readline() accepts two extra parameters, buf and buflen, to avoid
mallocing and freeing for every line that is read.

Tagged `Storing private key in separate file' as done.

All full stops have two spaces after them.  (Silly commit, I know.)

New function read_rsa_public_key();
In net.c/setup_myself deleted old code to read the public key (which
is now implicitly read in together with the private key).

Avoid printing duplicate messages from read_rsa_keys

Better error checking when reading the RSA private key.

In readline(): initialise the line to zero length;
In read_config_file(): Test for EOF, and print the variable name that
caused an error.

The file is safe if it doesn't exist.

Read the PEM file pointed to by the configuration directive
PrivateKey.  This means thatt he meaning of this variable has changed,
it no longer should contain the private key directly.

WARNING: This code is untested.

Implemented is_safe_path, and extended ask_and_safe_open.

is_safe_path needs more work before it is useable.

Updated Dutch translation

Also free the pointer returned by readline().

Use readline() in read_config_file() instead of fgets.

xstrdup now takes a const pointer as an argument.

Implemented a readline() function that will read an entire line into a
dynamically allocated buffer;

Ask for a file name in ask_and_safe_open().

Added a check for a scanf that knows about %as.

Check for get_current_dir_name.  There is a replacement function in
dropin.c.

dropin.c/h contain a set of drop-in replacements for non-standard C
library functions (read: GNU extensions).

Save RSA public and private keys to a separate file, instead of
wanting to copy them into a configuration file.

Use sigaction to set signal handlers, the previous commit (1.1.2.16)
already contained a large portion of what should have gone in this
one.

Sort items to either 1.0 or future release goals.

Check for the function strsignal, and define it to "" if it is not
available.

Give an error message if daemon() failed.

Updated Spanish translation, provided by Enrique Zanardi.

- Use only one socket for all UDP traffic (for compatibility)
- Write pidfile again after detaching
- Check OS (for handling FreeBSD/Solaris tun/tap stuff)

- Added daemon() replacement.

- Added Armijn to the list

Another big & bad commit:
- Added some extra search functions to rbl routines
- Fix subnet_lookup()
- Reorder some syslog messages to make more sense
- daemon() is back
- Don't let scripts execute in parallel (gives race conditions, and
  anyway something MIGHT just be configured which is necessary for further
  execution of tinc itself)
- Accidently merged check_child() with execute_script().
- Small fixes

Add default tinc-up and tinc-down scripts for a Debian system.  These
do not yet work, it's just old code from init.d.

Call autogen.sh instead of configure alone; and make cvs-clean instead
of distclean.  This way you can just cvs checkout && dpkg-buildpackage
in one go.

Explain how to tell configure where OpenSSL lives.

Set errno to 0 before trying to kill the other process.

Alter CFLAGS, somehow INCLUDES doesn't propagate properly.  Still
doesn't work exactly like it should, but getting there.

Set CFLAGS to -O2 -Wall when running configure

Use cvs2cl instead of rcs2log to generate the ChangeLog.

Set localstatedir to /var

Do not attempt to retreive ChangeLog information only from the CABAL
tag, it doesn't work anyway.

Do not check for the daemon() system call

Do not use the C library's daemon() call.

- Don't link with -ldl anymore
- Let's not use bash' built-in pwd function anymore... it does not follow
  symlinks.

- #include <stdlib.h> instead of <malloc.h>

- Fixed all (except 2) compiler warnings gcc -Wall gave.

- More porting to FreeBSD and Solaris.

- Work with the correct key buffer in ans_key_h

- No more %as.

- Write pidfile AFTER detaching...
- Minor cleanups

- Cleaned up and checked for some more NULL pointers in rbl.c
- Two connection lists: one for incoming connections, sorted on ip/port,
  one for connections whose identity we know, sorted on id ofcourse...

Declare fd.

Add more checks to ensure that filedescriptors are right in
_execute_script().

Honor the --localstatedir option to configure, instead of hardcoded /var.

- Check for NULL tree->delete callback
- Add xstrdup() function

- More fixes.

- Various small fixes.

Get rid of all libtool references at once.  libtool was only used by
libblowfish, which was superseded by openssl.

- Proper initialization of rbltree structures.

- Integrate rbl trees into tinc.

Also include process.h

More function and header checks

Added this release

- Small fixes

- Deletion also works now.

- Fixed a lot of small things. Tested everything except deletions.

- Fix tree head/tail upon insertion

- Implemented deletions
- Added rbl_foreach() function

- Fixed searching
- Insertion implemented

- Removed stray @INCLUDE@ (how did that get there?)
- Use 0 instead of FALSE

- Simplified do_detach

Use proper prototypes.

Move more functions from tincd.c into process.c.

Delete struct ifr

New function: xmalloc_and_zero, which initialises the allocated memory
to all zeroes.

Move all process-related functions into process.c.

- Added balanced tree management stuff as well. (It is not finished yet.)

Keep a list of running children, and in each loop in main_loop(),
check if one has exited.

List management and manipulation routines.

Porting to FreeBSD:
- Reorganized and added some #includes

Let the output from an executed script in execute_script() go to
syslog, with proper error detection.

Use the HAVE_OPENSSL_xxx_H defined from m4/openssl.m4 during
configure.

Also check for sha.h.

Also check for rand.h and err.h.  If any of these files does not
exist, try the next alternative path.

Get rid of the annoying empty line

Oops, small error.

Better checks for OpenSSL.  I think it can now detect almost all conceivable installations.

Identify version as 1.0pre4-cvs

Add a check for openssl that accepts explicit file locations.

Add prototype for destroy_queue

Updates, updates

Bop version number to 1.0pre3-1

Wrapped text to 70 (72?) columns for easy reading

Final release notes added, also edited release notes for 1.0pre2 to what the announcement on the mailing list looked like.

- Make checkpoint tracing a compile time option (off by default)

- Add Jamie :)

- Applied Jamie Brigg's patch (close sockets after error)

- Fixed --config
- Show warning when both netname and config directory are given.

Porting to SunOS 5.8:
- More #includes Linux doesn't seem to need
- Don't do unsetenv() on SunOS
- Use a replacement asprintf() in case the OS doesn't support it
It now compiles properly under SunOS.

Porting to SunOS 5.8:
- Include all header files necessary
- Check for flock() function

- Open UDP connection for all known hosts. Comments please.

Changed execution of tinc-up:
- Do not free() strings that have been putenv()d, see man page of the
  latter.
- Do not set IFNAME anymore, it appears that the ioctl to get the name of
  the interface does not work at all. Since it is set to NETNAME in case
  of tun/tap and it is known beforehand in case of ethertap, there is no
  need for it anyway... (though it would've simplified things).

Build-Depends on gettext

- Prepended config_ to all configuration option names, because it confused
  everything (including myself).
- Use connection oriented UDP sockets for both incoming and outgoing
  packets.