Die neue Release unterstützt Access Control Lists (Posix-ACL) für Linux, Unix und Windows. Daneben ist auch die Möglichkeit, Protokolle an einen externen Syslog-Server zu schicken, aus der kommerziellen in die kostenfreie Ausgabe der Software gewandert. Außerdem gibt es nun den Promise-Typ "outputs" und XML-Bearbeitung. Weitere Details enthält die Release-Mitteilung an die Mailingliste.

Binärpakete sowie der GPLv3-lizenzierte Quelltext stehen zum Download bereit. Das Linux-Magazin hat der neuen Cfengine-Version in Ausgabe 12/2012 einen Artikel gewidmet (kostenpflichtig).