/mandos/release

To get this branch, use:
bzr branch http://bzr.recompile.se/loggerhead/mandos/release

« back to all changes in this revision

Viewing changes to debian/control

  • Committer: Teddy Hogeborn
  • Date: 2016-03-07 23:39:36 UTC
  • mto: (237.7.594 trunk)
  • mto: This revision was merged to the branch mainline in revision 337.
  • Revision ID: teddy@recompile.se-20160307233936-mhgpxhggamde443n
Server bug fix: Include CAP_SETGID so it does not run as root

* debian/mandos.postinst (configure): If old version was 1.7.4-1 or
  1.7.4-1~bpo8+1, fix situation where clients.pickle file is owned by
  root.
* mandos (main): Print debug info about setuid() and setgid()
* mandos.service ([Service]/CapabilityBoundingSet): Add "CAP_KILL
  CAP_SETGID"; the latter is needed for setgid() to be allowed.

Show diffs side-by-side

added added

removed removed

Lines of Context:
5
5
Uploaders: Teddy Hogeborn <teddy@recompile.se>,
6
6
           Björn Påhlsson <belorn@recompile.se>
7
7
Build-Depends: debhelper (>= 9), docbook-xml, docbook-xsl,
8
 
        libavahi-core-dev, libgpgme11-dev, libgnutls-dev, xsltproc,
9
 
        pkg-config, systemd
10
 
Standards-Version: 3.9.4
 
8
        libavahi-core-dev, libgpgme11-dev, libgnutls28-dev (>= 3.3.0)
 
9
        | gnutls-dev (>= 3.3.0), xsltproc, pkg-config,
 
10
        libnl-route-3-dev
 
11
Build-Depends-Indep: systemd, python (>= 2.7), python (<< 3),
 
12
        python-dbus, python-avahi, python-gi | python-gobject
 
13
Standards-Version: 3.9.7
11
14
Vcs-Bzr: http://ftp.recompile.se/pub/mandos/trunk
12
15
Vcs-Browser: http://bzr.recompile.se/loggerhead/mandos/trunk/files
13
16
Homepage: http://www.recompile.se/mandos
14
17
 
15
18
Package: mandos
16
19
Architecture: all
17
 
Depends: ${misc:Depends}, python (>=2.6), python-gnutls, python-dbus,
18
 
        python-avahi, python-gobject, avahi-daemon, adduser,
19
 
        python-urwid, python (>=2.7) | python-argparse, gnupg (<< 2),
20
 
        initscripts (>= 2.88dsf-13.3)
21
 
Recommends: fping
 
20
Depends: ${misc:Depends}, python (>= 2.7), python (<< 3),
 
21
        libgnutls28-dev (>= 3.3.0) | libgnutls30 (>= 3.3.0),
 
22
        python-dbus, python-avahi, python-gi | python-gobject,
 
23
        avahi-daemon, adduser, python-urwid, gnupg
 
24
Recommends: ssh-client | fping
22
25
Description: server giving encrypted passwords to Mandos clients
23
26
 This is the server part of the Mandos system, which allows
24
27
 computers to have encrypted root file systems and at the
37
40
Package: mandos-client
38
41
Architecture: linux-any
39
42
Depends: ${shlibs:Depends}, ${misc:Depends}, adduser, cryptsetup,
40
 
        gnupg (<< 2), initramfs-tools
 
43
        initramfs-tools, dpkg-dev (>=1.16.0)
 
44
Recommends: ssh, gnutls-bin | openssl
41
45
Breaks: dropbear (<= 0.53.1-1)
42
46
Enhances: cryptsetup
43
47
Description: do unattended reboots with an encrypted root file system