Drop obsolete auth_type from ConnState.

Merge validate wrapper into AuthuerRequest

Remove old authenticateValidateUser wrapper

Remove obsolete auth code from FilleDchecklist

Prevent automake building empty AuthTypes.cc

Merge from trunk

SourceFormat Enforcement

Fixed smb_lm ntlm helper debugging

Prep for 3.1.2

Make Ip::Address < operator work with NOADDR

SourceFormat Enforcement

Fixed more symbol overlapping in ntlm_auth/smb_lm helper

Translation .POT updates

Naming upgrade of digest_pw_auth (now digest_file_auth)

Portability fixes.

Fixed symbol clash in group ldap authorization helper.

Fixed symbol clash in digest ldap auth helper.

Fixed symbol clash in eDirectory auth helper.

Drop obsolete RADIUS auth makefiles

Author: Various Translators
Translations Update auto-save

Author: Clytie Siddall <clytie@riverland.net.au>
Typo in URN error template

Further fix to the Profile build-bug on unsupported platforms.

Portability fix for profiler on CPU/OS combos where it's not supported.

Merge from trunk

Author: gkeeling <grm___k@hotmail.com>
Bug 2860: pt2; correct IP match logics

Earlier patch incorrectly altered the IP matching tests. Preventing a
match from being possible.

Ensure the PID file directory exists on install.

/var/run may not be the location installed to now and squid -k signals will
not work if the PID file cannot be opened due to missing diretories.

Revert AC_INCLUDES_DEFAULT change.

Portability fix: improve detecition of libdb-related headers.

Ensure BasicAuthQueueNode is NULL on allocation

Backout invalid --enable-mem-gen-trace refactoring

Compatibility fix: improve detection of SASL libraries.

Bug #2913: fix db_auth warning in new perl version

Portability fix: handle different formal argument lists to PAM conversation structs.

Forcing some configure options now fails the build if they can't be supported.

Straighten the reconfigure and rotate sequences auth handling.

* Add a hook into auth API to only restart the helpers instead of
  dropping auth state.

* Make reconfigure drop idle state and reset the config for new requests
  to use the new config details.
  This makes auth settings alterable with just a reconfigure now.

Interim merge from autoconf-refactor feature-branch.

Merged from trunk

Add details to username_cache display page

* Check TTL - time until cached credentials will be re-validated

* Cache TTL - time until cached credentials will be eligable for removal.

* Add: "Next garbage collection in N seconds" - time until next removal.

Merge from trunk

Prevent assertion on startup with --enable-replacement-policies

Option without specific policies listed was asserting on a double-add
for the LRU module.

This just makes duplicate additions a no-op and non-fatal.
No attempt at a cleanup yet.

TODO: sync the repl_modules.cc code with the other dynamic modules init.

Straighten out AuthUserHashPointer code

* AuthserHashPointer is a 'temporary' type which may only be stored by the
  username hash table. Remove a unused pointer to it in AuthUser.

* Removes a duplicate walk of the username hash table on reconfigure.

* Removes several useless functions.

Typo in code docs

Merged from trunk

Kill final traces of UserRequest circular references.

Real --enable-ipv6 fix

Refactored --enable-external-acl-helpers

Fixed buglet in the interaction between tproxy and netfilter options.

Reworked authentication-related configure options.

Improved --enable-linux-netfilter handling (now defaults to "auto")
Default-disabled IPF support.

Drop PF_INET6 test breakage. Slipped in.

Drop TPROXYv2 Support

Re-disable IPv6-only settings in IPv4

Improved --enable-pf-transparent  handling (now defaults to "auto")
Improved --enable-ipf-transparent handling (now defaults to "auto")
Modified "maximus" testsuite to follow new defaults.

Improved handling of PF-based transparent proxy option. Now defaults to "auto"

Reworked and streamlined IO loop methods setting.
Refactored some options.

Revert ssl mode flag for now.

Clarify http_port mode options and enhance config validation.

This makes some changes to the config validation of http_port lines
and documentation of http_port.

It alters documentation to call accel, tproxy, intercept, and sslbump
options "mode flags" since they determine the overall code paths which
traffic received is handled by.

The http_port syntax docs are updated to show that mode flags must go
first before any options. This is not strictly true, since the mode flag
only must go before mode-specific options. But its clearer to explain the
syntax docs like this. Both mode and options remain completely optional
(except that some options require certain modes as before).

The parser is updated to validate that only one of the mode flags is used.
Attempts to mix them will result in a fatal error. Attempts to use any of
the mode-specific options without the correct mode being enabled first will
result in a fatal message.

As a side-effect of this the implicit enabling of accel on several of its
options has been dropped. Explicit use as mode flag is preferred (and
required) instead for clear reading of the config.

Implications for older configs are that the http_port may fail a parse
check until some basic re-ordering of options or splitting of http_port
into multiple entries is done. Hopefully the messages emitted on failure
are clear enough for people to follow easily.

Correct behaviour of --enable-ipv6.

 * Absence of the option means auto-detect
 * Disable means drop IPv6 code from build.

 * Enable now actually means require IPv6 to be active and working.
   If set the build will fail on machines without IPv6 capability.

SourceFormat Enforcement

Refactored SSL options

Compile error in ModTcp update.

Bug 2874: accept literal IPv6 address in icap_service URL

NP: This just ports the URL parsing from squid's main parser.
    If host needs to be written out anywhere it will need to be
    re-encoded properly.

Bug 2863: pt 1: Some Cygwin compile errors

Document more of AccessLogEntry class

SourceFormat Enforcement

Use Ip namespace in ModTcp

Author: Dhaval Varia <dhavalkvaria@gmail.com>
TCP logging capability

Enable Squid to send log lines to a remote server over TCP.

This permits logging to bypass the failures implicit with UDP packets.

TODO:
 * example daemon to receive the log traffic via TCP
 * handle TCP failures mid-transaction
 * handle full TCP buffers

Add Ip namespace to stubQosConfig file

TODO: stub seems not to be used now that teh SqudiConfig link is removed.
  updatign it and keeping anyway in case future unit tests need it.

SourceFormat Enforcement

Merge from trunk

also check data is non-null on auth checks

SourceLayout: Add Ip namespace for internal libip

IpAddress is now Ip::Address, IpInterceptor is now Ip::Interceptor, etc.

* Also detaches QosConfig from the global config structures.
  Clearing up several of the dependency chains to libip

SourceFormat Enforcement

Merged from trunk

Fixed regression in EUI option handling.
Partly refactored SSL option handling.

Distribute some manuals better

Cleanup: remove Cisms from GNURegex alternative

Fixed some text-wrappings and indentations.
Reworked default option handling for some configure switches
Refactored EUI and HTCP options handling

Add basic_sasl_auth(8) manual

Based on removed README

Minor updates to basic_pam_auth(8) manual

Back out the tweak on rev10398.

Author: Walter <bundestrojaner2@googlemail.com>
Bug 2904: make can create uncomplete files

changed mempools option handling
simplified default value handling for some options

Simplified default handling for some options

Refactored --enable-mem-gen-trace and --enable-zph-qos

Merged from trunk

Distribute the config.test files for all helpers

./configure depends on them to build the helpers correctly on auto-detect.

This should resolve some issues we have had testing the helpers and users
have found with missing logdaemon etc on package builds.

Provide smb_lm helper with config.h definitions

Bug 2848: Early Shutdown kill leads to misleading clean close with client browsers

Send TCP RST instead of FIN when the data is known to be incompletely sent.

Remove GNUregex malloc hack

stdlib.h is provided by the OS compat layer of Squid.

If malloc/realloc truely need to be redefined they cna be re-added
to the specific OS compat import with the correct prototypes.

Author: Various Translators
Translations Update auto-save

Revert Libtool/LTDL regression in autoconf

Disable 3.0 release snapshots.

Resolve assert in cacheCleanup

RefCount AuthUser and children

Also adds CacheMgr "username_cache" display page to view the
currently cached usernames and how long their TTLs are for.

Merged from trunk

Refafctored --enable-x-accelerator-vary option handling.

refactrored --enable-cpu-profiling

Regression in UDP logging portage.

Merged from trunk