/mandos/trunk

To get this branch, use:
bzr branch http://bzr.recompile.se/loggerhead/mandos/trunk

« back to all changes in this revision

Viewing changes to NEWS

  • Committer: Teddy Hogeborn
  • Date: 2014-03-23 19:24:40 UTC
  • Revision ID: teddy@recompile.se-20140323192440-d71iiqxebsxf9u2v
Update GCC warning flags and function attributes to GCC 4.7.

* Makefile (WARN): Update to include almost all warning flags.
* plugin-runner.c (getplugin, add_to_char_array, add_argument,
                   add_environment, set_cloexec_flag,
                   print_out_password): Add attribute
                                        "warn_unused_result".
  (main/parse_opt): Bug fix: Add error checking to --global-env,
                    --env-for, --plugin-dir, and --config-file, and
                    make sure errno does not "leak" from unrelated
                    functions.
* plugins.d/mandos-client.c
  (fprintf_plus, debuggnutls, resolve_callback): Add "nonnull"
                                                 attribute.
  (incbuffer, add_server, init_gpgme): Add "nonnull" and
                                       "warn_unused_result"
                                       attributes.
  (pgp_packet_decrypt, init_gnutls_global): - '' -
  (init_gnutls_session start_mandos_communication, get_flags): - '' -
  (good_flags, good_interface, interface_is_up): - '' -
  (interface_is_running, runnable_hook): - '' -
  (avahi_loop_with_timeout, bring_up_interface): : - '' -
  (safer_gnutls_strerror): Add "warn_unused_result" attribute.
  (notdotentries): Set "nonnull", "pure", and "warn_unused_result"
                   attributes.
  (raise_privileges, raise_privileges_permanently, lower_privileges,
  lower_privileges_permanently): Set "warn_unused_result" attribute.
  (run_network_hooks): Exit child process if it fails to do anything
                       it needs to do.  Make explicit cast to double
                       when passing float value to asprintf().  Change
                       return type to void - all callers changed.
  (bring_up_interface): Move variables "sd", "ret_errno", and
                        "ret_setflags" to innermost scope.  Bug fix:
                        Fail if could not get interface flags also in
                        non-debug mode, and restore old errno
                        correctly.  Print message if could not raise
                        (or later lower) privileges.
  (take_down_interface): Bug fix: When failing because it could not
                         get interface flags, restore old errno
                         correctly.  Print message if it could not
                         raise (or later lower) privileges.
  (main): Complain if failed to raise or lower privileges.  Only run
          network hooks or lower privileges if raising privileges was
          successful.

Show diffs side-by-side

added added

removed removed

Lines of Context:
1
1
This NEWS file records noteworthy changes, very tersely.
2
2
See the manual for detailed information.
3
3
 
 
4
Version 1.6.4 (2014-02-16)
 
5
* Server
 
6
** Very minor fix to self-test code.
 
7
 
 
8
Version 1.6.3 (2014-01-21)
 
9
* Server
 
10
** Add systemd support.
 
11
** For PID file, fall back to /var/run if /run does not exist.
 
12
* Client
 
13
** Moved files from /usr/lib/mandos to whatever the architecture
 
14
   specifies, like /usr/lib/x86_64-linux-gnu/mandos or
 
15
   /usr/lib64/mandos.
 
16
 
 
17
Version 1.6.2 (2013-10-24)
 
18
* Server
 
19
** PID file moved from /var/run to /run.
 
20
** Bug fix: Handle long secrets when saving client state.
 
21
** Bug fix: Use more magic in the GnuTLS priority string to handle
 
22
   both old DSA/ELG 2048-bit keys and new RSA/RSA 4096-bit keys.
 
23
* Client
 
24
** mandos-keygen: Bug fix: now generate RSA keys which GnuTLS can use.
 
25
                  Bug fix: Output passphrase prompts even when
 
26
                  redirecting standard output.
 
27
 
 
28
Version 1.6.1 (2013-10-13)
 
29
* Server
 
30
** All client options for time intervals now also take an RFC 3339
 
31
   duration.  The same for all options to mandos-ctl.
 
32
** Bug fix: Handle fast checkers (like ":") correctly.
 
33
** Bug fix: Don't print output from checkers when running in
 
34
   foreground.
 
35
** Bug fix: Do not fail when client is removed from clients.conf but
 
36
   saved settings remain.
 
37
** Bug fix: mandos-monitor now displays standout (reverse video) again
 
38
   using new version of Urwid.
 
39
** Bug fix: Make boolean options work from the config file again.
 
40
** Bug fix: Make --no-ipv6 work again.
 
41
** New default priority string to be slightly more compatible with
 
42
   older versions of GnuTLS.
 
43
* Client
 
44
** Bug fix: Fix bashism in mandos-keygen.
 
45
** Default key and subkey types are now RSA and RSA, respectively.
 
46
   Also, new default key size is 4096 bits.
 
47
 
4
48
Version 1.6.0 (2012-06-18)
5
49
* Server
6
50
** Takes new --foreground option