Fixed symbol clash in digest ldap auth helper.

Fixed symbol clash in eDirectory auth helper.

Drop obsolete RADIUS auth makefiles

Author: Various Translators
Translations Update auto-save

Author: Clytie Siddall <clytie@riverland.net.au>
Typo in URN error template

Further fix to the Profile build-bug on unsupported platforms.

Portability fix for profiler on CPU/OS combos where it's not supported.

Author: gkeeling <grm___k@hotmail.com>
Bug 2860: pt2; correct IP match logics

Earlier patch incorrectly altered the IP matching tests. Preventing a
match from being possible.

Ensure the PID file directory exists on install.

/var/run may not be the location installed to now and squid -k signals will
not work if the PID file cannot be opened due to missing diretories.

Revert AC_INCLUDES_DEFAULT change.

Portability fix: improve detecition of libdb-related headers.

Backout invalid --enable-mem-gen-trace refactoring

Compatibility fix: improve detection of SASL libraries.

Bug #2913: fix db_auth warning in new perl version

Portability fix: handle different formal argument lists to PAM conversation structs.

Forcing some configure options now fails the build if they can't be supported.

Interim merge from autoconf-refactor feature-branch.

Merged from trunk

Prevent assertion on startup with --enable-replacement-policies

Option without specific policies listed was asserting on a double-add
for the LRU module.

This just makes duplicate additions a no-op and non-fatal.
No attempt at a cleanup yet.

TODO: sync the repl_modules.cc code with the other dynamic modules init.

Typo in code docs

Merged from trunk

Real --enable-ipv6 fix

Refactored --enable-external-acl-helpers

Fixed buglet in the interaction between tproxy and netfilter options.

Reworked authentication-related configure options.

Improved --enable-linux-netfilter handling (now defaults to "auto")
Default-disabled IPF support.

Drop PF_INET6 test breakage. Slipped in.

Drop TPROXYv2 Support

Re-disable IPv6-only settings in IPv4

Improved --enable-pf-transparent  handling (now defaults to "auto")
Improved --enable-ipf-transparent handling (now defaults to "auto")
Modified "maximus" testsuite to follow new defaults.

Improved handling of PF-based transparent proxy option. Now defaults to "auto"

Reworked and streamlined IO loop methods setting.
Refactored some options.

Revert ssl mode flag for now.

Clarify http_port mode options and enhance config validation.

This makes some changes to the config validation of http_port lines
and documentation of http_port.

It alters documentation to call accel, tproxy, intercept, and sslbump
options "mode flags" since they determine the overall code paths which
traffic received is handled by.

The http_port syntax docs are updated to show that mode flags must go
first before any options. This is not strictly true, since the mode flag
only must go before mode-specific options. But its clearer to explain the
syntax docs like this. Both mode and options remain completely optional
(except that some options require certain modes as before).

The parser is updated to validate that only one of the mode flags is used.
Attempts to mix them will result in a fatal error. Attempts to use any of
the mode-specific options without the correct mode being enabled first will
result in a fatal message.

As a side-effect of this the implicit enabling of accel on several of its
options has been dropped. Explicit use as mode flag is preferred (and
required) instead for clear reading of the config.

Implications for older configs are that the http_port may fail a parse
check until some basic re-ordering of options or splitting of http_port
into multiple entries is done. Hopefully the messages emitted on failure
are clear enough for people to follow easily.

Correct behaviour of --enable-ipv6.

 * Absence of the option means auto-detect
 * Disable means drop IPv6 code from build.

 * Enable now actually means require IPv6 to be active and working.
   If set the build will fail on machines without IPv6 capability.

SourceFormat Enforcement

Refactored SSL options

Compile error in ModTcp update.

Bug 2874: accept literal IPv6 address in icap_service URL

NP: This just ports the URL parsing from squid's main parser.
    If host needs to be written out anywhere it will need to be
    re-encoded properly.

Bug 2863: pt 1: Some Cygwin compile errors

Document more of AccessLogEntry class

SourceFormat Enforcement

Use Ip namespace in ModTcp

Author: Dhaval Varia <dhavalkvaria@gmail.com>
TCP logging capability

Enable Squid to send log lines to a remote server over TCP.

This permits logging to bypass the failures implicit with UDP packets.

TODO:
 * example daemon to receive the log traffic via TCP
 * handle TCP failures mid-transaction
 * handle full TCP buffers

Add Ip namespace to stubQosConfig file

TODO: stub seems not to be used now that teh SqudiConfig link is removed.
  updatign it and keeping anyway in case future unit tests need it.

SourceFormat Enforcement

SourceLayout: Add Ip namespace for internal libip

IpAddress is now Ip::Address, IpInterceptor is now Ip::Interceptor, etc.

* Also detaches QosConfig from the global config structures.
  Clearing up several of the dependency chains to libip

SourceFormat Enforcement

Merged from trunk

Fixed regression in EUI option handling.
Partly refactored SSL option handling.

Distribute some manuals better

Cleanup: remove Cisms from GNURegex alternative

Fixed some text-wrappings and indentations.
Reworked default option handling for some configure switches
Refactored EUI and HTCP options handling

Add basic_sasl_auth(8) manual

Based on removed README

Minor updates to basic_pam_auth(8) manual

Back out the tweak on rev10398.

Author: Walter <bundestrojaner2@googlemail.com>
Bug 2904: make can create uncomplete files

changed mempools option handling
simplified default value handling for some options

Simplified default handling for some options

Refactored --enable-mem-gen-trace and --enable-zph-qos

Merged from trunk

Distribute the config.test files for all helpers

./configure depends on them to build the helpers correctly on auto-detect.

This should resolve some issues we have had testing the helpers and users
have found with missing logdaemon etc on package builds.

Provide smb_lm helper with config.h definitions

Bug 2848: Early Shutdown kill leads to misleading clean close with client browsers

Send TCP RST instead of FIN when the data is known to be incompletely sent.

Remove GNUregex malloc hack

stdlib.h is provided by the OS compat layer of Squid.

If malloc/realloc truely need to be redefined they cna be re-added
to the specific OS compat import with the correct prototypes.

Author: Various Translators
Translations Update auto-save

Revert Libtool/LTDL regression in autoconf

Disable 3.0 release snapshots.

Merged from trunk

Refafctored --enable-x-accelerator-vary option handling.

refactrored --enable-cpu-profiling

Regression in UDP logging portage.

Merged from trunk

Revert type regression slipped in from autoconf-refactor

Bring FDSETSIZE wrappers in with Squid wrapping style.

Also adding kFreeBSD wrapper to same logic as Linux.

Bug 2899: Restore lost rfc1738_unescape() data type

Data type was converted to char from int during recent upgrades.
On unix systems char is unsigned making the safety checks fail on build.
This reverts the type back to a usable signed int, no logic changes.

Merged from trunk

Merged from autoconf-refactor.

Documented HAVE_FS_* hack
Removed the now-useless --with-squid configure option

SourceFormat Enforcement

squidclient: Use -k option to control connection keep-alive or close

This is needed to prevent HTTP 1.1 servers (or Squid) holding the
connection open after squidclient has finished.

Retain the old behavior for HTTP/1.0 requests.

Author: Matthew Morgan <atcs.matthew@gmail.com>
Add acl support to range_offset_limit.

It is being parsed using the same data types as reply_body_max_size,
which means the limit value gets run through parseBytesLine64, and the
acl is optional.

If people are using the old global style of range_offset_limit, they
shouldn't have to do anything to their configs.

getRangeOffsetLimit is now a member of HttpRequest, and it caches it's
value the same way reply_body_max_size does for faster repeat checking.

HTTP1.1: Advertise 1.1 on replies

Cleanup: wrap more helpers with safety code

Compat: permit LDAP helepr to use std memory allocators

Remove c++ comment from C code

SourceFormat Enforcement

Author: Alex Rousskov
Modify icap_service_failure_limit option to forget old ICAP errors.

A busy or remote ICAP server may produce a steady but shallow stream of
errors. Any ICAP server may become nearly unusable in a short period of
time, producing a burst of errors. To avoid disabling a generally usable
service, it is important to distinguish these two cases. Just counting
the number of errors and suspending the service after
icap_service_failure_limit is reached often either suspends the service
in both cases or never suspends it at all, depending on the option
value.

One way to distinguish a large burst of errors from a steady but shallow
error stream is to forget about old errors. The icap_service_failure_limit
option modified to instructs Squid to ignore errors that
are "too old" to be counted as a part of a burst.

Another way to look at this feature is to say that the modified
icap_service_failure_limit limits the ICAP error _rate_. For example,
   # suspend service usage after 10 failures in 5 seconds:
   icap_service_failure_limit 10 in 5 seconds

Squid does not remember every transaction error that occurred within the
allowed "oldest error" time period. That would be result in a precise
but too expensive implementation, especially during error bursts on a
busy server. Instead, Squid divides the period in ten slots, counts the
number of errors that occurred in each slot, and forget the oldest
slot(s) as needed. Thus, the algorithm has about 90% precision as far as
timing of the failures is concerned. That 90% precision ought to be good
enough for any deployment.

Bug #2895: TPROXY2 compile error

Improved stackraces configuration options handling.

Improved mempools configuration options
Refactored unlinkd configuration options.

Refactored mempools option handling

Fixed squid_host_os detection patterns.

Refactored external_acl helpers detection.
Fixed "maximus" test-suite configure paramters.

Fixed merge error.

Merged from trunk.

Marked more cppunit tests.

Author: Various Translators
Translations Update auto-save

Mark more cppunit tests

Author: Various Translators
Translations Update auto-save