1.3.1

Provide a libcurl API for setting mutex callbacks in the underlying SSL
library, so that the same application code can use mutex-locking
independently of OpenSSL or GnutTLS being used.

Arve Knudsen found a flaw in curl_multi_fdset() for systems where
curl_socket_t is unsigned (like Windows) that could cause it to wrongly
return a max fd of -1.

Peter Silva introduced CURLOPT_MAX_SEND_SPEED_LARGE and
CURLOPT_MAX_RECV_SPEED_LARGE that limit tha maximum rate libcurl is allowed
to send or receive data. This kind of adds the the command line tool's
option --limit-rate to the library.

The rate limiting logic in the curl app is now removed and is instead
provided by libcurl itself. Transfer rate limiting will now also work for -d
and -F, which it didn't before.

minor language edits bug reports 1510080 1510098

the D binding link is dead but we know of no new one!

bad syntax

make -K on a bad file now displays a warning

Remove "big endian" DNS section and RR data integer parser macros from
ares_dns.h, which break c-ares on my Sparc64. Bit-wise operations in C
operate on logical values. And in any event the octets are already in
big-endian (aka network) byte order so they're being reversed (thus the
source of the breakage).

Handle EAGAIN/EWOULDBLOCK readiness errors, which can occur for both TCP and
UDP even when a poll(2) or select(2) suggest otherwise.

when mentioning the default config file, point back to the actual description
of how to write such a file

select_res is not a socket, it should be a plain int

Check whether gcc supports --enable-hidden-symbols before allowing it.

Implemented --enable-hidden-symbols configure option to enable
-fvisibility=hidden on gcc >= 4.0.  This reduces the size of the libcurl
binary and speeds up dynamic linking by hiding all the internal symbols from
the symbol table.

oops

added contributors from the 7.15.4 release

starting the journey towards the next release

7.15.4 coming up

Nah, we refer people to the generic site that lists the mirrors instead of
trying to maintain an accurate list in this file (too).

Fix "'x' might be used uninitialized in this function" warnings.

sync with existing list of up-to-date mirrors

proper use of newlines

stricter type use to please compilers

oops, serious breakage in the fdset() function

lib525.c does a FTP upload with PORT using multi interface

corrected the CURLINFO_TOTAL_TIME description

Brian Dessent's fixes for cygwin builds

NTLM2 session response support

two new mirrors and a recount of them

Added config-tpf.h to the release package

Removed a few fixed issues and a few issues currently in progress in the Hiper
project. Also added a few obvious ones.

correct explicit/implicit terms for FTPS

one modified proto and one removed proto

adapted to the new Curl_splayremovebyaddr() proto

Ifdef'ed out unused function, added lots of comments and renamed a few
variables, simplified the splayprint function, modified
Curl_splayremovebyaddr() to return error code. All in an effort to track down
the reported splay problem, but I've failed to do that so far...

reverted the previous .libs check for libs, but instead make mingw32 builds
more similar to other configure builds (== use .la for libext and no binext)

Óscar Morales Vivó updated the libcurl.framework.make file.

long/int cleanup to silence picky compiler warnings

Olaf Stüben fixed a bug that caused Digest authentication with md5-sess to
fail. When using the md5-sess, the result was not Md5 encoded and Base64
transformed.

minor RFC updates, Dan Fandrich brought my attention to them

better check for libs created in the .libs directory since libtool does this
kind of magic

added some missing items

Copied the NO_UNDEFINED magic from libcurl to make this build fine again with
libtool cross-compiled on linux with mingw32

Michael Wallner provided a patch that allows "SESS" to be set with
CURLOPT_COOKIELIST, which then makes all session cookies get cleared. (slightly
edited by me, and the re-indent in cookie.c was also done by me)

make sure we pass a time_t * to localtime(), and the timeval struct members
are not always time_t ones

minor fix to make Curl_splayremove() return a NULL as "removed" in case
nothing matched fine

based on Tor Arntsen's fix, this should correct test case 271 to again run
fine

Fixed a shell script syntax error that all of a sudden started causing this
script to fail on debian unstable (some specific bash version perhaps?)

David McCreedy's update

updated with more recent facts

The SOCKS connection codes don't properly acknowledge (connect) timeouts.

The new ftpuploadresume.c example by Philip Bock

Ok, when checking for old-style SSLeay headers we cannot just use
AC_CHECK_HEADERS() and the action-if-found since that action is run even if
just one of the six headers is found and I just now fell over a case with
a duplicate file name (a krb4 implementation with an err.h file).

I converted the check to manually make sure three of the headers are present
before considering them fine.

1 - allow much longer time for the test FTP server to startup and get verified
2 - store the time it took to verify it and allow that time to be used as
  %FTPTIME[23] in command lines to allow us to adjust better to slow hosts
  since test 190 failed on my slow solaris machine just because it hadn't
  gotten time to run all the way the test assumed all machines would reach
  before the time-out elapsed.

make sure the LASTSOCKET check only checks for SSL status if the socket
truly use SSL

silence warning

David McCreedy provided a fix for CURLINFO_LASTSOCKET that does extended
checks on the to-be-returned socket to make sure it truly seems to be alive
and well. For SSL connection it (only) uses OpenSSL functions.

My Solaris test server was simply too slow to be able to respond within 4
seconds even when everything is fine! Now we allow a test server 8 seconds
to respond to still be considered ok.

cvsignore these files

1 - allow DICT with properly URL-escaped words, like using %20 for spaces
2 - properly escape certain letters within a DICT word to comply to the RFC2229

removed variable declarations shadowing previously declared variables

Bram Matthys brought my attention to a libtool peculiarity where detecting
things such as C++ compiler actually is a bad thing and since we don't need
that detection I added a work-around, much inspired by a previous patch by
Paolo Bonzini. This also shortens the configure script quite a lot.

oops, could return an uninitialized variable

Andreas Ntaflos reported a bug in libcurl.m4: When configuring my GNU
autotools project, which optionally (default=yes) uses libcurl on a system
without a (usable) libcurl installation, but not specifying
`--without-libcurl', configure determines correctly that no libcurl is
available, however, the LIBCURL variable gets expanded to `LIBCURL = -lcurl'
in the resulting Makefiles.

David Shaw fixed the flaw.

mention the other TFTP cleanup sweep from yday

Robson Braga Araujo fixed two problems in the recently added non-blocking SSL
connects. The state machine was not reset properly so that subsequent
connects using the same handle would fail, and there were two memory leaks.

Robson Braga Araujo fixed a memory leak when you added an easy handle to a
multi stack and that easy handle had already been used to do one or more
easy interface transfers, as then the code threw away the previously used
DNS cache without properly freeing it.

check more return codes and skip the initial slash in given file names

no longer uses errno but Curl_sockerrno() and now acknowledges return codes
from Curl_client_write

Stop sending retransmitted received blocks up to client
Fixed handling of retransmitted blocks on transmit
Properly aligned data to transmit within packet
Replaced calls to strerror() with Curl_strerror()

Fixed known bug #28. The TFTP code no longer assumes a packed struct and
thus works reliably on more platforms.

Fix GnuTLS compile warning. Risking breakage with some older version of GnuTLS?

Curl_https_getsock() was OpenSSL-specific and really should not be present
like this in this source file. The quickfix for now is to provide a simple
version for GnuTLS builds. The GnuTLS version of libcurl doesn't yet allow
fully non-blocking connects anyway so this function doesn't get used.

get the Curl_sockerrno proto

two more contributors

additional renames of Curl_ourerrno => Curl_sockerrno

Roland Blom filed bug report #1481217
(http://curl.haxx.se/bug/view.cgi?id=1481217), with follow-ups by Michele Bini
and David Byron. libcurl previously wrongly used GetLastError() on windows to
get error details after socket-related function calls, when it really should
use WSAGetLastError() instead.

When changing to this, the former function Curl_ourerrno() is now instead
called Curl_sockerrno() as it is necessary to only use it to get errno from
socket-related functions as otherwise it won't work as intended on Windows.

Mark Eichin submitted bug report #1480821
(http://curl.haxx.se/bug/view.cgi?id=1480821) He found and identified a
problem with how libcurl dealt with GnuTLS and a case where gnutls returned
GNUTLS_E_AGAIN indicating it would block. It would then return an unexpected
return code, making Curl_ssl_send() confuse the upper layer - causing random
28 bytes trash data to get inserted in the transfered stream.

The proper fix was to make the Curl_gtls_send() function return the proper
return codes that the callers would expect. The Curl_ossl_send() function
already did this.

moved the curl_off_t check to within the --enable-debug block where it belongs since it is a somewhat ugly hack

Nick Mathewson added the ARES_OPT_SOCK_STATE_CB option that when set makes
c-ares call a callback on socket state changes. A better way than the
ares_getsock() to get full control over the socket state.

curl-config got a --checkfor option

Make this code use the proper pointers

Added revision ID-tag.

Fixed signed/unsigned convertion errors in Salford-C.
#ifdef around WSAEDISCON in strerror.c.

Use the HAVE_MALLOC_H and HAVE_PROCESS_H defines
(more logical).

djgpp has <process.h> too.

Added support for Salford-C under Win32 (scc). HAVE_MALLOC_H and
HAVE_PROCESS_H added for all except scc.

Added SalfordC support.

crlf_conversions needs to be a curl_off_t for ASCII transfers > 4GB on 32bit
systems

updated with more error codes

David McCreedy brought line end conversions when doing FTP ASCII
transfers. They are done on non-windows systems and translate CRLF to LF.

--ftp-method was missing in the --help output, as mentioned by Manfred Schwarb

Paul Querna fixed libcurl to better deal with deflate content encoding when
the stream (wrongly) lacks a proper zlib header. This seems to be the case on
too many actual server implementations.

prevent signed/unsigned warnings

Mention my April 20 thoughts. I already changed the README in the lib dir
to be accurate on this.

added the hipev build

the example that _is_ supposed to use libevent

this example does NOT use libevent!

Ale Vesely fixed CURLOPT_INTERFACE when using a hostname

each socket is used by exactly one easy handle, but of course each easy handle
can and will use more than one socket