HAproxy

HAProxy ist die lool Sie für Websites kriechen unter sehr hohen Belastungen müssen, unter Beibehaltung Persistenz oder Layer7 Verarbeitung.
HAProxy bietet auch Unterstützung Zehntausende von Verbindungen, selbst mit heutigen Hardware. Es integriert sich in bestehende Architekturen sehr leicht

Was ist neu in dieser Pressemitteilung:.

• MEDIUM: tcp-Check neues Feature: verbinden
• MEDIUM: ssl:. Prüfsatz "unverzichtbar" als globalen Standard für Server Seite
• Minor: ssl:. Handshake optim für lange Zertifikatsketten
• BUG / Minor: Muster: Mustervergleich zweimal ausgeführt
• BUG / MEDIUM: Karte: Segmentation Fault mit der Statistik von Socket-Befehl & rdquo; gesetzt map ... & quot;
• BUG / MEDIUM: Muster: Segfault in binärer Parser
• Minor: Muster: move Funktionen zum Gruppieren pat_match_ * und pat_parse_ * und fügen Dokumentation
.
• KLEINERE: standard: Der parse_binary () gibt die Länge verzehrt und seine Dokumentation aktualisiert
• BUG / Minor: Nutzlast: die Muster der acl & quot; req.ssl_ver & quot; werden nicht mit der guten Funktion analysiert wird.
• BUG / MEDIUM: Muster: & quot; pat_parse_dotted_ver () & quot; gesetzt schlechte expect_type.
• BUG / Minor: Probe: Die c_str2int Konverter nicht fehl, wenn der Eintrag nicht um eine ganze Zahl
• BUG / MEDIUM: http / auth: Manchmal sind die Authentifizierungsinformationen kann Mischung zwischen zwei Anfragen
• Minor: doc:. Bad cli Funktionsnamen
• Minor: http: smp_fetch_capture_header_ * holen erfassten Header
• BUILD: letzte Release versehentlich vorangestellt ein & quot; + & quot; vor dem Tag
• BUG / MEDIUM: Strom-int: befestigen Sie die Keep-Alive-Verbindung im Leerlauf-Handler
• BUG / MEDIUM: Backend: nicht neu initialisieren Rahmen der Verbindung bei Wiederverwendung
• BUG: Revert & quot; OPTIM / MEDIUM: epoll: Sicherung aktiv Veranstaltungen in befragten diejenigen während der Abfrage Änderungen & quot;
• BUG / Minor: Kontrollen: erfolgreicher Prüfung Abschluss darf nicht wieder aktivieren MAINT-Server
• Minor: http: versuchen, den gleichen Server nach Status 401/407 kleben
• BUG / Minor: http: immer deaktivieren Kompression auf HTTP / 1.0
• OPTIM: Umfrage: Wiederherstellung Polling nach einer Umfrage / Stopp / wollen Sequenz
• OPTIM: http: nicht Polling für Lese auf der Clientseite nach einer Anfrage zu stoppen
• BUG / MEDIUM: Kontrollen: deaktiviert Server konnte nicht mehr aktiviert werden
• BUG / MEDIUM: Statistik: das Web-Interface müssen die Raupen Servern vor der Aktivierung überprüfen
• BUG / Minor: channel: CHN_INFINITE_FORWARD muss unsigned werden
• BUG / Minor: Strom-int: nicht mit dem Vermieter klären auf unregister
• MEDIUM: Statistik: fügen Sie die Unterstützung für HTTP-Keep-Alive auf der Statistikseite
• BUG / MEDIUM: Statistik: fix HTTP / 1.0 Bruch in früheren Patch eingeführt
• Revert & quot; MEDIUM: Statistik: fügen Sie die Unterstützung für HTTP-Keep-Alive auf der Seite Statistik & quot;
• MAJOR: channel: fügen Sie eine neue Flagge CF_WAKE_WRITE, um die Aufgabe der Schreibvorgänge zu informieren
• OPTIM: Sitzung: setzen Sie die READ_DONTWAIT Flags beim Verbinden
• BUG / Minor: http: nicht die SI_FL_DONT_WAKE Flag zu löschen zwischen Anforderungen
• Minor: Sitzung: Faktor aus der Connect-Zeitmessung
• MEDIUM: Sitzung: Vorbereitung auf frühere Übergänge zu den etablierten Staat zu unterstützen
• MEDIUM: Strom-int: make si_connect () geben einen festen Zustand, wenn möglich
• Minor: Kontrollen: Verwenden Sie eine Inline-Funktion für health_adjust ()
• OPTIM: Sitzung: put unwahrscheinlich () um den Freilauf Code
• MEDIUM: config: Bericht eine Warnung, wenn mehrere Server denselben Namen haben
• BUG: Revert & quot; OPTIM: Umfrage: Wiederherstellung Polling nach einer Umfrage / stop / wollen Sequenz & quot;
• BUILD / Minor: Hörer: Entfernen einer glibc Warnung auf accept4 ()
• BUG / MAJOR: Verbindung: fix Missverhältnis zwischen rcv_buf API und Nutzungs
• BUILD: Hörer: fix letzten accept4 () erneut
• BUG / MAJOR: ssl: fix Bruch durch das letzte Update verursacht abf08d9
• BUG / MEDIUM: Polling: sicherzustellen, aktualisieren wir FD-Status, wenn es keine Aktivität mehr
• MEDIUM: Hörer: fix Polling Management in der Schleife zu akzeptieren
• Minor: Protokoll: Verbesserung der Prototypen & gt; Drain () API
• Minor: Anschluss: fügen Sie einen neuen conn_drain () Funktion
• MEDIUM: tcp: Bericht in tcp_drain (), dass anhalt bereits auf nahe
deaktiviert
• MEDIUM: Anschluss: Update Anrufer der Strg- & gt; Drain () zu benutzen conn_drain ()
• Minor: Anschluss: fügen Sie weitere Fehlercodes, um Verbindungsfehler zu melden
• MEDIUM: tcp: Bericht Verbindungsfehler auf der Verbindungsebene
• MEDIUM: Kontrollen: Nutzen Sie chk_report_conn_err () zum Anschluss Fehler
• BUG / MEDIUM: unique_id: HTTP-Request-Zähler nicht stabil ist
• DOC: fix irreführende Informationen über SIGQUIT
• BUG / MAJOR: fix friert während der Kompression
• BUG / MEDIUM: Strom-Schnittstelle: die Aufgabe nicht aufwachen vor dem Ende der Transfer
• BUILD: fix VerDate Ausgrenzung regex
• CLEANUP: Polling: benennen Sie & quot; spec_e & quot; auf & ldquor; Zustand & quot;
• DOC: fügen Sie ein Diagramm, das Polling Zustandsübergängen
• REORG: Polling: benennen Sie & quot; spec_e & quot; Zustand & quot; auf & quot; und & quot; spec_p & quot; auf & ldquor; Cache & quot;
• REORG: Polling: benennen Sie & quot; fd_spec & quot; auf & ldquor; fd_cache & quot;
• REORG: Polling: die Cache-Zuordnungsfunktionen benennen
• REORG: Polling: benennen Sie & quot; fd_process_spec_events () & quot; auf & ldquor; fd_process_cached_events () & quot;
• MAJOR: Polling: Nacharbeit die gesamte Abfragesystem
• MAJOR: Anschluss: Entfernen Sie die CO_FL_WAIT_ {RD, WR} Flags
• MEDIUM: Anschluss: Entfernen conn_ {Daten, Socke} _poll_ {recv, senden}
• MEDIUM: Anschluss: Add-Check für die Bereitschaft in I / O-Handler
• MEDIUM: Strom-Schnittstelle: die Wahlfahnen muss immer in chk_snd_conn
aktualisiert werden
• Minor: Strom-Schnittstelle: keine Notwendigkeit, fd_stop_both () auf Fehler nennen
• MEDIUM: Anschluss: nicht erforderlich, FD Zustand prüfen
• CLEANUP: Anschluss: Verwendung conn_ctrl_ready () anstatt der Prüfung des Flag
• CLEANUP: Anschluss: Verwendung conn_xprt_ready () anstatt der Prüfung des Flag
• CLEANUP: Verbindung: fix Kommentare in connection.h neue Verhalten zu reflektieren
.
• OPTIM: raw-Socke: nicht nach kurzer Lese spekulieren, ob Polling aktiviert ist
• MEDIUM: Polling: zentralisieren abgefragt Veranstaltungen Verarbeitung
• Minor: Polling: create function fd_compute_new_polled_status ()
• KLEINERE: cli: hinzufügen Weitere Informationen der & quot; zeigen Infos & quot; Ausgabe
• MEDIUM: Hörer: add Unterstützung zur Begrenzung der Sitzungsrate zusätzlich zu der Verbindungsrate
• MEDIUM: Hörer: Tragen Sie eine Grenze für die Sitzung Rate von SSL eingereicht
• REORG: Statistik: bewegen Sie die Statistiken Buchse Staaten dumpstats.c
• KLEINERE: cli: fügen Sie die neuen & quot; Show-Pools & quot; Befehl
• BUG / MEDIUM: Zähler: bündig Inhalt Zähler nach jeder Anfrage
• BUG / MEDIUM: Zähler: Verlegenheitsstock-Tabelleneintrag Leck bei Verwendung von Track-sc2 in Verbindung
• Minor: Werkzeuge: fügen Sie sehr grundlegende Unterstützung für Verbund Zeigern
• MEDIUM: Zähler: stoppen Berufung auf Sitzungs Fahnen auf allen
• BUG / Minor: cli: fix fehlende Pause in Befehlszeile Parser
• BUG / Minor: config: korrekt melden, wenn log-Format-Header erfordern HTTP-Modus
• MAJOR: http: Update-Verbindungsmodus-Konfiguration
• MEDIUM: http: machen Keep-Alive + httpclose sein passiven Modus
• MAJOR: http: wechseln Sie standardmäßig Keep-Alive-Modus
• BUG / MEDIUM: http: Fix Regression durch die jüngsten Schalter verursacht, die standardmäßig Keep-Alive
• BUG / MEDIUM: Hörer: Verbesserung der Erkennung von Nicht-Arbeits accept4 ()
• BUILD: Hörer: add fcntl.h und unistd.h
• BUG / Minor: raw_sock: die MSG_MORE flag richtig eingestellt

Was ist neu in der Version 1.4.24 / 1.5-dev22:

• MEDIUM: tcp-Check neue Feature: connect
• MEDIUM: ssl:. Prüfsatz "unverzichtbar" als globalen Standard für Server Seite
• Minor: ssl:. Handshake optim für lange Zertifikatsketten
• BUG / Minor: Muster: Mustervergleich zweimal ausgeführt
• BUG / MEDIUM: Karte: Segmentation Fault mit der Statistik von Socket-Befehl & rdquo; gesetzt map ... & quot;
• BUG / MEDIUM: Muster: Segfault in binärer Parser
• Minor: Muster: move Funktionen zum Gruppieren pat_match_ * und pat_parse_ * und fügen Dokumentation
.
• KLEINERE: standard: Der parse_binary () gibt die Länge verzehrt und seine Dokumentation aktualisiert
• BUG / Minor: Nutzlast: die Muster der acl & quot; req.ssl_ver & quot; werden nicht mit der guten Funktion analysiert wird.
• BUG / MEDIUM: Muster: & quot; pat_parse_dotted_ver () & quot; gesetzt schlechte expect_type.
• BUG / Minor: Probe: Die c_str2int Konverter nicht fehl, wenn der Eintrag nicht um eine ganze Zahl
• BUG / MEDIUM: http / auth: Manchmal sind die Authentifizierungsinformationen kann Mischung zwischen zwei Anfragen
• Minor: doc:. Bad cli Funktionsnamen
• Minor: http: smp_fetch_capture_header_ * holen erfassten Header
• BUILD: letzte Release versehentlich vorangestellt ein & quot; + & quot; vor dem Tag
• BUG / MEDIUM: Strom-int: befestigen Sie die Keep-Alive-Verbindung im Leerlauf-Handler
• BUG / MEDIUM: Backend: nicht neu initialisieren Rahmen der Verbindung bei Wiederverwendung
• BUG: Revert & quot; OPTIM / MEDIUM: epoll: Sicherung aktiv Veranstaltungen in befragten diejenigen während der Abfrage Änderungen & quot;
• BUG / Minor: Kontrollen: erfolgreicher Prüfung Abschluss darf nicht wieder aktivieren MAINT-Server
• Minor: http: versuchen, den gleichen Server nach Status 401/407 kleben
• BUG / Minor: http: immer deaktivieren Kompression auf HTTP / 1.0
• OPTIM: Umfrage: Wiederherstellung Polling nach einer Umfrage / Stopp / wollen Sequenz
• OPTIM: http: nicht Polling für Lese auf der Clientseite nach einer Anfrage zu stoppen
• BUG / MEDIUM: Kontrollen: deaktiviert Server konnte nicht mehr aktiviert werden
• BUG / MEDIUM: Statistik: das Web-Interface müssen die Raupen Servern vor der Aktivierung überprüfen
• BUG / Minor: channel: CHN_INFINITE_FORWARD muss unsigned werden
• BUG / Minor: Strom-int: nicht mit dem Vermieter klären auf unregister
• MEDIUM: Statistik: fügen Sie die Unterstützung für HTTP-Keep-Alive auf der Statistikseite
• BUG / MEDIUM: Statistik: fix HTTP / 1.0 Bruch in früheren Patch eingeführt
• Revert & quot; MEDIUM: Statistik: fügen Sie die Unterstützung für HTTP-Keep-Alive auf der Seite Statistik & quot;
• MAJOR: channel: fügen Sie eine neue Flagge CF_WAKE_WRITE, um die Aufgabe der Schreibvorgänge zu informieren
• OPTIM: Sitzung: setzen Sie die READ_DONTWAIT Flags beim Verbinden
• BUG / Minor: http: nicht die SI_FL_DONT_WAKE Flag zu löschen zwischen Anforderungen
• Minor: Sitzung: Faktor aus der Connect-Zeitmessung
• MEDIUM: Sitzung: Vorbereitung auf frühere Übergänge zu den etablierten Staat zu unterstützen
• MEDIUM: Strom-int: make si_connect () geben einen festen Zustand, wenn möglich
• Minor: Kontrollen: Verwenden Sie eine Inline-Funktion für health_adjust ()
• OPTIM: Sitzung: put unwahrscheinlich () um den Freilauf Code
• MEDIUM: config: Bericht eine Warnung, wenn mehrere Server denselben Namen haben
• BUG: Revert & quot; OPTIM: Umfrage: Wiederherstellung Polling nach einer Umfrage / stop / wollen Sequenz & quot;
• BUILD / Minor: Hörer: Entfernen einer glibc Warnung auf accept4 ()
• BUG / MAJOR: Verbindung: fix Missverhältnis zwischen rcv_buf API und Nutzungs
• BUILD: Hörer: fix letzten accept4 () erneut
• BUG / MAJOR: ssl: fix Bruch durch das letzte Update verursacht abf08d9
• BUG / MEDIUM: Polling: sicherzustellen, aktualisieren wir FD-Status, wenn es keine Aktivität mehr
• MEDIUM: Hörer: fix Polling Management in der Schleife zu akzeptieren
• Minor: Protokoll: Verbesserung der Prototypen & gt; Drain () API
• Minor: Anschluss: fügen Sie einen neuen conn_drain () Funktion
• MEDIUM: tcp: Bericht in tcp_drain (), dass anhalt bereits auf nahe
deaktiviert
• MEDIUM: Anschluss: Update Anrufer der Strg- & gt; Drain () zu benutzen conn_drain ()
• Minor: Anschluss: fügen Sie weitere Fehlercodes, um Verbindungsfehler zu melden
• MEDIUM: tcp: Bericht Verbindungsfehler auf der Verbindungsebene
• MEDIUM: Kontrollen: Nutzen Sie chk_report_conn_err () zum Anschluss Fehler
• BUG / MEDIUM: unique_id: HTTP-Request-Zähler nicht stabil ist
• DOC: fix irreführende Informationen über SIGQUIT
• BUG / MAJOR: fix friert während der Kompression
• BUG / MEDIUM: Strom-Schnittstelle: die Aufgabe nicht aufwachen vor dem Ende der Transfer
• BUILD: fix VerDate Ausgrenzung regex
• CLEANUP: Polling: benennen Sie & quot; spec_e & quot; auf & ldquor; Zustand & quot;
• DOC: fügen Sie ein Diagramm, das Polling Zustandsübergängen
• REORG: Polling: benennen Sie & quot; spec_e & quot; Zustand & quot; auf & quot; und & quot; spec_p & quot; auf & ldquor; Cache & quot;
• REORG: Polling: benennen Sie & quot; fd_spec & quot; auf & ldquor; fd_cache & quot;
• REORG: Polling: die Cache-Zuordnungsfunktionen benennen
• REORG: Polling: benennen Sie & quot; fd_process_spec_events () & quot; auf & ldquor; fd_process_cached_events () & quot;
• MAJOR: Polling: Nacharbeit die gesamte Abfragesystem
• MAJOR: Anschluss: Entfernen Sie die CO_FL_WAIT_ {RD, WR} Flags
• MEDIUM: Anschluss: Entfernen conn_ {Daten, Socke} _poll_ {recv, senden}
• MEDIUM: Anschluss: Add-Check für die Bereitschaft in I / O-Handler
• MEDIUM: Strom-Schnittstelle: die Wahlfahnen muss immer in chk_snd_conn
aktualisiert werden
• Minor: Strom-Schnittstelle: keine Notwendigkeit, fd_stop_both () auf Fehler nennen
• MEDIUM: Anschluss: nicht erforderlich, FD Zustand prüfen
• CLEANUP: Anschluss: Verwendung conn_ctrl_ready () anstatt der Prüfung des Flag
• CLEANUP: Anschluss: Verwendung conn_xprt_ready () anstatt der Prüfung des Flag
• CLEANUP: Verbindung: fix Kommentare in connection.h neue Verhalten zu reflektieren
.
• OPTIM: raw-Socke: nicht nach kurzer Lese spekulieren, ob Polling aktiviert ist
• MEDIUM: Polling: zentralisieren abgefragt Veranstaltungen Verarbeitung
• Minor: Polling: create function fd_compute_new_polled_status ()
• KLEINERE: cli: hinzufügen Weitere Informationen der & quot; zeigen Infos & quot; Ausgabe
• MEDIUM: Hörer: add Unterstützung zur Begrenzung der Sitzungsrate zusätzlich zu der Verbindungsrate
• MEDIUM: Hörer: Tragen Sie eine Grenze für die Sitzung Rate von SSL eingereicht
• REORG: Statistik: bewegen Sie die Statistiken Buchse Staaten dumpstats.c
• KLEINERE: cli: fügen Sie die neuen & quot; Show-Pools & quot; Befehl
• BUG / MEDIUM: Zähler: bündig Inhalt Zähler nach jeder Anfrage
• BUG / MEDIUM: Zähler: Verlegenheitsstock-Tabelleneintrag Leck bei Verwendung von Track-sc2 in Verbindung
• Minor: Werkzeuge: fügen Sie sehr grundlegende Unterstützung für Verbund Zeigern
• MEDIUM: Zähler: stoppen Berufung auf Sitzungs Fahnen auf allen
• BUG / Minor: cli: fix fehlende Pause in Befehlszeile Parser
• BUG / Minor: config: korrekt melden, wenn log-Format-Header erfordern HTTP-Modus
• MAJOR: http: Update-Verbindungsmodus-Konfiguration
• MEDIUM: http: machen Keep-Alive + httpclose sein passiven Modus
• MAJOR: http: wechseln Sie standardmäßig Keep-Alive-Modus
• BUG / MEDIUM: http: Fix Regression durch die jüngsten Schalter verursacht, die standardmäßig Keep-Alive
• BUG / MEDIUM: Hörer: Verbesserung der Erkennung von Nicht-Arbeits accept4 ()
• BUILD: Hörer: add fcntl.h und unistd.h
• BUG / Minor: raw_sock: die MSG_MORE flag richtig eingestellt

Was ist neu in der Version 1.5-dev21:

• Minor: Statistik: nicht mit einem Monospace Schriftart, um Zahlen zu melden
• Minor: Sitzung: Debugging-Code zu entfernen
• BUG / MAJOR: Muster: fix Doppel kostenlos durch Laden von Zeichenketten aus Dateien verursacht
• MEDIUM: http: make-Option http_proxy automatisch umschreiben die URL
• BUG / MEDIUM: http: cook_cnt () vergisst, setzen Sie den Ausgangstyp
• BUG / Minor: Statistik: Drosselrate von geringem Gewicht Server ordnungsgemäß zu melden
• BUG / MEDIUM: Kontrollen: Server darf nicht in slowstart Modus starten
• BUG / Minor: ACL: Parser muss auch bei comma stoppen auf ACL-only Keywords
• MEDIUM: Strom-int: implementieren eine sehr einfache Verbindung im Leerlauf-Manager
• DOC: Aktualisierung der Roadmap-Datei

Was ist neu in Version 1.4.24:

• Diese Version behebt einen Absturz, der auftreten konnte, wenn ein Konfiguration Gebrauch gemacht hdr_ip (Name, -1) oder & quot;. usesrc hdr_ip (name) & rdquo ;, wenn der Client gesendet, eine bestimmte Anzahl von Werten der angeforderten Kopf
• CVE-2013-2175 wurde diesem Bug zugeordnet.
• Alle Benutzer von 1.4 müssen ein Upgrade oder Wenden Sie das Update.

Was ist neu in der Version 1.5-dev19:

• Diese Version behebt zwei mögliche Abstürze, einer von ihnen Ferne ausgelöst (CVE-2013-2175), die die Verwendung eines negativen Elementnummer in hdr_ * holt. Andere langjährige Verbesserungen wurden schließlich zusammengeführt, wie zum Beispiel http-Antwort, dynamische Einstellung der Priorität, DSCP-Header, Netfilter Marke und Protokollebene, transparenten Proxy auf * BSD, das Abrufen von Umgebungsvariablen, bedingte Proxy-Protokoll von ACL, 3 parallel Stick- Zähler anstelle von 2, Nacharbeit der doc die Suche der ACL zu vereinfachen / fetch Keywords und weiter verbesserte Konfiguration der Fehlerberichterstattung. Alle 1.5-Benutzer müssen zu aktualisieren.

Was ist neu in der Version 1.5-dev18:

• Diese Version behebt eine Sicherheitslücke in TCP Content Inspection wenn sie mit HTTP. kombiniert
• 1.5-dev-Benutzer müssen ein Upgrade oder Patch.
• Andere große Veränderungen gehören ein reicher Adresse Parser, der Umgebungsvariablen, die Konvergenz von ACLs und Proben ermöglicht leistungsfähigere Kombinationen von Mustern Analyse, Unterstützung für systemd, eine neue Gesundheits-Check-Agent-Protokoll, PCRE JIT-Unterstützung, TLS ALPN unterstützt und HTTP Weiterleitungen 307 und 308.
• Nicht weniger als 43 Bugs wurden in verschiedenen Bereichen festgelegt.

Was ist neu in Version 1.4.23:

• Diese Version behebt eine Sicherheitslücke im TCP-Inhalte Kontrollcode, wenn sie mit HTTP Informationen kombiniert.
• Alle 1.4-Benutzer müssen ein Upgrade oder Patch.
• 25 andere Fehler wurden seit dem 1.4.22 behoben, darunter ein Risiko für Speicherfehler durch Überwachungssysteme Misshandlung des & quot; Show sess & quot; Befehl auf der CLI.
• Umfrage () wurde standardmäßig auf allen Plattformen aktiviert ist, und wählen Sie (), um nur 1.024 fds begrenzt, um eine aktuelle glibc Veränderung, die Laufzeit stürzt durch extra Kontrollen veranlasst in FD_SET / FD_CLR / FD_ISSET umgehen.

Was ist neu in der Version 1.5-dev17:

• Die letzten bekannten Bugs, da 1,5-dev15 gewesen fixiert (eingefroren Pfosten, abgebrochen SSL-Sitzungen, und gelegentlich abgeschnitten frühen Antworten von Servern auf Anfragen Post).
• Darüber hinaus haben einige lang erwartete Features implementiert: Unterstützung für die Protokollierung alles aus einer Probe zu holen Funktion mit% [] in der Protokollformat, sowie die Weitergabe dieser an Server in HTTP-Headern (alle SSL-Informationen können nun auf diese Weise übergeben werden).
• Die HTML-Statistikseite mit weiteren Informationen in den Spitzen (dies wurde in dev16 gebrochen) verbessert. Benutzer von 1,5-dev12 bis 16 werden dringend aufgefordert, zu aktualisieren.

Was ist neu in der Version 1.5-dev15:

• Die hohe CPU-Auslastung ein paar Benutzer haben erlebt in dev14 ist nun behoben.
• Ein Dateideskriptor Leck bei der Anmeldung SSL Information wurde festgelegt.


• Einige Probleme mit SSL-Client-Zertifikate wurden behoben.
• SSL-Handshake-Fehler werden nun protokolliert.
• Einige falsche Protokolle von & quot; SD & quot; flags bei Client-Fehler wurden behoben.
• Die Bedingungen, die gzip-Komprimierung aktivieren verschärft.
• Layer 7 Informationen wie die IP-Adresse von einem Kopf genommen können jetzt verfolgt werden.
• Benutzer von 1,5-dev12..dev14 sind aufgefordert, zu aktualisieren.

Was ist neu in der Version 1.5-dev14:.

• Die SSL-Stack erhielt viele Fehlerbehebungen und Verbesserungen
• Es unterstützt jetzt gegenseitigen cert-Authentifizierung Client-Zertifikat-basierte ACLs und ein Multi-Prozess-Sitzungscache.
• Einige Einrichtungen wurden angeboten, um mit SSL-Unterstützung Mehrprozessbetrieb.
• Health Checks unterstützen SSL und dem Proxy-Protokoll.
• HTTP-Weiterleitung unterstützt jetzt gzip-Komprimierung.
• Aktuelle Linux-Plattformen unterstützt TCP FASTOPEN und accept4 ().
• Die & quot; bind & quot; Anweisung unterstützt nun & quot; v4v6 & quot; und & quot; v6only & quot; Stichworte, um auf dem IPv6-Bindungspolitik zu entscheiden.
• Viele Fehler wurden behoben, so dass diejenigen mit dev12 und dev13 in der Produktion werden dringend aufgefordert, zu aktualisieren.