Update gnulib files.
[gsasl.git] / NEWS
blobeefe6a25e4d718602358a37ab0e019b015237a2d
1 GNU SASL NEWS -- History of user-visible changes.
2 Copyright (C) 2002, 2003, 2004, 2005, 2006, 2007 Simon Josefsson
3 See the end for copying conditions.
5 Note that changes to the GNU SASL Library is documented in lib/NEWS.
6 This file track changes to the remaining, non-library, parts of GNU
7 SASL.  That include the manual, the command line tool, and self tests.
9 * Version 0.2.21 (unreleased)
11 ** Update gnulib files.
13 * Version 0.2.20 (released 2007-08-11)
15 ** Update gnulib files.
17 * Version 0.2.19 (released 2007-08-09)
19 ** Command-line tools, examples, etc are now licensed under the
20 ** GPL version 3 (or later).
21 The library remains licensed under LGPL version 2.1 (or later).
23 ** Updated documentation as per license change.
25 ** Update gnulib files.
27 ** Update translations.
29 * Version 0.2.18 (released 2007-06-07)
31 ** Update gnulib files.
32 Fixes cross-compilation to uClinux.
34 * Version 0.2.17 (released 2007-06-01)
36 ** GNU SASL is now developed using Git instead of CVS.
37 A public git mirror is available from <http://repo.or.cz/w/gsasl.git>.
39 ** Update gnulib files.
41 ** Polish, Swedish and Vietnamese translations updated.
42 Thanks to Jakub Bogusz, Daniel Nylander, and Clytie Siddall.
44 * Version 0.2.16 (released 2007-04-20)
46 ** Fix IMAP protocol usage in the 'gsasl' command-line tool server.
48 ** Support GSSAPI server in 'gsasl' command-line tool.
50 ** Add self-test of the gsasl_check_version API.
52 ** Translation updates.
54 ** Update of gnulib files.
56 ** Now uses autoconf 2.61, automake 1.10, gettext 0.16.1.
58 * Version 0.2.15 (released 2006-08-22)
60 ** Changed libgsasl shared library version.
61 The shared library version was not incremented correctly in the last
62 release, even though new APIs were added.
64 * Version 0.2.14 (released 2006-08-19)
66 ** New section "Requirements" in the manual, lists the external components.
67 Suggested by James Mansion.
69 ** Update of gnulib files.
71 * Version 0.2.13 (released 2006-06-14)
73 ** Update of gnulib files.
74 Further improves portability to MinGW.
76 ** Various improvements in the manuals.
78 ** The tests are run under valgrind, if it is installed.
79 Use --disable-valgrind-tests to unconditionally disable this.  It is
80 disabled by default for cross compiles.
82 ** Various minor fixes.
84 * Version 0.2.12 (released 2006-03-08)
86 ** Update of gnulib files.
87 Improves portability to Mingw32.
89 * Version 0.2.11 (released 2006-02-07)
91 ** Ported to Windows by cross-compiling using Mingw32.
92 Using Debian's mingw32 compiler, you can build it for Windows by invoking
93 `./configure --host=i586-mingw32msvc --disable-gssapi'.
95 ** Update of gnulib files.
97 * Version 0.2.10 (released 2005-10-23)
99 ** Work around bug in GnuTLS that made the command line tool exit after
100 ** failing to write a zero length message to the peer.
102 ** Don't use GnuTLS if gnutls_certificate_verify_peers2 isn't present.
104 ** Update of gnulib files.
106 * Version 0.2.9 (released 2005-10-07)
108 ** Update of gnulib files.
110 * Version 0.2.8 (released 2005-09-08)
112 ** The gsasl tool now support STARTTLS for IMAP and SMTP using GnuTLS.
114 ** The --client and --server parameters for the gsasl tool now work properly.
116 ** The --client and --server stdin/stdout modes now use the readline library.
118 ** Fixed build problems in getpass on uClibc and Mingw32 platforms.
120 ** Kinyarwanda translation added.
122 * Version 0.2.7 (released 2005-08-25)
124 ** Fix build problems when cross-compiling to uClibc and Mingw32 platforms.
126 ** Detecting and using the readline library has been improved.
128 * Version 0.2.6 (released 2005-08-08)
130 ** The gsasl tool now try to connect to all addresses for a server name.
132 ** The help-gsasl@gnu.org mailing list is now mentioned in documentation.
134 ** The license template in files were updated with the new FSF address.
136 ** Update of gnulib files.
138 * Version 0.2.5 (released 2005-02-08)
140 ** Added self test of EXTERNAL mechanism.
142 ** Vietnamese translation added, thanks to Clytie Siddall.
144 * Version 0.2.4 (released 2005-01-01)
146 ** The CRAM-MD5 mechanism is now preferred over DIGEST-MD5.
147 This decision was based on recent public research that suggest MD5 is
148 broken, while HMAC-MD5 not immediately compromised, and the lack of
149 public analysis on what consequences the MD5 break have for
150 DIGEST-MD5.  Support for CRAM-SHA1 is under investigation, to enable
151 users to avoid MD5 completely
153 ** Fixed a bug that prevented SMTP client from working.
155 ** New configure option --disable-obsolete to remove backwards compatibility.
156 This is mostly intended to be used when compiling for platforms with
157 constrained memory/space resources.
159 ** DIGEST-MD5 rewritten and enabled by default (see lib/NEWS for details).
161 ** Command line tool now query for realm, hostname and service name properly.
163 ** Documentation updates and improvements.
165 ** Self test improvements.
167 ** Update of gnulib files.
169 * Version 0.2.3 (released 2004-12-15)
171 ** Fix example code to handle base64 encoded data properly.
173 ** DIGEST-MD5 is disabled by default, pending a rewrite for the new API.
175 ** Command line tool uses new callback interface to the library.
177 ** Command line tool uses "iconvme" from gnulib for UTF-8 string conversion.
179 ** Server mode in the command line tool does not work currently.
180 It is unclear if this feature was ever that useful.  If there are no
181 objections, it will be removed completely in future versions.
183 ** Documentation fixes.
185 ** Fix self test bugs.
187 * Version 0.2.2 (released 2004-11-29)
189 ** Update of gnulib files.
191 * Version 0.2.1 (released 2004-11-19)
193 ** Documentation fixes; the old callback API functions are marked as obsolete.
195 * Version 0.2.0 (released 2004-11-07)
197 ** Added new directory examples/ with complete examples for new API.
199 ** Documentation improvements.
200 For example, you can now browse the GNU SASL API manual using DevHelp.
202 ** Update of gnulib files.
204 ** More self tests.
206 ** Translation fixes.
208 * Version 0.1.4 (released 2004-08-08)
210 ** Revamp of gnulib compatibility files.
212 ** More translations.
213 German (by Roland Illig), Basque (by Mikel Olasagasti), French (by
214 Michel Robitaille), Irish (by Kevin Patrick Scannell), Dutch (by Elros
215 Cyriatan), Polish (by Jakub Bogusz), Romanian (by Laurentiu Buzdugan),
216 and Serbian (by Aleksandar Jelenak).
218 * Version 0.1.3 (released 2004-08-04)
220 ** Command line tool support IPv6 (and other protocol families).
221 Requires that your system has `getaddrinfo'.
223 ** Command line behaviour for gsasl tool improved.
224 The --client and --imap parameters are now the default.  The --connect
225 host and port can now be specified directly.  If --authentication-id
226 is not specified, the username of the user invoking gsasl is used
227 (i.e., getpwuid(getuid)->pw_name).  Alltogether, this allows simple
228 usage, as in `gsasl mail.example.com' to connect, via IMAP, to
229 mail.example.com.
231 * Version 0.1.2 (released 2004-07-16)
233 ** The SMTP mode in `gsasl' should now work.
235 ** Cross compile builds should work.
236 It should work for any sane cross compile target, but the only tested
237 platform is uClibc/uClinux on Motorola Coldfire.
239 ** The GNU Readline library is used to read data, if available.
241 ** Passwords read from stdin are not echoed to the terminal.
243 * Version 0.1.1 (released 2004-06-26)
245 ** In the command line client, the default quality of protection is now none.
247 * Version 0.1.0 (released 2004-04-16)
249 ** The library re-licensed to LGPL and distributed as a separate package.
250 This means a fork of this NEWS file, all the entries below relate to
251 the combined work of earlier versions.  New entries above does not
252 document user visible changes for the library ("libgsasl"), for that
253 see NEWS in the lib/ sub-directory, which is also distributed as a
254 stand-alone package.
256 * Version 0.0.14 (released 2004-01-22)
258 ** Moved all mechanism specific code into sub-directories of lib/.
259 Each backend is built into its own library (e.g., libgsasl-plain.so),
260 to facilitate future possible use of dlopen to dynamically load
261 backends.
263 ** Moved compatibility files (getopt*) to gl/, and added more (strdup*).
265 * Version 0.0.13 (released 2004-01-17)
267 ** Nettle (the crypto functionality, crypto/) has been updated.
268 This fixes two portability issues, the new code should work on
269 platforms that doesn't have inttypes.h and alloca.
271 * Version 0.0.12 (released 2004-01-15)
273 ** Protocol line parser in 'gsasl' tool more reliable.
274 Earlier it assumed two lines were sent in one packet in one place, and
275 sent as two packets in another place.
277 ** Various bugfixes.
279 * Version 0.0.11 (released 2004-01-06)
281 ** The client part of CRAM-MD5 now uses SASLprep instead of NFKC.
282 This aligns with draft-ietf-sasl-crammd5-01.
284 ** The CRAM-MD5 challenge string now conform to the proper syntax.
286 ** The string preparation (SASLprep and trace) functions now work correctly.
288 ** DocBook manuals no longer included.
289 The reason is that recent DocBook tools from the distribution I use
290 (Debian) fails with an error.  DocBook manuals may be included in the
291 future, if I can get the tools to work.
293 ** API and ABI modifications.
294 GSASL_SASLPREP_ERROR: ADD.
296 * Version 0.0.10 (released 2003-11-22)
298 ** The CRAM-MD5 server now reject invalid passwords.
299 The logic flaw was introduced in 0.0.9, after blindly making code
300 changes to shut up valgrind just before the release.
302 ** Various build improvements.
303 Pkg-config is no longer needed.  GTK-DOC is only used if present.
305 * Version 0.0.9 (released 2003-11-21)
307 ** Command line client can talk to SMTP servers with --smtp.
309 ** DocBook manuals in XML, PDF, PostScript, ASCII and HTML formats included.
311 ** Token parser in DIGEST-MD5 fixed, improve interoperability of DIGEST-MD5.
313 ** Libgcrypt >= 1.1.42 is used if available (for CRAM-MD5 and DIGEST-MD5).
314 The previous libgcrypt API is no longer supported.
316 ** CRAM-MD5 and DIGEST-MD5 no longer require libgcrypt (but can still use it).
317 If libgcrypt 1.1.42 or later is not found, it uses a minimalistic
318 cryptographic library based on Nettle, from crypto/.  Currently only
319 MD5 and HMAC-MD5 is needed, making a dependence on libgcrypt overkill.
321 ** Listing supported server mechanisms with gsasl_server_mechlist work.
323 ** Autoconf 2.59, Automake 1.8 beta, Libtool CVS used.
325 ** Source code for each SASL mechanism moved to its own sub-directory in lib/.
327 ** The command line interface now uses getopt instead of argp.
328 The reason is portability, this also means we no longer use gnulib.
330 ** API and ABI modifications.
331 gsasl_randomize: ADD.
332 gsasl_md5: ADD.
333 gsasl_hmac_md5: ADD.
335 gsasl_hexdump: REMOVED.  Never intended to be exported.
337 gsasl_step: ADD.
338 gsasl_step64: ADD.
339 gsasl_client_step: DEPRECATED: use gsasl_step instead.
340 gsasl_server_step: DEPRECATED: use gsasl_step instead.
341 gsasl_client_step_base64: DEPRECATED: use gsasl_step64 instead.
342 gsasl_server_step_base64: DEPRECATED: use gsasl_step64 instead.
344 gsasl_finish: ADD.
345 gsasl_client_finish: DEPRECATED: use gsasl_finish instead.
346 gsasl_server_finish: DEPRECATED: use gsasl_finish instead.
348 gsasl_ctx_get: ADD.
349 gsasl_client_ctx_get: DEPRECATED: use gsasl_ctx_get instead.
350 gsasl_server_ctx_get: DEPRECATED: use gsasl_ctx_get instead.
352 gsasl_appinfo_get: ADD.
353 gsasl_appinfo_set: ADD.
354 gsasl_client_application_data_get: DEPRECATED: use gsasl_appinfo_get instead.
355 gsasl_client_application_data_set: DEPRECATED: use gsasl_appinfo_set instead.
356 gsasl_server_application_data_get: DEPRECATED: use gsasl_appinfo_get instead.
357 gsasl_server_application_data_set: DEPRECATED: use gsasl_appinfo_set instead.
359 Gsasl: ADD.
360 Gsasl_ctx: DEPRECATED: use Gsasl instead.
361 Gsasl_session: ADD.
362 Gsasl_session_ctx: DEPRECATED: use Gsasl_session instead.
364 GSASL_CRYPTO_ERROR: ADD, replaces deprecated GSASL_LIBGCRYPT_ERROR.
365 GSASL_LIBGCRYPT_ERROR: DEPRECATED: use GSASL_CRYPTO_ERROR instead.
367 GSASL_KERBEROS_V5_INTERNAL_ERROR: ADD, replaces deprecated GSASL_SHISHI_ERROR.
368 GSASL_SHISHI_ERROR: DEPRECATED: use GSASL_KERBEROS_V5_INTERNAL_ERROR instead.
370 GSASL_INVALID_HANDLE: ADD.
372 * Version 0.0.8 (released 2003-10-11)
374 ** Improved GSSAPI implementation detection.
375 Auto detection should work, unless you have both MIT and Heimdal, or
376 wish to override the default that prefer GSS over Heimdal over MIT.
377 In that case, use --enable-gssapi=mit or --enable-gssapi=heimdal.
379 ** GNU SASL contain APIs for internationalized string processing via SASLprep.
380 You no longer have to use Libidn directly.
382 ** Man pages for all public functions are included.
384 ** GNULib is used for compatibility functions.
385 The directory gl/ is dedicated for GNULib functions, and replace the
386 earlier ad-hoc usage of argp, memset, etc.
388 ** GNU SASL will be C89 compatible.
389 The library itself (lib/*) only use C89.  The remaining parts (src/
390 and tests/) can use C89 and any functionality from GNULib.  This
391 decision may be revised in the future, if it turns out there are
392 problems with this.
394 ** Improvements for embedded or otherwise limited systems.
395 The math library (-lm) is no longer required.  All client code can be
396 disabled by --disable-client, and all server code can be disabled by
397 --disable-server.  The internationalized string processing library can
398 be disabled by --without-stringprep.
400 ** Gettext 0.12.1 and Libtool 1.5 is used.
402 ** Libgcrypt from CVS (1.1.42) is not supported.
403 Recent libgcrypt is API incompatible with earlier released versions.
404 If a too recent version is installed, it will not be used.
406 ** Fix command line tool '--connect --imap' on Solaris.
408 ** Bug fixes.
410 ** API and ABI modifications.
411 Gsasl_client_callback_maxbuf: CHANGED: 'int' was replaced with 'size_t'.
412 Gsasl_server_callback_maxbuf: CHANGED: 'int' was replaced with 'size_t'.
413 gsasl_client_mechlist: NEW.
414 gsasl_server_mechlist: NEW.
415 gsasl_client_listmech: DEPRECATED: use gsasl_client_mechlist instead.
416 gsasl_server_listmech: DEPRECATED: use gsasl_server_mechlist instead.
417 gsasl_stringprep_nfkc: NEW.
418 gsasl_stringprep_saslprep: NEW.
419 gsasl_stringprep_trace: NEW.
421 * Version 0.0.7 (released 2003-06-02)
423 ** Two new GSS libraries supported for the GSS-API mechanism.
424 See http://josefsson.org/gss/ for GSS, which uses Shishi for Kerberos 5.
425 See http://www.pdc.kth.se/heimdal/ for Heimdal (Kerberos 5).
427 ** Bug fixes.
429 * Version 0.0.6 (released 2003-03-17)
431 ** Gettext not included.
432 Due to some conflicts between libtool and gettext, if you want i18n on
433 platforms that does not already have a useful gettext implementation,
434 you must install GNU gettext before building this package.  If you
435 don't care about i18n, this package should work fine (except for i18n,
436 of course).
438 ** Rudimentary support for KERBEROS_V5.
439 Only enable if you want to write code.  This adds two new API errors;
440 GSASL_KERBEROS_V5_INIT_ERROR, GSASL_SHISHI_ERROR.
442 ** Added API function: gsasl_client_callback_realm_set.
443 Specifies which realm the client belongs to.
445 ** Bugfixes.
446 User visible aspects includes not building the API Reference Manual
447 with GTK-DOC by default, if you want it use configure parameter
448 --enable-gtk-doc.
450 * Version 0.0.5 (released 2003-01-27)
452 ** Command line application "gsasl" now supports --imap and --connect.
453 The --imap parameter makes it use a IMAP-like negotiation on
454 stdin/stdout.  The --connect parameter makes it connect to a host over
455 TCP, and talk to it instead of stdin/stdout.  This allows it to be
456 used as a simple test tool to connect to IMAP servers.  Currently
457 integrity and confidentiality is not working properly, so if you use
458 DIGEST-MD5 you currently have to specify --quality-of-protection=auth.
460 ** Texinfo documentation added for command line tool.
462 ** Libgcrypt initialization no longer causes a warning to be printed.
464 ** Added API reference manual in HTML format, generated using GTK-DOC.
465 See doc/reference/, in particular doc/reference/html/index.html.
467 ** GNU Libidn replaces Libstringprep.
468 Although it is still stored in the libstringprep/ directory for CVS
469 reasons.
471 ** Bug fixes for DIGEST-MD5 and GSSAPI.
473 * Version 0.0.4 (released 2002-12-13)
475 ** License changed to GPL.
477 ** Official GNU project.
479 * Version 0.0.3 (released 2002-12-05)
481 ** New gsasl arguments --application-data and --no-client-first.
483 ** Bug fixes (client sends first, memory leaks, compiler warnings, more).
485 * Version 0.0.2 (released 2002-11-07)
487 ** Includes a copy of libstringprep 0.0.2 for Unicode NFKC
488 normalization and locale charset to UTF-8 string conversion, and
489 preparation for the future if a SASL Stringprep profile is created.
490 If libstringprep is already installed, it is used by default.  You can
491 force the use of the internal version with
492 --without-system-libstringprep.
494 ** Uses pkg-config instead of libgsasl.m4 + libgsasl-config.in, and
495 for finding libntlm (requires libntlm 0.3.1 or later).
497 ** Self tests for several mechanisms.
499 ** The API now allows mechanisms to return data even when returning
500 GSASL_OK (earlier only on GSASL_NEEDS_MORE).
502 ** Bug fixes.
504 * Version 0.0.1 (released 2002-10-12)
506 ** APIs for integrity and confidentiality protection of application
507 payload data.
509 ** DIGEST-MD5 support for integrity protection.
511 * Version 0.0.0 (released 2002-10-07)
513 ** Initial release.
515 ----------------------------------------------------------------------
516 Copying and distribution of this file, with or without modification,
517 are permitted in any medium without royalty provided the copyright
518 notice and this notice are preserved.
520 ;;; Local Variables: ***
521 ;;; mode:outline ***
522 ;;; mode:flyspell ***
523 ;;; End: ***