Export host statistics in prometheus text format on /metrics.

Remove dead code after call to dns_main().

Reported by: David Binderman
Found with: cppcheck --enable=style

Check bounds before using index.

Reported by: David Binderman
Found with: cppcheck --enable=style

Use :nth-child selector instead of css class to colorize tables.

Suggested by: Daniel Aleksandersen https://www.daniel.priv.no/

Update scan-build call.

chdir("/") immediately after chroot()

Suggested by clang static analyzer.

Remove un-needed include.

Constify static content.

This moves it from data pages to text pages.

Make static the options not in opt.h

Suppress noisy reserved-id-macro warning.

Serve favicon over http.

Add favicon for darkstat.

Contributed by: Daniel Aleksandersen https://www.daniel.priv.no/

Allow mobile users to zoom out.

Suggested by: Dallen Wilson

Improve graphs page display on mobile devices.

This has little to no effect on a desktop browser, but on a mobile browser, it
will automatically fit the page to the browser window, without the user having
to manually zoom or scroll left or right to see everything. This results in the
graphs being arranged in a single column, rather then a 2x2 grid, which is also
what happens on my desktop when I make the browser window narrower.

Update example URL for FreeBSD port update.

Adjust date in ChangeLog.

Update portability notes.

Fix the build on Debian GNU/Hurd.

configure: give better zlib advice for Debian.

Call setgroups() before setgid() to drop supplementary groups.

Pointed out to me by: Pavel Alexeev
Caught by rpmlint

See also: https://www.securecoding.cert.org/confluence/display/seccode/POS36-C.+Observe+correct+revocation+order+while+relinquishing+privileges

Rebuild deps.

Update ChangeLog for 3.0.719.

OCD: add space to bottom of host detail page.

Implement tracking of remote ports.

Pretty sure show-dep isn't needed, also add vim modeline.

-D__OPTIMIZE__ comes from -O anyway.

test_headers.sh: handle the "#define restrict" bit in config.h

Change the default ports_max to twice ports_keep.

Stop using inline, get restrict from autoconf.

Free lists of cmdline args in the DNS child.

This is a tiny amount of memory but it brings us closer to being valgrind clean.

Add sanitizer and valgrind hints for development.

Account for all IP protocols.

Make SIGUSR1 reset reported time and counters.

Use labs(long).

Fix use-after-free in http_stop().

Correctly show "last seen: never" on the host details page.

Fix "clock error" due to machine reboot.

Treat per-host last_seen_mono as a signed integer which can go negative
if the host was last seen before reboot (or whatever corresponds to t=0
on the monotonic clock)

Indent, no functional change.

Update export-format.txt to match hosts_db.c

last_seen is stored before the MAC address.

Pointed out by: Trond Endrestol

Website URL: http -> https

Add README.git notes.

Turn two unreachable statements into errx().

Exit (instead of busy-loop) when the interface goes down.

Update COPYING.GPL

The new one is taken from http://www.gnu.org/licenses/old-licenses/gpl-2.0.txt
and has an updated street address for the Free Software Foundation, Inc.

www.gnu.org says: Last-Modified: Tue, 23 Mar 2010 23:34:05 GMT

Reported by: Pavel Alexeev <pahan@hubbitus.info>
Found with: rpmlint

Update ChangeLog for 3.0.718.

Bump copyright years.

contrib/darkstat_export converts the binary export (.db file) into .csv format.

Don't chroot() by default.

Don't detect default chroot dir in the configure script.

The motivation behind this is to no longer fail to configure when /var/empty
doesn't exist, which is the case on most distros.

Hint on how to view the manpage.

Make base url optional.

Requested by: Lonnie Abelbeck

Bring back the --base functionality.

This is mostly a rollback of "Replace the --base code with relative paths."
except we keep the relative paths.

Requested by: Lonnie Abelbeck

Use llu.

Add explicit warning about blank graphs due to no localips.

xasprintf() size_t as %qu with cast.

Don't die from assert() in timer_stop() if time goes backwards.

Make timer around pcap_dispatch() tighter.

make depend

Fix more clang warnings.

Add assert() to soothe Clang static analyzer.

Fix memory leak.

Found with Clang static analyzer.

Add assert()s to tree.h to soothe Clang static analyzer.

Fix some clang warnings.

Add header sentinel to str.h

Quiet format string warnings in graph_db.

Fix type errors in format strings in hosts_db and use time_t instead of long.

Define qu and llu in str.h and _Static_assert that they're 64 bits.

Explicitly initialize last_real time.

Fix type errors in daylog.c format strings, and use time_t instead of long.

Mark _printflike_ things so we get format warnings.

Rename daylog_fn to opt_daylog_fn when parsing options.

This avoids using the same name as a different daylog_fn
in the daylog.c module.

Use time_t instead of long.

An attempt at trying to fix the time_t related issues with darkstat.
Replace some longs with time_t. Fixes darkstat on 32-bit archs.

Developer helper scripts for compiler warnings and clang analyzer.

Add release checklist.

Update ChangeLog for 3.0.717.

Order NEWS by version.

Fix crash due to str_appendf() not understanding %ld

Thanks to James Lay and Tim Bradshaw for reporting this.

Fake up clock_gettime() on OS X.

Thanks to Tim Bradshaw for reporting this and testing patches.

Update ChangeLog for 3.0.716.

We need at least autoconf 2.64 for PACKAGE_URL.

Add instructions for building darkstat from git.

Check for getifaddrs() in libc before ifaddrs.h

Reported by: Andrej Kralj

He found a platform where the header exists but the library code doesn't.

Make configure --enable-warnings use {all,extra}-warnings with GCC.

And -Weverything with clang.

Improve the configure script's libpcap instructions.

Explicitly name the Debian package.

Use time_t instead of long in graph_db.c

Run pcap_dispatch() even if the pcap fd isn't in the read set.

Without this, use of the web interface can delay packet capture.

Change listen() backlog from -1 to 128.

Without this change, I get occasional second-long pauses (TCP SYN
retransmit delay) when the darkstat http server is running on
NetBSD 5.1.2, because it interprets -1 as 1 and ignores simultaneous
connection attempts.

Set the listening socket non-blocking before we accept() on it.

This has not come up as a problem before, but it's a good idea.

Remove extraneous include.

Only time the processing part of the event loop.

It's fine for select() to take a long time if there's no traffic.

localip: don't complain about unknown sa_family.

There are many possible families and we care about
precisely two of them (IPv4 and IPv6)

FreeBSD build warning fixes.

Implement support for multiple capture interfaces.

Warn if the event loop or pcap_dispatch are too slow.

Use a monotonic clock where appropriate.

- Host last seen time (although we have to launder it to/from real time
  when dealing with export files)

- Time since localip_update (this fixes a long-standing FIXME)

- HTTP timeouts.

Simplify daylog code.

test_headers: show progress.

Retire pktsummary.time - it isn't used.

Clean up decode module.

- cap calls into decode, then acct.
- Decode functions can return 0 on failure.

Don't do accounting if decode_ip[v6] fails.

Otherwise we get a crash later due to a bogus address family.

Reported by: Mate Juros