release/src/router/dnscrypt/NEWS

   1
   2 * Version 1.4.1:
   3  - Alternative ports to dnscrypt.eu servers have been added
   4  - Android build scripts are now part of the package
   5  - UDP queries timing out are not retried any more. This caused some issues
   6 and was already better handled by stub resolvers and caching name servers.
   7
   8 * Version 1.4.0:
   9  - Security: versions 0.11 to 1.3.3 were vulnerable to a denial of
  10 service when running out of output buffer space. Reported by @iamultra.
  11  - Windows: --uninstall now actually stops the service
  12  - Windows: registry keys are automatically created for a given
  13 provider when installing the service.
  14  - The resolver to use and its configuration can now be specified as a
  15 definition file + the name of the resolver to use. The new
  16 command-line options to use are --resolvers-list=<csv file> (optional
  17 on non-Windows platforms) and --resolver-name=<name>. This deprecates
  18 --provider-key, --provider-name and --resolver-address.
  19  - Documentation and diagnostics have been improved.
  20
  21 * Version 1.3.3:
  22  - Try to send questions as big as the response can be. Upgrading is
  23 highly recommended, as the server can refuse to respond to queries using
  24 UDP if the response is larger than the question.
  25
  26 * Version 1.3.2:
  27  - faster startup on iOS and Android
  28  - New command-line switch: --test, in order to check if a certificate can be
  29    used, with an optional time safety margin.
  30  - The package now includes an AppArmor profile, thanks to InsanityBit.
  31  - Plugins using ldns can now be compiled on Windows.
  32
  33 * Version 1.3.1:
  34  - dnscrypt-proxy doesn't ship its own, possibly outdated copy of libsodium
  35    any more, and always picks the system one instead.
  36  - Minor compilation improvements for iOS, Android and FreeBSD.
  37
  38 * Version 1.3.0:
  39  - The bundled NaCl library with only reference implementations has been
  40    replaced with libsodium, leading to significant performance improvements.
  41  - A new command-line switch, --loglevel, allows adjusting the log verbosity.
  42
  43 * Version 1.2.1:
  44  - Add support for certificates split into multiple TXT records.
  45    Contributed by Yecheng Fu, thanks!
  46
  47 * Version 1.2.0:
  48  - A pre-filter can now totally bypass the resolver and directly send a
  49    reply to the client.
  50  - A new example plugin has been shipped: ldns-aaaa-blocking. It
  51    directly sends an empty response to AAAA queries in order to
  52    significantly speed up lookups on hosts without IPv6 connectivity
  53    (but with clients still asking for AAAA records anyway).
  54  - Example plugins requiring ldns can be compiled on Windows.
  55  - Paths with a drive name are now recognized as absolute paths on
  56    Windows.
  57
  58 * Version 1.1.0:
  59  - dnscrypt-proxy can now use plugins in order to alter/inspect
  60    queries and responses before and after they are relayed.
  61    See README-PLUGINS.markdown for more information.
  62  - The default max payload size has been trimmed down to 1252 bytes
  63    for compatibility with some scary network setups.
  64  - The --local-port and --resolver-port options are gone for good.
  65    They had been deprecated for a while and were undocumented since
  66    version 1.0.
  67  - Multiple certificates are now properly handled.
  68  - Memory leaks have been fixed, a big bad use-after-free condition
  69    has been fixed, uninitialized variables have been initialized.
  70    Upgrading is recommended, especially on Windows.
  71
  72 * Version 1.0.1:
  73  - dnscrypt-proxy and hostip can now be compiled for Android and
  74    Solaris.
  75  - The proxy can now run as a Windows service. The new --install and
  76    --uninstall command-line switches can automatically register the proxy
  77    as a service. Startup options are read from the Windows registry.
  78    See the README-WINDOWS.markdown file for details.
  79
  80 * Version 1.0:
  81  - Autotools scripts have been improved.
  82  - 1.0.
  83
  84 * Version 0.12:
  85  - Datagrams are resent after running out of memory, or if the queue
  86    was full.
  87  - Missing compilation flags broke 0.11 on some Linux distributions.
  88    This has been fixed.
  89
  90 * Version 0.11:
  91  - A new tool, hostip, can resolve host names before dnscrypt-proxy is
  92    started. This should help resolving chicken-and-egg problems on
  93    routers, as reported by LanceThePants.
  94  - The --local-port and --resolver-port options have been deprecated.
  95    Please use --local-address=<ip>:<port> and
  96    --resolver-address=<ip>:<port> instead.
  97  - Improved stability on Win32.
  98
  99 * Version 0.10.1:
 100  - The daemon didn't start on some Linux distributions lacking the
 101    RANDOM_UUID sysctl. This has been fixed.
 102  - The config.guess files have been patched in order to run out of the
 103    box on Bitrig.
 104
 105 * Version 0.10:
 106  - Almost a complete rewrite, with libuv being replaced by libevent.
 107  - The max number of simultaneous queries is now global, not
 108    per-protocol.
 109  - As an insane amount of routers and ISPs are hijacking port 53, the default
 110    server port is now 443.
 111  - iOS binaries are now smaller.
 112  - More dtrace probes.
 113
 114 * Version 0.9.5:
 115  - Full IPv6 support.
 116
 117 * Version 0.9.4:
 118  - The --tcp-port option is gone. The resolver port can now be set
 119    with --resolver-port= and forcing use of TCP can be achieved with
 120    --tcp-only.
 121  - portage files for Gentoo have been added.
 122  - Libuv has been updated.
 123
 124 * Version 0.9.3:
 125  - Support for native Windows builds.
 126  - --daemonize has been fixed.
 127
 128 * Version 0.9.2:
 129  - Support for cross-compilation. In particular, the proxy can now
 130    compile and work on iOS.
 131
 132 * Version 0.9.1:
 133  - DNSCrypt should compile out of the box on DD-WRT and other
 134    uclibc-based systems.
 135
 136 * Version 0.9:
 137  - libuv has been updated.
 138  - Enhanced compatibility with non-Intel architectures.
 139
 140 * Version 0.8:
 141  - Support for Windows (through Cygwin, for now) has been improved.
 142  - Documentation has been improved.
 143  - The package now compiles on Dragonfly BSD-current.
 144  - Signatures are now using ed25519 instead of edwards25519sha512batch.
 145  - The proxy now compiles on Openwall Linux.
 146  - Libuv has been updated.
 147  - A sample .plist file and a Homebrew formula for OSX are now provided.
 148
 149 * Version 0.7:
 150  - Initial public release.