/mandos/release

To get this branch, use:
bzr branch http://bzr.recompile.se/loggerhead/mandos/release

« back to all changes in this revision

Viewing changes to NEWS

  • Committer: Teddy Hogeborn
  • Date: 2023-02-07 23:03:33 UTC
  • mto: This revision was merged to the branch mainline in revision 408.
  • Revision ID: teddy@recompile.se-20230207230333-5halrp7943pgb3w1
Server: Bug fix: Stagger checker runs when creating clients

* mandos (Client.enable()): Do not set self.expires here; move it to
  "init_checker".
  (Client.init_checker()): Take new "randomize_start" argument.  If
  True, randomize delay before starting checker.  Also, do not start
  checker right now, but instead extend expire time so that the
  scheduled checker always has time to run.
  (Checker.start_checker): Take new "start_was_randomized" argument.
  If True, reset scheduled checker runs to be 'interval' apart,
  instead of using the initial delay.  (Bug fix)
  (main): On startup, pass argument randomize_start=True to
  client.init_checker() when initizlizing checkers for all enabled
  clients.

Reported-by: Louis Charreau <Louis.Charreau@vadesecure.com>
Suggested-by: Louis Charreau <Louis.Charreau@vadesecure.com>
Fixes: 1200 ("Server: Stagger checker runs when creating clients")

Show diffs side-by-side

added added

removed removed

Lines of Context:
NEWS
1
1
This NEWS file records noteworthy changes, very tersely.
2
2
See the manual for detailed information.
3
3
 
 
4
Version 1.8.15 (2022-04-25)
 
5
* Server
 
6
** Bug fix: When running "mandos-keygen --password" to read a password
 
7
   interactively (to save in a section in the clients.conf file),
 
8
   backslashes in the password are no longer interpreted as backslash
 
9
   escapes.
 
10
** GnuTLS debug output no longer has a "b'" prefix.
 
11
 
 
12
Version 1.8.14 (2021-02-03)
 
13
* Client
 
14
** Create /dev/fd symlink (if necessary) in plugin-runner(8mandos) and
 
15
   mandos-client(8mandos) (Workaround for Debian bug #981302)
 
16
 
 
17
Version 1.8.13 (2020-11-30)
 
18
* Client
 
19
** Fix unreliable test in password-agent(8mandos).
 
20
 
 
21
Version 1.8.12 (2020-07-04)
 
22
* Client
 
23
** Fix compatibility with the GNU C Library version 2.31.
 
24
** In initramfs-tools boots, only use setsid(1) when available.
 
25
 
 
26
Version 1.8.11 (2020-04-08)
 
27
* Client
 
28
** Fix file descriptor leak when adding or removing local routes to
 
29
   unreachable hosts on the local network.
 
30
 
 
31
Version 1.8.10 (2020-03-21)
 
32
* Server
 
33
** Fix bug when setting a client's D-Bus "Secret" property
 
34
** Start client checkers after a random delay
 
35
** When using systemd, allow easier modification of server options
 
36
** Better log messages in mandos-monitor
 
37
* Client
 
38
** When using dracut & systemd, allow easier modification of options
 
39
 
 
40
Version 1.8.9 (2019-09-03)
 
41
* No user-visible changes
 
42
 
 
43
Version 1.8.8 (2019-08-18)
 
44
* No user-visible changes
 
45
 
 
46
Version 1.8.7 (2019-08-05)
 
47
* Client:
 
48
** Always compile with LFS (Large File Support) enabled.
 
49
* Server
 
50
** Improve intro(8mandos) manual page to cover dracut(8) support.
 
51
 
 
52
Version 1.8.6 (2019-08-03)
 
53
* Client:
 
54
** dracut support: In password-agent, properly ignore deleted and
 
55
   renamed question files, and also fix memory alignment issue.
 
56
 
 
57
Version 1.8.5 (2019-07-30)
 
58
* Client
 
59
** Support dracut(8) as well as initramfs-tools(7).
 
60
** Minor bug fix: Allow the mandos-keygen --passfile option to use
 
61
   passfiles with names starting with "-".
 
62
** Document known limitation of mandos-keygen --password; it strips
 
63
   white space from start and end of the password.
 
64
* Server
 
65
** Bug fix: The server used to fail to restart if the "port" setting
 
66
   was used.  This has been fixed.
 
67
** Minor bug fix: Reap zombies left over from checker runs.  (Debian
 
68
   bug #933387)
 
69
 
 
70
Version 1.8.4 (2019-04-09)
 
71
* Client
 
72
** Fix minor memory leak in plugin-runner.
 
73
* Server
 
74
** mandos-ctl now has a --debug option to show D-Bus calls.
 
75
 
 
76
Version 1.8.3 (2019-02-11)
 
77
* No user-visible changes.
 
78
 
 
79
Version 1.8.2 (2019-02-10)
 
80
* Client
 
81
** In mandos-keygen, ignore failures to remove files in some cases.
 
82
 
 
83
Version 1.8.1 (2019-02-10)
 
84
* Client
 
85
** Only generate TLS keys using GnuTLS' certtool, of sufficient
 
86
   version.  Key generation of TLS keys will not happen until a
 
87
   version of GnuTLS is installed with support for raw public keys.
 
88
** Remove any bad keys created by 1.8.0 and openssl.
 
89
* Server
 
90
** On installation, edit clients.conf and remove the same bad key ID
 
91
   which was erroneously reported by all 1.8.0 clients.  Also do not
 
92
   trust this key ID in the server.
 
93
 
4
94
Version 1.8.0 (2019-02-10)
5
95
* Client
6
96
** Use new TLS keys for server communication and identification.