# HG changeset patch
# User Maxim Dounin <mdounin@mdounin.ru>
# Date 1630423133 -10800
# Node ID 137bb01e7a3b82eb12c08ee83d963a44ab6b5346
# Parent  1fc06848603643056073fd2f3e6df2e7ff7a2107
nginx-1.21.2

diff --git a/text/en/CHANGES b/text/en/CHANGES
--- a/text/en/CHANGES
+++ b/text/en/CHANGES
@@ -1,4 +1,35 @@
 
+Changes with nginx 1.21.2                                        31 Aug 2021
+
+    *) Change: now nginx rejects HTTP/1.0 requests with the
+       "Transfer-Encoding" header line.
+
+    *) Change: export ciphers are no longer supported.
+
+    *) Feature: OpenSSL 3.0 compatibility.
+
+    *) Feature: the "Auth-SSL-Protocol" and "Auth-SSL-Cipher" header lines
+       are now passed to the mail proxy authentication server.
+       Thanks to Rob Mueller.
+
+    *) Feature: request body filters API now permits buffering of the data
+       being processed.
+
+    *) Bugfix: backend SSL connections in the stream module might hang after
+       an SSL handshake.
+
+    *) Bugfix: the security level, which is available in OpenSSL 1.1.0 or
+       newer, did not affect loading of the server certificates when set
+       with "@SECLEVEL=N" in the "ssl_ciphers" directive.
+
+    *) Bugfix: SSL connections with gRPC backends might hang if select,
+       poll, or /dev/poll methods were used.
+
+    *) Bugfix: when using HTTP/2 client request body was always written to
+       disk if the "Content-Length" header line was not present in the
+       request.
+
+
 Changes with nginx 1.21.1                                        06 Jul 2021
 
     *) Change: now nginx always returns an error for the CONNECT method.
diff --git a/text/ru/CHANGES.ru b/text/ru/CHANGES.ru
--- a/text/ru/CHANGES.ru
+++ b/text/ru/CHANGES.ru
@@ -1,4 +1,35 @@
 
+Изменения в nginx 1.21.2                                          31.08.2021
+
+    *) Изменение: теперь nginx возвращает ошибку, если в запросе по
+       протоколу HTTP/1.0 присутствует строка заголовка "Transfer-Encoding".
+
+    *) Изменение: экспортные шифры больше не поддерживаются.
+
+    *) Добавление: совместимость с OpenSSL 3.0.
+
+    *) Добавление: теперь серверу аутентификации почтового прокси-сервера
+       передаются строки заголовка "Auth-SSL-Protocol" и "Auth-SSL-Cipher".
+       Спасибо Rob Mueller.
+
+    *) Добавление: API для обработки тела запроса теперь позволяет
+       буферизировать обрабатываемые данные.
+
+    *) Исправление: SSL-соединения к бэкендам в модуле stream могли зависать
+       после SSL handshake.
+
+    *) Исправление: уровень безопасности, доступный в OpenSSL 1.1.0 и новее,
+       не учитывался при загрузке сертификатов сервера, если был задан через
+       "@SECLEVEL=N" в директиве ssl_ciphers.
+
+    *) Исправление: SSL-соединения с gRPC-бэкендами могли зависать, если
+       использовались методы select, poll или /dev/poll.
+
+    *) Исправление: при использовании HTTP/2 тело запроса всегда
+       записывалось на диск, если в запросе не было строки заголовка
+       "Content-Length".
+
+
 Изменения в nginx 1.21.1                                          06.07.2021
 
     *) Изменение: теперь nginx для метода CONNECT всегда возвращает ошибку.
diff --git a/xml/index.xml b/xml/index.xml
--- a/xml/index.xml
+++ b/xml/index.xml
@@ -7,6 +7,13 @@
 
 <news name="nginx news" link="/" lang="en">
 
+<event date="2021-08-31">
+<para>
+<link doc="en/download.xml">nginx-1.21.2</link>
+mainline version has been released.
+</para>
+</event>
+
 <event date="2021-08-19">
 <para>
 <link url="https://unit.nginx.org/">unit-1.25.0</link> version has been
diff --git a/xml/versions.xml b/xml/versions.xml
--- a/xml/versions.xml
+++ b/xml/versions.xml
@@ -9,6 +9,7 @@
 
 <download tag="mainline" changes="">
 
+<item ver="1.21.2" />
 <item ver="1.21.1" />
 <item ver="1.21.0" />