NEWS

   1 Changes in release 0.2k:
   2
   3  * better IPv6 test
   4
   5  * make struct sockaddr_storage in roken work better on alphas
   6
   7  * some missing [hn]to[hn]s fixed.
   8
   9  * allow users to change their own passwords with kadmin (with initial
  10    tickets)
  11
  12  * add `ktutil change'
  13
  14 Changes in release 0.2j:
  15
  16  * builds on Irix
  17
  18  * ftpd works in passive mode
  19
  20  * should build on cygwin
  21
  22  * work around broken IPv6-code on OpenBSD 2.6, also add configure
  23    option --disable-ipv6
  24
  25 Changes in release 0.2i:
  26
  27  * use getaddrinfo in the missing places.
  28
  29  * fix SRV lookup for admin server
  30
  31  * use get{addr,name}info everywhere.  and implement it in terms of
  32    getipnodeby{name,addr} (which uses gethostbyname{,2} and
  33    gethostbyaddr)
  34
  35 Changes in release 0.2h:
  36
  37  * fix typo in kx (now compiles)
  38
  39 Changes in release 0.2g:
  40
  41  * lots of bug fixes:
  42    * push works
  43    * repair appl/test programs
  44    * sockaddr_storage works on solaris (alignment issues)
  45    * works better with non-roken getaddrinfo
  46    * rsh works
  47    * some non standard C constructs removed
  48
  49 Changes in release 0.2f:
  50
  51  * support SRV records for kpasswd
  52  * look for both _kerberos and krb5-realm when doing host -> realm mapping
  53
  54 Changes in release 0.2e:
  55
  56  * changed copyright notices to remove `advertising'-clause.
  57  * get{addr,name}info added to roken and used in the other code
  58    (this makes things work much better with hosts with both v4 and v6
  59     addresses, among other things)
  60  * do pre-auth for both password and key-based get_in_tkt
  61  * support for having several databases
  62  * new command `del_enctype' in kadmin
  63  * strptime (and new strftime) add to roken
  64  * more paranoia about finding libdb
  65  * bug fixes
  66
  67 Changes in release 0.2d:
  68
  69  * new configuration option [libdefaults]default_etypes_des
  70  * internal ls in ftpd builds without KRB4
  71  * kx/rsh/push/pop_debug tries v5 and v4 consistenly
  72  * build bug fixes
  73  * other bug fixes
  74
  75 Changes in release 0.2c:
  76
  77  * bug fixes (see ChangeLog's for details)
  78
  79 Changes in release 0.2b:
  80
  81  * bug fixes
  82  * actually bump shared library versions
  83
  84 Changes in release 0.2a:
  85
  86  * a new program verify_krb5_conf for checking your /etc/krb5.conf
  87  * add 3DES keys when changing password
  88  * support null keys in database
  89  * support multiple local realms
  90  * implement a keytab backend for AFS KeyFile's
  91  * implement a keytab backend for v4 srvtabs
  92  * implement `ktutil copy'
  93  * support password quality control in v4 kadmind
  94  * improvements in v4 compat kadmind
  95  * handle the case of having the correct cred in the ccache but with
  96    the wrong encryption type better
  97  * v6-ify the remaining programs.
  98  * internal ls in ftpd
  99  * rename strcpy_truncate/strcat_truncate to strlcpy/strlcat
 100  * add `ank --random-password' and `cpw --random-password' in kadmin
 101  * some programs and documentation for trying to talk to a W2K KDC
 102  * bug fixes
 103
 104 Changes in release 0.1m:
 105
 106  * support for getting default from krb5.conf for kinit/kf/rsh/telnet.
 107    From Miroslav Ruda <ruda@ics.muni.cz>
 108  * v6-ify hprop and hpropd
 109  * support numeric addresses in krb5_mk_req
 110  * shadow support in login and su. From Miroslav Ruda <ruda@ics.muni.cz>
 111  * make rsh/rshd IPv6-aware
 112  * make the gssapi sample applications better at reporting errors
 113  * lots of bug fixes
 114  * handle systems with v6-aware libc and non-v6 kernels (like Linux
 115    with glibc 2.1) better
 116  * hide failure of ERPT in ftp
 117  * lots of bug fixes
 118
 119 Changes in release 0.1l:
 120
 121  * make ftp and ftpd IPv6-aware
 122  * add inet_pton to roken
 123  * more IPv6-awareness
 124  * make mini_inetd v6 aware
 125
 126 Changes in release 0.1k:
 127
 128  * bump shared libraries versions
 129  * add roken version of inet_ntop
 130  * merge more changes to rshd
 131
 132 Changes in release 0.1j:
 133
 134  * restore back to the `old' 3DES code.  This was supposed to be done
 135    in 0.1h and 0.1i but I did a CVS screw-up.
 136  * make telnetd handle v6 connections
 137
 138 Changes in release 0.1i:
 139
 140  * start using `struct sockaddr_storage' which simplifies the code
 141    (with a fallback definition if it's not defined)
 142  * bug fixes (including in hprop and kf)
 143  * don't use mawk which seems to mishandle roken.awk
 144  * get_addrs should be able to handle v6 addresses on Linux (with the
 145    required patch to the Linux kernel -- ask within)
 146  * rshd builds with shadow passwords
 147
 148 Changes in release 0.1h:
 149
 150  * kf: new program for forwarding credentials
 151  * portability fixes
 152  * make forwarding credentials work with MIT code
 153  * better conversion of ka database
 154  * add etc/services.append
 155  * correct `modified by' from kpasswdd
 156  * lots of bug fixes
 157
 158 Changes in release 0.1g:
 159
 160  * kgetcred: new program for explicitly obtaining tickets
 161  * configure fixes
 162  * krb5-aware kx
 163  * bug fixes
 164
 165 Changes in release 0.1f;
 166
 167  * experimental support for v4 kadmin protokoll in kadmind
 168  * bug fixes
 169
 170 Changes in release 0.1e:
 171
 172  * try to handle old DCE and MIT kdcs
 173  * support for older versions of credential cache files and keytabs
 174  * postdated tickets work
 175  * support for password quality checks in kpasswdd
 176  * new flag --enable-kaserver for kdc
 177  * renew fixes
 178  * prototype su program
 179  * updated (some) manpages
 180  * support for KDC resource records
 181  * should build with --without-krb4
 182  * bug fixes
 183
 184 Changes in release 0.1d:
 185
 186  * Support building with DB2 (uses 1.85-compat API)
 187  * Support krb5-realm.DOMAIN in DNS
 188  * new `ktutil srvcreate'
 189  * v4/kafs support in klist/kdestroy
 190  * bug fixes
 191
 192 Changes in release 0.1c:
 193
 194  * fix ASN.1 encoding of signed integers
 195  * somewhat working `ktutil get'
 196  * some documentation updates
 197  * update to Autoconf 2.13 and Automake 1.4
 198  * the usual bug fixes
 199
 200 Changes in release 0.1b:
 201
 202  * some old -> new crypto conversion utils
 203  * bug fixes
 204
 205 Changes in release 0.1a:
 206
 207  * new crypto code
 208  * more bug fixes
 209  * make sure we ask for DES keys in gssapi
 210  * support signed ints in ASN1
 211  * IPv6-bug fixes
 212
 213 Changes in release 0.0u:
 214
 215  * lots of bug fixes
 216
 217 Changes in release 0.0t:
 218
 219  * more robust parsing of krb5.conf
 220  * include net{read,write} in lib/roken
 221  * bug fixes
 222
 223 Changes in release 0.0s:
 224
 225  * kludges for parsing options to rsh
 226  * more robust parsing of krb5.conf
 227  * removed some arbitrary limits
 228  * bug fixes
 229
 230 Changes in release 0.0r:
 231
 232  * default options for some programs
 233  * bug fixes
 234
 235 Changes in release 0.0q:
 236
 237  * support for building shared libraries with libtool
 238  * bug fixes
 239
 240 Changes in release 0.0p:
 241
 242  * keytab moved to /etc/krb5.keytab
 243  * avoid false detection of IPv6 on Linux
 244  * Lots of more functionality in the gssapi-library
 245  * hprop can now read ka-server databases
 246  * bug fixes
 247
 248 Changes in release 0.0o:
 249
 250  * FTP with GSSAPI support.
 251  * Bug fixes.
 252
 253 Changes in release 0.0n:
 254
 255  * Incremental database propagation.
 256  * Somewhat improved kadmin ui; the stuff in admin is now removed.
 257  * Some support for using enctypes instead of keytypes.
 258  * Lots of other improvement and bug fixes, see ChangeLog for details.