copyright: fix year ranges

Follow-up from 4d2f8006777

HISTORY: the new domain

curl.se: new home

Closes #6172

KNOWN_BUGS: FTPS with Schannel times out file list operation

Reported-by: bobmitchell1956 on github
Closes #5284

KNOWN_BUGS: SMB tests fail with Python 2

Reported-by: Jay Satiro
Closes #5983

KNOWN_BUGS: LDAPS with NSS is slow

Reported-by: nosajsnikta on github
Closes #5874

travis: use ninja-build for CMake builds

Added package ninja-build to environment
Use ninja to speed up CMake builds

Closes #6077

rtsp: error out on empty Session ID, unified the code

rtsp: fixed the RTST Session ID mismatch in test 570

Closes #6161

rtsp: fixed Session ID comparison to refuse prefix

Closes #6161

RELEASE-NOTES: synced

(forgot to update the list of contributors)

RELEASE-NOTES: synced

curlver: bumped to 7.74.0

hsts: add read/write callbacks

- read/write callback options
- man pages for the 4 new setopts
- test 1915 verifies the callbacks

Closes #5896

hsts: add support for Strict-Transport-Security

- enable in the build (configure)
- header parsing
- host name lookup
- unit tests for the above
- CI build
- CURL_VERSION_HSTS bit
- curl_version_info support
- curl -V output
- curl-config --features
- CURLOPT_HSTS_CTRL
- man page for CURLOPT_HSTS_CTRL
- curl --hsts (sets CURLOPT_HSTS_CTRL and works with --libcurl)
- man page for --hsts
- save cache to disk
- load cache from disk
- CURLOPT_HSTS
- man page for CURLOPT_HSTS
- added docs/HSTS.md
- fixed --version docs
- adjusted curl_easy_duphandle

Closes #5896

CI/tests: enable test target on TravisCI for CMake builds

Added test-nonflaky target to CMake builds

Disabled test 1139 because the cmake build doesn't create docs/curl.1

Closes #6074

tool_debug_cb: do not assume zero-terminated data

Follow-up to d70a5b5a0f5e3

sendf: move the verbose-check into Curl_debug

Saves us from having the same check done everywhere.

Closes #6159

travis: use valgrind when running tests for debug builds

Except the non-x86 and sanitizer builds

Closes #6154

header.d: fix syntax mistake

follow-up from 1144886f38fd0

gnutls: fix memory leaks (certfields memory wasn't released)

Closes #6153

tests: add missing global_init/cleanup calls

Without the cleanup call in these test files, the mbedTLS backend leaks
memory.

Closes #6156

tool_operate: --retry for HTTP 408 responses too

This was inadvertently dropped from the code when the parallel support
was added.

Regression since b88940850 (7.66.0)

Reviewed-by: Jay Satiro
Closes #6155

http: pass correct header size to debug callback for chunked post

... when the chunked framing was added, the size of the "body part" of
the data was calculated wrongly so the debug callback would get told a
header chunk a few bytes too big that would also contain the first few
bytes of the request body.

Reported-by: Dirk Wetter
Ref: #6144
Closes #6147

header.d: mention the "Transfer-Encoding: chunked" handling

Ref: #6144
Closes #6148

acinclude: detect manually set minimum macos/ipod version

... even if set in the CC or IPHONEOS/MACOSX_DEPLOYMENT_TARGET
variables.

Reported-by: hamstergene on github
Fixes #6138
Closes #6140

tests: fix some http/2 tests for older versions of nghttpx

- Add regex that strips http/2 server header name to those http/2 tests
  that don't already have it.

- Improve that regex in all http/2 tests.

Tests 358 and 359 were failing for me before this change on a system
that uses an older version of nghttpx which includes its version number
in the server header.

Closes https://github.com/curl/curl/pull/6139

RELEASE-NOTES: synced

configure: use pkgconfig to find openSSL when cross-compiling

This reverts 736a40fec (November 2004), which doesn't explain why it was
done.

Closes #6145

tool_operate: bail out proper on errors for parallel setup

... otherwise for example trying to upload a missing file just causes a
loop.

Reported-by: BrumBrum on hackerone
Closes #6141

CMake: make BUILD_TESTING dependent option

CMake will now handle BUILD_TESTING depending on PERL_FOUND and
CURL_DISABLE_TESTING

Ref: #6036
Closes #6072

libssh2: fix transport over HTTPS proxy

The fix in #6021 was not enough. This fix makes sure SCP/SFTP content
can also be transfered over a HTTPS proxy.

Fixes #6113
Closes #6128

curl.1: add an "OUTPUT" section at the top of the manpage

Explain the basic concepts behind curl output.

Inspired by #6124

Closes #6134

mailmap: set Viktor Szakats's email

runtests: show keywords when no tests ran

To help out future debugging, runtests now outputs the list of keywords
when it fails because no tests ran.

Ref: #6120
Closes #6126

CURLOPT_DNS_USE_GLOBAL_CACHE.3: fix typo

Reported-by: Rui LIU
Closes https://github.com/curl/curl/issues/6131

range.d: fix typo

Follow-up to 15ae039 from earlier today.

CI/github: work-around for brew breakage on macOS

... and make it use OpenSSL 1.1 properly

Fixes #6130
Closes #6129

range.d: clarify that curl will not parse multipart responses

Closes #6127
Fixes #6124

RELEASE-NOTES: synced

libssh2: fix build with disabled proxy support

Build breaks because the http_proxy field is missing:

vssh/libssh2.c:3119:10: error: 'struct connectdata' has no member named 'http_proxy'

Regression from #6021, shipped in curl 7.73.0

Closes #6125

alt-svc: enable by default

Remove CURLALTSVC_IMMEDIATELY, which was never implemented/supported.

alt-svc support in curl is no longer considered experimental

Closes #5868

CI/appveyor: remove (unused) runtests.pl -b option

tool_help: make "output" description less confusing

Currently the description of "output" is misleading when comparing it
"verbose".

Closes #6118

CI/appveyor: disable test 571 in two cmake builds

...  they're simply too flaky there.

Closes #6119

cmake: set the unicode feature in curl-config on Windows

... if built that way. To make it match curl -V output.

Reviewed-by: Marcel Raad
Closes #6117

libssh2: require version 1.0 or later

... and simplify the code accordingly. libssh2 version 1.0 was released
in April 2009.

Closes #6116

KNOWN_BUGS: mention the individual cmake issues

... to make them easier to refer to and address separately and
one-by-one.

CMake: store IDN2 information in curl_config.h

This allows the build to enable IDN properly and it makes test 1014
happier.

Ref: #6074
Closes #6108

CMake: call the feature unixsockets without dash

... so that curl-config gets correct and makes test 1014 happy!

Ref: #6074
Closes #6108

CI/travis: add brotli and zstd to the libssh2 build

... to make sure such tests are run with valgrind. Suppress the zstd
valgrind warnings we get with version 1.3.3 on Ubuntu 18.04 (for debug
and non-debug builds).

Closes #6105

runtests: revert the mistaken edit of $CURL

Regression from c4693adc62

RELEASE-NOTES: synced

curl_url_set.3: fix typo in the RETURN VALUE section

Reported-by: Basuke Suzuki
Fixes #6102

packages/OS400: make the source code-style compliant

... and make sure 'make checksrc' in the root dir also verifies the
packages/OS400 sources.

Closes https://github.com/curl/curl/pull/6085

os400: Sync libcurl API options

This fixes the OS400 build and also an incorrect entry for
CURLINFO_APPCONNECT_TIME_T where it was treated as
CURLINFO_STARTTRANSFER_TIME_T.

Reported-by: Jon Rumsey
Fixes https://github.com/curl/curl/issues/6083
Closes https://github.com/curl/curl/pull/6084

CURLOPT_NOBODY.3: fix typo

Reported-by: Basuke Suzuki
Fixes #6097

CI/azure: improve on flakiness by avoiding libtool wrappers

Install curl binaries into MinGW bin folder and use that
for the tests in order to avoid libtool wrapper binaries.

The libtool wrapper binaries (not scripts) on Windows seem
to be one of the possible causes for the following issues:

1. Process output can be lost in the wrapper process chain.
2. Killing the wrapper process does not kill the actual one.

Derived from #5904
Closes #6049

CURLOPT_URL.3: clarify SCP/SFTP URLs are for uploads as well

CURLOPT_TCP_NODELAY.3: fix comment in example code

Closes #6096

openssl: acknowledge SRP disabling in configure properly

Follow-up to 68a513247409

Use a new separate define that is the combination of both
HAVE_OPENSSL_SRP and USE_TLS_SRP: USE_OPENSSL_SRP

Bug: https://curl.haxx.se/mail/lib-2020-10/0037.html

Closes #6094

http3: fix two build errors, silence warnings

* fix two build errors due to mismatch between function
  declarations and their definitions
* silence two mismatched signs warnings via casts

Approved-by: Daniel Stenberg
Closes #6093

Makefile.m32: add support for HTTP/3 via ngtcp2+nghttp3

Approved-by: Daniel Stenberg
Closes #6092

tool_operate: fix compiler warning when --libcurl is disabled

Closes #6095

checksrc: warn on empty line before open brace

... and fix a few occurances

Closes #6088

urlapi: URL encode a '+' in the query part

... when asked to with CURLU_URLENCODE.

Extended test 1560 to verify.
Reported-by: Dietmar Hauser
Fixes #6086
Closes #6087

libcurl.pc: make it relocatable

It supposes when people specify the libdir/includedir they do it to
change where under prefix/exec_prefix it should be, not to make it
independent of prefix/exec_prefix.

Closes #6061

runtests: return error if no tests ran

... and make TESTFAIL stand out a little better by adding newlines
before and after.

Reported-by: Marc Hörsken
Issue: #6052
Closes #6053

docs/FEATURE: convert to markdown

... and clean it up a bit.

Closes #6067

strerror: use 'const' as the string should never be modified

Closes #6068

connect: repair build without ipv6 availability

Assisted-by: Daniel Stenberg
Reported-by: Tom G. Christensen
Fixes https://github.com/curl/curl/issues/6069
Closes https://github.com/curl/curl/pull/6071

RELEASE-NOTES: synced

Started over for the journey to next release.

src/tool_filetime: disable -Wformat on mingw for this file

With gcc 10 on mingw we otherwise get this warning:

 error: ISO C does not support the 'I' printf flag [-Werror=format=]

Fixes #6079
Closes #6082

test122[12]: remove these two tests

... and remove the objnames scripts they tested. They're not used for
anything anymore so testing them serves no purpose!

Reported-by: Marc Hörsken
Fixes #6080
Closes #6081

RELEASE-NOTES: synced

for 7.73.0

THANKS: from 7.73.0 and .mailmap fixes

mailmap: fixups of some contributors

projects/build-wolfssl.bat: fix the copyright year range

CI/tests: fix invocation of tests for CMake builds

Update appveyor.yml to set env variable TFLAGS and run tests
Remove curly braces due to CMake error (${TFLAGS} -> $TFLAGS)
Move testdeps build to build step (per review comments)

Reviewed-by: Marc Hörsken
Closes #6066
Fixes #6052

tests/server/util.c: fix support for Windows Unicode builds

Detected via #6066
Closes #6070

strerror: Revert to local codepage for Windows error string

- Change get_winapi_error() to return the error string in the local
  codepage instead of UTF-8 encoding.

Two weeks ago bed5f84 fixed get_winapi_error() to work on xbox, but it
also changed the error string's encoding from local codepage to UTF-8.

We return the local codepage version of the error string because if it
is output to the user's terminal it will likely be with functions which
expect the local codepage (eg fprintf, failf, infof).

This is essentially a partial revert of bed5f84. The support for xbox
remains but the error string is reverted back to local codepage.

Ref: https://github.com/curl/curl/pull/6005

Reviewed-by: Marcel Raad
Closes #6065

CI/tests: use verification curl for test reporting APIs

Avoid using our own, potentially installed, curl for
the test reporting APIs in case it is broken.

Reviewed-by: Daniel Stenberg
Preparation for #6049
Closes #6063

windows: fix comparison of mismatched types warning

clang 10, mingw-w64:
```
vtls/openssl.c:2917:33: warning: comparison of integers of different signs: 'DWORD' (aka 'unsigned long') and 'HRESULT' (aka 'long')
      [-Wsign-compare]
              if(GetLastError() != CRYPT_E_NOT_FOUND)
                 ~~~~~~~~~~~~~~ ^  ~~~~~~~~~~~~~~~~~
```

Approved-by: Daniel Stenberg
Closes #6062

src/Makefile.m32: fix undefined curlx_dyn_* errors

by linking `lib/dynbuf.c` when building a static curl binary.
Previously this source file was only included when building
a dynamic curl binary. This was likely possibly because no
functions from the `src/Makefile.inc` / `CURLX_CFILES` sources
were actually required for a curl tool build. This has
recently changed with the introduction of `curlx_dyn_*()`
memory functions and their use by the tool sources.

Closes #6060

HISTORY: curl verifies SSL certs by default since version 7.10

runtests.pl: use $LIBDIR variable instead of hardcoded path

Reviewed-by: Daniel Stenberg
Closes #6051

checksrc: detect // comments on column 0

Spotted while working on #6045

Closes #6048

mbedtls: add missing header when defining MBEDTLS_DEBUG

Closes #6045

curl: make sure setopt CURLOPT_IPRESOLVE passes on a long

Previously, it would pass on a define (int) which could make libcurl
read junk as a value - which prevented the CURLOPT_IPRESOLVE option to
"take". This could then make test 2100 do two DoH requests instead of
one!

Fixes #6042
Closes #6043

RELEASE-NOTES: synced

scripts/release-notes.pl: don't "embed" $ in format string for printf()

... since they might contain %-codes that mess up the output!

build-wolfssl: fix build with Visual Studio 2019

Closes https://github.com/curl/curl/pull/6033

runtests: add %repeat[]% for test files

... and use this new keywords in all the test files larger than 50K to reduce
their sizes and make them a lot easier to read and understand.

Closes #6040

--help: move two options from the misc category

The cmdline opts delegation and suppress-connect-headers
fit better into auth and proxy rather than misc.

Follow-up to aa8777f63febc
Closes #6038

docs/opts: fix typos in two manual pages

Closes #6039

ldap: reduce the amount of #ifdefs needed

Closes #6035

runtests: provide curl's version string as %VERSION for tests

... so that we can check HTTP requests for User-Agent: curl/%VERSION

Update 600+ test cases accordingly.

Closes #6037

checksrc: warn on space after exclamation mark

Closes #6034

test1465: verify --libcurl with binary POST data

runtests: allow generating a binary sequence from hex