release-0.8.23 tag

nginx-0.8.23-RELEASE

disable SSL renegotiation (CVE-2009-3555)

*) fix resolving an empty name ("."),
*) add quotes in an error message,
*) backout r3299 in ngx_mail_smtp_handler.c

fix "PTR ." case in address resolver

fix segfault in resolver:
ngx_resolve_name_done() and ngx_resolve_addr_done() did not delete
contexts from a resolver node waiting list.

cf->conf_file->file.name.data may be uninitialized, if an allocation failed;
found by Clang Static Analyzer

delete useless statement

export aio presence knowledge to prevent using "aio sendfile",
if aio does not present

Fix a bug introduced in r2032: After a child process has read a terminate
message from a channel, the process tries to read the channel again.
The kernel (at least FreeBSD) may preempt the process and sends a SIGIO
signal to a master process. The master process sends a new terminate message,
the kernel switches again to the the child process, and the child process
reads the messages instead of an EAGAIN error. And this may repeat over
and over. Being that the child process can not exit the cycle and test
the termination flag set by the message handler.

The fix disallow the master process to send a new terminate message on
SIGIO signal reception. It may send the message only on SIGALARM signal.

allow to inherit unix domain sockets while online upgrade

allow to work single "set_real_ip_from unix:"

bump version

release-0.8.22 tag

nginx-0.8.22-RELEASE

fix segfault if there is single large_client_header_buffers
and a request line fills it completely

posix_fadvise64() had been implemented in Linux 2.5.60

use setproctitle("%s", title)

fix segfault if no rules are defined, introduced in r3279

fix segfault in SSL if limit_rate is used

fix segfault if $limit_rate was logged

fix "if (!-x ...)"

fix directive name in error message: "set_realip_from" to "set_real_ip_from"

fix directive name in error message: "realip_from" to "set_realip_from"

IPv6 support in ngx_http_access_module

ngx_ptocidr() supports IPv6

make ngx_inet6_ntop() non-static

optimize some cycles:

*) delete surplus variable;
*) on i386/amd64 "while (n) / n--" is smaller than "while (n--)",
   because the platforms have no postfix operations

set_real_ip_from unix:

support IPv6 addresses in Real IP headers

change ngx_parse_addr() interface

proxy_bind, fastcgi_bind, and memcached_bind

ngx_parse_addr()

rename ngx_peer_addr_t to ngx_addr_t

use sin6_addr.s6_addr instead of "(u_char *) & .sin6_addr"

replace inet_addr() with ngx_inet_addr()

use ngx_inet6_addr()

ngx_inet6_addr()

style fix

delete unused field c->local_socklen

remove a broken 0.1.x to 0.2+ upgrade procedure

do not unlink unix domain socket file while online upgrade

unlink unix domain socket file after testing

fix segfaults if no listen directive was set in default server {} block:
ngx_http_add_listen() uses server's connection_pool_size and
client_header_timeout values, therefore it must be called after
the values have been merged, the bug had been introduced in r3218

style fix

fix segfault if http {} block is empty, the bug had been introduced in r3218

bump version

release-0.8.21 tag

nginx-0.8.21-RELEASE

fix r3211

http listen unix domain sockets

fix r3225 and r3227: preserve default_server bit during listen options
overwriting

do not run regex for empty host name since regex always fails in this case,
the bug had been introduced in r2196

test a duplicate listen in a server

fix r3225: it overrode the listen options by default server default options

listen default_server parameter

allow to set listen options in any server

add listen address in error message

use lowcase only hostname

rename core_srv_conf fields to more understandable default_server and server

*) move sockaddr to the listen options
*) rename ngx_http_listen_t to ngx_http_listen_opt_t

fix r3218:

Initially building lists of ports, addresses, and server names had been
placed at final configuration stage, because complete set of the "listen"s
and the "server_names" were required for this operation. r3218 broke it,
because the "listen"s go usually first in configuration, and
cscf->server_names is empty at this stage, therefore no virtual names
were configured.

Now server configurations are stored in array for each address:port
to configure virtual names. Also regex captures flag is moved from
server names to core server configuration.

refactor http listen code: remove duplicate options fields

refactor http listen code:

*) add listen's to the global cmcf->ports array instead of server's one
*) rename ngx_http_listen_conf_t to ngx_http_listen_opt_t

fix two previous commits: an early parallel body discarding completion
disables incomplete ngx_http_writer()

allow discarding body while a long response transfer

restore discard body handler after ngx_http_set_writer() set it to
ngx_http_test_reading(), the bug was introduced in r3050

fix ngx_http_finalize_request() code after a body has been discarded

prevent handling discarded body as a pipelined request

add lingering timeout if a response is short and a request body is being
discarded, the bug was introduced in r3050

add SNI support in -V output

fix typo

ngx_http_parse_time() should support full 32-bit time

use ngx_uint_t instead of int,
strange to say this reduce function size by 16 bytes

bump version

release-0.8.20 tag

nginx-0.8.20-RELEASE

update r3201: ngx_http_random_index_module should behave consistently
in spite of the dirent.d_type presence

ignore EACCES errors for top level directories in ngx_create_full_path()

do not create Win32 drive letter in ngx_create_full_path()

*) reset cached dirent.d_type after stat()
   this fixes slash after link to a directory in ngx_http_autoindex_module;
*) use cached dirent.d_type as hint on all systems

the issues has been introduced in r2235

nginx did not close log file set by --error-log-path,
the bug was introduced in r2744

test comma separator in "Cache-Control"

hide cacheable Set-Cookie and P3P FastCGI response headers

use only strong ciphers by default

use real file cache length, this fixes cache size counting for responses
without "Content-Length" header and 304 responses.

bump version

release-0.8.19 tag

nginx-0.8.19-RELEASE

fix r3184

disable SSLv2 and low ciphers by default

bump version

release-0.8.18 tag

nginx-0.8.18-RELEASE

limit_conn_log_level

limit_req_log_level

fix building by gcc45

make limit_req to conform to the leaky bucket algorithm

omit '\0' from "Location" header on MKCOL request

clear r->lingering_close to disable preventively calling
ngx_http_set_lingering_close() while request cleanup