Merge branch 'refs/heads/t/rm_rc4'
[paraslash.git] / NEWS.md
diff --git a/NEWS.md b/NEWS.md
index d47141ce1f8112cdd73b59814b9124dad5dd5019..08acd22cbc81adeee24d88f784d813207ff47b63 100644 (file)
--- a/NEWS.md
+++ b/NEWS.md
@@ -1,9 +1,33 @@
 NEWS
 ====
 
-------------------------------------------
-0.5.7 (to be announced) "semantic density"
-------------------------------------------
+------------------------------------
+0.6.0 (to be announced) "fuzzy flux"
+------------------------------------
+- Support for Mac OS X has been removed.
+- On Linux systems, glibc-2.17 or newer is required to build the
+  source tree.
+- Support for RSA public keys in ASN format (as generated by openssl
+  genrsa) has been removed. These keys have been deprecated since
+  2011, so users should have long switched to keys generated with
+  ssh-keygen(1).
+- If libgcrypt is used as the crypto library, we now require version
+  1.5.0 (released in 2011) or later.
+- The insecure RC4 stream cipher has been removed. It was superseded
+  by aes_ctr128 three years ago but the RC4 code had been kept for
+  backwards compatibility.
+
+Downloads:
+[tarball](./releases/paraslash-git.tar.bz2),
+
+-------------------------------------
+0.5.7 (2016-12-31) "semantic density"
+-------------------------------------
+
+Mostly a bug fix release, and a bunch of internal improvements.
+The only user-visible changes are the sanity checks for the touch
+command and the new options to the ls command.
+
 - Speedup of the base64 decoder.
 - One of the two source browsers has been removed from the web pages.
   The doxygen API reference still contains an HTML version of each
@@ -17,8 +41,44 @@ NEWS
 - We now compile with -Wformat-signedness if possible.
 - The touch command now refuses to set an invalid image or lyrics ID.
 - New section on contributing for the user manual.
+- Major simplification of the error subsystem.
 
-Download: [tarball](./releases/paraslash-git.tar.bz2)
+Downloads:
+[tarball](./releases/paraslash-0.5.7.tar.bz2),
+[signature](./releases/paraslash-0.5.7.tar.bz2.asc)
+
+-------------------------------------------
+0.4.14 (2016-12-31) "branching oscillation"
+-------------------------------------------
+
+Many fixes for nasty bugs have accumulated over the years since 0.4.13
+was released in 2013. This release contains all of them. It is the
+last v0.4.x release, so v0.4.x is now end of life. The maint branch
+of the git repository has been forwarded to v0.5.7 and will start to
+receive important fixes for 0.5.x, which is now in maintenance mode.
+
+- Fix for the "double encryption bug" with gcrypt, which caused
+  garbage to be sent to stat clients.
+- The "prev" command of para_play now works as expected.
+- Invalid parameters for the begin and end chunk no longer cause
+  the afh receiver of para_recv to segfault.
+- A fix for an assertion that triggered in the FEC slice setup code.
+- Closing the terminal with a running para_gui causes the process to
+  die, rather than using 100% of CPU time.
+- para_gui no longer shows stale information about the previous
+  audio file.
+- A fix for a bug in the fec decoder which caused aborts if the buffer
+  pool filled up.
+- The assertion in the buffer tree code no longer triggers.
+- The "afs_event: table moods, event 0: key already exists in rbtree"
+  error no longer occurs on attribute changes.
+- A NULL pointer dereference in com_sender() has been fixed.
+- The -i option of lsatt works as advertised.
+- Various fixes for the build system.
+
+Downloads:
+[tarball](./releases/paraslash-0.4.14.tar.bz2),
+[signature](./releases/paraslash-0.4.14.tar.bz2.asc)
 
 ---------------------------------------
 0.5.6 (2016-07-10) "cascading gradient"