Decided that I like remove-source-files better than remove-sender-files.

Changed --remove-sent-files into --remove-sender-files.

Added --remove-sender-files and deprecated --remove-sent-files.

The remove_sent_files var was renamed to remove_sender_files.

Handle the --remove-sender-files option by sending MSG_SUCCESS for
any file that is being hard-linked.

Handle the --remove-sender-files option by sending MSG_SUCCESS for
any up-to-date file (non-dir).

Changed the name of the nightly symlink.

Make use of module_dirlen in full_fname().

Allow --with-nobody-group=GROUP (patch from Olivier Thauvin).

Mention the latest bug-fix.

Make sure that the %f escape always has the full path info when
receiving files.

Updated the "use chroot" section with the latest symlink info.

Mention the latest log-file improvements.

Moved the "log file" and "syslog facility" sections into the per-module
options and improved them a little.

Call log_init() with its new "restart" (0 or 1) arg.

- Pass "module_id" to the two log-related settings that are no longer
  global.
- Added a "restart" arg to log_init() that lets us request that logging
  be reinitialized if the log-file/syslog-facility params changed.

Made "log file" and "syslog facility" per-module settings.

Improved some comments in get_local_name() and improved the
error checking a little more.

Mention the latest bug-fix.

If we fail to create a new directory, skip trying to update
everything that is inside that dir.

Added FLAG_MISSING.

Got rid of an unused extern.

Mention the temp-file fix.

Got rid of the FNAME logcode enum.

Changed rprintf() messages that started with a newline into two
rprintf() calls (the first of which just outputs an empty line).

- Got rid of the FNAME logcode enum.
- rwrite() no longer supports newlines at the start of the string.
- maybe_log_item() avoids outputting a non-significant update to
  the log file if the log-file-format doesn't include %i.

- Got rid of the FNAME logcode enum.
- We no longer output " is uptodate" messages to the log file.

Fixed a typo that set stdout_format_has_i instead of logfile_format_has_i.

Mention the latest --log-* option changes.

Authorize the current host in the rsyncd.conf file in addition
to localhost and 127.0.0.1 (which will hopefully fix the failing
of the daemon tests on FreeBSD).

- Added the --log-file-format option to the daemon section.
- Updated and improved the --out-format section.
- Moved and improved the description of the non-daemon --log-file and
  --log-file-format options.

If the user specifies --log-file-format without --log-file,
ignore the useless value.

Skip transfer logging if the logfile_format string is empty.

Allow the --log-file-format=FMT option (if given when starting a daemon)
to override the "log format" setting.

- Allow the --log-file-format option to override the "log format"
  setting when starting a daemon.
- Make a daemon refuse all --log-file* options.
- Don't use refuse logic on daemon-mode options given to a daemon
  module -- reject them via their own message.

Document the new --log-file-format option and renamed --log-format to
--out-format.

- Use the renamed stdout_format_has_i variable.
- Call log_item() with its new arg (and call it more often).

Turn off the --log-file option on the server side for a local transfer.

Use the renamed stdout_format_has_i variable.

- Use the renamed stdout_format_has_i variable.
- Call log_item() with its new arg.

- Use the renamed stdout_format_has_i, stdout_format_has_o_or_i, and
  stdout_format variables.
- In rwrite(), make FNAME output only go to the client.
- Added an arg to log_item() that indicates what kind of output is
  desired: FNAME (stdout only),  FLOG (log file only), or FINFO (both).

- Renamed log_format -> stdout_format.
- Renamed log_format_has_i -> stdout_format_has_i.
- Renamed log_format_has_o_or_i -> stdout_format_has_o_or_i.
- Changed the --log-format to --out-format (though we still accept
  the old option, and still send it as well).
- Added the --log-file-format option (and got rid of the code that
  made --out-format sometimes affect the log-file's format).

The print_child_argv() function should be outputting FCLIENT
messages these days, not FINFO.

The cleanup_set() call was not getting called w/o --partial.

- Improved the setting of cleanup_new_fname and cleanup_fname.
- Don't try to keep a partial file if cleanup_new_fname is not set.

Improved two lseek() error messages.

Mention the latest fixes.

Tweaked a couple things in try_dests_reg().

Make --quiet quieter (like it used to be), but also don't allow it
to interfere with any logging of messages that is going on.

Updated the (commented out) valgrind command.

Got rid of the .ignore kluge.

Added ".bzr/" to the default CVS exclusions.

This file hasn't been needed for a while now...

Added the updating of a symlink to the very latest nightly tar file.

Mention the --log-file option.

Document the new --log-file option.

Output the progress message as FCLIENT instead of FINFO.

Got rid of the call to log_exit() now that the cleanup code handles this.

- Turned some FINFO rprintf() calls into FCLIENT calls that don't go
  into a client-side log-file.
- Added a couple FLOG rprintf() calls.

- Use the new logfile_* variables that are set by the --log-file
  option instead of the old daemon_log_* variables.
- Renamed the "logfile" variable "logfile_fp".
- Enhanced the logic in rwrite() to handle client-side FLOG output.

Some demon_log_* variables changed into logfile_* variables that are
also used by the new --log-file option.

Added --log-file and several logfile_* support variables.

Revised the logic for when to call log_exit() to handle the
new --log-file option.

Tweaked the comment about log-message categories.

Got rid of an unused variable.

Mention the latest bugfix and improved an old description.

If the --partial-dir value is an absolute path and we use a file in
it as an alternate basis file, make sure that we delete it when the
associated destination file is successfully updated.

Improved the doc for --existing and --ignore-existing.

- Moved the sanitizing of the partial_dir value here from options.c.
- Call die_on_unsafe_path() in a few needed places.
- Handle the server-excluded checks for an absolute partial_dir and
  the --*-dest options.

- Added some calls to die_on_unsafe_path() to the path-sanitizing code.
- Moved the sanitizing of the partial_dir value into main.c.

- Added a call to die_on_unsafe_path() to handle_partial_dir().
- Fixed some strange slash handling in partial_dir_fname().

A few minor changes to match the recent --help changes in
options.c.

- Don't check HAVE_LINK directly, use SUPPORT_HARD_LINKS instead.
- Updated a few items in the --help text.

Call the new die_on_unsafe_path() function in a few places.

Call the new die_on_unsafe_path() function in a couple spots.

Added a new function named die_on_unsafe_path().  This is used
by a non-chroot daemon to ensure that a user-supplied path does
not contain an unsafe symlink element.

- Don't check HAVE_LINK directly, use SUPPORT_HARD_LINKS instead.
- Tweaked Paul's recent change just a tad.
- Fixed the output of --compare-dest when SUPPORT_HARD_LINKS is
  not defined.

Cast file->mode to an int when printing it via %o.

Fix generator.c to avoid calling do_link() on systems that do not support
the link() function.  The changes test OK on SuSE Linux and on my own
Stratus VOS system, but I would be grateful if other folks could
double-check this change.  Paul G.

A few more improvements.

A few minor twiddles.

Added/clarified the latest bug-fix info.

Cast the enum in rwrite() when calling send_msg().

Use send_msg() when forwarding a log message, not io_multiplex_write().
This allows send_msg() to decide if the message should be sent right
away, or should be deferred.

Changed read_msg_fd() to always use send_msg()/rwrite() instead of
sometimes calling io_multiplex_write()/rwrite() or msg_list_add().
This simplifies the code that does the defer_forwarding_messages
checking because it can now be done in just one place, in send_msg()
(because rwrite() also calls send_msg() now when forwarding a msg).

A small optimization to the new code in msg2sndr_flush().

Made log_init() call timestring() instead of just localtime() prior to a
chroot (note that timestring() makes use of localtime() plus strftime()).

Improved the last bugfix description.

Mention the fix for the "unexpected tag 3" bug.

Fixed a bug where deferred MSG_INFO/MSG_ERROR/MSG_LOG messages were
not being forwarded from the generator to the sender using rwrite()
(and MSG_LOG messages didn't need to be deferred at all).

Added module_dirlen now that utils.o needs it.

- Call safe_stat() instead of do_stat() when a sanitizing daemon might
  need to ensure that it doesn't follow any unsafe symlinks.
- Got rid of startdir_depth code (in favor of util.c's curr_dir_depth).
- Use the new calling syntax for sanitize_path().

- Call safe_stat() instead of do_stat() when a sanitizing daemon might
  need to ensure that it doesn't follow any unsafe symlinks.
- Don't sanitize the string of a symlink -- just use it verbatim.

- Call safe_stat() instead of do_stat() when a sanitizing daemon might
  need to ensure that it doesn't follow any unsafe symlinks.
- Use the new calling syntax for sanitize_path().

- Added curr_dir_depth, a variable that keeps track of the depth past
  the module root when a sanitizing daemon is running.
- Use the new calling syntax for sanitize_path().
- Updated count_dir_elements() to not count a . component.
- Improved sanitize_path() so that it can take a symlink target string
  and combine it with the symlink's name when the target is relative.
  When working with a symlink, the routine also returns NULL if any ..
  elements try to escape past the module root.
- The new routine safe_stat(), is used when sanitizing paths (i.e. when
  the daemon does not have chroot enabled).  This manually follows a
  chain of symlinks, ensuring they don't try to escape the module.

Use the new calling syntax for sanitize_path().

Tweaked some variable names in readlink_stat() and link_stat().

Mention the latest bug-fixes.

Test the new symlink sanitizing fix by using ::test-scratchdir/to
as the destination and including a symlink with a leading "../" .

Tweaked our test config file to include transfer logging that
includes %i, and to have a test-scratchdir module.