~measurement-factory/squid/shared-ssl-sessions

From Revision 12735 to 12716

expand all

collapse all

Rev		Summary	Authors	Date	Diff	Files
12735		merge from trunk merge from trunk	Christos Tsantilas	10 years ago
12734		Fixed shm segment name for the shared SSL shared session cac... Fixed shm segment name for the shared SSL shared session cache.	Alex Rousskov	10 years ago
12733		Initial support for sharing SSL sessions among SMP workers. Initial support for sharing SSL sessions among SMP workers. Required for efficient support of secure parent and reverse proxies.	Alex Rousskov	11 years ago
12732		Fix bogus 'invalid response' message on URL rewriter interfa... Fix bogus 'invalid response' message on URL rewriter interface The empty-line response from rewriter and redirector should be converted to ERR reply code in the new API. It was being left as Unknown. While this reply used to only be valid on URL helper interface, and it woudl be more appropriate to map other helpers to BH the ERR response seems to be safe for use on any of the helper interfaces for an empty line response. At worst it will prevent the lookup being re-tried on other possibly better working helper instance.	Amos Jeffries	11 years ago
12731		Polish: clarify authenticate_ip_ttl code Polish: clarify authenticate_ip_ttl code This patch alters the directive implementation to only perform TTL addition when setting the expiry value. This improves speed a little when comparing timestamps, and allows the config file to display 1 second TTL instead of displaying 0 seconds and actually being 0-1 seconds.  Which resolves some confusion about why max_user_ip ACL still works when the TTL is set to 0 seconds. Also, document the AuthUserIP class used to store the IP information.	Amos Jeffries	11 years ago
12730		Polish: drop a bunch of dead code Polish: drop a bunch of dead code	Amos Jeffries	11 years ago
12729		Add missing NULL check in myportname ACL Add missing NULL check in myportname ACL	Amos Jeffries	11 years ago
12728		SourceLayout: shuffle HttpStatusLine into http/libsquid-http... SourceLayout: shuffle HttpStatusLine into http/libsquid-http.la * moves HttpStatusLine.* to http/StatusLine.* * renames HttpStatusLine to Http::StatusLine * renames httpStatusLine*() functions as members of Http::StatusLine * shuffles StatusCode string conversion function into http/StatusCode * makes reason parameter of StatusLine::set() function optional.   There is no logic change involved but callers now no longer need to   set it to the status code string explicitly, nor need to set it to NULL   explicitly unless intending to replace an existing status string. * adds const-correctness and documentation to StatusLine symbols.	Amos Jeffries	11 years ago
12727		basic_pam_auth: Add -r option to strip NTLM/Negotiate domain... basic_pam_auth: Add -r option to strip NTLM/Negotiate domain from username This option helps reduce end-user confusion accessing Squid using Basic auth PAM helper as a backup to NTLM and/or Negotiate authentication. The user can enter their NTLM/Negotiate user+domain details in the popup which may occur without needing to know which auth scheme is in play.	Steve Hill	11 years ago
12726		SourceLayout: Shuffle HttpVersion.h to http/ProtocolVersion.... SourceLayout: Shuffle HttpVersion.h to http/ProtocolVersion.h * incluing Http namespace and rename HttpVersion to Http::ProtocolVersion * use ProtocolVersion.h filename to avoid clashing with include/version.h   on case-insensitive filesystems. * add class and member documentation (also for Anyp::ProtocolVersion)	Amos Jeffries	11 years ago
12725		SourceFormat Enforcement SourceFormat Enforcement	Automatic source mai...	11 years ago
12724		SourceLayout: shuffle StatusCode.h to http/StatusCode.h SourceLayout: shuffle StatusCode.h to http/StatusCode.h * rename of http_status to Http::StatusCode * rename all enum values to scReason in camelCase	Amos Jeffries	11 years ago
12723		Fix concurrency support in stateless helpers: Parse multiple... Fix concurrency support in stateless helpers: Parse multiple replies correctly. When multiple helper replies were read at the same time, the old code moved \0 (former EoM mark) in front of the buffer after handling the first reply, which prevented remaining replies from being parsed. The code also did not terminate the remaining replies correctly after moving them to the beginning of the buffer. As far as I could test, such termination is accidentally(?) not necessary, but I could not figure out why and added it anyway.	Alex Rousskov	11 years ago
12722		Prep for 3.3.3 and 3.2.9 Prep for 3.3.3 and 3.2.9	Amos Jeffries	11 years ago
12721		Polish: fix several spelling errors Polish: fix several spelling errors	Benjamin Kerensa	11 years ago
12720		Fix SSL Bump bypass for intercepted traffic Fix SSL Bump bypass for intercepted traffic The SSL-bump bypass code on intercepted HTTPS traffic generates a fake CONNECT request from the original destination IP:port in an attempt to trigger a TCP tunnel being opened for the un-bumped data to be transferred over. The current implementation breaks in two situations: 1) when IPv6 traffic is intercepted The URL field generated does not account for the additional [] requirements involved when IPv6+port are combined. The resulting fake requests look like:  CONNECT ::1:443 HTTP/1.1  Host: ::1 ... which are both invalid, and will fail to parse. Breaking IPv6 HTTPS interception bypass. Resolve this by using Ip::Address::ToURL() function which was created for the purpose of generating URL hostnames from raw-IP + port with the bracketing inserted when required. 2) when a non-443 port is being intercepted The Host: header generated is missing the port and Squid Host: header validity will reject the outbound  CONNECT 127.0.0.1:8443 HTTP/1.1  Host: 127.0.0.1 ... this is an invalid request. Squid is currently ignoring the Host header. However Squid tunnel.cc does make use of peering and may relay the fake request Host: to upstream peers where we cannot be so sure what will happen. Resolve this issue by re-using the generated IP:port string for both URL and Host: fields, which preserves teh port in Host: regardless of value. This also means there is an unnecessary :443 tagged on for most HTTPS traffic, however the omission of port from the Host: header is only a MAY and this should not cause any issues.	Amos Jeffries	11 years ago
12719		Regression fix: Accept-Language header parse Regression fix: Accept-Language header parse When handling error page negotiation the header parse to detect language code can enter into an infinite loop. Recover the 3.1 series behaviour and fix an additional pre-existing off-by-1 error. The errors were introduced in trunk rev.11496 in 3.2.0.9.	Amos Jeffries	11 years ago
12718		Bug 3673: Silence 'Failed to select source' messages Bug 3673: Silence 'Failed to select source' messages	Amos Jeffries	11 years ago
12717		OpenIndiana: Add missing limits.h includes OpenIndiana: Add missing limits.h includes	Anonymous	11 years ago
12716		SourceFormat Enforcement SourceFormat Enforcement	Automatic source mai...	11 years ago

• Older »

Loggerhead is a web-based interface for Breezy
Version: 2.0.1