notes for AD security
authorAlan T. DeKok <aland@freeradius.org>
Fri, 11 Dec 2015 14:56:24 +0000 (09:56 -0500)
committerAlan T. DeKok <aland@freeradius.org>
Fri, 11 Dec 2015 14:56:24 +0000 (09:56 -0500)
doc/ChangeLog

index 5d4d172..b2d691a 100644 (file)
@@ -21,6 +21,9 @@ FreeRADIUS 3.0.11 Mon 05 Oct 2015 15:00:00 EDT urgency=medium
          See raddb/mods-available/eap, "skip_if_ocsp_ok".
        * Set TLS-OCSP-Cert-Valid = yes / no / skipped, which
          is the result from the OCSP check.
+       * Interoperate with AD and "LmCompatibiltyLevel = 5",
+         by always setting WBC_MSV1_0_ALLOW_MSVCHAPV2 for
+         native winbind in rlm_mschap.
 
        Bug fixes
        * Fix issue where field nas_type would not be accessible via