This commit was generated by cvs2svn to compensate for changes in r1352,
which included commits to RCS files with non-trunk default branches.

Add description of new authentication scheme.

Forgot to synchronise po/ directory...

Makevars file was accidentily removed.

Some device.c files weren't synchronised.

This will become 2.0.

Synchronise HEAD with CABAL branch.

Hm.

test 2

test

Moved event.c/h

Callbacks

Another file moved; random interface stuff.

Commit diff test

Moving files, first attempt at gcrypt compatibility, more interface
abstraction

*** empty log message ***

Print newline when writing to stderr

...

Rename libvpn to libtinc

Renamed libvpn to libtinc

Include logging.h

Use new logging system

Things to ignore...

Compile in logging.c

Use logging.h instead of syslog.h

Added prototype for log_syslog

log_default_hook was renamed to log_default

Added priority definitions from syslog.h

Some magic

Add syslog wrapper

Add syslog() wrapper

Rename log_message to log

New logging system to replace syslog() calls with a generic function.

Remove debug_lvl

Update copyright info

Remove debug level declaration

Adding even more stuff from the CABAL branch.

Also compile in pokey/

Write src/pokey/Makefile

Pokey interface definition

Main pokey interface files.

Last bits (hopefully)

More...

More updates

Ok, I forgot these ;)

Updating HEAD branch #5; Last files from CABAL.

Updating HEAD branch #4; Merging CABAL -> HEAD.

Updating HEAD branch #3; more obsolete files removed.

Updating HEAD branch #2; removing debian/ dir.

Updating HEAD branch #1; removing obsolete files.

First try to create a graphical frontend for tinc configuration

Generalized list and hash handling functions

New function: xalloc_and_zero()

Add all the new files to the sources list for the utility library

Generalized error handling functions

Add check for the syslog function

Bring head revision up to date with cabal (try #3)

Autogenerated by gettextize.

This file is now only in the CABAL revision.

More about keys

Added extra bit about keys.

added bit on config file, split up sections, added Id: tag

Initial revision. Lots of loose ends, not usable yet.

Changed version number to 1.0pre3.

Added another semicolon for bash2 compliance (thanks to Jamie Briggs)

Applied patch from Jamie Briggs for bash2 conformance.

Check for __gmpz_powm for libgmp3.

Removed items in TODO list that are already implemented. Only two items
left.

Debian init.d script automatically sets tap device's MTU to 1448 now.

Miscellaneous copyright updates.

Handle locale settings.

Version 1.0pre2-1.

Updated Dutch translation.

Tell about /etc/tinc/nets.boot.

Include news for 1.0pre2.

Only accept an ADD_HOST request for a host that already exists in our conn_list if the nexthop field matches the sender.  This is a workaround for older clients.

In terminate_connection, only send a notification to hosts that are directly connected to us.  (DEL_HOST gets forwarded automatically.)

When a connection is terminated, all hosts that are still connected get notified of the lost connections.

Added new configuration directive `Hostnames', which controls the resolving of IP addresses to hostnames.

Only activate a connection upon receiving it's public key if it's an
incoming connection. When it's outgoing, we need to receive an ack first.

Updated changes list for version 1.0pre2.

Bounds check for request id (between 0 and 255).

Dutch translation of tinc.

Define LOCALEDIR in CFLAGS.

Include GNU gettext checks.

Update acconfig.h to include values for gettext inclusion.

Include system.h and ABOUT-NLS.

Include intl/ directory in the list of subdirs.

Internationalization of tinc.

Terminate a connection on any error. Furthermore, disallow del_host,
add_host and other important requests until remote host has properly
authenticated itself.

Made tinc persistent. If no outgoing connection can be established right
after the start of the daemon, it won't quit anymore but will retry in 5
minutes. Also, 5 minutes is now the maximum time to wait for a retry.

Fixed typos. When terminating a connection, it's status is not only set to
remove=1 but also active=0.

Fix for a DoS attack:
 A remote user could telnet to the tinc daemon and type only this line:
 61 6 00000000/00000000:28f
 This would deny any packets to be sent to other tinc networks (except
 for to the hosts that run tincd's themselves). Solution is to skip
 hosts in lookup_conn() that have not been activated yet.
Fixed potential conn_list table corruption:
 If a new connection is accepted but a connection with the same subnet
 would already exist in the connection list, the OLD connection is
 terminated.

Documentation updates. Removed all references to configuration variable
"AllowConnect", since it is NOT used in tinc. Added information about
"VpnMask". Elaborated a bit about "private" and "virtual" networks.

Updated by Lubomir Bulej and Mads Kiilerich: it uses /etc/tinc/nets.boot and the VpnMask directive in the config files.

Create an empty /etc/tinc/nets.boot.

Use /etc/tinc/example as a base directory for an example.  /etc/tinc/example/README points to /usr/share/doc/tinc/README.Debian.

Add an example of using VpnMask.

When VpnMask is not present in the config file, silently use $MSK as vpnmask.

Fixed last typo. Init.d now uses ifconfig command to set both the tap's IP
address as well as the correct route. Furthermore, if no VpnMask is given,
a default of 255.255.0.0 is chosen and a warning issued.