]> git.meshlink.io Git - meshlink/blob - NEWS
Typo
[meshlink] / NEWS
1 version 1.0pre7              Apr  7 2002
2
3 * Don't do blocking read()s when getting a signal.
4
5 * Remove RSA key checking code, since it sometimes thinks perfectly good RSA
6   keys are bad.
7
8 * Fix handling of subnets when prefixlength isn't divisible by 8.
9
10
11 version 1.0pre6              Mar 27 2002
12
13 * Improvement of redundant links:
14
15   * Non-blocking connects.
16   
17   * Protocol broadcast messages can no longer go into an infinite loop.
18   
19   * Graph algorithm updated to look harder for direct connections.
20
21 * Good support for routing IPv6 packets over the VPN. Works on Linux,
22   FreeBSD, possibly OpenBSD but not on Solaris.
23
24 * Support for tunnels over IPv6 networks. Works on all supported
25   operating systems.
26
27 * Optional compression of UDP connections using zlib.
28
29 * Optionally let UDP connections inherit TOS field of tunneled packets.
30
31 * Optionally start scripts when certain hosts become (un)reachable.
32
33
34 version 1.0pre5              Feb  9 2002
35
36 * Security enhancements:
37
38   * Added sequence number and optional message authentication code to
39     the packets.
40
41   * Configurable encryption cipher and digest algorithms.
42
43 * More robust handling of dis- and reconnects.
44
45 * Added a "switch" and a "hub" mode to allow bridging setups.
46
47 * Preliminary support for routing of IPv6 packets.
48
49 * Supports Linux, FreeBSD, OpenBSD and Solaris.
50
51
52 It looks like this might be the last release before 1.0.
53
54
55 version 1.0pre4              Jan 17 2001
56
57 * Updated documentation; the documentation now reflects the
58   configuration as it is.
59
60 * Some internal changes to make tinc scale better for large
61   networks, such as using AVL trees instead of linked lists for the
62   connection list.  
63
64 * RSA keys can be stored in separate files if needed.  See the
65   documentation for more information.
66
67 * tinc has now been reported to run on Linux PowerPC and FreeBSD x86.
68
69
70
71 version 1.0pre3              Oct 31 2000
72
73 * The protocol has been redesigned, and although some details are
74   still under discussion, this is secure.  Care has been taken to
75   resist most, if not all, attacks.
76   
77 * Unfortunately this protocol is not compatible with earlier versions,
78   nor are earlier versions compatible with this version.  Because the
79   older protocol has huge security flaws, we feel that not
80   implementing backwards compatibility is justified.
81
82 * Some data about the protocol:
83
84   * It uses public/private RSA keys for authentication (this is the
85     actual fix for the security hole).
86
87   * All cryptographic functions have been taken out of tinc, instead
88     it uses the OpenSSL library functions.
89
90   * Offers support for multiple subnets per tinc daemon.
91
92 * New is also the support for the universal tun/tap device.  This
93   means better portability to FreeBSD and Solaris.
94
95 * tinc is tested to compile on Solaris, Linux x86, Linux alpha.
96
97 * tinc now uses the OpenSSL library for cryptographic operations.
98   More information on getting and installing OpenSSL is in the manual.
99   This also means that the GMP library is no longer required.
100
101 * Further, thanks to Enrique Zanardi, we have Spanish messages; Matias
102   Carrasco provided us with a Spanish translation of the manual.
103
104
105 What still needs to be done before 1.0:
106
107 * Documentation.  Especially since the protocol has changed, and a lot
108   of configuration directives have been added.
109
110
111
112
113 version 1.0pre2              May 31 2000
114
115 * This version has been internationalized; and a Dutch translation has          
116   been included.                                                                
117                                                                                 
118 * Two configuration variables have been added:                                  
119   * VpnMask - the IP network mask for the entire VPN, not just our              
120     subnet (as given by MyVirtualIP).  The Redhat and Debian packages           
121     use this variable in their system startup scripts, but it is                
122     ignored by tinc.                                                            
123   * Hostnames - if set to `yes', look up the names of IP addresses              
124     trying to connect to us.  Default set to `no', to prevent lockups           
125     during lookups.                                                             
126                                                                                 
127 * The system startup scripts for Debian and Redhat use                          
128   /etc/tinc/nets.boot to find out which networks need to be started             
129   during system boot.                                                           
130                                                                                 
131 * Fixes to prevent denial of service attacks by sending random data             
132   after connecting (and even when the connection has been established),         
133   either random garbage or just nonsensical protocol fields.                    
134                                                                                 
135 * tinc will retry to connect upon startup, does not quit if it doesn't          
136   work the first time.                                                          
137                                                                                 
138 * Hosts that are disconnected implicitly if we lose a connection get            
139   deleted from the internal list, to prevent hogging eachother with             
140   add and delete requests when the connection is restored.                      
141                                                                                 
142                                                                                 
143 What still needs to be done before 1.0:                                         
144                                                                                 
145 * Documentation.                                                                
146 * Failover ConnectTo lines, try another one if the first doesn't work.          
147
148
149
150
151 version 1.0pre1              May 12 2000
152  * New meta-protocol
153  * Various other bugfixes
154  * Documentation updates
155
156 version 0.3.3                Feb  9 2000
157  * Fixed bug that made tinc stop working with latest kernels (Guus
158    Sliepen)
159  * Updated the manual
160
161 version 0.3.2                Nov 12 1999
162  * no more `Invalid filedescriptor' when working with multiple
163    connections
164  * forward unknown packets to uplink
165
166 version 0.3.1                Oct 20 1999
167  * fixed a bug where tinc would exit without a trace
168
169 version 0.3                  Aug 20 1999
170  * pings now work immediately
171  * all packet sizes get transmitted correctly
172
173 version 0.2.26               Aug 15 1999
174  * fixed some remaining bugs
175  * --sysconfdir works with configure
176  * last version before 0.3
177
178 version 0.2.25               Aug  8 1999
179  * improved stability, going towards 0.3 now.
180
181 version 0.2.24               Aug  7 1999
182  * added key aging, there's a new config variable, KeyExpire.
183  * updated man and info pages
184
185 version 0.2.23               Aug  5 1999
186  * all known bugs fixed, this is a candidate for 0.3
187
188 version 0.2.22               Apr 11 1999
189  * multiconnection thing is now working nearly perfect :)
190
191 version 0.2.21               Apr 10 1999
192  * You shouldn't notice a thing, but a lot has changed wrt key
193 management - except that it refuses to talk to versions < 0.2.20
194
195 version 0.2.20
196
197 version 0.2.19               Apr  3 1999
198  * don't install a libcipher.so
199
200 version 0.2.18               Apr  3 1999
201  * blowfish library dynamically loaded upon execution
202  * included Eric Young's IDEA library
203
204 version 0.2.17               Apr  1 1999
205  * tincd now re-executes itself in case of a segmentation fault.
206
207 version 0.2.16               Apr  1 1999
208  * wrote tincd.conf(5) man page, which still needs a lot of work.
209  * config file now accepts and tolerates spaces, and any integer base
210 for integer variables, and better error reporting. See
211 doc/tincd.conf.sample for an example.
212
213 version 0.2.15               Mar 29 1999
214  * fixed bugs
215
216 version 0.2.14               Feb 10 1999
217  * added --timeout flag and PingTimeout configuration
218  * did some first syslog cleanup work
219
220 version 0.2.13               Jan 23 1999
221  * bugfixes
222
223 version 0.2.12               Jan 23 1999
224  * fixed nauseating bug so that it would crash whenever a connection
225 got lost
226
227 version 0.2.11               Jan 22 1999
228  * framework for multiple connections has been done
229  * simple manpage for tincd
230
231 version 0.2.10               Jan 18 1999
232  * passphrase support added
233
234 version 0.2.9                Jan 13 1999
235  * bugs fixed.
236
237 version 0.2.8                Jan 11 1999
238  * a reworked protocol version
239  * a ping/pong system
240  * more reliable networking code
241  * automatic reconnection
242  * still does not work with more than one connection :)
243  * strips MAC addresses before sending, so there's less overhead, and
244 less redundancy
245
246 version 0.2.7                Jan  3 1999
247  * several updates to make extending more easy.
248
249 version 0.2.6                Dec 20 1998
250  * Point-to-Point connections have been established, including
251 blowfish encryption and a secret key-exchange.
252
253 version 0.2.5                Dec 16 1998
254  * Project renamed to tinc, in honour of TINC.
255
256 version 0.2.4                Dec 16 1998
257  * now it really does ;)
258
259 version 0.2.3                Nov 24 1998
260  * it sort of works now
261
262 version 0.2.2                Nov 20 1998
263  * uses GNU gmp.
264
265 version 0.2.1                Nov 14 1998
266
267  * Bare version.