Bug 2526: default ALLOW when no list specified.

The expected behavior of ACL checking should cause an implicit default
deny state to be reached unless a terminating denial causes a state to
flip to allow.

A small logic flaw means that completely explicitly absent access control
list was flipped to ALLOW state.

It is believed that most security controls which have explicitly coded
defaults in ther configuration are not impacted by the bug or its fix.
Only empty delay pools and ICAP re*mods may have any change in behavior
as a result.

Kill useless use of goto

Kill useless use of goto

Correct LINUX_CAPABILITY actions on non-Linux

non-Linux should not set transparency OFF, just because they dont have
Linux syscap.

Also kill bad use of goto. Should have been an if-else sequence.

Better error reporting and detection for kqueue support

This only appears when built on Linux.

Many small fixes uncovered by the testbed layer #02

 - failover recovery for valgrind support
 - better error reporting and detection for epoll support
 - better dependency detection and handling for ESI support
 - ARP build error on FreeBSD
 - hack: silence build error on ZPH QoS support (TODO fix)

TODO:
 - fix ZPH support for BSD (Bug 2537)
 - comm symbol duplication failures under gcc 4.3.2

Real fix build errors in squid_kerb_auth

Seems my configure hack overlooked some auto-conf magic side-effects.
This moves most squid compat hacks into squid_compat.h for now.
Really fixes the current build issues in squid_kerb_auth with Squid.

Fix build errors in squid_kerb_auth

Some autoconf environments re-define macros and cause build errors.
This resolves all known issues with configure in the current package
interactions.

TODO: at least one syntax error in squid_kerb_auth basic code still
      remains to be fixed.

Revert configure quoting.

Turns out the suposedly extraneous quoting is required.

Also append success message to build so testbed can catch it and find
any error without having to enumerate all failure cases.

convert spnegohelp.h to Unix file format

Author: Christos Tsantilas <chtsanti@users.sourceforge.net>
Bug 2527: ICAP compile error with g++ 4.3.2

Fix various TestBed errors.

Failure to match the error: string properly and some bad options in the
layer-02 script was hiding a few bad configure and compile issues.

TODO: Most of the hidden bugs are also fixed by this patch. At least one
      remains though in the linking of some tests.

Fix cache_peer forceddomainname when request has a Host header

cache_peer forceddomainname=xxx only worked when the received request
did not have a Host header.

Bug 2525: invalid encoding of non iso-8859-1 error pages

Translation toolkit was not updating the content-type when bundling
translations. It has since been updated to a version which does 'tidy'
the output HTML.

Also updating the default templates ISO-8859-1 coding to UTF-8
to present a usable backup in case of such future failures.

Dist DiskIO modules.sh script

Various dist problems

Fix: no such file spnegohelp.h in squid_kerb_auth helper

Change snapshots build location

/tmp is no longer large enough for the snapshot and test build data
moving to the maintenance account.

Bug 2523: bad assertion

Ignore ska_config.h.in from squid_kerb_auth

Fix IPAddress not setting sin_len on BSD

Fix assertion in DskIO and Ufs unit tests

Classes whose initialization is implied from the presence of a soliton
do not get initialized when their soliton is hidden away in a library.
Only when the object is linked to a main app.

DiskIO modules are such and require a hook to probe the soliton before
initialization kicks off. This patch adds such a hook function which is
called from the manager setup function to probe all built modules and
ensure their existance and registration is done before initializing.

Also adds a lot of function documentation in various places.

Make squid_kerb_auth build out of tree along with squid

Correct debugs output on GetDenyInfo

deny_info pages are expected to be redirects sometimes.
It's only the particular lookup which can't use them.
Also they may not be a match anyway since test was done after warning.

Correct docs on httpSTatusLinePackInto

Re-enable COSS .h files for testing. .cc remain disabled.

Update squid_kerb_auth to 1.0.5

produces clean errors when headers are missing.
dist spnegohelp files.

Correct configure tests on squid_kerb_auth

Prep for 3.1.0.2

dist the translations and templates properly

COSS removal from Squid-3

I'm expanding the COSS 'removal' from just 3.0 to all Squid-3.
The hoped for work has not yet been presented. When someone is available
they need to revert this patch. - Amos

  We had a vote on this some (several) months before 3.0 got branched, and
  it was decided to drop COSS from the Squid-3.0 branch once branched.
  Then the branching got delayed, and this task was forgotten when it
  finally branched.

  Until COSS gets significantly updated it's counter-productive to ship it
  in STABLE releases. But the current code needs to be kept in trunk as
  reference on how things got refactored for the day the current COSS code
  gets forward ported to Squid-3.

  Regards
  Henrik

Author: Thomas-Martin Seck <tmseck-lists@netcologne.de>
Drop som bashism's from configure

Correct execute and write permissions from some files.

IPAddress tests and corrections.

Fixes two cases where GetSockAddr did not set sin*_len properly

Fixes configure tests for sin*_len

TODO: still to find and fix where we are getting on FreeBSD:
 SYS SS_LEN=16
 SQD SS_LEN=0    (should be 16)

Fix configure syntax error in squid_kerb_ath

Rollback abort, slipped in

Language Updates

Rollback grep change. produced mangled reports

Fix tests for DisKIO

TestBed: update to properly abort on test failures

3.0 Release Notes updates

Retrospective squid.conf diff against 2.7.

3.1 Release Notes updates

Fix test abort slipped in

Language Updates

Language Updates

Author: Markus Moeller <markus_moeller@compuserve.com>
Remove squid_kerb_auth helper from default build when gssapi is missing

Test for GSSAPI dependancies before automatically adding the helper to
Squids' default helper list.

Does not affect explicit configuration.

Fix: missing repl/lru/store_repl_lru.o

updates

Merge from trunk

Updates

Bug 2500: Solaris10/11 build fails to detect IPv6 properly

Updates auto-save

Make 3.1 Release Notes more config automation friendly

Updates auto-save

Updates auto-save

Release Notes updates

Fixed "src/Makefile.am:981: whitespace following trailing backslash" warning.

Fix build error in testDiskIO.

Disk IO Modules sources should have been included through the DiskIO
libraries. Not directly as .o files.

TODO: Still one more build error with Store objects to track down.

Correct test-builds to allow individual tests run by name

Typo

Test before building snapshot

To ensure that no snapshot goes out with known build errors.
The snapshot daily report is expected to contain error message if any.

Add --cleanup option to test-build.sh to remove working files

Update mkrelease to only depend on bootstrap.sh

Sync CONTRIBUTORS with contributed 3.0 and 3.1 patch sets

Polish Error Page CSS

Update errorpage.css content to display error pages matched to
squid-cache.org website color scheme and styles including logo.

Add Creative Commons Licence to the CSS file distributed.

Also fix paths for out-of-tree translation.

Fix relative links in Release Notes

ChangeLog and Release Notes updates

Polish error page CSS

Releas Notes update for ntlm_auth change

Polish template CSS

Stop appending sig to every errorpage file load.

Rename bundled ntlm_auth helper to ntlm_smb_lm_auth

To reduce confusion with the similarly named but more useful Samba helper.

ntlm_smb_lm_auth is chosen to fit planned naming schema for auth helpers.

Helper binary name is constructed from its type (NTLM), actions (SMB LanManager),
and usage (Authentication) ::  ntlm_smb_lm_auth

Typos

Rename of ntlm_auth helper to ntlm_smb_lm_auth

Merge from trunk

Author: Francesco Chemolli <kinkie@squid-cache.org>
Reworked help-texts to uses AC_HELP_STRING rather than hand-code.

More build fixes.

This one in DNS.

Also updated the testbed to reveal 'No such file or directory' errors.
That reveals two more build issues in DiskIO when something is disabled.

Various Build Fixes

Adjust build tests to work out-of-tree in a custom directory tree per run.

Fixes several compile errors uncovered by the above.

Fixes ESILibxml2Parser to use memory-safe snprintf.

Language Updates

Sync with Rosetta

Merged from trunk

Release Notes for 3.1

Prettified some messages.

Converted some more help strings.

Converted some more help strings.

Update Release Notes Sections

Changed more methods.

Converted more help strings.

Converted more help strings.

Moved various help texts to AC_HELP_STRING

Real default enable IPv6.

Now runs PF_INET6 tests properly to auto-disable on broken systems.
Also handles absent configure option correctly as enable, not as disable

Compat: accept -with-maxfd=N

For backward compatability with Squid-2 we now accept the -with-maxfd
configure setting as an alternative to --with-filedescriptors.

--with-filedescriptors is still preferred, and the only one documented.
If both are set the value of --with-file-descriptors=N will be used.

Language Updates

Languages: Correct attribution on zh-cn

Language updates (two more english variants)

Restore active part of error page stylesheets

This now uses an adjusted form of errorTryLoadText() which accepts
an absoute path page name and NULL dir instead of errorLoadText()
which is intended only for locating a specific page amongst the error
directory content.

Merge from trunk

Language Updates

Merge from trunk

Various suggestions accepted