geoip packaging fixes

temporarily load also mysql and ldap authn backends

code loads them unconditionally for supporting previous configurations

mod_auth depends on mod_authn_file

the module is loaded automatically

2016-10-16 18:12:25: (plugin.c.227) dlopen() failed for: /usr/lib64/lighttpd/mod_authn_file.so /usr/lib64/lighttpd/mod_authn_file.so: cannot open shared object file: No such file or directory
2016-10-16 18:12:25: (server.c.912) loading plugins finally failed

add config for mod_geoip

config for mod_uploadprogress

mod_deflate has been included in upstream

packages for new modules

do not override _libdir macro

it breaks my ccache setup

up to 1.4.42

Important changes

 - new modules, expanded features, rewritten auth framework
 - fix bugs introduced in 1.4.40/1.4.41

Highlights

* new modules, expanded features
  * performance: use extended socket/file syscalls and flags
  * rewritten auth framework
    * updated mod_authn_ldap
    * new mod_authn_gssapi
    * new mod_authn_mysql
  * new mod_deflate
  * new mod_geoip
  * new mod_uploadprogress
  * mod_dirlisting sortable columns
  * mod_fastcgi support for authorizer, responder keyed with same path/extension
  * mod_cgi permit CGI exec of unreadable files
  * mod_scgi support for uwsgi protocol for Python WSGI backends
  * add some SSL_* variables to CGI environment
* bug fixes
  * remove preemptive shutdown() to backend
  * fix backend socket connect issue: enforce wait for POLLWR after EINPROGRESS
  * fix crash if ready events on abandoned fd
  * fix broken digest auth
* behavior changes
  * behavior change in mod_ssi to conform to same CGI env as CGI, FastCGI, SCGI:
  * REQUEST_URI is original client request, instead of URI modified by mod_rewrite.
  * DOCUMENT_ROOT changes if mod_alias or mod_userdir changes basedir.

test port setup patch upstream note

https://github.com/lighttpd/lighttpd1.4/pull/69

use master branch for diff

branch.sh: fetch refs properly

revert accidental change in d409489

up to 1.4.41
- security fixes (including httpoxy defense)
- fix bugs introduced in 1.4.40

- md5

- rel 2; use branch diff until .41 is released

broken (ssl client connections timeout)

https://github.com/lighttpd/lighttpd1.4/commit/a95aaa9de984dc004dd1d4302147e8a0c23efb10

waiting for 1.4.41 release (should be released soonish)

branch.sh: rebase against personal/gstrauss/master

branch.sh: use real git

this way can use personal branches which are not published on github

update branch.sh to pull diff from github

up to 1.4.40: major bug-fix release; hundreds of issues resolved in issue tracker

- -mod_evasive-status_code.patch disabled (unmaintained)

run autoheader

up to 1.4.39

fix crash resulting from a use after free (#2700) introduced in 1.4.36

- release 2 (by relup.sh)

add bcond for mod_h264_streaming

disable it, as it doesn't build now

up to 1.4.38

Important changes

- mod_secdownload now requires an algorithm option to be set
- fix a header parse bug (#2670)
- sendfile support for darwin (just select "sendfile" as backend)

up to 1.4.37

- drop upstart support
- rel 3

also upload to dropin

hotfix: fix out-of-filedescriptors when uploading "large" files (fixes #2660, thx rmilecki)

exclude files which change version

update md5 after branch.diff update

drop lighttpd-branch.diff, use distfiles

updated branch.sh script to produce diffs from last svn tag

fix dist-bzip2

no dist-xz for ac

up to 1.4.36

Important changes:

- [ssl] disable SSL3.0 by default
- escape all strings for logging
- fix segfault when temp file for upload couldn't be created (found by coverity)
- changes to the internal API for buffers, chunks and more; 3rd party plugins are likely to break

ther fixes
- fix hex escape in accesslog (fixes #2559) CVE-2015-3200

- x32 rebuild
- release 6 (by relup.sh)

add webserver(headers) provide

Add sample CORS header for font requests

remove serial-tests for ac

- update to latest intermediate compatibility https://wiki.mozilla.org/Security/Server_Side_TLS

- we want perfect forward secrecy, too

- disable sslv2/3

some doc about ssl conf params

update doc urls

use virtual php(fcgi)

sample more debug variables

rel 3

revert to before 1.4.29 behaviour what DOCUMENT_ROOT is in aliases and userdirs

revert:
[*cgi] Use physical base dir (alias, userdir) as DOCUMENT_ROOT in cgi environments (fixes #2216)

1.4.35 (March 12, 2014); lighttpd SA-2014-01

fix build with OPENSSL_NO_TLSEXT (old openssl on ac). lighttpd issue 2547

add tmpwatch for mod_compress

describe more config params. taken from upstream config

update ssl.cipher-list from upstream tarball. should we enable that list by default?

up to 1.4.34; addresses CVE-2013-4508, CVE-2013-4559, CVE-2013-4560

drop $id tag

use php-fpm by default in sample config

add info about mod_websocket code

up to 1.4.33

- reported upstream

- rel 2; avoid SEGV when crypt() returns error in case of invalid salt or wrong lack of nss freebl module

don't use deprecated rewrite syntax

see 0ba2e99cdddea434151bdf7c34f673acf6b30665

- update php-fpm socket path

- up to 1.4.32; fixes CVE-2012-5533 (affects only 1.4.31)

the systemd service file actually added

systemd unit added

- rebuild to fix broken filedigests
- release 5 (by relup.sh)

- disable tests, broken for a long time

- don't patch for automake 1.11.2 on ac

print deprecated warning of url.rewrite or url.rewrite-final from config

variable for daemon processes

use variable for main config path

- release 1 (by relup.sh)

- another lighttpd-automake_1.12.patch fix

Changed files:
    lighttpd-automake_1.12.patch -> 1.3

- more automake 1.12 fixes

Changed files:
    lighttpd-automake_1.12.patch -> 1.2

- actually apply the patch

Changed files:
    lighttpd.spec -> 1.367

- automake-1.12 compatibility patch added

Changed files:
    lighttpd-automake_1.12.patch -> 1.1
    lighttpd.spec -> 1.366

- up to 1.4.31

Changed files:
    lighttpd-openssl_TLSEXT_SNI.patch -> 1.2
    lighttpd.spec -> 1.365

- tmpfiles deps and macros

Changed files:
    lighttpd.spec -> 1.364

- release 10

Changed files:
    lighttpd.spec -> 1.363

- release 9

Changed files:
    lighttpd.spec -> 1.362

- mimetype_textcharsetheader to tune (now) optional charset header for text/* content-types
  see http://lists.pld-linux.org/mailman/pipermail/pld-devel-en/2012-February/022488.html for discussion

Changed files:
    lighttpd-mime.types.sh -> 1.4
    lighttpd.spec -> 1.361

- rel 7
- revert last commit, log dir is owned by root:root

Changed files:
    lighttpd.logrotate -> 1.10
    lighttpd.spec -> 1.360

- rel 6
- logrotate 3.8.0 requires "su" option for non-root writable dirs

Changed files:
    lighttpd.logrotate -> 1.9
    lighttpd.spec -> 1.359

- release 5

Changed files:
    lighttpd.spec -> 1.358

- added tmpfiles config for systemd

Changed files:
    lighttpd.spec -> 1.357

- add systemd tmpfiles config

Changed files:
    lighttpd.tmpfiles -> 1.1

- added lighttpd-openssl_TLSEXT_SNI.patch (only needed in 1.4.30)
- fix segfault in counting renegotiations for openssl versions without TLSEXT/SNI
- link to rev: http://redmine.lighttpd.net/projects/lighttpd/repository/revisions/2822

Changed files:
    lighttpd.spec -> 1.356

- fix segfault in counting renegotiations for openssl versions without TLSEXT/SNI
- link to rev: http://redmine.lighttpd.net/projects/lighttpd/repository/revisions/2822

Changed files:
    lighttpd-openssl_TLSEXT_SNI.patch -> 1.1

- add charset to text content-types; default as utf8

Changed files:
    lighttpd-mime.types.sh -> 1.3
    lighttpd.spec -> 1.355

- release 2

Changed files:
    lighttpd.spec -> 1.354

- up to r2825

Changed files:
    branch.sh -> 1.22

- add php-fpm status uri sample

Changed files:
    lighttpd-php-external.conf -> 1.14

- mitigate against BEAST attacks, see https://redmine.lighttpd.net/issues/2364

Changed files:
    lighttpd-ssl.conf -> 1.4

- randomize test port on builders on same hardware

Changed files:
    lighttpd.spec -> 1.353
    test-port-setup.patch -> 1.1

- up to 1.4.30

Changed files:
    lighttpd.spec -> 1.352

- branch update:
  [ssl] fix ssl connection aborts if files are larger than the MAX_WRITE_LIMIT (256kb)

Changed files:
    lighttpd-branch.diff -> 1.71
    lighttpd.spec -> 1.351

- update branch diff:
  [mod_auth] Fix signedness error in http_auth (fixes #2370, CVE-2011-4362)
- rel 4

Changed files:
    branch.sh -> 1.21
    lighttpd-branch.diff -> 1.70
    lighttpd.spec -> 1.350

- R update

Changed files:
    lighttpd.spec -> 1.349