]> granicus.if.org Git - apache/blobdiff - README
Fix wrong condition that may lead to NULL being set as 'Vary' header
[apache] / README
diff --git a/README b/README
index 4a2527a5b2198013743a155d4aee2d60424723b9..36832b37656d3e06d934921123d0a409b1d68959 100644 (file)
--- a/README
+++ b/README
   The documentation available as of the date of this release is
   included in HTML format in the docs/manual/ directory.  The most
   up-to-date documentation can be found at
-  http://httpd.apache.org/docs-2.0/.
+  http://httpd.apache.org/docs/trunk/.
 
   Installation
   ------------
 
-  Please see the file called INSTALL.
+  Please see the file called INSTALL.  Platform specific notes can be
+  found in README.platforms.
 
   Licensing
   ---------
 
   Please see the file called LICENSE.
 
+  Cryptographic Software Notice
+  -----------------------------
+
+  This distribution may include software that has been designed for use
+  with cryptographic software.  The country in which you currently reside
+  may have restrictions on the import, possession, use, and/or re-export
+  to another country, of encryption software.  BEFORE using any encryption
+  software, please check your country's laws, regulations and policies
+  concerning the import, possession, or use, and re-export of encryption
+  software, to see if this is permitted.  See <http://www.wassenaar.org/>
+  for more information.
+
+  The U.S. Government Department of Commerce, Bureau of Industry and
+  Security (BIS), has classified this software as Export Commodity 
+  Control Number (ECCN) 5D002.C.1, which includes information security
+  software using or performing cryptographic functions with asymmetric
+  algorithms.  The form and manner of this Apache Software Foundation
+  distribution makes it eligible for export under the License Exception
+  ENC Technology Software Unrestricted (TSU) exception (see the BIS 
+  Export Administration Regulations, Section 740.13) for both object 
+  code and source code.
+
+  The following provides more details on the included files that
+  may be subject to export controls on cryptographic software:
+
+    Apache httpd 2.0 and later versions include the mod_ssl module under
+       modules/ssl/
+    for configuring and listening to connections over SSL encrypted
+    network sockets by performing calls to a general-purpose encryption
+    library, such as OpenSSL or the operating system's platform-specific
+    SSL facilities.
+
+    In addition, some versions of apr-util provide an abstract interface
+    for SSL encrypted network sockets in the files under the directory
+       srclib/apr-util/ssl/
+    that makes use of a general-purpose encryption library, such as
+    OpenSSL or the operating system's platform-specific SSL facilities.
+    Apache httpd currently does not use that apr-util interface.
+
+    modules/ldap/ provides an abstract interface for SSL encrypted LDAP
+    (ldaps and STARTTLS style) connections, implemented with OpenLDAP, 
+    Netscape LDAP SDK, Mozilla LDAP SDK, or other platform specific ldap
+    interfaces.
+
+    Some object code distributions of Apache httpd, indicated with the
+    word "crypto" in the package name, may include object code for the
+    OpenSSL encryption library as distributed in open source form from
+    <http://www.openssl.org/source/>.
+
+  The above files are optional and may be removed if the cryptographic
+  functionality is not desired or needs to be excluded from redistribution.
+  Distribution packages of Apache httpd that include the word "nossl"
+  in the package name have been created without the above files and are
+  therefore not subject to this notice.
+
   Contacts
   --------
 
      o If you want to be informed about new code releases, bug fixes,
        security fixes, general news and information about the Apache server
        subscribe to the apache-announce mailing list as described under
-       http://httpd.apache.org/announcelist.html
+       <http://httpd.apache.org/lists.html#http-announce>
 
      o If you want freely available support for running Apache please join the
-       Apache user community by subscribing to one of the following USENET
-       newsgroups:
-       comp.infosystems.www.servers.unix
-       comp.infosystems.www.servers.ms-windows
+       Apache user community by subscribing to Users Mailing List at
+       <http://httpd.apache.org/userslist.html> or one of the following
+       USENET newsgroups:
+         comp.infosystems.www.servers.unix
+         comp.infosystems.www.servers.ms-windows
        Also available at: 
-       http://groups.google.com/groups?group=comp.infosystems.www.servers
+         <http://groups.google.com/groups?group=comp.infosystems.www.servers>
 
      o If you want commercial support for running Apache please contact
        one of the companies and contractors which are listed at
-       http://www.apache.org/info/support.cgi
+       <http://www.apache.org/info/support.cgi>
 
      o If you have a concrete bug report for Apache please go to the
        Apache Group Bug Database and submit your report:
-       http://httpd.apache.org/bug_report.html
+       <http://httpd.apache.org/bug_report.html>
 
      o If you want to participate in actively developing Apache please
-       subscribe to the `new-httpd' mailing list as described at
-       http://www.apache.org/foundation/mailinglists.html#http
-
-  Acknowledgments
-  ----------------
-
-  We wish to acknowledge the following copyrighted works that
-  make up portions of the Apache software:
-
-  Portions of this software were developed at the National Center
-  for Supercomputing Applications (NCSA) at the University of
-  Illinois at Urbana-Champaign.
-
-  This software contains code derived from the RSA Data Security
-  Inc. MD5 Message-Digest Algorithm, including various
-  modifications by Spyglass Inc., Carnegie Mellon University, and
-  Bell Communications Research, Inc (Bellcore).
-
-  This package contains software written by Philip Hazel and copyrighted by 
-  the University of Cambridge.  Please see the file called 
-  srclib/pcre/COPYING. 
-
-  The NT port was started with code provided to the Apache Group
-  by Ambarish Malpani of ValiCert, Inc. (http://www.valicert.com/).
-
-  Apache 2.0 relies heavily on the use of autoconf and libtool to provide
-  a build environment.
+       subscribe to the `dev@httpd.apache.org' mailing list as described at
+       <http://httpd.apache.org/lists.html#http-dev>