RELEASE-NOTES: synced with 4cb2521595

test506: verify aa6884845168

After the fixed cookie lock deadlock, this test now passes and it
detects double-locking and double-unlocking of mutexes.

cookie: avoid mutex deadlock

... by removing the extra mutex locks around th call to
Curl_flush_cookies() which takes care of the locking itself already.

Bug: http://curl.haxx.se/mail/lib-2014-02/0184.html

gnutls: fix compiler warning

conversion to 'int' from 'long int' may alter its value

test320: strip off the actual negotiated cipher width

It's irrelevant to the test, and will change depending on which SSL
library is being used by libcurl.

gnutls: detect lack of SRP support in GnuTLS at run-time and try without

Reported-by: David Woodhouse

configure: respect host tool prefix for krb5-config

Use ${host_alias}-krb5-config if available. This improves cross-
compilation support and fixes multilib on Gentoo (at least).

gnutls: handle IP address in cert name check

Before GnuTLS 3.3.6, the gnutls_x509_crt_check_hostname() function
didn't actually check IP addresses in SubjectAltName, even though it was
explicitly documented as doing so. So do it ourselves...

build: set _POSIX_PTHREAD_SEMANTICS on Solaris to get proper getpwuid_r

RELEASE-NOTES: next one is called 7.37.1

gnutls: improved error message if setting cipher list fails

Reported-by: David Woodhouse

netrc: fixed thread safety problem by using getpwuid_r if available

The old way using getpwuid could cause problems in programs that enable
reading from netrc files simultaneously in multiple threads.

Reported-by: David Woodhouse

RELEASE-NOTES: add the reporter of the previous bug fix

netrc: treat failure to find home dir same as missing netrc file

This previously caused a fatal error (with a confusing error code, at
that).

Reported by: Glen A Johnson Jr.

RELEASE-NOTES: Synced with aaaf9e50ec

ntlm_wb: Fixed buffer size not being large enough for NTLMv2 sessions

Bug: http://curl.haxx.se/mail/lib-2014-07/0103.html
Reported-by: David Woodhouse

build: Fixed overridden compiler PDB settings in VC7 to VC12

The curl tool project files for VC7 to VC12 would override the default
setting with the output filename being the same as the linker PDB file.
As such the compiler file would be overwritten with the linker file
for all debug builds.

To avoid this overwrite and for consistency with the libcurl project
files, removed the setting to force the default filename to be used.

tests: added globbing keyword to URL globbing tests

Fixed some "statement not reached" warnings

gnutls: fixed a couple of uninitialized variable references

gnutls: fixed compilation against versions < 2.12.0

The AES-GCM ciphers were added to GnuTLS as late as ver. 3.0.1 but
the code path in which they're referenced here is only ever used for
somewhat older GnuTLS versions. This caused undeclared identifier errors
when compiling against those.

gnutls: explicitly added SRP to the priority string

This seems to have become necessary for SRP support to work starting
with GnuTLS ver. 2.99.0. Since support for SRP was added to GnuTLS
before the function that takes this priority string, there should be no
issue with backward compatibility.

tests: adjust for capitalization differences in newer gnutls-serv

test320/1/2/4: fix the port number substitution variables

These tests have been broken since commit 1958fe57 in Oct. 2011

tests: document more test identifiers and variables

gnutls: ignore invalid certificate dates with VERIFYPEER disabled

This makes the behaviour consistent with what happens if a date can
be extracted from the certificate but is expired.

CURLOPT_UPLOAD: Corrected argument type

FAQ: expand the thread-safe section

... with a mention of *NOSIGNAL, based on talk in bug #1386

url.c: Fixed memory leak on OOM

This showed itself on some systems with torture failures
in tests 1060 and 1061

Update instances of some obsolete CURLOPTs to their new names

compiler warnings: potentially uninitialized variables

... pointed out by MSVC2013

Bug: http://curl.haxx.se/bug/view.cgi?id=1391

nss: make the list of CRL items global

Otherwise NSS could use an already freed item for another connection.

nss: fix a memory leak when CURLOPT_CRLFILE is used

nss: make crl_der allocated on heap

... and spell it as crl_der instead of crlDER

nss: let nss_{cache,load}_crl return CURLcode

tool: oops, forgot to include <plarenas.h>

... that contains the declaration of PL_ArenaFinish()

tool: call PL_ArenaFinish() on exit if NSPR is used

This prevents valgrind from reporting still reachable memory allocated
by NSPR arenas (mainly the freelist).

Reported-by: Hubert Kario

example: use correct type (long) for CURLOPT_FOLLOWLOCATION

Document type of argument for CURLOPT_FOLLOWLOCATION.

Document type of argument for CURLOPT_ERRORBUFFER.

Document type of argument for CURLOPT_COPYPOSTFIELDS.

Document type of argument for CURLOPT_ADDRESS_SCOPE.

curl.1: minor language fix

Bug: http://curl.haxx.se/mail/archive-2014-07/0006.html

progress callback: skip last callback update on errors

When an error has been detected, skip the final forced call to the
progress callback by making sure to pass the current return code
variable in the Curl_done() call in the CURLM_STATE_DONE state.

This avoids the "extra" callback that could occur even if you returned
error from the progress callback.

Bug: http://curl.haxx.se/mail/lib-2014-06/0062.html
Reported by: Jonathan Cardoso Machado

opts: fixed some CURLOPT references so they get turned into links

tool: call PR_Cleanup() on exit if NSPR is used

This prevents valgrind from reporting possibly lost memory that NSPR
uses for file descriptor cache and other globally allocated internal
data structures.

nss: make the fallback to SSLv3 work again

This feature was unintentionally disabled by commit ff92fcfb.

nss: do not abort on connection failure

... due to calling SSL_VersionRangeGet() with NULL file descriptor

reported-by: upstream tests 305 and 404

opts: Document the socket callback function parameters

opts: Fixed some typos

curl_easy_setopt.3: fixed the error code for an unsupported option

opts: added some DEFAULT and RETURN VALUE sections

libcurl docs: man page edits

mainly to improve how the web versions render

curl_easy_setopt.3: fixed some typos

lib man pages: update easy setopt option references

... by using the "\fIopt(3)\fP" syntax they will be linked properly when
the web version of the page is generated.

opts: the CURLOPT_SSL_ENABLE_*PN options are enabled by default

lib: documentation updates in README.hostip

c-ares now does support IPv6;
avoid implying threaded resolver is Windows-only;
two referenced source files were renamed in 7de2f92

curl_easy_setopt.3: CURLOPT_POSTFIELDS is the exception

... to the always-copy-char *-argument.

And fix some minor mistakes.

curl_easy_setopt.3: refer to the individual man pages

With all the new individual option man pages created, this now refers to
each separate one instead of duplicaing the info. Also makes this page
easier to overview.

opts: fixed mancheck for out-of-tree builds

curl_easy_setopt.3: shorten

shorten descriptions, mostly refer to the separate descriptions

CURLOPT_DNS_LOCAL_IP4.3: better short desc

opts: document CURLE_OUT_OF_MEMORY among other return values

opts: fixed some typos

opts: various corrections

opts: add the rest of the options

... and fixed mancheck to ignore obsolete options

opts: the final bunch of options as man pages

Now all current options have their own man pages.

opts: 37 additional man pages

CURLOPT_URL: move up the text from "Notes"

ROADMAP: removed, now ROADMAP.md

ROADMAP.md: make it markdown formatted

ROADMAP: initial commit of "curl the next few years"

To be further discussed, debated and edited

opts: more man pages

CURLOPT_UNRESTRICTED_AUTH.3: added missing 'T'

opts: makefile now includes all current man pages

opts: 11 more man pages

opts: document CURLE_OUT_OF_MEMORY as RETURN VALUE

opts: fixed a couple of typos

OS400: make it compilable again. Make RPG binding up to date.

buildconf: do not search tools in current directory.

curl.h: renamed CURLOPT_DEPRECATEDx to CURLOPT_OBSOLETEx

This is consistent with the existing obsolete error code naming
convention.

opts: 16 more man pages

opts: more man pages

CURLOPT_READFUNCTION.3: add short desc

CURLOPT_LOW_SPEED_LIMIT.3: language

opts: 4 more man pages

opts: add all existing man pages to the dist

libcurl build: use correct dir when cd'ing to opts for pdf building

tests: Use CURLOPT_READDATA instead of the obsolete CURLOPT_INFILE

opts: fixed a few typos

opts: 29 more options as man pages

curl.h: moved two really old deprecated symbols

... from the CINIT() enum

opts: 9 more options as separate man pages

opts: 3 more options as man pages

opts: 7 more setopt options as individual man pages

opts template: provide a filled in error code phrase

CURLOPT_SOCKOPTFUNCTION.3: clarify return code

curl.h: reverse the enum/define setup for old symbols

We now provide the "real" names in the CINIT() macro setup for CURLOPT_*
symbols, and we provide backwards compatibility defines for the old
symbols as defines instead of vice versa.

This allows us to better use the CINIT() list to check for existing and
current option names.

CURLOPT_WRITEDATA.3: move version info to AVAILABILITY

opts: 4 more options with stand-alone man pages