[nginx-site] freenginx-1.27.5

[Maxim Dounin]

details:   http://freenginx.org/hg/nginx-site/rev/f6587510bd8e
branches:  
changeset: 3101:f6587510bd8e
user:      Maxim Dounin <mdounin at mdounin.ru>
date:      Tue Apr 08 18:45:31 2025 +0300
description:
freenginx-1.27.5

diffstat:

 text/en/CHANGES    |  18 ++++++++++++++++++
 text/ru/CHANGES.ru |  19 +++++++++++++++++++
 xml/index.xml      |  10 ++++++++++
 xml/versions.xml   |   1 +
 4 files changed, 48 insertions(+), 0 deletions(-)

diffs (84 lines):

diff --git a/text/en/CHANGES b/text/en/CHANGES
--- a/text/en/CHANGES
+++ b/text/en/CHANGES
@@ -1,4 +1,22 @@
 
+Changes with freenginx 1.27.5                                    08 Apr 2025
+
+    *) Feature: the "multipath" parameter of the "listen" directive.
+       Thanks to Maxime Dourov and Anthony Doeraene.
+
+    *) Change: SSL session reuse is no longer allowed between servers with
+       different certificates set by the "ssl_trusted_certificate" directive
+       if client SSL certificate verification is enabled.
+
+    *) Workaround: when using TLSv1.3 with OpenSSL 1.1.1e or newer, it was
+       possible to reuse an SSL session in a different virtual server
+       context, notably with different certificates set by the
+       "ssl_client_certificate" directive.
+
+    *) Workaround: "gzip filter failed to use preallocated memory" alerts
+       appeared in logs when using zlib-ng.
+
+
 Changes with freenginx 1.27.4                                    03 Sep 2024
 
     *) Feature: the $ssl_client_fingerprint_sha256 variable.
diff --git a/text/ru/CHANGES.ru b/text/ru/CHANGES.ru
--- a/text/ru/CHANGES.ru
+++ b/text/ru/CHANGES.ru
@@ -1,4 +1,23 @@
 
+Изменения в freenginx 1.27.5                                      08.04.2025
+
+    *) Добавление: параметр multipath директивы listen.
+       Спасибо Maxime Dourov и Anthony Doeraene.
+
+    *) Изменение: теперь при включённой проверке клиентских SSL-сертификатов
+       повторное использование SSL-сессий не допускается между серверами, у
+       которых различаются сертификаты, заданные директивой
+       ssl_trusted_certificate.
+
+    *) Изменение: при использовании TLSv1.3 с OpenSSL 1.1.1e и новее было
+       возможно повторное использование сессий в контексте другого
+       виртуального сервера, в том числе с другими сертификатами, заданными
+       директивой ssl_client_certificate.
+
+    *) Изменение: при использовании zlib-ng в логах появлялись сообщения
+       "gzip filter failed to use preallocated memory".
+
+
 Изменения в freenginx 1.27.4                                      03.09.2024
 
     *) Добавление: переменная $ssl_client_fingerprint_sha256.
diff --git a/xml/index.xml b/xml/index.xml
--- a/xml/index.xml
+++ b/xml/index.xml
@@ -8,6 +8,16 @@
 
 <news name="freenginx news" link="/" lang="en">
 
+<event date="2025-04-08">
+<para>
+<link doc="en/download.xml">freenginx-1.27.5</link>
+mainline version has been released,
+featuring
+<link doc="en/docs/http/ngx_http_core_module.xml" id="multipath">Multipath
+TCP</link> support on Linux.
+</para>
+</event>
+
 <event date="2024-09-03">
 <para>
 <link doc="en/download.xml">freenginx-1.27.4</link>
diff --git a/xml/versions.xml b/xml/versions.xml
--- a/xml/versions.xml
+++ b/xml/versions.xml
@@ -9,6 +9,7 @@
 
 <download tag="mainline" changes="">
 
+<item ver="1.27.5" name="freenginx" />
 <item ver="1.27.4" name="freenginx" />
 <item ver="1.27.3" name="freenginx" />
 <item ver="1.27.2" name="freenginx" />