Mention the "munge symlinks" daemon setting.
[rsync/rsync.git] / NEWS
diff --git a/NEWS b/NEWS
index 1ebcff7..2496fb7 100644 (file)
--- a/NEWS
+++ b/NEWS
-NEWS for rsync 2.6.3 (UNRELEASED)
-Protocol: 28 (unchanged)
-Changes since 2.6.2:
+NEWS for rsync 2.6.9 (unreleased)
+Protocol: 29 (unchanged)
+Changes since 2.6.8:
 
   BUG FIXES:
 
-    - Fixed a crash bug that might appear when --delete was used and
-      multiple source directories were specified.
-
-    - Fixed the 32-bit truncation of the file length when generating the
-      checksums.
-
-    - The --backup code no longer attempts to create some directories
-      over and over again (generating warnings along the way).
-
-    - Fixed a bug in the reading of the secrets file (by the daemon) and
-      the password file (by the client):  the files no longer need to be
-      terminated by a newline for their content to be read in.
-
-    - If a file has a read error on the sending side, the receiver will
-      no longer keep the resulting file unless the --partial option was
-      specified.  (Note:  both sides must be running 2.6.3 for this to
-      work -- older receivers always keep the file, and older senders
-      don't tell the receiver that the file was not read correctly.)
-
-    - If a file gets resent in a single transfer and the --backup option
-      is enabled, rsync no longer performs a duplicate backup (losing the
-      original file in the process).
-
-    - Fixed an age-old crash problem with --read-batch on a local copy
-      (rsync was improperly assuming --whole-file for the local copy).
-
-    - Files specified in the daemon's "exclude" or "exclude from" config
-      items are now excluded from being uploaded (assuming that the module
-      allows uploading at all) in addition to the old download exclusion.
-
-    - Got rid of a potential hang in the receiver when near the end of a
-      phase.
-
-    - When using --backup without a --backup-dir, rsync no longer preserves
-      the modify time on directories.  This avoids confusing NFS.
-
-    - When --copy-links (-L) is specified, we now output a separate error
-      for a symlink that has no referent instead of claiming that a file
-      "vanished".
-
-    - Error messages from the daemon server's option-parsing (such as
-      refused options) now get sent back to the client (the server used
-      to just exit because the socket wasn't in the right state to send
-      the message).
-
-    - Most errors that occur during a daemon transfer are now returned to
-      the user in addition to being logged (some messages are intended to
-      be daemon-only).
-
-    - Fixed a bug in the daemon authentication code when using one of the
-      batch-processing options.
-
-    - We try to work around some buggy IPv6 implementations that fail to
-      implement IPV6_V6ONLY.  This should fix the "address in use" error
-      that some daemons get when running on an OS with a buggy IPv6
-      implementation.  Also, if the new code gets this error, we might
-      suggest that the user specify --ipv4 or --ipv6 (if we think it will
-      help).
+    - If rsync is interrupted via a handled signal (such as SIGINT), it will
+      once again clean-up its temp file from the destination dir.
+
+    - An rsync daemon that is receiving files with "use chroot = no" no longer
+      sanitizes the symlink target strings.  This means that each symlink's
+      value will now be accepted (and thus returned) with its symlink info
+      intact.  Also, in order to keep things safe, all arg paths and any
+      dereferenced symlinks (e.g. via --copy-links or --keep-dirlinks) are
+      manually verified to ensure that no symlinks try to escape past the top
+      of the module's path.  These changes make a non-chroot daemon behave the
+      same way as a chroot daemon with regard to symlinks, and also avoids a
+      potential problem where a pre-existing symlink could have escaped the
+      module's hierarchy.  See also the new "munge symlinks" daemon setting.
+
+    - Fixed an overzealous sanitizing bug in the handling of the --link-dest,
+      --copy-dest, and --compare-dest options to a daemon without chroot: if
+      the copy's destination dir is deeper than the top of the module's path,
+      these options now accept a safe number of ../ (parent-dir) references
+      (since these options are relative to the destination dir).  The old code
+      incorrectly chopped off all "../" prefixes for these options, no matter
+      how deep the destination directory was in the module's hierarchy.
+
+    - Fixed a bug where a deferred info/error/log message could get sent
+      directly to the sender instead of being handled by rwrite() in the
+      generator.  This fixes an "unexpected tag 3" fatal error, and should
+      also fix a potential problem where a deferred info/error message from
+      the receiver might bypass the log file and get sent only to the client
+      process.  (These problems could only affect an rsync daemon that was
+      receiving files.)
+
+    - Fixed a bug in the %f logfile escape when receiving files: the
+      destination path is now included in the output (e.g. you can now tell
+      when a user specifies a subdir inside a module).
+
+    - If the receiving side fails to create a directory, it will now skip
+      trying to update everything that is inside that directory.
+
+    - Make sure that the --link-dest option can still do its job even when -I
+      is specified.
+
+    - If --link-dest is specified with --checksum but without --times, rsync
+      will now allow a hard-link to be created to a matching link-dest file
+      even when the file's modify-time doesn't match the server's file.
+
+    - The daemon now calls more timezone-using functions prior to doing a
+      chroot.  This should help some C libraries to generate proper timestamps
+      from inside a chrooted daemon (and to not try to access /etc/timezone
+      over and over again).
+
+    - Fixed a bug in the handling of an absolute --partial-dir=ABS_PATH option:
+      it now deletes an alternate basis file from the partial-dir that was used
+      to successfully update a destination file.
 
   ENHANCEMENTS:
 
-    - Added --keep-dirlinks (-K), which allows you to symlink a directory
-      onto another partition on the receiving side and have rsync treat it
-      as matching a normal directory from the sender.
-
-    - Added the "write only" option to the daemon's config file.
-
-    - Added long-option names for -4 and -6 (namely --ipv4 and --ipv6)
-      and documented all these options in the man page.
-
-    - Improved the handling of the --bwlimit option so that it's less
-      bursty, more accurate, and works properly over a larger range of
-      values.
-
-    - The rsync daemon-over-ssh code now looks for SSH_CONNECTION and
-      SSH2_CLIENT in addition to SSH_CLIENT to figure out the IP address.
-
-    - Added the --checksum-seed=N option for advanced users.
-
-    - Batch writing/reading has a brand-new implementation that is
-      simpler, fixes a few weird problems with the old code, and is much
-      less intrusive into the code (making it easier to maintain for the
-      future).  (Chris Shoemaker)
-
-  INTERNAL:
-
-    - Some cleanup in the exclude code has saved some per-exclude memory
-      and made the code easier to maintain.
-
-    - Improved the argv-overflow checking for a remote command that has
-      a lot of args.
-
-    - Use rsyserr() in the various places that were still calling
-      rprintf() with strerror() as an arg.
-
-    - If an rsync daemon is listening on multiple sockets (to handle both
-      IPv4 and IPv6 to a single port), we now close all the unneeded file
-      handles after we accept a connection (we used to close just one of
-      them).
-
-    - Optimized away a loop in hash_search().
-
-  BUILD CHANGES:
-
-    - Added a "gen" target to rebuild most of the generated files,
-      including configure, config.h.in, the man pages, and proto.h.
+    - Added the --log-file=FILE and --log-file-format=FORMAT options.  These
+      can be used to tell any rsync to output what it is doing to a log file.
+      They work with a client rsync, a non-daemon server rsync (see the man
+      page for instructions), and also allows the overriding of rsyncd.conf
+      settings when starting a daemon.
 
-    - If "make proto" doesn't find some changes in the prototypes, the
-      proto.h file is left untouched (its time-stamp used to always be
-      updated).
+    - The --log-format option was renamed to be --out-format to avoid confusing
+      it with affecting the log-file output.  (The old option remains as an
+      alias for the new to preserve backward compatibility.)
 
-    - The variable $STRIP (that is optionally set by the install-strip
-      target's rule) was changed to $INSTALL_STRIP because some systems
-      have $STRIP set in the environment.
+    - Made "log file" and "syslog facility" settable on a per-module basis in
+      the daemon's config file.
 
-    - Fixed a build problem when SUPPORT_HARD_LINKS isn't defined.
+    - Added the "munge symlinks" daemon setting to enable the old-style
+      tweaking of "unsafe" symlinks, regardless of how "use chroot" is set.
 
   DEVELOPER RELATED:
 
-    - The scripts in the testsuite dir were cleaned up a bit.
+    - The acls.diff and xattrs.diff patches have received a bunch of work to
+      make them much closer to being acceptable in the main distribution.
 
-    - Some new diffs were added to the patches dir, and some accepted
-      ones were removed.
+    - Updated config.guess and config.sub to their 2006-02-23 version.
 
+    - Updated various files to include the latest FSF address and to have
+      consistent opening comments.