CHANGELOG.md

   1 # Changelog for diohsc
   2 This file covers only non-trivial user-visible changes;
   3 see the git log for full gory details.
   4
   5 # 0.1.13
   6 * Set CLIENT_CERT and CLIENT_KEY environment variables when invoking external commands
   7 * Improve wrapping of lines with words longer than the screen width
   8
   9 # 0.1.12
  10 * SECURITY FIX: Restrict TOFU-trust of a certificate to a single service. Previous behaviour could be exploited for a MitM attack, by convincing the user to accept a certificate for one host, then using it in a MitM for another host.
  11 * Immediately run commands entered in pager mode
  12 * Wrap title lines
  13 * Tell user if a certificate has been temporarily trusted before
  14
  15 # 0.1.11
  16 * Drop targets of "log" from queues
  17 * Preserve history when using relative links (e.g. "2?foo")
  18 * Document backslash escapes in query
  19
  20 # 0.1.10
  21 * Allow pre-fetched items in queue, with new "fetch" command to add them
  22 * Add named queues, e.g. foo~
  23 * Implement notation for (n-from) last element of a list, e.g. _$, _$2, _5-$2
  24 * Run default action on a history item when going to it, e.g. with <
  25 * Don't shell-quote explicit '%s' arguments, only implicit final argument
  26
  27 # 0.1.9
  28 * Improve wrapping and paging with long words, wide chars, or thin terminals
  29 * Shell-quote arguments to 'browse' and '!'
  30 * Save uri with null last path segment under penultimate segment / hostname
  31 * Sort file:// directory listings
  32
  33 # 0.1.8
  34 * Use standard PEM/DER format for identities, allowing import/export
  35 * Optionally generate Ed25519 client certificates ("TARGET id NAME ed")
  36 * Require confirmation before following redirect into scope of identity
  37 * TOFU-trust by default even if there are V3 or NameMismatch errors
  38
  39 # 0.1.7
  40 * Handle ^C during streaming by truncating the stream
  41 * Always request when going to uris using an identity
  42
  43 # 0.1.6.1
  44 * Use canonical notBefore (00:00:00 1 Jan 1950) in client certs
  45 * Add --prompt option, enabling usual command prompt after -e/-f
  46 * Fix query escaping
  47 * Fix colouring of wrapped link descriptions being lost when paging
  48 * Fix --ghost not affecting queue loading
  49
  50 # 0.1.6
  51 * New command "query" for e.g. convenient use of search engines
  52 * Allow IRIs in user input (converted to URIs)
  53 * Implement SOCKS5 support (-S and -P options)
  54 * Fix bug triggered by /home being a symlink
  55 * Fix bug with connecting to literal IPv6 addresses
  56
  57 # 0.1.5
  58 * Align and wrap link lines; add option to print description first
  59 * Use reverse video in prompt for added visibility (thanks Ben)
  60 * Try all addresses when making connections (thanks rwv)
  61 * Improve behaviour in non-interactive mode; add --batch to enable it
  62 * Fix X.509 version and use dummy notAfter in generated client certificates
  63 * Fix bugs in wrapping and relative link display
  64
  65 # 0.1.4
  66 * Indicate links to cached history items
  67 * Retry with full handshake if session resume fails
  68 * Recommend trust for new certificate signed by previous certificate
  69 * Increase client cert validity to 50y
  70 * Make ghost mode even more spectral
  71
  72 # 0.1.3
  73 * Allow trusting certificates just for the current session
  74 * Don't require tail certificates to be v3
  75 * Add uri of any request to log, even if request fails
  76 * Just show fingerprint of known cert rather than picture
  77
  78 # 0.1.2
  79 * Add @ target modifier for history root
  80 * Understand e.g. ~<
  81 * Suppress alt text by default
  82 * Fix: uri quoting for queries and file:// was incorrect
  83 * Fix: queue was not appended to on exit in non-interactive mode