nginxtra 1.8.1.12 → 1.10.1.12

data/vendor/nginx/CHANGES.ru

@@ -1,5 +1,143 @@
 
-Изменения в nginx 1.8.1                                           26.01.2016
+Изменения в nginx 1.10.1                                          31.05.2016
+
+    *) Безопасность: при записи тела специально созданного запроса во
+       временный файл в рабочем процессе мог происходить segmentation fault
+       (CVE-2016-4450); ошибка появилась в 1.3.9.
+
+
+Изменения в nginx 1.10.0                                          26.04.2016
+
+    *) Стабильная ветка 1.10.x.
+
+
+Изменения в nginx 1.9.15                                          19.04.2016
+
+    *) Исправление: при использовании HHVM в качестве FastCGI-сервера могли
+       возникать ошибки "recv() failed".
+
+    *) Исправление: при использовании HTTP/2 и директив limit_req или
+       auth_request при чтении тела запроса мог произойти таймаут или ошибка
+       "client violated flow control"; ошибка появилась в 1.9.14.
+
+    *) Изменение: при использовании HTTP/2 ответ мог не показываться
+       некоторыми браузерами, если тело запроса было прочитано не целиком;
+       ошибка появилась в 1.9.14.
+
+    *) Исправление: при использовании директивы "aio threads" соединения
+       могли зависать.
+       Спасибо Mindaugas Rasiukevicius.
+
+
+Изменения в nginx 1.9.14                                          05.04.2016
+
+    *) Добавление: совместимость с OpenSSL 1.1.0.
+
+    *) Добавление: директивы proxy_request_buffering,
+       fastcgi_request_buffering, scgi_request_buffering и
+       uwsgi_request_buffering теперь работают при использовании HTTP/2.
+
+    *) Исправление: при использовании HTTP/2 в логах могли появляться
+       сообщения "zero size buf in output".
+
+    *) Исправление: при использовании HTTP/2 директива client_max_body_size
+       могла работать неверно.
+
+    *) Исправление: незначительных ошибок логгирования.
+
+
+Изменения в nginx 1.9.13                                          29.03.2016
+
+    *) Изменение: неидемпотентные запросы (POST, LOCK, PATCH) теперь по
+       умолчанию не передаются на другой сервер, если запрос уже был
+       отправлен на бэкенд; параметр non_idempotent директивы
+       proxy_next_upstream явно разрешает повторять такие запросы.
+
+    *) Добавление: модуль ngx_http_perl_module теперь можно собрать
+       динамически.
+
+    *) Добавление: поддержка UDP в модуле stream.
+
+    *) Добавление: директива aio_write.
+
+    *) Добавление: теперь cache manager следит за количеством элементов в
+       кэше и старается не допускать переполнений зоны разделяемой памяти.
+
+    *) Исправление: при использовании директив sendfile и aio с подзапросами
+       в логах могли появляться сообщения "task already active" и "second
+       aio post".
+
+    *) Исправление: при использовании кэширования в логах могли появляться
+       сообщения "zero size buf in output", если клиент закрывал соединение
+       преждевременно.
+
+    *) Исправление: при использовании кэширования соединения с клиентами
+       могли закрываться без необходимости.
+       Спасибо Justin Li.
+
+    *) Исправление: nginx мог нагружать процессор при использовании
+       директивы sendfile на Linux и Solaris, если отправляемый файл был
+       изменён в процессе отправки.
+
+    *) Исправление: при использовании директив sendfile и "aio threads"
+       соединения могли зависать.
+
+    *) Исправление: в директивах proxy_pass, fastcgi_pass, scgi_pass и
+       uwsgi_pass при использовании переменных.
+       Спасибо Piotr Sikora.
+
+    *) Исправление: в модуле ngx_http_sub_filter_module.
+
+    *) Исправление: если в закэшированном соединении к бэкенду происходила
+       ошибка, запрос передавался на другой сервер без учёта директивы
+       proxy_next_upstream.
+
+    *) Исправление: ошибки "CreateFile() failed" при создании временных
+       файлов на Windows.
+
+
+Изменения в nginx 1.9.12                                          24.02.2016
+
+    *) Добавление: кодирование Хаффмана заголовков ответов в HTTP/2.
+       Спасибо Владу Краснову.
+
+    *) Добавление: директива worker_cpu_affinity теперь поддерживает более
+       64 процессоров.
+
+    *) Исправление: совместимость со сторонними модулями на C++; ошибка
+       появилась в 1.9.11.
+       Спасибо Piotr Sikora.
+
+    *) Исправление: nginx не собирался статически с OpenSSL на Linux; ошибка
+       появилась в 1.9.11.
+
+    *) Исправление: директива "add_header ... always" с пустым значением не
+       удаляла из заголовков ошибочных ответов строки Last-Modified и ETag.
+
+    *) Изменение: при использовании OpenSSL 1.0.2f в логах могли появляться
+       сообщения "called a function you should not call" и "shutdown while
+       in init".
+
+    *) Исправление: ошибочные заголовки могли логгироваться некорректно.
+
+    *) Исправление: утечки сокетов при использовании HTTP/2.
+
+    *) Исправление: в модуле ngx_http_v2_module.
+
+
+Изменения в nginx 1.9.11                                          09.02.2016
+
+    *) Добавление: теперь resolver поддерживает TCP.
+
+    *) Добавление: динамические модули.
+
+    *) Исправление: при использовании HTTP/2 переменная $request_length не
+       учитывала размер заголовков запроса.
+
+    *) Исправление: в модуле ngx_http_v2_module.
+
+
+Изменения в nginx 1.9.10                                          26.01.2016
 
     *) Безопасность: при использовании директивы resolver во время обработки
        ответов DNS-сервера могло происходить разыменование некорректного
@@ -21,12 +159,137 @@
        адреса, вызвать чрезмерное потребление ресурсов рабочими процессами
        (CVE-2016-0747).
 
-    *) Исправление: параметр proxy_protocol директивы listen не работал,
-       если не был указан в первой директиве listen для данного
-       listen-сокета.
+    *) Добавление: параметр auto директивы worker_cpu_affinity.
 
-    *) Исправление: nginx мог не запускаться на некоторых старых версиях
-       Linux; ошибка появилась в 1.7.11.
+    *) Исправление: параметр proxy_protocol директивы listen не работал с
+       IPv6 listen-сокетами.
+
+    *) Исправление: при использовании директивы keepalive соединения к
+       бэкендам могли кэшироваться некорректно.
+
+    *) Исправление: после перенаправления запроса с помощью X-Accel-Redirect
+       при проксировании использовался HTTP-метод оригинального запроса.
+
+
+Изменения в nginx 1.9.9                                           09.12.2015
+
+    *) Исправление: проксирование в unix domain сокеты не работало при
+       использовании переменных; ошибка появилась в 1.9.8.
+
+
+Изменения в nginx 1.9.8                                           08.12.2015
+
+    *) Добавление: поддержка pwritev().
+
+    *) Добавление: директива include в блоке upstream.
+
+    *) Добавление: модуль ngx_http_slice_module.
+
+    *) Исправление: при использовании LibreSSL в рабочем процессе мог
+       произойти segmentation fault; ошибка появилась в 1.9.6.
+
+    *) Исправление: nginx мог не собираться на OS X.
+
+
+Изменения в nginx 1.9.7                                           17.11.2015
+
+    *) Добавление: параметр nohostname логгирования в syslog.
+
+    *) Добавление: директива proxy_cache_convert_head.
+
+    *) Добавление: переменная $realip_remote_addr в модуле
+       ngx_http_realip_module.
+
+    *) Исправление: директива expires могла не срабатывать при использовании
+       переменных.
+
+    *) Исправление: при использовании HTTP/2 в рабочем процессе мог
+       произойти segmentation fault; ошибка появилась в 1.9.6.
+
+    *) Исправление: если nginx был собран с модулем ngx_http_v2_module,
+       протокол HTTP/2 мог быть использован клиентом, даже если не был
+       указан параметр http2 директивы listen.
+
+    *) Исправление: в модуле ngx_http_v2_module.
+
+
+Изменения в nginx 1.9.6                                           27.10.2015
+
+    *) Исправление: при использовании HTTP/2 в рабочем процессе мог
+       произойти segmentation fault.
+       Спасибо Piotr Sikora и Denis Andzakovic.
+
+    *) Исправление: при использовании HTTP/2 переменная $server_protocol
+       была пустой.
+
+    *) Исправление: SSL-соединения к бэкендам в модуле stream могли
+       неожиданно завершаться по таймауту.
+
+    *) Исправление: при использовании различных настроек ssl_session_cache в
+       разных виртуальных серверах в рабочем процессе мог произойти
+       segmentation fault.
+
+    *) Исправление: nginx/Windows не собирался с MinGW gcc; ошибка появилась
+       в 1.9.4.
+       Спасибо Kouhei Sutou.
+
+    *) Исправление: при использовании директивы timer_resolution на Windows
+       время не обновлялось.
+
+    *) Незначительные исправления и улучшения.
+       Спасибо Markus Linnala, Kurtis Nusbaum и Piotr Sikora.
+
+
+Изменения в nginx 1.9.5                                           22.09.2015
+
+    *) Добавление: модуль ngx_http_v2_module (заменяет модуль
+       ngx_http_spdy_module).
+       Спасибо Dropbox и Automattic за спонсирование разработки.
+
+    *) Изменение: теперь по умолчанию директива output_buffers использует
+       два буфера.
+
+    *) Изменение: теперь nginx ограничивает максимальную вложенность
+       подзапросов, а не количество одновременных подзапросов.
+
+    *) Изменение: теперь при возврате ответов из кэша nginx проверяет ключ
+       полностью.
+       Спасибо Геннадию Махомеду и Сергею Брестеру.
+
+    *) Исправление: при использовании кэша в логах могли появляться
+       сообщения "header already sent"; ошибка появилась в 1.7.5.
+
+    *) Исправление: при использовании CephFS и директивы timer_resolution на
+       Linux в логах могли появляться сообщения "writev() failed (4:
+       Interrupted system call)".
+
+    *) Исправление: в обработке ошибок конфигурации.
+       Спасибо Markus Linnala.
+
+    *) Исправление: при использовании директивы sub_filter на уровне http в
+       рабочем процессе происходил segmentation fault; ошибка появилась в
+       1.9.4.
+
+
+Изменения в nginx 1.9.4                                           18.08.2015
+
+    *) Изменение: директивы proxy_downstream_buffer и proxy_upstream_buffer
+       в модуле stream заменены директивой proxy_buffer_size.
+
+    *) Добавление: директива tcp_nodelay в модуле stream.
+
+    *) Добавление: теперь можно указать несколько директив sub_filter
+       одновременно.
+
+    *) Добавление: директива sub_filter поддерживает переменные в строке
+       поиска.
+
+    *) Изменение: тестирование конфигурации могло не работать под Linux
+       OpenVZ.
+       Спасибо Геннадию Махомеду.
+
+    *) Исправление: после переконфигурации старые рабочие процессы могли
+       сильно нагружать процессор при больших значениях worker_connections.
 
     *) Исправление: при совместном использовании директив try_files и alias
        внутри location'а, заданного регулярным выражением, в рабочем
@@ -36,24 +299,104 @@
        заданного регулярным выражением, работала неправильно, если во
        внешнем location'е использовалась директива alias.
 
-    *) Исправление: при использовании кэша в логах могли появляться
-       сообщения "header already sent"; ошибка появилась в 1.7.5.
+    *) Исправление: в обработке ошибок при построении хэш-таблиц.
 
-    *) Исправление: при использовании различных настроек ssl_session_cache в
-       разных виртуальных серверах в рабочем процессе мог произойти
-       segmentation fault.
+    *) Исправление: nginx не собирался с Visual Studio 2015.
 
-    *) Исправление: директива expires могла не срабатывать при использовании
-       переменных.
 
-    *) Исправление: если nginx был собран с модулем ngx_http_spdy_module,
-       протокол SPDY мог быть использован клиентом, даже если не был указан
-       параметр spdy директивы listen.
+Изменения в nginx 1.9.3                                           14.07.2015
+
+    *) Изменение: дублирующиеся блоки http, mail и stream теперь запрещены.
+
+    *) Добавление: ограничение количества соединений в модуле stream.
+
+    *) Добавление: ограничение скорости в модуле stream.
+
+    *) Исправление: директива zone в блоке upstream не работала на Windows.
+
+    *) Исправление: совместимость с LibreSSL в модуле stream.
+       Спасибо Piotr Sikora.
+
+    *) Исправление: в параметре --builddir в configure.
+       Спасибо Piotr Sikora.
+
+    *) Исправление: директива ssl_stapling_file не работала; ошибка
+       появилась в 1.9.2.
+       Спасибо Faidon Liambotis и Brandon Black.
+
+    *) Исправление: при использовании директивы ssl_stapling в рабочем
+       процессе мог произойти segmentation fault; ошибка появилась в 1.9.2.
+       Спасибо Matthew Baldwin.
+
+
+Изменения в nginx 1.9.2                                           16.06.2015
+
+    *) Добавление: параметр backlog директивы listen в почтовом
+       прокси-сервере и модуле stream.
+
+    *) Добавление: директивы allow и deny в модуле stream.
+
+    *) Добавление: директива proxy_bind в модуле stream.
+
+    *) Добавление: директива proxy_protocol в модуле stream.
+
+    *) Добавление: ключ -T.
+
+    *) Добавление: параметр REQUEST_SCHEME добавлен в стандартные
+       конфигурационные файлы fastcgi.conf, fastcgi_params, scgi_params и
+       uwsgi_params.
+
+    *) Исправление: параметр reuseport директивы listen в модуле stream не
+       работал.
+
+    *) Исправление: OCSP stapling в некоторых случаях мог вернуть устаревший
+       OCSP-ответ.
+
 
+Изменения в nginx 1.9.1                                           26.05.2015
 
-Изменения в nginx 1.8.0                                           21.04.2015
+    *) Изменение: теперь протокол SSLv3 по умолчанию запрещён.
 
-    *) Стабильная ветка 1.8.x.
+    *) Изменение: некоторые давно устаревшие директивы больше не
+       поддерживаются.
+
+    *) Добавление: параметр reuseport директивы listen.
+       Спасибо Yingqi Lu из Intel и Sepherosa Ziehau.
+
+    *) Добавление: переменная $upstream_connect_time.
+
+    *) Исправление: в директиве hash на big-endian платформах.
+
+    *) Исправление: nginx мог не запускаться на некоторых старых версиях
+       Linux; ошибка появилась в 1.7.11.
+
+    *) Исправление: в парсинге IP-адресов.
+       Спасибо Сергею Половко.
+
+
+Изменения в nginx 1.9.0                                           28.04.2015
+
+    *) Изменение: устаревшие методы обработки соединений aio и rtsig больше
+       не поддерживаются.
+
+    *) Добавление: директива zone в блоке upstream.
+
+    *) Добавление: модуль stream.
+
+    *) Добавление: поддержка byte ranges для ответов модуля
+       ngx_http_memcached_module.
+       Спасибо Martin Mlynář.
+
+    *) Добавление: разделяемую память теперь можно использовать на версиях
+       Windows с рандомизацией адресного пространства.
+       Спасибо Сергею Брестеру.
+
+    *) Добавление: директиву error_log теперь можно использовать на уровнях
+       mail и server в почтовом прокси-сервере.
+
+    *) Исправление: параметр proxy_protocol директивы listen не работал,
+       если не был указан в первой директиве listen для данного
+       listen-сокета.
 
 
 Изменения в nginx 1.7.12                                          07.04.2015
@@ -94,7 +437,7 @@
        прокси-сервере.
        Спасибо Sven Peter, Franck Levionnois и Filipe Da Silva.
 
-    *) Добавление: уменьшение времени запуска при использовании дирекивы
+    *) Добавление: уменьшение времени запуска при использовании директивы
        "hash ... consistent" в блоке upstream.
        Спасибо Wai Keen Woon.
 
@@ -4732,7 +5075,8 @@
 Изменения в nginx 0.5.15                                          19.03.2007
 
     *) Добавление: почтовый прокси-сервер поддерживает аутентифицированное
-       SMTP-проксирование и директивы smtp_auth, smtp_capablities и xclient.
+       SMTP-проксирование и директивы smtp_auth, smtp_capabilities и
+       xclient.
        Спасибо Антону Южанинову и Максиму Дунину.
 
     *) Добавление: теперь keep-alive соединения закрываются сразу же по
@@ -5937,7 +6281,7 @@
     *) Добавление: директива so_keepalive в IMAP/POP3 прокси.
 
     *) Исправление: nginx теперь вызывает abort() при обнаружении незакрытых
-       соединений только при планом выходе и включённой директиве
+       соединений только при плавном выходе и включённой директиве
        debug_points.
 
 

data/vendor/nginx/LICENSE

@@ -1,6 +1,6 @@
 /* 
- * Copyright (C) 2002-2015 Igor Sysoev
- * Copyright (C) 2011-2015 Nginx, Inc.
+ * Copyright (C) 2002-2016 Igor Sysoev
+ * Copyright (C) 2011-2016 Nginx, Inc.
  * All rights reserved.
  *
  * Redistribution and use in source and binary forms, with or without

data/vendor/nginx/auto/cc/conf

@@ -5,12 +5,17 @@
 
 LINK="\$(CC)"
 
+MAIN_LINK=
+MODULE_LINK="-shared"
+
 ngx_include_opt="-I "
 ngx_compile_opt="-c"
+ngx_pic_opt="-fPIC"
 ngx_objout="-o "
 ngx_binout="-o "
 ngx_objext="o"
 ngx_binext=
+ngx_modext=".so"
 
 ngx_long_start=
 ngx_long_end=
@@ -45,6 +50,9 @@ if test -n "$CFLAGS"; then
 
         sunc)
 
+            MAIN_LINK=
+            MODULE_LINK="-G"
+
             case "$NGX_MACHINE" in
 
                 i86pc)
@@ -156,6 +164,20 @@ if [ "$NGX_PLATFORM" != win32 ]; then
     fi
 
 
+    ngx_feature="-Wl,-E switch"
+    ngx_feature_name=
+    ngx_feature_run=no
+    ngx_feature_incs=
+    ngx_feature_path=
+    ngx_feature_libs=-Wl,-E
+    ngx_feature_test=
+    . auto/feature
+
+    if [ $ngx_found = yes ]; then
+        MAIN_LINK="-Wl,-E"
+    fi
+
+
     ngx_feature="gcc builtin atomic operations"
     ngx_feature_name=NGX_HAVE_GCC_ATOMIC
     ngx_feature_run=yes
@@ -203,6 +225,16 @@ if [ "$NGX_PLATFORM" != win32 ]; then
     . auto/feature
 
 
+    ngx_feature="gcc builtin 64 bit byteswap"
+    ngx_feature_name="NGX_HAVE_GCC_BSWAP64"
+    ngx_feature_run=no
+    ngx_feature_incs=
+    ngx_feature_path=
+    ngx_feature_libs=
+    ngx_feature_test="__builtin_bswap64(0)"
+    . auto/feature
+
+
 #    ngx_feature="inline"
 #    ngx_feature_name=
 #    ngx_feature_run=no