CHANGELOG

   1
   2 iodine - http://code.kryo.se/iodine
   3
   4 ***********************************
   5
   6 CHANGES:
   7
   8 2009-03-21: 0.5.1 "Boringo"
   9         - Added initial Windows support, fixes #43.
  10         - Added length check of autoprobe responses
  11         - Refactored and added unit tests
  12         - Added syslog logging for iodined on version and login packets
  13         - Fixed segfault when encoding just one block, fixes #51.
  14                 The normal code was never affected by this.
  15         - Added win32 code to read DNS server from system, fixes #45.
  16         - Disabled password echo on win32, fixes #44.
  17         - Fix encoding error making all autoprobing > 1024 bytes fail, #52.
  18         - Increase default interface MTU to 1200.
  19         - Fix autoprobing error making every third probe fail, set IP flag
  20                 Dont-Fragment where supported. Fixes #54.
  21         - Added TAP32 version 0901 as accepted (#53).
  22
  23 2009-01-23: 0.5.0 "iPassed"
  24         - Fixed segfault in server when sending version reject.
  25         - Applied patch to make iodine build on BeOS R5-BONE and Haiku,
  26                 from Francois Revol. Still work to do to get tun device working.
  27         - Added capability to forward DNS queries outside tunnel domain to
  28                 a nameserver on localhost. Use -b port to enable, fixes #31.
  29         - iodined now replies to NS request on its own domain, fixes issue #33.
  30                 The destination IP address is sent as reply. Use -n to specify
  31                 a specific IP address to return (if behind NAT etc).
  32         - Upstream data is now Base64 encoded if relay server preserves case and
  33                 supports the plus (+) character in domain names, fixes #16.
  34         - Fixed problem in client when DNS trans. ID has highest bit set (#37)
  35         - IP addresses are now assigned within the netmask, so iodined can
  36                 use any address for itself, fixes #28.
  37         - Netmask size is now adjustable. Setting a small net will reduce the
  38                 number of users. Use x.x.x.x/n notation on iodined tunnel ip.
  39                 This fixes #27.
  40         - Downstream data is now fragmented, and the fragment size is auto-
  41                 probed after login. Fixes #7. It only took a few years :)
  42         - Enhanced the checks that validates incoming packets
  43         - Fixed endless loop in fragment size autodetection, #39.
  44         - Fixed broken hostname dot placing with specific lengths, #40.
  45
  46 2008-08-06: 0.4.2 "Opened Zone"
  47         - Applied a few small patches from Maxim Bourmistrov and Gregor Herrmann
  48         - Applied a patch for not creating and configuring the tun interface,
  49                 Debian bug #477692 by Vincent Bernat, controlled by -s switch
  50         - Applied a security patch from Andrew Griffiths, use setgroups() to
  51                 limit the groups of the user
  52         - Applied a patch to make iodine build on (Open)Solaris, from Albert Lee
  53                 Needs TUN/TAP driver http://www.whiteboard.ne.jp/~admin2/tuntap/
  54                 Still needs more code in tun.c for opening/closing the device
  55         - Added option in server (-c) to disable IP/port checking on packets,
  56                 will hopefully help when server is behind NAT
  57         - Fixed bug #21, now only IP address part of each packet is checked.
  58                 Should remove the need for the -c option and also work with
  59                 bugfixed DNS servers worldwide.
  60         - Added -D option on server to enable debugging. Debug level 1 now
  61                 prints info about each RX/TX datagram.
  62
  63 2007-11-30: 0.4.1 "Tea Online"
  64         - Introduced encoding API
  65         - Switched to new Base32 implementation
  66         - Added Base64 implementation that only uses 63 chars (not used yet)
  67         - Refined 'install' make target and use $(MAKE) for recursive calls
  68         - All received error messages (RCODE field) are echoed
  69         - Top domain limited to 128 chars
  70         - Case preservation check sent after login to decide codec
  71         - Fixed crash on incoming NULL query in server with bad top domain
  72         - /etc/resolv.conf is consulted if no nameserver is given on commandline
  73         - Applied patch from Matthew W. S. Bell (Detach before chroot/dropping priv)
  74
  75 2007-03-25: 0.4.0 "Run Home"
  76         - Added multiuser support (up to 8 users simultaneously)
  77         - Added authentication (password entered as argument or on stdin)
  78         - Added manpage
  79         - Added install/uninstall make target
  80         - Cleanup of dns code, more test cases, use check library
  81         - Changed directory structure
  82
  83 2006-11-08: 0.3.4
  84         - Fixed handshake() buffer overflow
  85           (Found by poplix, Secunia: SA22674 / FrSIRT/ADV-2006-4333)
  86         - Added more tests
  87         - More name parsing enhancements
  88         - Now runs on Linux/AMD64
  89         - Added setting to change server port
  90
  91 2006-11-05: 0.3.3
  92         - Fixed possible buffer overflow
  93           (Found by poplix, Bugtraq ID: 20883)
  94         - Reworked dns hostname encoding
  95
  96 2006-09-11: 0.3.2
  97         - Support for NetBSD
  98         - Fixed potential security problems
  99         - Name parsing routines rewritten, added regression tests
 100         - New encoding, 25% more peak upstream throughput
 101         - New -l option to set local ip to listen to on server
 102
 103 2006-07-11: 0.3.1
 104         - Add Mac OSX support
 105         - Add setting device name
 106         - Use compression of domain name in reply (should allow setting MTU
 107                 approx 200 bytes higher)
 108
 109 2006-06-24: 0.3.0
 110         - First public release
 111         - Support for Linux, FreeBSD, OpenBSD