debian/changelog

   1 secnet (0.4.4) unstable; urgency=medium
   2
   3   Security fix:
   4   * make-secnet-sites: Don't allow setting new VPN-level properties
   5     when restricted.  This could allow denial of service by
   6     users with delegated authorisation.  [Mark Wooding]
   7
   8   Bugfixes for poor network environments:
   9   * polypath: cope properly with asymmetric routing, by correcting
  10     the handling of late duplicated packets etc.   Protocol is now
  11     incompatible with secnet prior to 0.3.0 when either end is mobile.
  12   * Randomise key setup retry time.
  13
  14   Other bugfixes:
  15   * rsa and cbcmac: Fix configuration error messages.  [Mark Wooding]
  16   * Handle IPv4 addresses properly (ie, not foolishly byte-swapped),
  17     when IPv6 is not available.  [Mark Wooding]
  18   * Better logging (and less foolish debug), especially about whether
  19     key is set up, and about crossed key setup attempts.
  20   * Internal refactoring and fixes.  [Ian Jackson and Mark Wooding]
  21
  22   Build system and portability:
  23   * configure: rerun autogen.sh with autoconf 2.69-10
  24   * Avoid memset(0,0,0) wrt st->sharedsecret.  (Fixes compiler warning;
  25     in theory might cause miscompilation.)  [Mark Wooding]
  26
  27   Documentation:
  28   * README.make-secnet-sites: new documentation file.  [Mark Wooding]
  29   * NOTES: Describe current allocation of capability bits.  [Mark Wooding]
  30   * NOTES: tiny fix tot protocol description.
  31   * secnet(8): Delete wrong information about dh groups.  [Mark Wooding]
  32
  33   Administrivia:
  34   * Fix erroneous GPL3+ licence notices "version d or later" (!)
  35   * .dir-locals.el: Settings for Python code.  [Mark Wooding]
  36
  37  -- Ian Jackson <ijackson@chiark.greenend.org.uk>  Sun, 08 Sep 2019 22:53:14 +0100
  38
  39 secnet (0.4.3) unstable; urgency=low
  40
  41   Security improvement:
  42   * Use `mpz_powm_sec' for modexps.
  43
  44   Enhancements:
  45   * Implement comm-info and dedicated-interface-addr feature, for
  46     benefit of hippotat.
  47   * Implement `keepalive' site option, to try to keep link always up.
  48
  49   Build etc. fixes:
  50   * #include <limits.h> (fixes the build on jessie).
  51   * Tolerate building from a git checkout, but with git not installed.
  52     (This can happen in chroots.)
  53   * Turn off -Wsign-compare for bison output.
  54   * Makefile.in: Fix `check-ipaddrset' rule to get reference from
  55     $(srcdir).  (Makes out-of-tree builds work properly.)
  56   * Release checklist fixes.
  57   * Burn version numbers 0.4.1 and 0.4.2 due to errors in release prep.
  58
  59   Bugfixes:
  60   * When printing messages about dropping IPv6, do not print anything
  61     about ihl.  (Check the IP version field first!)
  62   * When turning on debug, turn on verbose too.
  63
  64  -- Ian Jackson <ijackson@chiark.greenend.org.uk>  Sat, 25 Nov 2017 13:36:41 +0000
  65
  66 secnet (0.4.0) unstable; urgency=low
  67
  68   Debugging improvements:
  69   * Packet-level debugging from site notes errors from transmit.
  70   * Report when transport peers updated as a result of transmit.
  71
  72  -- Ian Jackson <ijackson@chiark.greenend.org.uk>  Sat, 28 Feb 2015 15:03:00 +0000
  73
  74 secnet (0.4.0~beta2) unstable; urgency=low
  75
  76   Polypath bugfixes:
  77   * Ignore IPv6 Unique Local unicast addresses.
  78   * Skip "tentative" IPv6 local addresses.
  79   * Improve logging and debug output.
  80
  81   Portability fix:
  82   * Build where size_t is not compatible with int.
  83
  84   Build system and packaging fixes:
  85   * Makefile: support DESTDIR.
  86   * debian/rules: set DESTDIR (not prefix).
  87   * debian/rules: Support dpkg-buildflags.
  88   * Install ipaddrset.py and secnet.8 with correct permissions.
  89   * Fix check for <linux/if_tun.h> and git rid of our copy.
  90   * Use -lresolv only if inet_aton is not found otherwise.
  91   * Use -lnsl only if inet_ntoa is not found otherwise.
  92   * debian/rules: Provide build-arch and build-indep targets.
  93   * debian/rules: Do not run build for *-indep (!)
  94   * Makefile.in: Putative dual (backport and not) release build process doc.
  95
  96   Copyright updates:
  97   * Update to GPLv3.  Add missing copyright notices and credits.
  98   * Get rid of old FSF street address; use URL instead.
  99   * Remove obsolete LICENCE.txt (which was for snprintf reimplementation).
 100   * Remove obsolete references to Cendio (for old ipaddr.py).
 101
 102  -- Ian Jackson <ijackson@chiark.greenend.org.uk>  Sun, 28 Dec 2014 17:14:10 +0000
 103
 104 secnet (0.4.0~beta1) unstable; urgency=low
 105
 106   New features:
 107   * Support transport over IPv6.  (We do not yet carry IPv6 in the private
 108     network.)  IPv6 support depends on IPv6-capable adns (adns 1.5.x).
 109   * New polypath comm, which can duplicate packets so as to send them via
 110     multiple routes over the public network, for increased
 111     reliability/performance (but increased cost).  Currently Linux-only
 112     but should be fairly easy to port.
 113   * Support multiple public addresses for peers.
 114   * Discard previously-received packets (by default).
 115
 116   Logging improvements:
 117   * Report (each first) transmission and reception success and failure.
 118   * Log reason for DNS reolution failure.
 119   * Log unexpected kinds of death from userv.
 120   * Log authbind exit status as errno value (if appropriate).
 121
 122   Configuration adjustments:
 123   * Adjust default number of mobile peer addresses to store when a peer
 124     public address is also configured.
 125   * Make specifying peer public port optional.  This avoids making special
 126     arrangements to bind to a port for in mobile sites with no public
 127     stable address.
 128
 129   Bugfixes:
 130   * Hackypar children will die if they get a terminating signal.
 131   * Fix signal dispositions inherited by secnet's child processes.
 132   * Fix off-by-one error which prevented setting transport-peers-max to 5.
 133
 134   Test, build and internal improvements:
 135   * Use conventional IP address handling library ipaddr.py.
 136   * Provide a fuzzer for the slip decoder.
 137   * Build system improvements.
 138   * Many source code cleanups.
 139
 140  -- Ian Jackson <ijackson@chiark.greenend.org.uk>  Sun, 26 Oct 2014 15:28:31 +0000
 141
 142 secnet (0.3.4) unstable; urgency=low
 143
 144   SECURITY FIX:
 145   * The previous security fix to buffer handling was entirely wrong.  This
 146     one is better.  Thanks to Simon Tatham for the report and the patch.
 147
 148  -- Ian Jackson <ijackson@chiark.greenend.org.uk>  Mon, 22 Sep 2014 16:16:11 +0100
 149
 150 secnet (0.3.3) unstable; urgency=high
 151
 152   SECURITY FIXES:
 153   * Pass correct size argument to recvfrom.  This is a serious security
 154     problem which may be exploitable from outside the VPN.
 155   * Fix a memory leak in some error logging.
 156
 157   Other related fixes:
 158   * Two other latent bugs in buffer length handling found and fixed.
 159   * Non-critical stylistic improvements to buffer length handling, to make
 160     the code clearer and to assist audit.
 161
 162  -- Ian Jackson <ijackson@chiark.greenend.org.uk>  Fri, 19 Sep 2014 23:50:45 +0100
 163
 164 secnet (0.3.3~beta1) unstable; urgency=low
 165
 166   Installation compatibility fix:
 167   * In make-secnet-sites, always use our own ipaddr.py even if the
 168     incompatible modern ipaddr.py is installed (eg via python-ipaddr.deb).
 169     (Future versions of secnet are going to need that Python module to be
 170     installed.)
 171
 172   For links involving mobile sites:
 173   * Use source of NAK packets as hint for peer transport address.
 174   * When initiating rekey, make use of data transport peer addresses.
 175
 176   Build fix:
 177   * Provide clean target in test-example/Makefile.
 178
 179  -- Ian Jackson <ijackson@chiark.greenend.org.uk>  Fri, 19 Sep 2014 00:11:44 +0100
 180
 181 secnet (0.3.2) unstable; urgency=low
 182
 183   * Release of 0.3.2.  No code changes since 0.3.1~beta1.
 184
 185  -- Ian Jackson <ijackson@chiark.greenend.org.uk>  Thu, 26 Jun 2014 20:27:58 +0100
 186
 187 secnet (0.3.2~beta1) unstable; urgency=low
 188
 189   For links involving mobile sites:
 190   * SECURITY: Properly update peer address array when it is full.
 191   * Do name-resolution on peer-initiated key setup too, when we are mobile
 192     (and other name-resolution improvements).
 193
 194   Other minor improvements:
 195   * Log peer addresses on key exchange timeout.
 196   * When printing version (eg during startup), use value from git-describe
 197     and thus include git commit id where applicable.
 198   * Updates to release checklist in Makefile.in.
 199   * Use C99 _Bool for bool_t.
 200
 201  -- Ian Jackson <ijackson@chiark.greenend.org.uk>  Fri, 06 Jun 2014 01:17:54 +0100
 202
 203 secnet (0.3.1) unstable; urgency=low
 204
 205   * Release of 0.3.1.  No code changes since 0.3.1~beta3.
 206
 207  -- Ian Jackson <ijackson@chiark.greenend.org.uk>  Thu, 15 May 2014 01:08:30 +0100
 208
 209 secnet (0.3.1~beta3) unstable; urgency=low
 210
 211   * Build fixes for non-i386 architectures and gcc 4.8.2.
 212
 213  -- Ian Jackson <ijackson@chiark.greenend.org.uk>  Thu, 08 May 2014 19:53:43 +0100
 214
 215 secnet (0.3.1~beta2) unstable; urgency=low
 216
 217   Fix relating to new fragmentation / ICMP functionality:
 218   * Generate ICMP packets correctly in point-to-point configurations.
 219
 220  -- Ian Jackson <ijackson@chiark.greenend.org.uk>  Sat, 03 May 2014 18:58:09 +0100
 221
 222 secnet (0.3.1~beta1) unstable; urgency=low
 223
 224   Security fixes (vulnerabilities are to inside attackers only):
 225   * SECURITY: Fixes to MTU and fragmentation handling.
 226   * SECURITY: Correctly set "unused" ICMP header field.
 227   * SECURITY: Fix IP length check not to crash on very short packets.
 228
 229   New feature:
 230   * Make the inter-site MTU configurable, and negotiate it with the peer.
 231
 232   Bugfixes etc.:
 233   * Fix netlink SEGV on clientless netlinks (i.e. configuration error).
 234   * Fix formatting error in p-t-p startup message.
 235   * Do not send ICMP errors in response to unknown incoming ICMP.
 236   * Fix formatting error in secnet.8 manpage.
 237   * Internal code rearrangements and improvements.
 238
 239   Packaging improvements:
 240   * Updates to release checklist in Makefile.in.
 241   * Additions to the test-example suite.
 242
 243  -- Ian Jackson <ijackson@chiark.greenend.org.uk>  Thu, 01 May 2014 19:02:56 +0100
 244
 245 secnet (0.3.0) unstable; urgency=low
 246
 247   * Release of 0.3.0.  No code changes since 0.3.0~beta3.
 248   * Update release checklist.
 249
 250  -- Ian Jackson <ijackson@chiark.greenend.org.uk>  Sun, 01 Sep 2013 20:27:48 +0100
 251
 252 secnet (0.3.0~beta3) unstable; urgency=low
 253
 254   * New upstream version.
 255    - Stability bugfix: properly initialise site's scratch buffer.
 256
 257  -- Ian Jackson <ijackson@chiark.greenend.org.uk>  Mon, 05 Aug 2013 11:54:09 +0100
 258
 259 secnet (0.3.0~beta2) unstable; urgency=low
 260
 261   * New upstream version.
 262    - SECURITY FIX: RSA public modulus and exponent buffer overflow.
 263    - SECURITY FIX: Use constant-time memcmp for message authentication.
 264    - SECURITY FIX: Provide a new transform, eax-serpent, to replace cbcmac.
 265    - SECURITY FIX: No longer send NAKs for NAKs, avoiding NAK storm.
 266    - SECURITY FIX: Fix site name checking when site name A is prefix of B.
 267    - SECURITY FIX: Safely reject too-short IP packets.
 268    - Better robustness for mobile sites (proper user of NAKs, new PROD msg).
 269    - Better robustness against SLIP decoding errors.
 270    - Fix bugs which caused routes to sometimes not be advertised.
 271    - Protocol capability negotiation mechanism.
 272    - Improvements and fixes to protocol and usage documentation.
 273    - Other bugfixes and code tidying up.
 274
 275  -- Ian Jackson <ijackson@chiark.greenend.org.uk>  Thu, 25 Jul 2013 18:26:01 +0100
 276
 277 secnet (0.3.0~beta1) unstable; urgency=low
 278
 279   * New upstream version.
 280    - SECURITY FIX: avoid crashes (or buffer overrun) on short packets.
 281    - Bugfixes relating to packet loss during key exchange.
 282    - Bugfixes relating to link up/down status.
 283    - Bugfixes relating to logging.
 284    - make-secnet-sites made more sophisticated to support two vpns on chiark.
 285    - Documentation improvements.
 286    - Build system improvements.
 287   * Debian packaging improvements:
 288    - Native package.
 289    - Maintainer / uploaders.
 290    - init script requires $remove_fs since we're in /usr.
 291
 292  -- Ian Jackson <ijackson@chiark.greenend.org.uk>  Thu, 12 Jul 2012 20:18:16 +0100
 293
 294 secnet (0.2.1-1) unstable; urgency=low
 295
 296   * New upstream version.  (authbind endianness fix)
 297
 298  -- Ian Jackson <ijackson@chiark.greenend.org.uk>  Sun, 11 Dec 2011 13:14:57 +0000
 299
 300 secnet (0.2.0-1) unstable; urgency=low
 301
 302   * New upstream version.
 303
 304  -- Ian Jackson <ijackson@chiark.greenend.org.uk>  Sat, 10 Dec 2011 22:44:41 +0000
 305
 306 secnet (0.1.18-1) unstable; urgency=low
 307
 308   * New upstream version.
 309
 310  -- Stephen Early <steve@greenend.org.uk>  Tue,  18 Mar 2008 17:45:00 +0000