Norbert Novotny had problems with FTPS and he helped me work out a patch
that made curl run fine in his end. The key was to make sure we do the
SSL/TLS negotiation immediately after the TCP connect is done and not after
a few other commands have been sent like we did previously. I don't consider
this change necessary to obey the standards, I think this server is pickier
than what the specs allow it to be, but I can't see how this modified
libcurl code can add any problems to those who are interpreting the
standards more liberally.

one german mirror has died while another one was added, and yet another Texas
one!

Added new contributors from RELEASE-NOTES. The somewhat different sort order
is due to now using emacs to sort but I'm not in a mood to fix it better just
now.

removed some inaccurate comments about the TYPE_IN_ADDR_T check

The big POST to HTTPS is probably not a bug.

The CONNECT problem is now bug #25 planned to get fixed in next release.

minor Makefile fixes.

updated NetWare section.

detabified

detabify

Harshal Pradhan's use-after-free bug with ares is now known bug #24 to be
fixed after 7.14.1

it isn't strictly necessary to use it after a perform

removed issue 20 that was about valgrind complaints on other libs/parts, as
we have a fancier valgrind error parser these days and it seems to work rather
well

the SOCKS situation

removed old info about curl_getdate() just simply isn't true and hasn't been
true since the getdate() parser code rewrite

remove the typecast to long from time_t, since we now store it as curl_off_t

handles expiry times in cookie files that go beyond 32 bits in size

- Jeff Pohlmeyer found out that if you ask libcurl to load a cookiefile (with
  CURLOPT_COOKIEFILE), add a cookie (with CURLOPT_COOKIELIST), tell it to
  write the result to a given cookie jar and then never actually call
  curl_easy_perform() - the given file(s) to read was never read but the
  output file was written and thus it caused a "funny" result.

- While doing some tests for the bug above, I noticed that Firefox generates
  large numbers (for the expire time) in the cookies.txt file and libcurl
  didn't treat them properly. Now it does.

added curl_mvsnprintf to the export list; I appened to the end cause of the numbering ...

added curl_mvsnprintf to the export list.

client side fixes

typecase the isspace() argument to int

recent changes

Added more verbose "warning" messages to the curl client for cases where it
fails to open/read files etc to help users diagnose why it doesn't do what
you'd expect it to. Converted lots of old messages to use the new generic
function I wrote for this purpose.

James Bursa identified a libcurl HTTP bug and a good way to repeat it. If a
site responds with bad HTTP response that doesn't contain any header at all,
only a response body, and the write callback returns 0 to abort the
transfer, it didn't have any real effect but the write callback would be
called once more anyway.

added test 268 that makes curl -d @nonexisting

clarify

o curl -d @filename when 'filename' was not possible to access no longer
  converts the request to a GET, but now instead makes it a POST of no data
o The time condition illegal syntax warning is now inhibited if -s is used.

-H needs no CRLF or similar added

removed old debug left-over infof() call

do a POST with NTLM and add two custom headers

Added comment about strtoimax()

fix for NetWare crossbuilds to display the right config.h when build on Win32.

the debug callback was called with CURLINFO_TEXT with the data size one
too big

minor Makefile fix.

minor Makefile fix.

added some more NetWare targets.

some minor Makefile fixes for SSL.

make ares compile again for NetWare.

make ares compile again for NetWare.

fixed line endings so it works again with gnu make on Win32.

Christopher R. Palmer fixed the offsets used for date parsings when the time
zone name of a daylight savings time was used. For example, PDT vs PDS. This
flaw was introduced with the new date parser (11 sep 2004 - 7.12.2).
Fortunately, no web server or cookie string etc should be using such time
zone names thus limiting the effect of this bug.

mention two other bugs we should fix before release

Jon Grubbs filed bug report #1249962 which identified a problem with NTLM on a
HTTP proxy if an FTP URL was given. libcurl now properly switches to pure HTTP
internally when an HTTP proxy is used, even for FTP URLs. The problem would
also occur with other multi-pass auth methods.

When curl is built with GnuTLS, curl-config didn't include "SSL" when
--features was used

Don't prevent FTPS:// through a http proxy, as we cannot know if it works or
not!

mention our security related mail alias in the "who do I mail" section

Support realloc() on a NULL pointer properly (printf(%p) on a NULL pointer
outputs (nil) and not a 0x0 or similar.

killed trailing whitespace, narrowed a few lines to 80 cols

mention that the NOBODY reset thing is added in 7.14.1

Moved items from TODO-RELEASE to TODO since they're not really bound to happen
in any specific release.

clarified the PHP/CURL topic a bit more

correction and added new mirror

CURLOPT_COOKIELIST change since it no longer modifies the input string contents

reset the numcookies counter too (I missed it in the previous commit)

fixed example since this is how the interface works now

now strdups the cookielist inpointer before passed on, as the cookie function
modifies it

curl standard indent/format

Needs 'struct_stat'. Increased verbosity.

If any of the options CURLOPT_HTTPGET, CURLOPT_POST and CURLOPT_HTTPPOST is
set to 1, CURLOPT_NOBODY will now automatically be set to 0.

Peteris Krumins added CURLOPT_COOKIELIST and CURLINFO_COOKIELIST, which is a
simple interface to extracting and setting cookies in libcurl's internal
"cookie jar". See the new cookie_interface.c example code.

disabling HTTP should also nullify this function call

Fixed --without-gnutls

Fixed some typos in output messages.

Properly support the options --without-spnego --without-gssapi --without-krb4

Add -Wdeclaration-after-statement to gcc to detect accidental C99-style
variable declarations.

Simplified the code within curl_easy_perform() that calls Curl_perform().
Pointed out by Bjorn Reese.

cURLpp 0.5.1

Diego Casorran patches to make (lib)curl build fine on Amiga again

better description for HEADERFUNCTION

elaborate a bit on how to deal with chunked-encoded trailers that now are
passed to the app using the header callback

converted this back to one name per line to make it easier/better to diff
and merge when new names are added

mention the Rexx/CURL release

Adrian Schuur added trailer support in the chunked encoding stream. The
trailer is then sent to the normal header callback/stream.

mention an old idea

mention the exception only once ;-)

correction for the 407 with response-body case

Update copyright.

Gisle Vanem came up with a nice little work-around for bug #1230118. It
seems the Windows (MSVC) libc time functions may return data one hour off if
TZ is not set and automatic DST adjustment is enabled. This made
curl_getdate() return wrong value, and it also concerned internal cookie
expirations etc.

mention the strerror_r detection fix in configure

Andrew Bushnell provided enough info for me to tell that we badly needed to
fix the CONNECT authentication code with multi-pass auth methods (such as
NTLM) as it didn't previously properly ignore response-bodies - in fact it
stopped reading after all response headers had been received. This could
lead to libcurl sending the next request and reading the body from the first
request as response to the second request. (I also renamed the function,
which wasn't strictly necessary but...)

The best fix would to once and for all make the CONNECT code use the
ordinary request sending/receiving code, treating it as any ordinary request
instead of the special-purpose function we have now. It should make it
better for multi-interface too. And possibly lead to less code...

Added test case 265 for this. It doesn't work as a _really_ good test case
since the test proxy is too stupid, but the test case helps when running the
debugger to verify.

add more info when this script gets confused, and added getaddrinfo and
freeaddrinfo to the trace output

use %p to printf pointers since %x doesn't work properly on tru64 for this
(and besides, we should be using the same %-code for all pointers)

enable memory debugging on tru64 with ipv6 support by doing a little different
defining, since the system headers themselves redefine getaddrinfo

Detect (or at least infer) glibc-style strerror_r even when cross-compiling.

new Lua binding

clarify that ftp ascii transfers don't do right in current libcurl

added docs about the new proxy string support

David Shaw fixes

mention more ARMs

verify that the URL decoding is done properly too

David Shaw's fix that unifies proxy string treatment so that a proxy given
with CURLOPT_PROXY can use a http:// prefix and user + password. The user
and password fields are now also URL decoded properly.

Test case 264 added to verify.

David Shaw's updated version:

It now properly handles code that uses curl_free() (since not all versions of
curl have it), and also fixes a few problems when detecting libcurl on MinGW,
and a linker problem on OSX Panther.

mistake

possible windows memory leak fixed by Gisle

Added some checks for the addrinfo structure.

Ensure thread handle is closed too.

4.13 Why is curl -R on Windows one hour off?

recent buildconf fiddling

run libtoolize in the ares dir as well, and modified the output slightly for
all tools run in the ares dir - now shown like "running ares/[tool]"

CURLINFO_FILETIME returns the time for GMT