NEWS and version update.

Replace 'bind' option with 'listen' option.

To be consistent with other daemons.

Fixes bug in ORIGIN check.

Changes handling of AS_PATH_CONFED_* segments in AS_PATH.

Although standard says that if we receive AS_PATH_CONFED_*
(and we are not a part of a confederation) segment, we should
drop session, nobody does that and it is unwise to do that.

Now we drop session just in case that peer ASN is in
AS_PATH_CONFED_* segment (to detect peer that considers BIRD
as a part of its confederation).

Fixes bug in scheduling of callback by main loop.

If other side of a socket is sending data faster than
BIRD is processing, BIRD does not schedule any other
callbacks (events, timers, rx/tx callbacks).

Documentation update

Adds support for soft reconfiguration.

Implements option that changes BGP listening socket parametres.

Minor bugfixes.

Documentation update.

Implements an option that allows to change a set of stub networks.

Changes OSPF to generate stub networks for non-primary addresses.

Also does some reorganization in RT LSA announcement.

Minor BGP changes related to error wait time.

Fixes bug related to startup delay change.

Differentiate between error delay and connect/reconnect delay.

The difference is here to reject incoming connections in the
first case.

Adds route limit documentation.

Implements import route limits.

Implements route statistics and fixes some minor bugs.

Escaped debbuging message removed.

Adds support for dynamic pair and bgp mask expressions.

Removes some remnant of '|' bgp path separator.

The pipe cleanup.

Adds opaque/transparent pipe mode selection.

Changes pipes to transfer all routes between routing table, not just optimal routes.

Fixes buggy prefix ~ prefix matching.

Implements primary address selection base on 'primary' option.

Fixes problems with rewriting of kernel device routes.

Add 'primary' configuration option.

Merge branch 'dev' into ospf

Warning for BSD system and TCP-MD5.

Adds INSTALL file.

Hello packets on PTP networks should have zero netmask.

This also ensures that misconfigured routers (one side
ptp and one side broadcast) do not make adjacency.

Ignore Hello packets from different IP network (than primary).

Update versions.

NEWS update.

Change import/preimport to export/preexport to be consistent with filters.

Fixes serious bug in route attribute handing.

ea_same() sometimes returns true for different route attributes,
which caused that hash table in BGP does not work correctly and
some routes were sent with different attributes.

Fixes type mismatch on BSD systems.

Ugly hack for finding readline on NetBSD

Better checks for M4 in configure.

Merge branch 'master' into dev

Documentation updates

'show route protocol <p>' added to CLI.

OpenBSD port related changes.

Fixed bug in cli help.

Fixes in documentation.

Fixes communication on netlink sockets

Independent sessions on netlink sockets mixed state
in some common variables.

A change in OSPF and RIP interface patterns.

Allows to add more interface patterns to one common 'options'
section like:

interface "eth3", "eth4" { options common to eth3 and eth4 };

Also removes undocumented and unnecessary ability to specify
more interface patterns with different 'options' sections:

interface "eth3" { options ... }, "eth4" { options ... };

Fixes one recently introduced IPv6 BGP compatibility problem.

Linux specific TCP-MD5 handling moved to sysdep/linux/sysio.h
FreeBSD coded added. BSD cannot set BGP passwords itself.
This has to be done by external command.

Syntax error fix for systems without CONFIG_SELF_CONSCIOUS (KRT_ALLOW_LEARN)

Allow 'third party' BGP updates for originated routes.

Fixes BGP IPv6 link local next hop handling.

When sending 'third party' BGP update, Bird used bogus link local
addresses instead of addresses it received before.

Fixes handling of 'next hop self' and 'source address' configuration
options.

Typo in gendist script.

Small formatting typo in documentation.

Gendist script adapted to git.

NEWS and version update

Fixes BGPv6 bug - missing endianity conversion.

Also removes code skipping SNPAs
(obsoleted by newer RFCs, should be ignored).

Fixes BGPv6 bug - mandatory attributes weren't validated;

Fixe bug in BGPv6 that causes to send invalid network withdraws.

Fixes bug in BGPv6 causing crash by checking missing attributes.

Fixes mixed-up messages on netlink socket

Under specific circumstances there might be two mixed-up
netlink sessions (one for scan, the other for route change
request). This patch separates netlink scans and requests
to two fds (and seq counters).

This should fix http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=428865

Rewrite of buggy AS path matching.

Old AS path maching supposes thath AS number appears
only once in AS path, but that is not true. It also
contains some bugs related to AS path sets.

New code does not use any assumptions about semantic
structure of AS path. It is asymptotically slower than
the old code, but on real paths it is not significant.

It also allows '?' for matching one arbitrary AS number.

Fixes broken cryptographic authentication in OSPF

Cryptographic authentication in OSPF is defective by
design - there might be several packets independently
sent to the network (for example HELLO, LSUPD and LSACK)
where they might be reordered and that causes crypt.
sequence number error.

That can be workarounded by not incresing sequence number
too often. Now we update it only when last packet was sent
before at least one second. This can constitute a risk of
replay attacks, but RFC supposes something similar (like time
in seconds used as CSN).

Fixes bug in OSPF packet retransmission.

If a DBDES packet from a master to a slave is lost, then the old code
does not retransmit it and instead send a next one with the same
sequence number. That leads to silent desynchronization of LSA
databases.

Better OSPF packet tracing log messages.

Replaces old OSPF packet tracing messages with
uniform messages with packet dumps.

Documentation update

Cleanup changes

Reimplementation of prefix sets.

Prefix sets were broken beyond any repair and have to be reimplemented.
They are reimplemented using a trie with bitmasks in nodes.
There is also change in the interpretation of minus prefix pattern,
but the old interpretation was already inconsistent with
the documentation and broken.

There is also some bugfixes in filter code related to set variables.

Minor text updates.

Fixes bug in pipe route filtering.

Routes comming through pipe from primary to secondary table were
filtered by both EXPORT and IMPORT filters, but they should be
only filtered by EXPORT filters.

Fixes minor bug in pipe.

Missing macro leads to not calling some of protocol's
callbacks.

Fix bugs related to kernel table synchronization.

KRF_INSTALLED flag was not cleared during reconfiguration
that lead to not removing routes during reconfigure when
export rules changed.

We also should not try to remove routes we didi not installed,
on Linux this leads to warnings (as kernel checks route source
field and do not allow to remove non-bird routes) but we should
not rely on it.

Better handling of AS4 optional attribute errors

AS4 optional attribute errors were handled by session
drop (according to BGP RFC). This patch implements
error handling according to new BGP AS4 draft (*)
 - ignoring invalid AS4 optional attributes.

(*) http://www.ietf.org/internet-drafts/draft-chen-rfc4893bis-02.txt

Documentation fixes.

Path related documentation update

New syntax for bgp_path

Update NEWS

Update capability handshake options

Add 'capabilities' option, change default behavior to advertise ipv4,
add some checks and ignore incoming capabilities when capabilities
are disabled.

Added Cisco and Quagga capability workaround option.

Better handling of too long attributes

This patch extends the length for attributes from 1024 to 2048
(because both AS_PATH and AS4_PATH attributes take 2+4 B per AS).

If there is not enough space for attributes, Bird skips that
route group. Old behavior (skipping remaining attributes)
leads to skipping required attributes and session drop.

Rate limit for most abundant log messages

Fixes another bug in packet retransmissions.

When slave was in full state, it didn't retransmit
lost packets. That leads to OSPF connection locked
in states loading-full.

Fixes crash during some expressions

Bird crashed when 'bgp_path.len' was used for routes that does
not came from BGP.

Add format for BGP_AGGREGATOR attribute

Fix bug in empty bgp mask handling

Documentation update

Fixes bug in packet retransmissions.

When packet was lost during dbdes exchange, slave did not retransmit
it. That leads to OSPF connection locked in states exchange-exstart.

Fixes bug in protocol state machine

Scheduling flush must be done before resource pool freeing as it
frees some allocated list nodes from a global list.

Do not use ? for client-side help when in new BGP path syntax

New syntax for bgp_path

Fixes compilation on older systems.

Older kernel headers (the ones in Debian Sarge) does not
have __kernel_sockaddr_storage .

Fixes some past config grammar update that caused password related regression.

One null-pointer dereference bugfix hidden in whitespace changes

Fix typo.

Fix OSPF protocol error recovery behavior.

When OSPF neighbor state drops down to EXSTART,
clear LSA request and retransmit lists, as specified
by RFC. I hope that this will prevent oscillations
between EXSTART and LOADING states, which sometimes
happened.

It also contains related fix from Yury Shevchuk that
properly resets DB summary list iterator.

Add check detecting packet overwrite in TX buffer.

Slist update

Some fixes and update of OSPF debug messages