Code

Fix possible segfault in check_ntp_peer with deliberately invalid packets
[nagiosplug.git] / NEWS
1 This file documents the major additions and syntax changes between releases.
3 1.4.?? ??th ??? 200?
4         Fix Debian bug #460097: check_http --max-age broken (Hilko Bengen)
5         Optimised pst3 for systems with large number of processes (Duncan Ferguson)
6         Updated Nagios::Plugin to 0.27
7         Fix Debian bug #479013: check_dig's -l is mandatory now (sf.net #1986306)
8         check_dig now returns CRITICAL instead of WARNING when no answer section is found
9         check_procs now captures stderr in external command and adds to plugin output
10         check_snmp now only prints perfdata for non numeric values (#1867716)
11         check_icmp now supports packet size modification
12         check_http -e now accepts a comma-delimited list of expected status codes
13         libtap now included with this distribution for easier testing. Run ./configure with --enable-libtap
14         check_ntp_peer/check_ntp_time used to show port in --help but ignored the argument - now implemented
15         Fix possible segfault in check_ntp_peer with deliberately invalid packets
17 1.4.12 27th May 2008
18         Added ./check_nt -v INSTANCES to count number of instances (Alessandro Ren)
19         New check_icmp -s option to specify the source IP address
20         check_dns now sorts addresses for testing results for more than one returned IP (Matthias Urlichs)
21         Fix segfault in check_ntp_time and (deprecated) check_ntp (Bug #1862300)
22         check_disk should now work with large file systems (2TB+) on all archs that supports it
23         Fixed check_disk disk usage calculation when using --group=NAME (related to bug #1348746)
24         Fix help text of check_ntp* (Bug #1880095)
25         Fix bugs and flaws in best offset server selection of check_ntp_time and (deprecated) check_ntp
26         check_ntp_peer now checks for the LI_ALARM flag
27         Sync to latest Gnulib (includes new floorf function)
28         check_pgsql now successfully builds with postgres lib v8.3 (Bug #1878972)  
29         check_procs now accepts --ereg-argument-array for a regular expression match to the argument array
30         Reverted back to using pst3 for Solaris systems. Fixed issues re: -m64 needed to compile on 64bit systems
31         If applicable, Gettext linked dynamically instead of statically
32         check_dig can now pass arguments to dig by using -A/--dig-arguments (#1874041/#1889453)
33         check_ntp and check_ntp_peer now show proper jitter/stratum thresholds longopts in --help
34         check_dns now allow to repeat -a to match multiple possibly returned address (common with load balancers)
35         check_mysql and check_radius now try clearing password in processlist just like check_mysql_query
36         check_mysql and check_mysql_query now support sockets explicitely (-s, --socket)
37         negate now has the ability to replace the status text as well (-s, --substitute)
38         Added performance data to check_ping (Christian Schneemann)
39         Added support for --extra-opts in all C plugins (disabled by default, see configure --help)
40         Fixed passive option in check_by_ssh
41         On non-skipped stderr, check_by_ssh now returns UNKNOWN or worse (result from command) instead of always UNKNOWN.
42         Fix linking against OpenSSL where libdl is required
44 1.4.11 13th December 2007
45         Fixed check_http regression in 1.4.10 where following redirects to
46           relative URLs on virtual hosts failed if both "-H" and "-I" were used
47         Merged two new checks that deprecates check_ntp: check_ntp_peer and check_ntp_time.
48           You should read the --help output so see which one is suitable for you. check_ntp_peer
49           implement stratum thresholds support (feature request #1703823).
50         check_ntp now returns UNKNOWN instead of WARNING if jitter is unavailable (jitter=-1.000000)
51           as long as the thresholds range include -1. If no offset threshold is specified
52           and the offset is unavailable, will return UNKNOWN as well.
53           NOTE: If jitter thresholds are specified as integers it will return CRITICAL if jitter
54           is "-1" as the default range starts at 0. See Examples in --help output.
55         Fixed broken usage2 in check_snmp and check_cluster
56         check_cluster now accepts all valid characters in its thresholds ("-", "@", "~")
57         Fixed check_disk reporting OK if disk usage grows over 100% (bug #1348746).
58           The problem happens to be in Gnulib but a workaround have been implemented in check_disk.c
59         Fixed check_load argument handling when not passing triplets (bug #1831890)
60         Fixed buffer overflow in check_snmp (CVE-2007-5623)
61         Tinderbox builds now runs tests in a verbose mode
62         Updated Nagios::Plugin to 0.22
63         VPATH problem fixed for compiling plugins-root
65 1.4.10 28th September 2007
66         Fix check_http buffer overflow vulnerability when following HTTP redirects (CVE-2007-5198)
67         check_http now explicitly asks HTTP/1.1 servers to close the connection
68           after completion of the response
69         Check_ldaps' guessing which secure method to use (starttls vs. ssl on connect)
70           is now deprecated. See --help for further information.
71         Check_disk now calls stat() on all filesystems to check. (Old: only the ones selected using -p)
72           A meaningful error message (eg "Stale NFS Handle") is printed if stat fails.
73         New check_disk option -L: Only check local filesystems, but call stat() on remote ones, too.
74           Thus accessibility of remote filesystems can be checked without any threshold comparison.
75         Check_disk's --help now prints some examples for the new features introduced in 1.4.8
76         New check_disk -i/-I option to ignore pathes/partitions based on regular expressions
77         New check_disk -A option to select all filesystems explicitly
78         WARNING: check_disk's -E option must now be passed before -p or -r/-R arguments
79           Passing -E after -p or -r results in UNKNOWN state, now
80           This is needed due to the new ignore feature
81         Fix check_disk bug when mixing case sensitive and case insensitive regex arguments
82         New check_dhcp -u/--unicast option for emulating a DHCP relay in order
83           to check DHCP servers on remote networks
84         New check_dhcp -m/--mac option which allows for specifying the MAC
85           address to use in the DHCP request
86         The check_dhcp -r and -s options now accept host names, too
87         Fix possible check_icmp bus errors on some (non-x86/AMD64) platforms
88         Fix check_smtp's handling of multiple-packet server responses
89         WARNING: Fix for negate which may break existing commands:
90           - stop evaluating command line options through shell twice
91           - enforce a full path for the command to run
92         The "negate" utility can now remap custom states
93         Check_radius now supports radiusclient-ng
94         The (undocumented) positional parameter parsing which check_radius used
95           instead of getopt(3) if 8 arguments were given is no longer available
96         Check_by_ssh now supports multiline output
97         IPv6 support can now be disabled using ./configure --without-ipv6
98         Fix check_ntp now honor ntp flags
100 1.4.9 4th June 2006
101         Inclusion of contrib/check_cluster2 as check_cluster with some improvements
102         New/improved -E/--skip-stderr and -S/--skip-stdout options for check_by_ssh
103         check_snmp now supports Counter64
104         Fix compilation of check_ldap, check_radius and check_pgsql
105         check_load can optionally divide by number of cpus
106         Fix check_time returning wrong OK when time is before the epoch on some arch
107         Make check_http output more consistent
108         Fix possible check_http segfaults when following HTTP redirects
109         check_snmp don't warn anymore if something is printed on stderr
110         Fix check_tcp segfault when multiple expect strings are given
111         New option for check_tcp: -A/--all to test if all given expect strings match
113 1.4.8 11th April 2007
114         Respects --without-world-permissions for setuid plugins
115         check_disk extra options for regex matching of filesystems and grouping of filesystems
116         for collective thresholds
117         Better configure test for mysqlclient availability
118         Various check_ntp fixes
120 1.4.7 29th March 2007
121         check_procs uses /usr/ucb/ps if available - fixes pst3 problems on Solaris
122         Fixed MKINSTALLDIRS problem in po/
123         ./configure now detects if possible to compile check_mysql
124         Fixed broken HELO in check_smtp
125         check_icmp now allows to set a minimum number of hosts required for successs (-m)
126         check_icmp fix for *BSD when running for long time
127         check_ping times out 1 second quicker if host is unreachable
128         Root plugins installed with world executable
129         check_sybase from contrib now maintained in NagiosExchange
130         --with-nagios-user/group reinstated ./configure option
131         New --without-world-permissions ./configure option
133 1.4.6 5th February 2007
134         Reduced number of DNS lookups in check_ping and netutils.c for IPv6 configurations
135         Fixed compile problems with *BSD re: alloca.h
136         Fixed Solaris problems with check_swap (tested on Solaris 9)
137         Fixed check_swap for HP/UX where swapinfo command was incorrect
138         Fixed check_disk inode threshold checks, regressed at r1.4.4.
139         Fixed crit/warn for check_disk perf data
140         Fixed buffer overflow in check_procs
141         Fixed error handling for UNIX sockets in netutils.c
142         New -q and -o options for check_by_ssh which are handed over to ssh(1) as is
143         Synced with latest GNUlib
144         Fixed check_jabber always returns warning
146 1.4.5
147         Fixed bug in perl's is_hostname routine
149 1.4.4
150         New C based check_ntp. The perl version is now deprecated.
151         New check_apt plugin
152         Notice: plugins in contrib/ will start to be removed from this distribution.
153           Please check at http://www.nagiosexchange.org for contributed plugins
154         Major bug fixes to check_disk where values were incorrectly calculated and alerted on.
155         check_udp2 removed. check_udp is now linked to check_tcp.c
156         check_mailq now errors if the sub-program run returns non-zero return code. This would appear
157           as if mailqs were okay when the nagios user could not query the mail-queues
158         Compile problems with check_snmp fixed
160 1.4.3
161         Setuid plugins (check_dhcp, check_icmp) separated into plugins-root/. Run make install as root to install
162         SSL plugins work with gnutls as well as OpenSSL
163         check_mysql_query added to run arbitrary SQL commands, with threshold checking
164         libtool now required for development systems
165         Notice: check_udp (compiled from check_udp.c) will be deprecated in the next release.
166           check_udp2 should be used instead and will be renamed to check_udp
168 1.4.2
169         Fix for Redhat ES4 for check_dns and check_dig
171 1.4
172         IPv6 support in check_ping, check_by_ssh, check_http, check_ldap, check_smtp, check_tcp
173         Internationalisation support
174         Performance data added to most plugins
175         check_disk now using GNU coreutils code
176         New plugins - check_dhcp, check_icmp
177         contrib/check_citrix has been replaced by contrib/check_ica* (requires packet_utils.pm in libexec)
178         check_http --min changed to --pagesize, added max so min:max in check
179         check_vsz and check_rss deprecated - functionality moved into check_procs
180         check_swap % thresholds changed to measure amount free, instead of amount used
181         check_disk syntax changes for -p, -m/-M, defaults to MB instead of kB
182         check_procs -C expects no path for the command name