NEWS

   1 Changes in release 0.3d
   2
   3  * add krb5-config
   4
   5  * fix a bug in 3des gss-api mechanism, making it compatible with the
   6    specification and the MIT implementation
   7
   8  * make telnetd only allow a specific list of environment variables to
   9    stop it from setting `sensitive' variables
  10
  11  * try to use an existing libdes
  12
  13  * lib/krb5, kdc: use correct usage type for ap-req messages.  This
  14    should improve compatability with MIT krb5 when using 3DES
  15    encryption types
  16
  17  * kdc: fix memory allocation problem
  18
  19  * update config.guess and config.sub
  20
  21  * bug fixes and portability enhancements
  22
  23 Changes in release 0.3c
  24
  25  * lib/krb5: memory caches now support the resolve operation
  26
  27  * appl/login: set PATH to some sane default
  28
  29  * kadmind: handle several realms
  30
  31  * bug fixes (including memory leaks)
  32
  33 Changes in release 0.3b
  34
  35  * kdc: prefer default-salted keys on v5 requests
  36
  37  * kdc: lowercase hostnames in v4 mode
  38
  39  * hprop: handle more types of MIT salts
  40
  41  * lib/krb5: fix memory leak
  42
  43  * bug fixes
  44
  45 Changes in release 0.3a:
  46
  47  * implement arcfour-hmac-md5 to interoperate with W2K
  48
  49  * modularise the handling of the master key, and allow for other
  50    encryption types. This makes it easier to import a database from
  51    some other source without having to re-encrypt all keys.
  52
  53  * allow for better control over which encryption types are created
  54
  55  * make kinit fallback to v4 if given a v4 KDC
  56
  57  * make klist work better with v4 and v5, and add some more MIT
  58    compatibility options
  59
  60  * make the kdc listen on the krb524 (4444) port for compatibility
  61    with MIT krb5 clients
  62
  63  * implement more DCE/DFS support, enabled with --enable-dce, see
  64    lib/kdfs and appl/dceutils
  65
  66  * make the sequence numbers work correctly
  67
  68  * bug fixes
  69
  70 Changes in release 0.2t:
  71
  72  * bug fixes
  73
  74 Changes in release 0.2s:
  75
  76  * add OpenLDAP support in hdb
  77
  78  * login will get v4 tickets when it receives forwarded tickets
  79
  80  * xnlock supports both v5 and v4
  81
  82  * repair source routing for telnet
  83
  84  * fix building problems with krb4 (krb_mk_req)
  85
  86  * bug fixes
  87
  88 Changes in release 0.2r:
  89
  90  * fix realloc memory corruption bug in kdc
  91
  92  * `add --key' and `cpw --key' in kadmin
  93
  94  * klist supports listing v4 tickets
  95
  96  * update config.guess and config.sub
  97
  98  * make v4 -> v5 principal name conversion more robust
  99
 100  * support for anonymous tickets
 101
 102  * new man-pages
 103
 104  * telnetd: do not negotiate KERBEROS5 authentication if there's no keytab.
 105
 106  * use and set expiration and not password expiration when dumping
 107    to/from ka server databases / krb4 databases
 108
 109  * make the code happier with 64-bit time_t
 110
 111  * follow RFC2782 and by default do not look for non-underscore SRV names
 112
 113 Changes in release 0.2q:
 114
 115  * bug fix in tcp-handling in kdc
 116
 117  * bug fix in expand_hostname
 118
 119 Changes in release 0.2p:
 120
 121  * bug fix in `kadmin load/merge'
 122
 123  * bug fix in krb5_parse_address
 124
 125 Changes in release 0.2o:
 126
 127  * gss_{import,export}_sec_context added to libgssapi
 128
 129  * new option --addresses to kdc (for listening on an explicit set of
 130    addresses)
 131
 132  * bug fixes in the krb4 and kaserver emulation part of the kdc
 133
 134  * other bug fixes
 135
 136 Changes in release 0.2n:
 137
 138  * more robust parsing of dump files in kadmin
 139  * changed default timestamp format for log messages to extended ISO
 140    8601 format (Y-M-DTH:M:S)
 141  * changed md4/md5/sha1 APIes to be de-facto `standard'
 142  * always make hostname into lower-case before creating principal
 143  * small bits of more MIT-compatability
 144  * bug fixes
 145
 146 Changes in release 0.2m:
 147
 148  * handle glibc's getaddrinfo() that returns several ai_canonname
 149
 150  * new endian test
 151
 152  * man pages fixes
 153
 154 Changes in release 0.2l:
 155
 156  * bug fixes
 157
 158 Changes in release 0.2k:
 159
 160  * better IPv6 test
 161
 162  * make struct sockaddr_storage in roken work better on alphas
 163
 164  * some missing [hn]to[hn]s fixed.
 165
 166  * allow users to change their own passwords with kadmin (with initial
 167    tickets)
 168
 169  * fix stupid bug in parsing KDC specification
 170
 171  * add `ktutil change' and `ktutil purge'
 172
 173 Changes in release 0.2j:
 174
 175  * builds on Irix
 176
 177  * ftpd works in passive mode
 178
 179  * should build on cygwin
 180
 181  * work around broken IPv6-code on OpenBSD 2.6, also add configure
 182    option --disable-ipv6
 183
 184 Changes in release 0.2i:
 185
 186  * use getaddrinfo in the missing places.
 187
 188  * fix SRV lookup for admin server
 189
 190  * use get{addr,name}info everywhere.  and implement it in terms of
 191    getipnodeby{name,addr} (which uses gethostbyname{,2} and
 192    gethostbyaddr)
 193
 194 Changes in release 0.2h:
 195
 196  * fix typo in kx (now compiles)
 197
 198 Changes in release 0.2g:
 199
 200  * lots of bug fixes:
 201    * push works
 202    * repair appl/test programs
 203    * sockaddr_storage works on solaris (alignment issues)
 204    * works better with non-roken getaddrinfo
 205    * rsh works
 206    * some non standard C constructs removed
 207
 208 Changes in release 0.2f:
 209
 210  * support SRV records for kpasswd
 211  * look for both _kerberos and krb5-realm when doing host -> realm mapping
 212
 213 Changes in release 0.2e:
 214
 215  * changed copyright notices to remove `advertising'-clause.
 216  * get{addr,name}info added to roken and used in the other code
 217    (this makes things work much better with hosts with both v4 and v6
 218     addresses, among other things)
 219  * do pre-auth for both password and key-based get_in_tkt
 220  * support for having several databases
 221  * new command `del_enctype' in kadmin
 222  * strptime (and new strftime) add to roken
 223  * more paranoia about finding libdb
 224  * bug fixes
 225
 226 Changes in release 0.2d:
 227
 228  * new configuration option [libdefaults]default_etypes_des
 229  * internal ls in ftpd builds without KRB4
 230  * kx/rsh/push/pop_debug tries v5 and v4 consistenly
 231  * build bug fixes
 232  * other bug fixes
 233
 234 Changes in release 0.2c:
 235
 236  * bug fixes (see ChangeLog's for details)
 237
 238 Changes in release 0.2b:
 239
 240  * bug fixes
 241  * actually bump shared library versions
 242
 243 Changes in release 0.2a:
 244
 245  * a new program verify_krb5_conf for checking your /etc/krb5.conf
 246  * add 3DES keys when changing password
 247  * support null keys in database
 248  * support multiple local realms
 249  * implement a keytab backend for AFS KeyFile's
 250  * implement a keytab backend for v4 srvtabs
 251  * implement `ktutil copy'
 252  * support password quality control in v4 kadmind
 253  * improvements in v4 compat kadmind
 254  * handle the case of having the correct cred in the ccache but with
 255    the wrong encryption type better
 256  * v6-ify the remaining programs.
 257  * internal ls in ftpd
 258  * rename strcpy_truncate/strcat_truncate to strlcpy/strlcat
 259  * add `ank --random-password' and `cpw --random-password' in kadmin
 260  * some programs and documentation for trying to talk to a W2K KDC
 261  * bug fixes
 262
 263 Changes in release 0.1m:
 264
 265  * support for getting default from krb5.conf for kinit/kf/rsh/telnet.
 266    From Miroslav Ruda <ruda@ics.muni.cz>
 267  * v6-ify hprop and hpropd
 268  * support numeric addresses in krb5_mk_req
 269  * shadow support in login and su. From Miroslav Ruda <ruda@ics.muni.cz>
 270  * make rsh/rshd IPv6-aware
 271  * make the gssapi sample applications better at reporting errors
 272  * lots of bug fixes
 273  * handle systems with v6-aware libc and non-v6 kernels (like Linux
 274    with glibc 2.1) better
 275  * hide failure of ERPT in ftp
 276  * lots of bug fixes
 277
 278 Changes in release 0.1l:
 279
 280  * make ftp and ftpd IPv6-aware
 281  * add inet_pton to roken
 282  * more IPv6-awareness
 283  * make mini_inetd v6 aware
 284
 285 Changes in release 0.1k:
 286
 287  * bump shared libraries versions
 288  * add roken version of inet_ntop
 289  * merge more changes to rshd
 290
 291 Changes in release 0.1j:
 292
 293  * restore back to the `old' 3DES code.  This was supposed to be done
 294    in 0.1h and 0.1i but I did a CVS screw-up.
 295  * make telnetd handle v6 connections
 296
 297 Changes in release 0.1i:
 298
 299  * start using `struct sockaddr_storage' which simplifies the code
 300    (with a fallback definition if it's not defined)
 301  * bug fixes (including in hprop and kf)
 302  * don't use mawk which seems to mishandle roken.awk
 303  * get_addrs should be able to handle v6 addresses on Linux (with the
 304    required patch to the Linux kernel -- ask within)
 305  * rshd builds with shadow passwords
 306
 307 Changes in release 0.1h:
 308
 309  * kf: new program for forwarding credentials
 310  * portability fixes
 311  * make forwarding credentials work with MIT code
 312  * better conversion of ka database
 313  * add etc/services.append
 314  * correct `modified by' from kpasswdd
 315  * lots of bug fixes
 316
 317 Changes in release 0.1g:
 318
 319  * kgetcred: new program for explicitly obtaining tickets
 320  * configure fixes
 321  * krb5-aware kx
 322  * bug fixes
 323
 324 Changes in release 0.1f;
 325
 326  * experimental support for v4 kadmin protokoll in kadmind
 327  * bug fixes
 328
 329 Changes in release 0.1e:
 330
 331  * try to handle old DCE and MIT kdcs
 332  * support for older versions of credential cache files and keytabs
 333  * postdated tickets work
 334  * support for password quality checks in kpasswdd
 335  * new flag --enable-kaserver for kdc
 336  * renew fixes
 337  * prototype su program
 338  * updated (some) manpages
 339  * support for KDC resource records
 340  * should build with --without-krb4
 341  * bug fixes
 342
 343 Changes in release 0.1d:
 344
 345  * Support building with DB2 (uses 1.85-compat API)
 346  * Support krb5-realm.DOMAIN in DNS
 347  * new `ktutil srvcreate'
 348  * v4/kafs support in klist/kdestroy
 349  * bug fixes
 350
 351 Changes in release 0.1c:
 352
 353  * fix ASN.1 encoding of signed integers
 354  * somewhat working `ktutil get'
 355  * some documentation updates
 356  * update to Autoconf 2.13 and Automake 1.4
 357  * the usual bug fixes
 358
 359 Changes in release 0.1b:
 360
 361  * some old -> new crypto conversion utils
 362  * bug fixes
 363
 364 Changes in release 0.1a:
 365
 366  * new crypto code
 367  * more bug fixes
 368  * make sure we ask for DES keys in gssapi
 369  * support signed ints in ASN1
 370  * IPv6-bug fixes
 371
 372 Changes in release 0.0u:
 373
 374  * lots of bug fixes
 375
 376 Changes in release 0.0t:
 377
 378  * more robust parsing of krb5.conf
 379  * include net{read,write} in lib/roken
 380  * bug fixes
 381
 382 Changes in release 0.0s:
 383
 384  * kludges for parsing options to rsh
 385  * more robust parsing of krb5.conf
 386  * removed some arbitrary limits
 387  * bug fixes
 388
 389 Changes in release 0.0r:
 390
 391  * default options for some programs
 392  * bug fixes
 393
 394 Changes in release 0.0q:
 395
 396  * support for building shared libraries with libtool
 397  * bug fixes
 398
 399 Changes in release 0.0p:
 400
 401  * keytab moved to /etc/krb5.keytab
 402  * avoid false detection of IPv6 on Linux
 403  * Lots of more functionality in the gssapi-library
 404  * hprop can now read ka-server databases
 405  * bug fixes
 406
 407 Changes in release 0.0o:
 408
 409  * FTP with GSSAPI support.
 410  * Bug fixes.
 411
 412 Changes in release 0.0n:
 413
 414  * Incremental database propagation.
 415  * Somewhat improved kadmin ui; the stuff in admin is now removed.
 416  * Some support for using enctypes instead of keytypes.
 417  * Lots of other improvement and bug fixes, see ChangeLog for details.