More debug section cleanups

More debug section cleanups

Large cleanup of debug sections

Resolved debug section conflict between SSL and the cache store
(both were using section 81)

Bootstrapped

We should dist the debug-sections.txt file so people can find
what to use in debug_options more easily..

Bugzilla #164: delay_access failed to process proxy_auth ACLs
giving the following error message:

  authenticateAuthenticate: no connection data, cannot process authentication

winbind helpers cleanup by Guido

- wb_ntlmauth (ntlm): Fixed error message on wrong command line
- wb_auth (basic): Added same command line handling and fix to Squid
potential DoS issue as wb_ntlmauth.
- wb_group (External ACL): Added same command line handling and fix to
Squid potential DoS issue as wb_ntlmauth.

Oops.. last cleanup removed one comma too many..

More HTML cleanups by C.L. / PsychoTekk

Removed redundant MIME-Version header

Minor bugfix of the previous HTML cleanups

HTML cleanups by 'C.L' / PsychoTekk

Added back a missing else.. got list in the rewrite to support authentiction.

This fixes the parsing of headers.

Guido:

Bugfixes in options processing.

Henrik:

Added a usage message. Displayed on invalid arguments or if the new -h
option is used.

Fixed a potential Squid DoS issue if oversized authe requests is sent to the
helper.

Error page bugfixes

Support squid.conf directive aliases. We already have a couple of them
defined in an attempt to be backwards compatible, but the parser never
understood them..

Free the authenticate cache on shutdown. This fixes the error where
mempools complains about destroying a pool with items inuse when shutting
down the Basic auth scheme.

Does not affect Squid-2.5 as memPoolDestroy() isn't as picky there and
happily destroys the pool even if there is items in use.

Bootstrapped

Not all systems support the 'obsolete' getpass() function

Added options to specify proxy/www username and password

From Guido: The following patch adds the capability of to specify the
last chance error files location at compile time without edit the sources.

Cleanup of Gopher HTML code to use a common header format, and the
standard Squid signature.

s/random/squid_random/ to ease the Win32 port

Disable pipeline_prefetch in HEAD as it is known to be broken due to
the store_client_copy() api change

From Guido:

This patch avoids confusion when using -s Squid switch on platforms without
syslog.

Bootstrapped

Moved squid to sbin

strwordtok needs ctype.h

Bootstrapped

From Guido:

Converted to "UNIX" format like the rest of the sources

Makefile.am corrections

winbind based external_acl group helper by Guido

make install-pinger need to give execute permission to the Squid
user (i.e. all users, as we do not know the user Squid is running as..)

Cleaned up msnt_auth syslog events

Bootstrapped

install-pinger target to finish the pinger installation

Be picky when we parse numeric configuration directives. Do not blindly
accept junk as if it was 0

Minor corrections to make GCC happy

Bootstrapped

Integrated helpers/external_acl into the build process

Bugfix for msntauth allow/denyusers. The previous fixes was a bit too effective

wbinfo group external_acl helper by Jerry Murdock

prefer_direct documentation correction. s/off/on/

Minor cleanups of the external_acl_type documentation

Documented the external_acl result keywords for returning username or
error description

Guido have added the support for -d command line option
to enable debug plus some indent fixes.

Bootstrapped

Apparently do not need to specify the CGIEXT variable

Bootstrapped

cachemgr should be installed as cachemgr.cgi where possible

winbind status patches by Jerry Murdock

Inclure getopt.h if available

Explanation from Guido on how Windows platforms find their DNS server
settings.

One more hardcoded ident reference from external_acl, discovered by
Vladimir B. Savkin

Marked the version as modified

Don't use denyusers/allowusers unless configured in msntauth.conf

Fixed a DoS condition.

Bootstrapped

Automake integration for the msntauth config file
 - Look for it in our prefix
 - Install the default template

Bootstrapped

One more header to dist..

Forgot to dist the new header files

Restructured the directory structure to have all helpers in the new
helpers directory.

helpers/basic_auth Basic auth helpers
helpers/ntlm_auth NTLM auth helpers
helpers/digest_auth Digest auth helpers

Patch by Guido to convert some more of the code to use FD_READ/WRITE_METHOD.
Simplifies the WIN32 porting.

Clarified httpd_accel_host virtual and httpd_accel_uses_host_header

Some casting to hopefully make some compilers more happy about
signed/unsigned char *

external_acl bugfix to cooperate with --disable-ident

Support for Windows .NET (5.2). By Guido.

Deny any requests using transfer-encoding. This is needed in case a browser
gets confused and sends us a HTTP/1.1 request using transfer-encoding.

speling correction in the external_acl documentation

Bootstrapped

satellite Changelog entry

Peering enhancement options for satellite or other high latency links
by Robert Cohen

UNIX group membership external acl helper by Rodrigo Campos

ip_user external_acl helper by Rodrigo Campos

A simple external_acl helper to match LDAP groups

Updated external acl Changelog entry

external acl changelog entry

external acl support. A mechanism where flexible ACL checks can be driven
by external helpers.

Dist the bootstrap.sh script, so people more easily can do development
without having to use CVS

A bit of cleanups to make GCC happy, and removed some unused code.

Bugzilla #369: Don't attempt to close the WCCP socket twice on shutdown /
reconfigure.

read_ahead_gap config directive by Jeffrey D. Wheelhouse. Allows
the read-ahead gap to be configured from squid.conf (previously
hardcoded at 16 KB)

Some rewriting inspired by suggestions of overflow bugs and other problems
with this code.

denyusers.c and allowusers.c have a fair amount of nearly identical code.
I moved these functions to a new file, called usersfile.[ch].  I didn't
really want to add another source file, but....

Some rewriting inspired by suggestions of overflow bugs and other problems
with this code.

denyusers.c and allowusers.c have a fair amount of nearly identical code.
I moved these functions to a new file, called usersfile.[ch].  I didn't
really want to add another source file, but....

The list of allowed/denied users were formerly stored as whitespace
separated tokens in a single char buffer.  The code used strstr() to
search for matches.  This was awkward because the search key had to
be surrounded by space characters.  The new code uses and array
of char buffers -- one for each name.  The new code uses qsort() and
bsearch().

The old code was more robust with the input file.  You could put multiple
names on a single line.  Due to the way the names were stored, it didn't
matter.  The new code is less robust.  It requires one name per line,
and no leading whitespace.

Names longer than NAMELEN are now truncated.

Added an openlog() call and Removed LOG_USER from syslog() calls.

No longer use scanf() in some places.

There is some weird logic about what to do if an allow/deny file
does not exist, or exists but cannot be read, or was read once but
cannot be read later.  I hope it still works the same.

replaced some strcpy() calls with memset() and strncpy().

Fixed a strange usage of ServerArray[] that started at index 1?

#ifdefd-out some debugging code that included fprintfs to stderr, but
was apparently never called.

Rewrote some signal handling stuff to use sigaction() (and fall back
to signal()) and removed calls to sigvec().

Small fixes and clarifications to the cbdata documentation

Corrected some peerDigest internal function prototypes, prototyped with
a int argument, defined with a ssize_t argument...

buffered_log commend update by Guido

Bootstrapped

Added support for sys/bitypes.h, apparently needed for some of the bittypes
on tru64 and possibly others.

Fixed some include dependencies

Fixed that misgiving comment again...

Added some functions for accessing HTTP list header values

extern String httpHeaderGetListMember(const HttpHeader * hdr, http_hdr_type id, const char *member, const char separator);

extern String httpHeaderGetByNameListMember(const HttpHeader * hdr, const char *name, const char *member, const char separator);

Forgot a small piece of the auth cleanup patch from external_acl.

Corrected a misgiving comment. httpHeaderGetByName returns by value,
not pointer.

Oops.. got the auth logics slightly wrong..

Generalized the proxy_auth ACL processing one small step further to make
it easier for other ACL types to use/require authentication.

Prevent logging of "blank" user names. If the username is "" then log
as a dash, assuming the "" usename is a false value from ident or partial
authentication.

Bugzilla #358: Make whois replies cacheable

Bugzilla #351: ignore-reload should override max-age=0

Allow for half closed pipelines of requests