comparison docs/xml/nginx/changes.xml @ 5591:f995a10d4c7e release-1.5.11

nginx-1.5.11-RELEASE
author Maxim Dounin <mdounin@mdounin.ru>
date Tue, 04 Mar 2014 15:39:23 +0400
parents b798fc020e3a
children 97b47d95e444
comparison
equal deleted inserted replaced
5590:6808ea2d69e4 5591:f995a10d4c7e
1 <?xml version="1.0" ?> 1 <?xml version="1.0" ?>
2 <!DOCTYPE change_log SYSTEM "../../dtd/changes.dtd" > 2 <!DOCTYPE change_log SYSTEM "../../dtd/changes.dtd" >
3 3
4 4
5 <change_log title="nginx"> 5 <change_log title="nginx">
6
7
8 <changes ver="1.5.11" date="04.03.2014">
9
10 <change type="security">
11 <para lang="ru">
12 при обработке специально созданного запроса модулем ngx_http_spdy_module
13 на 32-битных платформах могла повреждаться память рабочего процесса,
14 что потенциально могло приводить к выполнению произвольного кода
15 (CVE-2014-0088);
16 ошибка появилась в 1.5.10.<br/>
17 Спасибо Lucas Molas из Programa STIC, Fundación Dr. Manuel
18 Sadosky, Buenos Aires, Argentina.
19 </para>
20 <para lang="en">
21 memory corruption might occur in a worker process on 32-bit platforms
22 while handling a specially crafted request by ngx_http_spdy_module,
23 potentially resulting in arbitrary code execution (CVE-2014-0088);
24 the bug had appeared in 1.5.10.<br/>
25 Thanks to Lucas Molas, researcher at Programa STIC, Fundación Dr. Manuel
26 Sadosky, Buenos Aires, Argentina.
27 </para>
28 </change>
29
30 <change type="feature">
31 <para lang="ru">
32 переменная $ssl_session_reused.
33 </para>
34 <para lang="en">
35 the $ssl_session_reused variable.
36 </para>
37 </change>
38
39 <change type="bugfix">
40 <para lang="ru">
41 директива client_max_body_size могла не работать
42 при чтении тела запроса с использованием chunked transfer encoding;
43 ошибка появилась в 1.3.9.<br/>
44 Спасибо Lucas Molas.
45 </para>
46 <para lang="en">
47 the "client_max_body_size" directive might not work
48 when reading a request body using chunked transfer encoding;
49 the bug had appeared in 1.3.9.<br/>
50 Thanks to Lucas Molas.
51 </para>
52 </change>
53
54 <change type="bugfix">
55 <para lang="ru">
56 при проксировании WebSocket-соединений
57 в рабочем процессе мог произойти segmentation fault.
58 </para>
59 <para lang="en">
60 a segmentation fault might occur in a worker process
61 when proxying WebSocket connections.
62 </para>
63 </change>
64
65 <change type="bugfix">
66 <para lang="ru">
67 в рабочем процессе мог произойти segmentation fault,
68 если использовался модуль ngx_http_spdy_module на 32-битных платформах;
69 ошибка появилась в 1.5.10.
70 </para>
71 <para lang="en">
72 a segmentation fault might occur in a worker process
73 if the ngx_http_spdy_module was used on 32-bit platforms;
74 the bug had appeared in 1.5.10.
75 </para>
76 </change>
77
78 <change type="bugfix">
79 <para lang="ru">
80 значение переменной $upstream_status могло быть неверным,
81 если использовались директивы proxy_cache_use_stale
82 или proxy_cache_revalidate.<br/>
83 Спасибо Piotr Sikora.
84 </para>
85 <para lang="en">
86 the $upstream_status variable might contain wrong data
87 if the "proxy_cache_use_stale" or "proxy_cache_revalidate" directives
88 were used.<br/>
89 Thanks to Piotr Sikora.
90 </para>
91 </change>
92
93 <change type="bugfix">
94 <para lang="ru">
95 в рабочем процессе мог произойти segmentation fault,
96 если ошибки с кодом 400 с помощью директивы error_page
97 перенаправлялись в именованный location.
98 </para>
99 <para lang="en">
100 a segmentation fault might occur in a worker process
101 if errors with code 400 were redirected to a named location
102 using the "error_page" directive.
103 </para>
104 </change>
105
106 <change type="bugfix">
107 <para lang="ru">
108 nginx/Windows не собирался с Visual Studio 2013.
109 </para>
110 <para lang="en">
111 nginx/Windows could not be built with Visual Studio 2013.
112 </para>
113 </change>
114
115 </changes>
6 116
7 117
8 <changes ver="1.5.10" date="04.02.2014"> 118 <changes ver="1.5.10" date="04.02.2014">
9 119
10 <change type="feature"> 120 <change type="feature">