the SOCKS situation

removed old info about curl_getdate() just simply isn't true and hasn't been
true since the getdate() parser code rewrite

remove the typecast to long from time_t, since we now store it as curl_off_t

handles expiry times in cookie files that go beyond 32 bits in size

- Jeff Pohlmeyer found out that if you ask libcurl to load a cookiefile (with
  CURLOPT_COOKIEFILE), add a cookie (with CURLOPT_COOKIELIST), tell it to
  write the result to a given cookie jar and then never actually call
  curl_easy_perform() - the given file(s) to read was never read but the
  output file was written and thus it caused a "funny" result.

- While doing some tests for the bug above, I noticed that Firefox generates
  large numbers (for the expire time) in the cookies.txt file and libcurl
  didn't treat them properly. Now it does.

added curl_mvsnprintf to the export list; I appened to the end cause of the numbering ...

added curl_mvsnprintf to the export list.

client side fixes

typecase the isspace() argument to int

recent changes

Added more verbose "warning" messages to the curl client for cases where it
fails to open/read files etc to help users diagnose why it doesn't do what
you'd expect it to. Converted lots of old messages to use the new generic
function I wrote for this purpose.

James Bursa identified a libcurl HTTP bug and a good way to repeat it. If a
site responds with bad HTTP response that doesn't contain any header at all,
only a response body, and the write callback returns 0 to abort the
transfer, it didn't have any real effect but the write callback would be
called once more anyway.

added test 268 that makes curl -d @nonexisting

clarify

o curl -d @filename when 'filename' was not possible to access no longer
  converts the request to a GET, but now instead makes it a POST of no data
o The time condition illegal syntax warning is now inhibited if -s is used.

-H needs no CRLF or similar added

removed old debug left-over infof() call

do a POST with NTLM and add two custom headers

Added comment about strtoimax()

fix for NetWare crossbuilds to display the right config.h when build on Win32.

the debug callback was called with CURLINFO_TEXT with the data size one
too big

minor Makefile fix.

minor Makefile fix.

added some more NetWare targets.

some minor Makefile fixes for SSL.

make ares compile again for NetWare.

make ares compile again for NetWare.

fixed line endings so it works again with gnu make on Win32.

Christopher R. Palmer fixed the offsets used for date parsings when the time
zone name of a daylight savings time was used. For example, PDT vs PDS. This
flaw was introduced with the new date parser (11 sep 2004 - 7.12.2).
Fortunately, no web server or cookie string etc should be using such time
zone names thus limiting the effect of this bug.

mention two other bugs we should fix before release

Jon Grubbs filed bug report #1249962 which identified a problem with NTLM on a
HTTP proxy if an FTP URL was given. libcurl now properly switches to pure HTTP
internally when an HTTP proxy is used, even for FTP URLs. The problem would
also occur with other multi-pass auth methods.

When curl is built with GnuTLS, curl-config didn't include "SSL" when
--features was used

Don't prevent FTPS:// through a http proxy, as we cannot know if it works or
not!

mention our security related mail alias in the "who do I mail" section

Support realloc() on a NULL pointer properly (printf(%p) on a NULL pointer
outputs (nil) and not a 0x0 or similar.

killed trailing whitespace, narrowed a few lines to 80 cols

mention that the NOBODY reset thing is added in 7.14.1

Moved items from TODO-RELEASE to TODO since they're not really bound to happen
in any specific release.

clarified the PHP/CURL topic a bit more

correction and added new mirror

CURLOPT_COOKIELIST change since it no longer modifies the input string contents

reset the numcookies counter too (I missed it in the previous commit)

fixed example since this is how the interface works now

now strdups the cookielist inpointer before passed on, as the cookie function
modifies it

curl standard indent/format

Needs 'struct_stat'. Increased verbosity.

If any of the options CURLOPT_HTTPGET, CURLOPT_POST and CURLOPT_HTTPPOST is
set to 1, CURLOPT_NOBODY will now automatically be set to 0.

Peteris Krumins added CURLOPT_COOKIELIST and CURLINFO_COOKIELIST, which is a
simple interface to extracting and setting cookies in libcurl's internal
"cookie jar". See the new cookie_interface.c example code.

disabling HTTP should also nullify this function call

Fixed --without-gnutls

Fixed some typos in output messages.

Properly support the options --without-spnego --without-gssapi --without-krb4

Add -Wdeclaration-after-statement to gcc to detect accidental C99-style
variable declarations.

Simplified the code within curl_easy_perform() that calls Curl_perform().
Pointed out by Bjorn Reese.

cURLpp 0.5.1

Diego Casorran patches to make (lib)curl build fine on Amiga again

better description for HEADERFUNCTION

elaborate a bit on how to deal with chunked-encoded trailers that now are
passed to the app using the header callback

converted this back to one name per line to make it easier/better to diff
and merge when new names are added

mention the Rexx/CURL release

Adrian Schuur added trailer support in the chunked encoding stream. The
trailer is then sent to the normal header callback/stream.

mention an old idea

mention the exception only once ;-)

correction for the 407 with response-body case

Update copyright.

Gisle Vanem came up with a nice little work-around for bug #1230118. It
seems the Windows (MSVC) libc time functions may return data one hour off if
TZ is not set and automatic DST adjustment is enabled. This made
curl_getdate() return wrong value, and it also concerned internal cookie
expirations etc.

mention the strerror_r detection fix in configure

Andrew Bushnell provided enough info for me to tell that we badly needed to
fix the CONNECT authentication code with multi-pass auth methods (such as
NTLM) as it didn't previously properly ignore response-bodies - in fact it
stopped reading after all response headers had been received. This could
lead to libcurl sending the next request and reading the body from the first
request as response to the second request. (I also renamed the function,
which wasn't strictly necessary but...)

The best fix would to once and for all make the CONNECT code use the
ordinary request sending/receiving code, treating it as any ordinary request
instead of the special-purpose function we have now. It should make it
better for multi-interface too. And possibly lead to less code...

Added test case 265 for this. It doesn't work as a _really_ good test case
since the test proxy is too stupid, but the test case helps when running the
debugger to verify.

add more info when this script gets confused, and added getaddrinfo and
freeaddrinfo to the trace output

use %p to printf pointers since %x doesn't work properly on tru64 for this
(and besides, we should be using the same %-code for all pointers)

enable memory debugging on tru64 with ipv6 support by doing a little different
defining, since the system headers themselves redefine getaddrinfo

Detect (or at least infer) glibc-style strerror_r even when cross-compiling.

new Lua binding

clarify that ftp ascii transfers don't do right in current libcurl

added docs about the new proxy string support

David Shaw fixes

mention more ARMs

verify that the URL decoding is done properly too

David Shaw's fix that unifies proxy string treatment so that a proxy given
with CURLOPT_PROXY can use a http:// prefix and user + password. The user
and password fields are now also URL decoded properly.

Test case 264 added to verify.

David Shaw's updated version:

It now properly handles code that uses curl_free() (since not all versions of
curl have it), and also fixes a few problems when detecting libcurl on MinGW,
and a linker problem on OSX Panther.

mistake

possible windows memory leak fixed by Gisle

Added some checks for the addrinfo structure.

Ensure thread handle is closed too.

4.13 Why is curl -R on Windows one hour off?

recent buildconf fiddling

run libtoolize in the ares dir as well, and modified the output slightly for
all tools run in the ares dir - now shown like "running ares/[tool]"

CURLINFO_FILETIME returns the time for GMT

make sure the found tool is a regular file (and not a dir or something)

Modified to use 'head -n 1' instead of 'head -1' since some versions of head
complains and claims this is deprecated.

Reverted Tupone Alfredo's patch, as it broke NUMEROUS autobuilds. Let's do the
changes in a slower and more controlled manner...

Tupone Alfredo's fixes:

1) findtool does look per tool in PATH and think ./perl is the perl
executable, while is just a local directory (I have . in the PATH)

2) I got several warning for head -1 deprecated in favour of head -n 1

3) ares directory is missing some file (missing is missing :-) ) because
automake and friends is not run.

(Let's hope number 2 doesn't break somewhere "out there", if so we can always
search/replace that back.)

first rough version

Andres Garcia's text mode fix for the 'data' part

FIONBIO is in sys/ioctl.h on AIX

sigh, define TRUE if not already

William Ahern:

  Make UDP sockets non-blocking. I've confirmed that at least on Linux 2.4 a
  read event can come back from poll() on a valid SOCK_DGRAM socket but
  recv(2) will still block. This patch doesn't ignore EAGAIN in
  read_udp_packets(), though maybe it should. (This patch was edited by Daniel
  Stenberg and a new configure test was added (imported from curl's configure)
  to properly detect what non-blocking socket approach to use.)

William Ahern:

  I'm not quite sure how this was happening, but I've been seeing PTR queries
  which seem to return empty responses. At least, they were empty when calling
  ares_expand_name() on the record. Here's a patch which guarantees to
  NUL-terminate the expanded name. The old behavior failed to NUL-terminate if
  len was 0, and this was causing strlen() to run past the end of the buffer
  after calling ares_expand_name() and getting ARES_SUCCESS as the return
  value. If q is not greater than *s then it's equal and *s is always
  allocated with at least one byte.

specify the cares lib before the other libs, to make it build fine with mingw
- inspired by Tupone Alfredo's bug report (and patch) #1212940

Todd Kulesza reported a flaw in the proxy option, since a numerical IPv6
address was not possible to use. It is now, but requires it written
RFC2732-style, within brackets - which incidently is how you enter numerical
IPv6 addresses in URLs. Test case 263 added to verify.