Merge from trunk

Author: Alex Rousskov <rousskov@squid-cache.org>
Bug 2896: assertion failed: comm.cc:2063: !fd_table[fd].closing()

Author: Various Translators
Translations Update auto-save

Author: Various Translators
Translations Update auto-save

SourceFormat Enforcement

Kill unused DNS_CNAME code

Restore LINUX_NETFILTER define which got lost as part of the autoconf refactoring

Revert unintended "res == 0" change which sneaked in as part of killing rfc1035_errno & error_messages

Author: Various Translators
Translations Update auto-save

Revert revision 10471 due to mixed commit. Proper commit in a few seconds

Revert unintended "res == 0" change which sneaked in as part of killing rfc1035_errno & error_messages

Remove debugging assert on shutdown.

SourceFormat Enforcement

Kill rfc1035_errno & error_message globals. We always have the error code available anyway

Kill rfc1035_errno & error_message globals. We always have the error code available anyway

Author: Various Translators
Translations Update auto-save

Add manuals translations: Italian, Romanian, Occitan

Author: Various Translators
Translations Update auto-save

Unify auth schemes credential states.

Each scheme was maintaining it's own fields about what the state of the
credentials was.
This allows code to determine the state of the credentials easily.
Username cache can also display the credential state of any auth type now.

Tested on Basic, not yet tested for Digest, NTLM, Negotiate.

Also: fixed error where Negotiate always reported no program configured.

Combine Basic auth credentials_checkedtime with auth expiretime fields.

Make proxy_auth ACL fail on invalid auth credentials.

Author: Various Translators
Translations Update auto-save

Drop obsolete auth_type from ConnState.

Author: Various Translators
Translations Update auto-save

SourceFormat Enforcement

Author: Wojciech Zatorski <zator@bg.szczecin.pl>
Bug 2919: tcp_outgoing_address ACLs not obeying acl_uses_indirect_client

SourceFormat Enforcement

Cleanup IpAddress -> Ip::Address transition

  - ip/forward.h header for forward declaration in an portable manner
  - Rename ip/IpAddress to ip/Address to reflect the new class name

Merged from trunk

dist ip/forward.h

Rename SQUID_DEFINED_UNQUOTED to SQUID_DEFINE_BOOL to reflect it's function, and fix it to behave as specified

Correct --with-openssl processing when not given

rename ip/IpAddress to ip/Address to better reflect the class name after namespace change

Merged from trunk

Add ip/forward.h for forward declaration of Ip:: classes (Ip::Address)

rename generated fragments to .cci to avoid misunderstandings (was .h). Applies to cf_parser.cci and cf_gen_defines.cci

Resurrect --with(out)-openssl. Controls if openssl should be used, not the same as --enable-ssl

Prep for 3.1.3

ACL Tag requires request not conn

Merge validate wrapper into AuthuerRequest

Correct OS wrapper in EUI code

Remove old authenticateValidateUser wrapper

Remove obsolete auth code from FilleDchecklist

Prevent automake building empty AuthTypes.cc

Merge from trunk

SourceFormat Enforcement

Fixed smb_lm ntlm helper debugging

Prep for 3.1.2

Make Ip::Address < operator work with NOADDR

SourceFormat Enforcement

Fixed more symbol overlapping in ntlm_auth/smb_lm helper

Translation .POT updates

Naming upgrade of digest_pw_auth (now digest_file_auth)

Portability fixes.

Fixed symbol clash in group ldap authorization helper.

Fixed symbol clash in digest ldap auth helper.

Fixed symbol clash in eDirectory auth helper.

Drop obsolete RADIUS auth makefiles

Author: Various Translators
Translations Update auto-save

Author: Clytie Siddall <clytie@riverland.net.au>
Typo in URN error template

Further fix to the Profile build-bug on unsupported platforms.

Portability fix for profiler on CPU/OS combos where it's not supported.

Merge from trunk

Author: gkeeling <grm___k@hotmail.com>
Bug 2860: pt2; correct IP match logics

Earlier patch incorrectly altered the IP matching tests. Preventing a
match from being possible.

Ensure the PID file directory exists on install.

/var/run may not be the location installed to now and squid -k signals will
not work if the PID file cannot be opened due to missing diretories.

Revert AC_INCLUDES_DEFAULT change.

Portability fix: improve detecition of libdb-related headers.

Ensure BasicAuthQueueNode is NULL on allocation

Backout invalid --enable-mem-gen-trace refactoring

Compatibility fix: improve detection of SASL libraries.

Bug #2913: fix db_auth warning in new perl version

Portability fix: handle different formal argument lists to PAM conversation structs.

Forcing some configure options now fails the build if they can't be supported.

Straighten the reconfigure and rotate sequences auth handling.

* Add a hook into auth API to only restart the helpers instead of
  dropping auth state.

* Make reconfigure drop idle state and reset the config for new requests
  to use the new config details.
  This makes auth settings alterable with just a reconfigure now.

Interim merge from autoconf-refactor feature-branch.

Merged from trunk

Add details to username_cache display page

* Check TTL - time until cached credentials will be re-validated

* Cache TTL - time until cached credentials will be eligable for removal.

* Add: "Next garbage collection in N seconds" - time until next removal.

Merge from trunk

Prevent assertion on startup with --enable-replacement-policies

Option without specific policies listed was asserting on a double-add
for the LRU module.

This just makes duplicate additions a no-op and non-fatal.
No attempt at a cleanup yet.

TODO: sync the repl_modules.cc code with the other dynamic modules init.

Straighten out AuthUserHashPointer code

* AuthserHashPointer is a 'temporary' type which may only be stored by the
  username hash table. Remove a unused pointer to it in AuthUser.

* Removes a duplicate walk of the username hash table on reconfigure.

* Removes several useless functions.

Typo in code docs

Merged from trunk

Kill final traces of UserRequest circular references.

Real --enable-ipv6 fix

Refactored --enable-external-acl-helpers

Fixed buglet in the interaction between tproxy and netfilter options.

Reworked authentication-related configure options.

Improved --enable-linux-netfilter handling (now defaults to "auto")
Default-disabled IPF support.

Drop PF_INET6 test breakage. Slipped in.

Drop TPROXYv2 Support

Re-disable IPv6-only settings in IPv4

Improved --enable-pf-transparent  handling (now defaults to "auto")
Improved --enable-ipf-transparent handling (now defaults to "auto")
Modified "maximus" testsuite to follow new defaults.

Improved handling of PF-based transparent proxy option. Now defaults to "auto"

Reworked and streamlined IO loop methods setting.
Refactored some options.

Revert ssl mode flag for now.

Clarify http_port mode options and enhance config validation.

This makes some changes to the config validation of http_port lines
and documentation of http_port.

It alters documentation to call accel, tproxy, intercept, and sslbump
options "mode flags" since they determine the overall code paths which
traffic received is handled by.

The http_port syntax docs are updated to show that mode flags must go
first before any options. This is not strictly true, since the mode flag
only must go before mode-specific options. But its clearer to explain the
syntax docs like this. Both mode and options remain completely optional
(except that some options require certain modes as before).

The parser is updated to validate that only one of the mode flags is used.
Attempts to mix them will result in a fatal error. Attempts to use any of
the mode-specific options without the correct mode being enabled first will
result in a fatal message.

As a side-effect of this the implicit enabling of accel on several of its
options has been dropped. Explicit use as mode flag is preferred (and
required) instead for clear reading of the config.

Implications for older configs are that the http_port may fail a parse
check until some basic re-ordering of options or splitting of http_port
into multiple entries is done. Hopefully the messages emitted on failure
are clear enough for people to follow easily.

Correct behaviour of --enable-ipv6.

 * Absence of the option means auto-detect
 * Disable means drop IPv6 code from build.

 * Enable now actually means require IPv6 to be active and working.
   If set the build will fail on machines without IPv6 capability.

SourceFormat Enforcement

Refactored SSL options

Compile error in ModTcp update.