tinc-vpn.org Git - tinc/blob - NEWS

   1 version 1.0pre7              Apr  7 2002
   2
   3 * Don't do blocking read()s when getting a signal.
   4
   5 * Remove RSA key checking code, since it sometimes thinks perfectly good RSA
   6   keys are bad.
   7
   8 * Fix handling of subnets when prefixlength isn't divisible by 8.
   9
  10
  11 version 1.0pre6              Mar 27 2002
  12
  13 * Improvement of redundant links:
  14
  15   * Non-blocking connects.
  16
  17   * Protocol broadcast messages can no longer go into an infinite loop.
  18
  19   * Graph algorithm updated to look harder for direct connections.
  20
  21 * Good support for routing IPv6 packets over the VPN. Works on Linux,
  22   FreeBSD, possibly OpenBSD but not on Solaris.
  23
  24 * Support for tunnels over IPv6 networks. Works on all supported
  25   operating systems.
  26
  27 * Optional compression of UDP connections using zlib.
  28
  29 * Optionally let UDP connections inherit TOS field of tunneled packets.
  30
  31 * Optionally start scripts when certain hosts become (un)reachable.
  32
  33
  34 version 1.0pre5              Feb  9 2002
  35
  36 * Security enhancements:
  37
  38   * Added sequence number and optional message authentication code to
  39     the packets.
  40
  41   * Configurable encryption cipher and digest algorithms.
  42
  43 * More robust handling of dis- and reconnects.
  44
  45 * Added a "switch" and a "hub" mode to allow bridging setups.
  46
  47 * Preliminary support for routing of IPv6 packets.
  48
  49 * Supports Linux, FreeBSD, OpenBSD and Solaris.
  50
  51
  52 It looks like this might be the last release before 1.0.
  53
  54
  55 version 1.0pre4              Jan 17 2001
  56
  57 * Updated documentation; the documentation now reflects the
  58   configuration as it is.
  59
  60 * Some internal changes to make tinc scale better for large
  61   networks, such as using AVL trees instead of linked lists for the
  62   connection list.
  63
  64 * RSA keys can be stored in separate files if needed.  See the
  65   documentation for more information.
  66
  67 * tinc has now been reported to run on Linux PowerPC and FreeBSD x86.
  68
  69
  70
  71 version 1.0pre3              Oct 31 2000
  72
  73 * The protocol has been redesigned, and although some details are
  74   still under discussion, this is secure.  Care has been taken to
  75   resist most, if not all, attacks.
  76
  77 * Unfortunately this protocol is not compatible with earlier versions,
  78   nor are earlier versions compatible with this version.  Because the
  79   older protocol has huge security flaws, we feel that not
  80   implementing backwards compatibility is justified.
  81
  82 * Some data about the protocol:
  83
  84   * It uses public/private RSA keys for authentication (this is the
  85     actual fix for the security hole).
  86
  87   * All cryptographic functions have been taken out of tinc, instead
  88     it uses the OpenSSL library functions.
  89
  90   * Offers support for multiple subnets per tinc daemon.
  91
  92 * New is also the support for the universal tun/tap device.  This
  93   means better portability to FreeBSD and Solaris.
  94
  95 * tinc is tested to compile on Solaris, Linux x86, Linux alpha.
  96
  97 * tinc now uses the OpenSSL library for cryptographic operations.
  98   More information on getting and installing OpenSSL is in the manual.
  99   This also means that the GMP library is no longer required.
 100
 101 * Further, thanks to Enrique Zanardi, we have Spanish messages; Matias
 102   Carrasco provided us with a Spanish translation of the manual.
 103
 104
 105 What still needs to be done before 1.0:
 106
 107 * Documentation.  Especially since the protocol has changed, and a lot
 108   of configuration directives have been added.
 109
 110
 111
 112
 113 version 1.0pre2              May 31 2000
 114
 115 * This version has been internationalized; and a Dutch translation has
 116   been included.
 117
 118 * Two configuration variables have been added:
 119   * VpnMask - the IP network mask for the entire VPN, not just our
 120     subnet (as given by MyVirtualIP).  The Redhat and Debian packages
 121     use this variable in their system startup scripts, but it is
 122     ignored by tinc.
 123   * Hostnames - if set to `yes', look up the names of IP addresses
 124     trying to connect to us.  Default set to `no', to prevent lockups
 125     during lookups.
 126
 127 * The system startup scripts for Debian and Redhat use
 128   /etc/tinc/nets.boot to find out which networks need to be started
 129   during system boot.
 130
 131 * Fixes to prevent denial of service attacks by sending random data
 132   after connecting (and even when the connection has been established),
 133   either random garbage or just nonsensical protocol fields.
 134
 135 * tinc will retry to connect upon startup, does not quit if it doesn't
 136   work the first time.
 137
 138 * Hosts that are disconnected implicitly if we lose a connection get
 139   deleted from the internal list, to prevent hogging eachother with
 140   add and delete requests when the connection is restored.
 141
 142
 143 What still needs to be done before 1.0:
 144
 145 * Documentation.
 146 * Failover ConnectTo lines, try another one if the first doesn't work.
 147
 148
 149
 150
 151 version 1.0pre1              May 12 2000
 152  * New meta-protocol
 153  * Various other bugfixes
 154  * Documentation updates
 155
 156 version 0.3.3                Feb  9 2000
 157  * Fixed bug that made tinc stop working with latest kernels (Guus
 158    Sliepen)
 159  * Updated the manual
 160
 161 version 0.3.2                Nov 12 1999
 162  * no more `Invalid filedescriptor' when working with multiple
 163    connections
 164  * forward unknown packets to uplink
 165
 166 version 0.3.1                Oct 20 1999
 167  * fixed a bug where tinc would exit without a trace
 168
 169 version 0.3                  Aug 20 1999
 170  * pings now work immediately
 171  * all packet sizes get transmitted correctly
 172
 173 version 0.2.26               Aug 15 1999
 174  * fixed some remaining bugs
 175  * --sysconfdir works with configure
 176  * last version before 0.3
 177
 178 version 0.2.25               Aug  8 1999
 179  * improved stability, going towards 0.3 now.
 180
 181 version 0.2.24               Aug  7 1999
 182  * added key aging, there's a new config variable, KeyExpire.
 183  * updated man and info pages
 184
 185 version 0.2.23               Aug  5 1999
 186  * all known bugs fixed, this is a candidate for 0.3
 187
 188 version 0.2.22               Apr 11 1999
 189  * multiconnection thing is now working nearly perfect :)
 190
 191 version 0.2.21               Apr 10 1999
 192  * You shouldn't notice a thing, but a lot has changed wrt key
 193 management - except that it refuses to talk to versions < 0.2.20
 194
 195 version 0.2.20
 196
 197 version 0.2.19               Apr  3 1999
 198  * don't install a libcipher.so
 199
 200 version 0.2.18               Apr  3 1999
 201  * blowfish library dynamically loaded upon execution
 202  * included Eric Young's IDEA library
 203
 204 version 0.2.17               Apr  1 1999
 205  * tincd now re-executes itself in case of a segmentation fault.
 206
 207 version 0.2.16               Apr  1 1999
 208  * wrote tincd.conf(5) man page, which still needs a lot of work.
 209  * config file now accepts and tolerates spaces, and any integer base
 210 for integer variables, and better error reporting. See
 211 doc/tincd.conf.sample for an example.
 212
 213 version 0.2.15               Mar 29 1999
 214  * fixed bugs
 215
 216 version 0.2.14               Feb 10 1999
 217  * added --timeout flag and PingTimeout configuration
 218  * did some first syslog cleanup work
 219
 220 version 0.2.13               Jan 23 1999
 221  * bugfixes
 222
 223 version 0.2.12               Jan 23 1999
 224  * fixed nauseating bug so that it would crash whenever a connection
 225 got lost
 226
 227 version 0.2.11               Jan 22 1999
 228  * framework for multiple connections has been done
 229  * simple manpage for tincd
 230
 231 version 0.2.10               Jan 18 1999
 232  * passphrase support added
 233
 234 version 0.2.9                Jan 13 1999
 235  * bugs fixed.
 236
 237 version 0.2.8                Jan 11 1999
 238  * a reworked protocol version
 239  * a ping/pong system
 240  * more reliable networking code
 241  * automatic reconnection
 242  * still does not work with more than one connection :)
 243  * strips MAC addresses before sending, so there's less overhead, and
 244 less redundancy
 245
 246 version 0.2.7                Jan  3 1999
 247  * several updates to make extending more easy.
 248
 249 version 0.2.6                Dec 20 1998
 250  * Point-to-Point connections have been established, including
 251 blowfish encryption and a secret key-exchange.
 252
 253 version 0.2.5                Dec 16 1998
 254  * Project renamed to tinc, in honour of TINC.
 255
 256 version 0.2.4                Dec 16 1998
 257  * now it really does ;)
 258
 259 version 0.2.3                Nov 24 1998
 260  * it sort of works now
 261
 262 version 0.2.2                Nov 20 1998
 263  * uses GNU gmp.
 264
 265 version 0.2.1                Nov 14 1998
 266
 267  * Bare version.