/mandos/release

To get this branch, use:
bzr branch http://bzr.recompile.se/loggerhead/mandos/release

« back to all changes in this revision

Viewing changes to debian/changelog

  • Committer: Teddy Hogeborn
  • Date: 2015-07-20 03:03:33 UTC
  • mto: (237.7.594 trunk)
  • mto: This revision was merged to the branch mainline in revision 325.
  • Revision ID: teddy@recompile.se-20150720030333-203m2aeblypcsfte
Bug fix for GnuTLS 3: be compatible with old 2048-bit DSA keys.

The mandos-keygen program in Mandos version 1.6.0 and older generated
2048-bit DSA keys, and when GnuTLS uses these it has trouble
connecting using the Mandos default priority string.  This was
previously fixed in Mandos 1.6.2, but the bug reappeared when using
GnuTLS 3, so the default priority string has to change again; this
time also the Mandos client has to change its default, so now the
server and the client should use the same default priority string:

SECURE256:!CTYPE-X.509:+CTYPE-OPENPGP:!RSA:+SIGN-DSA-SHA256

* mandos (main/server_defaults): Changed default priority string.
* mandos-options.xml (/section/para[id="priority_compat"]): Removed.
  (/section/para[id="priority"]): Changed default priority string.
* mandos.conf ([DEFAULT]/priority): - '' -
* mandos.conf.xml (OPTIONS/priority): Refer to the id "priority"
                                      instead of "priority_compat".
* mandos.xml (OPTIONS/--priority): - '' -
* plugins.d/mandos-client.c (main): Changed default priority string.

Show diffs side-by-side

added added

removed removed

Lines of Context:
debian/changelog
1
 
mandos (1.7.17-1) unstable; urgency=medium
2
 
 
3
 
  * New upstream release.
4
 
  * Fix "fails with "LeakSanitizer has encountered a fatal error""
5
 
    by fixing memory leak in plugin-runner (Closes: #886595)
6
 
  * debian/control (Build-Depends): Also depend on "libgnutls28-dev (<<
7
 
    3.6.0) | libgnutls30 (<< 3.6.0)".
8
 
    (Package: mandos/Depends): - '' -
9
 
  * debian/compat: Change to "10".
10
 
  * debian/watch (version): Change to "4".
11
 
    (opts/pgpsigurlmangle): Remove.
12
 
    (opts/pgpmode): New; set to "auto".
13
 
    (URL): Change to "https://ftp.recompile.se/pub/@PACKAGE@/@PACKAGE@
14
 
    @ANY_VERSION@(?:\.orig)?@ARCHIVE_EXT@".
15
 
  * debian/copyright: Update copyright year to 2018.
16
 
  * debian/rules: Support the "noopt" and "parallel" DEB_BUILD_OPTIONS.
17
 
    (override_dh_fixperms-arch): Use the DEB_HOST_MULTIARCH
18
 
    variable directly instead of shelling out to "dpkg-architecture".
19
 
  * debian/control (Standards-Version): Update to "4.1.3".
20
 
    (Build-Depends): Change version of debhelper dependency to ">= 10".
21
 
  * debian/mandos.lintian-overrides
22
 
    (init.d-script-needs-depends-on-lsb-base): Change line number to "46".
23
 
 
24
 
 -- Teddy Hogeborn <teddy@recompile.se>  Sat, 10 Feb 2018 19:09:50 +0100
25
 
 
26
 
mandos (1.7.16-1) unstable; urgency=medium
27
 
 
28
 
  * New upstream release.
29
 
  * debian/copyright (License): Use program name explicitly.
30
 
    (Format): Use https in URL.
31
 
  * debian/control (Priority): Change from "extra" to "optional".
32
 
    (Standards-Version): Update to "4.0.1".
33
 
 
34
 
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 20 Aug 2017 21:05:26 +0200
35
 
 
36
 
mandos (1.7.15-1) unstable; urgency=medium
37
 
 
38
 
  * New upstream release.
39
 
  * Upstream release fixes "Seems not to be honoring zeroconf option at
40
 
    mandos.conf" (Closes: #855589)
41
 
  * debian/mandos.lintian-overrides (mandos): Add new line
42
 
    "init.d-script-needs-depends-on-lsb-base etc/init.d/mandos (line 49)".
43
 
  * debian/copyright: Update copyright year to 2017.
44
 
 
45
 
 -- Teddy Hogeborn <teddy@recompile.se>  Thu, 23 Feb 2017 21:29:36 +0100
46
 
 
47
 
mandos (1.7.14-1) unstable; urgency=medium
48
 
 
49
 
  * New upstream release.
50
 
  * debian/mandos-client.postinst (create_key): Stop GPG agent after
51
 
    running mandos-keygen.
52
 
  * debian/control (Package: mandos/Depends): Add "systemd-sysv | lsb-base
53
 
    (>= 3.0-6)", change "gnupg" to "gnupg2 | gnupg", and change
54
 
    "libgpgme11-dev" to "libgpgme-dev | libgpgme11-dev".
55
 
 
56
 
 -- Teddy Hogeborn <teddy@recompile.se>  Wed, 25 Jan 2017 20:36:03 +0100
57
 
 
58
 
mandos (1.7.13-1) unstable; urgency=medium
59
 
 
60
 
  * New upstream release.
61
 
  * Fix "fails to install noninteractively" by using the "%no-protection"
62
 
    statement in the GnuPG batch parameter file. (Closes: #840001)
63
 
 
64
 
 -- Teddy Hogeborn <teddy@recompile.se>  Sat, 08 Oct 2016 06:31:07 +0200
65
 
 
66
 
mandos (1.7.12-1) unstable; urgency=medium
67
 
 
68
 
  * New upstream release.
69
 
 
70
 
 -- Teddy Hogeborn <teddy@recompile.se>  Wed, 05 Oct 2016 22:06:55 +0200
71
 
 
72
 
mandos (1.7.11-1) unstable; urgency=high
73
 
 
74
 
  * New upstream release.
75
 
  * debian/control (Source: mandos/Vcs-Bzr): Change to use HTTPS.
76
 
    (Vcs-Browser): - '' -
77
 
 
78
 
 -- Teddy Hogeborn <teddy@recompile.se>  Sat, 01 Oct 2016 16:20:48 +0200
79
 
 
80
 
mandos (1.7.10-1) unstable; urgency=high
81
 
 
82
 
  * New upstream release.
83
 
  * debian/rules (override_dh_fixperms-arch): Also exclude
84
 
    "etc/mandos/plugin-helpers" from changes by dh_fixperms.
85
 
  * debian/mandos-client.postinst: Fix the permissions of
86
 
    "/etc/mandos/plugin-helpers" for those systems which had a fresh
87
 
    install of an older version.
88
 
 
89
 
 -- Teddy Hogeborn <teddy@recompile.se>  Thu, 23 Jun 2016 22:00:29 +0200
90
 
 
91
 
mandos (1.7.9-1) unstable; urgency=medium
92
 
 
93
 
  * New upstream release.
94
 
 
95
 
 -- Teddy Hogeborn <teddy@recompile.se>  Wed, 22 Jun 2016 07:30:12 +0200
96
 
 
97
 
mandos (1.7.8-1) unstable; urgency=medium
98
 
 
99
 
  * New upstream release.
100
 
  * Fix "bad gpgme_op_decrypt: GPGME: Decryption failed." by copying
101
 
    /usr/bin/gpg-agent into initramfs (Closes: #819982)
102
 
  * debian/control (Homepage): Change URL to use HTTPS.
103
 
    (Standards-Version): Update to 3.9.8.
104
 
  * debian/copyright (Source): Change URL to HTTPS.
105
 
  * debian/mandos-client.README.Debian: Change wording to match updated
106
 
    capabilities.
107
 
 
108
 
 -- Teddy Hogeborn <teddy@recompile.se>  Tue, 21 Jun 2016 21:36:10 +0200
109
 
 
110
 
mandos (1.7.7-1) unstable; urgency=medium
111
 
 
112
 
  * New upstream release.
113
 
  * debian/mandos-client.postinst (configure): If older version, fix
114
 
    permissions on plugin helper directory.  Also fix permissions on
115
 
    plugin helper local override directory (/etc/mandos/plugin-helpers),
116
 
    but only if not listed by "dpkg-statoverride".
117
 
  * debian/rules (override_dh_fixperms-arch): Exclude plugin helper
118
 
    directory from dh_fixperms.
119
 
  * debian/mandos.postinst (configure): Fix state directory permissions,
120
 
    but only if not listed by "dpkg-statoverride".
121
 
  * debian/mandos-client.lintian-overrides: Do not warn about permissions
122
 
    on plugin helper directory.
123
 
  * debian/mandos.dirs (usr/lib/tmpfiles.d): Added.
124
 
 
125
 
 -- Teddy Hogeborn <teddy@recompile.se>  Sat, 19 Mar 2016 22:58:49 +0100
126
 
 
127
 
mandos (1.7.6-1) unstable; urgency=medium
128
 
 
129
 
  * New upstream release.
130
 
  * debian/control (Source: mandos/Build-Depends-Indep): Remove
131
 
    "python-avahi".
132
 
    (Source: mandos/Build-Depends-Indep): Change "python-gi |
133
 
    python-gobject" to "python-gi"; i.e. remove "python-gobject".
134
 
 
135
 
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 13 Mar 2016 22:58:23 +0100
136
 
 
137
 
mandos (1.7.5-1) unstable; urgency=high
138
 
 
139
 
  * New upstream release.
140
 
  * debian/mandos.postinst (configure): If old version was 1.7.4-1 or
141
 
    1.7.4-1~bpo8+1, fix situation where clients.pickle file is owned by
142
 
    root.
143
 
 
144
 
 -- Teddy Hogeborn <teddy@recompile.se>  Tue, 08 Mar 2016 01:09:55 +0100
145
 
 
146
 
mandos (1.7.4-1) unstable; urgency=medium
147
 
 
148
 
  * New upstream release.
149
 
  * initramfs-tools-script: Fix "Call to configure_network in initramfs
150
 
    script broken due to set -e" by surrounding call by "set +x" and "set
151
 
    -e" (Closes: #816513)
152
 
  * debian/control: (Source: mandos/Build-Depends-Indep): Change
153
 
    "python-gobject | python-gi" to "python-gi | python-gobject"
154
 
    (Package: mandos/Depends): - '' -
155
 
 
156
 
 -- Teddy Hogeborn <teddy@recompile.se>  Sat, 05 Mar 2016 23:10:07 +0100
157
 
 
158
 
mandos (1.7.3-1) unstable; urgency=medium
159
 
 
160
 
  * New upstream release.
161
 
 
162
 
 -- Teddy Hogeborn <teddy@recompile.se>  Mon, 29 Feb 2016 22:26:38 +0100
163
 
 
164
 
mandos (1.7.2-1) unstable; urgency=medium
165
 
 
166
 
  * New upstream release.
167
 
  * Fix "Uses unneeded and obsolete version specific python packages"
168
 
    by removing version-specific dependencies (Closes: #811159)
169
 
  * debian/control (Source: mandos/Build-Depends): Add (>= 3.3.0) to
170
 
    "libgnutls28-dev" and "gnutls-dev".
171
 
    (Source: mandos/Build-Depends-Indep): Remove "python2.7-gnutls",
172
 
    "python2.7", "python2.7-dbus", "python2.7-avahi", and
173
 
    "python2.7-gobject"; replace with "python (>= 2.7), python (<< 3)",
174
 
    "python-dbus", "python-avahi", "python-gobject | python-gi".
175
 
    (Package: mandos/Depends): Remove "python-gnutls" and
176
 
    "python2.7-gnutls", add "libgnutls28-dev (>= 3.3.0) | libgnutls30 (>=
177
 
    3.3.0)".  Add "python (<< 3)".  Remove "python2.7-dbus",
178
 
    "python2.7-avahi", "python2.7-gobject", and "python2.7-urwid".
179
 
    Replace "python-gobject" with "python-gobject | python-gi" and "gnupg
180
 
    (<< 2)" with "gnupg".
181
 
    (Package: mandos-client/Depends): Replace
182
 
    "gnupg (<< 2)" with "gnupg".
183
 
    (Source: mandos/Standards-Version): Change to 3.9.7.
184
 
  * debian/copyright (Copyright): Update copyright year.
185
 
 
186
 
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 28 Feb 2016 16:09:01 +0100
187
 
 
188
 
mandos (1.7.1-2) unstable; urgency=medium
189
 
 
190
 
  * debian/control (Package: mandos/Depends): Fix "Please drop versioned
191
 
    dependency on initscripts package" by removing initscripts dependency
192
 
    (Closes: #804967)
193
 
  * debian/rules (override_dh_fixperms) Fix "FTBFS when built with
194
 
    dpkg-buildpackage -A (No such file or directory)" by splitting into
195
 
    "override_dh_fixperms-arch" and "override_dh_fixperms-indep".
196
 
    (Closes: #806073)
197
 
 
198
 
 -- Teddy Hogeborn <teddy@recompile.se>  Sat, 05 Dec 2015 02:27:40 +0100
199
 
 
200
 
mandos (1.7.1-1) unstable; urgency=medium
201
 
 
202
 
  * New upstream release.
203
 
 
204
 
 -- Teddy Hogeborn <teddy@recompile.se>  Sat, 24 Oct 2015 19:43:40 +0200
205
 
 
206
 
mandos (1.7.0-1) unstable; urgency=medium
207
 
 
208
 
  * New upstream release.
209
 
  * debian/control (Standards-Version): Updated to "3.9.6".
210
 
    (Build-Depends): Add "libnl-route-3-dev".
211
 
    (Package: mandos-client/Recommends): Added "gnutls-bin | openssl" for
212
 
    the generating of DH parameters.
213
 
  * debian/mandos-client.README.Debian: Update example command line to use
214
 
    new MANDOSPLUGINHELPERDIR environment variable.  Also document the new
215
 
    dhparams.pem file.
216
 
  * debian/mandos-client.postinst: Create DH parameters file.
217
 
  * debian/mandos.prerm: Don't run init script, use only invoke-rc.d.
218
 
  * debian/mandos-client.postinst: Don't use absolute paths to commands.
219
 
  * debian/mandos-client.postrm: Don't use absolute paths to commands.
220
 
    Also remove dhparams.pem file.
221
 
  * debian/copyright (Copyright): Update copyright year.
222
 
  * Upstream changed systemd service file to implicitly be of
223
 
    "Type=dbus". (Closes: #786845)
224
 
 
225
 
 -- Teddy Hogeborn <teddy@recompile.se>  Mon, 10 Aug 2015 22:00:29 +0200
226
 
 
227
1
mandos (1.6.9-1) unstable; urgency=medium
228
2
 
229
3
  * New upstream release.