added latest NEWS
authorAndreas Steffen <andreas.steffen@strongswan.org>
Fri, 17 Jul 2009 20:54:23 +0000 (22:54 +0200)
committerAndreas Steffen <andreas.steffen@strongswan.org>
Fri, 17 Jul 2009 20:54:23 +0000 (22:54 +0200)
NEWS

diff --git a/NEWS b/NEWS
index c3b631c..4191552 100644 (file)
--- a/NEWS
+++ b/NEWS
@@ -1,12 +1,24 @@
 strongswan-4.3.3
 ----------------
 
+- The configuration option --enable-integrity-test plus the strongswan.conf
+  option libstrongswan.integrity_test = yes activate integrity tests
+  of the IKE daemons charon and pluto, libstrongswan and all loaded
+  plugins. Thus dynamic library misconfigurations and non-malicious file
+  manipulations can be reliably detected.
+
 - The new default setting libstrongswan.ecp_x_coordinate_only=yes allows
   IKEv1 interoperability with MS Windows using the ECP DH groups 19 and 20.
 
 - The IKEv1 pluto daemon now supports the AES-CCM and AES-GCM ESP
   authenticated encryption algorithms.
 
+- The IKEv1 pluto daemon now supports V4 OpenPGP keys.
+
+- The RDN parser vulnerability discovered by Orange Labs research team
+  was not completely fixed in version 4.3.2. Some more modifications
+  had to be applied to the asn1_length() function to make it robust.
+
 
 strongswan-4.3.2
 ----------------