contrib/libpcap/CHANGES

   1 Monday March 18, 2013 guy@alum.mit.edu
   2 Summary for 1.4.0 libpcap release
   3         Add netfilter/nfqueue interface.
   4         If we don't have support for IPv6 address resolution, support,
   5             in filter expressions, what IPv6 stuff we can.
   6         Checks added for malloc()/realloc()/etc. failures.
   7         Fix pcap-config to include -lpthread if canusb support is
   8             present
   9         Try to fix "pcap_parse not defined" problems when --without-flex
  10             and --without-bison are used when you have Flex and Bison
  11         Fix some issues with the pcap_loop man page.
  12         Fix pcap_getnonblock() and pcap_setnonblock() to fill in the
  13             supplied error message buffer
  14         Fix typo that, it appeared, would cause pcap-libdlpi.c not to
  15             compile (perhaps systems with libdlpi also have BPF and use
  16             that instead)
  17         Catch attempts to call pcap_compile() on a non-activated pcap_t
  18         Fix crash on Linux with CAN-USB support without usbfs
  19         Fix addition of VLAN tags for Linux cooked captures
  20         Check for both EOPNOTSUPP and EINVAL after SIOCETHTOOL ioctl, so
  21             that the driver can report either one if it doesn't support
  22             SIOCETHTOOL
  23         Add DLT_INFINIBAND and DLT_SCTP
  24         Describe "proto XXX" and "protochain XXX" in the pcap-filter man
  25             page
  26         Handle either directories, or symlinks to directories, that
  27             correspond to interfaces in /sys/class/net
  28         Fix handling of VLAN tag insertion to check, on Linux 3.x
  29             kernels, for VLAN tag valid flag
  30         Clean up some man pages
  31         Support libnl3 as well as libnl1 and libnl2 on Linux
  32
  33 Friday  March 30, 2012.  mcr@sandelman.ca
  34 Summary for 1.3.0 libpcap release
  35         Handle DLT_PFSYNC in {FreeBSD, other *BSD+Mac OS X, other}.
  36         Linux: Don't fail if netfilter isn't enabled in the kernel.
  37         Add new link-layer type for NFC Forum LLCP.
  38         Put the CANUSB stuff into EXTRA_DIST, so it shows up in the release tarball.
  39         Add LINKTYPE_NG40/DLT_NG40.
  40         Add DLT_MPEG_2_TS/LINKTYPE_MPEG_2_TS for MPEG-2 transport streams.
  41         [PATCH] Fix AIX-3.5 crash with read failure during stress
  42         AIX fixes.
  43         Introduce --disable-shared configure option.
  44         Added initial support for canusb devices.
  45         Include the pcap(3PCAP) additions as 1.2.1 changes.
  46         many updates to documentation: pcap.3pcap.in
  47         Improve 'inbound'/'outbound' capture filters under Linux.
  48         Note the cleanup of handling of new DLT_/LINKTYPE_ values.
  49         On Lion, don't build for PPC.
  50         For mac80211 devices we need to clean up monitor mode on exit.
  51
  52 Friday  December 9, 2011.  guy@alum.mit.edu.
  53 Summary for 1.2.1 libpcap release
  54         Update README file.
  55         Fix typoes in README.linux file.
  56         Clean up some compiler warnings.
  57         Fix Linux compile problems and tests for ethtool.h.
  58         Treat Debian/kFreeBSD and GNU/Hurd as systems with GNU
  59          toolchains.
  60         Support 802.1 QinQ as a form of VLAN in filters.
  61         Treat "carp" as equivalent to "vrrp" in filters.
  62         Fix code generated for "ip6 protochain".
  63         Add some new link-layer header types.
  64         Support capturing NetFilter log messages on Linux.
  65         Clean up some error messages.
  66         Turn off monitor mode on exit for mac80211 interfaces on Linux.
  67         Fix problems turning monitor mode on for non-mac80211 interfaces
  68          on Linux.
  69         Properly fail if /sys/class/net or /proc/net/dev exist but can't
  70          be opened.
  71         Fail if pcap_activate() is called on an already-activated
  72          pcap_t, and add a test program for that.
  73         Fix filtering in pcap-ng files.
  74         Don't build for PowerPC on Mac OS X Lion.
  75         Simplify handling of new DLT_/LINKTYPE_ values.
  76         Expand pcap(3PCAP) man page.
  77
  78 Sunday  July 24, 2011.  mcr@sandelman.ca.
  79 Summary for 1.2 libpcap release
  80         All of the changes listed below for 1.1.1 and 1.1.2.
  81         Changes to error handling for pcap_findalldevs().
  82         Fix the calculation of the frame size in memory-mapped captures.
  83         Add a link-layer header type for STANAG 5066 D_PDUs.
  84         Add a link-layer type for a variant of 3GPP TS 27.010.
  85         Noted real nature of LINKTYPE_ARCNET.
  86         Add a link-layer type for DVB-CI.
  87         Fix configure-script discovery of VLAN acceleration support.
  88          see http://netoptimizer.blogspot.com/2010/09/tcpdump-vs-vlan-tags.html
  89         Linux, HP-UX, AIX, NetBSD and OpenBSD compilation/conflict fixes.
  90         Protect against including AIX 5.x's <net/bpf.h> having been included.
  91         Add DLT_DBUS, for raw D-Bus messages.
  92         Treat either EPERM or EACCES as "no soup for you".
  93         Changes to permissions on DLPI systems.
  94         Add DLT_IEEE802_15_4_NOFCS for 802.15.4 interfaces.
  95
  96 Fri.    August 6, 2010.  guy@alum.mit.edu.
  97 Summary for 1.1.2 libpcap release
  98         Return DLT_ values, not raw LINKTYPE_ values from
  99           pcap_datalink() when reading pcap-ng files
 100         Add support for "wlan ra" and "wlan ta", to check the RA and TA
 101           of WLAN frames that have them
 102         Don't crash if "wlan addr{1,2,3,4}" are used without 802.11
 103           headers
 104         Do filtering on USB and Bluetooth capturing
 105         On FreeBSD/SPARC64, use -fPIC - it's apparently necessary
 106         Check for valid port numbers (fit in a 16-bit unsigned field) in
 107           "port" filters
 108         Reject attempts to put savefiles into non-blocking mode
 109         Check for "no such device" for the "get the media types" ioctl
 110           in *BSD
 111         Improve error messages from bpf_open(), and let it do the error
 112           handling
 113         Return more specific errors from pcap_can_set_rfmon(); fix
 114           documentation
 115         Update description fetching code for FreeBSD, fix code for
 116           OpenBSD
 117         Ignore /sys/net/dev files if we get ENODEV for them, not just
 118           ENXIO; fixes handling of bonding devices on Linux
 119         Fix check for a constant 0 argument to BPF_DIV
 120         Use the right version of ar when cross-building
 121         Free any filter set on a savefile when the savefile is closed
 122         Include the CFLAGS setting when configure was run in the
 123           compiler flags
 124         Add support for 802.15.4 interfaces on Linux
 125
 126 Thu.    April 1, 2010.  guy@alum.mit.edu.
 127 Summary for 1.1.1 libpcap release
 128         Update CHANGES to reflect more of the changes in 1.1.0.
 129         Fix build on RHEL5.
 130         Fix shared library build on AIX.
 131
 132 Thu.    March 11, 2010.  ken@netfunctional.ca/guy@alum.mit.edu.
 133 Summary for 1.1.0 libpcap release
 134         Add SocketCAN capture support
 135         Add Myricom SNF API support
 136         Update Endace DAG and ERF support
 137         Add support for shared libraries on Solaris, HP-UX, and AIX
 138         Build, install, and un-install shared libraries by default;
 139           don't build/install shared libraries on platforms we don't support
 140         Fix building from a directory other than the source directory
 141         Fix compiler warnings and builds on some platforms
 142         Update config.guess and config.sub
 143         Support monitor mode on mac80211 devices on Linux
 144         Fix USB memory-mapped capturing on Linux; it requires a new DLT_
 145           value
 146         On Linux, scan /sys/class/net for devices if we have it; scan
 147           it, or /proc/net/dev if we don't have /sys/class/net, even if
 148           we have getifaddrs(), as it'll find interfaces with no
 149           addresses
 150         Add limited support for reading pcap-ng files
 151         Fix BPF driver-loading error handling on AIX
 152         Support getting the full-length interface description on FreeBSD
 153         In the lexical analyzer, free up any addrinfo structure we got back
 154           from getaddrinfo().
 155         Add support for BPF and libdlpi in OpenSolaris (and SXCE)
 156         Hyphenate "link-layer" everywhere
 157         Add /sys/kernel/debug/usb/usbmon to the list of usbmon locations
 158         In pcap_read_linux_mmap(), if there are no frames available, call
 159           poll() even if we're in non-blocking mode, so we pick up
 160           errors, and check for the errors in question.
 161         Note that poll() works on BPF devices is Snow Leopard
 162         If an ENXIO or ENETDOWN is received, it may mean the device has
 163           gone away.  Deal with it.
 164         For BPF, raise the default capture buffer size to from 32k to 512k
 165         Support ps_ifdrop on Linux
 166         Added a bunch of #ifdef directives to make wpcap.dll (WinPcap) compile
 167          under cygwin.
 168         Changes to Linux mmapped captures.
 169         Fix bug where create_ring would fail for particular snaplen and
 170           buffer size combinations
 171         Update pcap-config so that it handles libpcap requiring
 172           additional libraries
 173         Add workaround for threadsafeness on Windows
 174         Add missing mapping for DLT_ENC <-> LINKTYPE_ENC
 175         DLT: Add DLT_CAN_SOCKETCAN
 176         DLT: Add Solaris ipnet
 177         Don't check for DLT_IPNET if it's not defined
 178         Add link-layer types for Fibre Channel FC-2
 179         Add link-layer types for Wireless HART
 180         Add link-layer types for AOS
 181         Add link-layer types for DECT
 182         Autoconf fixes (AIX, HP-UX, OSF/1, Tru64 cleanups)
 183         Install headers unconditionally, and include vlan.h/bluetooth.h if
 184           enabled
 185         Autoconf fixes+cleanup
 186         Support enabling/disabling bluetooth (--{en,dis}able-bluetooth)
 187         Support disabling SITA support (--without-sita)
 188         Return -1 on failure to create packet ring (if supported but
 189           creation failed)
 190         Fix handling of 'any' device, so that it can be opened, and no longer
 191           attempt to open it in Monitor mode
 192         Add support for snapshot length for USB Memory-Mapped Interface
 193         Fix configure and build on recent Linux kernels
 194         Fix memory-mapped Linux capture to support pcap_next() and
 195           pcap_next_ex()
 196         Fixes for Linux USB capture
 197         DLT: Add DLT_LINUX_EVDEV
 198         DLT: Add DLT_GSMTAP_UM
 199         DLT: Add DLT_GSMTAP_ABIS
 200
 201 Mon.    October 27, 2008.  ken@netfunctional.ca.  Summary for 1.0.0 libpcap release
 202         Compile with IPv6 support by default
 203         Compile with large file support on by default
 204         Add pcap-config script, which deals with -I/-L flags for compiling
 205         DLT: Add IPMB
 206         DLT: Add LAPD
 207         DLT: Add AX25 (AX.25 w/KISS header)
 208         DLT: Add JUNIPER_ST
 209         802.15.4 support
 210         Variable length 802.11 header support
 211         X2E data type support
 212         SITA ACN Interface support - see README.sita
 213         Support for memory-mapped capture on Linux
 214         Support for zerocopy BPF on platforms that support it
 215         Support for setting buffer size when opening devices
 216         Support for setting monitor mode when opening 802.11 devices
 217         Better support for dealing with VLAN tagging/stripping on Linux
 218         Fix dynamic library support on OSX
 219         Return PCAP_ERROR_IFACE_NOT_UP if the interface isn't 'UP', so applications
 220          can print better diagnostic information
 221         Return PCAP_ERROR_PERM_DENIED if we don't have permission to open a device, so
 222          applications can tell the user they need to go play with permissions
 223         On Linux, ignore ENETDOWN so we can continue to capture packets if the
 224          interface goes down and comes back up again.
 225         On Linux, support new tpacket frame headers (2.6.27+)
 226         On Mac OS X, add scripts for changing permissions on /dev/bpf* and launchd plist
 227         On Solaris, support 'passive mode' on systems that support it
 228         Fixes to autoconf and general build environment
 229         Man page reorganization + cleanup
 230         Autogenerate VERSION numbers better
 231
 232 Mon.    September 10, 2007.  ken@xelerance.com.  Summary for 0.9.8 libpcap release
 233         Change build process to put public libpcap headers into pcap subir
 234         DLT: Add value for IPMI IPMB packets
 235         DLT: Add value for u10 Networks boards
 236         Require <net/pfvar.h> for pf definitions - allows reading of pflog formatted
 237          libpcap files on an OS other than where the file was generated
 238
 239 Wed.    April 25, 2007.  ken@xelerance.com.  Summary for 0.9.6 libpcap release
 240
 241         Put the public libpcap headers into a pcap subdirectory in both the
 242          source directory and the target include directory, and have include
 243          files at the top-level directory to include those headers, for
 244          backwards compatibility.
 245         Add Bluetooth support
 246         Add USB capturing support on Linux
 247         Add support for the binary USB sniffing interface in Linux
 248         Add support for new FreeBSD BIOCSDIRECTION ioctl
 249         Add additional filter operations for 802.11 frame types
 250         Add support for filtering on MTP2 frame types
 251         Propagate some changes from the main branch, so the x.9 branch has
 252          all the DLT_ and LINKTYPE_ values that the main branch does
 253         Reserved a DLT_ and SAVEFILE_ value for PPI (Per Packet Info)
 254          encapsulated packets
 255         Add LINKTYPE_ for IEEE 802.15.4, with address fields padded as done
 256          by Linux drivers
 257         Add LINKTYPE_ value corresponding to DLT_IEEE802_16_MAC_CPS.
 258         Add DLT for IEEE 802.16 (WiMAX) MAC Common Part Sublayer
 259         Add DLT for Bluetooth HCI UART transport layer
 260         When building a shared library, build with "-fPIC" on Linux to support x86_64
 261         Link with "$(CC) -shared" rather than "ld -shared" when building a
 262          ".so" shared library
 263         Add support for autoconf 2.60
 264         Fixes to discard unread packets when changing filters
 265         Changes to handle name changes in the DAG library resulting from
 266          switching to libtool.
 267         Add support for new DAG ERF types.
 268         Add an explicit "-ldag" when building the shared library, so the DAG
 269          library dependency is explicit.
 270         Mac OSX fixes for dealing with "wlt" devices
 271         Fixes in add_or_find_if() & pcap_findalldevs() to optimize generating
 272          device lists
 273         Fixed a bug in pcap_open_live(). The return value of PacketSetHwFilter
 274          was not checked.
 275
 276 Tue.    September 19, 2006. ken@xelerance.com. Summary for 0.9.5 libpcap release
 277
 278         Support for LAPD frames with vISDN
 279         Support for ERF on channelized T1/E1 cards via DAG API
 280         Fix capitalization that caused issues crossc compiling on Linux
 281         Better failure detection on PacketGetAdapterNames()
 282         Fixes for MPLS packet generation (link layer)
 283         OP_PACKET now matches the beginning of the packet, instead of
 284          beginning+link-layer
 285         Add DLT/LINKTYPE for carrying FRF.16 Multi-link Frame Relay
 286         Fix allocation of buffer for list of link-layer types
 287         Added a new DLT and LINKTYPE value for ARINC 653 Interpartition Communcation Messages
 288         Fixed a typo in a DLT value: it should start with DLT_ and not LINKTYPE_
 289         Redefined DLT_CAN20B and LINKTYPE_CAN20B as #190 (as this is the right value for CAN).
 290         Added definition for DLT_A429 and LINKTYPE_A429 as #184.
 291         Added a new DLT and LINKTYPE value for CAN v2.0B frames.
 292         Add support for DLT_JUNIPER_VP.
 293         Don't double-count received packets on Linux systems that
 294          support the PACKET_STATISTICS getsockopt() argument on
 295          PF_PACKET sockets.
 296         Add support for DLT_IEEE802_11 and DLT_IEEE802_11_RADIO link
 297          layers in Windows
 298         Add support to build libpcap.lib and wpcap.dll under Cygnus and
 299          MingW32.
 300
 301 Mon.    September 5, 2005.  ken@xelerance.com. Summary for 0.9.4 libpcap release
 302
 303         Support for radiotap on Linux (Mike Kershaw)
 304         Fixes for HP-UX
 305         Support for additional Juniper link-layer types
 306         Fixes for filters on MPLS-encapsulated packets
 307         "vlan" filter fixed
 308         "pppoed" and "pppoes" filters added; the latter modifies later
 309         parts of the filter expression to look at the PPP headers and
 310         headers in the PPP payload
 311
 312 Tue.    July 5, 2005.  ken@xelerance.com. Summary for 0.9.3 libpcap release
 313
 314         Fixes for compiling on nearly every platform,
 315                 including improved 64bit support
 316         MSDOS Support
 317         Add support for sending packets
 318         OpenBSD pf format support
 319         IrDA capture (Linux only)
 320
 321 Tue.   March 30, 2004. mcr@sandelman.ottawa.on.ca. Summary for 3.8.3 release
 322
 323         Fixed minor problem in gencode.c that would appear on 64-bit
 324         platforms.
 325         Version number is now sane.
 326
 327 Mon.   March 29, 2004. mcr@sandelman.ottawa.on.ca. Summary for 3.8.2 release
 328
 329         updates for autoconf 2.5
 330         fixes for ppp interfaces for freebsd 4.1
 331         pcap gencode can generate code for 802.11, IEEE1394, and pflog.
 332
 333 Wed.   November 12, 2003. mcr@sandelman.ottawa.on.ca. Summary for 0.8 release
 334
 335         added pcap_findalldevs()
 336         Win32 patches from NetGroup, Politecnico di Torino (Italy)
 337         OpenBSD pf, DLT_PFLOG added
 338         Many changes to ATM support.
 339         lookup pcap_lookupnet()
 340         Added DLT_ARCNET_LINUX, DLT_ENC, DLT_IEEE802_11_RADIO, DLT_SUNATM,
 341                 DLT_IP_OVER_FC, DLT_FRELAY, others.
 342         Sigh.  More AIX wonderfulness.
 343         Document updates.
 344         Changes to API: pcap_next_ex(), pcap_breakloop(), pcap_dump_flush(),
 345                         pcap_list_datalinks(), pcap_set_datalink(),
 346                         pcap_lib_version(), pcap_datalink_val_to_name(),
 347                         pcap_datalink_name_to_val(), new error returns.
 348
 349 Tuesday, February 25, 2003. fenner@research.att.com.  0.7.2 release
 350
 351         Support link types that use 802.2 always, never, and sometimes.
 352         Don't decrease the size of the BPF buffer from the default.
 353         Support frame relay.
 354         Handle 32-bit timestamps in DLPI, and pass the right buffer size.
 355         Handle Linux systems with modern kernel but without
 356          SOL_PACKET in the userland headers.
 357         Linux support for ARPHRD_RAWHDLC.
 358         Handle 32-bit timestamps in snoop.
 359         Support eg (Octane/O2xxx/O3xxx Gigabit) devices.
 360         Add new reserved DLT types.
 361
 362 Monday October 23, 2001. mcr@sandelman.ottawa.on.ca. Summary for 0.7 release
 363
 364         Added pcap_findalldevs() call to get list of interfaces in a MI way.
 365
 366         pcap_stats() has been documented as to what its counters mean on
 367         each platform.
 368
 369 Tuesday January 9, 2001. guy@alum.mit.edu. Summary for 0.6 release
 370
 371         New Linux libpcap implementation, which, in 2.2 and later
 372         kernels, uses PF_PACKET sockets and supports kernel packet
 373         filtering (if compiled into the kernel), and supports the "any"
 374         device for capturing on all interfaces.  Cleans up promiscuous
 375         mode better on pre-2.2 kernels, and has various other fixes
 376         (handles 2.4 ARPHRD_IEEE802_TR, handles ISDN devices better,
 377         doesn't show duplicate packets on loopback interface, etc.).
 378
 379         Fixed HP-UX libpcap implementation to correctly get the PPA for
 380         an interface, to allow interfaces to be opened by interface name.
 381
 382         libpcap savefiles have system-independent link-layer type values
 383         in the header, rather than sometimes platform-dependent DLT_
 384         values, to make it easier to exchange capture files between
 385         different OSes.
 386
 387         Non-standard capture files produced by some Linux tcpdumps, e.g.
 388         the one from Red Hat Linux 6.2 and later, can now be read.
 389
 390         Updated autoconf stock files.
 391
 392         Filter expressions can filter on VLAN IDs and various OSI
 393         protocols, and work on Token Ring (with non-source-routed
 394         packets).
 395
 396         "pcap_open_dead()" added to allow compiling filter expressions
 397         to pcap code without opening a capture device or capture file.
 398
 399         Header files fixed to allow use in C++ programs.
 400
 401         Removed dependancy on native headers for packet layout.
 402         Removed Linux specific headers that were shipped.
 403
 404         Security fixes: Strcpy replaced with strlcpy, sprintf replaced
 405         with snprintf.
 406
 407         Fixed bug that could cause subsequent "pcap_compile()"s to fail
 408         erroneously after one compile failed.
 409
 410         Assorted other bug fixes.
 411
 412         README.aix and README.linux files added to describe
 413         platform-specific issues.
 414
 415         "getifaddrs()" rather than SIOCGIFCONF used, if available.
 416
 417 v0.5 Sat Jun 10 11:09:15 PDT 2000
 418
 419 itojun@iijlab.net
 420 - Brought in KAME IPv6/IPsec bpf compiler.
 421 - Fixes for NetBSD.
 422 - Support added for OpenBSD DLT_LOOP and BSD/OS DLT_C_HDLC (Cisco HDLC),
 423   and changes to work around different BSDs having different DLT_ types
 424   with the same numeric value.
 425
 426 Assar Westerlund  <assar@sics.se>
 427 - Building outside the source code tree fixed.
 428 - Changed to write out time stamps with 32-bit seconds and microseconds
 429   fields, regardless of whether those fields are 32 bits or 64 bits in
 430   the OS's native "struct timeval".
 431 - Changed "pcap_lookupdev()" to dynamically grow the buffer into which
 432   the list of interfaces is read as necessary in order to hold the
 433   entire list.
 434
 435 Greg Troxel <gdt@ir.bbn.com>
 436 - Added a new "pcap_compile_nopcap()", which lets you compile a filter
 437   expression into a BPF program without having an open live capture or
 438   capture file.
 439
 440 v0.4 Sat Jul 25 12:40:09 PDT 1998
 441
 442 - Fix endian problem with DLT_NULL devices. From FreeBSD via Bill
 443   Fenner (fenner@parc.xerox.com)
 444
 445 - Fix alignment problem with FDDI under DLPI. This was causing core
 446   dumps under Solaris.
 447
 448 - Added configure options to disable flex and bison. Resulted from a
 449   bug report by barnett@grymoire.crd.ge.com (Bruce Barnett). Also added
 450   options to disable gcc and to force a particular packet capture type.
 451
 452 - Added support for Fore ATM interfaces (qaa and fa) under IRIX. Thanks
 453   to John Hawkinson (jhawk@mit.edu)
 454
 455 - Change Linux PPP and SLIP to use DLT_RAW since the kernel does not
 456   supply any "link layer" data.
 457
 458 - Change Linux to use SIOCGIFHWADDR ioctl to determine link layer type.
 459   Thanks to Thomas Sailer (sailer@ife.ee.ethz.ch)
 460
 461 - Change IRIX PPP to use DLT_RAW since the kernel does not supply any
 462   "link layer" data.
 463
 464 - Modified to support the new BSD/OS 2.1 PPP and SLIP link layer header
 465   formats.
 466
 467 - Added some new SGI snoop interface types. Thanks to Steve Alexander
 468   (sca@refugee.engr.sgi.com)
 469
 470 - Fixes for HP-UX 10.20 (which is similar to HP-UX 9). Thanks to
 471   Richard Allen (ra@hp.is) and Steinar Haug (sthaug@nethelp.no)
 472
 473 - Fddi supports broadcast as reported by Jeff Macdonald
 474   (jeff@iacnet.com). Also correct ieee802 and arcnet.
 475
 476 - Determine Linux pcap buffer size at run time or else it might not be
 477   big enough for some interface types (e.g. FDDI). Thanks to Jes
 478   Sorensen (Jes.Sorensen@cern.ch)
 479
 480 - Fix some linux alignment problems.
 481
 482 - Document promisc argument to pcap_open_live(). Reported by Ian Marsh
 483   (ianm@sics.se)
 484
 485 - Support Metricom radio packets under Linux. Thanks to Kevin Lai
 486   (laik@gunpowder.stanford.edu)
 487
 488 - Bind to interface name under Linux to avoid packets from multiple
 489   interfaces on multi-homed hosts. Thanks to Kevin Lai
 490   (laik@gunpowder.stanford.edu)
 491
 492 - Change L_SET to SEEK_SET for HP-UX. Thanks to Roland Roberts
 493   (rroberts@muller.com)
 494
 495 - Fixed an uninitialized memory reference found by Kent Vander Velden
 496   (graphix@iastate.edu)
 497
 498 - Fixed lex pattern for IDs to allow leading digits. As reported by
 499   Theo de Raadt (deraadt@cvs.openbsd.org)
 500
 501 - Fixed Linux include file problems when using GNU libc.
 502
 503 - Ifdef ARPHRD_FDDI since not all versions of the Linux kernel have it.
 504   Reported reported by Eric Jacksch (jacksch@tenebris.ca)
 505
 506 - Fixed bug in pcap_dispatch() that kept it from returning on packet
 507   timeouts.
 508
 509 - Changed ISLOOPBACK() macro when IFF_LOOPBACK isn't available to check
 510   for "lo" followed by an eos or digit (newer versions of Linux
 511   apparently call the loopback "lo" instead of "lo0").
 512
 513 - Fixed Linux networking include files to use ints instead of longs to
 514   avoid problems with 64 bit longs on the alpha. Thanks to Cristian
 515   Gafton (gafton@redhat.com)
 516
 517 v0.3 Sat Nov 30 20:56:27 PST 1996
 518
 519 - Added Linux support.
 520
 521 - Fixed savefile bugs.
 522
 523 - Solaris x86 fix from Tim Rylance (t.rylance@elsevier.nl)
 524
 525 - Add support for bpf kernel port filters.
 526
 527 - Remove duplicate atalk protocol table entry. Thanks to Christian
 528   Hopps (chopps@water.emich.edu)
 529
 530 - Fixed pcap_lookupdev() to ignore nonexistent devices. This was
 531   reported to happen under BSD/OS by David Vincenzetti
 532   (vince@cryptonet.it)
 533
 534 - Avoid solaris compiler warnings. Thanks to Bruce Barnett
 535   (barnett@grymoire.crd.ge.com)
 536
 537 v0.2.1 Sun Jul 14 03:02:26 PDT 1996
 538
 539 - Fixes for HP-UX 10. Thanks in part to to Thomas Wolfram
 540   (wolf@prz.tu-berlin.de) and Rick Jones (raj@hpisrdq.cup.hp.com)
 541
 542 - Added support for SINIX. Thanks to Andrej Borsenkow
 543   (borsenkow.msk@sni.de)
 544
 545 - Fixes for AIX (although this system is not yet supported). Thanks to
 546   John Hawkinson (jhawk@mit.edu)
 547
 548 - Use autoconf's idea of the top level directory in install targets.
 549   Thanks to John Hawkinson.
 550
 551 - Add missing autoconf packet capture result message. Thanks to Bill
 552   Fenner (fenner@parc.xerox.com)
 553
 554 - Fixed padding problems in the pf module.
 555
 556 - Fixed some more alignment problems on the alpha.
 557
 558 - Added explicit netmask support. Thanks to Steve Nuchia
 559   (steve@research.oknet.com)
 560
 561 - Fixed to handle raw ip addresses such as 0.0.0.1 without "left
 562   justifing"
 563
 564 - Add "sca" keyword (for DEC cluster services) as suggested by Terry
 565   Kennedy (terry@spcvxa.spc.edu)
 566
 567 - Add "atalk" keyword as suggested by John Hawkinson.
 568
 569 - Add "igrp" keyword.
 570
 571 - Fixed HID definition in grammar.y to be a string, not a value.
 572
 573 - Use $CC when checking gcc version. Thanks to Carl Lindberg
 574   (carl_lindberg@blacksmith.com)
 575
 576 - Removed obsolete reference to pcap_immediate() from the man page.
 577   Michael Stolarchuk (mts@terminator.rs.itd.umich.edu)
 578
 579 - DLT_NULL has a 4 byte family header. Thanks to Jeffrey Honig
 580   (jch@bsdi.com)
 581
 582 v0.2 Sun Jun 23 02:28:42 PDT 1996
 583
 584 - Add support for HP-UX. Resulted from code contributed by Tom Murray
 585   (tmurray@hpindck.cup.hp.com) and Philippe-Andri Prindeville
 586   (philipp@res.enst.fr)
 587
 588 - Update INSTALL with a reminder to install include files. Thanks to
 589   Mark Andrews (mandrews@aw.sgi.com)
 590
 591 - Fix bpf compiler alignment bug on the alpha.
 592
 593 - Use autoconf to detect architectures that can't handle misaligned
 594   accesses.
 595
 596 - Added loopback support for snoop. Resulted from report Steve
 597   Alexander (sca@engr.sgi.com)
 598
 599 v0.1 Fri Apr 28 18:11:03 PDT 1995
 600
 601 - Fixed compiler and optimizer bugs.  The BPF filter engine uses unsigned
 602   comparison operators, while the code generator and optimizer assumed
 603   signed semantics in several places.  Thanks to Charlie Slater
 604   (cslater@imatek.com) for pointing this out.
 605
 606 - Removed FDDI ifdef's, they aren't really needed. Resulted from report
 607   by Gary Veum (veum@boa.gsfc.nasa.gov).
 608
 609 - Add pcap-null.c which allows offline use of libpcap on systems that
 610   don't support live package capture. This feature resulting from a
 611   request from Jan van Oorschot (j.p.m.voorschot@et.tudelft.nl).
 612
 613 - Make bpf_compile() reentrant. Fix thanks to Pascal Hennequin
 614   (Pascal.Hennequin@hugo.int-evry.fr).
 615
 616 - Port to GNU autoconf.
 617
 618 - Fix pcap-dlpi.c to work with isdn. Resulted from report by Flemming
 619   Johansen (fsj@csd.cri.dk).
 620
 621 - Handle multi-digit interface unit numbers (aka ppa's) under dlpi.
 622   Resulted from report by Daniel Ehrlich (ehrlich@cse.psu.edu).
 623
 624 - Fix pcap-dlpi.c to work in non-promiscuous mode. Resulted from report
 625   by Jeff Murphy (jcmurphy@acsu.buffalo.edu).
 626
 627 - Add support for "long jumps". Thanks to Jeffrey Mogul
 628   (mogul@pa.dec.com).
 629
 630 - Fix minor problems when compiling with BDEBUG as noticed by Scott
 631   Bertilson (scott@unet.umn.edu).
 632
 633 - Declare sys_errlist "const char *const" to avoid problems under
 634   FreeBSD. Resulted from report by jher@eden.com.
 635
 636 v0.0.6 Fri Apr 28 04:07:13 PDT 1995
 637
 638 - Add missing variable declaration missing from 0.0.6
 639
 640 v0.0.5 Fri Apr 28 00:22:21 PDT 1995
 641
 642 - Workaround for problems when pcap_read() returns 0 due to the timeout
 643   expiring.
 644
 645 v0.0.4 Thu Apr 20 20:41:48 PDT 1995
 646
 647 - Change configuration to not use gcc v2 flags with gcc v1.
 648
 649 - Fixed a bug in pcap_next(); if pcap_dispatch() returns 0, pcap_next()
 650   should also return 0. Thanks to Richard Stevens (rstevens@noao.edu).
 651
 652 - Fixed configure to test for snoop before dlpi to avoid problems under
 653   IRIX 5. Thanks to J. Eric Townsend (jet@abulafia.genmagic.com).
 654
 655 - Hack around deficiency in Ultrix's make.
 656
 657 - Fix two bugs related to the Solaris pre-5.3.2 bufmod bug; handle
 658   savefiles that have more than snapshot bytes of data in them (so we
 659   can read old savefiles) and avoid writing such files.
 660
 661 - Added checkioctl which is used with gcc to check that the
 662   "fixincludes" script has been run.
 663
 664 v0.0.3 Tue Oct 18 18:13:46 PDT 1994
 665
 666 - Fixed configure to test for snoop before dlpi to avoid problems under
 667   IRIX 5. Thanks to J. Eric Townsend (jet@abulafia.genmagic.com).
 668
 669 v0.0.2 Wed Oct 12 20:56:37 PDT 1994
 670
 671 - Implement timeout in the dlpi pcap_open_live(). Thanks to Richard
 672   Stevens.
 673
 674 - Determine pcap link type from dlpi media type. Resulted from report
 675   by Mahesh Jethanandani (mahesh@npix.com).
 676
 677 v0.0.1 Fri Jun 24 14:50:57 PDT 1994
 678
 679 - Fixed bug in nit_setflags() in pcap-snit.c. The streams ioctl timeout
 680   wasn't being initialized sometimes resulting in an "NIOCSFLAGS:
 681   Invalid argument" error under OSF/1. Reported by Matt Day
 682   (mday@artisoft.com) and Danny Mitzel (dmitzel@whitney.hitc.com).
 683
 684 - Turn on FDDI support by default.
 685
 686 v0.0 Mon Jun 20 19:20:16 PDT 1994
 687
 688 - Initial release.
 689
 690 - Fixed bug with greater/less keywords, reported by Mark Andrews
 691   (mandrews@alias.com).
 692
 693 - Fix bug where '|' was defined as BPF_AND instead of BPF_OR, reported
 694   by Elan Amir (elan@leeb.cs.berkeley.edu).
 695
 696 - Machines with little-endian byte ordering are supported thanks to
 697   Jeff Mogul.
 698
 699 - Add hack for version 2.3 savefiles which don't have caplen and len
 700   swapped thanks to Vern Paxson.
 701
 702 - Added "&&" and "||" aliases for "and" and "or" thanks to Vern Paxson.
 703
 704 - Added length, inbound and outbound keywords.