add systemd.patch

forgotten from 4330480

rel 1

use upstream systemd service

with our patch to use lighttpd-angel and env file

up to 1.4.44

- [mod_scgi] fix segfault (fixes #2762)
- [mod_authn_gssapi] fix memory leak
- [config] warn if mod_authn_ldap,mysql not listed
- [mod_magnet] fix magnet_cgi_set() set of env vars (fixes #2763)
- [mod_cgi] FreeBSD 9.3/MacOSX does not have pipe2() (fixes #2765)
- [mod_extforward] fix crash on invalid IP (fixes #2766)
- [mod_fastcgi] fix segfault if all backends down (fixes #2768)
- [mod_cgi] fix out of sockets error for POST to CGI (fixes #2771)
- [mod_auth] compile fix for Mac OS X XCode (fixes #2772)
- [mod_authn_gssapi] better resource cleanup
- [core] compile fix for Mac OS X 10.6 (old) (fixes #2773)
- fix race in dynamic handler configs (reentrancy) (fixes #2774)
- [mod_authn_mysql] close mysql_conn in cleanup
- [mod_webdav] compile fix when locking not enabled
- load mod_auth & mod_authn_file in sample/test.conf
- comment out auth.backend.ldap.* in tests/*.conf
- [mod_fastcgi,mod_scgi] warn if invalid "bin-path"
- RAND_pseudo_bytes() is deprecated in openssl 1.1.0
- openssl 1.1.0 init and cleanup
- [mod_cgi] remove direct calls to network_backend*
- [build] build network_*.c into lighttpd executable
- suggest inclusion of mod_geoip... before mod_ssi.
- set systemd settings similar to lighttpd2
- [doc] remove reference to Linux rt-signals
- [mod_authn_gssapi] fix missing error ret, coverity
- [core] rename li_rand() to li_rand_pseudo_bytes()
- remove #include "stream.h" where not used
- [mod_cml] include lua headers before base.h
- [core] combine duplicated connection reset code
- [mod_ssi] produce content in subrequest hook
- [core] remove srv->entropy[]
- [core] defer li_rand_init() until first use
- [core] permit connection-level state in modules
- [mod_dirlisting] render dirlisting as HTML (fixes #2767)
- [mod_proxy] replace HTTP Host sent to backend (fixes #2770)
- [mod_ssi] basic recursive SSI include virtual (fixes #536)
- [mod_ssi] implement, ignore <!--#comment ... -->
- [core] consolidate duplicated read-to-close code
- [core] fix segfault when parsing a bad config file
- [core] support Transfer-Encoding: chunked req body (fixes #2156)
- [autobuild] set NO_RDYNAMIC=yes for midipix
- [mod_proxy] proxy.balance = "sticky" option (fixes #2117)
- [mod_secdownload] warn if SHA used w/o SSL crypto
- [build] compile fixes for AIX
- [build] check for pipe2() at configure time
- [mod_evhost] fix an incorrect error trace
- [tests] mark tests/docroot/www/*.pl scripts a+x
- [mod_cgi] fall back to pipe() if pipe2() fails
- fix SCons fullstatic build with glibc pthreads
- [TLS] openssl 1.1.0 makes SSL_OP_NO_SSLv2 no-op

run aclocal before libtoolize

+ libtoolize --copy --force
You should update your `aclocal.m4' by running aclocal.

aclocal: add local m4 macros

for AX_PROG_CC_FOR_BUILD

run aclocal before autoheader

+ autoheader
aclocal.m4:17: warning: this file was generated for autoconf 2.69.
You have another version of autoconf.  It may work, but is not guaranteed to.
If you have problems, you may need to regenerate the build system entirely.
To do so, use the procedure documented by the package, typically 'autoreconf'.

package lighttpd-angel.8

update files

modules not built and installed that have been disabled,
in other words: dummy modules are no longer built.

up to 1.4.43

- [autobuild] remove mod_authn_gssapi dep on resolv
- [mod_deflate] ignore '*' in deflate.mimetypes
- [autobuild] omit module stubs when missing deps
- [TLS] openssl 1.1.0 hides struct bignum_st
- [autobuild] move http_cgi_ssl_env() for Mac OS X (fixes #2757)
- [core] use paccept() on NetBSD (replace accept4())
- [TLS] remote IP conditions are valid for TLS SNI (fixes #2272)
- [doc] lighttpd-angel.8 (fixes #2254)
- [cmake] build fcgi-auth, fcgi-responder for tests
- [mod_accesslog] %{ratio}n logs compression ratio (fixes #2133)
- [mod_deflate] skip deflate if loadavg too high (fixes #1505)
- [mod_expire] expire by mimetype (fixes #423)
- [mod_evhost] partial matching patterns (fixes #1194)
- build: use CC_FOR_BUILD for lemon when cross-compiling
- [mod_dirlisting] config header and readme files
- [config] warn if mod_authn_ldap,mysql not listed
- fix FastCGI, SCGI, proxy reconnect on failure
- [core] network_open_file_chunk() temp file opt
- [mod_rewrite] add more info in error log msg
- [core] fix fd leak when using libev (fixes #2761)
- [core] fix potential streaming tempfile corruption (fixes #2760)
- [mod_scgi] fix prefix matching to always match url
- [autobuild] adjust Makefile.am for FreeBSD

mod_authn_gssapi build fixes

fix branch fetching

branch: exit if no upstream changes

drop outdated patches

lighttpd-mod_fd_transfer link

_libexecdir -> pkglibdir macro

add ref to source

geoip packaging fixes

temporarily load also mysql and ldap authn backends

code loads them unconditionally for supporting previous configurations

mod_auth depends on mod_authn_file

the module is loaded automatically

2016-10-16 18:12:25: (plugin.c.227) dlopen() failed for: /usr/lib64/lighttpd/mod_authn_file.so /usr/lib64/lighttpd/mod_authn_file.so: cannot open shared object file: No such file or directory
2016-10-16 18:12:25: (server.c.912) loading plugins finally failed

add config for mod_geoip

config for mod_uploadprogress

mod_deflate has been included in upstream

packages for new modules

do not override _libdir macro

it breaks my ccache setup

up to 1.4.42

Important changes

 - new modules, expanded features, rewritten auth framework
 - fix bugs introduced in 1.4.40/1.4.41

Highlights

* new modules, expanded features
  * performance: use extended socket/file syscalls and flags
  * rewritten auth framework
    * updated mod_authn_ldap
    * new mod_authn_gssapi
    * new mod_authn_mysql
  * new mod_deflate
  * new mod_geoip
  * new mod_uploadprogress
  * mod_dirlisting sortable columns
  * mod_fastcgi support for authorizer, responder keyed with same path/extension
  * mod_cgi permit CGI exec of unreadable files
  * mod_scgi support for uwsgi protocol for Python WSGI backends
  * add some SSL_* variables to CGI environment
* bug fixes
  * remove preemptive shutdown() to backend
  * fix backend socket connect issue: enforce wait for POLLWR after EINPROGRESS
  * fix crash if ready events on abandoned fd
  * fix broken digest auth
* behavior changes
  * behavior change in mod_ssi to conform to same CGI env as CGI, FastCGI, SCGI:
  * REQUEST_URI is original client request, instead of URI modified by mod_rewrite.
  * DOCUMENT_ROOT changes if mod_alias or mod_userdir changes basedir.

test port setup patch upstream note

https://github.com/lighttpd/lighttpd1.4/pull/69

use master branch for diff

branch.sh: fetch refs properly

revert accidental change in d409489

up to 1.4.41
- security fixes (including httpoxy defense)
- fix bugs introduced in 1.4.40

- md5

- rel 2; use branch diff until .41 is released

broken (ssl client connections timeout)

https://github.com/lighttpd/lighttpd1.4/commit/a95aaa9de984dc004dd1d4302147e8a0c23efb10

waiting for 1.4.41 release (should be released soonish)

branch.sh: rebase against personal/gstrauss/master

branch.sh: use real git

this way can use personal branches which are not published on github

update branch.sh to pull diff from github

up to 1.4.40: major bug-fix release; hundreds of issues resolved in issue tracker

- -mod_evasive-status_code.patch disabled (unmaintained)

run autoheader

up to 1.4.39

fix crash resulting from a use after free (#2700) introduced in 1.4.36

- release 2 (by relup.sh)

add bcond for mod_h264_streaming

disable it, as it doesn't build now

up to 1.4.38

Important changes

- mod_secdownload now requires an algorithm option to be set
- fix a header parse bug (#2670)
- sendfile support for darwin (just select "sendfile" as backend)

up to 1.4.37

- drop upstart support
- rel 3

also upload to dropin

hotfix: fix out-of-filedescriptors when uploading "large" files (fixes #2660, thx rmilecki)

exclude files which change version

update md5 after branch.diff update

drop lighttpd-branch.diff, use distfiles

updated branch.sh script to produce diffs from last svn tag

fix dist-bzip2

no dist-xz for ac

up to 1.4.36

Important changes:

- [ssl] disable SSL3.0 by default
- escape all strings for logging
- fix segfault when temp file for upload couldn't be created (found by coverity)
- changes to the internal API for buffers, chunks and more; 3rd party plugins are likely to break

ther fixes
- fix hex escape in accesslog (fixes #2559) CVE-2015-3200

- x32 rebuild
- release 6 (by relup.sh)

add webserver(headers) provide

Add sample CORS header for font requests

remove serial-tests for ac

- update to latest intermediate compatibility https://wiki.mozilla.org/Security/Server_Side_TLS

- we want perfect forward secrecy, too

- disable sslv2/3

some doc about ssl conf params

update doc urls

use virtual php(fcgi)

sample more debug variables

rel 3

revert to before 1.4.29 behaviour what DOCUMENT_ROOT is in aliases and userdirs

revert:
[*cgi] Use physical base dir (alias, userdir) as DOCUMENT_ROOT in cgi environments (fixes #2216)

1.4.35 (March 12, 2014); lighttpd SA-2014-01

fix build with OPENSSL_NO_TLSEXT (old openssl on ac). lighttpd issue 2547

add tmpwatch for mod_compress

describe more config params. taken from upstream config

update ssl.cipher-list from upstream tarball. should we enable that list by default?

up to 1.4.34; addresses CVE-2013-4508, CVE-2013-4559, CVE-2013-4560

drop $id tag

use php-fpm by default in sample config

add info about mod_websocket code

up to 1.4.33

- reported upstream

- rel 2; avoid SEGV when crypt() returns error in case of invalid salt or wrong lack of nss freebl module

don't use deprecated rewrite syntax

see 0ba2e99cdddea434151bdf7c34f673acf6b30665

- update php-fpm socket path

- up to 1.4.32; fixes CVE-2012-5533 (affects only 1.4.31)

the systemd service file actually added

systemd unit added

- rebuild to fix broken filedigests
- release 5 (by relup.sh)

- disable tests, broken for a long time

- don't patch for automake 1.11.2 on ac

print deprecated warning of url.rewrite or url.rewrite-final from config

variable for daemon processes

use variable for main config path

- release 1 (by relup.sh)

- another lighttpd-automake_1.12.patch fix

Changed files:
    lighttpd-automake_1.12.patch -> 1.3

- more automake 1.12 fixes

Changed files:
    lighttpd-automake_1.12.patch -> 1.2

- actually apply the patch

Changed files:
    lighttpd.spec -> 1.367

- automake-1.12 compatibility patch added

Changed files:
    lighttpd-automake_1.12.patch -> 1.1
    lighttpd.spec -> 1.366

- up to 1.4.31

Changed files:
    lighttpd-openssl_TLSEXT_SNI.patch -> 1.2
    lighttpd.spec -> 1.365

- tmpfiles deps and macros

Changed files:
    lighttpd.spec -> 1.364

- release 10

Changed files:
    lighttpd.spec -> 1.363

- release 9

Changed files:
    lighttpd.spec -> 1.362

- mimetype_textcharsetheader to tune (now) optional charset header for text/* content-types
  see http://lists.pld-linux.org/mailman/pipermail/pld-devel-en/2012-February/022488.html for discussion

Changed files:
    lighttpd-mime.types.sh -> 1.4
    lighttpd.spec -> 1.361