Make mod_deflate skip compression if compression is enabled at SSL level.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1359057 13f79535-47bb-0310-9956-ffa450edef68

xforms

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1358947 13f79535-47bb-0310-9956-ffa450edef68

Fix some more whitespace issues with anchors.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1358946 13f79535-47bb-0310-9956-ffa450edef68

xforms

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1358836 13f79535-47bb-0310-9956-ffa450edef68

Fix whitespace issue in links.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1358834 13f79535-47bb-0310-9956-ffa450edef68

Revert accidental commit.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1358168 13f79535-47bb-0310-9956-ffa450edef68

Work correctly with a development version of OpenSSL. I suspect
something similar is needed when there are two OpenSSL installations,
one in a default location.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1358167 13f79535-47bb-0310-9956-ffa450edef68

* modules/ssl/ssl_util_ocsp.c (get_line): Don't set line[-1] to 0
  when len == 0.

Submitted by: Jim Meyering <meyering redhat.com>

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1358061 13f79535-47bb-0310-9956-ffa450edef68

xforms ad libitum

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1357941 13f79535-47bb-0310-9956-ffa450edef68

comments.apache.org is live! Changing URL of the javascript to reflect this.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1357936 13f79535-47bb-0310-9956-ffa450edef68

* modules/filters/mod_ext_filter.c (ef_unified_filter): Set hit_eos
  flag on hitting EOS.
  (ef_input_filter): Give back EOS if filter is invoked after hitting
  EOS, rather than attempting (and failing) to read from the closed
  pipe to the child.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1357685 13f79535-47bb-0310-9956-ffa450edef68

zap recent backports

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1357274 13f79535-47bb-0310-9956-ffa450edef68

xforms

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1357170 13f79535-47bb-0310-9956-ffa450edef68

Fix XML error.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1357168 13f79535-47bb-0310-9956-ffa450edef68

Add examples of <Files ...> that don't involve regex.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1357167 13f79535-47bb-0310-9956-ffa450edef68

add a pointer to 'rewriteoptions', without giving away the option name, if someone
happens to have rewrite trace on when mod_rewrite declines a non URL-path.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1356813 13f79535-47bb-0310-9956-ffa450edef68

Transforms.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1356118 13f79535-47bb-0310-9956-ffa450edef68

* modules/mappers/mod_rewrite.c (cmd_rewriteoptions, hook_uri2file):
  Add "AllowAnyURI" flag which disables the strict URL-path input
  string check introduced to fix CVE-2011-3368/CVE-2011-4317.

* docs/manual: Update docs.

Inspired by: covener

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1356115 13f79535-47bb-0310-9956-ffa450edef68

xforms

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1355936 13f79535-47bb-0310-9956-ffa450edef68

Add 'require' as a keyword for Lua scripts

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1355935 13f79535-47bb-0310-9956-ffa450edef68

Fix titles of examples

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1355934 13f79535-47bb-0310-9956-ffa450edef68

xforms

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1355931 13f79535-47bb-0310-9956-ffa450edef68

Re-add r:parsebody() as a valid function

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1355929 13f79535-47bb-0310-9956-ffa450edef68

Add LuaAuthzProvider as a valid Directive.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1355924 13f79535-47bb-0310-9956-ffa450edef68

bump CVE to the top of CHANGES

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1355831 13f79535-47bb-0310-9956-ffa450edef68

Updates.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1355768 13f79535-47bb-0310-9956-ffa450edef68

re-emphasize this paragraph in ProxyRequests is for fwd proxy

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1354427 13f79535-47bb-0310-9956-ffa450edef68

Fixes to XML. rebuild.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1354086 13f79535-47bb-0310-9956-ffa450edef68

Applies patch from PR 53201, from Walter (wgoulet)

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1354027 13f79535-47bb-0310-9956-ffa450edef68

xforms

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1353958 13f79535-47bb-0310-9956-ffa450edef68

Updates

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1353955 13f79535-47bb-0310-9956-ffa450edef68

xforms

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1353829 13f79535-47bb-0310-9956-ffa450edef68

Move SSLCACertificate* into the correct (allowed) context in the examples.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1353828 13f79535-47bb-0310-9956-ffa450edef68

xforms

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1353505 13f79535-47bb-0310-9956-ffa450edef68

Fix the wording of r1353263 a bit.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1353503 13f79535-47bb-0310-9956-ffa450edef68

xforms

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1353264 13f79535-47bb-0310-9956-ffa450edef68

Add a link to sections.html and change the example to accomodate suggestions in PR20414.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1353263 13f79535-47bb-0310-9956-ffa450edef68

Updates.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1353258 13f79535-47bb-0310-9956-ffa450edef68

xforms

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1353252 13f79535-47bb-0310-9956-ffa450edef68

Add a note about DirectoryIndex adding resources instead of replacing them when called twice or more within the same context.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1353250 13f79535-47bb-0310-9956-ffa450edef68

xforms

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1352921 13f79535-47bb-0310-9956-ffa450edef68

The compiled in limit has been removed in r149269, as noted by Bojan

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1352912 13f79535-47bb-0310-9956-ffa450edef68

Make sure that a triggering LimitRequestFieldSize is always logged, even if the
first read already exeeds the limit and ap_rgetline does not return a header
name.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1352911 13f79535-47bb-0310-9956-ffa450edef68

note more prominently that SHA and crypt are insecure

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1352910 13f79535-47bb-0310-9956-ffa450edef68

improve dump_allocator, add dump_one_pool

- dump_one_pool dumps the size of a pool not including child pools
- dump_allocator now dumps the size of the memnodes and not the last used
  free size. Also dump the total size.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1352909 13f79535-47bb-0310-9956-ffa450edef68

RFC 5878 support.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1352596 13f79535-47bb-0310-9956-ffa450edef68

Updates.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1352589 13f79535-47bb-0310-9956-ffa450edef68

* modules/cache/cache_util.c (write_write_order): Remove redundant
  double assignment, caught by Coverity.  No functional change.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1352534 13f79535-47bb-0310-9956-ffa450edef68

xforms

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1352123 13f79535-47bb-0310-9956-ffa450edef68

Update (fix) the POST data retrieval example.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1352122 13f79535-47bb-0310-9956-ffa450edef68

add a warning in the LDAP AuthnProviderAlias and expecting to have a configured
LDAP authorization provider.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1352084 13f79535-47bb-0310-9956-ffa450edef68

xforms

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1352049 13f79535-47bb-0310-9956-ffa450edef68

Add back the parsebody reference in the handler example.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1352048 13f79535-47bb-0310-9956-ffa450edef68

Add the missing parsebody function to mod_lua, for parsing POST data.
PR 53064.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1352047 13f79535-47bb-0310-9956-ffa450edef68

xforms

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1351969 13f79535-47bb-0310-9956-ffa450edef68

Fix a whitespace issue

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1351967 13f79535-47bb-0310-9956-ffa450edef68

* support/ab.c (test, start_connect): Only bind the local end of the
  socket (and look up an address for it) if -B is specified.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1351737 13f79535-47bb-0310-9956-ffa450edef68

Updates.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1351097 13f79535-47bb-0310-9956-ffa450edef68

Log the actual problem if parsing of 'Require expr' fails

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1351074 13f79535-47bb-0310-9956-ffa450edef68

xforms

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1351073 13f79535-47bb-0310-9956-ffa450edef68

If an expression in "Require expr" returns denied and
references %{REMOTE_USER}, trigger authentication and retry

PR: 52892

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1351072 13f79535-47bb-0310-9956-ffa450edef68

Log error if 'Require expr' fails

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1351071 13f79535-47bb-0310-9956-ffa450edef68

xforms

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1351021 13f79535-47bb-0310-9956-ffa450edef68

Add new directive LuaAuthzProvider to allow implementing an
authorization provider in lua

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1351020 13f79535-47bb-0310-9956-ffa450edef68

use macro to make definition of integer fields more compact

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1351019 13f79535-47bb-0310-9956-ffa450edef68

factor common code into utility function

also improve logging a bit and adjust some log levels

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1351018 13f79535-47bb-0310-9956-ffa450edef68

change various strings from char * to const char *

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1351017 13f79535-47bb-0310-9956-ffa450edef68

pass the provider name to parse_require_line as pool userdata

This allows a single C function to implement several authz providers.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1351016 13f79535-47bb-0310-9956-ffa450edef68

Adjust log message: Condition can be caused by configuration error
not only by bugs

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1351015 13f79535-47bb-0310-9956-ffa450edef68

mod_lua: Add a few missing request_rec fields. Rename remote_ip to
client_ip to match conn_rec

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1351014 13f79535-47bb-0310-9956-ffa450edef68

allow tail call optimization in log methods, remove foo method

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1351013 13f79535-47bb-0310-9956-ffa450edef68

Change prototype of vm_construct, to work around gcc bug which
causes a segfault.

PR: 52779
Submitted by: Dick Snippe <Dick Snippe tech omroep nl>

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1351012 13f79535-47bb-0310-9956-ffa450edef68

Expand the SRP reference documentation

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1350386 13f79535-47bb-0310-9956-ffa450edef68

SECURITY: CVE-2012-2687 (cve.mitre.org):

mod_negotiation: Escape filenames in variant list to prevent an
possible XSS for a site where untrusted users can upload files to a
location with MultiViews enabled.

* modules/mappers/mod_negotiation.c (make_variant_list): Escape
  filenames in variant list.

Submitted by: Niels Heinen <heinenn google.com>

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1349905 13f79535-47bb-0310-9956-ffa450edef68

Pass the server_rec to ssl_die() and use it to log a message to the main error
log, pointing to the appropriate virtual host error log

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1348660 13f79535-47bb-0310-9956-ffa450edef68

If OPENSSL_NO_COMP is defined, omit merging the compression flag.
Also make some code more compact, as suggested by kbrand.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1348656 13f79535-47bb-0310-9956-ffa450edef68

Add some improvements as suggested by Kaspar

- expand comment in config file
- check username == NULL
- detect SRP support via SSL_CTRL_SET_TLS_EXT_SRP_USERNAME_CB, not via openssl
  version
- rename rv variable

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1348653 13f79535-47bb-0310-9956-ffa450edef68

Updates.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1348614 13f79535-47bb-0310-9956-ffa450edef68

Remove some backported or reverted items

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1348170 13f79535-47bb-0310-9956-ffa450edef68

* include/util_ldap.h: Treat LDAP_UNAVAILABLE as a transient error
  with non-MS LDAP SDKs; seen with OpenLDAP against Novell eDirectory.

Submitted by: Filip Valder <filip.valder vsb.cz> (via RH bugzilla)

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1348036 13f79535-47bb-0310-9956-ffa450edef68

* configure.in: Enforce 1.4.0 as minimum APR version requirement.

PR: 52748

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1347998 13f79535-47bb-0310-9956-ffa450edef68

xforms

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1347983 13f79535-47bb-0310-9956-ffa450edef68

Add support for TLS-SRP (Secure Remote Password key exchange
for TLS, RFC 5054).

PR: 51075
Submitted by: Quinn Slack <sqs cs stanford edu>, Christophe Renou,
              Peter Sylvester

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1347980 13f79535-47bb-0310-9956-ffa450edef68

xforms

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1347904 13f79535-47bb-0310-9956-ffa450edef68

Fix a broken link

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1347903 13f79535-47bb-0310-9956-ffa450edef68

xforms

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1346945 13f79535-47bb-0310-9956-ffa450edef68

Add a note that VirtualDocumentRoot will override DocumentRoot in the current scope (and thus also in all virtual hosts if defined in the global server scope)

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1346943 13f79535-47bb-0310-9956-ffa450edef68

* support/htpasswd.c (mkrecord): Handle crypt() failure.

* support/htdbm.c (htdbm_make): Handle crypt() failure.

Submitted by: Paul Wouters <pwouters redhat.com>, jorton

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1346905 13f79535-47bb-0310-9956-ffa450edef68

Sorry about that. Broke the comments stuff in that last commit. Fixed.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1346420 13f79535-47bb-0310-9956-ffa450edef68

rebuild docs

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1346416 13f79535-47bb-0310-9956-ffa450edef68

Rebuild authz_host edit.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1346408 13f79535-47bb-0310-9956-ffa450edef68

Adds a security remark regarding proxied content and the host address,
and reference to mod_remoteip, as per comment added by Allard Hoeve to
doc.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1346405 13f79535-47bb-0310-9956-ffa450edef68

xforms

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1346351 13f79535-47bb-0310-9956-ffa450edef68

Use HTTPS for the comments instead of HTTP (and yay for commit number 500)

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1346344 13f79535-47bb-0310-9956-ffa450edef68

xforms

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1346289 13f79535-47bb-0310-9956-ffa450edef68

Fix up the wording, so it leaves no doubt that status codes outside the 300-399 range are also perfectly fine.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1346288 13f79535-47bb-0310-9956-ffa450edef68

xforms

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1345918 13f79535-47bb-0310-9956-ffa450edef68

Comment out unsupported function calls.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1345917 13f79535-47bb-0310-9956-ffa450edef68

rebuild everything

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1345868 13f79535-47bb-0310-9956-ffa450edef68

Change references in version.ent from disqus to the new comment system.
Set version to 'trunk' instead of 2.4 in the comments_idenfitier variable
Disregard translations (use same comments thread for all languages)

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1345863 13f79535-47bb-0310-9956-ffa450edef68