mORMot2 Daily

2026-10-13 — RSA получает FIPS-свидетелей, исправлены дефекты AES-GCM и баз данных

Tue, 13 Oct 2026 07:00:00 +0000

Главная тема выпуска — большая серия исправлений корректности, соответствия стандартам и производительности RSA: fixed-width encoding и более строгие проверки PKCS#1/PSS дополнены NIST DRBG и выбором свидетелей Miller-Rabin по FIPS 186-5. Также исправлены partial blocks AES-GCM, переносы x86, проверка ECC-ключей, ожидание timer и несколько граничных случаев PostgreSQL/SQLite. Пользователям публичного TBigInt нужно учесть изменение сигнатуры IsPrime и новые методы.

Переходите на build 2.4.17586 со всей серией compliance и optimization для RSA.
TBigInt.IsPrime теперь принимает TAesPrngAbstract вместо PLecuyer; прямые callers должны мигрировать.
RSA выдаёт fixed-width значения, а PKCS#1/PSS отвергает неканонические и неверные encoding.
AES-GCM корректно обрабатывает частичные AVX-блоки и состояние после Clone/Reset.
Исправлены пустые строки PostgreSQL, чтение BOOLINT и удаление thread-safe соединений.

2026-10-12 — TTunnelLocal переходит на аутентифицированный AES-GCM с раздельными ключами

Mon, 12 Oct 2026 07:00:00 +0000

TTunnelLocal получает новую security-схему: AES-CTR заменён аутентифицированными кадрами AES-GCM, ключи приёма и передачи разделены, session включена в authentication, а повреждённые handshakes отклоняются раньше. Также исправлены associated data в OpenSSL GCM, утечка binary cookie и разбор __Secure- cookies после пробела. Для Delphi 2010 отключён небезопасный inline.

Используйте build 2.4.17551: за security rewrite TTunnelLocal сразу следуют три hardening fixes.
Шифрованный трафик TTunnelLocal теперь использует AES-GCM, authenticated frames и разные ключи приёма/передачи.
Код с tlmVersion1 нужно перевести на tlmVersion1_aesctr или новый tlmVersion2.
TAesGcmOsl теперь корректно аутентифицирует AEAD associated information.
TBinaryCookieGenerator больше не теряет managed state при уничтожении после invalidation.

2026-10-11 — Лимиты redirects унифицированы, а ожидание POSIX-процессов завершается вовремя

Sun, 11 Oct 2026 07:00:00 +0000

HTTP-клиенты теперь одинаково применяют RedirectMax в WinHTTP и libcurl, используют более строгую политику downgrade в WinHTTP и включают TLS 1.3 на поддерживаемых версиях Windows. POSIX RunRedirect больше не ждёт весь polling delay после закрытия stdout дочерним процессом. Пользователям ARM также нужен последующий fix нормализации DoubleToAscii.

Используйте build 2.4.17538 со всеми fixes для redirects, TLS и DoubleToAscii.
TWinHttp и TCurlHttp теперь соблюдают RedirectMax, а не используют его только как переключатель.
POSIX RunRedirect возвращается после выхода дочернего процесса без ожидания заданной задержки чтения.
WinHTTP предлагает TLS 1.3 на Windows 11 и Windows Server 2022 или новее.

2026-10-10 — HTTP-клиенты и WebSocket стабилизированы после широкой оптимизации ECC

Sat, 10 Oct 2026 07:00:00 +0000

В этом выпуске закрыты несколько проблем жизненного цикла HTTP.sys WebSocket и исправлена обработка response headers в WinINet, WinHTTP, HTTP-клиенте Delphi и libcurl. Эта же серия переписывает многие арифметические пути ECC P-256 для ARM, i386 и x86-64 и восстанавливает сборку Delphi 7/2007 и Delphi POSIX. Пользователям POSIX Kerberos также нужно учесть два изменения публичных сигнатур keytab.

Используйте build 2.4.17531: в нём завершена серия исправлений HTTP headers и все последующие compatibility fixes.
Build 2.4.17513–2.4.17515 содержит отдельный token fixme в mormot.core.base и не должен использоваться.
TServerSspiKeyTab.PrepareKeyTab теперь возвращает boolean, а ServerForceKeytab принимает RawUtf8 вместо TFileName.
Очистка HTTP.sys WebSocket, idle callbacks, учёт ping и обработка failed send переработаны в семи commits.

2026-10-09 — Атомики FPC ARM получают порядок памяти, HTTP.sys WebSockets перестраиваются

Fri, 09 Oct 2026 07:00:00 +0000

В выпуске исправлены отсутствующие барьеры памяти в блокировках mORMot для FPC ARM и AArch64: защищённые данные могли конфликтовать, хотя слово блокировки оставалось взаимно исключающим. В Windows обработка запросов и WebSocket в HTTP.sys существенно переписана и затем стабилизирована для жизненного цикла соединений, overlapped I/O, отправки, завершения и ping. Прямым пользователям низкоуровневых HTTP.sys wrappers и индексов соединений THttpApiWebSocketServerProtocol нужна миграция исходников.

Операции блокировок FPC ARM и AArch64 теперь задают полные барьеры памяти; прежний код мог терять обновления или повреждать общее состояние.
Движок HTTP.sys правильно принимает unlimited chunked bodies, разрывает соединения с непрочитанным телом после ошибки и изолирует состояние каждого запроса.
Управление HTTP.sys WebSocket теперь использует ID TLockedList, отдельные overlapped-записи чтения/пробуждения и защищённое завершение.
THttpServerRequest.FullUrl теперь RawUtf8, HttpApiRequest удалён, а несколько низкоуровневых HTTP.sys signatures изменены.
optCleanMagicJson удаляет JSON_BASE64_MAGIC из SOA-ответов; добавлены SetErrorText, HtmlEscapeShortVar и TLockedList.Find.
Переходите на build 2.4.17497; не оставайтесь на переходных HTTP.sys builds 2.4.17464–2.4.17496.

2026-10-08 — Маршрутизация proxy стабилизирована, ошибка подкласса WebSocket исправлена

Thu, 08 Oct 2026 07:00:00 +0000

В этом выпуске расширены обнаружение и обход proxy для socket- и REST-клиентов, затем исправлены маршрутизация redirect, учёт proxy credentials, socket layers и проверка URI. Добавлены WebSocket factories с options, а финальный build устраняет регрессию подкласса в legacy overloads. Прямые вызовы GetProxyForUri теперь должны передавать TUri вместо RawUtf8.

GetProxyForUri теперь принимает TUri вместо RawUtf8, поэтому прямые вызовы требуют миграции исходного кода.
HTTP_PROXY, HTTPS_PROXY, NO_PROXY, Windows bypass lists и REST ProxyName теперь участвуют в выборе маршрута socket-клиента.
Cross-origin redirects, смена proxy credentials и non-TCP reconnect теперь выбирают правильный маршрут и socket layer.
Новые overloads THttpClientWebSockets.WebSocketsConnect принимают TUri и THttpRequestExtendedOptions; build 2.4.17462 исправляет dispatch подклассов в legacy overloads.
RemoveMagicFromJson удаляет JSON_BASE64_MAGIC в начале JSON-строк, не меняя обычные строки.
Переходите на build 2.4.17462 и не останавливайтесь на builds 2.4.17450–2.4.17461.

2026-10-07 — HTTP-автоматы стабилизированы, а закрытие Unix-клиента больше не удаляет сокет сервера

Wed, 07 Oct 2026 07:00:00 +0000

Этот сетевой выпуск завершает крупную переработку HTTP-клиентов и таймаутов, а затем исправляет обнаруженные регрессии конструкторов, proxy, WebSocket и native backends. HTTP framing теперь отделяет семантику ответа HEAD от тела запроса, Windows HTTP.sys принимает chunked uploads и повторные заголовки аутентификации или cookie, а POSIX-клиент при закрытии больше не удаляет Unix-domain socket сервера.

POSIX Unix-domain clients no longer unlink the server socket path when they close.
HTTP.sys now accepts chunked request bodies and preserves repeated Set-Cookie and authentication headers.
HEAD and OPTIONS handling now follows message framing; redirected 301 POST and 303 requests also discard their old bodies.
THttpRequestExtendedOptions.GetTimeouts is replaced by ComputeTimeouts, THttpRequest.InternalConnect loses its parameters, and TCrtSocket.ReOpen no longer accepts a timeout.
TRestHttpClientGeneric connection-definition parsing no longer risks an infinite loop.
Land on final build 2.4.17433 rather than an intermediate build from this refactor sequence.

2026-10-06 — Асинхронное завершение закрывает утечки, а HTTP-таймауты разделены по фазам

Tue, 06 Oct 2026 07:00:00 +0000

Это значимый сетевой выпуск. Асинхронные серверы, туннели и RTSP-over-HTTP получили согласованное исправление владения и завершения, а TSynThreadPool устранил гонку, из-за которой работа в очереди могла остаться без пробуждения. HTTP-клиенты получили отдельные таймауты подключения, отправки и приёма, а серверная Kerberos-аутентификация объединена в кроссплатформенном wrapper с удалением одного публичного метода.

TSynThreadPool now clears a worker's processing state under the pending-queue lock, preventing a queued task from being stranded by a wake-up race.
Async socket, tunnel and RTSP-over-HTTP cleanup now closes file descriptors and transferred connections on failure and shutdown paths.
TCrtSocket and HTTP clients now expose separate connect, send and receive timeouts; use 0, not a negative value, when requesting legacy fallback on a live TCrtSocket.
TServerSspiKeyTab.ComputeServerHeader is removed; migrate direct callers to KerberosServerAuthHeader and prepare a POSIX keytab explicitly when required.
Delphi users should land on build 2.4.17398, which repairs compilation after the timeout constructor refactor.

2026-10-05 — Тесты RTSP-over-HTTP больше не делят порты прослушивания

Mon, 05 Oct 2026 07:00:00 +0000

Это спокойный выпуск, затрагивающий только тесты. Два варианта регрессионного теста RTSP-over-HTTP теперь получают разные пары портов RTSP и HTTP; production units и public API не меняются.

RTSPOverHTTP использует порты 3997/3996, а RTSPOverHTTPBufferedWrite сохраняет 3999/3998.
Изменение ограничено test.net.proto и не требует изменений в приложениях Delphi или FPC.

2026-10-04 — Исправлены привязка массивов PostgreSQL и конкурентное ожидание

Sun, 04 Oct 2026 07:00:00 +0000

PostgreSQL batch больше не сериализует неиспользованную ёмкость массивов и не теряет конечные quotes, устраняя явный сбой и тихое изменение данных. TPipeStream теперь возвращает EOF при достижении объявленного размера, а финальный POSIX poll сохраняет timeout при сигналах и временной нехватке ресурсов. Учёт thread pool стал атомарным; остальные commits добавляют общий task pool и расширяют конкурентные тесты.

Переходите на build 2.4.17369 в 913a072a26c0305bc468a79b658137de5f7d124b.
Связанные массивы PostgreSQL теперь учитывают ValuesCount и сохраняют значения с одной или несколькими quotes в конце.
TPipeStream.Read больше не ждёт бесконечно, когда последний block заканчивается точно на объявленном размере stream.
Повторы POSIX poll сохраняют фактический timeout и единообразно обрабатывают EINTR, EAGAIN и POLLNVAL.
Учёт pending task в TSynThreadPool стал атомарным, включая сбой постановки в IOCP и wake-up ожидающих потоков.
Новые helpers TSynThreadTasks и TSynTestCase упрощают постоянные общие test workers.

2026-10-03 — Проверка AES-GCM восстановлена, Tunnel и очереди переработаны

Sat, 03 Oct 2026 07:00:00 +0000

Самое срочное исправление возвращает проверку GMAC в AVX-путь расшифровки AES-GCM, который на подходящих x86-64 системах мог принимать поддельные ciphertext, tag или associated data. Жизненный цикл, handshake и shutdown Tunnel переработаны: внешние вызовы вынесены из блокировок, а владелец детерминированно управляет thread. Ожидание очередей и thread pool получает OS futex и новые API, затем обязательные исправления для Delphi, Win8+ и Linux.

Переходите на build 2.4.17356 в 1f7febd219f9cb54175a1f87620e6862e4e670b8.
TAesGcmEngine.Decrypt теперь проверяет GMAC после AVX single-pass; тесты отклоняют поддельные ciphertext, tag и AAD.
TTunnelLocal владеет worker и выполняет join, явно передаёт socket и вызывает relay callback вне state lock.
TSynQueue использует OS futex, добавляет WaitPopReset и Waiters, а ожидание с сравнением сохраняет polling.
TSynThreadTasks, PendingTasks и WaitFor добавляют управляемые задачи и ожидание завершения; финальные исправления охватывают Delphi, Win8+ и Linux.
Исправлены data descriptor ZIP в памяти, завершение REST WebSocket callback и запуск THttpApiServer.

2026-10-02 — Deadlock в WebSocket устранён, TLS и логирование исключений стабилизированы

Fri, 02 Oct 2026 07:00:00 +0000

Async WebSocket broadcast и RTSP forwarding больше не отправляют данные под connection read lock, устраняя deadlock при удалении peer после failed write. SChannel трактует корректное закрытие во время отправки как closed connection и завершает поддержку TLS 1.3 renegotiation. Исправлен перехват исключений между потоками, в Delphi Win32 и Delphi POSIX, а AVX-512 detection теперь проверяет сохранение ZMM state операционной системой.

Переходите на build 2.4.17324 в 05e40cd692d391efb62ed97f78f264867477e8e5.
TWebSocketAsyncServer.WebSocketBroadcast и TPostConnection.OnRead больше не deadlock при удалении соединения после failed send.
SChannel send возвращает nrClosed при корректном shutdown, а receive path обрабатывает TLS 1.3 SEC_I_RENEGOTIATE.
Concurrent exceptions больше не теряются, дубли Delphi Win32 подавлены, Delphi POSIX получил interception.
IntelAvx512 стал вычисляемой при запуске переменной с фильтром XCR0; cpuAVX512 обозначает включённый OS уровень x86-64-v4.
Windows http.sys WebSocket regression test для issue #418 отключён из-за нестабильности на Windows 11.

2026-10-01 — SChannel получает нативный mTLS, а гонки запуска серверов устранены

Thu, 01 Oct 2026 07:00:00 +0000

Windows-серверы теперь могут требовать и проверять клиентские сертификаты через SChannel, используя существующие trust stores и callbacks TNetTlsContext. Вторая серия исправляет создание HTTP и async servers: главные потоки не запускаются до готовности sockets, workers и перекрёстных ссылок. Командам с Windows mTLS или созданием серверов под нагрузкой следует брать финальную build.

Переходите на build 2.4.17294 в de8d47ea7122b30aa81296a1e5e899a3909e34b1.
SChannel servers реализуют mTLS через ClientCertificateAuthentication, CACertificatesFile, CASystemStores, CACertificatesRaw, OnEachPeerVerify и OnAfterPeerValidate.
Потоки HTTP и async servers остаются suspended до инициализации sockets, workers и owner links.
Обновитесь ради исправления CACertificatesRaw, явной ошибки отсутствующего client certificate и финальных правок SChannel declarations/cache.
В public API добавлены acoCreateSuspended, ConsoleLock/ConsoleUnLock и WinCryptTextToBinary.

2026-09-30 — Windows CNG и PKCS#11 расширены, исправлены дефекты безопасности JSON и сокетов

Wed, 30 Sep 2026 07:00:00 +0000

В этом крупном криптографическом выпуске появился backend хранилища сертификатов Windows CNG, завершено расшифрование RSA-envelope через ключи CNG и PKCS#11 и исправлена длинная серия проблем импорта, подписи и жизненного цикла PKCS#11. Также устранено чтение за границами при JSON-логировании, ограничен socket retry, исправлен session cookie за reverse proxy и разделены HTTP connect/send/receive timeouts.

Переходите на build 2.4.17268 в 80bc2689df777dadbe1f8af745096eeb13205ef7.
Добавьте mormot.crypt.win в uses, если код обращается к TAesAbstractApi или его CryptoAPI AES-потомкам: они перенесены из mormot.crypt.core.
Windows получает TCryptCertAlgoCng, ICryptCertCng и TCryptCertCng.LoadPkcs12 для store, smart-card/KSP и временных PFX identities.
PKCS#11 получает RSA-envelope decryption и больше алгоритмов подписи, но TPkcs11 больше не thread-safe; общий каталог защищайте TCryptCertAlgoPkcs11.Lock/UnLock.
Обновитесь ради исправлений TJsonWriter.AddEscapeBuffer over-read, бесконечного TCrtSocket.TrySockRecv retry, GPF в CNG/PKCS#11 и OpenSSL ABI.
THttpClientSocket.SetTimeouts разделяет connect, send и receive budgets; TRestHttpClientSocket применяет все три.

2026-09-29 — SChannel включает TLS 1.3, а поддержка Windows CNG складывается в целое

Tue, 29 Sep 2026 07:00:00 +0000

Эта Windows-серия меняет протокольную политику SChannel по умолчанию, разделяет server credentials между принятыми HTTPS-соединениями и добавляет крупную поддержку CNG, certificate store и msLAPS. Финальные commits также чинят Delphi 7/13, обходят CNG-заглушки Wine и исправляют ownership закрытых ключей.

Переходите на build 2.4.17208 в 18e7d88c0083b279402c59019c030abdfe39e3e1.
SChannelEnableTls13 теперь по умолчанию true на Windows 11 и Windows Server 2022 или новее; задайте false до инициализации, если такое включение не планировалось.
HTTPS-серверы на SChannel получают один общий server credential и держат его до освобождения последнего принятого TLS context.
TNetTlsContext передаёт SChannel PCCERT_CONTEXT или защищённый паролем PFX, а ReleaseBuffers освобождает неактивные SChannel buffers.
Новые TNCrypt, TWinCertStore и TWinCertCngKey открывают CNG keys, certificate stores, signing, unprotect secrets и расшифровку msLAPS.
Wine обходит свои CNG-заглушки, а Delphi 7 и Delphi 13 получают явные исправления компиляции.

2026-09-28 — Срок жизни script engine сохраняет полный диапазон минут

Mon, 28 Sep 2026 07:00:00 +0000

Однострочное исправление арифметики предотвращает переполнение больших значений TThreadSafeManager.EngineExpireTimeOutMinutes при переводе в миллисекунды. Windows SChannel server также включает системную ошибку в exception, когда сертификат не удаётся выбрать из store. Pools с очень долгим сроком жизни script engine следует обновить; TLS change влияет только на диагностику.

Переходите на upstream head 5a1509b805bcdc7f239c683bd0e68ab9700c1247, build 2.4.17189.
EngineExpireTimeOutMinutes теперь переводит минуты в миллисекунды через Int64, исключая 32-bit overflow для больших значений.
При сбое поиска SChannel certificate ESChannel теперь содержит текст и код Windows error вместо общего сообщения.

2026-09-26 — URI redirects стабилизированы, heartbeat и sessions восстановлены

Sat, 26 Sep 2026 07:00:00 +0000

URI stack переписан по RFC 3986 с разрешением relative Location и стабилизирован к build 2.4.17187 до применения в HTTP redirects. Production получает successor fix отключённых async WebSocket heartbeats, корректные Signed URI и REST session timeouts, безопасный startup/shutdown proxy cache и опциональную direct IOCP write на Windows. Внешние вызовы ESynSspi.RaiseLastOSError требуют миграции.

Переходите на head 215c7bbd240419735ad7e89f5d35ddc9cfeb8b4d, build 2.4.17187, с завершённой URI/redirect серией.
Build 2.4.17171 восстанавливает async WebSocket heartbeat callbacks, отключённые прежним idle-loop сравнением.
Порядок Signed URI timestamps и REST session timeout исправлены для долгих процессов и 32-bit rollover.
Windows proxy cache получил direct IOCP writes и защиту от startup/background-deletion races.
Замените внешние вызовы ESynSspi.RaiseLastOSError на ESynSspi.RaiseSspiError.
Избегайте 2.4.17162–2.4.17170 для heartbeat и 2.4.17176–2.4.17186 для незавершённой URI серии.

2026-09-25 — SChannel и HTTP caches стабилизированы, но heartbeat регрессировал

Fri, 25 Sep 2026 07:00:00 +0000

Windows SChannel получает исправления concurrency, handshake, renegotiation и памяти; HTTP clients — опциональные ограничения redirect, а оба proxy caches — корректную обработку статусов. Async WebSocket heartbeat переведён на HeartbeatDelay, но две последующие правки оставили сравнение, отключающее callbacks после стандартного порога освобождения памяти. Внешние реализации INetTls и код с удалённым LastOperationIdleSeconds требуют миграции.

Переходите на head c94dba6c18f6a0c5b225734af210da678cc59167, build 2.4.17161, для завершённых исправлений SChannel, redirect и cache.
Async WebSocket heartbeat callbacks отключаются после стандартного idle-memory threshold; временно задайте LastOperationReleaseMemorySeconds = 0.
Внешние реализации INetTls должны добавить ReleaseBuffers, а LastOperationIdleSeconds нужно заменить на GetLastOperationIdleSeconds.
THttpRequestExtendedOptions.RedirectOptions добавляет опциональную очистку cross-origin credentials и запрет redirects при прежнем default.
Proxy cache теперь отвергает неверные GET statuses, прерывает progressive readers при ошибке и проверяет размер файла.
Избегайте build 2.4.17143 и незавершённых redirect builds 2.4.17159–2.4.17160.

2026-09-24 — TLS-backends стабилизированы после полного цикла исправлений

Thu, 24 Sep 2026 07:00:00 +0000

OpenSSL и Windows SChannel получают большой набор исправлений callbacks, certificate policy, async I/O, shutdown и error reporting. Внешние ORM-вставки безопасно прекращаются при ошибке SELECT max(ID), а fallback allocator SQLite восстанавливает alignment для Android ARM64. Это production batch: берите финальный head, не промежуточные TLS builds.

Переходите на upstream head 34c5672df4ab31378524d2868b8482b408eafbdd, build 2.4.17135.
Ошибка max-ID во внешнем ORM возвращает 0 и отменяет insert вместо duplicate ID с единицы.
OpenSSL получает связанные исправления callbacks, mTLS authorities, async retries, passwords, SNI и shutdown.
SChannel переписан для buffered async I/O, затем исправлен в handshake, TLS 1.3, shutdown, ClientHello и final errors.
Fallback allocator SQLite использует 16-byte header для alignment Android ARM64 atomic access.
Избегайте 2.4.17117 и серий OpenSSL 2.4.17083–2.4.17113 и SChannel 2.4.17119–2.4.17134.

2026-09-23 — История исключений переписана, OpenSSL получил ещё одно I/O-исправление

Wed, 23 Sep 2026 07:00:00 +0000

Путь перехвата исключений существенно переписан после обнаружения случайного GPF и небезопасной memory/threading-модели в прежнем хранилище последних исключений. Финальная версия исправляет newest-first выдачу и хранит ограниченный stack для каждого исключения. OpenSSL получает два завершающих исправления Send/Receive retry и setup errors, а FPC — улучшенный stack capture и починку deterministic seed на ARM32.

Переходите на build 2.4.17082 в 03ab5c85c4b2982c96b7f38d683dbff85e016f77.
GetLastException и GetLastExceptions используют защищённое кольцо из 16 записей с отдельной копией stack для каждого исключения.
OpenSSL повторяет только WANT_READ/WANT_WRITE, ограничивает ожидание пятью секундами и не применяет SSL_get_error к setup failures.
Публичный class method TDebugFile.AddLog удалён; внешние вызовы нужно перевести на оставшиеся location или StackTrace API.
KEEP_STACKFRAMES сохраняет project stack-frame settings, главным образом для FPC POSIX debugging, с документированной потерей производительности.
FPC Windows использует захваченный RTL exception stack, а FPC ARM32 получает стабильное QWord-хранилище для TLecuyer.SeedGenerator.

2026-09-22 — TLS-проверка, безопасное форматирование и мобильная сеть Delphi готовы

Tue, 22 Sep 2026 07:00:00 +0000

Пользователям OpenSSL следует взять всю transport-последовательность: перекрёстные socket retries, проверку hostname по умолчанию и очистку error queue в OpenSSL 1.x/3.x. В одной build регрессия FormatAdder могла писать через неверный адрес при пустом результате. Delphi Android/iOS получают System.Net HTTP backends, Delphi ARMv7 становится рабочим, а TXmlParser принимает простые DOCTYPE без загрузки DTD entities.

Переходите на build 2.4.17065 в 743a53fd4cb3af700463b0d143581ce17c6c8b31.
OpenSSL clients проверяют ServerAddress при пустом HostNamesCsv; OpenSSL 1.x/3.x очищает старые ошибки перед connect, accept, read и write.
Избегайте 2.4.17025–2.4.17063 с незавершёнными OpenSSL retries и 2.4.17047 с overflow-путём FormatAdder для пустого вывода.
Delphi Android/iOS могут использовать TDelphiNetHttp, TRestHttpClientDelphiNet и TSqlDBDelphiNetConnectionProperties через TLS операционной системы.
Delphi Android ARMv7 получает ABI stubs, выравнивание packed fields при JSON и variadic-call support.
TXmlParser по умолчанию игнорирует простой внешний DOCTYPE; для строгого отказа используйте xpoRejectDocType, internal subsets не поддерживаются.

2026-09-21 — Async OpenSSL handshakes корректно повторяются, а TSynLog сокращает write lock

Mon, 21 Sep 2026 07:00:00 +0000

Неблокирующие клиенты и серверы на OpenSSL теперь повторяют SSL_connect и SSL_accept после WANT_READ или WANT_WRITE вместо fatal error. Финальный commit сохраняет первый результат SSL_get_error, чтобы реальный сбой handshake сообщал правильную причину. TSynLog также выносит сбор stack trace и system information за пределы writer lock, уменьшая contention ценой большего per-thread state и ограниченных suffixes.

Переходите на build 2.4.17024 в 13c7b4dd94b23c25d51e5b0ab9b6e207cb039207.
OpenSSL TLS handshakes на async sockets теперь повторяют WANT_READ и WANT_WRITE до пяти секунд.
Избегайте builds 2.4.17020–2.4.17023: новый retry loop повторно вызывает SSL_get_error при финальной ошибке; 2.4.17024 передаёт сохранённый код.
TSynLog предварительно формирует настроенные stack traces и system information до захвата per-writer lock.
Thread record TSynLog растёт на 320 bytes; stack-trace suffix ограничен 255 bytes, system-information suffix — 63.
AppendSysInfo — новый публичный helper, добавляющий system information без очистки существующей ShortString.

2026-09-20 — Анализ логов сохраняет MAB-файлы и получает cross-platform caller tracing

Sun, 20 Sep 2026 07:00:00 +0000

В этой редакции усилены прежде всего инструменты вокруг TSynLog, без изменения backend-протоколов. Чтение логов больше не падает на пустых profiler data или выборе plain text, а TDebugFile не удаляет нечитаемый внешний .mab-файл. FreeBSD, FPC и Android получают socket/POSIX compatibility fixes, а поиск caller symbol теперь работает через TDebugFile на всех поддерживаемых компиляторах.

Переходите на build 2.4.17019 в fc996116ae8a2534c5e763ac180649cdb78013ab.
TDebugFile.Create больше не удаляет нечитаемый внешний .mab-файл, переданный как aExeName.
TSynLogFile и TSynLogFileView безопасно обрабатывают логи без sllEnter, plain-text строки для clipboard и пустой level filter.
Размер UNIX-domain socket для FreeBSD и последующие FPC, BSD и Android compilation fixes завершены в финальной build.
Добавлен TDebugFile.AppendCallerShort; TSynLog.Enter или Log без текста теперь определяет caller и в FPC, и в Delphi.
Lazarus package теперь сохраняет mormot.crypt.pkcs11 при регенерации mormot2.pas.

2026-09-19 — POSIX sockets переживают signals, а TSynLog меняет format ABI

Sat, 19 Sep 2026 07:00:00 +0000

Это крупная cross-platform серия. POSIX socket waits, accept и I/O теперь повторяют EINTR без продления deadlines, а Delphi AArch64 получает interface dispatch, late-bound variants и правильно выровненный time cache. TSynLog намеренно меняет formatted API с PUtf8Char на RawUtf8 и добавляет pre-rendering вне lock; берите финальные fixes, поскольку build 2.4.16999 может выйти за 4KB stack buffer.

Переходите на build 2.4.17002 в 4ef9dc663bbf00ad1920c83a7274e3676610b37f.
Не развёртывайте build 2.4.16999: formatted log около 4KB с instance prefix может выйти за TSynLog stack buffer.
Переведите format parameters TSynLogProc, Log, DoLog, Enter, EnterLocal и ManualEnter с PUtf8Char на const RawUtf8.
POSIX socket I/O, poll, epoll и accept теперь повторяют EINTR с сохранением finite deadlines; используйте завершённую серию, а не промежуточные builds 2.4.16947–2.4.16964.
Delphi AArch64 получает DispInvoke и interface calls на Android/iOS, а alignment lock GlobalTime исправлен.
Delphi POSIX исправляет startup hang ordinal resources и перепутанный decode short/long resourcestring.

2026-09-18 — Блокировки на каждый writer внедрены вместе с обязательными исправлениями fallback

Fri, 18 Sep 2026 07:00:00 +0000

TSynLog заменяет общую для процесса блокировку записи отдельной блокировкой каждого writer, снижая contention, но одновременно выявляя пути отказа, исправленные позднее в той же серии. Прямые пользователи TX64CpuFeatures должны убрать ссылки на cpuSSSE3, а поддерживаемые x86-64 цели теперь автоматически выбирают SSSE3 parser чисел JSON. Просмотрщики логов, диагностические инструменты и вызовы AppendShortByteHex также получают конкретные исправления и улучшения API.

Переходите на build 2.4.16943 в 0b26918230d72e33b79365a79c1bc444ec3029b1; избегайте незавершённой серии TSynLog в builds 2.4.16937–2.4.16941.
TSynLog теперь сериализует запись отдельно для каждого logger вместо одной глобальной блокировки, уменьшая contention между независимыми логами.
Build 2.4.16942 исправляет пути отказа Enter, EnterLocal и ManualEnter, появившиеся после рефакторинга блокировок.
TX64CpuFeatures.cpuSSSE3 удалён; для проверки возможности используйте cfSSSE3 в CpuFeatures.
Поддерживаемые non-PIC x86-64 цели Delphi и FPC теперь автоматически выбирают GetNumericVariantSsse3 для чисел JSON.
Поиск в обычных текстовых TSynLogFile снова работает, а AppendShortByteHex безопасно принимает PtrUInt больше 255.

2026-09-17 — Устранён deadlock запуска логов, стабилизированы TLS 1.3 и POSIX

Thu, 17 Sep 2026 07:00:00 +0000

При ошибке создания файла лог мог рекурсивно записываться через неинициализированный writer и оставлять SynLogGlobalLock захваченным, блокируя все последующие logging threads. Выпуск также завершает настройку cipher suites TLS 1.3, исправляет возврат Currency через interface dispatch в FPC POSIX и устраняет busy loop на /dev/null под systemd. POSIX-код, напрямую вызывающий WaitReadPending, должен учесть новый integer-результат, а пользователям низкоуровневого x86-64 numeric parser следует проверить переименованные SSSE3 entry points.

Переходите на build 2.4.16922 в cdb7dad52a6989d41ce8405a15d26928e0829ca2; она включает финальные исправления логов и завершения Linux.
TSynLog больше не блокирует все logging threads при ошибке создания файла с включённым exception logging.
Backends OpenSSL теперь настраивают TLS 1.3 через TNetTlsContext.CipherSuites и SSL_CTX_set_ciphersuites.
Interface dispatch FPC POSIX теперь возвращает Currency через x87 FP0, а не обрабатывает его как binary64-результат.
WaitReadPending теперь возвращает -1, 0 или 1 в POSIX; прямые вызовы должны заменить boolean-проверку явным сравнением.
Повторно используемые THttpRequestContext теперь очищают AcceptEncoding, не перенося предпочтения сжатия в следующий запрос.

2026-09-16 — SSSE3-парсинг чисел появился в Delphi и FPC вместе с исправлениями границ

Wed, 16 Sep 2026 07:00:00 +0000

Главное изменение — общий x86-64 assembly-путь для GetExtended и GetNumericVariantFromJson на целях Delphi и FPC с SSSE3, со scalar fallback и расширенной матрицей regression tests. Последующие commits исправляют parsing MIN_INT64 с дробью и согласованность FP80. В отчёт о версии macOS добавлен Golden Gate, но первая версия сопоставления kernel исправлена позднее в том же выпуске, поэтому production следует переходить на build 2.4.16897, а не на промежуточную build.

Переходите на build 2.4.16897; до финального head серия numeric assembly получает исправления MIN_INT64 и FP80.
GetExtended и GetNumericVariantFromJson теперь используют SSSE3 assembly на поддерживаемых целях Delphi Win64 и FPC Win64/Linux x86-64.
Build 2.4.16888 исправляет parsing -9223372036854775808.0 в путях Pascal и x86-64 assembly.
Отдельный путь FP80 сохраняет 64-битную точность мантиссы, а build 2.4.16891 согласует signed результаты вне диапазона.
MacKernel и metadata Golden Gate — публичные добавления; builds 2.4.16892–2.4.16895 используют неверное сопоставление Darwin, исправленное в 16896.
GetInteger и GetCardinal теперь обрабатывают две цифры за цикл без изменения публичных signatures.

2026-09-15 — Числовые парсеры Pascal переписаны вокруг более быстрых целочисленных путей

Tue, 15 Sep 2026 07:00:00 +0000

Pascal-реализации GetExtended и GetNumericVariantFromJson теперь проводят обычные целые числа и короткие десятичные значения через более компактные циклы, сохраняя проверки длинных мантисс, экспонент и границ Int64. Тесты GetExtended также явно фиксируют нормализацию знака нуля и несколько дробей длиной 18–20 цифр. Миграция signature не требуется, но приложениям, зависящим от точного типа numeric variant или граничного поведения floating point, следует проверить build 2.4.16865.

Переходите на build 2.4.16865 и проведите regression tests числовых преобразований, зависящих от точного variant type или граничного округления.
Pascal-путь GetExtended вне Win32 был дважды упрощён: отдельные быстрые циклы обрабатывают первые 18 цифр, продолжение с проверкой overflow, дроби и экспоненты.
Pascal-путь GetExtended теперь намеренно нормализует -0 и -0e400 в числовой ноль, как зафиксировано новыми тестами.
GetNumericVariantFromJson разворачивает первые цифры и переписывает выбор Int64, Currency и Double без изменения публичной signature.
mormot.core.base добавляет публичную константу MIN_INT64 и overlay member TSynVarData.VPtrInt.

2026-09-14 — Исправлены принадлежность DHCP REQUEST и parsing коротких чисел

Mon, 14 Sep 2026 07:00:00 +0000

DHCP server теперь точнее соблюдает состояние client и правила выбора server: NAK frames очищены, запросы к другому server игнорируются, а устаревшие static address отклоняются. Последующее исправление не позволяет принимать malformed address option за реальное значение IPv4. Кроме того, GetExtended больше не читает четыре байта из некорректного ввода длиной один или два символа, поэтому сервисам, разбирающим недоверенный числовой текст, следует взять этот выпуск.

Переходите на build 2.4.16861; builds 2.4.16857–2.4.16859 могут принять malformed DHCP options 50 или 54 за реальные адреса.
GetExtended теперь отклоняет короткие некорректные tokens до четырёхбайтовой проверки NAN/INF, предотвращая возможное чтение за пределами переданного текста.
DHCP REQUEST, чей server-identifier указывает на другой server, игнорируется и учитывается новой метрикой dsmDroppedOtherServer.
Client, явно запросивший адрес, который больше не совпадает с его static reservation, теперь получает NAK вместо renewal ACK.
DHCPNAK frames исключают lease, network, boot и rule options, сохраняют chaddr пакета и передаются broadcast при отсутствии relay.
DhcpIP4 теперь возвращает ноль для отсутствующих или malformed четырёхбайтовых options, завершая новые проверки REQUEST без ложных NAK или drop.

2026-09-13 — Десятичный parser получил точное IEEE-округление после регрессии нуля

Sun, 13 Sep 2026 07:00:00 +0000

Этот выпуск продолжает стабилизацию числовых преобразований и исправляет заметные в production ошибки в обоих направлениях. DoubleToAscii теперь корректно обрабатывает научную нотацию и округление sticky bit на 64-bit, а GetExtended принимает граничные exponent и округляет обычные десятичные дроби до ближайшего IEEE double. GetNumericVariantFromJson также восстанавливает числовую обработку 0.0, поэтому backend, обменивающимся JSON numbers или сохраняющим floating-point значения как текст, следует взять всю серию.

Переходите на commit c9eff241 в build 2.4.16851: он включает финальный merge десятичного округления после последнего увеличения номера версии.
GetNumericVariantFromJson снова разбирает 0.0 и дробные формы из одних нулей как числовой ноль вместо отказа числового преобразования.
GetExtended и GetNumericVariantFromJson теперь возвращают ближайший IEEE double для обычных дробей вроде 1.2, а не значение на один ULP выше.
DoubleToAscii исправляет пунктуацию научной нотации и применяет округление sticky bit на CPU64, улучшая точное преобразование floating-point значений в текст и обратно.
Путь GetExtended вне WIN32DELPHI теперь обрабатывает границы минимального subnormal и максимального конечного double без преждевременной ошибки.