curl_gssapi: refine the handling of CURLOPT_GSSAPI_DELEGATION

Suggested by Richard Silverman.

Add new CURLOPT_GSSAPI_DELEGATION option.

Curl_gss_init_sec_context got new parameter - SessionHandle.

Signed-off-by: Adam Tkac <atkac@redhat.com>

configure: add check for <sys/wait.h>

NTLM single-sign on adjustments (VIII)

Use preprocessor symbols WINBIND_NTLM_AUTH_ENABLED and WINBIND_NTLM_AUTH_FILE
for Samba's winbind daemon ntlm_auth helper code implementation and filename.

Retain preprocessor symbol USE_NTLM_SSO for NTLM single-sign-on feature
availability implementation independent.

For test harness, prefix NTLM_AUTH environment vars with CURL_

Refactor and rename configure option --with-ntlm-auth to --enable-wb-ntlm-auth[=FILE]

Renumbered test2005 to test1310

The 20xx range is for multiple sequential tests.

curl-functions.m4 serial # bump

Revert "configure: additional flag checks for fcntl() socket() and socketpair()"

This reverts commit bc6e6a465ad0b9f9757c4385698fe5f255dd125b.

configure: additional flag checks for fcntl() socket() and socketpair()

NTLM single-sign on adjustments (VII)

Initialize variables when connectdata object is created.

socketpair() usage tracking to allow fd leak detection

fix compiler warning

Avoid a "shadows global declaration" warning on old MIT Kerberos

Defining NCOMPAT eliminates the backwards-compatibility macros
that are the source of the problem and which we don't need,
anyway.

NTLM single-sign on adjustments (VI)

Fix compiler warning

Give the NTLM SSO helper a moment to cleanly shut down if needed

Removed an extraneous \n that violated the SSO daemon protocol

This caused fake_ntlm to abort due to an invalid command
causing sporadic test 2005 failures.

NTLM single-sign on adjustments (V)

Enhance test harness fake_ntlm logging upon invalid input.

Fixed a couple of memory leaks in NTLM SSO support

NTLM single-sign on adjustments (IV)

Fix compiler warning

NTLM single-sign on adjustments (III)

Provide some error tracing and fix execl() calling.

NTLM single-sign on adjustments (II)

Ensure test harness fake_ntlm main function can properly handle arguments.

NTLM single-sign on adjustments (I)

Use fake_ntlm absolute filename in NTLM_AUTH environment variable for test
2005 definition.

Fixed test 2005 to work in out-of-tree builds

Also, set the test number in the test data file so fake_ntlm can
be reused in future tests.

fix compiler warning

fix compiler warning

stdio.h, stdlib.h, string.h, stdarg.h and ctype.h inclusion done in setup_once.h

WIN32 io.h and fcntl.h inclusion done in setup_once.h

time.h and sys/time.h inclusion conditionally done in setup_once.h

errno.h inclusion conditionally done in setup_once.h - followup

errno.h inclusion conditionally done in setup_once.h

progress: reset flags at transfer start

When an easy handle is used to download an URI which has no
Content-Length header (or equivalent) after downloading an URI which
does, the value from the previous transfer is reused and returned by
CURLINFO_CONTENT_LENGTH_DOWNLOAD. This is because the progress flags
(used to determine whether such a header was received) are not reset
between transfers.

Bug: http://curl.haxx.se/bug/view.cgi?id=3370895

RELEASE-NOTES: HTTP error handling on request body send

http error response: stop sending when error is received

When libcurl has said to the server that there's a POST or PUT coming
(with a content-length and all) it has to either deliver that amount of
data or it needs to close the connection before trying a second request.

Adds test case 1129, 1130 and 1131

The bug report is about when used with 100-continue, but the change is
more generic.

Bug: http://curl.haxx.se/mail/lib-2011-06/0191.html
Reported by: Steven Parkes

sso_ntlm_initiate: unassigned variable

Bug: http://curl.haxx.se/mail/lib-2011-07/0109.html

test2005: require a debug build

runtests: add 'debug' as a feature a test can require

configure: avoid "test -e"

"test -e" is POSIX but clearly was not supported by the SunOS sh
version, -f is supported and should be a decent equivalent

Bug: http://curl.haxx.se/bug/view.cgi?id=3371574

symbols-in-versions: add NTLM_SSO symbols

gitignore: ignore fake_ntlm

test2005: verify ntlm single-signon

NTLM single-sign on supported

With the use of the 'ntlm_auth' tool from the Samba project

sws: don't enable pipelining for requests with content-length

Log texts also modified and some white space edits

Fix OS400 scripts to make it compilable again.
Upgrade ILE/RPG binding to 7.21.7.
Update OS400 documentation accordingly.

runtests: ignore the 'all_proxy' environment variable as well

We should probably also make sure that [protocol]_proxy for all possible
protocols libcurl supports are unset.

curl_gssapi: Guard files with HAVE_GSSAPI.

Bug: http://curl.haxx.se/mail/lib-2011-07/0074.html
Reported and fix suggested by: Ben Greear

gssapi: rename our files to avoid conflicts

gssapi.h is used as a header name by Heimdal-style GSSAPI so it would
conflict with a private header using that name, and while renaming the
header I figured we should name the .c file accordingly as well.

Bug: http://curl.haxx.se/mail/lib-2011-07/0071.html
Reported by: Ben Greear

silence picky compilers: mark unused parameters

Modern gcc versions (4.6.X) get more picky by default and have started
to warn for unused parameters, but luckily gcc also allows us to mark
them as unused so that we can avoid the warnings.

gssapi.c: Simplified the function.

Removed the parameters that were common to all our invocation.

Added Curl_gss_init_sec_context.

This function wraps our calls to gss_init_sec_context so that we
have a unified way to talk to GSSAPI.

http_negociate: Be consistent in gss_init_sec_context attributes.

This change makes this callsite match the rest of the code.

code style: space between close paren and open brace

checksrc: detect open brace without space

We use "if(condition) {" with a space between the close paren and the
open brace.

polarssl.h: remove CVS leftover

help output: more gnu like output

First, the -J/--remote-header-name was wrongly sorted in the --help
output as pointed out in bug report #3349271.

Then, I changed the format of the texts to follow the man page better in
that it now uses "-A, --long" intead of "-A/--long". I also made all
additional arguments get written as in "-A, --long FILENAME" instead of
the previous "<filename>" style.

Reported by: Herve Amblard
Bug: http://curl.haxx.se/bug/view.cgi?id=3349271

sws: allow multiple commands in <servercmd>

Curl_http_readwrite_headers: minor indent fix

gitignore: config.cache

docs: FTP quotes support '*' prefix to ignore errors

By default libcurl stops processing quote commands on failures.

THANKS: new contributors from 7.21.7

get_gss_name: proxy auth without proxy set equals error

Previously it would access a NULL pointer and die.

Bug: http://curl.haxx.se/mail/lib-2011-06/0170.html
Reported by: Christian Hagele

examples: cleanup curl includes

Only <curl/curl.h> is needed typically and curl/types.h has been removed

libtests: stop checking for CURLM_CALL_MULTI_PERFORM

CURLM_CALL_MULTI_PERFORM stopped being a valid return code from
curl_multi_perform back in 7.20.0. All the libcurl tests are ajusted to
this and no longer check for this return code. Makes them simpler.

Fixed test 1300 to pass the memory torture test

Display notes from setup file in testcurl.pl

Autobuild submitters can use this to add some text to their
setup files to describe issues they've found with the build
or tests. This could include laying blame on test failures on
network issues or dependent libraries, explaining away compiler
warnings or providing any additional information that could be
useful to people reviewing and investigating problems with the
publicly available autobuild logs.  Note that persistent test
failures that are not issues with curl itself should normally be
fixed by excluding them from the test run instead.

This is an entirely optional field that is not entered by the
user the first time a new build is created.

Added a leap second test to test517

runtests.pl: warn if a test is explicitly disabled

Just to make sure a user is aware of it.

bump release: start working towards 7.21.8

parsedate: detect more invalid dates better

curl_formfree: clarify which pointer to free

RELEASE-NOTES: mention security issue 20110623

libcurl inappropriate GSSAPI delegation. Full details at
http://curl.haxx.se/docs/adv_20110623.html

RELEASE-NOTES: synced with 9016958aa8989

Curl_input_negotiate: do not delegate GSSAPI credentials

This is a security flaw. See curl advisory 20110623 for details.

Reported by: Richard Silverman

windows build: use correct MS CRT

Merge pull request #23 from salty-horse/pop3_list_space

[pop3] remove extra space in LIST command

[pop3] remove extra space in LIST command

Some servers, e.g. mail.bezeqint.net:110, consider it a syntax error

http: fix compiler warning

compiler warning: conditional expression is constant

asyn-thread: fix compiler warning

compiler warning: variable is initialized but not referenced

cmake: remove spurious definition

FAQ: more blurb on persistent connections

xc-translit.m4 fix quoting

INSTALL: mention the GIT-INFO file

Added LOCAL_MODULE_TAGS to support Android gingerbread

unitteset: Curl_llist_move

adding unit test for Curl_llist_move, documenting unit-tested functions
in llist.c, changing unit-test to unittest, replacing assert calls with
abort_unless calls

CURLFORM_STREAM: acknowledge CURLFORM_FILENAME

The CURLFORM_STREAM is documented to only insert a file name (and thus
look like a file upload) in the part if CURLFORM_FILENAME is set, but in
reality it always inserted a filename="" and if CURLFORM_FILENAME wasn't
set, it would insert insert rubbish (or possibly crash).

This is now fixed to work as documented, and test 554 has been extended
to verify this.

Reported by: Sascha Swiercy
Bug: http://curl.haxx.se/mail/lib-2011-06/0070.html

configure: avoid direct usage of AS_TR_* macros

xc-translit.m4 provides transliteration macros with well defined behavior.

RELEASE-NOTES: add more contributors for this release

RELEASE-NOTES: synced with 0aedccc18a33a778535

curl_formget: fix FILE * leak

Properly deal with the fact that the last fread() call most probably is
a short read, and when using callbacks in fact all calls can be short
reads. No longer consider a file read done until it returns a 0 from the
read function.

Reported by: Aaron Orenstein
Bug: http://curl.haxx.se/mail/lib-2011-06/0048.html

curl_formget: treat CURLFORM_STREAM better

If a piece is set to use a callback to get the data, it should not be
treated as data. It unfortunately also requires that curl_easy_perform()
or similar has been used as otherwise the callback function hasn't been
figured out and curl_formget won't know how to get the content.

curl_formget.3: CURLFORM_STREAM has its drawbacks

Due to a design flaw, the CURLFORM_STREAM option doesn't really work
with curl_formget until after curl_easy_perform (or similar).

FAQ: binding clarification

We don't author the bindings, they are created outside the main project.

Added http as a dependency of test 1308

test1309: added to the dist

write: add return code checks when used

These were just warnings in test code but it still makes it nicer to not
generate them.

long/int mess

Typecast when converting to int from long to avoid some compiler warnings

configure: OpenSSL API detection cleanup

Fixed test 1309 to pass the torture test

Removing dynamic allocations also simplifies the test.

splay: add unit tests

The test code that was #ifdef'ed in the code was converted into unit
tests in test case 1309. I also removed the #if 0'ed code from splay.c

unittest: mark all unit tested functions

With "@unittest: [num]" in the header comment for each tested function.
Shows we have a log way to go still...

CURLOPT_WRITEHEADER: clarify the docs