/mandos/trunk

To get this branch, use:
bzr branch http://bzr.recompile.se/loggerhead/mandos/trunk

« back to all changes in this revision

Viewing changes to NEWS

  • Committer: Teddy Hogeborn
  • Date: 2016-03-07 23:39:36 UTC
  • Revision ID: teddy@recompile.se-20160307233936-mhgpxhggamde443n
Server bug fix: Include CAP_SETGID so it does not run as root

* debian/mandos.postinst (configure): If old version was 1.7.4-1 or
  1.7.4-1~bpo8+1, fix situation where clients.pickle file is owned by
  root.
* mandos (main): Print debug info about setuid() and setgid()
* mandos.service ([Service]/CapabilityBoundingSet): Add "CAP_KILL
  CAP_SETGID"; the latter is needed for setgid() to be allowed.

Show diffs side-by-side

added added

removed removed

Lines of Context:
NEWS
1
1
This NEWS file records noteworthy changes, very tersely.
2
2
See the manual for detailed information.
3
3
 
4
 
Version 1.7.12 (2016-10-05)
5
 
* Client
6
 
** Bug fix: Don't crash after exit() when using DH parameters file
7
 
 
8
 
Version 1.7.11 (2016-10-01)
9
 
* Client
10
 
** Security fix: Don't compile with AddressSanitizer
11
 
* Server
12
 
** Bug fix: Find GnuTLS library when gnutls28-dev is not installed
13
 
** Bug fix: Include "Expires" and "Last Checker Status" in mandos-ctl
14
 
   verbose output
15
 
** New option for mandos-ctl: --dump-json
16
 
 
17
 
Version 1.7.10 (2016-06-23)
18
 
* Client
19
 
** Security fix: restrict permissions of /etc/mandos/plugin-helpers
20
 
* Server
21
 
** Bug fix: Make the --interface flag work with Python 2.7 when "cc"
22
 
   is not installed
23
 
 
24
 
Version 1.7.9 (2016-06-22)
25
 
* Client
26
 
** Do not include intro(8mandos) man page
27
 
 
28
 
Version 1.7.8 (2016-06-21)
29
 
* Client
30
 
** Include intro(8mandos) man page
31
 
** mandos-keygen: Use ECDSA SSH keys by default
32
 
** Bug fix: Work with GnuPG 2 when booting (Debian bug #819982)
33
 
   by copying /usr/bin/gpg-agent into initramfs
34
 
* Server
35
 
** Bug fix: Work with GnuPG 2 (don't use --no-use-agent option)
36
 
** Bug fix: Make the --interface option work when using Python 2.7
37
 
   by trying harder to find SO_BINDTODEVICE
38
 
 
39
 
Version 1.7.7 (2016-03-19)
40
 
* Client
41
 
** Fix bug in Plymouth client, broken since 1.7.2
42
 
 
43
 
Version 1.7.6 (2016-03-13)
44
 
* Server
45
 
** Fix bug where stopping server would time out
46
 
** Make server runnable with Python 3
47
 
 
48
 
Version 1.7.5 (2016-03-08)
49
 
* Server
50
 
** Fix security restrictions in systemd service file.
51
 
** Work around bug where stopping server would time out
52
 
 
53
4
Version 1.7.4 (2016-03-05)
54
5
* Client
55
6
** Bug fix: Tolerate errors from configure_networking (Debian Bug