From:    "Michael O'Reilly" <michael@metal.iinet.net.au>
so I've added the patch below, which checks the make sure the write
request really does match the data passed back from the async IO
call.

note that I haven't actually rebooted with this patch yet, so
'provisional' is an understatement.

- Removed unused urlClean() function from url.c.

- Fixed a bug that allow '?' parts of urls to be recorded in store.log.
  Logged urls are now "clean".

auth support and snmp_debug fix

update for snmp

Update

Fixed paranoid check for large objects in field_store structure.
    assert(sizeof(field_store) == sizeof(char*));
Used to compare with sizeof(int)

Squid case changes

-Added base64_encode() function to lib/base64.c. Required by the new cachemgr.cgi.

- Cache Manager got new Web interface (cachemgr.cgi). New .cgi script forwards
  basic authentication from browser to squid.  Cachemgr.cgi now recognizes
  "action protection" types described below.

- Added better recognition of available protection for actions in Cache
  Manager. Actions are classified as "public" (no password needed),
  "protected" (must specify a valid password), "disabled" (those with a
  "disable" password in squid.conf), and "hidden" (actions that require a
  password, but do not have corresponding cachemgr_passwd entry in squid.conf).

fixed another error

Corrected some inconsistencies with the implementation

HttpHeader.c: Fixed buggy processing of HDR_PROXY_KEEPALIVE. Removed SIGSEGV
protection hack. Added debugging info to major routines.

Removed "(user: <unknown>)" from "CACHEMGR ... requesting" message. User name
is now displayed only if known.

update usage

new squid-independent cachemgr.cgi

Removed mini-client.h include

Updated mib. Reorganized several sections. Added median definitions

*** empty log message ***

Corrected snmp includes

Updated to cmu v1.8 + coded almost from scratch

Snmplib for squid, based on v1.8, heavily changed

this does not compile on linux
< #include config.h
---
> #include "config.h"

*** empty log message ***

Upgrade to cmuv1.8+recoding from scratch. include files.

- Added "basic" authentication scheme for Cache Manager interface.

- Added ERR_CACHE_MGR_ACCESS_DENIED page to notify of authentication
  failures when accessing Cache Manager.

- Added "-v" (Verbose) and "-H" (extra Headers) options to client.c.

Added more overflow checking to ctx_print().

Moved ctx_exit() call in destroy_MemObject. Must ctx_exit() before we destroy
the context (mem->url).

Removed USE_ALEX_CODE configuration warning.

Added simple context-based debugging to debug.c. Currently, the context is
defined as a constant string. Context reporting is triggered by debug() calls.
Context debugging routines print minimal amount of information sufficient to
describe current context. The interface will be enhanced in the future.

removed dump_peers which is now static

debug-levels.txt => debug-sections.txt

Started to describe alex_2 changes. The follwoing entries were added to
ChangeLog. These are some of the low level changes coming from  thealex_2 branch.

        - Replaced _http_reply with HttpReply. HttpReply is a stand-alone object
          that is responsible for parsing, swapping, and comm_writing of HTTP
          replies. Moved these functions from various modules into HttpReply
          module.

        - Added HttpStatusLine, HttpHeader, HttpBody.

        - All HTTP headers are now parsed and stored in a "compiled" form in the
          HttpHeader object.  This allows for a great flexibility in header
          processing and builds basis for support of yet unsupported HTTP headers.

        - Added Packer, a memory/store redirector with a printf interface.  Packer
          allows to comm_write() or swap() an object using a single routine.

        - Added MemBuf, a auto-growing memory buffer with printf capabilities.
          MemBuf replaces most of old local buffers for compiling text messages.

        - Added MemPool that maintains a pre-allocated pool of opaque objects.
          Used to eliminate memory thrashing when allocating small objects (e.g.
          field-names and field-value in http headers).

Dirty and buggy alex_2.

filled in more config dump funcs

add debugging

little rewriting needed for disk write callbacks.  The callback
may close the FD, so it must be the last thing we do in
that function.  Fixed cbdata leak.

fix cbdataAddDbg stuff

made -d command line option take a debugging level also

oops, debug.c needs its own debugLogTime for pinger etc

make accessLogTime public so it can be used by debug.c

use duplicate accessLogTime function from access_log.c

- Unescape URL-path in urlParse() so jokers can't bypass ACLs.  Complain
  if the resulting URL still has a % character in it.
- Other cleanup; removed some #ifdef'd code

undoing bigclean fubar

move function to the non-PUBLIC area

make all the OBJH functions static, etc

gracefully handle dups

New cache manager scheme.  Instead of a big table and enums and such,
now cachemgr stuff is registered by each individual module

Add 'from hostname' on X-Cache reply header line

check urlParse() return value and generate error if needed

finish aclDump funcs, except for USE_BIN_TREE and USE_SPLAY_TREE

purify fixes?

oops, dns service time is milli-seconds, not micro-seconds

Added service time histogram for DNS (ipcache+fqdncache together)
Added statLogHistDump() for printing histograms

prevent NPR

adding spanish error messages

remove DTOI, DTOD crap

Fixed median histograms.  Make bins a fixed-size array, remove
pointers to bin/val conversion functions.

remove debugs from some other problem

avoid storeClientCopy loops for too-long URI-RES replies

Added service-time histograms for client_http and icp

rename mallocblksize to avoid conflicts
protect mallinfo

From:    Henrik Nordstrom <hno@hem.passagen.se>
Squid-1.2.beta15: Show memory map as a tree
      Part of my beta14 memory map patch did not make it into beta15.
      Here are the missing pieces.

From:    Henrik Nordstrom <hno@hem.passagen.se>
Here is a patch that adds support for PORT and default mode FTP data
channel.

1. Try PASV
2. If that fails, try PORT
3. If all fails, fall back on using the default data channel (same local
port as used by the control connection).

Now I think the FTP gateway in Squid is fylly compliant with RFC 1738
(URL) and STD 9 (FTP) for fetching files and directory listings.

FTP PUT support remains to be done. As I said earlier the hard part here
is in client_side.c: to get request bodies down to the protocols in a
clean manner.

From:    Maxim Krasnyansky <max@viper.uznet.net>
Added 'dns_nameservers' config option to specify non-default DNS
nameserver addresses.

added missing semicolon

From Henrik
This patch adds a automatic adjustment of RESERVED_FD when we fail to
create sockets. This functionality mentioned in the comments in
comm_open, but there was no code implementing it...

move aioClose() init to disk_init

call aioClose() to initalize asyncio stuff before forking

From:    "Michael O'Reilly" <michael@metal.iinet.net.au>
Required, becuase the contents of errno are undefined unless the
previous library call returned an error. Errno is NOT cleared on a
successful library call.

From:    "Michael O'Reilly" <michael@metal.iinet.net.au>
require p->tcp_up before switching from PEER_DEAD to PEER_ALIVE.

Add RES_DNSRCH to res.options for -D command line option

remove some old comment about inside_firewall

Fixed NULL pointer bug from a storeClientCopy callback.  We sort of
overloaded "size < 0" for these callbacks.  Sometimes its a store-side
failure (didn't open swap file), and sometimes its a client-side
cancellation.  If its cancelled from the client side we check that
http->entry != NULL before proceeding with the request.

fill in never/always_direct comments

Removed warnings for dec alpha cc on snmp code

allow GET whois

add fake request headers for WHOIS requests

update

mime.c

update

update

From Henrik Nordstrom

- A built in memory leak detector. Activated when compiled with
  --enable-xmalloc-debug-trace. Squid-1.2.beta14: Option -m to turn on
  malloc tracing

- The printing of the memory tracing is turned on by using the -m option
  when starting squid, or by setting the global variable xmalloc_trace to
  true from a debugger. A useful GDB macro:

     define malloc_info
       printf "Allocation %d from %s:%d size %d\n", \
           malloc_number($arg0), malloc_file_name($arg0), \
           malloc_line_number($arg0), mallocblksize($arg0)
     end

update

storeSwapLogData leak

From:    Henrik Nordstrom <hno@hem.passagen.se>
Take icon content types from the mime.conf definitions

From:    Henrik Nordstrom <hno@hem.passagen.se>
This patch changes the content-type for type specified ftp transfers to
type=i ->  application/octet-stream
type=a ->  text/plain

Instead of assertion, debug if swap_file_number != -1 in storeCleanup

adjust swap_file_sz if it looks like an old style swapmeta

added "counters" cachemgr operation

remove storeCleanupComplete
comment out ConvertFromFile for now

add swap_log_op_str

update

    - Added -S command line option to double-check store
          consistency with disk files in storeCleanup().
        - Fixed a problem with transactional logging.  In many
          cases we were adding the public cache key and then
          logging a delete for the private key.  This is worthless
          because during rebuild we could not locate the previous
          public-keyed entry.  Now we assert that only public-keyed
          entries can be logged to swap.state.  storeSetPublicKey()
          and storeSetPrivateKey() have been modified to log an
          ADD or DEL when the key changes.
        - Fixed storeDirClean bug.  Needed to call
          storeDirProperFileno() so the "dirn bits" get set.
        - Fixed a storeRebuildFromDirectory bug.  fullpath[] and
          fullfilename[] were static to that function and did
          not change when the "rebuild_dir" arg did.  Moved these
          buffers to the rebuild_dir structure.
        - In storeRebuildFromSwapLog, we were calling storeRelease()
          for cache key collisions.  This only set the RELEASE_REQUEST
          bit and did not clear the swap_file_number in the filemap or
          in the StoreEntry, so the swap file could get unlinked later
          when it was really released.

beautification

Added new (and meaningful) variables to cacheProtoAggregateStats

update

put back checks for key == NULL

update

    - Changed StoreEntry->object_len to ->swap_file_sz so we
          can verify the disk file size at restart.  Moved object_len
          to MemObject->object_sz.  Note object_sz is initialized
          to -1.  If object_sz < 0, then we need to open the swap
          file and read the swap metadata.
        - Changed store_client->mem to ->entry because we need
          e->swap_file_sz to set mem->object_sz at swapin.
        - Removed some superfluous checks for e->key != NULL in
          storeSet*Key().
        - Renamed storeSwapData structure to storeSwapLogData.
        - Fixed storeGetNextFile to not increment d->dirn.  Added
          check for opendir() failure.
        - Fixed storeRebuildStart to properly link the directory
          list for storeRebuildfromDirectory mode.

formatting

Another storeDirClean() fix.  Had to write a 'belongs here' function.