new directive H2Push on/off to en-/disable HTTP/2 server pushes. Server pushes are recognized by Link: headers in responses that carry the rel=preload parameter

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1714219 13f79535-47bb-0310-9956-ffa450edef68

goodbye h2_to_h1, hello h2_push.c
followup to r1713887

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1713937 13f79535-47bb-0310-9956-ffa450edef68

some rework for server push

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1713887 13f79535-47bb-0310-9956-ffa450edef68

task bucket_alloc now created per task pool, spare pools properly destroyed

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1713472 13f79535-47bb-0310-9956-ffa450edef68

some connection state tweaks to appease event mpm

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1713442 13f79535-47bb-0310-9956-ffa450edef68

refactored connection io handling to go for blocking reads more often and use h2_mplx access less frequently

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1713427 13f79535-47bb-0310-9956-ffa450edef68

insert missing LOGNO in ssl_util_stapling.c

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1713209 13f79535-47bb-0310-9956-ffa450edef68

Rebuild.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1713140 13f79535-47bb-0310-9956-ffa450edef68

XML update.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1713139 13f79535-47bb-0310-9956-ffa450edef68

eliminating some compiler warnings on win32/win64, removing frame data size callback as it seems to have confused output streaming

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1713106 13f79535-47bb-0310-9956-ffa450edef68

Save a few bytes in conf pool when processing 'Define'.

+ some minor style issues
+ split long lines

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1713043 13f79535-47bb-0310-9956-ffa450edef68

Save a few bytes in conf pool when processing 'AllowOverrideList'.

The 'override_list' table is allocated from the cmd->pool, just as all strings from argv[].
So there is no need to duplicate them.

+ some minor style issues

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1713040 13f79535-47bb-0310-9956-ffa450edef68

replacing own stream_set with apr_hash internally

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1712782 13f79535-47bb-0310-9956-ffa450edef68

AP_DECLARRE removals

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1712741 13f79535-47bb-0310-9956-ffa450edef68

removing copy+paste, unwanted AP_DECLAREs and renamed bucket type to have h2_ prefix

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1712514 13f79535-47bb-0310-9956-ffa450edef68

Remove backported items

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1712474 13f79535-47bb-0310-9956-ffa450edef68

add new h2_bucket_* files to cmake build

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1712382 13f79535-47bb-0310-9956-ffa450edef68

add new h2_bucket_* files to legacy win build

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1712376 13f79535-47bb-0310-9956-ffa450edef68

rework of output handling on stream/session close, rework of cleartext (http:) output to pass buckets to core filters, splitting of stream/io memory pools for stability and less sync

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1712300 13f79535-47bb-0310-9956-ffa450edef68

fixing compile errors due to if assignment warnings

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1711919 13f79535-47bb-0310-9956-ffa450edef68

core: follow up to r1710095, r1710105.
We can do this in a single (no inner) loop, and simplify again the logic.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1711902 13f79535-47bb-0310-9956-ffa450edef68

update mod_ssl.html.en transformation

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1711730 13f79535-47bb-0310-9956-ffa450edef68

For the "SSLStaplingReturnResponderErrors off" case, make sure to only
staple responses with certificate status "good". Also avoids including
inaccurate responses when the OCSP responder is not completely up
to date in terms of the CA-issued certificates (and provides interim
"unknown" or "extended revoked" [RFC 6960] status replies).

Log a certificate status other than "good" in stapling_check_response().

Propagate the "ok" status from stapling_check_response() back via both
stapling_renew_response() and get_and_check_cached_response() to the
callback code in stapling_cb(), enabling the decision whether to include
or skip the response.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1711728 13f79535-47bb-0310-9956-ffa450edef68

Follow up to r1709008: CHANGES entry.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1711648 13f79535-47bb-0310-9956-ffa450edef68

Constify + save a few bytes in conf pool

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1711553 13f79535-47bb-0310-9956-ffa450edef68

xform

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1711548 13f79535-47bb-0310-9956-ffa450edef68

Fix a typo in doc as spotted by ceving in online doc

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1711547 13f79535-47bb-0310-9956-ffa450edef68

improved h2c write performance

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1711503 13f79535-47bb-0310-9956-ffa450edef68

Fix crash in ap_mpm_pod_check call caused by NULL dereference of its parameter
when starting httpd as single process (httpd -X).

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1711479 13f79535-47bb-0310-9956-ffa450edef68

fixing unbuffered output handling for h2c

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1711451 13f79535-47bb-0310-9956-ffa450edef68

some tuning of buffer/write record sizes

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1711283 13f79535-47bb-0310-9956-ffa450edef68

inserting needed flush buckets on master connections again, rewrite task queue for better mem usage and less copying

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1711235 13f79535-47bb-0310-9956-ffa450edef68

Generated doc changes

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1711096 13f79535-47bb-0310-9956-ffa450edef68

Add compatibility note to mod_http2 doc

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1711094 13f79535-47bb-0310-9956-ffa450edef68

Generated doc changes

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1711090 13f79535-47bb-0310-9956-ffa450edef68

http2 priority based scheduling of stream execution in each session

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1711044 13f79535-47bb-0310-9956-ffa450edef68

http2 TLS record size handling configuration, improved output write frequency

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1710825 13f79535-47bb-0310-9956-ffa450edef68

RFC2616 defines #rules as:
   #rule
      A construct "#" is defined, similar to "*", for defining lists of
      elements. The full form is "<n>#<m>element" indicating at least
      <n> and at most <m> elements, each separated by one or more commas
      (",") and OPTIONAL linear white space (LWS). This makes the usual
      form of lists very easy; a rule such as
         ( *LWS element *( *LWS "," *LWS element ))
      can be shown as
         1#element

It also defines Linear White Space (LWS) as:
   LWS            = [CRLF] 1*( SP | HT )

The actual implementation only accepts SP (Space) and not HT (Horizontal Tab) when parsing cache related header fields (i.e. "Vary", "Cache-Control" and "Pragma")

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1710723 13f79535-47bb-0310-9956-ffa450edef68

improvements in stream reset handling and early stream close

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1710616 13f79535-47bb-0310-9956-ffa450edef68

fix for null connection states

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1710597 13f79535-47bb-0310-9956-ffa450edef68

improved timeout handling on main connection, shorter lingering close, conn_state set before read

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1710594 13f79535-47bb-0310-9956-ffa450edef68

lowering log level for common client connection issues

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1710584 13f79535-47bb-0310-9956-ffa450edef68

first request on master connection only reports more preferred protocols in Upgrade header

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1710583 13f79535-47bb-0310-9956-ffa450edef68

disabling protocol upgrades on slave connections

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1710572 13f79535-47bb-0310-9956-ffa450edef68

Remove more backported items from trunk CHANGES.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1710437 13f79535-47bb-0310-9956-ffa450edef68

Remove backported items.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1710436 13f79535-47bb-0310-9956-ffa450edef68

fixing compilation issue for older platform

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1710419 13f79535-47bb-0310-9956-ffa450edef68

block bcrypt on EBCDIC -- lots of ascii-isms in apr-util's bcrypt.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1710403 13f79535-47bb-0310-9956-ffa450edef68

followup to r1710380 -- refactored name and didn't have 'make depend'

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1710391 13f79535-47bb-0310-9956-ffa450edef68

Make the fix for fully qualifying REDIRECT_URL from PR#57785 opt-in.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1710380 13f79535-47bb-0310-9956-ffa450edef68

announce protocol choices on first request

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1710231 13f79535-47bb-0310-9956-ffa450edef68

improvements in http2 connection and worker shutdown, hopefully addressing high load segfaults

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1710185 13f79535-47bb-0310-9956-ffa450edef68

changelog update re r1709995

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1710141 13f79535-47bb-0310-9956-ffa450edef68

core: follow up to r1710095.
Simplify logic in check_pipeline(), and log unexpected errors.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1710105 13f79535-47bb-0310-9956-ffa450edef68

core: Limit to ten the number of tolerated empty lines between request,
and consume them before the pipelining check to avoid possible response
delay when reading the next request without flushing.

Before this commit, the maximum number of empty lines was the same as
configured LimitRequestFields, defaulting to 100, which was way too much.
We now use a fixed/hard limit of 10 (DEFAULT_LIMIT_BLANK_LINES).

check_pipeline() is changed to check for (up to the limit) and comsume the
trailing [CR]LFs so that they won't be interpreted as pipelined requests,
otherwise we would block on the next read without flushing data, and hence
possibly delay pending response(s) until the next/real request comes in or
the keepalive timeout expires.

Finally, when the maximum number of empty line is reached in
read_request_line(), or that request line does not contains at least a method
and an (valid) URI, we can fail early and avoid some failure detected in
further processing.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1710095 13f79535-47bb-0310-9956-ffa450edef68

mod_http2: no longer messing with mod_ssl config in slave connections, special RST_STREAM failures when 403 responses are due to prohibited TLS renegotiations

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1710014 13f79535-47bb-0310-9956-ffa450edef68

mod_ssl: check request-server for TLS settings compatible to handshake server, allow request if equal, renegotiation checks: remember last used cipher_suite for optimizations, deny any regnegotiation in presence of master connection

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1709995 13f79535-47bb-0310-9956-ffa450edef68

moved ssl handshake trigger from mod_http2 to new process_connection hook in mod_ssl

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1709602 13f79535-47bb-0310-9956-ffa450edef68

Bump version for the expression parser SSL fix.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1709596 13f79535-47bb-0310-9956-ffa450edef68

new ap_is_allowed_protocol() for testing configured protocols, added H2Upgrade on/off directive, changed H2Direct default back to on when h2c is in Protocols

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1709587 13f79535-47bb-0310-9956-ffa450edef68

Rebuil.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1709173 13f79535-47bb-0310-9956-ffa450edef68

XML update.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1709172 13f79535-47bb-0310-9956-ffa450edef68

mod_session: Introduce SessionExpiryUpdateInterval which allows to
configure the session/cookie expiry's update interval. PR 57300.

Submitted by: Paul Spangler <paul.spangler ni.com>
Reviewed/Committed by: ylavic

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1709121 13f79535-47bb-0310-9956-ffa450edef68

core: fix scoreboard alignment issues and crash (SIGBUS) on picky hardware.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1709008 13f79535-47bb-0310-9956-ffa450edef68

changed H2Compliance to H2ModernTLSOnly, added description in module docs

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1708815 13f79535-47bb-0310-9956-ffa450edef68

mod_http2: new directive H2Compliance on/off, checking TLS protocol and cipher against RFC7540

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1708593 13f79535-47bb-0310-9956-ffa450edef68

we no longer provide .msi installers for Windows

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1708543 13f79535-47bb-0310-9956-ffa450edef68

build doc

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1708516 13f79535-47bb-0310-9956-ffa450edef68

Add version when http2 has been included

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1708515 13f79535-47bb-0310-9956-ffa450edef68

showing HTTP/2 in access logs and server status

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1708319 13f79535-47bb-0310-9956-ffa450edef68

update transformation

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1708194 13f79535-47bb-0310-9956-ffa450edef68

when stream gets reset by client, forward info to mplx and fail writes

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1708124 13f79535-47bb-0310-9956-ffa450edef68

mod_ssl: performing protocol switch directly after ALPN selection, mod_http2: connection hook inits network filters to force TLS handshake, reads input only if H2Direct explicitly enabled, changes H2Direct default to off even for cleartext connections

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1708107 13f79535-47bb-0310-9956-ffa450edef68

core: follow up to r1708084.
We don't want to process the subrequest either in ap_sub_req_method_uri()
if the quick-handler returned an error (or any final status).

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1708095 13f79535-47bb-0310-9956-ffa450edef68

core: follow up to r1708084,1708088: remove tabs.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1708090 13f79535-47bb-0310-9956-ffa450edef68

core: follow up to r1708084: we still need to take care of DONE in any case.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1708088 13f79535-47bb-0310-9956-ffa450edef68

core: we don't want to run the subrequest's handler if the
quick-handler returned an error (or any final status).

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1708084 13f79535-47bb-0310-9956-ffa450edef68

ifdef'fing MMAP bucket checks for platform that do not have them

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1708002 13f79535-47bb-0310-9956-ffa450edef68

XML updates.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1707977 13f79535-47bb-0310-9956-ffa450edef68

Rebuild xml changes

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1707897 13f79535-47bb-0310-9956-ffa450edef68

s/h2_module/http2_module/

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1707889 13f79535-47bb-0310-9956-ffa450edef68

Xforms

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1707886 13f79535-47bb-0310-9956-ffa450edef68

Fix small typo in new docs.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1707883 13f79535-47bb-0310-9956-ffa450edef68

PR 53845: Remove commented config regarding DNT because the spec now has CR status (confirming our interpretation) and MS has committed to changing their implementation: http://blogs.microsoft.com/on-the-issues/2015/04/03/an-update-on-microsofts-approach-to-do-not-track/

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1707831 13f79535-47bb-0310-9956-ffa450edef68

avoid double eos buckets on stream output brigades, add stream rst infrstructure, bump to 1.0.1-DEV

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1707735 13f79535-47bb-0310-9956-ffa450edef68

add nghttp2 and libxml2 stuff to NOTICE.txt & COPYRIGHT.txt

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1707640 13f79535-47bb-0310-9956-ffa450edef68

Xforms

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1707628 13f79535-47bb-0310-9956-ffa450edef68

Sort MPMs given in modulelist uniformly, list
most important or common ones first.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1707627 13f79535-47bb-0310-9956-ffa450edef68

Add event in mpm docs where currently only
worker is mentioned. Existing worker text
applies to event without changes.

Thanks to Mathijs Schmittmann.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1707626 13f79535-47bb-0310-9956-ffa450edef68

remove conf/extra/http-h2.conf from install filelist

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1707591 13f79535-47bb-0310-9956-ffa450edef68

removing no longer needed h2 extra conf thing

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1707519 13f79535-47bb-0310-9956-ffa450edef68

* modules/ssl/ssl_engine_kernel.c: Constify the ssl_hook_Fixup_vars array itself.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1707512 13f79535-47bb-0310-9956-ffa450edef68

improved fix for EOS checking on zero length read, bump to 1.0.0

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1707497 13f79535-47bb-0310-9956-ffa450edef68

reverted r1707468 as not good enough

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1707479 13f79535-47bb-0310-9956-ffa450edef68

fix for empty responses with nghttp2 v1.3.x, bump version to 1.0.0

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1707468 13f79535-47bb-0310-9956-ffa450edef68

eor_bucket: follow up to r1707159.
We need an apr_bucket_refcount, as spotted by Ruediger.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1707362 13f79535-47bb-0310-9956-ffa450edef68

mod_ssl: follow up to r1707230: fix (inverted) logic for SSL_in_connect_init().

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1707231 13f79535-47bb-0310-9956-ffa450edef68

mod_ssl: follow up to r1705823.
Flush SSL/TLS handshake data when writing (instead of before reading),
and only when necessary (openssl < 0.9.8m or proxy/client side).

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1707230 13f79535-47bb-0310-9956-ffa450edef68

remove copy/paste paragraph in r1707161

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1707165 13f79535-47bb-0310-9956-ffa450edef68

Make sure that transient buckets are morphed into real buckets before
the filter returns.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1707163 13f79535-47bb-0310-9956-ffa450edef68