NEWS for 1.7
[platform/upstream/dbus.git] / NEWS
diff --git a/NEWS b/NEWS
index 0db2e5b..a9e752d 100644 (file)
--- a/NEWS
+++ b/NEWS
@@ -1,6 +1,58 @@
-D-Bus 1.7.0 (UNRELEASED)
+D-Bus 1.7.2 (UNRELEASED)
 ==
 
+Configuration changes:
+
+• On non-QNX Unix platforms, the default limit on fds per message in the
+  session bus configuration has reduced from 4096 to 1024. The default
+  limit used on the system bus was already 1024. On QNX, both limits are
+  reduced further, to 128.
+
+Enhancements:
+
+• D-Bus Specification 0.21
+  · Following Unicode Corrigendum #9, the noncharacters U+nFFFE, U+nFFFF,
+    U+FDD0..U+FDEF are allowed in UTF-8 strings again. (fd.o #63072,
+    Simon McVittie)
+
+Fixes:
+
+• Diagnose incorrect use of dbus_connection_get_data() with negative slot
+  (i.e. before allocating the slot) rather than returning junk
+  (fd.o #63127, Dan Williams)
+
+• Fix a cmake build regression since 1.7.0 (fd.o #63682; Ralf Habacker,
+  Simon McVittie)
+
+• Unix-specific:
+  · Under systemd, log to syslog only, not stderr, avoiding duplication
+    (fd.o #61399, #39987; Colin Walters, Dagobert Michelsen)
+  · Under systemd, remove unnecessary dependency on syslog.socket
+    (fd.o #63531, Cristian Rodríguez)
+  · Include alloca.h for alloca() if available, fixing compilation on
+    Solaris 10 (fd.o #63071, Dagobert Michelsen)
+  · Allow use of systemd-logind without the rest of systemd
+    (fd.o #62585, Martin Pitt)
+  · When built with CMake, link to librt and use the right path for
+    meinproc's XSLT stylesheets (fd.o #61637, Ralf Habacker)
+  · Reduce the default limit on number of fds per message to 128 under
+    QNX, working around an arbitrary OS limit (fd.o #61176, Matt Fischer)
+
+• Windows-specific:
+  · Do not claim that all bus clients have the dbus-daemon's credentials;
+    pick up local TCPv4 clients' credentials (process ID and security
+    identifier, i.e. user) using GetExtendedTcpTable() (fd.o #61787,
+    Ralf Habacker)
+
+D-Bus 1.7.0 (2013-02-22)
+==
+
+The "Disingenuous Assertions" release.
+
+This is a new development release, starting the 1.7.x branch. D-Bus 1.6
+remains the recommended version for long-term-supported distributions
+or the upcoming GNOME 3.8 release.
+
 Build-time configuration changes:
 
 • The --with-dbus-session-bus-default-address configure option is no longer
@@ -9,28 +61,61 @@ Build-time configuration changes:
   usually want them to have the same argument; on Unix, the defaults are
   usually correct.
 
-• Similarly, the DBUS_SESSION_BUS_DEFAULT_ADDRESS cmake variable is no longer
+• Similarly, the DBUS_SESSION_BUS_DEFAULT_ADDRESS CMake variable is no longer
   supported; use the new DBUS_SESSION_BUS_LISTEN_ADDRESS and
   DBUS_SESSION_BUS_CONNECT_ADDRESS variables instead.
 
+• cmake/cross-compile.sh has been removed. Instead, please use a
+  cross-toolchain file (-DCMAKE_TOOLCHAIN_FILE) as documented at
+  <http://www.vtk.org/Wiki/CMake_Cross_Compiling>; or use Autotools
+  as documented in "info automake Cross-Compilation", and set
+  PKG_CONFIG_PATH appropriately.
+
+Requirements:
+
+• Man pages now require xmlto (or either xmlto or meinproc, if using CMake).
+• man2html is no longer used.
+
 Enhancements:
 
-• D-Bus Specification 0.21
+• D-Bus Specification 0.20
   · actually say that /org/freedesktop/DBus is the object that
     implements o.fd.DBus (fd.o #51865, Colin Walters)
   · various reorganisation for better clarity (fd.o #38252, Simon McVittie)
   · stop claiming that all basic types work just like INT32 (strings don't!)
 
+• The "source code" for the man pages is now Docbook XML, eliminating
+  the outdated duplicate copies used when building with CMake.
+  (fd.o #59805; Ralf Habacker, Simon McVittie)
+
 Fixes:
 
-• CVE-2012-3524: Don't access environment variables (fd.o #52202)
-  Thanks to work and input from Colin Walters, Simon McVittie,
-  Geoffrey Thomas, and others.
+• In the activation helper, when compiled for tests, do not reset the system
+  bus address, fixing the regression tests. (fd.o #52202, Simon)
+
+• Fix building with Valgrind 3.8, at the cost of causing harmless warnings
+  with Valgrind 3.6 on some compilers (fd.o #55932, Arun Raghavan)
+
+• Merge <servicehelper> from system-local.conf if necessary (fd.o #51560,
+  Krzysztof Konopko)
+
+• Under CMake, prefer xmlto over meinproc (fd.o #59733, Ralf Habacker)
+
+• Stop duplicating CMake's own logic to find libexpat
+  (fd.o #59733, Ralf Habacker)
+
+• Don't assume CMake host and build system are the same (fd.o #59733,
+  Ralf Habacker)
+
+• Avoid deprecation warnings for GLib 2.35 (fd.o #59971, Simon McVittie)
 
 • Unix-specific:
-  · Fix compilation on Solaris (fd.o #53286, Jonathan Perkin)
-  · Work around interdependent headers on OpenBSD by including sys/types.h
-    before each use of sys/socket.h (fd.o #54418, Brad Smith)
+  · Check for functions in libpthread correctly, fixing compilation on
+    (at least) OpenBSD (fd.o #47239, Simon)
+  · Don't leak temporary fds pointing to /dev/null (fd.o #56927,
+    Michel HERMIER)
+  · Update sd-daemon.[ch] from systemd (fd.o #60681)
+  · Add partial support for QNX (fd.o #60339, fd.o #61176; Matt Fischer)
 
 • Windows-specific:
   · The default session bus listening and connecting address is now
@@ -38,11 +123,38 @@ Fixes:
     and GDBus "out of the box". Use the configure options and cmake variables
     described above if you require a different autolaunch scope.
     (fd.o #38201, Simon McVittie)
+  · Avoid a CMake warning under Cygwin (fd.o #59401, Ralf Habacker)
 
-D-Bus 1.6.4 (2012-07-18)
+• Create session.d, system.d directories under CMake (fd.o #41319,
+  Ralf Habacker)
+
+D-Bus 1.6.8 (2012-09-28)
 ==
 
-Fixes:
+The "Fix one thing, break another" release.
+
+• Follow up to CVE-2012-3524: The additional hardening
+  work to use __secure_getenv() as a followup to bug #52202
+  broke certain configurations of gnome-keyring.  Given
+  the difficulty of making this work without extensive
+  changes to gnome-keyring, use of __secure_getenv() is
+  deferred.
+
+D-Bus 1.6.6 (2012-09-28)
+==
+
+The "Clear the environment in your setuid binaries, please" release.
+
+• CVE-2012-3524: Don't access environment variables (fd.o #52202)
+  Thanks to work and input from Colin Walters, Simon McVittie,
+  Geoffrey Thomas, and others.
+• Unix-specific:
+  · Fix compilation on Solaris (fd.o #53286, Jonathan Perkin)
+  · Work around interdependent headers on OpenBSD by including sys/types.h
+    before each use of sys/socket.h (fd.o #54418, Brad Smith)
+
+D-Bus 1.6.4 (2012-07-18)
+==
 
 • Detect that users are "at the console" correctly when configured with
   a non-default path such as --enable-console-auth-dir=/run/console