Release notes for the -fPIE change
[platform/upstream/dbus.git] / NEWS
1 D-Bus 1.4.10 (UNRELEASED)
2 ==
3
4 Notes for distributors:
5
6   This version of D-Bus no longer uses -fPIE by default. Distributions wishing
7   to harden the dbus-daemon and dbus-launch-helper can re-enable this if their
8   toolchain supports it reliably, via something like:
9
10     ./configure CFLAGS=-fPIE LDFLAGS="-pie -Wl,-z,relro"
11
12   or by using distribution-specific wrappers such as Debian's hardening-wrapper.
13
14 Changes:
15
16   • Don't force -fPIE: distributions and libtool know better than we do whether
17     it's desirable (fd.o #16621, fd.o #27215; Simon McVittie)
18
19 D-Bus 1.4.8 (2011-04-08)
20 ==
21
22 The "It's like the beginning of a lobster" release.
23
24   • Rename configure.in to configure.ac, and update it to modern conventions
25     (fd.o #32245; Javier Jardón, Simon McVittie)
26   • Correctly give XDG_DATA_HOME priority over XDG_DATA_DIRS (fd.o #34496,
27     Anders Kaseorg)
28   • Prevent X11 autolaunching if $DISPLAY is unset or empty, and add
29     --disable-x11-autolaunch configure option to prevent it altogether
30     in embedded environments (fd.o #19997, NB#219964; Simon McVittie)
31   • Install the documentation, and an index for Devhelp (fd.o #13495,
32     Debian #454142; Simon McVittie, Matthias Clasen)
33   • If checks are not disabled, check validity of string-like types and
34     booleans when sending them (fd.o #16338, NB#223152; Simon McVittie)
35   • Add UnknownObject, UnknownInterface, UnknownProperty and PropertyReadOnly
36     errors to dbus-shared.h (fd.o #34527, Lennart Poettering)
37   • Break up a huge conditional in config-parser so gcov can produce coverage
38     data (fd.o #10887, Simon McVittie)
39   • List which parts of the Desktop Entry specification are applicable to
40     .service files (fd.o #19159, Sven Herzberg)
41   • Don't suppress service activation if two services have the same Exec=
42     (fd.o #35750, Colin Walters)
43   • Windows:
44     · Avoid the name ELEMENT_TYPE due to namespace-pollution from winioctl.h
45       (Andre Heinecke)
46     · Include _dbus_path_is_absolute in libdbus on Windows, fixing compilation
47       (fd.o #32805, Mark Brand)
48
49 D-Bus 1.4.6 (2010-02-17)
50 ==
51
52 The "1, 2, miss a few, 99, 100" release.
53
54   • Remove unfinished changes intended to support GTest-based tests,
55     which were mistakenly included in 1.4.4
56
57 D-Bus 1.4.4 (2010-02-17)
58 ==
59
60   • Switch back to using even micro versions for stable releases; 1.4.1
61     should have been called 1.4.2, so skip that version number
62   • Don't leave bad file descriptors being watched when spawning processes,
63     which could result in a busy-loop (fd.o #32992, NB#200248; possibly
64     also LP#656134, LP#680444, LP#713157)
65   • Check for MSG_NOSIGNAL correctly
66   • Fix failure to detect abstract socket support (fd.o #29895)
67   • Make _dbus_system_logv actually exit with DBUS_SYSTEM_LOG_FATAL
68     (fd.o #32262, NB#180486)
69   • Improve some error code paths (fd.o #29981, fd.o #32264, fd.o #32262,
70     fd.o #33128, fd.o #33277, fd.o #33126, NB#180486)
71   • Avoid possible symlink attacks in /tmp during compilation (fd.o #32854)
72   • Tidy up dead code (fd.o #25306, fd.o #33128, fd.o #34292, NB#180486)
73   • Improve gcc malloc annotations (fd.o #32710)
74   • If the system bus is launched via systemd, protect it from the OOM killer
75   • Documentation improvements (fd.o #11190)
76   • Avoid readdir_r, which is difficult to use correctly (fd.o #8284,
77     fd.o #15922, LP#241619)
78   • Cope with invalid files in session.d, system.d (fd.o #19186,
79     Debian #230231)
80   • Don't distribute generated files that embed our builddir (fd.o #30285,
81     fd.o #34292)
82   • Raise the system bus's fd limit to be sufficient for its configuration
83     (fd.o #33474, LP#381063)
84   • Fix syslog string processing
85   • Ignore -Waddress
86   • Remove broken gcov parsing code and --enable-gcov, and replace them
87     with lcov HTML reports and --enable-compiler-coverage (fd.o #10887)
88   • Windows:
89     · avoid live-lock in Windows CE due to unfair condition variables
90   • OpenBSD:
91     · support credentials-passing (fd.o #32542)
92   • Solaris:
93     · opt-in to thread safety (fd.o #33464)
94
95 D-Bus 1.4.1 (20 December 2010)
96 ==
97
98  • Fix for CVE-2010-4352: sending messages with excessively-nested variants can
99    crash the bus. The existing restriction to 64-levels of nesting previously
100    only applied to the static type signature; now it also applies to dynamic
101    nesting using variants. Thanks to Rémi Denis-Courmont for discoving this
102    issue.
103  • OS X portability fixes, including launchd support.
104  • Windows autolaunch improvements.
105  • Various bug fixes.
106
107 D-Bus 1.4.0 (6 Sep 2010)
108 ==
109  - systemd hookup
110
111 D-Bus 1.3.1 (23 June 2010)
112 ==
113  - New standardized PropertiesChanged signal in the properties interface
114  - Various portability fixes, in particular to Windows platforms
115  - Support forking bus services, for compatibility
116
117 D-Bus 1.3.0 (29 July 2009)
118 ==
119  - ability for dbus-send to send to any bus (--address)
120  - file descriptor passing on Unix socket transports
121  - use of GCC atomic intrinsics for better processor support
122    (requires -march=i486 or above for x86 compilation)
123  - thread-safe FD_CLOEXEC setting on recent Linux kernels (2.6.24-27 and up)
124    and glibc (2.9 for pipe2 and 2.10 for accept4)
125  - feature negotiation in the bus daemon