~ubuntu-branches/ubuntu/oneiric/isc-dhcp/oneiric-security

« back to all changes in this revision

Viewing changes to RELNOTES

  • Committer: Bazaar Package Importer
  • Author(s): Andrew Pollock
  • Date: 2009-09-02 22:34:25 UTC
  • Revision ID: james.westby@ubuntu.com-20090902223425-nypo7bkftxffq41m
Tags: upstream-4.1.0
ImportĀ upstreamĀ versionĀ 4.1.0

Show diffs side-by-side

added added

removed removed

Lines of Context:
 
1
              Internet Systems Consortium DHCP Distribution
 
2
                              Version 4.1.0
 
3
                             5 December 2008
 
4
 
 
5
                              Release Notes
 
6
 
 
7
                              NEW FEATURES
 
8
 
 
9
ISC DHCP 4.1.x includes several new DHCPv6 features that were not included
 
10
in DHCP 4.0.x.  These include:
 
11
 
 
12
- Support for the rapid-commit option on the client side
 
13
 
 
14
- Prefix Delegation support
 
15
 
 
16
- IA_TA address support
 
17
 
 
18
- A basic DHCPv6 relay agent
 
19
 
 
20
- Basic and partial DHCPv6 leasequery support
 
21
 
 
22
There are a number of DHCPv6 limitations and features missing in this
 
23
release, which will be addressed in the future:
 
24
 
 
25
- Only Solaris, Linux, FreeBSD, NetBSD, and OpenBSD are supported.
 
26
 
 
27
- Only a single address is supported per IA.
 
28
 
 
29
- DHCPv6 includes human-readable text in status code messages. These
 
30
  should be configurable, and probably localized via gettext() or the
 
31
  like.
 
32
 
 
33
- The "host-identifier" option is limited to a simple token.
 
34
 
 
35
- The client and server can only operate DHCPv4 or DHCPv6 at a time,
 
36
  not both.  To use both protocols simultaneously, two instances of the
 
37
  relevant daemon are required, one with the '-6' command line option.
 
38
 
 
39
For information on how to install, configure and run this software, as
 
40
well as how to find documentation and report bugs, please consult the
 
41
README file.
 
42
 
 
43
ISC DHCP uses standard GNU configure for installation. Please review the
 
44
output of "./configure --help" to see what options are available.
 
45
 
 
46
The system has only been tested on Linux, FreeBSD, and Solaris, and may not
 
47
work on other platforms. Please report any problems and suggested fixes to
 
48
<dhcp-users@isc.org>.
 
49
 
 
50
                        Changes since 4.1.0b1
 
51
 
 
52
- A missing "else" in dhcrelay.c could have caused an interface not to
 
53
  be recognized.
 
54
 
 
55
                        Changes since 4.1.0a2
 
56
 
 
57
- A cosmetic bug in DHCPDECLINE processing was fixed which caused all
 
58
  successful DHCPDECLINEs to be logged as "not found" rather than
 
59
  "abandoned".
 
60
 
 
61
- Added configuration file examples for DHCPv6.
 
62
 
 
63
- Some failover debugging #defines have been better defined and some
 
64
  high frequency messages moved to a deeper debugging symbol.
 
65
 
 
66
- The CLTT parameter in failover is now only updated by client activity,
 
67
  and not by failover binding updates (taking on the peer's CLTT).
 
68
 
 
69
- Failover BNDUPD messages are now discarded if they conflict with an
 
70
  update that has been transmitted, but not acknowledged.
 
71
 
 
72
- A bug cleaning up unknown-xxx temporary option definitions was fixed.
 
73
 
 
74
- Delayed-ack is now a compile-time option, compiled out by default.
 
75
  This feature is simply too experimental for right now, and causes
 
76
  some problems to some failover installations.  We will revisit this
 
77
  in future releases.
 
78
 
 
79
- The !inet_pton() call in res_mkupdrec was adjusted to '<= 0' as
 
80
  inet_pton returns either 1, 0, or -1.
 
81
 
 
82
- A dhclient-script for MacOS X has been included, which enables
 
83
  'dhclient -6' support.
 
84
 
 
85
                        Changes since 4.1.0a1
 
86
 
 
87
- Corrected list of failover state values in dhcpd man page.
 
88
 
 
89
- Fixed a bug that caused some request types to be logged incorrectly.
 
90
 
 
91
- Clients that sent a parameter request list containing the
 
92
  routers option before the subnet mask option were receiving
 
93
  only the latter.  Fixed.
 
94
 
 
95
- The server wasn't always sending the FQDN option when it should.
 
96
 
 
97
- A partner-down failover server no longer emits 'peer holds all free leases'
 
98
  if it is able to newly-allocate one of the peer's leases.
 
99
 
 
100
- Fixed a coredump when adding a class via OMAPI.
 
101
 
 
102
- Check whether files are zero length before trying to parse them.
 
103
 
 
104
- Ari Edelkind's PARANOIA patch has been included and may be compiled in
 
105
  via two ./configure parameters, --enable-paranoia and
 
106
  --enable-early-chroot.
 
107
 
 
108
- ./configure was extended to cover many optional build features, such
 
109
  as failover, server tracing, debugging, and the execute() command.
 
110
 
 
111
- There is now a default 1/4 of a second scheduled delay between delayed
 
112
  fsync()'s, it can be configured by the max-ack-delay configuration
 
113
  parameter.
 
114
 
 
115
- A bug was fixed where the length of a hostname was miscalculated, so that
 
116
  hosts were given odd-looking domain names ("foo.bar.ba.example.com").
 
117
 
 
118
- Shared network selection should be done from the innermost relay
 
119
  valid link-address field, rather than the outermost.
 
120
 
 
121
- Prefix pools are attached to shared network scopes.
 
122
 
 
123
- Merged IA_XX related structures.
 
124
 
 
125
- Add DHCPv6 files in configure.
 
126
 
 
127
- A memory leak when using omapi has been fixed.
 
128
 
 
129
- DHCPv6 vendor-class options (VSIO) are now only sent when they appear
 
130
  on the DHCPv6 ORO.  This resolves a bug where VSIO options were placed
 
131
  in IA_NA encapsulated options fields.
 
132
 
 
133
- Integrated client with stateless, temporary address and prefix delegation
 
134
  support.
 
135
 
 
136
- A double-dereference in dhclient transmission of DHCPDECLINEs was
 
137
  repaired.
 
138
 
 
139
- Fix handling of format code 'Z'.
 
140
 
 
141
- Support "-1" argument in DHCPv6.
 
142
 
 
143
- Merge DHCPv6-only "dhcrelay6" into general-purpose "dhcrelay" (use
 
144
  "-6" option to select DHCPv6 mode).
 
145
 
 
146
- Fix handling of -A and -a flags in dhcrelay; it was failing to expand
 
147
  packet size as needed to add relay agent options.
 
148
 
 
149
- A bug in subnet6 parsing where options contained in subnet6 clauses would
 
150
  not be applied to clients addressed within that network was repaired.
 
151
 
 
152
- When configuring a "subnet {}" or "subnet6 {}" without an explicit
 
153
  shared-network enclosing it, the DHCP software would synthesize a
 
154
  shared-network to contain the subnet.  However, all configuration
 
155
  parameters within the subnet more intuitively belong "to any client
 
156
  on that interface", or rather the synthesized shared-network.  So,
 
157
  when a shared-network is synthesized, it is used to contain the
 
158
  configuration present inside the subnet {} clause.  This means that
 
159
  the configuration will be valid for all clients on that network, not
 
160
  just those addressed out of the stated subnet.  If you intended the
 
161
  opposite, the workaround is to explicitly configure an empty
 
162
  shared-network.
 
163
 
 
164
- A bug was fixed where Information-Request processing was not sourcing
 
165
  configured option values.
 
166
 
 
167
- A warning was added since the DHCPv6 processing software does not yet
 
168
  support class statements.
 
169
 
 
170
- Compliation warnings on GCC 4.3 relating to bootp source address
 
171
  selection were repaired.
 
172
 
 
173
- The v6 BSD socket method was updated to use a single UDP BSD socket
 
174
  no matter how many interfaces are involved, differentiating the
 
175
  interfaces the packets were received on by the interface index supplied
 
176
  by the OS.
 
177
 
 
178
- The relay agent no longer listens to the All DHCP Servers Multicast
 
179
  address.
 
180
 
 
181
- A bug was fixed in data_string_sprintfa() where va_start was only called
 
182
  once for two invocations of vsprintf() variants.
 
183
 
 
184
- ERO (RFC 4994) server support.
 
185
 
 
186
- Basic and partial DHCPv6 leasequery support.
 
187
 
 
188
- Reliable DHCPv6 release (previous behavior, send release and exit, is
 
189
  still available with dhclient -6 -1 -r).
 
190
 
 
191
                        Changes since 4.0.0 (new features)
 
192
 
 
193
- Added DHCPv6 rapid commit support.
 
194
 
 
195
- Added explicit parser support for zero-length DHCP options, such as
 
196
  rapid-commit, via format code 'Z'.
 
197
 
 
198
- It's now possible to update the "ends" field of a lease with OMAPI.
 
199
  This is useful if you want not only to release a lease, but also make
 
200
  it available for reuse right away.  Hat tip to Christof Chen.
 
201
 
 
202
- Fixed definition of the iaaddr hash functions to use the correct 
 
203
  functions when referencing and dereferencing memory.
 
204
 
 
205
- Some definitions not in phase with the IANA registry were updated.
 
206
 
 
207
- Allocated interface IDs are better controlled ('u' bit set to zero,
 
208
  reserved IDs avoided).
 
209
 
 
210
- Unicast options are taken into account only for RENEWs.
 
211
 
 
212
- NoAddrsAvail answers to SOLICITs are always ADVERTISEs even when a SOLICIT
 
213
  carries a rapid-commit option.
 
214
 
 
215
- Return in place of raise an impossible condition when one tries to release
 
216
  an empty active lease.
 
217
 
 
218
- Timer granularity is now 1/100s in the DHCPv6 client.
 
219
 
 
220
- The dhclient-script was updated to create a host route for the default
 
221
  gateway if the supplied subnet mask for an IPv4 address was a /32.  This
 
222
  allows the client to work in 'captive' network environments, where the
 
223
  operator does not want clients to crosstalk directly.
 
224
 
 
225
- MINUS tokens should be parseable again.
 
226
 
 
227
- Multiple (up to "delayed-ack x;" maximum) DHCPv4 packets are now queued and
 
228
  released in bursts after single fsync() events when the upper limit is
 
229
  reached or if the receiving sockets go dry.  The practical upshot is
 
230
  that fsync-coupled server performance is now multiplicitively increased.
 
231
  The default delayed ack limit is 28.  Thanks entirely to a patch from
 
232
  Christof Chen.
 
233
 
 
234
                        Changes since 4.0.0 (bug fixes)
 
235
 
 
236
- DHCP now builds on AIX.
 
237
 
 
238
- Exit with warning when DHCPv6-specific statements are used in the
 
239
  config file but -6 is not specified.
 
240
 
 
241
- Fixed "--version" flag in dhcrelay
 
242
 
 
243
- The 'min-secs' configuration parameter's log message has been updated to
 
244
  be more helpful.
 
245
 
 
246
- The warning logged when an address range doesn't fit in the subnets
 
247
  they were declared has been updated to be more helpful and identify the
 
248
  typo in configuration that created the spanning addresses.
 
249
 
 
250
- A bug in failover pool rebalancing that caused POOLREQ message ping-pongs
 
251
  was repaired.
 
252
 
 
253
- A flaw in failover pool rebalancing that could cause POOLREQ messages to
 
254
  be sent outside of the min-balance/max-balance scheduled intervals has
 
255
  been repaired.
 
256
 
 
257
- A cosmetic bug during potential-conflict recovery that caused the peer's
 
258
  'conflict-done' state message to be logged as 'unknown-state' has been
 
259
  repaired.  It is now logged correctly.
 
260
 
 
261
- A bug was fixed where the 'giaddr' may be used to find the client's subnet
 
262
  rather than its own 'ciaddr'.
 
263
 
 
264
- A log message was introduced to clarify the situation where a failover
 
265
  'address' parameter (the server's local address) did not resolve to an
 
266
  IPv4 address.
 
267
 
 
268
- The minimum site code value was set to 224 in 3.1.0 to track RFC3942.  This
 
269
  broke a lot of legacy site local configurations.  The new code in place will
 
270
  track site local space minimum option codes and logs a warning to encourage
 
271
  updates and exploration of site local code migration problems.  Option
 
272
  codes less than 128 in site local spaces remain inaccessible.
 
273
 
 
274
- A possible relay agent option bug was repaired where random server
 
275
  initialization state may have been used to signal the relay agent
 
276
  information options sub-option code for the 'END' of the option space.
 
277
 
 
278
- Fixes to allow code to compile and run on Solaris 9.
 
279
 
 
280
- Fixes to allow code to compile on Mac OS X Leopard (10.5).
 
281
 
 
282
- When server is configured with options that it overrides, a warning is
 
283
  issued when the configuration file is read, rather than at the time the
 
284
  option is overridden. This was important, because the warning was given
 
285
  every time the option was overridden, which could create a lot of 
 
286
  unnecessary logging.
 
287
 
 
288
- Fixed a compilation problems on platforms that define a value for FDDI,
 
289
  which conflicts with a dhcp configuration syntax token by the same name.
 
290
 
 
291
- When a failover server suspects it has encountered a peer running a
 
292
  version 3.0.x failover server, a warning that the failover wire protocol
 
293
  is incompatible is printed.
 
294
 
 
295
- The failover server no longer issues a floating point error if it encounters
 
296
  a previously undefined option code.
 
297
 
 
298
- Fix startup error messages to report a missing "subnet6 declaration", rather
 
299
  than a missing "subnet declaration", when running as a DHCPv6 server.
 
300
 
 
301
- DHCPv6 client timestamp in DUID was based on the year 1970 rather 
 
302
  than the year 2000.
 
303
 
 
304
- Warn when attempting to use a hardware parameter in DHCPv6.
 
305
 
 
306
- DHCPv6 released resources are now marked as released by the client.
 
307
 
 
308
- 'Soft' bindings have no more side-effects.
 
309
 
 
310
                        Changes since 4.0.0b3
 
311
 
 
312
- The reverse dns name for PTR updates on IPv6 addresses has been fixed to
 
313
  use ip6.arpa. rather than default to in-addr.arpa and require user
 
314
  configuration.
 
315
 
 
316
- dhc6_lease_destroy() and dhc6_ia_destroy() now set lease and IA pointers
 
317
  to NULL after freeing, to prevent subsequent accesses to freed memory.
 
318
 
 
319
- The DHCPv6 server would not send the preference option unless the 
 
320
  client requested it, via the ORO. This has been fixed, so the DHCPv6
 
321
  server will always send the preference value if it is configured.
 
322
 
 
323
- When addresses were passed as hints to the server in an IA, they were 
 
324
  incorrectly handled, sometimes being treated as an error. Now the 
 
325
  server will treat these as hints and ignore them if it cannot supply
 
326
  a requested address.
 
327
 
 
328
- If the client had multiple addresses, and one expired (was not renewed
 
329
  by the server), the client would continue to attempt to renew the same
 
330
  old address over and over.  Now, the client will omit any expired
 
331
  addresses from future Confirm, Renew, or Rebind messages.
 
332
 
 
333
- dhclient -6 will now select renew/rebind timers based upon the longest
 
334
  address expiration time rather than the shortest expiration time, in
 
335
  order to avoid cascading renewals in the event a server elects not to
 
336
  extend one of multiple IAADDR leases.
 
337
 
 
338
- The server now limits clients that request multiple addresses to one
 
339
  address per IA by default, which can be adjusted through the
 
340
  "limit-addrs-per-ia" configuration option.
 
341
 
 
342
- The DHCPv6 client now issues fresh transaction IDs on Renew and Rebind
 
343
  message exchanges, rather than using the most recent ID.
 
344
 
 
345
- The DHCPv6 server now replies to Information-Request messages.
 
346
 
 
347
- A bug was fixed in the dhclient-script for BSDs to correctly carry error
 
348
  codes through some conditions.
 
349
 
 
350
- The parsing of some options in the dhclient lease file, in particular
 
351
  the success DHCPv6 status-code, was fixed.
 
352
 
 
353
- A bug was fixed that caused the DHCPv6 ORO option to be corrupted with
 
354
  seemingly random values.
 
355
 
 
356
- A reference overleak in DHCPv6 shared network processing was repaired.
 
357
 
 
358
- ./configure now autodetects local database locations rather than trying
 
359
  to put dhcpd.leases and dhclient.leases in /usr/local/var/db, which no
 
360
  one ever has.
 
361
 
 
362
- Regression fix for bug where server advertised a IPv6 address in 
 
363
  response to a SOLICIT but would not return the address in response 
 
364
  to a REQUEST.
 
365
 
 
366
- A bug was fixed where the DHCPv6 server puts the NoAddrsAvail status
 
367
  code in the IA_NA was fixed.  The status code now appears in the root
 
368
  level.
 
369
 
 
370
                        Changes since 4.0.0b2
 
371
 
 
372
- Clarified error message when lease limit exceeded
 
373
 
 
374
- Relative time may now be used as a qualifier for 'allow' and 'deny' access
 
375
  control lists.  These directives may be used to assist in re-addressing
 
376
  address pools without having to constantly reconfigure the server.  Please
 
377
  see 'man dhcpd.conf' for more information on allow/deny 'after time' syntax.
 
378
  Thanks to a patch from Christof Chen.
 
379
 
 
380
- The server will now include multiple IA_NA's and multiple IAADDRs within
 
381
  them, if advertised by the client.  It still only seeks to allocate one
 
382
  new address.
 
383
 
 
384
                        Changes since 4.0.0b1
 
385
 
 
386
- Use different paths for PID and lease files when running in DHCPv4
 
387
  or DHCPv6 mode, so that servers for both protcols can be run
 
388
  simultaneously on a single interface.
 
389
 
 
390
- Fixed a buffer overflow error which could have allowed a denial
 
391
  of service under unusual server configurations
 
392
 
 
393
- Eliminated a spurious error message from the client
 
394
 
 
395
- A number of bugs with the internal handling of lease state on the 
 
396
  server have been fixed. Some of these could cause server crashes.
 
397
 
 
398
- The peer_wants_leases() changes pulled up from 3.1.0 were corrected,
 
399
  'never used' leases will no longer consistently shift between servers
 
400
  on every pool rebalance run.
 
401
 
 
402
- sendmsg()/recvmsg() control buffers are now declared in such a way to
 
403
  ensure they are correctly aligned on all (esp. 64-bit) architectures.
 
404
 
 
405
- The client leasing subsystem was streamlined and corrected to account
 
406
  more closely for changes in client link attachment selection.
 
407
 
 
408
                        Changes since 4.0.0a3
 
409
 
 
410
- The DHCP server no longer requires a "ddns-update-style" statement, 
 
411
  and now defaults to "none", which means DNS updates are disabled.
 
412
 
 
413
- Log messages when failover peer names mismatch have been improved to
 
414
  point out the problem.
 
415
 
 
416
- Bug where server advertised a IPv6 address in response to a SOLICIT 
 
417
  but would not return the address in response to a REQUEST. Thanks to
 
418
  Dennis Kou for finding the bug.
 
419
 
 
420
- Fixed an error causing the server to lock up on lease expiration,
 
421
  reported independently by Jothilingam Vasu and Dennis Kou.
 
422
 
 
423
- Fixed a ./configure bug where compile tests were failing due to
 
424
  "-Werror" (unused variable) rather than the actual test failure.  Lead
 
425
  to inconsistent and unworkable auto-configurations.
 
426
 
 
427
- Compilation with DLPI and -Werror has been repaired.
 
428
 
 
429
- Error in decoding IA_NA option if multiple interfaces are present 
 
430
  fixed by Marcus Goller.
 
431
 
 
432
- DHCPv6 server Confirm message processing has been enhanced - it no
 
433
  longer replies only to clients with host {} records, it now replies
 
434
  as directed in RFC3315 section 18.2.2 - that is, to all clients
 
435
  regardless of the existence of bindings.
 
436
 
 
437
- A core dump during expired lease cleanup has been repaired.
 
438
 
 
439
- DDNS updates state information are now stored in 'binding scopes' that
 
440
  follow the leases through their lifecycles.  This enables DDNS teardowns
 
441
  on leases that are assigned and expired inbetween a server restart (the
 
442
  state is recovered from dhcpd.leases).  Arbitrary user-specified binding
 
443
  scopes ('set var = "value";') are not yet supported.
 
444
 
 
445
- Additional compilation problems on HP/UX have been repaired.
 
446
 
 
447
                        Changes since 4.0.0a2
 
448
 
 
449
- Fix for startup where there are no IPv4 addresses on an interface.
 
450
  Thanks to Marcus Goller for reporting the bug.
 
451
 
 
452
- Fixed file descriptor leak on listen failure. Thanks to Tom Clark.
 
453
 
 
454
- Bug in server configuration parser caused server to get stuck on
 
455
  startup for certain bad pool declarations. Thanks to Guillaume 
 
456
  Knispel for the bug report and fix.
 
457
 
 
458
- Code cleaned to remove warnings reported by "gcc -Wall".
 
459
 
 
460
- DHCPv6 is now the default. You can disable DHCPv6 support using the
 
461
  "--disable-dhcpv6" flag when you run the configure script.
 
462
 
 
463
- An internal database inconsistency bug was repaired where the server
 
464
  would segfault if a client attempted to renew a lease that had been
 
465
  loaded from persistent storage.
 
466
 
 
467
- 'request' and 'also request' syntaxes have been added to accommodate
 
468
  the DHCPv6 client configuration.  'send dhcp6.oro' is no longer
 
469
  necessary.
 
470
 
 
471
- Bug fixed where configuration file parsing did not work with 
 
472
  zero-length options; this made it impossible to set the 
 
473
  rapid-commit option.
 
474
 
 
475
- Bogus messages about host records with IPv4 fixed-addresses being of
 
476
  non-128-bits in length were removed.
 
477
 
 
478
                        Changes since 4.0.0a1
 
479
 
 
480
- Bug in octal parsing fixed. Thanks to Bernd Fuhrmann for the report
 
481
  and fix.
 
482
 
 
483
- Autoconf now supplies proper flags for Solaris DHCPv6 builds.
 
484
 
 
485
- Fix for parsing error on some IPv6 addresses.
 
486
 
 
487
- Invalid CIDR representation for IPv6 subnets or ranges now checked
 
488
  for when loading configuration.
 
489
 
 
490
- Compilation on HP/UX has been repaired.  The changes should generally
 
491
  apply to any architecture that supplies SIOCGLIFCONF but does not
 
492
  use 'struct lifconf' structures to pass values.
 
493
 
 
494
- Two new operators, ~= and ~~, have been integrated to implement
 
495
  boolean matches by regular expression (such as may be used in
 
496
  class matching statements).  Thanks to a patch by Alexandr S.
 
497
  Agranovsky, which underwent slight modification.
 
498
 
 
499
- Fix for icmp packets on 64-bit systems (bug introduced in 4.0).
 
500
 
 
501
- A bug was fixed in interface discovery wherein an error identifying
 
502
  a server-configured interface with no IPv4 addresses would SEGV.
 
503
 
 
504
- Fixed a bug in which write_lease() might report a failure incorrectly
 
505
 
 
506
- Added support for DHCPv6 Release messages
 
507
 
 
508
- Added -x option to dhclient, which triggers dhclient processes
 
509
  to exit gracefully without releasing leases first
 
510
 
 
511
- All binaries (client, server, relay) now change directories
 
512
  to / before going into daemon mode, so as not to hold $CWD open
 
513
 
 
514
- Fixed a bug parsing DHCPv6 client-id's in host-identifier statements
 
515
 
 
516
- Fixed a bug with the 'ddns-updates' boolean server configuration
 
517
  parameter, which caused the server to fail.
 
518
 
 
519
                        Changes since 4.0.0-20070413
 
520
 
 
521
- Old (expired) leases are now cleaned.
 
522
 
 
523
- IPv6 subnets now have support for arbitrary allocation ranges via
 
524
  a new 'range6' configuration directive.
 
525
 
 
526
- An obviated option code hash lookup to find D6O_CLIENTID was removed.
 
527
 
 
528
- Corrected some situations where variables might be used without being
 
529
  initialized.
 
530
 
 
531
- Silenced several other compiler warnings.
 
532
 
 
533
- Include the more standard sys/uio.h rather than rely upon other
 
534
  header files to include it (fixes a BSD 4.2 compile failure).
 
535
 
 
536
- Duplicate dhclient-script updates for DHCPv6 to all provided scripts.
 
537
 
 
538
- DHCPv4 I/O methods that failed to sense hardware address were corrected.
 
539
 
 
540
- DHCPv4 is now the default (as documented) rather than DHCPv6.  The default
 
541
  was set to DHCPv6 to facilitate ease early development, and forgotten.
 
542
 
 
543
- Corrected a segmentation violation in DHCPv4 socket processing.
 
544
 
 
545
- dhclient will now fork() into the background once it binds to an
 
546
  IPv6 address, or immediately if the -n flag is supplied.
 
547
 
 
548
- -q is now the default behaviour on dhclient, with -d or -v enabling
 
549
  non-quiet (stderr logging) mode.
 
550
 
 
551
- Fix documentation of the domain-search atom (quoted, with commas).
 
552
 
 
553
- Document DHCPv6 options presently in the default table.
 
554
 
 
555
- Replaced ./configure shellscripting with GNU Autoconf.
 
556
 
 
557
                     Changes since 3.1.0 (NEW FEATURES)
 
558
 
 
559
- DHCPv6 Client and Server protocol support.  Use '-6' to run the daemons
 
560
  as v6-only.  Use '-4' to run the daemons as v4-only (default.  There is
 
561
  no support currently for both.
 
562
 
 
563
- Server support for multiple IA_NA options, containing at most one
 
564
  IAADDR option.
 
565
 
 
566
- Client support for one IA_NA option, containing any number of IAADDR
 
567
  options.
 
568
 
 
569
- Server support for the DHCPv6 Information-request message.
 
570
 
 
571
- Inappropriate unicast DHCPv6 messages sent to the server are now
 
572
  discarded, and this has rearchitected the IO system slightly.
 
573
 
 
574
- The DHCPv6 server DUID defaults to type 1, is persistently stored in
 
575
  the leases database, and can be over-ridden (either completely, or by
 
576
  specifying type 1 or type 2).
 
577
 
 
578
- The server only uses Rapid-Commit if it has been configured with the
 
579
  Rapid-Commit option and the client requests it.
 
580
 
 
581
- DDNS support. We now update AAAA records in the same place we would
 
582
  update A records, if we have an IPv6 address. We also generate IP6.ARPA
 
583
  style names for PTR records if we're dealing with an IPv6 address.  Both
 
584
  A and AAAA updates are done using the same 'fqdn.' virtual option space
 
585
  (although the DHCPv4 FQDN and DHCPv6 FQDN options are formatted
 
586
  differently, they both use the same code here).
 
587
 
 
588
- The Linux dhclient-script attempts to set and remove assigned addresses,
 
589
  and to configure /etc/resolv.conf from nameserver and domain name
 
590
  configurations.  It can be extended to configure other parameters.
 
591
 
 
592
- Initial DHCPv6 lease support.
 
593
 
 
594
- The IO system now tracks all local IP addresses, so that the DHCP
 
595
  applications (particularly the dhcrelay) can discern between what frames
 
596
  were transmitted to it, and what frames are being carried through it which
 
597
  it should not intercept.
 
598
 
 
599
                        Changes since 3.1.0 (Maintenance)
 
600
 
 
601
- A bug was repaired where MAC Address Affinity for virgin leases always
 
602
  mapped to the primary.  Virgin leases now have an interleaved preference
 
603
  between primary and secondary.
 
604
 
 
605
- A bug was repaired where MAC Address Affinity for clients with no client
 
606
  identifier was sometimes mishashed to the peer.  Load balancing during
 
607
  runtime and pool rebalancing were opposing.
 
608
 
 
609
- An assertion in lease counting relating to reserved leases was repaired.
 
610
 
 
611
- The subnet-mask option inclusion now conforms with RFC2132 section 3.3;
 
612
  it will only appear prior to the routers option if it is present on the
 
613
  Parameter-Request-List.  The subnet-mask option will also only be
 
614
  included by default (if it is not on the PRL) in response to DISCOVER
 
615
  or REQUEST messages.
 
616
 
 
617
- The FQDN option is only supplied if the client supplied an FQDN option or
 
618
  if the FQDN option was explicitly requested on the PRL.
 
619
 
 
620
- Dynamic BOOTP leases are now load balanced in failover.
 
621
 
 
622
                        Changes since 3.1.0rc1
 
623
 
 
624
- The parse warning that 'deny dyanmic bootp;' must be configured for
 
625
  failover protected subnets was removed.
 
626
 
 
627
                        Changes since 3.1.0b2
 
628
 
 
629
- Failover rebalance events no longer play ping pong with round errors
 
630
  (moving leases between free and back to backup where there are an
 
631
  odd number of leases).
 
632
 
 
633
- The 'pool' log line has been split into two messages, one before the
 
634
  rebalance run, and one after.
 
635
 
 
636
- Any queued BNDACKs are transmitted before transmitting new BNDUPDs.
 
637
  This enforces the correct sequence of events for the remote server
 
638
  processing these messages.
 
639
 
 
640
                        Changes since 3.1.0b1
 
641
 
 
642
- Fixed a bug that caused OMAPI clients to freeze when opening lease
 
643
  objects.
 
644
 
 
645
- A new server config option "fqdn-reply" specifies whether the server
 
646
  should send out option 81 (FQDN).  Defaults to "on".  If set to "off",
 
647
  the FQDN option is not sent, even if the client requested it.  This is
 
648
  needed because some clients misbehave otherwise.  Thanks to Christof Chen
 
649
  at Allianz.
 
650
 
 
651
- Allow trace output files (-tf option) to be overwritten, rather than
 
652
  crashing dhcpd if the file already exists
 
653
 
 
654
- A bug was fixed that caused dhcpd to segfault if a pool was declared
 
655
  outside the scope of a subnet in dhcpd.conf.
 
656
 
 
657
- Some uninitialized values were repaired in dhcpleasequery.c that
 
658
  caused the server to abort.
 
659
 
 
660
- A new server config option, 'do-reverse-updates', has been added
 
661
  which causes the server to abstain from performing updates on PTR
 
662
  records.  Thanks to a patch from Christof Chen at Allianz.
 
663
 
 
664
- A bug was repaired in subencapsulation support, where spaces separated
 
665
  by empty spaces would not get included.
 
666
 
 
667
- A bug in dhclient was repaired which caused it to send parameter request
 
668
  lists of 55 bytes in length no matter how long the declared PRL was.
 
669
 
 
670
- 'dhcp.c(3953): non-null pointer' has been repaired.  This fixes a flaw
 
671
  wherein the DHCPv4 server may ignore a configured server-identifier.
 
672
 
 
673
- A flaw in failover startup sequences was repaired that sometimes left
 
674
  the primary DHCP server's pool rebalance schedules unscheduled.
 
675
 
 
676
- Corrected a flaw that broke encapsulated spaces included due to presence
 
677
  on the parameter request list.
 
678
 
 
679
                        Changes since 3.1.0a3
 
680
 
 
681
- Some spelling fixes.
 
682
 
 
683
                        Changes since 3.1.0a2
 
684
 
 
685
- A bug was fixed where attempting to permit leasequeries results in a
 
686
  fatal internal error, "Unable to find server option 49".
 
687
 
 
688
- A bug was fixed in dhclient rendering the textual output form of the
 
689
  domain-search option syntax.
 
690
 
 
691
                        Changes since 3.1.0a1
 
692
 
 
693
- A bug in the FQDN universe that added FQDN codes to the NWIP universe's
 
694
  hash table was repaired.
 
695
 
 
696
- The servers now try harder to transmit pending binding updates when
 
697
  entering normal state.
 
698
 
 
699
- UPDREQ/UPDREQALL handling was optimized - it no longer dequeues and
 
700
  requeues all pending updates.  This should reduce the number of spurious
 
701
  'xid mismatch' log messages.
 
702
 
 
703
- An option definition referencing leak was fixed, which resulted in early
 
704
  termination of dhclient upon the renewal event.
 
705
 
 
706
- Some default hash table sizes were tweaked, some upwards, some downwards.
 
707
  3.1.0a1's tables resulted in a reduction in default server memory use.
 
708
  The new selected values provide more of a zero sum (increasing the size
 
709
  of tables likely to be populated, decreasing the size of tables unlikely).
 
710
 
 
711
- Lease structures appear in three separate hashes: by IP address, by UID,
 
712
  and by hardware address.  One type of table was used for all three, and
 
713
  improvements to IP address hashing were applied to all three (so UID and
 
714
  hardware addresses were treated like 4-byte integers).  There are now two
 
715
  types of tables, and the uid/hw hashes use functions more appropriate
 
716
  to their needs.
 
717
 
 
718
- The max-lease-misbalance percentage no longer causes scheduled rebalance
 
719
  runs to be skipped: it still governs the schedule, but every scheduled
 
720
  run will attempt balance.
 
721
 
 
722
- A segfault bug in recursive encapsulation support has been corrected.
 
723
 
 
724
                        Changes since 3.0 (New Features)
 
725
 
 
726
- A workaround for certain STSN servers that send a mangled domain-name
 
727
  option was introduced for dhclient.  The client will now accept corrupted
 
728
  server responses, if they contain a valid DHCP_MESSAGE_TYPE (OFFER, ACK,
 
729
  or NAK).  The server will continue to not accept corrupt client packets.
 
730
 
 
731
- Support for 'reserved' (pseudo-static) and BOOTP leases via failover
 
732
  was introduced.
 
733
 
 
734
- Support for adding, removing, and managing class and subclass statements
 
735
  via OMAPI.
 
736
 
 
737
- The failover implementation was updated to comply with revision 12 of
 
738
  the protocol draft.
 
739
 
 
740
- 'make install' now creates the initial zero-length dhcpd.leases file if
 
741
  one does not already exist on the system.
 
742
 
 
743
- RFC3942 compliance, site-local option spaces start at 224 now, not 128.
 
744
 
 
745
- The Load Balance Algorithm was misimplemented.  The current implementation
 
746
  matches RFC 3074.
 
747
 
 
748
- lcase() and ucase() configuration expressions have been added which adjust
 
749
  their arguments from upper to lower and lower to upper cases respectively.
 
750
  Thanks to a patch from Albert Herranz.
 
751
 
 
752
- The dhclient 'reject ...;' statement, which rejects leases given by named
 
753
  server-identifiers, now permits address ranges to be specified in CIDR
 
754
  notation.  Thanks to a patch from David Boyce.
 
755
 
 
756
- The subnet-mask option is now supplied by default, but at lowest
 
757
  priority.  This helps a small minority of clients that provide parameter
 
758
  request lists, but do not list the subnet-mask option because they were
 
759
  designed to interoperate with a server that behaves in this manner.
 
760
 
 
761
- The FQDN option is similarly supplied even if it does not appear on the
 
762
  parameter request list, but not to the exclusion of options that do
 
763
  appear at the parameter request list.  Up until now it had ultimate
 
764
  priority over the client's parameter request list.
 
765
 
 
766
- Varying option space code and length bit widths (8/16/32) are now
 
767
  supported.  This is a milestone in achieving RFC 3925 "VIVSO" and
 
768
  DHCPv6 support.
 
769
 
 
770
- A new common (server or client) option, 'db-time-format local;', has
 
771
  been added which prints the local time in /var/db/dhcpd.leases rather
 
772
  than UTC.  Thanks to a patch from Ken Lalonde.
 
773
 
 
774
- Some patches to improve DHCP Server startup speed from Andrew Matheson
 
775
  have been incorporated.
 
776
 
 
777
- Failover pairs now implement 'MAC Affinity' on leases moving from the
 
778
  active to free states.  Leases that belonged to the failover secondary
 
779
  are moved to BACKUP state rather than FREE upon exiting EXPIRED state.
 
780
  If lease rebalancing must move leases, it tries first to move leases
 
781
  that belong to the peer in need.
 
782
 
 
783
- The server no longer sends POOLREQ messages unless the pool is severely
 
784
  misbalanced in the peer's favor (see 'man dhcpd.conf' for more details).
 
785
 
 
786
- Pool rebalance events no longer happen upon successfully allocating a
 
787
  lease.  Instead, they happen on a schedule.  See 'man dhcpd.conf' for the
 
788
  min-balance and max-balance statements for more information.
 
789
 
 
790
- The DHCP Relay Agent Information Option / Link Selection Sub-Option
 
791
  is now supported.  (See RFC3527 for details).
 
792
 
 
793
- A new DDNS related server option, update-conflict-detection, has been
 
794
  added.  If this option is enabled, dhcpd will perform normal DHCID
 
795
  conflict resolution (the default).  If this option is disabled, it will
 
796
  instead trust the assigned name implicitly (removing any other bindings
 
797
  on that name).  This option has not been made available in dhclient.
 
798
 
 
799
- In those cases where the DHCP software manufactures an IP header (to
 
800
  transmit via bpf, lpf, etc), the IP TTL the software selects has been
 
801
  increased from 16 to 128.  This is intended to match Microsoft Windows
 
802
  DHCP Client behaviour, to increase compatibility.
 
803
 
 
804
- 'ignore client-updates;' now has behaviour that is different from
 
805
  'deny client-updates;'.  The client's request is not truly ignored,
 
806
  rather it is encouraged.  Should this value be configured, the server
 
807
  updates DNS as though client-updates were set to 'deny'.  That is, it
 
808
  enters into DNS whatever it is configured to do already, provided it is
 
809
  configured to.  Then it sends a response to the client that lets the
 
810
  client believe it is performing client updates (which it will), probably
 
811
  for a different name.  In essence, this lets the client do as it will,
 
812
  ignoring this aspect of their request.
 
813
 
 
814
- Support for compressed 'domain name list' style DHCP option contents, and
 
815
  in particular the domain search option (#119) was added.
 
816
 
 
817
- The DHCP LEASEQUERY protocol as defined in RFC4388 is now implemented.
 
818
  LEASEQUERY lets you query the DHCP server for information about a lease,
 
819
  using either an IP address, MAC address, or client identifier.  Thanks
 
820
  to a patch from Justin Haddad.
 
821
 
 
822
- DHCPD is now RFC2131 section 4.1 compliant (broadcast to all-ones ip and
 
823
  ethernet mac address) on the SCO platform specifically without any strange
 
824
  ifconfig hacks.  Many thanks go to the Kroger Co. for donating the
 
825
  hardware and funding the development.
 
826
 
 
827
- A new common configuration executable statement, execute(), has been
 
828
  added.  This permits dhcpd or dhclient to execute a named external
 
829
  program with command line arguments specified from other configuration
 
830
  language.  Thanks to a patch written by Mattias Ronnblom, gotten to us
 
831
  via Robin Breathe.
 
832
 
 
833
- A new dhcp server option 'adaptive-lease-time-threshold' has been added
 
834
  which causes the server to substantially reduce lease-times if there are
 
835
  few (configured percentage) remaining leases.  Thanks to a patch submitted
 
836
  from Christof Chen.
 
837
 
 
838
- Encapsulated option spaces within encapsulated option spaces is now
 
839
  formally supported.
 
840
 
 
841
                        Changes since 3.0.6rc1
 
842
 
 
843
- supersede_lease() now requeues leases in their respective hardware
 
844
  address hash bucket.  This mirrors client identifier behaviour.
 
845
 
 
846
                        Changes since 3.0.5
 
847
 
 
848
- Assorted fixes for broken network devices:  Packet length is now
 
849
  determined from the IP header length field to finally calculate the
 
850
  UDP payload length, because some NIC drivers return more data than
 
851
  they actually received.
 
852
 
 
853
- UDP packets are now stored in aligned data structures.
 
854
 
 
855
- A logic error in omapi interface code was repaired that might result in
 
856
  incorrectly indicating 'up' state when any flags were set, rather than
 
857
  specifically the INTERFACE_REQUESTED flag.  Thanks to a patch from
 
858
  Jochen Voss which got to us via Andrew Pollock at Debian.
 
859
 
 
860
- A reference leak on binding scopes set by ddns updates was repaired.
 
861
 
 
862
- A memory leak in the minires_nsendsigned() function call was repaired.
 
863
  Effectively, this leaked ~176 bytes per DDNS update.
 
864
 
 
865
- In the case where an "L2" DHCP Relay Agent (one that does not set giaddr)
 
866
  was directly attached to the same broadcast domain as the DHCP server,
 
867
  the RFC3046 relay agent information option was not being returned to the
 
868
  relay in the server's replies.  This was fixed; the dhcp server no longer
 
869
  requires the giaddr to reply with relay agent information.  Note that
 
870
  this also improves compatibility with L2 devices that "intercept" DHCP
 
871
  packets and expect relay agent information even in unicast (renewal)
 
872
  replies.  Thanks to a patch from Pekka Silvonen.
 
873
 
 
874
- A bug was fixed where the BOOTP header 'sname' field had a value, the
 
875
  copy written to persistent storage was actually the contents of the
 
876
  'file' field.
 
877
 
 
878
- A bug was fixed where the nwip virtual option space was referencing
 
879
  the fqdn option's virtual option space's option cache.
 
880
 
 
881
- Timestamp parsing errors that indicated missing "minutes" fields rather
 
882
  than the actually missing "seconds" fields have been repaired thanks to
 
883
  a patch from Kevin Steves.
 
884
 
 
885
- A grammar error in the dhclient.8 manpage was repaired thanks to a patch
 
886
  from Chris Wagner.
 
887
 
 
888
- Several spelling typos were repaired, and some cross-references to other
 
889
  relevant documents were included in the manpages, thanks to a patch
 
890
  by Andrew Pollock which got to us via Tomas Pospisek.
 
891
 
 
892
- Some bugs were fixed in the 'emergency relay agent options hologram'
 
893
  which is used to retain relay agent option contents from when the
 
894
  client was in INIT or REBIND states.  This should solve problems where
 
895
  relay agent options were not echoed from the server, even when giaddr
 
896
  was set.
 
897
 
 
898
- dhclient now closes its descriptor to dhclient.leases prior to executing
 
899
  dhclient-script.  Thanks to a patch from Tomas Pospisek.
 
900
 
 
901
- The server's "by client-id" and "by hardware address" hash table lists
 
902
  are now sorted according to the preference to re-allocate that lease to
 
903
  returning clients.  This should eliminate pool starvation problems
 
904
  arising when "INIT" clients were given new leases rather than presently
 
905
  active ones.
 
906
 
 
907
                        Changes since 3.0.5rc1
 
908
 
 
909
- A bug was repaired in fixes to the dhclient, which sought to run the
 
910
  dhclient-script with the 'EXPIRE' state should it receive a NAK in
 
911
  response to a REQUEST.  The client now iterates the PREINIT state
 
912
  after the EXPIRE state, so that interfaces that might be configured
 
913
  'down' can be brought back 'up' and initialized.
 
914
 
 
915
- DHCPINFORM handling for clients that properly set ciaddr and come to the
 
916
  server via a relay aget has been repaired.
 
917
 
 
918
                        Changes since 3.0.4
 
919
 
 
920
- A warning that host statements declared within subnet or shared-network
 
921
  scopes are actually global has been added.
 
922
 
 
923
- The default minimum lease time (if min-lease-time was not specified)
 
924
  was raised from 0 to 300.  0 is not thought to be sensible, and is
 
925
  known to be damaging.
 
926
 
 
927
- Added additional fatal error sanity checks surrounding lease binding
 
928
  state count calculations (free/active counts used for failover pool
 
929
  balancing).
 
930
 
 
931
- Some time value size fixes in 3.0.4 brought on from FreeBSD /usr/ports were
 
932
  misapplied to server values rather than client values.  The server no longer
 
933
  advertises 8-byte lease-time options when on 64-bit platforms.
 
934
 
 
935
- A bug where leases not in ACTIVE state would get billed to billed classes
 
936
  (classes with lease limitations) was fixed.  Non-active leases OFFERed
 
937
  to clients are no longer billed (but billing is checked before offering).
 
938
 
 
939
- The dhcpd.conf.5 manpage was updated in regard to the ddns-domainname
 
940
  configuration option - the default configuration and results should be
 
941
  more clear now.
 
942
 
 
943
- If the dhclient were to receive a DHCPNAK while it was in the RENEW
 
944
  state (and consequently, had an active, 'bound' address and related
 
945
  configuration options), it would fail to 'tear down' this information
 
946
  before proceeding into INIT state.  dhclient now iterates the dhclient-
 
947
  script with the 'EXPIRE' action to cause these teardowns prior to entering
 
948
  INIT state.  Thanks to a patch from Chris Zimmerman.
 
949
 
 
950
- The omapi.1 manpage had some formatting errors repaired thanks to a patch
 
951
  from Yoshihiko Sarumaru.
 
952
 
 
953
- A few lines of code that were failover-specific were moved within
 
954
  #if defined() clauses so that compilation without failover could be
 
955
  made possible.
 
956
 
 
957
- The log message emitted when the 'leased-address' value was not available
 
958
  in dhcpd.conf "executable statements" has been updated to be more helpful.
 
959
  Manpage information for this value has also been updated.
 
960
 
 
961
- Abandoned or dissociated (err condition) leases now remove any related
 
962
  dynamic dns bindings.  Thanks to a patch from Patrick Schoo.
 
963
 
 
964
- Attempting to write a new lease file to replace a corrupt (due to
 
965
  encountering non-retryable errors during writing) lease file should
 
966
  no longer result in an infinite recursion.
 
967
 
 
968
- Host declaration hardware addresses and client identifiers may only be
 
969
  configured once.  dhcpd will now fail to load config files that specify
 
970
  multiple identifiers (previous versions would silently over-ride the
 
971
  value with the later configured value).
 
972
 
 
973
- Several option codes that have been allocated since our last release
 
974
  have been named and documented.
 
975
 
 
976
- Option names of the form "unknown-123" have been removed from the in-
 
977
  memory hash tables.  In order to support options of these names that
 
978
  may appear in dhclient.leases or similar in previous versions, the
 
979
  parser will now find the new option code definition, or mock up a
 
980
  generic option code definition.  This should result in a smooth
 
981
  transition from one name to the other, as the new name is used to
 
982
  write new output.
 
983
 
 
984
                        Changes since 3.0.4rc1
 
985
 
 
986
- The dhcp-options.5 manpage was updated to correct indentation errors
 
987
  thanks to a patch from Jean Delvare.
 
988
 
 
989
                        Changes since 3.0.4b3
 
990
 
 
991
- Some manual pages were clarified pursuant to discussion on the dhcp-server
 
992
  mailing list.
 
993
 
 
994
                        Changes since 3.0.4b2
 
995
 
 
996
- Null-termination sensing for certain clients that unfortunately require
 
997
  it in DHCPINFORM processing was repaired.
 
998
 
 
999
- The host-name option and a few others were moved from "X" format to "t"
 
1000
  format to be compatible with new NULL handling functions.
 
1001
 
 
1002
- DHCPINFORM processing is a little more careful about return addressing
 
1003
  its responses, or if responding via a relay.  The INFORM related
 
1004
  messages also log the 'effective client ip address' rather than the
 
1005
  client's supplied ciaddr (since some clients produce null ciaddrs).
 
1006
 
 
1007
- The server was inappropriately sending leases to the RESET state in the
 
1008
  event that multiple active leases were found to match a singly-identified
 
1009
  client.  This was changed to RELEASED (by accepting a different, ACTIVE
 
1010
  binding, the client is implicitly releasing its lease).  This repairs a
 
1011
  bug wherein secondary servers in failover pairs detecting this condition
 
1012
  move leases to RESET, and primaries refuse to accept that state
 
1013
  transition (properly).
 
1014
 
 
1015
- The memset-after-dmalloc() changes made in 3.0.4b1 have been backed out.
 
1016
 
 
1017
                        Changes since 3.0.4b1
 
1018
 
 
1019
- Command line parsing in omshell was repaired - it no longer closes
 
1020
  STDIN after reading one line.
 
1021
 
 
1022
- The resolver library no longer closes the /etc/resolv.conf file
 
1023
  descriptor it opened twice.
 
1024
 
 
1025
- Changes to trailing NULL removal in 't' option-atoms has been rethought,
 
1026
  it now includes 'd' (domain name) types, and tries hard not to rewind an
 
1027
  option beyond the start of the text field it is un-terminating.
 
1028
 
 
1029
                        Changes since 3.0.3
 
1030
 
 
1031
- A DDNS update handling function was misusing the DNS error codes, rather
 
1032
  than the internal generic result enumeration.  The result is a confusing
 
1033
  syslog line, logging the wrong condition.
 
1034
 
 
1035
- The DHCP Server was not checking pool balance in the case where it brought
 
1036
  a non-ACTIVE lease out of storage for a client that was returning to use
 
1037
  a lease it once had long ago, and had since expired.
 
1038
 
 
1039
- Failover peers no longer bother to look for free leases to allocate when
 
1040
  they already found the client's ACTIVE lease.  DISCOVERs are load balanced
 
1041
  whether freely-allocated or not, unless the server doubts the peer has
 
1042
  leases to allocate.
 
1043
 
 
1044
- Fixed a bug in dhcrelay agent addition code that suppressed trailing
 
1045
  PAD options - it was suppressing only one trailing PAD option, rather
 
1046
  than the entire block of them.
 
1047
 
 
1048
! Fixed some unlikely overlapping-region memcpy() bugs in dhcrelay agent
 
1049
  option addition and stripping code.  Added a few sanity checks.  Although
 
1050
  highly improbable, due to requiring the reception of a DHCP datagram well
 
1051
  in excess of all known to be used physical MTU limitations, it is possible
 
1052
  this may have been used in a stack overflow security vulnerability.  Thanks
 
1053
  to a patch from infamous42md.
 
1054
 
 
1055
! Added some sanity checks to OMAPI connection/authentication code.
 
1056
  Although highly improbable, due to having to deliver in excess of 2^32
 
1057
  bytes of data via the OMAPI channel, not to mention requiring dhcpd to
 
1058
  be able to malloc() a memory region 2^32 bytes in size, it was possible
 
1059
  this might have resulted in a heap overflow security vulnerability.
 
1060
  Thanks to a patch from infamous42md.
 
1061
 
 
1062
- dmalloc() memset()'s the non-debug (data) portion of the allocated
 
1063
  memory to zero.  Code that memset()'s the result returned by dmalloc() to
 
1064
  zero is redundant.  These redundancies were removed.
 
1065
 
 
1066
- Some type declaration corrections to u_int16_t were made in common/tr.c
 
1067
  (Token Ring support) thanks to a patch from Jason Vas Dias at RedHat.
 
1068
 
 
1069
- A failover bug that was allowing leases that EXPIRED or were RELEASED
 
1070
  where tsfp and tstp are identical timestamps to languish in these
 
1071
  transitional states has been repaired.  As a side effect, lease
 
1072
  databases should be kept more consistent overall, not just for these
 
1073
  transitional states.
 
1074
 
 
1075
- If the lease db is deleted out from under the daemon, and it moves to rewrite
 
1076
  the db, it will go ahead with the operation and move the new db into place
 
1077
  once it detects the old db does not exist.
 
1078
 
 
1079
- dhclient now ignores IRDA, SIT, and IEEE1394 network interfaces, as it
 
1080
  is either nonsensical or (in the case of IEEE1394) is not known to support
 
1081
  these interfaces.  Thanks to Marius Gedminas and Andrew Pollock of Debian.
 
1082
 
 
1083
- Some previously undocumented reasons for dhclient-script invoking has
 
1084
  been documented in the dhclient-script.8 manpage.
 
1085
 
 
1086
- Failover potential expiry calculations (TSTP) have been corrected.  Results
 
1087
  should be substantially more consistent, and proper given the constraints.
 
1088
 
 
1089
- Adjusted lease state validation checks in potential-conflict, to
 
1090
  account for possible clock skew similarly to normal state, and several
 
1091
  previously illegal transitions were made legal (ex: active->released).
 
1092
 
 
1093
- An impossible sanity check was removed from omapi/buffer.c, thanks to a
 
1094
  patch from 'infamous42md'.
 
1095
 
 
1096
- An OMAPI host/network byte order problem in lease time values has been
 
1097
  repaired.
 
1098
 
 
1099
- Several minor bugs, largely relating to treating 8-byte time values as
 
1100
  4-byte entities, have been repaired after careful review of the FreeBSD
 
1101
  ports collection's patch set.  Thanks to the nameless entities who have
 
1102
  contributed to the FreeBSD ports.
 
1103
 
 
1104
- When writing a trace file, the file is now created with permissions 0600,
 
1105
  to help administrators avoid accidentally publicising sensitive config
 
1106
  data.
 
1107
 
 
1108
- The calculation of the maximum size of DHCP packets no longer includes
 
1109
  Ethernet framing overhead.  The result is that the 'Maximum Message
 
1110
  Size' option advertised by clients, or the default value 576, is no
 
1111
  longer reduced by 14 bytes, and instead directly reflects the IP level
 
1112
  MTU (and the default, minimum allowed IP MTU of 576).
 
1113
 
 
1114
- The special status of RELEASED/EXPIRED/RESET leases when a server
 
1115
  is operating in partner-down was fixed.  It no longer requires a
 
1116
  lease be twice the MCLT beyond STOS to 'reallocate', and the expiry
 
1117
  event to turn these into FREE leases without peer acknowledgement
 
1118
  (after STOS+MCLT) has been repaired.
 
1119
 
 
1120
- Compilation on older Solaris systems (lacking /usr/include/sys/int_types.h)
 
1121
  has been repaired.
 
1122
 
 
1123
- "append"ing a string onto the end of a "t" type option (such as the
 
1124
  domain-name field) that had been improperly NULL-terminated by the
 
1125
  DHCP server will no longer result in a truncated string containing
 
1126
  only the option from the server, and not the expected appended value.
 
1127
  Thanks to a patch from Jason Vas Dias at RedHat.
 
1128
 
 
1129
- File handlers on configuration state (config files and lease dbs) should
 
1130
  be treated consistently, regardless of whether TRACING is defined or not.
 
1131
 
 
1132
- The Linux build environment has had some minor improvements - better
 
1133
  sensing of 64-bit pointer sizes (only used for establishing an icmp_id),
 
1134
  and corrections to #if operators regarding LINUX_MAJOR should it ever
 
1135
  move to 3.[01].x.
 
1136
 
 
1137
- The server now tries harder to survive the condition where it is unable
 
1138
  to open a new lease file to rewrite the lease state database.
 
1139
 
 
1140
                        Changes since 3.0.3b3
 
1141
 
 
1142
- dhclient.conf documentation for interface {} was updated to reflect recent
 
1143
  discussion on the dhcp-hackers mailing list.
 
1144
 
 
1145
- In response to reports that the software does not compile on GCC 4.0.0,
 
1146
  -Werror was removed from Makefile.conf for all platforms that used it.
 
1147
  We will address the true problem in a future release; this is a temporary
 
1148
  workaround.
 
1149
 
 
1150
                        Changes since 3.0.3b2
 
1151
 
 
1152
- An error in code changes introduced in 3.0.3b2 was corrected, which caused
 
1153
  static BOOTP clients to receive random addresses.
 
1154
 
 
1155
                        Changes since 3.0.3b1
 
1156
 
 
1157
- A bug was fixed in BOOTPREQUEST handling code wherein stale references to
 
1158
  host records would be left behind on leases that were not allocated to the
 
1159
  client currently booting (eg in the case where the host was denied booting).
 
1160
 
 
1161
- The dhcpd.conf.5 manpage was updated to be more clear in regards to
 
1162
  multiple host declarations (thanks to Vincent McIntyre).  'Interim' style
 
1163
  dynamic updates were also retouched.
 
1164
 
 
1165
                        Changes since 3.0.2
 
1166
 
 
1167
- A bug was fixed where a server might load balance a DHCP REQUEST to its
 
1168
  peer after already choosing not to load balance the preceding DISCOVER.
 
1169
  The peer cannot allocate the originating server's lease.
 
1170
 
 
1171
- In the case where a secondary server lost its stable storage while the
 
1172
  primary was still in communications-interrupted, and came back online,
 
1173
  the lease databases would not be fully transferred to the secondary.
 
1174
  This was due to the secondary errantly sending an extra UPDREQ message
 
1175
  when the primary made its state transition to PARTNER-DOWN known.
 
1176
 
 
1177
- The package will now compile cleanly in gcc 3.3 and 3.4.  As a side effect,
 
1178
  lease structures will be 9 bytes smaller on all platforms.  Thanks to
 
1179
  Jason Vas Dias at Redhat.
 
1180
 
 
1181
- Interface discovery code in DISCOVER_UNCONFIGURED mode is now
 
1182
  properly restricted to only detecting broadcast interfaces.  Thanks
 
1183
  to a patch from Jason Vas Dias at RedHat.
 
1184
 
 
1185
- decode_udp_ip_header was changed so that the IP address was copied out
 
1186
  to a variable, rather than referenced by a pointer.  This enforces 4-byte
 
1187
  alignment of the 32-bit IP address value.  Thanks to a patch from Dr.
 
1188
  Peter Poeml.
 
1189
 
 
1190
- An incorrect log message was corrected thanks to a patch from
 
1191
  Dr. Peter Poeml.
 
1192
 
 
1193
- A bug in DDNS was repaired, where if the server's first DDNS action was
 
1194
  a DDNS removal rather than a DDNS update, the resolver library's
 
1195
  retransmit timer and retry timer was set to the default, implying a
 
1196
  15 second timeout interval.  Which is a little excessive in a synchronous,
 
1197
  single-threaded system.  In all cases, ISC DHCP should now hold fast to
 
1198
  a 1-second timeout, trying only once.
 
1199
 
 
1200
- The siaddr field was being improperly set to the server-identifier when
 
1201
  responding to DHCP messages.  RFC2131 clarified the siaddr field as
 
1202
  meaning the 'next server in the bootstrap process', eg a tftp server.
 
1203
  The siaddr field is now left zeroed unless next-server is configured.
 
1204
 
 
1205
- mockup_lease() could have returned in an error condition (or in the
 
1206
  condition where no fixed-address was found matching the shared
 
1207
  network) with stale references to a host record.  This is probably not
 
1208
  a memory leak since host records generally never die anyway.
 
1209
 
 
1210
- A bug was repaired where failover servers would let stale client identifiers
 
1211
  persist on leases that were reallocated to new clients not sending an id.
 
1212
 
 
1213
- Binding scopes ("set var = value;") are now removed from leases allocated
 
1214
  by failover peers if the lease had expired.  This should help reduce the
 
1215
  number of stale binding scopes on leases.
 
1216
 
 
1217
- A small memory leak was closed involving client identifiers larger than
 
1218
  7 bytes, and failover.
 
1219
 
 
1220
- Configuring a subnet in dhcpd.conf with a subnet mask of 32 bits might
 
1221
  cause an internal function to overflow heap.  Thanks to Jason Vas Dias
 
1222
  at Redhat.
 
1223
 
 
1224
- Some inconsistencies in treating numbers that the lexer parsed as 'NUMBER'
 
1225
  or 'NUMBER_OR_NAME' was repaired.  Hexadecimal parsing is affected, and
 
1226
  should work better.
 
1227
 
 
1228
- In several cases, parse warnings were being issued before the lexical
 
1229
  token had been advanced to the token whose value was causing an error...
 
1230
  causing parse warnings to claim the problem is on the wrong token.
 
1231
 
 
1232
- Host declarations matching on client identifier for dynamic leases will
 
1233
  no longer match fixed-address host declarations (this is now identical
 
1234
  to behaviour for host records matching on hardware address).
 
1235
 
 
1236
                        Changes since 3.0.2rc3
 
1237
 
 
1238
- A previously undocumented configuration directive, 'local-address',
 
1239
  was documented in the dhcpd.conf manpage.
 
1240
 
 
1241
                        Changes since 3.0.2rc2
 
1242
 
 
1243
- Two variables introduced in 3.0.2b1 were used without being initialized
 
1244
  in the case where neither the FILE nor SNAME fields were available for
 
1245
  overloading.  This was repaired.
 
1246
 
 
1247
- A heretofore believed to be impossible corner case of the option
 
1248
  overloading implementation turned out to be possible ("Unable to sort
 
1249
  overloaded options after 10 tries.").  The implementation was reworked
 
1250
  to consider the case of an option so large it would require more than
 
1251
  three chunks to fit.
 
1252
 
 
1253
- Many other instances of variables being used without being initialized
 
1254
  were repaired.
 
1255
 
 
1256
- An uninitialized variable in omapi_io_destroy() led to the discovery
 
1257
  that this function may result in orphaned pointers (and hence, a memory
 
1258
  leak).
 
1259
 
 
1260
                        Changes since 3.0.2rc1
 
1261
 
 
1262
- allocate_lease() was rewritten to repair a bug in which the server would
 
1263
  try to allocate an ABANDONED lease when FREE leases were available.
 
1264
 
 
1265
                        Changes since 3.0.2b1
 
1266
 
 
1267
- Some dhcp-eval.5 manpage formatting was repaired.
 
1268
 
 
1269
                        Changes since 3.0.1
 
1270
 
 
1271
- A bug was fixed in the server's 'option overloading' implementation,
 
1272
  where options loaded into the 'file' and 'sname' packet fields were
 
1273
  not aligned precisely as rfc2131 dictates.
 
1274
 
 
1275
- The FreeBSD client script was changed to support the case where a domain
 
1276
  name was not provided by the server.
 
1277
 
 
1278
- A memory leak in 'omshell' per each command line parsed was
 
1279
  repaired, thanks to a patch from Jarkko Torppa.
 
1280
 
 
1281
- Log functions writing to stderr were adjusted to use the STDERR_FILENO
 
1282
  system definition rather than '2'.  This is a no-op for 90% of platforms.
 
1283
 
 
1284
- One call to trace_write_packet_iov() counted the number of io vectors
 
1285
  incorrectly, causing inconsistent tracefiles.  This was fixed.
 
1286
 
 
1287
- Some expression parse failure memory leaks were closed.
 
1288
 
 
1289
- A host byte order problem in tracefiles was repaired.
 
1290
 
 
1291
- Pools configured in DHCPD for failover possessing permission lists that
 
1292
  previously were assumed to not include dyanmic bootp clients are now
 
1293
  a little more pessimistic.  The result is, dhcpd will nag you about just
 
1294
  about most pools that possess a 'allow' statement with no 'deny' that
 
1295
  would definitely match a dynamic bootp client.
 
1296
 
 
1297
- The 'ddns-update-style' configuration warning bit now insists that
 
1298
  the configuration be globally scoped.
 
1299
 
 
1300
- Two memory leaks in dhclient were closed thanks to a patch from Felix
 
1301
  Farkas.
 
1302
 
 
1303
- Some minor but excellently pedantic documentation errors were fixed
 
1304
  thanks to a patch from Thomas Klausner.
 
1305
 
 
1306
- Bugs in operator precedence in executable statements have been repaired
 
1307
  once again.  More legal syntaxes should be parsed legally.
 
1308
 
 
1309
- Failing to initialize a tracefile for any reason if a tracefile was
 
1310
  specified is now a fatal error.  Thanks to a patch from Albert Herranz.
 
1311
 
 
1312
- Corrected a bug in which the number of leases transferred as calculated
 
1313
  by the failover primary and sent to peers in POOLRESP responses may be
 
1314
  incorrect.  This value is not believed to be used by other failover
 
1315
  implementations, excepting perhaps as logged information.
 
1316
 
 
1317
- Corrected a bug in which 'dhcp_failover_send_poolresp()' was in fact
 
1318
  sending POOLREQ messages instead of POOLRESP mesasges.  This message
 
1319
  was essentially ignored since failover secondaries effectively do not
 
1320
  respond to POOLREQ messages.
 
1321
 
 
1322
- Type definitions for various bitwidths of integers in the sunos5-5
 
1323
  build of ISC DHCP have been fixed.  It should compile and run more
 
1324
  easily when built in 64-bit for this platform.
 
1325
 
 
1326
- "allow known-clients;" is now a legal syntax, to avoid confusion.
 
1327
 
 
1328
- If one dhcp server chooses to 'load balance' a request to its failover
 
1329
  peer, it first checks to see if it believes said peer has a free
 
1330
  lease to allocate before ignoring the DISCOVER.
 
1331
 
 
1332
- log() was logging a work buffer, rather than the value returned by
 
1333
  executing the statements configured by the user.  In some cases,
 
1334
  the work buffer and the intended results were the same.  In some other
 
1335
  cases, they were not.  This was fixed thanks to a patch from Gunnar
 
1336
  Fjone and directconnect.no.
 
1337
 
 
1338
- Compiler warnings for some string type conversions was fixed, thanks
 
1339
  to Andreas Gustafsson.
 
1340
 
 
1341
- The netbsd build environments were simplified to one, in which
 
1342
  -Wconversion is not used, thanks to Andreas Gustafsson.
 
1343
 
 
1344
- How randomness in the backoff-cutoff dhclient configuration variable
 
1345
  is implemented was better documented in the manpage, and the behaviour
 
1346
  of dhclient in REQUEST timeout handling was changed to match that of
 
1347
  DISCOVER timeout handling.
 
1348
 
 
1349
- Omapi was hardened against clients that pass in null values, thanks
 
1350
  to a patch from Mark Jason Dominus.
 
1351
 
 
1352
- A bug was fixed in dhclient that kept it from doing client-side
 
1353
  ddns updates.  Thanks to a patch from Andreas Gustafsson, which
 
1354
  underwent some modification after review by Jason Vas Dias.
 
1355
 
 
1356
- Failover implementations disconnected due to the network between
 
1357
  them (rather than one of the two shutting down) will now try to
 
1358
  re-establish the failover connection every 5 seconds, rather than
 
1359
  to simply try once and give up until one of them is restarted.
 
1360
  Thanks to a patch from Ulf Ekberg from Infoblox, and field testing
 
1361
  by Greger V. Teigre which led to an enhancement to it.
 
1362
 
 
1363
- A problem that kept DHCP Failover secondaries from tearing down
 
1364
  ddns records was repaired.  Thanks to a patch from Ulf Ekberg from
 
1365
  Infoblox.
 
1366
 
 
1367
- 64bit pointer sizes are detected properly on FreeBSD now.
 
1368
 
 
1369
- A bug was repaired where the DHCP server would leave stale references
 
1370
  to host records on leases it once thought about offering to certain
 
1371
  clients.  The result would be to apply host and 'known' scopes to the
 
1372
  wrong clients (possibly denying booting).  NOTE:  The 'mis-host' patch
 
1373
  that was being circulated as a workaround is not the way this bug was
 
1374
  fixed.  If you were a victim of this bug in 3.0.1, you are cautioned
 
1375
  to proceed carefully and see if it fixes your problem.
 
1376
 
 
1377
- A bug was repaired in the server's DHCPINFORM handling, where it
 
1378
  tried to divine the client's address from the source packet and
 
1379
  would get it wrong.  Thanks to Anshuman Singh Rawat.
 
1380
 
 
1381
- A log message was introduced to help illuminate the case where the
 
1382
  server was unable to find a lease to assign to any BOOTP client.
 
1383
  Thanks to Daniel Baker.
 
1384
 
 
1385
- A minor dhcpd.conf.5 manpage error was fixed.
 
1386
 
 
1387
                        Changes since 3.0.1rc14
 
1388
 
 
1389
- The global variable 'cur_time' was centralized and is now uniformly of a
 
1390
  type #defined in system-dependent headers.  It had previously been defined
 
1391
  in one of many places as a 32-bit value, and this causes mayhem on 64-bit
 
1392
  big endian systems.  It probably wasn't too healthy on little endian
 
1393
  systems either.
 
1394
 
 
1395
- A printf format string error introduced in rc14 was repaired.
 
1396
 
 
1397
- AIX system-dependent header file was altered to only define NO_SNPRINTF
 
1398
  if the condition used to #ifdef in vsnprintf in AIX' header files
 
1399
  is false.
 
1400
 
 
1401
- The Alpha/OSF system-dependent header file was altered to define
 
1402
  NO_SNPRINTF on OS revisions older than 4.0G.
 
1403
 
 
1404
- omapip/test.c had string.h added to its includes.
 
1405
 
 
1406
                        Changes since 3.0.1rc13
 
1407
 
 
1408
! CAN-2004-0460 - CERT VU#317350: Five stack overflow exploits were closed
 
1409
  in logging messages with excessively long hostnames provided by the
 
1410
  clients.  It is highly probable that these could have been used by
 
1411
  attackers to gain arbitrary root access on systems using ISC DHCP 3.0.1
 
1412
  release candidates 12 or 13.  Special thanks to Gregory Duchemin for
 
1413
  both finding and solving the problem.
 
1414
 
 
1415
! CAN-2004-0461 - CERT VU#654390: Once the above was closed, an opening
 
1416
  in log_*() functions was evidenced, on some specific platforms where
 
1417
  vsnprintf() was not believed to be available and calls were wrapped to
 
1418
  sprintf() instead.  Again, credit goes to Gregory Duchemin for finding
 
1419
  the problem.  Calls to snprintf() are now linked to a distribution-local
 
1420
  snprintf implementation, only in those cases where the architecture is
 
1421
  not known to provide one (see includes/cf/[arch].h).  If you experience
 
1422
  linking problems with snprintf/vsnprintf or 'isc_print_' functions, this
 
1423
  is where to look.  This vulnerability did not exist in any previously
 
1424
  published version of ISC DHCP.
 
1425
 
 
1426
- Compilation on hpux 11.11 was repaired.
 
1427
 
 
1428
- 'The cross-compile bug fix' was backed out.
 
1429
 
 
1430
                        Changes since 3.0.1rc12
 
1431
 
 
1432
- Fixed a bug in omapi lease lookup function, to form the hardware
 
1433
  address for the hash lookup correctly, thanks to a patch from
 
1434
  Richard Hirst.
 
1435
 
 
1436
- Fixed a bug where dhcrelay was sending relayed responses back to the
 
1437
  broadcast address, but with the source's unicast mac address.  Should
 
1438
  now conform to rfc2131 section 4.1.
 
1439
 
 
1440
- Cross-compile bug fix; use $(AR) instead of ar.  Thanks to Morten Brorup.
 
1441
 
 
1442
- Fixed a crash bug in dhclient where dhcpd servers that do not provide
 
1443
  renewal times results in an FPE.  As a side effect, dhclient can now
 
1444
  properly handle 0xFFFFFFFF (-1) expiry times supplied by servers.  Thanks
 
1445
  to a patch from Burt Silverman.
 
1446
 
 
1447
- The 'ping timeout' debugs from rc12 were removed to -DDEBUG only,
 
1448
  and reformatted to correct a compilation error on Solaris platforms.
 
1449
 
 
1450
- A patch was applied which fixes a case where leases read from the
 
1451
  leases database do not properly over-ride previously read leases.
 
1452
 
 
1453
- dhcpctl.3 manpage was tweaked.
 
1454
 
 
1455
                        Changes since 3.0.1rc11
 
1456
 
 
1457
- A patch from Steve Campbell was applied with minor modifications to
 
1458
  permit reverse dns PTR record updates with values containing spaces.
 
1459
 
 
1460
- A patch from Florian Lohoff was applied with some modifications to
 
1461
  dhcrelay.  It now discards packets whose hop count exceeds 10 by default,
 
1462
  and a command-line option (-c) can be used to set this threshold.
 
1463
 
 
1464
- A failover bug relating to identifying peers by name length instead of
 
1465
  by name was fixed.
 
1466
 
 
1467
- Declaring failover configs within shared-network statements should no
 
1468
  longer result in error.
 
1469
 
 
1470
- The -nw command line option to dhclient now works.
 
1471
 
 
1472
- Thanks to a patch from Michael Richardson:
 
1473
        - Some problems with long option processing have been fixed.
 
1474
        - Some fixes to minires so that updates of KEY records will work.
 
1475
 
 
1476
- contrib/ms2isc was updated by Shu-Min Chang of the Intel Corporation.
 
1477
  see contrib/ms2isc/readme.txt for revision notes.
 
1478
 
 
1479
- Dhclient no longer uses shell commands to kill another instance of
 
1480
  itself, it sends the signal directly.  Thanks to a patch from Martin
 
1481
  Blapp.
 
1482
 
 
1483
- The FreeBSD dhclient-script was changed so that a failure to write to
 
1484
  /etc/resolv.conf does not prematurely end the script.  This keeps dhclient
 
1485
  from looping infinitely when this is the case.  Thanks to a patch from
 
1486
  Martin Blapp.
 
1487
 
 
1488
- A patch from Bill Stephens was applied which resolves a problem with lease
 
1489
  expiry times in failover configurations.
 
1490
 
 
1491
- A memory leak in configuration parsing was closed thanks to a patch from
 
1492
  Steve G.
 
1493
 
 
1494
- The function which discovers interfaces will now skip non-broadcast or
 
1495
  point-to-point interfaces, thanks to a patch from David Brownlee.
 
1496
 
 
1497
- Options not yet known by the dhcpd or dhclient have had their names
 
1498
  changed such that they do not contain # symbols, in case they should ever
 
1499
  appear in a lease file.  An option that might have been named "#144" is
 
1500
  now "unknown-144".
 
1501
 
 
1502
- Another patch from Bill Stephens which allows the ping-check timeout to
 
1503
  be configured as 'ping-timeout'.  Defaults to 1.
 
1504
 
 
1505
                        Changes since 3.0.1rc10
 
1506
 
 
1507
- Potential buffer overflows in minires repaired.
 
1508
 
 
1509
- A change to the linux client script to use /bin/bash, since /bin/sh may
 
1510
  not be bash.
 
1511
 
 
1512
- Some missing va_end cleanups thanks to a patch from Thomas Klausner.
 
1513
 
 
1514
- A correction of boolean parsing syntax validation - some illegal syntaxes
 
1515
  that worked before are now detected and produce errs, some legal syntaxes
 
1516
  that errored before will now work properly.
 
1517
 
 
1518
- Some search-and-replace errors that caused some options to change their
 
1519
  names was repaired.
 
1520
 
 
1521
- Shu-min Chang of the Intel corporation has contributed a perl script and
 
1522
  module that converts the MS NT4 DHCP configuration to a ISC DHCP3
 
1523
  configuration file.
 
1524
 
 
1525
- Applied the remainder of the dhcpctl memory leak patch provided by Bill
 
1526
  Squier at ReefEdge, Inc.  (groo@reefedge.com).
 
1527
 
 
1528
- Missing non-optional failover peer configurations will now result in a soft
 
1529
  error rather than a null dereference.
 
1530
 
 
1531
                        Changes since 3.0.1rc9
 
1532
 
 
1533
- A format string was corrected to fix compiler warnings.
 
1534
 
 
1535
- A number of spelling corrections were made in the man pages.
 
1536
 
 
1537
- The dhclient.conf.5 man page was changed to refer to do-forward-updates
 
1538
  rather than a configuration option that doesn't exist.
 
1539
 
 
1540
- A FreeBSD-specific bug in the interface removal handling was fixed.
 
1541
 
 
1542
- A Linux-specific Token Ring detection problem was fixed.
 
1543
 
 
1544
- Hashes removed from as-yet-unknown agent options, having those options
 
1545
  appear in reality before we know about them will no longer produce
 
1546
  self-corrupting lease databases.
 
1547
 
 
1548
- dhclient will use the proper port numbers now when using the -g option.
 
1549
 
 
1550
- A order-of-operations bug with 2 match clauses in 1 class statement is
 
1551
  fixed thanks to a patch from Andrew Matheson.
 
1552
 
 
1553
- Compilation problems on Solaris were fixed.
 
1554
 
 
1555
- Compilation problems when built with DEBUG or DEBUG_PACKET were repaired.
 
1556
 
 
1557
- A fix to the dhcp ack process which makes certain group options will be
 
1558
  included in the first DHCPOFFER message was made thanks to a patch from
 
1559
  Ling Gou.
 
1560
 
 
1561
- A few memory leaks were repaired thanks to patches from Bill Squier at
 
1562
  ReefEdge, Inc.  (groo@reefedge.com).
 
1563
 
 
1564
- A fix for shared-networks that sometimes give clients options for the
 
1565
  wrong subnets (in particular, 'option routers') was applied, thanks to
 
1566
  Ted Lemon for the patch.
 
1567
 
 
1568
- Omshell's handling of dotted octets as values was changed such that dots
 
1569
  one after the other produce zero values in the integer string.
 
1570
 
 
1571
                        Changes since 3.0.1rc8
 
1572
 
 
1573
- Fix a format string vulnerability in the server that could lead to a
 
1574
  remote root compromise (discovered by NGSEC Research Team, www.ngsec.com).
 
1575
 
 
1576
- Add additional support for NetBSD/sparc64.
 
1577
 
 
1578
- Fix a bug in the command-line parsing of the client.  Also, resolve
 
1579
  a memory leak.
 
1580
 
 
1581
- Add better support for shells other than bash in the Linux client
 
1582
  script.
 
1583
 
 
1584
- Various build fixes for modern versions of FreeBSD and Linux.
 
1585
 
 
1586
- Fix a bad bounds check when printing binding state names.
 
1587
 
 
1588
- Clarify documentation about fixed-address and multiple addresses.
 
1589
 
 
1590
- Fix a typo in the authoritative error message.
 
1591
 
 
1592
- Make a log entry when we can't write a billing class.
 
1593
 
 
1594
- Use conversion targets that are the right size on all architectures.
 
1595
 
 
1596
- Increment the hop count when relaying.
 
1597
 
 
1598
- Log a message when lease state is changed through OMAPI.
 
1599
 
 
1600
- Don't rerun the shared_network when evaluating the pool.
 
1601
 
 
1602
- Fix a reversed test in the parser.
 
1603
 
 
1604
- Change the type of rbuf_max.
 
1605
 
 
1606
- Make FTS_LAST a manifest constant to quiet warnings.
 
1607
 
 
1608
                        Changes since 3.0.1rc7
 
1609
 
 
1610
- Fix two compiler warnings that are generated when compiling on Solaris
 
1611
  with gcc.   These stop the build, even though they weren't actually
 
1612
  errors, because we prefer that our builds generate no warnings.
 
1613
 
 
1614
                        Changes since 3.0.1rc6
 
1615
 
 
1616
- Don't allow a lease that's in the EXPIRED, RELEASED or RESET state
 
1617
  to be renewed.
 
1618
 
 
1619
- Implement lease stealing for cases where the primary has fewer leases
 
1620
  than the secondary, as called for by the standard.
 
1621
 
 
1622
- Add a fudge factor to the lease expiry acceptance code, (suggested
 
1623
  by Kevin Miller of CMU).
 
1624
 
 
1625
- Fix a bug in permit_list_match that made it much too willing to say
 
1626
  that two permit lists matched.
 
1627
 
 
1628
- Unless DEBUG_DNS_UPDATES is defined, print more user-friendly (and
 
1629
  also more compact) messages about DNS updates.
 
1630
 
 
1631
- Fix a bug in generating wire-format domain names for the FQDN option.
 
1632
 
 
1633
- Fix a bug where the FQDN option would not be returned if the client
 
1634
  requested it, contrary to the standard.
 
1635
 
 
1636
- On Darwin, use the FreeBSD DHCP client script.
 
1637
 
 
1638
- On NetBSD/sparc, don't check for casting warnings.
 
1639
 
 
1640
- Add a flag in the DHCP client to disable updating the client's A
 
1641
  record when sending an FQDN option indicating that the client is
 
1642
  going to update its A record.
 
1643
 
 
1644
- In the client, don't attempt a DNS update until one second after
 
1645
  configuring the new IP address, and if the update times out, keep
 
1646
  trying until a response, positive or negative, is received from the
 
1647
  DNS server.
 
1648
 
 
1649
- Fix an uninitialized memory bug in the DHCP client.
 
1650
 
 
1651
- Apply some FreeBSD-specific bug fixes suggested by Murray Stokely.
 
1652
 
 
1653
- Fix a bug in ns_parserr(), where it was returning the wrong sort
 
1654
  of result code in some cases (suggested by Ben Harris of the
 
1655
  NetBSD project).
 
1656
 
 
1657
- Fix a bug in is_identifier(), where it was checking against EOF
 
1658
  instead of the END_OF_FILE token (also suggested by Ben Harris).
 
1659
 
 
1660
- Fix a bug where if an option universe contained no options, the
 
1661
  DHCP server could dump core (Walter Steiner).
 
1662
 
 
1663
- Fix a bug in the handling of encapsulated options.
 
1664
 
 
1665
- Fix a bug that prevented NWIP suboptions from being processed.
 
1666
 
 
1667
- Delete the FTS_BOOTP and FTS_RESERVED states and implement them
 
1668
  as modifier flags to the FTS_ACTIVE state, as called for in the
 
1669
  failover protocol standard.
 
1670
 
 
1671
- Fix bugs in the pool merging code that resulted in references and
 
1672
  dereferences of null pointers.   This bug had no impact unless the
 
1673
  POINTER_DEBUG flag was defined.
 
1674
 
 
1675
- In the server, added a do-forward-updates flag that can be used to
 
1676
  disable forward updates in all cases, so that sites that want the
 
1677
  clients to take sole responsibility for updating their A record can
 
1678
  do so.
 
1679
 
 
1680
- Make it possible to disable optimization of PTR record updates.
 
1681
 
 
1682
                        Changes since 3.0.1rc5
 
1683
 
 
1684
- Include some new documentation and changes provided by Karl Auer.
 
1685
 
 
1686
- Add a workaround for some Lexmark printers that send a double-NUL-
 
1687
  terminated host-name option, which would break DNS updates.
 
1688
 
 
1689
- Fix an off-by-one error in the MAC-address checking code for
 
1690
  DHCPRELEASE that was added in 3.0.1rc5.
 
1691
 
 
1692
- Fix a bug where client-specific information was not being discarded
 
1693
  from the lease when it expired or was released, resulting in
 
1694
  problems if the lease was reallocated to a different client.
 
1695
 
 
1696
- If more than one allocation pool is specified that has the same set
 
1697
  of constraints as another allocation pool on the same shared
 
1698
  network, merge the two pools.
 
1699
 
 
1700
- Don't print an error in fallback_discard, since this just causes
 
1701
  confusion and does not appear to be helping to encourage anyone to
 
1702
  fix this bug.
 
1703
 
 
1704
                        Changes since 3.0.1rc4
 
1705
 
 
1706
- Fix a bug that would cause the DHCP server to spin if asked to parse
 
1707
  a certain kind of incorrect statement.
 
1708
 
 
1709
- Fix a related bug that would prevent an error from being reported in
 
1710
  the same case.
 
1711
 
 
1712
- Additional documentation.
 
1713
 
 
1714
- Make sure that the hardware address matches the lease when
 
1715
  processing a DHCPRELEASE message.
 
1716
 
 
1717
                        Changes since 3.0.1rc3
 
1718
 
 
1719
- A minor bug fix in the arguments to a logging function call.
 
1720
- Documentation update for dhcpd.conf.
 
1721
 
 
1722
                        Changes since 3.0.1rc2
 
1723
 
 
1724
- Allow the primary to send a POOLREQ message.   This isn't what the current
 
1725
  failover draft says to do, so we may have to back it out if I can't get the
 
1726
  authors to relent, but the scheme for balancing that's specified in the
 
1727
  current draft seems needlessly hairy, so I'm floating a trial balloon.
 
1728
  The rc1 code did not implement the method described in the draft either.
 
1729
 
 
1730
                        Changes since 3.0.1rc1
 
1731
 
 
1732
- Treat NXDOMAIN and NXRRSET as success when we are trying to delete a
 
1733
  domain or RRSET.   This allows the DHCP server to forget about a name
 
1734
  it added to the DNS once it's been removed, even if the DHCP server
 
1735
  wasn't the one that removed it.
 
1736
 
 
1737
- Install defaults for failover maximum outstanding updates and maximum
 
1738
  silent time.   This prevents problems that might occur if these values
 
1739
  were not configured.
 
1740
 
 
1741
- Don't do DDNS deletes if ddns-update-style is none.
 
1742
 
 
1743
- Return relay agent information options in DHCPNAK.   This prevents DHCPNAK
 
1744
  messages from being dropped when the relay agent information option contains
 
1745
  routing information.
 
1746
 
 
1747
- Fix a problem where coming up in recover wouldn't result in an update
 
1748
  request being sent.
 
1749
 
 
1750
- Add some more chatty messages when we start a recovery update and when it's
 
1751
  done.
 
1752
 
 
1753
- Fix a possible problem where some state might have been left around
 
1754
  after the peer lost contact and regained contact about how many updates
 
1755
  were pending.
 
1756
 
 
1757
- Don't nix a lease update because of a lease conflict.   This test has
 
1758
  never (as far as I know) prevented a mistake, and it appears to cause
 
1759
  problems with failover.
 
1760
 
 
1761
- Add support in rc history code for keeping a selective history, rather
 
1762
  than a history of all references and dereferences.   This code is only used
 
1763
  when extensive additional debugging is enabled.
 
1764
 
 
1765
                           Changes since 3.0
 
1766
 
 
1767
- Make allocators for hash tables.   As a side effect, this fixes a memory
 
1768
  smash in the subclass allocation code.
 
1769
 
 
1770
- Fix a small bug in omshell where if you try to close an object when
 
1771
  no object is open, it dumps core.
 
1772
 
 
1773
- Fix an obscure coredump that could occur on shutdown.
 
1774
 
 
1775
- Fix a bug in the recording of host declaration rubouts in the lease file.
 
1776
 
 
1777
- Fix two potential spins in the host deletion code.
 
1778
 
 
1779
- Fix a core dump that would happen if an application tried to update
 
1780
  a host object attribute with a null value.
 
1781
 
 
1782
                Changes since 3.0 Release Candidate 12
 
1783
 
 
1784
- Fix a memory leak in the evaluation code.
 
1785
 
 
1786
- Fix an obscure core dump.
 
1787
 
 
1788
- Print a couple of new warnings when parsing the configuration file
 
1789
  when crucial information is left out.
 
1790
 
 
1791
- Log "no free leases" as an error.
 
1792
 
 
1793
- Documentation updates.
 
1794
 
 
1795
                Changes since 3.0 Release Candidate 11
 
1796
 
 
1797
- Always return a subnet selection option if one is sent.
 
1798
 
 
1799
- Fix a warning that was being printed because an automatic data
 
1800
  structure wasn't zeroed.
 
1801
 
 
1802
- Fix some failover state transitions that were being handled
 
1803
  incorrectly.
 
1804
 
 
1805
- When supersede_lease is called on a lease whose end time has already
 
1806
  expired, but for which a state transition has not yet been done, do
 
1807
  a state transition.   This fixes the case where if the secondary
 
1808
  allocated a lease to a client and the lease "expired" while the
 
1809
  secondary was in partner-down, no expiry event would actually
 
1810
  happen, so the lease would remain active until the primary was
 
1811
  restarted.
 
1812
 
 
1813
                Changes since 3.0 Release Candidate 10
 
1814
 
 
1815
- Fix a bug that was preventing released leases from changing state
 
1816
  in failover-enabled pools.
 
1817
 
 
1818
- Fix a core dump in the client identifier finder code (for host
 
1819
  declarations).
 
1820
 
 
1821
- Finish fixing a bug where bogus data would sometimes get logged to
 
1822
  the dhclient.leases file because it was opened as descriptor 2.
 
1823
 
 
1824
- Fix the Linux dhclient-script according to suggestions made by
 
1825
  several people on the dhcp-client mailing list.
 
1826
 
 
1827
- Log successful DNS updates at LOG_INFO, not LOG_ERROR.
 
1828
 
 
1829
- Print an error message and refuse to run if a failover peer is
 
1830
  defined but not referenced by any pools.
 
1831
 
 
1832
- Correct a confusing error message in failover.
 
1833
 
 
1834
                Changes since 3.0 Release Candidate 9
 
1835
 
 
1836
- Fix a bug in lease allocation for Dynamic BOOTP clients.
 
1837
 
 
1838
          Changes since 3.0 Release Candidate 8 Patchlevel 2
 
1839
 
 
1840
- Fix a bug that prevented update-static-leases from working.
 
1841
 
 
1842
- Document failover-state OMAPI object.
 
1843
 
 
1844
- Fix a compilation error on SunOS 4.
 
1845
 
 
1846
          Changes since 3.0 Release Candidate 8 Patchlevel 1
 
1847
 
 
1848
- Fix a parsing bug that broke dns updates (both interim and ad-hoc).
 
1849
  This was introduced in rc8pl1 as an unintended result of the memory
 
1850
  leakage fixes that were in pl1.
 
1851
 
 
1852
- Fix a long-standing bug where the server would record that an update
 
1853
  had been done for a client with no name, even though no update had
 
1854
  been done, and then when the client's lease expired the deletion of
 
1855
  that nonexistant record would time out because the name was the null
 
1856
  string. 
 
1857
 
 
1858
- Clean up the omshell, dhcpctl and omapi man pages a bit.
 
1859
 
 
1860
                Changes since 3.0 Release Candidate 8
 
1861
 
 
1862
- Fix a bug that could cause the DHCP server to spin if
 
1863
  one-lease-per-client was enabled.
 
1864
 
 
1865
- Fix a bug that was causing core dumps on BSD/os in the presence of
 
1866
  malformed packets.
 
1867
 
 
1868
- In partner-down state, don't restrict lease lengths to MCLT.
 
1869
 
 
1870
- On the failover secondary, record the MCLT received from the primary
 
1871
  so that if we come up without a connection to the primary we don't
 
1872
  wind up giving out zero-length leases.
 
1873
 
 
1874
- Fix some compilation problems on BSD/os.
 
1875
 
 
1876
- Fix a bunch of memory leaks.
 
1877
 
 
1878
- Fix a couple of bugs in the option printer.
 
1879
 
 
1880
- Fix an obscure error reporting bug in the dns update code, and also
 
1881
  make the message clearer when a key algorithm isn't supported.
 
1882
 
 
1883
- Fix a bug in the tracing code that prevented trace runs that used
 
1884
  tcp connections from being played back.
 
1885
 
 
1886
- Add some additional debugging capability for catching memory leaks
 
1887
  on exit.
 
1888
 
 
1889
- Make the client release the lease correctly on shutdown.
 
1890
 
 
1891
- Add some configurability to the build system.
 
1892
 
 
1893
- Install omshell manual page in man1, not man8.
 
1894
 
 
1895
- Craig Gwydir sent in a patch that fixes a long-standing bug in the
 
1896
  DHCP client that could cause core dumps, but that for some reason
 
1897
  hadn't been noticed until now.
 
1898
 
 
1899
                Changes since 3.0 Release Candidate 7
 
1900
 
 
1901
- Fix a bug in failover where we weren't sending updates after a
 
1902
  transition from communications-interrupted to normal.
 
1903
 
 
1904
- Handle expired/released/reset -> free transition according to the
 
1905
  protocol specification (this works - the other way not only wasn't
 
1906
  conformant, but also didn't work).
 
1907
 
 
1908
- Add a control object in both client and server that allows either
 
1909
  daemon to be shut down cleanly.
 
1910
 
 
1911
- When writing a lease, if we run out of disk space, shut down the
 
1912
  output file and insist on writing a new one before proceeding.
 
1913
 
 
1914
- In the server, if the OMAPI listener port is occupied, keep trying
 
1915
  to get it, rather than simply giving up and exiting.
 
1916
 
 
1917
- Support fetching variables from leases and also updating and adding
 
1918
  variables to leases via OMAPI.
 
1919
 
 
1920
- If two failover peers have wildly different clocks, refuse to start
 
1921
  doing failover.
 
1922
 
 
1923
- Fix a bug in the DNS update code that could cause core dumps when
 
1924
  running on alpha processors.
 
1925
 
 
1926
- Fixed a bug in ddns updates for static lease entries, thanks to a
 
1927
  patch from Andrey M Linkevitch.
 
1928
 
 
1929
- Add support for Darwin/MacOS X
 
1930
 
 
1931
- Install omshell (including new documentation).
 
1932
 
 
1933
- Support DNS updates in the client (this is a very obscure feature
 
1934
  that most DHCP client users probably will not be able to use).
 
1935
 
 
1936
- Somewhat cleaner status logging in the client.
 
1937
 
 
1938
- Make OMAPI key naming syntax compatible with the way keys are
 
1939
  actually named (key names are domain names).
 
1940
 
 
1941
- Fix a bug in the lease file writer.
 
1942
 
 
1943
- Install DHCP ISC headers in a different place than BIND 9 ISC
 
1944
  headers, to avoid causing trouble in BIND 9 builds.
 
1945
 
 
1946
- Don't send updates for attributes on an object when the attributes
 
1947
  haven't changed.   Support deleting attributes on remote objects.
 
1948
 
 
1949
- Fix a number of bugs in omshell, and add the unset and refresh
 
1950
  statements.
 
1951
 
 
1952
- Handle disconnects in OMAPI a little bit more intelligently (so that
 
1953
  the caller gets ECONNRESET instead of EINVAL).
 
1954
 
 
1955
- Fix a bunch of bugs in the handling of clients that have existing
 
1956
  leases when the try to renew their leases while failover is
 
1957
  operating.
 
1958
 
 
1959
                Changes since 3.0 Release Candidate 6
 
1960
 
 
1961
- Fix a core dump that could happen when processing a DHCPREQUEST from
 
1962
  a client that had a host declaration that contained both a
 
1963
  fixed-address declaration and a dhcp-client-identifier option
 
1964
  declaration, if the client identifier was longer than nine bytes.
 
1965
 
 
1966
- Fix a memory leak that could happen in certain obscure cases when
 
1967
  using omapi to manipulate leases.
 
1968
 
 
1969
- Fix some bugs and omissions in omshell.
 
1970
 
 
1971
 
 
1972
                Changes since 3.0 Release Candidate 5
 
1973
 
 
1974
- Fix a bug in omapi_object_dereference that prevented objects in
 
1975
  chains from having their reference counts decreased on dereference.
 
1976
 
 
1977
- Fix a bug in omapi_object_dereference that would prevent object
 
1978
  chains from being freed upon removal of the last reference external
 
1979
  to the chain.
 
1980
 
 
1981
- Fix a number of other memory leaks in the OMAPI protocol subsystem.
 
1982
 
 
1983
- Add code in the OMAPI protocol handler to trace memory leakage.
 
1984
 
 
1985
- Clean up the memory allocation/reference history printer.
 
1986
 
 
1987
- Support input of dotted quads and colon-separated hex lists as
 
1988
  attribute values in omshell.
 
1989
 
 
1990
- Fix a typo in the Linux interface discovery code.
 
1991
 
 
1992
- Conditionalize a piece of trace code that wasn't conditional.
 
1993
 
 
1994
                Changes since 3.0 Release Candidate 4
 
1995
 
 
1996
- Fix a bug that would prevent leases from being abandoned properly on
 
1997
  DHCPDECLINE.
 
1998
 
 
1999
- Fix failover peer OMAPI support.
 
2000
 
 
2001
- In failover, correctly handle expiration of leases.   Previously,
 
2002
  leases would never be reclaimed because they couldn't make the
 
2003
  transition from EXPIRED to FREE.
 
2004
 
 
2005
- Fix some broken failover state transitions.
 
2006
 
 
2007
- Documentation fixes.
 
2008
 
 
2009
- Take out an unnecessary check in DHCP relay agent information option
 
2010
  stashing code that was preventing REBINDING clients from rebinding.
 
2011
 
 
2012
- Prevent failover peers from allocating leases in DHCPREQUEST
 
2013
  processing if the lease belongs to the other server.
 
2014
 
 
2015
- Record server version in lease file introductory comment.
 
2016
 
 
2017
- Correctly report connection errors in OMAPI and failover.
 
2018
 
 
2019
- Make authentication signature algorithm name comparisons in OMAPI
 
2020
  case-insensitive.
 
2021
 
 
2022
- Fix compile problem on SunOS 4.x
 
2023
 
 
2024
- If a signature algorithm is not terminated with '.', terminate it so
 
2025
  that comparisons between fully-qualified names will work
 
2026
  consistently.
 
2027
 
 
2028
- Different SIOCGIFCONF probe code, may "fix" problem on some Linux
 
2029
  systems with the probe not working correctly.
 
2030
 
 
2031
- Don't allow user to type omapi key on command line of omshell.
 
2032
 
 
2033
                Changes since 3.0 Release Candidate 3
 
2034
 
 
2035
- Do lease billing on startup in a way that I *think* will finally do
 
2036
  the billing correctly - the previous method could overbill as a
 
2037
  result of duplicate leases.
 
2038
 
 
2039
- Document OMAPI server objects.
 
2040
 
 
2041
          Changes since 3.0 Release Candidate 2 Patchlevel 1
 
2042
 
 
2043
- Fix some problems in the DDNS update code.   Thanks to Albert
 
2044
  Herranz for figuring out the main problem.
 
2045
 
 
2046
- Fix some reference counting errors on host entries that were causing
 
2047
  core dumps.
 
2048
 
 
2049
- Fix a byte-swap bug in the token ring code, thanks to Jochen
 
2050
  Friedrich.
 
2051
 
 
2052
- Fix a bug in lease billing, thanks to Jonas Bulow.
 
2053
 
 
2054
                Changes since 3.0 Release Candidate 2
 
2055
 
 
2056
- Change the conditions under which a DHCPRELEASE is actually
 
2057
  committed to be consistent with lease binding states rather than
 
2058
  using the lease end time.   This may fix some problems with the
 
2059
  billing class code.
 
2060
 
 
2061
- Fix a bug where lease updates would fail on Digital Unix (and maybe
 
2062
  others) because malloc was called with a size of zero.
 
2063
 
 
2064
- Fix a core dump that happens when the DHCP server can't create its
 
2065
  trace file.
 
2066
 
 
2067
          Changes since 3.0 Release Candidate 1 Patchlevel 1
 
2068
 
 
2069
- Fix the dhcp_failover_put_message to not attempt to allocate a
 
2070
  zero-length buffer.   Some versions of malloc() fail if you try to
 
2071
  allocate a zero-length buffer, and this was causing problems on,
 
2072
  e.g., Digital Unix.
 
2073
 
 
2074
- Fix a case where the failover code was printing an error message
 
2075
  when no error had occurred.
 
2076
 
 
2077
- Fix a problem where when a server went down and back up again, the
 
2078
  peer would not see a state transition and so would stay in the
 
2079
  non-communicating state.
 
2080
 
 
2081
- Be smart about going into recover_wait.
 
2082
 
 
2083
- Fix a problem in the failover implementation where peers would fail
 
2084
  to come into sync if interrupted in the RECOVER state.   This could
 
2085
  have been the cause of some problems people have reported recently.
 
2086
 
 
2087
- Fix a problem with billing classes where they would not be unbilled
 
2088
  when the client lease expired.
 
2089
 
 
2090
- If select fails, figure out which descriptor is bad, and cut it out
 
2091
  of the I/O loop.   This prevents a potentially nasty spin.  I
 
2092
  haven't heard any report it in a while, but it came up consistently
 
2093
  in testing.
 
2094
 
 
2095
- Fix a bug in the relay agent where if you specified interfaces on
 
2096
  the command line, it would fail.
 
2097
 
 
2098
- Fix a couple of small bugs in the omapi connection object (no known
 
2099
  user impact).
 
2100
 
 
2101
- Add the missing 3.0 Beta 1 lease conversion script.
 
2102
 
 
2103
- Read dhcp client script hooks if they exist, rather than only if
 
2104
  they're executable.
 
2105
 
 
2106
                Changes since 3.0 Release Candidate 1
 
2107
 
 
2108
- Fix a memory smash that happens when fixed-address leases are used.
 
2109
  ANY SITE AT WHICH FIXED-ADDRESS STATEMENTS ARE BEING USED SHOULD
 
2110
  UPGRADE IMMEDIATELY.   This has been a long-standing bug - thanks to
 
2111
  Alvise Nobile for discovering it and helping me to find it!
 
2112
 
 
2113
- Fix a small bug in binary-to-ascii, thanks to H. Peter Anvin of
 
2114
  Transmeta.
 
2115
 
 
2116
- There is a known problem with the DHCP server doing failover on
 
2117
  Compaq Alpha systems.   This patchlevel is not a release candidate
 
2118
  because of this bug.   The bug should be straightforward to fix, so
 
2119
  a new release candidate is expected shortly.
 
2120
 
 
2121
- There is a known problem in the DDNS update code that is probably a
 
2122
  bug, and is not, as far as we know, fixed in this patchlevel.
 
2123
 
 
2124
                Changes since 3.0 Beta 2 Patchlevel 24
 
2125
 
 
2126
- Went over problematic failover state transitions and made them all
 
2127
  work, so that failover should now much less fragile.
 
2128
 
 
2129
- Add some dhcpctl and omapi documentation
 
2130
 
 
2131
- Fix compile errors when compiling with unusual predefines.
 
2132
 
 
2133
- Make Token Ring work on Linux 2.4
 
2134
 
 
2135
- Fix the Digital Unix BPF_WORDALIGN bug.
 
2136
 
 
2137
- Fix some dhcp client documentation errors.
 
2138
 
 
2139
- Update some parts of the README file.
 
2140
 
 
2141
- Support GCC on SCO.
 
2142
 
 
2143
                Changes since 3.0 Beta 2 Patchlevel 23
 
2144
 
 
2145
- Fix a bug in the DNS update code where a status code was not being
 
2146
  checked.   This may have been causing core dumps.
 
2147
 
 
2148
- When parsing the lease file, if a lease declaration includes a
 
2149
  billing class statement, and the lease already has a billing class,
 
2150
  unbill the old class.
 
2151
 
 
2152
- When processing failover transactions, where acks will be deferred,
 
2153
  process the state transition immediately.
 
2154
 
 
2155
-  Don't try to use the new SIOCGIFCONF buffer size detection code on
 
2156
   Linux 2.0, which doesn't provide this functionality.
 
2157
 
 
2158
- Apply a patch suggested by Tuan Uong for a problem in dlpi.c.
 
2159
 
 
2160
- Fix a problem in using the which command in the configure script.
 
2161
 
 
2162
- Fix a parse error in the client when setting up an omapi listener.
 
2163
 
 
2164
- Document the -n and -g flags to the client.
 
2165
 
 
2166
- Make sure there is always a stdin and stdout on startup.   This
 
2167
  prevents shell scripts from accidentally writing error messages into
 
2168
  configuration files that happen to be opened as stderr.
 
2169
 
 
2170
- If an interface is removed, the client will now notice that it is
 
2171
  gone rather than spinning.   This has only been tested on NetBSD.
 
2172
 
 
2173
- The client will attempt to get an address even if it can't create a
 
2174
  lease file.
 
2175
 
 
2176
- Don't overwrite tracefiles.
 
2177
 
 
2178
- Fix some memory allocation bugs in failover.
 
2179
 
 
2180
                Changes since 3.0 Beta 2 Patchlevel 22
 
2181
 
 
2182
- Apply some patches suggested by Cyrille Lefevre, who is maintaining
 
2183
  the FreeBSD ISC DHCP Distribution port.
 
2184
 
 
2185
- Fix a core dump in DHCPRELEASE.
 
2186
 
 
2187
                Changes since 3.0 Beta 2 Patchlevel 21
 
2188
 
 
2189
- This time for sure: fix the spin described in the changes for pl20.
 
2190
 
 
2191
                Changes since 3.0 Beta 2 Patchlevel 20
 
2192
 
 
2193
- Fix a problem with Linux detecting large numbers of interfaces (Ben)
 
2194
 
 
2195
- Fix a memory smash in the quotify code, which was introduced in
 
2196
  pl19.
 
2197
 
 
2198
- Actually fix the spin described in the changes for pl20.   The
 
2199
  previous fix only partially fixed the problem - enough to get it
 
2200
  past the regression test.
 
2201
 
 
2202
                Changes since 3.0 Beta 2 Patchlevel 19
 
2203
 
 
2204
- Fix a bug that could cause the server to abort if compiled with
 
2205
  POINTER_DEBUG enabled.
 
2206
 
 
2207
- Fix a bug that could cause the server to spin when responding to a
 
2208
  DHCPREQUEST.
 
2209
 
 
2210
- Apply Joost Mulders' suggested patches for DLPI on x86.
 
2211
 
 
2212
- Support NUL characters in quoted strings.
 
2213
 
 
2214
- Install unformatted man pages on SunOS.
 
2215
 
 
2216
                Changes since 3.0 Beta 2 Patchlevel 18
 
2217
 
 
2218
- Allow the server to be placed in partner-down state using OMAPI.
 
2219
  (Damien Neil)
 
2220
 
 
2221
- Implement omshell, which can be used to do arbitrary things to the
 
2222
  server (in theory). (Damien Neil)
 
2223
 
 
2224
- Fix a case where if a client had two different leases the server could
 
2225
  actually dereference the second one when it hadn't been referenced,
 
2226
  leading to memory corruption and a core dump. (James Brister)
 
2227
 
 
2228
- Fix a case where a client could request the address of another client's
 
2229
  lease, but find_lease wouldn't detect that the other client had it, and
 
2230
  would attempt to allocate it to the client, resulting in a lease conflict
 
2231
  message.
 
2232
 
 
2233
- Fix a case where a client with more than one client identifier could be
 
2234
  given a lease where the hardware address was correct but the client
 
2235
  identifier was not, resulting in a lease conflict message.
 
2236
 
 
2237
- Fix a problem where the server could write out a colon-separated
 
2238
  hex list as a value for a variable, which would then not parse.
 
2239
  The fix is to always write strings as quoted strings, with any
 
2240
  non-printable characters quoted as octal escape sequences.   So
 
2241
  a file written the old way still won't work, but new files written
 
2242
  this way will work.
 
2243
 
 
2244
- Fix documentation for sending non-standard options.
 
2245
 
 
2246
- Use unparsable names for unknown options.    WARNING: this will
 
2247
  break any configuration files that use the option-nnn convention.
 
2248
  If you want to continue to use this convention for some options,
 
2249
  please be sure to write a definition, like this:
 
2250
 
 
2251
  option option-nnn code nnn = string;
 
2252
 
 
2253
  You can use a descriptive name instead of option-nnn if you like.
 
2254
 
 
2255
- Fix a problem where we would see a DHCPDISCOVER/DHCPOFFER/
 
2256
  DHCPREQUEST/DHCPACK/DHCPREQUEST/DHCPNAK sequence.   This was the
 
2257
  result of a deceptively silly bug in supersede_lease.
 
2258
 
 
2259
- Fix client script exit status check, according to a fix supplied by
 
2260
  Hermann Lauer.
 
2261
 
 
2262
- Fix an endianness bug in the tracefile support, regarding ICMP
 
2263
  messages.
 
2264
 
 
2265
- Fix a bug in the client where the medium would not work correctly if
 
2266
  it contained quoted strings.
 
2267
 
 
2268
                       ** there was no pl17 **
 
2269
 
 
2270
                Changes since 3.0 Beta 2 Patchlevel 16
 
2271
 
 
2272
- Add support for transaction tracing.   This allows the state of the
 
2273
  DHCP server on startup, and all the subsequent transactions, to be
 
2274
  recorded in a file which can then be played back to reproduce the
 
2275
  behaviour of the DHCP server.   This can be used to quickly
 
2276
  reproduce bugs that cause core dumps or corruption, and also for
 
2277
  tracking down memory leaks.
 
2278
 
 
2279
- Incorporate some bug fixes provided by Joost Mulders for the DLPI
 
2280
  package which should clear up problems people have been seeing on
 
2281
  Solaris.
 
2282
 
 
2283
- Fix bugs in the handling of options stored as linked lists (agent
 
2284
  options, fqdn options and nwip options) that could cause memory
 
2285
  corruption and core dumps.
 
2286
 
 
2287
- Fix a bug in DHCPREQUEST handling that resulted in DHCPNAK messages
 
2288
  not being send in some cases when they were needed.
 
2289
 
 
2290
- Make the lease structure somewhat more compact.
 
2291
 
 
2292
- Make initial failover startup *much* faster.   This was researched
 
2293
  and implemented by Damien Neil.
 
2294
 
 
2295
- Add a --version flag to all executables, which prints the program
 
2296
  name and version to standard output.
 
2297
 
 
2298
- Don't rewrite the lease file every thousand leases.
 
2299
 
 
2300
- A bug in nit.c for older SunOS machines was fixed by a patch sent in
 
2301
  by Takeshi Hagiwara.
 
2302
 
 
2303
- Fix a memory corruption bug in the DHCP client.
 
2304
 
 
2305
- Lots of documentation updates.
 
2306
 
 
2307
- Add a feature allowing environment variables to be passed to the
 
2308
  DHCP client script on the DHCP client command line.
 
2309
 
 
2310
- Fix client medium support, which had been broken for some time.
 
2311
 
 
2312
- Fix a bug in the DHCP client initial startup backoff interval, which
 
2313
  would cause two DHCPDISCOVERS to be sent back-to-back on startup.
 
2314
 
 
2315
 
 
2316
                Changes since 3.0 Beta 2 Patchlevel 15
 
2317
 
 
2318
- Some documentation tweaks.
 
2319
 
 
2320
- Maybe fix a problem in the DLPI code.
 
2321
 
 
2322
- Fix some error code space inconsistencies in ddns update code.
 
2323
 
 
2324
- Support relay agents that intercept unicast DHCP messages to stuff
 
2325
  agent options into them.
 
2326
 
 
2327
- Fix a small memory leak in the relay agent option support code.
 
2328
 
 
2329
- Fix a core dump that would occur if a packet was sent with no
 
2330
  options.
 
2331
 
 
2332
                Changes since 3.0 Beta 2 Patchlevel 14
 
2333
 
 
2334
- Finish fixing a long-standing bug in the agent options code.   This
 
2335
  was causing core dumps and failing to operate correctly - in
 
2336
  particular, agent option stashing wasn't working.   Agent option
 
2337
  stashing should now be working, meaning that agent options can be
 
2338
  used in class statements to control address allocation.
 
2339
 
 
2340
- Fix up documentation.
 
2341
 
 
2342
- Fix a couple of small memory leaks that would have added up
 
2343
  significantly in a high-demand situation.
 
2344
 
 
2345
- Add a log-facility configuration parameter.
 
2346
 
 
2347
- Fix a compile error on some older operating systems.
 
2348
 
 
2349
- Add the ability in the client to execute certain statements before
 
2350
  transmitting packets to the server.   Handy for debugging; not much
 
2351
  practical use otherwise.
 
2352
 
 
2353
- Don't send faked-out giaddr when renewing or bound - again, useful
 
2354
  for debugging.
 
2355
 
 
2356
                Changes since 3.0 Beta 2 Patchlevel 13
 
2357
 
 
2358
- Fixed a problem where the fqdn decoder would sometimes try to store
 
2359
  an option with an (unsigned) negative length, resulting in a core
 
2360
  dump on some systems.
 
2361
 
 
2362
- Work around the Win98 DHCP client, which NUL-terminates the FQDN
 
2363
  option.
 
2364
 
 
2365
- Work around Win98 and Win2k clients that will claim they want to do
 
2366
  the update even when they don't have any way to do it.
 
2367
 
 
2368
- Fix some log messages that can be printed when failover is operating
 
2369
  that were not printing enough information.
 
2370
 
 
2371
- It was possible for a DHCPDISCOVER to get an allocation even when
 
2372
  the state machine said the server shouldn't be responding.
 
2373
 
 
2374
- Don't load balance DHCPREQUESTs from clients in RENEWING and
 
2375
  REBINDING, since in RENEWING, if we heard it, it's for us, and in
 
2376
  REBINDING, the client wouldn't have got to REBINDING if its primary
 
2377
  were answering.
 
2378
 
 
2379
- When we get a bogus state lease binding state transition, don't do
 
2380
  the transition.
 
2381
  
 
2382
 
 
2383
                Changes since 3.0 Beta 2 Patchlevel 12
 
2384
 
 
2385
- Fixed a couple of silly compile errors.
 
2386
 
 
2387
                Changes since 3.0 Beta 2 Patchlevel 11
 
2388
 
 
2389
- Albert Herranz tracked down and fixed a subtle bug in the base64
 
2390
  decoder that would prevent any key with an 'x' in its base64
 
2391
  representation from working correctly.
 
2392
 
 
2393
- Thanks to Chris Cheney and Michael Sanders, we have a fix for the
 
2394
  hang that they both spotted in the DHCP server - when
 
2395
  one-lease-per-client was set, the code to release the "other" lease
 
2396
  could spin.
 
2397
 
 
2398
- Fix a problem with alignment of the input buffer in bpf in cases
 
2399
  where two packets arrive in the same bpf read.
 
2400
 
 
2401
- Fix a problem where the relay agent would crash if you specified an
 
2402
  interface name on the command line.
 
2403
 
 
2404
- Add the ability to conditionalize client behaviour based on the
 
2405
  client state.
 
2406
 
 
2407
- Add support for the FQDN option, and added support for a new way of
 
2408
  doing ddns updates (ddns update style interim) that allows more than
 
2409
  one DHCP server to update the DNS for the same network(s).   This
 
2410
  was implemented by Damien Neil with some additional functionality
 
2411
  added by Ted Lemon.
 
2412
 
 
2413
- Damien added a "log" statement, so that the configuration file can
 
2414
  be made to log debugging information and other information.
 
2415
 
 
2416
- Fixed a bug that caused option buffers not to be terminated with an
 
2417
  end option.
 
2418
 
 
2419
- Fixed a long-standing bug in the support for option spaces where the
 
2420
  options are stored as an ordered list rather than in a hash table,
 
2421
  which could theoretically result in memory pool corruption.
 
2422
 
 
2423
- Prevent hardware declarations with no actual hardware address from
 
2424
  being written as something unparsable, and behave correctly in the
 
2425
  face of a null hardware address on input.
 
2426
 
 
2427
- Allow key names to be FQDNs, and qualify the algorithm name if it is
 
2428
  specified unqualified.
 
2429
 
 
2430
- Modify the DDNS update code so that it never prints the "resolver
 
2431
  failed" message, but instead says *why* the resolver failed.
 
2432
 
 
2433
- Officially support the subnet selection option, which now has an
 
2434
  RFC.
 
2435
 
 
2436
- Fix a build bug on MacOS X.
 
2437
 
 
2438
- Allow administrator to disable ping checking.
 
2439
 
 
2440
- Clean up dhcpd.conf documentation and add more information about how
 
2441
  it works.
 
2442
 
 
2443
                Changes since 3.0 Beta 2 Patchlevel 10
 
2444
 
 
2445
- Fix a bug introduced during debugging (!) and accidentally committed
 
2446
  to CVS.
 
2447
 
 
2448
                Changes since 3.0 Beta 2 Patchlevel 9
 
2449
 
 
2450
- Fix DHCP client handling of vendor encapsulated options.
 
2451
 
 
2452
- Fix a bug in the handling of relay agent information options introduced
 
2453
  in patchlevel 9.
 
2454
 
 
2455
- Stash agent options on client leases by default, and use the stashed
 
2456
  options at renewal time.
 
2457
 
 
2458
- Add the ability to test the client's binding state in the client
 
2459
  configuration language.
 
2460
 
 
2461
- Fix a core dump in the DNS update code.
 
2462
 
 
2463
- Fix some expression evaluation bugs that were causing updates to be
 
2464
  done when no client hostname was received.
 
2465
 
 
2466
- Fix expression evaluation debugging printfs.
 
2467
 
 
2468
- Teach pretty_print_option to print options in option spaces other than
 
2469
  the DHCP option space.
 
2470
 
 
2471
- Add a warning message if the RHS of a not is not boolean.
 
2472
 
 
2473
- Never select for more than a day, because some implementations of
 
2474
  select will just fail if the timeout is too long (!).
 
2475
 
 
2476
- Fix a case where a DHCPDISCOVER from an unknown network would be
 
2477
  silently dropped.
 
2478
 
 
2479
- Fix a bug where if a client requested an IP address for which a different
 
2480
  client had the lease, the DHCP server would reallocate it anyway.
 
2481
 
 
2482
- Fix the DNS update code so that if the client changes its name, the DNS
 
2483
  will be correctly updated.
 
2484
 
 
2485
                Changes since 3.0 Beta 2 Patchlevel 8
 
2486
 
 
2487
- Oops, there was another subtle math error in the header-length
 
2488
  bounds-checking.
 
2489
 
 
2490
                Changes since 3.0 Beta 2 Patchlevel 7
 
2491
 
 
2492
- Oops, forgot to byte-swap udp header length before bounds-checking it.
 
2493
 
 
2494
                Changes since 3.0 Beta 2 Patchlevel 6
 
2495
 
 
2496
- Fix a possible DoS attack where a client could cause the checksummer
 
2497
  to dump core.   This was a read, not a write, so it shouldn't be
 
2498
  possible to exploit it any further than that.
 
2499
 
 
2500
- Implement client- and server-side support for using the Client FQDN
 
2501
  option.
 
2502
 
 
2503
- Support for other option spaces in the client has been added.   This
 
2504
  means that it is now possible to define a vendor option space on the
 
2505
  client, request options in that space from the server (which must
 
2506
  define the same option space), and then use those options in the
 
2507
  client.   This also allows NWIP and Client FQDN options to be used
 
2508
  meaningfully.
 
2509
 
 
2510
- Add object initializer support.   This means that objects can now be
 
2511
  initialized to something other than all-zeros when allocated, which
 
2512
  makes, e.g., the interface object support code a little more robust.
 
2513
 
 
2514
- Fix an off-by-one bug in the host stuffer.   This was causing host
 
2515
  deletes not the work, and may also have been causing OMAPI
 
2516
  connections to get dropped.   Thanks to James Brister for tracking
 
2517
  this one down!
 
2518
 
 
2519
- Fixed a core dump in the interface discovery code that is triggered
 
2520
  when there is no subnet declaration for an interface, but the server
 
2521
  decides to continue running.   Thanks to Shane Kerr for tracking
 
2522
  down and fixing this problem.
 
2523
 
 
2524
                Changes since 3.0 Beta 2 Patchlevel 5
 
2525
 
 
2526
- Fix a bug in the recent enhancement to the interface discovery code
 
2527
  to support arbitrary-length interface lists.
 
2528
 
 
2529
- Support NUL-terminated DHCP options when initializing client-script
 
2530
  environment.
 
2531
 
 
2532
- Fix suffix operator.
 
2533
 
 
2534
- Fix NetWare/IP option parsing.
 
2535
 
 
2536
- Better error/status checking in dhcpctl initialization and omapi
 
2537
  connection code.
 
2538
 
 
2539
- Fix a potential memory smash in dhcpctl code.
 
2540
 
 
2541
- Fix SunOS4 and (maybe) Ultrix builds.
 
2542
 
 
2543
- Fix a bug where a certain sort of incoming packet could cause a core
 
2544
  dump on Solaris (and probably elsewhere).
 
2545
 
 
2546
- Add some more safety checks in error logging code.
 
2547
 
 
2548
- Add support for ISC_R_INCOMPLETE in OMAPI protocol connection code.
 
2549
 
 
2550
- Fix relay agent so that if an interface is specified on the command
 
2551
  line, the relay agent does not dump core.
 
2552
 
 
2553
- Fix class matching so that match if can be combined with match or
 
2554
  spawn with.
 
2555
 
 
2556
- Do not allow spurious leases in the lease database to introduce
 
2557
  potentially bogus leases into the in-memory database.
 
2558
 
 
2559
- Fix a byte-order problem in the client hardware address type code
 
2560
  for OMAPI.
 
2561
 
 
2562
- Be slightly less picky about what sort of hardware addresses OMAPI
 
2563
  can install in host declarations.
 
2564
 
 
2565
                Changes since 3.0 Beta 2 Patchlevel 4
 
2566
 
 
2567
- Incorporated Peter Marschall's proposed change to array/record
 
2568
  parsing, which allows things like the slp-agent option to be encoded
 
2569
  correctly.   Thanks very much to Peter for taking the initiative to
 
2570
  do this, and for doing such a careful job of it (e.g., updating the
 
2571
  comments)!
 
2572
 
 
2573
- Added an encoding for the slp-agent option.   :')
 
2574
 
 
2575
- Fixed SunOS 4 build.  Thanks to Robert Elz for responding to my
 
2576
  request for help on this with patches!
 
2577
 
 
2578
- Incorporated a change that should fix a problem reported by Philippe
 
2579
  Jumelle where when the network connection between two servers is
 
2580
  lost, they never reconnect.
 
2581
 
 
2582
- Fix client script files other than that for NetBSD to actually use
 
2583
  make_resolv_conf as documented in the manual page.
 
2584
 
 
2585
- Fix a bug in the packet handling code that could result in a core
 
2586
  dump.
 
2587
 
 
2588
- Fix a bug in the bootp code where responses on the local net would
 
2589
  be sent to the wrong MAC address.   Thanks to Jerry Schave for
 
2590
  catching this one.
 
2591
 
 
2592
                Changes since 3.0 Beta 2 Patchlevel 3
 
2593
 
 
2594
- In the DHCP client, execute client statements prior to using the values
 
2595
  of options, so that the client configuration can overridden, e.g., the
 
2596
  lease renewal time.
 
2597
 
 
2598
- Fix a reference counting error that would result in very reproducible
 
2599
  failures in updates, as well as occasional core dumps, if a zone was
 
2600
  declared without a key.
 
2601
 
 
2602
- Fix some Linux 2.0 compilation problems.
 
2603
 
 
2604
- Fix a bug in scope evaluation during execution of "on" statements that
 
2605
  caused values not to be recorded on leases.
 
2606
 
 
2607
- If the dhcp-max-message-size option is specified in scope, and the
 
2608
  client didn't send this option, use the one specified in scope to
 
2609
  determine the maximum size of the response.
 
2610
 
 
2611
                Changes since 3.0 Beta 2 Patchlevel 2
 
2612
 
 
2613
- Fix a case where spawning subclasses were being allocated
 
2614
  incorrectly, resulting in a core dump.
 
2615
 
 
2616
- Fix a case where the DHCP server might inappropriately NAK a
 
2617
  RENEWING client.
 
2618
 
 
2619
- Fix a place dhcprequest() where static leases could leak.
 
2620
 
 
2621
- Include memory.h in omapip_p.h so that we don't get warnings about
 
2622
  using memcmp().
 
2623
 
 
2624
                Changes since 3.0 Beta 2 Patchlevel 1
 
2625
 
 
2626
- Notice when SIOCFIGCONF returns more data than fit in the buffer -
 
2627
  allocate a larger buffer, and retry.   Thanks to Greg Fausak for
 
2628
  pointing this out.
 
2629
 
 
2630
- In the server, if no interfaces were configured, report an error and
 
2631
  exit.
 
2632
 
 
2633
- Don't ever record a state of 'startup'.
 
2634
 
 
2635
- Don't try to evaluate the local failover binding address if none was
 
2636
  specified.   Thanks to Joseph Breu for finding this.