Add delay on authentication failures

This provides some basic rate limiting that will make it difficult
for an attacker to brute force passwords. Only relevant when the
blacklist is disabled as otherwise the attacker only gets a very
limited number of attempts.

Handle server name overflow properly

We need to make sure it is null terminated on truncation. We also
need to avoid giving a too large size argument or modern gcc will
complain.

Add missing throws for exception

It is not enough to create an exception object, you need to throw
it as well.

Better document the argument for -geometry

It's not common knowledge these days how X geometry is specified, and
even the man page X(7) is missing on many systems now.

Show extra options in vncviewer --help

FLTK has some options (that we've also documented in the man page)
that should be mentioned in the --help output.

Don't use un-initialized stride to base constructor

We can use a dummy value here as we set up the buffer and stride
further down in the constructor.

Allow blacklist to be disabled

There might be multiple clients using a single IP (e.g. NAT), which
can make the blacklist do more harm than good. So add a setting to
disable it if needed.

Move Blacklist parameters out of the class

No need to expose these, so keep them internal to the implementation,
like most settings are.

Merge branch 'copyrightyear' of https://github.com/samhed/tigervnc

Only do initial LED sync if focused

We always sync when we get focus, so this code path is really only
for when the server announces LED state support after we already
have focus.

Make sure we only handle this specific scenario as otherwise we
could end up syncing twice, which just toggles things back and forth
and ends up syncing incorrectly.

Update visible copyright years to 2019

Update German translation

Update Esperanto translation

Don't build xserver with -I$(includedir) as it breaks cross-compiling

This is where to install headers to, not where to find headers to
build against. Toolchains should know where to locate their system
headers while non-system headers should be found using
pkg-config. Users with bizarre setups where the toolchain really
cannot find the system headers should set CPPFLAGS.

Fix Travis C++ specifier

Travis wants "cpp", not "c++". It just happened to work anyway
because the base image includes the same tools.

Merge branch 'docker' of https://github.com/CendioOssman/tigervnc

Use Ubuntu 16.04 for general builds

It has a current GnuTLS and FLTK which simplifies the build.

Do parallel builds for Ubuntu packages

Make the builds faster as we now run them often via Travis.

Build Ubuntu 14.04 (Trusty) packages in Travis

Build Ubuntu 16.04 (Xenial) package in Travis

Build RHEL 6 packages in Travis

Build RHEL 7 packages in Travis

Clean up RPM spec files

Remove the unused Java self sign variable, and make sure we don't
hard code a version as it needs to be adjusted before a build.

Add missing FLTK dependency

libXft is needed to build FLTK for the RHEL 6 RPM.

Clean up Ubuntu 14.04 FLTK build

The supporting scripts weren't really up to date, so remove them
and just require the packager to include FLTK in the source
tarball.

Make sure libXrandr is available in package builds

It is needed by x0vncserver.

Use Xorg source from distribution

Add libXfont as a Debian package dependency

It is needed to build Xvnc.

Stop building FLTK for modern distributions

They include a new enough version, so stop doing our own build.

Add x0vncserver option to only allow localhost connections

Patch originally by @KenMilmore on GitHub.

Add Chinese (traditional) translation

Remove obsolete packages

Packages for RHEL 5 and Ubuntu 12.04 are no longer maintained, so
remove those files.

Remove obsolete FLTK patches

These are for ancient versions of FLTK and are not needed in the
versions required by us.

clarify shell dependencies

The contributed script uses bash features extensively and does not work with ksh.

dead links and bitrot

Two minor issues:

This script is written in python two which is depreciated, and should be rewritten in python three, but I have so far been successful in not learning python. :-) to simplify debugging I have clarified that it needs a python two interpreter.

This script downloads an old version of mesa (an update may be appropriate),  unfortunately the release candidate previously specified is no longer available, so an update to the next released version was made.

Include libuuid in static builds

Modern fontconfig needs it, so make sure it is included.

Add Github issue templates

Add basic templates for users to follow so that we get the information
we need directly in the initial report.

Merge branch 'rpm' of https://github.com/MarkMielke/tigervnc

Update RPM package dependencies to require version alignment between packages.

Merge branch 'vmware' of https://github.com/CendioOssman/tigervnc

Add support for VMware LED status

Add support for VMware cursors

Merge branch 'connparams' of https://github.com/CendioOssman/tigervnc

Make sure we always have a valid screen layout

Add more checks and fix some callers to make sure that the server
core always has a valid screen layout configured.

Handle line breaks in log messages

Require all SMsgWriter caller to check capabilities

Make the API consisitent by requiring the caller to check what the client
supports before calling any of the write* functions. This avoids the
confusion that the functions might not always do anything.

Abstract sending cursor and resizing the desktop

Avoid having the callers need to know about the different variants
of these functions and instead have the writer pick the most appropriate
extension.

Always send current screen layout to client

This is what the protocol requires, rather than sending what the
client specified in the request. This should be the same in practice
except for failures and possibly some races.

Increase range of ComparingUpdateTracker statistics

32 bits are not enough to keep track of all the pixels that might
flow through the system. Expand things to 64 bits, which should cover
all reasonable uses.

Merge branch 'altgr' of https://github.com/CendioOssman/tigervnc

Avoid using "fake" key codes

There is a range of key codes that are never sent by a real keyboard
and are therefore used by layouts to hide "fake" mappings. Make sure
to only use these as a fallback as some applications get confused
when they see these codes.

Merge pull request #765 from bmwiedemann/timestamp

Use cmake TIMESTAMP function

Document -AcceptSetDesktopSize in x0vncserver.man

It now accepts this parameter, so make sure it is documented.

Allow -AcceptSetDesktopSize in x0vncserver

We disabled it in 0a0e582 since it didn't have support for resizing.
But it got that support in 242c5b2, yet we forgot to allow this
setting again.

EL7 with Xorg 1.2.0 needs --disable-dri3

el7 bumped version of xorg to 1.20

Remove Java viewer from debian packages (4a4453f broke nightly builds)

Abort unsafe lossless refresh early

We need to check earlier if we are going to send this refresh or
not. Otherwise we send out pings pointlessly, and we also stall
the request loop with a client as we clear the requested region
without actually sending an update message.

Move lossless refresh handling to separate method

It makes the logic a bit easier to follow, and also fixes the
case where just a fake update is needed.

Fix bad size check in Tight decoder

Fallout from beb59a43.

Use larger integers for the cursor dithering

We need a larger range to handle the temporary overflow caused by
the Floyd-Steinberg dithering.

Merge branch 'vla' of https://github.com/CendioOssman/tigervnc

Do debug build in Travis

The debug builds do extra check, so chose that mode for Travis so we
get early warnings for problems.

Merge branch 'covscan' of https://github.com/grulja/tigervnc

Fix memory leaks

Check correct return code

Use cmake TIMESTAMP function

because it is not only platform independent
but also allows to override the build date
This helps to make tigervnc builds reproducible

See https://reproducible-builds.org/ for why this is good

Also adds UTC flag, to be independent of timezone.
Also changes JAVA_DATE format to ISO-8601 date format.

Requires cmake-2.8.11+ from 2013

Save a few X11 server roundtrips by ignoring empty damage regions.

Logging revealed that a few empty damage regions are emitted on startup. Those don't need to be rendered to the Surface pixmap.

Prevent rendering uninitialized Pixmap contents on X11

The Pixmap is filled in as updates from the server arrive. Before the first full update, it would contain undefined contents, which would be rendered onto the ViewPort.
Clearing the Pixmap is only done on startup and when changing the server resolution, so it's not performance critical.

Merge branch 'exittimer' of https://github.com/CendioOssman/tigervnc

Get rid of SocketServer::checkTimeouts()

It doesn't belong on each socket server object as timers are global.
Force implementations to call the Timer system directly instead,
avoiding any middle men.

Change idle timeout to timer

Get this timeout in to the timer system as well to make things
simpler and more robust.

Properly terminate server on timeouts

Do a proper cleanup when one of the termination timeouts trigger
rather than just exiting on the spot. This makes sure we don't leave
stray stuff around, e.g. unix socket files.

Change exit timeouts to timers

This makes them more consistent with everything else, which makes
things clearer and also allows them to handle some corner cases
(e.g. only firing once).

Merge branch 'vncserver' of https://github.com/CendioOssman/tigervnc

Clean up headers

Add missing comments and clearly separate methods from attributes.

Remove unused functions from server classes

Make throwConnFailedException() protected

It is an internal function so it has no business being public.
Compare with CConnection where it is already private.

Remove writeConnFailedFromScratch()

It is static and only used from a single place, so let's inline it.

Remove comments about self-deleting connections

It isn't true so remove those comments.

Stop trying to send ListConnInfo via WM_COPYDATA

Windows tries to do a copy of it, and it is too complex to survive
that. Just reference the object directly as we know the source of
the message here.

Move ListConnInfo to WinVNC directory

It is functionality specific to WinVNC, so move the code there
to make things more clear.

Remove variable length arrays

These are not allowed in C++, and have been made optional in C11.
So let's just get rid of them and any issues they may cause.

Update gettext.h to latest version

Fixed handling of AltGr from Windows' touch keyboard

We need to test this always in order to catch Ctrl+AltGr, and to
handle release of the key properly. Hopefully there isn't any other
case where VK_MENU is sent without a scan code.

Handle AltGr from Windows' touch keyboard

Adjust XDamage tracking to geometry

We might have an offset in the area of the screen we're tracking,
so make sure that offset is included in the changes we report.

Move client attributes out of ServerParams

ServerParams should contain the server state and not information about
client settings or capabilities. Move those things up a level to the
CConnection object.

Merge client resize capabilities

No need to have one setting for each extension. All the client code
needs to indicate is if it supports resize. The common code can then
map this to relevant extensions.

Don't update screen layout directly on incoming client request

It needs to be validated and take effect in the server first.

Remove unused flags from ServerParams

These were either completely unused, or always true.

Simplify encoding list generator

Tight is the default preferred encoding, so we don't really need
special handling for it to be first in the list.

Use STL list for encoding list

This is a lot safer and cleaner. The old code had a fixed size that
we didn't properly keep track of.

Make arguments explicit in all message writer methods

Make sure all methods only write what is given as arguments, and
avoid side effects by getting data from parameter objects. This keeps
things readable in the calling code.

Move update request handling in to CConnection

It's a generic client thing, so abstract it in to the common library.
Makes it easier to integrate with other common code.

Let CMsgHandler::serverInit() handle initial set up

Avoid using the callbacks used for runtime changes for the initial
setup. They weren't really useful anyway as you could not allocate
a framebuffer without also knowing the pixel format. So make things
more clear by letting serverInit() get the initial settings.

Stop requiring CConnection::serverInit() to be overridden

Add an explicit callback for subclasses to do their startup in. This
makes it easier to do proper ordering, and avoids mistakes.

Remove unused CConnection::getIdentityVerifier()

Stop using fences for pixel format switch

This method was only really useful when continuous updates was active,
so let's rely on a single extension rather than two.

Remove indirect capability attributes

Better to check the actual list of supported encodings directly.
Makes parts more readable, and no risk of getting out of sync.