Дневник промена

Објављено 15. јула 2026

• +Додаје кеш меморију, прокси и метаподатке засноване на стандардима за омогућавање
• +Доказује аутентичност поновног учитавања снимка уживо, враћања, провере интегритета и постојаност поновног покретања
• +Додаје поновљиве доказе за FIPS позадинске системе и широко ојачавање изворног извршног окружења

Објављено 14. јула 2026

• +Додаје временски ограничено контролисано завршавање постојећих веза и примопредају без прекида након провере спремности
• +Додаје строго активирање systemd сокета уз тачну проверу наслеђених сокета за прихват веза
• +Завршава безбедносно ојачавање HTTP/1 парсера и побољшава управљање животним циклусом позадинских сервиса

Објављено 13. јула 2026

• +Додаје опционе HTTP профиле безбедности одговора и проверени CORS који узима у обзир захтев
• +Стабилизује извршиве примере Wasm политике и тестове које захтева излазна капија
• +Јача прослеђена заглавља идентитета, рашчлањивање заглавља и упутства за поновни покушај за ограничења капацитета

Објављено 12. јула 2026

• +Додаје извршиве примере миграције за policy послове у стилу iRules, OpenResty, HAProxy/SPOE и VCL
• +Додаје ограничени ACME транспорт, ARI заказивање, дијагностику животног циклуса и изричито прихватање услова
• +Учвршћује опорављиве трансакције ACME налога и сертификата, границе складишта и објављивање snapshot-а

Изашло 11. јула 2026

• +Покреће опцијски WASI преглед 1 границу са експлицитним одобрењима за сат и насумичност, и одбијањем подразумеваних увоза
• +Враћа поуздан GeoIP клијента и подржава CIRCL комбиноване базе података за Земљу и ASN
• +Утврђује токове SSRF и копирање, аутентификоване снимке, TLS, PHP-FPM, статичко опслуживање, и ограничења Wasm ресурса

Објављено 10. јула 2026.

• +Додаје опциони Proxy-Wasm ABI preview са експлицитном валидацијом host-call namespace-а
• +Детерминистички одбија неподржане preview call-ове пре него што стигну до upstream-а
• +Ојачава strict host routing, ограничени admission, поверење у config, cache storage, GeoIP и compression

Објављено 9. јула 2026.

• +Додаје експлицитне идентитете компајлираних WebAssembly модула преко plugin digest-а, ABI-ја, површине hook функција и Fluxheim верзије
• +Додаје cache-hook admission буџете по vhost-у испод process-wide cache-hook ceiling-а
• +Проширује ограничене Wasm метрике, видљивост admin status-а и cross-family live-chain регресионо покриће

Објављено 8. јула 2026.

• +Додаје ограничене host позиве компоненти cache-key за mobile и desktop варијанте класе уређаја
• +Додаје фиксне cache-store TTL, tag и stored-header metadata без произвољне response-header мутације
• +Додаје live-listener покривеност за изолацију варијанти, range-cache slices, истек TTL-а и fail-closed metadata лимите

Објављено 7. јула 2026.

• +Додаје живе native HTTP/1 Wasm hook-ове за cache-lookup и cache-store под ограниченим preview ABI-јем fluxheim_policy_v1
• +Додаје cache исходе за continue, pass, bypass, skip-store и deny без излагања сирових cache кључева, TTL-ова, tag-ова или сачуваних метаподатака
• +Раздваја лимите пријема cache-hook-ова и задржава правило cache-store агрегације у којем побеђује најстрожи исход

Објављено 6. јула 2026.

• +Додаје живе native HTTP/1 route-decision Wasm hook-ове под ограниченим fluxheim_policy_v1 preview ABI-јем
• +Додаје симболички избор конфигурисаних грана за canary и mirror руте без динамичког upstream или shadow-target приступа
• +Задржава примену Fluxheim ACL, rate-limit, concurrency, body-limit, redirect и header-policy после избора руте

Објављено 5. јула 2026.

• +Додаје живе native HTTP/1 Wasm hook-ове за request-header и response-header за vhost и route attachment-е
• +Задржава header-hook ABI симболичким, са дозвољеним синтетичким мутацијама уместо сировог приступа header-има или body-ју
• +Примењује vhost-level Wasm header-hook-ове и fallback response header policy на PHP-FPM fallback одговоре

Објављено 4. јула 2026.

• +Повезује live native HTTP/1 access-decision hook-ове са редоследом приоритета, first-deny-wins композицијом и fail-closed понашањем
• +Спроводи лимите пријема извршавања на нивоу процеса, plugin-а и attachment-а

Објављено 3. јула 2026.

• +Додаје опциони workspace crate fluxheim-wasm за Wasm sandbox линију
• +feature gateovi wasm, wasm-proxy-abi i wasm-wasi podrazumevano su isključeni i nekompatibilni sa privacy-modeom
• +Wasm plugin фајлови учитавају се само из одобрених апсолутних корена; симболички линкови, фајлови који нису обични и превелики модули се одбијају
• +Типизирани манифести Wasm додатака пре учитавања проверавају ABI, фазу, fail-mode, путању и sandbox ограничења
• +Ограничава Wasmtime извршавање лимитима за fuel, меморију, табеле, инстанце, време компајлирања, compile worker-е и watchdog по позиву
• +Додаје стварне Wasm sandbox smoke тестове за успешно извршавање, trap-ове, одбијање раста табеле и одбијање небезбедног fail-open manifest-а

Објављено 30. јуна 2026

• +Преименује привремени адаптер native proxy у native_proxy и уклања стари поновни извоз за компатибилност proxy-ја из уобичајених издања
• +Премешта DTO захтева и резултата администрације балансатора у crate fluxheim-load-balancer
• +Брише неактивне коренске адаптере из доба Pingora и застарели онемогућени runtime/test код који издања више не користе
• +Обједињује складиште конфигурације native proxy-ја да поновно учитавање освежи исти снимак који користе admin путање кеша и балансатора
• +Додаје регресионо покриће за прекорачење chunked body-ја у изворном HTTP/1 и везује observability smoke слике за детерминистичке ознаке

Објављено 30. јуна 2026

• +Задржава нормални runtime на путањама у власништву Fluxheim-а за listener, TLS, HTTP/1, HTTP/2, WebSocket, cache, load-balancer, admin, metrics, stream и background service
• +Помера auth, metrics, OpenBao cache, discovery, load-balancer cookie и TLS private-key secret бафере ка sanitization crate-у
• +Ојачава PHP-FPM/static fallback рутирање, закључавање изворног disk-cache purge-а, серијализацију disk-cache измена за исти кључ и руковање upstream authority вредностима за изворни HTTP/2
• +Додаје подршку за peer-fill shared-secret и захтева је за non-loopback plaintext peer-fill URL-ове
• +Проширује покривеност тестовима за privacy, observability, WordPress, load-balancer, smoke-image, randomized-port и release-gate у стабилизационој линији

Објављено 29. јуна 2026.

• +Уклања последње Pingora сандуке за runtime, listener и TLS адаптере из нормалних Fluxheim профила изградње
• +Задржава изворни HTTP/1 и HTTP/2 proxy runtime као нормалну путању за подржане route, cache, load-balancer, TLS, WebSocket, admin и metrics конфигурације
• +Повезује изворно admin cache чишћење, stale disk-cache чишћење, претрагу cache објеката и живе load-balancer stats/mutation руковаоце са runtime руковаоцима у власништву Fluxheim-а
• +Ажурира release gate-ове за dependency policy тако да normal, default, full, edge, PHP, privacy, RPM, source и container изградње не пролазе ако компајлирају Pingora сандуке
• +Ојачава изворне admin cache прегледе и чишћења нормализованим поређењем host-а, regex-route прегледима, избегавањем закључавања stale purge-а, fail-closed живим стањем конфигурације и типизираним route-proxy build контекстима

Објављено 29. јуна 2026.

• +Додаје изворни proxy-cache паритет за меморију, диск у систему датотека, storage-bin, шифровани диск, OpenBao Transit и memory+disk tiering
• +Подржава Vary и request-header варијанте, stale serving, cache locks, range slice cache, peer-fill и буџете за заштиту origin-а
• +Ојачава cache admission за Authorization, HEAD bypass, уклањање upstream Age заглавља, проверену аритметику истека и only-if-cached промашаје
• +Додаје изворни cache purge паритет за меморијске и диск индексе, уз exact, bulk, prefix, tag, wildcard, route-scope и stale чишћења
• +Додаје изворну cache observability подршку за proxy бројаче, memory/disk gauges, cache lookup хистограме и регенерисане traceparent span ID-еве

Објављено 28. јуна 2026.

• +Adds native runtime dispatch for proxy, admin, metrics, stream, UDP, and load-balancer refresh tasks
• +Adds metrics token-file loading with zeroizing storage and constant-time bearer-token checks
• +Adds native HTTP/1 proxy runtime startup for plaintext, rustls, OpenSSL, and trusted downstream PROXY protocol listeners
• +Усмерава изабране низводне HTTP/2 TLS везе у нативни вишестримски адаптер
• +Ојачава нативне WebSocket надоградње, обраду грешака унутар HTTP/2 токова, шардовање ограничења брзине и zeroizing складиштење тела захтева

Објављено 24. јуна 2026.

• +Moves cache request policy and local-static cache keys into the Pingora-independent fluxheim-cache crate
• +Moves PHP-FPM parsing, params, path mapping, static offload, error-page policy, and keep-alive pooling into fluxheim-php-fpm
• +Adds native memory local-static cache adapters for route and vhost static-web serving
• +Adds native upstream PROXY protocol v1/v2 send support and native Host router construction
• +Adds native runtime manifest and launch-plan evidence for services, listeners, background tasks, and policy rows

Објављено 23. липња 2026.

• +Премешта plaintext upstream HTTP/2 forwarding у native HTTP/1 proxy путању за h2c/prior-knowledge origin
• +Додаје поолед native упstream H2 connectionс с bounded stream цапацити и сафе-метход ретри након пре-response поолед-хандле фаилуре
• +Подржава TLS АЛПН-неготиатед упstream HTTP/2 с постојећом упstream TLS/SNI/CA полици
• +Додаје експлицитни, по дефаулту искључени h2c Upgrade фаллбацк за плаинтекст http1-and-http2 оригин
• +Ограничава native упstream H2 хандсхакес, stream-слот ваитс, кеепаливе пингс и сетуп timeoutс

Објављено 23. липња 2026.

• +Премјешта инхеритед global/vhost compression полици у native HTTP/1 proxy и роуте proxy
• +Спаја root/vhost/route header-полици инхеританце у native роуте proxy цонструцтион
• +Премешта safe forwarded-client-IP ownership, trusted-chain append, regex rewrites, ACL, concurrency и rate limits на native путању
• +Додаје native ACME HTTP-01 challenge serving, traffic mirroring, auth-request и route-scoped gRPC validation

Објављено 21. липња 2026.

• +Moves route-level native response compression onto the HTTP/1 route proxy through fluxheim-compression
• +Moves proxy.error_pages onto native HTTP/1 proxy фаллбацк странице подржане кроз fluxheim-web

Објављено 21. липња 2026.

• +Adds native HTTP/1 route static-web serving backed by fluxheim-web
• +Adds route request-header mutation, response rewrites, static upstream round-robin, and static upstream weights to the native route proxy

Објављено 21. липња 2026.

• +Adds native route redirect actions with safe {uri}, {path}, and {query} expansion
• +Moves route body limits and response-header overlays onto native HTTP/1 route proxy responses

Објављено 21. липња 2026.

• +Adds native HTTP/1 route-proxy execution for exact, prefix, and fallback routes with method filters and safe rewrite handling
• +Adds native-http1-proxy-candidate редове у runtime цутовер евиденце како би преостали compatibility блоцкерс били експлицитни

Објављено 20. липња 2026.

• +Промиче native HTTP/2 довнstream сафети превиев у цутовер-реади након фокусираних парити тест
• +Чини representative native runtime cutover report без блокера за једноставне HTTP/1, HTTP/2, admin, metrics, stream и UDP конфигурације

Објављено 20. липња 2026.

• +Cuts stream and UDP proxy service startup over to Fluxheim-owned native task boundaries
• +Adds cancellation-safe native shutdown waiting and abort-on-cancel background task joins

Објављено 20. липња 2026.

• +Starts native admin and metrics serving behind Fluxheim-owned server primitives
• +Hardens native background хандлес тако да дроппед цритицал хандлес аборт умјесто тихог детацх task

Објављено 20. липња 2026.

• +Adds NativeBackgroundSupervisor за Fluxheim-овнед background task орцхестратион
• +Adds critical task watchdog support and hardens shutdown delivery edge cases

Објављено 20. липња 2026.

• +Adds native runtime cutover evidence gates and fluxheim-config-tester --runtime-cutover
• +Moves remaining Pingora exception targets to a documented multi-release exit plan while keeping policy gates active

Објављено 19. липња 2026.

• +Adds explicit pingora-compat feature гатинг за преостали compatibility runtime boundary
• +Moves rustls/OpenSSL downstream TLS SNI, certificate storage, reload, PEM parsing, and native HTTP/1 TLS listener previews into Fluxheim-owned code

Објављено 19. липња 2026.

• +Наставља део изласка из Pingora-е смањујући преосталу root compatibility површину за proxy, cache и runtime путање
• +Дијели native хеалтх checks у HTTP/gRPC, датабасе, ексец и TCP/TLS транспорт хелпер модулес са строжим пробе боундс

Објављено 19. липња 2026.

• +Уклања изравну Pingora депенденци из fluxheim-load-balancer
• +Додаје Fluxheim-овнед bounded HTTP/1.1 и h2 gRPC ацтиве хеалтх checks с полици цовераге за спречавање повратка Pingora

Објављено 19. липња 2026.

• +Додаје native HTTP/1.1 proxy цутовер реадинесс планнинг на ServerPlan
• +Fail-closed понашање за proxy функције доступне само у compatibility режиму, као што су auth subrequests, mirroring, redirects, strip/rewrite transforms и advanced load-balancer policy

Објављено 18. липња 2026.

• +Додаје Fluxheim-овнед native HTTP/2 упstream client примитиве с bounded headers, бодиес, траилерс и деадлинес
• +Додаје h2 client/server тест за траилер пресерватион, оверсизед responseс, stream ресетс и флоw-цонтрол timeout behavior

Објављено 18. липња 2026.

• +Додаје native rustls/OpenSSL upstream TLS и mTLS подршку у staged HTTP/1.1 proxy путању
• +Додаје ордеред static упstream фаиловер за сафе метходс плус bounded но-фоллов TLS материал реадс и хостнаме-полици цовераге

Објављено 18. липња 2026.

• +Додаје bounded native HTTP/1.1 упstream connection поолинг за сигурне цонтент-ленгтх и но-боди оригин responseс
• +Додаје кеепаливе поол сизинг, упstream идле timeout хандлинг, цонсервативе но-реусе гуардс и реал соцкет reuse/expiry тестс

Објављено 18. липња 2026.

• +Додаје reusable native HTTP/2 connection primitives са bounded request-body collection и response trailer support
• +Ојачава HTTP/2 response lifetime, handler timeout, DATA capacity handling, prohibited headers/trailers и request-body zeroization

Објављено 17. липња 2026.

• +Додаје native HTTP/2 runtime preview gate и h2 stack пробе са bounded headers, URI, body, streams, frames, buffers и rapid reset policy
• +Додаје HTTP/2 превиев смоке цовераге и проширује native HTTP/1 behavior цовераге за HTTP/1.0 keep-alive/close семантицс

Објављено 17. липња 2026.

• +Додаје bounded native HTTP/1 упstream client и стагед native proxy handler за плаин static упstream
• +Додаје native proxy цандидате инвентори, Fluxheim-овнед proxy headers, привацy-моде behavior и фаил-цлосед елигибилити за унsupportед полици лаиерс

Објављено 17. липња 2026.

• +Додаје native HTTP/1 connection/listener runtime преко Tokio ИО и стагед native static-file адаптер
• +Мапира сервер лимитс у native HTTP/1 полици и додаје соцкет тестс за кееп-аливе, боди фраминг, схутдовн, static fileс, слов clientс и connection цапс

Објављено 17. липња 2026.

• +Додаје HTTP/1.0/HTTP/1.1 request-head parsing у власништву Fluxheim-а, request-body framing classification, Host validation, persistence handling и chunked decoding
• +Додаје довнstream HTTP/1 полици defaults и hardened native парсер boundaryес за будући runtime цутовер ворк

Објављено 16. липња 2026.

• +Moves server bootstrap planning, listener inventory, service intent, background-task intent, HTTP/2 policy, PROXY protocol policy, and private Unix socket planning into fluxheim-server
• +Држи тренутни runtime као експлицитни compatibility адаптер док се наставља native server/listener ворк

Објављено 16. липња 2026.

• +Adds fluxheim-tls као довнstream TLS листенер планнинг и провидер-полици boundary
• +Moves TLS listener plans, SNI selection, wildcard matching, ALPN/cipher/curve policy, and rustls/OpenSSL provider checks into the TLS crate
• +Hardens TLS feature gates, SNI фаллбацк behavior, ПРОКсИ v2 сигнатуре validation и трустед ПРОКсИ ЦИДР validation

Објављено 16. липња 2026.

• +Додаје први намјенски fluxheim-headers boundary за header полици хелперс
• +Премешта rewrite algorithms, forwarded-header handling, hop-by-hop request policy и repeated-header joining у header код у власништву Fluxheim-а
• +Премјешта stream ПРОКсИ протоцол бите парсерс у fluxheim-protocol and tightens privacy/proxy CIDR validation

Објављено 15. липња 2026.

• +Премјешта схаред background task lifecycle primitives у fluxheim-runtime
• +Moves OTLP metrics export, ACME certificate reload control, admin snapshot validation state, and rollback decisions into Fluxheim-owned runtime/snapshot code
• +Hardens лоцал цертифицате релоад цонтрол соцкет и привате backend филтеринг

Објављено 15. липња 2026.

• +Adds fluxheim-stream as the internal TCP stream proxy runtime boundary
• +Премјешта stream упstream селецтион, ПРОКсИ протоцол parsing/writing, соурце полици, ДНС-ребиндинг гуардс, бите аццоунтинг и timeout хандлинг иза Fluxheim-овнед stream code

Објављено 14. липња 2026.

• +Moves cache key identity, object envelopes, disk index management, storage-bin helpers, tag handling, and cache storage interfaces into fluxheim-cache
• +Додаје тест и release gates који енфорцед Pingora депенденци ремовал таргетс током нормалног cargo test извођења

Објављено 14. липња 2026.

• +Покреће прво конкретно 1.6.кс имплементатион release након фоундатион таг
• +Removes pingora-load-balancing/pingora-ketama from full and load-balancer image profiles, restores 1.6 load-balancer image builds, and moves TCP health checks plus request-key extraction behind Fluxheim-owned boundaries

Објављено 14. липња 2026.

• +Покренута 1.6.x Пингора-ексит фоундатион линија уз непромењен runtime behavior
• +Додана модуларити полици validation, легаци оверсизед-file ексцептионс, runtime баселине цаптуре и перформанце евиденце цаптуре
• +Додане release-гатед Pingora депенденци ексцептионс, runtime парити фикстурес и екстрацтион депенденци грапх
• +Added initial fluxheim-runtime and fluxheim-server boundary цратес уз типизиране полици прооф примитиве

липањ 2026.

• +Introduced the enterprise HTTP/TCP load-balancer line with focused binaries, images, runtime member and weight controls, persistence, health checks, queueing, and migration docs
• +Expanded Fluxheim-owned runtime boundaries across HTTP, stream proxying, load balancing, background tasks, cache interfaces, observability, config, and shared crates
• +Додати managed affinity cookies, service discovery, active и protocol-aware health checks, restart-persistent state и runtime backend mutation controls
• +Added UDP beta guardrails, cache origin-protection budgets, ARM/Linux and macOS developer assets, config tester archives, and broad proxy/cache/PHP-FPM security hardening

Објављено 25. свибња 2026.

• +Production proxy parity release with trusted-proxy-aware ACLs, local rate limits, concurrency limits, bounded queues, and edge policy metrics
• +gzip, Zstandard, and Brotli response compression with vhost/route overrides and cache-safe Vary handling
• +Load-balancer ресилиенце, TLS/protocol парити, ПРОКсИ протоцол v1/v2, упstream мТЛС, HTTP/2 controls и gRPC пасс-тхроугх

Објављено 23. свибња 2026.

• +Managed php-fpm process supervision under the existing php-fpm feature, while external php-fpm remains the default
• +Респавн ватцхдог, bounded бацкофф, СИГТЕРМ-бефоре-СИГКИЛЛ теардовн, санитизед енвиронмент и привате генератед поол стате
• +Auditable [vhosts.php.fpm] mode = "managed" config surface за private sockets, worker counts, process manager modes, slowlog, temp paths и pool files
• +Проширен WordPress PHP-FPM смоке цовераге преко екстернал, манагед-static, манагед-динамиц, манагед-ондеманд и манагед-респавн модес
• +Recommended Wolfi PHP image now installs php-8.5-fpm and uses managed php-fpm container config by default

Објављено 23. свибња 2026.

• +FIPS/ISO-required configs fail closed for unsupported internal cryptography, managed ACME, and local cache encryption
• +Provider-backed admin auth, numeric-local-loopback OTLP exception, and OpenBao Transit cache encryption evidence boundary
• +New compliance evidence template and release evidence package sections for regulated reviews

Објављено 22. свибња 2026.

• +rustls/AWS-LC ФИПС-цапабле цандидате backend кроз tls-rustls-fips
• +FIPS и ISO/IEC 19790 rustls проfile алиасес, цонфиг ексамплес, диагностицс и validation сцрипт

Објављено 21. свибња 2026.

• +OpenSSL FIPS/ISO-capable TLS validation кроз tls-openssl-fips и провидер диагностицс
• +FIPS deployment гуиде, цонфиг фикстурес, validation сцрипт, release евиденце и ОВАСП Топ 10 2025 баселине

Објављено 20. свибња 2026.

• +PHP-FPM keepalive pooling, upstream retry/failover и request body disk spooling за сигурнији рад под оптерећењем
• +WordPress routing/cache preset plus PHP application recipes for common framework and forum deployments
• +PHP metrics и OpenTelemetry attributes, X-Accel-Redirect, X-Sendfile и X-Accel-Expires support

Објављено 18. свибња 2026.

• +fluxheim-acme самостални companion binary за certificate renewal, статус и ACME reload socket signalling
• +fluxheim-config-tester самостални binary за config validation у CI и container entrypoint без покретања gateway-а
• +ACME релоад Уникс соцкет — ливе цертифицате пицкуп без гатеваи рестарт
• +Нови profile-php build проfile — proxy + web + php-fpm + tls-rustls + security
• +Security hardening improvements across the request pipeline

Објављено 16. свибња 2026.

• +Opt-in PHP-FPM FastCGI bridge for WordPress-style front-controller applications
• +Стрицт сцрипт ресолутион и bounded FastCGI request/response хандлинг
• +Browser-validated WordPress proxy/PHP cookie compatibility fixes
• +PHP-FPM може послуживати static assets из истог роот док роуте PHP према ФПМ
• +New php-fpm Cargo feature (implies proxy профил and web)

Објављено 14. свибња 2026.

• +Shared ingress/TLS feature-graph split — focused cache and proxy profiles are now TLS/ACME-capable
• +New profile-cache-edge — cache without static web module
• +New profile-proxy-edge — focused reverse proxy edge
• +Official focused container images for cache and proxy profiles

свибањ 2026.

2026

• + TLS полици профили
• + Multi-certificate rustls SNI
• + Манагед ACME цертифицате иссуанце и реневал
• + ЕАБ-цапабле иссуерс (Actalis и други)
• + File-бацкед TLS сецрет
• + acme-init гуидед иссуер боотстрап алат
• + Пакетирани цертифицате реневал systemd унитс

2026

• + Виртуал хост роутинг по Хост header с дефаулт-вхост фаллбацк
• + Route-level static, proxy, and redirect actions
• + Static file serving with MIME detection, ETag, conditional 304, byte ranges
• + Whole-vhost and route-level reverse proxying
• + rustls TLS with SNI, static/bought certificate support
• + Сигуран ACME HTTP-01 цхалленге форвардинг
• + Admin control-plane with bearer-token auth and brute-force throttling
• + Сецуре request/response header полици правила
• + Опционално HTTP→HTTPS преусмјеравање са сигурном Хост провјером
• + Systemd унит и RPM packaging
• + Rootless Podman container images