/mandos/release

To get this branch, use:
bzr branch http://bzr.recompile.se/loggerhead/mandos/release

From Revision 237.24.1 to 237.7.279

expand all

collapse all

Rev		Summary	Authors	Date	Diff	Files
237.24.1		mandos: Use multiprocessing module to run checkers. mandos: Use multiprocessing module to run checkers. For a long time, the Mandos server has occasionally logged the message "ERROR: Child process vanished".  This was never a fatal error, but it has been annoying and slightly worrying, since a definite cause was not found.  One potential cause could be the "multiprocessing" and "subprocess" modules conflicting w.r.t. SIGCHLD.  To avoid this, change the running of checkers from using subprocess.Popen asynchronously to instead first create a multiprocessing.Process() (which is asynchronous) calling a function, and have that function then call subprocess.call() (which is synchronous).  In this way, the only thing using any asynchronous subprocesses is the multiprocessing module. This makes it necessary to change one small thing in the D-Bus API, since the subprocesses.call() function does not expose the raw wait(2) status value. DBUS-API (CheckerCompleted): Change the second value provided by this                              D-Bus signal from the raw wait(2) status                              to the actual terminating signal number. mandos (subprocess_call_pipe): New function to be called by                                multiprocessing.Process (starting a                                separate process). (Client.last_checker signal): New attribute for signal which                               terminated last checker.  Like                               last_checker_status, only not accessible                               via D-Bus. (Client.checker_callback): Take new "connection" argument and use it                            to get returncode; set last_checker_signal.                            Return False so gobject does not call this                            callback again. (Client.start_checker): Start checker using a multiprocessing.Process                         instead of a subprocess.Popen. (ClientDBus.checker_callback): Take new "connection" argument.        Call                                Client.checker_callback early to have                                it set last_checker_status and                                last_checker_signal; use those.  Change                                second value provided to D-Bus signal                                CheckerCompleted to use                                last_checker_signal if checker was                                terminated by signal. mandos-monitor: Update to reflect DBus API change. (MandosClientWidget.checker_completed): Take "signal" instead of                                         "condition" argument.  Use it                                         accordingly.  Remove dead code                                         (os.WCOREDUMP case).	Teddy Hogeborn	9 years ago
237.7.297		mandos: Some more minor changes to prepare for Python 3. mandos: Some more minor changes to prepare for Python 3.	Teddy Hogeborn	9 years ago
237.7.296		mandos-keygen: Update copyright year. mandos-keygen: Update copyright year.	Teddy Hogeborn	9 years ago
237.7.295		mandos-keygen: Bug fix: Only use one SSH key from ssh-keysca... mandos-keygen: Bug fix: Only use one SSH key from ssh-keyscan If ssh-keyscan found keys of more than one type, the generated output would be incorrect.  Restrict the output to one type of key.	Teddy Hogeborn	9 years ago
237.7.294		mandos: Do minor formatting and whitespace adjustments. mandos: Do minor formatting and whitespace adjustments.	Teddy Hogeborn	9 years ago
237.7.293		mandos-ctl: Do minor formatting and whitespace adjustments. mandos-ctl: Do minor formatting and whitespace adjustments.	Teddy Hogeborn	9 years ago
237.7.292		Add "!RSA" also to examples/documentation. Add "!RSA" also to examples/documentation. * mandos.conf (priority): Add "!RSA" to default commented-out value. * mandos.conf.xml (EXAMPLE): Add "!RSA" to example priority setting.	Teddy Hogeborn	9 years ago
237.7.291		Automatically determine the number of DH bits in the TLS han... Automatically determine the number of DH bits in the TLS handshake. Instead of using a default value of 1024, check the OpenPGP key and determine an appropriate number of DH bits to use, (using GnuTLS functions made for this).  Document this new default behavior. * plugins.d/mandos-client.c (safe_string): New function.   (init_gnutls_global): If not specified, determine the number of DH                         bits to use, based on the OpenPGP key. * plugins.d/mandos-client.xml (OPTIONS): Document this new default of                                          the --dh-bits option. Thanks to Andreas Fischer <af@bantuX.org> for reporting this issue.	Teddy Hogeborn	9 years ago
237.7.290		Add ":!RSA" to GnuTLS priority string, to disallow non-DHE k... Add ":!RSA" to GnuTLS priority string, to disallow non-DHE kx. If Mandos was somehow made to use a non-ephemeral Diffie-Hellman key exchange algorithm in the TLS handshake, any saved network traffic could then be decrypted later if the Mandos client key was obtained. By default, Mandos uses ephemeral DH key exchanges which does not have this problem, but a non-ephemeral key exchange algorithm was still enabled by default.  The simplest solution is to simply turn that off, which ensures that Mandos will always use ephemeral DH key exchanges. There is a "PFS" priority string specifier, but we can't use it because: 1. Security-wise, it is a mix between "NORMAL" and "SECURE128" - it    enables a lot more algorithms than "SECURE256". 2. It is only available since GnuTLS 3.2.4. Thanks to Andreas Fischer <af@bantuX.org> for reporting this issue.	Teddy Hogeborn	9 years ago
237.7.289		mandos.xml (SEE ALSO): Update links. mandos.xml (SEE ALSO): Update links. Update link to GnuPG home page, change reference from TLS 1.1 to TLS 1.2, and change to latest RFC for using OpenPGP keys with TLS (and use its correct title).	Teddy Hogeborn	9 years ago
237.7.288		mandos-keygen: Fix some stylistic quoting issues. mandos-keygen: Fix some stylistic quoting issues.	Teddy Hogeborn	9 years ago
237.7.287		mandos (Client.config_parser): Move comment to correct place... mandos (Client.config_parser): Move comment to correct place. A comment was left behind when the code was rewritten; move the comment to the appropriate place.	Teddy Hogeborn	9 years ago
237.7.286		Handle local Zeroconf service name collisions. Handle local Zeroconf service name collisions. Service name collisions from other servers have always been handled, but not *local* name collisions from services on the same host. * mandos (AvahiService/rename): Handle local Zeroconf service name                                 collision.   (AvahiServiceToSyslog.rename): Pass on any extra arguments.	Teddy Hogeborn	10 years ago
237.7.285		Update Debian package standards version to 3.9.6. Update Debian package standards version to 3.9.6. * debian/control (Standards-Version): Changed to "3.9.6".	Teddy Hogeborn	10 years ago
237.7.284		Merge from release branch. Merge from release branch.	Teddy Hogeborn	10 years ago
237.7.283		When building Debian package, prefer libgnutls28 to libgnutl... When building Debian package, prefer libgnutls28 to libgnutls26. This is part of the Debian "gnutls28" transition. * debian/control (Build-Depends): Change "libgnutls-dev" to                                   "libgnutls28-dev | gnutls-dev".	Teddy Hogeborn	10 years ago
237.7.282		* mandos.service ([Unit]/Documentation): New. * mandos.service ([Unit]/Documentation): New.	Teddy Hogeborn	10 years ago
237.7.281		mandos-client: Bug fix: Check fork() return value. mandos-client: Bug fix: Check fork() return value. When executing network hook scripts, check fork() return value. * plugins.d/mandos-client.c (run_network_hooks): Bug fix: check if                                                  fork() returns -1.	Teddy Hogeborn	10 years ago
237.7.280		Emit D-Bus "org.freedesktop.DBus.Properties.PropertiesChange... Emit D-Bus "org.freedesktop.DBus.Properties.PropertiesChanged" signal. This deprecates the "se.recompile.Mandos.Client.PropertyChanged" signal.  The new signal also adds support for noticing changes to the "se.recompile.Mandos.Client.Secret" write-only property. * mandos (dbus_annotations): Fix usage example in doc string.   (DBusObjectWithProperties.PropertiesChanged): New; from D-Bus                                                 standard.   (ClientDBus._interface): Set early instead of later.   (ClientDBus.notifychangeproperty): Take new "invalidate_only"                                      parameter, and pass in _interface                                      as a default keyword argument.   (ClientDBus.notifychangeproperty/setter): Also emit                                             PropertiesChanged signal;                                             emit new value or                                             invalidation depending on                                             "invalidate_only".   (ClientDBus.secret): Apply notifychangeproperty with                        "invalidate_only=True".   (ClientDBus._foo): Removed defunct interface annotation.   (ClientDBus.PropertyChanged): Add annotation; this method is now                                 deprecated.   (main/MandosDBusService.GetAllClientsWithProperties): Use dictionary                                                         comprehension. * DBUS-API (Mandos Client Interface/Signals/PropertyChanged): Removed. * mandos-monitor: Use standard "PropertiesChanged" signal instead of                   old signal "PropertyChanged".   (MandosClientPropertyCache.__init__): Connect to signal                                         PropertiesChanged instead of                                         PropertyChanged.   (MandosClientPropertyCache._property_changed): Removed.   (MandosClientPropertyCache.property_changed): Renamed to                                                 "properties_changed"                                                 and adapted to new                                                 call signature.   (MandosClientWidget.properties_changed): - '' -	Teddy Hogeborn	10 years ago
237.7.279		askpass-fifo: Lower privileges after opening FIFO. askpass-fifo: Lower privileges after opening FIFO. * plugins.d/askpass-fifo.c (main): Lower privileges after opening FIFO.	Teddy Hogeborn	10 years ago

• Older »

Loggerhead is a web-based interface for Breezy
Version: 2.0.2.dev0