/mandos/release

To get this branch, use:
bzr branch http://bzr.recompile.se/loggerhead/mandos/release

« back to all changes in this revision

Viewing changes to NEWS

  • Committer: Teddy Hogeborn
  • Date: 2021-03-21 20:46:40 UTC
  • mto: This revision was merged to the branch mainline in revision 406.
  • Revision ID: teddy@recompile.se-20210321204640-lpsyen8jr9lw1jma
Some cleanup of GnuTLS interface

Rename opaque internal GnuTLS structures named *_int to also start
with underscore (_), as is the custom in Python programs.

Decode byte strings from UTF-8 where needed.  (Fixing, among other
things, all "DEBUG: GnuTLS" lines having a "b'" prefix in Python 3.)

Simplify calling C functions by:
1. Using the "_as_parameter_" attribute to store the ctypes object.
2. Creating and using helper classes to automatically create pointers
   or cast typed pointers to pointers to void.
3. Providing the "from_param()" method on relevant classes.

Remove "restype" attribute on C functions where "errcheck" attribute
is already set.

* mandos (gnutls.session_int): Rename to start with "_".
  (gnutls.openpgp_crt_int): - '' -
  (gnutls.Error.__init__): Decode byte string from gnutls.strerror().
  (gnutls.PointerTo): New helper class.
  (gnutls.CastToVoidPointer): - '' -
  (gnutls.With_from_param): - '' -
  (gnutls.Credentials): Inherit from "With_from_param" and store the
  ctypes object in the "_as_parameter_" attribute instead of
  "_c_object".
  (gnutls._error_code): Use "gnutls.E_SUCCESS" instead of the unadorned
  numerical constant "0".
  (gnutls._retry_on_error): - '' -
  (gnutls.priority_set_direct.argtypes): Use "ClientSession" instead
  of "session_t", and change all callers to match.
  (gnutls.init.argtypes): Use "PointerTo(ClientSession)" instead of
  "ctypes.POINTER(session_t)", and change all callers to match.
  (gnutls.set_default_priority.argtypes): Use "ClientSession" instead
  of "session_t", and change all callers to match.
  (gnutls.record_send.argtypes): - '' -
  (gnutls.certificate_allocate_credentials.argtypes): Use
  "PointerTo(Credentials)" instead of
  "ctypes.POINTER(certificate_credentials_t)", and change all callers
  to match.
  (gnutls.certificate_free_credentials.argtypes): Use "Credentials"
  instead of "certificate_credentials_t", and change all callers to
  match.
  (gnutls.handshake_set_private_extensions.argtypes): Use
  "ClientSession" instead of "session_t", and change all callers to
  match.
  (gnutls.credentials_set.argtypes): Use
  "CastToVoidPointer(Credentials)" instead of "ctypes.c_void_p", and
  change all callers to match.
  (gnutls.certificate_type_get.argtypes): Use "ClientSession" instead
  of "session_t", and change all callers to match.
  (gnutls.certificate_get_peers.argtypes): - '' -
  (gnutls.deinit.argtypes): - '' -
  (gnutls.handshake.argtypes): - '' -
  (gnutls.handshake.restype): Change from "_error_code" to
  "ctypes.c_int".
  (gnutls.transport_set_ptr.argtypes): Use "ClientSession" instead of
  "session_t", and change all callers to match.
  (gnutls.bye.argtypes): - '' -
  (gnutls.bye.restype): Change from "_error_code" to "ctypes.c_int".
  (gnutls.certificate_type_get2.argtypes): Use "ClientSession" instead
  of "session_t", and change all callers to match.
  (ClientHandler.handle): Decode "key_id" bytes to string before
  logging it in the debug log.
  (main.debug_gnutls): Decode GnuTLS log message from bytes to string
  before logging it in the debug log.

Show diffs side-by-side

added added

removed removed

Lines of Context:
1
1
This NEWS file records noteworthy changes, very tersely.
2
2
See the manual for detailed information.
3
3
 
 
4
Version 1.8.14 (2021-02-03)
 
5
* Client
 
6
** Create /dev/fd symlink (if necessary) in plugin-runner(8mandos) and
 
7
   mandos-client(8mandos) (Workaround for Debian bug #981302)
 
8
 
 
9
Version 1.8.13 (2020-11-30)
 
10
* Client
 
11
** Fix unreliable test in password-agent(8mandos).
 
12
 
 
13
Version 1.8.12 (2020-07-04)
 
14
* Client
 
15
** Fix compatibility with the GNU C Library version 2.31.
 
16
** In initramfs-tools boots, only use setsid(1) when available.
 
17
 
 
18
Version 1.8.11 (2020-04-08)
 
19
* Client
 
20
** Fix file descriptor leak when adding or removing local routes to
 
21
   unreachable hosts on the local network.
 
22
 
 
23
Version 1.8.10 (2020-03-21)
 
24
* Server
 
25
** Fix bug when setting a client's D-Bus "Secret" property
 
26
** Start client checkers after a random delay
 
27
** When using systemd, allow easier modification of server options
 
28
** Better log messages in mandos-monitor
 
29
* Client
 
30
** When using dracut & systemd, allow easier modification of options
 
31
 
 
32
Version 1.8.9 (2019-09-03)
 
33
* No user-visible changes
 
34
 
 
35
Version 1.8.8 (2019-08-18)
 
36
* No user-visible changes
 
37
 
 
38
Version 1.8.7 (2019-08-05)
 
39
* Client:
 
40
** Always compile with LFS (Large File Support) enabled.
 
41
* Server
 
42
** Improve intro(8mandos) manual page to cover dracut(8) support.
 
43
 
 
44
Version 1.8.6 (2019-08-03)
 
45
* Client:
 
46
** dracut support: In password-agent, properly ignore deleted and
 
47
   renamed question files, and also fix memory alignment issue.
 
48
 
 
49
Version 1.8.5 (2019-07-30)
 
50
* Client
 
51
** Support dracut(8) as well as initramfs-tools(7).
 
52
** Minor bug fix: Allow the mandos-keygen --passfile option to use
 
53
   passfiles with names starting with "-".
 
54
** Document known limitation of mandos-keygen --password; it strips
 
55
   white space from start and end of the password.
 
56
* Server
 
57
** Bug fix: The server used to fail to restart if the "port" setting
 
58
   was used.  This has been fixed.
 
59
** Minor bug fix: Reap zombies left over from checker runs.  (Debian
 
60
   bug #933387)
 
61
 
4
62
Version 1.8.4 (2019-04-09)
5
63
* Client
6
64
** Fix minor memory leak in plugin-runner.