~ubuntu-branches/ubuntu/vivid/sslh/vivid-proposed

« back to all changes in this revision

Viewing changes to ChangeLog

  • Committer: Package Import Robot
  • Author(s): Guillaume Delacour
  • Date: 2014-08-07 00:06:06 UTC
  • mfrom: (1.1.6)
  • Revision ID: package-import@ubuntu.com-20140807000606-y1tg7j8i5t7d4drr
Tags: 1.16-1
* New upstream release: fix some startup problem when interfaces are not
  ready at boot time (IP_FREEBIND support when available) and can use libcap
  for transparent mode
* Enable libcap and libwrap support at build time
* Enable dpkg-buildflags: Drop hardening-wrapper Build-Depends and use
  DEB_BUILD_HARDENING instead of DEB_BUILD_MAINT_OPTIONS
* Remove old .gitignore as upstream has one too
* debian/sslh.tmpfile: Create /run/sslh for systemd as root because sslh
  write its pid before dropping privileges (Closes: #740560)
* debian/patches/disable_ip_freebind_test.diff: Remove "Can't bind address"
  upstream test because IP_FREEBIND is now enabled upstream
* debian/docs: upstream README is now README.md
* debian/rules:
  + use DESTDIR in addition of PREFIX as upstream change Makefile
* Refresh debian/patches/disable_valgrind_launch.diff due to upstream
  changes
* Stop service in case of purge (to be able to remove the user too)
* Use DEB_BUILD_OPTIONS to speed the build
* debian/patches/fixed_version.diff: Fix the version of binaries based on
  debian/changelog (instead of relying on git)
* Update Description as sslh is not only a ssl/ssh multiplexer but a
  protocol multiplexer

Show diffs side-by-side

added added

removed removed

Lines of Context:
 
1
v1.16:  11FEB2014
 
2
        Probes made more resilient, to incoming data
 
3
        containing NULLs. Also made them behave properly
 
4
        when receiving too short packets to probe on the
 
5
        first incoming packet.
 
6
        (Ondrej Kuzn�k)
 
7
 
 
8
        Libcap support: Keep only CAP_NET_ADMIN if started
 
9
        as root with transparent proxying and dropping
 
10
        priviledges (enable USELIBCAP in Makefile). This
 
11
        avoids having to mess with filesystem capabilities.
 
12
        (Sebastian Schmidt/yath)
 
13
 
 
14
        Fixed bugs related to getpeername that would cause
 
15
        sslh to quit erroneously (getpeername can return
 
16
        actual errors if connections are dropped before
 
17
        getting to getpeername).
 
18
 
 
19
        Set IP_FREEDBIND if available to bind to addresses
 
20
        that don't yet exist.
 
21
 
1
22
v1.15:  27JUL2013
2
23
        Added --transparent option for transparent proxying.
3
24
        See README for iptables magic and capability
8
29
        would happen.
9
30
 
10
31
        Fixed bug in sslh-select: if socket dropped while
11
 
        defered_data was present, sslh-select would crash.
 
32
        deferred_data was present, sslh-select would crash.
12
33
 
13
34
        Increased FD_SETSIZE for Cygwin, as the default 64
14
35
        is too low for even moderate load.