Added 2 new config options: "pre-xfer exec" and "post-xfer exec".
[rsync/rsync.git] / NEWS
diff --git a/NEWS b/NEWS
index 73ab551..91220e7 100644 (file)
--- a/NEWS
+++ b/NEWS
@@ -2,22 +2,41 @@ NEWS for rsync 2.6.6 (UNRELEASED)
 Protocol: 29 (unchanged)
 Changes since 2.6.5:
 
+  SECURITY FIXES:
+
+    - Applied a zlib fix to block a buffer overflow in the decompression
+      code.  Only affects a daemon if it allows uploads and does not refuse
+      the --compress option.
+
   BUG FIXES:
 
     - The setting of flist->high in clean_flist() was wrong for an empty list.
       This could cause flist_find() to crash in certain rare circumstances
       (e.g. if just the right directory setup was around when --fuzzy was
-      combined with --list-dest).
+      combined with --link-dest).
 
     - The outputting of hard-linked files when verbosity was > 1 was not right:
-      without -i it would output the name of each hard-linked file as thought
+      without -i it would output the name of each hard-linked file as though
       it had been changed (it now outputs a "is hard linked" message for the
-      file); with -i it would could output all trailing dots for an unchanged
-      hard-link (it now changes those dots to spaces, as is done for other
-      unchanged files).
+      file); with -i it would output all dots for the unchanged attributes of
+      hard-link (it now changes those dots to spaces, as is done for other
+      totally unchanged items).
 
     - When backing up a changed symlink or device, get rid of any old backup
-      item so that we don't get an already-exists error.
+      item so that we don't get an "already exists" error.
+
+    - A couple places that were comparing a local and a remote modification-
+      time were not honoring the --modify-window option.
+
+    - Fixed a really old, minor bug that could cause rsync to warn about being
+      unable to mkdir() a path that ends in "/." because it just created the
+      directory (required --relative, --no-implied-dirs, a source path that
+      ended in either a trailing slash or a trailing "/.", and a non-existing
+      destination dir to tickle the bug in a recent version).
+
+    - If the user specifies a remote-host for both the source and destination,
+      we now output a syntax error rather than trying to open the destination
+      hostspec as a filename.
 
   ENHANCEMENTS:
 
@@ -25,9 +44,12 @@ Changes since 2.6.5:
       per-module basis (which now matches the documentation).
 
     - The support/rrsync script has been upgraded to verify the args of options
-      that take them (instead of rejecting any such options).  The scrip was
+      that take them (instead of rejecting any such options).  The script was
       also changed to try to be more secure and to fix a problem in the parsing
-      of a copy that has multiple sources.
+      of a pull operation that has multiple sources.
+
+    - Upgraded the zlib code from 1.1.4 to 1.2.2 (plus the security fix
+      mentioned above).
 
   BUILD CHANGES: