/mandos/release

To get this branch, use:
bzr branch http://bzr.recompile.se/loggerhead/mandos/release

« back to all changes in this revision

Viewing changes to debian/changelog

  • Committer: Teddy Hogeborn
  • Date: 2016-03-17 20:40:55 UTC
  • mto: (237.7.594 trunk)
  • mto: This revision was merged to the branch mainline in revision 341.
  • Revision ID: teddy@recompile.se-20160317204055-bhsh5xsidq7w5cxu
Client: Fix plymouth agent; broken since 1.7.2.

Fix an very old memory bug in the plymouth agent (which has been
present since its apperance in version 1.2), but which was only
recently detected at run time due to the new -fsanitize=address
compile- time flag, which has been used since version 1.7.2.  This
detection of a memory access violation causes the program to abort,
making the Plymouth graphical boot system unable to accept interactive
input of passwords when using the Mandos client.

* plugins.d/plymouth.c (exec_and_wait): Fix memory allocation bug when
  allocating new_argv.  Also tolerate a zero-length argv.

Show diffs side-by-side

added added

removed removed

Lines of Context:
1
 
mandos (1.8.11-1) unstable; urgency=medium
2
 
 
3
 
  * New upstream release.
4
 
 
5
 
 -- Teddy Hogeborn <teddy@recompile.se>  Wed, 08 Apr 2020 20:37:32 +0200
6
 
 
7
 
mandos (1.8.10-1) unstable; urgency=medium
8
 
 
9
 
  * Fix "[INTL:pt] Updated Portuguese translation - debconf messages"
10
 
    by including the contributed translation (Closes: #942595)
11
 
  * Fix "[INTL:nl] Dutch translation of debconf messages" by including the
12
 
    contributed translation (Closes: #946006)
13
 
  * Fix "flaky autopkgtest on arm64" by skipping the flaky test on
14
 
    non-amd64 (Closes: #953799)
15
 
  * debian/control (Standards-Version): Update to "4.5.0".
16
 
 
17
 
 -- Teddy Hogeborn <teddy@recompile.se>  Sat, 21 Mar 2020 17:45:01 +0100
18
 
 
19
 
mandos (1.8.9-2) unstable; urgency=medium
20
 
 
21
 
  * Fix failing autopkgtest.
22
 
  * debian/tests/control (mandos-check/Restrictions): Add "allow-stderr".
23
 
 
24
 
 -- Teddy Hogeborn <teddy@recompile.se>  Wed, 04 Sep 2019 23:14:06 +0200
25
 
 
26
 
mandos (1.8.9-1) unstable; urgency=medium
27
 
 
28
 
  * New upstream release.
29
 
  * Fix "Python2 removal in sid/bullseye" by using Python 3 instead
30
 
    (Closes: #936987)
31
 
  * debian/control (Build-Depends, Build-Depends-Indep): Move "systemd"
32
 
    from indep to regular build-depends.
33
 
    (Build-Depends-Indep, Package: mandos/Depends): Depend on Python 3 and
34
 
    Python 3 modules instead of Python 2.
35
 
 
36
 
 -- Teddy Hogeborn <teddy@recompile.se>  Tue, 03 Sep 2019 20:58:27 +0200
37
 
 
38
 
mandos (1.8.8-1) unstable; urgency=medium
39
 
 
40
 
  * New upstream release.
41
 
  * debian/po/de.po: New; Fix "[INTL:de] Initial German debconf
42
 
    translation" by including the contributed translation (Closes:
43
 
    #934373)
44
 
  * debian/po/fr.po: New; Fix "[INTL:fr] French debconf templates
45
 
    translation" by including the contributed translation (Closes:
46
 
    #934888)
47
 
  * debian/po/sv.po: New Swedish translation.
48
 
  * debian/mandos.postinst: Only reload D-Bus daemon if new user was
49
 
    created.
50
 
  * debian/mandos.dirs (usr/lib/sysusers.d): New.
51
 
  * debian/mandos-client.dirs (usr/lib/sysusers.d): - '' -
52
 
 
53
 
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 18 Aug 2019 22:01:13 +0200
54
 
 
55
 
mandos (1.8.7-1) unstable; urgency=medium
56
 
 
57
 
  * New upstream release.
58
 
  * debian/upstream/metadata: New.
59
 
  * debian/mandos-client.postrm: Use the same logic as the
60
 
    update_initramfs function in debian/mandos-client.postinst.
61
 
  * debian/mandos-client.templates (mandos-client/key_id): Line which
62
 
    should not be wrapped should be prefixed by a space.
63
 
  * debian/mandos.templates (mandos/key_id): - '' -
64
 
  * debian/po/en_US.po: New "translation" from ASCII to UTF-8.
65
 
  * debian/po/templates.pot: Updated.
66
 
  * debian/source/lintian-overrides
67
 
    (package-uses-old-debhelper-compat-version): New; set to "10".
68
 
  * debian/mandos-client.lintian-overrides
69
 
    (maintainer-script-supports-ancient-package-version): New.
70
 
    debian/mandos.lintian-overrides
71
 
    (maintainer-script-supports-ancient-package-version): - '' -
72
 
 
73
 
 -- Teddy Hogeborn <teddy@recompile.se>  Mon, 05 Aug 2019 23:22:00 +0200
74
 
 
75
 
mandos (1.8.6-1) unstable; urgency=medium
76
 
 
77
 
  * New upstream release.
78
 
  * Fix "mandos FTCBFS: hard codes build architecture pkg-config"
79
 
    by making pkg-config overridable (Closes: #933701)
80
 
  * debian/mandos.postinst (configure): After creating (or renaming) user
81
 
    & group, reload D-Bus daemon (if present).
82
 
 
83
 
 -- Teddy Hogeborn <teddy@recompile.se>  Sat, 03 Aug 2019 14:51:01 +0200
84
 
 
85
 
mandos (1.8.5-1) unstable; urgency=medium
86
 
 
87
 
  * New upstream release.
88
 
  * Fix "does not reap children" by reaping children (Closes: #933387)
89
 
  * debian/mandos-client.README.Debian: Use new-style interface name.
90
 
  * debian/tests/control: New file; implements autopkgtest support.
91
 
  * debian/mandos-client.lintian-overrides
92
 
    (manpage-has-errors-from-man): Remove; unnecessary.
93
 
  * debian/mandos.lintian-overrides
94
 
    (init.d-script-needs-depends-on-lsb-base): - '' -
95
 
  * debian/mandos-client.postinst (update_initramfs): Upstream now
96
 
    supports dracut(8), so update commands here to and run the correct
97
 
    command to update initramfs.
98
 
  * debian/control (Build-Depends): Add GLib -dev package.
99
 
    (mandos-client/Depends): Add dracut(8) as an alternative dependency to
100
 
    initramfs-tools.
101
 
    (mandos-client/Conflicts): New; set to "dracut-config-generic".
102
 
    (debian/mandos-client.README.Debian): Update for dracut(8) support.
103
 
  * debian/mandos-client.templates: Reflowed by debconf-gettextize(1).
104
 
  * debian/mandos.templates: - '' -
105
 
  * debian/po/POTFILES.in: New.
106
 
  * debian/po/templates.pot: - '' -
107
 
  * debian/source/lintian-overrides: New.
108
 
  * debian/control (Standards-Version): Update to "4.4.0".
109
 
 
110
 
 -- Teddy Hogeborn <teddy@recompile.se>  Tue, 30 Jul 2019 20:41:29 +0200
111
 
 
112
 
mandos (1.8.4-1) unstable; urgency=medium
113
 
 
114
 
  * Fix "dirs in initrd are not accessible by mandos plugin-runner" by
115
 
    making sure UMASK is set, no matter what other packages have installed
116
 
    in "/usr/share/initramfs-tools/conf-hooks.d". (Closes: #926641)
117
 
  * Fix "LeakSanitizer: detected memory leaks, fails to decrypt"
118
 
    by fixing memory leak in plugin-runner. (Closes: #926643)
119
 
  * debian/mandos-client.dirs: Add
120
 
    "usr/share/initramfs-tools/conf-hooks.d", needed by fix for #926641.
121
 
 
122
 
 -- Teddy Hogeborn <teddy@recompile.se>  Tue, 09 Apr 2019 22:05:39 +0200
123
 
 
124
 
mandos (1.8.3-3) unstable; urgency=medium
125
 
 
126
 
  * Fix "src:mandos: modifies d/control during build" by not doing that
127
 
    anymore.  (Closes: #922202)
128
 
  * debian/rules (override_dh_shlibdeps-arch): Commented out.
129
 
 
130
 
 -- Teddy Hogeborn <teddy@recompile.se>  Wed, 13 Feb 2019 09:52:39 +0100
131
 
 
132
 
mandos (1.8.3-2) unstable; urgency=medium
133
 
 
134
 
  * debian/rules (override_dh_shlibdeps-arch): New; conditionally edit
135
 
    debian/control before running dh_shlibdeps.
136
 
 
137
 
 -- Teddy Hogeborn <teddy@recompile.se>  Mon, 11 Feb 2019 12:49:57 +0100
138
 
 
139
 
mandos (1.8.3-1) unstable; urgency=medium
140
 
 
141
 
  * New upstream release.
142
 
  * debian/watch: Make the ".orig" file name suffix non-optional;
143
 
    otherwise uscan thinks that ".orig" is part of the version number.
144
 
  * debian/control (Build-Depends): Changed GnuTLS dependencies; move
145
 
    3.6.6 alternative to first in list, and remove dependencies on the
146
 
    virtual package "gnutls-dev", since we need the version restrictions.
147
 
    (Package: mandos/Depends): Remove dependency on libgnutls28-dev
148
 
    package.
149
 
    (Package: mandos/Suggests): New; set to "libc6-dev, c-compiler". (Used
150
 
    to find value of "SO_BINDTODEVICE").
151
 
    (Package: mandos-client/Depends): Don't depend on openssl anymore;
152
 
    instead depend on either a gnutls-bin (>= 3.6.6) (in which case TLS
153
 
    key generation will work), or on libgnutls30 (<< 3.6.0) (in which case
154
 
    TLS key generation will not be needed).
155
 
 
156
 
 -- Teddy Hogeborn <teddy@recompile.se>  Mon, 11 Feb 2019 07:30:32 +0100
157
 
 
158
 
mandos (1.8.2-1) unstable; urgency=medium
159
 
 
160
 
  * New upstream release.
161
 
  * debian/mandos-client.postinst (create_keys): Ignore failure to remove
162
 
                                                 bad keys.
163
 
 
164
 
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 10 Feb 2019 11:44:56 +0100
165
 
 
166
 
mandos (1.8.1-1) unstable; urgency=high
167
 
 
168
 
  * New upstream release.
169
 
  * debian/mandos-client.postinst (create_keys): Remove any bad keys
170
 
    created by 1.8.0-1. Only create TLS keys if certtool succeeds.
171
 
  * debian/mandos.postinst (configure): Remove any bad keys from
172
 
    clients.conf, and inform the user if any were found.
173
 
  * debian/mandos.templates (mandos/removed_bad_key_ids): New message.
174
 
 
175
 
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 10 Feb 2019 10:00:21 +0100
176
 
 
177
 
mandos (1.8.0-1) unstable; urgency=medium
178
 
 
179
 
  * New upstream release.
180
 
  * Fix "(tries to) use GnuTLS OpenPGP support" by using raw public keys
181
 
    when available (Closes: #879538)
182
 
  * Fix "mandos : Depends: libgnutls30 (< 3.6.0) but 3.6.5-2 is to be
183
 
    installed" by now also allowing GnuTLS >= 3.6.6 (Closes: #916673)
184
 
  * debian/control (Standards-Version): Update to "4.3.0".
185
 
    (Package: mandos-client/Depends): Change from "cryptsetup" to
186
 
    "cryptsetup (<< 2:2.0.3-1) | cryptsetup-initramfs".  Add "debconf (>=
187
 
    1.5.5) | debconf-2.0".
188
 
    (Source: mandos/Build-Depends): Also allow libgnutls30 (>= 3.6.6).
189
 
    (Package: mandos/Depends): - '' - and add debconf (>= 1.5.5) |
190
 
    debconf-2.0".
191
 
    (Package: mandos/Description): Alter description to match new design.
192
 
    (Package: mandos-client/Description): - '' -
193
 
    (Package: mandos-client/Depends): Move "gnutls-bin | openssl" to here
194
 
    from "Recommends".
195
 
  * debian/mandos-client.README.Debian: Add --tls-privkey and --tls-pubkey
196
 
    options to test command.
197
 
  * debian/mandos-client.postinst (create_key): Renamed to "create_keys"
198
 
    - all callers changed - and also create TLS key files.  Show notice if
199
 
    new TLS key files were created.
200
 
  * debian/mandos-client.postrm (purge): Also remove TLS key files.
201
 
  * debian/mandos-client.lintian-overrides: Override warnings.
202
 
  * debian/mandos-client.templates: New.
203
 
  * debian/mandos.lintian-overrides: Override warnings.
204
 
  * debian/mandos.postinst (configure): If GnuTLS 3.6.6 or later is
205
 
    detected, show an important notice (once) about the new key_id option
206
 
    required in clients.conf.
207
 
  * debian/mandos.templates: New.
208
 
  * debian/copyright: Update copyright year to 2019.
209
 
 
210
 
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 10 Feb 2019 05:52:49 +0100
211
 
 
212
 
mandos (1.7.20-1) unstable; urgency=medium
213
 
 
214
 
  * New upstream release.
215
 
  * Fix "[tethys] mandos-client: Mandos client fails while booting but
216
 
    works from chroot into unpacked initramfs" by setting system clock if
217
 
    necessary (Closes: #894495)
218
 
  * Fix "initramfs boot script assumes internal cryptsetup implementation
219
 
    details and is now broken" by only using documented
220
 
    interfaces (Closes: #904899)
221
 
  * debian/mandos-client.dirs: Add
222
 
    "usr/share/initramfs-tools/scripts/local-premount" and
223
 
    "usr/share/initramfs-tools/conf.d", and remove
224
 
    "usr/share/initramfs-tools/conf-hooks.d".
225
 
  * debian/control (mandos-client/Depends): Add "(>= 0.99)" to dependency
226
 
    on "initramfs-tools".
227
 
  * debian/control (Source: mandos/Rules-Requires-Root): New; set to
228
 
    "binary-targets".
229
 
    (Standards-Version): Update to "4.2.0".
230
 
 
231
 
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 19 Aug 2018 22:14:04 +0200
232
 
 
233
 
mandos (1.7.19-1) unstable; urgency=medium
234
 
 
235
 
  * New upstream release.
236
 
  * Fix "fails with "LeakSanitizer has encountered a fatal error"" by not
237
 
    using LeakSanitizer in affected binary (Closes: #886595)
238
 
 
239
 
 -- Teddy Hogeborn <teddy@recompile.se>  Thu, 22 Feb 2018 19:47:59 +0100
240
 
 
241
 
mandos (1.7.18-1) unstable; urgency=medium
242
 
 
243
 
  * New upstream release.
244
 
 
245
 
 -- Teddy Hogeborn <teddy@recompile.se>  Mon, 12 Feb 2018 16:00:11 +0100
246
 
 
247
 
mandos (1.7.17-1) unstable; urgency=medium
248
 
 
249
 
  * New upstream release.
250
 
  * Fix "fails with "LeakSanitizer has encountered a fatal error""
251
 
    by fixing memory leak in plugin-runner (Closes: #886595)
252
 
  * debian/control (Build-Depends): Also depend on "libgnutls28-dev (<<
253
 
    3.6.0) | libgnutls30 (<< 3.6.0)".
254
 
    (Package: mandos/Depends): - '' -
255
 
  * debian/compat: Change to "10".
256
 
  * debian/watch (version): Change to "4".
257
 
    (opts/pgpsigurlmangle): Remove.
258
 
    (opts/pgpmode): New; set to "auto".
259
 
    (URL): Change to "https://ftp.recompile.se/pub/@PACKAGE@/@PACKAGE@
260
 
    @ANY_VERSION@(?:\.orig)?@ARCHIVE_EXT@".
261
 
  * debian/copyright: Update copyright year to 2018.
262
 
  * debian/rules: Support the "noopt" and "parallel" DEB_BUILD_OPTIONS.
263
 
    (override_dh_fixperms-arch): Use the DEB_HOST_MULTIARCH
264
 
    variable directly instead of shelling out to "dpkg-architecture".
265
 
  * debian/control (Standards-Version): Update to "4.1.3".
266
 
    (Build-Depends): Change version of debhelper dependency to ">= 10".
267
 
  * debian/mandos.lintian-overrides
268
 
    (init.d-script-needs-depends-on-lsb-base): Change line number to "46".
269
 
 
270
 
 -- Teddy Hogeborn <teddy@recompile.se>  Sat, 10 Feb 2018 19:09:50 +0100
271
 
 
272
 
mandos (1.7.16-1) unstable; urgency=medium
273
 
 
274
 
  * New upstream release.
275
 
  * debian/copyright (License): Use program name explicitly.
276
 
    (Format): Use https in URL.
277
 
  * debian/control (Priority): Change from "extra" to "optional".
278
 
    (Standards-Version): Update to "4.0.1".
279
 
 
280
 
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 20 Aug 2017 21:05:26 +0200
281
 
 
282
 
mandos (1.7.15-1) unstable; urgency=medium
283
 
 
284
 
  * New upstream release.
285
 
  * Upstream release fixes "Seems not to be honoring zeroconf option at
286
 
    mandos.conf" (Closes: #855589)
287
 
  * debian/mandos.lintian-overrides (mandos): Add new line
288
 
    "init.d-script-needs-depends-on-lsb-base etc/init.d/mandos (line 49)".
289
 
  * debian/copyright: Update copyright year to 2017.
290
 
 
291
 
 -- Teddy Hogeborn <teddy@recompile.se>  Thu, 23 Feb 2017 21:29:36 +0100
292
 
 
293
 
mandos (1.7.14-1) unstable; urgency=medium
294
 
 
295
 
  * New upstream release.
296
 
  * debian/mandos-client.postinst (create_key): Stop GPG agent after
297
 
    running mandos-keygen.
298
 
  * debian/control (Package: mandos/Depends): Add "systemd-sysv | lsb-base
299
 
    (>= 3.0-6)", change "gnupg" to "gnupg2 | gnupg", and change
300
 
    "libgpgme11-dev" to "libgpgme-dev | libgpgme11-dev".
301
 
 
302
 
 -- Teddy Hogeborn <teddy@recompile.se>  Wed, 25 Jan 2017 20:36:03 +0100
303
 
 
304
 
mandos (1.7.13-1) unstable; urgency=medium
305
 
 
306
 
  * New upstream release.
307
 
  * Fix "fails to install noninteractively" by using the "%no-protection"
308
 
    statement in the GnuPG batch parameter file. (Closes: #840001)
309
 
 
310
 
 -- Teddy Hogeborn <teddy@recompile.se>  Sat, 08 Oct 2016 06:31:07 +0200
311
 
 
312
 
mandos (1.7.12-1) unstable; urgency=medium
313
 
 
314
 
  * New upstream release.
315
 
 
316
 
 -- Teddy Hogeborn <teddy@recompile.se>  Wed, 05 Oct 2016 22:06:55 +0200
317
 
 
318
 
mandos (1.7.11-1) unstable; urgency=high
319
 
 
320
 
  * New upstream release.
321
 
  * debian/control (Source: mandos/Vcs-Bzr): Change to use HTTPS.
322
 
    (Vcs-Browser): - '' -
323
 
 
324
 
 -- Teddy Hogeborn <teddy@recompile.se>  Sat, 01 Oct 2016 16:20:48 +0200
325
 
 
326
 
mandos (1.7.10-1) unstable; urgency=high
327
 
 
328
 
  * New upstream release.
329
 
  * debian/rules (override_dh_fixperms-arch): Also exclude
330
 
    "etc/mandos/plugin-helpers" from changes by dh_fixperms.
331
 
  * debian/mandos-client.postinst: Fix the permissions of
332
 
    "/etc/mandos/plugin-helpers" for those systems which had a fresh
333
 
    install of an older version.
334
 
 
335
 
 -- Teddy Hogeborn <teddy@recompile.se>  Thu, 23 Jun 2016 22:00:29 +0200
336
 
 
337
 
mandos (1.7.9-1) unstable; urgency=medium
338
 
 
339
 
  * New upstream release.
340
 
 
341
 
 -- Teddy Hogeborn <teddy@recompile.se>  Wed, 22 Jun 2016 07:30:12 +0200
342
 
 
343
 
mandos (1.7.8-1) unstable; urgency=medium
344
 
 
345
 
  * New upstream release.
346
 
  * Fix "bad gpgme_op_decrypt: GPGME: Decryption failed." by copying
347
 
    /usr/bin/gpg-agent into initramfs (Closes: #819982)
348
 
  * debian/control (Homepage): Change URL to use HTTPS.
349
 
    (Standards-Version): Update to 3.9.8.
350
 
  * debian/copyright (Source): Change URL to HTTPS.
351
 
  * debian/mandos-client.README.Debian: Change wording to match updated
352
 
    capabilities.
353
 
 
354
 
 -- Teddy Hogeborn <teddy@recompile.se>  Tue, 21 Jun 2016 21:36:10 +0200
355
 
 
356
 
mandos (1.7.7-1) unstable; urgency=medium
357
 
 
358
 
  * New upstream release.
359
 
  * debian/mandos-client.postinst (configure): If older version, fix
360
 
    permissions on plugin helper directory.  Also fix permissions on
361
 
    plugin helper local override directory (/etc/mandos/plugin-helpers),
362
 
    but only if not listed by "dpkg-statoverride".
363
 
  * debian/rules (override_dh_fixperms-arch): Exclude plugin helper
364
 
    directory from dh_fixperms.
365
 
  * debian/mandos.postinst (configure): Fix state directory permissions,
366
 
    but only if not listed by "dpkg-statoverride".
367
 
  * debian/mandos-client.lintian-overrides: Do not warn about permissions
368
 
    on plugin helper directory.
369
 
  * debian/mandos.dirs (usr/lib/tmpfiles.d): Added.
370
 
 
371
 
 -- Teddy Hogeborn <teddy@recompile.se>  Sat, 19 Mar 2016 22:58:49 +0100
372
 
 
373
1
mandos (1.7.6-1) unstable; urgency=medium
374
2
 
375
3
  * New upstream release.