Detect et/com_err.h

AutoDocs: fix some documentation macro errors.

Author: Markus Moeller <huaraz@moeller.plus.com>
Auto-detect kerberos error_message functions

Bug 2215: config file line length limit

Prevent squidclient sending two Accept: headers

Bug 2722: http_port accel combined with CONNECT has bizarre behaviour

Drop the documentation backup method for doxygen.

ignore missing dyn when building code guide

Bug 2735: Incomplete -fhuge-objects detection

Clean up COSS warning logics

Author: Henrik Nordstrom <hno@squid-cache.org>
Bug 2510: digest_ldap_auth uses incorrect logic with TLS

Prep for 3.0.STABLE19

Fix segfault parsing cache_dir with IOEngine= set

Correction: TPROXY cant pass to an IP. Fully enable.

Partially enable IPv6 TPROXY support.

Balabit are now providing patches to do TPROXY with IPv6.

This retains the v4-only behaviour of the wildcard and IPv4 adresses
until full kernel support is available  but enables people who have
patched their kernels to set an IPv6 in the http_port.

Back to using suffix rule for the error translations. % make rules is not POSIX.

Bundle helpers for url_rewrite

Adds the --enable-url-rewrite-helpers configure time option.
see release notes or ./configure help text.

Bundles two 'fake' helpers with exemplar code for shell and C++ coding:

 url_fake_rewrite
- C++ helper with old non-concurrent protocol.

 url-fake-rewrite.sh
- shell helper with concurrent and non-concurrent protocols.

Also, some polishing is done to debug code for helpers.

Author: Markus Moeller <huaraz@moeller.plus.com>
Support Kerberos login to peers

In some setups the upstream proxy requires a secue authentication method
(Negotiate, NTLM). Allow this with Negotiate/Kerberos.

Bug 2570: wccp2 "Here I Am" announcements not sent

There is a bit of re-work in configuration needed before this can go into
the storage config scope where it belongs. Temporary fix for 3.1.
see bug report for details.

Fix dist issue in errors/

Fix compile bugs in errors/

Cleanup automake-foo a bit in errors/

Use relative links for error language aliases, fixing DESTDIR install

Merge from trunk

One mor build errors

TestBed: Correct verbose conditional summary display

Revert loadable-modules hack slipped into a commit again.

Author: Alex Rousskov <rousskov@measurement-factory.com>
Fixed entry size calculation for the max-size cache_dir selection algorithms.

There were two sides of this bug:

In src/store_swapout.cc, we must create metadata earlier because
storeCreate() needs swap_hdr_sz. With swap_hdr_sz unknown at the time of
storeCreate(), the SwapDir selection algorithms may select SwapDirs that
should not really take the entry as the real storage size (with the
metadata swap_hdr_sz) would exceed the store slot size.

In src/store_dir.cc, we must add the metadata size before looking for
cache_dirs that accept objsize. Only the "new"
storeDirSelectSwapDirRoundRobin selection scheme was affected.

Fix some build errors

Bug 2734: fix compile errors from CBDATA_CLASS2()

Some compilers don't like the sytax private:;

This makes the starting state explicitly private: instead of assuming its
going to be defined in a private state and dependign on the definer class.

We can cope with not setting the state to private at the end of the macro
as well. It just means the use of this macro must be last, or have an
explicit private/public definition after its use.

Make --disable-mempools control MemPool unit-tests

DiskIO detection fixes and auto-enable

pre-define the pthreads globals

Polish DiskThreads detection

Default-enable all DiskIO modules

AIO cleanup mk 1

Author: Tim Starling <unknown>
Port 2.7: Unique sequence number per log line

Create and enable logging of a unique sequence number per log entry.

Adjusted to 64-bit to handle long Squid up times with very large logged
line counts.

NP: not quite sure about the incrementation. Write appears to be called
once per log entry but this is not tested under enough conditions to be
certain yet. The old lineEnd call from Squid-2 is not present in Squid-3.

dist url_rewrite directory properly

Fix 3.1 manuals snapshot

TestBed: Add url_rewrite heleprs

Merge from trunk

Cleanup: Remove more traces of old squid debug()() macro

There is now no reason for any of the Squid internal code to contain 'debug()'

TODO: Just the ESI code remaining on the old system.
  It's debug seems to be incrementally building a single line to display
  objects parsed. But using multiple nested calls to dump it.
  VERY nasty. They need to be made writing to a buffer instead.

Fixup libxml2 include magics, was failing when a configure cache was used

Allow COSS to be built in trunk, but with a configure time warning until ready

Some build errors in fake url-rewrite

Merge from trunk

Meld helper_debug into old debug. Now reserved for helepers

Cleanup of auth header special case forwarding logics

The code dealing with our special case auth header forwarding/synthesising
had grown quite hairy and partially duplicated from all additions. This
cleans up the code moving this logics to a new function and unifying
WWW & Proxy auth cases.

Fix PROXYPASS case when using external acl creds

Use the right auth header type for the context

TestBed: polish verbose mode a little

 - make the master script only show the 'lst lines' summary when not
   dumping the entire log anyway for vebose display

 - make verbose mode show whats in the test directory when starting a build.

 - make each run display the list of files/folders after distclean

Cleanup: shuffle libcompat and libmisc into Common.am as COMPAT_LIB

Add back a crucial if condition gone missing..

Make PROXYPASS completely equal to PASS on non-originserver peers

Rework the auth forwarding special cases

The auth forwarding special cases had grown a bit hairy with a lot
of duplicated code between WWW-Auth and Proxy-Auth and far from trivial
to follow code logics.

This change breaks this logic out to a separate function shared
in both modes, selecing mode based on type of peer.

Also moves PROXYPASS back into the land of undocumented features. This
is a feature which most would only get confused by and which can cause
significant security issues if used wrongly.

Fix some bash-isms in the test-suite.

Fully transparent PASSTHRU option for authentication to peers.

It turns out both PASS and PROXYPASS have special behaviour depending
other configuration options. Clarify this in the existing Docs and add a
method for fully transparent relay of credentials from client to upstream.

Split out client_side_request connection pinning to a separate function

include requests from ESI may be without a client connection. This change
splits out the client_side_request connection pinning logics to a separate
function to ease code flow when there is no client connection. No code
change except making that part conditional on http_conn being present.

Fix non-debug output case

Add concurrent support to shell re-writer

Drop concurrent bits from fake url_rewrite C helper

Drop helper.cc changes

Merged from trunk

SourceFormat: enforcement

Add missing lookup_t.h

Cleanup: Split some enums into their own files. auto-generate their text name arrays.

Also updates the enum strings generator to work with any given header file.
The header does however need to be named identical to the enum and not pull
in any other definitions that require .cc content. The generated .cc will
only contain the minimal includes and enum string array global.

SourceFormat: report broken file and continue after errors.

SourceFormat: mswin_sspi helper

Silence rm -v again

Remove bashism from testHeaders.sh

Revert rev 9922 - grep arguments not portable

Bug 2745: Invalid response error on small reads

Also adds extra unit-tests for these cases.

Display full version in bootstrap output and quieten rm

Always display auto-tools versions on bootstrap.

This will better help us identify from build-farm results if we broke a
particular auto-tool support or if its the specific OS implementation /
environment.

Bug #2541: Hang in 100% CPU loop while extacting header details using a delimiter other than comma (external_acl_type, access_log_format, external_refresh_check)

strListGetItem() could get stuck in a 100% loop if called with a delimiter
other than ',' and the parsed string contains ','.

This change makes it properly detect ',' as a delimiter even if called
with another delimiter argument like intended. The reason why ',' is always
a delimiter is because this is the delimiter between merged values of a
multi-valued header, and must always be supported as delimiter even if
Cookie uses ';' instead.

Revert an evil optimization from the memcache change

Fix comm_local_port for split-stack

Calling this function had the unfortunate side-effect of resetting the
port flags to indicate it was an IPv6 port. Badly wrong for a supposedly
read-only operation.

This complete the DNS fixes for split-stack.

TODO: test and fix regular port usage with split-stack.

Document --disable-caps option

Bug 2718: FTP sends EPSV2 on ipv4 connection

Switch EPSV attempts based on the FTP control/data Channel IP type.
Also adds better debugging trace of what is being performed.

Bug #2747: Compile errors on Solaris 10 with 3.1.0.13

need to include sys/resource.h

Improve chroot directive documentation slightly

the directive takes a directory argument, but this wasn't mentioned anywhere..

Fox off-by-1 errors in new FTP login parse

Undo revno 9911. Not quite doable yet.

Enable IpAddress debugs. remove unused method

Fix release notes dist

Drop obsolete include/squid_mswin.h

It has been located at compat/os/mswin.h for some time now.

Dist most recent release notes instead of 3.0 notes

Add 0.0.0.0 as an to_localhost address

Many TCP/IP(v4) stacks aliases 0.0.0.0 as 127.0.0.1.

Drop old release 3.0/3.1 notes files from 3.2

Initial release notes for 3.2

Author: Mark Nottingham <mnot@pobox.com>
Bug 2390: New hier_code ACL type

I needed to log only forward requests; forward_log looked interesting, but
isn't flexible like access_log. The easiest thing to do seemed to be to add a
hier_code ACL type.

Adapted to Squid-3 by Amos Jeffries

Adjust the test stub MemObject to match changes in actual MemObject

Sorry, forgot to run make test in the memcache changes..

Don't use C++ // comments in C files

Populate cache_mem again on disk cache hits, moving on-disk objects back
into the hot object pool.

This adds a new squid.conf option for tuning when to keep objects in memory.

Sponsored by: The Measurement Factory

Windows port: fix mswin_negotiate_auth.exe crash when executing a LocalCall authentication with verbose debug enabled

- Also ran indent

Merged from trunk

Merged from trunk

Author: Amos Jeffries + Alan Nastac <mrness@gentoo.org>
Better const-correctness on FTP login parse

Also reduces amount of copying done by the parse. The old version
was copying the entire URL into user/password then cropping it down.
This one only copies the required bytes and terminates the copy.

Author: Alin Nastac <mrness@gentoo.org>
Add --disable-caps option

Gentoo requires this to pull in libcap dependencies via --enable-caps
which is a non-operation.
Using it to disable libcap usage will explicitly prevent TPROXY which
depends on it from operating while netfilter NAT support remains.

NP: The TPROXY v2 configure tests will not even run with caps disabled.

Drop temporary testbed script. obsolete