details: http://freenginx.org/hg/nginx-site/rev/f6587510bd8e branches: changeset: 3101:f6587510bd8e user: Maxim Dounin <mdou...@mdounin.ru> date: Tue Apr 08 18:45:31 2025 +0300 description: freenginx-1.27.5
diffstat: text/en/CHANGES | 18 ++++++++++++++++++ text/ru/CHANGES.ru | 19 +++++++++++++++++++ xml/index.xml | 10 ++++++++++ xml/versions.xml | 1 + 4 files changed, 48 insertions(+), 0 deletions(-) diffs (84 lines): diff --git a/text/en/CHANGES b/text/en/CHANGES --- a/text/en/CHANGES +++ b/text/en/CHANGES @@ -1,4 +1,22 @@ +Changes with freenginx 1.27.5 08 Apr 2025 + + *) Feature: the "multipath" parameter of the "listen" directive. + Thanks to Maxime Dourov and Anthony Doeraene. + + *) Change: SSL session reuse is no longer allowed between servers with + different certificates set by the "ssl_trusted_certificate" directive + if client SSL certificate verification is enabled. + + *) Workaround: when using TLSv1.3 with OpenSSL 1.1.1e or newer, it was + possible to reuse an SSL session in a different virtual server + context, notably with different certificates set by the + "ssl_client_certificate" directive. + + *) Workaround: "gzip filter failed to use preallocated memory" alerts + appeared in logs when using zlib-ng. + + Changes with freenginx 1.27.4 03 Sep 2024 *) Feature: the $ssl_client_fingerprint_sha256 variable. diff --git a/text/ru/CHANGES.ru b/text/ru/CHANGES.ru --- a/text/ru/CHANGES.ru +++ b/text/ru/CHANGES.ru @@ -1,4 +1,23 @@ +Изменения в freenginx 1.27.5 08.04.2025 + + *) Добавление: параметр multipath директивы listen. + Спасибо Maxime Dourov и Anthony Doeraene. + + *) Изменение: теперь при включённой проверке клиентских SSL-сертификатов + повторное использование SSL-сессий не допускается между серверами, у + которых различаются сертификаты, заданные директивой + ssl_trusted_certificate. + + *) Изменение: при использовании TLSv1.3 с OpenSSL 1.1.1e и новее было + возможно повторное использование сессий в контексте другого + виртуального сервера, в том числе с другими сертификатами, заданными + директивой ssl_client_certificate. + + *) Изменение: при использовании zlib-ng в логах появлялись сообщения + "gzip filter failed to use preallocated memory". + + Изменения в freenginx 1.27.4 03.09.2024 *) Добавление: переменная $ssl_client_fingerprint_sha256. diff --git a/xml/index.xml b/xml/index.xml --- a/xml/index.xml +++ b/xml/index.xml @@ -8,6 +8,16 @@ <news name="freenginx news" link="/" lang="en"> +<event date="2025-04-08"> +<para> +<link doc="en/download.xml">freenginx-1.27.5</link> +mainline version has been released, +featuring +<link doc="en/docs/http/ngx_http_core_module.xml" id="multipath">Multipath +TCP</link> support on Linux. +</para> +</event> + <event date="2024-09-03"> <para> <link doc="en/download.xml">freenginx-1.27.4</link> diff --git a/xml/versions.xml b/xml/versions.xml --- a/xml/versions.xml +++ b/xml/versions.xml @@ -9,6 +9,7 @@ <download tag="mainline" changes=""> +<item ver="1.27.5" name="freenginx" /> <item ver="1.27.4" name="freenginx" /> <item ver="1.27.3" name="freenginx" /> <item ver="1.27.2" name="freenginx" />