mpm_event: use a mutex for ptrans' allocator to be safe with concurrent
creation and destruction of its subpools, like with mod_http2.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1783755 13f79535-47bb-0310-9956-ffa450edef68

build doc.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1783723 13f79535-47bb-0310-9956-ffa450edef68

Fix ProxyPassReverse schemes in mod_proxy_http2's doc (examples).

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1783722 13f79535-47bb-0310-9956-ffa450edef68

On the trunk:

mod_proxy_http2: support for ProxyPreserverHost directive.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1783693 13f79535-47bb-0310-9956-ffa450edef68

On the trunk:

mod_http2: update after backport

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1783683 13f79535-47bb-0310-9956-ffa450edef68

Thanks to Rüdiger, Yann and Jacob for catches and verification

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1783438 13f79535-47bb-0310-9956-ffa450edef68

Revert it part r1783317, 'avoid _free()ing NULL references.'

OpenSSL team is committed to preserving safe _free(NULL) behaviors, and the
overhead of these calls in the context setup path is inconsequential.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1783434 13f79535-47bb-0310-9956-ffa450edef68

Revert r1783310 'Preserve OpenSSL 1.0.2 compatibility, following up on r1783305'

This was our first compatibility pattern but we are not preserving it, it seems
irrelevant since the death of 16 bit Windows object files.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1783432 13f79535-47bb-0310-9956-ffa450edef68

Fix #cpp bug in prior commit, follow up to r1783317.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1783318 13f79535-47bb-0310-9956-ffa450edef68

Avoid unnecessary code (the deprecation macro wrapper itself emits unused args
warnings) in OpenSSL 1.1.0 and avoid _free()ing NULL references.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1783317 13f79535-47bb-0310-9956-ffa450edef68

Preserve OpenSSL 1.0.2 compatibility, following up on r1783305

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1783310 13f79535-47bb-0310-9956-ffa450edef68

Fix OpenSSL 1.1.0 breakage in r1781575; BIO_s_file_internal() is gone.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1783305 13f79535-47bb-0310-9956-ffa450edef68

Save a few bytes in the request pool.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1783057 13f79535-47bb-0310-9956-ffa450edef68

Save a few bytes in the request pool.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1783056 13f79535-47bb-0310-9956-ffa450edef68

mod_bucketeer: consume given brigade while forwarding/setting aside.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1783045 13f79535-47bb-0310-9956-ffa450edef68

default_handler: cleanup outputed brigade before leaving.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1783041 13f79535-47bb-0310-9956-ffa450edef68

util_filter: better ap_pass_brigade() vs empty brigades.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1782986 13f79535-47bb-0310-9956-ffa450edef68

On the trunk:

  *) mod_http2: not counting file buckets again stream max buffer limits.
     Effectively transfering static files in one step from slave to master
     connection. [Stefan Eissing]

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1782975 13f79535-47bb-0310-9956-ffa450edef68

On the trunk:

mod_http2: aplogno tags, more unified log formatting

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1782958 13f79535-47bb-0310-9956-ffa450edef68

On the trunk:

mod_http2: facilitate slave connection reuse by comforting ap_check_pipeline.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1782944 13f79535-47bb-0310-9956-ffa450edef68

On the trunk:

mod_http2: rework of stream states and cleanup handling.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1782875 13f79535-47bb-0310-9956-ffa450edef68

Update w/ add'n people. Jacob helped w/ the envvar stuff and Jim helped w/ the FPM/virtual stuff
(If we remove the virtual_script stuff, remove Jim from this CHANGES entry)

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1782792 13f79535-47bb-0310-9956-ffa450edef68

Updated, fixed some missspeled words and added english changes.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1782692 13f79535-47bb-0310-9956-ffa450edef68

Updated, fixed some missspeled words and added english changes.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1782691 13f79535-47bb-0310-9956-ffa450edef68

Updated, fixed some missspeled words and added english changes.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1782690 13f79535-47bb-0310-9956-ffa450edef68

documentation rebuild

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1782621 13f79535-47bb-0310-9956-ffa450edef68

Rebuild.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1782617 13f79535-47bb-0310-9956-ffa450edef68

XML updates.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1782616 13f79535-47bb-0310-9956-ffa450edef68

docs: add more notes on ProxyFCGISetEnvIf

Also fix up a couple typos.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1782538 13f79535-47bb-0310-9956-ffa450edef68

ProxyFCGISetEnvIf: reject invalid invocations, streamline unsets

Neither of the following makes sense:
- ProxyFCGISetEnvIf cond !VARIABLE value
- ProxyFCGISetEnvIf cond !

Error out in these cases. Also, don't execute the (unused) replacement
expression when unsetting.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1782532 13f79535-47bb-0310-9956-ffa450edef68

Add syntax highlight + change separator in regex (# --> |) in order to please syntax highlighting engine

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1782508 13f79535-47bb-0310-9956-ffa450edef68

negation, optional parms

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1782483 13f79535-47bb-0310-9956-ffa450edef68

support unsetting vars

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1782482 13f79535-47bb-0310-9956-ffa450edef68

mod_proxy_fcgi: allow setting empty variables in ProxyFCGISetEnvIf

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1782419 13f79535-47bb-0310-9956-ffa450edef68

mod_proxy_fcgi: fix spelling in APLOG_INFO message

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1782418 13f79535-47bb-0310-9956-ffa450edef68

Allow final admin-level fine-tuning

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1782323 13f79535-47bb-0310-9956-ffa450edef68

docs: update

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1782254 13f79535-47bb-0310-9956-ffa450edef68

docs: fix typo in setenvif page

As pointed out by Mark Brooks in the site comments.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1782252 13f79535-47bb-0310-9956-ffa450edef68

docs: rebuild

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1782247 13f79535-47bb-0310-9956-ffa450edef68

trailing whitespace

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1782194 13f79535-47bb-0310-9956-ffa450edef68

Remove trailing whitespace : no functional change

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1782193 13f79535-47bb-0310-9956-ffa450edef68

Follow up to r1782164: fix typo (closing double-quote).

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1782166 13f79535-47bb-0310-9956-ffa450edef68

Logging update

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1782164 13f79535-47bb-0310-9956-ffa450edef68

documentation rebuild for core.xml

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1782141 13f79535-47bb-0310-9956-ffa450edef68

Add debugging info to the HttpProtocolOption directive doc

In bugzilla and users@ we keep receiving questions about
how to test the new restrictions imposed by HttpProtocolOptions.
Added some info about how to use openssl s_client properly
and the mod_dumpio's directives to debug (thanks to
Daniel Ferradal for this suggestion).

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1782140 13f79535-47bb-0310-9956-ffa450edef68

check: merge warning fixes from feature branch

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1782069 13f79535-47bb-0310-9956-ffa450edef68

check: silence ServerName warnings with MPM DSOs

When using shared MPMs, `httpd -V` will perform a full configuration
check, which emits warnings when there is no defined ServerName.
Unfortunately the test suite does a -V check for every test section,
spamming the output with noise.

Work around this by just uncommenting the example ServerName in the test
config.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/branches/trunk-test-integration@1782066 13f79535-47bb-0310-9956-ffa450edef68

add a note to the vhost examples about context

seems like a steady stream of comments/questions in this area.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1781930 13f79535-47bb-0310-9956-ffa450edef68

XML updates.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1781771 13f79535-47bb-0310-9956-ffa450edef68

Change tactic for PROXY processing in Optional case

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1781701 13f79535-47bb-0310-9956-ffa450edef68

Remove unused variable

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1781687 13f79535-47bb-0310-9956-ffa450edef68

Rebuild.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1781684 13f79535-47bb-0310-9956-ffa450edef68

XML update.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1781683 13f79535-47bb-0310-9956-ffa450edef68

Rebuild.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1781680 13f79535-47bb-0310-9956-ffa450edef68

XML updates.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1781679 13f79535-47bb-0310-9956-ffa450edef68

Adding .fr translation for http2 howto

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1781646 13f79535-47bb-0310-9956-ffa450edef68

Adding .fr documentation translated files. Credit to lgentis.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1781643 13f79535-47bb-0310-9956-ffa450edef68

mod_ssl: don't depend on the next output filters to cleanup the passed out
brigades.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1781582 13f79535-47bb-0310-9956-ffa450edef68

Documentation rebuild

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1781581 13f79535-47bb-0310-9956-ffa450edef68

Add missing documentation for r1781575
Fix for PR 46037

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1781580 13f79535-47bb-0310-9956-ffa450edef68

Add back the file I removed in r1781575.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1781577 13f79535-47bb-0310-9956-ffa450edef68

Add Configuration for trusted OCSP responder certificates
Fix for PR 46037

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1781575 13f79535-47bb-0310-9956-ffa450edef68

htpasswd: report the right limit when get_password() overflows.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1781516 13f79535-47bb-0310-9956-ffa450edef68

htpasswd: don't point to (unused) stack memory on output
to make static analysers happy.  PR 60634.

Reported by shqking and Zhenwei Zou.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1781509 13f79535-47bb-0310-9956-ffa450edef68

add name

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1781330 13f79535-47bb-0310-9956-ffa450edef68

add ProxyFCGISetEnvIf

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1781329 13f79535-47bb-0310-9956-ffa450edef68

add no-proxy envvar for mod_proxy

replacement for ProxyPass /path ! when ProxyPass is in
location context.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1781328 13f79535-47bb-0310-9956-ffa450edef68

revert r1780909 and r1773397 ProxyPass ! perdir

r1773397 had a regression and the whole thing is fishy
to shoehorn the current ProxyPass ! syntax into.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1781324 13f79535-47bb-0310-9956-ffa450edef68

mod_ssl: follow up to r1740928: fix memory leaks from merged proxy_ctx.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1781313 13f79535-47bb-0310-9956-ffa450edef68

mod_ssl: follow up to r1781187.
Address SSL_CTX leak in (merged) proxy_ctx.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1781312 13f79535-47bb-0310-9956-ffa450edef68

mod_ssl: revert r1781299 r1781188.
Need to separate follow up related to r1740928 and co from the one related to
r1781187.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1781311 13f79535-47bb-0310-9956-ffa450edef68

On the trunk:

mod_http2: fix for crash when running out of memory. Initial patch by Robert Swiecki <robert@swiecki.net>
CVEID: CVE-2017-7659

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1781304 13f79535-47bb-0310-9956-ffa450edef68

* We only need this in case HAVE_SSL_CONF_CMD is defined

[Reverted by r1781311]

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1781299 13f79535-47bb-0310-9956-ffa450edef68

mod_ssl: follow up to r1781187.
The ssl_util_thread_*() functions are not necessary with openssl-1.1+

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1781190 13f79535-47bb-0310-9956-ffa450edef68

mod_ssl: follow up to r1740928: fix memory leaks.

[Reverted by r1781311]

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1781188 13f79535-47bb-0310-9956-ffa450edef68

mod_ssl: work around leaks on (graceful) restart.

Tested with valgrind and --with-ssl shared/static.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1781187 13f79535-47bb-0310-9956-ffa450edef68

configure: add dependency checks for mod_crypto

Don't enable mod_crypto in reallyall builds if we don't have a dev
version of APR-util (or APR 2).

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1781148 13f79535-47bb-0310-9956-ffa450edef68

mod_crypto: improve error message with older APRs

When compiling against APR < 1.6, the actual error message was buried in
unknown type errors from mod_crypto.h. Don't include that file at all if
we're going to error out anyway.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1781146 13f79535-47bb-0310-9956-ffa450edef68

* modules/metadata/mod_remoteip.c (register_hooks,
  remoteip_hook_pre_connection): Reference the filter by handle rather
  than name (avoiding tree lookup by name on use).

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1781031 13f79535-47bb-0310-9956-ffa450edef68

* modules/metadata/mod_remoteip.c: Fix GCC strict-aliasing warning
  by moving deference of header array via a different pointer type
  ("type-punning") out of line.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1781030 13f79535-47bb-0310-9956-ffa450edef68

wishlist: add CGI fixes

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1781003 13f79535-47bb-0310-9956-ffa450edef68

buildconf: merge apr-config mode from its feature branch

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1780971 13f79535-47bb-0310-9956-ffa450edef68

Core's documentation rebuild - part 2

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1780920 13f79535-47bb-0310-9956-ffa450edef68

Core's documentation rebuild

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1780919 13f79535-47bb-0310-9956-ffa450edef68

Reworded the Timeout documentation about mod_cgi[d]

After a chat with Yann and Eric on dev@, we agreed to
simplify the description.

PR: 60404
Follow up of: http://svn.apache.org/r1780907

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1780918 13f79535-47bb-0310-9956-ffa450edef68

"fix" regression in r1773397.

committing for discussion purposes to trunk.  I have reopened PR60458 because
I am tempted to revert the entire thing, it was not really a release-to-release
regression because the reporter arbitrarily used a new 2.4 syntax and the semantics
were unclear.

It is useful to have global exceptions apply to per-location proxypass, but it totally
breaks the "fast" lookup part of it.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1780909 13f79535-47bb-0310-9956-ffa450edef68

Core's documentation rebuild

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1780908 13f79535-47bb-0310-9956-ffa450edef68

Add more info about the role of Timeout for mod_cgi

PR 60404 asks if the Timeout directive is related to
the amount of time to wait for the entire CGI script's
output or only the first byte received.
Checking in mod_cgi.c -> cgi_bucket_read shows a
apr_pollset_poll that should support the latter.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1780907 13f79535-47bb-0310-9956-ffa450edef68

Rebuild.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1780818 13f79535-47bb-0310-9956-ffa450edef68

Bad meta file.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1780816 13f79535-47bb-0310-9956-ffa450edef68

Set all read buckets aside in case we need to restore all during optional header processing

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1780725 13f79535-47bb-0310-9956-ffa450edef68

Rebuild.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1780722 13f79535-47bb-0310-9956-ffa450edef68

XML updates.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1780720 13f79535-47bb-0310-9956-ffa450edef68

Rebuild.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1780716 13f79535-47bb-0310-9956-ffa450edef68

XML updates.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1780715 13f79535-47bb-0310-9956-ffa450edef68

On the trunk:

mod_http2: update after backport

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1780598 13f79535-47bb-0310-9956-ffa450edef68

On the trunk:

mod_http2: do not attempt to send responses on aborted slave connections.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1780596 13f79535-47bb-0310-9956-ffa450edef68

On the trunk:

  *) mod_http2: regression fix on PR 59348, on graceful restart, ongoing
     streams are finished normally before the final GOAWAY is sent.
     [Stefan Eissing, <slavko gmail.com>]

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1780576 13f79535-47bb-0310-9956-ffa450edef68

buildconf: add --help for the new behavior

buildconf's behavior is a little complicated (and was made more so with
apr-config mode), so add some self-documentation.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/branches/trunk-buildconf-noapr@1780470 13f79535-47bb-0310-9956-ffa450edef68

Adding .fr translation from the french doc translation project. Credits go to lgentis

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1780462 13f79535-47bb-0310-9956-ffa450edef68