xforms

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1353252 13f79535-47bb-0310-9956-ffa450edef68

Add a note about DirectoryIndex adding resources instead of replacing them when called twice or more within the same context.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1353250 13f79535-47bb-0310-9956-ffa450edef68

xforms

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1352921 13f79535-47bb-0310-9956-ffa450edef68

The compiled in limit has been removed in r149269, as noted by Bojan

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1352912 13f79535-47bb-0310-9956-ffa450edef68

Make sure that a triggering LimitRequestFieldSize is always logged, even if the
first read already exeeds the limit and ap_rgetline does not return a header
name.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1352911 13f79535-47bb-0310-9956-ffa450edef68

note more prominently that SHA and crypt are insecure

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1352910 13f79535-47bb-0310-9956-ffa450edef68

improve dump_allocator, add dump_one_pool

- dump_one_pool dumps the size of a pool not including child pools
- dump_allocator now dumps the size of the memnodes and not the last used
  free size. Also dump the total size.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1352909 13f79535-47bb-0310-9956-ffa450edef68

RFC 5878 support.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1352596 13f79535-47bb-0310-9956-ffa450edef68

Updates.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1352589 13f79535-47bb-0310-9956-ffa450edef68

* modules/cache/cache_util.c (write_write_order): Remove redundant
  double assignment, caught by Coverity.  No functional change.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1352534 13f79535-47bb-0310-9956-ffa450edef68

xforms

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1352123 13f79535-47bb-0310-9956-ffa450edef68

Update (fix) the POST data retrieval example.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1352122 13f79535-47bb-0310-9956-ffa450edef68

add a warning in the LDAP AuthnProviderAlias and expecting to have a configured
LDAP authorization provider.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1352084 13f79535-47bb-0310-9956-ffa450edef68

xforms

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1352049 13f79535-47bb-0310-9956-ffa450edef68

Add back the parsebody reference in the handler example.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1352048 13f79535-47bb-0310-9956-ffa450edef68

Add the missing parsebody function to mod_lua, for parsing POST data.
PR 53064.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1352047 13f79535-47bb-0310-9956-ffa450edef68

xforms

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1351969 13f79535-47bb-0310-9956-ffa450edef68

Fix a whitespace issue

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1351967 13f79535-47bb-0310-9956-ffa450edef68

* support/ab.c (test, start_connect): Only bind the local end of the
  socket (and look up an address for it) if -B is specified.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1351737 13f79535-47bb-0310-9956-ffa450edef68

Updates.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1351097 13f79535-47bb-0310-9956-ffa450edef68

Log the actual problem if parsing of 'Require expr' fails

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1351074 13f79535-47bb-0310-9956-ffa450edef68

xforms

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1351073 13f79535-47bb-0310-9956-ffa450edef68

If an expression in "Require expr" returns denied and
references %{REMOTE_USER}, trigger authentication and retry

PR: 52892

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1351072 13f79535-47bb-0310-9956-ffa450edef68

Log error if 'Require expr' fails

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1351071 13f79535-47bb-0310-9956-ffa450edef68

xforms

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1351021 13f79535-47bb-0310-9956-ffa450edef68

Add new directive LuaAuthzProvider to allow implementing an
authorization provider in lua

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1351020 13f79535-47bb-0310-9956-ffa450edef68

use macro to make definition of integer fields more compact

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1351019 13f79535-47bb-0310-9956-ffa450edef68

factor common code into utility function

also improve logging a bit and adjust some log levels

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1351018 13f79535-47bb-0310-9956-ffa450edef68

change various strings from char * to const char *

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1351017 13f79535-47bb-0310-9956-ffa450edef68

pass the provider name to parse_require_line as pool userdata

This allows a single C function to implement several authz providers.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1351016 13f79535-47bb-0310-9956-ffa450edef68

Adjust log message: Condition can be caused by configuration error
not only by bugs

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1351015 13f79535-47bb-0310-9956-ffa450edef68

mod_lua: Add a few missing request_rec fields. Rename remote_ip to
client_ip to match conn_rec

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1351014 13f79535-47bb-0310-9956-ffa450edef68

allow tail call optimization in log methods, remove foo method

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1351013 13f79535-47bb-0310-9956-ffa450edef68

Change prototype of vm_construct, to work around gcc bug which
causes a segfault.

PR: 52779
Submitted by: Dick Snippe <Dick Snippe tech omroep nl>

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1351012 13f79535-47bb-0310-9956-ffa450edef68

Expand the SRP reference documentation

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1350386 13f79535-47bb-0310-9956-ffa450edef68

SECURITY: CVE-2012-2687 (cve.mitre.org):

mod_negotiation: Escape filenames in variant list to prevent an
possible XSS for a site where untrusted users can upload files to a
location with MultiViews enabled.

* modules/mappers/mod_negotiation.c (make_variant_list): Escape
  filenames in variant list.

Submitted by: Niels Heinen <heinenn google.com>

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1349905 13f79535-47bb-0310-9956-ffa450edef68

Pass the server_rec to ssl_die() and use it to log a message to the main error
log, pointing to the appropriate virtual host error log

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1348660 13f79535-47bb-0310-9956-ffa450edef68

If OPENSSL_NO_COMP is defined, omit merging the compression flag.
Also make some code more compact, as suggested by kbrand.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1348656 13f79535-47bb-0310-9956-ffa450edef68

Add some improvements as suggested by Kaspar

- expand comment in config file
- check username == NULL
- detect SRP support via SSL_CTRL_SET_TLS_EXT_SRP_USERNAME_CB, not via openssl
  version
- rename rv variable

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1348653 13f79535-47bb-0310-9956-ffa450edef68

Updates.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1348614 13f79535-47bb-0310-9956-ffa450edef68

Remove some backported or reverted items

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1348170 13f79535-47bb-0310-9956-ffa450edef68

* include/util_ldap.h: Treat LDAP_UNAVAILABLE as a transient error
  with non-MS LDAP SDKs; seen with OpenLDAP against Novell eDirectory.

Submitted by: Filip Valder <filip.valder vsb.cz> (via RH bugzilla)

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1348036 13f79535-47bb-0310-9956-ffa450edef68

* configure.in: Enforce 1.4.0 as minimum APR version requirement.

PR: 52748

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1347998 13f79535-47bb-0310-9956-ffa450edef68

xforms

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1347983 13f79535-47bb-0310-9956-ffa450edef68

Add support for TLS-SRP (Secure Remote Password key exchange
for TLS, RFC 5054).

PR: 51075
Submitted by: Quinn Slack <sqs cs stanford edu>, Christophe Renou,
              Peter Sylvester

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1347980 13f79535-47bb-0310-9956-ffa450edef68

xforms

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1347904 13f79535-47bb-0310-9956-ffa450edef68

Fix a broken link

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1347903 13f79535-47bb-0310-9956-ffa450edef68

xforms

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1346945 13f79535-47bb-0310-9956-ffa450edef68

Add a note that VirtualDocumentRoot will override DocumentRoot in the current scope (and thus also in all virtual hosts if defined in the global server scope)

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1346943 13f79535-47bb-0310-9956-ffa450edef68

* support/htpasswd.c (mkrecord): Handle crypt() failure.

* support/htdbm.c (htdbm_make): Handle crypt() failure.

Submitted by: Paul Wouters <pwouters redhat.com>, jorton

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1346905 13f79535-47bb-0310-9956-ffa450edef68

Sorry about that. Broke the comments stuff in that last commit. Fixed.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1346420 13f79535-47bb-0310-9956-ffa450edef68

rebuild docs

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1346416 13f79535-47bb-0310-9956-ffa450edef68

Rebuild authz_host edit.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1346408 13f79535-47bb-0310-9956-ffa450edef68

Adds a security remark regarding proxied content and the host address,
and reference to mod_remoteip, as per comment added by Allard Hoeve to
doc.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1346405 13f79535-47bb-0310-9956-ffa450edef68

xforms

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1346351 13f79535-47bb-0310-9956-ffa450edef68

Use HTTPS for the comments instead of HTTP (and yay for commit number 500)

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1346344 13f79535-47bb-0310-9956-ffa450edef68

xforms

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1346289 13f79535-47bb-0310-9956-ffa450edef68

Fix up the wording, so it leaves no doubt that status codes outside the 300-399 range are also perfectly fine.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1346288 13f79535-47bb-0310-9956-ffa450edef68

xforms

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1345918 13f79535-47bb-0310-9956-ffa450edef68

Comment out unsupported function calls.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1345917 13f79535-47bb-0310-9956-ffa450edef68

rebuild everything

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1345868 13f79535-47bb-0310-9956-ffa450edef68

Change references in version.ent from disqus to the new comment system.
Set version to 'trunk' instead of 2.4 in the comments_idenfitier variable
Disregard translations (use same comments thread for all languages)

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1345863 13f79535-47bb-0310-9956-ffa450edef68

Avoid buffer overflow if one protocol string is too long, but at least
one is not.

Also add log messages numbers and avoid useless string dup.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1345599 13f79535-47bb-0310-9956-ffa450edef68

remove obsolete comment (PROXY_MAGIC_TYPE is not used anywhere anymore)

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1345329 13f79535-47bb-0310-9956-ffa450edef68

xforms

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1345320 13f79535-47bb-0310-9956-ffa450edef68

Add new directive SSLCompression to disable SSL-level compression.

PR: 53219
Submitted by: Björn Jacke <bjoern j3e de>, Stefan Fritsch

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1345319 13f79535-47bb-0310-9956-ffa450edef68

* configure.in: Correct handling of --with-suexec-logfile in r1341905,
  thanks to rpluem.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1345147 13f79535-47bb-0310-9956-ffa450edef68

Tweak wording.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1344720 13f79535-47bb-0310-9956-ffa450edef68

* support/suexec.c: Define AP_LOG_FACILITY.
  (err_output): Use AP_LOG_FACILITY for syslog facility.

Suggested by: kbrand

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1344712 13f79535-47bb-0310-9956-ffa450edef68

xforms

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1344683 13f79535-47bb-0310-9956-ffa450edef68

PR5334, leave a hint about VirtualHost args acting like serveralias for people who don't read details.html

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1344675 13f79535-47bb-0310-9956-ffa450edef68

PR53334, restore info about VirtualHost args used for comparison in name-based vhosts

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1344666 13f79535-47bb-0310-9956-ffa450edef68

xforms

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1343936 13f79535-47bb-0310-9956-ffa450edef68

be more verbose about what -DDUMP_CONFIG does not

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1343935 13f79535-47bb-0310-9956-ffa450edef68

add PR reference

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1343931 13f79535-47bb-0310-9956-ffa450edef68

xforms

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1343879 13f79535-47bb-0310-9956-ffa450edef68

Adding some additional security considerations. Thanks to Daniel Shahaf for these pointers.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1343877 13f79535-47bb-0310-9956-ffa450edef68

Make ap_regcomp() return AP_REG_ESPACE if out of memory.  Make ap_pregcomp()
abort if out of memory.

This raises the minimum PCRE requirement to version 6.0, released in 2005.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1343109 13f79535-47bb-0310-9956-ffa450edef68

Compile the regex used by is_header_regex() only once during startup
This should save some memory, especially with .htaccess

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1343099 13f79535-47bb-0310-9956-ffa450edef68

xforms

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1343095 13f79535-47bb-0310-9956-ffa450edef68

Make apxs use LDFLAGS from config_vars.mk in addition to CFLAGS and CPPFLAGS

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1343094 13f79535-47bb-0310-9956-ffa450edef68

Add a small hack to preserve newlines and still retain the links to the doxygen stuff. (presumably this should later be fixed in the highlighter)

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1343093 13f79535-47bb-0310-9956-ffa450edef68

Fix MaxConnectionsPerChild

This was broken when the handling of lingering close was moved into the
listener thread.

- Make the connection counting thread safe.
- Do the counting in the connection pool cleanup to ensure that it gets
  also executed if the listener thread closes the connection.
- Add a trace log message when a process is recycled.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1343087 13f79535-47bb-0310-9956-ffa450edef68

rename requests_this_child to conns_this_child, which is more accurate

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1343085 13f79535-47bb-0310-9956-ffa450edef68

Updates.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1343056 13f79535-47bb-0310-9956-ffa450edef68

Updates.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1342920 13f79535-47bb-0310-9956-ffa450edef68

rebuild

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1342158 13f79535-47bb-0310-9956-ffa450edef68

Add newlines to example output

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1342157 13f79535-47bb-0310-9956-ffa450edef68

* docs/manual/: Commit XML for suexec changes + re-transform; thanks to nd@.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1342078 13f79535-47bb-0310-9956-ffa450edef68

suexec: Support use of setgid/setuid capability bits on Linux, a
weaker set of privileges than the full setuid/setgid root binary.

* configure.in: Add --enable-suexec-capabilites flag.

* Makefile.in: If configured, use setcap instead of chmod 7555 on
  installed suexec binary.

* modules/arch/unix/mod_unixd.c (unixd_pre_config): Drop test for
  setuid bit if capability bits are used.

* docs/manual/: Add docs.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1342065 13f79535-47bb-0310-9956-ffa450edef68

* docs/manual/suexec.html.en: Update for syslog logging.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1341930 13f79535-47bb-0310-9956-ffa450edef68

* configure.in: Use AC_MSG_NOTICE so passing --silent works as advertised.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1341913 13f79535-47bb-0310-9956-ffa450edef68

* acinclude.m4: Use AC_MSG_NOTICE.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1341906 13f79535-47bb-0310-9956-ffa450edef68

suexec: Add support for logging to syslog as an alternative to a
logfile.

* support/suexec.c (err_output) [AP_LOG_SYSLOG]: Log to syslog.
  (main): Close syslog fd if open, before execv.  Add -V output
  for AP_LOG_SYSLOG.

* configure.in: Add --with-suexec-syslog argument; allow
  --without-suexec-logfile to omit definition of AP_LOG_EXEC.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1341905 13f79535-47bb-0310-9956-ffa450edef68

rebuild

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1341750 13f79535-47bb-0310-9956-ffa450edef68

simplifying example

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1341749 13f79535-47bb-0310-9956-ffa450edef68

xforms

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1341748 13f79535-47bb-0310-9956-ffa450edef68

Replacing disqus references with $newstuff

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1341746 13f79535-47bb-0310-9956-ffa450edef68

rebuild

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1341449 13f79535-47bb-0310-9956-ffa450edef68

Should be "Require not host gov" instead of "Require not gov"

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1341448 13f79535-47bb-0310-9956-ffa450edef68