the test compared numericly if though it could contain a string, and I
lowered the number of retries to 10

When we re-use an existing connection we must make sure that we don't
accidentally re-use the connect_addr field, as that might no longer be
around. Fix verified by Tracy Boehrer who basicly debugged and tracked down
this problem.

minor code style fix

Split out the changes from the year 2002 into a separate file, named
CHANGES.2002.

SSLCERTS was moved into the docs/ directory

moved SSLCERTS into the docs/ directory

Daniel Kouril's fix to make the GSS-Negotiate work fine.

Juan F. Codagnone's fixes to build properly on Windows again

Plain default version of this file, to allow users to build easier from
CVS. This will be updated by the configure script, and a default is placed
here by the maketgz script.

reversed the check for GSSAPI when request that auth

CURLDEBUG, not MALLOCDEBUG

More support for NTLM on proxies, now proxy state and nonce is stored in
a separate struct properly.

The NTLM functions now take a 'proxy' argument as well.

Added a separate struct for the proxyntlm data, as it will/can be different
than the remote server's. That is, both the server and the proxy can in
fact require NTLM auth.

CURLDEBUG is the symbol now

Don't depend on the TIME_WITH_SYS_TIME define. win32 doesn't have sys/time.h
and I don't think we need it.

moved the proxyuser and proxypasswd fields from the sessionhandle to the
connectdata to work as expected

adjusted to support NTLM for proxies

krb4-fixes for the moved user+password fields within the structs

pre4-commit

pre4

the CWD-null bug fix

the fixed skip-blanks in the FTP CWD code called for this adjustment

David Gardner pointed out in bug report 770755 that using the FTP command CWD
with a blank argument is a bad idea. Now skip blanks.

If NTLM is requested, only re-use connections that have the exact same
credentials.

explains my fixes just committed

modified to work fine with the new persistant connection working test suite
HTTP server

swsclose added

Access the user and passwd fields from the connectdata struct now instead
of the sessionhandle struct, as that was not good.

No longer stores user+password in the sessionhandle, now doing that in the
connectdata struct instead. Each being an allocated pointer.

The passwdgiven field was turned into a local variable in the only
function it was being used.

fixed the CONNECT thing again

If the data contents contains the word 'swsclose', then this server will
disconnect the client after the response have been sent. This also happens
if the respons is zero byte long.

In all other cases (unless an error happens), it will now maintain the
connection to allow proper persistant connection testing. This was required
for the NTLM testing to work so I finally had to fix this. Of course most of
the existing HTTP tests will be adjusted to work with this new rule of test
file syntax for HTTP tests.

Also fixed the log function to deal with varargs for better logging.

recent changes

more fixes from Doug Kaufman for DJGPP builds for DOS

updated to work with Dan Winship's NTLM domain stuff fix

Moved the NTLM credentials to the connectdata struct instead, as NTLM
authenticates connections and not single requests. This should make it work
better when we mix requests from multiple hosts. Problem pointed out by
Cris Bailiff.

Fix to the endless loop of bad Basic authentication as reported in Cris
Bailiff's bug report 768275.

Dan Winship's patch added that makes use of DOMAIN\USER or DOMAIN/USER
for the user field. I changed it slightly to stay with strchr() only instead
of strpbrk() for portability reasons.

Dan Winship's fix to make the new auth stuff such as NTLM to work with
the multi interface

Dan Winship pointed out this flaw

re-use existing variable instead of declaring a new local one

Some of Doug Kaufman's changes for the DOS port

the latest changes

HAVE_SETVBUF removed, no longer used

removed

Dan Grayson pointed out that we set the CURL_CA_BUNDLE variable wrongly in
the configure script. We set it differently now and generate the
lib/ca-bundle.h file entirely.

remove the usage of setvbuf() and use fflush() instead if no buffering should
be done on the output

CURLDEBUG not MALLOCDEBUG anymore

adjusted to the NTLM updates

Peter Sylvester's patch was applied that introduces the following:

   CURLOPT_SSL_CTX_FUNCTION to set a callback that gets called with the
   OpenSSL's ssl_ctx pointer passed in and allow a callback to act on it. If
   anything but CURLE_OK is returned, that will also be returned by libcurl
   all the way back. If this function changes the CURLOPT_URL, libcurl will
   detect this and instead go use the new URL.

   CURLOPT_SSL_CTX_DATA is a pointer you set to get passed to the callback set
   with CURLOPT_SSL_CTX_FUNCTION.

David Byron's patch that allows a client to make the server quit with a
magic url.

new CVS info

Gisle Vanem found a lib handle leak in the ldap code

When I introduced the DIST_SUBDIRS usage, I broken the 'make install' for
include files and docs, so now I've added a custom install hook to run
make install for docs and install when data is installed at the top-level.

revert out my bogus commit. ;-)

test commit

new tests

produce a skip-report at the end of all tests, and thus record and count
them properly

beautified and added comments all over

mention the new flag bits we support

mention that it copies the string you add

added lots, mostly the new auth-related option(s)

added lots of auth stuff and updated other things too

mention COOKIES, removed added entries, corrected the FPL-SSL link/reference

mention the other formats the docs come in

adjusted to recent changes

we do support NTLM now...

CURLDEBUG is the symbol to use, no longer MALLOCDEBUG

adjusted the compressed generation to be more helpful in comments etc

support for the new auth stuff
more output on --version/-V
mention --manual on the help output text

new httpauth support, changed filetime variable kind

added CURLOPT_HTTPAUTH support

Adjusted to work properly with the new authentication stuff
Added code to deal with white spaces in relocation headers.

use CURLDEBUG instead of MALLOCDEBUG

use CURLDEBUG

adjusted to use the same API as the OpenSSL version of the MD5 functions

added ntlm flag bits

Many fixes, most of them based on comments by Eric Glass

new proto for Curl_input_negotiate

kill warnings

major adjustments to the new authentication support

include GSS in the debug string if available, support a few new flag
booleans

use CURLDEBUG instead of MALLOCDEBUG for preprocessor conditions

use CURLDEBUG instead of MALLOCDEBUG

one typecast less for the localtime(), use CURLDEBUG instead of MALLOCDEBUG

use CURLDEBUG instead of MALLOCDEBUG

CURLDEBUG instead of MALLOCDEBUG

We noe use CURLDEBUG instead of MALLOCDEBUG

moved from former CVS

Added time_t

up to date with the actual situation

Cris Bailiff's patch that should make us do NTLM correctly. When we've
authenticated our connection, we can continue without any Authorization:
headers as long as our connection is maintained.

stdout is good enough

work more on pids, less on pidfiles to be able to do better kills at the
end of the test where the pidfiles aren't found, but "our" server is running

fixed NTLM test 67, added test 68 for bad NTLM name/password

Cris Bailiff's bugfix

use more curlish strings, these should be able to change...

Marty Kuhrt's #include fixes for VMS

get and use only the first line of the curl --version output

modified