now check for and use valgrind, inserted and modified the check for stunnel
and we no longer use the stunnel.pm

removed, functionality added to runtests.pl

Another glibc resolve name fix

possibly uninitialized variable

overlapping memory chunks with strcpy(), detected by the friendly valgrind

slightly quieter torture test by default

James Bursa's fix to prevent failf() to write outside its buffer boundary

James Bursa found an ERRORBUFFFER overflow

snprintf() made a single-byte buffer overflow, as it could write a zero
outside its given buffer. Discovered and reported by James Bursa.

avoid dependence on the order of the fields in the timeval struct, pointed out
by Gisle Vanem

support building ares-enabled too

tests the new -C - fix

HTTP resume fix

Resuming a download of an already downloaded document, that is trying to get
a range of a document beyond its size, caused libcurl to "hang" until the
server closed the connection and then it returned error 18.

This is bad. This way, we don't return any error at all, which isn't nice
either, as we need to alert the app somehow that the request range was out
of size.

solaris build improvement

Based on David Hull's fix in bug report 804599, we now check for solaris
and gcc, to set the -mimpure-text link flag for linking the lib better.

don't select() forever, set a timeout so at least the test fails nice

better name, it isn't https

c-ares is the new name and ares_version() was added

Introducing ares_version(), so that we can have apps get version info about
what particular ares version that is being used.

make it work with Negotiate support enabled too

runtests -t introduced

improved the torture testing

supports -l now to display the actual line that was prevented by memlimit

if malloc fails, we must bail out nicely

Improved checks for bad memory situations and proper behaviour when we
run out of memory.

better bailing-out cleanup if a malloc fails in the DNS cache

free all memory on failure before bailing out, not really necessary but
my upcoming automated test gets crazy if not

the actual release-notes is new too

Introducing -t to "torture" the memory allocations/failing/bail-outing in
curl and libcurl. -t is not used anywhere automated yet, and it does already
identify memory leaks on failed allocations. Work to do.

produce a single summary of the amount of allocations on -v

disable-eprt, fixed CA cert verfication

Georg Horn's patch. -k is no longer mutually exclusive with --cacert and
--capath. Using -k together with one of those just means that the result
of the CA cert check is ignored (but displayed if -v is used).

Georg Horn's fixes to do different CA cert verifications. They can now be
done even if the result is ignored, as some sites seem to require that.

encourage use of -c to store cookies instead of -D

allow gdb to check the libtest dir for sources too (for the 500- tests)

we continue to improve things

make --disable-eprt work, based on Gisle Vanem's patch

Dylan Ellicott added the vc-libcurl-ssl-dll target

Dylan Ellicott added the release-libcurl-ssl-dll target

Do the auth stuff at the end-of-headers and not at the start-of-body, as
we might not get a body when we get a 401 with a set of WWW-Authenticate:
headers. This fixes the problem Kevin Roth detected in 7.10.8-pre4 and pre5.
Verified by test case 91.

Modified to be able to repeat Kevin Roth's problem

Andres

updated for mingw32

pre5

modified test 91 to look more like Kevin Roth's error case

test case 91 added, an attempt to repeat a problem reported by Kevin Roth
on Oct 20, 2003.

conn->user and conn->passwd will now always be set to point to something.
If not user or password is set, they will point to a "" string.

no colons in user names with USERPWD

allow no user and password for proxy too, Basic

allow no user and no passwd when doing basic auth

lock the DNS cache properly before adding an entry when using asynch DNS

run autoconf in the ares dir as well if the dir is present, after it has
been run "as usual"

Georg Horn patched Curl_read()

better error output on SSL errors when receiving data - Georg Horn patch

fixed the bug my previous change introduced

minor fix to not shadow a variable

builds warning-free with -Wshadow now

don't shadow 'socket'

fixed gcc -Wshadow warnings

removed gcc -Wshadow warning

memory leak

gcc -Wshadow complaints fixed

compiler warning fix

prevent compiler warnings with relly picky compiler options

Dominick Meglio pointed out these files should be removed from here

7.10.8-pre4

1. read the version from the command line
2. make the libcurl and curl version the same

Added a few undocumented errors

nicer pdf generation

Dominick Meglio implemented CURLOPT_MAXFILESIZE and --max-filesize.

typecasts to prevent warnings

cleaning

empty path parts in FTP URLs

The 100-continue and no-more-response bug

make empty names look fine in verbose output

make no user or no password just mean blank fields, not aborted operation

finally we support >128 letter passwords so this test was fixed to work

o the name and password arrays are 256 bytes, so let's accept that lengthy
  input
o have ->passwd and ->name be NULL if no name/passwd was given
o only set default user+password for FTP if no userpwd was given

made the code deal with empty name and password

ignore these too

verbose auth info

show info text (verbose) about auth type and user name in use

made the password prompt nicer

define HAVE_SYS_SOCKET_H if that file is present. This is needed when we
#include "../lib/memdebug.h" for memory debug builds.

turned this into a list of documents/standards curl adheres to

subjectAltName and passwd changes

removed the passwd options that are no longer supported

password prompting gone from libcurl, fixed for ntlm

Added support for password prompting if only used name is given on the
command line.

password promting support removed from libcurl

rewritten alternative name check

the previous fix left this compiler error

bad license situation for the altname patch

now libcurl runs better multi-threaded on windows

Avoid doing getsockopt() on Windows to verify connects. It seems that this
hogs Windows machines when libcurl is being used multi-threaded (with > ~50
threads). Andrew Fuller helped us verify and test this.

According to a MSDN web page on connect(), it returns 0 when the connect
is done and thus we don't need the getsockopt() call anyway on Windows.

duphandle fix

Kimmo Kinnunen fixed a crash with duphandle() when CURLDEBUG was set

Gisle Vanem brought IPv6-support to curl on Windows

Gisle Vanem's IPv6-on-Windows patch applied!