Indend

Added BPROPPATCH metchod

Added MARA as a sponsor.

WebDAV SEARCH method

Yet another printf style format issue...

Fix GNU regex library paths..

Bugzilla #224 also present for HTCP

Bugzilla 224: ICP FIRST_PARENT selection fails if rtt is 0

Bugzilla #157: /dev/nat permissions

Bootstrapped

ARP is actually implemented for Solaris as well.. no need to warn there.

Removed broken install tests when installing/uninstalling error pages.

Restructured to dynamically allocate room for the nis password instead
of relying on a local array that may get overflowed.

Minor bugfix for skipped /etc/hosts addresses

Silently skip IPv6 addresses

Not all versions of GCC is very happy about expressions in __attribute__
definitions. (works, but complains a bit... looks like GCC bugs)

/home/users/h/hn/hno/squid/src/protos.h:1068: syntax error, found `+'
/home/users/h/hn/hno/squid/src/protos.h:1068: illegal function definition, found `)'
cpp-precomp: warning: errors during smart preprocessing, retrying in basic mode

and then it works..

Our official sized unsigned types are u_int<size>_t

Some minor cleanup of comments related to the OpenSSL MD5 integration

Wrap the Squid radix implementation with a "squid_" prefix to protect it
from any collisions with system provided versions..

Fix coredump in aclCacheMatchAcl if proxy_auth_regex is used

Clean swap.state rotation was completely fucked up for most stores.. and
has been for a very long time (probably since modio merge). Only diskd
worked.

Mark icons as "SPECIAL" early on, making it more obvious when debugging
and less risk of future confusion.

Don't swap out "SPECIAL" entries such as icons. We don't log these anyway
so there is no way they can be reused after a restart, and they are never
released from memory until destroyed..

Make no_cache bypass the cache, not only stop content from being cached.

Use the correct error message when asking for FTP passwords. The requests
are "unauthorized", not "access denied".

HTML error detected by Toomas Soome

stdlib.h is required for abs()

string.h is required for memcpy and friends

Error number 1048 doesn't actually exist, so we can't ignore it.

Further cleanups of Bugzilla #255 related issues.
 * Partly backed out the previous patch. We can store the status, only need
   to do it slightly different.
 * Same error was repeated a few lines down for another "error" case.
   (out of filedescriptors)

Only build snprintf.o if one or more of the functions in it is actually needed

fix race with installing .conf and .conf.default files.

don't delete icons.shar on make distclean

Oops.. the previous bugfix to plug leaks on errors did it too well,
causing some memory to be freed twice. This confusion was caused by
some very odd management of the request buffer in clientReadRequest /
parseHttpRequest. This patch cleans this up to use a single unified
policy.

Bugzilla #255: Core dump in sslStart if miss_access is denied

authenticateAuthUserRequestSetIp never stored the new IP's due to
an inverted condition.

Be both stricter and more relaxed when reading TLV records
 * VOID is reserved
 * allow for some new types without choking (10)

format fixes

format fixes

format fixes

format fixes

format error fixes

First batch of format error fixes

Don't consider PURGE as proxy requests when running as a accelerator, but
allow these to be processed as normal.

Added configure options to "squid -v"

Removed duplicate ipcacheInvalidate call

Plug some memory leaks on invalid requests.

Alerted by Radu Greab on squid-dev May 30, and a quick investigation along
the same lines revealed more leaks.

Enable GCC to check printf style arguments

Removed type dependency on glib.h. This is not needed as configure
checks for all variants, and the glib wrappers crashes the build if
activated as glib.h is not always included..

Removed the default request_body_max_size limit. There is no reason why we
should by default impose a limit on the request body sizes.

Properly account "Store Disk files open" in "aufs", even if the opening
fails or otherwise is rejected by the I/O layer.

Protect acl types requiring a request from NULL pointer dereference
if used in contexts where there is no request (snmp_access for example)

ssl_unclean_shutdown needs to be ifdef USE_SSL

Bugzilla #131

Added a recommended default rule to block access TO localhost

commented out by default as some people need to be able to access
localhost, or run in environments where DNS isn't used
(never_direct allow all).

More minor https_port documentation cleanups

Minor cleanup of https_port options documentation

SSL update from the "ssl" branch at SourceForge

* Several SSL tweaking options
  - SSL version per https_port, no longer a global setting
  - supported chipers, per https_port
  - supported protocols, per https_port
  - connection shutdown method

* Fix the bug reported by Noel Burton-Krahn where SSL connections
  could get hung with data pending in the SSL internal buffers. Mostly
  seen on large POST/PUT requests, but could in theory appear on any
  request larger than 4K.

SunPRO cc found a bug.. adrian changed the argument name to htime,
but forgot to update the assertion.

Get rid of a "unused variable" warning when NTLM fail open isn't enabled

Many small compiler warning fixes, mainly const strings

Backed out bad/unneded cleanup

Some warning fixes

Many small warning fixes, const and missing prototypes

Many small warning fixes, mostly const related

ANSI:fied the SNMP functions, and removed some stale junk
and some const cleanup

Converted to ANSI C

bootstrapped

Namespace cleanup of the digest and ntlm schemes

There is no need to include <ldap_cdefs.h>. This is an OpenLDAP internal
include file, and breaks compability with other LDAP implementation.

The "aufs" and "diskd" stores also had the same sfileno confusion. Obvious
case of copy-paste programming.

Simplified code flow to not confuse SunPRO cc into thinking that variables
are used unassigned..

bootstrapped

--use-pthreads needs to add thread compiler options on Solaris

More SunPRO cc warnings and errors..

* Some signed/unsigned char conflicts
* Errored out on a // comment.. this is C not C++.
* cleanup of sfileno usage in "ufs".. not good to have variables named the
  same as a type.. and even worse when the type differs.

Fixes various warnings emitted in lib by the SunPRO cc compiler, and
synchronized the MD5 prototypes with OpenSSL.

* MD5 operates on binary data, not characters. Avoid signed/unsigned issues
* The bswap16/32 macros was not signed/unsigned safe
* lib/rfc2617 had several spurious extra ;
* MD5Final wants an unsigned char *

indent

Minor cosmetic fix of squid_ldap_auth usage message

A bunch of quick patches to silence gcc warnings when compiling
with FreeBSD's BDECFLAGS. These include duplicate declarations,
declarations shadowing global declarations, implicit type size
and signed/unsigned conversions.

Make xcalloc() take size_t in both it's arguments. This to match the
definition of calloc().

Don't mess with libexecdir in the makefiles. This is the job of configure

memcpy and friends requires string.h

indent

Potential fix for Bugzilla #236

Reading the code shows that if the reply contains a single truncated entry
then rfc1035AnswersUnpack will return 0 records, possibly causing assertion
failure in rfc1035RRDestroy

tosaddracl messed up one of the comments

Commit Roger Venning's TOS/source address ACL selection work.
This code allows the user to set ToS bits or the source address
of an ACL by defining an ACL and then using that ACL in
(mutiple instances of the) tcp_outgoing_address statement.

Unwrap globals.h

Oops..

Bugzilla #11: Some Header Files Not Wrapped Or Wrapped Improperly

The rearrangement of store/file numbers broke the on-disk STORE_META_STD
TLV field in the on-disk file header.

* Be more consistent with OpenLDAP tools in how to specify the LDAP server
  -h hostname

* Allow for more than one LDAP server to be specified

Oops..

Be consistent with most other helpers in how to manage spaces. If there
is space characters then assume these are from the password, not the login
name.

Some spelling corrections

Added a warning about append_domain blocking access to top-domain sites
such as http://dk/, http://cc/ or http://tv/

Further cleanup of quick_abort description. It is wrong to say that
it can be configured to continue downloading when in fact the default
is to continue if there is less than 16 KB remaining.

Make the wording in quick_abort less ambigous. Lots of people seem to
think that quick_abort_min actually makes Squid to never continuing
the downloads..

Cosmetic: Added a missing linefeed from a lowlevel debug message

Bootstrapped with maintainer mode

Don't rely on getcwd(NULL,..) allocating the needed memory. This is
non-standardized and implementation dependent.

Added maintainer mode to not have automake dependencies rebuild automake
files bo default. This is likely to be confusing and causing lots of problems
to the causal user, especially considering the rather strict requirements
we have on automake versions...