CHANGELOG

* pakon-guts: DNS-related features, init script
* Foris: mention foris version
* Foris: custom menu ordering (about page should be last)
* Foris: foris will be run within '/foris/' ('/' -> '/foris/')
* Foris: slovak and polish translations added
* Foris: translation packages (foris*-l10n-*)
* Foris: guest Wi-Fi
* Foris: openvpn plugin updates - dns from vpn, route all traffic through vpn option
* knot-resolver: update to version 1.2.5
* knot-resolver: update to test version with full forward support
* knot-resolver: update to version 1.2.5
===================== 3.6 =======================
* updater: clearer error message in case of no connectivity
* updater: migrator: ignore getbranch-* packages
* updater: reimplement files collisions checking
* pakon-guts: Initial attempt at compilation
* ucollect-bandwidth: fixed wrong initialization of buckets
* ucollect: fixed issues with newer zlib versions
* updater-migrator: Disable branch detection
* nuci: automatic datacollect enabling
* updater: resilient opkg wrapper and updater fixes
* knot-resolver: updated to version 1.2.1
* nuci: Support for querying of the router's contract validity
* Foris: support for configurable session timeout (via foris.auth.session_timeout)
* kernel: enable /dev/mem and basic driver support for EC25-E LTE module
* knot-resolver: support for dynamic hosts and rpz files
* bird: Updated to the latest version
* openssl: update to the newest 1.0.2 version
* updater: Some fixes to the migrator
* isc-dhcp: Enable failover
* opkg: Use repo.turris.cz because of certificates
* ucollect-fake: Don't intercept connections from LAN
* atsha204: use atsha204 to improve entropy
* suricata: new package - IDS
* kernel: add SUSE btrfs patches and CPUFreq patches
* cznic-cacert-bundle: Drop old ucollect certificate (server already switched)
* kernel: updated to the last available version
* lighttpd: updated and cleaned up, disabled mod_mysql_vhost
* foris-openvpn-plugin: new plugin which helps to perform a simple openvpn server setting on your router
* nuci: ca-gen plugin added - it is used to generate CA, dhparams and certificates (could be used by e.g. openvpn server/client)
* nuci: openvpn-client plugin added - it should be able to generate client config based on server configuration from uci
===================== 3.5 =======================
* knot-resolver: support forwarding to multiple servers
* Foris: add retry mechanism when NETCONF server dies, reintroduce sending stats to About page on Turris
* fstrim: include binary
* gettext: provide binary to be used in scripts
* openssh: update to version 7.4p1
* hostapd: enable FST
* nuci: fix backup restore script
* kernel: not removing info from proc
* lighttpd: do not block on getting entropy during boot
* squid: updtae to version 3.5.23
* curl: update to version 7.52.1
* ebtables: fixed segfaulting
* knot: update to version 2.3.3
* kmod-uvc: Make it compile on Omnia
* kmod-sched-cake: Update from LEDE
* wifi: Update mac80211, ath10k-ct and hostapd from LEDE
* ath10k: use ath10k again as default instead of ath10k-ct
* mac80211: Backport a few more patches from LEDE
* diagnostics: turris_webs module added - checks whether the turris webs (api.turris.cz, www.turris.cz)
* nuci: Fix of dir_content function
* python-bottle: Update to 0.12.11 (fixes CVE-2016-9964; Foris was not affected)
===================== 3.4 =======================
* printing: Proof of concept of CUPS integration
* python-turris-gpio: Add support for Turris Omnia board.
* foris-tls-plugin: Add one-time QR codes for the mobile application.
* kernel: Enable NEON instructions.
* iproute: Bump package release after adding cake qdisc.
* ucollect-sniff: Don't generate 400
* opkg: don't destroy /usr/lib/opkg/status
* updater-migrate: Don't crash when missing override.branch
* nuci: configurable content of backups
* cznic-cacert-bundle: Let's Encrypt CA added
* cznic-cacert-bundle: New cert for ucollect
* Foris: Add checkboxes for disabling new minipots, improve German translation (thx to Philipp Beckers).
* ucollect-*: Various tiny fixes through the code
* ucollect-fake: HTTP proxy support
* diagnostics: Some useful diagnostics generating program added and integrated into foris as a plugin.
* user_notify: Fix mail envelope From header.
* nuci: Include updater configuration in the backup
* logsend: Allow our own CA root
* cznic-cacert-bundle: Add our own CA root
* majordomo: Several fixes in Majordomo DB handling and DNS resolving.
* foris-tls-plugin: Add missing German and Czech translation.
* ucollect-sniff: Use SNI to get the correct certificate
===================== 3.3 =======================
* uci: Fix listing of configs if subdirs are present
* Foris: Added toggling of 80tcp and 2323tcp honeypot, handle error when retrieving messages.
* ucollect-fake: Alternative telnet port 2323
* unbound: Support for static local domain
* knot-resolver: Support for static local domain
* bash: Enabled job control (jobs, fg, bg, disown, ...)
* reptyr: New  package.
* nuci: Delayed updates support (for updater-ng)
* ucollect-fake: http server support
* nethist: Don't leave multiple instances running
* ucollect-flow: Avoid infinite loop of asking for config
* nuci-tls: Prevent parallel CA generation during install
* Use opkg-trans as a backend in the updater
* nuci: query www.turris.cz whether the router is registered
* Foris: experimental version for Omnia. Please do not deploy until this line is removed.
* rainbow pro Turris Omnia používá rozhraní v /sys poskytované kernelem namísto přímé komunikace po I2C
* oprava init scriptu lcollectu - Majordomo začal od blíže nespecifikované verze ukazovat i přenosy v lokální síti
===================== 3.1 =======================
* kernel: fixed loading of DVB modules on the system start (by using of AutoProbe instead of AutoLoad)
* motion: correctly define conffiles (do not overwrite config file on reinstallation)
* thermometer: different versions for Turris and Omnia
* dejavu-fonts-ttf, mplayer, fbida, fontconfig: removed
* mwan3: fixed path to the ip command
* multiwan: completely removed
* unbound: fix regexp in anchor recovery script
* hostapd: Version bump/security fixes
* nginx: More modules
* minidlna: Fix linker errors
* ucollect: Fix segfault in fwup
* syslog-ng3: use dgram only on musl.
* ddns-scripts: update to version 2.7.1-2, which should be compatible with current luci-app-ddns
* logrotate: add missing dependencies and cron script.
* nuci: ntpdate is used for time synchronization.
===================== 3.0 =======================
* knot: update to 2.1.1
* tvheadend: update to 4.0.9.
* python-turris-gpio: Updated pin numbers for Linux >= 3.18.
* Foris (v64): Add background color to fix legibility with dark system themes.
* syslog-ng: Default to dgram instead of stream
* updater: Don't reinstall everything if list-opkg fails
* updater: Integrate opkg update
* automatic restart of enabled services on update
* enabled some basic hardening - FORTIFY_SOURCES=2 and RELRO
* user_notify: Less chance of stray lock
* c_rehash: Fix removal of dangling symlinks
* ip: Plnější ip (efektivně ip-full)
* ucollect-fwup: Poradí si se změnou velikosti ipsetu
* nuci-tls: Posluchá i na IPv6
* unbound: Pokus obnovit rozbitou kořenovou kotvu
===================== 2.8 =======================
* user_notify: lokalizace všech textů.
* foris-tls-plugin: nový plugin - GUI pro nuci-tls.
* Foris (v61): podpora pro pluginy.
* daemon-watchdog: Možnost nepouštět unbound
* ucollect-fwup: Skript na update ipsets
* nuci: Přidán plugin neighbours, který dokáže zobrazit připojené sousedy (okolní počítače, mobily, ....
===================== 2.7 =======================
* user_notify: hostname v předmětu mailu, oprava detekce jazyka.
* minidlna: Aktualizace na verzi 1.1.4 (1.1.4-2 z upstreamu) - včetně opravy init skriptu.
* python-turris-gpio: Python modul pro ovládání GPIO portů z Pythonu.
* updater: Hash checker není vyžadován
* nuci-securris: Zrušen
* lighttpd: Aktualizace na 1.4.37, sofistikovanější modularita konfigurace.
* Foris (v60): refactoring jako Py modul, dynamicky generovaný config -> ucifikace scriptname.
* nuci: Podpora pro jednodušší editování povolených user-listů
* updater: Nepadat při chybě z create_notification
* ucollect: Backtrace při spadnutí v logu
* Firewall: oprava vytváření DROP pravidel
* Firewall: sbírání firewallových logů z více WAN zařízení (různá zařízení pro IPv4 a IPv6)
===================== 2.6 =======================
* python-pip, python-setuptools: aktualizace na nejnovější verze z upstreamu.
* Přidán Home Assistant s podporou Turris Gadgets.
* Nové balíčky (vše nutné pro Home Assistant): python3-astral, python3-netdisco, python3-netifaces, python3-pydispatcher, python3-pyserial, python3-pytz, python3-pyyaml, python3-requests, python3-setuptools, python3-six, python3-zeroconf.
* Update libevent (2.0.22, 1.4.15), fix CVE-2014-6272
* Foris (v59): podpora pro podporu vícejazyčných notifikací.
* Vícejazyčná podpora pro create-notification
* wpad místo hostapd a wpa_supplicantu
* Kernel: přidána podpora pro tuner AVerMedia A800 a další DiBcom USB tunery.
* distribute, python-eeml, simplejson, pyrrd, mako: odstraněny, distribute nahrazeno setuptools.
* python-twisted: compile-time závislost na distribute nahrazena setuptools (nemělo by mít vliv na funkci).
* python-setuptools, python-pip: nové balíčky
* Foris (v58): podpora pro podporu více kanálů v pásmu 5 GHz.
* wifi: Podpora více kanálů v pásmu 5GHz
* nuci: Podpora pro více jazyků firewallových pravidel
* majordomo: Hotfix chyby, která způsobuje odmazávání dat
* ucollect: Oprava zjišťování online stavu
* ucollect: Zlepšení řešení chyb v pluginech
* ucollect: Podpora knihoven pro pluginy
* Foris (v57): Oprava validátoru MAC adresy.
* Tvheadend: fix zapomenuté instalace /etc/config/tvheadend.
* Python 3: backport z upstreamu (Python 3.4.3).
* kernel: zapnutí podpory pro physdev iptables modul
===================== 2.5 =======================
* ucollect: Pozdržení posílání dat při ztrátě spojení
* mitmproxy: workaround pro firewallový redirect, který přestal fungovat
* python-twisted: fix závislostí
* tor: update na 0.2.6.10
* Domoticz: nový balíček pro Turris Gadgets (+ přidán Boost - závislost Domoticzu).
* git: backport verze 2.4.6-1 z upstreamu (branch master).
* Foris (v56): drobné opravy - na záložce updater a ve filtrování hesel v error reportu.
* updater: Protizasekávací skript
* nuci: Dává k dispozici seznam PCAPů
* majordomo: Při migraci je schopen využít cache, která zůstala z předchozích verzí programu.
* majordomo: Seznam dostupných MAC adres se bere z cache a nezískává se z DB jako doposud. Jedná se o mnohem rychlejší řešení.
* majordomo: Nevytváří pravidelně zneplatňovanou cache PTR záznamů, ale adresy rovnou ukládá do DB k jednotlivým zázamům. Tato implementace rapidně snižuje paměťovou náročnost a vytížení sítě.
* majordomo: "Nezatajuje" chyby v konfiguraci
* Tvheadend: aktualizace na stabilní verzi 4.0.5.
* nuci-tls: Možnost pouštět nuci jako TLS server
* Kernel: podpora pro vybrané DVB (resp. DVB USB) tunery.
* unbound: Podpora pro validaci ECDSA DNSSEC podpisů.
* ucollect: Použití TLS 1.2
* socat: Verze 1.7.3 (lepší podpora pro nastavení SSL/TLS)
===================== 2.4 =======================
* ucollect: Reload pluginů po chybě
* ucollect-fake: Firewallový skript už nenadává
* ucollect-fake: Logování lokální IP adresy a vzdáleného portu
* Firewall: Uložená pravidla ze serveru jsou komprimována, aby zabírala méně místa.
* ucollect: nová aktivace pluginů
===================== 2.3 =======================
* Foris (v55): Úpravy popisu nastavení uCollectu.
* Foris (v54): Přidána stránka Sběr dat, kosmetické změny (select 802.11n jen při zaplé WiFi aj.).
* Foris (v53): Zobrazení stavu odesílání uCollectu/FW na stránce O routeru.
* Foris (v53): Opravy v CSRF ochraně, validace MAC adresy a dalších drobností.
* cznic-cacert-bundle: Ošetření problému se stahováním
* squid: Nová verze, bez chyby ve validaci certifikátů v CVE-2015-3455
* ucollect: Zavírání filedescriptorů po forku
* smrt: Omezení módů
* ucollect: Volba na zapnutí promiskuitního módu
* nuci: Nepadej kvůli chybějícímu času v souboru
* updater: Kontrolovadlo hashů
* ucollect-fake: Skripty na inicializaci firewallu
* updater: Pouští opkg z /, nové opkg, oprava pouštění postinst skriptů
===================== 2.2 =======================
* nethist: Vede statistiky o pár dalších hodnotách ohledně paměti
* kernel: Uklizení většiny kolizí v balíčcích modulů
* net-snmp: aktualizace na verzi z upstreamu
* iptables: -m socket bere --nowildcard parametr
* Ucollect: fake plugin (zatím jen pro testování)
* Updater: malá oprava logování
* Luci aplikace majordomo a rainbow jsou nyní jako samostatné balíčky
* Nuci: Kloudná chyba při ukládání do poškozeného konfiguráku
* Nuci: přidán plugin Securris (v balíčku nuci-securris).
* Nikola: filtrování paketů, co se posílají na server, podle lokální adresy
* Nikola: posílání TCP flagů na server
* Ucollect: Nepoužívá promiskuidní mód
===================== 2.1 =======================
* Firewall: Lepší popis pravidel zachycených na firewallu.
* Nikola: Přidána kontrola zachytávání paketů pravidly projektu Turris
* nginx: kompilován s SSL podporou.
* nginx: aktualizace na nejnovější verzi z upstreamu.
* Postfix (+ tinycdb): nový balíček z upstreamu.
* Majoromo: Opravena chyba v parseru cache
* Foris (v52): možnost použít přefix URL pro Foris v konfiguraci; opravy drobných chyb.
* nuci načítá definice userlistů ze souboru od updateru
* Updater stahuje definice userlistů
* Updater nainstaluje jen základní balíky pokud atsha selže
* python: aktualizace na verzi 2.7.9 z upstreamu, refactoring závislostí na Pythonu (místo python-mini + python je nyní python-base + python).
* Updater umožňuje přepsat některé parametry
* unbound zvedá limity na počet TCP spojení
* owfs: aktualizace na nejnovější verzi z upstreamu openwrt/packages.
* Majordomo používá naši vlastní databázi výrobců MAC adres instalované u uživatele. Nadále nepoužívá externí webovou službu.
* Program Thermometer nahrazen programem lm-sensors
* Rainbow obsahuje podporu pro SMRT
* Oprava odstraňování essential packages v updateru
* Smrtd po sobě uklízí
* User list na honeypot, webcam
===================== 2.0 =======================
* Novější verze squid
* User list ca certificates a tor v nuci
* Hlášení z coverity opravená v ucollect
* Drobné opravy statistik z nuci (board name, turris OS version)
* Novější OpenSSL (Bezpečnostní opravy, 1.0.1l)
* Plugin bandwidth používá jiné veliskoti kyblíčků pro statistiky provozu
* Nová verze nástroje Majordomo s lepší správou cache
* Opraven "generátor sekund" v pluginu bandwidth
* Updater má další CA root (GeoTrust)
* Nová verze bandwidth, která definuje barvu turris-default a nastavuje ji podle HW revize
* Squid na 3.4.10 kvůli IPv6
* Foris (v50): nová verze pro Next - rychlejší, hezčí, úžasnější a SMRTící.
* UNbound na 1.5.1 kvůli CVE-2014-8602
* Zamergovaný next, upgrade celého openwrt
* Přejaté opravy z upstreamu knihovny libnetconf
* Oprava memory leaku v ucollect-buckets
* SMRT daemon and image
* Drobné uklízení v kódu v ucollect-buckets
* Syslog povoluje větší zprávy
* Ucollect vypisuje statistiky paměti
* Oprava chyby v Majordomo, která způsobovala pád po přidání prázdné konfigurace
* Oprava pořadí zobrazovaných měsíců v Majordomo
* Základní optimalizace cache nástroje Majordomo
===================== 1.8 =======================
* Updaret fix: při běhu na pozadí po obnově to není ještě hotovo, neprohlašuj to za to
* nuci: přidán majordomo do seznamu user-listů
* ucollect-spoof: Nepřepisuj adresu NATem.
* Firewall: Drobné opravy načítání pravidel přes ipsets + při downloadu pravidel použítat aktuálnější verzi crl.pem
* Ucollect-bandwidth: Nově zpracovává statistiky vytížení linky
* Autoritativní DNS server Knot povýšen na verzi 1.6.0
===================== 1.7 =======================
* watchdog sleduje lcollect
* Ucollect-flow si řekne o nastavení i po reloadu
* Vypnut chroot v unboundu (nefungoval s ním reload, žádnou větší bezpečnost stejně nepřinášel, běží jako root)
* Ucollect-refused: Nový plugin pro sledování nezdařilých připojení
* Foris (v46): opravena chyba, ke které mohlo docházet při současném přístupu více uživatelů do rozhraní.
* Python: aktualizace na verzi 2.7.8.
* Ucollect: Oprava problému s přetékáním času
* Ucollect-flow: filtry na adresní rozsahy
* Plugin ucollect-spoof (testování, jestli packet s podvrženou zdrojovou adresou projde)
* Nový bash, oprava pouštění kódu přes environment
* Firewall: Uživatel může nastavit, která pravidla pro firewall se mají aplikovat a která vynechat (/etc/config/firewall-turris)
* Autoritativní DNS server Knot povýšen na verzi 1.5.3
===================== 1.6 =======================
* Updater: opravy chyb způsobujících pády při instalaci aktualizací (zejména lighttpd).
* user_notify: diakritika v zasílaných emailech.
* Firewall: pravidla pro turris se nahrávají pouze přes ipsets (iptables měly problémy s načtením většího počtu pravidel)
* Updater: zbavení se race condition a dlouhého čekání na nic
* Foris (v45): persistentní připojení k Nuci (cca o 20 % rychlejší načítání konfigurace).
* Foris (v45): další přípravy pro aktualizace vyžadující restart.
* Majordomo: Finální verze obsahující filter pro packety z lokální sítě a efektivnější implementacrie vnitřních struktur
* nuci/updater: Ukazujeme i stažené balíčky, ne jen instalované a smazané
* Ucollect-flow: Rozeznává, která strana započala komunikaci
* Ucollect-flow: Filtry zasílané jen rozdíly proti minulé verzi
* Updater: neponecháváme stovky příkazů sleep běžet po skončení
===================== 1.5 =======================
* Foris (v42): opravena chyba při ukládání nastavení automatických restartů bez zapnutých notifikací.
* Foris (v42): opravy drobných chyb a příprava pro aktualizace vyžadující restart.
* Firewall je schopen pomocí ulogd a NFLOG vytvářet pcap soubory zahozených paketů pro další analýzu.
* ulogd: updatován do verze 2.0 a ucifikován.
* Majordomo: Plugin pro lcollect, pro sledování činnosti zařízení v lokální síti
* lcollect: Lokální ucollect, bez připojení na server.
* ucollect-core: Rozdělen na ucollect-lib a ucollect-prog.
* Samba: Povýšena verze. Řeší CVE-2013-4475.
* Ucollect: Přidán detektor NATu
* p910nd: Přidána volba "bind" do init skriptu.
* Autoritativní DNS server Knot povýšen na verzi 1.5.1
===================== 1.4 =======================
* Foris (v41): úpravy ve formuláři pro nastavení SMTP serveru, Turris SMTP je nyní výchozí.
* Unbound: Povolen prefetch v naději rychlejších odpovědí.
* Kernel: Přidána podpora pro SATA port multiplikatory.
* Updater: Podpora generací
* Updater: podpora offline updatů
* Logsend: přidán parametr -n pro spuštění bez náhodného čekání
* Nikola: přidán timeout po spuštění programu pro lepší vytížení serveru
* Nikola: preference logů netýkajících se pravidla 000000 (platí, že klient posílá maximálně 1000 záznamů)
* Nikola: server pošle klientům informace, které IP může vynechat
* Autoritativní DNS server Knot povýšen na verzi 1.5.0
* Foris (v40): přidán frontend pro nastavení SMTP serveru Turris.
* Ucollect komprimuje spojení na server
* user_notify: Přidána podpora pro zasílaní emailů přes smtp.turris.cz.
* Ucollect: plugin flow, pro sledování podezřelých spojení
* aiccu & tayga: Nove verze, řešící několik chyb (např ping na BE strojích).
* Transmission: Povýšena verze.
* Ucollect: Pluginy buckets a flow používají trii
===================== 1.3 =======================
* Updater: Avoid process restarts at ucollect dependencies
* Firewall je schopný zpracovat ipv6 pravidla od serveru
* Firewall využívá ipset pro nastavování pravidel
* Ucollect: nový plugin pro pasivní meření rychlosti připojení k internetu
* Ucollect: ucollect-sniff umí i stahovat SSL certifikáty
* Nepřepisujeme port dnsmasq pokud to není 53
* Foris (v39) kompatibilita s novou verzí frameworku Bottle.
* Aktualizace python-bottle (v0.12.7) a python-bottle-i18n (v0.1.5).
* Doplnena definice konfiguracnich souboru pro luci.
* Aktualizovano libopenssl na verzi 1.0.1h.
* Get-api-crl si poradí se zbylým lockdirem.
* Unbound používá forward-first.
* Libnetconf aktualizován z upstreamu.
* Ucollect podporuje anomálie z odchozích packetů
* Ucollect by se už neměl pouštět vícekrát
* Pokus o eliminaci problému s porty při restartu unboundu.
* Watchdog pro unbound.
* Aktualizované překlady LuCI.
* Opraven balicek usbip
* Git aktualizovan na verzi 1.9.3
* Foris (v38): drobné změny v textech a uživatelské přívětivosti.
* Foris (v38): pokud nebyly uloženy změny nastavení notifikací, před otestováním nastavení je zobrazena hláška.
* Foris (v38): maximální prodleva před restartem nastavena na 10 dní.
* Foris (v38): pole pro nastavení prodlevy před restartem se zobrazuje i bez zapnutých notifikací.
* Podepsana firewallova pravidla jsou stahovana ze serveru. Nyni obsahuji logovani IP adress botnetu ZEUS.
* Doplneno omezeni pro maximalni zpozdeni mezi dobou instalace updatu a automatickym restartem zarizeni na 10 dni.
* Opravena chyba, kdy v programu notifier mohlo dochazet k pretekani dni v nastavovani casu restartu.
* Zabráněno spuštění druhé kopie programu updater.
* Plugin pro ucollect (ucollect-sniff), aktuálně umí pingat.
* Opraveno kompilování rrdtool (a tedy i závisejícího collecd).
* Firewall si stahuje pravidla ze serveru.