Added new libcurl source files to Symbian OS build files.
Improved Symbian support for SSL.

Use 'curl_socket_t' instead of 'int' for socket.

Avoid unnecessary'if-else' nesting.

fix compiler warning: enumerated type mixed with another type

Adjust comment

Daniel Johnson improved the MacOSX-Framework shell script to now perform all
the steps required to build a Mac OS X four way fat ppc/i386/ppc64/x86_64
libcurl.framework.  Four way fat framework requires OS X 10.5 SDK or later.

(Minor update) Moved some utilities to a separate file.

Cleaned up the custom definition I added (replaced by CURL_STATICLIB)

some minor Makefile tweaks for latest libssh2.

add back most likely acciedently removed function name justtimeout to fix autobuild breaks.

Skip test #558 and #559 also when using a Win32 DLL

(Minor update) Added labal prefixes to tests targets

Added special define for tests that directly include libcurl sources.

Made the windows .lib addition cleaner.

Renamed a variable

Fixed missing HAVE_PROCESS_H (caused a warning)

Added newline ad the end of generated hugehelp.c (the "default" one, when it hasn't been generated before).

Avoid warnings when HAVE_ALRM and SIGALRM are not defined.

#ifdef around variables to squelsh warnings.

Fixed compile defines in CMake scripts

Sun compilers specific preprocessor block removed from curlbuild.h.dist

(Minor update) Modified a comment, before going to sleep :)

and include the .inc files in the release tarballs...

Added missing tests in CMake, added Makefile.inc for tests (+ use in CMake scripts), and fixed a missing define under windows in a test source file.

Added CURL_HIDDEN_SYMBOLS option, and fixed missing SIZEOF_INT causing warnings.

clarified after chat in #curl

(From Bill Hoffman & Sukender) Added Dashboard reports.

Fixed tests/server build (removed unnecessary link to libcurl).

Made the CMake scripts read Makefile.inc. Needs testing I guess.

- I clarified in the docs that CURLOPT_SEEKFUNCTION should return 0 on success
  and 1 on fatal errors. Previously it only mentioned non-zero on fatal
  errors. This is a slight change in meaning, but it follows what we've done
  elsewhere before and it opens up for LOTS of more useful return codes
  whenever we can think of them...

Added tests (exes) targets, refactor a few things.
PS: Once again, sorry if the added files have executable perms on Linux.

Added curl (exe) target, fixed static/dynamic linking errors.
PS: Sorry if the added file has executable perms on Linux, I didn't found anything related to it...

Removed the "lib" prefix under linux ("was "liblibcurl") and fixed import library name under Win32 (Added "_imp" for dynamically linked).

Fixed Win32 link error and disabled MSVC specific (=annoying) warnings (Reported by Bill Hoffman)

fix compiler warning: passing arg 1 of `sk_num' from incompatible pointer type

Added basic OpenSSL support in CMake scripts (Thanks to Bill Hoffman)

Fix curl_off_t definition for builds done using Sun compilers and a
non-configured libcurl. In this case curl_off_t data type was gated
to the off_t data type which depends on the _FILE_OFFSET_BITS. This
configuration is exactly the unwanted configuration for our curl_off_t
data type which must not depend on such setting. This breaks ABI for
libcurl libraries built with Sun compilers which were built without
having run the configure script with _FILE_OFFSET_BITS different than
64 and using the ILP32 data model.

Initial CMake scripts (libcurl only), based on the merge of tetest scripts and mine. These are far to be functionnal yet.
PS: Hello world :)

Added the curl_easy_recv return code fix

- Andre Guibert de Bruet fixed a NULL pointer use in an infof() call if a
  strdup() call failed.

Properly return an error code in curl_easy_recv (reported by Jim Freeman).

some minor Makefile tweaks.

Gary Maxwell helped us clarify that CURLOPT_SHARE specificly needs the locking
functions if the easy handles are used in multiple threads

removed useless comment

Add a link to "Potential Errors Passing CRT Objects Across DLL Boundaries"

- Kamil Dudka brought a patch that enables 6 additional crypto algorithms when
  NSS is used. These ciphers were added in NSS 3.4 and require to be enabled
  explicitly.

minor fix

If CURL_DISABLE_PROXY is defined, we must allow socks_sspi.c to call
Curl_blockread_all(). It is needed in code inside USE_WINDOWS_SSPI.

we use libssh2_version() now if available

- Use libssh2_version() to present the libssh2 version in case the libssh2
  library is found to support it.

Fix TELNET transfers not being aborted upon write callback failures

Add Curl_read() return code checking

Oops, make the memory magic debug stuff done before global init too just to
catch them all. The memory debug stuff is not in the public API anyway.

- Kamil Dudka made the curl tool properly call curl_global_init() before any
  other libcurl function.

update the embedded copyright year

s/u_long/unsigned long/

fix previous commit misplaced break statement

Added TELNET timeout support for Windows builds

Moved 7.19.2 and older entries from CHANGES to CHANGES.0 (the latter is not
shipped in release archives but is only in CVS)

- Frank Hempel found out a bug and provided the fix:

  curl_easy_duphandle did not necessarily duplicate the CURLOPT_COOKIEFILE
  option. It only enabled the cookie engine in the destination handle if
  data->cookies is not NULL (where data is the source handle). In case of a
  newly initialized handle which just had the cookie support enabled by a
  curl_easy_setopt(handle, CURL_COOKIEFILE, "")-call, handle->cookies was
  still NULL because the setopt-call only appends the value to
  data->change.cookielist, hence duplicating this handle would not have the
  cookie engine switched on.

  We also concluded that the slist-functionality would be suitable for being
  put in its own module rather than simply hanging out in lib/sendf.c so I
  created lib/slist.[ch] for them.

- Andreas Farber made the 'buildconf' script check for the presence of m4
  scripts to make it detect a bad checkout earlier. People with older
  checkouts who don't do cvs update with the -d option won't get the new dirs
  and then will get funny outputs that can be a bit hard to understand and
  fix.

Avoid a compile warning in --disable-proxy case

- Andre Guibert de Bruet found and fixed a code segment in ssluse.c where the
  allocation of the memory BIO was not being properly checked.

- Andre Guibert de Bruet fixed the gnutls-using code: There are a few places
  in the gnutls code where we were checking for negative values for errors,
  when the man pages state that GNUTLS_E_SUCCESS is returned on success and
  other values indicate error conditions.

Andre Guibert de Bruet fixed a typo in the error message

- Bill Egert pointed out (curl.haxx.se/bug/view.cgi?id=2671602) that
  curl didn't use sprintf() in a way that is documented to work in POSIX but
  since we use our own printf() code (from libcurl) that shouldn't be a
  problem. Nonetheless I modified the code to not rely on such particular
  features and to not cause further raised eyebrowse with no good reason.

Expanded the security section of the libcurl-tutorial man page to cover
more issues for authors to consider when writing robust libcurl-using
applications.

Fix NTLM authentication memory leak on SSPI enabled Windows builds

Fixed a problem with m4 quoting in the OpenSSL configure check reported
by Daniel Johnson.

Added test 1097 to verify the bug Axel Kuhn epidox posted on March 3 2009
on curl-users, it is also added to DISABLED since I don't have time to work
on it further right now.

- David James brought a patch that make libcurl close (all) dead connections
  whenever you attempt to open a new connection.

15 additional contributor from the 7.19.4 RELEASE-NOTES

Gah! We can't have 'curl' added here since even though it removes the curl
binary it also removes the include/curl subdir!

Options CURLOPT_REDIR_PROTOCOLS and CURLOPT_PROTOCOLS, and associated definitions added to RPG binding

start over on the journey towards 7.19.5

- David Kierznowski notified us about a security flaw
  (http://curl.haxx.se/docs/adv_20090303.html also known as CVE-2009-0037) in
  which previous libcurl versions (by design) can be tricked to access an
  arbitrary local/different file instead of a remote one when
  CURLOPT_FOLLOWLOCATION is enabled. This flaw is now fixed in this release
  together this the addition of two new setopt options for controlling this
  new behavior:

  o CURLOPT_REDIR_PROTOCOLS controls what protocols libcurl is allowed to
  follow to when CURLOPT_FOLLOWLOCATION is enabled. By default, this option
  excludes the FILE and SCP protocols and thus you nee to explicitly allow
  them in your app if you really want that behavior.

  o CURLOPT_PROTOCOLS controls what protocol(s) libcurl is allowed to fetch
  using the primary URL option. This is useful if you want to allow a user or
  other outsiders control what URL to pass to libcurl and yet not allow all
  protocols libcurl may have been built to support.

7.19.4 won't get anything else

the Eiffel binding

nothing more left for 7.19.4, the issue #216 is moved to 7.19.5 since we're
too close to release now

for portability reasons: s/inet_pton/Curl_inet_pton/

fix compiler warning

mention the '-o -' trick

217 - Dan Fandrich's "GnuTLS initialization thread safety"

218 - Senthil Raja Velu's "CURLOPT_LOCALPORT option broken", patch by
      Markus Koetter

Both are now committed

- Senthil Raja Velu reported a problem when CURLOPT_INTERFACE and
  CURLOPT_LOCALPORT were used together (the local port bind failed), and
  Markus Koetter provided the fix!

Indentation fixes, untabify and related whitespace-cleanup. No code changed.

corrected and clarified the top comment

- As Daniel Fandrich figured out, we must do the GnuTLS initing in the
  curl_global_init() function to properly maintain the performing functions
  thread-safe. We've previously (28 April 2007) moved the init to a later time
  just to avoid it to fail very early when libgcrypt dislikes the situation,
  but that move was bad and the fix should rather be in libgcrypt or
  elsewhere.

improved

A handy little helper file for doing recursive diffs on curl source/build trees
without involving CVS:

diff -X diff-exclude -ru curl-old curl-patched

- Brian J. Murrell found out that Negotiate proxy authentication didn't work.
  It happened because the code used the struct for server-based auth all the
  time for both proxy and server auth which of course was wrong.

4.17 Non-functional connect timeouts

- After a bug reported by James Cheng I've made curl_easy_getinfo() for
  CURLINFO_CONTENT_LENGTH_DOWNLOAD and CURLINFO_CONTENT_LENGTH_UPLOAD return
  -1 if the sizes aren't know. Previously these returned 0, make it impossible
  to detect the difference between actually zero and unknown.

For 7.19.5 (due to feature freeze)
220 - Take advantage of libssh2_version() that's been added for the upcoming
      1.1, to extract the run-time version number properly.

adjustment for new Mac OS X framework build script

Daniel Johnson provided a shell script that will perform all the steps needed
to build a Mac OS X fat ppc/i386 or ppc64/x86_64 libcurl.framework

mention default port number

- I renamed everything in the windows builds files that used the name 'curllib'
  to the proper 'libcurl' as clearly this caused confusion.

lzma compressed tarballs too for some testing, it does produce MUCH smaller
files

use the internal snprintf() function

mention 4 pending fixes/patches

Mark Incley noticed VS2008 compilation halting when building for Windows 2000