[0] = calloc(table.width, sizeof(char*));
1595     table.contents[0][0] = "Mask";
1596     table.contents[0][1] = "Owner";
1597     table.contents[0][2] = "Expires";
1598     table.contents[0][3] = "Reason";
1599     for (nn=1, gag=gagList; gag; nn++, gag=gag->next) {
1600         char expstr[INTERVALLEN];
1601         if (gag->expires)
1602             intervalString(expstr, gag->expires - now, user->handle_info);
1603         else
1604             strcpy(expstr, "Never");
1605         table.contents[nn] = calloc(table.width, sizeof(char*));
1606         table.contents[nn][0] = gag->mask;
1607         table.contents[nn][1] = gag->owner;
1608         table.contents[nn][2] = strdup(expstr);
1609         table.contents[nn][3] = gag->reason;
1610     }
1611     table_send(cmd->parent->bot, user->nick, 0, NULL, table);
1612     for (nn=1; nn<table.length; nn++) {
1613         free((char*)table.contents[nn][2]);
1614         free(table.contents[nn]);
1615     }
1616     free(table.contents[0]);
1617     free(table.contents);
1618     return 1;
1619 }
1620
1621 static MODCMD_FUNC(cmd_stats_timeq) {
1622     reply("OSMSG_TIMEQ_INFO", timeq_size(), timeq_next()-now);
1623     return 1;
1624 }
1625
1626 static MODCMD_FUNC(cmd_stats_warn) {
1627     dict_iterator_t it;
1628
1629     reply("OSMSG_WARN_LISTSTART");
1630     for (it=dict_first(opserv_chan_warn); it; it=iter_next(it))
1631         reply("OSMSG_WARN_LISTENTRY", iter_key(it), (char*)iter_data(it));
1632     reply("OSMSG_WARN_LISTEND");
1633     return 1;
1634 }
1635
1636 #if defined(WITH_MALLOC_SRVX)
1637 static MODCMD_FUNC(cmd_stats_memory) {
1638     extern unsigned long alloc_count, alloc_size;
1639     send_message_type(MSG_TYPE_NOXLATE, user, cmd->parent->bot,
1640                       "%u allocations totalling %u bytes.",
1641                       alloc_count, alloc_size);
1642     return 1;
1643 }
1644 #elif defined(WITH_MALLOC_SLAB)
1645 static MODCMD_FUNC(cmd_stats_memory) {
1646     extern unsigned long slab_alloc_count, slab_count, slab_alloc_size;
1647     extern unsigned long big_alloc_count, big_alloc_size;
1648     send_message_type(MSG_TYPE_NOXLATE, user, cmd->parent->bot,
1649                       "%u allocations in %u slabs totalling %u bytes.",
1650                       slab_alloc_count, slab_count, slab_alloc_size);
1651     send_message_type(MSG_TYPE_NOXLATE, user, cmd->parent->bot,
1652                       "%u big allocations totalling %u bytes.",
1653                       big_alloc_count, big_alloc_size);
1654     return 1;
1655 }
1656 #endif
1657
1658 static MODCMD_FUNC(cmd_dump)
1659 {
1660     char linedup[MAXLEN], original[MAXLEN];
1661
1662     unsplit_string(argv+1, argc-1, original);
1663     safestrncpy(linedup, original, sizeof(linedup));
1664     /* assume it's only valid IRC if we can parse it */
1665     if (parse_line(linedup, 1)) {
1666         irc_raw(original);
1667         reply("OSMSG_LINE_DUMPED");
1668     } else
1669         reply("OSMSG_RAW_PARSE_ERROR");
1670     return 1;
1671 }
1672
1673 static MODCMD_FUNC(cmd_raw)
1674 {
1675     char linedup[MAXLEN], original[MAXLEN];
1676
1677     unsplit_string(argv+1, argc-1, original);
1678     safestrncpy(linedup, original, sizeof(linedup));
1679     /* Try to parse the line before sending it; if it's too wrong,
1680      * maybe it will core us instead of our uplink. */
1681     parse_line(linedup, 1);
1682     irc_raw(original);
1683     reply("OSMSG_LINE_DUMPED");
1684     return 1;
1685 }
1686
1687 static struct userNode *
1688 opserv_add_reserve(struct svccmd *cmd, struct userNode *user, const char *nick, const char *ident, const char *host, const char *desc)
1689 {
1690     struct userNode *resv = GetUserH(nick);
1691     if (resv) {
1692         if (IsService(resv)) {
1693             reply("MSG_SERVICE_IMMUNE", resv->nick);
1694             return NULL;
1695         }
1696         if (resv->handle_info
1697             && resv->handle_info->opserv_level > user->handle_info->opserv_level) {
1698             reply("OSMSG_LEVEL_TOO_LOW");
1699             return NULL;
1700         }
1701     }
1702     if ((resv = AddLocalUser(nick, ident, host, desc, "+i"))) {
1703         dict_insert(opserv_reserved_nick_dict, resv->nick, resv);
1704     }
1705     return resv;
1706 }
1707
1708 static MODCMD_FUNC(cmd_collide)
1709 {
1710     struct userNode *resv;
1711
1712     resv = opserv_add_reserve(cmd, user, argv[1], argv[2], argv[3], unsplit_string(argv+4, argc-4, NULL));
1713     if (resv) {
1714         reply("OSMSG_COLLIDED_NICK", resv->nick);
1715         return 1;
1716     } else {
1717         reply("OSMSG_CLONE_FAILED", argv[1]);
1718         return 0;
1719     }
1720 }
1721
1722 static MODCMD_FUNC(cmd_reserve)
1723 {
1724     struct userNode *resv;
1725
1726     resv = opserv_add_reserve(cmd, user, argv[1], argv[2], argv[3], unsplit_string(argv+4, argc-4, NULL));
1727     if (resv) {
1728         resv->modes |= FLAGS_PERSISTENT;
1729         reply("OSMSG_RESERVED_NICK", resv->nick);
1730         return 1;
1731     } else {
1732         reply("OSMSG_CLONE_FAILED", argv[1]);
1733         return 0;
1734     }
1735 }
1736
1737 static int
1738 free_reserve(char *nick)
1739 {
1740     struct userNode *resv;
1741     unsigned int rlen;
1742     char *reason;
1743
1744     resv = dict_find(opserv_reserved_nick_dict, nick, NULL);
1745     if (!resv)
1746         return 0;
1747
1748     rlen = strlen(resv->nick)+strlen(OSMSG_PART_REASON);
1749     reason = alloca(rlen);
1750     snprintf(reason, rlen, OSMSG_PART_REASON, resv->nick);
1751     DelUser(resv, NULL, 1, reason);
1752     dict_remove(opserv_reserved_nick_dict, nick);
1753     return 1;
1754 }
1755
1756 static MODCMD_FUNC(cmd_unreserve)
1757 {
1758     if (free_reserve(argv[1]))
1759         reply("OSMSG_NICK_UNRESERVED", argv[1]);
1760     else
1761         reply("OSMSG_NOT_RESERVED", argv[1]);
1762     return 1;
1763 }
1764
1765 static void
1766 opserv_part_channel(void *data)
1767 {
1768     DelChannelUser(opserv, data, "Leaving.", 0);
1769 }
1770
1771 static int alert_check_user(const char *key, void *data, void *extra);
1772
1773 static int
1774 opserv_new_user_check(struct userNode *user)
1775 {
1776     struct opserv_hostinfo *ohi;
1777     struct gag_entry *gag;
1778     char addr[IRC_NTOP_MAX_SIZE];
1779
1780     /* Check to see if we should ignore them entirely. */
1781     if (IsLocal(user) || IsService(user))
1782         return 0;
1783
1784     /* Check for alerts, and stop if we find one that kills them. */
1785     if (dict_foreach(opserv_user_alerts, alert_check_user, user))
1786         return 1;
1787
1788     /* Gag them if appropriate. */
1789     for (gag = gagList; gag; gag = gag->next) {
1790         if (user_matches_glob(user, gag->mask, MATCH_USENICK)) {
1791             gag_helper_func(user, NULL);
1792             break;
1793         }
1794     }
1795
1796     /* Add to host info struct */
1797     irc_ntop(addr, sizeof(addr), &user->ip);
1798     if (!(ohi = dict_find(opserv_hostinfo_dict, addr, NULL))) {
1799         ohi = calloc(1, sizeof(*ohi));
1800         dict_insert(opserv_hostinfo_dict, strdup(addr), ohi);
1801         userList_init(&ohi->clients);
1802     }
1803     userList_append(&ohi->clients, user);
1804
1805     /* Only warn of new user floods outside of bursts. */
1806     if (!user->uplink->burst) {
1807         if (!policer_conforms(&opserv_conf.new_user_policer, now, 10)) {
1808             if (!new_user_flood) {
1809                 new_user_flood = 1;
1810                 opserv_alert("Warning: Possible new-user flood.");
1811             }
1812         } else {
1813             new_user_flood = 0;
1814         }
1815     }
1816
1817     /* Only warn or G-line if there's an untrusted max and their IP is sane. */
1818     if (opserv_conf.untrusted_max
1819         && irc_in_addr_is_valid(user->ip)
1820         && !irc_in_addr_is_loopback(user->ip)) {
1821         struct trusted_host *th = dict_find(opserv_trusted_hosts, addr, NULL);
1822         unsigned int limit = th ? th->limit : opserv_conf.untrusted_max;
1823         if (!limit) {
1824             /* 0 means unlimited hosts */
1825         } else if (ohi->clients.used == limit) {
1826             unsigned int nn;
1827             for (nn=0; nn<ohi->clients.used; nn++)
1828                 send_message(ohi->clients.list[nn], opserv, "OSMSG_CLONE_WARNING");
1829         } else if (ohi->clients.used > limit) {
1830             char target[IRC_NTOP_MAX_SIZE + 3] = { '*', '@', '\0' };
1831             strcpy(target + 2, addr);
1832             gline_add(opserv->nick, target, opserv_conf.clone_gline_duration, "AUTO Excessive connections from a single host.", now, now, 1);
1833         }
1834     }
1835
1836     return 0;
1837 }
1838
1839 static void
1840 opserv_user_cleanup(struct userNode *user, UNUSED_ARG(struct userNode *killer), UNUSED_ARG(const char *why))
1841 {
1842     struct opserv_hostinfo *ohi;
1843     char addr[IRC_NTOP_MAX_SIZE];
1844
1845     if (IsLocal(user)) {
1846         /* Try to remove it from the reserved nick dict without
1847          * calling free_reserve, because that would call DelUser(),
1848          * and we'd loop back to here. */
1849         dict_remove(opserv_reserved_nick_dict, user->nick);
1850         return;
1851     }
1852     irc_ntop(addr, sizeof(addr), &user->ip);
1853     if ((ohi = dict_find(opserv_hostinfo_dict, addr, NULL))) {
1854         userList_remove(&ohi->clients, user);
1855         if (ohi->clients.used == 0)
1856             dict_remove(opserv_hostinfo_dict, addr);
1857     }
1858 }
1859
1860 int
1861 opserv_bad_channel(const char *name)
1862 {
1863     unsigned int found;
1864     int present;
1865
1866     dict_find(opserv_exempt_channels, name, &present);
1867     if (present)
1868         return 0;
1869
1870     if (gline_find(name))
1871         return 1;
1872
1873     for (found=0; found<opserv_bad_words->used; ++found)
1874         if (irccasestr(name, opserv_bad_words->list[found]))
1875             return 1;
1876
1877     return 0;
1878 }
1879
1880 static void
1881 opserv_shutdown_channel(struct chanNode *channel, const char *reason)
1882 {
1883     struct mod_chanmode *change;
1884     unsigned int nn;
1885
1886     change = mod_chanmode_alloc(2);
1887     change->modes_set = MODE_SECRET | MODE_INVITEONLY;
1888     change->args[0].mode = MODE_CHANOP;
1889     change->args[0].u.member = AddChannelUser(opserv, channel);
1890     change->args[1].mode = MODE_BAN;
1891     change->args[1].u.hostmask = "*!*@*";
1892     mod_chanmode_announce(opserv, channel, change);
1893     mod_chanmode_free(change);
1894     for (nn=channel->members.used; nn>0; ) {
1895         struct modeNode *mNode = channel->members.list[--nn];
1896         if (IsService(mNode->user))
1897             continue;
1898         KickChannelUser(mNode->user, channel, opserv, user_find_message(mNode->user, reason));
1899     }
1900     timeq_add(now + opserv_conf.purge_lock_delay, opserv_part_channel, channel);
1901 }
1902
1903 static void
1904 opserv_channel_check(struct chanNode *newchan)
1905 {
1906     char *warning;
1907
1908     if (!newchan->join_policer.params) {
1909         newchan->join_policer.last_req = now;
1910         newchan->join_policer.params = opserv_conf.join_policer_params;
1911     }
1912     if ((warning = dict_find(opserv_chan_warn, newchan->name, NULL))) {
1913         char message[MAXLEN];
1914         snprintf(message, sizeof(message), "Channel activity warning for channel %s: %s", newchan->name, warning);
1915         global_message(MESSAGE_RECIPIENT_OPERS, message);
1916     }
1917
1918     /* Wait until the join check to shut channels down. */
1919     newchan->bad_channel = opserv_bad_channel(newchan->name);
1920 }
1921
1922 static void
1923 opserv_channel_delete(struct chanNode *chan)
1924 {
1925     timeq_del(0, opserv_part_channel, chan, TIMEQ_IGNORE_WHEN);
1926 }
1927
1928 static int
1929 opserv_join_check(struct modeNode *mNode)
1930 {
1931     struct userNode *user = mNode->user;
1932     struct chanNode *channel = mNode->channel;
1933     const char *msg;
1934
1935     if (IsService(user))
1936         return 0;
1937
1938     dict_foreach(opserv_channel_alerts, alert_check_user, user);
1939
1940     if (channel->bad_channel) {
1941         opserv_debug("Found $b%s$b in bad-word channel $b%s$b; removing the user.", user->nick, channel->name);
1942         if (channel->name[0] != '#')
1943             DelUser(user, opserv, 1, "OSMSG_ILLEGAL_KILL_REASON");
1944         else if (!GetUserMode(channel, opserv))
1945             opserv_shutdown_channel(channel, "OSMSG_ILLEGAL_REASON");
1946         else {
1947             send_message(user, opserv, "OSMSG_ILLEGAL_CHANNEL", channel->name);
1948             msg = user_find_message(user, "OSMSG_ILLEGAL_REASON");
1949             KickChannelUser(user, channel, opserv, msg);
1950         }
1951         return 1;
1952     }
1953
1954     if (user->uplink->burst)
1955         return 0;
1956     if (policer_conforms(&channel->join_policer, now, 1.0)) {
1957         channel->join_flooded = 0;
1958         return 0;
1959     }
1960     if (!channel->join_flooded) {
1961         /* Don't moderate the channel unless it is activated and
1962            the number of users in the channel is over the threshold. */
1963         struct mod_chanmode change;
1964         mod_chanmode_init(&change);
1965         channel->join_flooded = 1;
1966         if (opserv && opserv_conf.join_flood_moderate && (channel->members.used > opserv_conf.join_flood_moderate_threshold)) {
1967             if (!GetUserMode(channel, opserv)) {
1968                 /* If we aren't in the channel, join it. */
1969                 change.args[0].mode = MODE_CHANOP;
1970                 change.args[0].u.member = AddChannelUser(opserv, channel);
1971                 change.argc++;
1972             }
1973             change.modes_set = (MODE_MODERATED | MODE_DELAYJOINS) & ~channel->modes;
1974             if (change.modes_set || change.argc)
1975                 mod_chanmode_announce(opserv, channel, &change);
1976             send_target_message(0, channel->name, opserv, "OSMSG_FLOOD_MODERATE");
1977             opserv_alert("Warning: Possible join flood in %s (currently %d users; channel moderated).", channel->name, channel->members.used);
1978         } else {
1979             opserv_alert("Warning: Possible join flood in %s (currently %d users).", channel->name, channel->members.used);
1980         }
1981     }
1982     log_module(OS_LOG, LOG_INFO, "Join to %s during flood: "IDENT_FORMAT, channel->name, IDENT_DATA(user));
1983     return 0;
1984 }
1985
1986 static int
1987 opserv_add_bad_word(struct svccmd *cmd, struct userNode *user, const char *new_bad) {
1988     unsigned int bad_idx;
1989
1990     for (bad_idx = 0; bad_idx < opserv_bad_words->used; ++bad_idx) {
1991         char *orig_bad = opserv_bad_words->list[bad_idx];
1992         if (irccasestr(new_bad, orig_bad)) {
1993             if (user)
1994                 reply("OSMSG_BAD_REDUNDANT", new_bad, orig_bad);
1995             return 0;
1996         } else if (irccasestr(orig_bad, new_bad)) {
1997             if (user)
1998                 reply("OSMSG_BAD_GROWING", orig_bad, new_bad);
1999             free(orig_bad);
2000             opserv_bad_words->list[bad_idx] = strdup(new_bad);
2001             for (bad_idx++; bad_idx < opserv_bad_words->used; bad_idx++) {
2002                 orig_bad = opserv_bad_words->list[bad_idx];
2003                 if (!irccasestr(orig_bad, new_bad))
2004                     continue;
2005                 if (user)
2006                     reply("OSMSG_BAD_NUKING", orig_bad);
2007                 string_list_delete(opserv_bad_words, bad_idx);
2008                 bad_idx--;
2009                 free(orig_bad);
2010             }
2011             return 1;
2012         }
2013     }
2014     string_list_append(opserv_bad_words, strdup(new_bad));
2015     if (user)
2016         reply("OSMSG_ADDED_BAD", new_bad);
2017     return 1;
2018 }
2019
2020 static MODCMD_FUNC(cmd_addbad)
2021 {
2022     unsigned int arg, count;
2023     dict_iterator_t it;
2024     int bad_found, exempt_found;
2025
2026     /* Create the bad word if it doesn't exist. */
2027     bad_found = !opserv_add_bad_word(cmd, user, argv[1]);
2028
2029     /* Look for exception modifiers. */
2030     for (arg=2; arg<argc; arg++) {
2031         if (!irccasecmp(argv[arg], "except")) {
2032             reply("MSG_DEPRECATED_COMMAND", "addbad ... except", "addexempt");
2033             if (++arg > argc) {
2034                 reply("MSG_MISSING_PARAMS", "except");
2035                 break;
2036             }
2037             for (count = 0; (arg < argc) && IsChannelName(argv[arg]); arg++) {
2038                 dict_find(opserv_exempt_channels, argv[arg], &exempt_found);
2039                 if (!exempt_found) {
2040                     dict_insert(opserv_exempt_channels, strdup(argv[arg]), NULL);
2041                     count++;
2042                 }
2043             }
2044             reply("OSMSG_ADDED_EXEMPTIONS", count);
2045         } else {
2046             reply("MSG_DEPRECATED_COMMAND", "addbad (with modifiers)", "addbad");
2047             reply("OSMSG_BAD_MODIFIER", argv[arg]);
2048         }
2049     }
2050
2051     /* Scan for existing channels that match the new bad word. */
2052     if (!bad_found) {
2053         for (it = dict_first(channels); it; it = iter_next(it)) {
2054             struct chanNode *channel = iter_data(it);
2055
2056             if (!opserv_bad_channel(channel->name))
2057                 continue;
2058             channel->bad_channel = 1;
2059             if (channel->name[0] == '#')
2060                 opserv_shutdown_channel(channel, "OSMSG_ILLEGAL_REASON");
2061             else {
2062                 unsigned int nn;
2063                 for (nn=0; nn<channel->members.used; nn++) {
2064                     struct userNode *user = channel->members.list[nn]->user;
2065                     DelUser(user, cmd->parent->bot, 1, "OSMSG_ILLEGAL_KILL_REASON");
2066                 }
2067             }
2068         }
2069     }
2070
2071     return 1;
2072 }
2073
2074 static MODCMD_FUNC(cmd_delbad)
2075 {
2076     dict_iterator_t it;
2077     unsigned int nn;
2078
2079     for (nn=0; nn<opserv_bad_words->used; nn++) {
2080         if (!irccasecmp(opserv_bad_words->list[nn], argv[1])) {
2081             string_list_delete(opserv_bad_words, nn);
2082             for (it = dict_first(channels); it; it = iter_next(it)) {
2083                 channel = iter_data(it);
2084                 if (irccasestr(channel->name, argv[1])
2085                     && !opserv_bad_channel(channel->name)) {
2086                     DelChannelUser(cmd->parent->bot, channel, "Channel name no longer contains a bad word.", 1);
2087                     timeq_del(0, opserv_part_channel, channel, TIMEQ_IGNORE_WHEN);
2088                     channel->bad_channel = 0;
2089                 }
2090             }
2091             reply("OSMSG_REMOVED_BAD", argv[1]);
2092             return 1;
2093         }
2094     }
2095     reply("OSMSG_NOT_BAD_WORD", argv[1]);
2096     return 0;
2097 }
2098
2099 static MODCMD_FUNC(cmd_addexempt)
2100 {
2101     const char *chanName;
2102
2103     if ((argc > 1) && IsChannelName(argv[1])) {
2104         chanName = argv[1];
2105     } else {
2106         reply("MSG_NOT_CHANNEL_NAME");
2107         OPSERV_SYNTAX();
2108         return 0;
2109     }
2110     dict_insert(opserv_exempt_channels, strdup(chanName), NULL);
2111     channel = GetChannel(chanName);
2112     if (channel) {
2113         if (channel->bad_channel) {
2114             DelChannelUser(cmd->parent->bot, channel, "Channel is now exempt from bad-word checking.", 1);
2115             timeq_del(0, opserv_part_channel, channel, TIMEQ_IGNORE_WHEN);
2116         }
2117         channel->bad_channel = 0;
2118     }
2119     reply("OSMSG_ADDED_EXEMPTION", chanName);
2120     return 1;
2121 }
2122
2123 static MODCMD_FUNC(cmd_delexempt)
2124 {
2125     const char *chanName;
2126
2127     if ((argc > 1) && IsChannelName(argv[1])) {
2128         chanName = argv[1];
2129     } else {
2130         reply("MSG_NOT_CHANNEL_NAME");
2131         OPSERV_SYNTAX();
2132         return 0;
2133     }
2134     if (!dict_remove(opserv_exempt_channels, chanName)) {
2135         reply("OSMSG_NOT_EXEMPT", chanName);
2136         return 0;
2137     }
2138     reply("OSMSG_REMOVED_EXEMPTION", chanName);
2139     return 1;
2140 }
2141
2142 static void
2143 opserv_expire_trusted_host(void *data)
2144 {
2145     struct trusted_host *th = data;
2146     dict_remove(opserv_trusted_hosts, th->ipaddr);
2147 }
2148
2149 static void
2150 opserv_add_trusted_host(const char *ipaddr, unsigned int limit, const char *issuer, time_t issued, time_t expires, const char *reason)
2151 {
2152     struct trusted_host *th;
2153     th = calloc(1, sizeof(*th));
2154     if (!th)
2155         return;
2156     th->ipaddr = strdup(ipaddr);
2157     th->reason = reason ? strdup(reason) : NULL;
2158     th->issuer = issuer ? strdup(issuer) : NULL;
2159     th->issued = issued;
2160     th->limit = limit;
2161     th->expires = expires;
2162     dict_insert(opserv_trusted_hosts, th->ipaddr, th);
2163     if (th->expires)
2164         timeq_add(th->expires, opserv_expire_trusted_host, th);
2165 }
2166
2167 static void
2168 free_trusted_host(void *data)
2169 {
2170     struct trusted_host *th = data;
2171     free(th->ipaddr);
2172     free(th->reason);
2173     free(th->issuer);
2174     free(th);
2175 }
2176
2177 static MODCMD_FUNC(cmd_addtrust)
2178 {
2179     unsigned long interval;
2180     char *reason, *tmp;
2181     irc_in_addr_t tmpaddr;
2182     unsigned int count;
2183
2184     if (dict_find(opserv_trusted_hosts, argv[1], NULL)) {
2185         reply("OSMSG_ALREADY_TRUSTED", argv[1]);
2186         return 0;
2187     }
2188
2189     if (!irc_pton(&tmpaddr, NULL, argv[1])) {
2190         reply("OSMSG_BAD_IP", argv[1]);
2191         return 0;
2192     }
2193
2194     count = strtoul(argv[2], &tmp, 10);
2195     if (*tmp != '\0') {
2196         reply("OSMSG_BAD_NUMBER", argv[2]);
2197         return 0;
2198     }
2199
2200     interval = ParseInterval(argv[3]);
2201     if (!interval && strcmp(argv[3], "0")) {
2202         reply("MSG_INVALID_DURATION", argv[3]);
2203         return 0;
2204     }
2205
2206     reason = unsplit_string(argv+4, argc-4, NULL);
2207     opserv_add_trusted_host(argv[1], count, user->handle_info->handle, now, interval ? (now + interval) : 0, reason);
2208     reply("OSMSG_ADDED_TRUSTED");
2209     return 1;
2210 }
2211
2212 static MODCMD_FUNC(cmd_edittrust)
2213 {
2214     unsigned long interval;
2215     struct trusted_host *th;
2216     char *reason, *tmp;
2217     unsigned int count;
2218
2219     th = dict_find(opserv_trusted_hosts, argv[1], NULL);
2220     if (!th) {
2221         reply("OSMSG_NOT_TRUSTED", argv[1]);
2222         return 0;
2223     }
2224     count = strtoul(argv[2], &tmp, 10);
2225     if (!count || *tmp) {
2226         reply("OSMSG_BAD_NUMBER", argv[2]);
2227         return 0;
2228     }
2229     interval = ParseInterval(argv[3]);
2230     if (!interval && strcmp(argv[3], "0")) {
2231         reply("MSG_INVALID_DURATION", argv[3]);
2232         return 0;
2233     }
2234     reason = unsplit_string(argv+4, argc-4, NULL);
2235     if (th->expires)
2236         timeq_del(th->expires, opserv_expire_trusted_host, th, 0);
2237
2238     free(th->reason);
2239     th->reason = strdup(reason);
2240     free(th->issuer);
2241     th->issuer = strdup(user->handle_info->handle);
2242     th->issued = now;
2243     th->limit = count;
2244     if (interval) {
2245         th->expires = now + interval;
2246         timeq_add(th->expires, opserv_expire_trusted_host, th);
2247     } else
2248         th->expires = 0;
2249     reply("OSMSG_UPDATED_TRUSTED", th->ipaddr);
2250     return 1;
2251 }
2252
2253 static MODCMD_FUNC(cmd_deltrust)
2254 {
2255     unsigned int n;
2256
2257     for (n=1; n<argc; n++) {
2258         struct trusted_host *th = dict_find(opserv_trusted_hosts, argv[n], NULL);
2259         if (!th)
2260             continue;
2261         if (th->expires)
2262             timeq_del(th->expires, opserv_expire_trusted_host, th, 0);
2263         dict_remove(opserv_trusted_hosts, argv[n]);
2264     }
2265     reply("OSMSG_REMOVED_TRUSTED");
2266     return 1;
2267 }
2268
2269 /* This doesn't use dict_t because it's a little simpler to open-code the
2270  * comparisons (and simpler arg-passing for the ADD subcommand).
2271  */
2272 static MODCMD_FUNC(cmd_clone)
2273 {
2274     int i;
2275     struct userNode *clone;
2276
2277     clone = GetUserH(argv[2]);
2278     if (!irccasecmp(argv[1], "ADD")) {
2279         char *userinfo;
2280         char ident[USERLEN+1];
2281
2282         if (argc < 5) {
2283             reply("MSG_MISSING_PARAMS", argv[1]);
2284             OPSERV_SYNTAX();
2285             return 0;
2286         }
2287         if (clone) {
2288             reply("OSMSG_CLONE_EXISTS", argv[2]);
2289             return 0;
2290         }
2291         userinfo = unsplit_string(argv+4, argc-4, NULL);
2292         for (i=0; argv[3][i] && (i<USERLEN); i++) {
2293             if (argv[3][i] == '@') {
2294                 ident[i++] = 0;
2295                 break;
2296             } else {
2297                 ident[i] = argv[3][i];
2298             }
2299         }
2300         if (!argv[3][i] || (i==USERLEN)) {
2301             reply("OSMSG_NOT_A_HOSTMASK");
2302             return 0;
2303         }
2304         if (!(clone = AddLocalUser(argv[2], ident, argv[3]+i, userinfo, "+i"))) {
2305             reply("OSMSG_CLONE_FAILED", argv[2]);
2306             return 0;
2307         }
2308         reply("OSMSG_CLONE_ADDED", clone->nick);
2309         return 1;
2310     }
2311     if (!clone) {
2312         reply("MSG_NICK_UNKNOWN", argv[2]);
2313         return 0;
2314     }
2315     if (clone->uplink != self || IsService(clone)) {
2316         reply("OSMSG_NOT_A_CLONE", clone->nick);
2317         return 0;
2318     }
2319     if (!irccasecmp(argv[1], "REMOVE")) {
2320         const char *reason;
2321         if (argc > 3) {
2322             reason = unsplit_string(argv+3, argc-3, NULL);
2323         } else {
2324             char *tmp;
2325             tmp = alloca(strlen(clone->nick) + strlen(OSMSG_PART_REASON));
2326             sprintf(tmp, OSMSG_PART_REASON, clone->nick);
2327             reason = tmp;
2328         }
2329         DelUser(clone, NULL, 1, reason);
2330         reply("OSMSG_CLONE_REMOVED", argv[2]);
2331         return 1;
2332     }
2333     if (argc < 4) {
2334         reply("MSG_MISSING_PARAMS", argv[1]);
2335         OPSERV_SYNTAX();
2336         return 0;
2337     }
2338     channel = GetChannel(argv[3]);
2339     if (!irccasecmp(argv[1], "JOIN")) {
2340         if (!channel
2341             && !(channel = AddChannel(argv[3], now, NULL, NULL))) {
2342             reply("MSG_CHANNEL_UNKNOWN", argv[3]);
2343             return 0;
2344         }
2345         AddChannelUser(clone, channel);
2346         reply("OSMSG_CLONE_JOINED", clone->nick, channel->name);
2347         return 1;
2348     }
2349     if (!irccasecmp(argv[1], "PART")) {
2350         if (!channel) {
2351             reply("MSG_CHANNEL_UNKNOWN", argv[3]);
2352             return 0;
2353         }
2354         if (!GetUserMode(channel, clone)) {
2355             reply("OSMSG_NOT_ON_CHANNEL", clone->nick, channel->name);
2356             return 0;
2357         }
2358         reply("OSMSG_CLONE_PARTED", clone->nick, channel->name);
2359         DelChannelUser(clone, channel, "Leaving.", 0);
2360         return 1;
2361     }
2362     if (!irccasecmp(argv[1], "OP")) {
2363         struct mod_chanmode change;
2364         if (!channel) {
2365             reply("MSG_CHANNEL_UNKNOWN", argv[3]);
2366             return 0;
2367         }
2368         mod_chanmode_init(&change);
2369         change.argc = 1;
2370         change.args[0].mode = MODE_CHANOP;
2371         change.args[0].u.member = GetUserMode(channel, clone);
2372         if (!change.args[0].u.member) {
2373             reply("OSMSG_NOT_ON_CHANNEL", clone->nick, channel->name);
2374             return 0;
2375         }
2376         modcmd_chanmode_announce(&change);
2377         reply("OSMSG_OPS_GIVEN", channel->name, clone->nick);
2378         return 1;
2379     }
2380     if (argc < 5) {
2381         reply("MSG_MISSING_PARAMS", argv[1]);
2382         OPSERV_SYNTAX();
2383         return 0;
2384     }
2385     if (!irccasecmp(argv[1], "SAY")) {
2386         char *text = unsplit_string(argv+4, argc-4, NULL);
2387         irc_privmsg(clone, argv[3], text);
2388         reply("OSMSG_CLONE_SAID", clone->nick, argv[3]);
2389         return 1;
2390     }
2391     reply("OSMSG_UNKNOWN_SUBCOMMAND", argv[1], argv[0]);
2392     return 0;
2393 }
2394
2395 static struct helpfile_expansion
2396 opserv_help_expand(const char *variable)
2397 {
2398     extern struct userNode *message_source;
2399     struct helpfile_expansion exp;
2400     struct service *service;
2401     struct svccmd *cmd;
2402     dict_iterator_t it;
2403     int row;
2404     unsigned int level;
2405
2406     if (!(service = service_find(message_source->nick))) {
2407         exp.type = HF_STRING;
2408         exp.value.str = NULL;
2409     } else if (!irccasecmp(variable, "index")) {
2410         exp.type = HF_TABLE;
2411         exp.value.table.length = 1;
2412         exp.value.table.width = 2;
2413         exp.value.table.flags = TABLE_REPEAT_HEADERS | TABLE_REPEAT_ROWS;
2414         exp.value.table.contents = calloc(dict_size(service->commands)+1, sizeof(char**));
2415         exp.value.table.contents[0] = calloc(exp.value.table.width, sizeof(char*));
2416         exp.value.table.contents[0][0] = "Command";
2417         exp.value.table.contents[0][1] = "Level";
2418         for (it=dict_first(service->commands); it; it=iter_next(it)) {
2419             cmd = iter_data(it);
2420             row = exp.value.table.length++;
2421             exp.value.table.contents[row] = calloc(exp.value.table.width, sizeof(char*));
2422             exp.value.table.contents[row][0] = iter_key(it);
2423             level = cmd->min_opserv_level;
2424             if (!level_strings[level]) {
2425                 level_strings[level] = malloc(16);
2426                 snprintf(level_strings[level], 16, "%3d", level);
2427             }
2428             exp.value.table.contents[row][1] = level_strings[level];
2429         }
2430     } else if (!strncasecmp(variable, "level", 5)) {
2431         cmd = dict_find(service->commands, variable+6, NULL);
2432         exp.type = HF_STRING;
2433         if (cmd) {
2434             level = cmd->min_opserv_level;
2435             exp.value.str = malloc(16);
2436             snprintf(exp.value.str, 16, "%3d", level);
2437         } else {
2438             exp.value.str = NULL;
2439         }
2440     } else {
2441         exp.type = HF_STRING;
2442         exp.value.str = NULL;
2443     }
2444     return exp;
2445 }
2446
2447 struct modcmd *
2448 opserv_define_func(const char *name, modcmd_func_t *func, int min_level, int reqchan, int min_argc)
2449 {
2450     char buf[16], *flags = NULL;
2451     unsigned int iflags = 0;
2452     sprintf(buf, "%d", min_level);
2453     switch (reqchan) {
2454     case 1: flags = "+acceptchan"; break;
2455     case 3: flags = "+acceptpluschan"; /* fall through */
2456     case 2: iflags = MODCMD_REQUIRE_CHANNEL; break;
2457     }
2458     if (flags) {
2459         return modcmd_register(opserv_module, name, func, min_argc, iflags, "level", buf, "flags", flags, "flags", "+oper", NULL);
2460     } else {
2461         return modcmd_register(opserv_module, name, func, min_argc, iflags, "level", buf, "flags", "+oper", NULL);
2462     }
2463 }
2464
2465 int add_reserved(const char *key, void *data, void *extra)
2466 {
2467     struct record_data *rd = data;
2468     const char *ident, *hostname, *desc;
2469     struct userNode *reserve;
2470     ident = database_get_data(rd->d.object, KEY_IDENT, RECDB_QSTRING);
2471     if (!ident) {
2472         log_module(OS_LOG, LOG_ERROR, "Missing ident for reserve of %s", key);
2473         return 0;
2474     }
2475     hostname = database_get_data(rd->d.object, KEY_HOSTNAME, RECDB_QSTRING);
2476     if (!hostname) {
2477         log_module(OS_LOG, LOG_ERROR, "Missing hostname for reserve of %s", key);
2478         return 0;
2479     }
2480     desc = database_get_data(rd->d.object, KEY_DESC, RECDB_QSTRING);
2481     if (!desc) {
2482         log_module(OS_LOG, LOG_ERROR, "Missing description for reserve of %s", key);
2483         return 0;
2484     }
2485     if ((reserve = AddLocalUser(key, ident, hostname, desc, "+i"))) {
2486         reserve->modes |= FLAGS_PERSISTENT;
2487         dict_insert(extra, reserve->nick, reserve);
2488     }
2489     return 0;
2490 }
2491
2492 static unsigned int
2493 foreach_matching_user(const char *hostmask, discrim_search_func func, void *extra)
2494 {
2495     discrim_t discrim;
2496     char *dupmask;
2497     unsigned int matched;
2498
2499     if (!self->uplink) return 0;
2500     discrim = calloc(1, sizeof(*discrim));
2501     discrim->limit = dict_size(clients);
2502     discrim->max_level = ~0;
2503     discrim->max_ts = now;
2504     discrim->max_channels = INT_MAX;
2505     discrim->authed = -1;
2506     discrim->info_space = -1;
2507     dupmask = strdup(hostmask);
2508     if (split_ircmask(dupmask, &discrim->mask_nick, &discrim->mask_ident, &discrim->mask_host)) {
2509         if (!irc_pton(&discrim->ip_mask, &discrim->ip_mask_bits, discrim->mask_host))
2510             discrim->ip_mask_bits = 0;
2511         matched = opserv_discrim_search(discrim, func, extra);
2512     } else {
2513         log_module(OS_LOG, LOG_ERROR, "Couldn't split IRC mask for gag %s!", hostmask);
2514         matched = 0;
2515     }
2516     free(discrim);
2517     free(dupmask);
2518     return matched;
2519 }
2520
2521 static unsigned int
2522 gag_free(struct gag_entry *gag)
2523 {
2524     unsigned int ungagged;
2525
2526     /* Remove from gag list */
2527     if (gagList == gag) {
2528         gagList = gag->next;
2529     } else {
2530         struct gag_entry *prev;
2531         for (prev = gagList; prev->next != gag; prev = prev->next) ;
2532         prev->next = gag->next;
2533     }
2534
2535     ungagged = foreach_matching_user(gag->mask, ungag_helper_func, NULL);
2536
2537     /* Deallocate storage */
2538     free(gag->reason);
2539     free(gag->owner);
2540     free(gag->mask);
2541     free(gag);
2542
2543     return ungagged;
2544 }
2545
2546 static void
2547 gag_expire(void *data)
2548 {
2549     gag_free(data);
2550 }
2551
2552 unsigned int
2553 gag_create(const char *mask, const char *owner, const char *reason, time_t expires)
2554 {
2555     struct gag_entry *gag;
2556
2557     /* Create gag and put it into linked list */
2558     gag = calloc(1, sizeof(*gag));
2559     gag->mask = strdup(mask);
2560     gag->owner = strdup(owner ? owner : "<unknown>");
2561     gag->reason = strdup(reason ? reason : "<unknown>");
2562     gag->expires = expires;
2563     if (gag->expires)
2564         timeq_add(gag->expires, gag_expire, gag);
2565     gag->next = gagList;
2566     gagList = gag;
2567
2568     /* If we're linked, see if who the gag applies to */
2569     return foreach_matching_user(mask, gag_helper_func, gag);
2570 }
2571
2572 static int
2573 add_gag_helper(const char *key, void *data, UNUSED_ARG(void *extra))
2574 {
2575     struct record_data *rd = data;
2576     char *owner, *reason, *expstr;
2577     time_t expires;
2578
2579     owner = database_get_data(rd->d.object, KEY_OWNER, RECDB_QSTRING);
2580     reason = database_get_data(rd->d.object, KEY_REASON, RECDB_QSTRING);
2581     expstr = database_get_data(rd->d.object, KEY_EXPIRES, RECDB_QSTRING);
2582     expires = expstr ? strtoul(expstr, NULL, 0) : 0;
2583     gag_create(key, owner, reason, expires);
2584
2585     return 0;
2586 }
2587
2588 static struct opserv_user_alert *
2589 opserv_add_user_alert(struct userNode *req, const char *name, opserv_alert_reaction reaction, const char *text_discrim)
2590 {
2591     unsigned int wordc;
2592     char *wordv[MAXNUMPARAMS], *discrim_copy;
2593     struct opserv_user_alert *alert;
2594     char *name_dup;
2595
2596     if (dict_find(opserv_user_alerts, name, NULL)) {
2597         send_message(req, opserv, "OSMSG_ALERT_EXISTS", name);
2598         return NULL;
2599     }
2600     alert = malloc(sizeof(*alert));
2601     alert->owner = strdup(req->handle_info ? req->handle_info->handle : req->nick);
2602     alert->text_discrim = strdup(text_discrim);
2603     discrim_copy = strdup(text_discrim); /* save a copy of the discrim */
2604     wordc = split_line(discrim_copy, false, ArrayLength(wordv), wordv);
2605     alert->discrim = opserv_discrim_create(req, wordc, wordv, 0);
2606     if (!alert->discrim) {
2607         free(alert->text_discrim);
2608         free(discrim_copy);
2609         free(alert);
2610         return NULL;
2611     }
2612     alert->split_discrim = discrim_copy;
2613     name_dup = strdup(name);
2614     if (!alert->discrim->reason)
2615         alert->discrim->reason = strdup(name);
2616     alert->reaction = reaction;
2617     dict_insert(opserv_user_alerts, name_dup, alert);
2618     /* Stick the alert into the appropriate additional alert dict(s).
2619      * For channel alerts, we only use channels and min_channels;
2620      * max_channels would have to be checked on /part, which we do not
2621      * yet do, and which seems of questionable value.
2622      */
2623     if (alert->discrim->channel || alert->discrim->min_channels)
2624         dict_insert(opserv_channel_alerts, name_dup, alert);
2625     if (alert->discrim->mask_nick)
2626         dict_insert(opserv_nick_based_alerts, name_dup, alert);
2627     if (alert->discrim->accountmask || alert->discrim->authed != -1)
2628         dict_insert(opserv_account_alerts, name_dup, alert);
2629     return alert;
2630 }
2631
2632 static int
2633 add_chan_warn(const char *key, void *data, UNUSED_ARG(void *extra))
2634 {
2635     struct record_data *rd = data;
2636     char *reason = GET_RECORD_QSTRING(rd);
2637
2638     /* i hope this can't happen */
2639     if (!reason)
2640         reason = "No Reason";
2641
2642     dict_insert(opserv_chan_warn, strdup(key), strdup(reason));
2643     return 0;
2644 }
2645
2646 static int
2647 add_user_alert(const char *key, void *data, UNUSED_ARG(void *extra))
2648 {
2649     dict_t alert_dict;
2650     const char *discrim, *react, *owner;
2651     opserv_alert_reaction reaction;
2652     struct opserv_user_alert *alert;
2653
2654     if (!(alert_dict = GET_RECORD_OBJECT((struct record_data *)data))) {
2655         log_module(OS_LOG, LOG_ERROR, "Bad type (not a record) for alert %s.", key);
2656         return 1;
2657     }
2658     discrim = database_get_data(alert_dict, KEY_DISCRIM, RECDB_QSTRING);
2659     react = database_get_data(alert_dict, KEY_REACTION, RECDB_QSTRING);
2660     if (!react || !irccasecmp(react, "notice"))
2661         reaction = REACT_NOTICE;
2662     else if (!irccasecmp(react, "kill"))
2663         reaction = REACT_KILL;
2664     else if (!irccasecmp(react, "gline"))
2665         reaction = REACT_GLINE;
2666     else {
2667         log_module(OS_LOG, LOG_ERROR, "Invalid reaction %s for alert %s.", react, key);
2668         return 0;
2669     }
2670     alert = opserv_add_user_alert(opserv, key, reaction, discrim);
2671     if (!alert) {
2672         log_module(OS_LOG, LOG_ERROR, "Unable to create alert %s from database.", key);
2673         return 0;
2674     }
2675     owner = database_get_data(alert_dict, KEY_OWNER, RECDB_QSTRING);
2676     free(alert->owner);
2677     alert->owner = strdup(owner ? owner : "<unknown>");
2678     return 0;
2679 }
2680
2681 static int
2682 trusted_host_read(const char *host, void *data, UNUSED_ARG(void *extra))
2683 {
2684     struct record_data *rd = data;
2685     const char *limit, *str, *reason, *issuer;
2686     time_t issued, expires;
2687
2688     if (rd->type == RECDB_QSTRING) {
2689         /* old style host by itself */
2690         limit = GET_RECORD_QSTRING(rd);
2691         issued = 0;
2692         issuer = NULL;
2693         expires = 0;
2694         reason = NULL;
2695     } else if (rd->type == RECDB_OBJECT) {
2696         dict_t obj = GET_RECORD_OBJECT(rd);
2697         /* new style structure */
2698         limit = database_get_data(obj, KEY_LIMIT, RECDB_QSTRING);
2699         str = database_get_data(obj, KEY_EXPIRES, RECDB_QSTRING);
2700         expires = str ? ParseInterval(str) : 0;
2701         reason = database_get_data(obj, KEY_REASON, RECDB_QSTRING);
2702         issuer = database_get_data(obj, KEY_ISSUER, RECDB_QSTRING);
2703         str = database_get_data(obj, KEY_ISSUED, RECDB_QSTRING);
2704         issued = str ? ParseInterval(str) : 0;
2705     } else
2706         return 0;
2707
2708     if (expires && (expires < now))
2709         return 0;
2710     opserv_add_trusted_host(host, (limit ? strtoul(limit, NULL, 0) : 0), issuer, issued, expires, reason);
2711     return 0;
2712 }
2713
2714 static int
2715 opserv_saxdb_read(struct dict *conf_db)
2716 {
2717     dict_t object;
2718     struct record_data *rd;
2719     dict_iterator_t it;
2720     unsigned int nn;
2721
2722     if ((object = database_get_data(conf_db, KEY_RESERVES, RECDB_OBJECT)))
2723         dict_foreach(object, add_reserved, opserv_reserved_nick_dict);
2724     if ((rd = database_get_path(conf_db, KEY_BAD_WORDS))) {
2725         switch (rd->type) {
2726         case RECDB_STRING_LIST:
2727             /* Add words one by one just in case there are overlaps from an old DB. */
2728             for (nn=0; nn<rd->d.slist->used; ++nn)
2729                 opserv_add_bad_word(NULL, NULL, rd->d.slist->list[nn]);
2730             break;
2731         case RECDB_OBJECT:
2732             for (it=dict_first(rd->d.object); it; it=iter_next(it)) {
2733                 opserv_add_bad_word(NULL, NULL, iter_key(it));
2734                 rd = iter_data(it);
2735                 if (rd->type == RECDB_STRING_LIST)
2736                     for (nn=0; nn<rd->d.slist->used; nn++)
2737                         dict_insert(opserv_exempt_channels, strdup(rd->d.slist->list[nn]), NULL);
2738             }
2739             break;
2740         default:
2741             /* do nothing */;
2742         }
2743     }
2744     if ((rd = database_get_path(conf_db, KEY_EXEMPT_CHANNELS))
2745         && (rd->type == RECDB_STRING_LIST)) {
2746         for (nn=0; nn<rd->d.slist->used; ++nn)
2747             dict_insert(opserv_exempt_channels, strdup(rd->d.slist->list[nn]), NULL);
2748     }
2749     if ((object = database_get_data(conf_db, KEY_MAX_CLIENTS, RECDB_OBJECT))) {
2750         char *str;
2751         if ((str = database_get_data(object, KEY_MAX, RECDB_QSTRING)))
2752             max_clients = atoi(str);
2753         if ((str = database_get_data(object, KEY_TIME, RECDB_QSTRING)))
2754             max_clients_time = atoi(str);
2755     }
2756     if ((object = database_get_data(conf_db, KEY_TRUSTED_HOSTS, RECDB_OBJECT)))
2757         dict_foreach(object, trusted_host_read, opserv_trusted_hosts);
2758     if ((object = database_get_data(conf_db, KEY_GAGS, RECDB_OBJECT)))
2759         dict_foreach(object, add_gag_helper, NULL);
2760     if ((object = database_get_data(conf_db, KEY_ALERTS, RECDB_OBJECT)))
2761         dict_foreach(object, add_user_alert, NULL);
2762     if ((object = database_get_data(conf_db, KEY_WARN, RECDB_OBJECT)))
2763         dict_foreach(object, add_chan_warn, NULL);
2764     return 0;
2765 }
2766
2767 static int
2768 opserv_saxdb_write(struct saxdb_context *ctx)
2769 {
2770     struct string_list *slist;
2771     dict_iterator_t it;
2772
2773     /* reserved nicks */
2774     if (dict_size(opserv_reserved_nick_dict)) {
2775         saxdb_start_record(ctx, KEY_RESERVES, 1);
2776         for (it = dict_first(opserv_reserved_nick_dict); it; it = iter_next(it)) {
2777             struct userNode *user = iter_data(it);
2778             if (!IsPersistent(user)) continue;
2779             saxdb_start_record(ctx, iter_key(it), 0);
2780             saxdb_write_string(ctx, KEY_IDENT, user->ident);
2781             saxdb_write_string(ctx, KEY_HOSTNAME, user->hostname);
2782             saxdb_write_string(ctx, KEY_DESC, user->info);
2783             saxdb_end_record(ctx);
2784         }
2785         saxdb_end_record(ctx);
2786     }
2787     /* bad word set */
2788     if (opserv_bad_words->used) {
2789         saxdb_write_string_list(ctx, KEY_BAD_WORDS, opserv_bad_words);
2790     }
2791     /* insert exempt channel names */
2792     if (dict_size(opserv_exempt_channels)) {
2793         slist = alloc_string_list(dict_size(opserv_exempt_channels));
2794         for (it=dict_first(opserv_exempt_channels); it; it=iter_next(it)) {
2795             string_list_append(slist, strdup(iter_key(it)));
2796         }
2797         saxdb_write_string_list(ctx, KEY_EXEMPT_CHANNELS, slist);
2798         free_string_list(slist);
2799     }
2800     /* trusted hosts takes a little more work */
2801     if (dict_size(opserv_trusted_hosts)) {
2802         saxdb_start_record(ctx, KEY_TRUSTED_HOSTS, 1);
2803         for (it = dict_first(opserv_trusted_hosts); it; it = iter_next(it)) {
2804             struct trusted_host *th = iter_data(it);
2805             saxdb_start_record(ctx, iter_key(it), 0);
2806             if (th->limit) saxdb_write_int(ctx, KEY_LIMIT, th->limit);
2807             if (th->expires) saxdb_write_int(ctx, KEY_EXPIRES, th->expires);
2808             if (th->issued) saxdb_write_int(ctx, KEY_ISSUED, th->issued);
2809             if (th->issuer) saxdb_write_string(ctx, KEY_ISSUER, th->issuer);
2810             if (th->reason) saxdb_write_string(ctx, KEY_REASON, th->reason);
2811             saxdb_end_record(ctx);
2812         }
2813         saxdb_end_record(ctx);
2814     }
2815     /* gags */
2816     if (gagList) {
2817         struct gag_entry *gag;
2818         saxdb_start_record(ctx, KEY_GAGS, 1);
2819         for (gag = gagList; gag; gag = gag->next) {
2820             saxdb_start_record(ctx, gag->mask, 0);
2821             saxdb_write_string(ctx, KEY_OWNER, gag->owner);
2822             saxdb_write_string(ctx, KEY_REASON, gag->reason);
2823             if (gag->expires) saxdb_write_int(ctx, KEY_EXPIRES, gag->expires);
2824             saxdb_end_record(ctx);
2825         }
2826         saxdb_end_record(ctx);
2827     }
2828     /* channel warnings */
2829     if (dict_size(opserv_chan_warn)) {
2830         saxdb_start_record(ctx, KEY_WARN, 0);
2831         for (it = dict_first(opserv_chan_warn); it; it = iter_next(it)) {
2832             saxdb_write_string(ctx, iter_key(it), iter_data(it));
2833         }
2834         saxdb_end_record(ctx);
2835     }
2836     /* alerts */
2837     if (dict_size(opserv_user_alerts)) {
2838         saxdb_start_record(ctx, KEY_ALERTS, 1);
2839         for (it = dict_first(opserv_user_alerts); it; it = iter_next(it)) {
2840             struct opserv_user_alert *alert = iter_data(it);
2841             const char *reaction;
2842             saxdb_start_record(ctx, iter_key(it), 0);
2843             saxdb_write_string(ctx, KEY_DISCRIM, alert->text_discrim);
2844             saxdb_write_string(ctx, KEY_OWNER, alert->owner);
2845             switch (alert->reaction) {
2846             case REACT_NOTICE: reaction = "notice"; break;
2847             case REACT_KILL: reaction = "kill"; break;
2848             case REACT_GLINE: reaction = "gline"; break;
2849             default:
2850                 reaction = NULL;
2851                 log_module(OS_LOG, LOG_ERROR, "Invalid reaction type %d for alert %s (while writing database).", alert->reaction, iter_key(it));
2852                 break;
2853             }
2854             if (reaction) saxdb_write_string(ctx, KEY_REACTION, reaction);
2855             saxdb_end_record(ctx);
2856         }
2857         saxdb_end_record(ctx);
2858     }
2859     /* max clients */
2860     saxdb_start_record(ctx, KEY_MAX_CLIENTS, 0);
2861     saxdb_write_int(ctx, KEY_MAX, max_clients);
2862     saxdb_write_int(ctx, KEY_TIME, max_clients_time);
2863     saxdb_end_record(ctx);
2864     return 0;
2865 }
2866
2867 static int
2868 query_keys_helper(const char *key, UNUSED_ARG(void *data), void *extra)
2869 {
2870     send_message_type(4, extra, opserv, "$b%s$b", key);
2871     return 0;
2872 }
2873
2874 static MODCMD_FUNC(cmd_query)
2875 {
2876     struct record_data *rd;
2877     unsigned int i;
2878     char *nodename;
2879
2880     if (argc < 2) {
2881         reply("OSMSG_OPTION_ROOT");
2882         conf_enum_root(query_keys_helper, user);
2883         return 1;
2884     }
2885
2886     nodename = unsplit_string(argv+1, argc-1, NULL);
2887     if (!(rd = conf_get_node(nodename))) {
2888         reply("OSMSG_UNKNOWN_OPTION", nodename);
2889         return 0;
2890     }
2891
2892     if (rd->type == RECDB_QSTRING)
2893         reply("OSMSG_OPTION_IS", nodename, rd->d.qstring);
2894     else if (rd->type == RECDB_STRING_LIST) {
2895         reply("OSMSG_OPTION_LIST", nodename);
2896         if (rd->d.slist->used)
2897             for (i=0; i<rd->d.slist->used; i++)
2898                 send_message_type(4, user, cmd->parent->bot, "$b%s$b", rd->d.slist->list[i]);
2899         else
2900             reply("OSMSG_OPTION_LIST_EMPTY");
2901     } else if (rd->type == RECDB_OBJECT) {
2902         reply("OSMSG_OPTION_KEYS", nodename);
2903         dict_foreach(rd->d.object, query_keys_helper, user);
2904     }
2905
2906     return 1;
2907 }
2908
2909 static MODCMD_FUNC(cmd_set)
2910 {
2911     struct record_data *rd;
2912
2913     /* I originally wanted to be able to fully manipulate the config
2914        db with this, but i wussed out. feel free to fix this - you'll
2915        need to handle quoted strings which have been split, and likely
2916        invent a syntax for it. -Zoot */
2917
2918     if (!(rd = conf_get_node(argv[1]))) {
2919         reply("OSMSG_SET_NOT_SET", argv[1]);
2920         return 0;
2921     }
2922
2923     if (rd->type != RECDB_QSTRING) {
2924         reply("OSMSG_SET_BAD_TYPE", argv[1]);
2925         return 0;
2926     }
2927
2928     free(rd->d.qstring);
2929     rd->d.qstring = strdup(argv[2]);
2930     conf_call_reload_funcs();
2931     reply("OSMSG_SET_SUCCESS", argv[1], argv[2]);
2932     return 1;
2933 }
2934
2935 static MODCMD_FUNC(cmd_settime)
2936 {
2937     const char *srv_name_mask = "*";
2938     time_t new_time = now;
2939
2940     if (argc > 1)
2941         srv_name_mask = argv[1];
2942     if (argc > 2)
2943         new_time = time(NULL);
2944     irc_settime(srv_name_mask, new_time);
2945     reply("OSMSG_SETTIME_SUCCESS", srv_name_mask);
2946     return 1;
2947 }
2948
2949 static discrim_t
2950 opserv_discrim_create(struct userNode *user, unsigned int argc, char *argv[], int allow_channel)
2951 {
2952     unsigned int i, j;
2953     discrim_t discrim;
2954
2955     discrim = calloc(1, sizeof(*discrim));
2956     discrim->limit = 250;
2957     discrim->max_level = ~0;
2958     discrim->max_ts = INT_MAX;
2959     discrim->domain_depth = 2;
2960     discrim->max_channels = INT_MAX;
2961     discrim->authed = -1;
2962     discrim->info_space = -1;
2963
2964     for (i=0; i<argc; i++) {
2965         if (irccasecmp(argv[i], "log") == 0) {
2966             discrim->option_log = 1;
2967             continue;
2968         }
2969         /* Assume all other criteria require arguments. */
2970         if (i == argc - 1) {
2971             send_message(user, opserv, "MSG_MISSING_PARAMS", argv[i]);
2972             goto fail;
2973         }
2974         if (irccasecmp(argv[i], "mask") == 0) {
2975             if (!is_ircmask(argv[++i])) {
2976                 send_message(user, opserv, "OSMSG_INVALID_IRCMASK", argv[i]);
2977                 goto fail;
2978             }
2979             if (!split_ircmask(argv[i],
2980                                &discrim->mask_nick,
2981                                &discrim->mask_ident,
2982                                &discrim->mask_host)) {
2983                 send_message(user, opserv, "OSMSG_INVALID_IRCMASK", argv[i]);
2984                 goto fail;
2985             }
2986         } else if (irccasecmp(argv[i], "nick") == 0) {
2987             discrim->mask_nick = argv[++i];
2988         } else if (irccasecmp(argv[i], "ident") == 0) {
2989             discrim->mask_ident = argv[++i];
2990         } else if (irccasecmp(argv[i], "host") == 0) {
2991             discrim->mask_host = argv[++i];
2992         } else if (irccasecmp(argv[i], "info") == 0) {
2993             discrim->mask_info = argv[++i];
2994         } else if (irccasecmp(argv[i], "server") == 0) {
2995             discrim->server = argv[++i];
2996         } else if (irccasecmp(argv[i], "ip") == 0) {
2997             j = irc_pton(&discrim->ip_mask, &discrim->ip_mask_bits, argv[++i]);
2998             if (!j) {
2999                 send_message(user, opserv, "OSMSG_BAD_IP", argv[i]);
3000                 goto fail;
3001             }
3002     } else if (irccasecmp(argv[i], "account") == 0) {
3003         if (discrim->authed == 0) {
3004             send_message(user, opserv, "OSMSG_ACCOUNTMASK_AUTHED");
3005             goto fail;
3006         }
3007         discrim->accountmask = argv[++i];
3008         discrim->authed = 1;
3009     } else if (irccasecmp(argv[i], "authed") == 0) {
3010         i++; /* true_string and false_string are macros! */
3011         if (true_string(argv[i])) {
3012             discrim->authed = 1;
3013         } else if (false_string(argv[i])) {
3014             if (discrim->accountmask) {
3015                 send_message(user, opserv, "OSMSG_ACCOUNTMASK_AUTHED");
3016                 goto fail;
3017             }
3018             discrim->authed = 0;
3019         } else {
3020             send_message(user, opserv, "MSG_INVALID_BINARY", argv[i]);
3021             goto fail;
3022         }
3023     } else if (irccasecmp(argv[i], "info_space") == 0) {
3024         /* XXX: A hack because you can't check explicitly for a space through
3025          * any other means */
3026         i++;
3027         if (true_string(argv[i])) {
3028             discrim->info_space = 1;
3029         } else if (false_string(argv[i])) {
3030             discrim->info_space = 0;
3031         } else {
3032             send_message(user, opserv, "MSG_INVALID_BINARY", argv[i]);
3033             goto fail;
3034         }
3035     } else if (irccasecmp(argv[i], "duration") == 0) {
3036         discrim->duration = ParseInterval(argv[++i]);
3037         } else if (irccasecmp(argv[i], "channel") == 0) {
3038             for (j=0, i++; ; j++) {
3039                 switch (argv[i][j]) {
3040                 case '#':
3041                     goto find_channel;
3042                 case '-':
3043                     discrim->chan_no_modes  |= MODE_CHANOP | MODE_VOICE;
3044                     break;
3045                 case '+':
3046                     discrim->chan_req_modes |= MODE_VOICE;
3047                     discrim->chan_no_modes  |= MODE_CHANOP;
3048                     break;
3049                 case '@':
3050                     discrim->chan_req_modes |= MODE_CHANOP;
3051                     break;
3052                 case '\0':
3053                     send_message(user, opserv, "MSG_NOT_CHANNEL_NAME");
3054                     goto fail;
3055                 }
3056             }
3057           find_channel:
3058             discrim->chan_no_modes &= ~discrim->chan_req_modes;
3059             if (!(discrim->channel = GetChannel(argv[i]+j))) {
3060                 /* secretly "allow_channel" now means "if a channel name is
3061                  * specified, require that it currently exist" */
3062                 if (allow_channel) {
3063                     send_message(user, opserv, "MSG_CHANNEL_UNKNOWN", argv[i]);
3064                     goto fail;
3065                 } else {
3066                     discrim->channel = AddChannel(argv[i]+j, now, NULL, NULL);
3067                 }
3068             }
3069             LockChannel(discrim->channel);
3070         } else if (irccasecmp(argv[i], "numchannels") == 0) {
3071             discrim->min_channels = discrim->max_channels = strtoul(argv[++i], NULL, 10);
3072         } else if (irccasecmp(argv[i], "limit") == 0) {
3073             discrim->limit = strtoul(argv[++i], NULL, 10);
3074         } else if (irccasecmp(argv[i], "reason") == 0) {
3075             discrim->reason = strdup(unsplit_string(argv+i+1, argc-i-1, NULL));
3076             i = argc;
3077         } else if (irccasecmp(argv[i], "last") == 0) {
3078             discrim->min_ts = now - ParseInterval(argv[++i]);
3079         } else if ((irccasecmp(argv[i], "linked") == 0)
3080                    || (irccasecmp(argv[i], "nickage") == 0)) {
3081             const char *cmp = argv[++i];
3082             if (cmp[0] == '<') {
3083                 if (cmp[1] == '=') {
3084                     discrim->min_ts = now - ParseInterval(cmp+2);
3085                 } else {
3086                     discrim->min_ts = now - (ParseInterval(cmp+1) - 1);
3087                 }
3088             } else if (cmp[0] == '>') {
3089                 if (cmp[1] == '=') {
3090                     discrim->max_ts = now - ParseInterval(cmp+2);
3091                 } else {
3092                     discrim->max_ts = now - (ParseInterval(cmp+1) - 1);
3093                 }
3094             } else {
3095                 discrim->min_ts = now - ParseInterval(cmp);
3096             }
3097         } else if (irccasecmp(argv[i], "access") == 0) {
3098             const char *cmp = argv[++i];
3099             if (cmp[0] == '<') {
3100                 if (discrim->min_level == 0) discrim->min_level = 1;
3101                 if (cmp[1] == '=') {
3102                     discrim->max_level = strtoul(cmp+2, NULL, 0);
3103                 } else {
3104                     discrim->max_level = strtoul(cmp+1, NULL, 0) - 1;
3105                 }
3106             } else if (cmp[0] == '=') {
3107                 discrim->min_level = discrim->max_level = strtoul(cmp+1, NULL, 0);
3108             } else if (cmp[0] == '>') {
3109                 if (cmp[1] == '=') {
3110                     discrim->min_level = strtoul(cmp+2, NULL, 0);
3111                 } else {
3112                     discrim->min_level = strtoul(cmp+1, NULL, 0) + 1;
3113                 }
3114             } else {
3115                 discrim->min_level = strtoul(cmp, NULL, 0);
3116             }
3117         } else if (irccasecmp(argv[i], "abuse") == 0) {
3118             const char *abuse_what = argv[++i];
3119             if (irccasecmp(abuse_what, "opers") == 0) {
3120                 discrim->match_opers = 1;
3121             } else if (irccasecmp(abuse_what, "trusted") == 0) {
3122                 discrim->match_trusted = 1;
3123             }
3124         } else if (irccasecmp(argv[i], "depth") == 0) {
3125             discrim->domain_depth = strtoul(argv[++i], NULL, 0);
3126         } else if (irccasecmp(argv[i], "clones") == 0) {
3127             discrim->min_clones = strtoul(argv[++i], NULL, 0);
3128         } else {
3129             send_message(user, opserv, "MSG_INVALID_CRITERIA", argv[i]);
3130             goto fail;
3131         }
3132     }
3133
3134     if (discrim->mask_nick && !strcmp(discrim->mask_nick, "*")) {
3135         discrim->mask_nick = 0;
3136     }
3137     if (discrim->mask_ident && !strcmp(discrim->mask_ident, "*")) {
3138         discrim->mask_ident = 0;
3139     }
3140     if (discrim->mask_info && !strcmp(discrim->mask_info, "*")) {
3141         discrim->mask_info = 0;
3142     }
3143     if (discrim->mask_host && !discrim->mask_host[strspn(discrim->mask_host, "*.")]) {
3144         discrim->mask_host = 0;
3145     }
3146     return discrim;
3147   fail:
3148     free(discrim);
3149     return NULL;
3150 }
3151
3152 static int
3153 discrim_match(discrim_t discrim, struct userNode *user)
3154 {
3155     unsigned int access;
3156
3157     if ((user->timestamp < discrim->min_ts)
3158         || (user->timestamp > discrim->max_ts)
3159         || (user->channels.used < discrim->min_channels)
3160         || (user->channels.used > discrim->max_channels)
3161         || (discrim->authed == 0 && user->handle_info)
3162         || (discrim->authed == 1 && !user->handle_info)
3163         || (discrim->info_space == 0 && user->info[0] == ' ')
3164         || (discrim->info_space == 1 && user->info[0] != ' ')
3165         || (discrim->mask_nick && !match_ircglob(user->nick, discrim->mask_nick))
3166         || (discrim->mask_ident && !match_ircglob(user->ident, discrim->mask_ident))
3167         || (discrim->mask_host && !match_ircglob(user->hostname, discrim->mask_host))
3168         || (discrim->mask_info && !match_ircglob(user->info, discrim->mask_info))
3169         || (discrim->server && !match_ircglob(user->uplink->name, discrim->server))
3170         || (discrim->accountmask && (!user->handle_info || !match_ircglob(user->handle_info->handle, discrim->accountmask)))
3171         || (discrim->ip_mask_bits && !irc_check_mask(&user->ip, &discrim->ip_mask, discrim->ip_mask_bits))
3172         )
3173         return 0;
3174     if (discrim->channel && !GetUserMode(discrim->channel, user))
3175         return 0;
3176     access = user->handle_info ? user->handle_info->opserv_level : 0;
3177     if ((access < discrim->min_level)
3178         || (access > discrim->max_level)) {
3179         return 0;
3180     }
3181     if (discrim->min_clones > 1) {
3182         struct opserv_hostinfo *ohi = dict_find(opserv_hostinfo_dict, irc_ntoa(&user->ip), NULL);
3183         if (!ohi || (ohi->clients.used < discrim->min_clones))
3184             return 0;
3185     }
3186     return 1;
3187 }
3188
3189 static unsigned int
3190 opserv_discrim_search(discrim_t discrim, discrim_search_func dsf, void *data)
3191 {
3192     unsigned int nn, count;
3193     struct userList matched;
3194
3195     userList_init(&matched);
3196     /* Try most optimized search methods first */
3197     if (discrim->channel) {
3198         for (nn=0;
3199                 (nn < discrim->channel->members.used)
3200                 && (matched.used < discrim->limit);
3201                 nn++) {
3202             struct modeNode *mn = discrim->channel->members.list[nn];
3203             if (((mn->modes & discrim->chan_req_modes) != discrim->chan_req_modes)
3204                     || ((mn->modes & discrim->chan_no_modes) != 0)) {
3205                 continue;
3206             }
3207             if (discrim_match(discrim, mn->user)) {
3208                 userList_append(&matched, mn->user);
3209             }
3210         }
3211     } else if (discrim->ip_mask_bits == 128) {
3212         struct opserv_hostinfo *ohi = dict_find(opserv_hostinfo_dict, irc_ntoa(&discrim->ip_mask), NULL);
3213         if (!ohi) {
3214             userList_clean(&matched);
3215             return 0;
3216         }
3217         for (nn=0; (nn<ohi->clients.used) && (matched.used < discrim->limit); nn++) {
3218             if (discrim_match(discrim, ohi->clients.list[nn])) {
3219                 userList_append(&matched, ohi->clients.list[nn]);
3220             }
3221         }
3222     } else {
3223         dict_iterator_t it;
3224         for (it=dict_first(clients); it && (matched.used < discrim->limit); it=iter_next(it)) {
3225             if (discrim_match(discrim, iter_data(it))) {
3226                 userList_append(&matched, iter_data(it));
3227             }
3228         }
3229     }
3230
3231     if (!matched.used) {
3232         userList_clean(&matched);
3233         return 0;
3234     }
3235
3236     if (discrim->option_log) {
3237         log_module(OS_LOG, LOG_INFO, "Logging matches for search:");
3238     }
3239     for (nn=0; nn<matched.used; nn++) {
3240         struct userNode *user = matched.list[nn];
3241         if (discrim->option_log) {
3242             log_module(OS_LOG, LOG_INFO, "  %s!%s@%s", user->nick, user->ident, user->hostname);
3243         }
3244         if (dsf(user, data)) {
3245             /* If a search function returns true, it ran into a
3246                problem. Stop going through the list. */
3247             break;
3248         }
3249     }
3250     if (discrim->option_log) {
3251         log_module(OS_LOG, LOG_INFO, "End of matching users.");
3252     }
3253     count = matched.used;
3254     userList_clean(&matched);
3255     return count;
3256 }
3257
3258 static int
3259 trace_print_func(struct userNode *match, void *extra)
3260 {
3261     struct discrim_and_source *das = extra;
3262     if (match->handle_info) {
3263         send_message_type(4, das->source, opserv, "%s!%s@%s %s", match->nick, match->ident, match->hostname, match->handle_info->handle);
3264     } else {
3265         send_message_type(4, das->source, opserv, "%s!%s@%s", match->nick, match->ident, match->hostname);
3266     }
3267     return 0;
3268 }
3269
3270 static int
3271 trace_count_func(UNUSED_ARG(struct userNode *match), UNUSED_ARG(void *extra))
3272 {
3273     return 0;
3274 }
3275
3276 static int
3277 is_oper_victim(struct userNode *user, struct userNode *target, int match_opers, int check_ip)
3278 {
3279     unsigned char is_victim;
3280     unsigned int nn;
3281
3282     is_victim = !(IsService(target)
3283                   || (!match_opers && IsOper(target))
3284                   || (target->handle_info
3285                       && target->handle_info->opserv_level > user->handle_info->opserv_level));
3286
3287     // If we don't need an ip check or want to hit opers or the the "cheap" check already disqualified the target, we are done.
3288     if (!check_ip || match_opers || !is_victim)
3289         return is_victim;
3290
3291     for(nn = 0; nn < curr_opers.used; nn++) {
3292         if(memcmp(&curr_opers.list[nn]->ip, &target->ip, sizeof(irc_in_addr_t)) == 0)
3293             return 0;
3294     }
3295
3296     return 1;
3297 }
3298
3299 static int
3300 is_trust_victim(struct userNode *target, int match_trusted)
3301 {
3302     return (match_trusted || !dict_find(opserv_trusted_hosts, irc_ntoa(&target->ip), NULL));
3303 }
3304
3305 static int
3306 trace_gline_func(struct userNode *match, void *extra)
3307 {
3308     struct discrim_and_source *das = extra;
3309
3310     if (is_oper_victim(das->source, match, das->discrim->match_opers, 1) && is_trust_victim(match, das->discrim->match_trusted)) {
3311         opserv_block(match, das->source->handle_info->handle, das->discrim->reason, das->discrim->duration);
3312     }
3313
3314     return 0;
3315 }
3316
3317 static int
3318 trace_kill_func(struct userNode *match, void *extra)
3319 {
3320     struct discrim_and_source *das = extra;
3321
3322     if (is_oper_victim(das->source, match, das->discrim->match_opers, 0) && is_trust_victim(match, das->discrim->match_trusted)) {
3323         char *reason;
3324         if (das->discrim->reason) {
3325             reason = das->discrim->reason;
3326         } else {
3327             reason = alloca(strlen(OSMSG_KILL_REQUESTED)+strlen(das->source->nick)+1);
3328             sprintf(reason, OSMSG_KILL_REQUESTED, das->source->nick);
3329         }
3330         DelUser(match, opserv, 1, reason);
3331     }
3332
3333     return 0;
3334 }
3335
3336 static int
3337 is_gagged(char *mask)
3338 {
3339     struct gag_entry *gag;
3340
3341     for (gag = gagList; gag; gag = gag->next) {
3342         if (match_ircglobs(gag->mask, mask)) return 1;
3343     }
3344     return 0;
3345 }
3346
3347 static int
3348 trace_gag_func(struct userNode *match, void *extra)
3349 {
3350     struct discrim_and_source *das = extra;
3351
3352     if (is_oper_victim(das->source, match, das->discrim->match_opers, 1) && is_trust_victim(match, das->discrim->match_trusted)) {
3353         char *reason, *mask;
3354         int masksize;
3355         if (das->discrim->reason) {
3356             reason = das->discrim->reason;
3357         } else {
3358             reason = alloca(strlen(OSMSG_GAG_REQUESTED)+strlen(das->source->nick)+1);
3359             sprintf(reason, OSMSG_GAG_REQUESTED, das->source->nick);
3360         }
3361         masksize = 5+strlen(match->hostname);
3362         mask = alloca(masksize);
3363         snprintf(mask, masksize, "*!*@%s", match->hostname);
3364         if (!is_gagged(mask)) {
3365             gag_create(mask, das->source->handle_info->handle, reason,
3366                        das->discrim->duration ? (now + das->discrim->duration) : 0);
3367         }
3368     }
3369
3370     return 0;
3371 }
3372
3373 static int
3374 trace_domains_func(struct userNode *match, void *extra)
3375 {
3376     struct discrim_and_source *das = extra;
3377     irc_in_addr_t ip;
3378     unsigned long *count;
3379     unsigned int depth;
3380     char *hostname;
3381     char ipmask[IRC_NTOP_MASK_MAX_SIZE];
3382
3383     if (irc_pton(&ip, NULL, match->hostname)) {
3384         if (irc_in_addr_is_ipv4(ip)) {
3385             unsigned long matchip = ntohl(ip.in6_32[3]);
3386             /* raw IP address.. use up to first three octets of IP */
3387             switch (das->discrim->domain_depth) {
3388             default:
3389                 snprintf(ipmask, sizeof(ipmask), "%lu.%lu.%lu.*", (matchip>>24)&255, (matchip>>16)&255, (matchip>>8)&255);
3390                 break;
3391             case 2:
3392                 snprintf(ipmask, sizeof(ipmask), "%lu.%lu.*", (matchip>>24)&255, (matchip>>16)&255);
3393                 break;
3394             case 1:
3395                 snprintf(ipmask, sizeof(ipmask), "%lu.*", (matchip>>24)&255);
3396                 break;
3397             }
3398         } else if (irc_in_addr_is_ipv6(ip)) {
3399             switch (das->discrim->domain_depth) {
3400             case 1:  depth = 16; goto ipv6_pfx;
3401             case 2:  depth = 24; goto ipv6_pfx;
3402             case 3:  depth = 32; goto ipv6_pfx;
3403             default: depth = das->discrim->domain_depth;
3404             ipv6_pfx:
3405                 irc_ntop_mask(ipmask, sizeof(ipmask), &ip, depth);
3406             }
3407         } else safestrncpy(ipmask, match->hostname, sizeof(ipmask));
3408         ipmask[sizeof(ipmask) - 1] = '\0';
3409         hostname = ipmask;
3410     } else {
3411         hostname = match->hostname + strlen(match->hostname);
3412         for (depth=das->discrim->domain_depth;
3413              depth && (hostname > match->hostname);
3414              depth--) {
3415             hostname--;
3416             while ((hostname > match->hostname) && (*hostname != '.')) hostname--;
3417         }
3418         if (*hostname == '.') hostname++; /* advance past last dot we saw */
3419     }
3420     if (!(count = dict_find(das->dict, hostname, NULL))) {
3421         count = calloc(1, sizeof(*count));
3422         dict_insert(das->dict, strdup(hostname), count);
3423     }
3424     (*count)++;
3425     return 0;
3426 }
3427
3428 static int
3429 opserv_show_hostinfo(const char *key, void *data, void *extra)
3430 {
3431     unsigned long *count = data;
3432     struct discrim_and_source *das = extra;
3433
3434     send_message_type(4, das->source, opserv, "%s %lu", key, *count);
3435     return !--das->disp_limit;
3436 }
3437
3438 static MODCMD_FUNC(cmd_trace)
3439 {
3440     struct discrim_and_source das;
3441     discrim_search_func action;
3442     unsigned int matches;
3443     struct svccmd *subcmd;
3444     char buf[MAXLEN];
3445
3446     sprintf(buf, "trace %s", argv[1]);
3447     if (!(subcmd = dict_find(cmd->parent->commands, buf, NULL))) {
3448         reply("OSMSG_BAD_ACTION", argv[1]);
3449         return 0;
3450     }
3451     if (!svccmd_can_invoke(user, cmd->parent->bot, subcmd, channel, SVCCMD_NOISY))
3452         return 0;
3453     if (!irccasecmp(argv[1], "print"))
3454         action = trace_print_func;
3455     else if (!irccasecmp(argv[1], "count"))
3456         action = trace_count_func;
3457     else if (!irccasecmp(argv[1], "domains"))
3458         action = trace_domains_func;
3459     else if (!irccasecmp(argv[1], "gline"))
3460         action = trace_gline_func;
3461     else if (!irccasecmp(argv[1], "kill"))
3462         action = trace_kill_func;
3463     else if (!irccasecmp(argv[1], "gag"))
3464         action = trace_gag_func;
3465     else {
3466         reply("OSMSG_BAD_ACTION", argv[1]);
3467         return 0;
3468     }
3469
3470     if (user->handle_info->opserv_level < subcmd->min_opserv_level) {
3471         reply("OSMSG_LEVEL_TOO_LOW");
3472         return 0;
3473     }
3474
3475     das.dict = NULL;
3476     das.source = user;
3477     das.discrim = opserv_discrim_create(user, argc-2, argv+2, 1);
3478     if (!das.discrim)
3479         return 0;
3480
3481     if (action == trace_print_func)
3482         reply("OSMSG_USER_SEARCH_RESULTS");
3483     else if (action == trace_count_func)
3484         das.discrim->limit = INT_MAX;
3485     else if ((action == trace_gline_func) && !das.discrim->duration)
3486         das.discrim->duration = opserv_conf.block_gline_duration;
3487     else if (action == trace_domains_func) {
3488         das.dict = dict_new();
3489         dict_set_free_data(das.dict, free);
3490         dict_set_free_keys(das.dict, free);
3491         das.disp_limit = das.discrim->limit;
3492         das.discrim->limit = INT_MAX;
3493     }
3494     matches = opserv_discrim_search(das.discrim, action, &das);
3495
3496     if (action == trace_domains_func)
3497         dict_foreach(das.dict, opserv_show_hostinfo, &das);
3498
3499     if (matches)
3500         reply("MSG_MATCH_COUNT", matches);
3501     else
3502         reply("MSG_NO_MATCHES");
3503
3504     if (das.discrim->channel)
3505         UnlockChannel(das.discrim->channel);
3506     free(das.discrim->reason);
3507     free(das.discrim);
3508     dict_delete(das.dict);
3509     return 1;
3510 }
3511
3512 typedef void (*cdiscrim_search_func)(struct chanNode *match, void *data);
3513
3514 typedef struct channel_discrim {
3515     char *name, *topic;
3516
3517     unsigned int min_users, max_users;
3518     time_t min_ts, max_ts;
3519     unsigned int limit;
3520 } *cdiscrim_t;
3521
3522 static cdiscrim_t opserv_cdiscrim_create(struct userNode *user, unsigned int argc, char *argv[]);
3523 static unsigned int opserv_cdiscrim_search(cdiscrim_t discrim, cdiscrim_search_func dsf, void *data);
3524
3525 static time_t
3526 smart_parse_time(const char *str) {
3527     /* If an interval-style string is given, treat as time before now.
3528      * If it's all digits, treat directly as a Unix timestamp. */
3529     return str[strspn(str, "0123456789")] ? (time_t)(now - ParseInterval(str)) : (time_t)atoi(str);
3530 }
3531
3532 static cdiscrim_t
3533 opserv_cdiscrim_create(struct userNode *user, unsigned int argc, char *argv[])
3534 {
3535     cdiscrim_t discrim;
3536     unsigned int i;
3537
3538     discrim = calloc(1, sizeof(*discrim));
3539     discrim->limit = 25;
3540     discrim->max_users = ~0;
3541     /* So, time_t is frequently signed.  Fun. */
3542     discrim->max_ts = (1ul << (CHAR_BIT * sizeof(time_t) - 1)) - 1;
3543
3544     for (i = 0; i < argc; i++) {
3545         /* Assume all criteria require arguments. */
3546         if (i == (argc - 1)) {
3547             send_message(user, opserv, "MSG_MISSING_PARAMS", argv[i]);
3548             return NULL;
3549         }
3550
3551         if (!irccasecmp(argv[i], "name"))
3552             discrim->name = argv[++i];
3553         else if (!irccasecmp(argv[i], "topic"))
3554             discrim->topic = argv[++i];
3555         else if (!irccasecmp(argv[i], "users")) {
3556             const char *cmp = argv[++i];
3557             if (cmp[0] == '<') {
3558                 if (cmp[1] == '=')
3559                     discrim->max_users = strtoul(cmp+2, NULL, 0);
3560                 else
3561                     discrim->max_users = strtoul(cmp+1, NULL, 0) - 1;
3562             } else if (cmp[0] == '=') {
3563                 discrim->min_users = discrim->max_users = strtoul(cmp+1, NULL, 0);
3564             } else if (cmp[0] == '>') {
3565                 if (cmp[1] == '=')
3566                     discrim->min_users = strtoul(cmp+2, NULL, 0);
3567                 else
3568                     discrim->min_users = strtoul(cmp+1, NULL, 0) + 1;
3569             } else {
3570                 discrim->min_users = strtoul(cmp, NULL, 0);
3571             }
3572         } else if (!irccasecmp(argv[i], "timestamp")) {
3573             const char *cmp = argv[++i];
3574             if (cmp[0] == '<') {
3575                 if (cmp[1] == '=')
3576                     discrim->max_ts = smart_parse_time(cmp+2);
3577                 else
3578                     discrim->max_ts = smart_parse_time(cmp+1)-1;
3579             } else if (cmp[0] == '=') {
3580                 discrim->min_ts = discrim->max_ts = smart_parse_time(cmp+1);
3581             } else if (cmp[0] == '>') {
3582                 if (cmp[1] == '=')
3583                     discrim->min_ts = smart_parse_time(cmp+2);
3584                 else
3585                     discrim->min_ts = smart_parse_time(cmp+1)+1;
3586             } else {
3587                 discrim->min_ts = smart_parse_time(cmp);
3588             }
3589         } else if (!irccasecmp(argv[i], "limit")) {
3590             discrim->limit = strtoul(argv[++i], NULL, 10);
3591         } else {
3592             send_message(user, opserv, "MSG_INVALID_CRITERIA", argv[i]);
3593             goto fail;
3594         }
3595     }
3596
3597     if (discrim->name && !strcmp(discrim->name, "*"))
3598         discrim->name = 0;
3599     if (discrim->topic && !strcmp(discrim->topic, "*"))
3600         discrim->topic = 0;
3601
3602     return discrim;
3603   fail:
3604     free(discrim);
3605     return NULL;
3606 }
3607
3608 static int
3609 cdiscrim_match(cdiscrim_t discrim, struct chanNode *chan)
3610 {
3611     if ((discrim->name && !match_ircglob(chan->name, discrim->name)) ||
3612         (discrim->topic && !match_ircglob(chan->topic, discrim->topic)) ||
3613         (chan->members.used < discrim->min_users) ||
3614         (chan->members.used > discrim->max_users) ||
3615         (chan->timestamp < discrim->min_ts) ||
3616         (chan->timestamp > discrim->max_ts)) {
3617         return 0;
3618     }
3619     return 1;
3620 }
3621
3622 static unsigned int opserv_cdiscrim_search(cdiscrim_t discrim, cdiscrim_search_func dsf, void *data)
3623 {
3624     unsigned int count = 0;
3625     dict_iterator_t it, next;
3626
3627     for (it = dict_first(channels); it && count < discrim->limit ; it = next) {
3628         struct chanNode *chan = iter_data(it);
3629
3630         /* Hold on to the next channel in case we decide to
3631            add actions that destructively modify the channel. */
3632         next = iter_next(it);
3633         if ((chan->members.used > 0) && cdiscrim_match(discrim, chan)) {
3634             dsf(chan, data);
3635             count++;
3636         }
3637     }
3638
3639     return count;
3640 }
3641
3642 void channel_count(UNUSED_ARG(struct chanNode *channel), UNUSED_ARG(void *data))
3643 {
3644 }
3645
3646 void channel_print(struct chanNode *channel, void *data)
3647 {
3648     char modes[MAXLEN];
3649     irc_make_chanmode(channel, modes);
3650     send_message(data, opserv, "OSMSG_CSEARCH_CHANNEL_INFO", channel->name, channel->members.used, modes, channel->topic);
3651 }
3652
3653 static MODCMD_FUNC(cmd_csearch)
3654 {
3655     cdiscrim_t discrim;
3656     unsigned int matches;
3657     cdiscrim_search_func action;
3658     struct svccmd *subcmd;
3659     char buf[MAXLEN];
3660
3661     if (!irccasecmp(argv[1], "count"))
3662         action = channel_count;
3663     else if (!irccasecmp(argv[1], "print"))
3664         action = channel_print;
3665     else {
3666         reply("OSMSG_BAD_ACTION", argv[1]);
3667         return 0;
3668     }
3669
3670     sprintf(buf, "%s %s", argv[0], argv[0]);
3671     if ((subcmd = dict_find(cmd->parent->commands, buf, NULL))
3672         && !svccmd_can_invoke(user, cmd->parent->bot, subcmd, channel, SVCCMD_NOISY)) {
3673         return 0;
3674     }
3675
3676     discrim = opserv_cdiscrim_create(user, argc - 2, argv + 2);
3677     if (!discrim)
3678         return 0;
3679
3680     if (action == channel_print)
3681         reply("OSMSG_CHANNEL_SEARCH_RESULTS");
3682     else if (action == channel_count)
3683         discrim->limit = INT_MAX;
3684
3685     matches = opserv_cdiscrim_search(discrim, action, user);
3686
3687     if (matches)
3688         reply("MSG_MATCH_COUNT", matches);
3689     else
3690         reply("MSG_NO_MATCHES");
3691
3692     free(discrim);
3693     return 1;
3694 }
3695
3696 static MODCMD_FUNC(cmd_gsync)
3697 {
3698     struct server *src;
3699     if (argc > 1) {
3700         src = GetServerH(argv[1]);
3701         if (!src) {
3702             reply("MSG_SERVER_UNKNOWN", argv[1]);
3703             return 0;
3704         }
3705     } else {
3706         src = self->uplink;
3707     }
3708     irc_stats(cmd->parent->bot, src, 'G');
3709     reply("OSMSG_GSYNC_RUNNING", src->name);
3710     return 1;
3711 }
3712
3713 struct gline_extra {
3714     struct userNode *user;
3715     struct string_list *glines;
3716 };
3717
3718 static void
3719 gtrace_print_func(struct gline *gline, void *extra)
3720 {
3721     struct gline_extra *xtra = extra;
3722     char issued[INTERVALLEN];
3723     char lastmod[INTERVALLEN];
3724     char expires[INTERVALLEN];
3725
3726     intervalString(issued, now - gline->issued, xtra->user->handle_info);
3727     if (gline->lastmod)
3728         intervalString(lastmod, now - gline->lastmod, xtra->user->handle_info);
3729     else
3730         strcpy(lastmod, "<unknown>");
3731     if (gline->expires)
3732         intervalString(expires, gline->expires - now, xtra->user->handle_info);
3733     else
3734         strcpy(expires, "never");
3735     send_message(xtra->user, opserv, "OSMSG_GTRACE_FORMAT", gline->target, issued, gline->issuer, lastmod, expires, gline->reason);
3736 }
3737
3738 static MODCMD_FUNC(cmd_stats_glines) {
3739     if (argc < 2) {
3740         reply("OSMSG_GLINE_COUNT", gline_count());
3741         return 1;
3742     } else if (argc < 3) {
3743         struct gline_extra extra;
3744         struct gline *gl;
3745
3746         extra.user = user;
3747         gl = gline_find(argv[1]);
3748         if (!gl)
3749             reply("OSMSG_NO_GLINE", argv[1]);
3750         else
3751             gtrace_print_func(gl, &extra);
3752         return 1;
3753     } else return 0;
3754 }
3755
3756 static void
3757 gtrace_count_func(UNUSED_ARG(struct gline *gline), UNUSED_ARG(void *extra))
3758 {
3759 }
3760
3761 static void
3762 gtrace_ungline_func(struct gline *gline, void *extra)
3763 {
3764     struct gline_extra *xtra = extra;
3765     string_list_append(xtra->glines, strdup(gline->target));
3766 }
3767
3768 static MODCMD_FUNC(cmd_gtrace)
3769 {
3770     struct gline_discrim *discrim;
3771     gline_search_func action;
3772     unsigned int matches, nn;
3773     struct gline_extra extra;
3774     struct svccmd *subcmd;
3775     char buf[MAXLEN];
3776
3777     if (!irccasecmp(argv[1], "print"))
3778         action = gtrace_print_func;
3779     else if (!irccasecmp(argv[1], "count"))
3780         action = gtrace_count_func;
3781     else if (!irccasecmp(argv[1], "ungline"))
3782         action = gtrace_ungline_func;
3783     else {
3784         reply("OSMSG_BAD_ACTION", argv[1]);
3785         return 0;
3786     }
3787     sprintf(buf, "%s %s", argv[0], argv[0]);
3788     if ((subcmd = dict_find(cmd->parent->commands, buf, NULL))
3789         && !svccmd_can_invoke(user, cmd->parent->bot, subcmd, channel, SVCCMD_NOISY)) {
3790         return 0;
3791     }
3792
3793     discrim = gline_discrim_create(user, cmd->parent->bot, argc-2, argv+2);
3794     if (!discrim)
3795         return 0;
3796
3797     if (action == gtrace_print_func)
3798         reply("OSMSG_GLINE_SEARCH_RESULTS");
3799     else if (action == gtrace_count_func)
3800         discrim->limit = INT_MAX;
3801
3802     extra.user = user;
3803     extra.glines = alloc_string_list(4);
3804     matches = gline_discrim_search(discrim, action, &extra);
3805
3806     if (action == gtrace_ungline_func)
3807         for (nn=0; nn<extra.glines->used; nn++)
3808             gline_remove(extra.glines->list[nn], 1);
3809     free_string_list(extra.glines);
3810
3811     if (matches)
3812         reply("MSG_MATCH_COUNT", matches);
3813     else
3814         reply("MSG_NO_MATCHES");
3815     free(discrim->alt_target_mask);
3816     free(discrim);
3817     return 1;
3818 }
3819
3820 static int
3821 alert_check_user(const char *key, void *data, void *extra)
3822 {
3823     struct opserv_user_alert *alert = data;
3824     struct userNode *user = extra;
3825
3826     if (!discrim_match(alert->discrim, user))
3827         return 0;
3828
3829     if ((alert->reaction != REACT_NOTICE)
3830         && IsOper(user)
3831         && !alert->discrim->match_opers) {
3832         return 0;
3833     }
3834
3835     if ((alert->reaction != REACT_NOTICE)
3836         && !is_trust_victim(user, alert->discrim->match_trusted)) {
3837         return 0;
3838     }
3839
3840     /* The user matches the alert criteria, so trigger the reaction. */
3841     if (alert->discrim->option_log)
3842         log_module(OS_LOG, LOG_INFO, "Alert %s triggered by user %s!%s@%s (%s).", key, user->nick, user->ident, user->hostname, alert->discrim->reason);
3843
3844     /* Return 1 to halt alert matching, such as when killing the user
3845        that triggered the alert. */
3846     switch (alert->reaction) {
3847     case REACT_KILL:
3848         DelUser(user, opserv, 1, alert->discrim->reason);
3849         return 1;
3850     case REACT_GLINE:
3851         opserv_block(user, alert->owner, alert->discrim->reason, alert->discrim->duration);
3852         return 1;
3853     default:
3854         log_module(OS_LOG, LOG_ERROR, "Invalid reaction type %d for alert %s.", alert->reaction, key);
3855         /* fall through to REACT_NOTICE case */
3856     case REACT_NOTICE:
3857         opserv_alert("Alert $b%s$b triggered by user $b%s$b!%s@%s (%s).", key, user->nick, user->ident, user->hostname, alert->discrim->reason);
3858         break;
3859     }
3860     return 0;
3861 }
3862
3863 static void
3864 opserv_alert_check_nick(struct userNode *user, UNUSED_ARG(const char *old_nick))
3865 {
3866     struct gag_entry *gag;
3867     dict_foreach(opserv_nick_based_alerts, alert_check_user, user);
3868     /* Gag them if appropriate (and only if). */
3869     user->modes &= ~FLAGS_GAGGED;
3870     for (gag = gagList; gag; gag = gag->next) {
3871         if (user_matches_glob(user, gag->mask, MATCH_USENICK)) {
3872             gag_helper_func(user, NULL);
3873             break;
3874         }
3875     }
3876 }
3877
3878 static void
3879 opserv_staff_alert(struct userNode *user, UNUSED_ARG(struct handle_info *old_handle))
3880 {
3881     const char *type;
3882
3883     if (!opserv_conf.staff_auth_channel
3884         || user->uplink->burst
3885         || !user->handle_info)
3886         return;
3887     else if (user->handle_info->opserv_level)
3888         type = "OPER";
3889     else if (IsNetworkHelper(user))
3890         type = "NETWORK HELPER";
3891     else if (IsSupportHelper(user))
3892         type = "SUPPORT HELPER";
3893     else
3894         return;
3895
3896     if (irc_in_addr_is_valid(user->ip))
3897         send_channel_notice(opserv_conf.staff_auth_channel, opserv, IDENT_FORMAT" authed to %s account %s", IDENT_DATA(user), type, user->handle_info->handle);
3898     else
3899         send_channel_notice(opserv_conf.staff_auth_channel, opserv, "%s [%s@%s] authed to %s account %s", user->nick, user->ident, user->hostname, type, user->handle_info->handle);
3900
3901     dict_foreach(opserv_account_alerts, alert_check_user, user);
3902 }
3903
3904 static MODCMD_FUNC(cmd_log)
3905 {
3906     struct logSearch *discrim;
3907     unsigned int matches;
3908     struct logReport report;
3909
3910     discrim = log_discrim_create(cmd->parent->bot, user, argc, argv);
3911     if (!discrim)
3912         return 0;
3913
3914     reply("OSMSG_LOG_SEARCH_RESULTS");
3915     report.reporter = opserv;
3916     report.user = user;
3917     matches = log_entry_search(discrim, log_report_entry, &report);
3918
3919     if (matches)
3920         reply("MSG_MATCH_COUNT", matches);
3921     else
3922         reply("MSG_NO_MATCHES");
3923
3924     free(discrim);
3925     return 1;
3926 }
3927
3928 static int
3929 gag_helper_func(struct userNode *match, UNUSED_ARG(void *extra))
3930 {
3931     if (IsOper(match) || IsLocal(match))
3932         return 0;
3933     match->modes |= FLAGS_GAGGED;
3934     return 0;
3935 }
3936
3937 static MODCMD_FUNC(cmd_gag)
3938 {
3939     struct gag_entry *gag;
3940     unsigned int gagged;
3941     unsigned long duration;
3942     char *reason;
3943
3944     reason = unsplit_string(argv + 3, argc - 3, NULL);
3945
3946     if (!is_ircmask(argv[1])) {
3947         reply("OSMSG_INVALID_IRCMASK", argv[1]);
3948         return 0;
3949     }
3950
3951     for (gag = gagList; gag; gag = gag->next)
3952         if (match_ircglobs(gag->mask, argv[1]))
3953             break;
3954
3955     if (gag) {
3956         reply("OSMSG_REDUNDANT_GAG", argv[1]);
3957         return 0;
3958     }
3959
3960     duration = ParseInterval(argv[2]);
3961     gagged = gag_create(argv[1], user->handle_info->handle, reason, (duration?now+duration:0));
3962
3963     if (gagged)
3964         reply("OSMSG_GAG_APPLIED", argv[1], gagged);
3965     else
3966         reply("OSMSG_GAG_ADDED", argv[1]);
3967     return 1;
3968 }
3969
3970 static int
3971 ungag_helper_func(struct userNode *match, UNUSED_ARG(void *extra))
3972 {
3973     match->modes &= ~FLAGS_GAGGED;
3974     return 0;
3975 }
3976
3977 static MODCMD_FUNC(cmd_ungag)
3978 {
3979     struct gag_entry *gag;
3980     unsigned int ungagged;
3981
3982     for (gag = gagList; gag; gag = gag->next)
3983         if (!strcmp(gag->mask, argv[1]))
3984             break;
3985
3986     if (!gag) {
3987         reply("OSMSG_GAG_NOT_FOUND", argv[1]);
3988         return 0;
3989     }
3990
3991     timeq_del(gag->expires, gag_expire, gag, 0);
3992     ungagged = gag_free(gag);
3993
3994     if (ungagged)
3995         reply("OSMSG_UNGAG_APPLIED", argv[1], ungagged);
3996     else
3997         reply("OSMSG_UNGAG_ADDED", argv[1]);
3998     return 1;
3999 }
4000
4001 static MODCMD_FUNC(cmd_addalert)
4002 {
4003     opserv_alert_reaction reaction;
4004     struct svccmd *subcmd;
4005     const char *name;
4006     char buf[MAXLEN];
4007
4008     name = argv[1];
4009     sprintf(buf, "addalert %s", argv[2]);
4010     if (!(subcmd = dict_find(cmd->parent->commands, buf, NULL))) {
4011         reply("OSMSG_UNKNOWN_REACTION", argv[2]);
4012         return 0;
4013     }
4014     if (!irccasecmp(argv[2], "notice"))
4015         reaction = REACT_NOTICE;
4016     else if (!irccasecmp(argv[2], "kill"))
4017         reaction = REACT_KILL;
4018     else if (!irccasecmp(argv[2], "gline"))
4019         reaction = REACT_GLINE;
4020     else {
4021         reply("OSMSG_UNKNOWN_REACTION", argv[2]);
4022         return 0;
4023     }
4024     if (!svccmd_can_invoke(user, cmd->parent->bot, subcmd, channel, SVCCMD_NOISY)
4025         || !opserv_add_user_alert(user, name, reaction, unsplit_string(argv + 3, argc - 3, NULL)))
4026         return 0;
4027     reply("OSMSG_ADDED_ALERT", name);
4028     return 1;
4029 }
4030
4031 static MODCMD_FUNC(cmd_delalert)
4032 {
4033     unsigned int i;
4034     for (i=1; i<argc; i++) {
4035         dict_remove(opserv_nick_based_alerts, argv[i]);
4036         dict_remove(opserv_channel_alerts, argv[i]);
4037         dict_remove(opserv_account_alerts, argv[i]);
4038         if (dict_remove(opserv_user_alerts, argv[i]))
4039             reply("OSMSG_REMOVED_ALERT", argv[i]);
4040         else
4041             reply("OSMSG_NO_SUCH_ALERT", argv[i]);
4042     }
4043     return 1;
4044 }
4045
4046 static void
4047 opserv_conf_read(void)
4048 {
4049     struct record_data *rd;
4050     dict_t conf_node, child;
4051     const char *str, *str2;
4052     struct policer_params *pp;
4053     dict_iterator_t it;
4054
4055     rd = conf_get_node(OPSERV_CONF_NAME);
4056     if (!rd || rd->type != RECDB_OBJECT) {
4057         log_module(OS_LOG, LOG_ERROR, "config node `%s' is missing or has wrong type.", OPSERV_CONF_NAME);
4058         return;
4059     }
4060     conf_node = rd->d.object;
4061     str = database_get_data(conf_node, KEY_DEBUG_CHANNEL, RECDB_QSTRING);
4062     if (opserv && str) {
4063         str2 = database_get_data(conf_node, KEY_DEBUG_CHANNEL_MODES, RECDB_QSTRING);
4064         if (!str2)
4065             str2 = "+tinms";
4066         opserv_conf.debug_channel = AddChannel(str, now, str2, NULL);
4067         AddChannelUser(opserv, opserv_conf.debug_channel)->modes |= MODE_CHANOP;
4068     } else {
4069         opserv_conf.debug_channel = NULL;
4070     }
4071     str = database_get_data(conf_node, KEY_ALERT_CHANNEL, RECDB_QSTRING);
4072     if (opserv && str) {
4073         str2 = database_get_data(conf_node, KEY_ALERT_CHANNEL_MODES, RECDB_QSTRING);
4074         if (!str2)
4075             str2 = "+tns";
4076         opserv_conf.alert_channel = AddChannel(str, now, str2, NULL);
4077         AddChannelUser(opserv, opserv_conf.alert_channel)->modes |= MODE_CHANOP;
4078     } else {
4079         opserv_conf.alert_channel = NULL;
4080     }
4081     str = database_get_data(conf_node, KEY_STAFF_AUTH_CHANNEL, RECDB_QSTRING);
4082     if (opserv && str) {
4083         str2 = database_get_data(conf_node, KEY_STAFF_AUTH_CHANNEL_MODES, RECDB_QSTRING);
4084         if (!str2)
4085             str2 = "+timns";
4086         opserv_conf.staff_auth_channel = AddChannel(str, now, str2, NULL);
4087         AddChannelUser(opserv, opserv_conf.staff_auth_channel)->modes |= MODE_CHANOP;
4088     } else {
4089         opserv_conf.staff_auth_channel = NULL;
4090     }
4091     str = database_get_data(conf_node, KEY_UNTRUSTED_MAX, RECDB_QSTRING);
4092     opserv_conf.untrusted_max = str ? strtoul(str, NULL, 0) : 5;
4093     str = database_get_data(conf_node, KEY_PURGE_LOCK_DELAY, RECDB_QSTRING);
4094     opserv_conf.purge_lock_delay = str ? strtoul(str, NULL, 0) : 60;
4095     str = database_get_data(conf_node, KEY_JOIN_FLOOD_MODERATE, RECDB_QSTRING);
4096     opserv_conf.join_flood_moderate = str ? strtoul(str, NULL, 0) : 1;
4097     str = database_get_data(conf_node, KEY_JOIN_FLOOD_MODERATE_THRESH, RECDB_QSTRING);
4098     opserv_conf.join_flood_moderate_threshold = str ? strtoul(str, NULL, 0) : 50;
4099     str = database_get_data(conf_node, KEY_NICK, RECDB_QSTRING);
4100     if (opserv && str)
4101         NickChange(opserv, str, 0);
4102     str = database_get_data(conf_node, KEY_CLONE_GLINE_DURATION, RECDB_QSTRING);
4103     opserv_conf.clone_gline_duration = str ? ParseInterval(str) : 3600;
4104     str = database_get_data(conf_node, KEY_BLOCK_GLINE_DURATION, RECDB_QSTRING);
4105     opserv_conf.block_gline_duration = str ? ParseInterval(str) : 3600;
4106
4107     if (!opserv_conf.join_policer_params)
4108         opserv_conf.join_policer_params = policer_params_new();
4109     policer_params_set(opserv_conf.join_policer_params, "size", "20");
4110     policer_params_set(opserv_conf.join_policer_params, "drain-rate", "1");
4111     if ((child = database_get_data(conf_node, KEY_JOIN_POLICER, RECDB_OBJECT)))
4112         dict_foreach(child, set_policer_param, opserv_conf.join_policer_params);
4113
4114     for (it = dict_first(channels); it; it = iter_next(it)) {
4115         struct chanNode *cNode = iter_data(it);
4116         cNode->join_policer.params = opserv_conf.join_policer_params;
4117     }
4118
4119     if (opserv_conf.new_user_policer.params)
4120         pp = opserv_conf.new_user_policer.params;
4121     else
4122         pp = opserv_conf.new_user_policer.params = policer_params_new();
4123     policer_params_set(pp, "size", "200");
4124     policer_params_set(pp, "drain-rate", "3");
4125     if ((child = database_get_data(conf_node, KEY_NEW_USER_POLICER, RECDB_OBJECT)))
4126         dict_foreach(child, set_policer_param, pp);
4127 }
4128
4129 static void
4130 opserv_db_init(void) {
4131     /* set up opserv_trusted_hosts dict */
4132     dict_delete(opserv_trusted_hosts);
4133     opserv_trusted_hosts = dict_new();
4134     dict_set_free_data(opserv_trusted_hosts, free_trusted_host);
4135     /* set up opserv_chan_warn dict */
4136     dict_delete(opserv_chan_warn);
4137     opserv_chan_warn = dict_new();
4138     dict_set_free_keys(opserv_chan_warn, free);
4139     dict_set_free_data(opserv_chan_warn, free);
4140     /* set up opserv_user_alerts */
4141     dict_delete(opserv_account_alerts);
4142     opserv_account_alerts = dict_new();
4143     dict_delete(opserv_channel_alerts);
4144     opserv_channel_alerts = dict_new();
4145     dict_delete(opserv_nick_based_alerts);
4146     opserv_nick_based_alerts = dict_new();
4147     dict_delete(opserv_user_alerts);
4148     opserv_user_alerts = dict_new();
4149     dict_set_free_keys(opserv_user_alerts, free);
4150     dict_set_free_data(opserv_user_alerts, opserv_free_user_alert);
4151     /* set up opserv_bad_words */
4152     free_string_list(opserv_bad_words);
4153     opserv_bad_words = alloc_string_list(4);
4154     /* and opserv_exempt_channels */
4155     dict_delete(opserv_exempt_channels);
4156     opserv_exempt_channels = dict_new();
4157     dict_set_free_keys(opserv_exempt_channels, free);
4158 }
4159
4160 static void
4161 opserv_db_cleanup(void)
4162 {
4163     unsigned int nn;
4164
4165     dict_delete(opserv_chan_warn);
4166     dict_delete(opserv_reserved_nick_dict);
4167     free_string_list(opserv_bad_words);
4168     dict_delete(opserv_exempt_channels);
4169     dict_delete(opserv_trusted_hosts);
4170     unreg_del_user_func(opserv_user_cleanup);
4171     dict_delete(opserv_hostinfo_dict);
4172     dict_delete(opserv_nick_based_alerts);
4173     dict_delete(opserv_account_alerts);
4174     dict_delete(opserv_channel_alerts);
4175     dict_delete(opserv_user_alerts);
4176     for (nn=0; nn<ArrayLength(level_strings); ++nn)
4177         free(level_strings[nn]);
4178     while (gagList)
4179         gag_free(gagList);
4180     policer_params_delete(opserv_conf.join_policer_params);
4181     policer_params_delete(opserv_conf.new_user_policer.params);
4182 }
4183
4184 void
4185 init_opserv(const char *nick)
4186 {
4187     OS_LOG = log_register_type("OpServ", "file:opserv.log");
4188     if (nick) {
4189         const char *modes = conf_get_data("services/opserv/modes", RECDB_QSTRING);
4190         opserv = AddLocalUser(nick, nick, NULL, "Oper Services", modes);
4191     }
4192     conf_register_reload(opserv_conf_read);
4193
4194     memset(level_strings, 0, sizeof(level_strings));
4195     opserv_module = module_register("OpServ", OS_LOG, "opserv.help", opserv_help_expand);
4196     opserv_define_func("ACCESS", cmd_access, 0, 0, 0);
4197     opserv_define_func("ADDALERT", cmd_addalert, 800, 0, 4);
4198     opserv_define_func("ADDALERT NOTICE", NULL, 0, 0, 0);
4199     opserv_define_func("ADDALERT GLINE", NULL, 900, 0, 0);
4200     opserv_define_func("ADDALERT KILL", NULL, 900, 0, 0);
4201     opserv_define_func("ADDBAD", cmd_addbad, 800, 0, 2);
4202     opserv_define_func("ADDEXEMPT", cmd_addexempt, 800, 0, 2);
4203     opserv_define_func("ADDTRUST", cmd_addtrust, 800, 0, 5);
4204     opserv_define_func("BAN", cmd_ban, 100, 2, 2);
4205     opserv_define_func("BLOCK", cmd_block, 100, 0, 2);
4206     opserv_define_func("CHANINFO", cmd_chaninfo, 0, 3, 0);
4207     opserv_define_func("CLEARBANS", cmd_clearbans, 300, 2, 0);
4208     opserv_define_func("CLEARMODES", cmd_clearmodes, 400, 2, 0);
4209     opserv_define_func("CLONE", cmd_clone, 999, 0, 3);
4210     opserv_define_func("COLLIDE", cmd_collide, 800, 0, 5);
4211     opserv_define_func("CSEARCH", cmd_csearch, 100, 0, 3);
4212     opserv_define_func("CSEARCH COUNT", cmd_csearch, 0, 0, 0);
4213     opserv_define_func("CSEARCH PRINT", cmd_csearch, 0, 0, 0);
4214     opserv_define_func("DELALERT", cmd_delalert, 800, 0, 2);
4215     opserv_define_func("DELBAD", cmd_delbad, 800, 0, 2);
4216     opserv_define_func("DELEXEMPT", cmd_delexempt, 800, 0, 2);
4217     opserv_define_func("DELTRUST", cmd_deltrust, 800, 0, 2);
4218     opserv_define_func("DEOP", cmd_deop, 100, 2, 2);
4219     opserv_define_func("DEOPALL", cmd_deopall, 400, 2, 0);
4220     opserv_define_func("DEVOICEALL", cmd_devoiceall, 300, 2, 0);
4221     opserv_define_func("DIE", cmd_die, 900, 0, 2);
4222     opserv_define_func("DUMP", cmd_dump, 999, 0, 2);
4223     opserv_define_func("EDITTRUST", cmd_edittrust, 800, 0, 5);
4224     opserv_define_func("GAG", cmd_gag, 600, 0, 4);
4225     opserv_define_func("GLINE", cmd_gline, 600, 0, 4);
4226     opserv_define_func("GSYNC", cmd_gsync, 600, 0, 0);
4227     opserv_define_func("GTRACE", cmd_gtrace, 100, 0, 3);
4228     opserv_define_func("GTRACE COUNT", NULL, 0, 0, 0);
4229     opserv_define_func("GTRACE PRINT", NULL, 0, 0, 0);
4230     opserv_define_func("INVITE", cmd_invite, 100, 2, 0);
4231     opserv_define_func("INVITEME", cmd_inviteme, 100, 0, 0);
4232     opserv_define_func("JOIN", cmd_join, 601, 0, 2);
4233     opserv_define_func("JUMP", cmd_jump, 900, 0, 2);
4234     opserv_define_func("JUPE", cmd_jupe, 900, 0, 4);
4235     opserv_define_func("KICK", cmd_kick, 100, 2, 2);
4236     opserv_define_func("KICKALL", cmd_kickall, 400, 2, 0);
4237     opserv_define_func("KICKBAN", cmd_kickban, 100, 2, 2);
4238     opserv_define_func("KICKBANALL", cmd_kickbanall, 450, 2, 0);
4239     opserv_define_func("LOG", cmd_log, 900, 0, 2);
4240     opserv_define_func("MODE", cmd_mode, 100, 2, 2);
4241     opserv_define_func("OP", cmd_op, 100, 2, 2);
4242     opserv_define_func("OPALL", cmd_opall, 400, 2, 0);
4243     opserv_define_func("PART", cmd_part, 601, 0, 2);
4244     opserv_define_func("QUERY", cmd_query, 0, 0, 0);
4245     opserv_define_func("RAW", cmd_raw, 999, 0, 2);
4246     opserv_define_func("RECONNECT", cmd_reconnect, 900, 0, 0);
4247     opserv_define_func("REFRESHG", cmd_refreshg, 600, 0, 0);
4248     opserv_define_func("REHASH", cmd_rehash, 900, 0, 0);
4249     opserv_define_func("REOPEN", cmd_reopen, 900, 0, 0);
4250     opserv_define_func("RESERVE", cmd_reserve, 800, 0, 5);
4251     opserv_define_func("RESTART", cmd_restart, 900, 0, 2);
4252     opserv_define_func("SET", cmd_set, 900, 0, 3);
4253     opserv_define_func("SETTIME", cmd_settime, 901, 0, 0);
4254     opserv_define_func("STATS ALERTS", cmd_stats_alerts, 0, 0, 0);
4255     opserv_define_func("STATS BAD", cmd_stats_bad, 0, 0, 0);
4256     opserv_define_func("STATS GAGS", cmd_stats_gags, 0, 0, 0);
4257     opserv_define_func("STATS GLINES", cmd_stats_glines, 0, 0, 0);
4258     opserv_define_func("STATS LINKS", cmd_stats_links, 0, 0, 0);
4259     opserv_define_func("STATS MAX", cmd_stats_max, 0, 0, 0);
4260     opserv_define_func("STATS NETWORK", cmd_stats_network, 0, 0, 0);
4261     opserv_define_func("STATS NETWORK2", cmd_stats_network2, 0, 0, 0);
4262     opserv_define_func("STATS RESERVED", cmd_stats_reserved, 0, 0, 0);
4263     opserv_define_func("STATS TIMEQ", cmd_stats_timeq, 0, 0, 0);
4264     opserv_define_func("STATS TRUSTED", cmd_stats_trusted, 0, 0, 0);
4265     opserv_define_func("STATS UPLINK", cmd_stats_uplink, 0, 0, 0);
4266     opserv_define_func("STATS UPTIME", cmd_stats_uptime, 0, 0, 0);
4267     opserv_define_func("STATS WARN", cmd_stats_warn, 0, 0, 0);
4268 #if defined(WITH_MALLOC_SRVX) || defined(WITH_MALLOC_SLAB)
4269     opserv_define_func("STATS MEMORY", cmd_stats_memory, 0, 0, 0);
4270 #endif
4271     opserv_define_func("TRACE", cmd_trace, 100, 0, 3);
4272     opserv_define_func("TRACE PRINT", NULL, 0, 0, 0);
4273     opserv_define_func("TRACE COUNT", NULL, 0, 0, 0);
4274     opserv_define_func("TRACE DOMAINS", NULL, 0, 0, 0);
4275     opserv_define_func("TRACE GLINE", NULL, 600, 0, 0);
4276     opserv_define_func("TRACE GAG", NULL, 600, 0, 0);
4277     opserv_define_func("TRACE KILL", NULL, 600, 0, 0);
4278     opserv_define_func("UNBAN", cmd_unban, 100, 2, 2);
4279     opserv_define_func("UNGAG", cmd_ungag, 600, 0, 2);
4280     opserv_define_func("UNGLINE", cmd_ungline, 600, 0, 2);
4281     modcmd_register(opserv_module, "GTRACE UNGLINE", NULL, 0, 0, "template", "ungline", NULL);
4282     opserv_define_func("UNJUPE", cmd_unjupe, 900, 0, 2);
4283     opserv_define_func("UNRESERVE", cmd_unreserve, 800, 0, 2);
4284     opserv_define_func("UNWARN", cmd_unwarn, 800, 0, 0);
4285     opserv_define_func("VOICEALL", cmd_voiceall, 300, 2, 0);
4286     opserv_define_func("WARN", cmd_warn, 800, 0, 2);
4287     opserv_define_func("WHOIS", cmd_whois, 0, 0, 2);
4288
4289     opserv_reserved_nick_dict = dict_new();
4290     opserv_hostinfo_dict = dict_new();
4291     dict_set_free_keys(opserv_hostinfo_dict, free);
4292     dict_set_free_data(opserv_hostinfo_dict, opserv_free_hostinfo);
4293
4294     reg_new_user_func(opserv_new_user_check);
4295     reg_nick_change_func(opserv_alert_check_nick);
4296     reg_del_user_func(opserv_user_cleanup);
4297     reg_new_channel_func(opserv_channel_check);
4298     reg_del_channel_func(opserv_channel_delete);
4299     reg_join_func(opserv_join_check);
4300     reg_auth_func(opserv_staff_alert);
4301
4302     opserv_db_init();
4303     saxdb_register("OpServ", opserv_saxdb_read, opserv_saxdb_write);
4304     if (nick)
4305         service_register(opserv)->trigger = '?';
4306
4307     reg_exit_func(opserv_db_cleanup);
4308     message_register_table(msgtab);
4309 }