prevent crash when cookie doesn't contain "--"

This backports 881ce764f3fd70a20c5800892a132f1e6c8e7c50 so that rack
won't crash when there isn't a "--" in the rack_session cookie

Fixes #523

Conflicts:
lib/rack/session/cookie.rb
test/spec_session_cookie.rb

Add Gemfile

Bump version number

Update README for todays releases

Use secure_compare for hmac comparison

 * Closes CVE-2013-0263

Add secure_compare to Rack::Utils

Conflicts:
lib/rack/utils.rb
test/spec_utils.rb

Bump version

Update README for release. Add security section.

Conflicts:
README

Squash warnings in spec_auth

Reimplement auth scheme fix

 * Add Rack::Auth.add_scheme to enable folks to fix anything that breaks
 * Add common auth schemes, MS ones, AWS ones, etc are missing, as unlikely
 * Checked Rails - they don't use our authorization code
 * Checked Warden - uses rails
 * Checked Omniauth - uses rails
 * Checked doorkeeper - users rails
 * Checked rack-authentication - does it's own thing
 * Checked warden-oauth - doesn't do headers
 * Checked devise - uses rails
 * Checked oauth2-rack - header creation only
 * Checked rack-oauth2-server - does it's own thing
 * Probably missed a bunch, but that'll have to do

Revert incorrect change to release number

Bump to 1.2.6

Update README based on master

Fix parsing performance for unquoted filenames

Special thanks to Paul Rogers & Eric Wong

Add warning to strongly recommend to people to have secrets protecting their cookies

Add release notes, and bump version

rubygems no longer preloads thread, which means we need it for Mutex

Backport `Limit the size of parameter keys`

Conflicts:

lib/rack/utils.rb
test/spec_request.rb

Merge pull request #270 from mtfuji/rack-1.2

Rack 1.2

add .docx and .xlsx mime types.

Update readme

Bump version

Ensure that the MRI regex engine isn't fooled by bad unicode

Edited lib/rack/sendfile.rb via GitHub

Minor error in documentation regarding the order of parameters in HTTP_X_ACCEL_MAPPING.

Conflicts:

lib/rack/sendfile.rb

update core team list

Update gemspec for 1.2.3 release

Update for 1.2.3 release

Pull in 1.3.0 release notes to README

We don't actually use rdoctask

Update SPEC

Grammatical corrections (thanks digitalally)

Update links and correct a spelling error

1.9 not having '.' in load path

Force content-length to 0 so apache mod_xsendfile does not hang

in auth/digest/params, do not accidentially pass block used for construction to Hash#initialize, where it is used for default values at might be triggered again later on

improve gemloader to include runtime deps if any, and not break on complex requirements

Adding SPEC with rake task dependencies

Use gemloader in fulltest

Add gemloader script that will provide the ability to activate development dependencies at the correct version for point releases

Add stage to gitignore

Resolve absolute path of config so daemonize works

Rack::Logger conforms to Rack::Lint, closes Lighthouse #89

Adding Rakefile to rack.gemspec

Skip Rack::Lint::InputWrapper serialization in TestRequest. Makes tests pass on Ruby 1.9.1p378.

The application should be loaded prior to daemonization to prevent issues with chdir etc.

Debugging should not change semantics of load path or require modification before loading the application

Update gitignore to ignore compiled classes and the lighttpd error log

Use ::File.unlink in place of Tempfile#unlink to avoid 1.9.1 bug

Fix ESCAPE_HTML_PATTERN construction

Prepare for 1.2.2

MD5 Digest auth: fail if authenticator returns nil

Fixes the authenticator API to deny access if nil is returned from the
authenticator block. Without this patch, the nil gets to_s'd to "" and
an empty password would be accepted.

Signed-off-by: Christian Neukirchen <chneukirchen@gmail.com>

Fix Rakefile

Prepare 1.2.1

Rename spec/ back to test/

Make CGI handler obey rack spec by wrapping stdin in a rewindable
stream.

Signed-off-by: raggi <jftucker@gmail.com>

Merge remote branch 'official/master'

More gemspec fixes

Hard-core version number in gemspec

Push Rack.release to 1.2

Last README updates

Merge branch 'bacon'

Fix gem dependencies to use bacon

Silence test suite

Fix thin specs for 1.0 and bacon
Fix TestRequest for servers that add unserializables in env.

Improve performance and flexibility of Rack::Utils.escape_html

require time in response because it's used for cookies

Fix Handler::CGI so it uses $stdin.binmode

Fix spec requires and the missing ones

Update README and gemspec

Ported specs to bacon

Add Request.trace? and Request.options?

Add mime-type for webm

Remove trailing whitespace

make sure PATH_INFO and SCRIPT_NAME get reset

don't dupe env in urlmap so modifications down the chain persist back up

test for mapping in builder

Don't use 'unknown' in HTTP_X_FORWARDED_FOR

set ENV["RACK_ENV"] to options[:environment] as many frameworks rely on this

Implement proper RFC 2822 Time format based on RFC 2109 example for cookie expires

Get rid of a few more warnings

Avoid warning on 1.8.7 regarding File.to_path

The correct IP from HTTP_X_FORWARDED_FOR is the first one

removed parsing of quoted values

Fixes the nginx #send_file configuration example.

updated Session::Memcache initialization to pass MemCache options correctly

Signed-off-by: Christian Neukirchen <chneukirchen@gmail.com>

Improved comment by giving example

Signed-off-by: Christian Neukirchen <chneukirchen@gmail.com>

allow delete of cookies with same name but different domain

Adding a spec for adding multiple cookies with the same name on
different domains

added test for bug with escaping query string parameters

avoid uninitialized ivar warning

Fully remove camping

Remove Camping adapter

Camping 2.0 supports Rack as-is.

size is not part of the input SPEC

If size is added as a formal requirement, revert this commit. Till
then Lint should bomb if middleware tries to access
env['rack.input'].size.

Discussion about adding #size to rack.input
http://groups.google.com/group/rack-devel/browse_thread/thread/9c06163a4b13ccad

Require 'rack' from mock.rb since it references Rack::VERSION

(Fixes tests)

Update Rack::Mock to use Rack::VERSION too

Merge branch 'rag'

* rag:
  Update all handlers to use Rack::VERSION instead of a hardcoded array for the protocol version.
  Make Rack::Recursive thread safe by removing shared state
  Deprecate unused log object in Rack::Handler::SCGI
  Move trap(:INT) to Rack::Server and support optional Handler protocol where handlers may implement .shutdown to do pre-exit cleanup.
  Fix a bug in CGI detection
  Adding options passthrough for Rack::Server.start to make CGI apps easier to author

Update all handlers to use Rack::VERSION instead of a hardcoded array for the protocol version.

Make Rack::Recursive thread safe by removing shared state

Deprecate unused log object in Rack::Handler::SCGI

Move trap(:INT) to Rack::Server and support optional Handler protocol where handlers may implement .shutdown to do pre-exit cleanup.