OS X framework: fix invalid symbolic link

nss: give PR_INTERVAL_NO_WAIT instead of -1 to PR_Recv/PR_Send

Reported by: David Strauss
Bug: http://curl.haxx.se/mail/lib-2013-05/0088.html

libtest: gitignore more binary files

servercert: allow empty subject

Bug: http://curl.haxx.se/bug/view.cgi?id=1220
Patch by: John Gardiner Myers

tests: Added new SMTP tests to verify commit 99b40451836d

runtests.pl: support nonewline="yes" in client/stdin sections

build: fixed unit1394 for debug and metlink builds

unit1394.c: plug the curl tool unit test in

unit1394.c: basis of a unit test for parse_cert_parameter()

src/Makefile.am: build static lib for unit tests if enabled

tool_getparam: ensure string termination in parse_cert_parameter()

tool_getparam: fix memleak in handling the -E option

tool_getparam: describe what parse_cert_parameter() does

... and de-duplicate the code initializing *passphrase

curl.1: document escape sequences recognized by -E

curl -E: allow to escape ':' in cert nickname

curl_schannel.c: Fixed invalid memory access during SSL shutdown

smtp: Fix trailing whitespace warning

smtp: Fix compilation warning

comparison between signed and unsigned integer expressions

RELEASE-NOTES: synced with 92ef5f19c801

smtp: Updated RFC-2821 references to RFC-5321

smtp: Fixed sending of double CRLF caused by first in EOB

If the mail sent during the transfer contains a terminating <CRLF> then
we should not send the first <CRLF> of the EOB as specified in RFC-5321.

Additionally don't send the <CRLF> if there is "no mail data" as the
DATA command already includes it.

tests: Corrected MAIL SIZE for CRLF line endings

... which was missed in commit: f5c3d9538452

tests: Corrected infilesize for CRLF line endings

... which was missed in commit: f5c3d9538452

tests: Corrected test1406 to be RFC2821 compliant

tests: Corrected test1320 to be RFC2821 compliant

tests: Corrected typo in test909

Introduced in commit: 514817669e9e

tests: Corrected test909 to be RFC2821 compliant

tests: Updated test references to 909 from 1411

...and removed references to libcurl and test1406.

tests: Renamed test1411 to test909 as this is a main SMTP test

bindlocal: move brace out of #ifdef

The code within #ifdef HAVE_SOCKADDR_IN6_SIN6_SCOPE_ID wrongly had two
closing braces when it should only have one, so builds without that
define would fail.

Bug: http://curl.haxx.se/mail/lib-2013-05/0000.html

smtp: Tidy up to move the eob counter to the per-request structure

Move the eob counter from the smtp_conn structure to the SMTP structure
as it is associated with a SMTP payload on a per-request basis.

TODO: Updated following the addition of CURLOPT_SASL_IR

smtp: Fixed unknown percentage complete in progress bar

The curl command line utility would display the the completed progress
bar with a percentage of zero as the progress routines didn't know the
size of the transfer.

ftpserver: silence warnings

Fix regressions in commit b56e3d43e5d. Make @data local and filter off
non-numerical digits from $testno in STATUS_imap.

ftpserver.pl: Corrected the imap LOGIN response

...to be more realistic and consistent with the other imap responses.

tests: Added imap STATUS command test

tests: Corrected the SMTP tests to be RFC2821 compliant

The emails that are sent to the server during these tests were
incorrectly formatted as they contained one or more LF terminated lines
rather than being CRLF terminated as per Section 2.3.7 of RFC-2821.

This wasn't a problem for the test suite as the <stdin> data matched the
<upload> data but anyone using these tests as reference would be sending
incorrect data to a server.

email: Tidy up of *_perform_authenticate()

Removed the hard returns from imap and pop3 by using the same style for
sending the authentication string as smtp. Moved the "Other mechanisms
not supported" check in smtp to match that of imap and pop3 to provide
consistency between the three email protocols.

smtp: Updated limit check to be more readable like the check in pop3

pop3: Added 255 octet limit check when sending initial response

Added 255 octet limit check as per Section 4. Paragraph 8 of RFC-5034.

DOCS: Corrected line length of recent Secure Transport changes

darwinssl: add TLS crypto authentication

Users using the Secure Transport (darwinssl) back-end can now use a
certificate and private key to authenticate with a site using TLS. Because
Apple's security system is based around the keychain and does not have any
non-public function to create a SecIdentityRef data structure from data
loaded outside of the Keychain, the certificate and private key have to be
loaded into the Keychain first (using the certtool command line tool or
the Security framework's C API) before we can find it and use it.

Corrected version numbers after bump

bump version

Since we're adding new stuff, the next release will bump the minor
version and we're looking forward to 7.31.0

RELEASE-NOTES: synced with f4e6e201b146

DOCS: Updated following the addition of CURLOPT_SASL_IR

Documented the the option in curl_easy_setopt() and added it to
symbols-in-versions.

tests: Corrected command line arguments in test907 and test908

tests: Added SMTP AUTH with initial response tests

tests: Updated SMTP tests to decouple client initial response

Updated test903 and test904 following the addition of CURLOPT_SASL_IR
as the default behaviour of SMTP AUTH responses is now to not include
the initial response. New tests with --sasl-ir support to follow.

imap: Added support for overriding the SASL initial response

In addition to checking for the SASL-IR capability the user can override
the sending of the client's initial response in the AUTHENTICATION
command with the use of CURLOPT_SASL_IR should the server erroneously
not report SASL-IR when it does support it.

smtp: Added support for disabling the SASL initial response

Updated the default behaviour of sending the client's initial response in the AUTH
command to not send it and added support for CURLOPT_SASL_IR to allow the user to
specify including the response.

Related Bug: http://curl.haxx.se/mail/lib-2012-03/0114.html
Reported-by: Gokhan Sengun

pop3: Added support for enabling the SASL initial response

Allowed the user to specify whether to send the client's intial response
in the AUTH command via CURLOPT_SASL_IR.

sasl-ir: Added --sasl-ir option to curl command line tool

sasl-ir: Added CURLOPT_SASL_IR to enable/disable the SASL initial response

curl_easy_init: use less mallocs

By introducing an internal alternative to curl_multi_init() that accepts
parameters to set the hash sizes, easy handles will now use tiny socket
and connection hash tables since it will only ever add a single easy
handle to that multi handle.

This decreased the number mallocs in test 40 (which is a rather simple
and typical easy interface use case) from 1142 to 138. The maximum
amount of memory allocated used went down from 118969 to 78805.

ftpserver.pl: Fixed imap logout confirmation data

An IMAP server should response with the BYE continuation response before
confirming the LOGOUT command was successful.

ftp_state_pasv_resp: connect through proxy also when set by env

When connecting back to an FTP server after having sent PASV/EPSV,
libcurl sometimes didn't use the proxy properly even though the proxy
was used for the initial connect.

The function wrongly checked for the CURLOPT_PROXY variable to be set,
which made it act wrongly if the proxy information was set with an
environment variable.

Added test case 711 to verify (based on 707 which uses --socks5). Also
added test712 to verify another variation of setting the proxy: with
--proxy socks5://

Bug: http://curl.haxx.se/bug/view.cgi?id=1218
Reported-by: Zekun Ni

url: initialize speed-check data for file:// protocol

... in order to prevent an artificial timeout event based on stale
speed-check data from a previous network transfer.  This commit fixes
a regression caused by 9dd85bced56f6951107f69e581c872c1e7e3e58e.

Bug: https://bugzilla.redhat.com/906031

test709: clarify the test in the name

sshserver: disable StrictHostKeyChecking

I couldn't figure out why the host key logic isn't working, but having
it set to yes prevents my SSH-based test cases to run. I also don't see
a strong need to use strict host key checking on this test server.

So I disabled it.

runtests: log more commands in verbose mode

... to aid tracking down failures

TODO: Corrected copy/paste typo

TODO: Added new ideas for future SMTP, POP3 and IMAP features

TODO: Updated following the addition of ;auth=<MECH> support

DOCS: Minor rewording / clarification of host name protocol detection

RELEASE-NOTES: synced with a8c92cb60890

DOCS: Added reference to IETF draft for SMTP URL Interface

...when mentioning login options. Additional minor clarification of
"Windows builds" to be "Windows builds with SSPI"as a way of enabling
NTLM as Windows builds may be built with OpenSSL to enable NTLM or
without NTLM support altogether.

HISTORY: Fix spelling error.

DOCS: Reworked the scheme calculation explanation under CURLOPT_URL

url: Added smtp and pop3 hostnames to the protocol detection list

HISTORY: correct some years/dates

Thanks to archive.org's wayback machine I updated this document with
some facts from the early httpget/urlget web page:

http://web.archive.org/web/19980216125115/http://www.inf.ufrgs.br/~sagula/urlget.html

tests: add test1511 to check timecond clean-up

Verifies the timecond fix in commit c49ed0b6c0f

getinfo.c: reset timecond when clearing session-info variables

Bug: http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=705783
Reported-by: Ludovico Cavedon <cavedon@debian.org>

DOCS: Added information about login options to CURLOPT_USERPWD

DOCS: Added information about login options in the URL

url: Fixed missing length check in parse_proxy()

Commit 11332577b3cb removed the length check that was performed by the
old scanf() code.

url: Fixed crash when no username or password supplied for proxy

Fixed an issue in parse_proxy(), introduced in commit 11332577b3cb,
where an empty username or password (For example: http://:@example.com)
would cause a crash.

url: Removed unused text length constants

url: Updated proxy URL parsing to use parse_login_details()

url: Tidy up of setstropt_userpwd() parameters

Updated the naming convention of the login parameters to match those of
other functions.

url: Tidy up of code and comments following recent changes

Tidy up of variable names and comments in setstropt_userpwd() and
parse_login_details().

url: Simplified setstropt_userpwd() following recent changes

There is no need to perform separate clearing of data if a NULL option
pointer is passed in. Instead this operation can be performed by simply
not calling parse_login_details() and letting the rest of the code do
the work.

url: Correction to scope of if statements when setting data

url: Fixed memory leak in setstropt_userpwd()

setstropt_userpwd() was calling setstropt() in commit fddb7b44a79d to
set each of the login details which would duplicate the strings and
subsequently cause a memory leak.

RELEASE-NOTES: synced with d535c4a2e1f7

url: Added overriding of URL login options from CURLOPT_USERPWD

tool_paramhlp: Fixed options being included in username

Fix to prevent the options from being displayed when curl requests the
user's password if the following command line is specified:

--user username;options

url: Added support for parsing login options from the CURLOPT_USERPWD

In addition to parsing the optional login options from the URL, added
support for parsing them from CURLOPT_USERPWD, to allow the following
supported command line:

--user username:password;options

url: Added bounds checking to parse_login_details()

Added bounds checking when searching for the separator characters within
the login string as this string may not be NULL terminated (For example
it is the login part of a URL). We do this in preference to allocating a
new string to copy the login details into which could then be passed to
parse_login_details() for performance reasons.

url: Added size_t cast to pointer based length calculations

url: Corrected minor typo in comment

CURL_CHECK_CA_BUNDLE: don't check for paths when cross-compiling

When cross-compiling we can't scan and detect existing files or paths.

Bug: http://curl.haxx.se/mail/lib-2013-04/0294.html

usercertinmem.c: add example showing user cert in memory

Relies on CURLOPT_SSL_CTX_FUNCTION, which is OpenSSL specific

url: Fix chksrc longer than 79 columns warning

url: Fix incorrect variable type for result code

url: Fix compiler warning

signed and unsigned type in conditional expression

url: Moved parsing of login details out of parse_url_login()

Separated the parsing of login details from the processing of them in
parse_url_login() ready for use by setstropt_userpwd().

url: Re-factored set_userpass() and parse_url_userpass()

Re-factored these functions to reflect their new behaviour following the
addition of login options.

url: Reworked URL parsing to allow overriding by CURLOPT_USERPWD

maketgz: make bzip2 creation work with Parallel BZIP2 too

Apparently the previous usage didn't work with that implementation,
while this updated version works with at least both Parallel BZIP2
v1.1.8 and regular bzip "Version 1.0.6, 6-Sept-2010".