clear out new auth_user_request objects in case of reused memory

Update Makefile.am syntax

Get rid of the cbdataInternalLock/Unlock requirement. Still a bit confused
in how the peer digests and fetch pulls together however, and there is more
work in cleaning this up to make more proper use of cbdata.

Renamed httpSendRequestEntry to httpSendRequestEntity

Fix a minor compiler warning

Oops.. missed a t in \t

TLS encryption support by Michael Cunningham

Upper the limit on HTTP ports to 128 (was 12)

Barf if there is too many https_port defined

Updated Douch error pages by Bart Koelman

new config.guess, dated 2002-03-04, from autoconf-2.53

Bootstrapped

The winbind helper needs XTRA_LIBS, just as mostly everything else...
(-lsocket on Solaris and many other platform dependencies are herein)

complain if kill() (as in --enable-kill-parent-hack) returns an error.

Bootstrapped

Missing files added to "make dist"

Bootstrapped

dist winbind files

dist winbind files

Need to dist some header files

Bootstrapped

Support out-of-tree "make dist" (autoconf.h)

Bootstrapped

winbind helper

Bootstrapped

Oops..

Samba Winbind ntlm and basic authentication helpers by Francesco Chemolli

COSS fixes by Guido.

Also triggered a small cleanup in the othere store implementations to
get rid of a unneccesary CYGWIN dependency. (binary file mode)

Bootstrapped

NTLMSSP renamed to SMB.

Note: The CVS files have been moved. If going back to a older version than
this then one will have to manually move them back to get a checkout that
reflects the older layout.

crypt.h is only needed by some helpers, not the Squid core.

Including it in squid.h only increases compile time and causes
portability issues and conflicts.

Fix a cbdata reference error in coss async_io implementation.. the pointer
was cleared before being checked for validity.

Two fixes from Steve Bennett s.bennett at lancaster.ac.uk

1) The running averager intAverage() approaches zero due to
   roundoff errors when the input values are less than the
   averaging interval, which is happening for redirector
   service times.  For helper processes, we'll store
   the average service time in microseconds now.

2) the cachemgr output shows 'Time' as large numbers for idle
   helpers.  This patch makes use of the 'answer_time' field
   and uses that for calculating service time in cachemgr stats
   output.

Documented the -o option

The fatal helper queue overflow condition should not be limited by
the warning rate limitation.

One quite obvious use of cbdataReferenceValidDone()

Bootstrapped

Don't dist autoconf.h (merged from Squid-2.5, thanks Robert)

minimum_icp_query_timeout needs to set icp_query_min, not max..
thanks to  Evgeny Kotsuba for spotting the error.

Converted htcp to use locally created MemoryPool:s rather than using
the MEM_* approach. This to solve reconfigure and not having htcp configured
in a nice manner.

Use FD_READ_METHOD rather than direcly calling read()

Don't overuse bitfields when storing enums.. care must be taken for
signed/unsigned etc. For fields where memoryusage isn't a significant
impact it is better to not care and let the compiler assign field size.

Bootstrapped

Assert that there is at least one port defined when trying to figure out
out port number..

bugfix: Initialize pendingfds to zero

Check for select(), not all OS:es have poll...

ftp_sanitycheck option changelog

Gopher improvements

const cleanup

Make delay pools less greedy, to only ask for the amount there is
clients asking for.

Don't mess with store client internals.. not unless debugging is
enabled anyway.

Removed unused storeClientWaiting function

Cleanup of our Gopher client to protect from buffer overflows and
to correct the functionality, plus some new pieces that was missing
like the ability to deal with Gopher Info entries and WWW links

Rewrite of FTP directory parsing to strengthen against possible buffer
overflows

ftp_sanitycheck option (default on) to make Squid sanity check the FTP
data connection.
  * Ignore "BAD" PASV replies, asking Squid to connect to another
    server than requested.
  * Ignore PORT and default connections coming from another address
    than expected.

Bootstrapped

AC_CHECK_SYSTYPE, a custom macro extending AC_CHECK_TYPE to look in a more
suitable set of system headers (same list as AC_CHECK_SIZEOF_SYSTYPE)

Bootstrapped

Move radix internal stuff into radix.c, to avoid polluting the namespaces
of radix.h users (asn.c)

Explicitly truncate the value to indicate that we know truncation is
needed when assigning an int derived value to a char..

<inttypes.h> seems to be the proper header for uint16_t etc not <stdint.h>,
at least according to SUSv2.

Cleanup of code not usually compiled
By Guido

Syntactic restructuring of commSetTimeout to make the function more
obvious, oblivating the need of a comment explaining what it going on.

Oops.. deny_info_url introduces a completely wild array dereference

The cbdata update broke extension of comm timeouts

printf format bugfixes to the printf format bugfixes

Oops.. almost got it right.

authenticate_ip_ttl_is_strict comment

Corrected a merge conflict from the cbdata branch.

These comments before aclIpNetworkCompare() turned out to be true:

  * NOTE: this is very similar to aclIpNetworkCompare and it's not yet
  * clear whether this OK. The problem could be with when a network
  * is a subset of the other networks:
  *
  * 128.1.2.0/255.255.255.128 == 128.1.2.0/255.255.255.0 ?
  *
  * Currently only the first address of the first network is used.

The aclIpNetworkCompare() function did not detect collisions and/or
overlapping addresses that can confuse the splay sorting algorithm.
This was proven with an ACL like:

acl a src 1.2.3.4/32
acl a src 1.2.3.0/24

...and then testing the access controls with this sequence of
source IP addresses:

9.9.9.9 correctly denied
1.2.3.4 correctly allowed
1.2.3.5 incorrectly denied
1.2.3.4 correctly allowed
1.2.3.3 correctly allowed
1.2.3.5 correctly allowed

This patch creates two functions for use by the splay library.  One
is used for inserting new ACL entries.  It complains when it detects
a collision/overlap.  The other is used for checking the access
control lists.

I also discovered that we were technically passing the wrong data
type to aclIpNetworkCompare() from aclMatchIp() (via the splay
routines).  The first argument was a 'struct in_addr' but should
really be a 'struct acl_ip_data'.  There was no harm, apparently,
because the first element of acl_ip_data is an in_addr, and the
only member that aclIpNetworkCompare() accesses.  Perhaps this was
intentional, but I doubt it.

add *.gif to .cvsignore

add the binaries to .cvsignore

adding .cvsignore files

oops, undo this mistakenly-committed change

use %ld in printf to avoid compiler warnings.

Increment and decrement store_dirs_rebuilding counter so that
we dont get an assertion if, for some reason, the config file
has more than one 'null' cache_dir.

Have memBufAppend \0 terminate the data, allowing it to be used on strings
(done quite frequently, the error was unnotices as mempools always zeroed
the data, and the likelyhood the buffer is exacly filled is very small)

Clear all pools on free. Don't assume pools having an even size (in KB) is
plain buffers.

Bootstrapped

Dist the squid_sasl_auth squid_sasl_auth.conf config files
(should probably install those somewhere..)

dist msntauth.h

Make GCC happy with printf formats

Backed out Bugzilla #164 patch. It is not complete.

Bootstrapped

Set SQUID_RELEASE_TIME when making a release

Bugzilla #271: diskd and comm_quick_poll_requrired

Install squid.conf and mime.conf in their configured default locations
not blindly assuming sysconfdir.

Bugzilla #164: delay_access and proxy_auth ACL types
Patch by Robert Collins.

Bootstrapped

New improved reference based cbdata API, avoiding the need to
manual lock/unlock. Including full programmers guide documentation

Mark successfull FTP transfers as complete to allow them to stay in the
cache.

Make the default refresh_pattern merely a suggested default. This is
consistent with older Squid versions due to a bug in the "DEFAULT-IF-NONE"
processing of refresh_pattern.

Default refresh patterns

Bootstrapped

AC_CHECK_SIZEOF_SYSTYPE (forgot to add acinclude.m4 previously)

Bootstrapped

CARP enabled by default

Enable CARP by default now when it no longer is a intrusive change
to how Squid peers with other caches

const correctness

Oops.. need to test even trivial changes..