7.15.3 contributors

Fixed a bug whereby a received file whose length was a multiple of
512 bytes could have random garbage appended.  Also, stop processing TFTP
packets which are too short to be legal.

off-by-one for the case when it adds /? and a terminating zero to the URL

start working towards 7.15.4

fixed the AIX packages

missing in CVS

fixed tftp packet overflow risk

slight rewording based on debian bug report #357388 by Justin Pryzby

fixed in CVS

AIX Toolbox RPM spec file by Tor Arntsen

slightly edited explanation for -f/--fail by the help of Kjell Ericson

use the new types accordingly

--ftp-method and CURLOPT_FTP_FILEMETHOD are now documented and usable

David McCreedy found a use of the wrong variable when display the error
text from OpenSSL.

David McCreedy found a missing return code assignment

Scott Worley's typo fixes

Peter Heuchert's correction for the clear control connection case

Markus Koetter filed debian bug report #355715 which identified a problem
with the multi interface and multi-part formposts. The fix from February
22nd could make the Curl_done() function get called twice on the same
connection and it was not designed for that and thus tried to call free() on
an already freed memory area!

Peter Heuchert made sure the CURLFTPSSL_CONTROL setting for CURLOPT_FTP_SSL
is used properly.

Lots of users on Windows have reported getting the "SSL: couldn't set
callback" error message so I've now made the setting of that callback not be
as critical as before. The function is only used for additional loggging/
trace anyway so a failure just means slightly less data. It should still be
able to proceed and connect fine to the server.

build fix for Interix

If run on a curl built shared, detect this and invoke libtool for gdb
accordingly.

added test524

Prevent uploading to a URL that has no file name part.

point out that CAINFO points out a file name by default

added large chunk of blurb about the progress meter

I'm pretty sure #24 is fixed in 7.15.2

mention Dan F's out-of-file handles fix from the other day

check for and use getprotobyname

Don't lock up at start when there aren't any free file descriptors.

added missing files

ack, removed duplicate

7.15.2 contributors added

start over on what might become 7.15.3

hehe, wrong year but who reads these lines anyway? ;-)

7.15.2

Small fix.

Use getprotobyname() to retrieve protocol number for TCP
(sorry, I don't know how to add this to the configure process).

Fix typo.

Added user ID support to SOCKS4.

Fixed typo, the option is called --write-out. Bob Bagwill pointed out.

argh, forgot the check for a connection before we call Curl_done

Fixed a few more comment typos.

Peter Su's SOCKS4 fix

the last planned fix is done

Lots of work and analysis by "xbx___" in bug #1431750
(http://curl.haxx.se/bug/view.cgi?id=1431750) helped me identify and fix two
different but related bugs:

1) Removing an easy handle from a multi handle before the transfer is done
   could leave a connection in the connection cache for that handle that is
   in a state that isn't suitable for re-use. A subsequent re-use could then
   read from a NULL pointer and segfault.

2) When an easy handle was removed from the multi handle, there could be an
   outstanding c-ares DNS name resolve request. When the response arrived,
   it caused havoc since the connection struct it "belonged" to could've
   been freed already.

Now Curl_done() is called when an easy handle is removed from a multi handle
pre-maturely (that is, before the transfer was complteted). Curl_done() also
makes sure to cancel all (if any) outstanding c-ares requests.

Fixed test case 57 (KNOWN_BUG #18)

Fixed some spelling errors in comments, and extraneous \n in failf logs.

two typos in comments

Peter Su added support for SOCKS4 proxies. Enable this by setting the proxy
type to the already provided type CURLPROXY_SOCKS4.
I added a --socks4 option that works like the current --socks5 option but
instead use the socks4 protocol.

ftp upload with url ending with slash

Shmulik Regev fixed an issue with multi-pass authentication and compressed
content when libcurl didn't honor the internal ignorebody flag.

Ulf Härnhammar fixed a format string (printf style) problem in the Negotiate
code. It should however not be the cause of any troubles. He also fixed a
few similar problems in the HTTP test server code.

Fix spacing.

fixed formatting

Shmulik Regev provided a fix for the DNS cache when using short life times,
as previously it could be holding on to old cached entries longer than
requested.

Gopher is no longer supported.

two items before release

Added some clarifying comments

32. (At least on Windows) If libcurl is built with c-ares and there's no DNS
  server configured in the system, the ares_init() call fails and thus
  curl_easy_init() fails as well. This causes weird effects for people who use
  numerical IP addresses only.

mention the CURLOPT_CONNECT_ONLY connection

Karl M added the CURLOPT_CONNECT_ONLY and CURLINFO_LASTSOCKET options that
an app can use to let libcurl only connect to a remote host and then extract
the socket from libcurl. libcurl will then not attempt to do any transfer at
all after the connect is done.

Kent Boortz improved the configure check for GnuTLS to properly set LIBS
instead of LDFLAGS.

CURLOPT_NOSIGNAL might be a MUST to make threaded use work, like on AIX 5.2
due to the use of the static variable for sigsetjmp()

Philippe Vaucher provided a brilliant piece of test code that show a problem
with re-used FTP connections. If the second request on the same connection was
set not to fetch a "body", libcurl could get confused and consider it an
attempt to use a dead connection and would go acting mighty strange.

avoid illegal memory access when doing "-T [URL] [URL]"

Rene Bernhardt found this typo

how silly, the cookie expired! ;-)

Frank's synctime.c example and an updated list in README

fixed --limit-rate

Make --limit-rate [num] mean bytes. Seems I broke it back in november 2005...

Squelch the "warning: 'port' might be used uninitialized in this function".
(occurs w/o ENABLE_IPV6).

Added CURLOPT_LOCALPORT and CURLOPT_LOCALPORTRANGE to libcurl. Set with the
curl tool with --local-port. Plain and simply set the range of ports to bind
the local end of connections to. Implemented on to popular demand.

Not extensively tested. Please let me know how it works.

Based on an error report by Philippe Vaucher, we no longer count a retried
connection setup as a follow-redirect. It turns out 1) this fails when a FTP
connection is re-setup and 2) it does make the max-redirs counter behave
wrong. This fix was not verified since the reporter vanished, but I believe
this is the right fix nonetheless.

more mirrors

we should fix the system includes in the public headers to be based on checks
of the system instead of depending on what particular systems we think need
various headers

include sys/select.h on NetBSD as well

typo pointed out by Mike Griffiths

Cyrill Osterwalder pointed out that sending "" as data in a header is in
fact equal to a blank one according to the spec.

updated source header

Michal Marek provided a patch for FTP that makes libcurl continue to try PASV
even after EPSV returned a positive response code, if libcurl failed to
connect to the port number the EPSV response said. Obviously some people are
going through protocol-sensitive firewalls (or similar) that don't understand
EPSV and then they don't allow the second connection unless PASV was
used. This also called for a minor fix of test case 238.

Fixed some statements about handling multiple occurrences of options.
Tried to make some of the wording a bit more consistent.

the second -P fix

Duane Cathey was one of our friends who reported that curl -P [IP]
(CURLOPT_FTPPORT) didn't work for ipv6-enabed curls if the IP wasn't a
"native" IP while it works fine for ipv6-disabled builds!

In the process of fixing this, I removed the support for LPRT since I can't
think of many reasons to keep doing it and asking on the mailing list didn't
reveal anyone else that could either. The code that sends EPRT and PORT is
now also a lot simpler than before (IMHO).

Jon Turner pointed out that doing -P [hostname] with curl (built ipv4-only)
didn't work.

clarify what "-P -" does

corrected factual mistake about BSD license in the krb4.c code

reality sync

configure no longer warns on "missing" if the current path contains a space

David Shaw: Here is the latest libcurl.m4 autoconf tests.  It is updated with
the latest features and protocols that libcurl supports and has a minor fix to
better deal with the obscure case where someone has more than one libcurl
installed at the same time.

happy new year!

David Shaw finally removed all traces of Gopher and we are now officially
not supporting it. It hasn't been functioning for years anyway, so this is
just finally stating what already was true. And a cleanup at the same time.

improved the description of the -L/--location option

Bryan Henderson turned the 'initialized' variable for curl_global_init()
into a counter, and thus you can now do multiple curl_global_init() and you
are then supposed to do the same amount of calls to curl_global_cleanup().
Bryan also updated the docs accordingly.

adjusted to use curl_multi_setopt() to set the callback

adjusted to the new concept of the callback

Andrew Benham fixed a race condition in the test suite that could cause the
test script to kill all processes in the current process group!

Fixed FTP_SKIP_PASV_IP and FTP_USE_EPSV to "do right" when used on FTP thru
HTTP proxy.

Michael Jahn fixed ftp over CONNECT

mention the "secret" option as I've got no feedback and it is actually present
in 7.15.1