]> git.wh0rd.org - dump.git/blobdiff - CHANGES
Removed the suid-root bit in the default build.
[dump.git] / CHANGES
diff --git a/CHANGES b/CHANGES
index 78e5758af29832e509729ea4da15e6bcc5d09878..fdabbcc84bc195103a25dda432fcb92ebf6fb2ac 100644 (file)
--- a/CHANGES
+++ b/CHANGES
-$Id: CHANGES,v 1.6 1999/10/13 09:57:12 stelian Exp $
+$Id: CHANGES,v 1.66 2000/06/30 08:57:24 stelian Exp $
 
-Changes between versions 0.4b7 and 0.4b8 (released ???????????????)
+Changes between versions 0.4b17 and 0.4b18 (released ??????????????)
+====================================================================
+
+1.     Fixed a potential buffer overflow in restore. Thanks
+       to Stan Bubrouski <satan@fastdial.net> for reporting 
+       the bug.
+
+2.     Fixed a readline-related bug which prevented
+       'cat DUMPFILE | restore -i -f -' from working. Thanks
+       to Charles Karney <karney@users.sourceforge.net>
+       for the bug report.
+
+3.     Changed a few "panic" into "exit", causing restore to
+       be more stable against some attacks (like the last one
+       reported on Bugtraq, although the last version of restore
+       was not vulnerable - just dumped core). Thanks to
+       Andreas Hasenack <andreas@conectiva.com.br> for reporting
+       the bugs to me.
+
+4.     Removed the suid-root bit on dump and restore in the
+       default build (and generated RPMs). It should be safer
+       now. Users who need the suid-root capabilities in order
+       to make network backups should read first the man page
+       of dump and enable the suid bit manually.
+
+Changes between versions 0.4b16 and 0.4b17 (released June 1st, 2000)
+====================================================================
+
+1.     The -F script is called now *only* at the end of a tape,
+       not at the end of the dump. Thanks to Christian Haul
+       <haul@informatik.tu-darmstadt.de> for the bug report.
+
+       Normally, the device name and the current volume number
+       are passed on the command line of the script. However,
+       if you want the old style script (with no arguments
+       passed on the command line), you can enable it in
+       configure with the --enable-oldstylefscript.
+
+2.     Use posix signal handling to preserve dump functionality 
+       with libc5. Thanks to Jeff Johnson <jbj@redhat.com> for
+       the patch.
+
+3.     Made the exit code of restore in case of a 'C'ompare
+       command reflect the result of the compare. An exit status
+       of 0 means the dump archive is correct, 1 means tape errors,
+       2 means that some files were modified. Thanks to Kenneth Porter
+       <shiva@well.com> for the suggestion.
+
+4.     Made (finally) quotes work in interactive restore.
+
+5.     Small fixes in order to allow dump to compile with a 
+       really old e2fsprogs version. Thanks to Ian Zimmerman 
+       <itz@speakeasy.org> for the bug report.
+
+6.     Add GNU readline capabilities to interactive restore.
+       Use configure's --enable-readline flag to enable this feature.
+       Thanks to Patrik Schindler <poc@pocnet.net> for the
+       suggestion.
+
+7.     Do the compare on the fly in restore 'C' mode (this will
+       allow not to exhaust the available /tmp space when 
+       ccmparing large files). Thanks to Kenneth Porter
+       <shiva@well.com> for the suggestion.
+
+Changes between versions 0.4b15 and 0.4b16 (released March 11, 2000)
+====================================================================
+
+1.     Fixed some several duplicate 'DUMP: DUMP:' in the
+       output of dump.
+
+2.     Corrected the estimation of blocks to dump. Note that
+       this is still wrong for large directory inodes, due
+       to the size of a BSD directory entry on the tape
+       (estimation is based on the size of the ext2 directory,
+       which is smaller because it doesn't contain the null
+       character at the end).
+
+3.     Made dump report the total number of MB written to
+       tape at the end of run. Thanks to W. Reilly Cooley
+       <wcooley@nakedape.cc> for the patch.
+
+4.     Added the -X option to restore giving the possibility
+       to read the names of the files to be extracted/listed 
+       from a text file (in addition of the command line). 
+       Thanks to Dejan Muhamedagic <dejan@quant-x.com> for the 
+       patch.
+
+5.     Added the device name and the current volume number
+       as arguments to the end of tape script (dump -F option).
+
+6.     Made the multi-volume dump work again (after having 
+       broken it in 0.4b15). 
+
+Changes between versions 0.4b14 and 0.4b15 (released March 2, 2000)
 ===================================================================
 
+1.     Added a prompt command in interactive restore mode. Thanks
+       to Andreas Dilger <adilger@home.com> for the patch.
+
+2.     Fixed a buffer overflow problem in dump (caused by 
+       not checking the size of the filesystem parameter). 
+       Thanks to Kim Yong-jun <loveyou@hackerslab.org> for
+       reporting this on Bugtraq (and to several dump users
+       who forwarded me his mail).
+
+3.     Added the '-F script' option to dump in order to 
+       launch a script at the end of each tape (to be used
+       with a tape changer, or to notify the sysadmin by
+       pager etc.).
+
+4.     Fixed a bug in restore compare code caused by the changes 
+       I made in 0.4b14.
+
+5.     Fixed the treatment of options using the old BSD syntax
+       in both dump and restore.
+
+Changes between versions 0.4b13 and 0.4b14 (released February 10, 2000)
+=======================================================================
+
+1.     Fixed a bug in dump which may have caused invalid deleted 
+       directories to be dumped out if they were deleted after the
+       mapping pass. This could occure on active filesystem and lead
+       to heap corruption (causing dump malfunction in many possible ways).
+       Thanks to Jan Sanislo <oystr@cs.washington.edu> for finding this
+       bug and submitting the patch.
+
+2.     Fixed the handling of the filesystem parameter in dump. A
+       '/mnt/disk' parameter caused the disk contents to be dumped,
+       but a '/mnt/disk/' parameter caused the mountpoint directory
+       to be dumped (generally an empty directory).
+
+3.     Improved the output of dump in order to tell which directory
+       it is currently dumping (when dumping a subtree).
+
+4.     Added the '-e' exclude inode option to dump. Thanks to
+       Isaac Chuang <ike@isl.stanford.edu> for contributing with the patch.
+
+5.     Added a REPORTING-BUGS file in order to provide a guide
+       on how to correctly report a bug in dump/restore.
+
+6.     Fixed a restore problem when restoring a hard link to an inode
+       having the immutable or append-only attribute set. Thanks to
+       Ambrose Li <acli@mingpaoxpress.com> for submitting the patch.
+
+7.     Fixed a compatibility problem between dumps made on little
+       endian machines (the format was correct) and big endian 
+       machines (the format was incorrect). This fix break the
+       compatibility with the older dumps made on big endian 
+       machines (sparc, m86k, ppc etc). For the first time in
+       linux dump's history (I believe), the dumps made by *BSD, 
+       Linux/alpha, Linux/sparc and Linux/x86 are compatible, 
+       so interchangeable. Thanks to Rob Cermak
+       <cermak@ahab.rutgers.edu> for submitting the bug and
+       helping me test the fix.
+
+8.     Fixed the way dump reports the remaining percent/time, if
+       the number of blocks actually dumped exceeds the estimated
+       number of blocks. Thanks to Jean-Paul van der Jagt 
+       <jeanpaul@dutepp0.et.tudelft.nl> for reporting the bug.
+
+Changes between versions 0.4b12 and 0.4b13 (released January 21, 2000)
+======================================================================
+
+1.     Small Y2K fix in the man pages :). Thanks to Bernhard Sadlowski
+       <sadlowsk@Mathematik.Uni-Bielefeld.DE> for reporting the bug.
+
+2.     Removed the requirement to build the RPM as root from the
+       spec file. Thanks to Christian Weisgerber 
+       <naddy@mips.rhein-neckar.de> for submitting this.
+
+3.     Fixed a bug in dump related to the 'filetype' feature of ext2fs,
+       causing dump to block when dumping really huge filesystems.
+       Many thanks to Patrik Schindler <poc@pocnet.net> for 
+       helping me find this bug.
+
+4.     Fixed the treatment for an interrupt signal when dump access
+       the remote tape through RSH. Thanks to Christian Weisgerber
+       <naddy@mips.rhein-neckar.de> for providing the patch.
+
+5.     Fixed a bug which was causing dump/restore to display
+       garbage characters instead of the remote host name.
+
+Changes between versions 0.4b11 and 0.4b12 (released January 8, 2000)
+=====================================================================
+
+1.     Small fix in the dump man page. Thanks to Thorsten Kukuk 
+       <kukuk@suse.de> for submitting the patch.
+
+2.     Fix for the exit code when using the size estimate option of
+       dump. Thanks to Matti Taskinen <mkt@rni.helsinki.fi> for
+       submitting the patch.
+
+3.     Handle EINTR in atomical reads/writes in dump, which was causing
+       dump to fail on some systems. Thanks to Eric Jergensen
+       <eric@dvns.com> for reporting the bug and submitting the patch.
+
+4.     Handle more than 16 characters for the device names in dumpdates.
+       (up to 255 now). Thanks to Rainer Clasen <bj@ncc.cicely.de> for
+       tracking down the problem and proposing the solution.
+
+5.     Fixed a bug in dump which prevented the creation of the
+       dumpdates file when doing a 0-level dump without already
+       having a dumpdates file. Thanks to Patrik Schindler 
+       <poc@pocnet.net> for reporting the bug.
+
+6.     Changed the way dump 'S' flag reports the size estimate
+       from number of blocks into bytes (making it compatible
+       with the Solaris version, and simplifying things for
+       amanda users). Thanks to Jason L Tibbitts III 
+       <tibbs@math.uh.edu> for reporting the bug.
+
+7.     Fixed a compatibility problem in linux/alpha dump tape format.
+       Now the linux/alpha dump are (again) compatible with the
+       other dump formats. But this breaks compatibility with
+       older dumps made on alpha. Thanks to Mike Tibor 
+       <tibor@lib.uaa.alaska.edu> for helping me in finding this bug.  
+
+Changes between versions 0.4b10 and 0.4b11 (released December 5, 1999)
+======================================================================
+
+1.     Added a '--enable-kerberos' to configure.
+
+2.     Added a 'S' option to dump which determines the amount of space
+       that is needed to perform the dump without actually doing it, similar
+       to the Sun's ufsdump 'S' option. Patch contributed by Rob Cermak
+       <cermak@ahab.rutgers.edu>.
+
+3.     Added a 'M' multi-volume option to dump and restore which enables
+       dumping to multiple files (useful when dumping to an ext2
+       partition to make several dump files in order to bypass the 2GB
+       file size limitation). The 'f' argument is treated as a prefix and
+       the output files will be named <prefix>001, <prefix>002 etc. With
+       the 'M' flag, restore automatically selects the right file without
+       asking to enter a new tape each time.
+
+4.     Fixed a memory leak which was causing dump to grow very big
+       (270MB when dumping a 10GB filesystem...). Thanks to Jason 
+       Fearon <jasonf@netrider.org.au> for reporting the bug.
+
+Changes between versions 0.4b9 and 0.4b10 (released November 21, 1999)
+======================================================================
+
+1.     Make configure test if the system glob routines support 
+       extended syntax (ALTDIRFUNC). If not, use the internal glob
+       routines instead of system ones. Thanks to Bernhard Sadlowski 
+       <sadlowsk@Mathematik.Uni-Bielefeld.DE> for reporting the bug
+       and helping me resolve this and other minor libc5 compiling
+       glitches.
+
+2.     Fix a problem when dumping a ext2fs with the 'filetype'
+       feature enabled. Thanks to Patrick J. LoPresti 
+       <patl@cag.lcs.mit.edu> for reporting the bug and to
+       Theodore Y. Ts'o <tytso@mit.edu> for providing the patch.
+
+3.     Made the nodump flag work on directories. A directory which
+       has the nodump flag gets never dumped, regardless of its
+       contents.
+
+4.     Integrate a patch from Jeremy Fitzhardinge <jeremy@goop.org>
+       which allows dump on an active ext3 filesystem. However, this
+       is a "quick and dirty" patch which enables backup of an ext3
+       filesystem through the ext2 compatibility (by ignoring the
+       NEEDS_RECOVERY bit). The journal file is not recognized and
+       it is dumped (it should not). 
+
+5.     Test the superblock compatibility flags when dumping, in order
+       to be sure that we know how to deal with specific features.
+
+Changes between versions 0.4b8 and 0.4b9 (released November 5, 1999)
+====================================================================
+
+1.     Use lchown instead of chown, fixing a possible security problem 
+       when restoring symlinks (a malicious user could use this
+       to deliberately corrupt the ownership of important system files).
+       Thanks to Chris Siebenmann <cks@utcc.utoronto.ca> for detecting
+       this and providing the patch.
+
+Changes between versions 0.4b7 and 0.4b8 (released November 3, 1999)
+====================================================================
+
 1.     Put dump sources under CVS, added Id tags in all files so
        one can use 'ident' on binary files.
 
 2.     Added the dump/restore version in the usage text so one can
        easily verify the version he is using.
 
+3.     Small patch from Nuno Oliveira <nuno@eq.uc.pt> which fixes
+       a va_start/va_end problem on linux-ppc (always call va_start
+       va_end in pairs each time we use a vararg function).
+
+4.     Added again the DT_* constants because old libc does not
+       contain them :(. Thanks to Eric Maisonobe <virnet@nat.fr>
+       for submitting the bug report.
+
+5.     Use ext2fs_llseek instead of llseek. With recent e2fsprogs
+       this should enable dumping big (huge) filesystems.
+
+6.     Added the RSH environment variable in order to be able to
+       use a rsh replacement like ssh when doing remote backups (and
+       bypass the security limitations of rcmd). Now you can do remote
+       backups without being root (or making dump setuid root).
+
+7.     Modified again the way dumpdates works. For incremental dumps,
+       we need to read dumpdates even if we are not using 'u' option.
+       Thanks to Bdale Garbee <bdale@gag.com> for his ideas on how
+       this should work.
+
 Changes between versions 0.4b6 and 0.4b7 (released October 8, 1999)
 ===================================================================