Fix #5115: Cast PEM data from BYTE* to char* to silence warnings.

Merge pull request #5116 from akallabeth/drive_ts_fix

Fixed #5113: The timestamps for FileFullDirectoryInformation were inverted

Merge pull request #5102 from akallabeth/rail_cleanups

Cleaned up xf_rail_server_handshake

Fixed #5113: The timestamps for FileFullDirectoryInformation were inverted.

Merge pull request #5085 from akallabeth/cert_callbacks_update

Refactored Certificate callbacks (but keep compatible)

Fixe accidental removal of certificate_data_replace

Merge pull request #5106 from hardening/wayland_seat7

Wayland seat version 7 and useful script

uwac: handle wl_seat with version >= 7

Starting at version 7, the wayland client is supposed to mmap the keymap as MAP_PRIVATE
to prevent accidental or intentional modifications.

script: add a usefull script to create code snippets from specification blobs

Merge pull request #5104 from hardening/license_2k3

license: fix licencing against windows 2003 server

Merge pull request #5036 from akallabeth/auth_fixes

Refactor NEGO NLA and redirection to use opaque handles

Merge pull request #5103 from akallabeth/android_timezone

Fixed #5093: Try to read timezone from java TimeZone first

Merge pull request #5062 from akallabeth/init_freerdp_image_copy_from_pointer_data

Fix #5061: Initialize output buffer transparent.

Updated error info from spec.

Fixed requested protocol define names according to spec.

Fixed warnings in nego.

Refactored NLA to be self contained.

Hide redirection implementation details.

Made nego self contained.

license: fix licencing against windows 2003 server

The spec says:

"For Windows Server 2008, Windows Server 2008 R2, and Windows Server
2012, the EncryptedLicenseInfo variable (part of the Server Upgrade License PDU) sent by the server
to the client has the wBlobType parameter set to value BB_ENCRYPTED_DATA_BLOB (0x0009). For
Windows Server 2003, the value of wBlobType is not defined."

So don't enforce the message type.

Fixed #5093: Try to read timezone from java TimeZone first

persist.sys.timezone property might not exist, try to get the
timezone identifier from the java class first.

Cleaned up xf_rail_server_handshake

Merge pull request #5100 from wintersandroid/master

Add jni interface for get_last_error_string

Merge pull request #5097 from hualet/master

Fixed RAIL window can't show again once hidden

Add jni interface for get_last_error_string

Merge pull request #5087 from hardening/remotefx_chunks

remotefx: don't require data messages to come all in one chunk

Merge pull request #5094 from akallabeth/suppress_output_setting

Make "suppress output" setting available on command line

Merge pull request #4959 from akallabeth/gfx_lock_fix

Implemented GFX mutex locking and enforce return value checks.

Fixed RAIL window can't show again once hidden

The cause is very simple: we didn't map the xwindow on receiving
WINDOW_SHOW. but doing that causes another problem that you can't
hide a window anymore, and that is because whlie window hiding, the
_NET_WM_STATE and WM_STATE properies of the xwindow may change, in
the function `xf_event_PropertyNotify` we just assume that windows
not maximized, not minimized, yet not showing normally should be
corrected to be shown, we just need to consider the situation that
the window is hidden here.

fix: #5078

remotefx: don't require data messages to come all in one chunk

The spec doesn't require that FRAME_BEGIN, REGION, TILESET, and FRAME_END come all in one
chunk. This patch adds the necessary state saving.
A unitary test is also added.

Merge pull request #5077 from akallabeth/win_client_fixes

Win client fixes

Duplicate PEM when accepted.

Added new default certificate callbacks with extended information.

The extended information provided by VerifyCertificateEx and
VerifyChangedCertificateEx is now exploited by the new functions
client_cli_verify_certificate_ex and client_cli_verify_changed_certificate_ex.

The old callbacks now print out deprecation warnings to inform the
user and developer about this deprecation.

Cleaned up certificate verification code.

Added certificate callbacks with source indications.

Prefer VerifyX509Certificate and fixed const arguments

If VerifyX509Certificate is set use it also when doing internal
certificate management. Added flags to ensure it is possible to
find out which type of connection is being made.

Fixed missing NULL check for thread handle.

Fix #4730: Add git revision, architecture and minimum os support to file properties.

Fix #4999: Increase reference count

Fix callback function return types.

Fix length type, use size_t

Make "suppress output" setting available on command line

Merge pull request #5091 from akallabeth/ios_compiles_again

Ios compiles again

Fixed unit tests, use uniqe file names

Updated OpenSSL version for iOS

Set minimum deployment target to 10.0

Merge pull request #5082 from akallabeth/win_env_fix

Fix #4909: Do not initialize HOME environment variable as it is no longer used.

Merge pull request #5080 from akallabeth/scanbuild-ex-warn

Scanbuild ex warn

Fix #4909: Do not initialize HOME environment variable as it is no longer used.

GetKnownPath does not require this environment variable to be
available for windows builds.

Merge pull request #5081 from akallabeth/kerberos_config_option

Add WITH_GSSAPI config option, defaults to OFF

Add WITH_GSSAPI config option, defaults to OFF

Fixed a memory leak.

Fixed zero sized allocation.

Fixed zero sized allocation.

Fixed zero sized allocation.

Merge pull request #5070 from akallabeth/gw_fixes_redirection

Fixed buffer reset in fields_present_to_string

Implemented GFX locking and enforce return value checks.

To fix #4825 GFX functions must now aquire a lock before accessing surfaces.
This prevents simultaneous update of internal data by client and gfx threads.
Also enforce return value checks, where not already done.

Fixed uninitialized value.

Merge pull request #5073 from akallabeth/trust_settings

Fix #4764: Second try, use X509_STORE_CTX_set_purpose

Merge pull request #5074 from akallabeth/ycbcr_padding_fix

Fixed padding of general_yCbCrToRGB_16s8u_P3AC4R* functions.

Merge pull request #5057 from akallabeth/order_settings_init_generic

Unified initialization of OrderSupport

Fix #4764: Second try, use X509_STORE_CTX_set_purpose

Fixed padding of general_yCbCrToRGB_16s8u_P3AC4R* functions.

Fixed buffer reset in fields_present_to_string

Merge pull request #5066 from akallabeth/ssl_verify_fix

Fix #4768: Set SSL verify purpose to ANY

Merge pull request #5046 from akallabeth/silence_wlog

Do not compile extended debugging by default.

Merge pull request #5067 from akallabeth/gfx_log_fix

Fixed error log for avc420_decompress failures.

Fix #4768: Set SSL verify purpose to ANY

Should actually be SSL server but since we allowed broken
purpose up until now keep that for the 2.0 series.

Merge pull request #5065 from akallabeth/tcp_connect_multi_fix

Fixed a possible NULL dereference.

Fixed error log for avc420_decompress failures.

Fix #5061: Initialize output buffer transparent.

Merge pull request #5064 from akallabeth/rdg_length_check_fix

Fixed a broken length check in rdg_process_packet

Fixed a possible NULL dereference.

Unified initialization of OrderSupport

Added a library internal function freerdp_settings_set_default_order_support
which initializes the OrderSupport array of settings.
Now clients no longer need to set this up on their own, if they
do not implement their own hardware accelerated order processing.

Merge pull request #5035 from akallabeth/better_cmdline_format

Improved formatting of terminal help messages.

Merge pull request #5053 from akallabeth/sample_client_update

Fix #5052: Updated client sample

Fixed a broken length check in rdg_process_packet

HTTP gateway connections aborted due to this.
Additionally add more verbose error logging in RDG.

Merge pull request #5060 from akallabeth/small_fixes

Small fixes

Fix #5049: Libressl declares OPENSSL_VERSION_NUMBER too high

Need to check specifically for LIBRESSL_VERSION_NUMBER as they
set the version higher than OpenSSL 1.1 but without API support.

Fix #5059: Changed return type of peer_free to void.

Merge pull request #5058 from akallabeth/wtsapi_warning_fix

Initialize WtsApi32_WtsApiFunctionTable NULL

Initialize WtsApi32_WtsApiFunctionTable NULL

Unified strto[u]l in cmdline.c

To clean up code all integer conversions are now done by
a helper function with proper checks in place.

Improved formatting of terminal help messages.

Merge pull request #5056 from akallabeth/direct_fb_remove

Removed DirectFB client as it is unmaintained

Merge pull request #5022 from akallabeth/gw_rdg_error_mapping

Improved error mapping and tightened checks in rdg_process_packet

Removed DirectFB client as it is unmaintained

DirectFB support was in search of a maintainer for ages and
no longer compiles.
Since nobody stepped up get rid of this unused code once and for all.

Simplified string empty check.

Merge pull request #5054 from akallabeth/spelling_fix

Spelling fix in log message.

Spelling fix in log message.

Integrate spelling fix from debian patch from
Mike Gabriel <mike.gabriel@das-netzwerkteam.de>

Merge pull request #4998 from akallabeth/assistance_v2

assistance v2 support

Removed duplcate NULL checks.

Fixed NULL access checks.

Fixed freerdp_assistance_parse_address_list

* Return a proper error in case parsing fails.
* Don't duplicate string as we already operate on a duplicate.

Fixed test_msrsc_incident_file_type1 return checks.

Fixed memory leak in reallocate.

Updated windows shadow server assistance usage.

Use blocking sockets in freerdp_tcp_connect_multi

The non blocking connect in freerdp_tcp_connect_multi did not
work reliably.
Fall back to blocking connect (which might take longer until the connection
is established) instead of not being able to connect at all.

Fixed socket cleanup in connect multi.

Disable NLA for remote assistance.