NEWS

   1 This file documents the major additions and syntax changes between releases.
   2
   3 ...
   4         ENHANCEMENTS
   5         check_nt UPTIME accepts warning/critical thresholds (Ryan Kelly)
   6         check_disk_smb now allows spaces in share names (#990948, #1370031, Debian #601699)
   7         check_http now uses standard threshold functions (enables floating point and ranges)
   8         check_http now checks for and prints the certificate cn (hostname) in SSL certificate checks (Stéphane Urbanovski)
   9         Add perfdata to check_ssh (#3244097 - Marco Beck)
  10
  11         FIXES
  12         Fix check_disk free space calculation if blocksizes differ within a disk group (Bekar - #2973603)
  13         check_disk_smb now handles NT_STATUS_ACCESS_DENIED properly (Debian #601696)
  14         Make check_snmp work more like v1.4.14 with regard to using special values (Timeticks, STRING) as numeric thresholds
  15         Fix check_ldap overriding the port when --ssl was specified after -p
  16         Fix check_procs where regex input of '|' would get displayed in output - now replaced with ','
  17         Fix segfault in check_host when hostname returns multiple IP addresses (Sebastian Harl)
  18
  19 1.4.15 27th July 2010
  20         ENHANCEMENTS
  21         New check_ntp_peer -m and -n options to check the number of usable time sources ("truechimers")
  22         New check_disk_smb -a option which allows for specifying the IP address of the remote server
  23         New check_radius -N option which allows for specifying the value of the NAS-IP-Address attribute
  24         New check_snmp --rate option to store differences between invocations. Saves state in PREFIX/var/{plugin}
  25         check_snmp -l label option now also changes the perfdata label. See WARNINGS
  26         check_snmp has an --invert-search option which reverses status of the string and regexp searches
  27         check_http now displays the missing search string and the URL in the output when failed (Duncan Ferguson - #2999924)
  28         Updated Nagios::Plugin perl module
  29         Updated gnulib to June 2010
  30
  31         FIXES
  32         Fix check_ircd binding to wrong interface (#668778)
  33         Add proxy-authorization option to check_http (Marcel Kuiper - #1323230, Bryan Irvine - #2863925)
  34         check_icmp now increment the sequence counter in each packet
  35         Fix usage of repeated -o options in check_snmp
  36         Try to detect arguments passed via --with-ping[6]-command and set options accordingly (#2908236)
  37         Fix memory leak in check_http for large pages (Jimmy Bergman - #2957455)
  38         Fix compilation with GCC 2.96 (Konstantin Khomoutov - #2977105)
  39         Fix regression introduced in #1867716 where partially valid performance strings would not be printed anymore
  40         Fix regression in check_http ssl checks on some servers - make SNI an option
  41         Fix guest mode support in check_disk_smb
  42         Fix check_disk_smb and check_ircd failures when run via ePN
  43         check_ldap now allows for specifying an empty LDAP base
  44         Fix compilation error of pst3 in Solaris 8
  45         Fix check_radius returning OK on unexpected results (Craig Leres - #2911752)
  46         Fix translations when extra-opts aren't enabled (Jan Wagner - #2832884)
  47         Fix parsing of multi-line strings in check_snmp (broken in 1.4.14) and enhance output in such case (#2832451)
  48         Fix detection of pst3 64-bit compile flags with Sun CC
  49         Fix cmd_run overwriting the environment, which would break some commands that needed it
  50         Allow check_ifstatus to accept version=2c - used to only allow version=2 (Brian Landers)
  51         Fix examples in check_disk, where it implied was possible to suffix unit values to warn/crit parameters
  52
  53         WARNINGS
  54         Updated developer documentation to say that performance labels should not have an equals sign or
  55         single quote in the label
  56         check_http 1.4.14 introduced SSL SNI support - you now have to enable it explicitly with "--sni"
  57         check_snmp -l label option is also used for the performance label. This could change history from previous uses
  58
  59 1.4.14 16th September 2009
  60         check_http has options to specify the HTTP method (#2155152)
  61         check_users thresholds were not working exactly as documented (>= rather than >)
  62         Updated tinderbox_build script to point to new tinderbox server
  63         check_ifoperstatus -n flag now works as expected (sf.net #1569488)
  64         check_ifoperstatus now supports ifType based lookup for ifIndex
  65         check_ups now sends a LOGOUT string (debian bug #387001)
  66         Extra-opts (C plugins) now allows both '#' and ';' for comments (like N::P)
  67         Extra-opts (C plugins) does not allow trailing comments anymore (like N::P)
  68         Fixed dependency issue on libtap when ./configure --enable-libtap used. Warning: will install libtap
  69         Fixed segfault in extra-opts under some circumstance when reading multiple sections
  70         Fix long options parsing in check_disk, check_dns, check_mrtg, check_mrtgtraf and check_tcp
  71         Add missing long options for check_nt (for use with extra-opts)
  72         check_icmp now reports min and max round trip time perfdata (Steve Rader)
  73         Fixed check_http bug where additional headers with redirection caused a segfault (Dieter Van de Walle - 2089159)
  74         check_disk: make autofs mount paths specified with -p before we determine the mount list (Erik Welch)
  75         Fixed buffer overflow in check_ntp/check_ntp_peer (#1999319, Ubuntu #291265)
  76         Re-bundled libtap as a built-in library (--enable-libtap): detects system library as pre-1.4.13 and does not install the built-in library anymore
  77         Fixed check_mrtg returning UNKNOWN instead of OK (bug #2378068)
  78         Fixed check_http behaviour: all check are now performed as long as a valid response is returned (sf.net #1460312)
  79         check_http --onredirect=sticky follows using the same IP address (sf.net #2550208)
  80         check_http --onredirect=stickyport also follows the same port
  81         Fixed coredump from check_nt when invalid drive is specified (#2179754 - Olli Hauer)
  82         Fixed crash from check_nt when -H unspecified or given multiple times (sf.net #2731755, debian #521097)
  83         Fixed passing of quotes in OID for check_snmp (#1985230 - Jan Wagner, patch by John Barbuto)
  84         Fixed check_http sending HTTP/1.0 with v1.1 headers (#2638765)
  85         Fixed check_http not timing-out on redirects
  86         Fixed negate not printing the real timeout in ALRM handler when left to default
  87         negate timeout result is now configurable
  88         Fixed segfault in check_mysql with old slaves (#2696823 - Oskar Ahner)
  89         check_nt can return UNKNOWN on timeouts (-u)
  90         Fixed typos for check_disk (Chris Pepper)
  91         Fixed check_mysql* not using password set in my.cnf (#2531905 - Ben Timby) - Specify an empty password explicitly if you need to override it.
  92         Fixed awk subst.in/subst script path error (#2722832 - Martin Foster)
  93         check_http: Add SSL/TLS hostname extension support (SNI) - (#1939022 - Joe Presbrey)
  94         Fixed wrong perfdata label for output traffic in check_mrtgtraf (#2654308 - Gavin Williams)
  95         Fixed check_by_ssh interpretation of quotes in -C parameter (#1985246, #2268675)
  96         check_snmp now supports standard threshold ranges and doubles (floating numbers) in thresholds
  97         check_fping now supports passing target timeout and interval to fping (#2347686 - Martin Foster)
  98         Fixed SNMPv3 behaviour of check_ifoperstatus and check_ifstatus. Added -P to define privprotocol (#2343438 - Robin Schroeder)
  99         check_ifoperstatus and check_ifstatus are now more user-friendly in case of missing arguments
 100         pst3 compile fix for Sun Studio Compiler (Grant Byers)
 101
 102 1.4.13 25th Sept 2008
 103         Fix Debian bug #460097: check_http --max-age broken (Hilko Bengen)
 104         Optimised pst3 for systems with large number of processes (Duncan Ferguson)
 105         Updated Nagios::Plugin to 0.27
 106         Fix Debian bug #479013: check_dig's -l is mandatory now (sf.net #1986306)
 107         check_dig now returns CRITICAL instead of WARNING when no answer section is found
 108         check_procs now captures stderr in external command and adds to plugin output
 109         check_snmp now only prints perfdata for non numeric values (#1867716)
 110         check_icmp now supports packet size modification
 111         check_http -e now accepts a comma-delimited list of expected status codes (Sven Nierlein)
 112         libtap now included with this distribution for easier testing. Run ./configure with --enable-libtap
 113         check_ntp_peer/check_ntp_time used to show port in --help but ignored the argument - now implemented
 114         Fix possible segfault in check_ntp_peer with deliberately invalid packets
 115
 116 1.4.12 27th May 2008
 117         Added ./check_nt -v INSTANCES to count number of instances (Alessandro Ren)
 118         New check_icmp -s option to specify the source IP address
 119         check_dns now sorts addresses for testing results for more than one returned IP (Matthias Urlichs)
 120         Fix segfault in check_ntp_time and (deprecated) check_ntp (Bug #1862300)
 121         check_disk should now work with large file systems (2TB+) on all archs that supports it
 122         Fixed check_disk disk usage calculation when using --group=NAME (related to bug #1348746)
 123         Fix help text of check_ntp* (Bug #1880095)
 124         Fix bugs and flaws in best offset server selection of check_ntp_time and (deprecated) check_ntp
 125         check_ntp_peer now checks for the LI_ALARM flag
 126         Sync to latest Gnulib (includes new floorf function)
 127         check_pgsql now successfully builds with postgres lib v8.3 (Bug #1878972)
 128         check_procs now accepts --ereg-argument-array for a regular expression match to the argument array
 129         Reverted back to using pst3 for Solaris systems. Fixed issues re: -m64 needed to compile on 64bit systems
 130         If applicable, Gettext linked dynamically instead of statically
 131         check_dig can now pass arguments to dig by using -A/--dig-arguments (#1874041/#1889453)
 132         check_ntp and check_ntp_peer now show proper jitter/stratum thresholds longopts in --help
 133         check_dns now allow to repeat -a to match multiple possibly returned address (common with load balancers)
 134         check_mysql and check_radius now try clearing password in processlist just like check_mysql_query
 135         check_mysql and check_mysql_query now support sockets explicitely (-s, --socket)
 136         negate now has the ability to replace the status text as well (-s, --substitute)
 137         Added performance data to check_ping (Christian Schneemann)
 138         Added support for --extra-opts in all C plugins (disabled by default, see configure --help)
 139         Fixed passive option in check_by_ssh
 140         On non-skipped stderr, check_by_ssh now returns UNKNOWN or worse (result from command) instead of always UNKNOWN.
 141         Fix linking against OpenSSL where libdl is required
 142
 143 1.4.11 13th December 2007
 144         Fixed check_http regression in 1.4.10 where following redirects to
 145           relative URLs on virtual hosts failed if both "-H" and "-I" were used
 146         Merged two new checks that deprecates check_ntp: check_ntp_peer and check_ntp_time.
 147           You should read the --help output so see which one is suitable for you. check_ntp_peer
 148           implement stratum thresholds support (feature request #1703823).
 149         check_ntp now returns UNKNOWN instead of WARNING if jitter is unavailable (jitter=-1.000000)
 150           as long as the thresholds range include -1. If no offset threshold is specified
 151           and the offset is unavailable, will return UNKNOWN as well.
 152           NOTE: If jitter thresholds are specified as integers it will return CRITICAL if jitter
 153           is "-1" as the default range starts at 0. See Examples in --help output.
 154         Fixed broken usage2 in check_snmp and check_cluster
 155         check_cluster now accepts all valid characters in its thresholds ("-", "@", "~")
 156         Fixed check_disk reporting OK if disk usage grows over 100% (bug #1348746).
 157           The problem happens to be in Gnulib but a workaround have been implemented in check_disk.c
 158         Fixed check_load argument handling when not passing triplets (bug #1831890)
 159         Fixed buffer overflow in check_snmp (CVE-2007-5623)
 160         Tinderbox builds now runs tests in a verbose mode
 161         Updated Nagios::Plugin to 0.22
 162         VPATH problem fixed for compiling plugins-root
 163
 164 1.4.10 28th September 2007
 165         Fix check_http buffer overflow vulnerability when following HTTP redirects (CVE-2007-5198)
 166         check_http now explicitly asks HTTP/1.1 servers to close the connection
 167           after completion of the response
 168         Check_ldaps' guessing which secure method to use (starttls vs. ssl on connect)
 169           is now deprecated. See --help for further information.
 170         Check_disk now calls stat() on all filesystems to check. (Old: only the ones selected using -p)
 171           A meaningful error message (eg "Stale NFS Handle") is printed if stat fails.
 172         New check_disk option -L: Only check local filesystems, but call stat() on remote ones, too.
 173           Thus accessibility of remote filesystems can be checked without any threshold comparison.
 174         Check_disk's --help now prints some examples for the new features introduced in 1.4.8
 175         New check_disk -i/-I option to ignore pathes/partitions based on regular expressions
 176         New check_disk -A option to select all filesystems explicitly
 177         WARNING: check_disk's -E option must now be passed before -p or -r/-R arguments
 178           Passing -E after -p or -r results in UNKNOWN state, now
 179           This is needed due to the new ignore feature
 180         Fix check_disk bug when mixing case sensitive and case insensitive regex arguments
 181         New check_dhcp -u/--unicast option for emulating a DHCP relay in order
 182           to check DHCP servers on remote networks
 183         New check_dhcp -m/--mac option which allows for specifying the MAC
 184           address to use in the DHCP request
 185         The check_dhcp -r and -s options now accept host names, too
 186         Fix possible check_icmp bus errors on some (non-x86/AMD64) platforms
 187         Fix check_smtp's handling of multiple-packet server responses
 188         WARNING: Fix for negate which may break existing commands:
 189           - stop evaluating command line options through shell twice
 190           - enforce a full path for the command to run
 191         The "negate" utility can now remap custom states
 192         Check_radius now supports radiusclient-ng
 193         The (undocumented) positional parameter parsing which check_radius used
 194           instead of getopt(3) if 8 arguments were given is no longer available
 195         Check_by_ssh now supports multiline output
 196         IPv6 support can now be disabled using ./configure --without-ipv6
 197         Fix check_ntp now honor ntp flags
 198
 199 1.4.9 4th June 2007
 200         Inclusion of contrib/check_cluster2 as check_cluster with some improvements
 201         New/improved -E/--skip-stderr and -S/--skip-stdout options for check_by_ssh
 202         check_snmp now supports Counter64
 203         Fix compilation of check_ldap, check_radius and check_pgsql
 204         check_load can optionally divide by number of cpus
 205         Fix check_time returning wrong OK when time is before the epoch on some arch
 206         Make check_http output more consistent
 207         Fix possible check_http segfaults when following HTTP redirects
 208         check_snmp don't warn anymore if something is printed on stderr
 209         Fix check_tcp segfault when multiple expect strings are given
 210         New option for check_tcp: -A/--all to test if all given expect strings match
 211
 212 1.4.8 11th April 2007
 213         Respects --without-world-permissions for setuid plugins
 214         check_disk extra options for regex matching of filesystems and grouping of filesystems
 215         for collective thresholds
 216         Better configure test for mysqlclient availability
 217         Various check_ntp fixes
 218
 219 1.4.7 29th March 2007
 220         check_procs uses /usr/ucb/ps if available - fixes pst3 problems on Solaris
 221         Fixed MKINSTALLDIRS problem in po/
 222         ./configure now detects if possible to compile check_mysql
 223         Fixed broken HELO in check_smtp
 224         check_icmp now allows to set a minimum number of hosts required for successs (-m)
 225         check_icmp fix for *BSD when running for long time
 226         check_ping times out 1 second quicker if host is unreachable
 227         Root plugins installed with world executable
 228         check_sybase from contrib now maintained in NagiosExchange
 229         --with-nagios-user/group reinstated ./configure option
 230         New --without-world-permissions ./configure option
 231
 232 1.4.6 5th February 2007
 233         Reduced number of DNS lookups in check_ping and netutils.c for IPv6 configurations
 234         Fixed compile problems with *BSD re: alloca.h
 235         Fixed Solaris problems with check_swap (tested on Solaris 9)
 236         Fixed check_swap for HP/UX where swapinfo command was incorrect
 237         Fixed check_disk inode threshold checks, regressed at r1.4.4.
 238         Fixed crit/warn for check_disk perf data
 239         Fixed buffer overflow in check_procs
 240         Fixed error handling for UNIX sockets in netutils.c
 241         New -q and -o options for check_by_ssh which are handed over to ssh(1) as is
 242         Synced with latest GNUlib
 243         Fixed check_jabber always returns warning
 244
 245 1.4.5
 246         Fixed bug in perl's is_hostname routine
 247
 248 1.4.4
 249         New C based check_ntp. The perl version is now deprecated.
 250         New check_apt plugin
 251         Notice: plugins in contrib/ will start to be removed from this distribution.
 252           Please check at http://www.nagiosexchange.org for contributed plugins
 253         Major bug fixes to check_disk where values were incorrectly calculated and alerted on.
 254         check_udp2 removed. check_udp is now linked to check_tcp.c
 255         check_mailq now errors if the sub-program run returns non-zero return code. This would appear
 256           as if mailqs were okay when the nagios user could not query the mail-queues
 257         Compile problems with check_snmp fixed
 258
 259 1.4.3
 260         Setuid plugins (check_dhcp, check_icmp) separated into plugins-root/. Run make install as root to install
 261         SSL plugins work with gnutls as well as OpenSSL
 262         check_mysql_query added to run arbitrary SQL commands, with threshold checking
 263         libtool now required for development systems
 264         Notice: check_udp (compiled from check_udp.c) will be deprecated in the next release.
 265           check_udp2 should be used instead and will be renamed to check_udp
 266
 267 1.4.2
 268         Fix for Redhat ES4 for check_dns and check_dig
 269
 270 1.4
 271         IPv6 support in check_ping, check_by_ssh, check_http, check_ldap, check_smtp, check_tcp
 272         Internationalisation support
 273         Performance data added to most plugins
 274         check_disk now using GNU coreutils code
 275         New plugins - check_dhcp, check_icmp
 276         contrib/check_citrix has been replaced by contrib/check_ica* (requires packet_utils.pm in libexec)
 277         check_http --min changed to --pagesize, added max so min:max in check
 278         check_vsz and check_rss deprecated - functionality moved into check_procs
 279         check_swap % thresholds changed to measure amount free, instead of amount used
 280         check_disk syntax changes for -p, -m/-M, defaults to MB instead of kB
 281         check_procs -C expects no path for the command name
 282