up to 2.4.17, experimental http2 (h2) support

merged in from
https://icing.github.io/mod_h2/

see https://icing.github.io/mod_h2/howto.html

SSLUseStapling should not be enabled if using self-generated certs

- fix for 2.4 (we want it to be denied)

Log vhost in error log file.

update more places to add libtool --tag=CC

noarch subpackages

- up to 2.4.16
- STBR

drop old (upgrade to 2.2.0) mod_ssl trigger

drop httpd.conf symlink trigger as well. refs 5aeda90

mod_session_crypto Requires apr-util-crypto-openssl

(20019)DSO load failed: AH01845: The crypto library 'openssl' could not be loaded:
/usr/lib/apr-util-1/apr_crypto_openssl-1.so: cannot open shared object file: No such file or directory (apr_crypto_openssl-1.so: 0)

typo

enable restart delay at 100000ms

for full thread, see:
http://lists.pld-linux.org/mailman/pipermail/pld-devel-en/2014-October/024055.html

- x32 rebuild
- release 3 (by relup.sh)

add webserver(headers) provide

drop /etc/httpd/httpd.conf

it's obsolete for very long time already

mod_dav doesn't need these, don't pull requirements of config example

ever heard about 'loops'?

unified LoadModule directives

- up to 2.4.12; fixes CVE-2014-3583, CVE-2014-3581, CVE-2014-8109, CVE-2013-5704

- update to latest intermediate compatibility https://wiki.mozilla.org/Security/Server_Side_TLS

Yet keep ssl-unclean-shutdown for IE6-9.

Limit badness only to IE2-5. See
http://blogs.msdn.com/b/ieinternals/archive/2011/03/26/https-and-connection-close-is-your-apache-modssl-server-configuration-set-to-slow.aspx
for more information. Found by zawadaa.

- disable SSLv3 (poodle bug)

Merge branch 'feat/restart-delay-parameter'

add RESTART_DELAY parameter to sleep between stop and start

- rel 2; fix multiline

- up to 2.4.10

move .ht* and *~ access control to common conf where rest of access is configured

Add EnableSendfile on. Prevent web clients from accessing htaccess files and backup files (~ so far).

Revert "- up to 2.4.7"

apr 1.4 works with this apache build as well
do not force upgrade as apr 1.5 requires newer kernel (2.6.28)

This reverts commit b2a9152774b371f013b7af38975ba07f573d9e6b.
Conflicts:
apache.spec

- rel 3; follow https://wiki.mozilla.org/Security/Server_Side_TLS

- follow mozilla recomendation

- add SNI example

trigger base on base; drop older triggers

- up to 2.4.9; fixes CVE-2014-0098, CVE-2013-6438; dummy-connection merged upstream

drop duplicate triggerpostun base 2.4.0

tabs

include more common modules to base metapackage

all authn modules should require authn_core module (including ldap)

adapter

- itk patches no longer needed (as apache now provides required hooks for itk mpm)

- up to 2.4.7

- rel 2; better way of dealing with children at graceful reload

- pl cosmetic

- updated to 2.4.6
- package mod_macro, mod_cache_socache and mod_proxy_wstunnel

- make default config safe wrt mod_access_compat

- updated and reenabled suexec_fcgi patch, added description

- recreated for Apache 2.4.4

- rel 5. mod_wsgi >= 3.4 is required for apache 2.4.

- force new openssl version (to avoid runtime errors like undefined symbol: SRP_VBASE_free)

- rel 4; make sure -n isn't true when MPM is empty

- don't require mod_access_compat, it's better to break existing configs
  than to hide access errors as mod_access_compat is completely
  independent of mod_authz_host and may open up entire site
- rel 3

- load mod_unixd after serverroot was set (so correct serverroot gets used)

- rel 2; detect that children died and avoid doing dummy connection when unnecessary

- don't process commented out entries

Move SSLProtocol and SSLCipherSuite directives to be global default
(which can overrided on per vhost basis).

- mod_deflate needs mod_filter now

- seed some bytes of entropy instead of 0 bytes

- up to 2.4.4; fixes CVE-2012-3499, CVE-2012-4558

- updated ac version

- pl for new modules, proper description for mod_authz_core

- config updates from 2.4.3

- rel 1; works here; upgrade from all-apache packages 2.2 to 2.4 worked; partial upgrade need more testing

- add 2.4 triggerpostun; drop ac variants

- up to 2.4.3; fixes CVE-2012-3502 CVE-2012-2687 (sent by shadzik)

- build and package mod_lua

Changed files:
    apache.spec -> 1.683
    lua-lib.patch -> 1.1

- upated mod_proxy config and Requires

Changed files:
    apache-mod_proxy.conf -> 1.11
    apache.spec -> 1.682

- verbose list mod_proxy files

Changed files:
    apache.spec -> 1.681

- better systemd deps

Changed files:
    apache.spec -> 1.680

- up to 2.4.2; fixes CVE-2012-0883

Changed files:
    apache.spec -> 1.679

- fix for compilation with pcre 8.30

Changed files:
    pcre8.30.patch -> 1.1

- sed -i needs to be separate arg

Changed files:
    apache.spec -> 1.678

- strip ccache from confi_vars.mk. confuses php buildsystem (libtool needs --tag=CC passed is alternative fix there)

Changed files:
    apache.spec -> 1.677

- move apxs to sbindir, everything in pld expects it to be there

Changed files:
    apache.spec -> 1.676

- note 2.4 version

Changed files:
    apache.init -> 1.72

- new modules todo

Changed files:
    apache.spec -> 1.675

- sed triggers: just delete lines, not replace empty

Changed files:
    apache.spec -> 1.674

- adapter

Changed files:
    apache.spec -> 1.673

- not sure if we need fcgistarter to have suid bit set

Changed files:
    apache.spec -> 1.672

- package fcgistarter

Changed files:
    apache.spec -> 1.671

- mod_session_dbd += R: mod_dbd

Changed files:
    apache.spec -> 1.670

- mod_session_* += R: mod_session

Changed files:
    apache.spec -> 1.669

- mod_lbmethod_by* += R: mod_proxy (for mod_proxy_balancer)

Changed files:
    apache.spec -> 1.668

- mod_watchdog, mod_status must be loaded before mod_heartbeat, mod_heartmonitor

Changed files:
    apache.spec -> 1.667

- mod_heartbeat, mod_heartmonit += R: mod_status, mod_watchdog

Changed files:
    apache.spec -> 1.666

- mod_authz_dbd += R: mod_dbd

Changed files:
    apache.spec -> 1.665

- bogus chunk

Changed files:
    apache-apxs.patch -> 1.12

- better description (from docs)

Changed files:
    apache.spec -> 1.664

- triggers to ease upgrade to 2.4 (handles simple configuration properly)

Changed files:
    apache.spec -> 1.663

- peruser mpm dropped almost 3 years ago
- event mpm no longer experimental, no need to bcond it

Changed files:
    apache.spec -> 1.662

- mod_ssl R += mod_socache_shmcb (should be S:, but require it to ease upgrade from 2.2)

Changed files:
    apache.spec -> 1.661

- mod_auth{n,z}_* require appropriate core module

Changed files:
    apache.spec -> 1.660

- load unixd_module

Changed files:
    apache-httpd.conf -> 1.62

- merge mod_unixd into -base, it's required anyway

Changed files:
    apache.spec -> 1.659

- NameVirtualHost directive no longer has any effect
- SSLMutex replaced with Mutex which we already have defined in apache-mpm.conf

Changed files:
    apache-mod_ssl.conf -> 1.21

- unused since 2.2.14-9

Changed files:
    apache-mod_ssl-vhost.conf -> 1.20

- fix Obsoletes in mod_auth{n,z}_core

Changed files:
    apache.spec -> 1.658

- mod_authn_alias merged into mod_authn_core

Changed files:
    apache.spec -> 1.657

- fix mod_auth{n,z}_core summaries/descriptions

Changed files:
    apache.spec -> 1.656

- mod_auth{n,z}_default were removed in 2.3.0, let _core replace them (not 100% accurate, but better than nothing)

Changed files:
    apache.spec -> 1.655