ran autoconf

Use strcasecmp, not stricmp

Removed duplicate entry for ACL_REQ_MIME_TYPE

Major update from auth_rewrite

Robert Collins:

Digest (RFC2617) proxy authentication implementation

Chemolli Francesco:

Several bugs in NTLM authentication when dealing with untrusted
domains, wrong passwords, helper arguments and more have been fixed

acl req_mime_type destroy patch from Robert.

oops.. forgot /g in the substitution.

s/unlock_func/free_func/ in cbdata.c to more closely match the meaning...

Oops.. the coredump_dir patch was incomplete, with quite obvious errors
(did not even compile). Shame on me.

maximum_icp_query_timeout comment fix. Found by Toby Dickenson.

Cleanup of coredump_dir. No longer automatically uses the first cache_dir
location, and can be commented out to use the current directory.

Minor cleanup of parse_eol to get rid of leading whitespace

From Robert Collins:
The req_mime_type acl was  parsed as a word list and matched as a regex :-/

Allow for URL escapes in the login:password string. This to enable the use
of users or passwords with spaces in them (%20)

Oops.. an extra d slipped in in the commit.

From Kevin Littlejohn:

makes cache_cf.c not try and figure out nobody and nogroup if it's not
going to use them - ie. if squid is being run as a user instead of as root.
It came up because I don't have a nogroup on my machine.

Additions by Henrik Nordstrom:

cache_effective_group now defaults to the GID of cache_effective_user, or
the current user if not started as root. If can always be specified to some
other value if required, but are then subject to the permissions set by the
os (i.e. only root can set the group to a group where he/she is not a member)

cacheCurrentResFileDescrCnt was reporting "Number_FD" rather than
RESERVED_FD.  Note the MIB doesn't have a variable for the number
of filedescriptors currently open.

Fix storeDirDiskdCheckObj.  The loadav calculation was backwards.
Also removed some old, unused code.

Killed some extra \"

Oops.. don't do the translation in non-HTML files.

Translated from 8-bit to use HTML entity names for the national symbols

drees@spoke.nols.com found some typos.

Use "mkdir -p" to create directories

Make sure they sign bit of 'ikey' is never set so the diskd IPC keys
remain positive.

Changed
sed -e'foo'
to
sed -e 'foo'
because the first appears to not work on some solaris boxes

Only include sys/mount.h if found by configure
(and don't doubly include sys/param.h)

Forgot to run configure after changing nlanr.net -> squid-cache.org.

Updated copyright
Removed references to nlanr.net servers/domains

consistent formatting

Change the default libexecdir location to $prefix/libexec/squid

Call aclChecklistFree() once we've done with the ACL. This means we don't
leak various bits and pieces.

Use find to quickly find all the src/auth Makefiles that needs to be
generated

ASState cbdata type must be initialized before calling asnAclInitialize().

auth_rewrite merge:

Lots of bug fixes.

auth_rewrite merge:

Yet another #if 0 killed

auth_rewrite merge:

Usage: message added

auth_rewrite merge
The configure variable for basic auth helpers renamed to BASIC_AUTH_HELPERS
in order to keep a consistent naming convention

Yet another #if 0 which sneaked in from auth_rewrite

ran autoconf

Give a warning if a netmasks masks away bits of a specified IP.

Always generate all auth scheme/helpres Makefiles.
(also rewritten to be generic for all schemes)

match squid.h's varargs include logic to that in include/snprintf.h
(Adrian, GNATS bug id 20)

Use #error instead of a syntax error when the compile
needs to bail out..
(Adrian, GNATS bug id 20)

Removed yet another #if 0 which sneaked in from auth_rewrite...

run autoconf

Killed lots of #if 0 or // commented code from the tree. Robert/Kinkie
will have to sort out what they need (will stay on SourceForge)

rewrote the splaytree_auth config dump fix according to the suggestions
from Chemolli.

Robert Collins: patch for splaytree_auth config dump via cachemgr

Made overloaded dnsserver queues a soft error unless the queue is
completely stuck (3 minutes). This to handle internet-breakdowns more
gracefully when not using the internal DNS client.

login=*:password cache_peer option to pass the authenticated username to
a upstream proxy in another adminstrative domain.

More adjustments of sfileno/sdirno.

* sdirno type changed back to int, as GCC does not like to use char
  for integer operations (array indexing).
* sizes adjusted to
   swap_filen:25
   swap_dirn:7
   This limits the cache size to
      files/cache_dir:  2^24  (16777216)
      cache_dirs     :  2^6-1 (63)
* a couple of asserts added to ensure the above limits.

Adjusted the sizes of swap_filen and swap_dirn to the old ones (24, 8). This
saves us 4 bytes per StoreEntry.

Don't need 'float version' any more.

Use statfs(2) for cachemgr 'storedir' output when statvfs() isn't available.
I created storeDirGetUFSStats() in src/store_dir.c to reduce code
duplication until we have a better place for stuff like that.

assertion failed: forward.c:607: "e->store_status == STORE_PENDING".
In ftpSendPasv() we call fwdComplete() for HEAD requests.  I'm
seeing some of these requests get aborted after reading on the
control connection, and before calling fwdComplete().  Since the
entry was aborted, its store_status is already set to STORE_OK
and we get the assertion by calling fwdComplete() on this entry.

Add swell technology as a sponsor.

Various auth_rewrite/splay_userauth fixes by Robert Collins

* auth_modules is no longer a top-level subdir. Don't try to reference
it from the makefile.

* more name changes from proxyauth to user, missed by Henrik

* corrected addition to a existing user list

* fixed a coredump on shutdown with empty user lists (i.e. only REQUIRED)

* fixed a reconfigure bug where the authentication shemes got somewhat trashed

* added a debug log message when a new scheme is added

Major rewrite of proxy authentication to support other schemes than
Basic (auth_rewrite branch on SourceForge).
Contributors:
   Andy Doran
   Robert Collins
   Chemolli Francesco
   Henrik Nordstrom

For details about the new API's, see Programmers Guide.

As part of this change everything from auth_modules has been moved to
src/auth/basic/helpers

s/MEM_ACL_PROXY_AUTH_DATA/MEM_ACL_USER_DATA/

Renamed generic user list functions/structures to "user" instead of "proxy_auth"

the splay_userauth patch was only partially complete on ident.

proxy_auth and ident ACL's optimized by Francesco Chemolli

proxy_auth and ident ACL types converted to use splay trees
this should make large user lists much more efficient.

by Francesco Chemolli

Protect splay.h from multiple inclusion

Various indent cleanups where indent got a bit confused..

indent

Forgot to remove some variables

Added CBDATA_UNDEF, and moved the custom cbdata type identities to 1000+

Oops.. optimized CBDATA_INIT_TYPE but I got the logics the wrong way around..

CBDATA_GLOBAL_TYPE can be used in globals.h to declare a global cbdata
data type.

CREATE_CBDATA moved back to cbdata.c. It is and should only be used from
there.

How to add global cbdata types, and clarified that CBDATA_TYPE only adds
a local definition (file or block scope).

Added CBDATA_TYPE and CBDATA_INIT_TYPE

Collins: incorrect #ifdef for windows and sys/vfs.h.

Removed an old cache cleanup which is no longer needed. It removed
ftp://user@host/.. entries that erronously got cached by Squid-2.0.

A modified / unified cbdata and mempool implementation. cbdata
entries are now mempool entries with a cbdata header, saving a
hash operation each time some cbdata is used.

Some documentation is avaliable in the programmers guide.

Submitted by: Moez Mahfoudh <moez.mahfoudh@imag.fr>
Approved by: squid-dev

I think it was a really bad idea to have both 'fs.blksize' and 'fs.kperblk'
as an optimization.  Its too hard/ugly to make sure they stay
consistent.  This patch removes fs.kperblk.

Argh, the FS blocksize code assumed that blocksize would always be
1K or greater.  If the blocksize is 512 bytes, the 'kperblk' variable
would be set to zero, which screws up cache size calculations.

Backed out the change for including sys/vfs.h as Duane added the same
thing in store_dir.c

From Robert Collins:

I just noticed the new function storeDirGetBlkSize in the latest head merge.
Well it's broken on windows... sys/vfs needs to be included. included is a patch.

Robert Collins: storeDirGetBlkSize needs to include <sys/vfs.h>
for Windows.

Removed extranous check for sys/vfs.h

Ian Turner contributed header_access patch

Ian Turner (vectro@pipeline.com) sent in this patch for ACL-based
header anonymization, filtering, and replacing.

With statvfs, f_bsize means something different.  The fundamental block
size element is f_frsize.

A hack to support array types in Squid's Config structure.  Mostly this
is to eliminate compiler warnings.  The compiler wants us to write
   parse_bar(&Config.bar[0]);
rather than
   parse_bar(&Config.bar);

Need to include <sys/statvfs> for statvfs().

proxy_auth usernames with leading whitespace were handled inconsistently.
The authenticator probably allows the name, but the name gets logged
with the leading space encoded, which affects logfile analysis.  This
patch strips leading spaces before storing the name and passing it
to an authenticator.

adding SPONSORS file

Robert Collins' Cygwin file mode support and ufs writecleanswap bugfix.
Without it users on cygwin with text mode mounts will die badly,
and all cygwin users will not ever see a (CLEAN) status on their
cache_dir's. Why I was getting clean status when I first looked
into this may be due to some of the 'emulation' work done on cygwin
to make UN*X assumptions (ie unlinking open files) work somewhat.

added leakfinder description

The previous commit for extracting icons and parallell builds did not work
very well (always extracted the icons). Now, with some makefile dependency
magic everything should be correct.

Extract icons in the source directory, and tunnel it via a phony
target to protect parallell builds.

Sergio Rabellino <rabellino@di.unito.it> contributed YP auth module

Added debugging statement for anonymize_headers filtering.

swap space accounting used to assume 1K block size.  This patch uses
statvfs/statfs to get the actual block size and use it when accounting
for filesystem overheads.

indent -br -ce -i4 -ci4 -l80 -nlp -npcs -npsl -d0 -sc -di0 -psl

'commitcheck' script now checks for this indentation before allowing
a commit.

Georgy Salnikov

'miniumum_direct_rtt' feature from Georgy Salnikov <sge@nmr.nioch.nsc.ru>

Wrong debugging section for ipcache.c

Prevent NULL pointer access in aclMatchAcl().  Some ACL types require
checklist->request_t, but it won't be available in some cases (like
snmp_access).  Warn the admin that the ACL can't be checked and that
we're denying it.