Use FD_READ_METHOD rather than direcly calling read()

Don't overuse bitfields when storing enums.. care must be taken for
signed/unsigned etc. For fields where memoryusage isn't a significant
impact it is better to not care and let the compiler assign field size.

Bootstrapped

Assert that there is at least one port defined when trying to figure out
out port number..

bugfix: Initialize pendingfds to zero

Check for select(), not all OS:es have poll...

ftp_sanitycheck option changelog

Gopher improvements

const cleanup

Make delay pools less greedy, to only ask for the amount there is
clients asking for.

Don't mess with store client internals.. not unless debugging is
enabled anyway.

Removed unused storeClientWaiting function

Cleanup of our Gopher client to protect from buffer overflows and
to correct the functionality, plus some new pieces that was missing
like the ability to deal with Gopher Info entries and WWW links

Rewrite of FTP directory parsing to strengthen against possible buffer
overflows

ftp_sanitycheck option (default on) to make Squid sanity check the FTP
data connection.
  * Ignore "BAD" PASV replies, asking Squid to connect to another
    server than requested.
  * Ignore PORT and default connections coming from another address
    than expected.

Bootstrapped

AC_CHECK_SYSTYPE, a custom macro extending AC_CHECK_TYPE to look in a more
suitable set of system headers (same list as AC_CHECK_SIZEOF_SYSTYPE)

Bootstrapped

Move radix internal stuff into radix.c, to avoid polluting the namespaces
of radix.h users (asn.c)

Explicitly truncate the value to indicate that we know truncation is
needed when assigning an int derived value to a char..

<inttypes.h> seems to be the proper header for uint16_t etc not <stdint.h>,
at least according to SUSv2.

Cleanup of code not usually compiled
By Guido

Syntactic restructuring of commSetTimeout to make the function more
obvious, oblivating the need of a comment explaining what it going on.

Oops.. deny_info_url introduces a completely wild array dereference

The cbdata update broke extension of comm timeouts

printf format bugfixes to the printf format bugfixes

Oops.. almost got it right.

authenticate_ip_ttl_is_strict comment

Corrected a merge conflict from the cbdata branch.

These comments before aclIpNetworkCompare() turned out to be true:

  * NOTE: this is very similar to aclIpNetworkCompare and it's not yet
  * clear whether this OK. The problem could be with when a network
  * is a subset of the other networks:
  *
  * 128.1.2.0/255.255.255.128 == 128.1.2.0/255.255.255.0 ?
  *
  * Currently only the first address of the first network is used.

The aclIpNetworkCompare() function did not detect collisions and/or
overlapping addresses that can confuse the splay sorting algorithm.
This was proven with an ACL like:

acl a src 1.2.3.4/32
acl a src 1.2.3.0/24

...and then testing the access controls with this sequence of
source IP addresses:

9.9.9.9 correctly denied
1.2.3.4 correctly allowed
1.2.3.5 incorrectly denied
1.2.3.4 correctly allowed
1.2.3.3 correctly allowed
1.2.3.5 correctly allowed

This patch creates two functions for use by the splay library.  One
is used for inserting new ACL entries.  It complains when it detects
a collision/overlap.  The other is used for checking the access
control lists.

I also discovered that we were technically passing the wrong data
type to aclIpNetworkCompare() from aclMatchIp() (via the splay
routines).  The first argument was a 'struct in_addr' but should
really be a 'struct acl_ip_data'.  There was no harm, apparently,
because the first element of acl_ip_data is an in_addr, and the
only member that aclIpNetworkCompare() accesses.  Perhaps this was
intentional, but I doubt it.

add *.gif to .cvsignore

add the binaries to .cvsignore

adding .cvsignore files

oops, undo this mistakenly-committed change

use %ld in printf to avoid compiler warnings.

Increment and decrement store_dirs_rebuilding counter so that
we dont get an assertion if, for some reason, the config file
has more than one 'null' cache_dir.

Have memBufAppend \0 terminate the data, allowing it to be used on strings
(done quite frequently, the error was unnotices as mempools always zeroed
the data, and the likelyhood the buffer is exacly filled is very small)

Clear all pools on free. Don't assume pools having an even size (in KB) is
plain buffers.

Bootstrapped

Dist the squid_sasl_auth squid_sasl_auth.conf config files
(should probably install those somewhere..)

dist msntauth.h

Make GCC happy with printf formats

Backed out Bugzilla #164 patch. It is not complete.

Bootstrapped

Set SQUID_RELEASE_TIME when making a release

Bugzilla #271: diskd and comm_quick_poll_requrired

Install squid.conf and mime.conf in their configured default locations
not blindly assuming sysconfdir.

Bugzilla #164: delay_access and proxy_auth ACL types
Patch by Robert Collins.

Bootstrapped

New improved reference based cbdata API, avoiding the need to
manual lock/unlock. Including full programmers guide documentation

Mark successfull FTP transfers as complete to allow them to stay in the
cache.

Make the default refresh_pattern merely a suggested default. This is
consistent with older Squid versions due to a bug in the "DEFAULT-IF-NONE"
processing of refresh_pattern.

Default refresh patterns

Bootstrapped

AC_CHECK_SIZEOF_SYSTYPE (forgot to add acinclude.m4 previously)

Bootstrapped

CARP enabled by default

Enable CARP by default now when it no longer is a intrusive change
to how Squid peers with other caches

const correctness

Oops.. need to test even trivial changes..

Fixed a merge error in the improved CARP implementation, reported by
Guido.

Bootstrapped

Bugzilla #314: Transparent proxy support for OpenBSD's PF
patch by Brad Smith <brad@comstyle.com>

Deal with '%c' in custom deny_info error pages

Bugzilla #207: Abort requests becoming too large for us to handle
(2GB on 32bit machines)

Autoconf cleanups
 * Simplified --with-pthreads and --with-aio, and automatically enable
   when known to be required (aufs / coss)
 * Added --with-dl, mainly to be used together with --with-openssl on
   systems where openssl requires -ldl.

Documented no_cache change (not new, but rather important)

Bugzilla #297: Ignore no_cache or reload on icons

Bugzilla #297, icons not working in Squid-2.5.

msntauth update

Coding style cleanups to make GCC happy

Updated Basic MSNT auth helper (msntauth) to v2.0.3 from the authors
web page <http://members.tripod.com/stellarx/software.html>

When resolving our name from IP, use the first http OR https port found,
and dont segfault if none is set..

Oops.. need assert.h if calling assert()...

Deal with end-of-line comments in ACL definitions, such as used in the
default Safe_ports definition.

Reported by Olaf Kirch:
A possible buffer overflow in process_request

Reported by Olaf Kirch:
Possible buffer overflow in make_auth_header

Update from "yoav"

Allow recursive compression. Put a limit at 64 as "insane", to infinite
recursion.

This was causing problems at for example ftp.kde.org:

;; ANSWER SECTION:
ftp.kde.org.            1405    IN      CNAME   bolugftp.uni-bonn.de.
bolugftp.uni-bonn.de.   75221   IN      CNAME   subraum.rhrz.uni-bonn.de.
subraum.rhrz.uni-bonn.de. 75221 IN      A       131.220.60.97

Here subraum.rhrz.uni-bonn.de. is compressed using it's CNAME which is
compressed using the prior CNAME.

Fixed one more pointer aritmetics portability issue in memCompObjChunks

Changed "age" to "heap_age" to avoid confustion.

Extended the "lost attribution" to include a reference to the heap paper

Added back missing attributions

Oops. My cleanup of pointer aritmetic in memCompChunks inadvertly
compared the wrong pointers.. Must have been tired.

Thanks to Andree for noticing quickly

Bugzilla #132:

Better labels on the HTTP/ICP messages per minute to indicate these are
averates since start, not current values.

Conditionally remove the sb variable definitions when their uses
are not available on the platform (fchmod)

Bugzilla #293: Request for a icp_query_timeout_min option

Bugzilla #283: fileno-to-pathname.pl does not work with squid 2.x

Bootstrapped

Bugzilla #274: Assertion failure on ETag with odd headers

A matching #ifdef S_ISREG on the temporary sb variable used for S_ISREG
testing..

Bugfix: Uninitialized variable (trapped by GCC)

Ported to the revised chunked mempools API

Cleaned up pointer arithmetic
* (void *) cannot be used in arithmetic
* It is not safe to cast pointers to int (size downcast)

Bugzilla #244: Remove reference to sys_nerr

Patch by Allen Wittenauer / SUN.

Patch by Duane:

Dynamically calculate the amount of needed SHM buffers for diskd at startup,
and complain if squid -k reconfigure tries to increase the Q1/Q2 values.

Fix a memory leak on http_reply_access deny ...

Don't try to spit out the 'unallocated' stuff unless you've got the
right set of compile time flags.

The code didn't compile under BSD which doesn't have mallinfo() or whatever
it needs..

* Commit Andres Kroonmaa's chunked memory pool allocator
* bootstrap

Rewrote the confusing comment on cache_mem suggesting that Squid may use
3 to 4 times the size of cache_mem.. Instead added a reference to the FAQ.

Bootstrapped