← Back to branch summary

~csurbhi/ubuntu/maverick/iptables/iptable-fix.600195

« back to all changes in this revision

Viewing changes to changelogs/010-changes-iptables-1.2.10.txt

  • Committer: Bazaar Package Importer
  • Author(s): Soren Hansen
  • Date: 2008-06-24 15:06:04 UTC
  • mfrom: (5.1.4 upstream)
  • Revision ID: james.westby@ubuntu.com-20080624150604-5t7r1o1kxq0ycz81
Tags: 1.4.0-4ubuntu1
* Merge from debian unstable, remaining changes:
  - Took references to 2.4 kernel out of doc-base control files (Jordan
    Mantha, Malone #25972) (patches/all/091-fix-2.4-references.patch)
  - Use linux-libc-dev instead of local copy of kernel-headers.

Show diffs side-by-side

added added

removed removed

Lines of Context:
changelogs/010-changes-iptables-1.2.10.txt
1
 
iptables v1.2.10 Changelog
2
 
======================================================================
3
 
This version requires kernel >= 2.4.4
4
 
This version recommends kernel >= 2.4.18
5
 
 
6
 
Bugs Fixed from 1.2.9:
7
 
 
8
 
- physdev match: fix new structure layout for kernel > 2.6.0-test8
9
 
        [ Bart De Schuymer ]
10
 
 
11
 
- Better 64bit / 32bit split architecture detection
12
 
- IPv6 LOG target: Fix compiler warnings on 64bit
13
 
- LOG target: Fix compiler warnings on 64bit
14
 
- IPv6 MARK target: Use full 64bit mark on 64bit archs
15
 
- MARK target: Use full 64bit mark on 64bit archs
16
 
- SAME target: Fix 64bit/32bit splitarch problems
17
 
- ULOG target: Fix 64bit/32bit splitarch problems
18
 
- conntrack match: Fix 64bit/32bit splitarch problem
19
 
- IPv6 limit match: Fix 64bit/32bit splitarch problem
20
 
- limit match: Fix 64bit/32bit splitarch problem
21
 
- IPv6 mark match: Use full 64bit mark on 64bit archs
22
 
- mark match: Use full 64bit mark on 64bit archs
23
 
- owner match: Fix compiler warnings on 64bit
24
 
        [ Martin Jofsefsson ]
25
 
 
26
 
- connbytes match: Fix signedness / unsigned issue
27
 
        [ Martin Josefsson ]
28
 
 
29
 
- connlimit match: Fix '/0' netmask
30
 
        [ David Ahern ]
31
 
 
32
 
- ipv6 owner match: fix possibly not zero terminated string
33
 
- helper match: fix possibly not zero terminated string
34
 
- recent match: fix possibly not zero terminated string
35
 
        [ Karsten Desler ]
36
 
 
37
 
- ICMP match: fix '--icmp-type any' case
38
 
        [ Harald Welte ]
39
 
 
40
 
- CONNMARK target: major update (add mark/mask matching)
41
 
        [ Henrik Nordstrom ]
42
 
 
43
 
- DSCP target: Fix cosmetic help message problem 
44
 
        [ Maciej Soltysiak ]
45
 
 
46
 
- string match: Fix iptables-save/restore for ascii strings with spaces
47
 
        [ Michael Rash ]
48
 
 
49
 
- ip(6)tables-restore: Make sure matches are used in the same order
50
 
        [ Martin Josefsson ]
51
 
 
52
 
- ip(6)tables-restore: Fix '--verbose' option
53
 
- ip(6)tables-restore: Add '--test' option
54
 
- ip(6)tables-restore: Complain about missing 'COMMIT'
55
 
        [ Martin Josefsson ]
56
 
 
57
 
- ip(6)tables-restore: Allow embedding of quote character in quoted strings
58
 
        [ Michael Rash ]
59
 
        
60
 
- libipq: Protect against spoofed queue messages (check if sender is kernel)
61
 
        [ Harald Welte ]
62
 
 
63
 
 
64
 
Changes from 1.2.9:
65
 
 
66
 
- time match: add 'datestart' and 'datestop' parameters
67
 
        [ Fabrice Marie ]
68
 
 
69
 
- modular manpage build, depending on actually compiled-in features
70
 
        [ Henrik Nordstrom ]
71
 
 
72
 
- additional documentation in manpage snippets formerly missing
73
 
        [ Harald Welte ]
74
 
 
75
 
- support new CLUSTERIP Target
76
 
        [ Harald Welte ]
77
 
 
78
 
- support new account match
79
 
        [ Piotr Gasid'o ]
80
 
 
81
 
- support new connrate match
82
 
        [ Nuuti Kotivuori ]
83
 
 
84
 
- support new dstlimit match
85
 
        [ Harald Welte ]
86
 
 
87
 
- support new 'set' match / 'SET' target
88
 
        [ Jozsef Kadlecsik ]
89
 
 
90
 
- osf match: add support for netlink reporting
91
 
        [ Evgeniy Polyakov ]
92
 
 
93
 
- new SCTP protocol match
94
 
        [ Kiran Kumar ]
95
 
 
96
 
 
97
 
Please note: Since version 1.2.7a, patch-o-matic is now no longer part of
98
 
iptables but rather distributed as a seperate package
99
 
(ftp://ftp.netfilter.org/pub/patch-o-matic/)
100
 
 
101
 
Please also note: Since Kernel 2.6.x is out, we now use patch-o-matic-ng, distributed as seperate package:
102
 
(ftp://ftp.netfilter.org/pub/patch-o-matic-ng)
103