WebCrypto: improved working with curve constants.

In crypto.subtle.generateKey().

WebCrypto: added ECDH support.

WebCrypto: making SHA-256 the default hash algorithm.

Add missing null checks for promise code.

Fetch: QuickJS support.

Fetch: unify string type to support both njs and QuickJS.

Fetch: separated ngx_js_http_* from ngx_js_fetch_*.

WebCrypto: fixed extractable handling for crypto.subtle.deriveKey().

WebCrypto: added support for HMAC as derivedKeyAlgorithm.

In crypto.subtle.deriveKey().

This closes #905 issue on Github.

Version bump.

Version 0.9.0.

HTTP: fixed GCC 15 build with -Wunterminated-string-initialization.

ngx_http_js_module.c:936:22: error: initializer-string for array of ‘char’ truncates NUL terminator
 but destination lacks ‘nonstring’ attribute (16 chars into 15 available) [-Werror=unterminated-string-initialization]
  936 |             .value = "PeriodicSession",
      |                      ^~~~~~~~~~~~~~~~~

Fixed GCC 15 build with -Wunterminated-string-initialization.

In file included from src/njs_main.h:48,
                 from src/njs_diyfp.c:12:
src/njs_string.h: In function ‘njs_string_encode’:
src/njs_string.h:229:36: error: initializer-string for array of ‘unsigned char’
truncates NUL terminator but destination lacks ‘nonstring’ attribute (
17 chars into 16 available) [-Werror=unterminated-string-initialization]
  229 |     static const u_char  hex[16] = "0123456789ABCDEF";

Tests: fixed js_body_filter.t.

The 1496ed3f commit made visible a problem with the fragile filter tests
which depend on the exact sequence of data chunks. The fix is to use
perl http server to ensure the order.

Fixed regexp undefined value of captured group.

Found by OSS-Fuzz.

Using invalid UTF-8 string as atom number 0.

This prevents a clash with possible valid UTF-8 strings.

Fixed building with --debug=YES after b28e50b1.

In file included from src/njs_main.h:37,
                 from src/njs_diyfp.c:12:
src/njs_atom.h: In function ‘njs_atom_to_value’:
src/njs_atom.h:54:31: error: invalid use of incomplete typedef
‘njs_flathsh_descr_t’ {aka ‘struct njs_flathsh_descr_s’}
   54 |         njs_assert(atom_id < h->elts_count);
      |                               ^~
src/njs_assert.h:14:15: note: in definition of macro ‘njs_assert’

Tests: improved js_body_filter.t tests.

Dropping Content-Length header in locations where response body
length is modified.  This is not strictly needed for the test itself,
but can serve as an example for a typical body modification task.

Tests: fixed js_body_filter.t tests.

Previously, '|' was used incorrectly in test match pattern.

Introduced NJS_VMCODE_PROPERTY_ATOM_SET instruction.

Introduced NJS_VMCODE_PROPERTY_ATOM_GET instruction.

Refactored working with built-in strings, symbols and small integers.

- Implemented atom IDs for strings, symbols and small numbers, enabling
  equality checks via ID comparison
- Optimized string operations for faster property lookups and comparisons
- Removed short string inlining from njs_value_t structure

Performance improvements (arewefastyet/benchmarks/v8-v7 benchmark):
- Richards: +57% (631 → 989)
- Crypto: +7% (1445 → 1551)
- RayTrace: +37% (562 → 772)
- NavierStokes: +20% (2062 → 2465)
- Overall score: +29% (1014 → 1307)

In collaboration with Dmitry Volyntsev.

Test262: fixed mktemp format on OpenBSD.

mktemp: insufficient number of Xs in template `/tmp/njs_test.XXX'

Replaced vm with mp in NJS_CHB_MP_INIT().

Fetch: refactored out ngx_js_http_resolve().

Fetch: refactored out ngx_js_http_close_peer().

Fetch: refactored out ngx_js_http_resolve_done().

Fetch: renamed njs_js_http_destructor() as ngx_js_http_destructor().

Fetch: generalize ngx_js_http_error().

Refactored to support both njs and QuickJS, which have different error
formats when throwing exceptions.

Fetch: remove unused parameter in ngx_js_http_error().

No functional changes.

Fixed typo in stream event handler debug message.

Version bump.

Version 0.8.10.

QuickJS: ignoring rejected promises while destroying context.

QuickJS: added xml to nginx modules.

Missed in cec9a1650.

QuickJS: fix exception handling during configuration phase.

The issue was introduced in 9010aee (not released yet).

QuickJS: fixed ngx_qjs_external_resolver().

QuickJS: fixed compatibility issues with QuickJS-NG 0.9.0.

This fixes #872 on Github.

QuickJS: added xml module.

XML: allowing to remove the property $text for XMLNode.

XML: fixed serializeToString().

Previously, serializeToString() was exclusiveC14n() which returned
string instead of Buffer. According to the published documentation it
should be c14n().

Test262: improved compatibility with node.js for fs/methods.t.mjs.

QuickJS: fixed compatibility with recent change in upstream.

JS_VALUE_GET_OBJ(v) was made hidden in 156d981.

QuickJS: introduced qjs_promise_result().

QuickJS: added missed JS_NewClass() for the SharedDictError class.

QuickJS: using JS_AddIntrinsicBigInt() if detected.

QuickJS: calling njs_chb_destroy() in qjs_string_create_chb() internally.

No functional changes.

QuickJS: fixed ngx_qjs_string() to handle strings containing "\0".

QuickJS: fixed njs_qjs_object_completions().

This commit also exposed qjs_free_prop_enum() as public.

QuickJS: added error checks in modules initialization.

QuickJS: crypto module.

Test262: allowing to omit empty default option argument.

Test262: using default prepare_args() where appropriate.

QuickJS: making ngx_qjs_*() functions consistent with ngx_js_*().

QuickJS: using helper to declare Symbol.toStringTag properties.

QuickJS: removed unused variable casts introduced in 75ca26f.

These casts were added to suppress compiler warnings during development
but are no longer needed.

Fetch: accepting response headers with underscore characters.

This fixes #856 on Github.

Tests: making fetch test portable by removing njs.dump().

Fixed typo introduced in 75ca26f.

Modules: improved reporting of unhandled promise rejections.

Previously, some promise rejections were not reported.

For example:

async function timeout(ms) {
    return new Promise((resolve, reject) => {
        setTimeout(() => {
            reject(new Error('timeout'));
        }, ms);
    });
}

async function handler(r) {
    let v = await timeout(1000);
    r.return(200);
}

Tests: splitting js_periodic tests into multiple files.

QuickJS: fixed memory leak in js_periodic handler.

QuickJS: fixed SharedDict.incr() with empty init argument.

QuickJS: added WebCrypto import tests forgotten in 75ca26f.

Import related tests are consolidated from other WebCrypto tests.

QuickJS: added missed OPENSSL context for errors in WebCrypto.

QuickJS: fixed key usage processing with invalid values in WebCrypto.

QuickJS: fixed non-NULL terminated strings formatting in exceptions.

When "%*s" is specified, the first integer is interpreted as width.
Width specifies *minimum* number of characters to output. The next
string is expected to be NULL-terminated.

When "%.*s" is specified, the first integer is interpreted as precision.
Precision specifies *maximum* number of characters to output.

Fixed access to uninitialized alg in SubtleCrypto.import().

Found by GCC:
In function ‘qjs_import_jwk_oct’,
external/qjs_webcrypto_module.c:3116:13: error: ‘alg.start’ may be used uninitialized [-Werror=maybe-uninitialized]
 3116 |             JS_ThrowTypeError(cx, "key size and \"alg\" value \"%s\" mismatch",

The similar place in the NJS module was also fixed.

Add missed syntax error for await in template literal.

This fixes issues #836 on github.

Modules: fixed name corruption in variable and header processing.

The HTTP and Stream JS modules were performing in-place lowercasing of
variable and header names, which could inadvertently overwrite the
original data.

In the NJS engine, the problem did not manifest itself for strings up to
14 bytes long because they are inlined into the value.

QuickJS: added querystring module.

QuickJS: fixed shared dict in stream module.

The change was missed in 352c2e59 (0.8.8).

Tests262: fixed merge() with null values.

HTTP: reading r.requestText or r.requestBuffer from a temp file.

Previously, an exception was thrown when accessing r.requestText or
r.requestBuffer if a client request body size exceeded
client_body_buffer_size.

QuickJS: added WebCrypto module.

CI: added test with QuickJS-NG in check-pr job.

QuickJS: added support for QuickJS-NG library.

QuickJS: correctly handling value len for empty query params.

QuickJS: reimplemented process.argv.

Without using JS_SetOpaque(), because in QuickJS-NG opaque pointer
cannot be set for internal classes, including ordinary objects.

Version bump.

QuickJS: fixed Buffer.concat() with a single argument.

QuickJS: added TextDecoder and TextEncoder.

QuickJS: accept ArrayBuffer as an arument for qjs_typed_array_data().

Tests: moving request body tests to js_request_body.t.

Tests: added request body test when body is in a file.

Version 0.8.9.

2025 year.

Modules: removed extra VM creation per server.

Previously, when js_import was declared in http or stream blocks, an extra
copy of the VM instance was created for each server block. This was not
needed and consumed a lot of memory for configurations with many server
blocks.

This issue was introduced in 9b674412 (0.8.6) and was
partially fixed for location blocks only in 685b64f0 (0.8.7).

Version bump.

QuickJS: added fs module.

Test262: running tests within their own directory.

Test262: skipping individual tests.

Test262: collecting all tests results before exiting.

Test262: renaming fs tests.

Test262: making "fs" module required.

Test262: fixed check for crypto object.

Tests: skipping stream_js_periodic.t for QuickJS engine.

Version 0.8.8.

Fetch: optimized use of SSL contexts.

To ensure optimal use of memory, SSL contexts for ngx.fetch() are now
inherited from previous levels as long as relevant js_fetch_* directives
are not redefined.

HTTP: fixed limit rated output.

Previously, when r.return(code, body) was called from a subrequest
handler with a body size larger than the sendfile_max_chunk value
connection hanging might occur.