बदलाव सूची

15 जुलाई 2026 को जारी किया गया

• +ऑप्ट-इन मानक-आधारित कैश, प्रॉक्सी और प्रतिक्रिया-डाइजेस्ट मेटाडेटा जोड़ता है
• +प्रमाणित लाइव स्नैपशॉट रीलोड, रोलबैक, अखंडता जांच और पुनरारंभ दृढ़ता साबित करता है
• +पुनरुत्पाद्य FIPS बैकएंड प्रमाण और व्यापक नेटिव रनटाइम सुदृढ़ीकरण जोड़ता है

14 जुलाई 2026 को जारी किया गया

• +समय-सीमित ढंग से मौजूदा कनेक्शनों को पूरा होने देने और तैयारी की जाँच के बाद बिना सेवा रोके प्रक्रिया हस्तांतरण की सुविधा जोड़ता है
• +विरासत में मिले नेटवर्क लिसनर के सटीक सत्यापन के साथ कड़ा systemd सॉकेट सक्रियण जोड़ता है
• +HTTP/1 पार्सर का सुरक्षा सुदृढ़ीकरण पूरा करता है और पृष्ठभूमि सेवाओं के स्वामित्व को मजबूत बनाता है

13 जुलाई, 2026 को रिलीज़ हुई

• +वैकल्पिक HTTP प्रतिक्रिया-सुरक्षा प्रोफ़ाइल और सत्यापित अनुरोध-जागरूक CORS जोड़ता है
• +चलने योग्य Wasm नीति उदाहरणों और रिलीज़ गेट के लिए आवश्यक परीक्षणों को स्थिर करता है
• +अग्रेषित पहचान हेडर, हेडर पार्सिंग और क्षमता सीमा के लिए पुनः प्रयास मार्गदर्शन को मजबूत करता है

12 जुलाई, 2026 को जारी किया गया

• +iRules, OpenResty, HAProxy/SPOE, और VCL-शैली नीति नौकरियों के लिए चलाने योग्य माइग्रेशन उदाहरण जोड़ता है
• +बाउंडेड ACME ट्रांसपोर्ट, ARI शेड्यूलिंग, जीवनचक्र डायग्नोस्टिक्स और स्पष्ट शर्तों की स्वीकृति जोड़ता है
• +पुनर्प्राप्त करने योग्य ACME खाता और प्रमाणपत्र लेनदेन, भंडारण सीमाएँ और स्नैपशॉट प्रकाशन को सख्त बनाता है

11 जुलाई, 2026 को जारी

• +WASI Preview 1 सीमा को सक्रिय करता है जिसमें विशिष्ट घड़ी और यादृच्छिकता प्रदान करने वाले अनुमति और डिफ़ॉल्ट रूप से अस्वीकृत आयात होते हैं
• +विश्वसनीय-क्लाइंट GeoIP को पुनः सक्रिय करता है और CIRCL संयुक्त देश और ASN डेटाबेस का समर्थन करता है
• +स्ट्रीम SSRF और कॉपींग, प्रमाणित स्नैपशॉट, TLS, PHP-FPM, स्थैतिक सर्विंग और Wasm संसाधन सीमाएँ को मजबूत करता है

10 जुलाई 2026 को जारी

• +स्पष्ट host-call namespace validation के साथ वैकल्पिक Proxy-Wasm ABI preview जोड़ता है
• +असमर्थित preview call को upstream तक पहुँचने से पहले निश्चित रूप से अस्वीकार करता है
• +strict host routing, सीमित admission, config trust, cache storage, GeoIP और compression को मजबूत करता है

9 जुलाई 2026 को जारी

• +plugin digest, ABI, hook feature surface और Fluxheim version पर आधारित compiled WebAssembly module की स्पष्ट identity जोड़ता है
• +process-wide cache-hook ceiling के अंतर्गत हर vhost के लिए cache-hook admission budget जोड़ता है
• +सीमित Wasm metrics, admin status visibility और cross-family live-chain regression coverage को बढ़ाता है

8 जुलाई 2026 को जारी

• +mobile और desktop device-class variant के लिए सीमित cache-key component host call जोड़ता है
• +मनमाने response-header बदलाव के बिना fixed cache-store TTL, tag और stored-header metadata जोड़ता है
• +variant isolation, range-cache slice, TTL expiry और fail-closed metadata cap के लिए live listener coverage जोड़ता है

7 जुलाई 2026 को जारी

• +सीमित fluxheim_policy_v1 preview ABI के तहत live native HTTP/1 cache-lookup और cache-store Wasm hooks जोड़ता है
• +raw cache keys, TTLs, tags या stored metadata उजागर किए बिना continue, pass, bypass, skip-store और deny cache outcomes जोड़ता है
• +cache-hook admission limits अलग करता है और cache-store aggregation में most-restrictive-wins नियम बनाए रखता है

6 जुलाई 2026 को जारी

• +सीमित fluxheim_policy_v1 preview ABI के तहत live native HTTP/1 route-decision Wasm hooks जोड़ता है
• +dynamic upstream या shadow-target access के बिना canary और mirror routes के लिए configured branch selection को symbolic रूप से जोड़ता है
• +route selection के बाद Fluxheim ACL, rate-limit, concurrency, body-limit, redirect और header-policy enforcement बनाए रखता है

5 जुलाई 2026 को जारी

• +vhost और route attachment के लिए native HTTP/1 request-header और response-header Wasm hooks लाइव जोड़ता है
• +header-hook ABI को raw header या body access के बजाय allow-listed synthetic mutations के साथ symbolic रखता है
• +vhost-level Wasm header hooks और fallback response header policy को PHP-FPM fallback responses पर लागू करता है

4 जुलाई 2026 को जारी

• +priority ordering, first-deny-wins composition और fail-closed behavior के साथ live native HTTP/1 access-decision hooks जोड़ता है
• +process-wide, per-plugin और per-attachment execution admission ceilings लागू करता है

3 जुलाई 2026 को जारी

• +Wasm sandbox line के लिए वैकल्पिक fluxheim-wasm workspace crate जोड़ता है
• +wasm, wasm-proxy-abi और wasm-wasi feature gates डिफ़ॉल्ट रूप से बंद हैं और privacy-mode के साथ असंगत हैं
• +Wasm plugin file केवल स्वीकृत absolute root से load होते हैं; symlink, non-regular file और अधिक बड़े module अस्वीकार किए जाते हैं
• +टाइप किए गए Wasm plugin manifest लोड से पहले ABI, phase, fail-mode, path और sandbox सीमाओं की पुष्टि करते हैं
• +fuel, memory, table, instance, compile-timeout, compile-worker और हर call के watchdog limits से Wasmtime execution सीमित करता है
• +असल Wasm sandbox smoke coverage जोड़ता है, जो सफल execution, traps, table growth denial और unsafe fail-open manifest rejection जांचता है

30 जून, 2026 को रिलीज़ हुई

• +अस्थायी native proxy shim का नाम native_proxy करता है और सामान्य build से पुराना proxy compatibility re-export हटाता है
• +load-balancer प्रशासन के request और result DTO को fluxheim-load-balancer crate में ले जाता है
• +सामान्य build में अनुपयोगी Pingora-कालीन root adapters और पुराना disabled runtime/test code हटाता है
• +native proxy config storage को एक करता है, ताकि reload वही snapshot ताज़ा करे जिसे cache और load-balancer admin paths उपयोग करते हैं
• +native HTTP/1 chunked body overflow की regression coverage जोड़ता है और observability smoke images को निश्चित tags पर स्थिर करता है

30 जून, 2026 को रिलीज़ हुई

• +Fluxheim-owned listener, TLS, HTTP/1, HTTP/2, WebSocket, cache, load-balancer, admin, metrics, stream, और background service पथों पर runtime को सामान्य रखता है
• +auth, metrics, OpenBao cache, discovery, load-balancer कुकी, और TLS private-key secret buffers को sanitization crate की ओर ले जाता है
• +हार्डेंस PHP-FPM/static फ़ॉलबैक रूटिंग, नेटिव disk-cache पर्ज लॉकिंग, same-key disk-cache म्यूटेशन क्रमांकन, और नेटिव HTTP/2 upstream authority हैंडलिंग
• +peer-fill shared-secret समर्थन जोड़ता है और non-loopback प्लेनटेक्स्ट peer-fill URLs के लिए इसकी आवश्यकता है
• +stabilization लाइन के लिए privacy, observability, WordPress, load-balancer, smoke-image, randomized-port और release-gate परीक्षण कवरेज का विस्तार करता है

29 जून 2026 को जारी

• +अंतिम Pingora runtime/listener/TLS adapter crates को सामान्य Fluxheim build profiles से हटाता है
• +समर्थित route, cache, load-balancer, TLS, WebSocket, admin, और metrics कॉन्फ़िगरेशन के लिए मूल HTTP/1 और HTTP/2 प्रॉक्सी runtime को सामान्य पथ के रूप में रखता है
• +वायर्स देशी admin cache पर्ज, stale डिस्क-cache पर्ज, cache ऑब्जेक्ट लुकअप, और Fluxheim-owned runtime हैंडल पर लाइव load-balancer आँकड़े/म्यूटेशन हैंडलर
• +dependency-policy रिलीज़ गेट्स को अपडेट करता है ताकि सामान्य डिफ़ॉल्ट, पूर्ण, एज, PHP, गोपनीयता, RPM, स्रोत और कंटेनर बिल्ड विफल हो जाएं यदि वे Pingora crates संकलित करते हैं
• +सामान्यीकृत होस्ट मिलान, regex-route पूर्वावलोकन, stale पर्ज लॉक अवॉइडेंस, fail-closed लाइव कॉन्फ़िगरेशन स्थिति, और टाइप किए गए route-proxy बिल्ड संदर्भों के साथ मूल admin cache पूर्वावलोकन और पर्ज को सख्त बनाता है

29 जून 2026 को जारी

• +मेमोरी, फ़ाइल सिस्टम डिस्क, storage-bin, एन्क्रिप्टेड डिस्क, OpenBao Transit और memory+disk टियरिंग के लिए मूल proxy-cache समता जोड़ता है
• +Vary और request-header वेरिएंट, बासी सर्विंग, कैश लॉक, रेंज स्लाइस कैश, peer-fill और मूल-सुरक्षा बजट का समर्थन करता है
• +Authorization, HEAD बायपास, अपस्ट्रीम Age स्ट्रिपिंग, समाप्ति अंकगणित की जाँच, और only-if-cached चूक के लिए कैश प्रवेश को सख्त करता है
• +मेमोरी और डिस्क इंडेक्स के साथ-साथ सटीक, बल्क, उपसर्ग, टैग, वाइल्डकार्ड, route-scope, और बासी पर्ज के लिए मूल कैश पर्ज समता जोड़ता है
• +प्रॉक्सी काउंटर, मेमोरी/डिस्क गेज, कैश लुकअप हिस्टोग्राम और पुनर्जीवित traceparent स्पैन आईडी के लिए मूल कैश अवलोकन क्षमता जोड़ता है

28 जून 2026 को जारी

• +Adds native runtime dispatch for proxy, admin, metrics, stream, UDP, and load-balancer refresh tasks
• +Adds metrics token-file loading with zeroizing storage and constant-time bearer-token checks
• +Adds native HTTP/1 proxy runtime startup for plaintext, rustls, OpenSSL, and trusted downstream PROXY protocol listeners
• +चयनित डाउनस्ट्रीम HTTP/2 TLS कनेक्शन को नेटिव मल्टी-स्ट्रीम अडैप्टर में रूट करता है
• +नेटिव WebSocket अपग्रेड, HTTP/2 स्ट्रीम-स्थानीय विफलताओं, दर-सीमा शार्डिंग और अनुरोध-बॉडी के zeroizing संग्रहण को मजबूत करता है

24 जून 2026 को जारी

• +Moves cache request policy and local-static cache keys into the Pingora-independent fluxheim-cache crate
• +Moves PHP-FPM parsing, params, path mapping, static offload, error-page policy, and keep-alive pooling into fluxheim-php-fpm
• +Adds native memory local-static cache adapters for route and vhost static-web serving
• +Adds native upstream PROXY protocol v1/v2 send support and native Host router construction
• +Adds native runtime manifest and launch-plan evidence for services, listeners, background tasks, and policy rows

रिलीज़d June 23, 2026

• +स्थानांतरित करता है plaintext upstream HTTP/2 forwarding into the native HTTP/1 प्रॉक्सी path for h2c/prior-knowledge origins
• +सीमित stream क्षमता वाले pooled native upstream H2 connection और response शुरू होने से पहले pooled handle विफल होने पर सुरक्षित HTTP method का retry जोड़ता है
• +मौजूदा अपस्ट्रीम टीएलएस/एसएनआई/सीए नीति के साथ टीएलएस एएलपीएन-बातचीत अपस्ट्रीम HTTP/2 का समर्थन करता है
• +plaintext http1-and-http2 origins के लिए स्पष्ट, डिफ़ॉल्ट रूप से बंद h2c Upgrade fallback जोड़ता है
• +देशी अपस्ट्रीम H2 हैंडशेक, स्ट्रीम-स्लॉट प्रतीक्षा, कीपलाइव पिंग और सेटअप टाइमआउट को सीमित करता है

रिलीज़d June 23, 2026

• +स्थानांतरित करता है inherited global/vhost compression policy into the native HTTP/1 प्रॉक्सी and route प्रॉक्सी
• +Merges root/vhost/route header-policy inheritance into native route प्रॉक्सी construction
• +सुरक्षित forwarded-client-IP स्वामित्व, trusted-chain append, regex rewrite, ACL, concurrency और rate limit को नेटिव पथ पर ले जाता है
• +जोड़ता है native ACME HTTP-01 challenge serving, traffic mirroring, auth-request, and route-scoped gRPC validation

रिलीज़d June 21, 2026

• +Moves route-level native response compression onto the HTTP/1 route proxy through fluxheim-compression
• +Moves proxy.error_pages onto native HTTP/1 proxy फ़ॉलबैक पेज द्वारा समर्थित fluxheim-web

रिलीज़d June 21, 2026

• +Adds native HTTP/1 route static-web serving backed by fluxheim-web
• +Adds route request-header mutation, response rewrites, static upstream round-robin, and static upstream weights to the native route proxy

रिलीज़d June 21, 2026

• +Adds native route redirect actions with safe {uri}, {path}, and {query} expansion
• +Moves route body limits and response-header overlays onto native HTTP/1 route proxy responses

रिलीज़d June 21, 2026

• +Adds native HTTP/1 route-proxy execution for exact, prefix, and fallback routes with method filters and safe rewrite handling
• +Adds native-http1-proxy-candidate रनटाइम कटओवर साक्ष्य के लिए पंक्तियाँ ताकि शेष संगतता अवरोधक स्पष्ट हों

रिलीज़d June 20, 2026

• +Promotes the native HTTP/2 downstream सुरक्षितty preview to cutover-ready after focused parity tests
• +सरल HTTP/1, HTTP/2, एडमिन, मेट्रिक्स, स्ट्रीम और UDP कॉन्फ़िगरेशन के लिए प्रतिनिधि मूल रनटाइम कटओवर रिपोर्ट को अवरोधक-मुक्त बनाता है

रिलीज़d June 20, 2026

• +Cuts stream and UDP proxy service startup over to Fluxheim-owned native task boundaries
• +Adds cancellation-safe native shutdown waiting and abort-on-cancel background task joins

रिलीज़d June 20, 2026

• +Starts native admin and metrics serving behind Fluxheim-owned server primitives
• +मजबूत करता है native background handles so dropped critical handles abort instead of silently detaching tasks

रिलीज़d June 20, 2026

• +Adds NativeBackgroundSupervisor फ्लक्सहेम के स्वामित्व वाली पृष्ठभूमि कार्य ऑर्केस्ट्रेशन के लिए
• +Adds critical task watchdog support and hardens shutdown delivery edge cases

रिलीज़d June 20, 2026

• +Adds native runtime cutover evidence gates and fluxheim-config-tester --runtime-cutover
• +Moves remaining Pingora exception targets to a documented multi-release exit plan while keeping policy gates active

19 जून 2026 को जारी

• +Adds explicit pingora-compat शेष संगतता रनटाइम सीमा के लिए फ़ीचर गेटिंग
• +Moves rustls/OpenSSL downstream TLS SNI, certificate storage, reload, PEM parsing, and native HTTP/1 TLS listener previews into Fluxheim-owned code

19 जून 2026 को जारी

• +जारी रखता है the Pingora-exit slice by shrinking the remaining root compatibility surface for प्रॉक्सी, कैश, and runtime paths
• +विभाजित करता है native health checks into HTTP/gRPC, database, exec, and TCP/TLS transport helper modules with stricter probe bounds

19 जून 2026 को जारी

• +हटाता है the direct Pingora dependency from fluxheim-load-balancer
• +जोड़ता है Fluxheim-owned bounded HTTP/1.1 and h2 gRPC active health checks with policy coverage to prevent Pingora reintroduction

19 जून 2026 को जारी

• +जोड़ता है native HTTP/1.1 प्रॉक्सी cutover readiness planning on ServerPlan
• +Fails closed for compatibility-only प्रॉक्सी features such as auth subrequests, mirroring, redirects, strip/rewrite transforms, and advanced load-balancer policy

18 जून 2026 को जारी

• +जोड़ता है a Fluxheim-owned native HTTP/2 upstream client primitive with bounded headers, bodies, trailers, and deadlines
• +जोड़ता है h2 client/server tests for trailer preservation, oversized responses, stream resets, and flow-control timeout behavior

18 जून 2026 को जारी

• +जोड़ता है native rustls/OpenSSL upstream TLS and mTLS support to the staged HTTP/1.1 प्रॉक्सी path
• +Adds ordered static upstream failover for सुरक्षित methods plus bounded no-follow TLS material reads and hostname-policy coverage

18 जून 2026 को जारी

• +सुरक्षित content-length और no-body origin responses के लिए सीमित native HTTP/1.1 upstream connection pooling जोड़ता है
• +जोड़ता है keepalive pool sizing, upstream idle timeout handling, conservative no-reuse guards, and real socket reuse/expiry tests

18 जून 2026 को जारी

• +जोड़ता है reusable native HTTP/2 connection primitives with bounded request-body collection and response trailer support
• +मजबूत करता है HTTP/2 response lifetime, handler timeout, DATA capacity handling, prohibited headers/trailers, and request-body zeroization

17 जून 2026 को जारी

• +जोड़ता है the native HTTP/2 runtime preview gate and h2 stack probe with bounded headers, URI, body, streams, frames, buffers, and rapid reset policy
• +जोड़ता है HTTP/2 preview smoke coverage and extends native HTTP/1 behavior coverage for HTTP/1.0 keep-alive/close semantics

17 जून 2026 को जारी

• +plain static upstreams के लिए सीमित native HTTP/1 upstream client और staged native proxy handler जोड़ता है
• +नेटिव प्रॉक्सी उम्मीदवार सूची, Fluxheim-स्वामित्व वाले प्रॉक्सी हेडर, गोपनीयता-मोड व्यवहार और असमर्थित नीति परतों के लिए fail-closed पात्रता जोड़ता है

17 जून 2026 को जारी

• +जोड़ता है the native HTTP/1 connection/listener runtime over Tokio IO and staged native static-file adapter
• +मैप्स सर्वर मूल HTTP/1 नीति में सीमित हो जाता है और कीप-अलाइव, बॉडी फ़्रेमिंग, शटडाउन, स्टैटिक फ़ाइलें, धीमे क्लाइंट और कनेक्शन कैप के लिए सॉकेट परीक्षण जोड़ता है।

17 जून 2026 को जारी

• +जोड़ता है Fluxheim-owned HTTP/1.0/HTTP/1.1 request-head parsing, request-body framing classification, Host validation, persistence handling, and chunked decoding
• +जोड़ता है downstream HTTP/1 policy defaults and hardened native parser boundaries for future runtime cutover work

16 जून 2026 को जारी

• +Moves server bootstrap planning, listener inventory, service intent, background-task intent, HTTP/2 policy, PROXY protocol policy, and private Unix socket planning into fluxheim-server
• +वर्तमान रनटाइम को एक स्पष्ट संगतता एडाप्टर के रूप में रखता है जबकि मूल सर्वर/श्रोता कार्य जारी रहता है

16 जून 2026 को जारी

• +Adds fluxheim-tls डाउनस्ट्रीम टीएलएस श्रोता योजना और प्रदाता-नीति सीमा के रूप में
• +Moves TLS listener plans, SNI selection, wildcard matching, ALPN/cipher/curve policy, and rustls/OpenSSL provider checks into the TLS crate
• +मजबूत करता है TLS feature gates, SNI fallback behavior, PROXY v2 signature validation, and trusted PROXY CIDR validation

16 जून 2026 को जारी

• +जोड़ता है the first dedicated fluxheim-headers हेडर नीति सहायकों के लिए सीमा
• +स्थानांतरित करता है rewrite algorithms, forwarded-header handling, hop-by-hop request policy, and repeated-header joining into Fluxheim-owned header code
• +स्थानांतरित करता है stream PROXY protocol byte parsers into fluxheim-protocol and tightens privacy/proxy CIDR validation

15 जून 2026 को जारी

• +स्थानांतरित करता है shared background task lifecycle primitives into fluxheim-runtime
• +Moves OTLP metrics export, ACME certificate reload control, admin snapshot validation state, and rollback decisions into Fluxheim-owned runtime/snapshot code
• +मजबूत करता है the local certificate reload control socket and private backend filtering

15 जून 2026 को जारी

• +Adds fluxheim-stream as the internal TCP stream proxy runtime boundary
• +स्थानांतरित करता है stream upstream selection, PROXY protocol parsing/writing, source policy, DNS-rebinding guards, byte accounting, and timeout handling behind Fluxheim-owned stream code

14 जून 2026 को जारी

• +Moves cache key identity, object envelopes, disk index management, storage-bin helpers, tag handling, and cache storage interfaces into fluxheim-cache
• +Adds tests and रिलीज़ gates that enforce Pingora dependency removal targets during normal cargo test runs

14 जून 2026 को जारी

• +Starts the first concrete 1.6.x implementation रिलीज़ after the foundation tag
• +Removes pingora-load-balancing/pingora-ketama from full and load-balancer image profiles, restores 1.6 load-balancer image builds, and moves TCP health checks plus request-key extraction behind Fluxheim-owned boundaries

14 जून 2026 को जारी

• +Started the 1.6.xरनटाइम व्यवहार को अपरिवर्तित रखते हुए पिंगोरा-एग्जिट फाउंडेशन लाइन
• +मॉड्यूलरिटी नीति सत्यापन, लीगेसी ओवरसाइज़-फ़ाइल अपवाद, रनटाइम बेसलाइन कैप्चर और प्रदर्शन साक्ष्य कैप्चर जोड़ा गया
• +Added रिलीज़-gated Pingora dependency exceptions, runtime parity fixtures, and the extraction dependency graph
• +Added initial fluxheim-runtime and fluxheim-server सीमा क्रेट्स प्लस टाइप किए गए नीति प्रमाण आदिम

जून 2026

• +Introduced the enterprise HTTP/TCP load-balancer line with focused binaries, images, runtime member and weight controls, persistence, health checks, queueing, and migration docs
• +Expanded Fluxheim-owned runtime boundaries across HTTP, stream proxying, load balancing, background tasks, cache interfaces, observability, config, and shared crates
• +प्रबंधित एफ़िनिटी कुकीज़, सेवा खोज, सक्रिय और प्रोटोकॉल-जागरूक स्वास्थ्य जांच, पुनः आरंभ-स्थिर स्थिति और रनटाइम बैकएंड उत्परिवर्तन नियंत्रण जोड़े गए
• +Added UDP beta guardrails, cache origin-protection budgets, ARM/Linux and macOS developer assets, config tester archives, and broad proxy/cache/PHP-FPM security hardening

25 मई 2026 को जारी

• +Production proxy parity release with trusted-proxy-aware ACLs, local rate limits, concurrency limits, bounded queues, and edge policy metrics
• +gzip, Zstandard, and Brotli response compression with vhost/route overrides and cache-safe Vary handling
• +लोड-बैलेंसर लचीलापन, टीएलएस/प्रोटोकॉल समता, PROXY प्रोटोकॉल v1/v2, अपस्ट्रीम एमटीएलएस, HTTP/2 नियंत्रण और जीआरपीसी पास-थ्रू

रिलीज़d May 23, 2026

• +Managed php-fpm process supervision under the existing php-fpm feature, while external php-fpm remains the default
• +रेस्पॉन वॉचडॉग, बाउंडेड बैकऑफ़, सिगटर्म-बिफोर-सिगकिल टियरडाउन, स्वच्छ वातावरण और निजी उत्पन्न पूल स्थिति
• +Auditable [vhosts.php.fpm] mode = "managed" निजी सॉकेट, वर्कर काउंट, प्रोसेस मैनेजर मोड, स्लोलॉग, अस्थायी पथ और पूल फ़ाइलों के लिए कॉन्फ़िगरेशन सतह
• +बाहरी, प्रबंधित-स्थैतिक, प्रबंधित-गतिशील, प्रबंधित-ऑनडिमांड और प्रबंधित-रिस्पॉन मोड में विस्तारित वर्डप्रेस PHP-FPM धुआं कवरेज
• +Recommended Wolfi PHP image now installs php-8.5-fpm and uses managed php-fpm container config by default

रिलीज़d May 23, 2026

• +FIPS/ISO-required configs fail closed for unsupported internal cryptography, managed ACME, and local cache encryption
• +Provider-backed admin auth, numeric-local-loopback OTLP exception, and OpenBao Transit cache encryption evidence boundary
• +New compliance evidence template and release evidence package sections for regulated reviews

रिलीज़d May 22, 2026

• +रस्टल/एडब्ल्यूएस-एलसी एफआईपीएस-सक्षम उम्मीदवार बैकएंड के माध्यम से tls-rustls-fips
• +FIPS और ISO/IEC 19790 प्रोफ़ाइल उपनाम, कॉन्फ़िगरेशन उदाहरण, डायग्नोस्टिक्स और सत्यापन स्क्रिप्ट में सरसराहट करते हैं

रिलीज़d May 21, 2026

• +ओपनएसएसएल एफआईपीएस/आईएसओ-सक्षम टीएलएस सत्यापन के माध्यम से tls-openssl-fips और प्रदाता निदान
• +FIPS deployment गाइड, config fixtures, validation script, रिलीज़ evidence, and OWASP Top 10 2025 baseline

रिलीज़d May 20, 2026

• +PHP-FPM keepalive pooling, upstream retry/failover, and request body disk spooling for सुरक्षितr operation under load
• +WordPress routing/cache preset plus PHP application recipes for common framework and forum deployments
• +PHP मेट्रिक्स और ओपन टेलीमेट्री विशेषताएँ, एक्स-एक्सेल-रीडायरेक्ट, एक्स-सेंडफाइल और एक्स-एक्सेल-एक्सपायर्स समर्थन

रिलीज़d May 18, 2026

• +fluxheim-acme प्रमाणपत्र नवीनीकरण, स्थिति और ACME पुनः लोड सॉकेट सिग्नलिंग के लिए स्टैंडअलोन साथी बाइनरी
• +fluxheim-config-tester गेटवे शुरू किए बिना सीआई और कंटेनर एंट्रीपॉइंट में कॉन्फ़िगरेशन को मान्य करने के लिए स्टैंडअलोन बाइनरी
• +एसीएमई रीलोड यूनिक्स सॉकेट - गेटवे रीस्टार्ट के बिना लाइव सर्टिफिकेट पिकअप
• +New profile-phpbuild profile — proxy + web + php-fpm + tls-rustls + security
• +Security hardening improvements across the request pipeline

रिलीज़d May 16, 2026

• +Opt-in PHP-FPM FastCGI bridge for WordPress-style front-controller applications
• +सख्त स्क्रिप्ट रिज़ॉल्यूशन और बाध्य फास्टसीजीआई अनुरोध/प्रतिक्रिया प्रबंधन
• +Browser-validated WordPress proxy/PHP cookie compatibility fixes
• +PHP को FPM पर रूट करते समय PHP-FPM एक ही रूट से स्थिर संपत्तियों की सेवा कर सकता है
• +New php-fpm Cargo feature (implies प्रॉक्सी and web)

रिलीज़d May 14, 2026

• +Shared ingress/TLS feature-graph split — focused cache and proxy profiles are now TLS/ACME-capable
• +New profile-cache-edge — cache without static web module
• +New profile-proxy-edge — focused reverse proxy edge
• +Official focused container images for cache and proxy profiles

मई 2026

2026

• + टीएलएस नीति प्रोफाइल
• + Multi-certificate rustls SNI
• + ACME प्रमाणपत्र जारी करने और नवीनीकरण का प्रबंधन किया
• + ईएबी-सक्षम जारीकर्ता (एक्टालिस और अन्य)
• + फ़ाइल-समर्थित टीएलएस रहस्य
• + acme-init गाइडd issuer bootstrap tool
• + पैकेज्ड प्रमाणपत्र नवीनीकरण सिस्टमडी इकाइयाँ

2026

• + डिफ़ॉल्ट-vhost फ़ॉलबैक के साथ होस्ट हेडर द्वारा वर्चुअल होस्ट रूटिंग
• + Route-level static, proxy, and redirect actions
• + Static file serving with MIME detection, ETag, conditional 304, byte ranges
• + Whole-vhost and route-level reverse proxying
• + rustls TLS with SNI, static/bought certificate support
• + सुरक्षित ACME HTTP-01 challenge forwarding
• + Admin control-plane with bearer-token auth and brute-force throttling
• + सुरक्षित अनुरोध/प्रतिक्रिया हेडर नीति
• + Optional HTTP → HTTPS redirect with सुरक्षित Host validation
• + सिस्टमडी यूनिट, आरपीएम पैकेजिंग
• + Rootless Podman container images