RELEASE-NOTES: Synced with 0ab2c444b5

Makefile.b32: Fixed for vtls changes

Follow up fix to commits a47c142a88, 11e8066ef9 and 92b9ae5c5d.

Bug: http://curl.haxx.se/mail/lib-2014-05/0025.html
Reported and assisted by: Jon Torrey

lib1506: make sure the transfers are not within the same ms

Just to make sure the test is properly repeatable.

Bug: http://curl.haxx.se/mail/lib-2014-05/0081.html
Reported-by: Henrik

libtests: add a wait_ms() function

This allows a libcurl test to portably sleep for a given number of
milliseconds.

tool_operate.c: Fixed TAB is white space from commit 5b8ae0a985

tool_urlglob.c: Fixed compilation warning

An enumerated type is mixed with another type.

tool_operate.c: Fixed compilation warnings

An enumerated type is mixed with another type.

getinfo.c: Fixed compilation warning

The indicated statement is not reachable.

CONTRIBUTE: mention our Bug/Reported-by commit style

http: avoid auth failure on a duplicated header

... 'WWW-Authenticate: Negotiate' received from server

Reported by: David Woodhouse
Bug: https://bugzilla.redhat.com/1093348

cacertinmem: fix memory leak

While "just" an example it still isn't nice to leak memory.

Bug: http://curl.haxx.se/bug/view.cgi?id=1368
Fixed-by: Marko

TODO: firefox will soon support SSL (HTTPS) to proxy

test87: Get rid of extraneous square brackets in tag

mk-ca-bundle: added -p

-p takes a list of Mozilla trust purposes and levels for certificates to
include in output.  Takes the form of a comma separated list of
purposes, a colon, and a comma separated list of levels.

FAQ: Added 5.18 Does libcurl use threads?

RELEASE-NOTES: Added contributor

configure: Don't set LD_LIBRARY_PATH when cross-compiling

Most of LD_LIBRARY_PATH adjustments are already guarded, but not all.

The patch fixes cross-compilation failure when libidn is present.

http2: Compile with latest nghttp2

Now nghttp2_submit_request returns assigned stream ID, we don't have
to check stream ID using before_stream_send_callback.  The
adjust_priority_callback was removed.

curl.1: Added missing --login-options option

...and removed ;OPTIONS from --user as that functionality was removed
in 7.34.0.

tool_help: Fixed missing --login-options option

...and removed ;OPTIONS from --user as that functionality was removed
in 7.34.0.

url.c: Fixed compilation warning/error

Depending on compiler line 3505 could generate the following warning or
error:

* warning: ISO C90 forbids mixed declarations and code
* A declaration cannot appear after an executable statement in a block
* error C2275: 'size_t' : illegal use of this type as an expression

TODO: Fixed some spelling mistakes

TODO: Add support for concurrent connections in ftpserver.pl

build: Fixed file format version number in VC12 solution files

Unlike previous versions of Visual Studio the VC12 solution file format
does not increment the format version number, but instead, only changes
the version comment text.

This incorrectly set version number would cause problems for any third
party piece of software that would read the solution file expecting the
version number to be 12.00 and found it to be 13.00, such as some build
accelerators.

Verified against a freshly created solution file which was generated
with VC12.

build-openssl.bat: Corrected use of angled brackets in help output

Angled brackets were used in the help output to indicate that the
compiler and platform arguments are mandatory. Unfortunately this
caused a "< was unexpected at this time" error as the characters are
interpreted as re-direction characters when not escaped.

RELEASE-NOTES: changed encoding to UTF-8

RELEASE-NOTES: synced with 5de8d84098db1bd2

fix_hostname: strip off a single trailing dot from host name

Primarily for SNI, we need the host name without a trailing dot.
"https://www.example.com." resolves fine but fails on SNI unless the dot
is removed.

Reported-by: Leon Winter
Bug: http://curl.haxx.se/mail/lib-2014-04/0161.html

curl: bail on cookie use when built with disabled cookies

Enable poll on darwin13

Poll has long been broken on Mac OS X. Starting with 10.9 (darwin13) it
now works correctly so this patch enables it there.

curl_easy_setopt.3: added the proto for CURLOPT_SSH_KNOWNHOSTS

tests: Use standard libtest return codes when relevant

test1513: Don't return an uninitialized variable on init failure

curl_multi_cleanup: ignore SIGPIPE better

When looping and closing each individual connection left open, the
SIGPIPE ignoring was not done and could thus lead to death by signal 13.

Bug: http://thread.gmane.org/gmane.comp.version-control.git/238242

TODO: the FTP HOST command is now in RFC 7151

TODO: Update date and version in man pages

Mentioned in bug #1342

schannel: don't use the connect-timeout during send

As there's a default connection timeout and this wrongly used the
connection timeout during a transfer after the connection is completed,
this function would trigger timeouts during transfers erroneously.

Bug: http://curl.haxx.se/bug/view.cgi?id=1352
Figured-out-by: Radu Simionescu

mprintf: allow %.s with data not being zero terminated

If the precision is indeed shorter than the string, don't strlen() to
find the end because that's not how the precision operator works.

I also added a unit test for curl_msnprintf to make sure this works and
that the fix doesn't a few other basic use cases. I found a POSIX
compliance problem that I marked TODO in the unit test, and I figure we
need to add more tests in the future.

Reported-by: Török Edwin

RELEASE-NOTES: Synced with 4febbedc5a

curl_ntlm_core: Fixed use of long long for VC6 and VC7

Commit 07b66cbfa4 unfortunately broke native NTLM message support in
compilers, such as VC6, VC7 and others, that don't support long long
type declarations. This commit fixes VC6 and VC7 as they support the
__int64 extension, however, we should consider an additional fix for
other compilers that don't support this.

config-win32.h: Fixed HAVE_LONGLONG for Visual Studio .NET 2003 and up

Fixed the HAVE_LONGLONG declaration as long long is supported in Visual
Studio .NET 2003 (VC7.1) onwards.

openssl: biomem->data is not zero terminated

So printf(%s) on it or reading before bounds checking is wrong, fixing
it. Could previously lead to reading out of boundary.

Reported-by: Török Edwin

BUILD.WINDOWS: update URL for windows prereqs

easy_perform: spelling mistake in error message

Makefile.am: Added build-openssl.bat as README file references it

Missed in commit dce748d3f1.

build: Fixed Visual Studio project file generator missing some files

As of commit 6cdd88f22c the Visual Studio project file generator would
skip the first and last file from each group of files.

build: Added OpenSSL VC build helper for side-by-side compilations

build: Added Visual Studio 2003 .NET (VC7.1) project files

Carrying on from commit 11025613b9 added VC7.1 project files which are
capable of supporting side-by-side compilation, as well as support for
some of the third-party libraries curl uses.

test585: Fixed NULL pointer dereference in fopen

build: Fixed generation when source file names contain spaces

This shouldn't happen with the source files in the repository, but
fixed the output when there are spurious files lying around that
contain spaces. For example "pop3 - Copy.c"

By including the offending source file in the project files the user
can then see the file and remove it if necessary.

build: Added VC7 and VC7.1 support to the project file generator

Note: VC7.1 templates are currently not available.

build: Added VC6 and VC12 support to the project file generator

build: Added VC11 support to the project file generator

build: Added VC9 and VC10 support to the project file generator

build: Added Visual Studio project file generator

Added a batch file for generating the Visual Studio project files from
the new template files.

copyright: Updated following recent edits

runtests.pl: Improved the check for a crash during torture tests

Added a few more const where possible

unit1395: Fixed null pointer dereference on torture test

http2: Compile with latest nghttp2

commit 6d5f40238028f2d8c (Apr 27) or later nghttp2 is now required

build: Added other VC6 output files to the .gitignore list

build: Corrected libcurl PDB file name for x64 builds in VC8 through VC12

build: Added Visual Studio .NET (VC7) project files

Carrying on from commit 11025613b9 added VC7 project files which are
capable of supporting side-by-side compilation, as well as support for
some of the third-party libraries curl uses.

build: Added Visual Studio 6.0 (VC6) project files

Carrying on from commit 11025613b9 added a more thorough version of
the VC6 project files which are capable of supporting side-by-side
compilation, as well as support for some of the third-party libraries
curl uses.

INFILESIZE: fields in UserDefined must not be changed run-time

set.infilesize in this case was modified in several places, which could
lead to repeated requests using the same handle to get unintendent/wrong
consequences based on what the previous request did!

nss: propagate blocking direction from NSPR I/O

... during the non-blocking SSL handshake

test325: verify --proto-redir https=>http

handler: make 'protocol' always specified as a single bit

This makes the findprotocol() function work as intended so that libcurl
can properly be restricted to not support HTTP while still supporting
HTTPS - since the HTTPS handler previously set both the HTTP and HTTPS
bits in the protocol field.

This fixes --proto and --proto-redir for most SSL protocols.

This is done by adding a few new convenience defines that groups HTTP
and HTTPS, FTP and FTPS etc that should then be used when the code wants
to check for both protocols at once. PROTO_FAMILY_[protocol] style.

Bug: https://github.com/bagder/curl/pull/97
Reported-by: drizzt

build: Added Visual Studio 2013 (VC12) project files

Carrying on from commit 11025613b9 added VC12 project files which are
capable of supporting side-by-side compilation, 32-bit and 64-bit
builds as well as support for some of the third-party libraries curl
uses.

cyassl: Use error-ssl.h when available

Versions since at least 2.9.4 renamed error.h to error-ssl.h, so use
whichever one is available.

RELEASE-NOTES: Synced with 386ed2d590

gtls: fix NULL pointer dereference

gnutls_x509_crt_import() must not be called with a NULL certificate

Bug: http://curl.haxx.se/mail/lib-2014-04/0145.html
Reported-by: Damian Dixon

curl_global_init_mem: bump initialized even if already initialized

As this makes curl_global_init_mem() behave the same way as
curl_global_init() already does in that aspect - the same number of
curl_global_cleanup() calls is then required to again decrease the
counter and then eventually do the cleanup.

Bug: http://curl.haxx.se/bug/view.cgi?id=1362
Reported-by: Tristan

nss: implement non-blocking SSL handshake

nss: split Curl_nss_connect() into 4 functions

tests: Fixed torture test for tests 1526 & 1527

sockfilt.c: clean up threaded approach and add documentation

sockfilt.c: zero initialize variable

sockfilt.c: fixed getting stuck waiting for MinGW stdin pipe

configure: use the nghttp2 path correctly with pkg-config

When --with-nghttp2 was used (without a given path), the
PKG_CONFIG_LIBDIR varialbe could get clobbered and ruin a proper
detection of the library.

Reported-by: Dilyan Palauzov
Bug: http://curl.haxx.se/mail/lib-2014-04/0159.html

configure: fix wrong comment

copy and paste error

build: Fixed output name for Release builds in VC10 and VC11

sockfilt.c: properly handle disk files, pipes and character input

sockfilt.c: ignore non-key-events and continue waiting for input

sockfilt.c: free memory in case of memory allocation errors

multi.c: fix possible invalid memory access in case nfds overflows

ufds might not be allocated in case nfds overflows to zero while
extra_nfds is still non-zero. udfs is then accessed within the
extra_nfds-based for loop.

netrc.c: fix multiple possible dereferences of null pointers

parsedate.c: check sscanf result before passing it to strlen

telnet.c: check sscanf results before passing them to snprintf

telnet.c: fix possible use of uninitialized variable

telnet.c: fix possible use of non-null-terminated strings

url.c: fix possible use of non-null-terminated string with strlen

Follow up on b0e742544be22ede33206a597b22682e51e0c676

tool_writeout.c: initialize string pointer variable

tool_formparse.c: fix possible use of non-null-terminated strings

url.c: fix possible use of non-null-terminated string with strlen

connect.c: fix multiple possible dereferences of null pointers

In case the first address in the tempaddr array is NULL,
the code would previously dereference an unchecked null pointer.

tftp.c: fix possible dereference of null pointer

tool_urlglob.c: added some comments to clarify for loop conditions

I was tempted to change those to >= 0 until I saw that this is
actually a for loop that terminates once i underflows.

socks_sspi.c: added pointer guards to FreeContextBuffer calls

The FreeContextBuffer SAL declaration does not declare the pointer
as optional, therefore it must not be NULL.

md5.c: fix use of uninitialized variable