NEWS

   1 Release Notes - Heimdal - Version Heimdal 1.4
   2
   3  New features
   4
   5  - Support for reading MIT database file directly
   6  - KCM is polished up and now used in production
   7  - NTLM first class citizen, credentials stored in KCM
   8  - Table driven ASN.1 compiler, smaller!, not enabled by default
   9  - Native Windows client support
  10
  11 Release Notes - Heimdal - Version Heimdal 1.3.2
  12
  13  Bug fixes
  14
  15  - Don't cache /dev/*random file descriptor, it doesn't get unloaded
  16  - Make C++ safe
  17  - Misc warnings
  18
  19 Release Notes - Heimdal - Version Heimdal 1.3.1
  20
  21  Bug fixes
  22
  23  - Store KDC offset in credentials
  24  - Many many more bug fixes
  25
  26 Release Notes - Heimdal - Version Heimdal 1.3.1
  27
  28  New features
  29
  30  - Make work with OpenLDAPs krb5 overlay
  31
  32 Release Notes - Heimdal - Version Heimdal 1.3
  33
  34  New features
  35
  36  - Partial support for MIT kadmind rpc protocol in kadmind
  37  - Better support for finding keytab entries when using SPN aliases in the KDC
  38  - Support BER in ASN.1 library (needed for CMS)
  39  - Support decryption in Keychain private keys
  40  - Support for new sqlite based credential cache
  41  - Try both KDC referals and the common DNS reverse lookup in GSS-API
  42  - Fix the KCM to not leak resources on failure
  43  - Add IPv6 support to iprop
  44  - Support localization of error strings in
  45    kinit/klist/kdestroy and Kerberos library
  46  - Remove Kerberos 4 support in application (still in KDC)
  47  - Deprecate DES
  48  - Support i18n password in windows domains (using UTF-8)
  49  - More complete API emulation of OpenSSL in hcrypto
  50  - Support for ECDSA and ECDH when linking with OpenSSL
  51
  52  API changes
  53
  54  - Support for settin friendly name on credential caches
  55  - Move to using doxygen to generate documentation.
  56  - Sprinkling __attribute__((depricated)) for old function to be removed
  57  - Support to export LAST-REQUST information in AS-REQ
  58  - Support for client deferrals in in AS-REQ
  59  - Add seek support for krb5_storage.
  60  - Support for split AS-REQ, first step for IA-KERB
  61  - Fix many memory leaks and bugs
  62  - Improved regression test
  63  - Support krb5_cccol
  64  - Switch to krb5_set_error_message
  65  - Support krb5_crypto_*_iov
  66  - Switch to use EVP for most function
  67  - Use SOCK_CLOEXEC and O_CLOEXEC (close on exec)
  68  - Add support for GSS_C_DELEG_POLICY_FLAG
  69  - Add krb5_cc_[gs]et_config to store data in the credential caches
  70  - PTY testing application
  71
  72 Bugfixes
  73  - Make building on AIX6 possible.
  74  - Bugfixes in LDAP KDC code to make it more stable
  75  - Make ipropd-slave reconnect when master down gown
  76
  77
  78 Release Notes - Heimdal - Version Heimdal 1.2.1
  79
  80 * Bug
  81
  82   [HEIMDAL-147] - Heimdal 1.2 not compiling on Solaris
  83   [HEIMDAL-151] - Make canned tests work again after cert expired
  84   [HEIMDAL-152] - iprop test: use full hostname to avoid realm
  85                   resolving errors
  86   [HEIMDAL-153] - ftp: Use the correct length for unmap, msync
  87
  88 Release Notes - Heimdal - Version Heimdal 1.2
  89
  90 * Bug
  91
  92   [HEIMDAL-10] - Follow-up on bug report for SEGFAULT in
  93                  gss_display_name/gss_export_name when using SPNEGO
  94   [HEIMDAL-15] - Re: [Heimdal-bugs] potential bug in Heimdal 1.1
  95   [HEIMDAL-17] - Remove support for depricated [libdefaults]capath
  96   [HEIMDAL-52] - hdb overwrite aliases for db databases
  97   [HEIMDAL-54] - Two issues which affect credentials delegation
  98   [HEIMDAL-58] - sockbuf.c calls setsockopt with bad args
  99   [HEIMDAL-62] - Fix printing of sig_atomic_t
 100   [HEIMDAL-87] - heimdal 1.1 not building under cygwin in hcrypto
 101   [HEIMDAL-105] - rcp: sync rcp with upstream bsd rcp codebase
 102   [HEIMDAL-117] - Use libtool to detect symbol versioning (Debian Bug#453241)
 103
 104 * Improvement
 105   [HEIMDAL-67] - Fix locking and store credential in atomic writes
 106                  in the FILE credential cache
 107   [HEIMDAL-106] - make compile on cygwin again
 108   [HEIMDAL-107] - Replace old random key generation in des module
 109                   and use it with RAND_ function instead
 110   [HEIMDAL-115] - Better documentation and compatibility in hcrypto
 111                   in regards to OpenSSL
 112
 113 * New Feature
 114   [HEIMDAL-3] - pkinit alg agility PRF test vectors
 115   [HEIMDAL-14] - Add libwind to Heimdal
 116   [HEIMDAL-16] - Use libwind in hx509
 117   [HEIMDAL-55] - Add flag to krb5 to not add GSS-API INT|CONF to
 118                  the negotiation
 119   [HEIMDAL-74] - Add support to report extended error message back
 120                  in AS-REQ to support windows clients
 121   [HEIMDAL-116] - test pty based application (using rkpty)
 122   [HEIMDAL-120] - Use new OpenLDAP API (older deprecated)
 123
 124 * Task
 125   [HEIMDAL-63] - Dont try key usage KRB5_KU_AP_REQ_AUTH for TGS-REQ.
 126                  This drop compatibility with pre 0.3d KDCs.
 127   [HEIMDAL-64] - kcm: first implementation of kcm-move-cache
 128   [HEIMDAL-65] - Failed to compile with --disable-pk-init
 129   [HEIMDAL-80] - verify that [VU#162289]: gcc silently discards some
 130                  wraparound checks doesn't apply to Heimdal
 131
 132 Changes in release 1.1
 133
 134  * Read-only PKCS11 provider built-in to hx509.
 135
 136  * Documentation for hx509, hcrypto and ntlm libraries improved.
 137
 138  * Better compatibilty with Windows 2008 Server pre-releases and Vista.
 139
 140  * Mac OS X 10.5 support for native credential cache.
 141
 142  * Provide pkg-config file for Heimdal (heimdal-gssapi.pc).
 143
 144  * Bug fixes.
 145
 146 Changes in release 1.0.2
 147
 148 * Ubuntu packages.
 149
 150 * Bug fixes.
 151
 152 Changes in release 1.0.1
 153
 154  * Serveral bug fixes to iprop.
 155
 156  * Make work on platforms without dlopen.
 157
 158  * Add RFC3526 modp group14 as default.
 159
 160  * Handle [kdc] database = { } entries without realm = stanzas.
 161
 162  * Make krb5_get_renewed_creds work.
 163
 164  * Make kaserver preauth work again.
 165
 166  * Bug fixes.
 167
 168 Changes in release 1.0
 169
 170  * Add gss_pseudo_random() for mechglue and krb5.
 171
 172  * Make session key for the krbtgt be selected by the best encryption
 173    type of the client.
 174
 175  * Better interoperability with other PK-INIT implementations.
 176
 177  * Inital support for Mac OS X Keychain for hx509.
 178
 179  * Alias support for inital ticket requests.
 180
 181  * Add symbol versioning to selected libraries on platforms that uses
 182    GNU link editor: gssapi, hcrypto, heimntlm, hx509, krb5, and libkdc.
 183
 184  * New version of imath included in hcrypto.
 185
 186  * Fix memory leaks.
 187
 188  * Bugs fixes.
 189
 190 Changes in release 0.8.1
 191
 192  * Make ASN.1 library less paranoid to with regard to NUL in string to
 193    make it inter-operate with MIT Kerberos again.
 194
 195  * Make GSS-API library work again when using gss_acquire_cred
 196
 197  * Add symbol versioning to libgssapi when using GNU ld.
 198
 199  * Fix memory leaks
 200
 201  * Bugs fixes
 202
 203 Changes in release 0.8
 204
 205  * PK-INIT support.
 206
 207  * HDB extensions support, used by PK-INIT.
 208
 209  * New ASN.1 compiler.
 210
 211  * GSS-API mechglue from FreeBSD.
 212
 213  * Updated SPNEGO to support RFC4178.
 214
 215  * Support for Cryptosystem Negotiation Extension (RFC 4537).
 216
 217  * A new X.509 library (hx509) and related crypto functions.
 218
 219  * A new ntlm library (heimntlm) and related crypto functions.
 220
 221  * Updated the built-in crypto library with bignum support using
 222    imath, support for RSA and DH and renamed it to libhcrypto.
 223
 224  * Subsystem in the KDC, digest, that will perform the digest
 225    operation in the KDC, currently supports: CHAP, MS-CHAP-V2, SASL
 226    DIGEST-MD5 NTLMv1 and NTLMv2.
 227
 228  * KDC will return the "response too big" error to force TCP retries
 229    for large (default 1400 bytes) UDP replies.  This is common for
 230    PK-INIT requests.
 231
 232  * Libkafs defaults to use 2b tokens.
 233
 234  * Default to use the API cache on Mac OS X.
 235
 236  * krb5_kuserok() also checks ~/.k5login.d directory for acl files,
 237    see manpage for krb5_kuserok for description.
 238
 239  * Many, many, other updates to code and info manual and manual pages.
 240
 241  * Bug fixes
 242
 243 Changes in release 0.7.2
 244
 245 * Fix security problem in rshd that enable an attacker to overwrite
 246   and change ownership of any file that root could write.
 247
 248 * Fix a DOS in telnetd. The attacker could force the server to crash
 249   in a NULL de-reference before the user logged in, resulting in inetd
 250   turning telnetd off because it forked too fast.
 251
 252 * Make gss_acquire_cred(GSS_C_ACCEPT) check that the requested name
 253   exists in the keytab before returning success. This allows servers
 254   to check if its even possible to use GSSAPI.
 255
 256 * Fix receiving end of token delegation for GSS-API. It still wrongly
 257   uses subkey for sending for compatibility reasons, this will change
 258   in 0.8.
 259
 260 * telnetd, login and rshd are now more verbose in logging failed and
 261   successful logins.
 262
 263 * Bug fixes
 264
 265 Changes in release 0.7.1
 266
 267 * Bug fixes
 268
 269 Changes in release 0.7
 270
 271  * Support for KCM, a process based credential cache
 272
 273  * Support CCAPI credential cache
 274
 275  * SPNEGO support
 276
 277  * AES (and the gssapi conterpart, CFX) support
 278
 279  * Adding new and improve old documentation
 280
 281  * Bug fixes
 282
 283 Changes in release 0.6.6
 284
 285 * Fix security problem in rshd that enable an attacker to overwrite
 286   and change ownership of any file that root could write.
 287
 288 * Fix a DOS in telnetd. The attacker could force the server to crash
 289   in a NULL de-reference before the user logged in, resulting in inetd
 290   turning telnetd off because it forked too fast.
 291
 292 Changes in release 0.6.5
 293
 294  * fix vulnerabilities in telnetd
 295
 296  * unbreak Kerberos 4 and kaserver
 297
 298 Changes in release 0.6.4
 299
 300  * fix vulnerabilities in telnet
 301
 302  * rshd: encryption without a separate error socket should now work
 303
 304  * telnet now uses appdefaults for the encrypt and forward/forwardable
 305    settings
 306
 307  * bug fixes
 308
 309 Changes in release 0.6.3
 310
 311  * fix vulnerabilities in ftpd
 312
 313  * support for linux AFS /proc "syscalls"
 314
 315  * support for RFC3244 (Windows 2000 Kerberos Change/Set Password) in
 316    kpasswdd
 317
 318  * fix possible KDC denial of service
 319
 320  * bug fixes
 321
 322 Changes in release 0.6.2
 323
 324  * Fix possible buffer overrun in v4 kadmin (which now defaults to off)
 325
 326 Changes in release 0.6.1
 327
 328  * Fixed ARCFOUR suppport
 329
 330  * Cross realm vulnerability
 331
 332  * kdc: fix denial of service attack
 333
 334  * kdc: stop clients from renewing tickets into the future
 335
 336  * bug fixes
 337
 338 Changes in release 0.6
 339
 340 * The DES3 GSS-API mechanism has been changed to inter-operate with
 341   other GSSAPI implementations. See man page for gssapi(3) how to turn
 342   on generation of correct MIC messages. Next major release of heimdal
 343   will generate correct MIC by default.
 344
 345 * More complete GSS-API support
 346
 347 * Better AFS support: kdc (524) supports 2b; 524 in kdc and AFS
 348   support in applications no longer requires Kerberos 4 libs
 349
 350 * Kerberos 4 support in kdc defaults to turned off (includes ka and 524)
 351
 352 * other bug fixes
 353
 354 Changes in release 0.5.2
 355
 356  * kdc: add option for disabling v4 cross-realm (defaults to off)
 357
 358  * bug fixes
 359
 360 Changes in release 0.5.1
 361
 362  * kadmind: fix remote exploit
 363
 364  * kadmind: add option to disable kerberos 4
 365
 366  * kdc: make sure kaserver token life is positive
 367
 368  * telnet: use the session key if there is no subkey
 369
 370  * fix EPSV parsing in ftp
 371
 372  * other bug fixes
 373
 374 Changes in release 0.5
 375
 376  * add --detach option to kdc
 377
 378  * allow setting forward and forwardable option in telnet from
 379    .telnetrc, with override from command line
 380
 381  * accept addresses with or without ports in krb5_rd_cred
 382
 383  * make it work with modern openssl
 384
 385  * use our own string2key function even with openssl (that handles weak
 386    keys incorrectly)
 387
 388  * more system-specific requirements in login
 389
 390  * do not use getlogin() to determine root in su
 391
 392  * telnet: abort if telnetd does not support encryption
 393
 394  * update autoconf to 2.53
 395
 396  * update config.guess, config.sub
 397
 398  * other bug fixes
 399
 400 Changes in release 0.4e
 401
 402  * improve libcrypto and database autoconf tests
 403
 404  * do not care about salting of server principals when serving v4 requests
 405
 406  * some improvements to gssapi library
 407
 408  * test for existing compile_et/libcom_err
 409
 410  * portability fixes
 411
 412  * bug fixes
 413
 414 Changes in release 0.4d
 415
 416  * fix some problems when using libcrypto from openssl
 417
 418  * handle /dev/ptmx `unix98' ptys on Linux
 419
 420  * add some forgotten man pages
 421
 422  * rsh: clean-up and add man page
 423
 424  * fix -A and -a in builtin-ls in tpd
 425
 426  * fix building problem on Irix
 427
 428  * make `ktutil get' more efficient
 429
 430  * bug fixes
 431
 432 Changes in release 0.4c
 433
 434  * fix buffer overrun in telnetd
 435
 436  * repair some of the v4 fallback code in kinit
 437
 438  * add more shared library dependencies
 439
 440  * simplify and fix hprop handling of v4 databases
 441
 442  * fix some building problems (osf's sia and osfc2 login)
 443
 444  * bug fixes
 445
 446 Changes in release 0.4b
 447
 448  * update the shared library version numbers correctly
 449
 450 Changes in release 0.4a
 451
 452  * corrected key used for checksum in mk_safe, unfortunately this
 453    makes it backwards incompatible
 454
 455  * update to autoconf 2.50, libtool 1.4
 456
 457  * re-write dns/config lookups (krb5_krbhst API)
 458
 459  * make order of using subkeys consistent
 460
 461  * add man page links
 462
 463  * add more man pages
 464
 465  * remove rfc2052 support, now only rfc2782 is supported
 466
 467  * always build with kaserver protocol support in the KDC (assuming
 468    KRB4 is enabled) and support for reading kaserver databases in
 469    hprop
 470
 471 Changes in release 0.3f
 472
 473  * change default keytab to ANY:FILE:/etc/krb5.keytab,krb4:/etc/srvtab,
 474    the new keytab type that tries both of these in order (SRVTAB is
 475    also an alias for krb4:)
 476
 477  * improve error reporting and error handling (error messages should
 478    be more detailed and more useful)
 479
 480  * improve building with openssl
 481
 482  * add kadmin -K, rcp -F
 483
 484  * fix two incorrect weak DES keys
 485
 486  * fix building of kaserver compat in KDC
 487
 488  * the API is closer to what MIT krb5 is using
 489
 490  * more compatible with windows 2000
 491
 492  * removed some memory leaks
 493
 494  * bug fixes
 495
 496 Changes in release 0.3e
 497
 498  * rcp program included
 499
 500  * fix buffer overrun in ftpd
 501
 502  * handle omitted sequence numbers as zeroes to handle MIT krb5 that
 503    cannot generate zero sequence numbers
 504
 505  * handle v4 /.k files better
 506
 507  * configure/portability fixes
 508
 509  * fixes in parsing of options to kadmin (sub-)commands
 510
 511  * handle errors in kadmin load better
 512
 513  * bug fixes
 514
 515 Changes in release 0.3d
 516
 517  * add krb5-config
 518
 519  * fix a bug in 3des gss-api mechanism, making it compatible with the
 520    specification and the MIT implementation
 521
 522  * make telnetd only allow a specific list of environment variables to
 523    stop it from setting `sensitive' variables
 524
 525  * try to use an existing libdes
 526
 527  * lib/krb5, kdc: use correct usage type for ap-req messages.  This
 528    should improve compatability with MIT krb5 when using 3DES
 529    encryption types
 530
 531  * kdc: fix memory allocation problem
 532
 533  * update config.guess and config.sub
 534
 535  * lib/roken: more stuff implemented
 536
 537  * bug fixes and portability enhancements
 538
 539 Changes in release 0.3c
 540
 541  * lib/krb5: memory caches now support the resolve operation
 542
 543  * appl/login: set PATH to some sane default
 544
 545  * kadmind: handle several realms
 546
 547  * bug fixes (including memory leaks)
 548
 549 Changes in release 0.3b
 550
 551  * kdc: prefer default-salted keys on v5 requests
 552
 553  * kdc: lowercase hostnames in v4 mode
 554
 555  * hprop: handle more types of MIT salts
 556
 557  * lib/krb5: fix memory leak
 558
 559  * bug fixes
 560
 561 Changes in release 0.3a:
 562
 563  * implement arcfour-hmac-md5 to interoperate with W2K
 564
 565  * modularise the handling of the master key, and allow for other
 566    encryption types. This makes it easier to import a database from
 567    some other source without having to re-encrypt all keys.
 568
 569  * allow for better control over which encryption types are created
 570
 571  * make kinit fallback to v4 if given a v4 KDC
 572
 573  * make klist work better with v4 and v5, and add some more MIT
 574    compatibility options
 575
 576  * make the kdc listen on the krb524 (4444) port for compatibility
 577    with MIT krb5 clients
 578
 579  * implement more DCE/DFS support, enabled with --enable-dce, see
 580    lib/kdfs and appl/dceutils
 581
 582  * make the sequence numbers work correctly
 583
 584  * bug fixes
 585
 586 Changes in release 0.2t:
 587
 588  * bug fixes
 589
 590 Changes in release 0.2s:
 591
 592  * add OpenLDAP support in hdb
 593
 594  * login will get v4 tickets when it receives forwarded tickets
 595
 596  * xnlock supports both v5 and v4
 597
 598  * repair source routing for telnet
 599
 600  * fix building problems with krb4 (krb_mk_req)
 601
 602  * bug fixes
 603
 604 Changes in release 0.2r:
 605
 606  * fix realloc memory corruption bug in kdc
 607
 608  * `add --key' and `cpw --key' in kadmin
 609
 610  * klist supports listing v4 tickets
 611
 612  * update config.guess and config.sub
 613
 614  * make v4 -> v5 principal name conversion more robust
 615
 616  * support for anonymous tickets
 617
 618  * new man-pages
 619
 620  * telnetd: do not negotiate KERBEROS5 authentication if there's no keytab.
 621
 622  * use and set expiration and not password expiration when dumping
 623    to/from ka server databases / krb4 databases
 624
 625  * make the code happier with 64-bit time_t
 626
 627  * follow RFC2782 and by default do not look for non-underscore SRV names
 628
 629 Changes in release 0.2q:
 630
 631  * bug fix in tcp-handling in kdc
 632
 633  * bug fix in expand_hostname
 634
 635 Changes in release 0.2p:
 636
 637  * bug fix in `kadmin load/merge'
 638
 639  * bug fix in krb5_parse_address
 640
 641 Changes in release 0.2o:
 642
 643  * gss_{import,export}_sec_context added to libgssapi
 644
 645  * new option --addresses to kdc (for listening on an explicit set of
 646    addresses)
 647
 648  * bug fixes in the krb4 and kaserver emulation part of the kdc
 649
 650  * other bug fixes
 651
 652 Changes in release 0.2n:
 653
 654  * more robust parsing of dump files in kadmin
 655  * changed default timestamp format for log messages to extended ISO
 656    8601 format (Y-M-DTH:M:S)
 657  * changed md4/md5/sha1 APIes to be de-facto `standard'
 658  * always make hostname into lower-case before creating principal
 659  * small bits of more MIT-compatability
 660  * bug fixes
 661
 662 Changes in release 0.2m:
 663
 664  * handle glibc's getaddrinfo() that returns several ai_canonname
 665
 666  * new endian test
 667
 668  * man pages fixes
 669
 670 Changes in release 0.2l:
 671
 672  * bug fixes
 673
 674 Changes in release 0.2k:
 675
 676  * better IPv6 test
 677
 678  * make struct sockaddr_storage in roken work better on alphas
 679
 680  * some missing [hn]to[hn]s fixed.
 681
 682  * allow users to change their own passwords with kadmin (with initial
 683    tickets)
 684
 685  * fix stupid bug in parsing KDC specification
 686
 687  * add `ktutil change' and `ktutil purge'
 688
 689 Changes in release 0.2j:
 690
 691  * builds on Irix
 692
 693  * ftpd works in passive mode
 694
 695  * should build on cygwin
 696
 697  * work around broken IPv6-code on OpenBSD 2.6, also add configure
 698    option --disable-ipv6
 699
 700 Changes in release 0.2i:
 701
 702  * use getaddrinfo in the missing places.
 703
 704  * fix SRV lookup for admin server
 705
 706  * use get{addr,name}info everywhere.  and implement it in terms of
 707    getipnodeby{name,addr} (which uses gethostbyname{,2} and
 708    gethostbyaddr)
 709
 710 Changes in release 0.2h:
 711
 712  * fix typo in kx (now compiles)
 713
 714 Changes in release 0.2g:
 715
 716  * lots of bug fixes:
 717    * push works
 718    * repair appl/test programs
 719    * sockaddr_storage works on solaris (alignment issues)
 720    * works better with non-roken getaddrinfo
 721    * rsh works
 722    * some non standard C constructs removed
 723
 724 Changes in release 0.2f:
 725
 726  * support SRV records for kpasswd
 727  * look for both _kerberos and krb5-realm when doing host -> realm mapping
 728
 729 Changes in release 0.2e:
 730
 731  * changed copyright notices to remove `advertising'-clause.
 732  * get{addr,name}info added to roken and used in the other code
 733    (this makes things work much better with hosts with both v4 and v6
 734     addresses, among other things)
 735  * do pre-auth for both password and key-based get_in_tkt
 736  * support for having several databases
 737  * new command `del_enctype' in kadmin
 738  * strptime (and new strftime) add to roken
 739  * more paranoia about finding libdb
 740  * bug fixes
 741
 742 Changes in release 0.2d:
 743
 744  * new configuration option [libdefaults]default_etypes_des
 745  * internal ls in ftpd builds without KRB4
 746  * kx/rsh/push/pop_debug tries v5 and v4 consistenly
 747  * build bug fixes
 748  * other bug fixes
 749
 750 Changes in release 0.2c:
 751
 752  * bug fixes (see ChangeLog's for details)
 753
 754 Changes in release 0.2b:
 755
 756  * bug fixes
 757  * actually bump shared library versions
 758
 759 Changes in release 0.2a:
 760
 761  * a new program verify_krb5_conf for checking your /etc/krb5.conf
 762  * add 3DES keys when changing password
 763  * support null keys in database
 764  * support multiple local realms
 765  * implement a keytab backend for AFS KeyFile's
 766  * implement a keytab backend for v4 srvtabs
 767  * implement `ktutil copy'
 768  * support password quality control in v4 kadmind
 769  * improvements in v4 compat kadmind
 770  * handle the case of having the correct cred in the ccache but with
 771    the wrong encryption type better
 772  * v6-ify the remaining programs.
 773  * internal ls in ftpd
 774  * rename strcpy_truncate/strcat_truncate to strlcpy/strlcat
 775  * add `ank --random-password' and `cpw --random-password' in kadmin
 776  * some programs and documentation for trying to talk to a W2K KDC
 777  * bug fixes
 778
 779 Changes in release 0.1m:
 780
 781  * support for getting default from krb5.conf for kinit/kf/rsh/telnet.
 782    From Miroslav Ruda <ruda@ics.muni.cz>
 783  * v6-ify hprop and hpropd
 784  * support numeric addresses in krb5_mk_req
 785  * shadow support in login and su. From Miroslav Ruda <ruda@ics.muni.cz>
 786  * make rsh/rshd IPv6-aware
 787  * make the gssapi sample applications better at reporting errors
 788  * lots of bug fixes
 789  * handle systems with v6-aware libc and non-v6 kernels (like Linux
 790    with glibc 2.1) better
 791  * hide failure of ERPT in ftp
 792  * lots of bug fixes
 793
 794 Changes in release 0.1l:
 795
 796  * make ftp and ftpd IPv6-aware
 797  * add inet_pton to roken
 798  * more IPv6-awareness
 799  * make mini_inetd v6 aware
 800
 801 Changes in release 0.1k:
 802
 803  * bump shared libraries versions
 804  * add roken version of inet_ntop
 805  * merge more changes to rshd
 806
 807 Changes in release 0.1j:
 808
 809  * restore back to the `old' 3DES code.  This was supposed to be done
 810    in 0.1h and 0.1i but I did a CVS screw-up.
 811  * make telnetd handle v6 connections
 812
 813 Changes in release 0.1i:
 814
 815  * start using `struct sockaddr_storage' which simplifies the code
 816    (with a fallback definition if it's not defined)
 817  * bug fixes (including in hprop and kf)
 818  * don't use mawk which seems to mishandle roken.awk
 819  * get_addrs should be able to handle v6 addresses on Linux (with the
 820    required patch to the Linux kernel -- ask within)
 821  * rshd builds with shadow passwords
 822
 823 Changes in release 0.1h:
 824
 825  * kf: new program for forwarding credentials
 826  * portability fixes
 827  * make forwarding credentials work with MIT code
 828  * better conversion of ka database
 829  * add etc/services.append
 830  * correct `modified by' from kpasswdd
 831  * lots of bug fixes
 832
 833 Changes in release 0.1g:
 834
 835  * kgetcred: new program for explicitly obtaining tickets
 836  * configure fixes
 837  * krb5-aware kx
 838  * bug fixes
 839
 840 Changes in release 0.1f;
 841
 842  * experimental support for v4 kadmin protokoll in kadmind
 843  * bug fixes
 844
 845 Changes in release 0.1e:
 846
 847  * try to handle old DCE and MIT kdcs
 848  * support for older versions of credential cache files and keytabs
 849  * postdated tickets work
 850  * support for password quality checks in kpasswdd
 851  * new flag --enable-kaserver for kdc
 852  * renew fixes
 853  * prototype su program
 854  * updated (some) manpages
 855  * support for KDC resource records
 856  * should build with --without-krb4
 857  * bug fixes
 858
 859 Changes in release 0.1d:
 860
 861  * Support building with DB2 (uses 1.85-compat API)
 862  * Support krb5-realm.DOMAIN in DNS
 863  * new `ktutil srvcreate'
 864  * v4/kafs support in klist/kdestroy
 865  * bug fixes
 866
 867 Changes in release 0.1c:
 868
 869  * fix ASN.1 encoding of signed integers
 870  * somewhat working `ktutil get'
 871  * some documentation updates
 872  * update to Autoconf 2.13 and Automake 1.4
 873  * the usual bug fixes
 874
 875 Changes in release 0.1b:
 876
 877  * some old -> new crypto conversion utils
 878  * bug fixes
 879
 880 Changes in release 0.1a:
 881
 882  * new crypto code
 883  * more bug fixes
 884  * make sure we ask for DES keys in gssapi
 885  * support signed ints in ASN1
 886  * IPv6-bug fixes
 887
 888 Changes in release 0.0u:
 889
 890  * lots of bug fixes
 891
 892 Changes in release 0.0t:
 893
 894  * more robust parsing of krb5.conf
 895  * include net{read,write} in lib/roken
 896  * bug fixes
 897
 898 Changes in release 0.0s:
 899
 900  * kludges for parsing options to rsh
 901  * more robust parsing of krb5.conf
 902  * removed some arbitrary limits
 903  * bug fixes
 904
 905 Changes in release 0.0r:
 906
 907  * default options for some programs
 908  * bug fixes
 909
 910 Changes in release 0.0q:
 911
 912  * support for building shared libraries with libtool
 913  * bug fixes
 914
 915 Changes in release 0.0p:
 916
 917  * keytab moved to /etc/krb5.keytab
 918  * avoid false detection of IPv6 on Linux
 919  * Lots of more functionality in the gssapi-library
 920  * hprop can now read ka-server databases
 921  * bug fixes
 922
 923 Changes in release 0.0o:
 924
 925  * FTP with GSSAPI support.
 926  * Bug fixes.
 927
 928 Changes in release 0.0n:
 929
 930  * Incremental database propagation.
 931  * Somewhat improved kadmin ui; the stuff in admin is now removed.
 932  * Some support for using enctypes instead of keytypes.
 933  * Lots of other improvement and bug fixes, see ChangeLog for details.