Clarification of mod_access_compact and mod_authz_host usage.

A recent email in docs@ brought up an interesting use case, namely mixing
mod_access_compact (Order, Deny, Allow) and mod_authz_host (Require) directives
while migrating from 2.2 to 2.4. This is technically possible but it leads
to a lot of confusion due to how config merge works between these modules. This change adds
some examples on the documentation about things that might go wrong when mixing
old and new directives, stating clearly that mod_access_compact or mod_authz_host
should not be used together.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1738217 13f79535-47bb-0310-9956-ffa450edef68

Revision metadata updates after recent change.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1738215 13f79535-47bb-0310-9956-ffa450edef68

Documentation rebuild

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1737810 13f79535-47bb-0310-9956-ffa450edef68

Added more info for the ListenCoresBucketsRatio directive and mentioned it in MinSpareThreads

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1737809 13f79535-47bb-0310-9956-ffa450edef68

xforms

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1737776 13f79535-47bb-0310-9956-ffa450edef68

Typo

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1737774 13f79535-47bb-0310-9956-ffa450edef68

xforms

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1737770 13f79535-47bb-0310-9956-ffa450edef68

Add some missing hyperlinks to the corresponding directives.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1737769 13f79535-47bb-0310-9956-ffa450edef68

Fix the -H|-h flag as spotted by Pete  in the online doc.
Add the missing -ne in RewriteCond

Add some missing hyperlinks to the corresponding directives.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1737768 13f79535-47bb-0310-9956-ffa450edef68

Fix the -H|-h flag as spotted by Pete  in the online doc.
Add the missing -ne in RewriteCond

Add some missing hyperlinks to the corresponding directives.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1737767 13f79535-47bb-0310-9956-ffa450edef68

Support for OpenSSL 1.1.0:
- BIO was made opaque after OpenSSL 1.1.0pre4.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1737657 13f79535-47bb-0310-9956-ffa450edef68

Rebuild.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1737516 13f79535-47bb-0310-9956-ffa450edef68

XML updates.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1737515 13f79535-47bb-0310-9956-ffa450edef68

Add the <!--#comment ... --> syntax.
Idea from Rob.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1737476 13f79535-47bb-0310-9956-ffa450edef68

xforms

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1737463 13f79535-47bb-0310-9956-ffa450edef68

Improve hyperlinks

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1737462 13f79535-47bb-0310-9956-ffa450edef68

mpm_worker: follow up to r1737449.
Same spurious (duplicated) local variable removal, this time for mpm_worker.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1737451 13f79535-47bb-0310-9956-ffa450edef68

mpm_event, mpm_worker: No functional change.
Remove one spurious (duplicated) local variable and split some long lines.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1737449 13f79535-47bb-0310-9956-ffa450edef68

mpm_event, mpm_worker: Fix computation of MinSpareThreads' lower bound
according the number of listeners buckets.

We want the number of children processes to be a multiple of the number of
buckets so to optimally accept connections (the system will distribute them
accross all the buckets/listeners anyway, thus children must follow).

For MinSpareThreads, this means that we need neither more nor less than one
thread above 'threads_per_child * (num_buckets - 1)' to achieve this, since
each created child adds threads_per_child workers.

Actually, given that perform_idle_server_maintenance() is called per bucket,
and hence checks 'threads_per_child / num_buckets' for one bucket, let's lower
bound MinSpareThreads to 'threads_per_child * (num_buckets - 1) + num_buckets'.

Previously we used 'threads_per_child * num_buckets' which caused one spurious
child to be created from the very first busy worker thread of each newly added
child.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1737447 13f79535-47bb-0310-9956-ffa450edef68

xforms

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1737434 13f79535-47bb-0310-9956-ffa450edef68

Fix typo (extra sapce) in example spoted by Juan Antonio Rua Soto in online doc.

Add a few more links to modules and directives (more could be done)

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1737433 13f79535-47bb-0310-9956-ffa450edef68

Updating .xml.* files too

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1737403 13f79535-47bb-0310-9956-ffa450edef68

Remove some backported CHANGES entries.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1737399 13f79535-47bb-0310-9956-ffa450edef68

Documentation rebuild

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1737397 13f79535-47bb-0310-9956-ffa450edef68

Reverting my previous commit due to dev feedbacks

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1737396 13f79535-47bb-0310-9956-ffa450edef68

Documentation rebuild

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1737383 13f79535-47bb-0310-9956-ffa450edef68

Added warning for AllowOverrideList None in the mod-core doc (PR 58528)

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1737382 13f79535-47bb-0310-9956-ffa450edef68

mod_ssl: follow up to r1734561 and r1735337.

We also need to reset the X509_STORE_CTX's error in the callback to quiet
X509_V_ERR_UNABLE_TO_GET_CRL for the leaf certificate (caught by AH02010).

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1737265 13f79535-47bb-0310-9956-ffa450edef68

update after backport

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1737256 13f79535-47bb-0310-9956-ffa450edef68

mod_http2: removing some flushes on main connection

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1737254 13f79535-47bb-0310-9956-ffa450edef68

Set $LastChangedRevision.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1737186 13f79535-47bb-0310-9956-ffa450edef68

takashi's TODO script needs this colon.
Reported by: Luis Gil <ljgbpfeiffer googlemail.com>

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1737185 13f79535-47bb-0310-9956-ffa450edef68

* Dreaded Umlauts :-). Use the usual transcription for those to be consistent
  with other entries in the file.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1737148 13f79535-47bb-0310-9956-ffa450edef68

mod_http2: new vars, keepalive increase, no slave reuse when con->keepalive not set properly

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1737125 13f79535-47bb-0310-9956-ffa450edef68

Missed changes for r1737114

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1737115 13f79535-47bb-0310-9956-ffa450edef68

Fix bug 58528 - Do not read .htaccess if override and overridelist are "None"

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1737114 13f79535-47bb-0310-9956-ffa450edef68

core: '!x == 0' => 'x != 0' to avoid a compiler warning (suggesting parens).

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1737103 13f79535-47bb-0310-9956-ffa450edef68

mod_http2: incrementing keepalives on each request started so that logging
     %k gives increasing numbers per master http2 connection.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1737102 13f79535-47bb-0310-9956-ffa450edef68

Follow up to r1737053: add newly generated files.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1737096 13f79535-47bb-0310-9956-ffa450edef68

make docs.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1737053 13f79535-47bb-0310-9956-ffa450edef68

Follow up to r1737042.
s/<glossary href/<glossary ref/g and xml fixes.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1737052 13f79535-47bb-0310-9956-ffa450edef68

Update spanish translation.

Submitted by: Luis Gil de Bernabé Pfeiffer <ljgbpfeiffer googlemail.com>
Reviewed by: Sergio Ramos

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1737042 13f79535-47bb-0310-9956-ffa450edef68

mod_http2: fix for wrong handling of prefetched response bodies

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1737021 13f79535-47bb-0310-9956-ffa450edef68

Some flow improvements...

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1737020 13f79535-47bb-0310-9956-ffa450edef68

mod_proxy_express: Fix possible use of DB handle after close.
PR 59230.

Submitted by: Petr <pgajdos suse.cz>
Reviewed/Committed by: ylavic

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1737014 13f79535-47bb-0310-9956-ffa450edef68

mod_http2: more effient passing of response bodies

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1737006 13f79535-47bb-0310-9956-ffa450edef68

xforms

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1736706 13f79535-47bb-0310-9956-ffa450edef68

Synch with 2.4.x

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1736705 13f79535-47bb-0310-9956-ffa450edef68

documentation rebuild

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1736687 13f79535-47bb-0310-9956-ffa450edef68

Added HTTP/2 guide among the howtos

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1736686 13f79535-47bb-0310-9956-ffa450edef68

Uploading http2 howto

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1736685 13f79535-47bb-0310-9956-ffa450edef68

xforms

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1736684 13f79535-47bb-0310-9956-ffa450edef68

Add missing space between directives and parameters.
Improve syntax highlight.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1736683 13f79535-47bb-0310-9956-ffa450edef68

Fix missing space in log message

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1736681 13f79535-47bb-0310-9956-ffa450edef68

Fix formatting, highlighting of examples.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1736592 13f79535-47bb-0310-9956-ffa450edef68

Rebuild.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1736582 13f79535-47bb-0310-9956-ffa450edef68

XML update.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1736581 13f79535-47bb-0310-9956-ffa450edef68

protect logic in case backend == NULL

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1736563 13f79535-47bb-0310-9956-ffa450edef68

mod_http2: fix for scoreboard updates missing, mem leak fix for slave connections

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1736463 13f79535-47bb-0310-9956-ffa450edef68

rebuild

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1736449 13f79535-47bb-0310-9956-ffa450edef68

ErrorDocument is not a section directive.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1736445 13f79535-47bb-0310-9956-ffa450edef68

Follow up to r1736217: really bump MMN minor.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1736428 13f79535-47bb-0310-9956-ffa450edef68

mod_http2: no variadic macro in C89, use equivalent function.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1736250 13f79535-47bb-0310-9956-ffa450edef68

Fix missing limits.h header, required for 2.4.next release,
masked on many platforms by intrinsic limits.h inclusion by
other headers.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1736243 13f79535-47bb-0310-9956-ffa450edef68

Follow up to r1734656, r1736216, r1736225: more correct pointer size semantic.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1736226 13f79535-47bb-0310-9956-ffa450edef68

Follow up to r1734656, r1736216: use correct pointer size semantic.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1736225 13f79535-47bb-0310-9956-ffa450edef68

core: Add missing AP_IMPLEMENT_OPTIONAL_HOOK_RUN_FIRST.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1736217 13f79535-47bb-0310-9956-ffa450edef68

Follow up to r1734656: restore c->data_in_input_filters usage to
see if it helps unblocking test framework.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1736216 13f79535-47bb-0310-9956-ffa450edef68

mod_ssl: return non ambiguous value in ssl_callback_SessionTicket() for
encryption mode (we used to return 0, OpenSSL documents returning 1 instead).

Practically this does not change anything since OpenSSL will only check for
>= 0 return value (non error) for encryption mode (the other possible return
values are only relevant for decryption mode).

However the OpenSSL documentation for SSL_CTX_set_tlsext_ticket_key_cb()
states:
"
The return value of the cb function is used by OpenSSL to determine what
further processing will occur. The following return values have meaning:

2
    This indicates that the ctx and hctx have been set and the session can
    continue on those parameters. Additionally it indicates that the session
    ticket is in a renewal period and should be replaced. The OpenSSL library
    will call cb again with an enc argument of 1 to set the new ticket (see
    RFC5077 3.3 paragraph 2).

1
    This indicates that the ctx and hctx have been set and the session can
    continue on those parameters.

0
    This indicates that it was not possible to set/retrieve a session ticket
    and the SSL/TLS session will continue by by negotiating a set of
    cryptographic parameters or using the alternate SSL/TLS resumption
    mechanism, session ids.
    If called with enc equal to 0 the library will call the cb again to get a
    new set of parameters.

less than 0
    This indicates an error.
"

So 0 is not appropriate in our code, 1 is what we really want (and it won't
break if OpenSSL later changes its checks on the callback return value).

Reported/Proposed by: oknet on github, pull request #18.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1736186 13f79535-47bb-0310-9956-ffa450edef68

adding missing source h2_ngn_shed.c for win build

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1736156 13f79535-47bb-0310-9956-ffa450edef68

update transformation

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1735967 13f79535-47bb-0310-9956-ffa450edef68

DOCUMENT_ARGS in 2.4.19

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1735964 13f79535-47bb-0310-9956-ffa450edef68

Mention cgi_var_rules, fix expr_handler typos

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1735952 13f79535-47bb-0310-9956-ffa450edef68

Check for proxy_detach_backend hook, for 2.4.x compatibility

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1735949 13f79535-47bb-0310-9956-ffa450edef68

h2_proxy_session: fill in missing APLOGNO()s.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1735942 13f79535-47bb-0310-9956-ffa450edef68

Follow up to r1735882: fill in APLOGNO().

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1735941 13f79535-47bb-0310-9956-ffa450edef68

fix APLOGNO at wrong place, me stupid

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1735935 13f79535-47bb-0310-9956-ffa450edef68

APLOGNO update for mod_proxy_http2

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1735931 13f79535-47bb-0310-9956-ffa450edef68

APLOGNO tagging

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1735930 13f79535-47bb-0310-9956-ffa450edef68

latest additions to netware build by NormW

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1735928 13f79535-47bb-0310-9956-ffa450edef68

Support for OpenSSL 1.1.0:
  - Followup to r1735875:
    ssl_util_thread_setup() is gone.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1735925 13f79535-47bb-0310-9956-ffa450edef68

Avoid a call to 'prep_walk_cache' if possible, just as in 'ap_if_walk' and 'ap_location_walk'

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1735906 13f79535-47bb-0310-9956-ffa450edef68

Support for OpenSSL 1.1.0:
- ab: use new API SSL_CTX_set_max_proto_version()
  and SSL_CTX_set_min_proto_version() in
  combination with TLS_client_method() instead
  of the old deprecated methods.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1735891 13f79535-47bb-0310-9956-ffa450edef68

Support for OpenSSL 1.1.0:
- The callback function passed to
  SSL_CTX_sess_set_get_cb() now needs the
  session id argument to be const.
  So constify the session id.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1735883 13f79535-47bb-0310-9956-ffa450edef68

Support for OpenSSL 1.1.0:
- use new API SSL_CTX_set_max_proto_version()
  and SSL_CTX_set_min_proto_version() instead
  of SSL_CTX_set_options()
- use new methods TLS_client_method() and
  TLS_server_method()

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1735882 13f79535-47bb-0310-9956-ffa450edef68

Support for OpenSSL 1.1.0:
- ERR_remove_thread_state() no longer has an
  argument.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1735878 13f79535-47bb-0310-9956-ffa450edef68

Support for OpenSSL 1.1.0:
- SRP_VBASE_get_by_user() is deprecated now,
  one should use SRP_VBASE_get1_by_user()
  instead. The new function returns a pointer
  owned by the callee. It must be freed after
  use.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1735877 13f79535-47bb-0310-9956-ffa450edef68

Support for OpenSSL 1.1.0:
- remove thread locking. It is now builtin
  for OpenSSL 1.1.0

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1735875 13f79535-47bb-0310-9956-ffa450edef68

Don't check for presence of ap_log_cdata/ap_log_data

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1735809 13f79535-47bb-0310-9956-ffa450edef68

fix order of lowercase/compare for r->handler

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1735786 13f79535-47bb-0310-9956-ffa450edef68

mod_proxy_http2: removed duplicate log code after review

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1735748 13f79535-47bb-0310-9956-ffa450edef68

Documentation rebuild

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1735702 13f79535-47bb-0310-9956-ffa450edef68

Added notes to the HTTP/2 howto

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1735701 13f79535-47bb-0310-9956-ffa450edef68

Remove leftover comment

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1735668 13f79535-47bb-0310-9956-ffa450edef68

Add missing proxy_run_detach_backend() on error path

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1735649 13f79535-47bb-0310-9956-ffa450edef68

mod_http2: prohibit unnecessary flushing on master conn

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1735611 13f79535-47bb-0310-9956-ffa450edef68

mod_http2: oops, forgot a rename

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1735609 13f79535-47bb-0310-9956-ffa450edef68

mod_http2: some cleanup in GGOAWAY handling, disabling PUSH when rmeote sends GOAWAY

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1735608 13f79535-47bb-0310-9956-ffa450edef68

update transformation

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1735491 13f79535-47bb-0310-9956-ffa450edef68

fix eol style

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1735490 13f79535-47bb-0310-9956-ffa450edef68