read_ahead_gap config directive by Jeffrey D. Wheelhouse. Allows
the read-ahead gap to be configured from squid.conf (previously
hardcoded at 16 KB)

Some rewriting inspired by suggestions of overflow bugs and other problems
with this code.

denyusers.c and allowusers.c have a fair amount of nearly identical code.
I moved these functions to a new file, called usersfile.[ch].  I didn't
really want to add another source file, but....

Some rewriting inspired by suggestions of overflow bugs and other problems
with this code.

denyusers.c and allowusers.c have a fair amount of nearly identical code.
I moved these functions to a new file, called usersfile.[ch].  I didn't
really want to add another source file, but....

The list of allowed/denied users were formerly stored as whitespace
separated tokens in a single char buffer.  The code used strstr() to
search for matches.  This was awkward because the search key had to
be surrounded by space characters.  The new code uses and array
of char buffers -- one for each name.  The new code uses qsort() and
bsearch().

The old code was more robust with the input file.  You could put multiple
names on a single line.  Due to the way the names were stored, it didn't
matter.  The new code is less robust.  It requires one name per line,
and no leading whitespace.

Names longer than NAMELEN are now truncated.

Added an openlog() call and Removed LOG_USER from syslog() calls.

No longer use scanf() in some places.

There is some weird logic about what to do if an allow/deny file
does not exist, or exists but cannot be read, or was read once but
cannot be read later.  I hope it still works the same.

replaced some strcpy() calls with memset() and strncpy().

Fixed a strange usage of ServerArray[] that started at index 1?

#ifdefd-out some debugging code that included fprintfs to stderr, but
was apparently never called.

Rewrote some signal handling stuff to use sigaction() (and fall back
to signal()) and removed calls to sigvec().

Small fixes and clarifications to the cbdata documentation

Corrected some peerDigest internal function prototypes, prototyped with
a int argument, defined with a ssize_t argument...

buffered_log commend update by Guido

Bootstrapped

Added support for sys/bitypes.h, apparently needed for some of the bittypes
on tru64 and possibly others.

Fixed some include dependencies

Fixed that misgiving comment again...

Added some functions for accessing HTTP list header values

extern String httpHeaderGetListMember(const HttpHeader * hdr, http_hdr_type id, const char *member, const char separator);

extern String httpHeaderGetByNameListMember(const HttpHeader * hdr, const char *name, const char *member, const char separator);

Forgot a small piece of the auth cleanup patch from external_acl.

Corrected a misgiving comment. httpHeaderGetByName returns by value,
not pointer.

Oops.. got the auth logics slightly wrong..

Generalized the proxy_auth ACL processing one small step further to make
it easier for other ACL types to use/require authentication.

Prevent logging of "blank" user names. If the username is "" then log
as a dash, assuming the "" usename is a false value from ident or partial
authentication.

Bugzilla #358: Make whois replies cacheable

Bugzilla #351: ignore-reload should override max-age=0

Allow for half closed pipelines of requests

Argh!

Oops.. syntax error when adding the -T client option

Corrected parsing of the max_user_ip -s option (forgot the number of allowed
IPs)

Don't fill up cache.log about max_user_ip. It does work.

Documented the max_user_ip -s option for strict mode

Bugzilla #361: client -T opion was not implemented

Bootstrapped

clear out new auth_user_request objects in case of reused memory

Update Makefile.am syntax

Get rid of the cbdataInternalLock/Unlock requirement. Still a bit confused
in how the peer digests and fetch pulls together however, and there is more
work in cleaning this up to make more proper use of cbdata.

Renamed httpSendRequestEntry to httpSendRequestEntity

Fix a minor compiler warning

Oops.. missed a t in \t

TLS encryption support by Michael Cunningham

Upper the limit on HTTP ports to 128 (was 12)

Barf if there is too many https_port defined

Updated Douch error pages by Bart Koelman

new config.guess, dated 2002-03-04, from autoconf-2.53

Bootstrapped

The winbind helper needs XTRA_LIBS, just as mostly everything else...
(-lsocket on Solaris and many other platform dependencies are herein)

complain if kill() (as in --enable-kill-parent-hack) returns an error.

Bootstrapped

Missing files added to "make dist"

Bootstrapped

dist winbind files

dist winbind files

Need to dist some header files

Bootstrapped

Support out-of-tree "make dist" (autoconf.h)

Bootstrapped

winbind helper

Bootstrapped

Oops..

Samba Winbind ntlm and basic authentication helpers by Francesco Chemolli

COSS fixes by Guido.

Also triggered a small cleanup in the othere store implementations to
get rid of a unneccesary CYGWIN dependency. (binary file mode)

Bootstrapped

NTLMSSP renamed to SMB.

Note: The CVS files have been moved. If going back to a older version than
this then one will have to manually move them back to get a checkout that
reflects the older layout.

crypt.h is only needed by some helpers, not the Squid core.

Including it in squid.h only increases compile time and causes
portability issues and conflicts.

Fix a cbdata reference error in coss async_io implementation.. the pointer
was cleared before being checked for validity.

Two fixes from Steve Bennett s.bennett at lancaster.ac.uk

1) The running averager intAverage() approaches zero due to
   roundoff errors when the input values are less than the
   averaging interval, which is happening for redirector
   service times.  For helper processes, we'll store
   the average service time in microseconds now.

2) the cachemgr output shows 'Time' as large numbers for idle
   helpers.  This patch makes use of the 'answer_time' field
   and uses that for calculating service time in cachemgr stats
   output.

Documented the -o option

The fatal helper queue overflow condition should not be limited by
the warning rate limitation.

One quite obvious use of cbdataReferenceValidDone()

Bootstrapped

Don't dist autoconf.h (merged from Squid-2.5, thanks Robert)

minimum_icp_query_timeout needs to set icp_query_min, not max..
thanks to  Evgeny Kotsuba for spotting the error.

Converted htcp to use locally created MemoryPool:s rather than using
the MEM_* approach. This to solve reconfigure and not having htcp configured
in a nice manner.

Use FD_READ_METHOD rather than direcly calling read()

Don't overuse bitfields when storing enums.. care must be taken for
signed/unsigned etc. For fields where memoryusage isn't a significant
impact it is better to not care and let the compiler assign field size.

Bootstrapped

Assert that there is at least one port defined when trying to figure out
out port number..

bugfix: Initialize pendingfds to zero

Check for select(), not all OS:es have poll...

ftp_sanitycheck option changelog

Gopher improvements

const cleanup

Make delay pools less greedy, to only ask for the amount there is
clients asking for.

Don't mess with store client internals.. not unless debugging is
enabled anyway.

Removed unused storeClientWaiting function

Cleanup of our Gopher client to protect from buffer overflows and
to correct the functionality, plus some new pieces that was missing
like the ability to deal with Gopher Info entries and WWW links

Rewrite of FTP directory parsing to strengthen against possible buffer
overflows

ftp_sanitycheck option (default on) to make Squid sanity check the FTP
data connection.
  * Ignore "BAD" PASV replies, asking Squid to connect to another
    server than requested.
  * Ignore PORT and default connections coming from another address
    than expected.

Bootstrapped

AC_CHECK_SYSTYPE, a custom macro extending AC_CHECK_TYPE to look in a more
suitable set of system headers (same list as AC_CHECK_SIZEOF_SYSTYPE)

Bootstrapped

Move radix internal stuff into radix.c, to avoid polluting the namespaces
of radix.h users (asn.c)

Explicitly truncate the value to indicate that we know truncation is
needed when assigning an int derived value to a char..

<inttypes.h> seems to be the proper header for uint16_t etc not <stdint.h>,
at least according to SUSv2.

Cleanup of code not usually compiled
By Guido

Syntactic restructuring of commSetTimeout to make the function more
obvious, oblivating the need of a comment explaining what it going on.

Oops.. deny_info_url introduces a completely wild array dereference

The cbdata update broke extension of comm timeouts

printf format bugfixes to the printf format bugfixes

Oops.. almost got it right.

authenticate_ip_ttl_is_strict comment

Corrected a merge conflict from the cbdata branch.

These comments before aclIpNetworkCompare() turned out to be true:

  * NOTE: this is very similar to aclIpNetworkCompare and it's not yet
  * clear whether this OK. The problem could be with when a network
  * is a subset of the other networks:
  *
  * 128.1.2.0/255.255.255.128 == 128.1.2.0/255.255.255.0 ?
  *
  * Currently only the first address of the first network is used.

The aclIpNetworkCompare() function did not detect collisions and/or
overlapping addresses that can confuse the splay sorting algorithm.
This was proven with an ACL like:

acl a src 1.2.3.4/32
acl a src 1.2.3.0/24

...and then testing the access controls with this sequence of
source IP addresses:

9.9.9.9 correctly denied
1.2.3.4 correctly allowed
1.2.3.5 incorrectly denied
1.2.3.4 correctly allowed
1.2.3.3 correctly allowed
1.2.3.5 correctly allowed

This patch creates two functions for use by the splay library.  One
is used for inserting new ACL entries.  It complains when it detects
a collision/overlap.  The other is used for checking the access
control lists.

I also discovered that we were technically passing the wrong data
type to aclIpNetworkCompare() from aclMatchIp() (via the splay
routines).  The first argument was a 'struct in_addr' but should
really be a 'struct acl_ip_data'.  There was no harm, apparently,
because the first element of acl_ip_data is an in_addr, and the
only member that aclIpNetworkCompare() accesses.  Perhaps this was
intentional, but I doubt it.

add *.gif to .cvsignore

add the binaries to .cvsignore

adding .cvsignore files

oops, undo this mistakenly-committed change