Comm restructure part 2 - outbound connections

Merge from trunk

Author: Various Translators
Translations Update auto-save

Author: Various Translators
Translations Update auto-save

SourceFormat Enforcement

Kill unused DNS_CNAME code

Restore LINUX_NETFILTER define which got lost as part of the autoconf refactoring

Revert unintended "res == 0" change which sneaked in as part of killing rfc1035_errno & error_messages

Author: Various Translators
Translations Update auto-save

Revert revision 10471 due to mixed commit. Proper commit in a few seconds

Revert unintended "res == 0" change which sneaked in as part of killing rfc1035_errno & error_messages

SourceFormat Enforcement

Kill rfc1035_errno & error_message globals. We always have the error code available anyway

Kill rfc1035_errno & error_message globals. We always have the error code available anyway

Author: Various Translators
Translations Update auto-save

Add manuals translations: Italian, Romanian, Occitan

Author: Various Translators
Translations Update auto-save

Author: Various Translators
Translations Update auto-save

Author: Various Translators
Translations Update auto-save

SourceFormat Enforcement

Author: Wojciech Zatorski <zator@bg.szczecin.pl>
Bug 2919: tcp_outgoing_address ACLs not obeying acl_uses_indirect_client

SourceFormat Enforcement

Cleanup IpAddress -> Ip::Address transition

  - ip/forward.h header for forward declaration in an portable manner
  - Rename ip/IpAddress to ip/Address to reflect the new class name

Merged from trunk

dist ip/forward.h

Rename SQUID_DEFINED_UNQUOTED to SQUID_DEFINE_BOOL to reflect it's function, and fix it to behave as specified

Correct --with-openssl processing when not given

rename ip/IpAddress to ip/Address to better reflect the class name after namespace change

Merged from trunk

Add ip/forward.h for forward declaration of Ip:: classes (Ip::Address)

rename generated fragments to .cci to avoid misunderstandings (was .h). Applies to cf_parser.cci and cf_gen_defines.cci

Resurrect --with(out)-openssl. Controls if openssl should be used, not the same as --enable-ssl

Prep for 3.1.3

ACL Tag requires request not conn

Correct OS wrapper in EUI code

SourceFormat Enforcement

Fixed smb_lm ntlm helper debugging

Prep for 3.1.2

Make Ip::Address < operator work with NOADDR

SourceFormat Enforcement

Fixed more symbol overlapping in ntlm_auth/smb_lm helper

Translation .POT updates

Naming upgrade of digest_pw_auth (now digest_file_auth)

Portability fixes.

Fixed symbol clash in group ldap authorization helper.

Fixed symbol clash in digest ldap auth helper.

Fixed symbol clash in eDirectory auth helper.

Drop obsolete RADIUS auth makefiles

Author: Various Translators
Translations Update auto-save

Author: Clytie Siddall <clytie@riverland.net.au>
Typo in URN error template

Further fix to the Profile build-bug on unsupported platforms.

Portability fix for profiler on CPU/OS combos where it's not supported.

Author: gkeeling <grm___k@hotmail.com>
Bug 2860: pt2; correct IP match logics

Earlier patch incorrectly altered the IP matching tests. Preventing a
match from being possible.

Ensure the PID file directory exists on install.

/var/run may not be the location installed to now and squid -k signals will
not work if the PID file cannot be opened due to missing diretories.

Revert AC_INCLUDES_DEFAULT change.

Portability fix: improve detecition of libdb-related headers.

Backout invalid --enable-mem-gen-trace refactoring

Compatibility fix: improve detection of SASL libraries.

Bug #2913: fix db_auth warning in new perl version

Portability fix: handle different formal argument lists to PAM conversation structs.

Forcing some configure options now fails the build if they can't be supported.

Interim merge from autoconf-refactor feature-branch.

Merged from trunk

Prevent assertion on startup with --enable-replacement-policies

Option without specific policies listed was asserting on a double-add
for the LRU module.

This just makes duplicate additions a no-op and non-fatal.
No attempt at a cleanup yet.

TODO: sync the repl_modules.cc code with the other dynamic modules init.

Typo in code docs

Merged from trunk

Real --enable-ipv6 fix

Refactored --enable-external-acl-helpers

Fixed buglet in the interaction between tproxy and netfilter options.

Reworked authentication-related configure options.

Improved --enable-linux-netfilter handling (now defaults to "auto")
Default-disabled IPF support.

Drop PF_INET6 test breakage. Slipped in.

Drop TPROXYv2 Support

Re-disable IPv6-only settings in IPv4

Improved --enable-pf-transparent  handling (now defaults to "auto")
Improved --enable-ipf-transparent handling (now defaults to "auto")
Modified "maximus" testsuite to follow new defaults.

Improved handling of PF-based transparent proxy option. Now defaults to "auto"

Reworked and streamlined IO loop methods setting.
Refactored some options.

Revert ssl mode flag for now.

Clarify http_port mode options and enhance config validation.

This makes some changes to the config validation of http_port lines
and documentation of http_port.

It alters documentation to call accel, tproxy, intercept, and sslbump
options "mode flags" since they determine the overall code paths which
traffic received is handled by.

The http_port syntax docs are updated to show that mode flags must go
first before any options. This is not strictly true, since the mode flag
only must go before mode-specific options. But its clearer to explain the
syntax docs like this. Both mode and options remain completely optional
(except that some options require certain modes as before).

The parser is updated to validate that only one of the mode flags is used.
Attempts to mix them will result in a fatal error. Attempts to use any of
the mode-specific options without the correct mode being enabled first will
result in a fatal message.

As a side-effect of this the implicit enabling of accel on several of its
options has been dropped. Explicit use as mode flag is preferred (and
required) instead for clear reading of the config.

Implications for older configs are that the http_port may fail a parse
check until some basic re-ordering of options or splitting of http_port
into multiple entries is done. Hopefully the messages emitted on failure
are clear enough for people to follow easily.

Correct behaviour of --enable-ipv6.

 * Absence of the option means auto-detect
 * Disable means drop IPv6 code from build.

 * Enable now actually means require IPv6 to be active and working.
   If set the build will fail on machines without IPv6 capability.

SourceFormat Enforcement

Refactored SSL options

Compile error in ModTcp update.

Bug 2874: accept literal IPv6 address in icap_service URL

NP: This just ports the URL parsing from squid's main parser.
    If host needs to be written out anywhere it will need to be
    re-encoded properly.

Bug 2863: pt 1: Some Cygwin compile errors

Document more of AccessLogEntry class

SourceFormat Enforcement

Use Ip namespace in ModTcp

Author: Dhaval Varia <dhavalkvaria@gmail.com>
TCP logging capability

Enable Squid to send log lines to a remote server over TCP.

This permits logging to bypass the failures implicit with UDP packets.

TODO:
 * example daemon to receive the log traffic via TCP
 * handle TCP failures mid-transaction
 * handle full TCP buffers

Add Ip namespace to stubQosConfig file

TODO: stub seems not to be used now that teh SqudiConfig link is removed.
  updatign it and keeping anyway in case future unit tests need it.

SourceFormat Enforcement

SourceLayout: Add Ip namespace for internal libip

IpAddress is now Ip::Address, IpInterceptor is now Ip::Interceptor, etc.

* Also detaches QosConfig from the global config structures.
  Clearing up several of the dependency chains to libip

SourceFormat Enforcement

Merged from trunk

Fixed regression in EUI option handling.
Partly refactored SSL option handling.

Distribute some manuals better

Cleanup: remove Cisms from GNURegex alternative

Fixed some text-wrappings and indentations.
Reworked default option handling for some configure switches
Refactored EUI and HTCP options handling

Add basic_sasl_auth(8) manual

Based on removed README

Minor updates to basic_pam_auth(8) manual