Support remote https proxies by using HTTP CONNECT.
PR: 19188
Submitted by: Philippe Dutrueux <lilas evidian.com>
Reviewed by: rjung

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@909323 13f79535-47bb-0310-9956-ffa450edef68

Fix typo in comment.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@909290 13f79535-47bb-0310-9956-ffa450edef68

fix additional use of "session" terminology, following r907917

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@908168 13f79535-47bb-0310-9956-ffa450edef68

fix typo in comment

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@908164 13f79535-47bb-0310-9956-ffa450edef68

style tweaks

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@908042 13f79535-47bb-0310-9956-ffa450edef68

* modules/ssl/ssl_engine_config.c (ssl_cmd_SSLInsecureRenegotiation):
  Tweak error wording for when the directive is not supported.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@908015 13f79535-47bb-0310-9956-ffa450edef68

Illustrate an ->iterator() implementation for mod_socache_shmcb.

Clarify that the iterator aught will make the users' life easier
by appending trailing \0 null chars.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@907937 13f79535-47bb-0310-9956-ffa450edef68

Fix inadvertent changes and be more verbose and correct in logging

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@907933 13f79535-47bb-0310-9956-ffa450edef68

The iterator data is not volatile, data aught to be const

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@907929 13f79535-47bb-0310-9956-ffa450edef68

The iterator data is not volatile, datalen by value is just fine

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@907928 13f79535-47bb-0310-9956-ffa450edef68

Let us be clearer about suggestions vs. necessity

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@907927 13f79535-47bb-0310-9956-ffa450edef68

Track time now for retrieve

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@907924 13f79535-47bb-0310-9956-ffa450edef68

Do not expire an entire subcache on ->retrieve (doh!); only expire a cache hit

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@907923 13f79535-47bb-0310-9956-ffa450edef68

Catch up ssl to socache store expiry change, and clarify what the code is doing

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@907918 13f79535-47bb-0310-9956-ffa450edef68

distcache already demonstrates sub-second resolutions, but much more
importantly, let us not introduce more Y2k38 bugs?

Changes the ->store method to take expiry as an apr_time_t, and introduce
a placeholder to implement provider-specific iterators of the current
elements of an socache store.

Cleans up confusion where expiry might be confused with a timeout-period.

Finally clean up some hUngarian noteAtion.  Someones' hands need to be slapped.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@907917 13f79535-47bb-0310-9956-ffa450edef68

fix comment typo

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@907880 13f79535-47bb-0310-9956-ffa450edef68

missing prototype - compile before committing please

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@907879 13f79535-47bb-0310-9956-ffa450edef68

change the preprocessor define ap_accept_mutex_type to upper case

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@907723 13f79535-47bb-0310-9956-ffa450edef68

Style guides at httpd are pretty clear, macro values are UPCASE, please?

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@907472 13f79535-47bb-0310-9956-ffa450edef68

Update.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@907253 13f79535-47bb-0310-9956-ffa450edef68

Note that wildcards in Include directives are not allowed in the
directory part of the path, only the filename.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@907215 13f79535-47bb-0310-9956-ffa450edef68

Make the error message correspond to the code, which sets APR_SO_NONBLOCK.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@907105 13f79535-47bb-0310-9956-ffa450edef68

Print directive name in error message.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@907012 13f79535-47bb-0310-9956-ffa450edef68

Update transforms.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@906780 13f79535-47bb-0310-9956-ffa450edef68

Be specific about which environment variables can be used in
expansions in the server configuration file.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@906779 13f79535-47bb-0310-9956-ffa450edef68

Resolve cut-n-paste typo from prior commit

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@906625 13f79535-47bb-0310-9956-ffa450edef68

Finish libserf magic

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@906612 13f79535-47bb-0310-9956-ffa450edef68

Add ap_process_request_after_handler to the exported list for mod_serf

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@906606 13f79535-47bb-0310-9956-ffa450edef68

worker: don't report server has reached MaxClients until it does.
Add warning when within MinSpareThreads.

PR: 46996

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@906535 13f79535-47bb-0310-9956-ffa450edef68

Update transformations.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@906495 13f79535-47bb-0310-9956-ffa450edef68

* docs/manual/mod/mod_ssl.xml: Document the supported r->notes values.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@906493 13f79535-47bb-0310-9956-ffa450edef68

* modules/ssl/ssl_engine_kernel.c (ssl_hook_Fixup): Only set the
  "ssl-secure-reneg" note if the server supports secure negotiation,
  so that a '0' value is unambiguous.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@906491 13f79535-47bb-0310-9956-ffa450edef68

* modules/ssl/ssl_engine_kernel.c (ssl_hook_Fixup): Set
  an "ssl-secure-reneg" note indicating whether the client
  supports the secure renegotiation TLS extension.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@906485 13f79535-47bb-0310-9956-ffa450edef68

* docs/manual/mod/mod_ssl.xml: Warn more clearly about
the security impact of SSLInsecureRenegotiation.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@906454 13f79535-47bb-0310-9956-ffa450edef68

Folks, this is not C++.  Please, pay attention to your patches
and don't leave trunk deliberately broken.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@906357 13f79535-47bb-0310-9956-ffa450edef68

Add mod_serf.dsp at last, based on the patch available in;
  http://people.apache.org/~wrowe/fixserf-win32-0.3.0.patch
although there is trouble here, and pollset troubleshooting ahead.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@906327 13f79535-47bb-0310-9956-ffa450edef68

Remove reference to the Match directive, which was removed in r726082 /
r728126.

PR: 46494
Submitted by:  Bob Ionescu

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@906266 13f79535-47bb-0310-9956-ffa450edef68

Fix CHANGES entry to reflect change in r904853

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@906261 13f79535-47bb-0310-9956-ffa450edef68

Add docstring for ap_pregsub()

PR: 48265
Submitted by: Peter Poeml

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@906242 13f79535-47bb-0310-9956-ffa450edef68

Regenerate docs.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@906077 13f79535-47bb-0310-9956-ffa450edef68

* mod_ssl.xml: Document the SSL_SECURE_RENEG envvar, and SSLInsecureRenegotiation.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@906067 13f79535-47bb-0310-9956-ffa450edef68

* modules/ssl/ssl_engine_vars.c (ssl_var_lookup_ssl): Add
  SSL_SECURE_RENEG variable to indicate support for secure reneg.

* modules/ssl/ssl_engine_kernel.c (ssl_hook_Fixup_vars): Export
  SSL_SECURE_RENEG in the default set of variable.s

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@906057 13f79535-47bb-0310-9956-ffa450edef68

New releases of OpenSSL will only allow secure renegotiation by
default.  Add an "SSLInsecureRenegotiation" directive to enable
renegotiation against unpatched clients, to ease transition:

* modules/ssl/ssl_private.h (struct SSLSrvConfigRec): Add
  insecure_reneg field.

* modules/ssl/ssl_engine_config.c (ssl_config_server_new,
  ssl_config_server_merge): Handle the insecure_reneg flag.
  (ssl_cmd_SSLInsecureRenegotiation): New function.

* modules/ssl/ssl_engine_init.c (ssl_init_ctx_protocol): Set the
  SSL_OP_ALLOW_UNSAFE_LEGACY_RENEGOTIATION option if insecure_reneg is
  enabled.

* modules/ssl/ssl_engine_kernel.c (ssl_hook_Access): Log level of
  support for secure reneg.

* modules/ssl/mod_ssl.c: Add the directive definition.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@906039 13f79535-47bb-0310-9956-ffa450edef68

* Use loglevel value for parsing

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@905546 13f79535-47bb-0310-9956-ffa450edef68

mod_session: Session expiry was being initialised, but not updated
on each session save, resulting in timed out sessions when there
should not have been. Fixed.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@905490 13f79535-47bb-0310-9956-ffa450edef68

Update transformations.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@905482 13f79535-47bb-0310-9956-ffa450edef68

replace duplicate code with new function ap_parse_log_level()

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@905454 13f79535-47bb-0310-9956-ffa450edef68

mod_log_config: Add the R option to log the handler used within the
request.
Submitted by: Christian Folini <christian.folini netnea com>

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@905420 13f79535-47bb-0310-9956-ffa450edef68

Allow fine control over the removal of Last-Modified and ETag headers
within the INCLUDES filter, making it possible to cache responses if
desired. Fix the default value of the SSIAccessEnable directive.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@905406 13f79535-47bb-0310-9956-ffa450edef68

Updates for french files, and a little typo in manual/mod/mod_autoindex.xml.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@905041 13f79535-47bb-0310-9956-ffa450edef68

Replace the Define !FOO syntax by a new UnDefine directive.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@904853 13f79535-47bb-0310-9956-ffa450edef68

Allow the Define directive to undefine a variable by prefixing the
argument with a '!'.

PR: 35350

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@904768 13f79535-47bb-0310-9956-ffa450edef68

Ooops. We are at 2.3.6 by now.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@904766 13f79535-47bb-0310-9956-ffa450edef68

Make ap_pregsub(), used by AliasMatch and friends, use the same syntax
for regex backreferences as mod_rewrite and mod_include: Remove the use
of '&' as an alias for '$0' and allow to escape any character with a
backslash.

Document the use of $0.

PR: 48351

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@904765 13f79535-47bb-0310-9956-ffa450edef68

Update transformations

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@904763 13f79535-47bb-0310-9956-ffa450edef68

* Make autoindex.t from perl testframework work again

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@903794 13f79535-47bb-0310-9956-ffa450edef68

Fix two typos revealed by xmllint

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@903780 13f79535-47bb-0310-9956-ffa450edef68

Move core flags into core.xml directives

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@903777 13f79535-47bb-0310-9956-ffa450edef68

* Remove unused variable to silence compiler warning

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@903748 13f79535-47bb-0310-9956-ffa450edef68

* We need to return an int as result of the pre_config hook.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@903607 13f79535-47bb-0310-9956-ffa450edef68

Use correct comment style.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@903302 13f79535-47bb-0310-9956-ffa450edef68

alphabetical order is a good thing.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@903057 13f79535-47bb-0310-9956-ffa450edef68

Rebuild HTML

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@903056 13f79535-47bb-0310-9956-ffa450edef68

Adds documentation for the new AddAltClass IndexOption, and for the new
CSS classes provided by IndexStyleSheet

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@903055 13f79535-47bb-0310-9956-ffa450edef68

Applies the patch provided in ticket 34014, enhancing the CSS abilities
of mod_autoindex. Documentation to follow momentarily.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@903052 13f79535-47bb-0310-9956-ffa450edef68

Fix default OSCP stapling port.

Submitted by: Dr Stephen Henson <steve openssl.org>

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@903026 13f79535-47bb-0310-9956-ffa450edef68

Refactor mod_status out of the ExtendedStatus toggle picture, as other
modules can and should be able to use this scoreboard information.
Rename suggestions for such a directive are welcomed.

Note that mod_status toggles the default, to present the ExtendedStatus
for server operators, whenever it is loaded.  Docs changes to follow.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@903020 13f79535-47bb-0310-9956-ffa450edef68

mod_authnz_ldap: If AuthLDAPCharsetConfig is set, also convert the password to
UTF-8.

PR: 45318
Adapted patch from Johannes Müller

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@902654 13f79535-47bb-0310-9956-ffa450edef68

ab: Fix number of requests per second in HTML output being to large by a
factor of 1000

PR: 48594

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@902642 13f79535-47bb-0310-9956-ffa450edef68

Change LDAP authentication failures (user->DN or password check) to log
level INFO from log level WARNING.  This is still liberal for authn
providers.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@902641 13f79535-47bb-0310-9956-ffa450edef68

Note that a firewall silently dropping packets is a mis-configuration.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@902605 13f79535-47bb-0310-9956-ffa450edef68

Move the ldap_simple_bind() + ldap_result() code implementing a timeout
into a utility function and use it to replace the other occurence of
ldap_simple_bind_s().

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@902604 13f79535-47bb-0310-9956-ffa450edef68

changed strcasestr() to ap_strcasestr() to fix broken NetWare compile.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@902593 13f79535-47bb-0310-9956-ffa450edef68

fix LDAPConnectionTimeout, take a stab at newly added LDAPTimeout

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@902445 13f79535-47bb-0310-9956-ffa450edef68

Update transformations

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@902436 13f79535-47bb-0310-9956-ffa450edef68

Rename RequestTimeout into RequestReadTimeout and change the configuration
syntax again. Hopefully this makes it easier to understand.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@902434 13f79535-47bb-0310-9956-ffa450edef68

fix maintainer mode ap_strstr() argument mismatch warnings

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@902245 13f79535-47bb-0310-9956-ffa450edef68

roll on to 2.3.6-dev

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@901884 13f79535-47bb-0310-9956-ffa450edef68

prep for 2.3.5 tag

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@901881 13f79535-47bb-0310-9956-ffa450edef68

Because the redirect-request survives logging, we don't have the
same exposure as subrequests, and this change would have doubled
the headers.  Revert this bit of the headers_in 'consistification'

Noted by rpluem.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@901589 13f79535-47bb-0310-9956-ffa450edef68

Correctly align the behavior of headers_in to be consistent with the
treatment of headers_out, resolving PR 48359 by keeping subrequest
scope changes out of the main request headers.  This ensures that all
requests-without-bodies behave as the requests-with-bodies code has.

Mitre: CVE-2010-0434

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@901578 13f79535-47bb-0310-9956-ffa450edef68

Back out mod_serf changes for the immediate alpha, until libs are worked out

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@901565 13f79535-47bb-0310-9956-ffa450edef68

Finish adding mod_serf before reverting it for this alpha

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@901564 13f79535-47bb-0310-9956-ffa450edef68

Such macros exist for a reason :)

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@901558 13f79535-47bb-0310-9956-ffa450edef68

Design error; main.c is not part of the libhttpd, you can't forward
referrence storage like this.  Move the variable allocation into the
ap_ library module.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@901557 13f79535-47bb-0310-9956-ffa450edef68

Add mod_serf to the win32 build

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@901539 13f79535-47bb-0310-9956-ffa450edef68

Turn static function get_server_name_for_url() into public function
ap_get_server_name_for_url() and use it where appropriate. This fixes
mod_rewrite generating invalid URLs for redirects to IPv6 literal addresses.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@900022 13f79535-47bb-0310-9956-ffa450edef68

Fix typos

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@900018 13f79535-47bb-0310-9956-ffa450edef68

Clarify references to arguments in the Header directive documentation.
(The first argument is optional, so referring to any argument by
absolute position is ambiguous).

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@899254 13f79535-47bb-0310-9956-ffa450edef68

* Fix compiler warning about wrong format

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@898910 13f79535-47bb-0310-9956-ffa450edef68

Introduce new config option LDAPTimeout to set the timeout for operations
like bind and search.

For operations other than search, the support of the timeout depends on the
LDAP SDK supporting LDAP_OPT_TIMEOUT (e.g. OpenLDAP >= 2.4.4). An exception is
the ldap_simple_bind() in uldap_connection_open(): Here we put some extra
effort into detecting a timeout in a portable way, to catch an idle connection
having been dropped by a firewall.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@898102 13f79535-47bb-0310-9956-ffa450edef68

Allow several of the configured session identifiers to be found and removed in
a single request.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@897705 13f79535-47bb-0310-9956-ffa450edef68

We shouldn't need to create r->allowed_methods twice!

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@897570 13f79535-47bb-0310-9956-ffa450edef68

Updates and 2 little typos in manual/mod/mod_rewrite.xml.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@896921 13f79535-47bb-0310-9956-ffa450edef68

clarify LDAPConnectionTimeout behavior/availability which is really just
passed along to the SDK when applicable.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@896897 13f79535-47bb-0310-9956-ffa450edef68

clarify that FileETag is for static files only, and explicitly mention
that ETags aren't generated for files parsed by mod_include.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@896299 13f79535-47bb-0310-9956-ffa450edef68

Comment-out all unused types for faster processing at start-up
and easier reading with a syntax-highlighting editor.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@896223 13f79535-47bb-0310-9956-ffa450edef68

Update transformations

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@896077 13f79535-47bb-0310-9956-ffa450edef68

Similar to r893874, fix the ProxyPass example accoding to the trailing slash rule.
PR: 48459

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@896073 13f79535-47bb-0310-9956-ffa450edef68

Sync with IANA registry as of 04 Jan 2010 18:22 PST

Somebody in the ISO OOXML committee needs a friggin clue.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@895930 13f79535-47bb-0310-9956-ffa450edef68