@MSGID: 2:203/910 6ab6d15c
@PID: GED+W64 2.0.0-b20260923
@CHRS: CP866 2
@TZUTC: 0200
@TID: hpt/lnx 1.9 2024-03-02
* Originally in enet.sysop
* Crossposted in fidonews
* Crossposted in fido_sysop

Hello All,

qico 0.60.1 is out.

A security release.
It hardens BinkP session and password handling:
- handshake and file commands are now accepted only in the right phase,
  sessions offering conflicting passwords in one M_ADR are refused.
- plaintext password compares are case-sensitive.
- failed passwords are no longer logged.
- short reads and writes are treated as errors.
- busy password-protected aka no longer opens an unprotected session.

Alongside those, the release fixes outbound busy-file handling, UTC
timestamps on BinkP transfers, the "if date" condition, longrescan,
showpkt logging and inbound modem log names.

New in this version are the kill-old-bsy keyword and systemd socket
activation for inbound ifcico.

Binaries for Debian 12 and NetBSD 11 are attached.
See `Changes` for the full notes.

Code and changelog: https://github.com/glasslike/qico

Mvh,
Alex.

---
 * Origin: Rabarber > Skelleftea > Sweden (2:203/910)
SEEN-BY: 2/2 50/109 203/0 2 124 208 412 910
230/0 240/5832 280/464 5003 5555
SEEN-BY: 292/854 301/1 320/219 463/68 469/122
3634/24 5000/111 5001/100
SEEN-BY: 5015/46 5020/290 545 570 715 830 846 921
1042 1146 1668 4441 5023/24
SEEN-BY: 5030/49 1081 5034/13 5051/44 5053/51 58
5055/73 5061/133 5068/45
SEEN-BY: 5075/35 128 5080/102 5083/444 5090/138
6035/3
@PATH: 203/910 0 280/5555 5020/1042 5030/49 469/122
5020/715