NSS: fix compiler error when built http2-enabled

gssapi: Remove need for duplicated GSS_C_NT_HOSTBASED_SERVICE definitions

Better code reuse and consistency in calls to gss_import_name().

FTP: if EPSV fails on IPV6 connections, bail out

... instead of trying PASV, since PASV can't work with IPv6.

Reported-by: Vojtěch Král

FTP: fix IPv6 host using link-local address

... and make sure we can connect the data connection to a host name that
is longer than 48 bytes.

Also simplifies the code somewhat by re-using the original host name
more, as it is likely still in the DNS cache.

Original-Patch-by: Vojtěch Král
Bug: http://curl.haxx.se/bug/view.cgi?id=1468

winbuild: Added option to build with c-ares

Added support for a WITH_CARES option to be used when invoking nmake
via Makefile.vc. This option enables linking against both the DLL and
static versions of the c-ares libraries, as well as the debug and
release varients, depending on the value of DEBUG. The USE_ARES
preprocessor symbol is also defined.

NetWare build: added TLS-SRP enabled build.

sasl_gssapi: Fixed build on NetBSD with built-in GSS-API

Bug: http://curl.haxx.se/bug/view.cgi?id=1469
Reported-by: Thomas Klausner

bump: start working towards 7.40.1

THANKS: 14 new contributors from the 7.40.0 release notes

RELEASE-NOTES: version 7.40.0

darwinssl: fix session ID keys to only reuse identical sessions

...to avoid a session ID getting cached without certificate checking and
then after a subsequent _enabling_ of the check libcurl could still
re-use the session done without cert checks.

Bug: http://curl.haxx.se/docs/adv_20150108A.html
Reported-by: Marc Hesse

tests: make sure CRLFs can't be used in URLs passed to proxy

Bug: http://curl.haxx.se/docs/adv_20150108B.html

url-parsing: reject CRLFs within URLs

Bug: http://curl.haxx.se/docs/adv_20150108B.html
Reported-by: Andrey Labunets

ldap: Convert attribute output to UTF-8 when Unicode

ldap: Convert DN output to UTF-8 when Unicode

hostip: remove 'stale' argument from Curl_fetch_addr proto

Also, remove the log output of the resolved name is NOT in the cache in
the spirit of only telling when something is actually happening.

ldap/imap: Fixed spelling mistake in comments and variable names

Reported-by: Michael Osipov

RELEASE-NOTES: updated with ./contributors.sh output

curl_multibyte.h: Eliminated some trailing whitespace

RELEASE-NOTES: Synced with ea93252ef1

ldap: Fixed Unicode usage for all Win32 builds

Otherwise, the fixes in the previous commits would only be applicable
to IDN and SSPI based builds and not others such as OpenSSL with LDAP
enabled.

ldap: Fixed memory leak from commit efb64fdf80

ldap: Fix memory leak from commit 3a805c5cc1

ldap: Fixed attribute variable warnings when Unicode is enabled

Use 'TCHAR *' for local attribute variable rather than 'char *'.

ldap: Fixed DN variable warnings when Unicode is enabled

Use 'TCHAR *' for local DN variable rather than 'char *'.

ldap: Remove the unescape_elements() function

Due to the recent modifications this function is no longer used.

ldap.c: Fixed compilation warning

ldap.c:98: warning: extra tokens at end of #endif directive

ldap: Fixed support for Unicode filter in Win32 search call

ldap.c: Fixed compilation warning

ldap.c:802: warning: comparison between signed and unsigned integer
            expressions

ldap: Fixed support for Unicode attributes in Win32 search call

ldap: Fixed memory leak from commit efb64fdf80

The unescapped DN was not freed after a successful character conversion.

ldap.c: Fixed compilation error

ldap.c:738: error: macro "LDAP_TRACE" passed 2 arguments, but takes
            just 1

ldap.c: Fixed compilation warning

ldap.c:89: warning: extra tokens at end of #endif directive

ldap: Fixed support for Unicode DN in Win32 search call

ldap: Fixed Unicode user and password in Win32 bind calls

ldap: Fixed Unicode host name in Win32 initialisation calls

ldap: Use host.dispname for infof() connection failure messages

As host.name may be encoded use dispname for infof() failure messages.

ldap: Prefer 'CURLcode result' for curl result codes

ldap: Pass write length in all Curl_client_write() calls

As we get the length for the DN and attribute variables, and we know
the length for the line terminator, pass the length values rather than
zero as this will save Curl_client_write() from having to perform an
additional strlen() call.

ldap: Fixed attribute memory leaks on failed client write

Fixed memory leaks from commit 086ad79970 as was noted in the commit
comments.

ldap: Fixed DN memory leaks on failed client write

Fixed memory leaks from commit 086ad79970 as was noted in the commit
comments.

curl_ntlm_core.c: Fixed compilation warning from commit 1cb17b2a5d

curl_ntlm_core.c:146: warning: passing 'DES_cblock' (aka 'unsigned char
                      [8]') to parameter of type 'char *' converts
                      between pointers to integer types with different
                      sign

ntlm: Use extend_key_56_to_64() for all cryptography engines

Rather than duplicate the code in setup_des_key() for OpenSSL and in
extend_key_56_to_64() for non-OpenSSL based crypto engines, as it is
the same, use extend_key_56_to_64() for all engines.

RELEASE-NOTES: Synced with 34f0bd110f

curl_ntlm_core.c: Fixed compilation warning

curl_ntlm_core.c:458: warning: 'ascii_uppercase_to_unicode_le' defined
                      but not used

endian: Fixed bit-shift in 64-bit integer read functions

From commit 43792592ca and 4bb5a351b2.

Reported-by: Michael Osipov

smb: Use endian functions for reading NBT and message size values

endian: Added big endian read functions

endian: Added 64-bit integer read function

COPYING: Bumped copyright year to 2015

version: Bump copyright year to 2015

smb.c: Fixed compilation warnings

smb.c:780: warning: passing 'char *' to parameter of type 'unsigned
           char *' converts between pointers to integer types with
           different sign
smb.c:781: warning: passing 'char *' to parameter of type 'unsigned
           char *' converts between pointers to integer types with
           different sign
smb.c:804: warning: passing 'char *' to parameter of type 'unsigned
           char *' converts between pointers to integer types with
           different sign

smb: Use endian functions for reading length and offset values

endian: Added 16-bit integer write function

endian: Fixed Linux compilation issues

Having files named endian.[c|h] seemed to cause issues under Linux so
renamed them both to have the curl_ prefix in the filenames.

lib1900.c: Fixed cppcheck error

lib1900.c:182: (style) Array index 'handlenum' is used before limits
               check

Bug: https://github.com/bagder/curl/pull/133

endian: Added standard function descriptions

endian: Renamed functions for curl API naming convention

endian: Moved write functions to new module

endian: Moved read functions to new module

endian: Introduced endian module

To allow the little endian functions, currently used in two of the NTLM
source files, to be used by other modules such as the SMB module.

sepheaders.c: Applied curl oding standards

sepheaders.c: Fixed resource leak on failure

vtls: Use '(void) arg' for unused parameters

Prefer void for unused parameters, rather than assigning an argument to
itself as a) unintelligent compilers won't optimize it out, b) it can't
be used for const parameters, c) it will cause compilation warnings for
clang with -Wself-assign and d) is inconsistent with other areas of the
curl source code.

smb.c: Fixed compilation warning

smb.c:586: warning: conversion to 'short unsigned int' from 'int' may
           alter its value

smb: Use the connection's upload buffer

Use the connection's upload buffer instead of allocating our own send
buffer.

RELEASE-NOTES: Synced with 1933f9d33c

schannel: Moved the ISC return flag definitions to the SSPI module

Moved our Initialize Security Context return attribute definitions to
the SSPI module, as a) these can be used by other SSPI based providers
and b) the ISC required attributes are defined there.

smb: Close the connection after a failed client write

darwinssl: Fixed compilation warning

vtls.c:683:43: warning: unused parameter 'data'

sockfilt.c: Fixed compilation warnings

sockfilt.c:288: warning: conversion to 'DWORD' from 'size_t' may alter
                its value
sockfilt.c:291: warning: conversion to 'DWORD' from 'size_t' may alter
                its value
sockfilt.c:323: warning: conversion to 'DWORD' from 'size_t' may alter
                its value
sockfilt.c:326: warning: conversion to 'DWORD' from 'size_t' may alter
                its value

test1509: Fixed compilation warning

lib1509.c:93:18: warning: conversion to 'long int' from 'size_t' may
                 alter its value

test556: Fixed compilation warning

lib556.c:90: warning: conversion to 'unsigned int' from 'size_t' may
             alter its value

sasl_gssapi: Fixed use of dummy username with real username

vtls: Fixed compilation warning and an ignored return code

curl_schannel.h:123: warning: right-hand operand of comma expression
                     has no effect

Some instances of the curlssl_close_all() function were declared with a
void return type whilst others as int. The schannel version returned
CURLE_NOT_BUILT_IN and others simply returned zero, but in all cases the
return code was ignored by the calling function Curl_ssl_close_all().

For the time being and to keep the internal API consistent, changed all
declarations to use a void return type.

To reduce code we might want to consider removing the unimplemented
versions and use a void #define like schannel does.

TODO: 2.3 Better support for same name resolves

test1520: Fixed initial teething problems

* Missing initialisation of upload status caused a seg fault
* Missing data termination caused corrupt data to be uploaded
* Data verification should be performed in <upload> element
* Added missing recipient list cleanup

test1520: Fixed compilation errors

tests: Added test for bug #1456

checksrc.bat: Fixed a problem opening files with spaces in the filename

openldap: Prefer use of 'CURLcode result'

openldap: Use 'LDAPMessage *msg' for messages

This frees up the 'result' variable for CURLcode based result codes.

nss: Don't ignore Curl_extract_certinfo() OOM failure

nss: Don't ignore Curl_ssl_init_certinfo() OOM failure

nss: Use 'CURLcode result' for curl result codes

...and don't use CURLE_OK in failure/success comparisons.

getinfo: Code style policing

getinfo: Use 'CURLcode result' for curl result codes

darwinssl: Use 'CURLcode result' for curl result codes

polarssl: Use 'CURLcode result' for curl result codes

docs: Updated following the addition of SASL GSSAPI via GSS-API libraries

As this feature has been implemented for 7.40.0.

asiohiper.cpp: No need to initialise members of ConnInfo

...as calloc() automatically clears the area of memory with zeros.

asiohiper.cpp: Updated for curl coding standards

...with the exception of the start of block statement curly brackets.

code/docs: Use correct case for IPv4 and IPv6

For consistency, as we seem to have a bit of a mixed bag, changed all
instances of ipv4 and ipv6 in comments and documentations to use the
correct case.

runtests: Fixed detection of Unix Sockets feature

...following change in curl --version output.

code/docs: Use Unix rather than UNIX to avoid use of the trademark

Use Unix when generically writing about Unix based systems as UNIX is
the trademark and should only be used in a particular product's name.

ip2ip.c: Fixed compilation warning when IPv6 Scope ID not supported

if2ip.c:119: warning: unused parameter 'remote_scope_id'

...and some minor code style policing in the same function.

vtls: Don't set cert info count until memory allocation is successful

Otherwise Curl_ssl_init_certinfo() can fail and set the num_of_certs
member variable to the requested count, which could then be used
incorrectly as libcurl closes down.

vtls: Use CURLcode for Curl_ssl_init_certinfo() return type

The return type for this function was 0 on success and 1 on error. This
was then examined by the calling functions and, in most cases, used to
return CURLE_OUT_OF_MEMORY.

Instead use CURLcode for the return type and return the out of memory
error directly, propagating it up the call stack.

configure: Use camel case for UNIX sockets feature output

To match the curl --version output.

sockfilt.c: Reduce the number of individual memory allocations

Merge multiple internal arrays into one, even if some variables
will not not be used. They are all created with the number of
file descriptors as their size.

Also fix possible thread handle leak in CloseHandle-loop.