note that 3.0.14 wasn't released in March...
[freeradius.git] / doc / ChangeLog
index b65c2cb..b66c441 100644 (file)
@@ -1,11 +1,24 @@
-FreeRADIUS 3.0.14 Mon 06 Mar 2017 13:00:00 EDT urgency=medium
+FreeRADIUS 3.0.15 Fri 26 May 2017 13:00:00 EDT urgency=medium
+       Feature improvements
+       Bug fixes
+
+FreeRADIUS 3.0.14 Fri 26 May 2017 13:00:00 EDT urgency=medium
        Feature improvements
        * Enforce TLS client certificate expiration on
          session resumption, and Session-Timeout.
-       * Updated dictionary.cisco.vpn3000
+         See CVE-2017-9148.
+       * Updated dictionary.cisco.vpn3000, dictionary.patton
+       * Added dictionary.dellemc
        * Lowered the log output for failed PEAP sessions.
        * ALlow utc in rlm_date.  Patch from
          Peter Lambrechtsen.
+       * The internal OpenSSL session cache has been
+         disabled.  Please see mods-available/eap
+       * Update detail reader documentation.
+         Patch from Matthew Newton.  Fixes #1973.
+       * Make outgoing RadSec connections non-blocking.
+       * Add SQL backing to Moonshot-*-TargetedId
+         generation.  Patch from Stefan Paetow.
 
        Bug fixes
        * radtest uses Cleartext-Password for EAP, not
@@ -22,12 +35,25 @@ FreeRADIUS 3.0.14 Mon 06 Mar 2017 13:00:00 EDT urgency=medium
        * Allow SubjectAltName as first extension in cert.
          Fixes #1946.
        * Fixed talloc issue with TLS session resumption.
+         Fixes #1980.
        * "&Attr-26 := 0x01" now produces useful error messages.
        * Handle connection error in rlm_ldap_cacheable_groupobj.
          Fixes #1951.
        * Fix endian issues in DHCP.
        * Multiple minor fixes for Coverity complaints.
        * Handle unexpected regex.  Fixes #1959.
+       * Fix minor issues in dictionaries.
+       * Fix typos and grammar.  Patches from Alan Buxey.
+       * Fix erroneous VP creation in rlm_preproces.
+       * Fix MIB.  Patch from Jeff Gehlbach.
+       * Trust router updates from Alejandro Perez.
+       * Allow build with LibreSSL.  Fixes #1989
+       * Use correct packet for channel bindings.  Fixes #1990.
+       * Many fixes found by PVS-Studio.  Thanks to PVS-Studio
+         for giving us a test license.  Please see the git commit
+         history for more information.
+       * Fix incorrect length check in EAP-PWD.  This may
+         be exploitable.
 
 FreeRADIUS 3.0.13 Mon 06 Mar 2017 13:00:00 EDT urgency=medium
        Feature improvements