nginx 1.23.4 changes draft

[Sergey Kandaurov]

> On 28 Mar 2023, at 18:14, Maxim Dounin <mdounin at mdounin.ru> wrote:
> 
> Hello!
> 
> Changes with nginx 1.23.4                                        28 Mar 2023
> 
>    *) Change: now TLSv1.3 protocol is enabled by default.
> 
>    *) Change: now nginx issues a warning if protocol parameters of a
>       listening socket are redefined.
> 
>    *) Change: now nginx closes connections with lingering if pipelining was
>       used by the client.
> 
>    *) Feature: byte ranges support in the ngx_http_gzip_static_module.
> 
>    *) Bugfix: port ranges in the "listen" directive did not work; the bug
>       had appeared in 1.23.3.
>       Thanks to Valentin Bartenev.
> 
>    *) Bugfix: incorrect location might be chosen to process a request if a
>       prefix location longer than 255 characters was used in the
>       configuration.
> 
>    *) Bugfix: non-ASCII characters in file names on Windows were not
>       supported by the ngx_http_autoindex_module, the ngx_http_dav_module,
>       and the "include" directive.
> 
>    *) Change: the logging level of the "data length too long", "length too
>       short", "bad legacy version", "no shared signature algorithms", "bad
>       digest length", "missing sigalgs extension", "encrypted length too
>       long", "bad length", "bad key update", "mixed handshake and non
>       handshake data", "ccs received early", "data between ccs and
>       finished", "packet length too long", "too many warn alerts", "record
>       too small", and "got a fin before a ccs" SSL errors has been lowered
>       from "crit" to "info".
> 
>    *) Bugfix: a socket leak might occur when using HTTP/2 and the
>       "error_page" directive to redirect errors with code 400.
> 
>    *) Bugfix: messages about logging to syslog errors did not contain
>       information that the errors happened while logging to syslog.
>       Thanks to Safar Safarly.
> 
>    *) Workaround: "gzip filter failed to use preallocated memory" alerts
>       appeared in logs when using zlib-ng.
> 
>    *) Bugfix: in the mail proxy server.
> 
> 
> Изменения в nginx 1.23.4                                          28.03.2023
> 
>    *) Изменение: теперь протокол TLSv1.3 разрешён по умолчанию.
> 
>    *) Изменение: теперь nginx выдаёт предупреждение при переопределении
>       параметров listen-сокета, задающих используемые протоколы.
> 
>    *) Изменение: теперь, если клиент использует pipelining, nginx закрывает
>       соединения с ожиданием дополнительных данных (lingering close).
> 
>    *) Добавление: поддержка byte ranges для ответов модуля
>       ngx_http_gzip_static_module.
> 
>    *) Исправление: диапазоны портов в директиве listen не работали; ошибка
>       появилась в nginx 1.23.3.

"nginx" is usually omitted here (per changes grep)

>       Спасибо Валентину Бартеневу.
> 
>    *) Исправление: для обработки запроса мог быть выбран неверный location,
>       если в конфигурации использовался префиксный location длиннее 255
>       символов.
> 
>    *) Исправление: не-ASCII символы в именах файлов на Windows не
>       поддерживались модулями ngx_http_autoindex_module и
>       ngx_http_dav_module, а также директивой include.
> 
>    *) Изменение: уровень логгирования ошибок SSL "data length too long",
>       "length too short", "bad legacy version", "no shared signature
>       algorithms", "bad digest length", "missing sigalgs extension",
>       "encrypted length too long", "bad length", "bad key update", "mixed
>       handshake and non handshake data", "ccs received early", "data
>       between ccs and finished", "packet length too long", "too many warn
>       alerts", "record too small", и "got a fin before a ccs" понижен с
>       уровня crit до info.
> 
>    *) Исправление: при использовании HTTP/2 и директивы error_page для
>       перенаправления ошибок с кодом 400 могла происходить утечка сокетов.
> 
>    *) Исправление: сообщения об ошибках записи в syslog не содержали
>       информации о том, ошибки происходили в процессе записи в syslog.

"о том, что"

>       Спасибо Safar Safarly.
> 
>    *) Изменение: при использовании zlib-ng в логах появлялись сообщения
>       "gzip filter failed to use preallocated memory".
> 
>    *) Исправление: в почтовом прокси-сервере.
> 

Otherwise, looks good.

-- 
Sergey Kandaurov