382d59a39d5602015dd741b29e3817be5ce32723
[freeradius.git] / doc / ChangeLog
1 FreeRADIUS 0.9.2 ; Date: Date: 2003/10/14 19:00:09 , urgency=low
2
3         * New rlm_ippool code to fix IP leaks
4         * New rlm_ippool_tool for manipulation of rlm_ippool databases
5
6         * Change radrelay to reject records without an Acct-Status-Type attribute
7         * Change rlm_counter to reject packets which predate last server reset
8         * Change version output to include GNU GPL information
9         * Change rlm_ldap to output bad search filters
10
11         * Fix compilation of various modules when not building with pthreads
12         * Fix segfault due to poorly initialised value in rlm_mschap
13         * Fix to only reject packets once
14         * Fix rlm_exec to work when wait=no
15         * Fix rlm_attr_filter to work in post-proxy (as intended)
16         * Fix rlm_sql to only try to load SQL drivers
17         * Fix to orrectly limit size of RADIUS packets
18         * Fix usage information to output to stdout when used with -h flag
19         * Fix configure to assume gethostbyname is BSD-Style on FreeBSD
20
21 FreeRADIUS 0.9.1 ; Date: 2003/09/04 14:56:34, urgency=low
22
23         * Replicate-To-Realm is deprecated, and hence no longer documented
24         * Document rlm_detail support for authorize and post-auth sections
25         * Improve slightly MySQL accounting record SQL query
26         * Opaquefied CHAP-Challenge
27         * Add attributes to Nomadix dictionary
28         * Fix rlm_exec's parsing of non-attribute return values
29         * Fix for a segfault while reading config files
30         * Fix for a segfault regarding hostname lengths
31         * Fix for a segfault while reading deprecated config files
32         * Fix compilation of radiusd.c when threads are disabled
33         * Recover from inability to relay
34         * Stop complaining in error log when a system call is interrupted.
35         * Don't print binary CHAP-Passwords into the logs
36         * Successfully detect GNU dbm >= 1.8.1's dbm compatibility library
37         * Fix rlm_unix to deal with requests without a username
38         * Fix "uninmplemented function" crash in postgresql driver on -HUP
39         * Revert INTERVAL types to BIGINT in postgresql example schema
40         * Fix radrelay to notice when it's out of IDs
41         * Fix radrelay to correctly skip bad attributes
42         * Fix radrelay to not leak IDs when discarding packets
43         * Fix configure to correctly identify systems without SYSV or GNU-style
44           gethostby{addr,name}_r.
45
46 FreeRADIUS 0.9.0 ; Date: 2003/07/04 21:01:29, urgency=low
47
48         * Many, many, bug fixes and feature enhancements.
49         * radrelay now updates packet 'id' on retransmissions.
50         * More checks for thread-safe functions.
51         * Fix CHAP related buffer overflow (ouch!), thanks to Masao NISHIKU.
52         * Issue warnings if deprecated configuration files are used.
53         * rlm_passwd can now add items to the reply, request, or config items.
54         * The rlm_digest, rlm_exec, and rlm_ippool modules are now marked
55           as 'stable', and included in the default build.
56         * Removed 'raduse'.  No one has used it for years.
57         * Massive fixes for Debian packaging.
58         * radclient can now send "disconnect" packets, to NASes which
59           support it.  The server, however, CANNOT send disconnect packets.
60         * Made Auth-Type, Acct-Type, etc. names consistent across
61           dictionary files and radiusd.conf.  The old (inconsistent) names
62           are still allowed for backwards compatibility.
63         * Cleaned up problems with the rlm_sql module.
64         * Updates to the rlm_ldap module.
65         * rlm_mschap no longer reads SMB password files.  See rlm_passwd,
66           instead.
67         * Changed default entry in the 'users' file to 'Auth-Type = System',
68           to allow EAP and Digest authentication to work automagically.
69         * Support for Cisco LEAP.
70         * Added many new dictionaries (Extreme, Wispr, ERX, Netscreen...)
71         * Removed support for ATTRIB_NMC.  It is now handled (better)
72           in a different manner.
73         * Dictionaries have been moved from /etc/raddb to /usr/share/freeradius
74         * Many documentation updates
75         * Ignore whitespace-only lines in the 'users' file.
76         * Patch to fix 'rlm_realm' from returning the DEFAULT entry when
77           we are looking for the NULL entry and it doesn't exist. Bug
78           noted by Nathan Miller.
79         * Disable child process spawning if we don't have threads.
80           The code doesn't work, so it's better to force the server
81           to run in single-process mode.
82         * New rlm_exec module, which allows a more generic way of
83           executing external programs.
84         * Preliminary large file support in 'configure' and in the server,
85           to support 2G+ detail files.
86         * Install documentation into /usr/local/share/doc/freeradius
87         * New/updated dictionaries for RedCreek, Bintec, Alcatel,
88           ITK, Telebit, and Cabletron.
89         * Updates to allow building on MAC OSX.
90         * Add support for Acct-Type,Session-Type and PostAuth-Type
91         * Removed builddbm.  It hasn't been used for ages.
92         * Added new post_proxy section, based on patch from Chris Brotsos.
93         * rlm_counter shouldn't reset the counters on instantiation,
94           if the reset is set to 'never'.
95         * Significant updates to the rlm_python and rlm_perl modules
96         * Fix the rlm_pap module to handle password lengths properly.
97         * Do SQL 'close' on bad sockets, to prevent descriptor leaks
98         * Case insensitivity option for rlm_radutmp
99         * New pseudo-round-robin load balancing for realms.
100         * Suppress empty SQL queries.
101         * Include strong PRNG
102         * Create 'snmp' configuration directive, so that we can disable
103           SNMP at run time, even if it's built into the server.
104         * Refresh realm as 'active' when we see a response from it,
105            Based on a patch by Angelos Karageorgiou.
106         * Don't core dump if Status-Server is received, but it's disabled.
107         * Support more variants of character fields in Oracle.
108           Patch from Stocker Gernot.
109         * Better parsing of dictionary files.
110         * Alteon web switch dictionary, from Thomas Linden
111
112 FreeRADIUS 0.8 ; Date: 2002/11/18 15:37:24, urgency=low
113
114         * Added Oracle-specific queries.
115         * Updated SQL queries to match schema.
116         * PostGreSQL reconnect patch.
117         * Added documentation on how to build on MAC OSX.
118         * Allowed SQL module to ignore unknown Acct-Status-Type values.
119         * Updated PostGreSQL queries and schema.
120         * Updated the log rotation configuration files.
121         * Colubris and updated Nomadix dictionaries, from Marko Myllynen.
122         * Normalized error messages from the SQL modules, so that they're
123           more informative.
124         * Added Suse specific directory and configuration files, from
125           Peter Nixon
126         * SQL fail-over patch, so that the module returns FAIL if
127           the back-end database is down.  Based on a patch from
128           Thomas Jalsovsky.
129         * Cleaned up the internal handling of the configuration
130           information, in preparation for better handling SIGHUP.
131         * Updated rlm_krb5 configuration to better find it's libraries
132           and include files.
133         * radclient now complains if it receives a reply from a machine
134           other than the one to which it sent the request.
135         * Updated Postgresql SQL queries to get the operator, too.
136         * Added Juniper dictionary.
137         * Added Cisco VPN3000, VPN5000, and BBSM dictionaries.
138         * New platform-neutral 'rc.radiusd'
139         * Configuration files with private information get chmod'd
140           0600 after installation.
141         * Preliminary support for clean shutdowns when a SIGTERM is
142           received.
143         * SNMP timeouts for checkrad, so there will be fewer situations
144           where it hangs for 30 seconds...
145         * Added code to clean up modules and memory when asked to exit
146           via SIGTERM.
147         * Removed all need for the old-style 'naslist' and 'client' files,
148           and noted that they are deprecated.
149         * Added support for Status-Server packets, stolen shamelessly
150           from Cistron RADIUSD.  This is despite the RFC's saying such
151           things are wrong.
152         * Bug fixes to rlm_dbm.
153         * Updates for checkrad, max40xx routine, from Aleksandr Kuzminsky.
154         * Disable caching of passwords for the Unix module.  It was
155           causing too much confusion.
156         * Fix a memory leak when proxying Authentication-Request's
157         * Attributes which are not found in the dictionary are now of
158           type 'octets', instead of 'string'.
159         * Support for "round-robin" load balancing, when proxying requests
160           to multiple servers for one realm.
161         * Minor changes for better HPUX support.
162         * Updated the documentation and README's
163         * Made FreeTDS build ONLY after hand-editing, as the FreeTDS
164           libraries are in a state of flux, due to active development.
165         * Fixes to help build the server on MAC OSX
166         * Cisco VPN 3000 dictionary, as posted to the list by Chris Deramus.
167         * Fix EAP problems with retransmission, from Rainer Weikusat.
168         * Updates to the Oracle module, from Andrea Gabellini.
169         * In xlat, Unix timestamps are unsigned ints.
170         * Security fixes for the Kerberos Module.
171         * New 'post-auth' section, to do additional processing of
172           requests after they've been authenticated.
173         * doc/aaa.txt describes how the server works.
174         * More uniform encoding/decoding of passwords, so that they will
175           be seen as clear-text where possible.
176         * radwho and radzap now read 'radiusd.conf' to discover where the
177           radutmp files are located.  Patch from Andrea Gabellini.
178         * Preliminary 'expression' module, to allow you to do cool things
179           like:    Session-Timeout = `%{expr:3600 - %{sql:SELECT ...}}`
180         * Added ability to do xlat on check items, and reply items,
181           so that the value of the reply attributes can be dynamically
182           generated.
183         * Added MIBs, taken from the RFC's.  This makes SNMP queries to
184           the server a little easier to set up.
185         * Don't SEGV when we receive a packet which is larger than the
186           size claimed in the RADIUS portion.  Patch from Vaughn Skinner.
187         * SNMP patches from Harrie Hazewinkel.
188         * Added Altiga dictionary, from Calum <calum.aug02@umtstrial.co.uk>
189         * New Rewrite-Rule for rlm_attr_rewrite, to selectively choose
190           which rewrite rule is performed, and when.
191         * Minor bug fixes for radrelay.
192         * Bug fixes in SQL and sub-modules.
193         * Major updates to dialup_admin.
194         * Fixed handling of tagged string attributes, so that the server
195           doesn't go off into never-never land.
196         * Cleaned up experimental rlm_smb, so that it builds on more
197           platforms.
198         * Don't over-write request->reply->vps with the Reply-Message,
199           when doing authentication rejects with Exec-Program-Wait.
200         * Added 'instantiate' section, so that modules like 'expr',
201           with only an 'xlat' function can be registered.
202         * Allow '{' and '}' in xlat'd strings.
203         * C++ compatibility patch from Andrey Kotrekhov, for libradius.
204         * Automatically decrypt/encrypt User-Password, so that debugging
205           mode will print out the text password, and not the random
206           garbage it previously showed.
207         * Cleaned up header files and function prototypes for the SQL
208           sub-modules.
209         
210 FreeRADIUS 0.7 ; Date: 2002/07/26 18:01:50 , urgency=high
211
212         * Allow attributes of type 'date' to be sent in outgoing packets.
213           Bug found by Loh John Wu <ljwu@sandvine.com>
214         * Add 'Realm' attribute, even if it's a LOCAL realm.
215           Bug noted by Chris Brotsos.
216         * Added experimental SMB authentication module, which uses
217           PAP passwords to authenticate against an NT-Domain.
218           NT/LM-passwords are not currently supported.
219         * More documentation for rlm_passwd, rlm_mschap, and rlm_digest.
220         * 'configure' changes to better find sem_init and friends.
221         * Allow the use of previously installed libtool, and libltdl.
222           This appears to help a lot on FreeBSD.
223         * Fixes to work on non-threaded builds.
224           Patch from Rainer Weikusat.
225         * SQL now re-connects to the server, if the connection is lost.
226           Currently only MySQL is fixed, but other patches will follow.
227           Patch from Todd T. Fries.
228         * Added experimental use of dynamicly translated variables,
229           CallBack-Number = `%{request:Calling-Station-Id}`
230           sets the value of the CallBack-Number attribute to the value of
231           the Calling-Station-Id in the original request.
232         * Cute hack: Allow regex matching on IP addresses, by placing
233           the string representation of the IP address (1.2.3.4) into
234           the internal data structure.  This allows things like
235           NAS-IP-Address =~ "^192\.168", which may be useful.
236         * Add documentation for experimental rlm_dbm module.
237         * Added experimental Perl module.
238         * Added the relevant IETF RFC's (standards documents) to 'doc/rfc',
239           along with some simple perl scripts to convert them to cross-
240           referenced HTML.
241         * Updated the experimental Python module.
242         * Added Cisco SSG VSA's
243         * When rejecting authentication due to external Exec-Program, do
244           NOT free the reply pairs, as the server core will take care of
245           doing that.  Bug noted by Thomas Jalsovsky
246         * New experimental module: rlm_cram
247           Supports APOP, CRAM-MD5, CRAM-MD4, CRAM-SHA1 with it's own
248           VSA's. This module may be used for SMTP/POP3/IMAP4 server
249           authentication.
250         * Make Exec-Program and Exec-Program-Wait work in debugging mode.
251         * Finalize the radrelay additions, based on Cistron RADIUS
252           Patches from Simon <lists@routemeister.net>
253         * Fix issues with linking, by making libradius shared.
254         * Fix issues with MD4, MD5, SHA1, and use of OpenSSL
255         * Update rlm_x99_token module to compile.
256
257 FreeRADIUS 0.6.0 ; Date: Date: 2002/07/03 14:16:33 , urgency=high
258
259         * Many bug fixes.  For explicit details, see:
260                 http://www.freeradius.org/cvs-log/
261         * Change to the user/group specified in the config file in all
262           modes ( debug and daemon ).
263         * SQL sockets are rotated so that all are used, to prevent the
264           SQL server timing out and closing unused sockets.  Patch from
265           Todd T. Fries
266         * Sybase driver from mattias@nogui.se.
267         * Modules are now versioned.
268         * Delete garbage Proxy-Reply attributes sent by the home server
269           before performing our own reply.
270         * Fix race conditions when duplicate packets resulted in a request
271           being processed by two threads, at the same time.
272         * Add '-d' command-line option to radwho
273           Bug noted by Matthew Schumacher
274         * Corrected issue that when a home server never replied to a
275           proxied request, the server may die.
276         * In SQL, look in radcheck, if not found there, try radgroupcheck.
277           Patch from Thomas Jalsovsky.
278         * Set sql user name for ALIVE accounting packets, too.
279           Patch from Simon <lists@routemeister.net>.
280         * Use port-specific checking for realms, now that we can proxy to
281           different auth/acct servers for the same realms.
282           Patch from Eddie Stassen.
283         * Minor updates to encrypted tunnel passwords.
284         * Default 'run_dir' is now /var/run/radiusd, not var/run.
285           /var/run is writeable only by root, and radiusd may be run suid.
286         * Modules are now versioned, so that upgrading the server
287           ensures that the new modules are installed.
288         * Fix sql code, so that magic SQL characters don't get the
289           SQL server excited.
290         * Remove references to "UNKNOWN-NAS" in log messages.
291         * Properly handle fork() and obtaining child processes exit
292           status when using threads.  (pthread is broken w.r.t. signals)
293         * Correct code which would send erroneous reject, when the reject
294           was delayed, and a new request came in.
295         * Fix race condition where proxied requests would sometimes never
296           be re-sent.  Bug noted by Eddie Stassen.
297         * Corrected LDAP3 schema
298         * Implemented Digest authentication, as per IETF document
299           draft-sterman-aaa-sip-00.txt, to perform authentication against
300           a Cisco SIP server.
301         * If no password or group files have been specified in the config,
302           use the standard system calls to find them, rather than giving
303           up.  Patch from Steve Langasek.       
304         * Return Proxy-State attributes in a delated Access-Reject
305         * Corrected 'session zap' logic, when an old and unused session
306           is deleted from the databases.  Accounting packets with garbage
307           Client-IP-Address attributes should no longer be a problem.
308         * Bug fixed in LDAP attribute map, for MS-CHAP related attributes.
309         * Fixes to the EAP module to work better with XP.
310         * Support for MS-SQL, using the FreeTDS library,
311           from Dmitri Ageev
312         * New operators =* and !*.  See 'man 5 users' for details.
313         * Added translation for %{config:section.subsection.item}, to
314           allow run-time translation of internal configuration parameters.
315         * New rlm_sqlcounter module, to keep counters based on SQL data.
316         * Fix rlm_realm, to allow seperate proxying of accounting and
317           authentication requests.
318         * Bug fixes in PostgreSQL back-end, from Andrew Kukhta.
319         * Increase internal buffers, to allow large SQL query strings.
320         * Added debug level 3 (-xxx), where debug messages have time stamps.
321         * Fix 'radwho' to use the correct radutmp file, as found by
322           'configure' (but radwho still doesn't read radiusd.conf)
323         * Fix bugs in tunnel (tagged attribute) code, which would prevent
324           tagged attributes from being generated correctly in a packet.
325         * Build only 'stable' modules by default.  Experimental modules
326           require --with-experimental-modules to be passed to 'configure'
327         * New module rlm_ippool, to do server-side IP pooling.
328         * Fix rlm_eap module for portability, to work on non-x86 platforms.
329         * Re-connect to the LDAP server if the connection idles out
330         * Increased the visibility of the warning messages when doing
331           'make install'
332         * Fixed EAP module to use 16-bit integers, so that it will
333           work on big-endian architectures.
334         
335 FreeRADIUS 0.5.0 ; Date: 2002/03/14 22:18:22, urgency=medium
336
337         * Many bug fixes.  For explicit details, see:
338                 http://www.freeradius.org/cvs-log/
339         * Added Foundry dictionary, from Thomas Keitel
340         * Fix a logic bug in the 'walk over request list' code, which
341           would sometimes result in a request being deleted while it
342           was still being processed.  Found by Rainer Clasen
343         * New 'tuning' guide, for optimizing the server's speed.
344         * The default ports are now 1812/1813, which is the standard.
345         * Fix a bug which would hang the server when many SQL connections
346           were open.  Found by Cvetan Ivanov <zezo@spnet.net>
347         * Updated MySQL schema, with sanity checks, based on a schema from
348           Thomas Huehn <huehn@eozaen.net>
349         * Added 'Aptis' (Nortel CVX) dictionary.
350         * Added Ipv6 attributes (as 'octets' type for now)
351         * 'xlat' capability for SQL, so other modules can do SQL queries.
352         * We don't need a shared secret for LOCAL realms.
353         * Added better description of internal variables.
354         * Configurable fail-over to DEFAULT realm.  Sometimes we don't
355           want to use the DEFAULT realm, if all configured realms are
356           marked dead.  From Rainer Clasen.
357         * new configuration items 'max_attributes' and 'reject_delay'
358           If the packet contains too many attributes, it can be rejected.
359           We can also delay sending an Access-Reject, which slows down
360           certain DoS attacks.
361         * Updates to redhat scripts and spec file, from Marko Myllynen.
362         * Python module (EXPERIMENTAL) from migs paraz <mparaz@yahoo.com>
363         * Add ability to find *best* match when comparing attributes.
364           If there is more than one attribute in a request and the first
365           one doesn't match, go check the second one, instead of failing.
366         * unixODBC support for SQL, from Dmitri Ageev <d_ageev@ortcc.ru>
367         * Use thread-safe versions of library calls.  This work is still
368           on-going.
369         * New rlm_passwd module, to allow general parsing of passwd-style
370           files.
371         * Preliminary EAP-TLS support.
372         * Updated LDAPv3 schema
373         * Correct checks for Odbc, and fix bugs in the module.
374           Andreas Kainz <aka@maxxio.at>
375         * MAN page fixes and updates
376         * Added PHP web interface 'dialup_admin'
377         * Password = "UNIX" or "PAM" backwards compatibility removed.
378         * Use the operators in the SQL schema and queries, and bug
379           fixes in the SQL module.
380           Randy Moore <ramoore@axion-it.net>
381         * fgetpwent() compatibility, for systems without it,
382           from Daniel Carroll <freeradius@defiant.mesastate.edu>
383         * Added PAP authentication module, as a step to removing
384           most authentication handlers in other modules.
385         * Send a Access-Reject after max_request_time
386         * Multiple fixes in the LDAP module.
387         * Quintum dictionary by Jeremy McNamara <jj@indie.org>
388         * Preliminary EAP Module with MD5 support
389           Contributed by Raghu <raghud@hereuare.com>
390         * Better sanity checking for bad VSA's when receiving a packet
391         * new 'xlat register' so that attribute values may be pulled
392           out of configurable databases at run-time.
393           e.g. %{ldap:ldap:///dc=company,dc=com?uid?sub?uid=%u}
394         * Minor fixes to debian package rules
395         * Attribute 'Password' deprecated in favor of 'User-Password'.
396         * MS-CHAP and MS-CHAPv2 MPPE support added.
397           Contributed by Takahiro Wagatsuma <waga@sic.shibaura-it.ac.jp>.
398         * X9.9 token enhancements (several).
399
400   --  Alan DeKok <aland@ox.org>
401
402 FreeRADIUS 0.4.0 ; urgency=low
403
404         * Allow the MS-CHAP module to work, and to read /etc/smbpass
405           3APA3A <3APA3A@SECURITY.NNOV.RU>
406         * Remove the server requirement that one of User-Password
407           or CHAP-Password exist when doing authentication.  These
408           checks should be handled by the modules.  This change
409           also prepares us for EAP.
410           Patch from Raghu <raghud@hereuare.com>
411         * Make NAS-Port-ID in radwho, raduse, etc. unsigned,
412           instead of signed.
413           Patch from John Morrissey <jwm@horde.net>
414         * Allow \t and \n inside of configuration strings.
415           Frank Cusack <fcusack@fcusack.com>
416         * X9.9 Challenge-Response token card support.
417           For now, only CRYPTOCard tokens are supported.
418           Frank Cusack <fcusack@fcusack.com>
419         * Fix core dump on Solaris in radwho.c
420           Patch from Eddie Stassen <eddies@saix.net>
421         * Fix leak / core dump in Oracle module.
422         * Fix memory leak in rlm_counter
423           Kostas Kalevras <kkalev@noc.ntua.gr>
424         * "LOCAL" realms do not need to have an entry in the 'clients'
425           file.  Philippe Levan <levan@epix.net>
426
427   --  Alan DeKok <aland@ox.org>
428
429 FreeRADIUS 0.3.0 ; urgency=low
430
431         * Added ability to send debug messages to the log file, when
432           running in daemon mode.
433         * Miscellaneous fixes to get Debian packaging working.
434         * When trapping a signal, don't SIGKILL children on a SIGTERM,
435           SIGTERM them, instead.  This allows Exec-Program scripts to
436           catch the signal, and finish processing, instead of dying.
437           Bug noted by Michael Chernyakhovsky <magmike@mail.ru>
438         * Increased limit on length of user name read from /etc/passwd,
439           to match the maximum allowed by RADIUS.
440           Bug noted by "Gonzalez B., Fernando" <fgonzalez@manquehue.cl>
441         * Configurable fail-over when proxying packets.  If the
442           home server doesn't respond to a repeated proxied request,
443           it's marked as 'dead', and the next one in the list is used.
444           Patch by Eddie Stassen <eddies@saix.net> and <spirn@21cn.com>
445         * Pass Access-Challenge attributes through the server, in
446           preparation for EAP.
447           Raghu <raghud@hereuare.com>
448         * More fixes for RFC compliance on the Message-Authenticator
449           Raghu <raghud@hereuare.com>
450         * Merged OSFC2/OSFSIA authentication patches from Cistron.
451           (Bug # 104)  The patches are not well tested, however.
452         * IBM DB2 UDB V7.1 SQL driver, contributed by
453           Joerg Wendland <wendland@scan-plus.de>
454         * Fix the IP + Port address assignment.
455           Bug found by "John Padula" <john_padula@aviancommunications.com>
456         * Patch to avoid smashing the contents of Ascend binary filters.
457           Michael Chernyakhovsky <magmike@mail.ru>
458         * Create and Validate Message-Authenticator attribute, in
459           preparation for EAP.
460         * Initialize variables properly in rlm_attr_filter.
461           Patch from Andriy I Pilipenko <bamby@marka.net.ua>
462         * Renamed RedHat init script from 'radiusd.init' to 'radiusd'.
463           This allows it to work properly with the RedHat rc system.
464           Patch from Christian Vogel <chris@amor.iksys.de>
465         * Fix the configure script checks for PostgreSQL, so that
466           they use the 'test' command properly.
467           Bug found by Robert Haskins <rhaskins@ziplink.net>
468         * Change instances of 'assert' to 'rad_assert', so that it
469           can log the error to the standard radius log files.
470           Patch from Vesselin Atanasov <vesselin@bgnet.bg>
471         * Patch to prevent segv when freeing results, from
472           Tomas Heredia <tomas@intermediasp.com>
473         * Added support for Exec-Program to acct.  Bug found by
474           <magmike@mail.ru>
475         * Corrected rlm_files so that raddb/acct_users works
476         * When doing synchronous proxying, update proxy next try
477           entries, so that the server doesn't eat CPU time.
478           Raghu <raghud@hereuare.com>
479         * Add primitive dictionary.nomadix <CBoyd@apogeetelecom.com>
480         * Log messages to console, if the logger hasn't been
481           initialized.  <vesselin@bgnet.bg>
482         * Log invalid user for proxy rejects, too. <help@visp.net>
483         * Fixed Expiration attribute handling.
484         * Added code to handle Ascend-Send-Secret and Ascend-Receive-Secret
485         * Removed non thread-pool code.  If we have threads, we now force
486           the use of thread pools.
487         * Update version number
488         * correct bug where proxied accounting packets would never have a
489           reply sent back to the NAS, or the reply would be sent twice.
490
491   --  Alan DeKok <aland@ox.org>
492         
493 FreeRADIUS Alpha 0.2.0, July 30, 2001.
494
495         * call openlog() again when using PAM, to get the correct log
496         facility.
497         * Update child thread code, to minimize race conditions.
498         * Make thread pools the default.  Using plain child threads is NOT
499         recommended.
500         * Ignore SIGPIPE to get ride of crashes when using ldap.
501         * Update proxying code to work better.
502         * Platform independent pthread_cancel()ling
503         * Fix 'unresponsive child pid' erroneous warning messages.
504         * Many changes to get various SQL modules working.
505         Note that there may still be some issues with Oracle.
506         * Added configure options 'with-rlm-FOO-include/lib-dir', so that
507         lower-level rlm_FOO modules can be configured via the top-level
508         configuration file.  This isn't completely done yet.
509         * Fix check for shared library using libtool info, instead of
510         assuming extension being ".so".
511         * Fixes for HPUX.  We probably need more.
512         * Many additional bug fixes and changes.