Remove libstdc++ from libTrie C object builds

Author: Francesco Chemolli <kinkie@squid-cache.org>
Fixed fhuge-objects detection in libTrie

Author: Henrik Nordstrom <henrik@henriknordstrom.net>
Bug 2155: Assertion failures on malformed Content-Range response headers

A number of conditions with malformed Content-Range headers were
not trapped properly triggering odd conditions in the code.

Author: Francesco Chemolli <kinkie@squid-cache.org>
Fixed some variable shadowing.

Fix detection of obsolete 'all' patterns

A little bit overly enthusiastic on the additions...
 * 0.0.0.0 is a /32 not /0
 * 0->N is 'all', not 0->0

Un-polish the huge-objects tests.

It was a bad idea before porting down.

3.1.0.15

Prep 3.1.0.15

Author: Various Translators
Language Updates

SourceFormat Enforcement

Polish ACL src/dst magic monikers and push upgrading to 'all'.

* Adds 'ipv4' magic moniker. Slightly safer and friendlier than !ipv6

* Updates the IP range parse to detect several old broken cases of 'all'.
  Warn loudly and replace with 'all' during parse.
  This is needed for all the people who use the 'all' pattern for special
  purposes under another name; auth hiding, deny_info redirects, etc.

Convert Common.am snippet from @ variable style.

Author: Francesco Chemolli <kinkie@squid-cache.org>
Make huge-objects macro only test for GCC

Author: Francesco Chemolli <kinkie@squid-cache.org>
Remove gcc-ism in adaptation.

globals do not need to be declared extern in the .cc

Author: Francesco Chemolli <kinkie@squid-cache.org>
Fix more gcc-ism in CBDATA_DEBUG

Author: Francesco Chemolli <kinkie@squid-cache.org>
Fix testheaders.sh to work with non-gcc compilers. build a true executable.

FreeBSD for some reason some times do not like our big cf.data script

Split in multiple expressions specified by -e arguments. Seems to work better.

The large blob had a bit of extra space characters in it from the line folding
which seems to be related to the failure. (each command began with a space)

Author: Francesco Chemolli <kinkie@squid-cache.org>
Fix Profiler gcc-ism: asm syntax is gcc-specific

Correct ICMP Checksum unit-tests.

 * Correct bitmaps to network-order for Endian handling.
 * Fix mishap confusing array offset with bitmap bytes.

Author: Francesco Chemolli <kinkie@squid-cache.org>
Implemented --disable-strict-error-checking configure option

Also, Add chmod to the list of searched-for programs during configuration.

Author: Francesco Chemolli <kinkie@squid-cache.org>
Fixed some cases of linkage type mismatch and many of parameter shadowing

Author: Francesco Chemolli <kinkie@squid-cache.org>
Improved some libraries detection logic

autoconf AC_SEARCH_LIBS offers more functionality than AC_CHECK_LIB

Also, add support and detection of NSS nis libraries.

Author: Francesco Chemolli <kinkie@squid-cache.org>
Dnsserver and resolver fixes.

* A variable was not defined under certain autoconf-related conditions.
* inet_ntop header is required to be included when inet_ntop.c built.

Author: Automatic source maintenance <squidadm@squid-cache.org>
SourceFormat Enforcement

Author: Henrik Nordstrom <henrik@henriknordstrom.net>
Style Makefile.am to use variable expansion instead of @ AUTOMAKEVAR

@AUTOMAKEVAR@ is troublesome when used in \ constructs as it may expand
to empty and the last line in a \ construct must not be empty or some
make versions will fail.

thankfully automake adds all variables for us, so using
is preferred.

Also:
 * Cleanup our big sed rule to avoid automake collisions
 * Odd REPL_POLICIES comment reference in repl/Makefile.am

SourceFormat Enforcement

Send correct Connection: header on intercepted replies

Intercepted apps are expecting Connection: back from the server not our
default Proxy-Connection:

SourceFormat Enforcement

Author: Francesco Chemolli <kinkie@squid-cache.org>
Portability fix: non-GNU diff is not guarranteed to handle the -q switch

TestBed: Leave data from failed builds for debug. Fatal on sandpit failure

Polish rfc1738 library code. Add cppunit tests.

 * Adds API header file for this library.
 * Reveals the do_escape API and creates meaningful flags for its API.
 * Adds documentation.
 * Convert original unit tests by Robert Collins to cppunit code
 * Add new tests based on work for Samba by Andrew Bartlett

Author: Francesco Chemolli <kinkie@squid-cache.org>
Portability: __FUNCTION__ is not available on Soalris SunProCC

UnitTests: check precompiler is sane with our wrapping style.

Author: Francesco Chemolli <kinkie@squid-cache.org>
Bug 2778: fix linking issues using SunCC

SunCC doesn't handle inline extern functions, and misses some duplicate
code detection features gcc has; as a result squid-specific operator new and
operator delete get defined multiple times and fail linking.

 * Implemented a compiler-specific workaround by de-inlining the code.
 * Improved Solaris OS detection logic.

Author: Francesco Chemolli <kinkie@squid-cache.org>
Fixed linking convention mismatch in Asn ACL

Author: Francesco Chemolli <kinkie@squid-cache.org>
Fixed and improved ACLTimeData::parse

Polish several outstanding IPv6 settings

 * Makes 'ipv6' magic monkier cover full IPv6 unicast space
   (previously just current active global)

 * Makes squid.conf default settings which require IPv6 content
   auto-enable/disable to match the IPv6 built support.

Author: Francesco Chemolli <kinkie@squid-cache.org>
TestBed: Enable configure cache during test-suite runs

Added to test-build.sh the command-line switch --use-config-cache,
which causes the various unit test runs to share the config.cache.

Added --aggressively-use-config-cache test-builds.sh config-switch
which enables reusing config.cache across different testsuite runs.

The cache is NOT reused across different test-builds invocations.

Cleanup: shuffle new() hack for SGI into compat.

Bug 2617: Performance degradation during processing list of dstdomain ACL's

Previously a raw-IP needed looking up every time a dstdomain entry was to
be checked against it. This caches the rDNS value across a checklist series.

Such that constructs like the following only do a single DNS check:

   acl foo dstdomain localhost local domain
   http_access allow foo foo !foo
   http_access deny foo

Author: Henrik Nordstrom <henrik@henriknordstrom.net>
Improve %nn parser

Make cf_gen and cache_cf .h self-complete. Remove TestBed exception

Bug 2628: Correct default PID location to PREFIX/var/run/squid.pid

Author: Henrik Nordstrom <henrik@henriknordstrom.net>
Generalize disk-io OS libraries into DISK_OS_LIBS

Used for disk-io related system libraries. Replaces older AIOLIB which
was unique to -lrt.

This solves dependency issues. We can not have dependencies on system
libraries as that fails for some sometimes..

Fixup some XTRA_LIBS merge errors

Undo castings caught by gcc4.3, squid_ldap_auth in 3.1 is C not C++

Author: Henrik Nordstrom <henrik@henriknordstrom.net>
Move XTRA_LIBS into LDADD rules to avoid bad dependency calculation

Having XTRA_LIBS in COMMON_LIBS is not a good idea as COMMON_LIBS is also
a dependency and should only contain our generated libs

Bug 2374: Support ICY / ICEcast / SHOUTcast streaming protocol.

This makes Squid accept the ICY protocol replies and pass them on to the client.

Author: Mikio Kishi <mkishi@104.net>
Regression Fix: myip ACL not accepted in config.

Author: Amos Jeffries + Henrik Nordstrom
Correct ESI library build options.

Bug 2795: pt 2: ARP lookups require IPv4-only socket on Linux/Solaris

Author: Henrik Nordstrom <henrik@henriknordstrom.net>
Various TPROXYv2 detection fixes

 * Typo in quoting of build option
 * Temporary patch forcing LINUX_TPROXY2 disabled if requirements unmet.
   will be redone later to properly wind up dependencies and enabling of LINUX_TPROXY2 & friends.

TestBed: Add test layer for code with optional missing libraries

SourceFormat Enforcement

Author: Francesco Chemolli <kinkie@squid-cache.org>
Fixed OpenSolaris build issues.

Prep for 3.0.STABLE20

Author: Henrik Nordstrom <henrik@henriknordstrom.net>
Use libcap functions instead of raw kernel interface

Rework the Linux capabilities code to use the more stable libcap interface
instead or raw kernel syscalls.

Take two, making sure there is a sufficiently recent libcap-2.09 or later.

Author: Henrik Nordstrom <henrik@henriknordstrom.net>
64-bit filesize issue in squidclient if trying to post a file > 2GB

Bug 2795: acl arp lookups including port

ARP lookup sockaddr need to only contain the fields being tested for.

Author: Jakub Wilk <ubanus@users.sf.net>
Typo in squid.conf directiry/directory

Debian http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=550402

Author: Francesco Chemolli <kinkie@squid-cache.org>
TestBed: Implement parallelization on FreeBSD and parallelization override.

Fix some castings caught by gcc4.3

Author: Alex Rousskov <rousskov@measurement-factory.com>
Bug 2791: assertion failed: MemBuf.cc:400: new_cap > (size_t) capacity

Limit input buffer reads to the avilable space.

Bug 2724: alLogformatHasIcapToken exposed with --enable-ecap

Wrapping logic error opened the initialization of this ICAP-only variable
to be set when eCAP-only builds enabled adaptation.

Author: Henrik Nordstrom <henrik@henriknordstrom.net>
Generate squid.conf.default with just the configuration data & comments

forward-port from squid-2

Author: Henrik Nordstrom <henrik@henriknordstrom.net>
Polished ESI support

 * make libxml2 and libexpat parser modules pluggable (Henrik)
 * make libexpat and libxml2 tunable at configure time (Amos + Henrik)
 * Fix Bug 2794: ESI parsing fails on FreeBSD (Francesco Chemolli)
 * Enable ESI by default and auto-test

Author: Henrik Nordstrom <henrik@henriknordstrom.net>
Remove unused DEFAULT_MIB_PATH variable

Accept libtool 2.x

Cleanup: debug display current IP of a set cleanly

3.1.0.14

Prep for 3.1.0.14

Author: Various Translators
Language Updates

Author: Adrian Chadd <adrian@squid-cache.org>
A tproxy cache cluster (eg behind WCCPv2) can't peer.

  The issue stems from the forwarding logic creating source address spoofed
  sockets to destinations that are inside the cluster. Since the WCCPv2
  router won't redirect packets with an origin of the proxy MAC (at least for
  L2 peering), source spoofed packets go out and are routed normally. The
  packets back from the destination peer have a remote end of the spoofed IP,
  and are instead sent to teh original client rather than the proxy.

  The forwarding logic needs to be taught to optionally enable tproxy source
  spoofing on connections based on a peer flag.

  Just for completeness - tproxy'ed connections to a upstream or peer proxy
  which is -outside- of the WCCPv2 tproxy cluster work fine.

Author: Henrik Nordstrom <henrik@henriknordstrom.net>
Bug 2773: Segfault in RFC2069 Digest authantication

Squid segfaulted if digest authentication is enabled an a client responded
with RFC2069 style response.

Bug 2777: Don't know how to make target `-lrt' on OpenSolaris

Correct debugs on ACL IP parse

Author: Henrik Nordstrom <henrik@henriknordstrom.net>
Bug 2777: Various syntax warnings detected on OpenSolaris.

Install error page templates properly.

The new install make code was failing to install the template/ directory
required for Squid to run.

It was also using the wrong variable to install translated content. Thus
installing the english template files in place of the translated ones.

Author: Luigi Gangitano <luigi@debian.org>
Bug 2779: Support GNU/kFreeBSD

Author: Peter Pramberger <peter@pramberger.at>
Bug 2761: Gopher and double HTTP response header

Make Directory Listing template generic

Author: Henrik Nordstrom <henrik@henriknordstrom.net>
Fixup uninstall squid.conf race by comparing with built files instead of .default

Author: Henrik Nordstrom <henrik@henriknordstrom.net>
Make ESI behave reasonable when built but not used

- Move (and extent/correct) hardcoded CC ignore to a new http_port
  option ignore-cc

- Limit Surrogate-Capability header addition to accelerated requests.

Author: Philippe Lantin <plantin@cobaltgroup.com>
Bug 2624: Invalid response for IMS request

Squid forgot to verify the client provided If-Modified-Since when
seeing a 304 from upstream.

Remove 'NAT' lookup restrictions from TPROXY lookups.

Now that TPROXY can do v6 we only need to protect the real NAT lookups
behind protocol family tests.

Bug 2483: bind() called before connect()

Many of the occasions Squid was calling bind() are not required. This
reduces the bind() calls to only those which are actually needed.

Further optimization can be done in a future version to drop the paranoid
and slightly performance degrading safety checks for instances of Squid
binding ANYADDR without listener status, and attempting to bind NOADDR.

Author: Henrik Nordstrom <henrik@henriknordstrom.net>
Split some asserts with side-effects

assert expressions should not have any noticeable sideffects or otherwise
be important for the program flow operation. If not unexpected results is
seen from compiling with -DNODEBUG

Author: Henrik Nordstrom <henrik@henriknordstrom.net>
Remove the suggesting hinting that one may end http_access with "allow all".

Just mentioning "deny all" is sufficient, and less risky..

Author: Henrik Nordstrom <henrik@henriknordstrom.net>
Correct a mistyped asser usin = instead of ==

in this case completely harmless but still wrong..

Bug 2215: config file line length limit

SourceFormat Enforcement

Author: Henrik Nordstrom <henrik@henriknordstrom.net>
Bug 2768: squid_ldap_group argument parsing error

-K is a boolean argument and should not eath the next argument as data.

Correct peer connect-fail-limit default of 10

Prevent squidclient sending two Accept: headers

Bug 2722: http_port accel combined with CONNECT has bizarre behaviour

Bug 2735: Incomplete -fhuge-objects detection

Author: Henrik Nordstrom <hno@squid-cache.org>
Bug 2510: digest_ldap_auth uses incorrect logic with TLS

Fix segfault parsing cache_dir with IOEngine= set

Auto-detect the amount of TPROXY support available.

Uses the configured port address type to determine the level of testing
done. Systems with IPv4-only TPROXY (kernel 2.6.28 to 2.6.3*) will have
their ports reduced to IPv4-only, and those with IPv6 support will see
the port open as IPv6. This is done at run-time to cater for patched
kernels and kernel upgrades underneath Squid.

Bug 2570: wccp2 "Here I Am" announcements not sent

There is a bit of re-work in configuration needed before this can go into
the storage config scope where it belongs. Temporary fix for 3.1.
see bug report for details.