/mandos/release

To get this branch, use:
bzr branch http://bzr.recompile.se/loggerhead/mandos/release

« back to all changes in this revision

Viewing changes to debian/changelog

  • Committer: Teddy Hogeborn
  • Date: 2019-02-10 03:50:20 UTC
  • mto: (237.7.594 trunk)
  • mto: This revision was merged to the branch mainline in revision 370.
  • Revision ID: teddy@recompile.se-20190210035020-nttr1tybgwwixueu
Show debconf note about new TLS key IDs

If mandos-client did not see TLS keys and had to create them, or if
mandos sees GnuTLS version 3.6.6 or later, show an important notice on
package installation about the importance of adding the new key_id
options to clients.conf on the Mandos server.

* debian/control (Package: mandos, Package: mandos-client): Depend on
                                                            debconf.
* debian/mandos-client.lintian-overrides: Override warnings.
* debian/mandos-client.postinst (create_keys): Show notice if new TLS
                                               key files were created.
* debian/mandos-client.templates: New.
* debian/mandos.lintian-overrides: Override warnings.
* debian/mandos.postinst (configure): If GnuTLS 3.6.6 or later is
                                      detected, show an important
                                      notice (once) about the new
                                      key_id option required in
                                      clients.conf.
* debian/mandos.templates: New.

Show diffs side-by-side

added added

removed removed

Lines of Context:
1
 
mandos (1.8.18-1) unstable; urgency=medium
2
 
 
3
 
  * New upstream release.
4
 
  * debian/control (Source: mandos/Build-Depends): Fix lintian warning
5
 
    "build-depends-on-obsolete-package" by changing "pkg-config" to
6
 
    "pkgconf | pkg-config".
7
 
  * debian/mandos-client.lintian-overrides: Override experimental tag
8
 
    "executable-in-usr-lib" about files which are not actually executed
9
 
    from this location, and only exist to be copied to the initial RAM
10
 
    disk image.  Also the Dracut module-setup.sh file, which merely
11
 
    follows the pattern of all other Dracut module-setup.sh files from
12
 
    other Dracut modules.
13
 
  * debian/control (Package: mandos/Suggests): Add "python3 (>= 3.3)" and
14
 
    "python (<= 2.6)" as alternatives to "libc6-dev | libc-dev" and
15
 
    "c-compiler".  This avoids suggesting a C compiler unnecessarily.
16
 
 
17
 
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 24 Nov 2024 16:14:16 +0100
18
 
 
19
 
mandos (1.8.17-1) unstable; urgency=medium
20
 
 
21
 
  * New upstream release.
22
 
  * debian/control (Package: mandos/Depends): Fix "mandos: Depends on
23
 
    transition package gnupg2" by removing "gnupg2 |".  (Closes: #1055402)
24
 
  * debian/control (Source: mandos/Build-Depends): Fix "Please switch
25
 
    Build-Depends to systemd-dev" by preferring systemd-dev to older
26
 
    systemd (Closes: #1060546)
27
 
  * Fix "reportbug: mandos-client does not include gpg-agent in initramfs"
28
 
    by first trying the new library name, libgpgme11t64 (Closes: #1077927)
29
 
  * Fix "mandos-client postrm purge can mysteriously fail" by making sure
30
 
    that the maintainer scripts do not output anything to standard output
31
 
    (Closes: #1079588)
32
 
  * debian/mandos-client.postinst (update_initramfs): Add "1>&2" to
33
 
    invocations of update-initramfs and /etc/kernel/postinst.d/dracut.
34
 
    (add_mandos_user): Add "1>&2" to invocations of usermod, groupmod, and
35
 
    adduser.
36
 
    (create_keys): Add "1>&2" to invocations of mandos-keygen,
37
 
    gpg-connect-agent, certtool, and openssl.
38
 
    (create_dh_params): Add "1>&2" to invocations of certtool and openssl.
39
 
    Add "--force" option to "rm".
40
 
  * debian/mandos-client.postrm (update_initramfs): Add "1>&2" to
41
 
    invocations of update-initramfs and /etc/kernel/postinst.d/dracut.
42
 
  * Fix "mandos lost mandos.service systemd unit" by getting the correct
43
 
    directory names from pkg-config (Closes: #1069689)
44
 
  * debian/mandos-client.dirs (usr/lib/sysusers.d): Removed.
45
 
  * debian/mandos.dirs (lib/systemd/system, usr/lib/tmpfiles.d,
46
 
    usr/lib/sysusers.d): Removed.
47
 
  * debian/rules (PKG_CONFIG): New; copied from Makefile.
48
 
  * (override_dh_installdirs-indep): New; run dh_installdirs twice:  first
49
 
    normally, and again for the systemd unit file directory and the
50
 
    directories for the "tmpfilesdir" and "sysusersdir" variables from
51
 
    pkg-config.
52
 
    (override_dh_installdirs-arch): New; create directory for the
53
 
    "sysusersdir" variable from pkg-config.
54
 
  * debian/mandos.dirs: Change D-Bus policy directory
55
 
    "/etc/dbus-1/session.d" to "/usr/share/dbus-1/session.d".
56
 
  * debian/mandos.maintscript: New; remove the old D-Bus policy file.
57
 
  * debian/mandos-client.README.Debian: Fix spelling.
58
 
  * debian/mandos-client.README.Debian: Remove unnecessary word "simply".
59
 
    Also add instructions on how to add the --connect= options to
60
 
    mandos-client when using dracut.
61
 
  * debian/mandos-client.postrm: Also shred(1) tls-privkkey.pem, just like
62
 
    with seckey.txt.
63
 
  * debian/mandos-client.postinst (update_initramfs): When using dracut,
64
 
    but the initramfs image file does not yet exist (due to the kernel
65
 
    package not having been configured), create a new empty file with the
66
 
    correct permissions, so that dracut will use the correct permissions
67
 
    when creating the initramfs image file.
68
 
  * debian/control (Package: mandos/Depends): Add "libgnutls30t64" as an
69
 
    alternative to libgnutls30.
70
 
  * debian/mandos-client.lintian-overrides: Change to new lintian "pointed
71
 
    hints" syntax.
72
 
  * debian/mandos.lintian-overrides: - '' -
73
 
  * debian/control (Standards-Version): Change to "4.7.0".
74
 
 
75
 
 -- Teddy Hogeborn <teddy@recompile.se>  Thu, 12 Sep 2024 18:59:04 +0200
76
 
 
77
 
mandos (1.8.16-1.2) unstable; urgency=medium
78
 
 
79
 
  * Non-maintainer upload.
80
 
  * Install mandos.service again. (Closes: #1069689)
81
 
 
82
 
 -- Helmut Grohne <helmut@subdivi.de>  Mon, 22 Apr 2024 21:13:43 +0200
83
 
 
84
 
mandos (1.8.16-1.1) unstable; urgency=medium
85
 
 
86
 
  * Non-maintainer upload.
87
 
  * Depend only on gnupg instead of transitional gnupg2 (Closes: #1055402).
88
 
  * Build-Depend on systemd-dev instead of systemd (Closes: #1060546).
89
 
  * Build-Depend on pkgconf instead of pkg-config.
90
 
  * (Build-)Depend on current libgnutls.
91
 
 
92
 
 -- Bastian Germann <bage@debian.org>  Fri, 19 Apr 2024 13:08:30 +0200
93
 
 
94
 
mandos (1.8.16-1) unstable; urgency=medium
95
 
 
96
 
  * New upstream release.
97
 
  * debian/rules (override_dh_fixperms-arch): Make sure dh_fixperms also
98
 
    is applied to the directory
99
 
    /usr/share/doc/mandos-client/examples/network-hooks.d (but still not
100
 
    to the files therein).
101
 
  * debian/po/pt_BR.po: Add Brazilian Portuguese translation of the
102
 
    debconf template (Closes: #1026400).
103
 
  * debian/po/fr.po: Add missing whitespace to the id and translation
104
 
    for msgid " key_id = <HEXSTRING>".
105
 
  * debian/control (Standards-Version): Change to "4.6.2".
106
 
 
107
 
 -- Teddy Hogeborn <teddy@recompile.se>  Wed, 08 Feb 2023 00:58:24 +0100
108
 
 
109
 
mandos (1.8.15-1) unstable; urgency=medium
110
 
 
111
 
  * New upstream release.
112
 
  * debian/po/fr.po: Add missing whitespace to the id and translation
113
 
    for msgid " ${key_id}".
114
 
  * debian/mandos-client.lintian-overrides: Remove all empty commented
115
 
    lines.  Rename "setuid-binary" tag to "elevated-privileges".
116
 
  * debian/control (Standards-Version): Change to "4.6.0".
117
 
  * debian/copyright: Update copyright year to 2022.
118
 
  * debian/po/es.po: Add Spanish translation of the debconf template
119
 
    (Closes: #987595).
120
 
 
121
 
 -- Teddy Hogeborn <teddy@recompile.se>  Mon, 25 Apr 2022 20:43:27 +0200
122
 
 
123
 
mandos (1.8.14-1) unstable; urgency=medium
124
 
 
125
 
  * New upstream release.  Includes workaround for #981302
126
 
  * debian/po/fr.po: Fix msgid to match template.
127
 
 
128
 
 -- Teddy Hogeborn <teddy@recompile.se>  Wed, 03 Feb 2021 09:53:29 +0100
129
 
 
130
 
mandos (1.8.13-1) unstable; urgency=medium
131
 
 
132
 
  * New upstream release.
133
 
  * Fix "password-agent autopkgtest does not seem to be reliable"
134
 
    by making the test more reliable (Closes: #975457)
135
 
  * debian/mandos-client.templates: Rename "_description" header to
136
 
    "_Description".
137
 
  * debian/control (Standards-Version): Change to "4.5.1".
138
 
 
139
 
 -- Teddy Hogeborn <teddy@recompile.se>  Mon, 30 Nov 2020 19:15:43 +0100
140
 
 
141
 
mandos (1.8.12-1) unstable; urgency=medium
142
 
 
143
 
  * New upstream release.
144
 
  * Fix "FTBFS with glibc 2.31 (uses removed stime function)" by using
145
 
    clock_settime() instead. (Closes: #964226)
146
 
  * debian/copyright: Update copyright year to 2020.
147
 
 
148
 
 -- Teddy Hogeborn <teddy@recompile.se>  Sat, 04 Jul 2020 14:58:26 +0200
149
 
 
150
 
mandos (1.8.11-1) unstable; urgency=medium
151
 
 
152
 
  * New upstream release.
153
 
 
154
 
 -- Teddy Hogeborn <teddy@recompile.se>  Wed, 08 Apr 2020 20:37:32 +0200
155
 
 
156
 
mandos (1.8.10-1) unstable; urgency=medium
157
 
 
158
 
  * Fix "[INTL:pt] Updated Portuguese translation - debconf messages"
159
 
    by including the contributed translation (Closes: #942595)
160
 
  * Fix "[INTL:nl] Dutch translation of debconf messages" by including the
161
 
    contributed translation (Closes: #946006)
162
 
  * Fix "flaky autopkgtest on arm64" by skipping the flaky test on
163
 
    non-amd64 (Closes: #953799)
164
 
  * debian/control (Standards-Version): Update to "4.5.0".
165
 
 
166
 
 -- Teddy Hogeborn <teddy@recompile.se>  Sat, 21 Mar 2020 17:45:01 +0100
167
 
 
168
 
mandos (1.8.9-2) unstable; urgency=medium
169
 
 
170
 
  * Fix failing autopkgtest.
171
 
  * debian/tests/control (mandos-check/Restrictions): Add "allow-stderr".
172
 
 
173
 
 -- Teddy Hogeborn <teddy@recompile.se>  Wed, 04 Sep 2019 23:14:06 +0200
174
 
 
175
 
mandos (1.8.9-1) unstable; urgency=medium
176
 
 
177
 
  * New upstream release.
178
 
  * Fix "Python2 removal in sid/bullseye" by using Python 3 instead
179
 
    (Closes: #936987)
180
 
  * debian/control (Build-Depends, Build-Depends-Indep): Move "systemd"
181
 
    from indep to regular build-depends.
182
 
    (Build-Depends-Indep, Package: mandos/Depends): Depend on Python 3 and
183
 
    Python 3 modules instead of Python 2.
184
 
 
185
 
 -- Teddy Hogeborn <teddy@recompile.se>  Tue, 03 Sep 2019 20:58:27 +0200
186
 
 
187
 
mandos (1.8.8-1) unstable; urgency=medium
188
 
 
189
 
  * New upstream release.
190
 
  * debian/po/de.po: New; Fix "[INTL:de] Initial German debconf
191
 
    translation" by including the contributed translation (Closes:
192
 
    #934373)
193
 
  * debian/po/fr.po: New; Fix "[INTL:fr] French debconf templates
194
 
    translation" by including the contributed translation (Closes:
195
 
    #934888)
196
 
  * debian/po/sv.po: New Swedish translation.
197
 
  * debian/mandos.postinst: Only reload D-Bus daemon if new user was
198
 
    created.
199
 
  * debian/mandos.dirs (usr/lib/sysusers.d): New.
200
 
  * debian/mandos-client.dirs (usr/lib/sysusers.d): - '' -
201
 
 
202
 
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 18 Aug 2019 22:01:13 +0200
203
 
 
204
 
mandos (1.8.7-1) unstable; urgency=medium
205
 
 
206
 
  * New upstream release.
207
 
  * debian/upstream/metadata: New.
208
 
  * debian/mandos-client.postrm: Use the same logic as the
209
 
    update_initramfs function in debian/mandos-client.postinst.
210
 
  * debian/mandos-client.templates (mandos-client/key_id): Line which
211
 
    should not be wrapped should be prefixed by a space.
212
 
  * debian/mandos.templates (mandos/key_id): - '' -
213
 
  * debian/po/en_US.po: New "translation" from ASCII to UTF-8.
214
 
  * debian/po/templates.pot: Updated.
215
 
  * debian/source/lintian-overrides
216
 
    (package-uses-old-debhelper-compat-version): New; set to "10".
217
 
  * debian/mandos-client.lintian-overrides
218
 
    (maintainer-script-supports-ancient-package-version): New.
219
 
    debian/mandos.lintian-overrides
220
 
    (maintainer-script-supports-ancient-package-version): - '' -
221
 
 
222
 
 -- Teddy Hogeborn <teddy@recompile.se>  Mon, 05 Aug 2019 23:22:00 +0200
223
 
 
224
 
mandos (1.8.6-1) unstable; urgency=medium
225
 
 
226
 
  * New upstream release.
227
 
  * Fix "mandos FTCBFS: hard codes build architecture pkg-config"
228
 
    by making pkg-config overridable (Closes: #933701)
229
 
  * debian/mandos.postinst (configure): After creating (or renaming) user
230
 
    & group, reload D-Bus daemon (if present).
231
 
 
232
 
 -- Teddy Hogeborn <teddy@recompile.se>  Sat, 03 Aug 2019 14:51:01 +0200
233
 
 
234
 
mandos (1.8.5-1) unstable; urgency=medium
235
 
 
236
 
  * New upstream release.
237
 
  * Fix "does not reap children" by reaping children (Closes: #933387)
238
 
  * debian/mandos-client.README.Debian: Use new-style interface name.
239
 
  * debian/tests/control: New file; implements autopkgtest support.
240
 
  * debian/mandos-client.lintian-overrides
241
 
    (manpage-has-errors-from-man): Remove; unnecessary.
242
 
  * debian/mandos.lintian-overrides
243
 
    (init.d-script-needs-depends-on-lsb-base): - '' -
244
 
  * debian/mandos-client.postinst (update_initramfs): Upstream now
245
 
    supports dracut(8), so update commands here to and run the correct
246
 
    command to update initramfs.
247
 
  * debian/control (Build-Depends): Add GLib -dev package.
248
 
    (mandos-client/Depends): Add dracut(8) as an alternative dependency to
249
 
    initramfs-tools.
250
 
    (mandos-client/Conflicts): New; set to "dracut-config-generic".
251
 
    (debian/mandos-client.README.Debian): Update for dracut(8) support.
252
 
  * debian/mandos-client.templates: Reflowed by debconf-gettextize(1).
253
 
  * debian/mandos.templates: - '' -
254
 
  * debian/po/POTFILES.in: New.
255
 
  * debian/po/templates.pot: - '' -
256
 
  * debian/source/lintian-overrides: New.
257
 
  * debian/control (Standards-Version): Update to "4.4.0".
258
 
 
259
 
 -- Teddy Hogeborn <teddy@recompile.se>  Tue, 30 Jul 2019 20:41:29 +0200
260
 
 
261
 
mandos (1.8.4-1) unstable; urgency=medium
262
 
 
263
 
  * Fix "dirs in initrd are not accessible by mandos plugin-runner" by
264
 
    making sure UMASK is set, no matter what other packages have installed
265
 
    in "/usr/share/initramfs-tools/conf-hooks.d". (Closes: #926641)
266
 
  * Fix "LeakSanitizer: detected memory leaks, fails to decrypt"
267
 
    by fixing memory leak in plugin-runner. (Closes: #926643)
268
 
  * debian/mandos-client.dirs: Add
269
 
    "usr/share/initramfs-tools/conf-hooks.d", needed by fix for #926641.
270
 
 
271
 
 -- Teddy Hogeborn <teddy@recompile.se>  Tue, 09 Apr 2019 22:05:39 +0200
272
 
 
273
 
mandos (1.8.3-3) unstable; urgency=medium
274
 
 
275
 
  * Fix "src:mandos: modifies d/control during build" by not doing that
276
 
    anymore.  (Closes: #922202)
277
 
  * debian/rules (override_dh_shlibdeps-arch): Commented out.
278
 
 
279
 
 -- Teddy Hogeborn <teddy@recompile.se>  Wed, 13 Feb 2019 09:52:39 +0100
280
 
 
281
 
mandos (1.8.3-2) unstable; urgency=medium
282
 
 
283
 
  * debian/rules (override_dh_shlibdeps-arch): New; conditionally edit
284
 
    debian/control before running dh_shlibdeps.
285
 
 
286
 
 -- Teddy Hogeborn <teddy@recompile.se>  Mon, 11 Feb 2019 12:49:57 +0100
287
 
 
288
 
mandos (1.8.3-1) unstable; urgency=medium
289
 
 
290
 
  * New upstream release.
291
 
  * debian/watch: Make the ".orig" file name suffix non-optional;
292
 
    otherwise uscan thinks that ".orig" is part of the version number.
293
 
  * debian/control (Build-Depends): Changed GnuTLS dependencies; move
294
 
    3.6.6 alternative to first in list, and remove dependencies on the
295
 
    virtual package "gnutls-dev", since we need the version restrictions.
296
 
    (Package: mandos/Depends): Remove dependency on libgnutls28-dev
297
 
    package.
298
 
    (Package: mandos/Suggests): New; set to "libc6-dev, c-compiler". (Used
299
 
    to find value of "SO_BINDTODEVICE").
300
 
    (Package: mandos-client/Depends): Don't depend on openssl anymore;
301
 
    instead depend on either a gnutls-bin (>= 3.6.6) (in which case TLS
302
 
    key generation will work), or on libgnutls30 (<< 3.6.0) (in which case
303
 
    TLS key generation will not be needed).
304
 
 
305
 
 -- Teddy Hogeborn <teddy@recompile.se>  Mon, 11 Feb 2019 07:30:32 +0100
306
 
 
307
 
mandos (1.8.2-1) unstable; urgency=medium
308
 
 
309
 
  * New upstream release.
310
 
  * debian/mandos-client.postinst (create_keys): Ignore failure to remove
311
 
                                                 bad keys.
312
 
 
313
 
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 10 Feb 2019 11:44:56 +0100
314
 
 
315
 
mandos (1.8.1-1) unstable; urgency=high
316
 
 
317
 
  * New upstream release.
318
 
  * debian/mandos-client.postinst (create_keys): Remove any bad keys
319
 
    created by 1.8.0-1. Only create TLS keys if certtool succeeds.
320
 
  * debian/mandos.postinst (configure): Remove any bad keys from
321
 
    clients.conf, and inform the user if any were found.
322
 
  * debian/mandos.templates (mandos/removed_bad_key_ids): New message.
323
 
 
324
 
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 10 Feb 2019 10:00:21 +0100
325
 
 
326
 
mandos (1.8.0-1) unstable; urgency=medium
327
 
 
328
 
  * New upstream release.
329
 
  * Fix "(tries to) use GnuTLS OpenPGP support" by using raw public keys
330
 
    when available (Closes: #879538)
331
 
  * Fix "mandos : Depends: libgnutls30 (< 3.6.0) but 3.6.5-2 is to be
332
 
    installed" by now also allowing GnuTLS >= 3.6.6 (Closes: #916673)
333
 
  * debian/control (Standards-Version): Update to "4.3.0".
334
 
    (Package: mandos-client/Depends): Change from "cryptsetup" to
335
 
    "cryptsetup (<< 2:2.0.3-1) | cryptsetup-initramfs".  Add "debconf (>=
336
 
    1.5.5) | debconf-2.0".
337
 
    (Source: mandos/Build-Depends): Also allow libgnutls30 (>= 3.6.6).
338
 
    (Package: mandos/Depends): - '' - and add debconf (>= 1.5.5) |
339
 
    debconf-2.0".
340
 
    (Package: mandos/Description): Alter description to match new design.
341
 
    (Package: mandos-client/Description): - '' -
342
 
    (Package: mandos-client/Depends): Move "gnutls-bin | openssl" to here
343
 
    from "Recommends".
344
 
  * debian/mandos-client.README.Debian: Add --tls-privkey and --tls-pubkey
345
 
    options to test command.
346
 
  * debian/mandos-client.postinst (create_key): Renamed to "create_keys"
347
 
    - all callers changed - and also create TLS key files.  Show notice if
348
 
    new TLS key files were created.
349
 
  * debian/mandos-client.postrm (purge): Also remove TLS key files.
350
 
  * debian/mandos-client.lintian-overrides: Override warnings.
351
 
  * debian/mandos-client.templates: New.
352
 
  * debian/mandos.lintian-overrides: Override warnings.
353
 
  * debian/mandos.postinst (configure): If GnuTLS 3.6.6 or later is
354
 
    detected, show an important notice (once) about the new key_id option
355
 
    required in clients.conf.
356
 
  * debian/mandos.templates: New.
357
 
  * debian/copyright: Update copyright year to 2019.
358
 
 
359
 
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 10 Feb 2019 05:52:49 +0100
360
 
 
361
1
mandos (1.7.20-1) unstable; urgency=medium
362
2
 
363
3
  * New upstream release.