Expand the SRP reference documentation

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1350386 13f79535-47bb-0310-9956-ffa450edef68

SECURITY: CVE-2012-2687 (cve.mitre.org):

mod_negotiation: Escape filenames in variant list to prevent an
possible XSS for a site where untrusted users can upload files to a
location with MultiViews enabled.

* modules/mappers/mod_negotiation.c (make_variant_list): Escape
  filenames in variant list.

Submitted by: Niels Heinen <heinenn google.com>

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1349905 13f79535-47bb-0310-9956-ffa450edef68

Pass the server_rec to ssl_die() and use it to log a message to the main error
log, pointing to the appropriate virtual host error log

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1348660 13f79535-47bb-0310-9956-ffa450edef68

If OPENSSL_NO_COMP is defined, omit merging the compression flag.
Also make some code more compact, as suggested by kbrand.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1348656 13f79535-47bb-0310-9956-ffa450edef68

Add some improvements as suggested by Kaspar

- expand comment in config file
- check username == NULL
- detect SRP support via SSL_CTRL_SET_TLS_EXT_SRP_USERNAME_CB, not via openssl
  version
- rename rv variable

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1348653 13f79535-47bb-0310-9956-ffa450edef68

Updates.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1348614 13f79535-47bb-0310-9956-ffa450edef68

Remove some backported or reverted items

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1348170 13f79535-47bb-0310-9956-ffa450edef68

* include/util_ldap.h: Treat LDAP_UNAVAILABLE as a transient error
  with non-MS LDAP SDKs; seen with OpenLDAP against Novell eDirectory.

Submitted by: Filip Valder <filip.valder vsb.cz> (via RH bugzilla)

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1348036 13f79535-47bb-0310-9956-ffa450edef68

* configure.in: Enforce 1.4.0 as minimum APR version requirement.

PR: 52748

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1347998 13f79535-47bb-0310-9956-ffa450edef68

xforms

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1347983 13f79535-47bb-0310-9956-ffa450edef68

Add support for TLS-SRP (Secure Remote Password key exchange
for TLS, RFC 5054).

PR: 51075
Submitted by: Quinn Slack <sqs cs stanford edu>, Christophe Renou,
              Peter Sylvester

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1347980 13f79535-47bb-0310-9956-ffa450edef68

xforms

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1347904 13f79535-47bb-0310-9956-ffa450edef68

Fix a broken link

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1347903 13f79535-47bb-0310-9956-ffa450edef68

xforms

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1346945 13f79535-47bb-0310-9956-ffa450edef68

Add a note that VirtualDocumentRoot will override DocumentRoot in the current scope (and thus also in all virtual hosts if defined in the global server scope)

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1346943 13f79535-47bb-0310-9956-ffa450edef68

* support/htpasswd.c (mkrecord): Handle crypt() failure.

* support/htdbm.c (htdbm_make): Handle crypt() failure.

Submitted by: Paul Wouters <pwouters redhat.com>, jorton

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1346905 13f79535-47bb-0310-9956-ffa450edef68

Sorry about that. Broke the comments stuff in that last commit. Fixed.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1346420 13f79535-47bb-0310-9956-ffa450edef68

rebuild docs

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1346416 13f79535-47bb-0310-9956-ffa450edef68

Rebuild authz_host edit.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1346408 13f79535-47bb-0310-9956-ffa450edef68

Adds a security remark regarding proxied content and the host address,
and reference to mod_remoteip, as per comment added by Allard Hoeve to
doc.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1346405 13f79535-47bb-0310-9956-ffa450edef68

xforms

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1346351 13f79535-47bb-0310-9956-ffa450edef68

Use HTTPS for the comments instead of HTTP (and yay for commit number 500)

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1346344 13f79535-47bb-0310-9956-ffa450edef68

xforms

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1346289 13f79535-47bb-0310-9956-ffa450edef68

Fix up the wording, so it leaves no doubt that status codes outside the 300-399 range are also perfectly fine.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1346288 13f79535-47bb-0310-9956-ffa450edef68

xforms

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1345918 13f79535-47bb-0310-9956-ffa450edef68

Comment out unsupported function calls.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1345917 13f79535-47bb-0310-9956-ffa450edef68

rebuild everything

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1345868 13f79535-47bb-0310-9956-ffa450edef68

Change references in version.ent from disqus to the new comment system.
Set version to 'trunk' instead of 2.4 in the comments_idenfitier variable
Disregard translations (use same comments thread for all languages)

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1345863 13f79535-47bb-0310-9956-ffa450edef68

Avoid buffer overflow if one protocol string is too long, but at least
one is not.

Also add log messages numbers and avoid useless string dup.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1345599 13f79535-47bb-0310-9956-ffa450edef68

remove obsolete comment (PROXY_MAGIC_TYPE is not used anywhere anymore)

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1345329 13f79535-47bb-0310-9956-ffa450edef68

xforms

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1345320 13f79535-47bb-0310-9956-ffa450edef68

Add new directive SSLCompression to disable SSL-level compression.

PR: 53219
Submitted by: Björn Jacke <bjoern j3e de>, Stefan Fritsch

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1345319 13f79535-47bb-0310-9956-ffa450edef68

* configure.in: Correct handling of --with-suexec-logfile in r1341905,
  thanks to rpluem.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1345147 13f79535-47bb-0310-9956-ffa450edef68

Tweak wording.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1344720 13f79535-47bb-0310-9956-ffa450edef68

* support/suexec.c: Define AP_LOG_FACILITY.
  (err_output): Use AP_LOG_FACILITY for syslog facility.

Suggested by: kbrand

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1344712 13f79535-47bb-0310-9956-ffa450edef68

xforms

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1344683 13f79535-47bb-0310-9956-ffa450edef68

PR5334, leave a hint about VirtualHost args acting like serveralias for people who don't read details.html

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1344675 13f79535-47bb-0310-9956-ffa450edef68

PR53334, restore info about VirtualHost args used for comparison in name-based vhosts

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1344666 13f79535-47bb-0310-9956-ffa450edef68

xforms

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1343936 13f79535-47bb-0310-9956-ffa450edef68

be more verbose about what -DDUMP_CONFIG does not

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1343935 13f79535-47bb-0310-9956-ffa450edef68

add PR reference

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1343931 13f79535-47bb-0310-9956-ffa450edef68

xforms

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1343879 13f79535-47bb-0310-9956-ffa450edef68

Adding some additional security considerations. Thanks to Daniel Shahaf for these pointers.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1343877 13f79535-47bb-0310-9956-ffa450edef68

Make ap_regcomp() return AP_REG_ESPACE if out of memory.  Make ap_pregcomp()
abort if out of memory.

This raises the minimum PCRE requirement to version 6.0, released in 2005.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1343109 13f79535-47bb-0310-9956-ffa450edef68

Compile the regex used by is_header_regex() only once during startup
This should save some memory, especially with .htaccess

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1343099 13f79535-47bb-0310-9956-ffa450edef68

xforms

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1343095 13f79535-47bb-0310-9956-ffa450edef68

Make apxs use LDFLAGS from config_vars.mk in addition to CFLAGS and CPPFLAGS

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1343094 13f79535-47bb-0310-9956-ffa450edef68

Add a small hack to preserve newlines and still retain the links to the doxygen stuff. (presumably this should later be fixed in the highlighter)

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1343093 13f79535-47bb-0310-9956-ffa450edef68

Fix MaxConnectionsPerChild

This was broken when the handling of lingering close was moved into the
listener thread.

- Make the connection counting thread safe.
- Do the counting in the connection pool cleanup to ensure that it gets
  also executed if the listener thread closes the connection.
- Add a trace log message when a process is recycled.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1343087 13f79535-47bb-0310-9956-ffa450edef68

rename requests_this_child to conns_this_child, which is more accurate

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1343085 13f79535-47bb-0310-9956-ffa450edef68

Updates.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1343056 13f79535-47bb-0310-9956-ffa450edef68

Updates.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1342920 13f79535-47bb-0310-9956-ffa450edef68

rebuild

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1342158 13f79535-47bb-0310-9956-ffa450edef68

Add newlines to example output

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1342157 13f79535-47bb-0310-9956-ffa450edef68

* docs/manual/: Commit XML for suexec changes + re-transform; thanks to nd@.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1342078 13f79535-47bb-0310-9956-ffa450edef68

suexec: Support use of setgid/setuid capability bits on Linux, a
weaker set of privileges than the full setuid/setgid root binary.

* configure.in: Add --enable-suexec-capabilites flag.

* Makefile.in: If configured, use setcap instead of chmod 7555 on
  installed suexec binary.

* modules/arch/unix/mod_unixd.c (unixd_pre_config): Drop test for
  setuid bit if capability bits are used.

* docs/manual/: Add docs.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1342065 13f79535-47bb-0310-9956-ffa450edef68

* docs/manual/suexec.html.en: Update for syslog logging.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1341930 13f79535-47bb-0310-9956-ffa450edef68

* configure.in: Use AC_MSG_NOTICE so passing --silent works as advertised.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1341913 13f79535-47bb-0310-9956-ffa450edef68

* acinclude.m4: Use AC_MSG_NOTICE.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1341906 13f79535-47bb-0310-9956-ffa450edef68

suexec: Add support for logging to syslog as an alternative to a
logfile.

* support/suexec.c (err_output) [AP_LOG_SYSLOG]: Log to syslog.
  (main): Close syslog fd if open, before execv.  Add -V output
  for AP_LOG_SYSLOG.

* configure.in: Add --with-suexec-syslog argument; allow
  --without-suexec-logfile to omit definition of AP_LOG_EXEC.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1341905 13f79535-47bb-0310-9956-ffa450edef68

rebuild

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1341750 13f79535-47bb-0310-9956-ffa450edef68

simplifying example

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1341749 13f79535-47bb-0310-9956-ffa450edef68

xforms

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1341748 13f79535-47bb-0310-9956-ffa450edef68

Replacing disqus references with $newstuff

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1341746 13f79535-47bb-0310-9956-ffa450edef68

rebuild

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1341449 13f79535-47bb-0310-9956-ffa450edef68

Should be "Require not host gov" instead of "Require not gov"

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1341448 13f79535-47bb-0310-9956-ffa450edef68

Trying out the new commentary system on a portion of trunk.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1341422 13f79535-47bb-0310-9956-ffa450edef68

Updates.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1340740 13f79535-47bb-0310-9956-ffa450edef68

rebuild

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1340707 13f79535-47bb-0310-9956-ffa450edef68

Let's see if this works on-site.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1340704 13f79535-47bb-0310-9956-ffa450edef68

Disabling the Disqus system until we have a proper resolution about this.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1340701 13f79535-47bb-0310-9956-ffa450edef68

Updates.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1340504 13f79535-47bb-0310-9956-ffa450edef68

Updates.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1340491 13f79535-47bb-0310-9956-ffa450edef68

Updates.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1339631 13f79535-47bb-0310-9956-ffa450edef68

Reverting back.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1339505 13f79535-47bb-0310-9956-ffa450edef68

Testing out some analytics software on a teensy-weensy bit of the trunk docs.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1339313 13f79535-47bb-0310-9956-ffa450edef68

rebuild

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1338550 13f79535-47bb-0310-9956-ffa450edef68

Small inconsistency fix

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1338549 13f79535-47bb-0310-9956-ffa450edef68

rebuild

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1338146 13f79535-47bb-0310-9956-ffa450edef68

Tidy up examples

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1338145 13f79535-47bb-0310-9956-ffa450edef68

rebuild

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1338140 13f79535-47bb-0310-9956-ffa450edef68

%{lowercase:key} should be ${lowercase:key}

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1338139 13f79535-47bb-0310-9956-ffa450edef68

rebuild

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1337881 13f79535-47bb-0310-9956-ffa450edef68

Fix up some examples and make the Options arguments case-insensitive when highlighting.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1337880 13f79535-47bb-0310-9956-ffa450edef68

rebuild

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1337875 13f79535-47bb-0310-9956-ffa450edef68

Fix a missing whitespace in an example

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1337873 13f79535-47bb-0310-9956-ffa450edef68

rebuild

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1337807 13f79535-47bb-0310-9956-ffa450edef68

Add the notion that negated values cannot stand alone as a requirement for access.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1337806 13f79535-47bb-0310-9956-ffa450edef68

Update.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1337596 13f79535-47bb-0310-9956-ffa450edef68

rebuild various

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1337468 13f79535-47bb-0310-9956-ffa450edef68

Update access control examples to use 2.4 syntax.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1337465 13f79535-47bb-0310-9956-ffa450edef68

* support/suexec.c: Add gcc format-string attributes to logging
  functions.
  (main): Always print uid/gid as unsigned long, and cast to avoid
  warnings (which somewhat defeats the point of the format string
  attrs, but is necessary since the size of gid/uid varies).

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1337344 13f79535-47bb-0310-9956-ffa450edef68

rebuild

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1337102 13f79535-47bb-0310-9956-ffa450edef68

Added a portion about using the %-2.0.%-1.0 combination for managing virtual document roots.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1337101 13f79535-47bb-0310-9956-ffa450edef68

Rebuild

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1337036 13f79535-47bb-0310-9956-ffa450edef68

Fix up a badly styled example and a wrongly named directive.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1337035 13f79535-47bb-0310-9956-ffa450edef68

Rebuild

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1336980 13f79535-47bb-0310-9956-ffa450edef68

Put that example in the wrong part of the doc. Moving it.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1336979 13f79535-47bb-0310-9956-ffa450edef68

Rebuild a few things.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1336963 13f79535-47bb-0310-9956-ffa450edef68

Add the FilesMatch example for .php files.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1336962 13f79535-47bb-0310-9956-ffa450edef68