Dan Winship pointed out this flaw

re-use existing variable instead of declaring a new local one

Some of Doug Kaufman's changes for the DOS port

the latest changes

HAVE_SETVBUF removed, no longer used

removed

Dan Grayson pointed out that we set the CURL_CA_BUNDLE variable wrongly in
the configure script. We set it differently now and generate the
lib/ca-bundle.h file entirely.

remove the usage of setvbuf() and use fflush() instead if no buffering should
be done on the output

CURLDEBUG not MALLOCDEBUG anymore

adjusted to the NTLM updates

Peter Sylvester's patch was applied that introduces the following:

   CURLOPT_SSL_CTX_FUNCTION to set a callback that gets called with the
   OpenSSL's ssl_ctx pointer passed in and allow a callback to act on it. If
   anything but CURLE_OK is returned, that will also be returned by libcurl
   all the way back. If this function changes the CURLOPT_URL, libcurl will
   detect this and instead go use the new URL.

   CURLOPT_SSL_CTX_DATA is a pointer you set to get passed to the callback set
   with CURLOPT_SSL_CTX_FUNCTION.

David Byron's patch that allows a client to make the server quit with a
magic url.

new CVS info

Gisle Vanem found a lib handle leak in the ldap code

When I introduced the DIST_SUBDIRS usage, I broken the 'make install' for
include files and docs, so now I've added a custom install hook to run
make install for docs and install when data is installed at the top-level.

revert out my bogus commit. ;-)

test commit

new tests

produce a skip-report at the end of all tests, and thus record and count
them properly

beautified and added comments all over

mention the new flag bits we support

mention that it copies the string you add

added lots, mostly the new auth-related option(s)

added lots of auth stuff and updated other things too

mention COOKIES, removed added entries, corrected the FPL-SSL link/reference

mention the other formats the docs come in

adjusted to recent changes

we do support NTLM now...

CURLDEBUG is the symbol to use, no longer MALLOCDEBUG

adjusted the compressed generation to be more helpful in comments etc

support for the new auth stuff
more output on --version/-V
mention --manual on the help output text

new httpauth support, changed filetime variable kind

added CURLOPT_HTTPAUTH support

Adjusted to work properly with the new authentication stuff
Added code to deal with white spaces in relocation headers.

use CURLDEBUG instead of MALLOCDEBUG

use CURLDEBUG

adjusted to use the same API as the OpenSSL version of the MD5 functions

added ntlm flag bits

Many fixes, most of them based on comments by Eric Glass

new proto for Curl_input_negotiate

kill warnings

major adjustments to the new authentication support

include GSS in the debug string if available, support a few new flag
booleans

use CURLDEBUG instead of MALLOCDEBUG for preprocessor conditions

use CURLDEBUG instead of MALLOCDEBUG

one typecast less for the localtime(), use CURLDEBUG instead of MALLOCDEBUG

use CURLDEBUG instead of MALLOCDEBUG

CURLDEBUG instead of MALLOCDEBUG

We noe use CURLDEBUG instead of MALLOCDEBUG

moved from former CVS

Added time_t

up to date with the actual situation

Cris Bailiff's patch that should make us do NTLM correctly. When we've
authenticated our connection, we can continue without any Authorization:
headers as long as our connection is maintained.

stdout is good enough

work more on pids, less on pidfiles to be able to do better kills at the
end of the test where the pidfiles aren't found, but "our" server is running

fixed NTLM test 67, added test 68 for bad NTLM name/password

Cris Bailiff's bugfix

use more curlish strings, these should be able to change...

Marty Kuhrt's #include fixes for VMS

get and use only the first line of the curl --version output

modified

Make the HTTP auth stuff work, Dan Fandrich made --version output a list
of all supported protocols.

remove the dumpit file after use

corrected a comment

CURLHTTP* renamed to CURLAUTH* and NEGOTIATE is now GSSNEGOTIATE as there's
a "plain" Negotiate as well.

NTLM test case

require the netrc_debug feature the same way we now can require SSL
present client-side

now test cases can be set to be dependent on the presence of "SSL" in the
client/library

make it build with older OpenSSL

attempt to make older OpenSSL versions work with the DES stuff

Based on Dan Fandrich's patch and gzip unpack function, we now compress
the 'hugehelp' text if libz and gzip are available at build time.

store HAVE_LIBZ as an automake conditional

fixing details for NTLM

more how I envision it _should_ work, but it still doesn't...

to support "redirects" after the full body is transfered

made a nicer output for the decode test, as it served as a nice tool for me ;-)

when we get the auth headers, we still need to read out the full body response
as otherwise we can re-send requests on the same connection nicely

correct mistakes

describe the NTLM mechanism too

basic NTLM support

ntlm added

Initial take at NTLM authentication. It doesn't really work at this point
but the infrastructure is there.

clarify the CUSTOMREQUEST and HTTPHEADER options slightly

CURLOPT_HTTPAUTH docu

Set auth type differently, we use one CURLOPT_HTTPAUTH instead as we plan
to add more method in the future.

Daniel Kouril for the HTTP negotiate stuff

Daniel Kouril's patch that adds HTTP negotiation support to libcurl was
added.

we fix more

more generic

Pass the error stream pointer to the URL globber, so that it can report
errors correctly to the user, if need be.

Also fixed so that a missing ] in the globbing process no longer leads
to core dump.

When doing very big GET requests over HTTPS, we need to add some extra
funky logic in order to make re-tries work fine with OpenSSL. This corrects
the problem David Orrell noticed.

Just moved around some logic in Curl_write() to make it easier to debug.

spellfix

Reversed the logic to only include the <sys/select.h> header on systems
known to really NEED it as another system that doesn't have it came up:
very old Linux libc5-based systems (as addition to all HPUX versions).

The only known system at this point is AIX.

LDAP problem added as mention in bug report #735752

include the time headers just like we used to do in the curl/curl.h header
once upon the time

we want the time defines too

Content-Length: now overrides other means of knowing when the stream has
ended.

Make the Content-Length info override the Connection: close header, so that
libcurl will stop reading when the number of bytes have arrived and not wait
for a closed socket.

the 500-599 test case range