chiark - git - mdw - tripe/blob - debian/changelog

   1 tripe (1.0.0pre17.1) experimental; urgency=low
   2
   3   * tests: More warning suppressions.
   4
   5  -- Mark Wooding <mdw@distorted.org.uk>  Mon, 11 May 2015 00:52:01 +0100
   6
   7 tripe (1.0.0pre17) experimental; urgency=low
   8
   9   * tripe-peer-services: The `tripe-newpeers' program now implements
  10     multiple inheritance of configuration sections.  See peers.in(5) for
  11     the details.
  12   * tripe-peer-services: The base configuration now has different timeouts
  13     for active and passive dynamic peers.  The thinking behind this is
  14     explained in connect(8).
  15   * tripe: The example `knock' script now works with OpenSSH forced-
  16     commands, as well as custom shells.
  17   * tripe: Include a configuration file for `sshsvc-mkauthkeys', to help
  18     with setting up passive peers.
  19   * tripe-peer-services: Fix a bug which broke the `connect' service's
  20     `KICK' command.
  21   * Attach a `tripe' suffix to most of the manpage names.  Some of the
  22     services, in particular, have rather generic names and it's only luck
  23     that there haven't been conflicts yet.
  24   * tripe: New `-W' option for `tripectl' to set the watch list.
  25
  26  -- Mark Wooding <mdw@distorted.org.uk>  Fri, 08 May 2015 19:22:25 +0100
  27
  28 tripe (1.0.0pre16.2) experimental; urgency=low
  29
  30   * tripe-peer-services: `tripe-ifup' is now more tolerant of errors, and
  31     more useful at reporting them.
  32   * tripe-peer-services: `tripe-ifup' strips any explicit prefix length
  33     from the remote internal address when adding routes naming it as a
  34     gateway.
  35   * tripe-peer-services: `tripe-ifup' explicitly forces the sysctl setting
  36     `net.ipv6.conf.IFACE.disable_ipv6' off before configuring an IPv6
  37     address as a workaround for some devices which try to turn IPv6 off
  38     globally if they can't get a route.
  39
  40  -- Mark Wooding <mdw@distorted.org.uk>  Sat, 14 Mar 2015 19:35:18 +0000
  41
  42 tripe (1.0.0pre16.1) experimental; urgency=low
  43
  44   * tripe: Diagnose a mismatch between two peers' choice of bulk crypto
  45     transforms.
  46
  47  -- Mark Wooding <mdw@distorted.org.uk>  Tue, 17 Feb 2015 21:33:47 +0000
  48
  49 tripe (1.0.0pre16) experimental; urgency=low
  50
  51   * pathmtu: Use `IP_PMTUDISC_PROBE' rather than `..._DO' when doing
  52     Linux-specific probing: this prevents inexplicable `EMSGSIZE' failures
  53     from write(2).
  54   * tripe: New bulk-crypto transform `iiv', which (a) reduces encryption
  55     overhead and (b) is fully deterministic, closing a possible
  56     kleptographic channel.
  57   * tripe: Improve logging options in the client and startup scripts.
  58   * tripe: Ship experimental systemd units as examples.
  59   * tripe-peer-services: `conntrack' supports newer GLib bindings.
  60   * tripe-peer-services: `connect' now only polls its database once a minute
  61     (rather than once a second).
  62   * tripemon: Support for newer Gtk bindings.
  63   * tripemon: More distinctive highlighting of entry fields with invalid
  64     contents.
  65   * tripemon: Show per-peer crypto details in info sheet.
  66   * tripemon: Support new options in `Add peer' dialogue.
  67
  68  -- Mark Wooding <mdw@distorted.org.uk>  Sun, 20 Jul 2014 21:48:23 +0100
  69
  70 tripe (1.0.0pre15) experimental; urgency=low
  71
  72   * Allow network masks in the `laddr' and `raddr' lists.
  73
  74  -- Mark Wooding <mdw@distorted.org.uk>  Sat, 19 Apr 2014 14:34:22 +0100
  75
  76 tripe (1.0.0pre14) experimental; urgency=low
  77
  78   * Abolish the `watch' service.  Its functionality has been absorbed into
  79     `connect', and the postinst script now attempts to remove the obsolete
  80     symbolic link from /etc/tripe/services.
  81   * Many internal build changes.
  82
  83  -- Mark Wooding <mdw@distorted.org.uk>  Tue, 28 Jan 2014 15:39:24 +0000
  84
  85 tripe (1.0.0pre13) experimental; urgency=low
  86
  87   * Compare MAC tags in constant time.  (Fixes a timing attack performed
  88     by an adversary who can watch the timestamp on the server log.)
  89
  90  -- Mark Wooding <mdw@distorted.org.uk>  Mon, 27 May 2013 22:58:31 +0100
  91
  92 tripe (1.0.0pre12.2) experimental; urgency=low
  93
  94   * New `tripe-keys' command: `check' reports on keys which will expire
  95     soon, so that someone remembers to refresh them.
  96
  97  -- Mark Wooding <mdw@distorted.org.uk>  Thu, 07 Feb 2013 10:37:01 +0000
  98
  99 tripe (1.0.0pre12.1) experimental; urgency=low
 100
 101   * Extract Wireshark version number from `wireshark-common' rather than
 102     `wireshark': the latter need not be installed.
 103
 104  -- Mark Wooding <mdw@distorted.org.uk>  Sat, 12 Jan 2013 22:30:32 +0000
 105
 106 tripe (1.0.0pre12) experimental; urgency=low
 107
 108   * tripe-peer-services: Add machinery for notifying a peer that we no
 109     longer require its services.
 110
 111  -- Mark Wooding <mdw@distorted.org.uk>  Sat, 05 Jan 2013 07:50:33 +0000
 112
 113 tripe (1.0.0pre11.1) experimental; urgency=low
 114
 115   * tripe: Fix segfault from PEERINFO command.
 116   * tripe: Include missing documentation of ADD command's `-priv' option.
 117   * tripe: Fix warning message which didn't match documentation.
 118
 119  -- Mark Wooding <mdw@distorted.org.uk>  Sat, 15 Dec 2012 14:14:36 +0000
 120
 121 tripe (1.0.0pre11) experimental; urgency=low
 122
 123   * Fix log/permissions foul-up.  Move the logs to /var/log/tripe, and
 124     arrange for that directory to exist with the correct permissions.
 125     Don't try to open the log until after dropping privileges, so as to
 126     provide a check that we can reopen them later.
 127   * New peer option `mobile' can be set in peers.d files to indicate that
 128     the peer's IP address and/or port are highly volatile and the server
 129     should try to keep up with changes by attempting to decrypt incoming
 130     packets using any available mobile keys.
 131   * tripe: Mobile peers: track changes in remote address automatically.
 132   * pathmtu: New mode uses raw sockets for portability.
 133   * tripe-peer-services: Support IPv6 interface configuration.  (There's
 134     still no support for sending encrypted packets over IPv6.)
 135   * tripe: Randomize exponential backoff for retransmission. [mdw/backoff]
 136   * tripe: Support multiple private keys and cipher suites in the same
 137     server.
 138
 139  -- Mark Wooding <mdw@distorted.org.uk>  Tue, 18 Sep 2012 03:39:52 +0100
 140
 141 tripe (1.0.0pre10) experimental; urgency=low
 142
 143   * Overhaul SLIP error handling.
 144   * Have conntrack tear VPN down in some networks.
 145
 146  -- Mark Wooding <mdw@distorted.org.uk>  Fri, 22 Apr 2011 16:48:31 +0100
 147
 148 tripe (1.0.0pre9) experimental; urgency=low
 149
 150   * Make conntrack rather more robust against errors.
 151   * Logically separate key tags from peer names.
 152
 153  -- Mark Wooding <mdw@distorted.org.uk>  Mon, 17 May 2010 20:27:33 +0100
 154
 155 tripe (1.0.0pre8.1) experimental; urgency=low
 156
 157   * Whoops.  conntrack was almost completely broken.  Fix it a lot.
 158
 159  -- Mark Wooding <mdw@distorted.org.uk>  Sat, 15 May 2010 20:06:12 +0100
 160
 161 tripe (1.0.0pre8) experimental; urgency=low
 162
 163   * Many changes, enhancements and bug fixes.  Like, way too many to list
 164     here.
 165
 166  -- Mark Wooding <mdw@distorted.org.uk>  Sun, 09 May 2010 15:32:30 +0100
 167
 168 tripe (1.0.0pre7) experimental; urgency=low
 169
 170   * Support SLIP encapsulation.
 171
 172  -- Mark Wooding <mdw@distorted.org.uk>  Sun,  4 Sep 2005 00:52:56 +0100
 173
 174 tripe (1.0.0pre6) experimental; urgency=low
 175
 176   * Debianization!
 177   * Don't report uninteresting errors when accepting connections.
 178   * Support elliptic curve keys.
 179   * Allow user selection of symmetric crypto algorithms.
 180
 181  -- Mark Wooding <mdw@nsict.org>  Mon, 19 Apr 2004 08:44:00 +0100