Merge remote-tracking branch 'alex/bug162-SSLCipherList'
[ngircd-alex.git] / NEWS
1
2                      ngIRCd - Next Generation IRC Server
3                            http://ngircd.barton.de/
4
5                (c)2001-2013 Alexander Barton and Contributors.
6                ngIRCd is free software and published under the
7                    terms of the GNU General Public License.
8
9                                   -- NEWS --
10
11
12 ngIRCd 21
13
14   - Implement a new configuration option "AllowedChannelTypes" that lists
15     all allowed channel types (channel prefixes) for newly created channels
16     on the local server. By default, all supported channel types are allowed.
17     If set to the empty string, local clients can't create new channels at
18     all, which equals the old "PredefChannelsOnly = yes" setting.
19     This change deprecates the "PredefChannelsOnly" variable, too, but it is
20     still supported and translated to the apropriate "AllowedChannelTypes"
21     setting. When the old "PredefChannelsOnly" variable is processed, a
22     warning message is logged. (Closes bug #152)
23   - Add support for "client certificate fingerprinting". When a client
24     passes an SSL certificate to the server, the "fingerprint" will be
25     forwarded in the network which enables IRC services to identify the
26     user using this certificate and not using passwords.
27   - Implement a new configuration option "IncludeDir" in the "[Options]"
28     section that can be used to specify a directory which can contain
29     further configuration files and configuration file snippets matching
30     the pattern "*.conf". These files are read in after the main server
31     configuration file ("ngircd.conf" by default) has been read in and
32     parsed.  The default is "$SYSCONFDIR/ngircd.conf.d", so that it is
33     possible to adjust the configuration only by placing additional files
34     into this directory. (Closes bug #157)
35   - Add Travis-CI configuration file (".travis.yml") to project.
36   - ngIRCd now accepts user names including "@" characters, saves the
37     unmodified name for authentication but stores only the part in front
38     of the "@" character as "IRC user name". And the latter is how
39     ircd2.11, Bahamut, and irc-seven behave as well. (Closes bug #155)
40   - Lots of IRC "information functions" like ADMIN, INFO, ... now accept
41     server masks and names of connected users (in addition to server names)
42     for specifying the target server of the command. (Closes bug #153)
43   - Implement a new configuration option "IdleTimeout" in the "[Limits]"
44     section of the configuration file which can be used to set a timeout
45     in seconds after which the whole daemon will shutdown when no more
46     connections are left active after handling at least one client.
47     The default is 0, "never".
48     This can be useful for testing or when ngIRCd is started using "socket
49     activation" with systemd(8), for example.
50   - Implement support for systemd(8) "socket activation".
51   - Enable WHOIS to display information about IRC Services using the new
52     numeric 310(RPL_WHOISSERVICE) This numeric is used for this purpose by
53     InspIRCd, for example -- but as usual, other numerics are in use, too,
54     like 613 in UltimateIRCd ...
55     Please note that neither the Operator (+o) not the "bot status" (+B)
56     of an IRC service id displayed in the output.
57   - Update systemd(8) example configuration files in ./contrib/ directory:
58     the "ngircd.service" file now uses the "forking" service type which
59     enhances the log messages shown by "systemctl status ngircd.service",
60     and the new "ngircd.socket" file configures a systemd socket that
61     configures a socket for ngIRCd and launches the daemon on demand.
62   - Enhance help system and the HELP command: now a "help text file" can be
63     set using the new configuration option "HelpFile" ("global" section),
64     which is read in and parsed on server startup and configuration reload,
65     and then is used to output individual help texts to specific topics.
66     Please see the file ./doc/Commands.txt for details.
67
68 ngIRCd 20.3 (2013-08-23)
69
70   - This release is a bugfix release only, without new features.
71   - Security: Fix a denial of service bug (server crash) which could happen
72     when the configuration option "NoticeAuth" is enabled (which is NOT the
73     default) and ngIRCd failed to send the "notice auth" messages to new
74     clients connecting to the server (CVE-2013-5580).
75
76 ngIRCd 20.2 (2013-02-15)
77
78   - This release is a bugfix release only, without new features.
79   - Security: Fix a denial of service bug in the function handling KICK
80     commands that could be used by arbitrary users to to crash the daemon
81     (CVE-2013-1747).
82
83 ngIRCd 20.1 (2013-01-02)
84
85   - This release is a bugfix release only, without new features.
86
87 ngIRCd 20 (2012-12-17)
88
89   - Allow user names ("INDENT") up to 20 characters when ngIRCd has not
90     been configured for "strict RFC mode". This is useful if you are using
91     external (PAM) authentication mechanisms that require longer user names.
92     Patch suggested by Brett Smith <brett@w3.org>, see
93     <http://arthur.barton.de/pipermail/ngircd-ml/2012-October/000579.html>.
94
95   ngIRCd 20~rc2 (2012-12-02)
96   - Rework cloaked hostname handling and implement the "METADATA cloakhost"
97     subcommand: Now ngIRCd uses two fields internally, one to store the
98     "real" hostname and one to save the "cloaked" hostname. This allows
99     "foreign servers" (aka "IRC services") to alter the real and cloaked
100     hostnames of clients without problems, even when the user itself issues
101     additional "MODE +x" and "MODE -x" commands.
102
103   ngIRCd 20~rc1 (2012-11-11)
104   - Update doc/Services.txt: describe the upcoming version of Anope 1.9.8,
105     then including a protocol module for ngIRCd. And remove our own patches
106     in ./contrib/Anope because they aren't supported any more ...
107   - Implement new "METADATA" command which can be used by remote servers
108     and IRC services to update client metadata like the client info text
109     ("real name"), user name, and hostname, and use this command to
110     configure an cloaked hostname (user mode "+x") on remote servers:
111     This prevents "double cloaking" of hostnames and even cloaked
112     hostnames are in sync on all servers supporting "METADATA" now.
113   - Implement new IRC "SVSNICK" command to allow remote servers (and IRC
114     services) to change nicknames of already registered users. The SVSNICK
115     command itself doesn't change the nickname, but it becomes forwarded
116     to the server to which the user is connected to. And then this server
117     initiates the real nickname changing using regular NICK commands.
118     This allows to run mixed networks with old servers not supporting the
119     SVSNICK command, because SVSNICK commands for nicknames on such servers
120     are silently ignored and don't cause a desynchronization of the network.
121   - New configuration option "MaxListSize" to configure the maximum number
122     of channels returned by a LIST command. The default is 100, as before.
123   - Implement user mode "b", "block messages": when a user has set mode "b",
124     all private messages and notices to this user are blocked if they don't
125     originate from a registered user, an IRC Op, server or service. The
126     originator gets an error numeric sent back in this case,
127     ERR_NONONREG_MSG (486), which is used by UnrealIRCd, too. (Closes #144)
128   - Implement channel mode "V" (invite disallow): If the new channel mode
129     "V" is set, the INVITE command becomes invalid and all clients get the
130     new ERR_NOINVITE_MSG (518) reply. (Closes #143)
131   - Implement channel mode "Q" and user mode "q": Both modes protect users
132     from channel kicks: only IRC operators and servers can kick users having
133     mode "q" or in channels with mode "Q". (Closes #141)
134   - Allow users to "cloak" their hostname only when the configuration
135     variable "CloakHostModeX" (introduced in 19.2) is set. Otherwise, only
136     IRC operators, other servers, and services are allowed to set the user
137     mode "+x": this prevents regular users from changing their hostmask to
138     the name of the IRC server itself, which confused quite a few people ;-)
139     (Closes #133)
140   - New configuration option "OperChanPAutoOp": If disabled, IRC operators
141     don't become channel operators in persistent channels when joining.
142     Enabled by default, which has been the behavior of ngIRCd up to this
143     patch. (Closes #135)
144   - Allow IRC operators to see secret (+s) channels in LIST command as long
145     as the "MorePrivacy" configuration option isn't enabled in the
146     configuration file. (Closes #136)
147   - Implement new (optional) IRC+ "CHARCONV" command to set a client
148     character set that the server translates all messages to/from UTF-8.
149     This feature requires the "libiconv" library and must be enabled using
150     the new "--with-iconv" option of the ./configure script. See
151     doc/Protocol.txt for details. (Closes #109)
152   - Implement user mode "B" ("Bot flag"): it is settable and unsettable by
153     every (non-restricted) client. This is how Unreal and InspIRCd do
154     behave, and so do we :-)
155   - Implement channel mode "M": Only the server, identified users and IRC
156     operators are able to talk in such a channel.
157   - Block nicknames that are reserved for services and are defined using the
158     configuration variable "ServiceMask" in "Server" blocks; And this
159     variable now can handle more than one mask separated by commas.
160   - Implemented XOP channel user modes: "Half Op" ("+h", prefix "%") can set
161     the channel modes +imntvIbek and kick all +v and normal users; "Admin"
162     ("+a", prefix "&") can set channel modes +imntvIbekoRsz and kick all +o,
163     +h, +v and normal users; and "Owner" ("+q", prefix "~") can set channel
164     modes +imntvIbekoRsz and kick all +a, +o, +h, +v and normal users.
165   - Implement hashed cloaked hostnames for both the "CloakHost" and
166     "CloakHostModeX" configuration options: now the admin can use the new
167     '%x' placeholder to insert a hashed version of the clients hostname,
168     and the new configuration option "CloakHostSalt" defines the salt for
169     the hash function. When "CloakHostSalt" is not set (the default), a
170     random salt will be generated after each server restart.
171
172 ngIRCd Release 19.2 (2012-06-19)
173
174   ngIRCd 19.2~rc1 (2012-06-13)
175   - New configuration option "CloakHostModeX" to configure the hostname
176     that gets used for IRC clients which have user mode "+x" enabled.
177     Up to now, the name of the IRC server itself has been used for this,
178     which still is the default when "CloakHostModeX" isn't set.
179   - Add instructions for setting up Atheme IRC services.
180   - Implement support for IRC capability handling, the new "CAP" command,
181     and capablity "multi-prefix" which allows both the NAME and WHO command
182     handlers to return more than one "class prefix" to the client.
183
184 ngIRCd Release 19.1 (2012-03-19)
185
186   - Really include _all_ patches to build the Anope module into the
187     distribution archive ... ooops!
188
189 ngIRCd Release 19 (2012-02-29)
190
191   ngIRCd 19~rc1 (2012-02-12)
192   - Update preliminary ngIRCd protocol module for Anope 1.9.6, which now
193     is the only supported version.
194   - New numeric RPL_WHOISHOST_MSG(378), which returns the DNS host name
195     (if available) and the IP address of a client in the WHOIS reply.
196     Only the user itself and local IRC operators get this numeric.
197   - Implement channel exception list (mode 'e'). This allows a channel
198     operator to define exception masks that allow users to join the
199     channel even when a "ban" would match and prevent them from joining:
200     the exception list (e) overrides the ban list (b).
201   - Implement user mode 'C': If the target user of a PRIVMSG or NOTICE
202     command has the user mode 'C' set, it is required that both sender
203     and receiver are on the same channel. This prevents private flooding
204     by completely unknown clients.
205   - New RPL_WHOISREGNICK_MSG(307) numeric in WHOIS command replies: it
206     indicates if a nickname is registered (if user mode 'R' set).
207   - Limit channel invite, ban, and exception lists to 50 entries and fix
208     duplicate check and error messages when adding already listed entries
209     or deleting no (longer) existing ones.
210   - Limit the number of list items in the reply of LIST (100), WHO (25),
211     WHOIS (10), and WHOWAS (25) commands.
212   - Limit the MODE command to handle a maximum number of 5 channel modes
213     that require an argument (+Ibkl) per call and report this number
214     in the ISUPPORT(005) numeric: "MODES=5".
215   - LINKS command: support <mask> parameter to limit the reply.
216   - Add 1 second penalty for every further target on PRIVMSG/NOTICE
217     commands: this reduces the possibility of flooding channels with
218     commands like "PRIVMSG/NOTICE #a,#n,#c,... :message" a little bit.
219     Problem noticed by Cahata, thanks!
220   - New configuration option "PAMIsOptional": when set, clients not
221     sending a password are still allowed to connect: they won't become
222     "identified" and keep the "~" character prepended to their supplied
223     user name. See "man 5 ngircd.conf" for details.
224   - Fixed handling of WHO commands. This fixes two bugs: "WHO <nick>"
225     returned nothing at all if the user was "+i" (reported by Cahata,
226     thanks) and "WHO <nick|nickmask>" returned channel names instead
227     of "*" when the user was member of a (visible) channel.
228   - LUSERS reply: only count channels that are visible to the requesting
229     client, so the existence of secret channels is no longer revealed by
230     using LUSERS. Reported by Cahata, thanks!
231   - Unknown user and channel modes no longer stop the mode parser, but
232     are simply ignored. Therefore modes after the unknown one are now
233     handled. This is how ircd2.10/ircd2.11/ircd-seven behave, at least.
234     Reported by Cahata, thanks!
235   - Implement IRC commands "GLINE" and "KLINE" to ban users. G-Lines are
236     synchronized between server on peering, K-Lines are local only.
237     If you use "*!<user>@<host>" or "*!*@<host>" masks, these connections
238     are blocked even before the user is fully logged in (before PASS,
239     NICK, and USER commands have been processed) and before the child
240     processes for authentication are forked, so resource usage is smaller.
241   - Added doc/Modes.txt: document modes supported by ngIRCd.
242   - Implement user mode "R": indicates that the nickname of this user
243     is "registered". This mode isn't handled by ngIRCd itself, but must
244     be set and unset by IRC services like Anope.
245   - Implement channel mode "R": only registered users (having the user
246     mode "R" set) are allowed to join this channel.
247   - Test suite: bind to loopback (127.0.0.1) interface only.
248   - Handle unknown user and channel modes: these modes are saved and
249     forwarded to other servers, but ignored otherwise.
250   - Handle channel user modes 'a', 'h', and 'q' from remote servers.
251     These channel user modes aren't used for anything at the moment,
252     but ngIRCd knows that these three modes are "channel user modes"
253     and not "channel modes", that is that these modes take an "nickname"
254     argument. Like unknown user and channel modes, these modes are saved
255     and forwarded to other servers, but ignored otherwise.
256
257 ngIRCd Release 18 (2011-07-10)
258
259   - Add preliminary ngIRCd protocol module for Anope 1.9 to contrib/Anope/.
260
261   ngIRCd 18~rc2 (2011-06-29)
262   - GnuTLS: use 1024 bits as minimum size of the DH prime. This enables
263     ngIRCd to accept incoming connections from other servers and clients
264     that "only" use at least 1024 bits again, like ngIRCd 17 did (and no
265     longer requires 2048 bits for incoming connections).
266
267   ngIRCd 18~rc1 (2011-06-27)
268   - New configuration option "MorePrivacy" to "censor" some user information.
269     When enabled, signon time and idle time is left out. Part and quit
270     messages are made to look the same. WHOWAS requests are silently dropped.
271     All of this is useful if one wish to conceal users that access the ngircd
272     servers from TOR or I2P.
273   - New configuration option "ScrubCTCP" to scrub incoming CTCP commands. If
274     activated, the server silently drops incoming CTCP requests from both
275     other servers and from users. The server that scrubs CTCP will not forward
276     the CTCP requests to other servers in the network either, which can spell
277     trouble if not every oper knows about the CTCP-scrubbing. Scrubbing CTCP
278     commands also means that it is not possible to send files between users.
279     There is one exception to the CTCP scrubbing performed: ACTION ("/me
280     commands") requests are not scrubbed.
281   - Restructure ngIRCd configuration file: introduce new [Limits], [Options],
282     and [SSL] sections. The intention of this restructuring is to make the
283     [Global] section much cleaner, so that it only contains variables that
284     most installations must adjust to the local requirements. All the optional
285     variables are moved to [Limits], for configurable limits and timers of
286     ngIRCd, and [Options], for optional features. All SSL-related variables
287     are moved to [SSL] and the "SSL"-prefix is stripped. The old variables in
288     the [Global] section are deprecated now, but are still recognized.
289     => Don't forget to check your configuration, use "ngircd --configtest"!
290   - New documentation "how to contribute": doc/Contributing.txt.
291   - Avoid needlessly scary 'buffer overflow' messages: When the write buffer
292     space grows too large, ngIRCd has to disconnect the client to avoid
293     wasting too much memory, which is logged with a scary 'write buffer
294     overflow' message. Change this to a more descriptive wording.
295   - New configuration option "RequireAuthPing": PING-PONG on login. When
296     enabled, this configuration option lets ngIRCd send a PING with an numeric
297     "token" to clients logging in; and it will not become registered in the
298     network until the client responds with the correct PONG.
299   - New configuration option "NoticeAuth": send NOTICE AUTH on connect. When
300     active, ngircd will send "NOTICE AUTH" messages on client connect time
301     like e.g. snircd (QuakeNet) does.
302   - Add support for up to 3 targets in WHOIS queries, also allow up to one
303     wildcard query from local hosts. Follows ircd 2.10 implementation rather
304     than RFC 2812. At most 10 entries are returned per wildcard expansion.
305   - ngircd.conf(5) manual page: describe types of configuration variables
306     (booleans, text strings, integer numbers) and add type information to each
307     variable description.
308   - Terminate incoming connections on HTTP commands "GET" and "POST".
309   - New configuration option "CloakHost": when set, this host name is used for
310     every client instead of the real DNS host name (or IP address).
311   - New configuration option "CloakUserToNick": when enabled, ngIRCd sets
312     every clients' user name to their nickname and hides the user name
313     supplied by the IRC client.
314   - Make write buffers bigger, but flush early. Before this change, a client
315     got disconnected if the buffer flushing at 4k failed, now regular clients
316     can store up to 32k and servers up 64k even if flushing is not possible at
317     the moment. This enhances reliability on slow links.
318   - Allow "Port = 0" in [Server] blocks. Port number 0 marks remote servers
319     that try to connect to this daemon, but where this daemon never tries to
320     establish a connection on its own: only incoming connections are allowed.
321   - Enable WHOIS command to return information about services.
322   - Implement channel mode 'O': "IRC operators only". This channel mode is
323     used on DALnet (bahamut), for example.
324   - Remove support for ZeroConf/Bonjour/Rendezvous service registration
325     including the "[No]ZeroConf" configuration option.
326   - Deprecate NoXX-Options in ngircd.conf and move new variants into our new
327     [Options] section: 'NoDNS=no' => 'DNS=yes', 'NoIdent=no' => 'Ident=yes',
328     'NoPAM=no' => 'PAM=yes', and 'NoZeroConf=no' => 'ZeroConf=yes' (and
329     vice-versa). The defaults are adjusted accordingly and the old variables
330     in [Global] are still accepted, so there is no functional change.
331
332 ngIRCd Release 17.1 (2010-12-19)
333
334   - Don't log critical (or worse) messages to stderr
335   - Remove "error file" when compiled with debug code enabled
336   - New numeric 329: get channel creation time on "MODE #chan" commands
337
338 ngIRCd Release 17 (2010-11-07)
339
340   - doc: change path names in sample-ngircd.conf depending on sysconfdir
341
342   ngIRCd 17~rc2 (2010-10-25)
343   - Generate ngIRCd version number from GIT tag.
344   - Make sourcecode compatible with ansi2knr again. This allows to compile
345     ngIRCd using a pre-ANSI K&R C compiler again.
346
347   ngIRCd 17~rc1 (2010-10-11)
348   - New configuration option "NoZeroConf" to disable service registration at
349     runtime even if ngIRCd is compiled with support for ZeroConf (e.g. using
350     Howl, Avahi or on Mac OS X).
351   - New configuration option "SyslogFacility" to define the syslog "facility"
352     (the "target"), to which ngIRCd should send its log messages.
353     Possible values are system dependant, but most probably "auth", "daemon",
354     "user" and "local1" through "local7" are possible values; see syslog(3).
355     Default is "local5" for historical reasons.
356   - Dump the "internal server state" (configured servers, established
357     connections and known clients) to the console or syslog when receiving
358     the SIGUSR2 signal and debug mode is enabled.
359   - Enable the daemon to disable and enable "debug mode" on runtime using
360     signal SIGUSR1, when debug code is compiled in, not only on startup
361     using the command line parameters.
362   - Implement user mode "x": host name cloaking (closes: #102).
363   - Change MOTD file handling: ngIRCd now caches the contens of the MOTD
364     file, so the daemon now requires a HUP signal or REHASH command to
365     re-read the MOTD file when its content changed.
366   - Allow IRC ops to change channel modes even without OperServerMode set.
367   - Allow IRC operators to use MODE command on any channel (closes: #100).
368   - New configuration option "NoPAM" to disable PAM.
369   - Implement asynchronous user authentication using PAM, please see the
370     file doc/PAM.txt for details.
371   - Add some documentation for using BOPM with ngIRCd, see doc/Bopm.txt.
372   - Implement user mode "c": receive connect/disconnect NOTICEs. Note that
373     this new mode requires the user to be an IRC operator.
374   - Show SSL status in WHOIS output, numeric 275.
375
376 ngIRCd Release 16 (2010-05-02)
377
378   ngIRCd 16~rc2 (2010-04-25)
379   - Enhace connection statistics counters: display total number of served
380     connections on daemon shutdown and when a new client connects using
381     the new numeric RPL_STATSCONN (250).
382
383   ngIRCd 16~rc1 (2010-03-25)
384   - Implement WEBIRC command used by some Web-IRC frontends. The password
385     required to secure this command must be configured using the new
386     "WebircPassword" variable in the ngircd.conf file.
387   - Remove limit on max number of configured irc operators.
388   - A new channel mode "secure connections only" (+z) has been implemented:
389     Only clients using a SSL encrypted connection to the server are allowed
390     to join such a channel.
391     But please note three things: a) already joined clients are not checked
392     when setting this mode, b) IRC operators are always allowed to join
393     every channel, and c) remote clients using a server not supporting this
394     mode are not checked either and therefore always allowed to join.
395
396 ngIRCd Release 15 (2009-11-07)
397
398   ngIRCd 15~rc1 (2009-10-15)
399   - Do not add default listening port (6667) if SSL ports were specified, so
400     ngIRCd can be configured to only accept SSL-encrypted connections now.
401   - Enable IRC operators to use the IRC command SQUIT (insted of the already
402     implemented but non-standard DISCONNECT command).
403   - New configuration option "AllowRemoteOper" (disabled by default) that
404     enables remote IRC operators to use the IRC commands SQUIT and CONNECT
405     on the local server.
406   - Enforce upper limit on maximum number of handled commands. This implements
407     a throttling scheme: an IRC client can send up to 3 commands or 256 bytes
408     per second before a one second pause is enforced.
409
410 ngIRCd Release 14.1 (2009-05-05)
411
412   - Security: fix remotely triggerable crash in SSL/TLS code.
413   - Debian: build ngircd-full-dbg package.
414   - Allow ping timeout quit messages to show the timeout value.
415
416 ngIRCd Release 14 (2009-04-20)
417
418   ngIRCd 14~rc1 (2009-03-29)
419   - Allow creation of persistent modeless channels.
420   - The INFO command reports the compile time now (if available).
421   - Support individual channel keys for pre-defined channels: introduce
422     new configuration variable "KeyFile" in [Channel] sections in ngircd.conf,
423     here a file can be configured for each pre-defined channel which contains
424     individual channel keys for different users.
425   - Remove limit on maximum number of predefined channels in ngircd.conf.
426
427 ngIRCd Release 13 (2008-12-25)
428
429   ngIRCd 13~rc1 (2008-11-21):
430   - New version number scheme :-)
431   - Initial support for IRC services, using a RFC1459 style interface,
432     tested with IRCServices (http://www.ircservices.za.net/) version 5.1.13.
433     For this to work, ngIRCd now supports server-server links conforming
434     to RFC 1459. New ngircd.conf(5) option: ServiceMask.
435   - Support for SSL-encrypted server-server and client-server links using
436     OpenSSL (configure: --with-openssl) or GNUTLS (configure: --with-gnutls).
437     New ngircd.conf(5) options: SSLPorts, SSLKeyFile, SSLKeyFilePassword,
438     SSLCertFile, SSLDHFile, and SSLConnect.
439   - Server local channels have been implemented, prefix "&", that are only
440     visible to users of the same server and are not visible in the network.
441     In addition ngIRCd creates a "special" channel &SERVER on startup and logs
442     all the messages to it that a user with mode +s receives.
443   - New make target "osxpkg" to build a Mac OS X installer package.
444   - New configuration option "NoIdent" to disable IDENT lookups even if the
445     daemon is compiled with IDENT support.
446
447 ngIRCd 0.12.1 (2008-07-09)
448
449   - Add option aliases -V (for --version) and -h (for --help).
450   - Make Listen parameter a comma-separated list of addresses. This also
451     obsoletes ListenIPv4 and ListenIPv6 options. If Listen is unset, it
452     is treated as Listen="::,0.0.0.0".
453     Note: ListenIPv4 and ListenIPv6 options are still recognized,
454     but ngircd will print a warning if they are used in the config file.
455
456 ngIRCd 0.12.0 (2008-05-13)
457
458   ngIRCd 0.12.0-pre2 (2008-04-29)
459   - IPv6: Add config options to disable ipv4/ipv6 support.
460
461   ngIRCd 0.12.0-pre1 (2008-04-20)
462   - Add IPv6 support.
463   - Install a LaunchDaemon script to start/stop ngIRCd on Mac OS X.
464   - Implemented IRC commands INFO, SUMMON (dummy), and USERS (dummy) and
465     enhanced test suite to check these commands. (Dana Dahlstrom)
466   - IRC_WHO now supports search patterns and will test this against user
467     nickname/server name/host name, etc. as required by RFC 2812, Section 3.6.1.
468     (reported by Dana Dahlstrom)
469   - Implement RFC 2812 handling of "0" argument to 'JOIN': must be treated
470     as if the user had sent PART commands for all channels the user is a
471     member of. (Dana Dahlstrom)
472   - Allow NOTICEs to be sent to a channel. (Fabian Schlager)
473
474 ngIRCd 0.11.0 (2008-01-15)
475
476   - Add support for /STAT u (server uptime) command.
477   - New [Server] configuration Option "Bind" allows to specify
478     the source IP address to use when connecting to remote server.
479   - New configuration option "MaxNickLength" to specify the allowed maximum
480     length of user nicknames. Note: must be unique in an IRC network!
481   - Numeric 317: implemented "signon time" (displayed in WHOIS result).
482   - Added new server configuration option "Passive" for "Server" blocks to
483     disable automatic outgoing connections (similar to -p option to ngircd,
484     but only for the specified server). (Tassilo Schweyer)
485   - Added support for the WALLOPS command. Usage is restricted to IRC
486     operators.
487
488 ngIRCd 0.10.2 (2007-06-08)
489
490   - Predefined channel configuration now allows specification of channel key
491     (mode k) and maximum user count (mode l): variables "Key" and "MaxUsers".
492   - When using the epoll() IO interface, compile in the select() interface as
493     well and fall back to it when epoll() isn't available on runtime.
494   - Added support for IO APIs "poll()" and "/dev/poll".
495
496 ngIRCd 0.10.1 (2006-12-17)
497
498   - Allow PASS syntax defined in RFC 1459 for server links, too.
499   - New configuration option "PredefChannelsOnly": if set, clients can only
500     join predefined channels.
501
502 ngIRCd 0.10.0 (2006-10-01)
503
504   ngIRCd 0.10.0-pre1 (2006-08-02)
505   - Enhanced DIE to accept a single parameter ("comment text") which is sent
506     to all locally connected clients before the server goes down.
507   - JOIN now supports more than one channel key at a time.
508   - Implemented numeric "333": Time and user name who set a channel topic.
509   - Channel topics are no longer limited to 127 characters: now the only limit
510     is the maximum length of an IRC command, i. e. 512 bytes (in practice, this
511     limits the topic to about 490 characters due to protocol overhead).
512   - Reverse DNS lookup code now checks the result by doing an additional
513     lookup to prevent spoofing.
514   - Added new IO layer which (optionally) supports epoll() and kqueue() in
515     addition to the select() interface.
516
517 ngIRCd 0.9.0 (2005-07-24)
518
519   - Never run with root privileges but always switch the user ID.
520   - Make "netsplit" messages RFC compliant.
521   - Implemented the IRC function "WHOWAS".
522   - New configuration option "OperServerMode" to enable a workaround needed
523     when running an network with ircd2 servers and "OperCanUseMode" enabled
524     to prevent the ircd2 daemon to drop mode changes of IRC operators.
525     Patch by Florian Westphal, <westphal@foo.fh-furtwangen.de>.
526   - Implemented support for "secret channels" (channel mode "s").
527   - New configuration option "Mask" for [Operator] sections to limit OPER
528     commands to users with a specific IRC mask. Patch from Florian Westphal.
529   - New configuration variable "PidFile", section "[Global]": if defined,
530     the server writes its process ID (PID) to this file. Default: off.
531     Idea of Florian Westphal, <westphal@foo.fh-furtwangen.de>.
532   - Added support for the Howl (http://www.porchdogsoft.com/products/howl/)
533     Rendezvous API, in addition to the API of Apple (Mac OS X). The available
534     API will be autodetected when you call "./configure --with-rendezvous".
535
536 ngIRCd 0.8.0 (2004-06-26)
537
538   - Two new configuration options: "ChrootDir" and "MotdPhrase", thanks to
539     Benjamin Pineau <ben@zouh.org>. Now you can force the daemon to change
540     its root and working directory to something "safe". MotdPhrase is used
541     to define an "MOTD string" instead of a whole file, useful if the
542     "real" MOTD file would be outside the "jail".
543   - INVITE- and BAN-lists become synchronized between IRC+ servers when
544     establishing new connections, if the peer supports this as well.
545   - The type of service (TOS) of all sockets is set to "interactive" now.
546   - Added short command line option "-t" as alternative to "--configtest".
547   - Added optional support for "IDENT" lookups on incoming connections. You
548     have to enable this function with the ./configure switch "--with-ident".
549     The default is not to do IDENT lookups.
550
551 ngIRCd 0.7.5 (2003-07-11)
552
553   - New configuration variable "MaxConnectionsIP" to limit the number of
554     simultaneous connections from a single IP that the server will accept.
555     This configuration options lowers the risk of denial of service attacks
556     (DoS), the default is 5 connections per client IP.
557   - Added new configuration variable "Listen" to bind all listening
558     sockets of the server to a single IP address.
559        
560 ngIRCd 0.7.1 (2003-07-18)
561
562   - Added support for GNU/Hurd.
563
564 ngIRCd 0.7.0 (2003-05-01)
565
566   - New command CONNECT to enable and add server links. The syntax is not
567     RFC-compatible: use "CONNECT <name> <port>" to enable and connect an
568     configured server and "CONNECT <name> <port> <host> <mypwd> <peerpwd>"
569     to add a new server (ngIRCd tries to connect new servers only once!).
570   - Added DISCONNECT command ("DISCONNECT <name>") to disable servers.
571   - New command TRACE (you can trace only servers at the moment).
572   - New command HELP that lists all understood commands.
573   - ngIRCd can register itself with Rendezvous: to enable support pass the
574     new switch "--with-rendezvous" to configure.
575   - Added support for TCP Wrappers library: pass "--with-tcp-wrappers" to
576     configure to enable it.
577   - Changed some configure options to use "--with"/"--without" as prefix
578     instead of "--enable"/"--disable": "--without-syslog", "--without-zlib",
579     "--with-tcp-wrappers", and "--with-rendezvous".
580   - Enhanced manual pages ngircd(8) and ngircd.conf(5).
581   - Documentation is now installed in $(datadir)/doc/ngircd.
582
583
584 Older news (sorry, only available in german language):
585
586 ngIRCd 0.6.0, 2002-12-24
587
588   - beim Schliessen einer Verbindung zeigt der Server nun vor dem ERROR
589     noch eine Statistik ueber die empfangene und gesendete Datenmenge an.
590   - Connection-Strukturen werden nun "pool-weise" verwaltet; der Pool wird
591     bei Bedarf bis zu einem konfigurierten Limit vergroessert.
592   - Mit der neuen Konfigurationsvariable "MaxConnections" (Sekion "Global")
593     kann die maximale Anzahl gleichzeitiger Verbindungen begrenzt werden.
594     Der Default ist -1, "unlimitiert".
595   - der Server erkennt nun, ob bereits eine eingehende Verbindung von einem
596     Peer-Server besteht und versucht dann nicht mehr, selber eine eigene
597     ausgehende Verbindung zu diesem auufzubauen. Dadurch kann nun auf beiden
598     Servern in der Konfiguration ein Port fuer den Connect konfiguriert
599     werden (beide Server versuchen sich dann gegenseitig zu connectieren).
600   - Server identifizieren sich nun mit asynchronen Passwoertern, d.h. das
601     Passwort, welches A an B schickt, kann ein anderes sein als das, welches
602     B als Antwort an A sendet. In der Konfig.-Datei, Abschnitt "Server",
603     wurde "Password" dazu durch "MyPassword" und "PeerPassword" ersetzt.
604   - Der Server kann nun zur Laufzeit die Konfiguration neu einlesen: dies
605     macht er nach dem Befehl REHASH oder wenn ein HUP-Signal empfangen wird.
606   - Server-Server-Links koennen nun komprimiert werden, dazu wird die zlib
607     (www.zlib.org) benoetigt. Unterstuetzt die Gegenseite die Komprimierung
608     nicht, wird automatisch unkomprimiert kommuniziert. Das Verfahren ist
609     kompatibel mit dem Original-ircd 2.10.3, d.h. beide Server koennen
610     miteinander ueber komprimiert Links kommunizieren.
611   - neue Konfigurations-Variable "MaxJoins": Hiermit kann die maximale Zahl
612     der Channels, in denen ein User Mitglied sein kann, begrent werden.
613   - neue Channel-Modes l (User-Limit) und k (Channel-Key) implementiert.
614
615 ngIRCd 0.5.0, 20.09.2002
616
617   - AIX (3.2.5), HP-UX (10.20), IRIX (6.5), NetBSD (1.5.3/m68k) und Solaris
618     (2.5.1, 2.6) gehoeren nun auch zu den unterstuetzten Platformen.
619   - Unter A/UX (und evtl. weiteren Systemen) kompiliert der ngIRCd nun mit
620     dem "nativen" (ggf. pre-ANSI) Compiler.
621   - "persistente Channels" (Mode 'P') implementiert: diese koennen in der
622     Konfigurationsdatei definiert werden (Sektion "Channel", vgl. Beispiel-
623     Konfiguration "sample-ngircd.conf") und bleiben auch dann bestehen,
624     wenn kein User mehr im Channel ist.
625   - neue IRC-Befehle: KICK, INVITE, ADMIN, CHANINFO; LIST wurde erweitert.
626     Mit dem neuen Befehl CHANINFO synchronisieren Server, die das IRC+-
627     Protokoll unterstuetzen, Channel-Modes und Topics. Fuer den ADMIN-Befehl
628     gibt es neue Konfigurationsoptionen (Sektion "Global"): "AdminInfo1",
629     "AdminInfo2" und "AdminEMail".
630   - Invite- und Ban-Lists implementiert.
631   - neue Konfigurationsoption "OperCanUseMode" (Sektion "Global"):
632     ist sie aktiv, koennen IRC-Operatoren immer Channel-Modes setzen.
633   - "Test-Suite" begonnen: mit "make check" wird sie durchlaufen.
634
635 ngIRCd 0.4.2, 29.04.2002
636
637   - IRC-Funktion LIST implementiert; bisher werden allerdings noch keine
638     Regular Expressions (bis auf "*") unterstuetzt.
639
640 ngIRCd 0.4.0, 01.04.2002
641
642   - WHO implementiert (bisher ohne komplette Unterstuetzung von Masks).
643   - stderr wird nun in eine Datei umgelenkt (/ngircd-<PID>.err).
644     Laeuft der Server nicht im Debug-Modus, so wird diese bei Programm-
645     ende geloescht. Sollte der Server abstuerzen, finden sich hier evtl.
646     zusaetzliche Informationen.
647   - Server-Gruppen implementiert: es wird immer nur zu einem Server in
648     einer Gruppe eine Verbindung aufgebaut, klappt es beim ersten Server
649     nicht, so wird der naechste probiert.
650   - Clients und Channels werden nicht mehr ueber ihren Namen, sondern
651     einen Hash-Wert gesucht: sollte deutlich schneller sein.
652   - neuer Kommandozeilen-Parameter "--configtest": die Konfiguration wird
653     gelesen und die dann verwendeten Werte angezeigt.
654   - Client-Mode "s" (Server Notices) implementiert.
655   - mit dem neuen Kommandozeilen-Parameter "--config"/"-f" kann eine
656     alternative Konfigurationsdatei angegeben werden.
657   - nach dem Start kann der ngIRCd, wenn er mit root-Rechten laeuft,
658     zu einer anderen User-ID und Group-ID wechseln.
659
660 ngIRCd 0.3.0, 02.03.2002
661
662   - bekommt der Server ein HUP-Signal, so startet er neu -- genau so, wie
663     er auf den IRC-Befehl RESTART reagiert.
664   - neuer Kommandozeilen-Schalter "--passive" (-p): wird er angegeben, so
665     verbindet sich der ngIRCd nicht mehr automatisch zu anderen Servern.
666     Zum Debuggen manchmal ganz praktisch :-)
667   - neue Befehle VERSION und KILL implementiert. NAMES korrigiert.
668   - Anpassungen an A/UX: gehoert nun auch zu den unterstuetzten Platformen.
669   - AWAY (und der User-Mode 'a') ist nun implementiert.
670   - der ngIRCd unterstuetzt nun Channel-Topics (TOPIC-Befehl).
671   - Channel- und Nicknames werden nun ordentlich validiert.
672
673 ngIRCd 0.2.0, 15.02.2002
674
675   - Begonnen Channel-Modes und User-Channel-Modes zu implementieren: der
676     Server versteht an User-Modes o und v, beachtet letzteres allerdings
677     noch nirgends. Bekannte (aber nicht beachtete!) Channel-Modes sind
678     bisher a, m, n, p, q, s und t. Diese Modes werden von Usern ange-
679     nommen, von anderen Servern werden auch unbekannte Modes uebernommen.
680   - Nach dem Connect eines Users werden LUSERS-Informationen angezeigt.
681
682 ngIRCd 0.1.0, 29.01.2002
683
684   - Channels implementiert, bisher jedoch noch ohne Channel-Modes, d.h.
685     es gibt keine Channel-Ops, kein Topic, kein "topic lock" etc. pp.
686     Chatten in Channels ist aber natuerlich moeglich ;-)
687     Dadurch zum Teil groessere Aenderungen an bisherigen Funktionen.
688   - neue Befehle fuer Channles: JOIN, PART und NJOIN.
689   - FAQ.txt in doc/ begonnen.
690
691 ngIRCd 0.0.3, 16.01.2002
692
693   - Server-Links vollstaendig implementiert: der ngIRCd kann nun auch
694     "Sub-Server" haben, also sowohl als Leaf-Node als auch Hub in einem
695     IRC-Netzwerk arbeiten.
696   - WHOIS wird nun immer an den "Original-Server" weitergeleitet.
697   - Parser handhabt Leerzeichen zw. Parametern nun etwas "lockerer".
698   - Kommandozeilen-Parser: Debug- und No-Daemon-Modus, Hilfe.
699   - ngIRCd wandelt sich nun in einen Daemon (Hintergrundprozess) um.
700   - neue Befehle: LUSERS, LINKS.
701
702 ngIRCd 0.0.2, 06.01.2002
703
704   - neuer Aufbau der Konfigurationsdatei,
705   - mehrere IRC-Operatoren koennen konfiguriert werden,
706   - Server-Links teilweise implementiert. Bisher kann der ngIRCd jedoch
707     nur "leafed server" sein, d.h. keine "Client-Server" haben.
708
709 ngIRCd 0.0.1, 31.12.2001
710
711   - erste oeffentliche Version von ngIRCd als "public preview" :-)