These comments before aclIpNetworkCompare() turned out to be true:

  * NOTE: this is very similar to aclIpNetworkCompare and it's not yet
  * clear whether this OK. The problem could be with when a network
  * is a subset of the other networks:
  *
  * 128.1.2.0/255.255.255.128 == 128.1.2.0/255.255.255.0 ?
  *
  * Currently only the first address of the first network is used.

The aclIpNetworkCompare() function did not detect collisions and/or
overlapping addresses that can confuse the splay sorting algorithm.
This was proven with an ACL like:

acl a src 1.2.3.4/32
acl a src 1.2.3.0/24

...and then testing the access controls with this sequence of
source IP addresses:

9.9.9.9 correctly denied
1.2.3.4 correctly allowed
1.2.3.5 incorrectly denied
1.2.3.4 correctly allowed
1.2.3.3 correctly allowed
1.2.3.5 correctly allowed

This patch creates two functions for use by the splay library.  One
is used for inserting new ACL entries.  It complains when it detects
a collision/overlap.  The other is used for checking the access
control lists.

I also discovered that we were technically passing the wrong data
type to aclIpNetworkCompare() from aclMatchIp() (via the splay
routines).  The first argument was a 'struct in_addr' but should
really be a 'struct acl_ip_data'.  There was no harm, apparently,
because the first element of acl_ip_data is an in_addr, and the
only member that aclIpNetworkCompare() accesses.  Perhaps this was
intentional, but I doubt it.

add *.gif to .cvsignore

add the binaries to .cvsignore

adding .cvsignore files

oops, undo this mistakenly-committed change

use %ld in printf to avoid compiler warnings.

Increment and decrement store_dirs_rebuilding counter so that
we dont get an assertion if, for some reason, the config file
has more than one 'null' cache_dir.

Have memBufAppend \0 terminate the data, allowing it to be used on strings
(done quite frequently, the error was unnotices as mempools always zeroed
the data, and the likelyhood the buffer is exacly filled is very small)

Clear all pools on free. Don't assume pools having an even size (in KB) is
plain buffers.

Bootstrapped

Dist the squid_sasl_auth squid_sasl_auth.conf config files
(should probably install those somewhere..)

dist msntauth.h

Make GCC happy with printf formats

Backed out Bugzilla #164 patch. It is not complete.

Bootstrapped

Set SQUID_RELEASE_TIME when making a release

Bugzilla #271: diskd and comm_quick_poll_requrired

Install squid.conf and mime.conf in their configured default locations
not blindly assuming sysconfdir.

Bugzilla #164: delay_access and proxy_auth ACL types
Patch by Robert Collins.

Bootstrapped

New improved reference based cbdata API, avoiding the need to
manual lock/unlock. Including full programmers guide documentation

Mark successfull FTP transfers as complete to allow them to stay in the
cache.

Make the default refresh_pattern merely a suggested default. This is
consistent with older Squid versions due to a bug in the "DEFAULT-IF-NONE"
processing of refresh_pattern.

Default refresh patterns

Bootstrapped

AC_CHECK_SIZEOF_SYSTYPE (forgot to add acinclude.m4 previously)

Bootstrapped

CARP enabled by default

Enable CARP by default now when it no longer is a intrusive change
to how Squid peers with other caches

const correctness

Oops.. need to test even trivial changes..

Fixed a merge error in the improved CARP implementation, reported by
Guido.

Bootstrapped

Bugzilla #314: Transparent proxy support for OpenBSD's PF
patch by Brad Smith <brad@comstyle.com>

Deal with '%c' in custom deny_info error pages

Bugzilla #207: Abort requests becoming too large for us to handle
(2GB on 32bit machines)

Autoconf cleanups
 * Simplified --with-pthreads and --with-aio, and automatically enable
   when known to be required (aufs / coss)
 * Added --with-dl, mainly to be used together with --with-openssl on
   systems where openssl requires -ldl.

Documented no_cache change (not new, but rather important)

Bugzilla #297: Ignore no_cache or reload on icons

Bugzilla #297, icons not working in Squid-2.5.

msntauth update

Coding style cleanups to make GCC happy

Updated Basic MSNT auth helper (msntauth) to v2.0.3 from the authors
web page <http://members.tripod.com/stellarx/software.html>

When resolving our name from IP, use the first http OR https port found,
and dont segfault if none is set..

Oops.. need assert.h if calling assert()...

Deal with end-of-line comments in ACL definitions, such as used in the
default Safe_ports definition.

Reported by Olaf Kirch:
A possible buffer overflow in process_request

Reported by Olaf Kirch:
Possible buffer overflow in make_auth_header

Update from "yoav"

Allow recursive compression. Put a limit at 64 as "insane", to infinite
recursion.

This was causing problems at for example ftp.kde.org:

;; ANSWER SECTION:
ftp.kde.org.            1405    IN      CNAME   bolugftp.uni-bonn.de.
bolugftp.uni-bonn.de.   75221   IN      CNAME   subraum.rhrz.uni-bonn.de.
subraum.rhrz.uni-bonn.de. 75221 IN      A       131.220.60.97

Here subraum.rhrz.uni-bonn.de. is compressed using it's CNAME which is
compressed using the prior CNAME.

Fixed one more pointer aritmetics portability issue in memCompObjChunks

Changed "age" to "heap_age" to avoid confustion.

Extended the "lost attribution" to include a reference to the heap paper

Added back missing attributions

Oops. My cleanup of pointer aritmetic in memCompChunks inadvertly
compared the wrong pointers.. Must have been tired.

Thanks to Andree for noticing quickly

Bugzilla #132:

Better labels on the HTTP/ICP messages per minute to indicate these are
averates since start, not current values.

Conditionally remove the sb variable definitions when their uses
are not available on the platform (fchmod)

Bugzilla #293: Request for a icp_query_timeout_min option

Bugzilla #283: fileno-to-pathname.pl does not work with squid 2.x

Bootstrapped

Bugzilla #274: Assertion failure on ETag with odd headers

A matching #ifdef S_ISREG on the temporary sb variable used for S_ISREG
testing..

Bugfix: Uninitialized variable (trapped by GCC)

Ported to the revised chunked mempools API

Cleaned up pointer arithmetic
* (void *) cannot be used in arithmetic
* It is not safe to cast pointers to int (size downcast)

Bugzilla #244: Remove reference to sys_nerr

Patch by Allen Wittenauer / SUN.

Patch by Duane:

Dynamically calculate the amount of needed SHM buffers for diskd at startup,
and complain if squid -k reconfigure tries to increase the Q1/Q2 values.

Fix a memory leak on http_reply_access deny ...

Don't try to spit out the 'unallocated' stuff unless you've got the
right set of compile time flags.

The code didn't compile under BSD which doesn't have mallinfo() or whatever
it needs..

* Commit Andres Kroonmaa's chunked memory pool allocator
* bootstrap

Rewrote the confusing comment on cache_mem suggesting that Squid may use
3 to 4 times the size of cache_mem.. Instead added a reference to the FAQ.

Bootstrapped

UNIX domain IPC sockets support

Centralised the IPC type selection to defines.h by the defines IPC_STREAM
and IPC_DGRAM.

Make http_port optional, allowing for SSL-only operation. Squid will
refuse to start unless at least one port is defined.

Ability to read the configuration file from an external program pipe

Major cleanup or CARP. Now plays well with the other peering algorithms
as just another non-ICP peering method.

squid.conf grammar corrections by "marius"

New deny_info capabilities to redirect to another server

  deny_info http://www.example.com/ acl1 acl2 ...
  deny_info TCP_RESET acl3 acl4 ...

Bootstrapped

I must be tired.. more of this crap.

Bootstrapped

Oops.. one error directory too many.. (list is not an error directory)

printf format bugfix

store...WriteCleanEntry had a bug where it referenced already freed
memory in case of a write failure (found by Guido)

Bootstrapped

configure cleanups

  - Removed potentially dangerous debugging options. Developers know
    how to edit configure.in or set defines.

  - configure --help lineups

Bootstrapped

Bootstrapped

Bootstrapped

Syncronised the list of error languages used when making distributions

SASL heler bugfix from Ian Castle. Forgot to turn off buffering of stdout

This patch was posted to squid-users some time ago.  It allows the admin
to make Squid send TCP resets for certain error pages.

gindent -br -ce -i4 -ci4 -l80 -nlp -npcs -npsl -d0 -sc -di0 -psl

Bootstrapped

const correctness fix by Guido

Spelling corrections by Reuben Farrelly

SALS auth helper by Ian Castle

Bootstrapped

Ian Castle

Bootstrapped

Bootstrapped