Do not disable ICAP preview by default. Now, by default, the preview will be
used for ICAP servers that request it. For a discussion, please see
http://www.squid-cache.org/mail-archive/squid-dev/200709/0066.html

Polished icap_preview_enable documentation.

Warn users that multiple ICAP services per icap_class are not yet supported.
Despite the warning, we still allow them in the configuration file, but that
may change. This warning may help to make the transition smoother.

Changed icap_class documentation and examples to warn users that multiple
ICAP services per icap_class are not yet supported.

Bug 2091 fix: Handle ftp URLs with HTTP request bodies.

Moved registration to receive request body from http and ftp into Server.
Ftp code was not setting the request body source member before this merge.

Clan up ip acl mask assignment

RFC1035 minor cleanups. Some ptr NULL initialisation.

Simplify merge-cf.data.pre.awk, not relying on command line variable assignments to find the conf files

awk version of merge-cf.data.pre

Clean up comm memory on exit

Close CONNECT tunnels on abort

CONNECT tunnels could get stuck on abort

Bug #2089: Fails to warn about invalid netmasks

This patch lines up the IP acl parsing with how Squid-2 behaves, making
it only use gethostbyname for hostnames, not ip/network/range specifications.

Bootstrapped

uint8_t is not defined on Windows

Forward port of latest tproxy changes from SQUID 2:

- Automatically disable tproxy if the needed capabilities could not be set
- Keep the permitted set unless root privileges is completely dropped (chroot),
  as is normally done when not using capabilities. This fixes file permissions
  regarding the pid file.
- Test for sys/capability.h linux include file to avoid failing on systems missing libcap

Fix build error on systems where SASL include are available, but without link libraries.

On Sun Solaris 10 SASL include are available, but link libraries are missing.
This add a configure check for both include and lib files.

Allow the build of digest_ldap_auth when ldap_start_tls_s() is not available

Add support for Linux TCP_ACCEPT_DEFER accept_filter

lib/rfc1035.c is still C, don't assume C99/C++ syntax

Misc Formatting & cleanups
Some comment corrections
Some irrelevant typedef cleanups

Bootstrapped

Bug #2088: sbrk statistics broken when process size >2GB.

Protect some more system includes and remove one duplicate.

Prototype header type updates matching corrected rfc1035.c

Type-checking results in rfc1035 library (g++ 4.2 found)

- const corectness
- signed correctness
- casting corrections (need some, drop some)

Wrap MemPools.cc system included assert.h

Bootstrapped.

Improve support on Linux for res_init

res_init() is just a macro re-define of __res_init on Linux (Debian/Ubuntu)
This patch adds a check for the underlying structure and uses it if needed

Fix double-define warning in some compilers.

This changes a define-ON then check for define-OFF configuration
to a define-OFF is asked else define-ON logic.

Drop old INET6 patch attempt remainders from 3-HEAD.

Bootstrapped

Move ache and request/reply_header_max_size to their proper sections

  cache                   -> Options for tuning the cache
  request_header_max_size -> HTTP Options
  reply_heaer_max_size    -> HTTP Options
  request_body_max_size   -> HTTP Options

Fix version number in configuration manual

Author: Christos Tsantilas <chtsanti@users.sourceforge.net>
Bug #2078: "Attempt to create unknown concrete StoreMeta" messages in cache.log

This patch adds support for the new STORE_META_OBJSIZE type.

Bootstrapped

Align configure options with Squid-2

--with-valgrind-debug (was --with-valgrind)

--enable-large-files not experimental after the largeobj merge.

And ceaned up releasenotes a bit wrt configure options.

Fix a compile-time memory corruption error causing cf_gen to fail

The change to include dependency tracking had a small memory allocation
error resulting in memory corruption, causing cf_gen to fail during the
compile on some platforms/compilers.

Added ICAP notes.

Polished "Major new features" list to downplay the importance of ESI and
related code changes (because nobody currently supports ESI modifications
amd they have known bugs).

Did not update the .html version for the lack of linuxdoc installation.

Bug 2085: Support ICAP 201 responses. Treat them as ICAP 200.

Symantec Scan Engine 5.0 and later is using ICAP 201 response to
indicate that it has modified the virgin HTTP message. Squid currently
does not care.

Reject DNS responses which result in no data

Clarify high_memory_warning

Correct bad exmaple in squid.conf. showing wrong parameter format.

reqmod_precache vectoring point was documented as unsupported. In fact,
reqmod_postcache is unsupported.

Polished icap_service documentation.

Bootstrapped

Fix a syntax error in the fix for the syntax error in --disable-snmp processing

Bootstrapped

Fix another syntax error in --disable-snmp processing

Author: Thomas-Martin Seck <tmseck@netcologne.de>
Bug #2071: SNMP not enabled on FreeBSD on some other systems

While investigating the SNMP linking issue, I noticed that configure.in contains
a bashism that will effectively disable SNMP support in environments where bash
is not present (e.g. a bare FreeBSD environment with a rather puristic
/bin/sh).

Bug 2077 fix: Avoid stuffing response headers into response bodies by
correctly updating headers_sz member in clientReplyContext::processReplyAccess

Bug #2028 fix left the headers_sz member unset under certain common
conditions.

Bug 2067: do not print "aborting on premature eof" messages at debug level 1.
This messages are printed, for example, whenever the origin server closes
the connection prematurely. No need to warn the cache admin about such events.

Bootstrapped

Bug #2074: tests_test_http_range need -ldl just as the other tests..

Author: Pierangelo Masarati <ando@sys-net.it>
Bug 2074: configure.in typo when tuning CppUnit linking flags.

Bootstrapped

More reordering to have options in their proper groups

Get rid of an unneeded (and now wrong) use of cf_gen

More reordering to have options in their proper groups

Bootstrapped

Need to dist cf.data.depend

More squid.conf reordering to get the dependencies between options sorted proper

this patch also adds an automatic dependency verification to cf_gen,
reducing the risk of this kind of confusing ordering of the directives.
driven by the new cf.data.depend file listing the directive types and
their dependencies.

Update Release Notes to detail altered ./configure options.

Changes determined by grep of 2.6STABLE14 and 3.0-PRE7.

Adjust default pconn timeouts to avoid shutting down connection while child sends request

The default pconn_timeout / persistent_request_timeout values was selected
a bit unfortunate. persistent_request_timeout should be bigger than
pconn_timeout, or we may risk closing the connection while a child sends
the next request.

Bug #2068: assertion failed: comm.cc:2286: "fdc_table[fd].active"

A recent change opened for a race condition on PUT/POST requests.

Updated ChangeLog and release notes

Bug #2072: digest_pw_auth fails when using plaintext passwords

digest_pw_auth may crash or otherwise fail when using plaintext passwords.

Workaround (and more secure): Store Digest H(A1) hashed passwords instead.

indented

Clean up use of USE_POLL/HAVE_POLL

USE_POLL == configure selected poll() for the select loop

HAVE_POLL == configure detected that the system have a poll() call

typedef acl_list is deprecated in Squid3 by class ACLList

Fix SegFault in Auth.

Pointer-Safe code cannot work if pointers are not set properly in constructors.

Killed the obsolete Squid-2.5 release notes.

Bootstrapped

Bug #2066: chdir after chroot

Preparing to release Squid-3.0.PRE7

Add a syntax check to the 'revision' arg of mkrelease.sh script

Author: wessels
Bug #1945: assertion failed: store_swapin.cc:47:  "e->mem_status == NOT_IN_MEMORY"

There seems to be a race condition which may leave small objects (<4KB) in an
inconsistent internal state where Squid thinks the object is kept in memory
but part of it has been freed..

This patch closes this race condition.

Bug #2056: Should not process range requests on cache misses

This patch avoids a race condition which could consume a lot of bandwidth
if clients sends Range requests for a server not supporting ranges..

Disable logging of the SSL user name for now. It's broken on nonpersistent
connections.

Bug #2058: deny_info TCP_RESET crashes squid

There was a race condition in request processing, easily triggered by using
deny_info TCP_RESET and denying access. It's very likely the problem could
also be triggered by other conditions where Squid very quickly closes the
client connection.

Was caused by a malplaced isClosed() condition. Moved this down to after the
request processing where it belongs.

This patch also adds some safeguards make further request processing stop and
avoid risking referencing the fd as valid after close.

Additionally connStateFree was renamed to the more appropriate connStateClosed
as all it does is to make the connState aware that the underlying fd has been
closed.

Updated cvsignore

Bug #2028: Segmentation fault on http_reply_access deny

http_reply_access deny triggered an infinite recursion, eventually ending
up in a segmentation fault.

This patch builds on the previous patch to also exclude http_reply_access
deny error responses from further http_reply_access processing.

Note: When a request is denied by http_reply_access the internal client is
reset to attach it to the error page instead, making http_reply_access be
invoked again on the error.

Bug #2028: FATAL error if using http_reply_access in combination with authentication

The attached patch bypasses http_reply_access on access denied messages
generated by this Squid, and also optimizes processing slightly in the
common case of not using any http_reply_access rules at all.

Bootstrapped

Kill the test referring to get_epoll-lib.sh, it's not needed.

Test was broken, and
a) Only triggers if the undocumented --enable-epoll option is used
b) The script isn't even distributed with Squid-3, only Squid-2.
c) I think it's fair to let admins insisting on using epoll on a system not
   built with epoll support have to do a bit of homework.

Bug #2057: NTLM stop work in messengers after upgrade to squid 2.6 stable 14

There is clients out there who only signal keep-alive during the NTLM
handshake, not on the final request. For example seen on CONNECT requests.

This patch makes Squid automatically fall back on Basic/Digest if NTLM
or Negotiate authentication can not be performed. Detected by seeing a
challenge from the helper on a non-persistent connection.

squid.conf.default format fixes

Don't stick to a specific Squid-2.6 version as reference.

Updated releasenotes for 3.0.PRE7, relative to Squid-2.6

Bootstrapped

Verify the URL on memory cache hits

Clean up the use of autoconf cache. --enable-xxx isn't supposed to be reflected in the cache.

Allow for more complex filters in squid_ldap_auth

Clean up the comm I/O loop selection to make it less confusing to the user

Enable HTCP and SNMP support by default in the binary, but default off in squid.conf

Bootstrapped

One more dlmalloc reference to kill..

Bootstrapped

Spelling correction of received

Remove remaining traces of dlmalloc

Bootstrapped

Drop the very old dlmalloc version we have. It's more likely to cause harm than any good.

The number of systems having bad malloc implementations AND being able to
build Squid-3 is minimal, and the system provided dlmalloc works better.

Update squid.conf description of cache_effective_* ith better explanation