Update SSLSessionCache section.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105743 13f79535-47bb-0310-9956-ffa450edef68

- switch default session cache to shmcb
- remove comment on using shmht which has been removed

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105742 13f79535-47bb-0310-9956-ffa450edef68

Add -t -DDUMP_CERTS option to mod_ssl which dumps the filenames of all
configured SSL certificates to stdout, useful for cron-ing through a
"do I need to renew any of my certificates this week" tool:

* modules/ssl/ssl_engine_config.c (ssl_hook_ConfigTest): New function.

* modules/ssl/mod_ssl.c (ssl_register_hooks): ...register it as a
test_config hook.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105741 13f79535-47bb-0310-9956-ffa450edef68

* modules/ssl/config.m4: Use libtool's -export-symbols-regex flag to
hide all global symbols defined by mod_ssl other than the module
structure (where possible).

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105740 13f79535-47bb-0310-9956-ffa450edef68

* modules/ssl/ssl_engine_io.c, modules/ssl/ssl_engine_kernel.c,
modules/mod_ssl.c: Switch to using ap_log_cerror() in place of
ap_log_error() everywhere that the conn_rec * is available.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105739 13f79535-47bb-0310-9956-ffa450edef68

Synch history with 2.0 branch.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105737 13f79535-47bb-0310-9956-ffa450edef68

Synch with 2.0 branch.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105736 13f79535-47bb-0310-9956-ffa450edef68

Wording tweaks.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105719 13f79535-47bb-0310-9956-ffa450edef68

new two Korean translations and up-to-date patches

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105718 13f79535-47bb-0310-9956-ffa450edef68

Add info about mod_filter

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105716 13f79535-47bb-0310-9956-ffa450edef68

First Swing at a 2.0 -> 2.2 New Features Document.

This is only a very rough start, feel free to add new features/modules
and edit my initial version.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105715 13f79535-47bb-0310-9956-ffa450edef68

add generated manpage for htcacheclean(8)

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105714 13f79535-47bb-0310-9956-ffa450edef68

update transformation

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105713 13f79535-47bb-0310-9956-ffa450edef68

mention the new manual page everywhere

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105712 13f79535-47bb-0310-9956-ffa450edef68

document htcacheclean (more or less taken from the program itself)

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105711 13f79535-47bb-0310-9956-ffa450edef68

use a smarter way to specify the limit

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105710 13f79535-47bb-0310-9956-ffa450edef68

more native newlines

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105709 13f79535-47bb-0310-9956-ffa450edef68

better readability, native newlines, less spam

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105708 13f79535-47bb-0310-9956-ffa450edef68

another warning.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105707 13f79535-47bb-0310-9956-ffa450edef68

avoid compiler warning

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105706 13f79535-47bb-0310-9956-ffa450edef68

just style

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105705 13f79535-47bb-0310-9956-ffa450edef68

update transformation

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105704 13f79535-47bb-0310-9956-ffa450edef68

New Japanese translation.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105703 13f79535-47bb-0310-9956-ffa450edef68

New Japanese translation.
Submitted by yoshiki.
Reveiewd by kawai.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105702 13f79535-47bb-0310-9956-ffa450edef68

voted. Note on the Worker MPM vote..

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105701 13f79535-47bb-0310-9956-ffa450edef68

Not that I'd *need* to pre-declare a 2.1 alpha, but let's aim for something
that can start the march towards 2.2 by close of AC next week...

If your large 'pet' feature that just *has* to be in 2.2 can't be included by
next Friday, I vote tough: wait for 2.3.  Just like the mod_auth changes have
now waited almost two years to be included in a release!  Put up or go home...

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105700 13f79535-47bb-0310-9956-ffa450edef68

mod_disk_cache: Remove a bunch of non-implemented garbage collection
and cache size directives that are now available through htcacheclean.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105699 13f79535-47bb-0310-9956-ffa450edef68

Add htcacheclean to function as cleanup utility (daemonizable) for
mod_disk_cache.

(Justin did a whole bunch of style tweaks, and some minor functionality tweaks
to get it to function on Solaris.)

Submitted by: Andreas Steinmetz
Reviewed by: Justin Erenkrantz

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105698 13f79535-47bb-0310-9956-ffa450edef68

Return the correct error when the user object is not found

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105697 13f79535-47bb-0310-9956-ffa450edef68

update transformation

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105696 13f79535-47bb-0310-9956-ffa450edef68

Added the directive "Requires ldap-filter" that allows the module to only authorize a user based on a complex LDAP search filter.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105694 13f79535-47bb-0310-9956-ffa450edef68

CHANGES entry for CAN-2004-0942 fix

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105691 13f79535-47bb-0310-9956-ffa450edef68

update transformation

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105687 13f79535-47bb-0310-9956-ffa450edef68

* modules/experimental/mod_disk_cache.c (recall_headers,
create_entity): Remove unused variables.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105686 13f79535-47bb-0310-9956-ffa450edef68

Add util_ldap_cache_getuserdn() prototype to the util_ldap.h header file

Submitted by:Jari Ahonen [jah progress.com]

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105685 13f79535-47bb-0310-9956-ffa450edef68

Document SSLPassPhraseDialog's piped input mode.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105684 13f79535-47bb-0310-9956-ffa450edef68

Remove bogus comment: for SSLPassPhraseDialog exec:..., argv is
defined and documented and can't be changed.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105683 13f79535-47bb-0310-9956-ffa450edef68

remove out-of-date comment...  BillS reports that
AP_MPM_DISABLE_NAGLE_ACCEPTED_SOCK provides the
necessary capability to the MPM

Submitted by: stoddard a.k.a. BillS a.k.a. FirstBill

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105682 13f79535-47bb-0310-9956-ffa450edef68

If the entry has a password then don't allow util_ldap_cache_getuserdn() to update the expiration timeout since it has no idea when the password was last validated.

Submitted by: Jari Ahonen [jah progress.com]

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105681 13f79535-47bb-0310-9956-ffa450edef68

Fix for memory consumption DoS, CVE CAN-2004-0942:

* server/protocol.c (ap_rgetline_core): Don't trim trailing whitespace
from the buffer here.
(ap_get_mime_headers_core): Trim trailing whitespace here, after
reading a complete field including continuation lines.  Also simplify
code to remove whitespace between field-name and colon.

Reviewed by: Andr�� Malo, Bill Stoddard

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105680 13f79535-47bb-0310-9956-ffa450edef68

PR: 29709,32051
Submitted by: Gabriel Kalkuhl
Add warning notice about basing code on mod_example.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105679 13f79535-47bb-0310-9956-ffa450edef68

Just a simple switch of mod_usertrack to run earlier in the fixup hook.

PR: 29755

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105677 13f79535-47bb-0310-9956-ffa450edef68

Added the directive "Requires ldap-attribute" that allows the module to only authorize a user if the attribute value specified matches the value of the user object. PR 31913

Submitted by: Ryan Morgan <rmorgan pobox.com>
Reviewd by: Brad Nicholes

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105675 13f79535-47bb-0310-9956-ffa450edef68

* docs/conf/magic: Remove trailing whitespace.

PR: 31472
Submitted by: Jack Repenning

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105671 13f79535-47bb-0310-9956-ffa450edef68

Split LDAP authorization from authentication

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105670 13f79535-47bb-0310-9956-ffa450edef68

Allow mod_authnz_ldap authorization functionality to be used without requiring the user to also be authenticated through mod_authnz_ldap. This allows other authentication modules to take advantage of LDAP authorization only [PR 28253]

Submitted by: Jari Ahonen [jah progress.com]
Reviewed by: Brad Nicholes

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105669 13f79535-47bb-0310-9956-ffa450edef68

Implement the util_ldap_cache_getuserdn() API so that the ldap authorization only modules have access to the util_ldap user cache without have to require ldap authentication as well.  Also required by mod_authnz_ldap so that it's authorization functionality can be used independant from the authentication functionality. [PR 31898]

Submitted by: Jari Ahonen [jah progress.com]
Reviewed by: Brad Nicholes

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105667 13f79535-47bb-0310-9956-ffa450edef68

* modules/mappers/mod_rewrite.c (hook_uri2file): Revert r1.259 to fix
regression in proxy and QUERY_STRING handling (though with proxy
issues on HEAD mod_rewrite [P] stuff is still completely broken).

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105666 13f79535-47bb-0310-9956-ffa450edef68

* server/util_filter.c (ap_save_brigade): Be more tolerant of a bucket
type which neither implements ->setaside nor morphs on ->read, such as
the mod_perl SV bucket type in mod_perl <1.99_17; defer returning an
error in this case until after calling setaside on each bucket.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105664 13f79535-47bb-0310-9956-ffa450edef68

* modules/ssl/ssl_engine_kernel.c (ssl_hook_UserCheck): Fix possible
NULL pointer dereference in some configurations.

PR: 31848

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105663 13f79535-47bb-0310-9956-ffa450edef68

Change core connection handling so that a connection-oriented
error disabling nagle* is logged with the client IP address and
a debug log level.  We filter out not-implemented errors from
platforms which don't support TCP_NODELAY.

*This is typically EINVAL, which means that the client already
dropped the connection.

Also, mention an earlier change to include the client IP address
when logging connection-oriented errors.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105652 13f79535-47bb-0310-9956-ffa450edef68

Use <p></p> instead of <br> to mark paragraphs.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105651 13f79535-47bb-0310-9956-ffa450edef68

fix and update transformation

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105650 13f79535-47bb-0310-9956-ffa450edef68

Fix typo and update HTML version.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105649 13f79535-47bb-0310-9956-ffa450edef68

Fix compile trouble.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105648 13f79535-47bb-0310-9956-ffa450edef68

Document updates to mod_filter.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105647 13f79535-47bb-0310-9956-ffa450edef68

Change FilterDeclare/FilterProvider semantics as discussed in
http://marc.theaimsgroup.com/?l=apache-httpd-dev&m=109899588616670&w=2

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105646 13f79535-47bb-0310-9956-ffa450edef68

Remove double calculation of tranfered bytes to backend.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105645 13f79535-47bb-0310-9956-ffa450edef68

fix prototypes in documentation to match actual const-ness

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105631 13f79535-47bb-0310-9956-ffa450edef68

Don't display the cache statistics if the node is empty

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105629 13f79535-47bb-0310-9956-ffa450edef68

add ap_log_cerror(); use it in a couple of places in core output filter
so that the client IP address is recorded in the log

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105625 13f79535-47bb-0310-9956-ffa450edef68

Fixup broken handling of range header.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105613 13f79535-47bb-0310-9956-ffa450edef68

Add the check for an upgraded https connection when responding to the state of a connection

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105606 13f79535-47bb-0310-9956-ffa450edef68

Fix mod_filter to support the case where a provider sets its own f->ctx
in its filter_init [grumble about filter_init ....]

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105604 13f79535-47bb-0310-9956-ffa450edef68

Move ap_filter_provider_t back out of public API
(suggested by nd; makes sense to niq)

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105603 13f79535-47bb-0310-9956-ffa450edef68

Since the host will include a port if the default port is not used, always specify the default ports for the port parameter.  This will allow a host string that contains multiple hosts the ability to mix some hosts with ports and some without. All hosts which do not specify  a port will use the default port.  #30592

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105596 13f79535-47bb-0310-9956-ffa450edef68

fixed a type match warning on NetWare

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105594 13f79535-47bb-0310-9956-ffa450edef68

Use a more descriptive error message, and make it an INFO insteead of NOTICE.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105593 13f79535-47bb-0310-9956-ffa450edef68

PR: 31875
Fix URI parsing bug in case of a leading double-slash

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105586 13f79535-47bb-0310-9956-ffa450edef68

This will put some messages in the error log when some people try a lame
DoS by just opening a socket, and never sending any data.

Ivan suggested such a change about a month ago, to match the 1.3 behavoir.

Today I helped OSU's Admins figure out that someone was trying this 'attack'
against their mirror server.  The server status just showed hundreds of
Apache Children stuck in Reading.  This will at least hint to the admins
where the problem is by telling them about it in the error log.

Inspired by: Rici Lake, Ivan Ristic <ivanr webkreator.com>

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105583 13f79535-47bb-0310-9956-ffa450edef68

new Korean translations and up-to-date patches

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105581 13f79535-47bb-0310-9956-ffa450edef68

veto and revert win64 patch: 64bit changes must percolate from the
bottom (APR/system) up -- we can't give the client a 64bit API and
then cast it to 32bits internally without introducing security holes
on other platforms.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105572 13f79535-47bb-0310-9956-ffa450edef68

mod_cache: Add CacheIgnoreHeaders directive.

(Justin made some minor tweaks to the patch.)

PR: 30399
Submitted by: R�diger Pl�m <r.pluem@t-online.de>
Reviewed by: Justin Erenkrantz

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105569 13f79535-47bb-0310-9956-ffa450edef68

Note a backport.
PR:
Obtained from:
Submitted by:
Reviewed by:

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105565 13f79535-47bb-0310-9956-ffa450edef68

Note a backport.
PR:
Obtained from:
Submitted by:
Reviewed by:

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105562 13f79535-47bb-0310-9956-ffa450edef68

Note a backport
PR:
Obtained from:
Submitted by:
Reviewed by:

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105560 13f79535-47bb-0310-9956-ffa450edef68

WIN64: API changes to clean up Windows 64bit compile warnings

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105545 13f79535-47bb-0310-9956-ffa450edef68

update transformation

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105526 13f79535-47bb-0310-9956-ffa450edef68

Typo.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105522 13f79535-47bb-0310-9956-ffa450edef68

use the correct struct for CacheDisable.
(cache_disable instead of cache_enable)

PR: 31128
Submitted by: Edward Rudd <eddie omegaware.com>

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105510 13f79535-47bb-0310-9956-ffa450edef68

update transformation

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105509 13f79535-47bb-0310-9956-ffa450edef68

new features

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105508 13f79535-47bb-0310-9956-ffa450edef68

allow <= and >= for filter dispatcher

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105507 13f79535-47bb-0310-9956-ffa450edef68

minor optimizations

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105506 13f79535-47bb-0310-9956-ffa450edef68

style

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105505 13f79535-47bb-0310-9956-ffa450edef68

actually reg_extended has no effect in pcre context.
It's probably more confusing for users

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105504 13f79535-47bb-0310-9956-ffa450edef68

oops. removed a space too much

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105503 13f79535-47bb-0310-9956-ffa450edef68

style

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105502 13f79535-47bb-0310-9956-ffa450edef68

use more speaking names

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105501 13f79535-47bb-0310-9956-ffa450edef68

more style

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105500 13f79535-47bb-0310-9956-ffa450edef68

save spaces! Soon in future we're going to run out of spaces!!!

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105499 13f79535-47bb-0310-9956-ffa450edef68

style

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105498 13f79535-47bb-0310-9956-ffa450edef68

style

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105497 13f79535-47bb-0310-9956-ffa450edef68

- the bucket types already store their names; use them.
- use APR_SIZE_T_FMT for writing an apr_size_t value.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105496 13f79535-47bb-0310-9956-ffa450edef68

use standard copyright notice

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105495 13f79535-47bb-0310-9956-ffa450edef68

update transformation

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105492 13f79535-47bb-0310-9956-ffa450edef68

reformatting an reordering (a bit more alphabetical ...)

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105491 13f79535-47bb-0310-9956-ffa450edef68

recent maf versions take the original url as base url for the pages.
this is not desired.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105489 13f79535-47bb-0310-9956-ffa450edef68

update transformaion

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105485 13f79535-47bb-0310-9956-ffa450edef68

images to images

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@105484 13f79535-47bb-0310-9956-ffa450edef68