granicus.if.org Git - apache/blob - CHANGES

   1                                                          -*- coding: utf-8 -*-
   2 Changes with Apache 2.5.0
   3
   4   *) mod_session: Fix problems interpreting the SessionInclude and
   5      SessionExclude configuration. PR 56038. [Erik Pearson
   6      <erik adaptations.com>]
   7
   8   *) mod_rewrite: Rename the handler that does per-directory internal
   9      redirects to "rewrite-redirect-handler" from "redirect-handler" so
  10      it is less ambiguous and less likely to be reused. [Eric Covener]
  11
  12   *) mod_dir: Don't search for a DirectoryIndex or DirectorySlash on a URL
  13      that was just rewritten by mod_rewrite. PR53929. [Eric Covener]
  14
  15   *) mod_dir: Add DirectoryCheckHandler to allow a 2.2-like behavior, skipping
  16      execution when a handler is already set. PR53929. [Eric Covener]
  17
  18   *) mod_rewrite: Protect against looping with the [N] flag by enforcing a
  19      default limit of 10000 iterations, and allowing each rule to change its
  20      limit. [Eric Covener]
  21
  22   *) mod_ssl: Fix config merging of SSLOCSPEnable and SSLOCSPOverrideResponder.
  23      [Jeff Trawick]
  24
  25   *) Add HttpContentLengthHeadZero and HttpExpectStrict directives.
  26      [Yehuda Sadeh <yehuda inktank com>, Justin Erenkrantz]
  27
  28   *) core: Support named groups and backreferences within the LocationMatch,
  29      DirectoryMatch, FilesMatch and ProxyMatch directives. [Graham Leggett]
  30
  31   *) mod_ssl: Remove the hardcoded algorithm-type dependency for the
  32      SSLCertificateFile and SSLCertificateKeyFile directives, to enable
  33      future algorithm agility, and deprecate the SSLCertificateChainFile
  34      directive (obsoleted by SSLCertificateFile). [Kaspar Brand]
  35
  36   *) FreeBSD: Disable IPv4-mapped listening sockets by default for versions
  37      5+ instead of just for FreeBSD 5. PR 53824. [Jeff Trawick]
  38
  39   *) mod_auth_form: Add a debug message when the fields on a form are not
  40      recognised. [Graham Leggett]
  41
  42   *) mod_ssl: Add -t -DDUMP_CA_CERTS option which dumps the filenames of all
  43      configured SSL CA certificates to stdout the same way as DUMP_CERTS does.
  44      [Jan Kaluza]
  45
  46   *) mod_headers: Allow the "value" parameter of Header and RequestHeader to
  47      contain an ap_expr expression if prefixed with "expr=". [Eric Covener]
  48
  49   *) Add suspend_connection and resume_connection hooks to notify modules
  50      when the thread/connection relationship changes.  (Currently implemented
  51      only for the Event MPM; should be implemented for all async MPMs.)
  52      [Jeff Trawick]
  53
  54   *) mod_ssl: Don't flush when an EOS is received. Prepares mod_ssl
  55      to support write completion. [Graham Leggett]
  56
  57   *) prefork: Fix long delays when doing a graceful restart.
  58      PR 54852 [Jim Jagielski, Arkadiusz Miskiewicz <arekm maven pl>]
  59
  60   *) core: Add parse_errorlog_arg callback to ap_errorlog_provider
  61      to allow providers to check the ErrorLog argument. [Jan Kaluza]
  62
  63   *) core: Detect incomplete body in HTTP input filter and return
  64      APR_INCOMPLETE. PR 55475 [Yann Ylavic <ylavic dev gmail com>]
  65
  66   *) mod_cgid: Use the servers Timeout for each read from a CGI script,
  67      allow override with new CGIDRequestTimeout directive. PR43494
  68      [Eric Covener, Toshikuni Fukaya <toshikuni-fukaya cybozu co jp>]
  69
  70   *) core: Add missing Reason-Phrase in HTTP response headers.
  71      PR 54946. [Rainer Jung]
  72
  73   *) core: ensure any abnormal exit is reported to stderr if it's a tty.
  74      PR 55670 [Nick Kew]
  75
  76   *) mod_proxy: Added support for unix domain sockets as the
  77      backend server endpoint [Jim Jagielski, Blaise Tarr
  78      <blaise tarr gmail com>]
  79
  80   *) mod_auth_form: Make sure the optional functions are loaded even when
  81      the AuthFormProvider isn't specified. [Graham Leggett]
  82
  83   *) mod_lua: Let the Inter-VM get/set functions work with a global
  84      shared memory pool instead of a per-process pool. [Daniel Gruno]
  85
  86   *) ldap: Support ldaps when using the Microsoft LDAP SDK.
  87      PR 54626. [Jean-Frederic Clere]
  88
  89   *) mod_proxy: Add ap_connection_reusable() for checking if a connection
  90      is reusable as of this point in processing.  [Jeff Trawick]
  91
  92   *) mod_authnz_ldap: Change default value of AuthLDAPMaxSubGroupDepth to 0
  93      to avoid performance problems when subgroups aren't in use. [Eric Covener]
  94
  95   *) mod_syslog: New module implementing syslog ap_error_log provider.
  96      Previously, this code was part of core, now it's in separate module.
  97      [Jan Kaluza]
  98
  99   *) core: Add ap_errorlog_provider to make ErrorLog logging modular. Move
 100      syslog support from core to new mod_syslog. [Jan Kaluza]
 101
 102   *) core: draft-ietf-httpbis-p1-messaging-23 corrections regarding
 103      TE/CL conflicts. [Yann Ylavic <ylavic.dev gmail com>, Jim Jagielski]
 104
 105   *) mod_proxy_fcgi: Use apr_socket_timeout_get instead of hard-coded
 106      30 seconds timeout. [Jan Kaluza]
 107
 108   *) WinNT MPM: If ap_run_pre_connection() fails or sets c->aborted, don't
 109      save the socket for reuse by the next worker as if it were an
 110      APR_SO_DISCONNECTED socket. Restores 2.2 behavior. [Eric Covener]
 111
 112   *) mod_lua: Add a logging hook for modifying/skipping logs. [Daniel Gruno]
 113
 114   *) mod_status, mod_echo: Fix the display of client addresses.
 115      They were truncated to 31 characters which is not enough for IPv6 addresses.
 116      PR 54848 [Bernhard Schmidt <berni birkenwald de>]
 117
 118   *) mod_lua: If the first yield() of a LuaOutputFilter returns a string, it should
 119      be prefixed to the response as documented. [Eric Covener]
 120
 121   *) mod_lua: Remove ETAG, Content-Length, and Content-MD5 when a LuaOutputFilter
 122      is configured without mod_filter. [Eric Covener]
 123
 124   *) mod_lua: Register LuaOutputFilter scripts as changing the content and
 125      content-length by default, when run my mod_filter.  Previously,
 126      growing or shrinking a response that started with Content-Length set
 127      would require mod_filter and FilterProtocol change=yes. [Eric Covener]
 128
 129   *) mod_lua: Return a 500 error if a LuaHook* script doesn't return a
 130      numeric return code. [Eric Covener]
 131
 132   *) mod_authnz_fcgi: New module to enable FastCGI authorizer
 133      applications to authenticate and/or authorize clients.
 134      [Jeff Trawick]
 135
 136   *) core: Add ap_log_data(), ap_log_rdata(), etc. for logging buffers.
 137      [Jeff Trawick]
 138
 139   *) mod_unique_id: Use output of the PRNG rather than IP address and
 140      pid, avoiding sleep() call and possible DNS issues at startup,
 141      plus improving randomness for IPv6-only hosts.
 142      [Jan Kaluza <jkaluza redhat.com>]
 143
 144   *) mod_authnz_ldap: Support primitive LDAP servers that do not accept
 145      filters, such as "SDBM-backed LDAP" on z/OS, by allowing a special
 146      filter "none" to be specified in AuthLDAPURL. [Eric Covener]
 147
 148   *) mod_file_cache: mod_file_cache should be able to serve files that
 149      haven't had a Content-Type set via e.g. mod_mime. [Eric Covener]
 150
 151   *) core: merge AllowEncodedSlashes from the base configuration into
 152      virtual hosts. [Eric Covener]
 153
 154   *) AIX: Install DSO's with "cp" instead of "install" in instdso.sh
 155      [Eric Covener]
 156
 157   *) mod_ldap: Don't keep retrying if a new LDAP connection times out.
 158      [Eric Covener]
 159
 160   *) mod_deflate: permit compilation of mod_deflate against a zlib that has
 161      been configured with -D Z_PREFIX, which redefines the token "deflate".
 162      [Eric Covener]
 163
 164   *) mod_socache_shmcb.c: Remove arbitrary restriction on shared memory size
 165      previously limited to 64MB. [Jens Låås <jelaas gmail.com>]
 166
 167   *) mod_auth_digest: Use the secret when generating nonces in all cases and
 168      not only when AuthName is used in .htaccess files (this change may cause
 169      problems if used with round robin load balancers). Don't regenerate the
 170      secret on graceful restarts. PR 54637  [Stefan Fritsch]
 171
 172   *) core: Remove apr_brigade_flatten(), buffering and duplicated code
 173      from the HTTP_IN filter, parse chunks in a single pass with zero copy.
 174      Reduce memory usage by 48 bytes per request. [Graham Leggett]
 175
 176   *) core: Stop the HTTP_IN filter from attempting to write error buckets
 177      to the output filters, which is bogus in the proxy case. Create a
 178      clean mapping from APR codes to HTTP status codes, and use it where
 179      needed. [Graham Leggett]
 180
 181   *) mod_proxy: Ensure network errors detected by the proxy are returned as
 182      504 Gateway Timout as opposed to 502 Bad Gateway, in order to be
 183      compliant with RFC2616 14.9.4 Cache Revalidation and Reload Controls.
 184
 185   *) mod_dav: mod_dav overrides dav_fs response on PUT failure. PR 35981
 186      [Basant Kumar Kukreja <basant.kukreja sun.com>, Alejandro Alvarez
 187      <alejandro.alvarez.ayllon cern.ch>]
 188
 189   *) core, mod_ssl: Enable the ability for a module to reverse the sense of
 190      a poll event from a read to a write or vice versa. This is a step on
 191      the way to allow mod_ssl taking full advantage of the event MPM.
 192      [Graham Leggett]
 193
 194   *) mod_ldap: LDAP connections used for authentication were not respecting
 195      LDAPConnectionPoolTimeout.  PR 54587
 196
 197   *) core: ap_rgetline_core now pulls from r->proto_input_filters.
 198
 199   *) mod_proxy_html: process parsed comments immediately.
 200      Fixes bug where parsed comments may be lost. [Nick Kew]
 201
 202   *) mod_proxy_html: introduce doctype for HTML 5 [Nick Kew]
 203
 204   *) mod_proxy_html: fix typo-bug processing "strict" vs "transitional"
 205      HTML/XHTML [Nick Kew]
 206
 207   *) core: Add option to add valgrind support. Use it to reduce false positive
 208      warnings in mod_ssl. [Stefan Fritsch]
 209
 210   *) mod_authn_file, mod_authn_dbd, mod_authn_dbm, mod_authn_socache:
 211      Cache the result of the most recent password hash verification for every
 212      keep-alive connection. This saves some expensive calculations.
 213      [Stefan Fritsch]
 214
 215   *) http: Remove support for Request-Range header sent by Navigator 2-3 and
 216      MSIE 3. [Stefan Fritsch]
 217
 218   *) core, http: Extend HttpProtocol with an option to enforce stricter HTTP
 219      conformance or to only log the found problems. [Stefan Fritsch]
 220
 221   *) core: Correctly parse an IPv6 literal host specification in an absolute
 222      URL in the request line. [Stefan Fritsch]
 223
 224   *) EventOpt MPM
 225
 226   *) core: Add LogLevelOverride directive that allows to override the
 227      loglevel for clients from certain IPs. This also works for things
 228      like the SSL handshake where <If> LogLevel ... </If> is evaluated
 229      too late. [Stefan Fritsch]
 230
 231   *) core: Add new directive Warning to issue warnings from a configuration
 232      file. Both Warning and Error now generate a timestamped log message.
 233      [Fabien Coelho]
 234
 235   *) ap_expr: Add SERVER_PROTOCOL_VERSION, ..._MAJOR, and ..._MINOR
 236      variables. [Stefan Fritsch]
 237
 238   *) core: New directive RegisterHttpMethod for registering non-standard
 239      HTTP methods. [Stefan Fritsch]
 240
 241   *) core: New directive HttpProtocol which allows to disable HTTP/0.9
 242      support. [Stefan Fritsch]
 243
 244   *) mod_allowhandlers: New module to forbid specific handlers for specific
 245      directories. [Stefan Fritsch]
 246
 247   *) mod_systemd: New module, for integration with systemd on Linux.
 248      [Jan Kaluza <jkaluza redhat.com>]
 249
 250   *) WinNT MPM: Store pid and generation for each thread in scoreboard
 251      to allow tracking of threads from exiting children via mod_status
 252      or other such mechanisms.  [Jeff Trawick]
 253
 254   *) The following now respect DefaultRuntimeDir/DEFAULT_REL_RUNTIMEDIR:
 255      - APIs: ap_log_pid(), ap_remove_pid, ap_read_pid()
 256      - core: the scoreboard (ScoreBoardFile), pid file (PidFile), and
 257        mutexes (Mutex)
 258      - mod_cache: thundering herd lock directory
 259      - mod_lbmethod_heartbeat, mod_heartmonitor: heartbeat storage file
 260      - mod_ldap: shared memory cache
 261      - mod_socache_shmcb, mod_socache_dbm: shared memory or dbm for cache
 262      [Jeff Trawick]
 263
 264   *) suexec: Add --enable-suexec-capabilites support on Linux, to use
 265      setuid/setgid capability bits rather than a setuid root binary.
 266      [Joe Orton]
 267
 268   *) suexec: Add support for logging to syslog as an alternative to logging
 269      to a file; configure --without-suexec-logfile --with-suexec-syslog.
 270      [Joe Orton]
 271
 272   *) mod_ssl: Add support for TLS Next Protocol Negotiation.  PR 52210.
 273      [Matthew Steele <mdsteele google.com>]
 274
 275   *) cross-compile: allow to provide CC_FOR_BUILD so that gen_test_char will
 276      be compiled by the build compiler instead of the host compiler.
 277      Also set CC_FOR_BUILD to 'cc' when cross-compilation is detected.
 278      PR 51257. [Guenter Knauf]
 279
 280   *) core: In maintainer mode, replace apr_palloc with a version that
 281      initializes the allocated memory with non-zero values, except if
 282      AP_DEBUG_NO_ALLOC_POISON is defined. [Stefan Fritsch]
 283
 284   *) mod_policy: Add a new testing module to help server administrators
 285      enforce a configurable level of protocol compliance on their
 286      servers and application servers behind theirs. [Graham Leggett]
 287
 288   *) mod_firehose: Add a new debugging module able to record traffic
 289      passing through the server in such a way that connections and/or
 290      requests be reconstructed and replayed. [Graham Leggett]
 291
 292   *) mod_noloris
 293
 294   *) APREQ
 295
 296   *) Simple MPM
 297
 298   *) mod_serf
 299
 300   [Apache 2.5.0-dev includes those bug fixes and changes with the
 301    Apache 2.4.xx tree as documented below, except as noted.]
 302
 303 Changes with Apache 2.4.x and later:
 304
 305   *) http://svn.apache.org/viewvc/httpd/httpd/branches/2.4.x/CHANGES?view=markup
 306
 307 Changes with Apache 2.2.x and later:
 308
 309   *) http://svn.apache.org/viewvc/httpd/httpd/branches/2.2.x/CHANGES?view=markup
 310
 311 Changes with Apache 2.0.x and later:
 312
 313   *) http://svn.apache.org/viewvc/httpd/httpd/branches/2.0.x/CHANGES?view=markup
 314