Add CVE number.
[rsync/rsync.git] / NEWS
1 rsync 2.5.3 (not released yet)
2
3   SECURITY FIXES:
4
5     * (CVE CAN-2002-0059)
6
7     * Make sure that supplementary groups are removed from a server
8       process after changing uid and gid. (Ethan Benson) (Debian bug
9       #132272, CVE CAN-2002-0080)
10
11   BUG FIXES:
12
13     * Fixed problem that in many cases caused the error message 
14         unexpected read size of 0 in map_ptr
15       and resulted in the wrong data being copied.
16
17     * Fixed compilation errors on some systems caused by the use of
18       "unsigned int64" in rsync.h.
19
20     * Fixed problem on systems such as Sunos4 that do not support realloc
21       on a NULL pointer; error was "out of memory in flist_expand".
22
23     * Fix for rsync server processes hanging around after the client
24       unexpectedly disconnects.  (Colin Walters) (Debian bug #128632)
25
26     * Cope with BSD systems on which mkdir() will not accept a trailing
27       slash.
28
29   ENHANCEMENTS:
30
31     * Command to initiate connections is only shown with -vv, rather
32       than -v as in 2.5.2.  Output from plain -v is more similar to
33       what was historically used so as not to break scripts that try
34       to parse the output.
35
36     * Added --no-whole-file and --no-blocking-io options (Dave Dykstra)
37
38     * Made the --write-batch and --read-batch options actually work
39       and added documentation in the man page (Jos Backus)
40
41     * If the daemon is unable to fork a child to accept a connection,
42       print an error message.  (Colin Walters)