Merge from vendor branch FILE:
[dragonfly.git] / crypto / heimdal-0.6.3 / NEWS
1 Changes in release 0.6.3
2
3  * fix vulnerabilities in ftpd
4
5  * support for linux AFS /proc "syscalls"
6
7  * support for RFC3244 (Windows 2000 Kerberos Change/Set Password) in
8    kpasswdd
9
10  * fix possible KDC denial of service
11
12  * bug fixes
13
14 Changes in release 0.6.2
15
16  * Fix possible buffer overrun in v4 kadmin (which now defaults to off)
17
18 Changes in release 0.6.1
19
20  * Fixed ARCFOUR suppport
21
22  * Cross realm vulnerability
23
24  * kdc: fix denial of service attack
25
26  * kdc: stop clients from renewing tickets into the future
27
28  * bug fixes
29         
30 Changes in release 0.6
31
32 * The DES3 GSS-API mechanism has been changed to inter-operate with
33   other GSSAPI implementations. See man page for gssapi(3) how to turn
34   on generation of correct MIC messages. Next major release of heimdal 
35   will generate correct MIC by default.
36
37 * More complete GSS-API support
38
39 * Better AFS support: kdc (524) supports 2b; 524 in kdc and AFS
40   support in applications no longer requires Kerberos 4 libs
41
42 * Kerberos 4 support in kdc defaults to turned off (includes ka and 524)
43
44 * other bug fixes
45
46 Changes in release 0.5.2
47
48  * kdc: add option for disabling v4 cross-realm (defaults to off)
49
50  * bug fixes
51
52 Changes in release 0.5.1
53
54  * kadmind: fix remote exploit
55
56  * kadmind: add option to disable kerberos 4
57
58  * kdc: make sure kaserver token life is positive
59
60  * telnet: use the session key if there is no subkey
61
62  * fix EPSV parsing in ftp
63
64  * other bug fixes
65
66 Changes in release 0.5
67
68  * add --detach option to kdc
69
70  * allow setting forward and forwardable option in telnet from
71    .telnetrc, with override from command line
72
73  * accept addresses with or without ports in krb5_rd_cred
74
75  * make it work with modern openssl
76
77  * use our own string2key function even with openssl (that handles weak
78    keys incorrectly)
79
80  * more system-specific requirements in login
81
82  * do not use getlogin() to determine root in su
83
84  * telnet: abort if telnetd does not support encryption
85
86  * update autoconf to 2.53
87
88  * update config.guess, config.sub
89
90  * other bug fixes
91
92 Changes in release 0.4e
93
94  * improve libcrypto and database autoconf tests
95
96  * do not care about salting of server principals when serving v4 requests
97
98  * some improvements to gssapi library
99
100  * test for existing compile_et/libcom_err
101
102  * portability fixes
103
104  * bug fixes
105
106 Changes in release 0.4d
107
108  * fix some problems when using libcrypto from openssl
109
110  * handle /dev/ptmx `unix98' ptys on Linux
111
112  * add some forgotten man pages
113
114  * rsh: clean-up and add man page
115
116  * fix -A and -a in builtin-ls in tpd
117
118  * fix building problem on Irix
119
120  * make `ktutil get' more efficient
121
122  * bug fixes
123
124 Changes in release 0.4c
125
126  * fix buffer overrun in telnetd
127
128  * repair some of the v4 fallback code in kinit
129
130  * add more shared library dependencies
131
132  * simplify and fix hprop handling of v4 databases
133
134  * fix some building problems (osf's sia and osfc2 login)
135
136  * bug fixes
137
138 Changes in release 0.4b
139
140  * update the shared library version numbers correctly
141
142 Changes in release 0.4a
143
144  * corrected key used for checksum in mk_safe, unfortunately this
145    makes it backwards incompatible
146
147  * update to autoconf 2.50, libtool 1.4
148
149  * re-write dns/config lookups (krb5_krbhst API)
150
151  * make order of using subkeys consistent
152
153  * add man page links
154
155  * add more man pages
156
157  * remove rfc2052 support, now only rfc2782 is supported
158
159  * always build with kaserver protocol support in the KDC (assuming
160    KRB4 is enabled) and support for reading kaserver databases in
161    hprop
162
163 Changes in release 0.3f
164
165  * change default keytab to ANY:FILE:/etc/krb5.keytab,krb4:/etc/srvtab,
166    the new keytab type that tries both of these in order (SRVTAB is
167    also an alias for krb4:)
168
169  * improve error reporting and error handling (error messages should
170    be more detailed and more useful)
171
172  * improve building with openssl
173
174  * add kadmin -K, rcp -F 
175
176  * fix two incorrect weak DES keys
177
178  * fix building of kaserver compat in KDC
179
180  * the API is closer to what MIT krb5 is using
181
182  * more compatible with windows 2000
183
184  * removed some memory leaks
185
186  * bug fixes
187
188 Changes in release 0.3e
189
190  * rcp program included
191
192  * fix buffer overrun in ftpd
193
194  * handle omitted sequence numbers as zeroes to handle MIT krb5 that
195    cannot generate zero sequence numbers
196
197  * handle v4 /.k files better
198
199  * configure/portability fixes
200
201  * fixes in parsing of options to kadmin (sub-)commands
202
203  * handle errors in kadmin load better
204
205  * bug fixes
206
207 Changes in release 0.3d
208
209  * add krb5-config
210
211  * fix a bug in 3des gss-api mechanism, making it compatible with the
212    specification and the MIT implementation
213
214  * make telnetd only allow a specific list of environment variables to
215    stop it from setting `sensitive' variables
216
217  * try to use an existing libdes
218
219  * lib/krb5, kdc: use correct usage type for ap-req messages.  This
220    should improve compatability with MIT krb5 when using 3DES
221    encryption types
222
223  * kdc: fix memory allocation problem
224
225  * update config.guess and config.sub
226
227  * lib/roken: more stuff implemented
228
229  * bug fixes and portability enhancements
230
231 Changes in release 0.3c
232
233  * lib/krb5: memory caches now support the resolve operation
234
235  * appl/login: set PATH to some sane default
236
237  * kadmind: handle several realms
238
239  * bug fixes (including memory leaks)
240
241 Changes in release 0.3b
242
243  * kdc: prefer default-salted keys on v5 requests
244
245  * kdc: lowercase hostnames in v4 mode
246
247  * hprop: handle more types of MIT salts
248
249  * lib/krb5: fix memory leak
250
251  * bug fixes
252
253 Changes in release 0.3a:
254
255  * implement arcfour-hmac-md5 to interoperate with W2K
256
257  * modularise the handling of the master key, and allow for other
258    encryption types. This makes it easier to import a database from
259    some other source without having to re-encrypt all keys.
260
261  * allow for better control over which encryption types are created
262
263  * make kinit fallback to v4 if given a v4 KDC
264
265  * make klist work better with v4 and v5, and add some more MIT
266    compatibility options
267
268  * make the kdc listen on the krb524 (4444) port for compatibility
269    with MIT krb5 clients
270
271  * implement more DCE/DFS support, enabled with --enable-dce, see
272    lib/kdfs and appl/dceutils
273
274  * make the sequence numbers work correctly
275
276  * bug fixes
277
278 Changes in release 0.2t:
279
280  * bug fixes
281
282 Changes in release 0.2s:
283
284  * add OpenLDAP support in hdb
285
286  * login will get v4 tickets when it receives forwarded tickets
287
288  * xnlock supports both v5 and v4
289
290  * repair source routing for telnet
291
292  * fix building problems with krb4 (krb_mk_req)
293
294  * bug fixes
295
296 Changes in release 0.2r:
297
298  * fix realloc memory corruption bug in kdc
299
300  * `add --key' and `cpw --key' in kadmin
301
302  * klist supports listing v4 tickets
303
304  * update config.guess and config.sub
305
306  * make v4 -> v5 principal name conversion more robust
307
308  * support for anonymous tickets
309
310  * new man-pages
311
312  * telnetd: do not negotiate KERBEROS5 authentication if there's no keytab.
313
314  * use and set expiration and not password expiration when dumping
315    to/from ka server databases / krb4 databases
316
317  * make the code happier with 64-bit time_t
318
319  * follow RFC2782 and by default do not look for non-underscore SRV names
320
321 Changes in release 0.2q:
322
323  * bug fix in tcp-handling in kdc
324
325  * bug fix in expand_hostname
326
327 Changes in release 0.2p:
328
329  * bug fix in `kadmin load/merge'
330
331  * bug fix in krb5_parse_address
332
333 Changes in release 0.2o:
334
335  * gss_{import,export}_sec_context added to libgssapi
336
337  * new option --addresses to kdc (for listening on an explicit set of
338    addresses)
339
340  * bug fixes in the krb4 and kaserver emulation part of the kdc
341
342  * other bug fixes
343
344 Changes in release 0.2n:
345
346  * more robust parsing of dump files in kadmin
347  * changed default timestamp format for log messages to extended ISO
348    8601 format (Y-M-DTH:M:S)
349  * changed md4/md5/sha1 APIes to be de-facto `standard'
350  * always make hostname into lower-case before creating principal
351  * small bits of more MIT-compatability
352  * bug fixes
353
354 Changes in release 0.2m:
355
356  * handle glibc's getaddrinfo() that returns several ai_canonname
357
358  * new endian test
359
360  * man pages fixes
361
362 Changes in release 0.2l:
363
364  * bug fixes
365
366 Changes in release 0.2k:
367
368  * better IPv6 test
369
370  * make struct sockaddr_storage in roken work better on alphas
371
372  * some missing [hn]to[hn]s fixed.
373
374  * allow users to change their own passwords with kadmin (with initial
375    tickets)
376
377  * fix stupid bug in parsing KDC specification
378
379  * add `ktutil change' and `ktutil purge'
380
381 Changes in release 0.2j:
382
383  * builds on Irix
384
385  * ftpd works in passive mode
386
387  * should build on cygwin
388
389  * work around broken IPv6-code on OpenBSD 2.6, also add configure
390    option --disable-ipv6
391
392 Changes in release 0.2i:
393
394  * use getaddrinfo in the missing places.
395
396  * fix SRV lookup for admin server
397
398  * use get{addr,name}info everywhere.  and implement it in terms of
399    getipnodeby{name,addr} (which uses gethostbyname{,2} and
400    gethostbyaddr)
401
402 Changes in release 0.2h:
403
404  * fix typo in kx (now compiles)
405
406 Changes in release 0.2g:
407
408  * lots of bug fixes:
409    * push works
410    * repair appl/test programs
411    * sockaddr_storage works on solaris (alignment issues)
412    * works better with non-roken getaddrinfo
413    * rsh works
414    * some non standard C constructs removed
415
416 Changes in release 0.2f:
417
418  * support SRV records for kpasswd
419  * look for both _kerberos and krb5-realm when doing host -> realm mapping
420
421 Changes in release 0.2e:
422
423  * changed copyright notices to remove `advertising'-clause.
424  * get{addr,name}info added to roken and used in the other code
425    (this makes things work much better with hosts with both v4 and v6
426     addresses, among other things)
427  * do pre-auth for both password and key-based get_in_tkt
428  * support for having several databases
429  * new command `del_enctype' in kadmin
430  * strptime (and new strftime) add to roken
431  * more paranoia about finding libdb
432  * bug fixes
433
434 Changes in release 0.2d:
435
436  * new configuration option [libdefaults]default_etypes_des
437  * internal ls in ftpd builds without KRB4
438  * kx/rsh/push/pop_debug tries v5 and v4 consistenly
439  * build bug fixes
440  * other bug fixes
441
442 Changes in release 0.2c:
443
444  * bug fixes (see ChangeLog's for details)
445
446 Changes in release 0.2b:
447
448  * bug fixes
449  * actually bump shared library versions
450
451 Changes in release 0.2a:
452
453  * a new program verify_krb5_conf for checking your /etc/krb5.conf
454  * add 3DES keys when changing password
455  * support null keys in database
456  * support multiple local realms
457  * implement a keytab backend for AFS KeyFile's
458  * implement a keytab backend for v4 srvtabs
459  * implement `ktutil copy'
460  * support password quality control in v4 kadmind
461  * improvements in v4 compat kadmind
462  * handle the case of having the correct cred in the ccache but with
463    the wrong encryption type better
464  * v6-ify the remaining programs.
465  * internal ls in ftpd
466  * rename strcpy_truncate/strcat_truncate to strlcpy/strlcat
467  * add `ank --random-password' and `cpw --random-password' in kadmin
468  * some programs and documentation for trying to talk to a W2K KDC
469  * bug fixes
470
471 Changes in release 0.1m:
472
473  * support for getting default from krb5.conf for kinit/kf/rsh/telnet.
474    From Miroslav Ruda <ruda@ics.muni.cz>
475  * v6-ify hprop and hpropd
476  * support numeric addresses in krb5_mk_req
477  * shadow support in login and su. From Miroslav Ruda <ruda@ics.muni.cz>
478  * make rsh/rshd IPv6-aware
479  * make the gssapi sample applications better at reporting errors
480  * lots of bug fixes
481  * handle systems with v6-aware libc and non-v6 kernels (like Linux
482    with glibc 2.1) better
483  * hide failure of ERPT in ftp
484  * lots of bug fixes
485
486 Changes in release 0.1l:
487
488  * make ftp and ftpd IPv6-aware
489  * add inet_pton to roken
490  * more IPv6-awareness
491  * make mini_inetd v6 aware
492
493 Changes in release 0.1k:
494
495  * bump shared libraries versions
496  * add roken version of inet_ntop
497  * merge more changes to rshd
498
499 Changes in release 0.1j:
500
501  * restore back to the `old' 3DES code.  This was supposed to be done
502    in 0.1h and 0.1i but I did a CVS screw-up.
503  * make telnetd handle v6 connections
504
505 Changes in release 0.1i:
506
507  * start using `struct sockaddr_storage' which simplifies the code
508    (with a fallback definition if it's not defined)
509  * bug fixes (including in hprop and kf)
510  * don't use mawk which seems to mishandle roken.awk
511  * get_addrs should be able to handle v6 addresses on Linux (with the
512    required patch to the Linux kernel -- ask within)
513  * rshd builds with shadow passwords
514
515 Changes in release 0.1h:
516
517  * kf: new program for forwarding credentials
518  * portability fixes
519  * make forwarding credentials work with MIT code
520  * better conversion of ka database
521  * add etc/services.append
522  * correct `modified by' from kpasswdd
523  * lots of bug fixes
524
525 Changes in release 0.1g:
526
527  * kgetcred: new program for explicitly obtaining tickets
528  * configure fixes
529  * krb5-aware kx
530  * bug fixes
531
532 Changes in release 0.1f;
533
534  * experimental support for v4 kadmin protokoll in kadmind
535  * bug fixes
536
537 Changes in release 0.1e:
538
539  * try to handle old DCE and MIT kdcs
540  * support for older versions of credential cache files and keytabs
541  * postdated tickets work
542  * support for password quality checks in kpasswdd
543  * new flag --enable-kaserver for kdc
544  * renew fixes
545  * prototype su program
546  * updated (some) manpages
547  * support for KDC resource records
548  * should build with --without-krb4
549  * bug fixes
550
551 Changes in release 0.1d:
552
553  * Support building with DB2 (uses 1.85-compat API)
554  * Support krb5-realm.DOMAIN in DNS
555  * new `ktutil srvcreate'
556  * v4/kafs support in klist/kdestroy
557  * bug fixes
558
559 Changes in release 0.1c:
560
561  * fix ASN.1 encoding of signed integers
562  * somewhat working `ktutil get'
563  * some documentation updates
564  * update to Autoconf 2.13 and Automake 1.4
565  * the usual bug fixes
566
567 Changes in release 0.1b:
568
569  * some old -> new crypto conversion utils
570  * bug fixes
571
572 Changes in release 0.1a:
573
574  * new crypto code
575  * more bug fixes
576  * make sure we ask for DES keys in gssapi
577  * support signed ints in ASN1
578  * IPv6-bug fixes
579
580 Changes in release 0.0u:
581
582  * lots of bug fixes
583
584 Changes in release 0.0t:
585
586  * more robust parsing of krb5.conf
587  * include net{read,write} in lib/roken
588  * bug fixes
589
590 Changes in release 0.0s:
591
592  * kludges for parsing options to rsh
593  * more robust parsing of krb5.conf
594  * removed some arbitrary limits
595  * bug fixes
596
597 Changes in release 0.0r:
598
599  * default options for some programs
600  * bug fixes
601
602 Changes in release 0.0q:
603
604  * support for building shared libraries with libtool
605  * bug fixes
606
607 Changes in release 0.0p:
608
609  * keytab moved to /etc/krb5.keytab
610  * avoid false detection of IPv6 on Linux
611  * Lots of more functionality in the gssapi-library
612  * hprop can now read ka-server databases
613  * bug fixes
614
615 Changes in release 0.0o:
616
617  * FTP with GSSAPI support.
618  * Bug fixes.
619
620 Changes in release 0.0n:
621
622  * Incremental database propagation.
623  * Somewhat improved kadmin ui; the stuff in admin is now removed.
624  * Some support for using enctypes instead of keytypes.
625  * Lots of other improvement and bug fixes, see ChangeLog for details.