Call the new die_on_unsafe_path() function in a couple spots.
[rsync/rsync.git] / NEWS
diff --git a/NEWS b/NEWS
index fdd541a..f477712 100644 (file)
--- a/NEWS
+++ b/NEWS
@@ -1,62 +1,55 @@
-NEWS for rsync 2.6.5 (UNRELEASED)
+NEWS for rsync 2.6.9 (unreleased)
 Protocol: 29 (unchanged)
-Changes since 2.6.4:
+Changes since 2.6.8:
 
   BUG FIXES:
 
-    - A crash bug was fixed when a daemon had its "path" set to "/", did
-      not have chroot enabled, and used some anchored excludes in the
-      rsyncd.conf file.
-
-    - Fixed a case where the generator might try to tweak the write
-      permissions of a read-only directory in list-only mode.
-
-    - If --compare-dest or --link-dest uses a locally-copied file as the
-      basis for an updated version, log this better when --verbose or -i
-      is in effect.
-
-    - Fixed the accidental disabling of --backup during the --delete-after
-      processing.
-
-    - Restored the ability to use the --address option in client mode (in
-      addition to its use in daemon mode).
-
-    - Make sure that some temporary progress information from the delete
-      processing does not get left on the screen when it is followed by a
-      newline.
+    - An rsync daemon that is receiving files with "use chroot = no" no longer
+      sanitizes the symlink target strings.  This means that each symlink's
+      value will now be accepted (and thus returned) with its symlink info
+      intact.  Also, in order to keep things safe, any option that tells a
+      non-chroot daemon to treat some symlinks as their referent (such as
+      --copy-links or --keep-dirlinks) now manually checks the symlink chain
+      to ensure that the symlinks do not try to escape past the top of the
+      module's path.  Both these changes make a non-chroot daemon behave the
+      same as a chroot daemon with regard to symlinks, and also avoids a
+      potential problem where a pre-existing symlink could have escaped the
+      module's hierarchy.
+
+    - Fixed a overzealous sanitizing bug in the handling of the --*-dest
+      options (--link-dest, --copy-dest, and --compare-dest): if the copy's
+      destination dir is deeper than the top of the module's path, these
+      options now accept a safe number of ../ (parent-dir) references (since
+      these options are relative to the destination dir).  The old code
+      incorrectly chopped off all "../" prefixes for these options, no matter
+      how deep the destination directory was in the module's hierarchy.
+
+    - Fixed a bug where a deferred info/error/log message could get sent
+      directly to the sender instead of being handled by rwrite() in the
+      generator.  This fixes an "unexpected tag 3" fatal error, and should
+      also fix a potential problem where a deferred info/error message from
+      the receiver might bypass the log file and get sent only to the client
+      process.  (These problems could only affect an rsync daemon that was
+      receiving files.)
+
+    - Make sure that the --link-dest option can still do its job even when -I
+      or --size-only is specified.
+
+    - The daemon now calls more timezone-using functions prior to doing a
+      chroot.  This should help some C libraries to generate proper timestamps
+      from inside a chrooted daemon (and to not try to access /etc/timezone
+      over and over again).
 
   ENHANCEMENTS:
 
-    - Added the --only-write-batch=FILE option that may be used (instead
-      of --write-batch=FILE) to create a batch file without doing any
-      actual updating of the destination.
-
-    - Changed the outputting of "safe" filenames to use backslash-escaped
-      characters rather than '?'s.  Any non-printable character is output
-      using octal (e.g. "\n" -> "\012"), and backslash is output as "\\".
-
-    - Improved the auth-errors that are logged by the daemon to include
-      some information on why the authorization failed (wrong user,
-      password mismatch, etc.).
-
-    - Improved the client's handling of an "@ERROR" from a daemon so that
-      it does not complain about an unexpectedly closed socket (since we
-      really did expect the socket to close).
-
-  INTERNAL:
-
-    - Rsync now calls setlocale(LC_CTYPE, "").
-
-  BUILD CHANGES:
+    - ...
 
-    - Fixed a bug in the SUPPORT{,_HARD}_LINKS defines which prevented
-      rsync from being built without symlink or hard-link support.
+  DEVELOPER RELATED:
 
-    - You can use --disable-locale to turn off any use of setlocale().
+    - The acls.diff and xattrs.diff patches have received a bunch of work to
+      make them much closer to being acceptable in the main distribution.
 
-    - Configure now disables the use of mkstemp() under HP-UX (since they
-      refuse to fix its broken handling of large files).
+    - Updated config.guess and config.sub to their 2006-02-23 version.
 
-    - Configure now explicitly checks for the lseek64() function so that
-      the code can use HAVE_LSEEK64 instead of inferring lseek64()'s
-      presence based on the presence of the off64_t type.
+    - Updated various files to include the latest FSF address and to have
+      consistent opening comments.