Fix security vulnerability, when serving static files with dots in the names
[catagits/Catalyst-Plugin-Static-Simple.git] / Changes
1 Revision history for Perl extension Catalyst::Plugin::Static::Simple
2
3        - Fix security vulnerability, when serving static files with dots in the
4          names (RT#120558)
5
6 0.33   2014-09-26 17:00 BST
7        - In the case where someone is trying to merge configurations
8        and some config sets use the depracated 'static' keyword, the
9        configs will be properly merged.
10
11 0.32   2014-06-04 17:00 EDT
12         - Sets 'autoflush' in the Catalyst Log object to false if 
13           available. This is a new API being added in Catalyst as of
14           version 5.90065
15
16 0.31   2013-09-09 16:30:00
17         - Updated docs to reflect config key change from 'static' to
18           'Plugin::Static::Simple' (RT#77709)
19         - Migrated repository from subversion to git
20         - Fixed MIME::Types 2.xx compatibility be removing call to an
21           undocumented method
22         - Bumped the MIME::Types requirement to 2.03 to ensure its
23           improvements make it into Catalyst environments
24
25 0.30   2012-05-04 17:05:00
26         - Add Cache-Control:public header
27         - Optionally provide Expires header
28         - Change configuration key to 'Plugin::Static::Simple' by default.
29           The old 'static' key is still supported, but issues a warning.
30
31 0.29   2010-02-01 18:45:00
32         - Switch from override to around, because really, wtf
33
34 0.28   2010-01-04 13:15:00
35         - Fix issues in debug mode. (RT#53338)
36
37 0.27   2010-01-03 14:49:00
38         - Switch to being a Moose role, removing dependencies on
39           Class::Data::Inheritable and Class::Accessor (Andrey Kostenko in
40           RT#51089)
41         - Make Pod tests mandatory for authors but never run otherwise
42         - Switch to Test::NoTabs to ensure no tabs, rather than
43           Test::Perl::Critic
44
45 0.26   2009-12-06 12:30:00
46         - Fix Pod to show less nasty method of assigning config by calling
47           the config method with parameters, rather than poking around inside
48           the hash.
49         - Require newer (>= 0.15) Catalyst::Plugin::SubRequest for subrequest
50           tests as old versions don't work with new Catalyst (>= 5.80014)
51
52 0.25   2009-10-22 21:40:00 BST
53         - Fix bug where old unrelated $@ values would result in an error.
54
55 0.24   2009-10-18 19:10:00 BST
56         - Fixup copyright information
57
58 0.23   2009-10-06 17:40:39
59         - Move actions out of TestApp into a Root controller as
60           this is now deprecated.
61
62 0.22    2009-08-21 18:14:59
63         - Add tests for delivering empty files.
64         - Fix those tests by depending on Catalyst-Runtime 5.80008.
65         - Throw away compatibility code for older catalyst versions.
66         - Fix docs to not include plugins in call to ->setup() (t0m)
67
68 0.21    2009-03-29 20:31:49
69                 - Documentation improvements (jester)
70         - Change from NEXT to MRO::Compat - RT#40628, RT#44553 (ilmari)
71         - Bump prereq to MIME::Types to 1.25 to correctly send files
72           commonly used to graft support for transparent PNGs into
73           MSIE6 - RT#41314 (Florian Ragwitz)
74
75 0.20    2007-09-24 10:00:00
76         - Fixed issue where the static dir regex did not add a trailing
77           slash so URLs such as /static1 were served as static when they
78           should be handled by Catalyst. (Will Hawes)
79         - Added text/html Content-Type to 404 responses. (Will Hawes)
80
81 0.19    2007-07-02 17:00:00
82         - Fixed test failure on some systems in 11serve_static.t due to
83           multiple MIME types defined for the extension '.pm'.
84
85 0.18    2007-07-01 00:15:00
86         - Logging may now be enabled with the less confusing
87           MyApp->config->{static}->{logging} = 1;
88
89 0.17    2007-05-11 11:00:00
90         - Added serve_static_file, to serve a given file as static. (groditi)
91
92 0.16    2007-04-30 15:00:00
93         - Allow all files in directories defined by the config option 'dirs'
94           to be served as static even if the file matches ignore_dirs or
95           ignore_extensions.
96         - Fixed bug where 204 or 304 status codes would result in a 500 error
97           under mod_perl.
98         - Switch to Module::Install.
99
100 0.15    2006-12-08 22:30:00
101         - Quote metacharacters used in $c->config->{dirs} (Vlad Dan Dascalescu)
102         - store Mime::Types object in config hash instead of as classdata
103         - cleanup code a bit
104
105 0.14    2006-03-24 11:15:00
106         - Unescape the URI path before looking for the file.  This fixes
107           issues with files that have spaces.
108
109 0.13    2005-12-15 10:00:00
110         - Fixed bug in ignore_dirs under win32.
111         - Doc rewriting
112
113 0.12    (released only with Catalyst)
114         - Made prepare_action play nice with other plugins by not short-
115           circuiting.
116         - Added tmpl to the ignored extensions.
117         - Fixed security problem if req->path contained '..'.
118
119 0.11    2005-11-13 16:25:00
120         - Removed the code that set the 304 Not Modified header.  This caused
121           problems with IE under Apache.
122         - Changed 5.50 writing method to pass an IO::File object directly to
123           $c->res->body.
124         - This version is included with Catalyst 5.50.
125
126 0.10    2005-10-19 17:20:00
127         - Added tt2 to the list of ignored extensions.
128         - For Catalyst 5.5+, replaced File::Slurp with a buffered read/write
129           process.  This will improve memory usage and performance on larger
130           static files.
131         - Removed Apache integration feature.  It is slower than serving
132           through Catalyst and as far as I know no one is using it.  If you
133           need the best performance, use a separate Location block for static
134           content.
135
136 0.09    2005-10-07 13:40:00
137         - Added new configuration options to improve security:
138           ignore_extensions - keep certain extensions from being static
139           - This option defaults to tt, html, and xhtml to prevent
140             template files from being accessible.
141           ignore_dirs - keep certain dirs from being static
142         - include_path is no longer experimental.
143         - Added support for hiding log output, depends on Cat 5.50. 
144           (Marcus Ramberg)
145
146 0.08    2005-09-07 18:50:00
147         - Added tests for everything except Apache support.
148
149 0.07    2005-09-05 21:05:00
150         - POD fixes. (Thomas L. Shinnick)
151
152 0.06    2005-09-05 15:40:00
153         - Moved initial file check into prepare_action so processing can
154           bypass other plugins.
155         - Added error-checking to static dir regexes.
156         - Cleaned up various code as per Best Practices.
157
158 0.05    2005-08-26 12:00:00
159         - Added use_apache option to enable the Apache DECLINED
160           support.  Default is disabled as it appears Catalyst is
161           faster at serving the files!
162         - Added a check that Apache's DocumentRoot matches Catalyst's
163           root before serving DECLINED.
164         - Preload MIME::Types index during setup() so it's not built on
165           the first request.
166         - Added a note on performance of Apache vs. Catalyst.
167
168 0.04    2005-08-22 12:00:00
169         - Fixed bug where static files were searched for on every request
170           even without a file extension.
171         - Fixed bug where files without extensions in defined static dirs
172           were not served with text/plain.
173         - Consolidated the debug log messages.
174
175 0.03    2005-08-21 23:50:00
176         - Added config option for include_path to allow for multiple 
177           directories with static files.  This option should be
178           considered experimental!
179         - Documentation cleanups.
180
181 0.02    2005-08-16 18:00:00
182         - Return DECLINED when running under mod_perl to allow Apache to
183           serve the static file.  This is not done when any custom MIME
184           types have been specified, however.
185
186 0.01    2005-08-11 22:00:00
187         - Initial release.