Fixed symbol name clash in basic_ldap_auth.cc.

Added --aggressively-use-config-cache test-builds.sh config-switch
which enables reusing config.cache across different testsuite runs.

Fixed and improved ACLTimeData::parse

Polish several outstanding IPv6 settings

 * Makes 'ipv6' magic monkier cover full IPv6 unicast space
   (previously just current active global)

 * Makes squid.conf default settings which require IPv6 content
   auto-enable/disable to match the IPv6 built support.

XTRA_LIBS change had a \ too many

SourceFormat Enforcement

Move XTRA_LIBS into LDADD rules to avoid bad dependency calculation

Having XTRA_LIBS in COMMON_LIBS is not a good idea as COMMON_LIBS is also
a dependency and should only contain our generated libs

Fix kerberos helper: c++ is stricter than c in what is an allowable array index type.

Compile fix: add libLtdl include

Enable configure cache during test-suite runs

Added to test-build.sh the command-line switch --use-config-cache,
which causes the various unit test runs to share the config.cache.
The cache is NOT reused across different test-builds invocations.

Author: Markus Moeller huaraz@moeller.plus.com>
Update squid_kerb_auth helper

 * remove sub configure again (too many issues)

Also, by Amso Jeffries
 * naming update to negotiate_kerberos_auth
 * polished helper detection rules in configure

Cleanup: shuffle new() hack for SGI into compat.

Merged from trunk

Another regression in %nn cleanup

SourceFormat Enforcement

Portability fix: __FUNCTION__ is not available on all preprocessors.

Bug 2617: Performance degradation during processing list of dstdomain ACL's

Previously a raw-IP needed looking up every time a dstdomain entry was to
be checked against it. This caches the rDNS value across a checklist series.

Such that constructs like the following only do a single DNS check:

 acl foo dstdomain localhost local domain
 http_access allow foo foo !foo
 http_access deny foo

regression in %nn change, failed to handle trailing %

ESI: check correct options.

Improve %nn parser

Use gcc/g++ -pipe if it is available and it works.

ICY: Prevent de-chunking in non-HTTP replies.

Fixes the unexpected but possible case of ICY protocol with a TE header.

Author: Mikio Kishi <mkishi@104.net>
Regression Fix: myip ACL not accepted in config.

Fix HttpReply unit-test in the right place

SourceFormat Enforcement

Rename --without-libexpat back to --without-expat. The expat project goes under the name expat

Fixed OpenSolaris build issues.

HTTP unit-test: reset test parser if protocol has changed.

Bug 2374: Support ICY / ICEcast / SHOUTcast streaming protocol.

This makes Squid accept the ICY protocol replies and pass them on to the client.

Fix constructor issues uncovered by CentOS

Fix compiler warnings in new acl random

Bug 1239: Much needed ACL type random

Merge from trunk

SourceFormat Enforcement

Build issue caught by CentOS

Multi-Lingual FTP directory listing

This replaces hard-coded FTP directory page with dynamically loaded
'error page' same as all other FTP result HTML outputs.

This has the added benefit of making the page HTML standards compliant,
CSS branded, and presentable in any of the auto-negotiated languages.

Support format tags in deny_info URLs

This enables a certain level of dynamically generated redirect. Using
deny_info and ACL controls for selective controlled requests.

Usage Examples:
 * redirect from domainA to domainB while retaining original URL path
 * stripping port from requests while retaining protocol, domain and path
 * adding tokens into requested URL from external_acl_type helper

Wider support for EUI

 * Logging
 * external ACL helper tag
 * EUI-64 from IPv6 SLAAC addressing
 * run-time option to enable/disable lookups

Make cf_gen header self-complete.

Correct ESI library build options.

Bug 2795: pt 2: ARP lookups require IPv4-only socket on Linux/Solaris

Temporary patch forcing LINUX_TPROXY2 disabled if requirements unmet.

will be redone later to properly wind up dependencies and enabling of LINUX_TPROXY2 & friends.

Prep for 3.0.STABLE20

Remove obsolete --disable-caps configure option

SourceFormat Enforcement

Forward-port of STORE_META_OBJSIZE swapout from squid-2

Minor quoting error in TPROXY autoconf foo

Use libcap functions instead of raw kernel interface

Rework the Linux capabilities code to use the more stable libcap interface
instead or raw kernel syscalls.

Take two, making sure there is a sufficiently recent libcap-2.09 or later.

Correct use_libcap internal variable setting when auto detected

Cosmetic cleanup of --without-libcap message

The old caps option was --disable-caps, not --without-caps...

Properly rename --without-caps to --without-libcap, but keep the old as a backward compatibility option

Don't try to write autoconf snippets when having a fewer..

Correct AC_CACHE_CHECK use regarding sys/capability.h brokeness test

Attempt to get the --with-libcap logics correct

Activate libcap changes again

Merged from trunk

Correct squidclient 64-bit POST fix that should work on 32-bit LFS systems as well

64-bit filesize issue in squidclient if trying to post a file > 2GB

Fix bootstrap.sh false positive detection of libtool2

Searching for '2' matches and reports libtool2 on:
 * copyright year (20xx)
 * minor versions (1.*.2*)

Using two layers of the version lets us more reliably detect v2

Undo Linux libcap change. libcap not capable enough on some Linux versions (cap_clear_flag missing)

SourceFormat Enforcement

Use libcap functions instead of raw kernel interface

Rework the Linux capabilities code to use the more stable libcap interface
instead or raw kernel syscalls.

SourceFormat Enforcement

Remove PUSH_CAP macro, and fix #if/#endif for non-Linux platforms

Merged from trunk

Use libcap functions instead of raw kernel interface

Fix bits uncovered in libeui by CentOS

SourceLayout: pull ARP operations into libeui

This separates the current code for ARP lookup and encode/decode.
Also makes the code buildable without fatal build errors on
non-supporting systems. A loud run-time error is generated if related
features are attempt use on non-supporting systems.

FUTURE WORK:
  * unit-tests
  * on-demand lookups and logging of MAC/EUI-48 for a client
    similar to how ident is done.
  * on-demand passing MAC/EUI-48 to external_acl_type helpers
  * EUI-64 for IPv6 support.
  * Increased ARP support on other OS.

Bug #2628: Correct default log location to ../var/logs/squid.pid (same as logs)

Bug 2795: acl arp lookups including port

ARP lookup sockaddr need to only contain the fields being tested for.

Author: Jakub Wilk <ubanus@users.sf.net>
Typo in squid.conf directiry/directory

Debian http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=550402

Bug 2794: ESI parsing fails on FreeBSD

Fix bug in the ESI expression parser which prevented it from working properly on
non-glibc platforms.

SourceFormat Enforcement

Implement testsuite parallelization on FreeBSD and testsuite parallelization override.

Fix some castings caught by gcc4.3

Get getpwnam helper name right

Update cf.data sed pattern

Merge from trunk

libTrie test unit requires math library on BSD.

Author: Alex Rousskov <rousskov@measurement-factory.com>
Bug 2791: assertion failed: MemBuf.cc:400: new_cap > (size_t) capacity

Limit input buffer reads to the avilable space.

Author: Various Translators
Language Updates

 - Also updated all .POT
 - Also add some po4a pieces for the manual translation.

Merge from trunk

Rosetta imports

Updates

Add missing casts detected by OpenBSD

Define top_build_prefix fro use by LTDL

Linux LTDL v3-v7 macros assume the autoconf 2.62 variable top_build_prefix
is defined. But from autoconf 2.64 it's called ac_top_build_prefix and not
automatically added to the Makefile.

There seems to be no harm with sustituting it manually under autoconf 2.61 and 2.62

Merge from trunk

Add release notes for kerb_auth change

Helpers: Upgrade Basic Auth NCSA helper

- C++ Build with libcompat
- Rename basic_ncsa_auth
- Update CRYPTLIB definition.

TODO: there is some cleanup still needed relating to CRYPTLIB
the current definition may include -lmd5 as well
and Kerberos library define may duplicate both -lcrypt and -lmd5
in the guise of SSLLIB

squid.conf polish pt 2

- Push many of the remaining commented config lines out of the default
  config and into documentation examples.
- Adds whitespace and some extra comment lines to needed config texts
  to improve readability.

TestBed: Add test layer for code with optional missing libraries

Bug 2724: alLogformatHasIcapToken exposed with --enable-ecap

Wrapping logic error opened the initialization of this ICAP-only variable
to be set when eCAP-only builds enabled adaptation.

Merge from trunk

Bug 2792: tcp_outgoing_addr does not work with TPROXY

Helpers: Upgrade squid_ldap_auth / basic_ldap_auth

- Rename to basic_ldap_auth
- C++ build with link to libcompat
- Add OPTIONS section to man(8) page
- Tweak libldap and liblber configure naming convention.

TODO: check that removal of miscellaneous libraries (XTRA_LIBS) has
      not removed anything important to this helper. If so add back
      the individual library needed, not the whole lot.

Merge from trunk

Helpers: Upgrade getpwnam_auth

- Rename to basic_getpwnam_auth
- C++ build linked to libcompat
- Adds man(8) page

Add omitted DB/config.test

Locate generated helper man(8) files during snapshot