don't expose given passwords in error messages

Here is a small addon to tcp-banger2: Warn if an unexpected HTTP status
is received.

We used to close persistent connections if the number of free
descriptors was less than four times the reservedFD limit.  On
small-FD systems, we will never keep a pconn open because reservedFD
is set to numberFD/4.

Lets try twice the reserved FD limit.

From:    Martin Hamilton <martin@net.lut.ac.uk>
The line which reads:
                  send($sock, $request, 0, $them);
should say
                  send($sock, $request, 0);

adding

OS/2 fixes from Doug Nazar nazard@man-assoc.on.ca

update

From:    Dancer <dancer@zeor.simegen.com>

It turns out that if you are using an external authenticator, the
username is only logged on _subsequent_ (that is, cached) authentication
hits. If the user's authentication credentials expire from the cache,
their next (initially authenticated) request doesn't log any user info.

I'm pretty sure that this behaviour is unintentional.
Here's a patch:

change error message for fwdConnectTimeout to ERR_CONNECT_FAIL/ETIMEDOUT

more fixes for assertions on HP-UX/GCC

FreeBSD has a linuxthreads package

CheckQuickAbort2 debug levels

storeAppend() might abort an entry in httpReadReply()

open --> flags.open

gindent

- removed storeAbort callback-server side argument
- removed _fde->mode, I guess it was a bad idea anyway
- removed recently added ENTRY_ABORTED checks in server modules
- replaced fwdAbort()
- fixed a mem_obj->request == NULL bug when fwdStart() returns
    503 service unavailable.

update

check _SQUID_NEWSOS6_ instead

changed struct _fde->open to _fde->flags.open to save a few bytes

in errorAppendEntry:
    If the entry is not STORE_PENDING, then no clients
    care about it, and we don't need to generate an
    error message

typo

be more flexible in storeComplete().  instead of asserting that store_status
is STORE_PENDING, if its not, assert that the entry was aborted and
there are zero clients.

server-side handlers check for ENTRY_ABORTED and close their FD

pump.c needs FwdState to set fwdFail()

oops, we didn't cache cache-control: no-cache

deleted ERR_CLIENT_ABORT
added ERR_SHUTTING_DOWN
set theOutIcpConnect = -1 when we close that FD
have fwdStart() return ERR_SHUTTING_DOWN if we are shutting down
the cache

deleted ERR_CLIENT_ABORT; added ERR_SHUTTING_DOWN

adding

This patch fully transforms proxy_auth into a ACL type, allowing both
allow and deny in any order suitable.

Authentication is requested from the user if:
* proxy_auth is used and no valid authentication header is present.
* wrong password is used
* denied by a proxy_auth ACL

A positive sideeffect is that is is also possible to use deny_info on
proxy_auth ACLs to change the message returned. It also fixes the
problem where proxy_auth user wasn't logged if the proxy_auth user info
wasn't cached.

This patch fully replaces my previous attemt.

There is a small collision with one of my other changes in proto.h, but
I assume that you know how to resolve this.

make commResetFD() more like comm_open(); set outgoing address, etc.

fixed client_side cache-control max-age (henrik)

use EUC encoding

use STDC_HEADERS instead of __STDC__ as recommend by autoconf documentation

adding

portability problem for non-blocking connect() with sony newsos

IRIX inline IO optimization ( -OPT:fast_io=ON) fubars this:

fprintf(fopen("foo", "w"), "%d", val);

comment out unsupported FTP restart code

adding

send old entry if IMS request results in 500's status

// fix from Henrik

Small change of Squid output for FTP
Henrik Nordstrom
Andrew Filonov <aef@shu.smolensk.su>

print ENTRY_ABORTED flag

clear current_hdl_fd after each handler call

changed store_status STORE_ABORTED to entry->flags ENTRY_ABORTED

NPR bug

typo

update

Moved storeAbort() call to store_client.c, where it really belongs

added HDR_WAIT to storeEntryFlags() description

fixed bug relating to searching ASN radix tree for INADDR_ANY.

damn newline

fwdReforward() needs to check pumpRestart() for PUMP methods

better debugging

these functions can be static

fwd stats polishing

forwarding statistics

more cases where it is wrong to call cbdataValid

its wrong to assert cbdataValid(foo) when 'foo' is the callback data
in the callback function itself.

more peer / peer_digest locking fixes

cleaning up peer and peer_digest interlocking goop

sigh, we don't really need to lock/unlock peer here

forgot to call cbdataFree() on the peer!!

strip_query_terms option

lookup FQDN if missed for access log

- do not lock event cbdata

lock the peer while in the 'Config.peers' list

stupid bugs

fwdState leak

update cbdataAddDbg macro

got hierarchy logging working again after new forwarding goop

Fixed handling of pconns.  fwdUnregister no longer frees
the fwdState.

added optional leakfinder code

update

Multicast Miss Stream code

clarification on defaults

client active requests cachemgr page

change URI has whitespace debug level

Bug fixes and memory fixes
Removed queuing of snmp responses

fix recursive/loop calls to peerSelectFoo()

configured_once cleanup

mega patch to implement request re-forwarding after HTTP 500-ish errors

2.1 branch merge

2.1 branch merge

- more HPUX compiler workarounds: let's try to use floor() before (int)

update comments

fubar

DW anal cleanup

formatting

cbdata and other memory bug fix

some dont like function arg names same as type names

USE_TRUNCATE_NOT_UNLINK option

We have duplicated peerRefreshDNS events from frequent reconfigures.

We fix it by checking for an existing peerRefreshDNS pending event
and not queueing another.

thanks pedro for letting me debug on your alpha linux box

if EBIT macros are to be used with longs, then we must use 1L<<foo instead
of 1<<foo.

Expanded SNMP acl documentation and added default deny all

snmp_community bug fix

gindent

NO_CACHE_DIGEST_DIRECT is unused

change debug level

We used to not expect a reply in this case; we assumed
the peer was DEAD if we hadn't queried it in a long
time.  However, the number of people whining to
squid-users that ICP is broken became unbearable.  They
tried a single request which, to their amazement, was
forwarded directly to the origin server, even thought
they KNEW it was in a neighbor cache.  Ok, I give up, you
win!

spelling