up to 2.2.34 (released 2017-07-11)

https://www.apache.org/dist/httpd/Announcement2.2.html

Take note that Apache Web Server Project will provide no future release
of the 2.2.x series, although some security patches may be published
through December of 2017. These will be collected at the URL;

http://www.apache.org/dist/httpd/patches/apply_to_2.2.34/

apply_to_2.2.32 patches; fixes CVE-2017-3167 CVE-2017-3169 CVE-2017-7668 CVE-2017-7679

up to 2.2.32 (released 2017-01-13); CVE-2016-8743, CVE-2016-5387

http://www-eu.apache.org/dist//httpd/CHANGES_2.2.32

drop webserver(reqtimeout)

too much copy paste in 2bd52d6

no such "module" is documented in webapps package README and unlikely
any webapp to use such in deps

use >= for openssl dep

depend on openssl VERSION

openssl abi can change with each version

httpd.prefork: Syntax error on line 71 of /etc/httpd/apache.conf:
Syntax error on line 2 of /etc/httpd/conf.d/40_mod_ssl.conf:
Cannot load /etc/httpd/modules/mod_ssl.so into server:
/etc/httpd/modules/mod_ssl.so: undefined symbol: SSLv2_client_method

- openssl 1.0.2g rebuild
- release 3 (by relup.sh)

- up to 2.2.31 (SECURITY fixes in 2.2.30)

add RESTART_DELAY parameter to sleep between stop and start

add webserver(headers) provide

- up to 2.2.29; fixes from 2.2.26: CVE-2014-0098, CVE-2013-6438, CVE-2014-0118, CVE-2014-0231, CVE-2014-0226, CVE-2013-5704

include mod_authz_default in metapackage

- up to 2.2.26

- rel 9; better way of dealing with children at graceful reload

- force new openssl version (to avoid runtime errors like undefined symbol: SRP_VBASE_free)

- rel 8; that way works only for http dummy connection (won't work for https dummy)

- rel 7; prevent apache from hanging too long in graceful restart

- rel 6; backport fix optimizing loading config files with thousands of vhosts

- don't even apply itk code when bcond off (to avoid problems with this unmaintained patch)

- rel 5; grr hunk fix

- rel 4; one missing hunk added

- rel 3; in 2.2.24 the way internal dummy connection is done for SSL connection has changed which caused serious issues for me (like graceful restart taking minutes). Most likely sending TLS 1.0 fake dummy close is not interoperating nicely with openssl 1.0.1. Workaround that by backporting upstream fix for 39653 (aka use non-ssl internal dummy connection when possible).

- seed some bytes of entropy instead of 0 bytes

- rel 2; bugfixes for upstream 49058 and 39311 (prefork only)

- backport fix for upstream bug 49058

Disable compression on the SSL level (CRIME attack).

up to 2.2.24

- allow work without systemd-units

- up to 2.2.23; fixes CVE-2012-0883, CVE-2012-2687

- rel 7
- better systemd deps

Changed files:
    apache.spec -> 1.643.2.3

- fix compilation with pcre 8.30
- rel. 6

Changed files:
    apache.spec -> 1.643.2.2

This commit was manufactured by cvs2git to create branch 'APACHE_2_2'.

Cherrypick from master 2012-03-29 07:15:21 UTC Artur Frysiak <artur@frysiak.net> '- fix for compilation with pcre 8.30':
    pcre8.30.patch -> 1.1

- rel 5

Changed files:
    apache.spec -> 1.643.2.1

This commit was manufactured by cvs2git to create branch 'APACHE_2_2'.

Sprout from master 2012-02-17 19:21:49 UTC Jan Rękorajski <baggins@pld-linux.org> '- rel 4'
Delete:
    apache-mod_ssl-vhost.conf
    apache-revert-bug-40463.patch

- rel 4
- typo in macros

Changed files:
    apache.spec -> 1.643

- rel 3
- cleanup sysvinit/systemd hacks

Changed files:
    apache.spec -> 1.642

- add note about %b and %B and suggest %O

Changed files:
    apache-mod_log_config.conf -> 1.4

- more verbose files in system-wide dirs

Changed files:
    apache.spec -> 1.641

- systemd support
- rel. 2

Changed files:
    apache.logrotate -> 1.16
    apache.service -> 1.1
    apache.spec -> 1.640
    apache.sysconfig -> 1.18

- up to 2.2.22; fixes CVE-2011-3368, CVE-2011-3607, CVE-2011-4317, CVE-2012-0021, CVE-2012-0031, CVE-2012-0053

Changed files:
    apache.spec -> 1.639

- release 5

Changed files:
    apache.spec -> 1.638

- rel 4
- added tmpfiles config for systemd

Changed files:
    apache.spec -> 1.637

- add systemd tmpfiles config

Changed files:
    apache.tmpfiles -> 1.1

ServerTokens Full->Prod to hide specific Apache/Modules version information in both Server: header and generated messages.

Changed files:
    apache-httpd.conf -> 1.58

- release 3

Changed files:
    apache.spec -> 1.636

- rel 2

Changed files:
    apache.spec -> 1.635

- dropped db-devel, expat-devel BRs (apr dependencies, not apache itself)
- dropped gdbm-devel BR (seems no longer used)

Changed files:
    apache.spec -> 1.634

- obsoleted

Changed files:
    apache-bug-51748.patch -> 1.2

- updated to 2.2.21 by shadzik
- -bug-51748.patch is obsoleted

Changed files:
    apache.spec -> 1.633

- rel 2; fix for range fix regression; probably there will be 2.2.21 due to this

Changed files:
    apache-bug-51748.patch -> 1.1
    apache.spec -> 1.632

- back to standard url

Changed files:
    apache.spec -> 1.631

- allow older apr for ac

Changed files:
    apache.spec -> 1.630

- up to 2.2.20 (in process of being released); fixes CVE-2011-3192

Changed files:
    apache.spec -> 1.629
    byterange-no-merge.2.2.diff -> 1.2

- rel 4; use currently available (unofficial) fix for latest 'Range' vuln.

Changed files:
    apache.spec -> 1.628
    byterange-no-merge.2.2.diff -> 1.1

- remove ssl_scache on startup, otherwise httpd may go into infinite loop
  if there are db transaction logs laying around

Changed files:
    apache.init -> 1.70

- Vary on User-Agent is insame, Vary on Accept-Encoding instead, also decaces old netscape4 "support" should go out too

Changed files:
    apache-mod_deflate.conf -> 1.12
    apache.spec -> 1.627

- do not checkconfig twice on restart, one time before stop is enough (skip
  at start); do we need checkconfig during start at all? It's pointless with
  proper config (normal situation, only makes start slower), and start itself
  would fail on error (no real gain here). I'd go for checkconfig before
  restart only for all services. RFC

Changed files:
    apache.init -> 1.69

- ko mode was in affect...

Changed files:
    apache.sysconfig -> 1.17

- fixed Id CVS keyword

Changed files:
    apache.sysconfig -> 1.16

- missingok for vhosts.d/example.net.conf, non-interactive and not forced rm

Changed files:
    apache.spec -> 1.626

- release 2

Changed files:
    apache.spec -> 1.625

- no default encoding as it causes apache sends this encoding in every response headers thus breaking apps that don't use utf8 and rely on html charset info

Changed files:
    apache-httpd.conf -> 1.57

- up to 2.2.19; fixes ABI breakage introduced in .18

Changed files:
    apache.spec -> 1.624

- up to 2.2.18; fixes  CVE-2011-0419; make it depend on apr 1.4.4 (security fixes)

Changed files:
    apache-bug-41743.patch -> 1.2
    apache-mpm-itk.patch -> 1.2
    apache.spec -> 1.623

- default UTF-8 encoding

Changed files:
    apache-httpd.conf -> 1.56
    apache-mod_autoindex.conf -> 1.10
    apache.spec -> 1.622

- added text/javascript to mod_deflate

Changed files:
    apache-mod_deflate.conf -> 1.11

- use apu-1-config with exact db version in libs for build sanity

Changed files:
    apache.spec -> 1.621

- add libtool --tag

Changed files:
    libtool-tag.patch -> 1.1

- pass --tag to libtool to build with ccache

Changed files:
    apache.spec -> 1.620

- disable itk by default (last release 2009), try mod_ruid2

Changed files:
    apache.spec -> 1.619

- rel 9

Changed files:
    apache.spec -> 1.618

- typo
- install itk stuff

Changed files:
    apache.spec -> 1.617

- added ITK MPM

Changed files:
    apache-mpm-itk.patch -> 1.1
    apache.spec -> 1.616

- rel 8; fix graceful restart for keepalive connections

Changed files:
    apache-bug-41743.patch -> 1.1
    apache.spec -> 1.615

- release 7

Changed files:
    apache.spec -> 1.614

- rpmlint: W: unexpanded-macro dependency openssl >= %{openssl_version} %{openssl_version}

Changed files:
    apache.spec -> 1.613

- rel 6, reverted back suexec_fcgi.patch

Changed files:
    apache.spec -> 1.612

- reverted, seems to be right that way, but won't work for me...

Changed files:
    apache-suexec_fcgi.patch -> 1.3

- rel 5

Changed files:
    apache.spec -> 1.611

- typo!!
- this should only apply if the prog name is NOT suexec.fcgi

Changed files:
    apache-suexec_fcgi.patch -> 1.2

- rel 4

Changed files:
    apache.spec -> 1.610

- mod_dav += R: apr-util-dbm-db; release 3

Changed files:
    apache.spec -> 1.609

- release 2

Changed files:
    apache.spec -> 1.608

- upstream

Changed files:
    apache-bug-40970.patch -> 1.6

- 2.2.17

Changed files:
    apache.spec -> 1.607

- pl fix

Changed files:
    apache.spec -> 1.606

- mod_case_filter,mod_case_filter_in descriptions

Changed files:
    apache.spec -> 1.605

- use upstream patch that adds -T for not doing some checks instead of dropping is_dir check in the code

Changed files:
    apache-bug-40970.patch -> 1.5
    apache.spec -> 1.604
    apache.sysconfig -> 1.15

- revert wrong branch commit (update to 2.3.6, now tagged as DEVEL)

Changed files:
    apache-apxs.patch -> 1.10
    apache-paths.patch -> 1.3
    apache.spec -> 1.603
    httpd-2.0.45-encode.patch -> 1.5
    httpd-2.0.46-sslmutex.patch -> 1.4
    httpd-2.0.48-corelimit.patch -> 1.3
    httpd-2.0.48-debuglog.patch -> 1.3
    httpd-2.2.x-mod_ssl-sessioncaching.patch -> 1.4

- updated patches to 2.3.8, does not fully compile

Changed files:
    apache-apxs.patch -> 1.9
    apache-paths.patch -> 1.2
    apache.spec -> 1.602
    httpd-2.0.45-encode.patch -> 1.4
    httpd-2.0.46-sslmutex.patch -> 1.3
    httpd-2.0.48-corelimit.patch -> 1.2
    httpd-2.0.48-debuglog.patch -> 1.2
    httpd-2.2.x-mod_ssl-sessioncaching.patch -> 1.3

- authz for DocumentRoot

Changed files:
    apache-example.net.conf -> 1.4

- DocumentRoot consistent with directories structure provided by apache package

Changed files:
    apache-example.net.conf -> 1.3

- rel 1, builds

Changed files:
    apache.spec -> 1.601

- 2.2.16
- rel 0.1
- fixes CVE-2010-1452 CVE-2010-2068

Changed files:
    apache.spec -> 1.600

disable SSLv2

Changed files:
    apache-mod_ssl.conf -> 1.20
    apache.spec -> 1.599

- missing configtest on restart

Changed files:
    apache.init -> 1.68

- please, man test

Changed files:
    apache.init -> 1.67

- release 3

Changed files:
    apache.spec -> 1.598

- added mod_vhost_alias_docroot patch, making mod_vhost_alias actually
  equivalent to multiple <VirtualHost>s

Changed files:
    apache.spec -> 1.597

- added

Changed files:
    apache-mod_vhost_alias_docroot.patch -> 1.1