New upstream release.
[debian/iodine.git] / CHANGELOG
1
2 iodine - http://code.kryo.se/iodine
3
4 ***********************************
5
6 CHANGES:
7
8 2009-03-21: 0.5.1 "Boringo"
9         - Added initial Windows support, fixes #43.
10         - Added length check of autoprobe responses
11         - Refactored and added unit tests
12         - Added syslog logging for iodined on version and login packets
13         - Fixed segfault when encoding just one block, fixes #51.
14                 The normal code was never affected by this.
15         - Added win32 code to read DNS server from system, fixes #45.
16         - Disabled password echo on win32, fixes #44.
17         - Fix encoding error making all autoprobing > 1024 bytes fail, #52.
18         - Increase default interface MTU to 1200.
19         - Fix autoprobing error making every third probe fail, set IP flag
20                 Dont-Fragment where supported. Fixes #54.
21         - Added TAP32 version 0901 as accepted (#53).
22
23 2009-01-23: 0.5.0 "iPassed"
24         - Fixed segfault in server when sending version reject.
25         - Applied patch to make iodine build on BeOS R5-BONE and Haiku,
26                 from Francois Revol. Still work to do to get tun device working.
27         - Added capability to forward DNS queries outside tunnel domain to
28                 a nameserver on localhost. Use -b port to enable, fixes #31.
29         - iodined now replies to NS request on its own domain, fixes issue #33.
30                 The destination IP address is sent as reply. Use -n to specify
31                 a specific IP address to return (if behind NAT etc).
32         - Upstream data is now Base64 encoded if relay server preserves case and
33                 supports the plus (+) character in domain names, fixes #16.
34         - Fixed problem in client when DNS trans. ID has highest bit set (#37)
35         - IP addresses are now assigned within the netmask, so iodined can
36                 use any address for itself, fixes #28.
37         - Netmask size is now adjustable. Setting a small net will reduce the
38                 number of users. Use x.x.x.x/n notation on iodined tunnel ip.
39                 This fixes #27.
40         - Downstream data is now fragmented, and the fragment size is auto-
41                 probed after login. Fixes #7. It only took a few years :)
42         - Enhanced the checks that validates incoming packets
43         - Fixed endless loop in fragment size autodetection, #39.
44         - Fixed broken hostname dot placing with specific lengths, #40.
45
46 2008-08-06: 0.4.2 "Opened Zone"
47         - Applied a few small patches from Maxim Bourmistrov and Gregor Herrmann
48         - Applied a patch for not creating and configuring the tun interface,
49                 Debian bug #477692 by Vincent Bernat, controlled by -s switch
50         - Applied a security patch from Andrew Griffiths, use setgroups() to
51                 limit the groups of the user
52         - Applied a patch to make iodine build on (Open)Solaris, from Albert Lee
53                 Needs TUN/TAP driver http://www.whiteboard.ne.jp/~admin2/tuntap/
54                 Still needs more code in tun.c for opening/closing the device
55         - Added option in server (-c) to disable IP/port checking on packets,
56                 will hopefully help when server is behind NAT
57         - Fixed bug #21, now only IP address part of each packet is checked.
58                 Should remove the need for the -c option and also work with
59                 bugfixed DNS servers worldwide.
60         - Added -D option on server to enable debugging. Debug level 1 now 
61                 prints info about each RX/TX datagram.
62
63 2007-11-30: 0.4.1 "Tea Online"
64         - Introduced encoding API
65         - Switched to new Base32 implementation
66         - Added Base64 implementation that only uses 63 chars (not used yet)
67         - Refined 'install' make target and use $(MAKE) for recursive calls
68         - All received error messages (RCODE field) are echoed
69         - Top domain limited to 128 chars
70         - Case preservation check sent after login to decide codec
71         - Fixed crash on incoming NULL query in server with bad top domain
72         - /etc/resolv.conf is consulted if no nameserver is given on commandline
73         - Applied patch from Matthew W. S. Bell (Detach before chroot/dropping priv)
74
75 2007-03-25: 0.4.0 "Run Home"
76         - Added multiuser support (up to 8 users simultaneously)
77         - Added authentication (password entered as argument or on stdin)
78         - Added manpage
79         - Added install/uninstall make target
80         - Cleanup of dns code, more test cases, use check library
81         - Changed directory structure
82
83 2006-11-08: 0.3.4
84         - Fixed handshake() buffer overflow
85           (Found by poplix, Secunia: SA22674 / FrSIRT/ADV-2006-4333)
86         - Added more tests
87         - More name parsing enhancements
88         - Now runs on Linux/AMD64
89         - Added setting to change server port
90
91 2006-11-05: 0.3.3
92         - Fixed possible buffer overflow
93           (Found by poplix, Bugtraq ID: 20883)
94         - Reworked dns hostname encoding
95
96 2006-09-11: 0.3.2
97         - Support for NetBSD
98         - Fixed potential security problems
99         - Name parsing routines rewritten, added regression tests
100         - New encoding, 25% more peak upstream throughput
101         - New -l option to set local ip to listen to on server
102
103 2006-07-11: 0.3.1 
104         - Add Mac OSX support
105         - Add setting device name
106         - Use compression of domain name in reply (should allow setting MTU 
107                 approx 200 bytes higher)
108
109 2006-06-24: 0.3.0
110         - First public release
111         - Support for Linux, FreeBSD, OpenBSD