- up to 1.16.1; fixes CVE-2019-9511, CVE-2019-9513,
       CVE-2019-9516

- updated modsecurity module to 2.9.3

- updated to 1.16.0 (new stable)

- updated to 1.15.12

- updated to 1.15.11

- rel 2; fix module name

- updated to 1.15.10

- build vts as shared module

- rel 3; provide /etc/nginx/snippets dir for custom config chunks that are not included anywhere by default (but can be included by admin)

- rel 2; add vts statistics module

- updated to 1.15.9

- rel 4; 1s before signaling oldbin to quit was not enough and what worse it never told user that there is a proble. Both issues are fixed now.

- rel 3; when nginx is stuck and has oldbin and current bin for hours/days then log rotation only tells current binary to reopen logs leaving old one logging to old files. Tell old binary, too to reopen logs.

- rel 2; stop now works even if we are in middle of binary upgrade (via force-reload aka USR2).

- up to 1.15.8

- updated to 1.15.7

- rtmp version updated to 1.2.1

- updated to 1.15.6, solves CVE-2018-16843, CVE-2018-16844, CVE-2018-16845

- modern configuration + enabled TLSv1.3

- updated to 1.15.5 (fix for potential worker segfauls when built against openssl-1.1.0h+)

- up to 1.15.4

- release 2 (by relup.sh)

- up to 1.15.2

- rebuild with perl 5.28.0
- release 2 (by relup.sh)

- up to 1.15.1

- up to 1.14.0

- up to 1.13.9

- up to 1.13.7

- up to 1.13.6; rtmp up to 1.2.0

- rel 2; set sane http-scgi-temp-path

- up to 1.13.5

- up to 1.13.4

- up to 1.13.3; fixes CVE-2017-7529

up to 1.13.1 (mainline), 2017-05-30

- perl req/prov fix
- release 4 (by relup.sh)

- rebuild with perl 5.26
- release 3 (by relup.sh)

- rel 2; fix http-uwsgi-temp-path

- up to 1.12.0

up to 1.11.12

- fix the combined log format

- rtmp-module up to 1.1.10

- up to 1.11.9

omit duplicate server_name

up to 1.11.6

- rebuild with perl 5.24.0
- release 3 (by relup.sh)

Merge branch 'dev-dynamic'

http://lists.pld-linux.org/mailman/pipermail/pld-devel-en/2016-October/025188.html

package also fastcgi.conf

difference with fastcgi_params is just extra SCRIPT_FILENAME fastcgi_param
both come from upstream, dunno why two files

restart webserver when adding/removing modules

... but not when upgrading whole set

ripped from apache.spec where such process already done decade ago

mod_stream_geoip requires mod_stream

2016/10/19 23:34:37 [emerg] 27832#27832: dlopen() "/usr/lib/nginx/modules/ngx_stream_geoip_module.so" failed (/usr/lib/nginx/modules/ngx_stream_geoip_module.so: undefined symbol: ngx_stream_add_variable) in /etc/nginx/modules.d/mod_stream_geoip.conf:1

use another config dir to load modules in global scope and first

organize files by type

drop old params file trigger

this version can't be upgraded to, it's basically new setup anyway

package missing dir

do not forget stream_geoip

fix load_module line

add module load fragments

update config from fedora

and do not format with tabs (indent is ok), looks different everywhere

mod_stream_geoip can be built shared

group module, feature bconds

drop deprecated --with-ipv6

build new dynamic modules: image filter,geoip,xslt,stream

cleanup build section

rename perl and mail modules

use mod_ prefixes; no upgrade path is planned

drop unneeded triggers

drop -common, -standard, -light packages

their deps moved to base package

update paths in files

separate mail conf dropped

just one monitrc config

just one service file

install just one set of package files

perl & mail are built as plugins

drop manual files install

make install exists now and works

build mail module as shared

build perl as dynamic; update files

use upstream make install for install

build only once

flavours (perl, mail) should be moved to dynamic module subpackages

1.11.5 (11 Oct 2016)

oh… we can keep webserver(*) in -common only

…but 'P: webserver' goes to each actual server package
(standard/light/perl)

even more P: webserver(*)

nginx provides all this functionality, though usually used quite
differently then with Apache

More P: webserver(*)

Those are stupid, but it is the only way we can use PLD-packaged
web applications without pulling other HTTP servers.

- up to 1.11.3

rel 2; add P: webserver(access,alias)

- up to 1.11.2

- up to 1.11.1; up modsecurity to 2.9.1; nginx update fixes CVE-2016-4450

- up to 1.9.15

suggest better ca filename

use macro for openssl version

update ssl paramters

from mozilla suggested generated config for Intermediate profile

https://mozilla.github.io/server-side-tls/ssl-config-generator/?server=nginx-1.9.10&openssl=1.0.1e&hsts=yes&profile=intermediate

cleanup

suggest vim-syntax-nginx

Enable HTTP/2 in the 'standard' build too

Release: 2

Version: 1.9.10

fixes: CVE-2016-0742, CVE-2016-0746, CVE-2016-0747

Version: 1.9.9, with HTTP/2 support

- release 8 (by relup.sh)

- enable threads (it must be enabled in configuration - aio threads)

- rel 6; fix init script for types other than standard

- release 5 (by relup.sh)

- modsecurity fixing patch (https://github.com/SpiderLabs/ModSecurity/issues/582)

- added modsecurity module

- small consistency fix

- fixed permissions and group for /etc/nginx

- R: & BR: openssl >= 1.0.2 (because of using SSL_CTX_set_alpn_select_cb symbol)
- rel 3