Merge pull request #103 from edicl/revert-102-session-validation
[hunchentoot.git] / CHANGELOG
blob0cb1565943a90a3f2588c59fa471f4e12c456fd5
1 Version 1.2.32
2 2015-05-03
3 Adds the session-regenerate-cookie-value function (Florian Margaine)
4 Bugfix: using variables within with-accessors (Dmitry Igrishin)
5 Added Gitter link (The Gitter Badger)
6 Add "charset" property to Content-Type HTTP header (Dmitry Igrishin)
7 "Connection: close" on unthreaded builds (Philipp Marek)
8 Make the RFC 6585 status constants external (Grim Schjetne)
9 Add HTTP status codes described in RFC 6585 (Grim Schjetne)
10 Add charset to Content-Type when serving static (Dmitry Igrishin)
11 Fix to PROCESS-CONNECTION leaking socket fds (Jussi Lahdenniemi)
13 Version 1.2.31
14 2015-03-06
15 Adds HttpOnly and remove cookie on remove-session (Florian MARGAINE)
17 Version 1.2.30
18 2015-02-25
19 Clear content-length before emitting 304 (Jason Miller)
20 Treat errors during url decoding as bad requests. (Stas Boukarev)
22 Version 1.2.29
23 2014-11-30
24 temporarily revert ipv6 changes (Hans Huebner)
26 Version 1.2.28
27 2014-11-28
28 Remove dead links and update support information (Hans Huebner)
29 restore listening to usocket:*wildcard-host* (Hans Huebner)
30 deal with IPv6 addresses from usocket (Hans Huebner)
31 eliminate duplicate logging of warnings (reported by loke) (Hans Huebner)
32 add DETACH-SOCKET function (Hans Huebner)
33 Add the ability to prevent the sockets from being closed after a request has been processed. (Elias Mårtenson)
34 document *FINISH-PROCESSING-SOCKET* (Hans Huebner)
35 Make check for stream timeouts more robust (Raymond Wiker)
37 Version 1.2.27
38 2014-05-18
39 fix warning about missing NAME keyword arg at start-thread (Mark H. David)
40 remove tbnl-announce list (Hans Huebner)
41 correct speling eror (Hans Huebner)
42 Update request.lisp (muyinliu)
43 file upload file name encoding error fixed (muyinliu)
44 support use of logical file names for document-root and error-template-directory (Hans Huebner)
45 Generate www/hunchentoot-doc.html. (Stas Boukarev)
46 Remove mentions of asdf-install and the darcs mirror from docs. (Stas Boukarev)
48 Version 1.2.26
49 2014-01-18
50 Optimize get-peer/local-address-and-port. (Stas Boukarev)
51 Close SSL streams after processing connection. (Stas Boukarev)
53 Version 1.2.25
54 2014-01-17
55 allow for handler setting of the "connection" header (William Halliburton)
57 Version 1.2.24
58 2014-01-07
59 Use version number from ASDF system definition, not special var (Hans Huebner)
61 Version 1.2.23
62 2014-01-05
63 Don't set the Connection header to Close if it's already set (AndrejSuc/Stas Boukarev)
65 Version 1.2.22
66 2013-12-09
67 Print header value (if number) in base 10 (Chaitanya Gupta)
68 Fix for CLISP compilation (Anton Vodonosov)
70 Version 1.2.21
71 2013-10-04
72 Fix capitalization inconsistencies in docs (reported by Stas Boukarev)
74 Version 1.2.20
75 2013-10-04
76 Don't rely on asdf to find default document directory
77 Add m4v mime type (Wes Henderson)
79 Version 1.2.19
80 2013-07-28
81 Fix ACCEPTOR-REMOVE-SESSION default implementation (Stas Boukarev, Mathieu Lemoine)
83 Version 1.2.18
84 2013-05-03
85 Prevent errors when basic auth user or password contains colon
86 Add missing implementation for client-as-string for Lispworks, contributed by Raymond Wiker
88 Version 1.2.17
89 2013-04-01
90 New START-THREAD API function (Faré Rideau)
92 Version 1.2.16
93 2013-03-31
94 Fix bug that caused error when requesting nonexistent page.
96 Version 1.2.15
97 2013-03-17
98 Fix race condition in acceptor shutdown (Faré Rideau)
100 Version 1.2.14
101 2013-03-08
102 Call ACCEPTOR-STATUS-MESSAGE in a saner and more useful fashion (sponsored by Ron Garret)
104 Version 1.2.13
105 2013-03-03
106 fix wrong documented signature in acceptor-status-message (reported by Zach Beane)
108 Version 1.2.12
109 2013-03-03
110 Various documentation updates
111 Fix bug in static file handling that caused Safari to hang on 304 responses by Hunchentoot (reported by Wim Oudshoorn)
113 Version 1.2.11
114 2013-01-27
115 Fix bug in MD5-HEX that could cause session keys to be reused
117 Version 1.2.10
118 2013-01-19
119 Add local-addr* and local-port* functions
121 Version 1.2.9
122 2012-12-28
123 Fix test script to accomodate for Drakma fix regarding redirect from POST to GET
124 Fix range handling once again
126 Version 1.2.8
127 2012-12-19
128 ECL fixes (Juan Jose Giarcia-Ripoll)
130 Version 1.2.7
131 2012-10-19
132 Fix documentation for COOKIE-IN, which returns a string, not a cookie.
133 Hunchentoot could not deal with / pointing to a static file directory (Stas Boukarev).
134 Fixes to pathname sanitizing when handling static files.
135 Further Range: header handling fixes
136 Fix some export names relating to taskmaster thread count (Faré Rideau)
138 Version 1.2.6
139 2012-09-02
140 Doc fixes, add .pre-release.sh script
142 Version 1.2.5
143 2012-09-02
144 High-load multithread stability fixes (Mathieu Lemoine)
146 Version 1.2.4
147 2012-08-16
148 Remove dead code & style fixes (Ala'a Mohammad)
149 Bug fix: setting *print-base* / *print-radix* caused invalid cookie values (Scott L. Burson)
150 Various documentation and style updates
151 Fix documentation bug found (Mathieu Lemoine)
152 Fix bug that could hang Hunchentoot under load (Mathieu Lemoine)
154 Version 1.2.3
155 2012-03-03
156 Fix crash when error occurs while logging error (reported by Xu Jingtao)
157 Fix compilation with :hunchentoot-no-ssl feature (Mark Evenson)
158 Fix Range header handling (Simon Sandlund)
159 Export acceptor-remove-session
160 ECL timeout support (Juan Jose Giarcia-Ripoll)
161 Changed cookie handling - Hunchentoot no longer encodes cookies
162 automatically.  Applications must make sure that they only set cookies
163 to permitted values (refer to RFC6265 for the details, thanks to Ralf
164 Stoye for debugging help)
166 Version 1.2.2
167 2011-11-30
168 Fix warning on LispWorks (Nico de Jager)
169 Documentation updates
170 Remove obsolete symbols from export list
171 Add easy-ssl-acceptor
172 Document acceptor-remove-session, remove obsolete *session-removal-hook* export (Issue #15)
173 Added :description to asdf system definition
174 Add documentation section describing how to bind to privileged ports
176 Version 1.2.1
177 2011-11-04
178 Use FINISH-OUTPUT instead of FORCE-OUTPUT at connection end (I. Perminov)
179 Documentation updates
180 External format EOL style fixes for Windows (Anton Kovalenko)
182 Version 1.2.0
183 2011-10-30
184 Fix to allow send-service-unavailable-reply to work (Faré Rideau)
185 Make sure we always have a cooked message to send in case of error (Faré Rideau)
186 Add www/ directory with default file tree that is being served
187 Add error template mechanism and improve error reporting in general.
188 Improve automatic testing, SBCL kludge to support asdf:test-op
189 Allegro CL modern mode fixes
190 Fix bugs in serving partial responses
191 Limit maximum number of threads that Hunchentoot creates (Dan Weinreb, Scott McKay)
192 Export fixes (Gordon Sims, Andrey Moskvitin, Faré Rideau)
193 Factor out easy-handler logic into separate acceptor subclass
194 Export two session functions (Nico de Jager)
195 Allow no Content-Type header (Chaitanya Gupta)
196 Patch for compilation with ECL (Sohail Somani)
197 Fix DEFINE-EASY-HANDLER for multiple acceptors (Nicolas Neuss)
198 Revived *SHOW-LISP-BACKTRACES-P*
199 Made sure "100 Continue" is returned even if the client sends "Expect: 100-continue" twice (reported by Gordon Sims)
200 Fixed typo in code which interprets transfer encodings
202 Version 1.1.1
203 2010-08-24
204 Exported WITHIN-REQUEST-P (Faré Rideau)
205 Safeguard measures against XSS attacks (J.P. Larocque)
206 Prevent potential leak when closing stream (Matt Lamari, Martin Simmons)
207 Change some occurrences of HANDLER-CASE* to HANDLER-CASE (Hans Hübner, Allan Dee)
209 Version 1.1.0
210 2010-01-08
211 Architectural changes - see HANDLE-REQUEST (thanks to Andreas Fuchs and Frode Fjeld)
212 Re-introduced *CATCH-ERRORS-P* and MAYBE-INVOKE-DEBUGGER
213 Integration with trivial-backtrace (see *LOG-LISP-BACKTRACES-P*)
214 Treat :UNSPECIFIC like NIL in pathname components (reported by Frode Fjeld)
215 Fixed RESET-SESSIONS
216 Prepared for LispWorks 6 (Nico de Jager)
217 Fixed reading of post parameters (Peter Seibel and Stephen P. Compall)
218 Fixed STOP by supplying the :READY-ONLY keyword to USOCKET:WAIT-FOR-INPUT
219 Enabled SSL key passwords for Lisps other than LW (Vsevolod)
221 Version 1.0.0
222 2009-02-19
223 Complete architectural redesign (together with Hans Hübner)
224 Lots of small fixes and improvements, too many to enumerate here
226 Version 0.15.6
227 2008-04-09
228 Fixed embarrassingly mis-placed parentheses (thanks to Hans Hübner)
230 Version 0.15.5
231 2008-04-08
232 Removed FORCE-OUTPUT* and thus the ACL-COMPAT dependency (thanks to Hans Hübner)
233 Support for MP-less CMUCL (thanks to Hans Hübner)
235 Version 0.15.4
236 2008-03-27
237 Fixed unportable LOOP usage (caught by "C S S")
239 Version 0.15.3
240 2008-03-17
241 Added CODE parameter to REDIRECT (thanks to Michael Weber)
243 Version 0.15.2
244 2008-03-06
245 Fixed typo in test.lisp (thanks to Ben Hyde)
246 Changed wrong usage of EQ to EQL (thanks to Ariel Badichi)
247 Fixed typo in default handler (thanks to Eugene Ossintsev)
249 Version 0.15.1
250 2008-02-13
251 Uses CL-FAD for HANDLE-STATIC-FILE now
252 Better error reporting for CREATE-FOLDER-DISPATCHER-AND-HANDLER (suggested by Cyrus Harmon)
253 Faster version of WRITE-HEADER-LINE (thanks to V. Segu�)
255 Version 0.15.0
256 2007-12-29
257 Added support for CLISP (thanks to Anton Vodonosov)
259 Version 0.14.7
260 2007-11-15
261 Replace ENOUGH-NAMESTRING with ENOUGH-URL (patch by Kilian Sprotte and Hans Hübner)
263 Version 0.14.6
264 2007-11-08
265 Fix compilation order (thanks to Tiarnan O'Corrain and Chris Dean)
267 Version 0.14.5
268 2007-10-21
269 Robustified MAKE-SOCKET-STREAM against potential leak (thanks to Alain Picard)
270 Replaced #-FOO #-FOO constructs for OpenMCL (patch by Michael Weber)
271 Updated tutorial links
273 Version 0.14.4
274 2007-10-20
275 Made log stream shared on OpenMCL (thanks to Gary Byers)
277 Version 0.14.3
278 2007-10-07
279 Enabled GET-GID-FROM-NAME for newer versions of SBCL (patch by Cyrus Harmon)
281 Version 0.14.2
282 2007-09-26
283 Better handling of PORT parameter in REDIRECT (thanks to Vladimir Sedach)
285 Version 0.14.1
286 2007-09-24
287 Fixed bug where you couldn't set "Server" header (caught by Ralf Mattes)
288 Documentation clarification for HEADER-OUT function
290 Version 0.14.0
291 2007-09-18
292 Added support for "HttpOnly" cookie attribute
294 Version 0.13.0
295 2007-09-14
296 Added *METHODS-FOR-POST-PARAMETERS* (suggested by Jonathon McKitrick)
298 Version 0.12.1
299 2007-09-13
300 Better support for WITH-TIMEOUT on SBCL/Win32 (thanks to Anton Vodonosov)
302 Version 0.12.0
303 2007-09-07
304 Now uses bound for flexi stream returned by RAW-POST-DATA
305 Needs FLEXI-STREAMS 0.12.0 or higher
307 Version 0.11.2
308 2007-09-05
309 Fixed typo in docs
310 Added declaration in server.lisp to appease SBCL
312 Version 0.11.1
313 2007-05-25
314 Fixes for OpenMCL (thanks to Lennart Staflin and Tiarnan O'Corrain)
316 Version 0.11.0
317 2007-05-25
318 Added server names and coupled them with easy handlers (suggested by Mac Chan)
319 Exported SESSION-COOKIE-VALUE instead of SESSION-STRING (suggested by Slava Akhmechet)
320 Documentation fixes (thanks to Victor Kryukov and Igor Plekhov)
322 Version 0.10.0
323 2007-05-12
324 Made MAYBE-INVOKE-DEBUGGER a generic function and exported it (suggested by Vladimir Sedach)
326 Version 0.9.3
327 2007-05-08
328 Fixed CREATE-FOLDER-DISPATCHER-AND-HANDLER in the presence of URL-encoded URLs (bug caught by Nicolas Lamirault)
330 Version 0.9.2
331 2007-05-01
332 Made DEF-HTTP-RETURN-CODE more flexible (suggested by Jong-won Choi)
334 Version 0.9.1
335 2007-04-29
336 Added PORT parameter to REDIRECT (suggested by Cyrus Harmon)
337 Exported REMOVE-SESSION (suggested by Vamsee Kanakala)
339 Version 0.9.0
340 2007-04-19
341 Added socket timeouts for AllegroCL
342 Catch IO timeout conditions for AllegroCL, SBCL and CMUCL (suggested by Red Daly and others)
343 Added per-server dispatch tables (suggested by Robert Synnott and Andrei Stebakov)
345 Version 0.8.6
346 2007-04-18
347 USE the CL package explicitly when defining HUNCHENTOOT-MP (bug report by Joel Boehland)
349 Version 0.8.5
350 2007-04-10
351 Correct behaviour for "100 Continue" responses
353 Version 0.8.4
354 2007-04-09
355 Cleanup
357 Version 0.8.3
358 2007-04-07
359 Don't use chunked encoding for empty (NIL) bodies
361 Version 0.8.2
362 2007-04-05
363 Really exported REASON-PHRASE this time (and also *CURRENT-PROCESS*)
365 Version 0.8.1
366 2007-04-04
367 Added HUNCHENTOOT-MP package (suggested by Cyrus Harmon)
368 Only invoke MARK-AND-SWEEP for 32-bit versions of LW (thanks to Chris Dean)
369 Exported REASON-PHRASE
371 Version 0.8.0
372 2007-03-31
373 Added *APPROVED-RETURN-CODES*, *HEADER-STREAM*, and +HTTP-FAILED-DEPENDENCY+
374 Exported MIME-TYPE and SSL-P
375 Some minor changes
377 Version 0.7.3
378 2007-03-28
379 Added +HTTP-MULTI-STATUS+
381 Version 0.7.2
382 2007-03-09
383 Fix test suite to properly handle non-base characters in LW (bug caught by Jong-won Choi)
385 Version 0.7.1
386 2007-03-09
387 Fixed last change (thanks to Marko Kocic)
389 Version 0.7.0
390 2007-03-09
391 Development port (no threads) to SBCL/Win32 (patch by Marko Kocic)
392 Support for compilation without SSL
394 Version 0.6.2
395 2007-02-22
396 Don't use NSTRING-UPCASE for outgoing headers (bug caught by Saurabh Nanda)
397 Changed ProxyPass example in docs from /lisp to /hunchentoot
399 Version 0.6.1
400 2007-01-24
401 Reset to "faithful" external format on each iteration (bug caught by Viljo Marrandi and Ury Marshak)
403 Version 0.6.0
404 2007-01-23
405 Accept chunked transfer encoding for mod_lisp request bodies (thanks to Hugh Winkler's mod_lisp additions)
406 Robustify against erroneous form-data submissions (caught by Ury Marshak)
408 Version 0.5.1
409 2007-01-18
410 Even more flexible behaviour of RAW-POST-DATA
412 Version 0.5.0
413 2007-01-17
414 More flexible behaviour of RAW-POST-DATA
415 Robustified PARSE-CONTENT-TYPE
417 Version 0.4.14
418 2007-01-17
419 More meaningful results for RAW-POST-DATA
421 Version 0.4.13
422 2007-01-14
423 Added favicon.ico to example website (thanks to Yoni Rabkin Katzenell, Toby, and Uwe von Loh)
425 Version 0.4.12
426 2006-12-27
427 Added Hunchentoot logo by Uwe von Loh
429 Version 0.4.11
430 2006-12-01
431 Exported symbols related to session GC (suggested by Nico de Jager)
433 Version 0.4.10
434 2006-11-19
435 Added *HANDLE-HTTP-ERRORS-P* (thanks to Marijn Haverbeke)
436 Remove duplicate headers when reading from mod_lisp
438 Version 0.4.9
439 2006-11-12
440 Fixed HEADER-OUT (thanks to Robert J. Macomber)
442 Version 0.4.8
443 2006-11-06
444 Fixed bug in START-OUTPUT which confused mod_lisp
446 Version 0.4.7
447 2006-11-06
448 Changed behaviour of REAL-REMOTE-ADDR (as suggested by Robert J. Macomber)
449 Fixed COOKIE-OUT (thanks to Robert J. Macomber)
451 Version 0.4.6
452 2006-11-05
453 Don't bind *DISPATCH-TABLE* too early (thanks to Marijn Haverbeke)
455 Version 0.4.5
456 2006-10-25
457 Fixed bug in AUTHORIZATION function (reported by Michael J. Forster)
459 Version 0.4.4
460 2006-10-12
461 Correct SSL check in REDIRECT function
462 LOG-MESSAGE now checks for (BOUNDP '*SERVER*)
464 Version 0.4.3
465 2006-10-11
466 OpenMCL fixes (by Ralf Stoye)
468 Version 0.4.2
469 2006-10-10
470 No timeouts for mod_lisp servers (as in Hunchentoot 0.3.x)
472 Version 0.4.1
473 2006-10-10
474 Fixed a typo in easy-handlers.lisp (caught by Travis Cross)
476 Version 0.4.0
477 2006-10-10
478 Ported to CMUCL, SBCL, OpenMCL, and AllegroCL
479 Merged with TBNL
480 Tons of small changes, too many to list them individually
482 Version 0.3.2
483 2006-09-14
484 Uses TBNL's WITH-DEBUGGER now
486 Version 0.3.1
487 2006-09-14
488 Added *CATCH-ERRORS-P* (from TBNL)
490 Version 0.3.0
491 2006-09-05
492 Accept HTTP requests with chunked transfer encoding
493 Use Chunga for chunking
495 Version 0.2.2
496 2006-08-31
497 Skip START-OUTPUT advice completely if working for TBNL
499 Version 0.2.1
500 2006-08-28
501 Added write timeouts for LW 5.0
502 Updated LW links in documentation
504 Version 0.2.0
505 2006-08-28
506 Serves as infrastructure for TBNL now (to replace KMRCL)
507 For HTTP/1.1 only send 'Keep-Alive' headers if explicitly requested
509 Version 0.1.5
510 2006-08-23
511 Connection headers are separated by commas, not semicolons
513 Version 0.1.4
514 2006-08-22
515 Refactored streams.lisp to appease LW compiler (thanks to Martin Simmons)
516 Changed handling of version string
517 Changed package handling in system definition (thanks to Christophe Rhodes)
519 Version 0.1.3
520 2006-02-08
521 Removed KMRCL workaround
523 Version 0.1.2
524 2006-01-03
525 Mention TBNL version number in server name header
527 Version 0.1.1
528 2005-12-31
529 Fixed package stuff and HYPERDOC support
531 Version 0.1.0
532 2005-12-31
533 Initial public release
535 [For earlier changes see the file "CHANGELOG_TBNL" that is included with the release.]