]> git.proxmox.com Git - pve-http-server.git/blobdiff - debian/changelog
bump version to 5.0.6
[pve-http-server.git] / debian / changelog
index 4f2c2674c7df497a18efd10d45ed720179310e33..12205aa971b4e3f5ae0fa951c3042e0b58bb1a3b 100644 (file)
@@ -1,3 +1,209 @@
+libpve-http-server-perl (5.0.6) bookworm; urgency=medium
+
+  * access control: avoid "uninitialized value" warning if using IP
+    ranges
+
+ -- Proxmox Support Team <support@proxmox.com>  Tue, 26 Mar 2024 09:16:48 +0100
+
+libpve-http-server-perl (5.0.5) bookworm; urgency=medium
+
+  * fix #4859: properly configure TLSv1.3 only mode
+
+ -- Proxmox Support Team <support@proxmox.com>  Fri, 03 Nov 2023 12:06:31 +0100
+
+libpve-http-server-perl (5.0.4) bookworm; urgency=medium
+
+  * fix #4802: reduce CA lookups while proxying with OpenSSL as packaged in
+    Debian 12 Bookworm.
+
+  * avoid AnyEvent::AIO to fix CPU spinning if the pure-perl implementation
+    libanyevent-aio-perl is installed, for example on development machines
+    when trying to use the perl language server.
+
+ -- Proxmox Support Team <support@proxmox.com>  Mon, 03 Jul 2023 09:38:56 +0200
+
+libpve-http-server-perl (5.0.3) bookworm; urgency=medium
+
+  * proxy request: handle missing content-type header
+
+ -- Proxmox Support Team <support@proxmox.com>  Fri, 09 Jun 2023 18:58:05 +0200
+
+libpve-http-server-perl (5.0.2) bookworm; urgency=medium
+
+  * formatter/bootstrap: set SameSite attr of auth cookie to 'strict'
+
+  * when proxying requests, preserve json formatting instead of converting to
+    x-www-form-urlencoded
+
+  * support actual arrays for array parameters, as a replacement for '-list' and
+    '-alist' formats
+
+ -- Proxmox Support Team <support@proxmox.com>  Wed, 07 Jun 2023 13:21:19 +0200
+
+libpve-http-server-perl (5.0.1) bookworm; urgency=medium
+
+  * fix regression in the html (bootstrap) based API debug explorer, which
+    came in through a more strict pattern checking in a newer version of the
+    used URL encoding library
+
+ -- Proxmox Support Team <support@proxmox.com>  Sat, 03 Jun 2023 15:15:47 +0200
+
+libpve-http-server-perl (5.0.0) bookworm; urgency=medium
+
+  * switch over to native versioning
+
+  * various small code and packaging clean ups
+
+  * re-build for Debian 12 Bookworm based releases
+
+ -- Proxmox Support Team <support@proxmox.com>  Wed, 17 May 2023 07:26:11 +0200
+
+libpve-http-server-perl (4.2-3) bullseye; urgency=medium
+
+  * file upload: don't always calculate MD5 for syslog message, rather log the
+    file name instead,
+
+  * explicitly disallow tmpfilename parameter in query URL
+
+ -- Proxmox Support Team <support@proxmox.com>  Fri, 14 Apr 2023 16:27:07 +0200
+
+libpve-http-server-perl (4.2-2) bullseye; urgency=medium
+
+  * multipart upload: properly parse file parts without Content-Type
+
+ -- Proxmox Support Team <support@proxmox.com>  Tue, 11 Apr 2023 14:44:03 +0200
+
+libpve-http-server-perl (4.2-1) bullseye; urgency=medium
+
+  * fix #4494: redirect incoming HTTP requests to HTTPS to avoid common
+    pitfall when opening the Proxmox VE or Proxmox Mail Gateway web-interface
+    for the first time
+
+ -- Proxmox Support Team <support@proxmox.com>  Thu, 16 Mar 2023 16:57:59 +0100
+
+libpve-http-server-perl (4.1-6) bullseye; urgency=medium
+
+  * multipart upload: fix upload of files starting with newlines
+
+  * multipart upload: don't fail on presebce of additional headers
+
+  * multipart upload: loosen trailing-newline requirement from spec, as some
+    more popular clients (e.g., postman) violate that rule.
+
+  * fix #4344: http-server: fix regression that required the 'Content-Type' to
+    be always present for multipart headers, while it wasn't used at all.
+
+ -- Proxmox Support Team <support@proxmox.com>  Mon, 06 Mar 2023 13:39:57 +0100
+
+libpve-http-server-perl (4.1-5) bullseye; urgency=medium
+
+  * upload: re-allow having white-space in filenames
+
+ -- Proxmox Support Team <support@proxmox.com>  Mon, 07 Nov 2022 16:43:31 +0100
+
+libpve-http-server-perl (4.1-4) bullseye; urgency=medium
+
+  * acknowledge content-disposition header
+
+  * request: add missing early return to future proof error check
+
+ -- Proxmox Support Team <support@proxmox.com>  Thu, 29 Sep 2022 14:37:05 +0200
+
+libpve-http-server-perl (4.1-3) bullseye; urgency=medium
+
+  * response: forbid linefeeds in response status message
+
+  * proxy request: assert that API url starts with a slash
+
+  * pass through streaming: only allow from privileged local pvedaemon as
+    safety net
+
+  * requests: assert that there is no @ in the URLs authority
+
+ -- Proxmox Support Team <support@proxmox.com>  Sat, 02 Jul 2022 09:16:21 +0200
+
+libpve-http-server-perl (4.1-2) bullseye; urgency=medium
+
+  * tls: log failure to apply TLS 1.3 ciphers
+
+  * html formatter: encode href attributes for API debug viewer
+
+ -- Proxmox Support Team <support@proxmox.com>  Tue, 17 May 2022 16:40:12 +0200
+
+libpve-http-server-perl (4.1-1) bullseye; urgency=medium
+
+  * web socket: guard disconnect block check properly
+
+  * avoid warning if request params does not exist
+
+  * fix #3807: don't attempt response on closed handle
+
+  * fix #3790: allow setting TLS 1.3 cipher suites
+
+  * fix #3745: allow overriding TLS key location
+
+  * fix #3789: allow disabling TLS v1.2/v1.3
+
+ -- Proxmox Support Team <support@proxmox.com>  Thu, 13 Jan 2022 13:32:43 +0100
+
+libpve-http-server-perl (4.0-4) bullseye; urgency=medium
+
+  * webproxy: handle unflushed write buffer
+
+  * fix #3724: disable TLS renegotiation
+
+  * download-stream: allow the api call to set the content-encoding
+
+ -- Proxmox Support Team <support@proxmox.com>  Wed, 24 Nov 2021 18:14:53 +0100
+
+libpve-http-server-perl (4.0-3) bullseye; urgency=medium
+
+  * anyevent: move unlink from http-server to endpoint
+
+ -- Proxmox Support Team <support@proxmox.com>  Mon, 04 Oct 2021 10:18:12 +0200
+
+libpve-http-server-perl (4.0-2) pve pmg; urgency=medium
+
+  * AnyEvent/websocket_proxy: remove 'base64' handling
+
+  * AnyEvent/websocket_proxy: drop handling of websocket subprotocols
+
+ -- Proxmox Support Team <support@proxmox.com>  Tue, 18 May 2021 10:19:00 +0200
+
+libpve-http-server-perl (4.0-1) bullseye; urgency=medium
+
+  * rebuild for Debian 11 Bullseye based releases
+
+ -- Proxmox Support Team <support@proxmox.com>  Fri, 14 May 2021 16:37:34 +0200
+
+libpve-http-server-perl (3.2-2) pve pmg; urgency=medium
+
+  * access control: correctly match v4-mapped-v6 addresses
+
+  * access control: also match any IPv6 in 'ALL'
+
+ -- Proxmox Support Team <support@proxmox.com>  Fri, 07 May 2021 17:49:34 +0200
+
+libpve-http-server-perl (3.2-1) pve pmg; urgency=medium
+
+  * allow 'download' to be passed from API handler
+
+  * utils: add LISTEN_IP option in proxy configuration
+
+  * support streaming data form a file handle to a client
+
+  * allow stream download from path and over short-cutted pvedaemon-proxy
+
+ -- Proxmox Support Team <support@proxmox.com>  Fri, 23 Apr 2021 13:54:04 +0200
+
+libpve-http-server-perl (3.1-1) pve pmg; urgency=medium
+
+  * accept connection phase: fix connection count leak
+
+  * accept connection phase: immediately close socket on early error
+
+ -- Proxmox Support Team <support@proxmox.com>  Fri, 11 Dec 2020 08:39:36 +0100
+
 libpve-http-server-perl (3.0-6) pve pmg; urgency=medium
 
   * fix #2766: allow application/json as content-type for post/put requests