Prepare for 2.1.4
[freeradius.git] / doc / ChangeLog
index 5122034..ed93d6a 100644 (file)
-FreeRADIUS 2.0.6 ; $Date$ , urgency=medium
+FreeRADIUS 2.1.4 Thu Dec 25 17:40:00 CEST 2008;  , urgency=medium
        Feature improvements
-       * Clients may now be defined dynamically, based on *any* criteria.
+       * Permit multiple "-e" in radmin.
+
+       Bug fixes
+       * Clean up control sockets when they are closed, so that we don't
+         leak memory.
+       * Define SUN_LEN for systems that don't have it.
+       * Correct some boundary conditions in the conditional checker ("if")
+         in "unlang".  Bug noted by Arran Cudbard-Bell.
+       * Work around minor building issues in gmake.  This should only
+         have affected developers.
+       * Change how we manage unprivileged user/group, so that we do not
+         create control sockets owned by root.
+       
+FreeRADIUS 2.1.3 Fri Dec 5 17:40:00 CEST 2008;  , urgency=medium
+       Feature improvements
+       * Allow running with "user=radiusd" and binding to secure
+         sockets.
+       * Start sending Status-Server "are you alive" messages earlier,
+         which helps with proxying multiple realms to a home server.
+       * Removed thread pool code from rlm_perl.  It's not necessary.
+       * Added example Perl configuration to raddb/modules/perl
+       * Force OpenSSL to support certificates with SHA256.
+         This seems to be necessary for WiMAX certs.
+
+       Bug fixes
+       * Fix Debian patch to allow it to build.
+       * Fix potential NULL dereference in debugging mode on certain
+         platforms for TTLS and PEAP inner tunnels.
+       * Fix uninitialized memory in handling of vendor definitions
+       * Fix parsing of quoted (but non-string) attributes in the "users"
+         file.
+       * Initialize uknown NAS IP to 255.255.255.255, rather than 0.0.0.0
+       * use SUN_LEN in control socket, to avoid truncation on some
+         platforms.
+       * Correct internal handling of "debug condition" to prevent it
+         from being over-written.
+       * Check return code of regcomp in "unlang", so that invalid
+         regular expressions are caught rather than mishandled.
+       * Make rlm_sql use <ltdl.h>.  Addresses bug #610.
+       * Document list "type = status" better.  Closes bug #580.
+       * Set "default days" for certificates, because OpenSSL won't
+         do it.  This closes bug #615.
+       * Reference correct list in example raddb/modules/ldap.
+         Closes #596.
+       * Increase default schema size for Acct-Session-Id to 64.
+         Closes #540.
+       * Fix use of temporary files in dialup-admin.  Closes #605
+         and addresses CVE-2008-4474.
+       * Addressed a number of minor issues found by Coverity.
+       * Added DHCP option 150 to the dictionary.  Closes #618.
+
+FreeRADIUS 2.1.2 Thurs Dec 3 10:47:00 CEST 2008;  , urgency=medium
+       Due to packaging issues, 2.1.2 has been pulled from the net.
+
+FreeRADIUS 2.1.1 Thu Sep 25 11:03:00 CEST 2008;  , urgency=medium
+       Feature improvements
+       * Many more options and features in radmin.  See "man radmin" and
+         raddb/sites-available/control-socket
+       * Many more commands available via the control socket.  Connect
+         via "radmin", and type "help" for more information.
+       * Added dictionary.networkphysics and dictionary.lancom.
+       * Calculate WiMAX MIP keys, and added sample WiMAX SQL tables.
+
+       Bug fixes
+       * Fixed bug that made radmin not work
+       * Fixed Suse && Debian package scripts
+       * Fixed issues with dynamic clients
+       * Fixed configure checks for -lreadline
+       * rlm_sqlippool no longer needs to be linked to rlm_sql.
+       * Add statistics for detail file listeners.  This closes bug #593.
+       * Fixed printing of some WiMAX attributes.
+       * Fix double free on exit() in rlm_attr_filter
+       * Fixed build issues on Solaris.
+       * Fixed fast session resumption for EAP-TLS
+
+FreeRADIUS 2.1.0 Fri Sep  5 13:20:01 CEST 2008;  , urgency=medium
+       Feature improvements
+       * Clients may now be defined dynamically, based on IP address.
          See raddb/sites-available/dynamic-clients.
-       * SNMP statistics have been replaced by statistics gathered
-         via Status-Server.  See raddb/sites-available/status
-       * SNMP support has been removed from the server.  Since it has not
-         worked for a while, this should not affect anyone.
+       * SNMP support is now available through an experimental Perl script.
+         See scripts/snmp-proxy/README
+       * SNMP statistics are available through Status-Server packets.
+         See raddb/sites-available/status
        * Added more Microsoft attributes from bug #568.
-       * The "linelog" module has more functionality and flexibility
+       * The "linelog" module has more functionality and flexibility.
+         See raddb/modules/linelog.
        * The debugging output has been sanitized.  It should be much
          more readable.
-       * Debug logs can now be turned on and off while the server is running,
-         for a user, group, realm, etc.  See "log" section of radiusd.conf.
+       * Debug logs can now be turned on/off while the server is running, for
+         a user, group, realm, etc.  See the "log" section of radiusd.conf.
+       * Added support for WiMAX Forum attributes.  The dynamic keys
+         are not yet calculated.  See share/dictionary.wimax
+       * Added session resumption for PEAP and TTLS.
+         See raddb/eap.conf, "cache" sub-section.
+       * Added "radmin" command-line tool for administering a running server.
+         See "man radmin" and raddb/sites-available/control-socket.
 
        Bug fixes
+       * Double escaping of '\\' in the "users" (and some other) files
+         has been fixed.  If you have '\\' in the "users" file, your
+         configuration WILL NEED TO BE CHECKED, AND FIXED!
        * Parse "security" section in radiusd.conf.  This was accidentally
          deleted in 2.0.5.  Closes bug #566.
        * Bind to interface before IP, which allows DHCP sockets to