squid.spec

   1 # TODO
   2 # - check http://security.gentoo.org/glsa/glsa-200509-06.xml
   3 #
   4 # Conditional build:
   5 %bcond_with     combined_log    # enables apache-like combined log format
   6 #
   7 Summary:        SQUID Internet Object Cache
   8 Summary(es):    proxy/cache para WWW/FTP/gopher
   9 Summary(pl):    Uniwersalny serwer proxy-cache
  10 Summary(pt_BR): Cache Squid de objetos Internet
  11 Summary(ru):    Squid - ËÜÛ ÏÂßÅËÔÏ× Internet
  12 Summary(uk):    Squid - ËÅÛ ÏÂ'¤ËÔ¦× Internet
  13 Summary(zh_CN): SQUID ¸ßËÙ»º³å´úÀí·þÎñÆ÷
  14 Name:           squid
  15 Version:        2.5.STABLE11
  16 Release:        3
  17 Epoch:          7
  18 License:        GPL v2
  19 Group:          Networking/Daemons
  20 Source0:        http://www.squid-cache.org/Versions/v2/2.5/%{name}-%{version}.tar.bz2
  21 # Source0-md5:  5e7f13ad95b64b60ddd6cdc2ab800d67
  22 # http://www.squid-cache.org/Doc/FAQ/FAQ.tar.gz
  23 Source1:        %{name}-FAQ.tar.gz
  24 # Source1-md5:  cb9a955f8cda9cc166e086fccd412a43
  25 Source2:        %{name}.init
  26 Source3:        %{name}.sysconfig
  27 # http://squid-docs.sourceforge.net/latest/zip-files/book-full-html.zip
  28 Source4:        %{name}-book-full-html.zip
  29 # Source4-md5:  4f3b6dab1de9cbb847df89d8b417378a
  30 Source5:        %{name}.conf.patch
  31 Source6:        %{name}.logrotate
  32 Source7:        %{name}.pamd
  33 # Bug fixes from Squid home page, please include URL
  34 Patch0:         http://www.squid-cache.org/Versions/v2/2.5/bugs/squid-2.5.STABLE11-delaypools_truncated.patch
  35 Patch1:         http://www.squid-cache.org/Versions/v2/2.5/bugs/squid-2.5.STABLE11-tcp_outgoing_xxx.patch
  36 Patch2:         http://www.squid-cache.org/Versions/v2/2.5/bugs/squid-2.5.STABLE11-ldap_auth.patch
  37 Patch3:         http://www.squid-cache.org/Versions/v2/2.5/bugs/squid-2.5.STABLE11.accel_single_host_pconn.patch
  38 Patch4:         http://www.squid-cache.org/Versions/v2/2.5/bugs/squid-2.5.STABLE11-CACHE_HTTP_PORT.patch
  39 Patch5:         http://www.squid-cache.org/Versions/v2/2.5/bugs/squid-2.5.STABLE11-CNAME.patch
  40 # Other patches:
  41 Patch100:       http://www.sed.pl/~mrk/qos/%{name}_hit_miss_mark.patch
  42 Patch101:       %{name}-fhs.patch
  43 Patch102:       %{name}-location.patch
  44 Patch103:       %{name}-domainmatch.patch
  45 Patch104:       %{name}-libnsl_fixes.patch
  46 Patch105:       %{name}-ac_fix.patch
  47 Patch106:       %{name}-crash-on-ENOSPC.patch
  48 Patch107:       %{name}-newssl.patch
  49 Patch108:       %{name}-nolibs.patch
  50 Patch109:       http://piorun.ds.pg.gda.pl/~blues/patches/%{name}-more_FD-new.patch
  51 Patch110:       %{name}-empty-referer.patch
  52 Patch111:       %{name}-align.patch
  53 Patch112:       %{name}-2.5.STABLE4-apache-like-combined-log.patch
  54 URL:            http://www.squid-cache.org/
  55 BuildRequires:  autoconf
  56 BuildRequires:  automake
  57 BuildRequires:  cyrus-sasl-devel >= 2.1.0
  58 BuildRequires:  openldap-devel
  59 BuildRequires:  openssl-devel >= 0.9.7d
  60 BuildRequires:  pam-devel
  61 BuildRequires:  perl-base
  62 BuildRequires:  rpmbuild(macros) >= 1.202
  63 BuildRequires:  unzip
  64 PreReq:         rc-scripts >= 0.2.0
  65 PreReq:         setup >= 2.4.6
  66 Requires(pre):  /bin/id
  67 Requires(pre):  /usr/bin/getgid
  68 Requires(pre):  /usr/lib/rpm/user_group.sh
  69 Requires(pre):  /usr/sbin/groupadd
  70 Requires(pre):  /usr/sbin/useradd
  71 Requires(post,preun):   /sbin/chkconfig
  72 Requires(post): fileutils
  73 Requires(post): findutils
  74 Requires(post): grep
  75 Requires(post): /bin/hostname
  76 Requires(postun):       /usr/sbin/groupdel
  77 Requires(postun):       /usr/sbin/userdel
  78 Provides:       group(squid)
  79 Provides:       user(squid)
  80 BuildRoot:      %{tmpdir}/%{name}-%{version}-root-%(id -u -n)
  81
  82 %define         _libexecdir     %{_libdir}/%{name}
  83 %define         _sysconfdir     /etc/%{name}
  84 %define         _cgidir         /home/services/httpd/cgi-bin
  85
  86 %description
  87 Squid is a high-performance proxy caching server for web clients,
  88 supporting FTP, gopher, and HTTP data objects. Unlike traditional
  89 caching software, Squid handles all requests in a single,
  90 non-blocking, I/O-driven process. Squid keeps meta data and especially
  91 hot objects cached in RAM, caches DNS lookups, supports non-blocking
  92 DNS lookups, and implements negative caching of failed requests. If
  93 you are tight on memory, check out the NOVM version of this package.
  94 Squid supports SSL, extensive access controls, and full request
  95 logging. By using the lightweight Internet Cache Protocol, Squid
  96 caches can be arranged in a hierarchy or mesh for additional bandwidth
  97 savings. Squid consists of a main server program squid, a Domain Name
  98 System lookup program dnsserver, a program for retrieving FTP data
  99 ftpget, and some management and client tools. When squid starts up, it
 100 spawns a configurable number of dnsserver processes, each of which can
 101 perform a single, blocking Domain Name System (DNS) lookup. This
 102 reduces the amount of time the cache waits for DNS lookups. Squid is
 103 derived from the ARPA-funded Harvest project.
 104
 105 %description -l es
 106 Squid es un servidor proxy con caché de alto desempeño para clientes
 107 web, soportando FTP, gopher y HTTP. Diferentemente de softwares
 108 tradicionales de caché squid manipula todas las requisiciones en un
 109 único proceso sin bloqueos, direccionado a E/S. Mantienen metadatos y
 110 objetos frecuentemente pedidos en uno caché en memoria RAM. Hace caché
 111 de resoluciones DNS, soporta resoluciones DNS sin bloqueo y implementa
 112 un caché negativo de requisiciones que fallen. Si tiene poca memoria
 113 da un vistazo en la versión NOVM de este paquete. También soporta SSL,
 114 controles extensivos de acceso y registro (log) completo de las
 115 requisiciones. Usando el ligero Protocolo de Caches Internet (ICP)
 116 puede ser usado en una jerarquía de servidores para mayor ahorro de la
 117 banda de comunicación. Está compuesto del programa squid (servidor
 118 principal), del programa dnsserver (para resolución DNS), del programa
 119 ftpget (para transmisiones ftp) y otras herramientas clientes y para
 120 administración. Cuando squid se inicia, dispara un número configurable
 121 de procesos dnsserver, cada uno pudiendo ejecutar solamente una
 122 resolución DNS con poder de bloquear. Esto reduce el tiempo que el
 123 caché espera por resoluciones DNS. Fue derivado del proyecto Harvest,
 124 financiado por la ARPA.
 125
 126 %description -l pl
 127 Squid jest wysoce wydajnym serwerem proxy-cache dla przegl±darek WWW,
 128 klientów FTP i gopher. Squid przechowuje najczê¶ciej pobierane dane w
 129 pamiêci RAM i zapamiêtuje odwo³ania do DNS. Squid oferuje wsparcie dla
 130 SSL, rozbudowan± kontrolê dostêpu oraz pe³ne rejestrowanie pobieranych
 131 danych. Dziêki u¿yciu protoko³u ICP (Internet Cache Protocol), serwer
 132 squid mo¿na ³±czyæ w hierarchiê, zwiêkszaj±c ich efektywno¶æ. Pakiet
 133 squid obejmuje: g³ówny program serwera squid, program dostarczaj±cy
 134 informacji z DNS dnsserver, program odbieraj±cy dane FTP ftpget, oraz
 135 pomocnicze programy do zarz±dzania. Squid wywodzi siê ze
 136 sponsorowanego przez ARPA projektu Harvest.
 137
 138 %description -l pt_BR
 139 O Squid é um servidor proxy com cache de alta performance para
 140 clientes web, suportando FTP, gopher e HTTP. Diferentemente de
 141 softwares tradicionais de cache o squid manipula todas as requisições
 142 em um único processo sem bloqueios, direcionado a E/S.
 143
 144 Mantém meta dados e objetos freqüentemente pedidos num cache em
 145 memória RAM. Faz cache de resoluções DNS, suporta resoluções DNS sem
 146 bloqueio e implementa um cache negativo de requisições que falharem.
 147 Se você tem pouca memória dê uma olhada na versão NOVM deste pacote.
 148
 149 Também suporta SSL, controles extensivos de acesso e registro (log)
 150 completo das requisições. Usando o leve Protocolo de Caches Internet
 151 (ICP) ele pode ser usado em uma hierarquia de servidores para maior
 152 economia de banda de comunicação.
 153
 154 Ele consiste do programa squid (servidor principal), do programa
 155 dnsserver (para resolução DNS), do programa ftpget (para transmissões
 156 ftp) e outras ferramentas clientes e para gerenciamento. Quando o
 157 squid é inicializado ele dispara um número configurável de processos
 158 dnsserver, cada um podendo executar somente uma resolução DNS
 159 bloqueante. Isto reduz o tempo que o cache espera por resoluções DNS.
 160
 161 Foi derivado do projeto Harvest, financiado pela ARPA.
 162
 163 %description -l ru
 164 Squid - ÜÔÏ ×ÙÓÏËÏÐÒÏÉÚ×ÏÄÉÔÅÌØÎÙÊ ËÜÛÉÒÕÀÝÉÊ ÐÒÏËÓÉ-ÓÅÒ×ÅÒ ÄÌÑ
 165 ËÌÉÅÎÔÏ× web, ÐÏÄÄÅÒÖÉ×ÁÀÝÉÊ ÏÂßÅËÔÙ ÄÁÎÎÙÈ ÔÉÐÁ FTP, gopher É HTTP. ÷
 166 ÏÔÌÉÞÉÅ ÏÔ ÔÒÁÄÉÃÉÏÎÎÙÈ ËÜÛÉÒÕÀÝÉÈ ÐÒÏÇÒÁÍÍ, Squid ÏÂÒÁÂÁÔÙ×ÁÅÔ ×ÓÅ
 167 ÚÁÐÒÏÓÙ ÐÒÉ ÐÏÍÏÝÉ ÏÄÎÏÇÏ ÎÅÂÌÏËÉÒÕÀÝÅÇÏÓÑ, ÕÐÒÁ×ÌÑÅÍÏÇÏ
 168 ××ÏÄÏÍ-×Ù×ÏÄÏÍ ÐÒÏÃÅÓÓÁ.
 169
 170 üÔÏÔ ÐÁËÅÔ ÉÍÅÅÔ ×ÓÔÒÏÅÎÎÕÀ ÐÏÄÄÅÒÖËÕ ÂÁÚÙ ÄÁÎÎÙÈ ÓÅÔÅ×ÙÈ ICMP-ÐÒÏÂ
 171 (Netdb).
 172
 173 %description -l uk
 174 Squid - ÃÅ ËÅÛÕÀÞÉÊ ÐÒÏËÓ¦-ÓÅÒ×ÅÒ ÄÌÑ web-ËÌ¦¤ÎÔ¦×, ÝÏ Ð¦ÄÔÒÉÍÕ¤
 175 ÏÂ'¤ËÔÉ ÄÁÎÉÈ ÔÉÐÕ FTP, gopher ÔÁ HTTP. îÁ ×¦ÄÍ¦ÎÕ ×¦Ä ÔÒÁÄÉÃ¦ÊÎÉÈ
 176 ËÅÛÕÀÞÉÈ ÐÒÏÇÒÁÍ, Squid ÏÂÒÏÂÌÑ¤ ×Ó¦ ÚÁÐÉÔÉ ÚÁ ÄÏÐÏÍÏÇÏÀ ÏÄÎÏÇÏ
 177 ÎÅÂÌÏËÕÀÞÏÇÏ, ËÅÒÏ×ÁÎÏÇÏ ××ÏÄÏÍ-×É×ÏÄÏÍ ÐÒÏÃÅÓÕ.
 178
 179 ãÅÊ ÐÁËÅÔ ÍÁ¤ ×ÂÕÄÏ×ÁÎÕ Ð¦ÄÔÒÉÍËÕ ÂÁÚÉ ÄÁÎÉÈ ÍÅÒÅÖÅ×ÉÈ ICMP-ÐÒÏÂ
 180 (Netdb).
 181
 182 %package cachemgr
 183 Summary:        CGI script for Squid management
 184 Summary(pl):    Skrypt CGI do zarz±dzania Squidem przez WWW
 185 Group:          Networking/Admin
 186 Requires:       %{name} = %{epoch}:%{version}-%{release}
 187 Requires:       httpd
 188
 189 %description cachemgr
 190 Cachemgr.cgi is a CGI script that allows administrator to chceck
 191 various informations about Squid via WWW.
 192
 193 %description cachemgr -l pl
 194 Cachemgr.cgi jest skryptem CGI, który pozwala administratorowi
 195 zapoznaæ siê z informacjami o pracy Squida poprzez WWW.
 196
 197 %package ldap_auth
 198 Summary:        LDAP authentication helper for Squid
 199 Summary(pl):    Obs³uga uwierzytelniania LDAP dla squida
 200 Group:          Networking/Admin
 201 Requires:       %{name} = %{epoch}:%{version}-%{release}
 202
 203 %description ldap_auth
 204 This Squid helper allows authentication against LDAP directories using
 205 the "simple authentication" (plain-text).
 206
 207 %description ldap_auth -l pl
 208 Pakiet ten pozwala na uwierzytelnianie przez LDAP za pomoc± prostego
 209 uwierzytelniania (otwartym tekstem).
 210
 211 %package pam_auth
 212 Summary:        PAM authentication helper for Squid
 213 Summary(pl):    Obs³uga uwierzytelniania PAM dla squida
 214 Group:          Networking/Admin
 215 Requires:       %{name} = %{epoch}:%{version}-%{release}
 216 Requires:       pam >= 0.77.3
 217
 218 %description pam_auth
 219 This program authenticates users against a PAM configured
 220 authentication service "squid". This allows you to authenticate Squid
 221 users to any authentication source for which you have a PAM module.
 222
 223 %description pam_auth -l pl
 224 Program ten pozwala na uwierzytelnianie u¿ytkowników squida w dowolnym
 225 ¼ródle posiadaj±cym modu³ PAM.
 226
 227 %package smb_auth
 228 Summary:        SMB authentication helper for Squid
 229 Summary(pl):    Obs³uga uwierzytelniania SMB dla squida
 230 Group:          Networking/Admin
 231 Requires:       %{name} = %{epoch}:%{version}-%{release}
 232
 233 %description smb_auth
 234 This is a proxy authentication module. With smb_auth you can
 235 authenticate proxy users against an SMB server like Windows NT or
 236 Samba.
 237
 238 %description smb_auth -l pl
 239 To jest modu³ uwierzytelniania proxy. Przy pomocy smb_auth mo¿na
 240 uwierzytelniaæ u¿ytkowników proxy na serwerach SMB, jak Windows NT czy
 241 Samba.
 242
 243 %package msnt_auth
 244 Summary:        MSNT domain authentication helper for Squid
 245 Summary(pl):    Obs³uga uwierzytelniania w domenie MSNT dla squida
 246 Group:          Networking/Admin
 247 Requires:       %{name} = %{epoch}:%{version}-%{release}
 248
 249 %description msnt_auth
 250 This is an authentication module for the Squid proxy server to
 251 authenticate users on an NT domain.
 252
 253 %description msnt_auth -l pl
 254 Jest to modu³ uwierzytelniania proxy, który pozwala na
 255 uwierzytelnianie u¿ytkowników proxy w domenie NT.
 256
 257 %package yp_auth
 258 Summary:        YP authentication helper for Squid
 259 Summary(pl):    Obs³uga uwierzytelniania YP dla squida
 260 Group:          Networking/Admin
 261 Requires:       %{name} = %{epoch}:%{version}-%{release}
 262
 263 %description yp_auth
 264 This is an authentication module for the Squid proxy server to
 265 authenticate users on YP.
 266
 267 %description yp_auth -l pl
 268 Jest to modu³ uwierzytelniania proxy, który pozwala na
 269 uwierzytelnianie u¿ytkowników proxy poprzez YP.
 270
 271 %package ncsa_auth
 272 Summary:        NCSA httpd style authentication helper for Squid
 273 Summary(pl):    Obs³uga uwierzytelniania NCSA httpd dla squida
 274 Group:          Networking/Admin
 275 Requires:       %{name} = %{epoch}:%{version}-%{release}
 276
 277 %description ncsa_auth
 278 This module uses a NCSA httpd style password file for authentication.
 279
 280 %description ncsa_auth -l pl
 281 Modu³ uwierzytelniania proxy u¿ywaj±cy pliku hase³ jak w NCSA httpd.
 282
 283 %package sasl_auth
 284 Summary:        SASL authentication helper for Squid
 285 Summary(pl):    Obs³uga uwierzytelniania SASL dla squida
 286 Group:          Networking/Admin
 287 Requires:       %{name} = %{epoch}:%{version}-%{release}
 288
 289 %description sasl_auth
 290 This is an authentication module for the Squid proxy server to
 291 authenticate users via SASL.
 292
 293 %description sasl_auth -l pl
 294 Jest to modu³ uwierzytelniania proxy, który pozwala na
 295 uwierzytelnianie u¿ytkowników proxy poprzez SASL.
 296
 297 %package winbind_auth
 298 Summary:        WINBIND authentication helper for Squid
 299 Summary(pl):    Obs³uga uwierzytelniania WINBIND dla squida
 300 Group:          Networking/Admin
 301 Requires:       %{name} = %{epoch}:%{version}-%{release}
 302
 303 %description winbind_auth
 304 This is an authentication module for the Squid proxy server to
 305 authenticate users via WINBIND.
 306
 307 %description winbind_auth -l pl
 308 Jest to modu³ uwierzytelniania proxy, który pozwala na
 309 uwierzytelnianie u¿ytkowników proxy poprzez WINBIND.
 310
 311 %package getpwname_auth
 312 Summary:        getpwname authentication helper for Squid
 313 Summary(pl):    Obs³uga uwierzytelniania getpwname dla squida
 314 Group:          Networking/Admin
 315 Requires:       %{name} = %{epoch}:%{version}-%{release}
 316
 317 %description getpwname_auth
 318 This is an authentication module for the Squid proxy server to
 319 authenticate users using getpwname.
 320
 321 %description getpwname_auth -l pl
 322 Jest to modu³ uwierzytelniania proxy, który pozwala na
 323 uwierzytelnianie u¿ytkowników proxy poprzez getpwname.
 324
 325 %package passwd_auth
 326 Summary:        passwd authentication helper for Squid
 327 Summary(pl):    Obs³uga uwierzytelniania passwd dla squida
 328 Group:          Networking/Admin
 329 Requires:       %{name} = %{epoch}:%{version}-%{release}
 330
 331 %description passwd_auth
 332 This is an authentication module for the Squid proxy server to
 333 authenticate users with separate passwd file.
 334
 335 %description passwd_auth -l pl
 336 Jest to modu³ uwierzytelniania proxy, który pozwala na
 337 uwierzytelnianie u¿ytkowników proxy poprzez oddzielny plik passwd.
 338
 339 %package ntlm_auth
 340 Summary:        NTLM authentication helper for Squid
 341 Summary(pl):    Obs³uga uwierzytelniania NTLM dla squida
 342 Group:          Networking/Admin
 343 Requires:       %{name} = %{epoch}:%{version}-%{release}
 344
 345 %description ntlm_auth
 346 This is an authentication module for the Squid proxy server to
 347 authenticate users on NTLM.
 348
 349 %description ntlm_auth -l pl
 350 Jest to modu³ uwierzytelniania proxy, który pozwala na
 351 uwierzytelnianie u¿ytkowników proxy poprzez NTLM.
 352
 353 %package ip_acl
 354 Summary:        IP external ACL helper for Squid
 355 Summary(pl):    Wsparcie kontroli dostêpu przez IP dla squida
 356 Group:          Networking/Admin
 357 Requires:       %{name} = %{epoch}:%{version}-%{release}
 358
 359 %description ip_acl
 360 This is an external ACL module for the Squid proxy server to limit
 361 access for users based on IP address.
 362
 363 %description ip_acl -l pl
 364 Jest to modu³ kontroli dostêpu (ACL) do proxy, który pozwala na
 365 ograniczenie dostêpu u¿ytkowników proxy na podstawie ich adresu IP.
 366
 367 %package ldap_acl
 368 Summary:        LDAP group external ACL helper for Squid
 369 Summary(pl):    Wsparcie kontroli dostêpu przez grupy LDAP dla squida
 370 Group:          Networking/Admin
 371 Requires:       %{name} = %{epoch}:%{version}-%{release}
 372
 373 %description ldap_acl
 374 This is an external ACL module for the Squid proxy server to limit
 375 access for users based on LDAP group membership.
 376
 377 %description ldap_acl -l pl
 378 Jest to modu³ kontroli dostêpu (ACL) do proxy, który pozwala na
 379 ograniczenie dostêpu u¿ytkowników proxy na podstawie ich
 380 przynale¿no¶ci do grup LDAP.
 381
 382 %package unix_acl
 383 Summary:        UNIX group external ACL helper for Squid
 384 Summary(pl):    Wsparcie kontroli dostêpu przez grupy UNIX dla squida
 385 Group:          Networking/Admin
 386 Requires:       %{name} = %{epoch}:%{version}-%{release}
 387
 388 %description unix_acl
 389 This is an external ACL module for the Squid proxy server to limit
 390 access for users based on UNIX group membership.
 391
 392 %description unix_acl -l pl
 393 Jest to modu³ kontroli dostêpu (ACL) do proxy, który pozwala na
 394 ograniczenie dostêpu u¿ytkowników proxy na podstawie ich
 395 przynale¿no¶ci do grup UNIX.
 396
 397 %package wbinfo_acl
 398 Summary:        NT domain group external ACL helper for Squid
 399 Summary(pl):    Wsparcie kontroli dostêpu przez grupy w domenie NT dla squida
 400 Group:          Networking/Admin
 401 Requires:       %{name} = %{epoch}:%{version}-%{release}
 402
 403 %description wbinfo_acl
 404 This is an external ACL module for the Squid proxy server to limit
 405 access for users based on NT domain group membership using wbinfo.
 406
 407 %description wbinfo_acl -l pl
 408 Jest to modu³ kontroli dostêpu (ACL) do proxy, który pozwala na
 409 ograniczenie dostêpu u¿ytkowników proxy na podstawie ich
 410 przynale¿no¶ci do grup w domenie NT przy u¿yciu wbinfo.
 411
 412 %package winbind_acl
 413 Summary:        NT domain group external ACL helper for Squid
 414 Summary(pl):    Wsparcie kontroli dostêpu przez grupy w domenie NT dla squida
 415 Group:          Networking/Admin
 416 Requires:       %{name} = %{epoch}:%{version}-%{release}
 417
 418 %description winbind_acl
 419 This is an external ACL module for the Squid proxy server to limit
 420 access for users based on NT domain group membership based on Samba
 421 Winbindd from Samba 2.2.4 or greater.
 422
 423 %description winbind_acl -l pl
 424 Jest to modu³ kontroli dostêpu (ACL) do proxy, który pozwala na
 425 ograniczenie dostêpu u¿ytkowników proxy na podstawie ich
 426 przynale¿no¶ci do grup w domenie NT oparty na Samba Winbindd z pakietu
 427 Samba 2.2.4 lub wy¿szego.
 428
 429 %prep
 430 %setup -q -a1 -a4
 431 # Bug fixes from Squid home page:
 432 %patch0 -p1
 433 %patch1 -p1
 434 %patch2 -p1
 435 %patch3 -p1
 436 %patch4 -p1
 437 %patch5 -p1
 438 # Other patches:
 439 %patch100 -p1
 440 %patch101 -p1
 441 %patch102 -p1
 442 %patch103 -p1
 443 %patch104 -p1
 444 %patch105 -p1
 445 %patch106 -p1
 446 %patch107 -p1
 447 %patch108 -p1
 448 %patch109 -p1
 449 %patch110 -p1
 450 %patch111 -p1
 451 %{?with_combined_log:%patch112 -p1}
 452
 453 %build
 454 %{__aclocal}
 455 %{__autoconf}
 456 %{__automake}
 457 %configure \
 458         --datadir=%{_datadir}/squid \
 459         --disable-ipf-transparent \
 460         --enable-arp-acl \
 461         --enable-auth=yes \
 462         --enable-basic-auth-helpers=yes \
 463         --enable-cache-digests \
 464         --enable-carp \
 465         --enable-delay-pools \
 466         --enable-digest-auth-helpers=yes \
 467         --enable-err-language=English \
 468         --enable-external-acl-helpers=yes \
 469         --enable-forw-via-db \
 470         --enable-htcp \
 471         --enable-icmp \
 472         --enable-linux-netfilter \
 473         --enable-ntlm-auth-helpers=yes \
 474         --enable-referer-log \
 475         --enable-removal-policies="lru heap" \
 476         --enable-ssl \
 477         --enable-snmp \
 478         --enable-storeio="aufs,coss,diskd,null,ufs" \
 479         --enable-underscores \
 480         --enable-useragent-log \
 481         --enable-x-accelerator-vary \
 482         --localstatedir=/var \
 483         --sysconfdir=%{_sysconfdir} \
 484         --with-pthreads
 485
 486 %{__make}
 487
 488 perl -pi -e 's#%{_prefix}/.*bin/perl#%{_bindir}/perl#g' contrib/*
 489 perl -pi -e 's#%{_prefix}/.*bin/perl#%{_bindir}/perl#g' scripts/*
 490 find helpers/ -type f | xargs perl -pi -e 's#%{_prefix}/.*bin/perl#%{_bindir}/perl#g'
 491
 492 %install
 493 rm -rf $RPM_BUILD_ROOT
 494 install -d $RPM_BUILD_ROOT%{_cgidir} \
 495         $RPM_BUILD_ROOT/etc/{pam.d,rc.d/init.d,security,sysconfig,logrotate.d} \
 496         $RPM_BUILD_ROOT{%{_sbindir},%{_bindir},%{_libexecdir}/contrib} \
 497         $RPM_BUILD_ROOT%{_mandir}/man8 \
 498         $RPM_BUILD_ROOT%{_datadir}/squid \
 499         $RPM_BUILD_ROOT/var/{cache,log{,/archiv}}/squid
 500
 501 %{__make} install \
 502         DESTDIR=$RPM_BUILD_ROOT
 503
 504 cp -a contrib/*.pl $RPM_BUILD_ROOT%{_libexecdir}/contrib
 505 install scripts/*.pl $RPM_BUILD_ROOT%{_libexecdir}
 506
 507 install %{SOURCE7} $RPM_BUILD_ROOT/etc/pam.d/squid
 508 touch $RPM_BUILD_ROOT/etc/security/blacklist.squid
 509
 510 mv -f $RPM_BUILD_ROOT%{_libdir}/squid/cachemgr.cgi $RPM_BUILD_ROOT%{_cgidir}
 511
 512 cd $RPM_BUILD_ROOT/etc/squid
 513 cp -f squid.conf{,.default}
 514 patch -p0 < %{SOURCE5}
 515 cd -
 516
 517 install %{SOURCE2} $RPM_BUILD_ROOT/etc/rc.d/init.d/squid
 518 install %{SOURCE3} $RPM_BUILD_ROOT/etc/sysconfig/squid
 519 install %{SOURCE6} $RPM_BUILD_ROOT/etc/logrotate.d/squid
 520
 521 touch $RPM_BUILD_ROOT/var/log/squid/{access,cache,store}.log
 522
 523 # These two files start squid. They are replaced by /etc/rc.d/init.d script.
 524 rm -f $RPM_BUILD_ROOT%{_bindir}/R*
 525
 526 # cp, to have re-entrant install
 527 rm -rf docs
 528 cp -a doc docs
 529 # dunno why, but manual is not installed
 530 mv docs/squid.8 $RPM_BUILD_ROOT%{_mandir}/man8
 531 # We don't want Makefiles as docs...
 532 rm -f docs/Makefile*
 533
 534 # We don't like message: rpm found unpackaged files ...
 535 rm -f $RPM_BUILD_ROOT/etc/squid/msntauth.conf.default \
 536         $RPM_BUILD_ROOT/etc/squid/squid.conf.orig
 537
 538 > $RPM_BUILD_ROOT/var/cache/squid/netdb_state
 539 > $RPM_BUILD_ROOT/var/cache/squid/swap.state
 540 > $RPM_BUILD_ROOT/var/cache/squid/swap.state.clean
 541 > $RPM_BUILD_ROOT/var/cache/squid/swap.state.last-clean
 542
 543 %clean
 544 rm -rf $RPM_BUILD_ROOT
 545
 546 %triggerpostun -- squid < 7:2.5.STABLE7-5
 547 %addusertogroup stats squid
 548
 549 %pre
 550 %groupadd -g 91 squid
 551 %useradd -o -u 91 -s /bin/false -g squid -c "SQUID http caching daemon" -d /var/cache/squid squid
 552 %addusertogroup stats squid
 553
 554 [ -L %{_datadir}/squid/errors ] && rm -rf %{_datadir}/squid/errors || :
 555
 556 %post
 557 if ! grep -q "^visible_hostname" /etc/squid/squid.conf; then
 558         hostname=`/bin/hostname -f 2>/dev/null` || hostname='localhost'
 559         echo visible_hostname $hostname >> /etc/squid/squid.conf
 560 fi
 561
 562 if [ "$1" = "1" ]; then
 563         /sbin/chkconfig --add squid
 564         /etc/rc.d/init.d/squid init >&2
 565         echo "Run \"/etc/rc.d/init.d/squid start\" to start squid." >&2
 566 else
 567         if [ -f /var/lock/subsys/squid ]; then
 568                 /etc/rc.d/init.d/squid restart >&2
 569         fi
 570 fi
 571
 572 %preun
 573 if [ "$1" = "0" ]; then
 574         if [ -f /var/lock/subsys/squid ]; then
 575                 /etc/rc.d/init.d/squid stop >&2
 576         fi
 577         /sbin/chkconfig --del squid
 578
 579         # nuke squid cache if uninstalling
 580         rm -rf /var/cache/squid/??
 581 fi
 582
 583 %postun
 584 if [ "$1" = "0" ]; then
 585         %userremove squid
 586         %groupremove squid
 587 fi
 588
 589 %files
 590 %defattr(644,root,root,755)
 591 %doc CONTRIBUTORS COPYRIGHT CREDITS README ChangeLog QUICKSTART RELEASENOTES.html SPONSORS
 592 %doc docs/* src/mib.txt FAQ*.html book-full.html
 593 %attr(755,root,root) %{_bindir}/squidclient
 594 %attr(755,root,root) %{_libexecdir}/diskd
 595 # YES, it has to be suid root, it sends ICMP packets.
 596 %attr(4754,root,squid) %{_libexecdir}/pinger
 597 %attr(755,root,root) %{_libexecdir}/unlinkd
 598 %attr(755,root,root) %{_libexecdir}/fakeauth_auth
 599 %attr(755,root,root) %{_sbindir}/*
 600
 601 %attr(755,root,root) %dir %{_sysconfdir}
 602
 603 %attr(754,root,root) /etc/rc.d/init.d/squid
 604 %attr(640,root,root) %config(noreplace) %verify(not md5 mtime size) /etc/logrotate.d/squid
 605 %attr(640,root,squid) %config(noreplace) /etc/sysconfig/squid
 606 %attr(640,root,squid) %config(noreplace) %verify(not md5 mtime size) %{_sysconfdir}/squid.conf
 607 %attr(640,root,squid) %config(noreplace) %verify(not md5 mtime size) %{_sysconfdir}/mime.conf
 608 %attr(640,root,root) %{_sysconfdir}/mime.conf.default
 609 %attr(640,root,root) %{_sysconfdir}/squid.conf.default
 610
 611 %dir %{_datadir}/squid
 612 %dir %{_datadir}/squid/errors
 613 %{_datadir}/squid/icons
 614 %{_datadir}/squid/mib.txt
 615 %lang(bg) %{_datadir}/squid/errors/Bulgarian
 616 %lang(ca) %{_datadir}/squid/errors/Catalan
 617 %lang(cs) %{_datadir}/squid/errors/Czech
 618 %lang(da) %{_datadir}/squid/errors/Danish
 619 %lang(nl) %{_datadir}/squid/errors/Dutch
 620 %{_datadir}/squid/errors/English
 621 %lang(et) %{_datadir}/squid/errors/Estonian
 622 %lang(fi) %{_datadir}/squid/errors/Finnish
 623 %lang(fr) %{_datadir}/squid/errors/French
 624 %lang(de) %{_datadir}/squid/errors/German
 625 %lang(el) %{_datadir}/squid/errors/Greek
 626 %lang(he) %{_datadir}/squid/errors/Hebrew
 627 %lang(hu) %{_datadir}/squid/errors/Hungarian
 628 %lang(it) %{_datadir}/squid/errors/Italian
 629 %lang(ja) %{_datadir}/squid/errors/Japanese
 630 %lang(ko) %{_datadir}/squid/errors/Korean
 631 %lang(lt) %{_datadir}/squid/errors/Lithuanian
 632 %lang(pl) %{_datadir}/squid/errors/Polish
 633 %lang(pt) %{_datadir}/squid/errors/Portuguese
 634 %lang(ro) %{_datadir}/squid/errors/Romanian
 635 %lang(ru) %{_datadir}/squid/errors/Russian-1251
 636 %lang(ru) %{_datadir}/squid/errors/Russian-koi8-r
 637 %lang(zh_CN) %{_datadir}/squid/errors/Simplify_Chinese
 638 %lang(sk) %{_datadir}/squid/errors/Slovak
 639 %lang(es) %{_datadir}/squid/errors/Spanish
 640 %lang(sr) %{_datadir}/squid/errors/Serbian
 641 %lang(sv) %{_datadir}/squid/errors/Swedish
 642 %lang(zh_TW) %{_datadir}/squid/errors/Traditional_Chinese
 643 %lang(tr) %{_datadir}/squid/errors/Turkish
 644
 645 %attr(755,root,root) %dir %{_libexecdir}
 646 %attr(755,root,root) %{_libexecdir}/*.pl
 647 %attr(755,root,root) %{_libexecdir}/contrib
 648
 649 %attr(770,root,squid) %dir /var/log/archiv/squid
 650 %attr(770,root,squid) %dir /var/log/squid
 651 %attr(660,root,squid) %ghost /var/log/squid/*
 652
 653 %attr(770,root,squid) %dir /var/cache/squid
 654 %ghost /var/cache/squid/netdb_state
 655 %ghost /var/cache/squid/swap.state
 656 %ghost /var/cache/squid/swap.state.clean
 657 %ghost /var/cache/squid/swap.state.last-clean
 658 %{_mandir}/man8/squid.8*
 659
 660 %files cachemgr
 661 %defattr(644,root,root,755)
 662 %attr(640,root,squid) %config(noreplace) %verify(not md5 mtime size) %{_sysconfdir}/cachemgr.conf
 663 %attr(755,root,root) %{_cgidir}/*
 664 %{_mandir}/man8/cachemgr.cgi.8*
 665
 666 %files ldap_auth
 667 %defattr(644,root,root,755)
 668 %doc helpers/basic_auth/LDAP/README
 669 %attr(755,root,root) %{_libexecdir}/%{name}_ldap_auth
 670 %{_mandir}/man8/%{name}_ldap_auth.*
 671
 672 %files pam_auth
 673 %defattr(644,root,root,755)
 674 %doc helpers/basic_auth/PAM/pam_auth.c
 675 %config(noreplace) /etc/pam.d/squid
 676 %config(noreplace) /etc/security/blacklist.squid
 677 %attr(755,root,root) %{_libexecdir}/pam_auth
 678 %{_mandir}/man8/pam_auth.8*
 679
 680 %files smb_auth
 681 %defattr(644,root,root,755)
 682 %doc helpers/basic_auth/SMB/{README,ChangeLog,smb_auth.sh}
 683 %doc helpers/basic_auth/multi-domain-NTLM/*
 684 %attr(755,root,root) %{_libexecdir}/smb_auth*
 685
 686 %files msnt_auth
 687 %defattr(644,root,root,755)
 688 %doc helpers/basic_auth/MSNT/README*
 689 %attr(755,root,root) %{_libexecdir}/msnt_auth
 690 %attr(640,root,squid) %config(noreplace) %verify(not md5 mtime size) %{_sysconfdir}/msntauth.conf
 691
 692 %files yp_auth
 693 %defattr(644,root,root,755)
 694 %attr(755,root,root) %{_libexecdir}/yp_auth
 695
 696 %files ncsa_auth
 697 %defattr(644,root,root,755)
 698 %attr(755,root,root) %{_libexecdir}/ncsa_auth
 699
 700 %files sasl_auth
 701 %defattr(644,root,root,755)
 702 %doc helpers/basic_auth/SASL/{README,squid_sasl*}
 703 %attr(755,root,root) %{_libexecdir}/sasl_auth
 704
 705 %files winbind_auth
 706 %defattr(644,root,root,755)
 707 %attr(755,root,root) %{_libexecdir}/wb_auth
 708
 709 %files getpwname_auth
 710 %defattr(644,root,root,755)
 711 %attr(755,root,root) %{_libexecdir}/getpwname_auth
 712
 713 %files passwd_auth
 714 %defattr(644,root,root,755)
 715 %attr(755,root,root) %{_libexecdir}/digest_pw_auth
 716
 717 %files ntlm_auth
 718 %defattr(644,root,root,755)
 719 %doc helpers/ntlm_auth/no_check/{README*,no_check.pl}
 720 %attr(755,root,root) %{_libexecdir}/wb_ntlmauth
 721 %attr(755,root,root) %{_libexecdir}/ntlm_auth
 722
 723 %files ip_acl
 724 %defattr(644,root,root,755)
 725 %doc helpers/external_acl/ip_user/{README,example*}
 726 %attr(755,root,root) %{_libexecdir}/ip_user_check
 727
 728 %files ldap_acl
 729 %defattr(644,root,root,755)
 730 %attr(755,root,root) %{_libexecdir}/squid_ldap_group
 731 %{_mandir}/man8/%{name}_ldap_group.*
 732
 733 %files unix_acl
 734 %defattr(644,root,root,755)
 735 %doc helpers/external_acl/unix_group/README
 736 %attr(755,root,root) %{_libexecdir}/squid_unix_group
 737 %{_mandir}/man8/%{name}_unix_group.*
 738
 739 %files wbinfo_acl
 740 %defattr(644,root,root,755)
 741 %attr(755,root,root) %{_libexecdir}/wbinfo_group.pl
 742
 743 %files winbind_acl
 744 %defattr(644,root,root,755)
 745 %doc helpers/external_acl/winbind_group/readme.txt
 746 %attr(755,root,root) %{_libexecdir}/wb_group