home *** CD-ROM | disk | FTP | other *** search
/ OS/2 Shareware BBS: 35 Internet / 35-Internet.zip / srev13h.zip / history.txt < prev    next >
Text File  |  2002-01-13  |  39KB  |  1,046 lines
  1. 02 January 2002. Current version is 1.3h.0102.a 
  2.  
  3.                       History of Changes to SRE-http
  4.  
  5. This contains a history of changes to the SRE-http web server, starting
  6. with the update from ver 1.2N to 1.3B.  The earlier history of changes
  7. can be found in the CHANGES0.DOC and CHANGES1.DOC files on the SRE-http
  8. home page (http://www.srehttp.org/archives/); where:
  9.   CHANGES0.DOC covers 1.0 to 1.2D.
  10.   CHANGES1.DOC covers  1.2D to 1.2N
  11.  
  12. Please keep an eye on the SRE-http home page for update information!
  13.  
  14.  
  15.    NOTE: we have discontinued further development of the GoServe based
  16.          line of SREhttp products. Instead, we are porting old software,
  17.          and writing new software, for SRE2002.
  18.  
  19.          For the details, see www.srehttp.org/sre2002
  20.  
  21.  
  22.  
  23.                         ============================
  24.  
  25. 1 June 1998 --- Upgrade from ver 1.2N to ver 1.3A.
  26.  
  27. Ver 1.3A is  conditionally compliant with the http/1.1 specs. In terms of
  28. functionality, there were not a lot of changes between 1.2n and 1.3a. 
  29. However, numerous changes were made "under the hood" to provide better 
  30. caching information (for downstream proxy servers), to improve support 
  31. for conditional gets, and to more carefully handle maintained connections.
  32.  
  33. In addition, a few options were enhanced, a few rarely used options
  34. were discarded, and the code was generally tightened up.  Hopefully, all 
  35. of the bugs introduced by this tightening up have been detected, but 
  36. we wouldn't bet on it (though the current track record is encouraging).
  37. Please do contact danielh@crosslink.net as soon as you hit what you 
  38. suspect may be a bug.
  39.  
  40. Changes include:
  41.  
  42.   * BACKUPSERVERPROC is no longer a parameter -- to specify a different
  43.     load balancing procedure, you can replace the backsrvr.srf library file
  44.     (i.e.; in \GOSERVE\LIB).
  45.  
  46.   * The HOSTS_IP variable was dropped.  We now recommend including numeric IP
  47.     address in your hosts. list (just to be safe).
  48.  
  49.   * If an http 1.1 client does NOT send a host: header (or include host
  50.     info in the uri), return a 400 error (this is dictated by the http/1.1
  51.     spec).
  52.  
  53.   * public_Urls now supported by a seperate thread.
  54.     the PUBLIC_URLS are no longer listed in INITFILT.80 -- a PUBURLS.IN
  55.     file (in the GoServe/SRE-http data directory) is used instead (see
  56.     PUBURLS.DOC for details)
  57.  
  58.     Note: you can use the Simple Mode configurator to modify PUBURLS.IN,
  59.           (the intermediate configurator can NOT be used to modify 
  60.            PUBURLS.IN).
  61.     Note: you suppress public_urls with the never_publicurls option in
  62.           SREFILTR.80.
  63.  
  64.   * you can have multiple entries in NOEXT_TYPE variable.
  65.  
  66.   * NOEXT_TYPE=DIR now means NOEXT_TYPE=REDIR (local "appending of /" is no
  67.     longer supported).  You can also have several NOEXT_TYPE options --
  68.     which will be attempted in order listed.
  69.  
  70.   * HEAD is no longer treated differently then GET -- except goserve will 
  71.     suppress the body of the response.
  72.     Addons may find this confusing, so a head_to_get parameter
  73.     has been added.
  74.  
  75.   * upon recieving a request, SRE-http will check for 
  76.     several not understood conditions (expect: 100-continue, 
  77.     or not known encoding), and return an appropriate error message.
  78.  
  79.   * chunked coding now understood (see srefprc.doc for a description of 
  80.     the sref_chunk and sref_unchunk macrospace procedures)
  81.  
  82.   * do_send_pieces is no longer supported
  83.  
  84.   * sref_value(,,'REQ') changed (now in varstore thread, with a 50 request
  85.     history list)
  86.  
  87.   * the SREFAST and SREFQUIK "alternative" filters have been dropped.
  88.     Instead, a "proxy-like' front-end (SREPROXY.80) is now recommended
  89.     (see SREPROXY.DOC).
  90.  
  91.   *  support for GZIP encoding has been added. See the description of
  92.      SUPRRESS_GZIP_TE, in INITFILT.DOC, for details.
  93.  
  94.   * a few minor changes to the intermediate configurator
  95.  
  96.   * "digest" authentication is now supported (in addition to "basic" 
  97.      authentication) -- see the digest_auth parameter in initfilt.doc
  98.      for details.
  99.  
  100.   * a Content-Md5 request header (useful for integrity checking) can now be
  101.     added to almost all responses.
  102.  
  103.   * GET method CGI-BIN request can now have up to 1000 characters in the options list
  104.     (the stuff after a ?)
  105.  
  106.   * added a configuration utility to report on the access privileges, aliases, 
  107.     etc. of a selector
  108.  
  109.                             =========================
  110.  
  111. * SRE-http addons and version 1.3 A (and above)
  112.  
  113. One of the biggest change that http/1.1 has over 1.0 is a concerted 
  114. attempt to support proxy servers spread all over the net, and deepen 
  115. the use of conditional retrievals. For this purpose, several new headers 
  116. should be added to all responses (and several older headers should be 
  117. used more frequently).  
  118.  
  119. Given that Goserve is not about to change drastically, I chose to implement 
  120. this by having all (or almost all) transfers of content to the client done 
  121. through a single procedure; a procedure I've named SREF_GOS.  For standard 
  122. uses of sre-http (i.e.; returning documents, ssi'ed or otherwise) this 
  123. change is invisible to the server administrator -- the only detectable 
  124. difference being a more complete set of response headers is now sent out  
  125. with all responses.
  126.  
  127. However, addon writers may issue 'FILE or 'VAR commands from within their 
  128. addons.  This can still be done, but the http/1.1 headers won't be added. 
  129. Therefore, I recommend that addons be rewritten, with 
  130.      'FILE type a/b name foo.bar'
  131. calls replaced with
  132.     foo=sref_gos('FILE TYPE a/b name foo.bar')
  133. (and similarly for all 'VAR calls).
  134.  
  135. This should be pretty easy.  Actually, if you are leaving the addon with
  136.     return  'FILE type atype/asubtype name foo.bar'
  137. you don't need to make any changes!
  138.  
  139. For further discussion of SREF_GOS, please see SREFPRC.DOC
  140.  
  141.                             =========================
  142. Note: "official" release of SRE-http ver 1.3A occured on 1 June 1998 as
  143.       "Ver 1.3A 698a"
  144.                              =========================
  145.  
  146.  
  147. 9 June 1998: Vera 1.3a 698b
  148.  
  149.    *  File names containing spaces were not being handled properly. This has been fixed
  150.       in several places.
  151.  
  152.    *  SREPROXY was not properly handling !SENDAS_CHECK_TYPE requests.
  153.  
  154.  
  155. 10 June 1998: Vera 1.3a 698c
  156.    * Fixed some more problems with "spaces in file names" (in the !DIR utility)
  157.  
  158.    * Slight modification to the default "document not found" message (added selector
  159.      name).
  160.  
  161. 17 June 1998: Vera 1.3a 698d
  162.  
  163.    * When a username matches both a site and host specific entry, the host specific
  164.      entry is used.
  165.  
  166.    * Spaces in usernames are now converted to underscore ("_", without the
  167.      quotes) characters.
  168.  
  169.    * ADD_USER_NAME was not working -- it's now fixed.
  170.  
  171.    * New feature: you can now specify "host specific" username files (they augment
  172.      the USERS.IN file). See USERCHK.RXX for details.
  173.  
  174.      Note that, given sufficient demand, a "read from disk, not from memory" feature
  175.      may added to the "host specific" username files (this will save memory
  176.      when you have large, but infrequently used, host specific username files).
  177.  
  178. 19 June 1998: Vera 1.3a 698e
  179.  
  180.    * Fixed a bad bug that occurred if more then one CUSTOM_INITS was
  181.      specified.
  182.  
  183.    * Minor changes to documentation
  184.  
  185.  
  186. 25 June 1998: Vera 1.3a 698f
  187.  
  188.    * Fixed a bad bug  when AUTO_HEADER='ALWAYS'
  189.  
  190.    * Added note to SREHTTP.FAQ on how to use advanced-options to send "thank you"
  191.      notes after file downloads.
  192.  
  193.    * Slight modification to default "document not found" response when a directory 
  194.      was requested.
  195.  
  196.    * You can now add extra headers when you use SENDFILE (see SREHTTP.HTM for details).
  197.      For example, you can instruct SENDFILE to send a 'refresh: 2 ; url=file.ext' 
  198.      response header.
  199.  
  200. 26 June 1998: Vera 1.3a 698g
  201.  
  202.    * More improvements to SENDFILE -- you can now "sequentially send" (as a 
  203.      multipart-mixed document) several files (by including multiple FILE= 
  204.      options in the SENDFILE? request)
  205.  
  206.    * A small bug was fixed in SREF_MULTI_SEND (on occassion, a Transfer-Encoding 
  207.      response header was inappropriately sent).
  208.  
  209.  
  210. 26 June 1998: Ver 1.3a 698h
  211.  
  212.    * Fixed a small bug in SENDFILE (introduced in version 698g) --
  213.      it should now recognize SENDFILE?sel as being SENDFILE?file=sel
  214.  
  215.  
  216. 4 July 1998: Ver 1.3a 798a
  217.  
  218.    * Fixed a rare but serious bug that killed SRE whenever a PUBURLS.IN file
  219.      was not specified.
  220.  
  221. 7 July 1998: Ver 1.3a 798b
  222.  
  223.    * 4 July bug fix was not complete -- zero length puburls.in file caused a problem.
  224.      Now they don't.
  225.  
  226. 13 July 1998: Ver 1.3a 798c
  227.  
  228.    * When launching daemons, the SRE_LIBDIR was not being found, which can cause fatal errors.
  229.      The best solution is to add a SRE_LIBDIR=d:\goserve\lib to your config.sys (where
  230.      d:\goserve\lib should be the name of the "sre-http library directory".  As a second
  231.      best solution, SRE-http will now search for all directories for a file name, if
  232.      the SRE_LIBDIR can not be found in the environment.
  233.  
  234. 14 July 1998: Ver 1.3a 798d
  235.  
  236.    * SREF_VALUE's "request specific information" mode used to crash GoServe if  
  237.      called by a daemon, or a post-filter. This has been fixed (it's not recommended,
  238.      but it won't crash goserve anymore)
  239.  
  240.     
  241. 18 July 1998: Ver 1.3a 798e
  242.  
  243.    * Fixed a bug in the "search for procedure to load into macrospace" correction of 798c 
  244.      (SRE was always looking in the E drive, rather then the current Goserve drive)
  245.  
  246.  
  247. 23 July 1998: Ver 1.3a 798f
  248.   
  249.    * The DISPLAY_ENV parameter was not working -- it does now.
  250.  
  251.    * Slight improvement to SREF_GET_URL procedure -- it how reports itself as http/1.1, and
  252.      you can send optional request headers.
  253.  
  254.  
  255. 17 August 1998: Ver 1.3a 898a
  256.  
  257.    * Corrected a bug in COUNTER.RXX; if the "count" did not have spaces after it, COUNTER.RXX
  258.      would fail
  259.  
  260.    * Corrected a bug in USERS.IN -- tabs can now be used to seperate username,  password,
  261.      and privileges.
  262.  
  263. 18 August 1998: Ver 1.3a 898b
  264.    
  265.    * Fixed a small bug when a file's date was missing (i.e.; was set to 00/00/00)
  266.  
  267. 26 August 1998: Ver 1.3a 898c
  268.  
  269.    * Suppress printing of "reset variables" to error log if verbose<2.
  270.  
  271.    * Fixed a small bug in the "check selector" option (checksel failed when there
  272.      was no public_urls file).
  273.  
  274. 08 September 1998. Ver 1.3a 998a
  275.  
  276.    * Changed some calls to FILEWRITE (rexxlib function) to avoid conflict with 
  277.      similaly named filerexx function.
  278.  
  279.  
  280.  
  281.  
  282. 30 September 1998
  283.   Release of version 1.3B (as 1.3B.998b):
  284.  
  285.    * Fixed a small problem with special commands.
  286.  
  287.    * Fixed a small but when using SREF_VALUE on non-80 ports.
  288.  
  289.    * Minor bug corrections/ optimizations in several of the 
  290.      "independent threads" (such as SREFMON, POSTFCHK, ALIASCHK, etc.)
  291.  
  292.    * Added a new special command: !RANGE. !RANGE is used to selectively
  293.      extract lines and bytes from a document.  See RANGES.HTM for
  294.      a description, and see the RANGE_AT_END parameter in INITFILT.DOC.
  295.  
  296.    * WILD_SELS_OKAY has been updated -- you can now instruct SRE-http to
  297.      display a directory style listing of multiple matches (as an 
  298.      alternative to listing the "best match")
  299.  
  300.    * NO_DNS variable has been added (to SREFMON.CMD) -- use it to suppress
  301.      clientname lookups (which can cause poor response times if your DNS is
  302.      slow).
  303.      
  304.    * SRE-http is now Y2K compliant (note that SRE_http addons may not be 
  305.      Y2K compliant)
  306.  
  307.    * You can now suppress common log auditing of HEAD (or other method)
  308.      requests (see description of NOCODES in SREFLOGS.DOC).
  309.  
  310.    * The "request number" is now sent to addons. One use of this: if your 
  311.      provide the request number to SREF_VALUE when extracting "REQuest" 
  312.      specific variables, SRE-http has to do a little less work.     
  313.  
  314.  
  315. 10 October 1998: Ver 1.3B.1098a
  316.         
  317.     * Added an "MD5 cache" daemon. It's optional, and will be used when
  318.       the MD5_CACHE parameter (in SREFMON.CMD) is set to a non-zero value.
  319.       See the description of MD5_CACHE in INITFILT.DOC for details.
  320.  
  321. 12 October 1998: Ver 1.3B.1098b
  322.  
  323.    *  Added a "rename logfiles when they get too big" feature. This is 
  324.       controlled with the LOGFILES_MAXSIZE parameter in SREFMON.CMD (see 
  325.       the description in INITFILT.DOC for details).  Note that the
  326.       log_toobig parameter (in postfchk.rxx) is no longer used -- thus,
  327.       warnings about "log file too large" will NO LONGER be written to
  328.       the PMPRINTF window.
  329.  
  330.  
  331. 12 October 1998: Ver 1.3B.1098c
  332.       
  333.     *  MInor changes to the SREF_VALUE and SREF_DMN_xxxx procedures (added some
  334.        error/status messages).
  335.  
  336.  
  337.     *  Fixed a bug in SREPROXY.80 -- SREFILTR.80 was being called too frequently.
  338.  
  339.  
  340.  
  341. 18 October 1998: Ver 1.3B.1098d
  342.  
  343.     * Added some non-digit capabilities to COUNTER.RXX; and created a
  344.       macrospace procedure (SREF_DIGITS) that can be used to create
  345.       IMG elements for use in graphical displays of digits and 
  346.       characters (see COUNTER.DOC for the details)
  347.  
  348.     *  Fixed an incompatability between SRE and the Sept 1998 version of 
  349.        GoServe; which involved use of the EXTRACT command from daemons.   
  350.        Thus, SRE-http ver 1.3b.1098d will work with this Sept 1998 version
  351.        of GOSERVE.EXE.
  352.  
  353.     *  REMOVE_PROCS option has been dropped (it has been superseded by the
  354.        dynamic loading capabilities of SRE-http).
  355.  
  356. 22 October 1998: Ver 1.3B.1098e
  357.     
  358.     *  Fixed bug in the <!-- REPLACE CREATION --> server side include (a Y2k related
  359.        bug that got  introduced in ver 1.3b.1098a)
  360.  
  361.     *  Subtle improvements to SREPROXY.RXX (more efficient cache lookup).
  362.  
  363. 23 October 1998: Ver 1.3B.1098f
  364.     
  365.     * Fixed a small bug in SREPROXY.RXX (introduced in 1098e)
  366.  
  367.  
  368. 10 November 1998: Ver 1.3B.1198a
  369.  
  370.     * Fixed a bug in SREPROXY.80 that caused failure to updated changed files (outdated
  371.       cached file was being inappropriately returned).
  372.  
  373.  
  374. 27 November 1998: Ver 1.3B.1198b
  375.  
  376.     * Minor modifications (to SREFILTR.80) to facilitate the STARTSRE.CMD addon's
  377.       capability of restarting GoServe if a "bad error" is detected.
  378.  
  379. 02 December 1998: Ver 1.3B.1298a
  380.  
  381.     * Modified the MEDIATYP.RXX file -- you can now have entries of the form:
  382.                 type=type/subtype  exts=ex1,ext2
  383.       (old style entries will still work).  See MEDIATYP.RXX for the details.
  384.  
  385.     * Some modifications to SREHTTP.FAQ.
  386.  
  387. 09 December 1998: Ver 1.3B.1298b
  388.    
  389.    * Corrected a number of non-fatal coding errors. 
  390.  
  391. 10 December 1998: Ver 1.3B.1298c
  392.  
  393.    * Modified SREFLOGS.INI -- for SCHED and NOURL entries, you no longer need to specify the .n 
  394.      "stem" identifier.
  395.  
  396.  
  397. 10 December 1998: Ver 1.3B.1298d
  398.  
  399.    * Corrected some more non-fatal coding errors. 
  400.    * A frames-based "documenation guide" is now included (see SREHTTPF.HTM).
  401.    * Post-filter will now report "bad common log" files.
  402.    * Install is now more insistent about 4.02t.
  403.  
  404. 15 December 1998: Ver 1.3B.1298e
  405.   
  406.    * Made a few minor modifications
  407.    * Added a new feature: MTCHFILE.RXX. This is meant to be used with NOT_FOUND_URL
  408.      files -- it will produce a list of the "best matching filenames" to the
  409.      "not found" request selector. See MTCHFILE.DOC, or MTCHFILE.HTM, for
  410.       details.
  411.  
  412. 17 December 1998: Ver 1.3B.1298f
  413.  
  414.    * A few modifications to SREF_VALUE and the SREF_DAEMON procedures.
  415.  
  416. 22 December 1998: Ver 1.3B.1298g
  417.  
  418.    * Corrected an SSI bug -- replace rules on footers was incorrect.
  419.    * Corrected a CHECKLOG bug -- YES was not being interpreted correctly (YES
  420.      is now synonymous with ALWAYS)
  421.    * Corrected a virtual directory bug -- host specific virtual directory entries
  422.      with limitation lists were being incorrectly ignored.
  423.    * Further improvements to the "frame aware" documentation guide (SREHTTPF.HTM).
  424.    * A few minor optimizations to the SSI procedure.
  425.  
  426. 26 December 1998: Ver 1.3B.1298h
  427.    * Minor improvements to  EDITSREF and EDITINIT
  428.    * Improved the SSI caching, with more structure to the cached file
  429.      allowing quicker retrieval. This can yield significant improvement
  430.      on the throughput of larger files with a few "dynamic" SSI's (such
  431.      as current time and creation date).
  432.    * Renamed SREHTTPF.HTM (the "documenation guide" framset containing
  433.      document) to DOCGUIDE.HTM.
  434.    * Minor modifications to several help files.
  435.  
  436. 11 January 1999: Ver 1.3B.0199.a
  437.  
  438.    * Fixed a fatal bug that occurred when the PUBURLS.IN file was missing
  439.    * Fixed a bug that rendered NEVER_PUBLICURLS useless
  440.    * Allowed for the USER_LOGON_PROC to "let SRE-http do it" (see description of
  441.      USER_LOGON_PROC in INITFILT.DOC for details.
  442.    * Minor modification to facilitate the STARTSRE.CMD addon.
  443.  
  444. 14 January 1998: Ver 1.3b.0199.b
  445.    
  446.    * Modified COUNTER.RXX facility -- you can now add <BR> after/before each
  447.      character (thanks to Steve Ryckman).
  448.  
  449. 25 January 1999: Ver 1.3b.0199c
  450.  
  451.    * A few minor bug fixes (200 used instead of 404 on MTCHFILE.SHT 
  452.      responses)
  453.    * CHECK_404 beta addon now available (CHK404.ZIP)
  454.  
  455. 26 January 1999: Ver 1.3b.0199d
  456.  
  457.    * Fixed a bug that manifested in the <!-- REPLACE CREATION -->
  458.      SSI (and perhaps elsewhere).
  459.  
  460. 28 January 1999: Ver 1.3b.0199e
  461.  
  462.     * Fixed an uncommon (but potentially fatal) bug  in the unchunking procedure.
  463.  
  464. 10 February 1999: Ver 1.3b.0299a
  465.  
  466.    * Fixed a bug in the COUNTER.RXX facility -- the COUNTER_IMAGE_DIR parameter
  467.      was being ignored.
  468.  
  469. 16 February 1999: Ver 1.3b.0299b
  470.  
  471.    * Minor bug fix in MAILIT (for some sendmail servers, EHLO request was not working).
  472.  
  473.  
  474.  
  475. 25 February 1999-- Version 1.3c released as 1.3c.0399.a.
  476.  
  477.   There is no major change between 1.3c and 1.3b, but the cumulation of small changes 
  478.   are sufficient to warrant a change in the "minor version" number.
  479.  
  480.    *  Added a "pre-reply" procedure -- a hook that allows you to make "last second" changes 
  481.       to a response. See PREREPLY.DOC for the details.
  482.  
  483.    *  Minor documentation fixes.
  484.  
  485.    *  Fixed minor problem with "/~username"  requests (they redirected to /homedir/username/, now
  486.       the redirect to "/~username/")
  487.  
  488. 1 March 1999: Ver 1.3c.0399.b
  489.  
  490.    *  Small bug fixes & modifcations in various library routines
  491.  
  492.    *  Fixed a slow but steady memory leak (in the "variable storage"
  493.       thread). Also, modified testvalu.sht and testvalu.cmd to
  494.       allow looking up parameters from prior requests
  495.       (the 100 most recent prior requests).
  496.  
  497.    *  sreLite, a smaller-faster-less_feature_rich variant of SRE-http is now 
  498.       available on the SRE-http home page at:
  499.          http://www.srehttp.org/srelite/ 
  500.       sreLite supports a subset of the SRE-http options; including CGI-BIN, most addons,
  501.       some ssi's, and selector specific access controls. It can be used when speed is 
  502.       important, but you want to stay within the SRE "environment".  
  503.  
  504.    *  MTCHFILE will now check the DIR_EXCLUSION list before displaying "possible matches".
  505.  
  506.    *  A security hole, via the TESTVALU addon, has been fixed (now, only SUPERUSERS can use
  507.       TESTVALU).
  508.  
  509.    *  Updated the SREF_VALUE procedure, and the  TESTVALU addon, to better handle requests
  510.       for INItializaton parameters (SREF_VALUES is now much smarter about parsing out
  511.       the several "sre-http prefixes" that may be used).
  512.  
  513. 4 March 1999:  Ver 1.3c.0399.c
  514.  
  515.    *  Fixed "wild card replacements" -- they should now work with more then
  516.       one wildcard.
  517.  
  518.    *  Added a new feature to wild card "matching" -- a | at the end of a
  519.       "haystack" has a special meaning:
  520.           "no / or \ can be covered by the final *". 
  521.       Thus, if the selector is 
  522.           animals/cats/food.1
  523.      then
  524.            animals/*food.1  will yield a match,
  525.      but
  526.            animals/*food.1|  will NOT yield a match (since "cats/" contains a /)
  527.      The purpose of this feature is to "limit" wildcard matches to a single
  528.      subdirectory (that is, to prevent matches to items in deeper portions of 
  529.      the directory tree)
  530.  
  531.  
  532. 7 March 1999:  Ver 1.3c.0399.d
  533.  
  534.    *  Fixed  bug (introduced in 1.3c.0399.c) that could (when NOURLS.
  535.       were specified in SREFLOGS.INI) inadvertently suppress all common-log
  536.       entries.
  537.  
  538.  
  539. 20 March 1999: Ver 1.3d.0399.e
  540.  
  541.   There were two major changes: SRE-http has a new home page, and the 
  542.   configuration files/directories have been substantially modified.
  543.  
  544.   NEW home page:
  545.      The SRE-http home page was moved from http://rpbcam.crosslink.net/srehttp
  546.      to http://www.srehttp.org (38.152.44.14).  
  547.    
  548.      PLEASE NOTE THIS CHANGE -- IT MIGHT HAVE SLIPPED THROUGH SOME OF THE DOCUMENTATION!
  549.  
  550.   
  551.   Changes in configuration files were made.
  552.     These include:
  553.     *  a /CFGS directory is now the default directory for configuration files
  554.     *  /CFGS/INIT_STA.80 is now used to contain parameters that used 
  555.        to be in SREFILTR.80
  556.     *  you can use /CFGS/CFGLIST.CFG to specify host entries, and to
  557.        specify host  & port specific configuration files 
  558.         (ALIASES, ACCESS, INITFILT, PUBURL, REPSTRGS, USERS, and  VIRTUAL)
  559.     *  /CFGS/SCHEDULE.CFG should now be used for "scheduled events"  
  560.        (rather then SREFLOGS.INI)
  561.  
  562.     For details, see "USE_CFGS.DOC"
  563.  
  564.   Other changes include:
  565.  
  566.   * Modified documentation to note the new SRE-http home page
  567.  
  568.   * As noted above, CFGS\INIT_STA.80SREFILTR.80 now contains parameters that used to be in
  569.     SREFILTR.80
  570.  
  571.   * Modified INSTALL.CMD -- you can now have it skip installation of COUNTER.RXX and 
  572.     BYBROWSR.RXX
  573.  
  574.   * You can now specify subdirectories in the FILE field of COUNTER.RXX (see COUNTER.DOC).
  575.  
  576.   * Fixed some problems with COUNTER.RXX (i.e; it would not display characters).
  577.     Note: these fixes do NOT require reinstalling COUNTER.RXX 
  578.           (they occurred in a macrospace procedure used by COUNTER.RXX).
  579.  
  580.   * DOSEARCH (and related files) are no longer shipped with SRE-http --
  581.     but theyare available as a seperate addon 
  582.     (http://www.srehttp.org/apps/dosearch/)
  583.  
  584.   * Wildcarded passwords should now work more consistently
  585.  
  586.   * "Secret" client privileges (that are not reported by SRE-http status programs)
  587.     can now be specified in USERS.IN (prefix the privilege with a ?)
  588.  
  589.   * You can use CGGLIST.CFG to specify host specific COUNTER_FILE files, COUNTER.RXX
  590.     COUNTER_DIR directories,  SENDFILE_FILE files, and RECORD_ALL_FILE files
  591.  
  592.   * Post filter procedures are now passed the list of privileges and the list
  593.     of secret privileges. See POSTFILT.80 for an example.
  594.  
  595.   * A new counter.rxx option, table_digits, modifies the action of the digits_Nobr
  596.     parameter (see counter.doc for the details).
  597.  
  598. 1 April 1999: Ver 1.3d.0499.a
  599.  
  600.   * Host specific parameters are now used in preference to default parameters
  601.     (for aliases, access control, and virtual directories)
  602.  
  603.   * DYNPWD, a "dynamic password" addon,  is now available -- 
  604.     it requires vers 1.3d.0499a
  605.  
  606.   * MANAGER, a "file manager" addon, is now available.
  607.  
  608. 7 April 1999: Ver 1.3d.0499.b
  609.  
  610.   * Fixed a bug in the SREF_GET_URL procedure (it should now work with numeric ip addresses)
  611.  
  612.   * DYNPWD is now incorporated into SRE-http
  613.  
  614.   * SREF_MULTI_SEND will now use multipart/mixed with http/1.1 browsers, and
  615.     still use multipart/x-mixed-replace with 1.0 browsers
  616.  
  617.  
  618. 15 April 1999:  Release of Ver 1.3e.0499.c
  619.  
  620.    Ver 1.3e has one large change -- support for sending encrypted content.
  621.    An encryption method based on a "shared-secret" between the 
  622.    client and server is currently supported. For details, see
  623.    ENCRYPT.DOC. 
  624.  
  625.    Other changes include:
  626.  
  627.    *  The PREREPLY procedure was being called improperly, a mistake that
  628.       would matter when SRE-http chose to use GZIP transfer-encoding .
  629.  
  630.    *  A new parameter, USER_PRIVS, has been added to INITFILT.80 -- this is
  631.       a list of privileges to be granted to all clients with valid
  632.       usernames and passwords (see INITFILT.DOC for details).
  633.  
  634. 20 April 1999. Ver 1.3e.0499.d
  635.  
  636.     * A new "javascript" based encryption algorithim is now available (SRE_B)--
  637.       see encrypt.doc for the details. 
  638.    
  639.    *  Note that to use SRE_B,
  640.       you'll need to intsall the ENC_SREB.RSP file in your data directory.
  641.  
  642.    *  Similarly, to use SRE_A, you'll need to distribute DE_SREA.CMD
  643.       (a copy of which should be in your data directory).
  644.  
  645.    *  A potentially fatal bug, that occured when "!special" commands were issued,
  646.       has been fixed (this bug was introduced in ver 1.3d)
  647.  
  648.    *  Support for BlowFish encryption
  649.  
  650.    *  An javascript based encryption facility for FORM elements, and a macrospace 
  651.       procedure to decrypt, are now available (see encrypt.doc, or
  652.       enc_test.sht, for details).
  653.  
  654.  
  655. 26 April 1999. Ver 1.3e.0499.e
  656.         
  657.   * Fixed a rare, but nasty, bug in pre-reply and encryption procedures (would occassionally 
  658.     delete a non-temporary file).
  659.  
  660.   * Fixed a bug when using sref_multi_send and a pre-reply procedure.
  661.  
  662.   * Modified the syntax of pre-reply procedures -- now you should NOT specify a changed
  663.     content-length; and a changed content-type requires a special action (see
  664.     PREPREPLY.DOC for the details)
  665.  
  666.   * Fixed a small but in the SREF_GET_URL procedure (host: header was NOT being sent)
  667.  
  668. 05 May 1999. Ver 1.3e.0599.a
  669.  
  670.   * Digest authentication will now check several variants of the password, 
  671.     thereby avoiding some (but not all) problems with case.
  672.  
  673.  
  674. 11 June 1999:  Release of Ver 1.3f.0699.a
  675.  
  676.    Ver 1.3f has several changes 
  677.  
  678.   * A new "realm-oriented" mechanism for assigning access, aliases,
  679.     virtual directories, etc. is now available.  
  680.  
  681.     This mechanism, which complements the use of the several .IN files
  682.     (such as ALIASES.IN and VIRTUAL.IN), uses a new configuration
  683.     file: ATTRIBS.CFG (in your CFGS/ subdirectory). See IN_FILES.DOC
  684.     for the details.
  685.  
  686.   * An extended set of NCSA style SSI's is now available. These
  687.     extensions, which are modeled after the "xssi" extensions
  688.     supported by Apache, allow you to set parameters, and
  689.     provide an IF syntax for conditional SSI. 
  690.     See XSSI.SHT for the details.
  691.  
  692.   * The default access-control file is now named ACCESS.IN (instead of
  693.     ALL_FILE.CTL).
  694.  
  695.   * The SSI caching algorithim has been optimized.
  696.  
  697.   *  '<!--  ssi -->' quotes in  <SCRIPT> <!--   blocks will now work
  698.      correctly.
  699.  
  700.   * Slight improvement to INTERPRET_TYPES: you can now specify switches
  701.     (to be used when a non-rexx cgi script processor is called).
  702.  
  703.   * A change from 1.3d -- by default, host specific parameters do NOT
  704.     take precedence over non-host specific parameters. However, you
  705.     can define "superceding hosts" for which the "host-specific parameters
  706.     take precedence" rule will hold.  See IN_FILES.DOC, and the
  707.     description of HOSTS. in INITFILT.DOC, for the details.
  708.  
  709. 16 June 1999. Ver 1.3f.0699.b
  710.  
  711.   * REALMCFG.CMD is a new "intermediate" configuration option that is used to
  712.     to "define-realms" (to modify ATTRIBS.CFG files). Unlike other
  713.     intermediat options, REALMCFG is host sensitive -- if you
  714.     define a host-specific ATTRIBS.CFG file in CFGLIST.CFG, then
  715.     it will use it (it only uses the default ATTRIBS.CFG file
  716.     on request to the default ip address).
  717.   
  718.   * You can now define "strict-superceding hosts" (see IN_FILES.DOC).
  719.  
  720.   * You can use the intermediate configurator to list all the currently
  721.     active ACCESS, ALIAS, and VIRTUAL entries (as specified in all the
  722.     default and host-specific parameter files).
  723.  
  724. 18 June 1999. Ver 1.3f.0699.c
  725.  
  726.   * Minor bug fixes.
  727.  
  728. 19 June 1999. Ver 1.3f.0699.d
  729.  
  730.   * Fixed a bug (introduced with 1.3f) that disabled public urls.
  731.  
  732.   * Modified how content-md5 response header is computed -- if you
  733.     have emx installed, then the MD5 executable can be used (see
  734.     description of CONTENT_MD5 in INITFILT.DOC for details).
  735.     This should avoid some instabilities.
  736.  
  737.   * In ATTRIBS.CFG you can now specify LITERAL and LITERAL_NORECORD 
  738.     attributes for PUBLIC_URLS.
  739.  
  740. 20 June 1999. Ver 1.3f.0699.e
  741.  
  742.    * A bug fix that cured sub-realms not being recognized.
  743.  
  744.    * LITERAL and NEGOTIATE, two new types of redirection, iare available 
  745.      in ATTRIBS.CFG (see IN_FILES.DOC for the details)
  746.  
  747.  
  748.  
  749. 27 June 1999. Ver 1.3g.0799.a
  750.  
  751.   The biggest change is support for "one daemon lookup in
  752.   in a set of superceding realms" (see IN_FILES.DOC for the
  753.   details).
  754.  
  755.    * Realm definitions can now be used to return puburl, alias, access, and
  756.      virtual info with one daemon call (to puburls daemon) when the
  757.      realm is identified (in ATTRIBS.CFG) as a "superceding" realm
  758.      (see IN_FILES.DOC for the details).
  759.  
  760.    * You can now define several "advanced options" in ATTRIBS.CFG
  761.  
  762.    * Fixed several small bugs (virtual http, empty_path_ok, missing
  763.      requires: in ATTRIBS.CFG), and reduced size of filter.
  764.  
  765.    * Minor improvements to  realm configurator.
  766.  
  767.    * Virtual directories were broken (in ver 1.3f0699d), now fixed.
  768.   
  769.    * Fixed a !DELSEND bug; !DELSEND will now work properly with 
  770.      virtual directories (it will IGNORE virtual directories).
  771.  
  772.    * Updated and improved support for transparent content negotiation,
  773.      including the capabilty of defining a custom RVSA
  774.      (see NEGOTIAT.DOC for the details)
  775.  
  776.    * You can specify a custom "server side" content negotiation
  777.      algorithim on a selector specific basis.
  778.  
  779.    * Fixed a few bugs effecting PUT and DELETE.
  780.  
  781.    * Fixed some minor mis-specifications in 304 responses.
  782.  
  783.    * A "href target" option has been added to !DIR (if enabled,
  784.      files will be displayed in a seperate browser window).
  785.  
  786.    * Support for obtaining hit-metering information from caches 
  787.      (see HITMETER.DOC).
  788.  
  789.    * A NOCACHE permission can now be specified (see IN_FILES.DOC
  790.      for the details).
  791.  
  792.    * The PROXY_CACHE variable can now be used to set a cache
  793.      expiration "maxage".
  794.  
  795. 14 July 1999. ver 1.3g.0799b 
  796.    
  797.    * Minor bug fix in CGI-BIN processing (simultaneous cgi-bin requests 
  798.      sometimes would get hung)
  799.  
  800.    * Fixed a bug that broke the REPLACE:  WITH: syntax in attribs.cfg.
  801.  
  802. 15 July 1999. ver 1.3g.0799c 
  803.  
  804.    * Fixed a bug that made it impossible to use a Header Add Content-Encoding:
  805.      "advanced option".
  806.  
  807.  
  808.    * The SREF_MULTI_SEND procedure can now add headers to individuals "parts"
  809.      of a multi-part message.
  810.  
  811. 18 July 1999. ver 1.3g.0799d 
  812.  
  813.    * Minor changes to pmprintf.rxx
  814.  
  815. 20 July 1999. ver 1.3g.0799e
  816.  
  817.   * A number of small modifications to daemons so as to better recover from
  818.     rare "fatal" errors.
  819.  
  820.  
  821. 22 July 1999. ver 1.3g.0799f
  822.  
  823.    *  Fixed bugs that caused sub realms to not be recognized
  824.  
  825. 23 July 1999. ver 1.3g.0799g
  826.  
  827.     * Fixed a minor bug when interpreting aliases (/  xxx entries were improperly
  828.       read).
  829.  
  830. 23 July 1999. ver 1.3g.0799h
  831.  
  832.     * Add a "selector specific maximum number of simultaneous request" option.
  833.       See the description of MAXUSERS, in ADV_OPTS.DOC, for the details.
  834.  
  835. 20 August 1999. ver 1.3g.0899a
  836.  
  837.     * Fixed a bug in ACCESS controls (superceding realms were sometimes not
  838.       recognized)
  839.  
  840.     * Fixed a bug in the MEDIATYP.RXX distribution file (TYPE entry did
  841.       not have an = sign following the TYPE)
  842.  
  843.     * MEDIATYP.RXX is now examined BEFORE the defaults. See MEDIATYP.RXX for
  844.       the details, and see INITFILT.DOC for a discussion of the 
  845.       MEDIATYPE_FIILE_ALWAYS parameter that is set in SREFMON.CMD.
  846.  
  847.     * Fixed a bug in POST requests for CGI scripts that used chunked transfer
  848.       encoding (Content-Length was not written to the environment).
  849.  
  850.     * GTCOOKIE.SRF will now read cookies greater then 900 characters (this
  851.       required a work around a GOSERVE bug). Note that Header Add, and Reqfield,
  852.       will only read/write the first 900 characters of a given header.
  853.  
  854. 20 August 1999. ver 1.3g.0899b
  855.  
  856.    * MEDIATYP.RXX entries can now be host specific.
  857.  
  858.    * Fixed some small typos in the distribution version of CFGLIST.CFG.
  859.  
  860. 20 September 1999. ver 1.3g.0999a
  861.  
  862.    * Fixed a bug in SREF_GT_COOKIE (that was introduced in 1.3g.0899a)
  863.  
  864.  
  865. 11 October 1999. ver 1.3g.1099a
  866.  
  867.    * The addon directory (ADDON_DIR) can now be a host specific parameter.      
  868.      See INITFILT.DOC for the details.
  869.  
  870. 26 October 1999. ver 1.3g.1099b
  871.  
  872.   * New version of SRX_FUNC.DLL -- it may be a bit more stable (SRXFUNC.DLL
  873.     is used to create CONTENT_MD5 digests of some responses). Also, SRXFUNC.DLL
  874.     now contains a SRX_MD4 (as well as SRX_MD5) function.
  875.  
  876.  
  877.  
  878. 15 November 1999. Ver 1.3h.1199.a
  879.  
  880.   The biggest change is support for "events", and support for
  881.   delta-encoding.
  882.  
  883.   *  The SRE-http "monitor" daemon will now monitor administrator
  884.      set event flags (either semaphores of temporary files), as
  885.      specified in the EVENTS.CFG file. When an 
  886.      event flag is set, a number of custom actions can occur.
  887.      See EVENTS.DOC for the details.
  888.     
  889.   *  SRE-http now partially supports the proposed delta-encoding standard.
  890.      A new DELTAS\ subdirectory will be created under your SRE-http temporary
  891.      files directory.
  892.      See DELTA.DOC for the details.
  893.  
  894.   *  Minor improvements to SRE-http's INSTALL program.
  895.  
  896.   *  Major improvement in DOGET.CMD -- cleaner look, automatic 
  897.      GZIP, support for delta decoding, support for Rsync requests and
  898.      Rsync decoding, options to control output, and more. See DOGET.CMD
  899.      for the details.
  900.  
  901.   * Minor change to pre-reply syntax; including the ability to either suppress
  902.     or enable the pre-reply procedure on a selector specific basis (see
  903.     PREREPLY.DOC for the details).
  904.  
  905. 22 November 1999. Ver 1.3h.1199.b
  906.  
  907.   * GDIFF delta encoding is now supported -- see DELTA.DOC for the details.
  908.  
  909.   * Minor change to common-log files -- the host-nickname is now added.
  910.     See the ADD_HOSTNICKNAME parameter in POSTFCHK.RXX for the details.
  911.  
  912. 12 December 1999. Ver 1.3h.1299.a
  913.  
  914.   * Minor corrections to errors in delta-encoding
  915.  
  916.   * Minor improvements to DOGET.CMD
  917.  
  918.   * Minor documentation changes (SREFPRC.DOC)
  919.   
  920.   * Fixed a bug in SRERSYNC.CMD (sample addon)
  921.  
  922. 20 December 1999. Ver 1.3h.1299.b
  923.  
  924.   * Fixed a bug in "SREF_GOS" (chunked response due to TE: identity;q=0)
  925.  
  926. 23 December 1999. Ver 1.3h.1299.c
  927.   
  928.    * rxGZlib is now used for GZIP encoding (instead of GZIP.EXE)
  929.  
  930. 28 December 1999. Ver 1.3h.1299.d
  931.  
  932.   * Slight modifications to etag generation, to avoid problems that may arise
  933.     on very fast servers (generating the same etag for different variants).
  934.  
  935. 1 January 2000. Ver 1.3h.0100.a
  936.  
  937.   * Added support for "on-the-fly" GZIP content encoding (also slight modifications
  938.     to on-the-fly GZIP transfer encoding). See CE_GZIP and SUPPRESS_TE_GZIP, in
  939.     INITFILT.DOC, for the details.
  940.  
  941. 5 January 2000. Ver 1.3h.0100.b
  942.  
  943.   * Minor bug fixes to several procedures.
  944.  
  945.   * GZIP content encoding will now work with delta encoding.
  946.  
  947.  
  948. 10 January 2000. Ver 1.3h.0100.b
  949.   
  950.   * Modified calling sequence for addons (removed some infrequently used
  951.     overhead).
  952.  
  953. 10 February 2000. Ver 1.3h.0200.a
  954.  
  955.   * A few minor bug fixes.
  956.  
  957. 5 March 2000. Ver 1.3h.0300.a
  958.  
  959.  * RECORD_OPTION was not host specific -- now fixed.
  960.  
  961.  * USER_LOGON_PROC can now be enabled (or disabled) on a host
  962.    specific basis (using the new USER_LOGON_ENABLE parameter that
  963.    is specified in INITFILT.80). You can also use USER_LOGON_ENABLE
  964.    to specify a host-specific user logon procedure.
  965.  
  966.  * SREF_USER_LOGON, a special value of USER_LOGON_PROC (or USER_LOGON_ENABLE),
  967.    can be used to indicate a "macrospace procedure" (that will be called
  968.    directly, rather then via an INTERPRET).
  969.  
  970.  
  971. 5 March 2000. Ver 1.3h.0300.b
  972.  
  973.   * Fixed some minor problems with the cache-control response header.
  974.  
  975.   * NO_VIRTUAL access permission was fixed.
  976.  
  977. 29 March 2000. Ver 1.3h.0300.c
  978.  
  979.   * Advanced options of 'HEADER DROP xxx' should now work (for most headers).
  980.     See ADV_OPTS.DOC (and the description of SREF_GOS in SREFPRC.DOC) for 
  981.     the details.
  982.  
  983.   * SRE-http will now remove all of the SRE-http macrospace procedures
  984.     at startup (and then reload them).  
  985.  
  986.   * Minor improvements to SREF_MULTI_SEND -- overall response headers, 
  987.     and part response headers, can now be specified. See MULTSEND.DOC
  988.     for the details. In addition, MULTSEND.CMD, an addon demo, is included
  989.     (along with SC*.GIF, which will be written to the /IMGS directory).
  990.  
  991. 24 April 2000. Ver 1.3h.0300.d
  992.  
  993.    * Minor bug fix in SREF_GOS0 (closes files before issuing a 'FILE command)
  994.  
  995.    * Modifications to Content-MD5 generation.  MD5.EXE is no longer needed;
  996.      a new version of SRXFUNC.DLL allows for quick, and stable, sequential
  997.      construction of an MD5.
  998.  
  999. 15 May 2000. Ver 1.3h.0500.a
  1000.  
  1001.    * Minor changes to caching.
  1002.  
  1003.    * A new parameter has been added to INIT_STA.80 -- DYNSSI_MAXAGE. This
  1004.      controls the "max-age" cache control when dynamic ssi's have been
  1005.      added to an HTML resource.  Basically, you can use DYNSSI_MAXAGE
  1006.      to allow a short life span on private caches, but not on shared
  1007.      caches.  See INITFILT.DOC for the details.
  1008.  
  1009.  
  1010. 25 June 2000. Ver 1.3h.0600.a
  1011.  
  1012.   * Fixed a problem with Host: request headers -- the inclusion of a port
  1013.     number. SRE-http will now remove the port number from a Host: request
  1014.     header.
  1015.  
  1016. 03 March 2001. Ver 1.3h.0301.a
  1017.  
  1018.   * Fixed a few installation bugs
  1019.   * Fixed a virtual directory bug
  1020.   * Calls to addons were not giving a correct value for the TEMPFILE_DIR 
  1021.     variable.
  1022.   * Fixed bug in DIR_EXCLUSION option (inappropriate case sensitivity)    
  1023.   * Partial bug fix for transient error, default-realm file becomes unreadable
  1024.     This is not a full bug fix (it may be due to a problem in warp 4.5)
  1025.   * Added PNG as a default "mimetype"
  1026.  
  1027. Note: As of March 2001, development of SREhttp is limited to bug fixes; 
  1028.       SRE2000 and SREhttp/2 will contain new features.
  1029.  
  1030.  
  1031. 05 May 2001. Ver 1.3h.0501.a
  1032.  
  1033.   * Numerous bug fixes.
  1034.   * New option in !DIR -- SORT. See DIR.DOC for details.
  1035.  
  1036. 06 May 2001. Ver 1.3h.0501.b
  1037.   * Fix bugs in !DIR 
  1038.  
  1039. 04 June 2001. Ver 1.3h.0601.a
  1040.   * Fixed a bug that caused SREhttp to not run if ATTRIBS.CFG was empty.
  1041.  
  1042. 02 January 2002: Ver 1.3h.0102.a
  1043.   * Fixed a bug with UNALLOWEDIPS -- they were being asked to provide a
  1044.     username and password. Now the connection is immediately killed.
  1045.  
  1046.