gtls: properly retrieve certificate status

Also print the revocation reason if appropriate.

OpenSSL: conditional check for SSL3_RT_HEADER

The symbol is fairly new.

Reported-by: Kamil Dudka

openssl: skip trace outputs for ssl_ver == 0

The OpenSSL trace callback is wonderfully undocumented but given a
journey in the source code, it seems the cases were ssl_ver is zero
doesn't follow the same pattern and thus turned out confusing and
misleading. For now, we skip doing any CURLINFO_TEXT logging on those
but keep sending them as CURLINFO_SSL_DATA_OUT/IN.

Also, I added direction to the text info and I edited some functions
slightly.

Bug: https://github.com/bagder/curl/issues/219
Reported-by: Jay Satiro, Ashish Shukla

schannel.c: Small changes

schannel.c: Improve code path and readability

schannel.c: Improve error and return code handling upon aa99a63f03

schannel: fix regression in schannel_recv

https://github.com/bagder/curl/issues/244

Commit 145c263 changed the behavior when Curl_read_plain returns
CURLE_AGAIN. We now handle CURLE_AGAIN and SEC_I_CONTEXT_EXPIRED
correctly.

Bug born in changes made several days ago 9a91e80.

Commit: https://github.com/bagder/curl/commit/926cb9f
Reported-by: Ray Satiro

configure: remove missing and make it autogenerate

The missing file has not been autogenerated because a temporary fix was
employed in acinclude.m4 which blocked update. Removed that fix and a recent
version of missing is copied to build root.

acinclude.m4: fix test for default CA cert bundle/path

test(1) on HP-UX requires a single equals sign and fails with two.
Let's use one and make every OS happy.

CONTRIBUTING.md: remove the sourceforge mention

Reported-By: Michael Osipov

http_negotiate_sspi: added missing data variable

configure: remove --automake from libtoolize call

That option is not mentioned in the man page of libtoolize 2.4.4.19-fda4.
Moveover, a comment in line 2623 says "--automake is for 1.5 compatibility".

This option is redundant now.

build: update depedency versions, urls, example makefiles

- update default versions of dependencies (except for rare/old platforms)
- update urls
- sync examples makefiles with main ones
- remove line ending space

configure: remove autogenerated files by autoconf

* install-sh is always regenerated
* mkinstalldirs was already redudant years ago. Automake uses install for
  that. See: http://lists.gnu.org/archive/html/automake/2007-03/msg00015.html

curl_multi_add_handle: next is already NULL

schannel: Fix out of bounds array

Bug born in changes made several days ago 9a91e80.

Bug: http://curl.haxx.se/mail/lib-2015-04/0199.html
Reported-by: Brian Chrisman

docs/libcurl: gitignore libcurl-symbols.3

Bug: http://curl.haxx.se/mail/lib-2015-04/0191.html
Reported-by: Michael Osipov

lib/makefile.m32: add arch -m32/-m64 to LDFLAGS

This fixes using a multi-target mingw distro to build curl .dll for the
non-default target.
(mirroring the same patch present in src/makefile.m32)

RELEASE-NOTES: synced with cd39b944afc

I've not mentioned the bug fixes that were shipped in 7.42.1 from the
7_42 branch.

THANKS: merged from the 7.42.1 release

CURLOPT_HEADEROPT: default to separate

Make the HTTP headers separated by default for improved security and
reduced risk for information leakage.

Bug: http://curl.haxx.se/docs/adv_20150429.html
Reported-by: Yehezkel Horowitz, Oren Souroujon

docs/libcurl: Corrected a typo in the CURLOPT_PROXY_SERVICE_NAME documentation

hash: simplify Curl_str_key_compare()

dist: ship CURLOPT_PROXY_SERVICE_NAME and CURLOPT_SERVICE_NAME

Negotiate: custom service names for SPNEGO.

* Add new options, CURLOPT_PROXY_SERVICE_NAME and CURLOPT_SERVICE_NAME.
* Add new curl options, --proxy-service-name and --service-name.

http2: unify http_conn variable names to 'c'

ConnectionExists: call it multi-use instead of pipelining

So that it fits HTTP/2 as well

nss: fix compilation failure with old versions of NSS

Bug: http://curl.haxx.se/mail/lib-2015-04/0095.html

sws: init http2 state properly

It would otherwise cause problems when running tests after 1801 etc.

curl_easy_getinfo.3: document 'internals' in CURLINFO_TLS_SESSION

... as it was previouly undocumented what the pointer was.

runtests: use a DISABLED.local file too

... and have git ignore that. Allows for a dev to add tests to ignore in
local tests and yet don't obstruct a normal git work flow.

schannel.c: Fix typo introduced with 3447c973d0

schannel.c: Fix possible SEC_E_BUFFER_TOO_SMALL error

Reported-by: Brian Chrisman

schannel: re-indented file to follow curl style better

white space changes only

Curl_ossl_init: load builtin modules

To have engine modules work, we must tell openssl to load builtin
modules first.

Bug: https://github.com/bagder/curl/pull/206

configure: follow-up fix for krb5-config

commit 5b66860652 was incomplete so here's a follow-up fix

Reported-by: Dagobert Michelsen
Bug: https://github.com/bagder/curl/commit/5b668606527613179d0349f21b4ab0df2971e3d2#commitcomment-10473445

openssl: fix serial number output

The code extracting the cert serial number was broken and didn't display
it properly.

Bug: https://github.com/bagder/curl/issues/235
Reported-by: dkjjr89

sasl_sspi: Populate domain from the realm in the challenge

Without this, SSPI based digest auth was broken.

Bug: https://github.com/bagder/curl/pull/141.patch

tool: New option --data-raw to HTTP POST data, '@' allowed.

Add new option --data-raw which is almost the same as --data but does
not have a special interpretation of the @ character.

Prior to this change there was no (easy) way to pass the @ character as
the first character in POST data without it being interpreted as a
special character.

Bug: https://github.com/bagder/curl/issues/198
Reported-by: Jens Rantil

test2039: fixed line endings that caused a test failure

netrc: add unit tests for 'default' support

netrc: support 'default' token

The 'default' token has no argument and means to match _any_ domain.
It must be placed last if there are 'machine <name>' tokens in the same file.

See full description here:
https://www.gnu.org/software/inetutils/manual/html_node/The-_002enetrc-File.html

ROADMAP.md: extended the HTTP/2 section, reformatted

Elaborated on several of the remaining HTTP/2 parts and made document
use a format that ends up nicer on the web page:
http://curl.haxx.se/dev/roadmap.html

curl -z: do not write empty file on unmet condition

This commit fixes a regression introduced in curl-7_41_0-186-g261a0fe.
It also introduces a regression test 1424 based on tests 78 and 1423.

Reported-by: Viktor Szakats
Bug: https://github.com/bagder/curl/issues/237

tool: fixed a comment typo

README: convert to UTF-8

cyassl: Implement public key pinning

Also add public key extraction example to CURLOPT_PINNEDPUBLICKEY doc.

curl.1: fix typo

docs: distribute the CURLOPT_PINNEDPUBLICKEY(3) man page, too

tests/unit/.gitignore: hide unit1601 and above, too

connectionexists: follow-up to fd9d3a1ef1f

PROTOPT_CREDSPERREQUEST still needs to be checked even when NTLM is not
enabled.

Mistake-caught-by: Kamil Dudka

connectionexists: fix build without NTLM

Do not access NTLM-specific struct fields when built without NTLM
enabled!

bug: http://curl.haxx.se/?i=231
Reported-by: Patrick Rapin

bump: start working toward 7.43.0

nss: implement public key pinning for NSS backend

Bug: https://bugzilla.redhat.com/1195771

dist: include {src,lib}/checksrc.whitelist

RELEASE-NOTES: updated for 7.42.0

THANKS: added contributors from 7.42.0 release notes

THANKS-filter: a few more alterations to squash

contrithanks.sh: helper script for maintaining THANKS

http_done: close Negotiate connections when done

When doing HTTP requests Negotiate authenticated, the entire connnection
may become authenticated and not just the specific HTTP request which is
otherwise how HTTP works, as Negotiate can basically use NTLM under the
hood. curl was not adhering to this fact but would assume that such
requests would also be authenticated per request.

CVE-2015-3148

Bug: http://curl.haxx.se/docs/adv_20150422B.html
Reported-by: Isaac Boukris

fix_hostname: zero length host name caused -1 index offset

If a URL is given with a zero-length host name, like in "http://:80" or
just ":80", `fix_hostname()` will index the host name pointer with a -1
offset (as it blindly assumes a non-zero length) and both read and
assign that address.

CVE-2015-3144

Bug: http://curl.haxx.se/docs/adv_20150422D.html
Reported-by: Hanno Böck

cookie: cookie parser out of boundary memory access

The internal libcurl function called sanitize_cookie_path() that cleans
up the path element as given to it from a remote site or when read from
a file, did not properly validate the input. If given a path that
consisted of a single double-quote, libcurl would index a newly
allocated memory area with index -1 and assign a zero to it, thus
destroying heap memory it wasn't supposed to.

CVE-2015-3145

Bug: http://curl.haxx.se/docs/adv_20150422C.html
Reported-by: Hanno Böck

ConnectionExists: for NTLM re-use, require credentials to match

CVE-2015-3143

Bug: http://curl.haxx.se/docs/adv_20150422A.html
Reported-by: Paras Sethia

openssl: add OPENSSL_NO_SSL3_METHOD check

CURLOPT_HEADERFUNCTION.3: match parameter name in synopsis and desc

Bug: https://github.com/bagder/curl/issues/229
Reported-by: bsammon

configure --with-nss: remove unneeded libs from the fallback

contributors.sh: fix help output, filter out (-prefix from names

RELEASE-NOTES: synced with cc0e7ebc3be0

CURLMOPT_TIMERFUNCTION.3: Clarify, add an example

vtls/openssl: use https in URLs and a comment typo fixed

curl_version_info.3: fixed the 'protocols' variable type

Reported-by: John Marshall
Bug: https://github.com/bagder/curl/issues/225

test1423: added missing "file" to server section

TheArtOfHttpScripting: Multiple URLs + Multiple HTTP methods

... and some minor edits

Revert "HTTP: don't abort connections with pending Negotiate authentication"

This reverts commit 5dc68dd6092a789bb5e0a67a1c1356ba87fdcbc6.

Bug: https://github.com/bagder/curl/issues/223
Reported-by: Michael Osipov

cyassl: Fix include order

Prior to this change CyaSSL's build options could redefine some generic
build symbols.

http://curl.haxx.se/mail/lib-2015-04/0069.html

configure --with-nss: drop redundant if statement

configure --with-nss=PATH: query pkg-config if available

Bug: https://github.com/bagder/curl/pull/171

parsecfg: do not continue past a zero termination

When a config file line ends without newline, the parsing function could
continue reading beyond that point in memory.

Reported-by: Hanno Böck

gitignore: Ignore Windows build output directories

RELEASE-NOTES: synced with 1ba6e4c88e0

TODO: 17.9 Choose the name of file in braces for complex URLs

TODO: a little caution that maybe not all ideas are still good

TODO: 17.8 offer color-coded HTTP header output

TODO: 17.7 warning when sending binary output to terminal

KNOWN_BUGS: #90 IMAP "SEARCH ALL" truncates output on large boxes

cyassl: Add support for TLS extension SNI

gitignore: ignore test-driver file

vtls_openssl: improve PKCS#12 load failure error message

vtls_openssl: fix minor typo in PKCS#12 load routine

vtls_openssl: improve client certificate load failure error messages

vtls_openssl: remove ambiguous SSL_CLIENT_CERT_ERR constant

BUGS: refer to the github issue tracker now as primary

firefox-db2pem: fix wildcard to find Firefox default profile

At some point, Firefox has changed and generates different directory
names for the default profile that made this script fail to find them.

Bug: https://github.com/bagder/curl/issues/207
Reported-by: sneakyimp

cyassl: Include the CyaSSL build config

CyaSSL >= 2.6.0 may have an options.h that was generated during
its build by configure.

build: Generate source prerequisites for Visual Studio in generate.bat

Prior to this change Visual Studio builds could fail due to missing
prerequisites src/tool_hugehelp.c and include/curl/curlbuild.h.

http://curl.haxx.se/mail/lib-2015-04/0034.html

lib/makefile.m32: add missing libs to build libcurl.dll

Add 'gdi32' and 'crypt32' Windows implibs to avoid failure
while building libcurl.dll using the mingw compiler.
The same logic is used in 'src/makefile.m32' when
building curl.exe.

test142[23]: verify that an empty file is stored on success

src/tool_operate: create output file on successful download

... of an empty file

Bug: https://github.com/bagder/curl/issues/183

src/tool_cb_wrt: separate fnc for output file creation