SSPI-fix and a new mirror

Dmitry Bartsevich discovered some issues in compatibilty of SSPI-enabled
version of libcurl with different Windows versions. Current version of
libcurl imports SSPI functions from secur32.dll. However, under Windows NT
4.0 these functions are located in security.dll, under Windows 9x - in
secur32.dll and Windows 2000 and XP contains both these DLLs (security.dll
just forwards calls to secur32.dll).

Dmitry's patch loads proper library dynamically depending on Windows
version. Function InitSecurityInterface() is used to obtain pointers to all
of SSPI function in one structure.
: ----------------------------------------------------------------------

27. "libcurl built with GNUTLS ignores the SSLCERT option" - Unlike
  Curl_ossl_connect(), the Curl_gtls_connect() function does not send the user
  certificate to the peer. In fact, it ignores the conn->data->set.cert field
  completely, it always uses the anonymous credentials. See
  http://curl.haxx.se/bug/view.cgi?id=1348930

mention the need for a "fake" -u when --negotiate is used

CurlPas 2005-11-05 was released: curlpas.sf.net/

oops

Added:

 1.9 Where do I buy commercial support for curl?
 1.10 How many are using curl?
 6.7 What are my obligations when using libcurl in my commerical apps?

Edited a few other paragraphs slightly.

Use an empty '*mod_name'.

Vilmos Nebehaj improved libcurl's LDAP abilities:

The LDAP code in libcurl can't handle LDAP servers of LDAPv3 nor binary
attributes in LDAP objects. So, I made a quick patch to address these
problems.

The solution is simple: if we connect to an LDAP server, first try LDAPv3
(which is the preferred protocol as of now) and then fall back to LDAPv2.
In case of binary attributes, we first convert them to base64, just like the
openldap client does. It uses ldap_get_values_len() instead of
ldap_get_values() to be able to retrieve binary attributes correctly. I
defined the necessary LDAP macros in lib/ldap.c to be able to compile
libcurl without the presence of libldap

kill trailing whitespace

test 275 makes a CONNECT through a proxy and then gets two pages from the
same server

--max-redirs 0

re-arranged the win32 section and added a pointer to the INSTALL.devcpp
document

Tom Kyer's DevCpp-Mingw Install & Compilation guide

mention brokenness

elaborated somewhat in the license chapter

Nis Jorgensen filed bug report #1338648
(http://curl.haxx.se/bug/view.cgi?id=1338648) which really is more of a
feature request, but anyway. It pointed out that --max-redirs did not allow
it to be set to 0, which then would return an error code on the first
Location: found. Based on Nis' patch, now libcurl supports CURLOPT_MAXREDIRS
set to 0, or -1 for infinity. Added test case 274 to verify.

tommink[at]post.pl reported in bug report #1337723
(http://curl.haxx.se/bug/view.cgi?id=1337723) that curl could not upload
binary data from stdin on Windows if the data contained control-Z (hex 1a)
since that is treated as end-of-file when read in text mode. Gisle Vanem
pointed out the fix, and I made both -T and --data-binary take advantage of
it.

updates to reflect current status in Debian land, and added some known
differences between OpenSSL and GnuTLS (that is probably a suitable subject
for a separate document...)

Removed dependency on zlib.h. Added dependency for
..\lib\timeval.c.

Added option '-zc' puts const data in code-segment.
Added CURL_DISABLE_TFTP; tftp.c doesn't compile as-is.

Jaz Fresh pointed out that if you used "-r [number]" as was wrongly described
in the man page, curl would send an invalid HTTP Range: header. The correct
way would be to use "-r [number]-" or even "-r -[number]". Starting now,
curl will warn if this is discovered, and automatically append a dash to the
range before passing it to libcurl.

multi IP socket description leak with multi interface

added new dutch mirror and removed the "--" separators

close the existing socket when trying next IP, as otherwise we leak one!
bug #1326306

  Dima Barsky reported a problem with GnuTLS-enabled libcurl in bug report
  #1334338 (http://curl.haxx.se/bug/view.cgi?id=1334338). When reading an SSL
  stream from a server and the server requests a "rehandshake", the current
  code simply returns this as an error. I have no good way to test this, but
  I've added a crude attempt of dealing with this situation slightly better -
  it makes a blocking handshake if this happens. Done like this because fixing
  this the "proper" way (that would handshake asynchronously) will require
  quite some work and I really need a good way to test this to do such a
  change.

"Ofer" reported a problem when libcurl re-used a connection and failed to do
it, it could then accidentally actually crash. Presumably, this concerns FTP
connections.  http://curl.haxx.se/bug/view.cgi?id=1330310

Temprimus improved the MSVC makefile so that the static debug SSL libs are
linked to the executable and not to the libcurld.lib
http://curl.haxx.se/bug/view.cgi?id=1326676

Bradford Bruce made the windows resolver code properly return
CURLE_COULDNT_RESOLVE_PROXY and CURLE_COULDNT_RESOLVE_HOST on resolving
errors (as documented).

shorted and unified language in the --help output

2 gone, 2 added, 1 moved, 1 changed name

Dave Dribin made libcurl understand and handle cases when the server
(wrongly) sends *two* WWW-Authenticate headers for Digest. While this should
never happen in a sane world, libcurl previously got into an infinite loop
when this occurred. Dave added test 273 to verify this.

2 mirrors, 1 binding release

Added a dump_addrinfo() function to ease debugging of resolved names. Define
DEBUG_ADDRINFO to enable.

Temprimus improved the MSVC makefile: "makes a build option available so if
you set rtlibcfg=static for the make, then it would build with /MT. The
default behaviour is /MD (the original)."
http://curl.haxx.se/bug/view.cgi?id=1326665

Removed mention of TFTP now that it's implemented.

Mohun Biswas' suggested change to prevent GNU indent to warn on the =-1 line.

Reverted the LIBCURL_VERSION_NUM change from October 6. As Dave Dribin
reported, the define is used by the configure script and is assumed to use
the 0xYYXXZZ format. This made "curl-config --vernum" fail in the 7.15.0
release version.

Reported by 'TemPRImus' in bug 1326665: use the "Multi-Threaded" options even
when building the static library. http://curl.haxx.se/bug/view.cgi?id=1326665

Slight editing of wording in the CURLOPT_SSL_VERIFYHOST section.

start working on 7.15.1

added names from the 7.15.0 release

7.15.0 time

Make sure that the user and domain strings fit in the target buffer before we
copy them there.

NTLM requires windows or OpenSSL. If you build with GnuTLS for example you
do not get NTLM support enabled.

7.15.0 in november?

make it compile warning-free and free() the memory before exit

pass a NULL pointer in the service argument (the second) if the port number
was 0 as it seems at least some AIX versions don't like a "0" string there

Added tftp.obj.

we all the next version 7.15.0 due to the new TFTP support

remove getinfo-times from the dist archive since the info is now in the
curl_easy_getinfo man page

end the .nf section, mark the option names properly so that they end up
as links in the html version

Added the info from getinfo-times as it really belongs in this man page.

mention the recent fixes

added test case 272 for -z download over FTP when the timestamp is identical
to the remote one

CURL_TIMECOND_IFMODSINCE actually requires that the remote document has been
modded since the given time, so we should compare <= and not just <.

Domenico Andreoli's patch that removes a few 0xa0(!) bytes

Michael Wallner reported that the date parser had wrong offset stored for
the MEST and CEST time zones.

Domenico Andreoli's SEE ALSO patch

Ok, based on the online docs for AIX'es getservbyport_r() I adjusted to code
to do (what I believe is) "right". See docs on:
http://publib.boulder.ibm.com/infocenter/pseries/index.jsp?topic=/com.ibm.aix.doc/libs/commtrf2/getservbyport_r.htm

recent action

Avoid gcc warning "dereferencing type-punned pointer
will break strict-aliasing rules".

Fix for building with MS Visual-C and single-threaded
runtime libs.

fixed the proper path to the tftpd server

a new mirror, but we don't increase the amount since one of the former ones
are now officially no longer considered a mirror... ;-)

Update in the "which license is best" section as it seems Debian people have
made up their mind. Spell-checked as well.

Starting now, the verbose text that goes like "About to connect() to" will
now contain the word "proxy" is the hostname is in fact a proxy. This will
help users detect situations when they mistakenly use a proxy.

David Yan brought the Content-Range report

An anonymous submitter filed bug #1299181
(http://curl.haxx.se/bug/view.cgi?id=1299181) that identified a silly problem
with Content-Range: headers with the 'bytes' keyword written in a different
case than all lowercase! It would cause a segfault!

TJ Saunders of the proftpd project identified and pointed out problems with
the modified FTPS negotiation change of August 19 2005. Thus, we revert the
change back to pre-7.14.1 status.

clarify what the default read callback does and how it uses the READDATA
option

three debian bug reports addressed

stricter type usage for time variables to avoid picky compiler warnings

1 - attempted fix of uninitialized variable
2 - indented and edited to fit better within 80 columns
3 - fixed possible buffer overflow in the service name lookup function

simplified the sin6_scope_id test and removed some left-overs from the previous
way of detecting it

fixed the check for the addrinfo struct

clarified ERRORBUFFER - some errors just don't write a string even though
they should. And I removed all uses 'Note' (as they are pretty useless) and
did some other language and phrasing cleanups.

return an error string for the missing URL case

mention what WRITEFUNCTION and WRITEDATA do by default

oops, broken sentence fixed:
http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=329305

Uses __stdcall instead of SEC_ENTRY since it seems (at least) mingw doesn't
define SEC_ENTRY and thus fails unless this is done!

Since newer ares versions should work with ipv6, I modified the error message
to a warning message as a first step. We should persue to make curl use
c-ares properly even when built with ipv6 support.

typecasts added in an attempt to please the picky compilers

added test 271

test 271, the first ever TFTP test

seems to work for test 271 on Linux now!

Dmitry Bartsevich made the SSPI support work on Windows 9x as well

Added constants that will be used by ares_getaddrinfo. Made ares_getnameinfo use the reentrant getservbyport (getservbyport_r) if it isavailable to ensure it works properly in a threaded environment

keep 'socktype' in the connectdata struct and make sure we use that for all
protocol sockets even if the resolved address may say otherwise

recent changes

renamed sendfile() since some systems have a system call named like this -
now the functions are named sendtftp() and recvtftp() instead.

In the Solaris 7 header files for tftp, the th_stuff struct member is an
unsigned short. Trying a typecast here to fix.

prevent warnings on re-defining MIN

added URLs to bug reports

Added known bugs #26, started using my new "bounce URL" that jumps to the
correct (and overly complicated) sourceforge bug tracker URL given the bug
report ID number.

use int "subscripts" to prevent warnings from picky compilers

use internal *printf() clones

ifdef for includes, added checking for two not previously checked files (one
being necessary for solaris builds)

use make -k when running the tests

ignore this too