NEWS

   1 Changes in release 0.2j:
   2
   3  * builds on Irix
   4
   5  * ftpd works in passive mode
   6
   7  * should build on cygwin
   8
   9  * work around broken IPv6-code on OpenBSD 2.6, also add configure
  10    option --disable-ipv6
  11
  12 Changes in release 0.2i:
  13
  14  * use getaddrinfo in the missing places.
  15
  16  * fix SRV lookup for admin server
  17
  18  * use get{addr,name}info everywhere.  and implement it in terms of
  19    getipnodeby{name,addr} (which uses gethostbyname{,2} and
  20    gethostbyaddr)
  21
  22 Changes in release 0.2h:
  23
  24  * fix typo in kx (now compiles)
  25
  26 Changes in release 0.2g:
  27
  28  * lots of bug fixes:
  29    * push works
  30    * repair appl/test programs
  31    * sockaddr_storage works on solaris (alignment issues)
  32    * works better with non-roken getaddrinfo
  33    * rsh works
  34    * some non standard C constructs removed
  35
  36 Changes in release 0.2f:
  37
  38  * support SRV records for kpasswd
  39  * look for both _kerberos and krb5-realm when doing host -> realm mapping
  40
  41 Changes in release 0.2e:
  42
  43  * changed copyright notices to remove `advertising'-clause.
  44  * get{addr,name}info added to roken and used in the other code
  45    (this makes things work much better with hosts with both v4 and v6
  46     addresses, among other things)
  47  * do pre-auth for both password and key-based get_in_tkt
  48  * support for having several databases
  49  * new command `del_enctype' in kadmin
  50  * strptime (and new strftime) add to roken
  51  * more paranoia about finding libdb
  52  * bug fixes
  53
  54 Changes in release 0.2d:
  55
  56  * new configuration option [libdefaults]default_etypes_des
  57  * internal ls in ftpd builds without KRB4
  58  * kx/rsh/push/pop_debug tries v5 and v4 consistenly
  59  * build bug fixes
  60  * other bug fixes
  61
  62 Changes in release 0.2c:
  63
  64  * bug fixes (see ChangeLog's for details)
  65
  66 Changes in release 0.2b:
  67
  68  * bug fixes
  69  * actually bump shared library versions
  70
  71 Changes in release 0.2a:
  72
  73  * a new program verify_krb5_conf for checking your /etc/krb5.conf
  74  * add 3DES keys when changing password
  75  * support null keys in database
  76  * support multiple local realms
  77  * implement a keytab backend for AFS KeyFile's
  78  * implement a keytab backend for v4 srvtabs
  79  * implement `ktutil copy'
  80  * support password quality control in v4 kadmind
  81  * improvements in v4 compat kadmind
  82  * handle the case of having the correct cred in the ccache but with
  83    the wrong encryption type better
  84  * v6-ify the remaining programs.
  85  * internal ls in ftpd
  86  * rename strcpy_truncate/strcat_truncate to strlcpy/strlcat
  87  * add `ank --random-password' and `cpw --random-password' in kadmin
  88  * some programs and documentation for trying to talk to a W2K KDC
  89  * bug fixes
  90
  91 Changes in release 0.1m:
  92
  93  * support for getting default from krb5.conf for kinit/kf/rsh/telnet.
  94    From Miroslav Ruda <ruda@ics.muni.cz>
  95  * v6-ify hprop and hpropd
  96  * support numeric addresses in krb5_mk_req
  97  * shadow support in login and su. From Miroslav Ruda <ruda@ics.muni.cz>
  98  * make rsh/rshd IPv6-aware
  99  * make the gssapi sample applications better at reporting errors
 100  * lots of bug fixes
 101  * handle systems with v6-aware libc and non-v6 kernels (like Linux
 102    with glibc 2.1) better
 103  * hide failure of ERPT in ftp
 104  * lots of bug fixes
 105
 106 Changes in release 0.1l:
 107
 108  * make ftp and ftpd IPv6-aware
 109  * add inet_pton to roken
 110  * more IPv6-awareness
 111  * make mini_inetd v6 aware
 112
 113 Changes in release 0.1k:
 114
 115  * bump shared libraries versions
 116  * add roken version of inet_ntop
 117  * merge more changes to rshd
 118
 119 Changes in release 0.1j:
 120
 121  * restore back to the `old' 3DES code.  This was supposed to be done
 122    in 0.1h and 0.1i but I did a CVS screw-up.
 123  * make telnetd handle v6 connections
 124
 125 Changes in release 0.1i:
 126
 127  * start using `struct sockaddr_storage' which simplifies the code
 128    (with a fallback definition if it's not defined)
 129  * bug fixes (including in hprop and kf)
 130  * don't use mawk which seems to mishandle roken.awk
 131  * get_addrs should be able to handle v6 addresses on Linux (with the
 132    required patch to the Linux kernel -- ask within)
 133  * rshd builds with shadow passwords
 134
 135 Changes in release 0.1h:
 136
 137  * kf: new program for forwarding credentials
 138  * portability fixes
 139  * make forwarding credentials work with MIT code
 140  * better conversion of ka database
 141  * add etc/services.append
 142  * correct `modified by' from kpasswdd
 143  * lots of bug fixes
 144
 145 Changes in release 0.1g:
 146
 147  * kgetcred: new program for explicitly obtaining tickets
 148  * configure fixes
 149  * krb5-aware kx
 150  * bug fixes
 151
 152 Changes in release 0.1f;
 153
 154  * experimental support for v4 kadmin protokoll in kadmind
 155  * bug fixes
 156
 157 Changes in release 0.1e:
 158
 159  * try to handle old DCE and MIT kdcs
 160  * support for older versions of credential cache files and keytabs
 161  * postdated tickets work
 162  * support for password quality checks in kpasswdd
 163  * new flag --enable-kaserver for kdc
 164  * renew fixes
 165  * prototype su program
 166  * updated (some) manpages
 167  * support for KDC resource records
 168  * should build with --without-krb4
 169  * bug fixes
 170
 171 Changes in release 0.1d:
 172
 173  * Support building with DB2 (uses 1.85-compat API)
 174  * Support krb5-realm.DOMAIN in DNS
 175  * new `ktutil srvcreate'
 176  * v4/kafs support in klist/kdestroy
 177  * bug fixes
 178
 179 Changes in release 0.1c:
 180
 181  * fix ASN.1 encoding of signed integers
 182  * somewhat working `ktutil get'
 183  * some documentation updates
 184  * update to Autoconf 2.13 and Automake 1.4
 185  * the usual bug fixes
 186
 187 Changes in release 0.1b:
 188
 189  * some old -> new crypto conversion utils
 190  * bug fixes
 191
 192 Changes in release 0.1a:
 193
 194  * new crypto code
 195  * more bug fixes
 196  * make sure we ask for DES keys in gssapi
 197  * support signed ints in ASN1
 198  * IPv6-bug fixes
 199
 200 Changes in release 0.0u:
 201
 202  * lots of bug fixes
 203
 204 Changes in release 0.0t:
 205
 206  * more robust parsing of krb5.conf
 207  * include net{read,write} in lib/roken
 208  * bug fixes
 209
 210 Changes in release 0.0s:
 211
 212  * kludges for parsing options to rsh
 213  * more robust parsing of krb5.conf
 214  * removed some arbitrary limits
 215  * bug fixes
 216
 217 Changes in release 0.0r:
 218
 219  * default options for some programs
 220  * bug fixes
 221
 222 Changes in release 0.0q:
 223
 224  * support for building shared libraries with libtool
 225  * bug fixes
 226
 227 Changes in release 0.0p:
 228
 229  * keytab moved to /etc/krb5.keytab
 230  * avoid false detection of IPv6 on Linux
 231  * Lots of more functionality in the gssapi-library
 232  * hprop can now read ka-server databases
 233  * bug fixes
 234
 235 Changes in release 0.0o:
 236
 237  * FTP with GSSAPI support.
 238  * Bug fixes.
 239
 240 Changes in release 0.0n:
 241
 242  * Incremental database propagation.
 243  * Somewhat improved kadmin ui; the stuff in admin is now removed.
 244  * Some support for using enctypes instead of keytypes.
 245  * Lots of other improvement and bug fixes, see ChangeLog for details.