we haven't been using yacc/bison in a long time!

forked off the changes from 2005 into its own file

CURLE_FTP_USER_PASSWORD_INCORRECT is not returned by libcurl anymore!

mention RFC 2396 for URL syntax spec

new little example using the new conversion callbacks added in 7.15.4

mention the outlength argument

readint_le() not needed in USE_WINDOWS_SSPI code.

curl_easy_unescape() takes 4 arguments.

First commit of David McCreedy's EBCDIC and TPF changes.

minor re-arrange to return a value in order to avoid compiler warnings
for not returning a value from a non-void function (even though the code
never actually reached that point before)

added typedefed function pointers and typecast the NULL assignments in an
attempt to silence picky compilers when assigning data pointers to a function
pointer variable

attempt to avoid warnings in picky environments by storing options as
unsigned chars

cut off a bit more of the type-2 ntlm message since it differs between
hosts

Michele Bini modified the NTLM code to work for his "weird IIS case"
(http://curl.haxx.se/mail/lib-2006-02/0154.html) by adding the NTLM hash
function in addition to the LM one and making some other adjustments in the
order the different parts of the data block are sent in the Type-2 reply.
Inspiration for this work was taken from the Firefox NTLM implementation.

I edited the existing 21(!) NTLM test cases to run fine with these news. Due
to the fact that we now properly include the host name in the Type-2 message
the test cases now only compare parts of that chunk.

for the CURLDEBUG case, we redefine sprintf and vsprintf to make us notice
if any use of such a function slip through

#1451929 (curl.haxx.se/bug/view.cgi?id=1451929) detailed a bug that
occurred when asking libcurl to follow HTTP redirects and the original URL had
more than one question mark (?). Added test case 276 to verify.

converted sprintf() to snprintf() to reduce risk

David Byron found a problem multiple -d options when libcurl was built with
--enable-debug, as then curl used free() on memory allocated both with
normal malloc() and with libcurl-provided functions, when the latter MUST be
freed with curl_free() in debug builds.

minor Makefile fix - let's go 2006;
avoid kiling hugehelp.c when not built from CVS.

Tor Arntsen figured out that TFTP was broken on a lot of systems since we
called bind() with a too big argument in the 3rd parameter and at least
Tru64, AIX and IRIX seem to be very picky about it.

David McCreedy added CURLINFO_FTP_ENTRY_PATH to export the FTP entry path

Xavier Bouchoux made the SSL connection non-blocking for the multi interface
(when using OpenSSL).

Tor Arntsen fixed the AIX Toolbox RPM spec

David McCreedy fixed libcurl to no longer ignore AUTH failures and now it
reacts properly according to the CURLOPT_FTP_SSL setting.

mention today's fixes

7.15.3 contributors

Fixed a bug whereby a received file whose length was a multiple of
512 bytes could have random garbage appended.  Also, stop processing TFTP
packets which are too short to be legal.

off-by-one for the case when it adds /? and a terminating zero to the URL

start working towards 7.15.4

fixed the AIX packages

missing in CVS

fixed tftp packet overflow risk

slight rewording based on debian bug report #357388 by Justin Pryzby

fixed in CVS

AIX Toolbox RPM spec file by Tor Arntsen

slightly edited explanation for -f/--fail by the help of Kjell Ericson

use the new types accordingly

--ftp-method and CURLOPT_FTP_FILEMETHOD are now documented and usable

David McCreedy found a use of the wrong variable when display the error
text from OpenSSL.

David McCreedy found a missing return code assignment

Scott Worley's typo fixes

Peter Heuchert's correction for the clear control connection case

Markus Koetter filed debian bug report #355715 which identified a problem
with the multi interface and multi-part formposts. The fix from February
22nd could make the Curl_done() function get called twice on the same
connection and it was not designed for that and thus tried to call free() on
an already freed memory area!

Peter Heuchert made sure the CURLFTPSSL_CONTROL setting for CURLOPT_FTP_SSL
is used properly.

Lots of users on Windows have reported getting the "SSL: couldn't set
callback" error message so I've now made the setting of that callback not be
as critical as before. The function is only used for additional loggging/
trace anyway so a failure just means slightly less data. It should still be
able to proceed and connect fine to the server.

build fix for Interix

If run on a curl built shared, detect this and invoke libtool for gdb
accordingly.

added test524

Prevent uploading to a URL that has no file name part.

point out that CAINFO points out a file name by default

added large chunk of blurb about the progress meter

I'm pretty sure #24 is fixed in 7.15.2

mention Dan F's out-of-file handles fix from the other day

check for and use getprotobyname

Don't lock up at start when there aren't any free file descriptors.

added missing files

ack, removed duplicate

7.15.2 contributors added

start over on what might become 7.15.3

hehe, wrong year but who reads these lines anyway? ;-)

7.15.2

Small fix.

Use getprotobyname() to retrieve protocol number for TCP
(sorry, I don't know how to add this to the configure process).

Fix typo.

Added user ID support to SOCKS4.

Fixed typo, the option is called --write-out. Bob Bagwill pointed out.

argh, forgot the check for a connection before we call Curl_done

Fixed a few more comment typos.

Peter Su's SOCKS4 fix

the last planned fix is done

Lots of work and analysis by "xbx___" in bug #1431750
(http://curl.haxx.se/bug/view.cgi?id=1431750) helped me identify and fix two
different but related bugs:

1) Removing an easy handle from a multi handle before the transfer is done
   could leave a connection in the connection cache for that handle that is
   in a state that isn't suitable for re-use. A subsequent re-use could then
   read from a NULL pointer and segfault.

2) When an easy handle was removed from the multi handle, there could be an
   outstanding c-ares DNS name resolve request. When the response arrived,
   it caused havoc since the connection struct it "belonged" to could've
   been freed already.

Now Curl_done() is called when an easy handle is removed from a multi handle
pre-maturely (that is, before the transfer was complteted). Curl_done() also
makes sure to cancel all (if any) outstanding c-ares requests.

Fixed test case 57 (KNOWN_BUG #18)

Fixed some spelling errors in comments, and extraneous \n in failf logs.

two typos in comments

Peter Su added support for SOCKS4 proxies. Enable this by setting the proxy
type to the already provided type CURLPROXY_SOCKS4.
I added a --socks4 option that works like the current --socks5 option but
instead use the socks4 protocol.

ftp upload with url ending with slash

Shmulik Regev fixed an issue with multi-pass authentication and compressed
content when libcurl didn't honor the internal ignorebody flag.

Ulf Härnhammar fixed a format string (printf style) problem in the Negotiate
code. It should however not be the cause of any troubles. He also fixed a
few similar problems in the HTTP test server code.

Fix spacing.

fixed formatting

Shmulik Regev provided a fix for the DNS cache when using short life times,
as previously it could be holding on to old cached entries longer than
requested.

Gopher is no longer supported.

two items before release

Added some clarifying comments

32. (At least on Windows) If libcurl is built with c-ares and there's no DNS
  server configured in the system, the ares_init() call fails and thus
  curl_easy_init() fails as well. This causes weird effects for people who use
  numerical IP addresses only.

mention the CURLOPT_CONNECT_ONLY connection

Karl M added the CURLOPT_CONNECT_ONLY and CURLINFO_LASTSOCKET options that
an app can use to let libcurl only connect to a remote host and then extract
the socket from libcurl. libcurl will then not attempt to do any transfer at
all after the connect is done.

Kent Boortz improved the configure check for GnuTLS to properly set LIBS
instead of LDFLAGS.

CURLOPT_NOSIGNAL might be a MUST to make threaded use work, like on AIX 5.2
due to the use of the static variable for sigsetjmp()

Philippe Vaucher provided a brilliant piece of test code that show a problem
with re-used FTP connections. If the second request on the same connection was
set not to fetch a "body", libcurl could get confused and consider it an
attempt to use a dead connection and would go acting mighty strange.

avoid illegal memory access when doing "-T [URL] [URL]"

Rene Bernhardt found this typo

how silly, the cookie expired! ;-)

Frank's synctime.c example and an updated list in README

fixed --limit-rate

Make --limit-rate [num] mean bytes. Seems I broke it back in november 2005...

Squelch the "warning: 'port' might be used uninitialized in this function".
(occurs w/o ENABLE_IPV6).

Added CURLOPT_LOCALPORT and CURLOPT_LOCALPORTRANGE to libcurl. Set with the
curl tool with --local-port. Plain and simply set the range of ports to bind
the local end of connections to. Implemented on to popular demand.

Not extensively tested. Please let me know how it works.

Based on an error report by Philippe Vaucher, we no longer count a retried
connection setup as a follow-redirect. It turns out 1) this fails when a FTP
connection is re-setup and 2) it does make the max-redirs counter behave
wrong. This fix was not verified since the reporter vanished, but I believe
this is the right fix nonetheless.

more mirrors