chiark / gitweb /
Release 1.0.0pre14.
[tripe] / debian / changelog
1 tripe (1.0.0pre14) experimental; urgency=low
2
3   * Abolish the `watch' service.  Its functionality has been absorbed into
4     `connect', and the postinst script now attempts to remove the obsolete
5     symbolic link from /etc/tripe/services.
6   * Many internal build changes.
7
8  -- Mark Wooding <mdw@distorted.org.uk>  Tue, 28 Jan 2014 15:39:24 +0000
9
10 tripe (1.0.0pre13) experimental; urgency=low
11
12   * Compare MAC tags in constant time.  (Fixes a timing attack performed
13     by an adversary who can watch the timestamp on the server log.)
14
15  -- Mark Wooding <mdw@distorted.org.uk>  Mon, 27 May 2013 22:58:31 +0100
16
17 tripe (1.0.0pre12.2) experimental; urgency=low
18
19   * New `tripe-keys' command: `check' reports on keys which will expire
20     soon, so that someone remembers to refresh them.
21
22  -- Mark Wooding <mdw@distorted.org.uk>  Thu, 07 Feb 2013 10:37:01 +0000
23
24 tripe (1.0.0pre12.1) experimental; urgency=low
25
26   * Extract Wireshark version number from `wireshark-common' rather than
27     `wireshark': the latter need not be installed.
28
29  -- Mark Wooding <mdw@distorted.org.uk>  Sat, 12 Jan 2013 22:30:32 +0000
30
31 tripe (1.0.0pre12) experimental; urgency=low
32
33   * tripe-peer-services: Add machinery for notifying a peer that we no
34     longer require its services.
35  
36  -- Mark Wooding <mdw@distorted.org.uk>  Sat, 05 Jan 2013 07:50:33 +0000
37
38 tripe (1.0.0pre11.1) experimental; urgency=low
39
40   * tripe: Fix segfault from PEERINFO command.
41   * tripe: Include missing documentation of ADD command's `-priv' option.
42   * tripe: Fix warning message which didn't match documentation.
43
44  -- Mark Wooding <mdw@distorted.org.uk>  Sat, 15 Dec 2012 14:14:36 +0000
45
46 tripe (1.0.0pre11) experimental; urgency=low
47
48   * Fix log/permissions foul-up.  Move the logs to /var/log/tripe, and
49     arrange for that directory to exist with the correct permissions.
50     Don't try to open the log until after dropping privileges, so as to
51     provide a check that we can reopen them later.
52   * New peer option `mobile' can be set in peers.d files to indicate that
53     the peer's IP address and/or port are highly volatile and the server
54     should try to keep up with changes by attempting to decrypt incoming
55     packets using any available mobile keys.
56   * tripe: Mobile peers: track changes in remote address automatically.
57   * pathmtu: New mode uses raw sockets for portability.
58   * tripe-peer-services: Support IPv6 interface configuration.  (There's
59     still no support for sending encrypted packets over IPv6.)
60   * tripe: Randomize exponential backoff for retransmission. [mdw/backoff]
61   * tripe: Support multiple private keys and cipher suites in the same
62     server.
63
64  -- Mark Wooding <mdw@distorted.org.uk>  Tue, 18 Sep 2012 03:39:52 +0100
65
66 tripe (1.0.0pre10) experimental; urgency=low
67
68   * Overhaul SLIP error handling.
69   * Have conntrack tear VPN down in some networks.
70
71  -- Mark Wooding <mdw@distorted.org.uk>  Fri, 22 Apr 2011 16:48:31 +0100
72
73 tripe (1.0.0pre9) experimental; urgency=low
74
75   * Make conntrack rather more robust against errors.
76   * Logically separate key tags from peer names.
77
78  -- Mark Wooding <mdw@distorted.org.uk>  Mon, 17 May 2010 20:27:33 +0100
79
80 tripe (1.0.0pre8.1) experimental; urgency=low
81
82   * Whoops.  conntrack was almost completely broken.  Fix it a lot.
83
84  -- Mark Wooding <mdw@distorted.org.uk>  Sat, 15 May 2010 20:06:12 +0100
85
86 tripe (1.0.0pre8) experimental; urgency=low
87
88   * Many changes, enhancements and bug fixes.  Like, way too many to list
89     here.
90
91  -- Mark Wooding <mdw@distorted.org.uk>  Sun, 09 May 2010 15:32:30 +0100
92
93 tripe (1.0.0pre7) experimental; urgency=low
94
95   * Support SLIP encapsulation.
96
97  -- Mark Wooding <mdw@distorted.org.uk>  Sun,  4 Sep 2005 00:52:56 +0100
98
99 tripe (1.0.0pre6) experimental; urgency=low
100
101   * Debianization!
102   * Don't report uninteresting errors when accepting connections.
103   * Support elliptic curve keys.
104   * Allow user selection of symmetric crypto algorithms.
105
106  -- Mark Wooding <mdw@nsict.org>  Mon, 19 Apr 2004 08:44:00 +0100