← Back to branch summary

~ubuntu-branches/debian/lenny/dropbear/lenny

« back to all changes in this revision

Viewing changes to CHANGES

  • Committer: Bazaar Package Importer
  • Author(s): Gerrit Pape
  • Date: 2006-04-16 16:16:40 UTC
  • mfrom: (1.3.1 upstream)
  • Revision ID: james.westby@ubuntu.com-20060416161640-ypmemhromnxg3tle
Tags: 0.48.1-1
http://bugs.debian.org/351882
http://bugs.debian.org/355414
* new upstream point release.
  * Compile fix for scp
* debian/diff/dbclient.1.diff: new: document -R option to dbclient
  accurately (thx Markus Schaber; closes: #351882).
* debian/dropbear.README.Debian: document a workaround for systems with
  possibly blocking /dev/random device (closes: #355414)..

Show diffs side-by-side

added added

removed removed

Lines of Context:
CHANGES
 
1
0.48.1 - Sat 11 March 2006
 
2
 
 
3
- Compile fix for scp
 
4
 
 
5
0.48 - Thurs 9 March 2006
 
6
 
 
7
- Check that the circular buffer is properly empty before
 
8
  closing a channel, which could cause truncated transfers
 
9
  (thanks to Tomas Vanek for helping track it down)
 
10
 
 
11
- Implement per-IP pre-authentication connection limits 
 
12
  (after some poking from Pablo Fernandez)
 
13
 
 
14
- Exit gracefully if trying to connect to as SSH v1 server 
 
15
  (reported by Rushi Lala)
 
16
 
 
17
- Only read /dev/random once at startup when in non-inetd mode
 
18
 
 
19
- Allow ctrl-c to close a dbclient password prompt (may
 
20
  still have to press enter on some platforms)
 
21
 
 
22
- Merged in uClinux patch for inetd mode
 
23
 
 
24
- Updated to scp from OpenSSH 4.3p2 - fixes a security issue
 
25
  where use of system() could cause users to execute arbitrary
 
26
  code through malformed filenames, ref CVE-2006-0225
 
27
 
1
28
0.47 - Thurs Dec 8 2005
2
29
 
3
30
- SECURITY: fix for buffer allocation error in server code, could potentially