NEWS

   1 This file documents the major additions and syntax changes between releases.
   2
   3 1.4.14 ...
   4         check_users thresholds were not working excatly as documented (>= rather than >)
   5         Updated tinderbox_build script to point to new tinderbox server
   6         check_ifoperstatus -n flag now works as expected (sf.net #1569488)
   7         check_ifoperstatus now supports ifType based lookup for ifIndex
   8         check_ups now sends a LOGOUT string (debian bug #387001)
   9         Extra-opts (C plugins) now allows both '#' and ';' for comments (like N::P)
  10         Extra-opts (C plugins) does not allow trailing comments anymore (like N::P)
  11         Fixed dependency issue on libtap when ./configure --enable-libtap used. Warning: will install libtap
  12         Fixed segfault in extra-opts under some circumstance when reading multiple sections
  13         Fix long options parsing in check_tcp
  14
  15 1.4.13 25th Sept 2008
  16         Fix Debian bug #460097: check_http --max-age broken (Hilko Bengen)
  17         Optimised pst3 for systems with large number of processes (Duncan Ferguson)
  18         Updated Nagios::Plugin to 0.27
  19         Fix Debian bug #479013: check_dig's -l is mandatory now (sf.net #1986306)
  20         check_dig now returns CRITICAL instead of WARNING when no answer section is found
  21         check_procs now captures stderr in external command and adds to plugin output
  22         check_snmp now only prints perfdata for non numeric values (#1867716)
  23         check_icmp now supports packet size modification
  24         check_http -e now accepts a comma-delimited list of expected status codes (Sven Nierlein)
  25         libtap now included with this distribution for easier testing. Run ./configure with --enable-libtap
  26         check_ntp_peer/check_ntp_time used to show port in --help but ignored the argument - now implemented
  27         Fix possible segfault in check_ntp_peer with deliberately invalid packets
  28
  29 1.4.12 27th May 2008
  30         Added ./check_nt -v INSTANCES to count number of instances (Alessandro Ren)
  31         New check_icmp -s option to specify the source IP address
  32         check_dns now sorts addresses for testing results for more than one returned IP (Matthias Urlichs)
  33         Fix segfault in check_ntp_time and (deprecated) check_ntp (Bug #1862300)
  34         check_disk should now work with large file systems (2TB+) on all archs that supports it
  35         Fixed check_disk disk usage calculation when using --group=NAME (related to bug #1348746)
  36         Fix help text of check_ntp* (Bug #1880095)
  37         Fix bugs and flaws in best offset server selection of check_ntp_time and (deprecated) check_ntp
  38         check_ntp_peer now checks for the LI_ALARM flag
  39         Sync to latest Gnulib (includes new floorf function)
  40         check_pgsql now successfully builds with postgres lib v8.3 (Bug #1878972)
  41         check_procs now accepts --ereg-argument-array for a regular expression match to the argument array
  42         Reverted back to using pst3 for Solaris systems. Fixed issues re: -m64 needed to compile on 64bit systems
  43         If applicable, Gettext linked dynamically instead of statically
  44         check_dig can now pass arguments to dig by using -A/--dig-arguments (#1874041/#1889453)
  45         check_ntp and check_ntp_peer now show proper jitter/stratum thresholds longopts in --help
  46         check_dns now allow to repeat -a to match multiple possibly returned address (common with load balancers)
  47         check_mysql and check_radius now try clearing password in processlist just like check_mysql_query
  48         check_mysql and check_mysql_query now support sockets explicitely (-s, --socket)
  49         negate now has the ability to replace the status text as well (-s, --substitute)
  50         Added performance data to check_ping (Christian Schneemann)
  51         Added support for --extra-opts in all C plugins (disabled by default, see configure --help)
  52         Fixed passive option in check_by_ssh
  53         On non-skipped stderr, check_by_ssh now returns UNKNOWN or worse (result from command) instead of always UNKNOWN.
  54         Fix linking against OpenSSL where libdl is required
  55
  56 1.4.11 13th December 2007
  57         Fixed check_http regression in 1.4.10 where following redirects to
  58           relative URLs on virtual hosts failed if both "-H" and "-I" were used
  59         Merged two new checks that deprecates check_ntp: check_ntp_peer and check_ntp_time.
  60           You should read the --help output so see which one is suitable for you. check_ntp_peer
  61           implement stratum thresholds support (feature request #1703823).
  62         check_ntp now returns UNKNOWN instead of WARNING if jitter is unavailable (jitter=-1.000000)
  63           as long as the thresholds range include -1. If no offset threshold is specified
  64           and the offset is unavailable, will return UNKNOWN as well.
  65           NOTE: If jitter thresholds are specified as integers it will return CRITICAL if jitter
  66           is "-1" as the default range starts at 0. See Examples in --help output.
  67         Fixed broken usage2 in check_snmp and check_cluster
  68         check_cluster now accepts all valid characters in its thresholds ("-", "@", "~")
  69         Fixed check_disk reporting OK if disk usage grows over 100% (bug #1348746).
  70           The problem happens to be in Gnulib but a workaround have been implemented in check_disk.c
  71         Fixed check_load argument handling when not passing triplets (bug #1831890)
  72         Fixed buffer overflow in check_snmp (CVE-2007-5623)
  73         Tinderbox builds now runs tests in a verbose mode
  74         Updated Nagios::Plugin to 0.22
  75         VPATH problem fixed for compiling plugins-root
  76
  77 1.4.10 28th September 2007
  78         Fix check_http buffer overflow vulnerability when following HTTP redirects (CVE-2007-5198)
  79         check_http now explicitly asks HTTP/1.1 servers to close the connection
  80           after completion of the response
  81         Check_ldaps' guessing which secure method to use (starttls vs. ssl on connect)
  82           is now deprecated. See --help for further information.
  83         Check_disk now calls stat() on all filesystems to check. (Old: only the ones selected using -p)
  84           A meaningful error message (eg "Stale NFS Handle") is printed if stat fails.
  85         New check_disk option -L: Only check local filesystems, but call stat() on remote ones, too.
  86           Thus accessibility of remote filesystems can be checked without any threshold comparison.
  87         Check_disk's --help now prints some examples for the new features introduced in 1.4.8
  88         New check_disk -i/-I option to ignore pathes/partitions based on regular expressions
  89         New check_disk -A option to select all filesystems explicitly
  90         WARNING: check_disk's -E option must now be passed before -p or -r/-R arguments
  91           Passing -E after -p or -r results in UNKNOWN state, now
  92           This is needed due to the new ignore feature
  93         Fix check_disk bug when mixing case sensitive and case insensitive regex arguments
  94         New check_dhcp -u/--unicast option for emulating a DHCP relay in order
  95           to check DHCP servers on remote networks
  96         New check_dhcp -m/--mac option which allows for specifying the MAC
  97           address to use in the DHCP request
  98         The check_dhcp -r and -s options now accept host names, too
  99         Fix possible check_icmp bus errors on some (non-x86/AMD64) platforms
 100         Fix check_smtp's handling of multiple-packet server responses
 101         WARNING: Fix for negate which may break existing commands:
 102           - stop evaluating command line options through shell twice
 103           - enforce a full path for the command to run
 104         The "negate" utility can now remap custom states
 105         Check_radius now supports radiusclient-ng
 106         The (undocumented) positional parameter parsing which check_radius used
 107           instead of getopt(3) if 8 arguments were given is no longer available
 108         Check_by_ssh now supports multiline output
 109         IPv6 support can now be disabled using ./configure --without-ipv6
 110         Fix check_ntp now honor ntp flags
 111
 112 1.4.9 4th June 2006
 113         Inclusion of contrib/check_cluster2 as check_cluster with some improvements
 114         New/improved -E/--skip-stderr and -S/--skip-stdout options for check_by_ssh
 115         check_snmp now supports Counter64
 116         Fix compilation of check_ldap, check_radius and check_pgsql
 117         check_load can optionally divide by number of cpus
 118         Fix check_time returning wrong OK when time is before the epoch on some arch
 119         Make check_http output more consistent
 120         Fix possible check_http segfaults when following HTTP redirects
 121         check_snmp don't warn anymore if something is printed on stderr
 122         Fix check_tcp segfault when multiple expect strings are given
 123         New option for check_tcp: -A/--all to test if all given expect strings match
 124
 125 1.4.8 11th April 2007
 126         Respects --without-world-permissions for setuid plugins
 127         check_disk extra options for regex matching of filesystems and grouping of filesystems
 128         for collective thresholds
 129         Better configure test for mysqlclient availability
 130         Various check_ntp fixes
 131
 132 1.4.7 29th March 2007
 133         check_procs uses /usr/ucb/ps if available - fixes pst3 problems on Solaris
 134         Fixed MKINSTALLDIRS problem in po/
 135         ./configure now detects if possible to compile check_mysql
 136         Fixed broken HELO in check_smtp
 137         check_icmp now allows to set a minimum number of hosts required for successs (-m)
 138         check_icmp fix for *BSD when running for long time
 139         check_ping times out 1 second quicker if host is unreachable
 140         Root plugins installed with world executable
 141         check_sybase from contrib now maintained in NagiosExchange
 142         --with-nagios-user/group reinstated ./configure option
 143         New --without-world-permissions ./configure option
 144
 145 1.4.6 5th February 2007
 146         Reduced number of DNS lookups in check_ping and netutils.c for IPv6 configurations
 147         Fixed compile problems with *BSD re: alloca.h
 148         Fixed Solaris problems with check_swap (tested on Solaris 9)
 149         Fixed check_swap for HP/UX where swapinfo command was incorrect
 150         Fixed check_disk inode threshold checks, regressed at r1.4.4.
 151         Fixed crit/warn for check_disk perf data
 152         Fixed buffer overflow in check_procs
 153         Fixed error handling for UNIX sockets in netutils.c
 154         New -q and -o options for check_by_ssh which are handed over to ssh(1) as is
 155         Synced with latest GNUlib
 156         Fixed check_jabber always returns warning
 157
 158 1.4.5
 159         Fixed bug in perl's is_hostname routine
 160
 161 1.4.4
 162         New C based check_ntp. The perl version is now deprecated.
 163         New check_apt plugin
 164         Notice: plugins in contrib/ will start to be removed from this distribution.
 165           Please check at http://www.nagiosexchange.org for contributed plugins
 166         Major bug fixes to check_disk where values were incorrectly calculated and alerted on.
 167         check_udp2 removed. check_udp is now linked to check_tcp.c
 168         check_mailq now errors if the sub-program run returns non-zero return code. This would appear
 169           as if mailqs were okay when the nagios user could not query the mail-queues
 170         Compile problems with check_snmp fixed
 171
 172 1.4.3
 173         Setuid plugins (check_dhcp, check_icmp) separated into plugins-root/. Run make install as root to install
 174         SSL plugins work with gnutls as well as OpenSSL
 175         check_mysql_query added to run arbitrary SQL commands, with threshold checking
 176         libtool now required for development systems
 177         Notice: check_udp (compiled from check_udp.c) will be deprecated in the next release.
 178           check_udp2 should be used instead and will be renamed to check_udp
 179
 180 1.4.2
 181         Fix for Redhat ES4 for check_dns and check_dig
 182
 183 1.4
 184         IPv6 support in check_ping, check_by_ssh, check_http, check_ldap, check_smtp, check_tcp
 185         Internationalisation support
 186         Performance data added to most plugins
 187         check_disk now using GNU coreutils code
 188         New plugins - check_dhcp, check_icmp
 189         contrib/check_citrix has been replaced by contrib/check_ica* (requires packet_utils.pm in libexec)
 190         check_http --min changed to --pagesize, added max so min:max in check
 191         check_vsz and check_rss deprecated - functionality moved into check_procs
 192         check_swap % thresholds changed to measure amount free, instead of amount used
 193         check_disk syntax changes for -p, -m/-M, defaults to MB instead of kB
 194         check_procs -C expects no path for the command name
 195