userapps/opensource/ipsec-tools/NEWS

   1 Version history:
   2 ----------------
   3
   4 0.5.1   - 23 March 2005
   5         o Fixed a buffer underrun (CAN-2005-0398)
   6         o Purge generated SPDs on getting a related DELETE_SA.
   7
   8 0.5     - 18 February 2005
   9         o Various NAT-T cleanups and fixes.
  10         o Small xauth config syntax change.
  11         o Rewritten buildsystem. Now completely autoconfed, automaked,
  12           libtoolized.
  13         o IPsec-tools now compiles on NetBSD and FreeBSD again.
  14         o Support for server-side hybrid authentication, with full
  15           RADIUS supoort. This is interoperable with the Cisco VPN client.
  16         o Support for client-side hybrid authentication (Tested only with
  17           a racoon server)
  18         o ISAKMP mode config support
  19         o IKE fragmentation support
  20         o Fixed FWD policy support.
  21         o Fixed IPv6 compilation.
  22         o Readline is optional, fixed setkey when compiled without readline.
  23         o Configurable Root-CA certificate.
  24         o Dead Peer Detection (DPD) support.
  25
  26 0.4rc1  - 09 August 2004
  27         o Merged support for PlainRSA keys from the 'plainrsa' branch.
  28         o Inheritance of 'remote{}' sections.
  29         o Support for SPD policy priorities in setkey.
  30         o Ciphers are now used through the 'EVP' interface which allows
  31           using hardware crypto accelerators.
  32         o Setkey has new option -n (no action).
  33         o All source files now have 3-clause BSD license.
  34
  35 0.3     - 14 April 2004
  36         o Fixed setkey to handle multiline commands again.
  37         o Added command 'exit' to setkey.
  38         o Fixed racoon to only Warn if no CRL was found.
  39         o Improved testsuite.
  40
  41 0.3rc5  - 05 April 2004
  42         o Security bugfix WRT handling X.509 signatures.
  43         o Stability fix WRT unknown PF_KEY messages.
  44         o Fixed NAT-T with more proposals (e.g. more crypto algos).
  45         o Setkey parses lines one by one => doesn't exit on errors.
  46         o Setkey supports readline => more user friendly.
  47
  48 0.3rc4  - 25 March 2004
  49         o Fixed adding "null" encryption via 'setkey'.
  50         o Fixed segfault when using AES in Phase1 with OpenSSL>=0.9.7
  51         o Fixed NAT-T in aggresive mode.
  52         o Fixed testsuite and added testsuite run into make check.
  53
  54 0.3rc3  - 19 March 2004
  55         o Fixed compilation error with --enble-yydebug
  56         o Better diagnostic when proposals don't match.
  57         o Changed/added options to setkey.
  58
  59 0.3rc2  - 11 March 2004
  60         o Added documentation for NAT-T
  61         o Better NAT-T diagnostic.
  62         o Test and workaround for missing va_copy()
  63
  64 0.3rc1  - 04 March 2004
  65         o Support for NAT Traversal (NAT-T)
  66
  67 0.2.4   - 29 January 2004
  68         o Sync with KAME as of 2004-01-07
  69         o Fixed unauthorized deletion of SA in racoon (again).
  70
  71 0.2.3   - 15 January 2004
  72         o Support for SA lifetime specified in bytes
  73           (see setkey -bs/-bh options)
  74         o Enhance support for OpenSSL 0.9.7
  75         o Let racoon be more verbose
  76         o Fixed some simple bugs (see ChangeLog for details)
  77         o Fixed unauthorized deletion of SA in racoon
  78         o Fixed problems on AMD64
  79         o Ignore multicast addresses for IKE
  80
  81 0.2.2   - 13 March 2003
  82         o Fix racoon to build on some systems that require linking against -lfl
  83         o add an RPM spec to the distribution
  84
  85 0.2.1   - 07 March 2003
  86         o Fix some more gcc-3.2.2 compiler warnings
  87         o Fix racoon to actually configure with ssl in a non-standard location
  88         o Fix racoon to not complain if krb5-config is not installed
  89
  90 0.2     - 06 March 2003
  91         o Glibc-2.3 support
  92         o OpenSSL-0.9.7 support
  93         o Fixed duplicate-macro problems
  94         o Fix racoon lex/yacc support
  95         o Install psk.txt mode 600, racoon.conf mode 644
  96         o Fix racoon to look in the correct directory for config files
  97
  98 0.1     - 03 March 2003
  99         o Initial release of IPsec-Tools