Simon Josefson brought GNU GSS support

1.3.0 coming just up

Moved the GnuTLS related TODO items from lib/TODO.gnutls to the proper
docs/TODO

4.14 Redirects work in browser but not with curl!

ok, the right term (using RFC2616 lingo) for the -X keyword is method and not
request

"Added in 7.14.1" notes and some minor edits

CURLINFO_COOKIELIST is added in 7.14.1

Theo Borm's example, as was posted here:
http://curl.haxx.se/mail/lib-2005-08/0163.html

Toby Peterson added CURLOPT_IGNORE_CONTENT_LENGTH to the library, accessible
from the command line tool with --ignore-content-length. This will make it
easier to download files from Apache 1.x (and similar) servers that are
still having problems serving files larger than 2 or 4 GB. When this option
is enabled, curl will simply have to wait for the server to close the
connection to signal end of transfer. I wrote test case 269 that runs a
simple test that this works.

valgrind version 3 renames the --logfile command line option to --log-file...

fixed #26, GnuTLS CA cert verification

Fixed CA cert verification using GnuTLS with the default bundle, which
previously failed due to GnuTLS not allowing x509 v1 CA certs by default.

known bug #26, pretty fatal for anyone who wants to use proper SSL and GnuTLS

enabled statically linked builds.

well hit me, that wasn't possible, use 1:0:0 anyway...

modified the version-info, we only added functions

increase version info

avoid adding a blank dir to the LD_LIBRARY_PATH when OpenSSL is found in a
default dir

Alfredo Tupone provided a fix for the Windows code in get_iphlpapi_dns_info()
when getting the DNS server etc.

Using CURLOPT_COOKIEFILE serveral times add more files to read from.

removed the unreachable code warning from gcc debug builds, even the most
recent gcc versions give far too many false positives for this to be valuable

Norbert Novotny had problems with FTPS and he helped me work out a patch
that made curl run fine in his end. The key was to make sure we do the
SSL/TLS negotiation immediately after the TCP connect is done and not after
a few other commands have been sent like we did previously. I don't consider
this change necessary to obey the standards, I think this server is pickier
than what the specs allow it to be, but I can't see how this modified
libcurl code can add any problems to those who are interpreting the
standards more liberally.

one german mirror has died while another one was added, and yet another Texas
one!

Added new contributors from RELEASE-NOTES. The somewhat different sort order
is due to now using emacs to sort but I'm not in a mood to fix it better just
now.

removed some inaccurate comments about the TYPE_IN_ADDR_T check

The big POST to HTTPS is probably not a bug.

The CONNECT problem is now bug #25 planned to get fixed in next release.

minor Makefile fixes.

updated NetWare section.

detabified

detabify

Harshal Pradhan's use-after-free bug with ares is now known bug #24 to be
fixed after 7.14.1

it isn't strictly necessary to use it after a perform

removed issue 20 that was about valgrind complaints on other libs/parts, as
we have a fancier valgrind error parser these days and it seems to work rather
well

the SOCKS situation

removed old info about curl_getdate() just simply isn't true and hasn't been
true since the getdate() parser code rewrite

remove the typecast to long from time_t, since we now store it as curl_off_t

handles expiry times in cookie files that go beyond 32 bits in size

- Jeff Pohlmeyer found out that if you ask libcurl to load a cookiefile (with
  CURLOPT_COOKIEFILE), add a cookie (with CURLOPT_COOKIELIST), tell it to
  write the result to a given cookie jar and then never actually call
  curl_easy_perform() - the given file(s) to read was never read but the
  output file was written and thus it caused a "funny" result.

- While doing some tests for the bug above, I noticed that Firefox generates
  large numbers (for the expire time) in the cookies.txt file and libcurl
  didn't treat them properly. Now it does.

added curl_mvsnprintf to the export list; I appened to the end cause of the numbering ...

added curl_mvsnprintf to the export list.

client side fixes

typecase the isspace() argument to int

recent changes

Added more verbose "warning" messages to the curl client for cases where it
fails to open/read files etc to help users diagnose why it doesn't do what
you'd expect it to. Converted lots of old messages to use the new generic
function I wrote for this purpose.

James Bursa identified a libcurl HTTP bug and a good way to repeat it. If a
site responds with bad HTTP response that doesn't contain any header at all,
only a response body, and the write callback returns 0 to abort the
transfer, it didn't have any real effect but the write callback would be
called once more anyway.

added test 268 that makes curl -d @nonexisting

clarify

o curl -d @filename when 'filename' was not possible to access no longer
  converts the request to a GET, but now instead makes it a POST of no data
o The time condition illegal syntax warning is now inhibited if -s is used.

-H needs no CRLF or similar added

removed old debug left-over infof() call

do a POST with NTLM and add two custom headers

Added comment about strtoimax()

fix for NetWare crossbuilds to display the right config.h when build on Win32.

the debug callback was called with CURLINFO_TEXT with the data size one
too big

minor Makefile fix.

minor Makefile fix.

added some more NetWare targets.

some minor Makefile fixes for SSL.

make ares compile again for NetWare.

make ares compile again for NetWare.

fixed line endings so it works again with gnu make on Win32.

Christopher R. Palmer fixed the offsets used for date parsings when the time
zone name of a daylight savings time was used. For example, PDT vs PDS. This
flaw was introduced with the new date parser (11 sep 2004 - 7.12.2).
Fortunately, no web server or cookie string etc should be using such time
zone names thus limiting the effect of this bug.

mention two other bugs we should fix before release

Jon Grubbs filed bug report #1249962 which identified a problem with NTLM on a
HTTP proxy if an FTP URL was given. libcurl now properly switches to pure HTTP
internally when an HTTP proxy is used, even for FTP URLs. The problem would
also occur with other multi-pass auth methods.

When curl is built with GnuTLS, curl-config didn't include "SSL" when
--features was used

Don't prevent FTPS:// through a http proxy, as we cannot know if it works or
not!

mention our security related mail alias in the "who do I mail" section

Support realloc() on a NULL pointer properly (printf(%p) on a NULL pointer
outputs (nil) and not a 0x0 or similar.

killed trailing whitespace, narrowed a few lines to 80 cols

mention that the NOBODY reset thing is added in 7.14.1

Moved items from TODO-RELEASE to TODO since they're not really bound to happen
in any specific release.

clarified the PHP/CURL topic a bit more

correction and added new mirror

CURLOPT_COOKIELIST change since it no longer modifies the input string contents

reset the numcookies counter too (I missed it in the previous commit)

fixed example since this is how the interface works now

now strdups the cookielist inpointer before passed on, as the cookie function
modifies it

curl standard indent/format

Needs 'struct_stat'. Increased verbosity.

If any of the options CURLOPT_HTTPGET, CURLOPT_POST and CURLOPT_HTTPPOST is
set to 1, CURLOPT_NOBODY will now automatically be set to 0.

Peteris Krumins added CURLOPT_COOKIELIST and CURLINFO_COOKIELIST, which is a
simple interface to extracting and setting cookies in libcurl's internal
"cookie jar". See the new cookie_interface.c example code.

disabling HTTP should also nullify this function call

Fixed --without-gnutls

Fixed some typos in output messages.

Properly support the options --without-spnego --without-gssapi --without-krb4

Add -Wdeclaration-after-statement to gcc to detect accidental C99-style
variable declarations.

Simplified the code within curl_easy_perform() that calls Curl_perform().
Pointed out by Bjorn Reese.

cURLpp 0.5.1

Diego Casorran patches to make (lib)curl build fine on Amiga again

better description for HEADERFUNCTION

elaborate a bit on how to deal with chunked-encoded trailers that now are
passed to the app using the header callback

converted this back to one name per line to make it easier/better to diff
and merge when new names are added

mention the Rexx/CURL release

Adrian Schuur added trailer support in the chunked encoding stream. The
trailer is then sent to the normal header callback/stream.

mention an old idea

mention the exception only once ;-)

correction for the 407 with response-body case

Update copyright.

Gisle Vanem came up with a nice little work-around for bug #1230118. It
seems the Windows (MSVC) libc time functions may return data one hour off if
TZ is not set and automatic DST adjustment is enabled. This made
curl_getdate() return wrong value, and it also concerned internal cookie
expirations etc.

mention the strerror_r detection fix in configure