- Allow ASN1 style keys to be in the config files.
  Note: tinc ignores private key in the main config file, tinc.conf,
  because it should really be in a separate file.
- When generating new keys, check if name is known and by default append
  the public key to the host configuration file (otherwise rsa_key.pub).

- Copy entire sample-config directory to /etc/tinc/example upon installing.

Added sample configuration directory.

- Only send out DEL_HOSTs for hosts with a meta connection

- Cleaned up subnet_t

- Sign was wrong in search_closest_smaller/greater

- Squashed another nasty bug.

- Added indirectdata and tcponly functionality.

- Fixed IPv6 subnet lookup routine.

- It's 2001, all copyright notices are updated.

- Description of protocol and authentication updated.

- Added header file for route.c. The routing routines in it are not used
  yet, but have a look at the source for the ideas behind it.

- Reinstated a queue for outgoing packets.

- Changed list routines to give it the same look'n'feel as the rbl and
  avl tree library.

- Typo.

- Updated texinfo manual.

- Updated manual pages.

- Changed license of AVL tree library to GPL.

- Check and follow symlinks in is_safe_path
- By default write keys to tinc config directory
- Small fix in protocol.c

- Updated dutch translation.

- Let user choose whether keys are in the config files or separate
- Use AVL trees instead of RBL trees
- Fixed a lot of annoying subtle bugs! Thanks to gdb...

- Doubled size of trace buffer for easier debugging.

- AVL tree routines: faster than RBL, and also more stable.

- Don't even think about using sscanf with %as anymore
- Allow keys to be inside the config files or in a seperate file
- Small fixes

Added lint target, requires lclint.

Forget router.c

Include autogen.sh (needed for the Debian package).

Various small changes.

Re-introduced MyVirtualIP and VpnMask, as dummy options.

Give a warning about having to re-create the keys

Ported it back to /bin/sh.

Install a file in /etc/modutils/tinc, containing all necessary aliases
and options for kernel modules.

Tiny bits of code beautifying

Oops.  I did some VERY wrong things with readline().  Fixed now.

Massive long awaited documentation update.  It's not finished yet,
most notably the example configuration is still old.

Option -d accepts an argument to set the debug level immediately.

Sort configuration directives

Added documentation merger

Include COPYING.README in the distribution.

Stated that distributing executables linked with OpenSSL is permitted
provided that all other requirements of the GPL are complied with.

Use buffer instead of line in read_config_file(), line may be assigned
NULL, so buffer always holds the pointer to the allocated space.

readline() accepts two extra parameters, buf and buflen, to avoid
mallocing and freeing for every line that is read.

Tagged `Storing private key in separate file' as done.

All full stops have two spaces after them.  (Silly commit, I know.)

New function read_rsa_public_key();
In net.c/setup_myself deleted old code to read the public key (which
is now implicitly read in together with the private key).

Avoid printing duplicate messages from read_rsa_keys

Better error checking when reading the RSA private key.

In readline(): initialise the line to zero length;
In read_config_file(): Test for EOF, and print the variable name that
caused an error.

The file is safe if it doesn't exist.

Read the PEM file pointed to by the configuration directive
PrivateKey.  This means thatt he meaning of this variable has changed,
it no longer should contain the private key directly.

WARNING: This code is untested.

Implemented is_safe_path, and extended ask_and_safe_open.

is_safe_path needs more work before it is useable.

Updated Dutch translation

Also free the pointer returned by readline().

Use readline() in read_config_file() instead of fgets.

xstrdup now takes a const pointer as an argument.

Implemented a readline() function that will read an entire line into a
dynamically allocated buffer;

Ask for a file name in ask_and_safe_open().

Added a check for a scanf that knows about %as.

Check for get_current_dir_name.  There is a replacement function in
dropin.c.

dropin.c/h contain a set of drop-in replacements for non-standard C
library functions (read: GNU extensions).

Save RSA public and private keys to a separate file, instead of
wanting to copy them into a configuration file.

Use sigaction to set signal handlers, the previous commit (1.1.2.16)
already contained a large portion of what should have gone in this
one.

Sort items to either 1.0 or future release goals.

Check for the function strsignal, and define it to "" if it is not
available.

Give an error message if daemon() failed.

Updated Spanish translation, provided by Enrique Zanardi.

- Use only one socket for all UDP traffic (for compatibility)
- Write pidfile again after detaching
- Check OS (for handling FreeBSD/Solaris tun/tap stuff)

- Added daemon() replacement.

- Added Armijn to the list

Another big & bad commit:
- Added some extra search functions to rbl routines
- Fix subnet_lookup()
- Reorder some syslog messages to make more sense
- daemon() is back
- Don't let scripts execute in parallel (gives race conditions, and
  anyway something MIGHT just be configured which is necessary for further
  execution of tinc itself)
- Accidently merged check_child() with execute_script().
- Small fixes

Add default tinc-up and tinc-down scripts for a Debian system.  These
do not yet work, it's just old code from init.d.

Call autogen.sh instead of configure alone; and make cvs-clean instead
of distclean.  This way you can just cvs checkout && dpkg-buildpackage
in one go.

Explain how to tell configure where OpenSSL lives.

Set errno to 0 before trying to kill the other process.

Alter CFLAGS, somehow INCLUDES doesn't propagate properly.  Still
doesn't work exactly like it should, but getting there.

Set CFLAGS to -O2 -Wall when running configure

Use cvs2cl instead of rcs2log to generate the ChangeLog.

Set localstatedir to /var

Do not attempt to retreive ChangeLog information only from the CABAL
tag, it doesn't work anyway.

Do not check for the daemon() system call

Do not use the C library's daemon() call.

- Don't link with -ldl anymore
- Let's not use bash' built-in pwd function anymore... it does not follow
  symlinks.

- #include <stdlib.h> instead of <malloc.h>

- Fixed all (except 2) compiler warnings gcc -Wall gave.

- More porting to FreeBSD and Solaris.

- Work with the correct key buffer in ans_key_h

- No more %as.

- Write pidfile AFTER detaching...
- Minor cleanups

- Cleaned up and checked for some more NULL pointers in rbl.c
- Two connection lists: one for incoming connections, sorted on ip/port,
  one for connections whose identity we know, sorted on id ofcourse...

Declare fd.

Add more checks to ensure that filedescriptors are right in
_execute_script().

Honor the --localstatedir option to configure, instead of hardcoded /var.

- Check for NULL tree->delete callback
- Add xstrdup() function

- More fixes.

- Various small fixes.

Get rid of all libtool references at once.  libtool was only used by
libblowfish, which was superseded by openssl.

- Proper initialization of rbltree structures.

- Integrate rbl trees into tinc.

Also include process.h

More function and header checks

Added this release