Better checks for OpenSSL.  I think it can now detect almost all conceivable installations.

Identify version as 1.0pre4-cvs

Add a check for openssl that accepts explicit file locations.

Add prototype for destroy_queue

Updates, updates

Bop version number to 1.0pre3-1

Wrapped text to 70 (72?) columns for easy reading

Final release notes added, also edited release notes for 1.0pre2 to what the announcement on the mailing list looked like.

- Make checkpoint tracing a compile time option (off by default)

- Add Jamie :)

- Applied Jamie Brigg's patch (close sockets after error)

- Fixed --config
- Show warning when both netname and config directory are given.

Porting to SunOS 5.8:
- More #includes Linux doesn't seem to need
- Don't do unsetenv() on SunOS
- Use a replacement asprintf() in case the OS doesn't support it
It now compiles properly under SunOS.

Porting to SunOS 5.8:
- Include all header files necessary
- Check for flock() function

- Open UDP connection for all known hosts. Comments please.

Changed execution of tinc-up:
- Do not free() strings that have been putenv()d, see man page of the
  latter.
- Do not set IFNAME anymore, it appears that the ioctl to get the name of
  the interface does not work at all. Since it is set to NETNAME in case
  of tun/tap and it is known beforehand in case of ethertap, there is no
  need for it anyway... (though it would've simplified things).

Build-Depends on gettext

- Prepended config_ to all configuration option names, because it confused
  everything (including myself).
- Use connection oriented UDP sockets for both incoming and outgoing
  packets.

- Simplified ping mechanism.

Build-depends on libtool

- Check for packets that are looping back.

Updated Dutch translation

Add route.c to the list of source files.

- Forward keys in hex notation, not as binary data.

- Don't forget to set packet cipher for added hosts.

- connlist.c added to translation

In execute_script:
- add an environment variable NETNAME.
- chdir to the configuration directory before execing the script.

Do not include the passphrases directory

- Removed manpage for no longer existing genauth.

- Resolve scriptname after fork()

Use putenv() instead of clumsy do-it-yourself in execute_script.

Small change to the way the environment is copied.

- Removed even more warnings.

- Removed unused MAC strip/add functions.

Warnings removal pass: always include config.h first; add a few
prototypes in the header files.

This also fixes a few lint errors/warnings.

Run the scripts tinc-up and tinc-down from a separate function, which
sets the environment as it should be and checks for errors.

Save the environment on startup.

Minor cosmetic change.

- If necessary, patch po/Makefile.in from po-Makefile.in.in.diff to
get DESTDIR installation (required to get locales installed
correctly).
- Use dh_perl to get accurate perl dependencies.

Oops, and include doc-base.tinc (new file).

Don't include shlibs, as it no longer exists.

Changed a few messages wrt. system calls; updated and changed the Dutch translation a bit.

Mention fileutils, add a pointer to THANKS for more details

Change wsl to Wessel's name and email address in the ChangeLog creation

More exhaustive list of changes - perhaps it can be worded differently?

Changed `I' to `We' - small change, lots of difference :)

Only check for linux/if_tun.h once

Added a perl example to turn an IP address into a MAC address.

Do not include $(top_srcdir)/cipher, it does no longer exist.

- Synchronized changelog with the package's changelog.
- Changed maintainer email address.
- New file doc-base.tinc.
- Better Build-Depends and Depends lines.

This file is no longer needed.

Removed config file parsing and interface setup. This will be handled by
the tinc-up and tinc-down scripts from now on.

- Update.

- Fixed some spelling mistakes and terminology here and there.

- Small cleanups
- Updated dutch translation
- Updated man pages

- Finishing touch: encrypt the meta connections

- Use CFB mode for encrypting packets: it works and we don't need padding.

- Small fixes
- Do proper key exchange
- Encrypt packets - it works, but there is something wrong with the MAC
  header after decryption...

- Removed old encr stuff

- Updated dutch translation.
- Shutdown properly.

- Moved connlist stuff to the proper header file.

- Enforce correct order of authentication requests

- Hit people who can't figure out subnet address/mask pairs with a
  (clue)bat.

- Fixed ans_key_h
- Removed tapsubnet configuration option.

- Very big cleanup.

- Override destination ethernet address on incoming packets with
  FE:FD:00:00:00:00

- Fixed offsets when reading/writing from/to tap device

- Lots of small fixes
- Exchange subnets on acknowledgement of connection
- Do proper lookup when incoming packets from tap
- off-by-a small number-error when reading/sending tap packets

Skip the check for Linux kernel sources

- Updated subnet list handling. Subnets are added to two lists now, the
  owner's list and a global list. It is all fucked up but it probably
  works anyway, good enough for pre3 :).

- Lots of little stuff modified
- Succesfully reads in subnets from host config file now and adds them to
  the list.

Oops, echelon change committed to cabal... :)

- route.c will contain the routing logic.

read_server_config: Check for result of read_config_file.

Include linux/sockios.h and net/if.h anyway, regardless of the value of HAVE_TUNTAP.

- Fixed all debug levels.
- Seed PRNG before generating a challenge
- Strange thing in challenge decryption: it fails if first bit is set!?

- Removed last reference to genauth from Makefile.am
- Tinc spawns tinc-up and tinc-down scripts which can be used to configure
  the network device. The environment variable IFNAME is set to the name
  of the interface.

- Made Makefile.am stub for doc/es/
- Merged genauth into tincd
- Updated dutch translation

- tinc now really does public/private key encryption! It even works, whee!

Changed changelog

- Seed the PRNG using /dev/random before generating the keys.

Get the head revision up to date with cabal

Don't declare cp_file and cp_line in xmalloc()

Process subdir es/

- More fixing. Tinc daemons can now even create activated connections.

- Fixing little things
- Two tinc daemons can connect to eachother now (but they disconnect right
  after the ACKs).

Output doc/es/Makefile

Corrected #ifdefs for tun/tap support.

Really #include the if_tun.h files now

Linearized checks for if_tun.h

Wrap the tun/tap code in #ifdef HAVE_TUNTAP

Add checks for the presence of the universal tun/tap device driver.

- The daemon actually runs now (somewhat)
- Added support for tun/tap driver (autodetect!)
- More sophisticated checkpoint functionality
- Updated dutch translation

Add CVS id lines

Fix `Requirements'-section for GMP and OpenSSL libraries.

Update Depends lines to reflect the dependencies on OpenSSL

- Second fixing-things pass: it even links now.
- Lots of FIXME comments added to the source code.

Don't look for GMP header files

Updated new requirements, pointers to the manual

Link with OpenSSL, forget libGMP