Merge pull request #1876 from RincewindsHat/check_swap_scanf_expressions
[monitoring-plugins.git] / NEWS
blob9ec3c5e0d6f49206b6a15eba89a34d3b3710c5e0
1 This file documents the major additions and syntax changes between releases.
3 2.3.3 2nd Feb 2023
4         ENHANCEMENTS
5         using PRId64 and PRIu64 instead of %ld directly
6         check_http: Make faster with larger files
7         check_snmp: add 'multiplier' to modify current value
8         check_http: Implement chunked encoding decoding
9         check_http/check_curl: add chunked encoding test
10         check_log: Added --exclude to exclude patterns
11         check_log: Add tests
12         check_disk: Clarify usage possibilities
14         FIXES
15         fixed two PRId64 to PRIu64 in perfdata_uint64
16         check_pgsql: Removing is_pg_dbname altogether,using postgres API.
17         check_http: Remove superfluous CRLF in HTTP-Requests
18         check_curl: detect ipv6
19         check_icmp: fix parsing help/version long options
20         check_http: fix test plan
21         check_disk: Find accessible mount path if multiple are available
22         check_apt: Fix unknown escape sequence error output
23         check_curl: fix checking large bodys
24         check_snmp: Improve tests for check_snmp & multiply option
25         check_snmp: always apply format when applying multiplier
26         check_http: Use real booleans instead of ints
27         check_http: Document process_arguments a little bit better
28         check_http: Remove dead code
29         check_http: Fix several bug in the implementation of unchunking
30         check_http: Reformat a part to increase readability
31         check_apt: Put upgrade options in the root sections
32         check_apt: Fix comment
33         check_apt: Use real booleans
34         check_mailq: Fixing nullmailer regex
35         check_snmp: Fix regex matches
36         check_log: Fixed a bug when using --all
37         check_log: Cleaned up duplicated code in the args
38         check_http: Fix memory reallocation error in chunk decoding logic
39         check_http: Add space for ending NULL byte in array for chunked encoding
41 2.3.2 20th Oct 2022
42         GENERAL
43         Use netcat-openbsd for debian explicitly (by @RincewindsHat #1704)
44         Replace egrep with grep -E (by @RincewindsHat #1791)
45         Use silent automake by default (by @RincewindsHat #1747)
47         SINGLE PLUGINS
48         check_by_ssh: added option to exit with an warning, if there is output on STDERR (by @nafets #1301)
49         check_by_ssh: Add "-U" flag (#1123). (by @archiecobbs #1774)
50         check_by_ssh: Let ssh decide if a host is valid, enables usage of ssh .config file (by @RincewindsHat #1691)
51         check_curl: Add an option to check_curl to verify the peer certificate & host using the system CA's (by @bazzisoft #1669)
52         check_curl: fixed -ffollow for HTTP/2.0 (Fixes #1685): added major_version parsing to PicoHTTPParser (by @andreasbaumann #1742)
53         check_curl: fixes check_curl: "CRITICAL - Cannot retrieve certificate subject." (by @andreasbaumann #1689)
54         check_curl: fix if http header contains leading spaces (by @sni #1666)
55         check_curl: Update check_curl.c to display a specific human-readable error message where possible (by @bazzisoft #1668)
56         check_curl: verify certificates option should not force SSL to be used (by @bazzisoft #1688)
57         check_disk: Description for -M was the wrong way around (by @RincewindsHat #1746)
58         check_disk: Fixing the stuff that is broken on btrfs (by @waja #1388)
59         check_disk: Fix perfdata for big values for check disk (by @RincewindsHat #1714)
60         check_disk_smb: Add configfile feature (by @Napsty #1402)
61         check_disk_smb: Add timeout (by @cdruee #1770)
62         check_dns: Add --expect-nxdomain (by @Jonny007-MKD #1623)
63         check_dns: split multiple IP addresses passed in one -a argument (by @DerDakon #1649)
64         check_file_age: Make size parameter a little bit more intelligible (by @RincewindsHat #1730)
65         check_fping: Implements 'host-alive' mode (Closes. #1027) (by @waja #1740)
66         check_game: Update Url to qstat (by @RincewindsHat #1725)
67         check_http: changed 'STATE_CRITICAL' to 'STATE_WARNING' for infinite loop (by @xFuture603 #1690)
68         check_http: Increase regexp limit (by @hydrapolic #1566)
69         check_http: Support http redirect (by @waja #1449)
70         check_icmp: buffer offerflow (by @RincewindsHat #1733)
71         check_icmp: delay set_source_ip() until address_family is detected (by @ghciv6 #1735)
72         check_icmp: Fix "Invalid Argument" from sendmsg() under FreeBSD 13.1 and "setsockopt failed" for TTL setting (by @eriksejr #1771)
73         check_icmp: Fix pkt perfdata in check_host mode (by @sjoegren #1721)
74         check_ldap: Allows check_ldap to read password from environment variable (by @mullumaus #1724)
75         check_load: add LOAD prefix to load plugin (by @haraldj #1694)
76         check_load: Display total and scaled load values if check_load scales the values (by number of CPUs by @RincewindsHat #1778)
77         check_log: Missing oldlog now aborts check_log (by @RincewindsHat #1732)
78         check_mailq: Add mailq -C option for config dir or config file (by @leeclemens #1490)
79         check_mailq: Check mailq domain specific warnings (by @RincewindsHat #1731)
80         check_mailq: Fix regexp for nullmailer "mailq" output (by @darksoul42 #1493)
81         check_mysql: fix segfaults with mysql-connector-c #1562 (by @ghciv6 #1644)
82         check_pgsql: add --queryname parameter to check_pgsql (by @datamuc #1741)
83         check_ping: Do not show RTA if no connection was possible (by @RincewindsHat #1697)
84         check_ping: understang ping6 output from iputils package (by @glensc #1412)
85         check_proc: Fix check proc ps detection (by @sni #1712)
86         check_procs: exchange needle and haystack in strstr() for proper st… (by @wolfgangkarall #1654)
87         check_smtp: add -L flag to support LMTP (LHLO instead of HELO/EHLO). (by @ghen2 #1715)
88         check_snmp: Added option for null zero length string exit codes (by @FracKenA #1496)
89         check_snmp: fix performance thresholds when using multiple oids (by @sni #1722)
90         check_snmp fix segfaults (by @adrb #1589)
91         check_snmp: put the "c" (to mark a counter) after the perfdata value (by @lausser #1465)
92         check_swap: fix parsing swap values (by @sni #1780)
93         check_swap: Fix perfdata for check swap (by @RincewindsHat #1707)
94         check_swap: Fix unit for total in perfdata (by @RincewindsHat #1779)
95         check_swap: Handle cached swap (by @mdavranche #1642)
96         check_swap: Small fix to threshold validation and style (indentation) fixes (by @RincewindsHat #1723)
97         check_ups: Fix possible overflow in check_ups (by @phibos #1727)
98         check_uptime: Add option to report uptime in days instead of seconds (by @amotl #1750)
99         check_uptime: Fix/improve output message "Uptime is ..." (by @amotl #1751)
101         MULTIPLE PLUGINS
102         check_http, check_curl: added --max-redirs=N option (feature #1684) (by @andreasbaumann #1744)
103         check_http, check_curl: Enhancement --continue-after-certificate (backport from nagios-plugins) (by @andreasbaumann #1762)
104         check_http, check_curl: Remove check_http and check_curl test which are somehow always failing (by @RincewindsHat #1777)
105         check_log, check_oracle, check_sensors: Several fixes shellcheck complaining about (by @waja #1459)
106         sslutils: use chain from client certificates (by @tobiaswiese #1664)
108         NON FUNCTIONAL CHANGES
109         Trivial source code whitespace formatting fixes to standard. (by @ziesemer #1424)
110         docs: fix simple typo, conspicuosly -> conspicuously (by @timgates42 #1652)
111         Migrate to GitHub actions (by @jacobbaungard #1686)
112         Point to Icinga Exchange instead of dead Monitoring Exchange (by @RincewindsHat #1737)
113         github actions: fix check_users test case (by @sni #1713)
114         Add CodeQL checks (by @phibos #1682)
115         Fix some QL problems (by @RincewindsHat #1729)
116         Update CodeQL and update runner before installing (by @RincewindsHat #1775)
117         check_disk: Check disk compiler warnings (by @RincewindsHat #1758)
118         check_disk: Trivial printf fix and a little bit of code style (by @RincewindsHat #1695)
119         check_http: Docs: make -C obvious (by @stblassitude #1554)
120         check_ifoperstatus: Re-attach a comment to where it actually belongs (by @peternewman #1699)
121         check_ircd: Restrict the nickname length of the test user for check_ircd (by @RincewindsHat #1710)
122         check_load: Check load compiler warnings (by @RincewindsHat #1759)
123         check_log: Modernize check log (by @RincewindsHat #1692)
124         check_mailq: remove duplicate W=i/C=i args in check_mailq.pl (by @ichdasich #1755)
125         check_ntp: Check ntp remove unused variables (by @RincewindsHat #1781)
126         check_pgsql: Using snprintf which honors the buffers size and guarantees null termination. (Closes: #1601) (by @waja #1663)
127         check_procs: Fix double percentage sign in usage (by @RincewindsHat #1743)
128         check_sensors.sh: Make shellcheck happier (by @RincewindsHat #1679)
129         check_snmp: Fixed option description authpassword -> authpasswd + whitespaces (by @RincewindsHat #1676)
130         check_swap: Check swap compiler warnings (by @RincewindsHat #1756)
132 2.3.1 10 April 2021
133         ENHANCEMENTS
134         check_curl: Add an option to verify the peer certificate & host using the system CA's
136         FIXES
137         check_icmp: fix simple typo, conspicuosly -> conspicuously
138         check_curl: fixed help, usage and errors for TLS 1.3
139         check_curl: fixed a potential buffer overflow in url buffer
140         check_dns: split multiple IP addresses passed in one -a argument
141         check_curl: added string_statuscode function for printing HTTP/1.1 and HTTP/2 correctly
142         check_curl: fix crash if http header contains leading spaces
143         check_curl: display a specific human-readable error message where possible
144         check_pgsql: Using snprintf which honors the buffers size and guarantees null termination.
145         check_snmp: put the "c" (to mark a counter) after the perfdata value
146         check_http: Increase regexp limit
147         check_http: make -C obvious
148         check_curl: Increase regexp limit (to 1024 as in check_http)
149         check_curl: make -C obvious (from check_http)
150         check_curl: backported --show-body/-B to print body (from check_http)
152 2.3 10th December 2020
153         ENHANCEMENTS
154         check_dns: allow 'expected address' (-a) to be specified in CIDR notation
155           (IPv4 only).
156         check_dns: allow for IPv6 RDNS
157         check_dns: Accept CIDR
158         check_dns: allow unsorted addresses
159         check_dns: allow forcing complete match of all addresses
160         check_dns: option to expect NXDOMAIN
161         check_apt: add --only-critical switch
162         check_apt: add -l/--list option to print packages
163         check_file_age: add range checking
164         check_file_age: enable to test for maximum file size
165         check_apt: adding packages-warning option
166         check_load: Adding top consuming processes option
167         check_http: Adding Proxy-Authorization and extra headers
168         check_snmp: make calculation of timeout value in help output more clear
169         check_uptime: new plugin for checking uptime to see how long the system is running
170         check_curl: check_http replacement based on libcurl
171         check_http: Allow user to specify HTTP method after proxy CONNECT
172         check_http: Add new flag --show-body/-B to print body
173         check_cluster: Added data argument validation
174         check_icmp: Add IPv6 support
175         check_icmp: Automatically detect IP protocol
176         check_icmp: emit error if multiple protocol version
177         check_disk: add support to display inodes usage in perfdata
178         check_hpjd: Added -D option to disable warning on 'out of paper'
179         check_http: support the --show-body/-B flag when --expect is used
180         check_mysql: allow mariadbclient to be used
181         check_tcp: add --sni
182         check_dns: detect unreachable dns service in nslookup output
184         FIXES
185         Fix regression where check_dhcp was rereading response in a tight loop
186         check_dns: fix error detection on sles nslookup
187         check_disk_smb: fix timeout issue
188         check_swap: repaired "-n" behaviour
189         check_icmp: Correctly set address_family on lookup
190         check_icmp: Do not overwrite -4,-6 on lookup
191         check_smtp: initializes n before it is used
192         check_dns: fix typo in parameter description
193         check_by_ssh: fix child process leak on timeouts
194         check_mysql: Allow sockets to be specified to -H
195         check_procs: improve command examples for 'at least' processes
196         check_swap: repaired "-n" behaviour
197         check_disk: include -P switch in help
198         check_mailq: restore accidentally removed options
200 2.2 29th November 2016
201         ENHANCEMENTS
202         The check_http -S/--ssl option now accepts the arguments "1.1" and "1.2"
203           to force TLSv1.1 and TLSv1.2 connections, respectively
204         The check_http -S/--ssl option now allows for specifying the desired
205           protocol with a "+" suffix to also accept newer versions
206         Let check_http check HTTPS web sites via proxies
207         check_http: add timeout to performance data as max value
208         check_http: report certificate expiry date in UTC
209         check_snmp: add IPv6 support
210         check_snmp's performance data now also includes warning/critical
211           thresholds
212         New check_snmp -N option to specify SNMPv3 context name
213         Let check_smtp's -D option imply -S
214         Let check_smtp's -e option match against the full SMTP response
215         check_dig: expected response is now case-insensitive
216         New check_mailq -s option which tells the plugin to use sudo(8)
217         New check_nt -l parameters: seconds|minutes|hours|days
218         New -W/-C option for check_ldap to check number of entries
219         check_users: add support for range thresholds
220         check_fping now auto-detects IPv6 addresses
221         check_radius now supports the radcli library
222         Support OpenSSL 1.1
224         FIXES
225         check_http: fix host header port handling
226         Let check_real terminate lines with CRLF when talking to the server, as
227           mandated by RFC 2326
228         Fix check_procs on HP-UX
229         check_smtp's -e/--expect option can now be combined with -S/--starttls
230         Fix incorrect performance data thresholds emitted by check_ups
231         Don't let check_procs miss some processes on busy Solaris systems
233         WARNINGS
234         The format of the performance data emitted by check_mrtgtraf has been
235           changed to comply with the development guidelines
236         check_ssh now returns CRITICAL for protocol/version errors
237         If a plugin is invoked with -h/--help or -V/--version, the exit status
238           is now UNKNOWN
239         The superseded check_ntp.pl was removed, please use check_ntp_peer or
240           check_ntp_time instead
242 2.1.2 16th October 2015
243         FIXES
244         Fix incorrect performance data thresholds emitted by check_ups
245         Fix check_dhcp's option parsing to not crash with certain arguments
246         Fix check_snmp using correct timeout
248 2.1.1 2nd December 2014
249         FIXES
250         Fix check_ntp's jitter checking
251         Fix check_ntp's handling of invalid server responses
252         Fix check_apt's handling of invalid regular expressions
253         Fix check_real's server response processing
254         Fix backslash escaping in check_tcp's --help output
256 2.1 15th October 2014
257         ENHANCEMENTS
258         New check_hpjd -p option for port specification
259         New ./configure --with-qmail-qstat-command option to specify the path to
260           qmail-qstat(8)
261         New check_ifstatus -n option to ignore interfaces by name
262         check_ntp_peer has now specific state output for each metric
263         New check_mysql -n option to ignore authentication failures
264         Added IP and port or socket name to error messages
265         New check_ntp_time -o option to add expected offset
266         check_disk shows now troubled partitions in verbose mode
267         check_dig has now support for drill and dig
268         check_dig has now support for -6 option
269         Add performance data to check_file_age
271         FIXES
272         Fix check_jabber to work with Openfire servers
273         Fix check_oracle bad string matching when testing TNS server
274         Fixed check_ifstatus performance data output
275         Fixed expire time output for sslutils
276         check_dns now verifies if the answer is returning from the queried
277           server
278         Fix check_by_ssh to accept --hostname as argument
280         WARNINGS
281         This release doesn't ship with an RPM spec file, please contribute to
282           PR #1283 if you are interested in it
284 2.0 11th July 2014
285         ENHANCEMENTS
286         check_mailq now supports auto detection of qmail, postfix, exim and nullmailer with
287           fallback to sendmail
288         check_ide_smart now defaults to plugin output, original output appended with -v
289         Extra-Opts are now enabled by default, see:
290           https://www.monitoring-plugins.org/doc/extra-opts.html
291         check_swap now supports a configurable state when there is no swap
292         check_radius now supports the FreeRADIUS Client library
293         New check_mysql_query -f option to specify a client options file
294         New check_mysql_query -g option to specify a client options group
295         Add performance data to check_mysql_query
296         New check_file_age -i/--ignore-missing option to return OK on nonexistent files
297         Make check_ping, check_users, and check_disk work on Windows
298         New check_ssh -P option to specify the expected SSH protocol version
299         check_dns now emits the warning and critical thresholds with the performance data
301         FIXES
302         Don't let e.g. check_http's -C option reset SSL version if e.g. -S 1 -C 5 is specified
303         Don't have check_http's -N option expect an argument
304         check_ide_smart could disable offline auto tests but could not re-enable them.
305           For this reason all SMART command modes have been disabled.
306         check_dig: fix wrong IPv6 arguments order
307         check_dig: make sure not to give up too early when a timeout is specified with -t
308         check_log: don't stumble over log lines that include a "%" character
309         check_nt: add UPTIME to perfdata
310         Handle SNMPv3 noAuthNoPriv properly with check_snmp
311         Fix compilation with GnuTLS
313         WARNINGS
314         New default installation prefix: /usr/local instead of /usr/local/nagios
315         check_snmp now evaluates negative values properly, which means it might return CRITICAL
316           in cases where it used to return OK. If this is undesired, the warning/critical
317           threshold(s) must be fixed by specifying e.g. ~:100 instead of 100
318         check_procs now ignores its parent process to avoid unexpected results when invoked via
319           certain shells
320         utils.sh no longer defines ECH
321         check_ide_smart -q/--quiet and -n/--nagios (Nagios-compatible output) are now deprecated
322           but accepted for backward-compatibility
323         check_ide_smart -0/--auto-off, -1/--auto-on and -i/--immediate: options have
324           been disabled because they were broken
325         State retention: the NAGIOS_PLUGIN_STATE_DIRECTORY environment variable has been
326           renamed MP_STATE_PATH. The old variable will continue to work in v2.0.x
327         Add the UID of the invoking user to the state retention file path. This helps solving
328           permission issues when different users run the same plugin
329         check_swap used to allow returning OK on a system without swap when only percent thresholds
330           were used. This is no longer the case and one must now use -n/--no-swap=<state>
331         The Perl and Shell plugins now use the PATH specified via ./configure's --trusted-path
332           option, or "/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin" by default
334 1.5 2nd October 2013
335         ENHANCEMENTS
336         New check_dbi plugin for checking an (SQL) database using DBI
337         Let OpenSSL load its configuration file (see the OPENSSL_config(3) man page)
338         Add performance data to check_apt
339         Add performance data to check_procs
340         Added -4/-6 options to check_dig
341         New check_oracle --connect option to perform real login
342         New check_nagios -t option to override the default timeout
343         New check_disk -f/--freespace-ignore-reserved option to ignore space reserved for root
344         New check_disk -N/--include-type option to limit the filesystem types to check
345         Allow for building the plugins in parallel
346         Add --without-{dbi,ldap,radius} options to ./configure
347         Made Verbose output of check_sensors compliant
348         New switch -E/--extended-perfdata for check_http to print additional performance data
349         New check_http -d option to specify a string to expect within the response headers
350         New check_http -J/-K options for client certificate authentication support
351         Add support for executing queries to check_pgsql
352         Let check_pgsql accept a UNIX socket directory as hostname
353         New check_pgsql -o option to specify additional connection parameters
354         New check_fping -S option to specify the source IP address
355         New check_fping -I option to specify the interface to bind to
356         Let check_fping support IPv6
357         New check_procs -k option to ignore kernel threads (on Linux)
358         Let check_procs use /proc/<PID>/exe (if available) instead of getpid(2), unless -T is specified
359         Let check_mysql support SSL
360         Let check_mysql add performance metrics for all checks
361         New check_mysql -f option to specify a client options file
362         New check_mysql -g option to specify a client options group
363         New check_snmp --offset option to allow for adding/subtracting an offset value to sensor data
364         Let check_snmp support an arbitrary number of OIDs
365         Let check_ide_smart support NetBSD
367         FIXES
368         Change the MAIL FROM command generated by check_smtp to be RFC compliant
369         Fix compilation of check_http without SSL support
370         Fix check_snmp reversed threshold ranges (backward-compatibility)
371         Fix check_snmp memory violation when using more than 8 oids
372         Fix check_apt security regular expression
373         Fix check_http handling extra header (-k) containing semicolons
374         Fix check_apt handling unknown exit codes from apt-get
375         Fix deprecated imports of check_nmap.py
377         WARNINGS
378         check_http behaviour of -k/--header changed since it does not separate multiple headers by semicolons anymore. Use multiple -k switches instead.
379         check_http's --proxy_authorization option is now called --proxy-authorization (it was always documented this way)
380         The contrib directory has been removed from this distribution
382 1.4.16 27th June 2012
383         ENHANCEMENTS
384         check_nt UPTIME accepts warning/critical thresholds
385         check_disk_smb now allows spaces in share names (#990948, #1370031, Debian #601699)
386         check_http now uses standard threshold functions (enables floating point and ranges)
387         check_http now checks for and prints the certificate cn (hostname) in SSL certificate checks
388         check_http now supports an optional -S/--ssl value to choose the SSL protocol version (#3066166)
389         Add perfdata to check_ssh (#3244097)
390         New option to check_smtp to ignore failures when sending QUIT (#3358348)
391         New check_by_ssh -F option which allows for specifying an alternative ssh_config(5) file (#2895334)
392         check_sensors now detects faulty sensors unless --ignore-fault is specified
393         utils.sh now provides a check_range function
394         Improved the performance of check_users
395         Add perfdata to check_disk_smb (Debian #654259)
396         Updated Nagios::Plugin perl module
397         Add warning threshold to certificate expiration checks of check_tcp/http/smtp
398         Add --perf-oids option for check_snmp
400         FIXES
401         Fix check_disk free space calculation if blocksizes differ within a disk group (#2973603)
402         check_disk_smb now handles NT_STATUS_ACCESS_DENIED properly (Debian #601696)
403         Make check_snmp work more like v1.4.14 with regard to using special values (Timeticks, STRING) as numeric thresholds
404         Fix check_ldap overriding the port when --ssl was specified after -p
405         Fix check_procs where regex input of '|' would get displayed in output - now replaced with ','
406         Fix segfault in check_host when hostname returns multiple IP addresses
407         Fix check_smtp and check_tcp where duplicate messages were displayed for certificate errors
408         Fix check_ping's parsing of ping6(1) output (#1894850, Debian #514588, Debian #662638)
409         Fix a check_dhcp bug which was triggered by checking Windows 2003 DHCP servers (#3503921)
410         Disable RFC4507 support, to work around SSL negotiation issues with (at least) some Tomcat versions
411         Fix performance data label containing spaces in check_snmp
413 1.4.15 27th July 2010
414         ENHANCEMENTS
415         New check_ntp_peer -m and -n options to check the number of usable time sources ("truechimers")
416         New check_disk_smb -a option which allows for specifying the IP address of the remote server
417         New check_radius -N option which allows for specifying the value of the NAS-IP-Address attribute
418         New check_snmp --rate option to store differences between invocations. Saves state in PREFIX/var/{plugin}
419         check_snmp -l label option now also changes the perfdata label. See WARNINGS
420         check_snmp has an --invert-search option which reverses status of the string and regexp searches
421         check_http now displays the missing search string and the URL in the output when failed (#2999924)
422         Updated Nagios::Plugin perl module
423         Updated gnulib to June 2010
425         FIXES
426         Fix check_ircd binding to wrong interface (#668778)
427         Add proxy-authorization option to check_http (#1323230, #2863925)
428         check_icmp now increment the sequence counter in each packet
429         Fix usage of repeated -o options in check_snmp
430         Try to detect arguments passed via --with-ping[6]-command and set options accordingly (#2908236)
431         Fix memory leak in check_http for large pages (#2957455)
432         Fix compilation with GCC 2.96 (#2977105)
433         Fix regression introduced in #1867716 where partially valid performance strings would not be printed anymore
434         Fix regression in check_http ssl checks on some servers - make SNI an option
435         Fix guest mode support in check_disk_smb
436         Fix check_disk_smb and check_ircd failures when run via ePN
437         check_ldap now allows for specifying an empty LDAP base
438         Fix compilation error of pst3 in Solaris 8
439         Fix check_radius returning OK on unexpected results (#2911752)
440         Fix translations when extra-opts aren't enabled (#2832884)
441         Fix parsing of multi-line strings in check_snmp (broken in 1.4.14) and enhance output in such case (#2832451)
442         Fix detection of pst3 64-bit compile flags with Sun CC
443         Fix cmd_run overwriting the environment, which would break some commands that needed it
444         Allow check_ifstatus to accept version=2c - used to only allow version=2
445         Fix examples in check_disk, where it implied was possible to suffix unit values to warn/crit parameters
447         WARNINGS
448         Updated developer documentation to say that performance labels should not have an equals sign or
449         single quote in the label
450         check_http 1.4.14 introduced SSL SNI support - you now have to enable it explicitly with "--sni"
451         check_snmp -l label option is also used for the performance label. This could change history from previous uses
453 1.4.14 16th September 2009
454         check_http has options to specify the HTTP method (#2155152)
455         check_users thresholds were not working exactly as documented (>= rather than >)
456         Updated tinderbox_build script to point to new tinderbox server
457         check_ifoperstatus -n flag now works as expected (#1569488)
458         check_ifoperstatus now supports ifType based lookup for ifIndex
459         check_ups now sends a LOGOUT string (Debian #387001)
460         Extra-opts (C plugins) now allows both '#' and ';' for comments (like N::P)
461         Extra-opts (C plugins) does not allow trailing comments anymore (like N::P)
462         Fixed dependency issue on libtap when ./configure --enable-libtap used. Warning: will install libtap
463         Fixed segfault in extra-opts under some circumstance when reading multiple sections
464         Fix long options parsing in check_disk, check_dns, check_mrtg, check_mrtgtraf and check_tcp
465         Add missing long options for check_nt (for use with extra-opts)
466         check_icmp now reports min and max round trip time perfdata
467         Fixed check_http bug where additional headers with redirection caused a segfault (2089159)
468         check_disk: make autofs mount paths specified with -p before we determine the mount list
469         Fixed buffer overflow in check_ntp/check_ntp_peer (#1999319, Ubuntu #291265)
470         Re-bundled libtap as a built-in library (--enable-libtap): detects system library as pre-1.4.13 and does not install the built-in library anymore
471         Fixed check_mrtg returning UNKNOWN instead of OK (#2378068)
472         Fixed check_http behaviour: all check are now performed as long as a valid response is returned (#1460312)
473         check_http --onredirect=sticky follows using the same IP address (#2550208)
474         check_http --onredirect=stickyport also follows the same port
475         Fixed coredump from check_nt when invalid drive is specified (#2179754)
476         Fixed crash from check_nt when -H unspecified or given multiple times (#2731755, Debian #521097)
477         Fixed passing of quotes in OID for check_snmp (#1985230)
478         Fixed check_http sending HTTP/1.0 with v1.1 headers (#2638765)
479         Fixed check_http not timing-out on redirects
480         Fixed negate not printing the real timeout in ALRM handler when left to default
481         negate timeout result is now configurable
482         Fixed segfault in check_mysql with old slaves (#2696823)
483         check_nt can return UNKNOWN on timeouts (-u)
484         Fixed typos for check_disk
485         Fixed check_mysql* not using password set in my.cnf (#2531905) - Specify an empty password explicitly if you need to override it.
486         Fixed awk subst.in/subst script path error (#2722832)
487         check_http: Add SSL/TLS hostname extension support (SNI) - (#1939022)
488         Fixed wrong perfdata label for output traffic in check_mrtgtraf (#2654308)
489         Fixed check_by_ssh interpretation of quotes in -C parameter (#1985246, #2268675)
490         check_snmp now supports standard threshold ranges and doubles (floating numbers) in thresholds
491         check_fping now supports passing target timeout and interval to fping (#2347686)
492         Fixed SNMPv3 behaviour of check_ifoperstatus and check_ifstatus. Added -P to define privprotocol (#2343438)
493         check_ifoperstatus and check_ifstatus are now more user-friendly in case of missing arguments
494         pst3 compile fix for Sun Studio Compiler
496 1.4.13 25th Sept 2008
497         Fix Debian bug #460097: check_http --max-age broken
498         Optimised pst3 for systems with large number of processes
499         Updated Nagios::Plugin to 0.27
500         Fix Debian bug #479013: check_dig's -l is mandatory now (#1986306)
501         check_dig now returns CRITICAL instead of WARNING when no answer section is found
502         check_procs now captures stderr in external command and adds to plugin output
503         check_snmp now only prints perfdata for non numeric values (#1867716)
504         check_icmp now supports packet size modification
505         check_http -e now accepts a comma-delimited list of expected status codes
506         libtap now included with this distribution for easier testing. Run ./configure with --enable-libtap
507         check_ntp_peer/check_ntp_time used to show port in --help but ignored the argument - now implemented
508         Fix possible segfault in check_ntp_peer with deliberately invalid packets
510 1.4.12 27th May 2008
511         Added ./check_nt -v INSTANCES to count number of instances
512         New check_icmp -s option to specify the source IP address
513         check_dns now sorts addresses for testing results for more than one returned IP
514         Fix segfault in check_ntp_time and (deprecated) check_ntp (#1862300)
515         check_disk should now work with large file systems (2TB+) on all archs that supports it
516         Fixed check_disk disk usage calculation when using --group=NAME (related to #1348746)
517         Fix help text of check_ntp* (#1880095)
518         Fix bugs and flaws in best offset server selection of check_ntp_time and (deprecated) check_ntp
519         check_ntp_peer now checks for the LI_ALARM flag
520         Sync to latest Gnulib (includes new floorf function)
521         check_pgsql now successfully builds with postgres lib v8.3 (#1878972)
522         check_procs now accepts --ereg-argument-array for a regular expression match to the argument array
523         Reverted back to using pst3 for Solaris systems. Fixed issues re: -m64 needed to compile on 64bit systems
524         If applicable, Gettext linked dynamically instead of statically
525         check_dig can now pass arguments to dig by using -A/--dig-arguments (#1874041/#1889453)
526         check_ntp and check_ntp_peer now show proper jitter/stratum thresholds longopts in --help
527         check_dns now allow to repeat -a to match multiple possibly returned address (common with load balancers)
528         check_mysql and check_radius now try clearing password in processlist just like check_mysql_query
529         check_mysql and check_mysql_query now support sockets explicitly (-s, --socket)
530         negate now has the ability to replace the status text as well (-s, --substitute)
531         Added performance data to check_ping
532         Added support for --extra-opts in all C plugins (disabled by default, see configure --help)
533         Fixed passive option in check_by_ssh
534         On non-skipped stderr, check_by_ssh now returns UNKNOWN or worse (result from command) instead of always UNKNOWN.
535         Fix linking against OpenSSL where libdl is required
537 1.4.11 13th December 2007
538         Fixed check_http regression in 1.4.10 where following redirects to
539           relative URLs on virtual hosts failed if both "-H" and "-I" were used
540         Merged two new checks that deprecates check_ntp: check_ntp_peer and check_ntp_time.
541           You should read the --help output so see which one is suitable for you. check_ntp_peer
542           implement stratum thresholds support (feature request #1703823).
543         check_ntp now returns UNKNOWN instead of WARNING if jitter is unavailable (jitter=-1.000000)
544           as long as the thresholds range include -1. If no offset threshold is specified
545           and the offset is unavailable, will return UNKNOWN as well.
546           NOTE: If jitter thresholds are specified as integers it will return CRITICAL if jitter
547           is "-1" as the default range starts at 0. See Examples in --help output.
548         Fixed broken usage2 in check_snmp and check_cluster
549         check_cluster now accepts all valid characters in its thresholds ("-", "@", "~")
550         Fixed check_disk reporting OK if disk usage grows over 100% (#1348746).
551           The problem happens to be in Gnulib but a workaround have been implemented in check_disk.c
552         Fixed check_load argument handling when not passing triplets (#1831890)
553         Fixed buffer overflow in check_snmp (CVE-2007-5623)
554         Tinderbox builds now runs tests in a verbose mode
555         Updated Nagios::Plugin to 0.22
556         VPATH problem fixed for compiling plugins-root
558 1.4.10 28th September 2007
559         Fix check_http buffer overflow vulnerability when following HTTP redirects (CVE-2007-5198)
560         check_http now explicitly asks HTTP/1.1 servers to close the connection
561           after completion of the response
562         Check_ldaps' guessing which secure method to use (starttls vs. ssl on connect)
563           is now deprecated. See --help for further information.
564         Check_disk now calls stat() on all filesystems to check. (Old: only the ones selected using -p)
565           A meaningful error message (eg "Stale NFS Handle") is printed if stat fails.
566         New check_disk option -L: Only check local filesystems, but call stat() on remote ones, too.
567           Thus accessibility of remote filesystems can be checked without any threshold comparison.
568         Check_disk's --help now prints some examples for the new features introduced in 1.4.8
569         New check_disk -i/-I option to ignore paths/partitions based on regular expressions
570         New check_disk -A option to select all filesystems explicitly
571         WARNING: check_disk's -E option must now be passed before -p or -r/-R arguments
572           Passing -E after -p or -r results in UNKNOWN state, now
573           This is needed due to the new ignore feature
574         Fix check_disk bug when mixing case sensitive and case insensitive regex arguments
575         New check_dhcp -u/--unicast option for emulating a DHCP relay in order
576           to check DHCP servers on remote networks
577         New check_dhcp -m/--mac option which allows for specifying the MAC
578           address to use in the DHCP request
579         The check_dhcp -r and -s options now accept host names, too
580         Fix possible check_icmp bus errors on some (non-x86/AMD64) platforms
581         Fix check_smtp's handling of multiple-packet server responses
582         WARNING: Fix for negate which may break existing commands:
583           - stop evaluating command line options through shell twice
584           - enforce a full path for the command to run
585         The "negate" utility can now remap custom states
586         Check_radius now supports radiusclient-ng
587         The (undocumented) positional parameter parsing which check_radius used
588           instead of getopt(3) if 8 arguments were given is no longer available
589         Check_by_ssh now supports multiline output
590         IPv6 support can now be disabled using ./configure --without-ipv6
591         Fix check_ntp now honor ntp flags
593 1.4.9 4th June 2007
594         Inclusion of contrib/check_cluster2 as check_cluster with some improvements
595         New/improved -E/--skip-stderr and -S/--skip-stdout options for check_by_ssh
596         check_snmp now supports Counter64
597         Fix compilation of check_ldap, check_radius and check_pgsql
598         check_load can optionally divide by number of cpus
599         Fix check_time returning wrong OK when time is before the epoch on some arch
600         Make check_http output more consistent
601         Fix possible check_http segfaults when following HTTP redirects
602         check_snmp don't warn anymore if something is printed on stderr
603         Fix check_tcp segfault when multiple expect strings are given
604         New option for check_tcp: -A/--all to test if all given expect strings match
606 1.4.8 11th April 2007
607         Respects --without-world-permissions for setuid plugins
608         check_disk extra options for regex matching of filesystems and grouping of filesystems
609         for collective thresholds
610         Better configure test for mysqlclient availability
611         Various check_ntp fixes
613 1.4.7 29th March 2007
614         check_procs uses /usr/ucb/ps if available - fixes pst3 problems on Solaris
615         Fixed MKINSTALLDIRS problem in po/
616         ./configure now detects if possible to compile check_mysql
617         Fixed broken HELO in check_smtp
618         check_icmp now allows to set a minimum number of hosts required for success (-m)
619         check_icmp fix for *BSD when running for long time
620         check_ping times out 1 second quicker if host is unreachable
621         Root plugins installed with world executable
622         check_sybase from contrib now maintained in MonitoringExchange
623         --with-nagios-user/group reinstated ./configure option
624         New --without-world-permissions ./configure option
626 1.4.6 5th February 2007
627         Reduced number of DNS lookups in check_ping and netutils.c for IPv6 configurations
628         Fixed compile problems with *BSD re: alloca.h
629         Fixed Solaris problems with check_swap (tested on Solaris 9)
630         Fixed check_swap for HP/UX where swapinfo command was incorrect
631         Fixed check_disk inode threshold checks, regressed at r1.4.4.
632         Fixed crit/warn for check_disk perf data
633         Fixed buffer overflow in check_procs
634         Fixed error handling for UNIX sockets in netutils.c
635         New -q and -o options for check_by_ssh which are handed over to ssh(1) as is
636         Synced with latest GNUlib
637         Fixed check_jabber always returns warning
639 1.4.5
640         Fixed bug in perl's is_hostname routine
642 1.4.4
643         New C based check_ntp. The perl version is now deprecated.
644         New check_apt plugin
645         Notice: plugins in contrib/ will start to be removed from this distribution.
646           Please check at http://www.monitoringexchange.org for contributed plugins
647         Major bug fixes to check_disk where values were incorrectly calculated and alerted on.
648         check_udp2 removed. check_udp is now linked to check_tcp.c
649         check_mailq now errors if the sub-program run returns non-zero return code. This would appear
650           as if mailqs were okay when the nagios user could not query the mail-queues
651         Compile problems with check_snmp fixed
653 1.4.3
654         Setuid plugins (check_dhcp, check_icmp) separated into plugins-root/. Run make install as root to install
655         SSL plugins work with gnutls as well as OpenSSL
656         check_mysql_query added to run arbitrary SQL commands, with threshold checking
657         libtool now required for development systems
658         Notice: check_udp (compiled from check_udp.c) will be deprecated in the next release.
659           check_udp2 should be used instead and will be renamed to check_udp
661 1.4.2
662         Fix for Redhat ES4 for check_dns and check_dig
665         IPv6 support in check_ping, check_by_ssh, check_http, check_ldap, check_smtp, check_tcp
666         Internationalisation support
667         Performance data added to most plugins
668         check_disk now using GNU coreutils code
669         New plugins - check_dhcp, check_icmp
670         contrib/check_citrix has been replaced by contrib/check_ica* (requires packet_utils.pm in libexec)
671         check_http --min changed to --pagesize, added max so min:max in check
672         check_vsz and check_rss deprecated - functionality moved into check_procs
673         check_swap % thresholds changed to measure amount free, instead of amount used
674         check_disk syntax changes for -p, -m/-M, defaults to MB instead of kB
675         check_procs -C expects no path for the command name