CHANGES

   1 Polipo 1.0.5 (unreleased)
   2
   3   * Fixed a bug that could cause incorrect logging to syslog (thanks
   4     to Sami Farin).
   5   * Proper va_list handling for AMD64 and other RISC-like
   6     architectures on non-GNU platforms.
   7   * Implemented work-around for broken Content-Range headers.
   8   * Use 1024 instead of 32 as the length of the listen queue.
   9   * Implemented the ability to control the permissions set on the log file.
  10   * Implemented the ability to scrub private information from logs.
  11   * Tweaked the portable version of mktime_gmt.  This will hopefully
  12     fix the time issues on Windows.  Thanks to MaxWell and Greg.
  13   * Changed chunk allocator to use larger arenas on 64-bit arches.
  14   * Fixed a bug that could prevent saving objects on disk.  Thanks to
  15     Ming Fu.
  16   * Fixed an issue that could cause crash messages to go into the disk
  17     cache.
  18   * Fixed a bug that could cause the default chunk memory to be incorrect
  19     on FreeBSD machines.  Thanks to Frank Behrens.
  20   * Fixed a number of bugs in the validation of Range requests.  Thanks to
  21     Ken Brazier.
  22   * Inhibited range requests for non-200 instances, as this breaks some
  23     client software.  Thanks to Ken Brazier.
  24   * Fixed an integer overflow that may lead to a crash
  25     (http://secunia.com/advisories/37607/). Discovered by Jeremy Brown.
  26   * Added GCC stack smashing protection compiler flags to the Makefile.
  27     Thanks to Jake Appelbaum.
  28   * Added numerous code fixes by Fabian Keil resulting from his use of
  29     the Clang static analyzer.
  30   * Fixed a crash that occurs when a server sends a malformed
  31     Cache-Control: header (CVE-2009-3305). Patch from Stefan Fritsch.
  32
  33 8 January 2008: Polipo 1.0.4:
  34
  35   * Fixed the handling of tunnels with a parent proxy (thanks to
  36     Richard Šputa).
  37   * Fixed a bug that could cause connections to be shut down when
  38     a server used the old (RFC 2068) semantics of ``100 Continue''
  39     (thanks to Thomas Wiesel).
  40   * Fixed a crash when a request URL was larger than 10 kB (thanks to
  41     Fabian Keil).
  42   * Fixed a possible failure to read client requests larger than one
  43     chunk.
  44
  45 6 October 2007: Polipo 1.0.3
  46
  47   * Changed the default for chunkMemory: it is now 24 MB or
  48     one-quarter of physical memory, whichever is smaller.
  49   * Support for logging to syslog (thanks to Nix).
  50   * Made atom reference counts 32-bit longs; this should fix
  51     problems that people were seeing when running Polipo with
  52     humongous in-memory caches.
  53   * Added Git, Jabber and CVS to default tunnelAllowedPorts.
  54   * Fixed a bug that could cause URL matching to fail when using
  55     anchored regular expressions (thanks to phuel).
  56
  57 26 August 2007: Polipo 1.0.2:
  58
  59   * Fixed a crash that could happen with entities more than 2GB in
  60     size.  Such entities are still not supported, but Polipo
  61     should no longer crash.
  62   * Minor HTTP compliance fixes, due to testing with Co-Advisor.
  63   * Fixed a crash that would happen when a POST request was aborted
  64     by the server.  Reported by Tero Pelander.
  65   * Worked around a DNS-related bug that I'm unable to track down,
  66     waiting for a proper fix.
  67
  68 25 June 2007: Polipo 1.0.1:
  69
  70   * Made Polipo slightly more aggressive when speaking to
  71     HTTP/1.0 servers (thanks to Fabian Keil for noticing that).
  72   * Fixed a crash that would happen when a client used
  73     Cache-Control: only-if-cached, and the object was not in cache.
  74     (Reported by F. Zappa, A. Patala and V. Ghosal.)
  75   * Fixed a descriptor leak when running under Windows.
  76   * Made Polipo optionally drop connections after servicing
  77     a number of connections (maxConnectionAge and maxConnectionRequests).
  78
  79 6 March 2007: Polipo 1.0.0
  80
  81   * No changes since 0.9.99.2.
  82
  83 7 February 2007: Polipo 0.9.99.2
  84
  85   * Fixed a buffer overflow in urlDirname (the 0.9 branch is not
  86     vulnerable) (reported by J. P. Larocque).
  87   * Implemented use of IPv6 temporary source addresses (Frank Behrens).
  88   * Disabled use of unaligned range requests by default.  This is
  89     controlled by the variable allowUnalignedRangeRequests (reported
  90     by Chris Moore).
  91   * Fixed descriptor leaks in SOCKS error handling (reported by
  92     Roger Dingledine).
  93   * Implemented maxSideBuffering.
  94
  95 6 February 2007: Polipo 0.9.12
  96
  97   * Fixed incorrect caching of redirects (reported by Lawrence Lu).
  98   * Fixed a possible hang when falling back to gethostbyname
  99     (reported by Chris Moore).
 100
 101 28 December 2006: Polipo 0.9.99.1
 102
 103   * Validation improvements and bug fixes.
 104   * Don't use cached data when receiving the output from an HTTP/1.0 CGI.
 105   * Allowed tunnelling of IMAP and POP traffic by default.
 106   * Changed the disk cache expiry and indexing functions to use chunks.
 107   * Made the disk cache unreadable by others by default.
 108   * Fixed a bug that could cause stale data to be served after
 109     a connection failure (reported by Hondza).
 110   * Fixed computation of age and rtt for pipelined requests.
 111   * Fixed incorrect cachability of redirects (reported by J.-P. Larocque).
 112   * Fixed a bug that would cause uncachable objects to become
 113     cachable after being reloaded from the on-disk cache (reported
 114     by J.-P. Larocque).
 115   * Implemented dontTrustVaryETag.
 116
 117 7 December 2006: Polipo 0.9.11
 118
 119   * Fixed a crash that could happen when a network interface went down
 120     while a DNS query was in progress (reported by Francesco Zappa).
 121
 122 20 November 2006: Polipo 0.9.99.0:
 123
 124   * Implemented large buffers for headers larger than a chunk's worth.
 125   * Made the HTTP parser lax by default (ignores unknown headers).
 126   * Implemented the infrastructure for local POST requests and
 127     implemented a real configuration interface (thanks to Theo Honohan).
 128   * Made timeouts user-configurable and enforced an invariant between
 129     timeouts.
 130   * Made logging configurable at runtime (thanks to Frank Behrens).
 131   * Implemented the infrastructure for asynchronous handling of
 132     forbidden URLs.
 133   * Implemented the ability to redirect instead of returning an
 134     error for forbidden URLs.
 135   * Implemented support for Squid-style redirectors.
 136   * Implemented User-configurable uncacheable URLs, analogous to
 137     forbidden URLs (thanks to Joachim Haga).
 138   * Implemented the ability to avoid caching pages with cookies
 139     and redirects.
 140   * Implemented maxPipelineTrain, which can be used to moderate
 141   * Polipo's eagerness to pipeline.
 142   * Unified parentHost and parentPort into parentProxy.
 143   * Ported Polipo to native Windows (thanks to Dan Kennedy).
 144   * Implemented disableVia.
 145   * Implemented SOCKS support.
 146   * Made disableVia and cacheIsShared to be true by default.
 147   * Increased the default value of serverMaxSlots to 8.
 148   * Made the disk cache code quote all characters except for a
 149     small number of ``known safe'' ones.  This is an incompatible
 150     change to the on-disk format.
 151   * Changed HTTP parser to pass all Pragma headers to the next
 152     hop; this should make some media players work through Polipo.
 153   * Changed the connection scheduler to avoid pipelining when
 154     there are idle connections to a given server.
 155   * Made Polipo obey parentProxy when tunnelling (proxying https).
 156   * Changed the default value of allowedPorts to be slightly more
 157     permissive.
 158   * Implemented tweakables for selectively disabling parts of the
 159     configuration interface.  Indexing and listing known servers
 160     are now disabled by default.
 161   * Hide variables containing passwords.
 162   * Fixed a bug that could cause incorrect validation when speaking
 163     to an HTTP/1.0 server.
 164   * Fixed a bug that could cause incorrect validation of Vary objects.
 165   * Fixed a crash in the redirector code.
 166   * Made disableVia the default, and changed the default value of idleTime.
 167   * Made polipo delay serving of partial objects until after a
 168     a successful validation.  This should fix Mozilla's prefetching.
 169   * On 64-bit platforms, made CHUNK_SIZE default to 8kB.
 170
 171 2 September 2006: Polipo 0.9.10:
 172
 173   * Fixed a crash when a client closes a connection at just the
 174     wrong time.
 175   * Fixed a crash that could happen when a server returned incorrect
 176     headers and closed the connection at just the wrong time.
 177   * Fixed restarting of connections on a server-side read error;
 178     this should avoid the ``connection reset by peer'' problem.
 179   * Corrected work-around for DNS servers that export both AAAA and CNAME.
 180   * Fix incorrect error handling when overflowing the buffer when saving
 181     an entity to disk.
 182   * IPv6 tweaks for OpenBSD (thanks to Jun-ichiro itojun Hagino).
 183   * Fixed incorrect error-handling on failure to parse a date.
 184   * Fixed a deadlock when a tunnel is shut down and the buffer is
 185     full.
 186   * Fixed an incorrect use of va_start (guaranteed crash on AMD64).
 187   * Fixed a possible race condition with a heavily pipelining client.
 188   * Fixed a crash due to incorrect handling of write errors in POST.
 189
 190 23 September 2005: Polipo 0.9.9:
 191
 192   * Fixed a bug that could cause objects to be incorrectly
 193     determined to be dynamic (thanks to Joachim B. Haga).
 194   * Fixed a bug that could cause the local web server to expose
 195     files that are not under the local root (thanks to Wessel
 196     Dankers).
 197   * Fixed an off-by-one bug when parsing NL-terminated headers.
 198   * Made Polipo forget about failures when finishing on the client side.
 199   * Polipo now sends Host headers even when speaking to an upstream
 200     proxy.  Some proxies take RFC 2616 literally, and require that
 201     (thanks to Zoltan Ivanfi).
 202   * Fixed some bugs in staleness computation, and implemented
 203     server-side max-age directives (oops!) (thanks to Charley Chu).
 204
 205 24 January 2005: Polipo 0.9.8:
 206
 207   * Backported the lax HTTP parser from the head branch.
 208   * Fixed a race condition that could cause a crash if a single
 209     object was being superseded twice at the same time.
 210   * Fixed an incorrect test that caused Polipo to pipeline to all
 211     HTTP/1.1 servers, even when they were determined as broken (thanks
 212     to Daniel Koukola).
 213   * Implemented maxPipelineTrain.
 214   * Tweaked for uclibc (thanks to Detlef Riekenberg).
 215
 216 27 December 2004: Polipo 0.9.7:
 217
 218   * Fixed a possible crash when tunnelling.
 219   * Fixed spurious updates of object sizes when connection is dropped
 220     by the client.
 221   * Fixed parsing of URLs with explicit port number (thanks to
 222     Frank Behrens).
 223   * Fixed a possible crash when exiting POST in error.
 224   * Fixed a protocol violation when an empty object is not superseded.
 225
 226 31 October 2004: Polipo 0.9.6:
 227   * Fixed a possible crash in ServeObject.
 228   * Fixed two possible crashes when relaxTransparency is not false.
 229   * Modified the config file parser to make it possible to have
 230     backslashes in atoms.
 231   * Fixed a violated invariant (leading to a crash) when superseding
 232     objects.
 233   * Fixed a possible crash in ClientFinish when a pipelined request
 234     carries no object.
 235   * Fixed a bug in handling of client-side Expect: 100-continue
 236     (reported by Charley Chu).
 237   * Fixed a scheduling bug that caused server-side requests to be
 238     issued in the order opposite to a client-side pipeline (many
 239     thanks to Joachim Haga).
 240   * Abort when the config file couldn't be parsed (thanks to
 241     Joachim Haga).
 242   * Fixed error handling in POST and PUT requests, which could
 243     cause a crash on an I/O error.
 244
 245 17 June 2004: Polipo 0.9.5:
 246   * Implemented upstream proxy authentication (HTTP Basic only).
 247   * Fixed a possible crash when unable to schedule servicing a request.
 248   * Fixed a possible crash when tunnelling (proxying https).
 249   * Fixed signedness issues to make allowedClients work on PPC
 250     (from Gergely Nagy).
 251
 252 10 May 2004: Polipo 0.9.4:
 253   * Fixed a bug (introduced in 0.9.3) that could cause a crash when
 254     the download of an object was interrupted and then immediately restarted.
 255   * Fixed a bug that could cause stale non-200 replies to be served.
 256   * Fixed compilation on FreeBSD 5.2.1 (from Samuel Tardieu).
 257   * Fixed definition of *_ROOT in diskcache.c
 258
 259 6 April 2004: Polipo 0.9.3:
 260   * Fix incorrect handling of EPIPE when tunnelling; this could cause
 261     crashes if a peer closed a connection when we're writing.
 262   * Fix a race condition that could cause ``error message lost in transit''
 263     errors if a request was cancelled during connect.
 264   * Check for exitFlag in workToDo: faster reaction to signals.
 265
 266 28 March 2004: Polipo 0.9.2:
 267   * Fixed a bug that could cause crashes when writing out small
 268     objects (thanks to Frank Behrens).
 269   * Made buffer allocation in httpParseHeaders dynamic.
 270   * Fixed the declaration of pipelineAdditionalRequests.
 271   * Fixed a bug that could cause empty directories to be missed
 272     when expiring the disk cache.
 273   * Switched the forbidden file to use extended regexps, the
 274     previous usage was non-portable (thanks to Frank Behrens).
 275
 276 9 March 2004: Polipo 0.9.1:
 277   * Fixed a bug that could cause chunked encoding failures when
 278     going from a 1.0 server to a 1.1 client.
 279   * Fixed a bug that prevented comments after some config lines
 280     (thanks to Tom Huckstep).
 281   * Fixed a possible buffer overflow in dnsDecodeReply.
 282   * Fixed portability to systems where rmdir returns EEXIST
 283     instead of ENOTEMPTY.
 284   * Fixed error handling on fork failures in fillSpecialObject.
 285   * Fixed handling of EINTR in wait in specialRequestHandler.
 286   * Fixed a bug that caused objects with no headers to fail.
 287   * Fixed a minor memory leak in the config file parser.
 288   * Minor build fixes for NetBSD.
 289   * Added the 68020 and later to the list of architectures that
 290     support unaligned access.
 291
 292 18 February 2004: Polipo 0.9:
 293   * Reworked the DNS code to parse ids even when a reply's qdcount
 294     is 0.  No longer falls back to gethostbyname when DNS server
 295     returns FormErr.
 296   * Made the DNS code parse resolv.conf.
 297
 298 11 Feburary 2004: Polipo 0.8.99.3:
 299   * Minor changes to work around Cygwin mis-design.
 300   * Fixed printing of n-state variables.
 301   * Fixed proxyOffline handling.
 302   * Fixed a bug that would cause errors to be reported with the
 303     wrong content-type.
 304   * Fixed a bug that would cause ``object vanished'' errors when
 305     using HEAD for revalidation.
 306   * Fixed a bug that could cause failed requests due to ``client
 307     reset connection'' errors.
 308
 309 24 January 2004: Polipo 0.8.99.2:
 310   * Cleaned up authentication.
 311   * Made authenticated replies cachable in one of the cases allowed
 312     by RFC 2616.
 313   * Fixed a bug that could, under some circumstances, cause a
 314     password-protected object to be cached and returned to a
 315     non-authorized client.
 316   * Implemented 100-continue, controlled by the variable expectContinue.
 317   * Implemented tristate, 4- and 5-state variables.  Split
 318     proxyOffline into proxyOffline and relaxTransparency.  This is
 319     an incompatible change to the config file format.
 320   * Cleaned up the handling of allowed port ranges.  New
 321     configuration variable allowedPorts (and new type intlist).
 322   * Implemented tunnelling through the CONNECT method (https proxying).
 323   * Will now read a request body on error (avoids a deadlock).
 324   * Reworked the PUT/POST code to read the reply eagerly rather
 325     than waiting for the write to finish (avoids writing the full
 326     body on error and avoids the same deadlock as above).
 327   * Made server addresses sticky: will now remember which of a
 328     servers addresses worked last time, and use that address first.
 329
 330 16 january 2004: Polipo 0.8.99.1:
 331   * Fixed an expiry bug that caused DNS queries to be repeated on
 332     each request.
 333   * Added the variable ``preciseExpiry'' that prevents trusting
 334     the mtime during expiry.
 335
 336 14 January 2004: Polipo 0.8.99.0:
 337   * Implemented IP address-based authentication.
 338   * Implemented HTTP ``basic'' authentication.
 339   * Implemented variable body offsets for the on-disk cache; this
 340     makes the on-disk cache format incompatible with previous versions.
 341   * Made the number of server slots configurable.
 342   * Partially rewrote the disk cache code.
 343   * Fixed a file descriptor leak in the early error handling code.
 344   * Fixed a bug in the base64 encoder; this makes the on-disk cache
 345     format incompatible with previous versions.
 346   * Implemented proper reporting for 100-Continue replies
 347     (100-Continue is not implemented yet).
 348   * Made the number of server slots configurable at runtime.
 349
 350 9 January 2004: Polipo 0.8.4:
 351   * Log file is now line buffered.
 352   * Will reopen the log file on SIGUSR1 and SIGUSR2.
 353   * censoredHeaders now defaults to none, and censorReferer to 0.
 354   * Fixed a memory allocation bug that could cause a crash.
 355
 356 21 December 2003: Polipo 0.8.3:
 357   * Fixed a potential buffer overflow on C89 systems in snnprintf.
 358   * Fixed checking of Via headers.
 359   * Added configurable log file.
 360   * Added code to run as a daemon.
 361   * Made the resolver grok names ending in a ``.''.
 362   * Changed Makefile to fit Debian better.
 363
 364 7 December 2003: Polipo 0.8.2:
 365   * Implemented a version of fts for SVR4 systems.
 366   * Implemented a version of mktime_gmt that doesn't use setenv.
 367   * Fixed code used to determine FQDN.
 368   * More unaligned access fixes.
 369   * Disabled queryIPv6 when there is no IPv6 support in kernel.
 370   * Enabled IPv6 support by default on FreeBSD and NetBSD.
 371
 372 2 December 2003: Polipo 0.8.1:
 373
 374   * Fix a possible crash when doing a POST on a busy server.
 375   * Fix a possible crash when socket(2) fails; implement switching
 376     to a different address when socket(2) fails (e.g. when
 377     accessing a double-stack host from an IPv4-only client).
 378   * Fix a problem with servers stuck in the ``probing'' state.
 379   * Work around a bug in Konqueror that strips question marks from
 380     URLs.
 381   * Fix incorrect error handling when dealing with connection
 382     failures.
 383   * Fix a compile problem in dns.c.
 384   * Remove dependency on SSL, include MD5 code instead.
 385   * Fix signedness of s_maxage.
 386
 387 23 November 2003: Polipo 0.8:
 388
 389   * IPv6 support, on both the client and server side, including
 390     DNS support and RFC 2732.
 391   * Reworked the DNS code.
 392   * Made it possible to compile without any particular resolver
 393     and without the on-disk cache.
 394   * Fixed a problem with the chunking encoder.
 395   * Made the config file parser grok octal and hex values, allowed
 396     colons and tildes in unquoted strings.
 397   * Implemented tilde expansion in some config variables.
 398   * Made Polipo slightly less eager to honour range requests for
 399     dynamic instances.  Marked generated objects as dynamic. These
 400     changes should solve some of the problems with PMM.
 401   * Implemented the If-Range header (on both the client and server side).
 402   * Implemented support for range requests smaller than one chunk
 403     (and hence for pmmSize being smaller than CHUNK_SIZE).
 404   * Fixed a bug that caused a deadlock (until a server timeout)
 405     when doing a POST/PUT request with no free connection slots.
 406   * Fixed a problem when diskCacheRoot didn't end in `/'.
 407   * Fixed a refcounting problem that could cause Polipo to crash
 408     on a DNS timeout.
 409   * Fixed an alignment problem that could cause crashes on
 410     architectures that don't like unaligned memory accesses
 411     (thanks to Rob Byrnes).
 412   * Fixed a bug with the disk cache that caused spurious ``disk
 413     entry changed behind our back'' warnings (and in principle
 414     could cause data corruption, although that's very unlikely).
 415   * Made opening connections slightly less aggressive -- Polipo
 416     would sometimes open two connections where only one was needed.
 417   * Modified client-side code to notice client shutdowns earlier
 418     and notify the server side straight away.
 419
 420 7 October 2003: Polipo 0.7
 421
 422   * Made the Request function a method of objects.
 423   * Fixed a bug that could sometimes cause data corruption.
 424   * Fixed a bug that could cause sending of incorrect data to
 425     the client on a range request.
 426   * Fixed POST and PUT requests.
 427   * Fixed a bug that could sometimes cause a POST request to use a
 428     stale connection.
 429   * Included code to do poor man's multiplexing.
 430   * Will now open multiple connections to non-persistent servers.
 431   * Fixed a bug that could lead to idle connections dying without
 432     being noticed.
 433   * Fixed probing for pipelining.
 434   * Actually use the new time function introduced in 0.5.
 435   * Fixed a bug in strcasecmp_n.
 436   * forbiddenFile can now be a directory.
 437
 438 26 September 2003: Polipo 0.6
 439
 440   * Fixed precondition handling.
 441   * Fixed a bug that could lead to lockups when revalidating an object.
 442
 443 27 June 2003: Polipo 0.5
 444
 445   * Made the presence of a reader or writer explicit on the client side.
 446   * Reworked closing client connections.
 447   * Reworked reporting of server-side errors.
 448   * Made buffer allocation lazy; idle clients and servers no longer
 449     use up buffers.
 450   * Reworked UTC time handling to use timegm(3) when available.
 451
 452 12 March 2003: Polipo 0.4
 453
 454   * Implemented expiry of the on-disk cache.
 455   * Implemented reliable aborting of connections; Polipo should no
 456   * longer deadlock when a server falls into a black hole.
 457   * Changed direct reads to be more aggressive by using readv in
 458     three pieces.
 459   * Changed serving of chunked data to be more eager about
 460     serving a chunk's end marker.
 461   * Implemented better reporting of DNS errors.
 462   * Fixed a deadlock with pipelining on the client side.
 463   * Removed most of the remaining copies when reading on the
 464   * server side.
 465   * Fixed a bug that caused some headers to disappear in transit.
 466   * Fixed a possible livelock when reading chunked encoding.
 467   * Fixed an overflow when pipelining on the server side.
 468   * Fixed generation of indexes from the on-disk cache.
 469   * Fixed a DNS crash when falling back on gethostbyname.
 470
 471 1 March 2003: Polipo 0.3
 472
 473   * Implemented retrying of timed-out DNS requests.
 474   * Implemented configuration mechanisms for case-insensitive atoms,
 475     time values and atom lists; censoredHeaders can now be configured.
 476   * No longer censors User-Agent.  Blame Beppe and Alain.
 477   * Changed the handling of hop-by-hop HTTP headers to deal with multiple
 478     Connection headers.
 479   * Made client-side errors and successful revalidation no longer
 480     close the connection.
 481   * Fixed a bug that caused the allocation of an extraneous 2MB (!)
 482     at startup.  Polipo can run in 100KB once again.
 483   * Fixed a refcounting bug and some incorrect frees that could
 484     lead to crashes when recovering from a server-side error.
 485   * Fixed a bug with POST/PUT that could trigger a failed assertion.
 486   * Made sure that POST/PUT don't get scheduled in multiple pieces.
 487
 488 17 February 2003: Polipo 0.2
 489
 490   * Fixed an incorrect assertion that could cause crashes when the
 491     server is fast.
 492   * Fixed (hopefully) logic for 304 replies.
 493   * Minor tweaks to scheduling that cause some speed increase when the
 494     client is pipelining and the server is fast.
 495   * Minor bug fixes and cleanups.
 496   * Macro-ified do_log and friends.
 497
 498 3 February 2003: Polipo 0.1
 499
 500   * Initial public release.