NEWS

   1 Release Notes - Heimdal - Version Heimdal 1.5
   2
   3 New features
   4
   5  - Support GSS name extensions/attributes
   6  - SHA512 support
   7  - No Kerberos 4 support
   8
   9 Release Notes - Heimdal - Version Heimdal 1.4
  10
  11  New features
  12
  13  - Support for reading MIT database file directly
  14  - KCM is polished up and now used in production
  15  - NTLM first class citizen, credentials stored in KCM
  16  - Table driven ASN.1 compiler, smaller!, not enabled by default
  17  - Native Windows client support
  18
  19 Notes
  20
  21  - Disabled write support NDBM hdb backend (read still in there) since
  22    it can't handle large records, please migrate to a diffrent backend
  23    (like BDB4)
  24
  25 Release Notes - Heimdal - Version Heimdal 1.3.3
  26
  27  Bug fixes
  28  - Check the GSS-API checksum exists before trying to use it [CVE-2010-1321]
  29  - Check NULL pointers before dereference them [kdc]
  30
  31 Release Notes - Heimdal - Version Heimdal 1.3.2
  32
  33  Bug fixes
  34
  35  - Don't mix length when clearing hmac (could memset too much)
  36  - More paranoid underrun checking when decrypting packets
  37  - Check the password change requests and refuse to answer empty packets
  38  - Build on OpenSolaris
  39  - Renumber AD-SIGNED-TICKET since it was stolen from US
  40  - Don't cache /dev/*random file descriptor, it doesn't get unloaded
  41  - Make C++ safe
  42  - Misc warnings
  43
  44 Release Notes - Heimdal - Version Heimdal 1.3.1
  45
  46  Bug fixes
  47
  48  - Store KDC offset in credentials
  49  - Many many more bug fixes
  50
  51 Release Notes - Heimdal - Version Heimdal 1.3.1
  52
  53  New features
  54
  55  - Make work with OpenLDAPs krb5 overlay
  56
  57 Release Notes - Heimdal - Version Heimdal 1.3
  58
  59  New features
  60
  61  - Partial support for MIT kadmind rpc protocol in kadmind
  62  - Better support for finding keytab entries when using SPN aliases in the KDC
  63  - Support BER in ASN.1 library (needed for CMS)
  64  - Support decryption in Keychain private keys
  65  - Support for new sqlite based credential cache
  66  - Try both KDC referals and the common DNS reverse lookup in GSS-API
  67  - Fix the KCM to not leak resources on failure
  68  - Add IPv6 support to iprop
  69  - Support localization of error strings in
  70    kinit/klist/kdestroy and Kerberos library
  71  - Remove Kerberos 4 support in application (still in KDC)
  72  - Deprecate DES
  73  - Support i18n password in windows domains (using UTF-8)
  74  - More complete API emulation of OpenSSL in hcrypto
  75  - Support for ECDSA and ECDH when linking with OpenSSL
  76
  77  API changes
  78
  79  - Support for settin friendly name on credential caches
  80  - Move to using doxygen to generate documentation.
  81  - Sprinkling __attribute__((depricated)) for old function to be removed
  82  - Support to export LAST-REQUST information in AS-REQ
  83  - Support for client deferrals in in AS-REQ
  84  - Add seek support for krb5_storage.
  85  - Support for split AS-REQ, first step for IA-KERB
  86  - Fix many memory leaks and bugs
  87  - Improved regression test
  88  - Support krb5_cccol
  89  - Switch to krb5_set_error_message
  90  - Support krb5_crypto_*_iov
  91  - Switch to use EVP for most function
  92  - Use SOCK_CLOEXEC and O_CLOEXEC (close on exec)
  93  - Add support for GSS_C_DELEG_POLICY_FLAG
  94  - Add krb5_cc_[gs]et_config to store data in the credential caches
  95  - PTY testing application
  96
  97 Bugfixes
  98  - Make building on AIX6 possible.
  99  - Bugfixes in LDAP KDC code to make it more stable
 100  - Make ipropd-slave reconnect when master down gown
 101
 102
 103 Release Notes - Heimdal - Version Heimdal 1.2.1
 104
 105 * Bug
 106
 107   [HEIMDAL-147] - Heimdal 1.2 not compiling on Solaris
 108   [HEIMDAL-151] - Make canned tests work again after cert expired
 109   [HEIMDAL-152] - iprop test: use full hostname to avoid realm
 110                   resolving errors
 111   [HEIMDAL-153] - ftp: Use the correct length for unmap, msync
 112
 113 Release Notes - Heimdal - Version Heimdal 1.2
 114
 115 * Bug
 116
 117   [HEIMDAL-10] - Follow-up on bug report for SEGFAULT in
 118                  gss_display_name/gss_export_name when using SPNEGO
 119   [HEIMDAL-15] - Re: [Heimdal-bugs] potential bug in Heimdal 1.1
 120   [HEIMDAL-17] - Remove support for depricated [libdefaults]capath
 121   [HEIMDAL-52] - hdb overwrite aliases for db databases
 122   [HEIMDAL-54] - Two issues which affect credentials delegation
 123   [HEIMDAL-58] - sockbuf.c calls setsockopt with bad args
 124   [HEIMDAL-62] - Fix printing of sig_atomic_t
 125   [HEIMDAL-87] - heimdal 1.1 not building under cygwin in hcrypto
 126   [HEIMDAL-105] - rcp: sync rcp with upstream bsd rcp codebase
 127   [HEIMDAL-117] - Use libtool to detect symbol versioning (Debian Bug#453241)
 128
 129 * Improvement
 130   [HEIMDAL-67] - Fix locking and store credential in atomic writes
 131                  in the FILE credential cache
 132   [HEIMDAL-106] - make compile on cygwin again
 133   [HEIMDAL-107] - Replace old random key generation in des module
 134                   and use it with RAND_ function instead
 135   [HEIMDAL-115] - Better documentation and compatibility in hcrypto
 136                   in regards to OpenSSL
 137
 138 * New Feature
 139   [HEIMDAL-3] - pkinit alg agility PRF test vectors
 140   [HEIMDAL-14] - Add libwind to Heimdal
 141   [HEIMDAL-16] - Use libwind in hx509
 142   [HEIMDAL-55] - Add flag to krb5 to not add GSS-API INT|CONF to
 143                  the negotiation
 144   [HEIMDAL-74] - Add support to report extended error message back
 145                  in AS-REQ to support windows clients
 146   [HEIMDAL-116] - test pty based application (using rkpty)
 147   [HEIMDAL-120] - Use new OpenLDAP API (older deprecated)
 148
 149 * Task
 150   [HEIMDAL-63] - Dont try key usage KRB5_KU_AP_REQ_AUTH for TGS-REQ.
 151                  This drop compatibility with pre 0.3d KDCs.
 152   [HEIMDAL-64] - kcm: first implementation of kcm-move-cache
 153   [HEIMDAL-65] - Failed to compile with --disable-pk-init
 154   [HEIMDAL-80] - verify that [VU#162289]: gcc silently discards some
 155                  wraparound checks doesn't apply to Heimdal
 156
 157 Changes in release 1.1
 158
 159  * Read-only PKCS11 provider built-in to hx509.
 160
 161  * Documentation for hx509, hcrypto and ntlm libraries improved.
 162
 163  * Better compatibilty with Windows 2008 Server pre-releases and Vista.
 164
 165  * Mac OS X 10.5 support for native credential cache.
 166
 167  * Provide pkg-config file for Heimdal (heimdal-gssapi.pc).
 168
 169  * Bug fixes.
 170
 171 Changes in release 1.0.2
 172
 173 * Ubuntu packages.
 174
 175 * Bug fixes.
 176
 177 Changes in release 1.0.1
 178
 179  * Serveral bug fixes to iprop.
 180
 181  * Make work on platforms without dlopen.
 182
 183  * Add RFC3526 modp group14 as default.
 184
 185  * Handle [kdc] database = { } entries without realm = stanzas.
 186
 187  * Make krb5_get_renewed_creds work.
 188
 189  * Make kaserver preauth work again.
 190
 191  * Bug fixes.
 192
 193 Changes in release 1.0
 194
 195  * Add gss_pseudo_random() for mechglue and krb5.
 196
 197  * Make session key for the krbtgt be selected by the best encryption
 198    type of the client.
 199
 200  * Better interoperability with other PK-INIT implementations.
 201
 202  * Inital support for Mac OS X Keychain for hx509.
 203
 204  * Alias support for inital ticket requests.
 205
 206  * Add symbol versioning to selected libraries on platforms that uses
 207    GNU link editor: gssapi, hcrypto, heimntlm, hx509, krb5, and libkdc.
 208
 209  * New version of imath included in hcrypto.
 210
 211  * Fix memory leaks.
 212
 213  * Bugs fixes.
 214
 215 Changes in release 0.8.1
 216
 217  * Make ASN.1 library less paranoid to with regard to NUL in string to
 218    make it inter-operate with MIT Kerberos again.
 219
 220  * Make GSS-API library work again when using gss_acquire_cred
 221
 222  * Add symbol versioning to libgssapi when using GNU ld.
 223
 224  * Fix memory leaks
 225
 226  * Bugs fixes
 227
 228 Changes in release 0.8
 229
 230  * PK-INIT support.
 231
 232  * HDB extensions support, used by PK-INIT.
 233
 234  * New ASN.1 compiler.
 235
 236  * GSS-API mechglue from FreeBSD.
 237
 238  * Updated SPNEGO to support RFC4178.
 239
 240  * Support for Cryptosystem Negotiation Extension (RFC 4537).
 241
 242  * A new X.509 library (hx509) and related crypto functions.
 243
 244  * A new ntlm library (heimntlm) and related crypto functions.
 245
 246  * Updated the built-in crypto library with bignum support using
 247    imath, support for RSA and DH and renamed it to libhcrypto.
 248
 249  * Subsystem in the KDC, digest, that will perform the digest
 250    operation in the KDC, currently supports: CHAP, MS-CHAP-V2, SASL
 251    DIGEST-MD5 NTLMv1 and NTLMv2.
 252
 253  * KDC will return the "response too big" error to force TCP retries
 254    for large (default 1400 bytes) UDP replies.  This is common for
 255    PK-INIT requests.
 256
 257  * Libkafs defaults to use 2b tokens.
 258
 259  * Default to use the API cache on Mac OS X.
 260
 261  * krb5_kuserok() also checks ~/.k5login.d directory for acl files,
 262    see manpage for krb5_kuserok for description.
 263
 264  * Many, many, other updates to code and info manual and manual pages.
 265
 266  * Bug fixes
 267
 268 Changes in release 0.7.2
 269
 270 * Fix security problem in rshd that enable an attacker to overwrite
 271   and change ownership of any file that root could write.
 272
 273 * Fix a DOS in telnetd. The attacker could force the server to crash
 274   in a NULL de-reference before the user logged in, resulting in inetd
 275   turning telnetd off because it forked too fast.
 276
 277 * Make gss_acquire_cred(GSS_C_ACCEPT) check that the requested name
 278   exists in the keytab before returning success. This allows servers
 279   to check if its even possible to use GSSAPI.
 280
 281 * Fix receiving end of token delegation for GSS-API. It still wrongly
 282   uses subkey for sending for compatibility reasons, this will change
 283   in 0.8.
 284
 285 * telnetd, login and rshd are now more verbose in logging failed and
 286   successful logins.
 287
 288 * Bug fixes
 289
 290 Changes in release 0.7.1
 291
 292 * Bug fixes
 293
 294 Changes in release 0.7
 295
 296  * Support for KCM, a process based credential cache
 297
 298  * Support CCAPI credential cache
 299
 300  * SPNEGO support
 301
 302  * AES (and the gssapi conterpart, CFX) support
 303
 304  * Adding new and improve old documentation
 305
 306  * Bug fixes
 307
 308 Changes in release 0.6.6
 309
 310 * Fix security problem in rshd that enable an attacker to overwrite
 311   and change ownership of any file that root could write.
 312
 313 * Fix a DOS in telnetd. The attacker could force the server to crash
 314   in a NULL de-reference before the user logged in, resulting in inetd
 315   turning telnetd off because it forked too fast.
 316
 317 Changes in release 0.6.5
 318
 319  * fix vulnerabilities in telnetd
 320
 321  * unbreak Kerberos 4 and kaserver
 322
 323 Changes in release 0.6.4
 324
 325  * fix vulnerabilities in telnet
 326
 327  * rshd: encryption without a separate error socket should now work
 328
 329  * telnet now uses appdefaults for the encrypt and forward/forwardable
 330    settings
 331
 332  * bug fixes
 333
 334 Changes in release 0.6.3
 335
 336  * fix vulnerabilities in ftpd
 337
 338  * support for linux AFS /proc "syscalls"
 339
 340  * support for RFC3244 (Windows 2000 Kerberos Change/Set Password) in
 341    kpasswdd
 342
 343  * fix possible KDC denial of service
 344
 345  * bug fixes
 346
 347 Changes in release 0.6.2
 348
 349  * Fix possible buffer overrun in v4 kadmin (which now defaults to off)
 350
 351 Changes in release 0.6.1
 352
 353  * Fixed ARCFOUR suppport
 354
 355  * Cross realm vulnerability
 356
 357  * kdc: fix denial of service attack
 358
 359  * kdc: stop clients from renewing tickets into the future
 360
 361  * bug fixes
 362
 363 Changes in release 0.6
 364
 365 * The DES3 GSS-API mechanism has been changed to inter-operate with
 366   other GSSAPI implementations. See man page for gssapi(3) how to turn
 367   on generation of correct MIC messages. Next major release of heimdal
 368   will generate correct MIC by default.
 369
 370 * More complete GSS-API support
 371
 372 * Better AFS support: kdc (524) supports 2b; 524 in kdc and AFS
 373   support in applications no longer requires Kerberos 4 libs
 374
 375 * Kerberos 4 support in kdc defaults to turned off (includes ka and 524)
 376
 377 * other bug fixes
 378
 379 Changes in release 0.5.2
 380
 381  * kdc: add option for disabling v4 cross-realm (defaults to off)
 382
 383  * bug fixes
 384
 385 Changes in release 0.5.1
 386
 387  * kadmind: fix remote exploit
 388
 389  * kadmind: add option to disable kerberos 4
 390
 391  * kdc: make sure kaserver token life is positive
 392
 393  * telnet: use the session key if there is no subkey
 394
 395  * fix EPSV parsing in ftp
 396
 397  * other bug fixes
 398
 399 Changes in release 0.5
 400
 401  * add --detach option to kdc
 402
 403  * allow setting forward and forwardable option in telnet from
 404    .telnetrc, with override from command line
 405
 406  * accept addresses with or without ports in krb5_rd_cred
 407
 408  * make it work with modern openssl
 409
 410  * use our own string2key function even with openssl (that handles weak
 411    keys incorrectly)
 412
 413  * more system-specific requirements in login
 414
 415  * do not use getlogin() to determine root in su
 416
 417  * telnet: abort if telnetd does not support encryption
 418
 419  * update autoconf to 2.53
 420
 421  * update config.guess, config.sub
 422
 423  * other bug fixes
 424
 425 Changes in release 0.4e
 426
 427  * improve libcrypto and database autoconf tests
 428
 429  * do not care about salting of server principals when serving v4 requests
 430
 431  * some improvements to gssapi library
 432
 433  * test for existing compile_et/libcom_err
 434
 435  * portability fixes
 436
 437  * bug fixes
 438
 439 Changes in release 0.4d
 440
 441  * fix some problems when using libcrypto from openssl
 442
 443  * handle /dev/ptmx `unix98' ptys on Linux
 444
 445  * add some forgotten man pages
 446
 447  * rsh: clean-up and add man page
 448
 449  * fix -A and -a in builtin-ls in tpd
 450
 451  * fix building problem on Irix
 452
 453  * make `ktutil get' more efficient
 454
 455  * bug fixes
 456
 457 Changes in release 0.4c
 458
 459  * fix buffer overrun in telnetd
 460
 461  * repair some of the v4 fallback code in kinit
 462
 463  * add more shared library dependencies
 464
 465  * simplify and fix hprop handling of v4 databases
 466
 467  * fix some building problems (osf's sia and osfc2 login)
 468
 469  * bug fixes
 470
 471 Changes in release 0.4b
 472
 473  * update the shared library version numbers correctly
 474
 475 Changes in release 0.4a
 476
 477  * corrected key used for checksum in mk_safe, unfortunately this
 478    makes it backwards incompatible
 479
 480  * update to autoconf 2.50, libtool 1.4
 481
 482  * re-write dns/config lookups (krb5_krbhst API)
 483
 484  * make order of using subkeys consistent
 485
 486  * add man page links
 487
 488  * add more man pages
 489
 490  * remove rfc2052 support, now only rfc2782 is supported
 491
 492  * always build with kaserver protocol support in the KDC (assuming
 493    KRB4 is enabled) and support for reading kaserver databases in
 494    hprop
 495
 496 Changes in release 0.3f
 497
 498  * change default keytab to ANY:FILE:/etc/krb5.keytab,krb4:/etc/srvtab,
 499    the new keytab type that tries both of these in order (SRVTAB is
 500    also an alias for krb4:)
 501
 502  * improve error reporting and error handling (error messages should
 503    be more detailed and more useful)
 504
 505  * improve building with openssl
 506
 507  * add kadmin -K, rcp -F
 508
 509  * fix two incorrect weak DES keys
 510
 511  * fix building of kaserver compat in KDC
 512
 513  * the API is closer to what MIT krb5 is using
 514
 515  * more compatible with windows 2000
 516
 517  * removed some memory leaks
 518
 519  * bug fixes
 520
 521 Changes in release 0.3e
 522
 523  * rcp program included
 524
 525  * fix buffer overrun in ftpd
 526
 527  * handle omitted sequence numbers as zeroes to handle MIT krb5 that
 528    cannot generate zero sequence numbers
 529
 530  * handle v4 /.k files better
 531
 532  * configure/portability fixes
 533
 534  * fixes in parsing of options to kadmin (sub-)commands
 535
 536  * handle errors in kadmin load better
 537
 538  * bug fixes
 539
 540 Changes in release 0.3d
 541
 542  * add krb5-config
 543
 544  * fix a bug in 3des gss-api mechanism, making it compatible with the
 545    specification and the MIT implementation
 546
 547  * make telnetd only allow a specific list of environment variables to
 548    stop it from setting `sensitive' variables
 549
 550  * try to use an existing libdes
 551
 552  * lib/krb5, kdc: use correct usage type for ap-req messages.  This
 553    should improve compatability with MIT krb5 when using 3DES
 554    encryption types
 555
 556  * kdc: fix memory allocation problem
 557
 558  * update config.guess and config.sub
 559
 560  * lib/roken: more stuff implemented
 561
 562  * bug fixes and portability enhancements
 563
 564 Changes in release 0.3c
 565
 566  * lib/krb5: memory caches now support the resolve operation
 567
 568  * appl/login: set PATH to some sane default
 569
 570  * kadmind: handle several realms
 571
 572  * bug fixes (including memory leaks)
 573
 574 Changes in release 0.3b
 575
 576  * kdc: prefer default-salted keys on v5 requests
 577
 578  * kdc: lowercase hostnames in v4 mode
 579
 580  * hprop: handle more types of MIT salts
 581
 582  * lib/krb5: fix memory leak
 583
 584  * bug fixes
 585
 586 Changes in release 0.3a:
 587
 588  * implement arcfour-hmac-md5 to interoperate with W2K
 589
 590  * modularise the handling of the master key, and allow for other
 591    encryption types. This makes it easier to import a database from
 592    some other source without having to re-encrypt all keys.
 593
 594  * allow for better control over which encryption types are created
 595
 596  * make kinit fallback to v4 if given a v4 KDC
 597
 598  * make klist work better with v4 and v5, and add some more MIT
 599    compatibility options
 600
 601  * make the kdc listen on the krb524 (4444) port for compatibility
 602    with MIT krb5 clients
 603
 604  * implement more DCE/DFS support, enabled with --enable-dce, see
 605    lib/kdfs and appl/dceutils
 606
 607  * make the sequence numbers work correctly
 608
 609  * bug fixes
 610
 611 Changes in release 0.2t:
 612
 613  * bug fixes
 614
 615 Changes in release 0.2s:
 616
 617  * add OpenLDAP support in hdb
 618
 619  * login will get v4 tickets when it receives forwarded tickets
 620
 621  * xnlock supports both v5 and v4
 622
 623  * repair source routing for telnet
 624
 625  * fix building problems with krb4 (krb_mk_req)
 626
 627  * bug fixes
 628
 629 Changes in release 0.2r:
 630
 631  * fix realloc memory corruption bug in kdc
 632
 633  * `add --key' and `cpw --key' in kadmin
 634
 635  * klist supports listing v4 tickets
 636
 637  * update config.guess and config.sub
 638
 639  * make v4 -> v5 principal name conversion more robust
 640
 641  * support for anonymous tickets
 642
 643  * new man-pages
 644
 645  * telnetd: do not negotiate KERBEROS5 authentication if there's no keytab.
 646
 647  * use and set expiration and not password expiration when dumping
 648    to/from ka server databases / krb4 databases
 649
 650  * make the code happier with 64-bit time_t
 651
 652  * follow RFC2782 and by default do not look for non-underscore SRV names
 653
 654 Changes in release 0.2q:
 655
 656  * bug fix in tcp-handling in kdc
 657
 658  * bug fix in expand_hostname
 659
 660 Changes in release 0.2p:
 661
 662  * bug fix in `kadmin load/merge'
 663
 664  * bug fix in krb5_parse_address
 665
 666 Changes in release 0.2o:
 667
 668  * gss_{import,export}_sec_context added to libgssapi
 669
 670  * new option --addresses to kdc (for listening on an explicit set of
 671    addresses)
 672
 673  * bug fixes in the krb4 and kaserver emulation part of the kdc
 674
 675  * other bug fixes
 676
 677 Changes in release 0.2n:
 678
 679  * more robust parsing of dump files in kadmin
 680  * changed default timestamp format for log messages to extended ISO
 681    8601 format (Y-M-DTH:M:S)
 682  * changed md4/md5/sha1 APIes to be de-facto `standard'
 683  * always make hostname into lower-case before creating principal
 684  * small bits of more MIT-compatability
 685  * bug fixes
 686
 687 Changes in release 0.2m:
 688
 689  * handle glibc's getaddrinfo() that returns several ai_canonname
 690
 691  * new endian test
 692
 693  * man pages fixes
 694
 695 Changes in release 0.2l:
 696
 697  * bug fixes
 698
 699 Changes in release 0.2k:
 700
 701  * better IPv6 test
 702
 703  * make struct sockaddr_storage in roken work better on alphas
 704
 705  * some missing [hn]to[hn]s fixed.
 706
 707  * allow users to change their own passwords with kadmin (with initial
 708    tickets)
 709
 710  * fix stupid bug in parsing KDC specification
 711
 712  * add `ktutil change' and `ktutil purge'
 713
 714 Changes in release 0.2j:
 715
 716  * builds on Irix
 717
 718  * ftpd works in passive mode
 719
 720  * should build on cygwin
 721
 722  * work around broken IPv6-code on OpenBSD 2.6, also add configure
 723    option --disable-ipv6
 724
 725 Changes in release 0.2i:
 726
 727  * use getaddrinfo in the missing places.
 728
 729  * fix SRV lookup for admin server
 730
 731  * use get{addr,name}info everywhere.  and implement it in terms of
 732    getipnodeby{name,addr} (which uses gethostbyname{,2} and
 733    gethostbyaddr)
 734
 735 Changes in release 0.2h:
 736
 737  * fix typo in kx (now compiles)
 738
 739 Changes in release 0.2g:
 740
 741  * lots of bug fixes:
 742    * push works
 743    * repair appl/test programs
 744    * sockaddr_storage works on solaris (alignment issues)
 745    * works better with non-roken getaddrinfo
 746    * rsh works
 747    * some non standard C constructs removed
 748
 749 Changes in release 0.2f:
 750
 751  * support SRV records for kpasswd
 752  * look for both _kerberos and krb5-realm when doing host -> realm mapping
 753
 754 Changes in release 0.2e:
 755
 756  * changed copyright notices to remove `advertising'-clause.
 757  * get{addr,name}info added to roken and used in the other code
 758    (this makes things work much better with hosts with both v4 and v6
 759     addresses, among other things)
 760  * do pre-auth for both password and key-based get_in_tkt
 761  * support for having several databases
 762  * new command `del_enctype' in kadmin
 763  * strptime (and new strftime) add to roken
 764  * more paranoia about finding libdb
 765  * bug fixes
 766
 767 Changes in release 0.2d:
 768
 769  * new configuration option [libdefaults]default_etypes_des
 770  * internal ls in ftpd builds without KRB4
 771  * kx/rsh/push/pop_debug tries v5 and v4 consistenly
 772  * build bug fixes
 773  * other bug fixes
 774
 775 Changes in release 0.2c:
 776
 777  * bug fixes (see ChangeLog's for details)
 778
 779 Changes in release 0.2b:
 780
 781  * bug fixes
 782  * actually bump shared library versions
 783
 784 Changes in release 0.2a:
 785
 786  * a new program verify_krb5_conf for checking your /etc/krb5.conf
 787  * add 3DES keys when changing password
 788  * support null keys in database
 789  * support multiple local realms
 790  * implement a keytab backend for AFS KeyFile's
 791  * implement a keytab backend for v4 srvtabs
 792  * implement `ktutil copy'
 793  * support password quality control in v4 kadmind
 794  * improvements in v4 compat kadmind
 795  * handle the case of having the correct cred in the ccache but with
 796    the wrong encryption type better
 797  * v6-ify the remaining programs.
 798  * internal ls in ftpd
 799  * rename strcpy_truncate/strcat_truncate to strlcpy/strlcat
 800  * add `ank --random-password' and `cpw --random-password' in kadmin
 801  * some programs and documentation for trying to talk to a W2K KDC
 802  * bug fixes
 803
 804 Changes in release 0.1m:
 805
 806  * support for getting default from krb5.conf for kinit/kf/rsh/telnet.
 807    From Miroslav Ruda <ruda@ics.muni.cz>
 808  * v6-ify hprop and hpropd
 809  * support numeric addresses in krb5_mk_req
 810  * shadow support in login and su. From Miroslav Ruda <ruda@ics.muni.cz>
 811  * make rsh/rshd IPv6-aware
 812  * make the gssapi sample applications better at reporting errors
 813  * lots of bug fixes
 814  * handle systems with v6-aware libc and non-v6 kernels (like Linux
 815    with glibc 2.1) better
 816  * hide failure of ERPT in ftp
 817  * lots of bug fixes
 818
 819 Changes in release 0.1l:
 820
 821  * make ftp and ftpd IPv6-aware
 822  * add inet_pton to roken
 823  * more IPv6-awareness
 824  * make mini_inetd v6 aware
 825
 826 Changes in release 0.1k:
 827
 828  * bump shared libraries versions
 829  * add roken version of inet_ntop
 830  * merge more changes to rshd
 831
 832 Changes in release 0.1j:
 833
 834  * restore back to the `old' 3DES code.  This was supposed to be done
 835    in 0.1h and 0.1i but I did a CVS screw-up.
 836  * make telnetd handle v6 connections
 837
 838 Changes in release 0.1i:
 839
 840  * start using `struct sockaddr_storage' which simplifies the code
 841    (with a fallback definition if it's not defined)
 842  * bug fixes (including in hprop and kf)
 843  * don't use mawk which seems to mishandle roken.awk
 844  * get_addrs should be able to handle v6 addresses on Linux (with the
 845    required patch to the Linux kernel -- ask within)
 846  * rshd builds with shadow passwords
 847
 848 Changes in release 0.1h:
 849
 850  * kf: new program for forwarding credentials
 851  * portability fixes
 852  * make forwarding credentials work with MIT code
 853  * better conversion of ka database
 854  * add etc/services.append
 855  * correct `modified by' from kpasswdd
 856  * lots of bug fixes
 857
 858 Changes in release 0.1g:
 859
 860  * kgetcred: new program for explicitly obtaining tickets
 861  * configure fixes
 862  * krb5-aware kx
 863  * bug fixes
 864
 865 Changes in release 0.1f;
 866
 867  * experimental support for v4 kadmin protokoll in kadmind
 868  * bug fixes
 869
 870 Changes in release 0.1e:
 871
 872  * try to handle old DCE and MIT kdcs
 873  * support for older versions of credential cache files and keytabs
 874  * postdated tickets work
 875  * support for password quality checks in kpasswdd
 876  * new flag --enable-kaserver for kdc
 877  * renew fixes
 878  * prototype su program
 879  * updated (some) manpages
 880  * support for KDC resource records
 881  * should build with --without-krb4
 882  * bug fixes
 883
 884 Changes in release 0.1d:
 885
 886  * Support building with DB2 (uses 1.85-compat API)
 887  * Support krb5-realm.DOMAIN in DNS
 888  * new `ktutil srvcreate'
 889  * v4/kafs support in klist/kdestroy
 890  * bug fixes
 891
 892 Changes in release 0.1c:
 893
 894  * fix ASN.1 encoding of signed integers
 895  * somewhat working `ktutil get'
 896  * some documentation updates
 897  * update to Autoconf 2.13 and Automake 1.4
 898  * the usual bug fixes
 899
 900 Changes in release 0.1b:
 901
 902  * some old -> new crypto conversion utils
 903  * bug fixes
 904
 905 Changes in release 0.1a:
 906
 907  * new crypto code
 908  * more bug fixes
 909  * make sure we ask for DES keys in gssapi
 910  * support signed ints in ASN1
 911  * IPv6-bug fixes
 912
 913 Changes in release 0.0u:
 914
 915  * lots of bug fixes
 916
 917 Changes in release 0.0t:
 918
 919  * more robust parsing of krb5.conf
 920  * include net{read,write} in lib/roken
 921  * bug fixes
 922
 923 Changes in release 0.0s:
 924
 925  * kludges for parsing options to rsh
 926  * more robust parsing of krb5.conf
 927  * removed some arbitrary limits
 928  * bug fixes
 929
 930 Changes in release 0.0r:
 931
 932  * default options for some programs
 933  * bug fixes
 934
 935 Changes in release 0.0q:
 936
 937  * support for building shared libraries with libtool
 938  * bug fixes
 939
 940 Changes in release 0.0p:
 941
 942  * keytab moved to /etc/krb5.keytab
 943  * avoid false detection of IPv6 on Linux
 944  * Lots of more functionality in the gssapi-library
 945  * hprop can now read ka-server databases
 946  * bug fixes
 947
 948 Changes in release 0.0o:
 949
 950  * FTP with GSSAPI support.
 951  * Bug fixes.
 952
 953 Changes in release 0.0n:
 954
 955  * Incremental database propagation.
 956  * Somewhat improved kadmin ui; the stuff in admin is now removed.
 957  * Some support for using enctypes instead of keytypes.
 958  * Lots of other improvement and bug fixes, see ChangeLog for details.