<html>
  <head>
    <meta content="text/html; charset=windows-1252"
      http-equiv="Content-Type">
  </head>
  <body bgcolor="#FFFFFF" text="#000000">
    <br>
    <br>
    <div class="moz-cite-prefix">On 9/3/15 2:11 PM, Tom Zeller wrote:<br>
    </div>
    <blockquote
      cite="mid:B3B87A5F-AD87-40C6-9759-3F14BEC00C75@dragonacea.biz"
      type="cite">
      <pre wrap="">Do we have plans to upgrade HttpClient from 4.3.6 to 4.5 or 4.4 or ?
</pre>
    </blockquote>
    <br>
    I have it on my TODO list to investigate before the 3.2.0 release. I
    looked at the newer one(s) briefly when I was doing the SOAP client
    stuff, and the custom TLS bits, and TODO-ed it at the time to avoid
    getting sidetracked.<br>
    <br>
    <br>
    <blockquote
      cite="mid:B3B87A5F-AD87-40C6-9759-3F14BEC00C75@dragonacea.biz"
      type="cite">
      <pre wrap="">
Not a big deal, I ask because the latest Selenium has a dependency on 4.4.1. Not sure if there was a reason to stay on 4.3.
</pre>
    </blockquote>
    <br>
    Don't know yet.  IIRC there might have been some API changes that I
    wanted to vet related to the TLS socket factories, and maybe some
    other things they deprecated which we might need to address to avoid
    falling out of sync.<br>
    <br>
    Also IIRC the big thing I saw between 4.3.x and 4.4.x was that
    business with the public suffix stuff they introduced.  Wanted to
    really get a handle on that before updating.  We might want to
    figure out how to turn all that off, if possible:<br>
    <br>
    <pre wrap="">* Default SSL hostname verifier and default cookie policy now validate
certificate identity and cookie domain of origin against the public
suffix list maintained by Mozilla.org <a class="moz-txt-link-rfc2396E" href="https://publicsuffix.org/list"><https://publicsuffix.org/list></a>
</pre>
    <br>
  </body>
</html>