]> granicus.if.org Git - apache/blob - STATUS
Votes, comment
[apache] / STATUS
1 APACHE 2.4 STATUS:                        -*- mode: text; coding: utf-8 -*-
2 Last modified at [$Date$]
3
4 The current version of this file can be found at:
5
6   * http://svn.apache.org/repos/asf/httpd/httpd/branches/2.4.x/STATUS
7
8 The current development branch of this software can be found at:
9
10   * http://svn.apache.org/repos/asf/httpd/httpd/trunk
11
12 Consult the following STATUS files for information on related projects:
13
14   * http://svn.apache.org/repos/asf/apr/apr/trunk/STATUS
15   * http://svn.apache.org/repos/asf/apr/apr/branches/1.4.x/STATUS
16   * http://svn.apache.org/repos/asf/apr/apr-util/branches/1.4.x/STATUS
17   * http://svn.apache.org/repos/asf/apr/apr/branches/1.5.x/STATUS
18   * http://svn.apache.org/repos/asf/apr/apr-util/branches/1.5.x/STATUS
19   * http://svn.apache.org/repos/asf/apr/apr/branches/1.6.x/STATUS
20   * http://svn.apache.org/repos/asf/apr/apr-util/branches/1.6.x/STATUS
21
22 Patches considered for backport are noted in their branches' STATUS:
23
24   * http://svn.apache.org/repos/asf/httpd/httpd/branches/2.2.x/STATUS
25   * http://svn.apache.org/repos/asf/httpd/httpd/branches/2.4.x/STATUS
26
27
28 Release history:
29     [NOTE that x.{odd}.z versions are strictly Alpha/Beta releases,
30           while x.{even}.z versions are Stable/GA releases.]
31
32     2.4.30  : In development. Jim proposes a T&R sometime between Jan 24
33               and Feb 2.
34     2.4.29  : Tagged on October 17, 2017. Released on October 23, 2017.
35     2.4.28  : Tagged on September 25, 2017. Released on October 5, 2017.
36     2.4.27  : Tagged on July 6, 2017. Released on July 11, 2017.
37     2.4.26  : Tagged on June 13, 2017. Released on June 19, 2017.
38     2.4.25  : Tagged on December 16, 2016. Released on December 21, 2016.
39     2.4.24  : Tagged on December 16, 2016, not released.
40     2.4.23  : Tagged on June 30, 2016. Released on July 05, 2016.
41     2.4.22  : Tagged on June 20, 2016, not released.
42     2.4.21  : Tagged on June 16, 2016, not released.
43     2.4.20  : Tagged on April 4, 2016. Released on April 11, 2016.
44     2.4.19  : Tagged on March 21, 2016, not released.
45     2.4.18  : Tagged on December 8, 2015. Released on December 14, 2015.
46     2.4.17  : Tagged on October 9, 2015. Released October 13, 2015.
47     2.4.16  : Tagged on July 9, 2015. Released July 15, 2015
48     2.4.15  : Tagged on June 19, 2015. Not released.
49     2.4.14  : Tagged on June 11, 2015. Not released.
50     2.4.13  : Tagged on June 4, 2015. Not released.
51     2.4.12  : Tagged on January 22, 2015. Released Jan 29, 2015
52     2.4.11  : Tagged on January 15, 2015. Not released.
53     2.4.10  : Tagged on July 15, 2014. Released July 21, 2014
54     2.4.9   : Tagged on March 13, 2014. Released on March 17, 2014
55     2.4.8   : Tagged on March 11, 2014. Not released.
56     2.4.7   : Tagged on November 19, 2013. Released on Nov 25, 2013
57     2.4.6   : Tagged on July 15, 2013. Released July, 22, 2013
58     2.4.5   : Tagged on July 11, 2013, not released.
59     2.4.4   : Tagged on February 18, 2013. Released Feb 25, 2013
60     2.4.3   : Tagged on August 17, 2012. Released Aug 18, 2012
61     2.4.2   : Tagged on April 5, 2012. Released Apr 17, 2012.
62     2.4.1   : Tagged on February 13, 2012. Released Feb 21, 2012.
63     2.4.0   : Tagged on January 16, 2012, not released.
64     2.3.16  : Tagged on December 15, 2011.
65     2.3.15  : Tagged on November 8, 2011. Released Nov. 15, 2011.
66     2.3.14  : Tagged on August 1, 2011. Released Aug. 9, 2011.
67     2.3.13  : Tagged on June 28, 2011, not released.
68     2.3.12  : Tagged on May 11, 2011. Released May 23, 2011.
69     2.3.11  : Released as Beta on March 7, 2011.
70     2.3.10  : Tagged on December 13, 2010. Released Dec 21, 2010.
71     2.3.9   : Tagged on November 23, 2010, not released.
72     2.3.8   : Tagged on August 24, 2010.
73     2.3.7   : Tagged on August 19, 2010, not released.
74     2.3.6   : Released on June 21, 2010.
75     2.3.5   : Released on January 26, 2010.
76     2.3.4   : Released on December 8, 2009.
77     2.3.3   : Tagged on November 11, 2009, not released.
78     2.3.2   : Tagged on March 23, 2009, not released.
79     2.3.1   : Tagged on January 2, 2009, not released.
80     2.3.0   : Tagged on December 6, 2008, not released.
81
82 Contributors looking for a mission:
83
84   * Just do an egrep on "TODO" or "XXX" in the source.
85
86   * Review the bug database at: http://issues.apache.org/bugzilla/
87
88   * Review the "PatchAvailable" bugs in the bug database:
89
90     https://issues.apache.org/bugzilla/buglist.cgi?bug_status=NEW&bug_status=ASSIGNED&bug_status=REOPENED&product=Apache+httpd-2&keywords=PatchAvailable
91
92     After testing, you can append a comment saying "Reviewed and tested".
93
94   * Open bugs in the bug database.
95
96   * See also the STATUS file in the docs/ directory, which lists documentation-specific TODO items.
97
98
99 CURRENT RELEASE NOTES:
100
101   * Forward binary compatibility is expected of Apache 2.4.x releases, such
102     that no MMN major number changes will occur after 2.4.1.  Such changes can
103     only be made in the trunk.
104
105   * All commits to branches/2.4.x must be reflected in SVN trunk,
106     as well, if they apply.  Logical progression is commit to trunk
107     then merge into branches/2.4.x, as applicable.
108
109   * Current exceptions for RTC for this branch:
110     . mod_proxy_http2
111     . mod_lua
112     . documentation
113     . non-Unix build
114     . non-Unix, single-platform code
115
116 RELEASE SHOWSTOPPERS:
117
118
119 PATCHES ACCEPTED TO BACKPORT FROM TRUNK:
120   [ start all new proposals below, under PATCHES PROPOSED. ]
121
122   *) mod_lua: Link against -lcrypt if present
123      trunk patch: http://svn.apache.org/r1822305
124      2.4.x patch: trunk works
125      +1: jorton, jim, ylavic
126
127   *) ab: Fix potential link issues with SSL libraries.
128      trunk patch: http://svn.apache.org/r1816534
129      2.4.x patch: trunk works
130      +1: jorton, jim, ylavic
131
132   *) mod_ssl: Fail if SSLCompression is used and OpenSSL is
133      built without compression methods.
134      trunk patch: http://svn.apache.org/r1556473
135      2.4.x patch: trunk works
136      +1: jorton, jim, ylavic
137
138
139 PATCHES PROPOSED TO BACKPORT FROM TRUNK:
140   [ New proposals should be added at the end of the list ]
141
142   *) mod_proxy, mod_ssl: Handle SSLProxy* directives in <Proxy> sections,
143      allowing per backend TLS configuration.
144      trunk patch: http://svn.apache.org/r1740928
145                   http://svn.apache.org/r1740960
146                   http://svn.apache.org/r1740967
147                   http://svn.apache.org/r1740987
148                   http://svn.apache.org/r1740998
149                   http://svn.apache.org/r1742697
150                   http://svn.apache.org/r1756976
151                   http://svn.apache.org/r1781313
152                   http://svn.apache.org/r1812193
153      2.4.x patch: https://svn.apache.org/repos/asf/httpd/httpd/patches/2.4.x/httpd-2.4.x-r1740928_and_co-v6.patch
154      +1: ylavic, icing
155      ylavic: Changed to v5 (+r1812193) which hopefully should address compat
156              issues.
157      icing: builds and runs fine in my tests. However I do not have <Proxy> specific
158             setups to check that all config commands apply properly. Otherwise, looks
159             backward compatible to me.
160      ylavic: Argh, update to v6 since v5 partially reverted r1747069 (which was
161              a later change than the original proposal). Here is v5 vs v6 diff:
162              http://home.apache.org/~ylavic/patches/httpd-2.4.x-r1740928_and_co-v5_vs_v6.diff
163              Not really related to the functionality of this proposal, so I
164              didn't reset Stefan's vote...
165
166   *) mod_remoteip: Add PROXY protocol support
167      trunk patch: http://svn.apache.org/r1776575
168                   http://svn.apache.org/r1776578 (doc fix)
169                   http://svn.apache.org/r1776627 (shortened name + doc fix)
170                   http://svn.apache.org/r1776674 (attribution moved to CHANGES)
171                   http://svn.apache.org/r1776740 (attribution updated in mod_remotip.c)
172                   http://svn.apache.org/r1778268 (fix compiler warning)
173                   http://svn.apache.org/r1780725 (set buckets aside)
174                   http://svn.apache.org/r1781030 (fix strict GCC warning)
175                   http://svn.apache.org/r1781031 (reference the filter by handle)
176                   http://svn.apache.org/r1781701 (rework optional processing case)
177                   http://svn.apache.org/r1788674 (final edge cases/ignore slave conns)
178                   http://svn.apache.org/r1789800 (remove optional processing)
179                   http://svn.apache.org/r1790169 (rename "exception" directive)
180                   http://svn.apache.org/r1790457 (Update directive name in err message)
181                   http://svn.apache.org/r1806985
182                   http://svn.apache.org/r1818279
183      2.4 convenience patch (includes CHANGES):
184                   http://home.apache.org/~jim/patches/RemoteIPProxyProtocol.2.4-v2.patch
185                   http://svn.apache.org/r1818279
186      +1: druggeri, jim
187      ylavic: RemoteIPProxyProtocol* are documented as scoped to server config
188              and virtual host, though using ap_server_conf makes them global
189              only (thus less useful too...).
190         jim: Can docco patch be post-backport?
191
192   *) mod_proxy_uwsgi: Add in UWSGI proxy (sub)module
193      trunk patch: http://svn.apache.org/r1810358
194                   http://svn.apache.org/r1810362
195                   http://svn.apache.org/r1810363
196                   http://svn.apache.org/r1810365
197                   http://svn.apache.org/r1810447
198                   http://svn.apache.org/r1816919
199                   http://svn.apache.org/r1816922
200                   http://svn.apache.org/r1818013
201                   http://svn.apache.org/r1818280
202      2.4.x patch: trunk works (modulo CHANGES)
203                   svn merge -c r1810358,r1810362,r1810363,r1810365,r1810447,r1816919,r1816922,r1818013,r1818280 ^/httpd/httpd/trunk .
204                   (or svn copy ...)
205      +1: jim, icing
206      icing: tested on ubuntu 16.04 with a simple uwsgi python app.
207
208   *) event: staging changes (incremental patches) to sync 2.4.x with trunk.
209      Patch 1/4: Local variables scope (no functional changes)
210      Patch 2/4: Optimizations and correctness (synchronization) which don't
211                 seem to have bitten us so far (no proven fix somehow)
212      Patch 3/4: A wakeup fix regarding disabled listening sockets (corner case)
213      Patch 4/4: Let the listener thread do its maintenance job on resources
214                 shortage
215      trunk patch: http://svn.apache.org/r1605328
216                   http://svn.apache.org/r1629576
217        2.4.x 1/4: http://home.apache.org/~ylavic/patches/event-staging-1_on_4.patch
218                   svn merge --record-only -c 1605328,1629576 .
219      trunk patch: http://svn.apache.org/r1643279
220                   http://svn.apache.org/r1703241
221                   http://svn.apache.org/r1802535
222                   http://svn.apache.org/r1819847
223                   http://svn.apache.org/r1819848
224                   http://svn.apache.org/r1819852
225                   http://svn.apache.org/r1819853
226        2.4.x 2/4: http://home.apache.org/~ylavic/patches/event-staging-2_on_4.patch
227                   svn merge --record-only -c 1643279,1703241,1802535,1819847,1819848,1819852,1819853 .
228      trunk patch: http://svn.apache.org/r1819855
229                   http://svn.apache.org/r1821562
230        2.4.x 3/4: http://home.apache.org/~ylavic/patches/event-staging-3_on_4.patch
231                   svn merge --record-only -c 1819855,1821562 .
232      trunk patch: http://svn.apache.org/r1821558
233                   http://svn.apache.org/r1821561
234                   http://svn.apache.org/r1821595
235        2.4.x 4/4: http://home.apache.org/~ylavic/patches/event-staging-4_on_4-v2.patch
236                   svn merge --record-only -c 1821558,1821561 .
237      (2.4.x full: http://home.apache.org/~ylavic/patches/event-staging-full-v2.patch)
238      +1: ylavic, jim, (if I did it right ;) )
239
240   *) mod_http2: obsolete code removed, no more events on beam pool destruction,
241      discourage content encoders on http2-status response (where they do not work)
242      2.4.x patch: svn merge -c 1821371,1822502,1822503 ^/httpd/httpd/trunk .
243      +1: ylavic
244
245   *) config.layout: Add Fedora layout.
246      trunk patch: http://svn.apache.org/r1823179
247      2.4.x patch: trunk works
248      +1: jorton, jim
249      ylavic: isn't this applicable to CTR? (no Fedora at hand to test/vote)
250
251   *) proxy_util: Schemes and hostnames that are "too long" are
252      no longer automatically fatal errors but are instead logged
253      and truncated, at which point the admin can determine if that
254      is OK or not.
255      trunk patch: http://svn.apache.org/r1823482
256      2.4.x patch: trunk works
257      +1: jim,
258
259   *) mod_proxy_balancer,mod_slotmem_shm: Rework SHM reuse/deletion to not
260      depend on the number of restarts (non-Unix systems) and preserve shared
261      names as much as possible on configuration changes for SHMs and persisted
262      files.  PR 62044.
263      trunk patch: http://svn.apache.org/r1822509
264                   http://svn.apache.org/r1822511
265                   http://svn.apache.org/r1823412
266                   http://svn.apache.org/r1823415
267                   http://svn.apache.org/r1823416
268                   http://svn.apache.org/r1823564
269                   http://svn.apache.org/r1823572
270                   http://svn.apache.org/r1823575
271      2.4.x patch: trunk works (modulo CHANGES)
272                   (or http://home.apache.org/~ylavic/patches/httpd-2.4.x-PR62044-slotmems_reuse.patch)
273      +1: ylavic, jim,
274
275
276 PATCHES/ISSUES THAT ARE BEING WORKED
277   [ New entries should be added at the START of the list ]
278
279   *) mod_ssl: Return 502 instead of 500 when SSL peer check or 
280      proxy_post_handshake hook fails. 
281      Trunk patch: r1645529 (works)
282      2.4.x patch which adds CHANGES: https://emptyhammock.com/media/downloads/r1645529-to-2.4.x.txt
283      +1: trawick
284      ylavic: there may be missing bits, see thread for commit r1736510.
285
286   *) core: Drop an invalid Last-Modified header value coming
287      from a (F)CGI script instead of replacing it with Unix epoch.
288      Warn the users about Last-Modified header value replacements
289      and violations of the RFC.
290      trunk patch: http://svn.apache.org/r1748379
291                   http://svn.apache.org/r1750747
292                   http://svn.apache.org/r1750749
293                   http://svn.apache.org/r1750953
294                   http://svn.apache.org/r1751138
295                   http://svn.apache.org/r1751139
296                   http://svn.apache.org/r1751147
297                   http://svn.apache.org/r1757818
298      2.4.x: trunk patches work, final view:
299             http://home.apache.org/~elukey/httpd-2.4.x-core-last_modified_tz_logging.patch
300      The problem has been discussed in dev@ extensively but we did not reach a common
301      agreement about how to proceed in the long term. While we wait, I would really like
302      to introduce useful logs for the users (the starting point of this change was a users@
303      email thread). If this is not the right way to go I will move the patch to other
304      sections of STATUS (stalled or being worked).
305      The code has been tested with a simple PHP script returning different Last-Modified
306      headers (GMT now, GMT now Europe/Paris, GMT tomorrow, GMT yesterday, PST now).
307      +1: elukey
308
309   *) http: Don't remove the Content-Length of zero from a HEAD response if
310      it comes from an origin server, module or script. Allow the previous
311      behaviour (for legacy/buggy modules only, not origin) by also backporting
312      the HttpContentLengthHeadZero directive (and also HttpExpectStrict which
313      comes for free with the same commit).
314      trunk patch: http://svn.apache.org/r1554303
315                   http://svn.apache.org/r1678215
316      2.4.x patch: http://people.apache.org/~ylavic/httpd-2.4.x-preserve_head_cl_zero.patch
317      +1: ylavic, jim
318      ylavic: r1554303 issued a major MMN bump, but since the ABI change is two
319              ints added at the end of core_server_config, the proposed merge
320              does a minor bump only.
321      minfrin: Two new directives need to be documented.
322
323    * mod_proxy_http: Don't establish or reuse a backend connection before pre-
324      fetching the request body, so to minimize the delay between it is supposed
325      to be alive and the first bytes sent: this is a best effort to prevent the
326      backend from closing because of idle or keepalive timeout in the meantime.
327      Also, handle a new "proxy-flushall" environment variable which allows to
328      flush any forwarded body data immediately. PR 56541+37920.
329      trunk patch: http://svn.apache.org/r1656259
330                   http://svn.apache.org/r1656359 (CHANGES entry)
331      2.4.x patch: trunk works (modulo CHANGES, docs/log-message-tags)
332      +1: ylavic
333      -0: jim:  This seems to be a hit to normal performance, to handle an
334                error and/or non-normal condition. The pre-fetch is
335                expensive, and is always done, even before we know that
336                the backend is available to rec' it. I understand the
337                error described, but is the fix actually worth it (plus
338                it seems to allow for a DDoS vector).
339      ylavic: It seems to me that the problem is real since we reuse the
340              connection before prefetching 16K (either controlled by the
341              client, or by an input filter), we currently always prefetch
342              these bytes already. Regarding performance I don't see any
343              difference (more cycles) compared with the current code.
344              However I think I failed to rebuild the header_brigade when
345              the proxy loop is retried (ping), so I need to rework this.
346              Do you think we'd better remove the prefetch, or maybe just
347              make it nonblocking (by default)?
348         jim: Non-blocking seems the best way to handle...
349
350    * mod_dav: Allow other modules to become providers and add ACLs
351      to the DAV response. Requires a release of apr-util v1.6.
352      trunk patch: http://svn.apache.org/r1748322
353      2.4.x: trunk works modulo CHANGES/MMN
354      +1: minfrin
355      rpluem asks: Will this compile with apr-util < v1.6 and keep
356      mod_dav working (without the new features of the patch of course)?
357      I doubt that we will require apr-util 1.6 for the lifetime of 2.4.x
358      (see the discussion around ap_cstr_casecmp[n] an apr 1.6)
359      minfrin: Yes, as you can see in the patch everything applies only
360      if APR_XML_X2T_PARSED is defined, and the patch was tested with
361      both apr-util v1.6 and apr-util v1.5.
362      -1: jorton, breaks binary backwards compat per dev@ discuss
363          msgid <20160902120654.GA12674@redhat.com>
364          (& also, making the structure change with apr-util version
365          means it breaks binary compat across an apr-util upgrade?)
366
367    * Support PCRE2 (10.x) in place of PCRE (8.x).
368      Submitted by: wrowe, Petr Pisar [ppisar redhat.com]
369      trunk patches:
370          http://svn.apache.org/r1773454
371          http://svn.apache.org/r1773741
372          http://svn.apache.org/r1773742
373          http://svn.apache.org/r1773839
374          http://svn.apache.org/r1773870
375          http://svn.apache.org/r1773882
376      wrowe notes that the current code is too inefficient, owing to the fact
377      that the ovector is a required allocation and is no longer allocated on
378      the stack, by design. The correct fix is an apr userdata allocation on
379      the appropriate pool, which would be thread-safe, but the actual API of
380      ap_regexec[_len]() offers us no pool. We cannot associate that pool with
381      the ap_regex_t, because a single regex may be used by many threads in
382      parallel and is not thread-safe beyond initialization.
383      So the only fix allowing us to use PCRE 10 in httpd 2.4 would be to write
384      this as a thread safe storage buffer for the majority of cases (<10 $args)
385      and we don't have a portable tls mechanism to do so.
386      jorton: Adding ap_pregexec/_len which pass a pool would also work
387              for internal users of this api; not sure if performance
388              impact is significant from using malloc here.
389
390
391 PATCHES/ISSUES THAT ARE STALLED
392
393    * core: Add ap_errorlog_provider to make ErrorLog logging modular. This
394            backport keeps syslog logging as part of httpd core and only adds
395            API to allow other modules to be used for error logging.
396      trunk patch: http://svn.apache.org/r1525597
397                   http://svn.apache.org/r1525664
398                   http://svn.apache.org/r1525845
399                   http://svn.apache.org/r1527003
400                   http://svn.apache.org/r1527005
401                   http://svn.apache.org/r1532344
402                   http://svn.apache.org/r1539988
403                   http://svn.apache.org/r1541029
404                   http://svn.apache.org/r1543979
405                   http://svn.apache.org/r1544156
406                   http://svn.apache.org/r1626978
407      2.4.x patch: http://people.apache.org/~jkaluza/patches/httpd-2.4.x-errorlog_provider.patch
408      +1: jkaluza
409      +1: covener w/ doc or code to fix syntax (providername:providerarg not supported like syslog or socacheproviders, 
410                  needs 2 args which is not valid in ErrorLog manual)
411      trawick: nit: fix "writing" in "/* NULL if we are writing to syslog */"
412               (sorry, haven't finished reviewing completely)
413      jim: What is the status of this??
414
415    * mod_proxy: Add ap_proxy_define_match_worker() and use it for ProxyPassMatch
416      and ProxyMatch section to distinguish between normal workers and workers
417      with regex substitutions in the name. Implement handling of such workers
418      in ap_proxy_get_worker(). Fixes the bug when regex workers were not
419      matched and used for request. PR 43513.
420      trunk patch: http://svn.apache.org/r1609680
421                   http://svn.apache.org/r1609688
422                   http://svn.apache.org/r1641381
423      ylavic: Merge patch provided (reusing new->real to avoid double de_socketfy() call).
424              Also added missing r1609688 to the patchset.
425      2.4.x patch: http://people.apache.org/~ylavic/httpd-2.4.x-ap_proxy_define_match_worker.patch
426      +1: ylavic
427      -0: covener tried to review this one in Austin with Jeff.  Does the added match function 
428          really cover a very narrow set of parameters with the way it skips over backreferences?
429          Also, why a new API vs. just setting the field inline?
430
431    * core: Add support for systemd socket activation.
432      trunk patch: http://svn.apache.org/r1511033
433                   http://svn.apache.org/r1608686
434                   http://svn.apache.org/r1608694
435                   http://svn.apache.org/r1608703
436                   http://svn.apache.org/r1608721
437                   http://svn.apache.org/r1608744
438      2.4.x patch: http://people.apache.org/~jkaluza/patches/mod_systemd/httpd-2.4.x-socket-activation.patch
439      +1: jkaluza
440
441   * mod_proxy: Ensure network errors detected by the proxy are returned as
442     504 Gateway Timeout as opposed to 502 Bad Gateway
443     trunk patch: https://svn.apache.org/viewvc?view=revision&revision=1480058
444     2.4.x patch: trunk patch works modulo CHANGES
445     +1:
446     -1: rpluem: This change is still disputed. See
447         http://mail-archives.apache.org/mod_mbox/httpd-dev/201305.mbox/%3C1B16B9E3-87BA-4EEF-939C-7C7313B54714%40gbiv.com%3E
448
449   * cross-compile: allow to provide CC_FOR_BUILD so that gen_test_char will be
450     compiled by the build compiler instead of the host compiler.
451     Also set CC_FOR_BUILD to 'cc' when cross-compilation is detected.
452     Trunk patches: http://svn.apache.org/viewvc?view=revision&revision=1327907
453                    http://svn.apache.org/viewvc?view=revision&revision=1328390
454                    http://svn.apache.org/viewvc?view=revision&revision=1328714
455     2.4 patch: http://people.apache.org/~fuankg/diffs/httpd-2.4.x-cross_compile.diff
456     fuankg: on hold until we agree for a better and more simple solution ...
457
458    * Makefile.win: Added copying of .vbs / .wsf CGIs to Windows install target.
459                    Moved fixing of shebang to separate target so that it is
460                    no longer executed by default and all CGIs remain inactive.
461      trunk patch: http://svn.apache.org/viewvc?view=revision&revision=1387984
462                   http://svn.apache.org/viewvc?view=revision&revision=1421203
463                   http://svn.apache.org/viewvc?view=revision&revision=1421591
464      2.4.x patch: http://people.apache.org/~fuankg/diffs/httpd-2.4.x-Makefile.win.diff
465      +1 fuankg, gsmith
466      -.8: trawick
467           This commit is essentially deciding that an httpd install on
468           Windows now has printenv/testcgi written in 2 more languages.
469           To the extent that the usefulness is that it shows how to make scripts
470           of these types executable by httpd, I believe that the documentation
471           is the proper place to solve that.  To the extent that the usefullness
472           is to show how to implement a CGI in these particular languages, I believe
473           that the httpd distribution and documentation in general is not the
474           place for that.  Historically these types of scripts have caused problems
475           for downstream vendorsas well as newbies (and sometimes the intersection
476           of those two groups) who don't understand that these are information leaks
477           once they are enabled, and the subtlety of the way they are disabled ("Apache
478           messed up the first line; let me fix that") contributes to that.
479      fuankg notes: I've just added a big warning to all CGI scripts which should now
480           make absolutely clear that these CGIs are for testing purpose only - so those
481           who enable those scripts with inserting the right shebang should be 100% aware
482           of any risks (this should cover your last point).
483      jim: trawick, does the above address your concerns?
484      trawick: to some extent (somebody reading the script gets an idea)
485           Why isn't the configuration requirement documented instead
486           of described indirectly in a sample?
487           Why are these new samples added to the install without three
488           votes?  (I didn't veto it; put your name next to the two
489           existing ones and I'll be satisfied that enough people
490           considered this addition as an appropriate solution for a
491           real httpd usability problem.)
492      wrowe: I'd agree with trawick, and suggest that these scripts can begin
493             their life somewhere in the manual/ tree.  This really seems like
494             the place where /usr/share/httpd/examples/ would be useful, but
495             there isn't an ordinary directory for that.  Since we want none
496             of the scripts to function 'out of the box', what about a new
497             cgi-examples/ dir alongside cgi-bin/? Otherwise manual/cgi/examples
498             might work?
499
500   *) mod_journald: Add new module mod_journald to log error logs into journald.
501      trunk patch: http://svn.apache.org/r1610339
502                   http://svn.apache.org/r1621806
503                   http://svn.apache.org/r1812339
504      2.4.x patch: http://people.apache.org/~jkaluza/patches/httpd-2.4.x-mod_journald.patch
505                   http://svn.apache.org/r1812339
506      +1: jkaluza, jim
507      jchampion: Looks like the headers require GCC extensions to compile, so
508                 mod_journald can't be configured in maintainer mode (-std=c89).
509                 Can anyone else reproduce, or is it just my distro?
510      ylavic: missing r1812339 for maintainer-mode/c89/-Werror compliance,
511              needed if the above configure.in proposal gets backported.
512              Note that r1812339 could be backported in any case, even if
513              the above configure.in proposal does not get accepted.
514
515    * mod_systemd: New module, for integration with systemd on Linux.
516      trunk patch: http://svn.apache.org/r1393976
517                   http://svn.apache.org/r1393997
518                   http://svn.apache.org/r1484554
519                   http://svn.apache.org/r1528032
520                   http://svn.apache.org/r1528034
521                   http://svn.apache.org/r1614821
522                   http://svn.apache.org/r1618579
523                   http://svn.apache.org/r1618588
524      2.4.x patch: http://people.apache.org/~jkaluza/patches/mod_systemd/httpd-2.4.x-mod_systemd.patch
525      +1: jkaluza
526      sf comments: The IdleShutdown logic seems broken. Consider a single
527                   active connection that is stalled for 10 seconds. That
528                   connection will be broken after GracefulShutdownTimeout.
529                   A better logic would be to check if there is any open
530                   connection that is not in keep-alive state.