/mandos/release

To get this branch, use:
bzr branch http://bzr.recompile.se/loggerhead/mandos/release

« back to all changes in this revision

Viewing changes to NEWS

  • Committer: Teddy Hogeborn
  • Date: 2016-06-03 17:27:03 UTC
  • mto: (237.7.594 trunk)
  • mto: This revision was merged to the branch mainline in revision 343.
  • Revision ID: teddy@recompile.se-20160603172703-mc6tjor6rhq4xy74
mandos: Bug fix: Do multiprocessing cleanup correctly on exit

* mandos (main): Save module "multiprocessing" and open file "wnull"
                 as scope variables accessible by function cleanup(),
                 since the module and global variable may not be
                 accessible when the cleanup() function is run as
                 scheduled by atexit().

Show diffs side-by-side

added added

removed removed

Lines of Context:
NEWS
1
1
This NEWS file records noteworthy changes, very tersely.
2
2
See the manual for detailed information.
3
3
 
 
4
Version 1.7.7 (2016-03-19)
 
5
* Client
 
6
** Fix bug in Plymouth client, broken since 1.7.2
 
7
 
 
8
Version 1.7.6 (2016-03-13)
 
9
* Server
 
10
** Fix bug where stopping server would time out
 
11
** Make server runnable with Python 3
 
12
 
 
13
Version 1.7.5 (2016-03-08)
 
14
* Server
 
15
** Fix security restrictions in systemd service file.
 
16
** Work around bug where stopping server would time out
 
17
 
 
18
Version 1.7.4 (2016-03-05)
 
19
* Client
 
20
** Bug fix: Tolerate errors from configure_networking (Debian Bug
 
21
   #816513)
 
22
** Compilation: Only use sanitizing options which work with the
 
23
   compiler used when building.  This should fix compilation with GCC
 
24
   4.9 on mips, mipsel, and s390x.
 
25
* Server
 
26
** Add extra security restrictions in systemd service file.
 
27
 
 
28
Version 1.7.3 (2016-02-29)
 
29
* Client
 
30
** Bug fix: Remove new type of keyring directory user by GnuPG 2.1.
 
31
** Bug fix: Remove "nonnull" attribute from a function argument, which
 
32
   would otherwise generate a spurious runtime warning.
 
33
 
 
34
Version 1.7.2 (2016-02-28)
 
35
* Server
 
36
** Stop using python-gnutls library; it was not updated to GnuTLS 3.3.
 
37
** Bug fix: Only send D-Bus signal ClientRemoved if using D-Bus.
 
38
** Use GnuPG 2 if available.
 
39
* Client
 
40
** Compile with various sanitizing flags.
 
41
 
 
42
Version 1.7.1 (2015-10-24)
 
43
* Client
 
44
** Bug fix: Can now really find Mandos server even if the server has
 
45
   an IPv6 address on a network other than the one which the Mandos
 
46
   server is on.
 
47
 
 
48
Version 1.7.0 (2015-08-10)
 
49
* Server
 
50
** Bug fix: Handle local Zeroconf service name collisions better.
 
51
** Bug fix: Finally fix "ERROR: Child process vanished" bug.
 
52
** Bug fix: Fix systemd service file to start server correctly.
 
53
** Bug fix: Be compatible with old 2048-bit DSA keys.
 
54
** The D-Bus API now provides the standard D-Bus ObjectManager
 
55
   interface, and deprecates older functionality.  See the DBUS-API
 
56
   file for the currently recommended API.  Note: the original API
 
57
   still works, but is deprecated.
 
58
* Client
 
59
** Can now find Mandos server even if the server has an IPv6 address
 
60
   on a network without IPv6 Router Advertisment (like if the Mandos
 
61
   client itself is the router, or there is an IPv6 router advertising
 
62
   a network other than the one which the Mandos server is on.)
 
63
** Use a better value than 1024 for the default number of DH bits.
 
64
   This better value is either provided by a DH parameters file (see
 
65
   below) or an appropriate number of DH bits is determined based on
 
66
   the PGP key.
 
67
** Bug fix: mandos-keygen now generates correct output for the
 
68
   "Checker" variable even if the SSH server on the Mandos client has
 
69
   multiple SSH key types.
 
70
** Can now use pre-generated Diffie-Hellman parameters from a file.
 
71
 
 
72
Version 1.6.9 (2014-10-05)
 
73
* Server
 
74
** Changed to emit standard D-Bus signal when D-Bus properties change.
 
75
   (The old signal is still emitted too, but marked as deprecated.)
 
76
 
 
77
Version 1.6.8 (2014-08-06)
 
78
* Client
 
79
** Bug fix: mandos-keygen now generates working SSH checker commands.
 
80
* Server
 
81
** Bug fix: "mandos-monitor" now really redraws screen on Ctrl-L.
 
82
** Now requires Python 2.7.
 
83
 
 
84
Version 1.6.7 (2014-07-17)
 
85
* Client
 
86
** Bug fix: Now compatible with GPGME 1.5.0.
 
87
** Bug fix: Fixed minor memory leaks.
 
88
* Server
 
89
** "mandos-monitor" now has verbose logging, toggleable with "v".
 
90
 
 
91
Version 1.6.6 (2014-07-13)
 
92
* Client
 
93
** If client host has an SSH server, "mandos-keygen --password" now
 
94
   outputs "checker" option which uses "ssh-keyscan"; this is more
 
95
   secure than the default "fping" checker.
 
96
** Bug fix: allow "." in network hook names, to match documentation.
 
97
** Better error messages.
 
98
* Server
 
99
** New --no-zeroconf option.
 
100
** Bug fix: Fix --servicename option, broken since 1.6.4.
 
101
** Bug fix: Fix --socket option work for --socket=0.
 
102
 
 
103
Version 1.6.5 (2014-05-11)
 
104
* Client
 
105
** Work around bug in GnuPG <http://bugs.g10code.com/gnupg/issue1622>
 
106
** Give better error messages when run without sufficient privileges
 
107
** Only warn if workaround for Debian bug #633582 was necessary and
 
108
   failed, not if it failed and was unnecessary.
 
109
 
 
110
Version 1.6.4 (2014-02-16)
 
111
* Server
 
112
** Very minor fix to self-test code.
 
113
 
 
114
Version 1.6.3 (2014-01-21)
 
115
* Server
 
116
** Add systemd support.
 
117
** For PID file, fall back to /var/run if /run does not exist.
 
118
* Client
 
119
** Moved files from /usr/lib/mandos to whatever the architecture
 
120
   specifies, like /usr/lib/x86_64-linux-gnu/mandos or
 
121
   /usr/lib64/mandos.
 
122
 
4
123
Version 1.6.2 (2013-10-24)
5
124
* Server
6
125
** PID file moved from /var/run to /run.