[BB#63] conf: Allow multiple Listen statements in the config.

This introduces a list (vector) of addresses instead of
having just one address string.

Signed-off-by: Michael Adam <obnox@samba.org>

[BB#81] allow listening on multiple families when no Listen is provided in config

This is achieved by not stopping at the first result of getaddrinfo
that we managed to listen on: Without "Listen" in the config, we
call getraddrinfo with NULL address. With AI_PASSIVE, this gives results
for both IPv4 and IPv6 wildcard addresses (if both are supported).

This lets tinyproxy listen on both IPv4 and IPv6 wildcard if the system
supports them.

Signed-off-by: Michael Adam <obnox@samba.org>

sock: add a starting debug message to  listen_sock()

Signed-off-by: Michael Adam <obnox@samba.org>

sock: update introductory comment for listen_sock()

Signed-off-by: Michael Adam <obnox@samba.org>

sock: set IPV6_V6ONLY on the socket before binding an IPv6 address

so that we can bind wildcard for both IPv4 and IPv6.

Signed-off-by: Michael Adam <obnox@samba.org>

sock: factor listening on one socket out of the gai-result-loop in listen_sock()

for clarity of the code

Signed-off-by: Michael Adam <obnox@samba.org>

sock: in listen_sock(), move variable for setsockopt() into scope

Signed-off-by: Michael Adam <obnox@samba.org>

sock: log each result of getaddrinfo() in listen_sock()

Signed-off-by: Michael Adam <obnox@samba.org>

sock: in listen_sock(), add a log message for when bind() has failed

Signed-off-by: Michael Adam <obnox@samba.org>

sock: in listen_sock(), detect and log failure to call setsockopt()

Signed-off-by: Michael Adam <obnox@samba.org>

sock: in listen_sock(), add debug message when socket() call failed.

Signed-off-by: Michael Adam <obnox@samba.org>

sock: move listen() into the getaddrinfo result loop in listen_sock()

This also reverses the exit logic of the loop.
It prepares listening on multiple addresses.

Signed-off-by: Michael Adam <obnox@samba.org>

child: use a list of listen_fds instead of one single listenfd.

This prepares listenting on multiple sockets, which will be ussed to
fix listening on the wildcard (listen on both ipv6 and ipv4) and
help add the support for multiple Listen statements in the config

Signed-off-by: Michael Adam <obnox@samba.org>

child: add addr argument to child_listening_sock().

Signed-off-by: Michael Adam <obnox@samba.org>

sock: add addr argument to listen_sock()

instead of using config.ipAddr internally.
This is in preparation to make it possible
to call it for multiple addresses.

Signed-off-by: Michael Adam <obnox@samba.org>

sock/child: remove global variable addrlen.

This changes listen_sock() to not return the
addrlen of the used address from getaddrinfo call
to the caller, stored in global addrlen in child.c.

This was only used to be able to allocate enough space for the
arguments to the later accept call depending on whether
IPv4 or IPv6 is used.

This removes the need to pass this info by always allocating
sizeof(struct sockaddr_storage) instead, which is enough
to carry both sockaddr_in and sockaddr_in6.

Signed-off-by: Michael Adam <obnox@samba.org>

[BB#109] Fix crash (infinite loop) when writing to log file fails.

Fall back to syslog logging in that case.

Signed-off-by: Michael Adam <obnox@samba.org>

log: remove extra newline characters in log messages.

Signed-off-by: Michael Adam <obnox@samba.org>

[BB#115] Drop supplementary groups

Supplementary groups are inherited from the calling process. Drop all
supplementary groups if the "Group" configuration directive is set to
change to a different user. Otherwise the process may have more rights
than expected.

Reviewed-by: Michael Adam <obnox@samba.org>

[BB#112] build: fix build with autoconf >= 2.69

Use AC_CONFIG_HEADERS instead of obsolete AM_CONFIG_HEADER.

Signed-off-by: Michael Adam <obnox@samba.org>

Update authors

build: Prepend to LDFLAGS instead of replacing its contents

Make .xz compressed dist targets too

Bug #103: Move files installed in /etc/ to /etc/tinyproxy/

Minor whitespace fix

[BB#90]: Fix bug in ACL netmask generation

Thanks to John Horne who diagnosed this issue and found the problem.

Validate port number specified in Port directive

This was asked in bug #90 comment #8.

Update URLs of Tinyproxy

Surround IPv6 literals with [] in Host: headers

Handle IPv6 literals in URLs correctly

[BB#95] remove two comments that have become wrong by the fix.

[BB#95] Fix FilterURLs with transparent proxy support.

Pass a pointer to a char pointer to do_transparent_proxy so the reassembled URL
will actually end up back in the caller where it is needed for filtering
decisions. This fixes the problem that a tinyproxy configured with the
transparent proxy functionality and "FilterURLs Yes" would filter on everything
but the domain.

Signed-off-by: daniel.egger@sphairon.com
Signed-off-by: Michael Adam <obnox@samba.org>

README: correctly list --enable-transparent

--enable-transparent-proxy was renamed to --enable-transparent
in August 2004... :-)

[BB#91] Fix upstream proxy support.

Patch by Jordi Mallach.

upstream: clarify debug messages

There are frequent questions "what does 'No proxy for ...' mean?"
on the mailing list and IRC. Be more specific. (No upstream proxy ...)
Correspondingly, log "Found upstream proxy ... for ..."

[BB#74] Create log and pid files after we drop privs

Remove excessive code

Add authors to authors.xml and regen

[BB#89] Don't recompile regular expressions

This is a modification of a patch originally written by
John van der Kamp <john@kirika.demon.nl> at
<http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=579427#12>

The modification was done by the committer.

Fix typo in manpage

Precompute network addresses for increased performance

Minor indent of code

Use complete sentences in the manpages

[BB#83] Use output of id instead of $USER

Fix crash in send_stored_logs()

Revert "main: drop privileges right after reading the config"

This reverts commit 7a9abc2a04dd8ed1f113aa9c803af24adfb22773. It should
fix the issue in bug #87.

Just fix the support URLs

Revert "Update Tinyproxy website URLs"

This reverts commit b108162dfb408b4818a6ea8b2a148ddaf1506bbe.

Update Tinyproxy website URLs

Revert "Revert "Pass address family when binding to outgoing socket""

This reverts commit 70885bf029a6f857684f99618f867b5c47767ae0. It looks
like bug #69 needs this fix after all.

Use AI_PASSIVE flag to make tinyproxy listen on wildcard interface

Signed-off-by: Michael Adam <obnox@samba.org>

Comment out the LogFile and PidFile options in the example tinyproxy.conf.

These are compiled in defaults now.

Michael

change the default pid file location to "@LOCALSTATEDIR@/run/tinyproxy/tinyproxy.pid"

I.e., add a tinyproxy subdirectory.
This is meant to ease running tinyproxy as non-root user.
The subdirectory can be used to give the tinyproxy user
write permission.

Michael

change the default log file location to "@LOCALSTATEDIR@/log/tinyproxy/tinyproxy.log"

i.e. add a tinyproxy subdirectory.
This is meant to ease running tinyproxy as non-root user
the subdirectory can be used to give the tinyproxy user
write permission.

Michael

main: some tabs->spaces

main: move a log message.

main: drop privileges right after reading the config

This is the second part of fixing bug #74.
I lets tinyproxy create its log and pid files as the
user as which it is running, so that later on at SIGHUP,
the log file can successfully be reopened.

Michael

main: separate loading of config and setup_logging at startup

This is the first part of a fix for bug #74
(making reloading of config work if running as non-privileged user)

Michael

tinyproxy.conf: fix LogFile to proper CamelCase for consistency

tests: fix bug #80: keep track of errors in return codes

Michael

tests: fix a typo in run_tests.sh

test: add make target "make valgrind-test-wait"

tests: add a new make target "make test-wait"

tests: Fix bug #79. Finish "make test" without waiting for user input.

Old behaviour is preserved by passing in the environment variable
TINYPROXY_TESTS_WAIT=yes.

Michael

Use format string when logging messages

Fix pkgdatadir path in tinyproxy.conf

Display upstream proxy support in usage message

Update help text a little

Also install AUTHORS file in doc directory

Install README and NEWS in doc directory

Remove bogus static qualifiers for these auto variables

Remove unnecessary cast to (void **)

Fixes a compiler warning about dereferencing type-punned pointers.

Remove obsolete ChangeLog file

Fix typo in manpage

Fix compiler warning about dereferencing type-punned pointers

Don't check for overlength strings

Minor text updates

Minor text updates to the patch section

Revert "Pass address family when binding to outgoing socket"

This reverts commit 65ef313cc4601b5ad84d1da1800ff38bf8f046a9.
This patch could've been the reason for BB#69.

Reformat README for asciidoc

List all authors when license is requested

(Not just recent authors.)

Add more authors

Change to for loop

Show authors and documenters when license is requested

Add authors.* files to EXTRA_DIST

Make note about auto-generated file an asciidoc comment

Update AUTHORS file for dual roles

Move documenters under Documentation section

Do better asciidoc formatting of AUTHORS file

Update the AUTHORS file

This uses an XML based system now to store author names.
We also keep a pre-generated AUTHORS file checked in.

Remove completed items from TODO list

Reset the NEWS file for the master branch

Bump master version to 1.9.0

Fix bug #68: Allow all ports for CONNECT at absence of ConnectPort in config.

Bump version to 1.8.0

Do an openlog() on fallback to syslog

Remove extra argument to log_message()

Remove ret variable as 0 is always returned

Remove unused label

log: when opening the log file fails, fall back to syslog logging.