/mandos/release

To get this branch, use:
bzr branch http://bzr.recompile.se/loggerhead/mandos/release

« back to all changes in this revision

Viewing changes to debian/changelog

  • Committer: teddy at recompile
  • Date: 2020-04-05 21:30:59 UTC
  • mto: This revision was merged to the branch mainline in revision 398.
  • Revision ID: teddy@recompile.se-20200405213059-fb2a61ckqynrmatk
Fix file descriptor leak in mandos-client

When the local network has Mandos servers announcing themselves using
real, globally reachable, IPv6 addresses (i.e. not link-local
addresses), but there is no router on the local network providing IPv6
RA (Router Advertisement) packets, the client cannot reach the server
by normal means, since the client only has a link-local IPv6 address,
and has no usable route to reach the server's global IPv6 address.
(This is not a common situation, and usually only happens when the
router itself reboots and runs a Mandos client, since it cannot then
give RA packets to itself.)  The client code has a solution for
this, which consists of adding a temporary local route to reach the
address of the server during communication, and removing this
temporary route afterwards.

This solution with a temporary route works, but has a file descriptor
leak; it leaks one file descriptor for each addition and for each
removal of a route.  If one server requiring an added route is present
on the network, but no servers gives a password, making the client
retry after the default ten seconds, and we furthermore assume a
default 1024 open files limit, the client runs out of file descriptors
after about 90 minutes, after which time the client process will be
useless and fail to retrieve any passwords, necessitating manual
password entry via the keyboard.

Fix this by eliminating the file descriptor leak in the client.

* plugins.d/mandos-client.c (add_delete_local_route): Do
  close(devnull) also in parent process, also if fork() fails, and on
  any failure in child process.

Show diffs side-by-side

added added

removed removed

Lines of Context:
 
1
mandos (1.8.10-1) unstable; urgency=medium
 
2
 
 
3
  * Fix "[INTL:pt] Updated Portuguese translation - debconf messages"
 
4
    by including the contributed translation (Closes: #942595)
 
5
  * Fix "[INTL:nl] Dutch translation of debconf messages" by including the
 
6
    contributed translation (Closes: #946006)
 
7
  * Fix "flaky autopkgtest on arm64" by skipping the flaky test on
 
8
    non-amd64 (Closes: #953799)
 
9
  * debian/control (Standards-Version): Update to "4.5.0".
 
10
 
 
11
 -- Teddy Hogeborn <teddy@recompile.se>  Sat, 21 Mar 2020 17:45:01 +0100
 
12
 
 
13
mandos (1.8.9-2) unstable; urgency=medium
 
14
 
 
15
  * Fix failing autopkgtest.
 
16
  * debian/tests/control (mandos-check/Restrictions): Add "allow-stderr".
 
17
 
 
18
 -- Teddy Hogeborn <teddy@recompile.se>  Wed, 04 Sep 2019 23:14:06 +0200
 
19
 
 
20
mandos (1.8.9-1) unstable; urgency=medium
 
21
 
 
22
  * New upstream release.
 
23
  * Fix "Python2 removal in sid/bullseye" by using Python 3 instead
 
24
    (Closes: #936987)
 
25
  * debian/control (Build-Depends, Build-Depends-Indep): Move "systemd"
 
26
    from indep to regular build-depends.
 
27
    (Build-Depends-Indep, Package: mandos/Depends): Depend on Python 3 and
 
28
    Python 3 modules instead of Python 2.
 
29
 
 
30
 -- Teddy Hogeborn <teddy@recompile.se>  Tue, 03 Sep 2019 20:58:27 +0200
 
31
 
 
32
mandos (1.8.8-1) unstable; urgency=medium
 
33
 
 
34
  * New upstream release.
 
35
  * debian/po/de.po: New; Fix "[INTL:de] Initial German debconf
 
36
    translation" by including the contributed translation (Closes:
 
37
    #934373)
 
38
  * debian/po/fr.po: New; Fix "[INTL:fr] French debconf templates
 
39
    translation" by including the contributed translation (Closes:
 
40
    #934888)
 
41
  * debian/po/sv.po: New Swedish translation.
 
42
  * debian/mandos.postinst: Only reload D-Bus daemon if new user was
 
43
    created.
 
44
  * debian/mandos.dirs (usr/lib/sysusers.d): New.
 
45
  * debian/mandos-client.dirs (usr/lib/sysusers.d): - '' -
 
46
 
 
47
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 18 Aug 2019 22:01:13 +0200
 
48
 
 
49
mandos (1.8.7-1) unstable; urgency=medium
 
50
 
 
51
  * New upstream release.
 
52
  * debian/upstream/metadata: New.
 
53
  * debian/mandos-client.postrm: Use the same logic as the
 
54
    update_initramfs function in debian/mandos-client.postinst.
 
55
  * debian/mandos-client.templates (mandos-client/key_id): Line which
 
56
    should not be wrapped should be prefixed by a space.
 
57
  * debian/mandos.templates (mandos/key_id): - '' -
 
58
  * debian/po/en_US.po: New "translation" from ASCII to UTF-8.
 
59
  * debian/po/templates.pot: Updated.
 
60
  * debian/source/lintian-overrides
 
61
    (package-uses-old-debhelper-compat-version): New; set to "10".
 
62
  * debian/mandos-client.lintian-overrides
 
63
    (maintainer-script-supports-ancient-package-version): New.
 
64
    debian/mandos.lintian-overrides
 
65
    (maintainer-script-supports-ancient-package-version): - '' -
 
66
 
 
67
 -- Teddy Hogeborn <teddy@recompile.se>  Mon, 05 Aug 2019 23:22:00 +0200
 
68
 
 
69
mandos (1.8.6-1) unstable; urgency=medium
 
70
 
 
71
  * New upstream release.
 
72
  * Fix "mandos FTCBFS: hard codes build architecture pkg-config"
 
73
    by making pkg-config overridable (Closes: #933701)
 
74
  * debian/mandos.postinst (configure): After creating (or renaming) user
 
75
    & group, reload D-Bus daemon (if present).
 
76
 
 
77
 -- Teddy Hogeborn <teddy@recompile.se>  Sat, 03 Aug 2019 14:51:01 +0200
 
78
 
 
79
mandos (1.8.5-1) unstable; urgency=medium
 
80
 
 
81
  * New upstream release.
 
82
  * Fix "does not reap children" by reaping children (Closes: #933387)
 
83
  * debian/mandos-client.README.Debian: Use new-style interface name.
 
84
  * debian/tests/control: New file; implements autopkgtest support.
 
85
  * debian/mandos-client.lintian-overrides
 
86
    (manpage-has-errors-from-man): Remove; unnecessary.
 
87
  * debian/mandos.lintian-overrides
 
88
    (init.d-script-needs-depends-on-lsb-base): - '' -
 
89
  * debian/mandos-client.postinst (update_initramfs): Upstream now
 
90
    supports dracut(8), so update commands here to and run the correct
 
91
    command to update initramfs.
 
92
  * debian/control (Build-Depends): Add GLib -dev package.
 
93
    (mandos-client/Depends): Add dracut(8) as an alternative dependency to
 
94
    initramfs-tools.
 
95
    (mandos-client/Conflicts): New; set to "dracut-config-generic".
 
96
    (debian/mandos-client.README.Debian): Update for dracut(8) support.
 
97
  * debian/mandos-client.templates: Reflowed by debconf-gettextize(1).
 
98
  * debian/mandos.templates: - '' -
 
99
  * debian/po/POTFILES.in: New.
 
100
  * debian/po/templates.pot: - '' -
 
101
  * debian/source/lintian-overrides: New.
 
102
  * debian/control (Standards-Version): Update to "4.4.0".
 
103
 
 
104
 -- Teddy Hogeborn <teddy@recompile.se>  Tue, 30 Jul 2019 20:41:29 +0200
 
105
 
 
106
mandos (1.8.4-1) unstable; urgency=medium
 
107
 
 
108
  * Fix "dirs in initrd are not accessible by mandos plugin-runner" by
 
109
    making sure UMASK is set, no matter what other packages have installed
 
110
    in "/usr/share/initramfs-tools/conf-hooks.d". (Closes: #926641)
 
111
  * Fix "LeakSanitizer: detected memory leaks, fails to decrypt"
 
112
    by fixing memory leak in plugin-runner. (Closes: #926643)
 
113
  * debian/mandos-client.dirs: Add
 
114
    "usr/share/initramfs-tools/conf-hooks.d", needed by fix for #926641.
 
115
 
 
116
 -- Teddy Hogeborn <teddy@recompile.se>  Tue, 09 Apr 2019 22:05:39 +0200
 
117
 
 
118
mandos (1.8.3-3) unstable; urgency=medium
 
119
 
 
120
  * Fix "src:mandos: modifies d/control during build" by not doing that
 
121
    anymore.  (Closes: #922202)
 
122
  * debian/rules (override_dh_shlibdeps-arch): Commented out.
 
123
 
 
124
 -- Teddy Hogeborn <teddy@recompile.se>  Wed, 13 Feb 2019 09:52:39 +0100
 
125
 
 
126
mandos (1.8.3-2) unstable; urgency=medium
 
127
 
 
128
  * debian/rules (override_dh_shlibdeps-arch): New; conditionally edit
 
129
    debian/control before running dh_shlibdeps.
 
130
 
 
131
 -- Teddy Hogeborn <teddy@recompile.se>  Mon, 11 Feb 2019 12:49:57 +0100
 
132
 
 
133
mandos (1.8.3-1) unstable; urgency=medium
 
134
 
 
135
  * New upstream release.
 
136
  * debian/watch: Make the ".orig" file name suffix non-optional;
 
137
    otherwise uscan thinks that ".orig" is part of the version number.
 
138
  * debian/control (Build-Depends): Changed GnuTLS dependencies; move
 
139
    3.6.6 alternative to first in list, and remove dependencies on the
 
140
    virtual package "gnutls-dev", since we need the version restrictions.
 
141
    (Package: mandos/Depends): Remove dependency on libgnutls28-dev
 
142
    package.
 
143
    (Package: mandos/Suggests): New; set to "libc6-dev, c-compiler". (Used
 
144
    to find value of "SO_BINDTODEVICE").
 
145
    (Package: mandos-client/Depends): Don't depend on openssl anymore;
 
146
    instead depend on either a gnutls-bin (>= 3.6.6) (in which case TLS
 
147
    key generation will work), or on libgnutls30 (<< 3.6.0) (in which case
 
148
    TLS key generation will not be needed).
 
149
 
 
150
 -- Teddy Hogeborn <teddy@recompile.se>  Mon, 11 Feb 2019 07:30:32 +0100
 
151
 
 
152
mandos (1.8.2-1) unstable; urgency=medium
 
153
 
 
154
  * New upstream release.
 
155
  * debian/mandos-client.postinst (create_keys): Ignore failure to remove
 
156
                                                 bad keys.
 
157
 
 
158
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 10 Feb 2019 11:44:56 +0100
 
159
 
 
160
mandos (1.8.1-1) unstable; urgency=high
 
161
 
 
162
  * New upstream release.
 
163
  * debian/mandos-client.postinst (create_keys): Remove any bad keys
 
164
    created by 1.8.0-1. Only create TLS keys if certtool succeeds.
 
165
  * debian/mandos.postinst (configure): Remove any bad keys from
 
166
    clients.conf, and inform the user if any were found.
 
167
  * debian/mandos.templates (mandos/removed_bad_key_ids): New message.
 
168
 
 
169
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 10 Feb 2019 10:00:21 +0100
 
170
 
 
171
mandos (1.8.0-1) unstable; urgency=medium
 
172
 
 
173
  * New upstream release.
 
174
  * Fix "(tries to) use GnuTLS OpenPGP support" by using raw public keys
 
175
    when available (Closes: #879538)
 
176
  * Fix "mandos : Depends: libgnutls30 (< 3.6.0) but 3.6.5-2 is to be
 
177
    installed" by now also allowing GnuTLS >= 3.6.6 (Closes: #916673)
 
178
  * debian/control (Standards-Version): Update to "4.3.0".
 
179
    (Package: mandos-client/Depends): Change from "cryptsetup" to
 
180
    "cryptsetup (<< 2:2.0.3-1) | cryptsetup-initramfs".  Add "debconf (>=
 
181
    1.5.5) | debconf-2.0".
 
182
    (Source: mandos/Build-Depends): Also allow libgnutls30 (>= 3.6.6).
 
183
    (Package: mandos/Depends): - '' - and add debconf (>= 1.5.5) |
 
184
    debconf-2.0".
 
185
    (Package: mandos/Description): Alter description to match new design.
 
186
    (Package: mandos-client/Description): - '' -
 
187
    (Package: mandos-client/Depends): Move "gnutls-bin | openssl" to here
 
188
    from "Recommends".
 
189
  * debian/mandos-client.README.Debian: Add --tls-privkey and --tls-pubkey
 
190
    options to test command.
 
191
  * debian/mandos-client.postinst (create_key): Renamed to "create_keys"
 
192
    - all callers changed - and also create TLS key files.  Show notice if
 
193
    new TLS key files were created.
 
194
  * debian/mandos-client.postrm (purge): Also remove TLS key files.
 
195
  * debian/mandos-client.lintian-overrides: Override warnings.
 
196
  * debian/mandos-client.templates: New.
 
197
  * debian/mandos.lintian-overrides: Override warnings.
 
198
  * debian/mandos.postinst (configure): If GnuTLS 3.6.6 or later is
 
199
    detected, show an important notice (once) about the new key_id option
 
200
    required in clients.conf.
 
201
  * debian/mandos.templates: New.
 
202
  * debian/copyright: Update copyright year to 2019.
 
203
 
 
204
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 10 Feb 2019 05:52:49 +0100
 
205
 
 
206
mandos (1.7.20-1) unstable; urgency=medium
 
207
 
 
208
  * New upstream release.
 
209
  * Fix "[tethys] mandos-client: Mandos client fails while booting but
 
210
    works from chroot into unpacked initramfs" by setting system clock if
 
211
    necessary (Closes: #894495)
 
212
  * Fix "initramfs boot script assumes internal cryptsetup implementation
 
213
    details and is now broken" by only using documented
 
214
    interfaces (Closes: #904899)
 
215
  * debian/mandos-client.dirs: Add
 
216
    "usr/share/initramfs-tools/scripts/local-premount" and
 
217
    "usr/share/initramfs-tools/conf.d", and remove
 
218
    "usr/share/initramfs-tools/conf-hooks.d".
 
219
  * debian/control (mandos-client/Depends): Add "(>= 0.99)" to dependency
 
220
    on "initramfs-tools".
 
221
  * debian/control (Source: mandos/Rules-Requires-Root): New; set to
 
222
    "binary-targets".
 
223
    (Standards-Version): Update to "4.2.0".
 
224
 
 
225
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 19 Aug 2018 22:14:04 +0200
 
226
 
 
227
mandos (1.7.19-1) unstable; urgency=medium
 
228
 
 
229
  * New upstream release.
 
230
  * Fix "fails with "LeakSanitizer has encountered a fatal error"" by not
 
231
    using LeakSanitizer in affected binary (Closes: #886595)
 
232
 
 
233
 -- Teddy Hogeborn <teddy@recompile.se>  Thu, 22 Feb 2018 19:47:59 +0100
 
234
 
 
235
mandos (1.7.18-1) unstable; urgency=medium
 
236
 
 
237
  * New upstream release.
 
238
 
 
239
 -- Teddy Hogeborn <teddy@recompile.se>  Mon, 12 Feb 2018 16:00:11 +0100
 
240
 
 
241
mandos (1.7.17-1) unstable; urgency=medium
 
242
 
 
243
  * New upstream release.
 
244
  * Fix "fails with "LeakSanitizer has encountered a fatal error""
 
245
    by fixing memory leak in plugin-runner (Closes: #886595)
 
246
  * debian/control (Build-Depends): Also depend on "libgnutls28-dev (<<
 
247
    3.6.0) | libgnutls30 (<< 3.6.0)".
 
248
    (Package: mandos/Depends): - '' -
 
249
  * debian/compat: Change to "10".
 
250
  * debian/watch (version): Change to "4".
 
251
    (opts/pgpsigurlmangle): Remove.
 
252
    (opts/pgpmode): New; set to "auto".
 
253
    (URL): Change to "https://ftp.recompile.se/pub/@PACKAGE@/@PACKAGE@
 
254
    @ANY_VERSION@(?:\.orig)?@ARCHIVE_EXT@".
 
255
  * debian/copyright: Update copyright year to 2018.
 
256
  * debian/rules: Support the "noopt" and "parallel" DEB_BUILD_OPTIONS.
 
257
    (override_dh_fixperms-arch): Use the DEB_HOST_MULTIARCH
 
258
    variable directly instead of shelling out to "dpkg-architecture".
 
259
  * debian/control (Standards-Version): Update to "4.1.3".
 
260
    (Build-Depends): Change version of debhelper dependency to ">= 10".
 
261
  * debian/mandos.lintian-overrides
 
262
    (init.d-script-needs-depends-on-lsb-base): Change line number to "46".
 
263
 
 
264
 -- Teddy Hogeborn <teddy@recompile.se>  Sat, 10 Feb 2018 19:09:50 +0100
 
265
 
 
266
mandos (1.7.16-1) unstable; urgency=medium
 
267
 
 
268
  * New upstream release.
 
269
  * debian/copyright (License): Use program name explicitly.
 
270
    (Format): Use https in URL.
 
271
  * debian/control (Priority): Change from "extra" to "optional".
 
272
    (Standards-Version): Update to "4.0.1".
 
273
 
 
274
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 20 Aug 2017 21:05:26 +0200
 
275
 
 
276
mandos (1.7.15-1) unstable; urgency=medium
 
277
 
 
278
  * New upstream release.
 
279
  * Upstream release fixes "Seems not to be honoring zeroconf option at
 
280
    mandos.conf" (Closes: #855589)
 
281
  * debian/mandos.lintian-overrides (mandos): Add new line
 
282
    "init.d-script-needs-depends-on-lsb-base etc/init.d/mandos (line 49)".
 
283
  * debian/copyright: Update copyright year to 2017.
 
284
 
 
285
 -- Teddy Hogeborn <teddy@recompile.se>  Thu, 23 Feb 2017 21:29:36 +0100
 
286
 
 
287
mandos (1.7.14-1) unstable; urgency=medium
 
288
 
 
289
  * New upstream release.
 
290
  * debian/mandos-client.postinst (create_key): Stop GPG agent after
 
291
    running mandos-keygen.
 
292
  * debian/control (Package: mandos/Depends): Add "systemd-sysv | lsb-base
 
293
    (>= 3.0-6)", change "gnupg" to "gnupg2 | gnupg", and change
 
294
    "libgpgme11-dev" to "libgpgme-dev | libgpgme11-dev".
 
295
 
 
296
 -- Teddy Hogeborn <teddy@recompile.se>  Wed, 25 Jan 2017 20:36:03 +0100
 
297
 
 
298
mandos (1.7.13-1) unstable; urgency=medium
 
299
 
 
300
  * New upstream release.
 
301
  * Fix "fails to install noninteractively" by using the "%no-protection"
 
302
    statement in the GnuPG batch parameter file. (Closes: #840001)
 
303
 
 
304
 -- Teddy Hogeborn <teddy@recompile.se>  Sat, 08 Oct 2016 06:31:07 +0200
 
305
 
 
306
mandos (1.7.12-1) unstable; urgency=medium
 
307
 
 
308
  * New upstream release.
 
309
 
 
310
 -- Teddy Hogeborn <teddy@recompile.se>  Wed, 05 Oct 2016 22:06:55 +0200
 
311
 
 
312
mandos (1.7.11-1) unstable; urgency=high
 
313
 
 
314
  * New upstream release.
 
315
  * debian/control (Source: mandos/Vcs-Bzr): Change to use HTTPS.
 
316
    (Vcs-Browser): - '' -
 
317
 
 
318
 -- Teddy Hogeborn <teddy@recompile.se>  Sat, 01 Oct 2016 16:20:48 +0200
 
319
 
 
320
mandos (1.7.10-1) unstable; urgency=high
 
321
 
 
322
  * New upstream release.
 
323
  * debian/rules (override_dh_fixperms-arch): Also exclude
 
324
    "etc/mandos/plugin-helpers" from changes by dh_fixperms.
 
325
  * debian/mandos-client.postinst: Fix the permissions of
 
326
    "/etc/mandos/plugin-helpers" for those systems which had a fresh
 
327
    install of an older version.
 
328
 
 
329
 -- Teddy Hogeborn <teddy@recompile.se>  Thu, 23 Jun 2016 22:00:29 +0200
 
330
 
 
331
mandos (1.7.9-1) unstable; urgency=medium
 
332
 
 
333
  * New upstream release.
 
334
 
 
335
 -- Teddy Hogeborn <teddy@recompile.se>  Wed, 22 Jun 2016 07:30:12 +0200
 
336
 
 
337
mandos (1.7.8-1) unstable; urgency=medium
 
338
 
 
339
  * New upstream release.
 
340
  * Fix "bad gpgme_op_decrypt: GPGME: Decryption failed." by copying
 
341
    /usr/bin/gpg-agent into initramfs (Closes: #819982)
 
342
  * debian/control (Homepage): Change URL to use HTTPS.
 
343
    (Standards-Version): Update to 3.9.8.
 
344
  * debian/copyright (Source): Change URL to HTTPS.
 
345
  * debian/mandos-client.README.Debian: Change wording to match updated
 
346
    capabilities.
 
347
 
 
348
 -- Teddy Hogeborn <teddy@recompile.se>  Tue, 21 Jun 2016 21:36:10 +0200
 
349
 
 
350
mandos (1.7.7-1) unstable; urgency=medium
 
351
 
 
352
  * New upstream release.
 
353
  * debian/mandos-client.postinst (configure): If older version, fix
 
354
    permissions on plugin helper directory.  Also fix permissions on
 
355
    plugin helper local override directory (/etc/mandos/plugin-helpers),
 
356
    but only if not listed by "dpkg-statoverride".
 
357
  * debian/rules (override_dh_fixperms-arch): Exclude plugin helper
 
358
    directory from dh_fixperms.
 
359
  * debian/mandos.postinst (configure): Fix state directory permissions,
 
360
    but only if not listed by "dpkg-statoverride".
 
361
  * debian/mandos-client.lintian-overrides: Do not warn about permissions
 
362
    on plugin helper directory.
 
363
  * debian/mandos.dirs (usr/lib/tmpfiles.d): Added.
 
364
 
 
365
 -- Teddy Hogeborn <teddy@recompile.se>  Sat, 19 Mar 2016 22:58:49 +0100
 
366
 
 
367
mandos (1.7.6-1) unstable; urgency=medium
 
368
 
 
369
  * New upstream release.
 
370
  * debian/control (Source: mandos/Build-Depends-Indep): Remove
 
371
    "python-avahi".
 
372
    (Source: mandos/Build-Depends-Indep): Change "python-gi |
 
373
    python-gobject" to "python-gi"; i.e. remove "python-gobject".
 
374
 
 
375
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 13 Mar 2016 22:58:23 +0100
 
376
 
 
377
mandos (1.7.5-1) unstable; urgency=high
 
378
 
 
379
  * New upstream release.
 
380
  * debian/mandos.postinst (configure): If old version was 1.7.4-1 or
 
381
    1.7.4-1~bpo8+1, fix situation where clients.pickle file is owned by
 
382
    root.
 
383
 
 
384
 -- Teddy Hogeborn <teddy@recompile.se>  Tue, 08 Mar 2016 01:09:55 +0100
 
385
 
 
386
mandos (1.7.4-1) unstable; urgency=medium
 
387
 
 
388
  * New upstream release.
 
389
  * initramfs-tools-script: Fix "Call to configure_network in initramfs
 
390
    script broken due to set -e" by surrounding call by "set +x" and "set
 
391
    -e" (Closes: #816513)
 
392
  * debian/control: (Source: mandos/Build-Depends-Indep): Change
 
393
    "python-gobject | python-gi" to "python-gi | python-gobject"
 
394
    (Package: mandos/Depends): - '' -
 
395
 
 
396
 -- Teddy Hogeborn <teddy@recompile.se>  Sat, 05 Mar 2016 23:10:07 +0100
 
397
 
 
398
mandos (1.7.3-1) unstable; urgency=medium
 
399
 
 
400
  * New upstream release.
 
401
 
 
402
 -- Teddy Hogeborn <teddy@recompile.se>  Mon, 29 Feb 2016 22:26:38 +0100
 
403
 
 
404
mandos (1.7.2-1) unstable; urgency=medium
 
405
 
 
406
  * New upstream release.
 
407
  * Fix "Uses unneeded and obsolete version specific python packages"
 
408
    by removing version-specific dependencies (Closes: #811159)
 
409
  * debian/control (Source: mandos/Build-Depends): Add (>= 3.3.0) to
 
410
    "libgnutls28-dev" and "gnutls-dev".
 
411
    (Source: mandos/Build-Depends-Indep): Remove "python2.7-gnutls",
 
412
    "python2.7", "python2.7-dbus", "python2.7-avahi", and
 
413
    "python2.7-gobject"; replace with "python (>= 2.7), python (<< 3)",
 
414
    "python-dbus", "python-avahi", "python-gobject | python-gi".
 
415
    (Package: mandos/Depends): Remove "python-gnutls" and
 
416
    "python2.7-gnutls", add "libgnutls28-dev (>= 3.3.0) | libgnutls30 (>=
 
417
    3.3.0)".  Add "python (<< 3)".  Remove "python2.7-dbus",
 
418
    "python2.7-avahi", "python2.7-gobject", and "python2.7-urwid".
 
419
    Replace "python-gobject" with "python-gobject | python-gi" and "gnupg
 
420
    (<< 2)" with "gnupg".
 
421
    (Package: mandos-client/Depends): Replace
 
422
    "gnupg (<< 2)" with "gnupg".
 
423
    (Source: mandos/Standards-Version): Change to 3.9.7.
 
424
  * debian/copyright (Copyright): Update copyright year.
 
425
 
 
426
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 28 Feb 2016 16:09:01 +0100
 
427
 
 
428
mandos (1.7.1-2) unstable; urgency=medium
 
429
 
 
430
  * debian/control (Package: mandos/Depends): Fix "Please drop versioned
 
431
    dependency on initscripts package" by removing initscripts dependency
 
432
    (Closes: #804967)
 
433
  * debian/rules (override_dh_fixperms) Fix "FTBFS when built with
 
434
    dpkg-buildpackage -A (No such file or directory)" by splitting into
 
435
    "override_dh_fixperms-arch" and "override_dh_fixperms-indep".
 
436
    (Closes: #806073)
 
437
 
 
438
 -- Teddy Hogeborn <teddy@recompile.se>  Sat, 05 Dec 2015 02:27:40 +0100
 
439
 
 
440
mandos (1.7.1-1) unstable; urgency=medium
 
441
 
 
442
  * New upstream release.
 
443
 
 
444
 -- Teddy Hogeborn <teddy@recompile.se>  Sat, 24 Oct 2015 19:43:40 +0200
 
445
 
 
446
mandos (1.7.0-1) unstable; urgency=medium
 
447
 
 
448
  * New upstream release.
 
449
  * debian/control (Standards-Version): Updated to "3.9.6".
 
450
    (Build-Depends): Add "libnl-route-3-dev".
 
451
    (Package: mandos-client/Recommends): Added "gnutls-bin | openssl" for
 
452
    the generating of DH parameters.
 
453
  * debian/mandos-client.README.Debian: Update example command line to use
 
454
    new MANDOSPLUGINHELPERDIR environment variable.  Also document the new
 
455
    dhparams.pem file.
 
456
  * debian/mandos-client.postinst: Create DH parameters file.
 
457
  * debian/mandos.prerm: Don't run init script, use only invoke-rc.d.
 
458
  * debian/mandos-client.postinst: Don't use absolute paths to commands.
 
459
  * debian/mandos-client.postrm: Don't use absolute paths to commands.
 
460
    Also remove dhparams.pem file.
 
461
  * debian/copyright (Copyright): Update copyright year.
 
462
  * Upstream changed systemd service file to implicitly be of
 
463
    "Type=dbus". (Closes: #786845)
 
464
 
 
465
 -- Teddy Hogeborn <teddy@recompile.se>  Mon, 10 Aug 2015 22:00:29 +0200
 
466
 
 
467
mandos (1.6.9-1) unstable; urgency=medium
 
468
 
 
469
  * New upstream release.
 
470
  * debian/control (Build-Depends): Fix "still uses GnutLS 2.x" by
 
471
    changing from "libgnutls-dev" to "libgnutls28-dev | gnutls-dev"
 
472
    (Closes: #762349)
 
473
 
 
474
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 05 Oct 2014 22:05:06 +0200
 
475
 
 
476
mandos (1.6.8-1) unstable; urgency=medium
 
477
 
 
478
  * New upstream release.
 
479
  * debian/control (Source: mandos/Build-Depends-Indep): Since upstream
 
480
    now requires Python 2.7, depend on exactly the python2.7 package and
 
481
    all the Python 2.7 versions of the python modules.
 
482
    (Package: mandos/Depends): - '' - but still depend on python (>=2.7)
 
483
    and the generic versions of the Python modules; this is for mandos-ctl
 
484
    and mandos-monitor, both of which are compatible with Python 3, and
 
485
    use #!/usr/bin/python.
 
486
 
 
487
 -- Teddy Hogeborn <teddy@recompile.se>  Wed, 06 Aug 2014 22:55:24 +0200
 
488
 
 
489
mandos (1.6.7-1) unstable; urgency=medium
 
490
 
 
491
  * New upstream release.
 
492
 
 
493
 -- Teddy Hogeborn <teddy@recompile.se>  Thu, 17 Jul 2014 05:22:45 +0200
 
494
 
 
495
mandos (1.6.6-1) unstable; urgency=medium
 
496
 
 
497
  * New upstream release.
 
498
  * debian/mandos.postinst: Fix typo in comment.
 
499
  * debian/control (mandos/Recommends): Changed to "ssh-client | fping".
 
500
    (mandos-client/Recommends): New; set to "ssh".
 
501
 
 
502
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 13 Jul 2014 22:49:21 +0200
 
503
 
 
504
mandos (1.6.5-3) unstable; urgency=medium
 
505
 
 
506
  * debian/control (mandos-client/Depends): Add "dpkg-dev (>=1.16.0)";
 
507
    initramfs-tools-hook runs "dpkg-architecture -qDEB_HOST_MULTIARCH".
 
508
    (Closes: #750221)
 
509
 
 
510
 -- Teddy Hogeborn <teddy@recompile.se>  Fri, 06 Jun 2014 04:27:15 +0200
 
511
 
 
512
mandos (1.6.5-2) unstable; urgency=medium
 
513
 
 
514
  * debian/rules (override_dh_auto_test-arch): New; does nothing.  Fixes
 
515
    FTBFS for build-indep.
 
516
 
 
517
 -- Teddy Hogeborn <teddy@recompile.se>  Tue, 13 May 2014 08:08:31 +0200
 
518
 
 
519
mandos (1.6.5-1) unstable; urgency=medium
 
520
 
 
521
  * New upstream release.
 
522
  * debian/copyright: Change year to "2014".
 
523
  * debian/control (Build-Depends, Build-Depends-Indep): Moved build
 
524
    dependencies of "mandos" package to "Build-Depends-Indep".
 
525
  * debian/upstream/signing-key.asc: New; upstream source public key.
 
526
  * debian/control (Standards-Version): Updated to "3.9.5".
 
527
  * debian/control (mandos/Depends): Remove the dependency on
 
528
    "avahi-daemon (>= 0.6.31-3) | systemd-sysv".  It is unnecessary
 
529
    since we have a workaround in debian/mandos.postinst anyway.
 
530
 
 
531
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 11 May 2014 22:16:33 +0200
 
532
 
 
533
mandos (1.6.4-1) unstable; urgency=medium
 
534
 
 
535
  * New upstream release.
 
536
  * debian/control (Build-Depends): Add Python dependencies to
 
537
                                    successfully run self-tests.
 
538
  * debian/copyright: GPLv3 now has its own license file - use it.
 
539
  * debian/watch: Set PGP signature URL.
 
540
 
 
541
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 16 Feb 2014 14:09:25 +0100
 
542
 
 
543
mandos (1.6.3-1) unstable; urgency=low
 
544
 
 
545
  * New upstream release.
 
546
  * debian/control (Build-Depends): Added "systemd".
 
547
  * debian/mandos.dirs (lib/systemd/system): New.
 
548
  * debian/mandos-client.README.Debian: Refer to architecture libdir.
 
549
  * debian/control (mandos/Depends): Add "avahi-daemon (>= 0.6.31-3) |
 
550
                                     systemd-sysv".
 
551
  * debian/mandos.postinst: If avahi-daemon is version 0.6.31-2 or older,
 
552
                            edit /etc/init.d script headers Required-Start
 
553
                            and Required-Stop to have "avahi" instead of
 
554
                            "avahi-daemon", before insserv(8) sees it.
 
555
  * debian/mandos-client.lintian-overrides: Libdir changes.
 
556
  * debian/rules (override_dh_fixperms): - '' -
 
557
 
 
558
 -- Teddy Hogeborn <teddy@recompile.se>  Tue, 21 Jan 2014 22:01:30 +0100
 
559
 
 
560
mandos (1.6.2-1) unstable; urgency=low
 
561
 
 
562
  * New upstream release.
 
563
  * debian/compat: Changed to "9".
 
564
  * debian/control (Build-Depends): Changed debhelper version to (>= 9).
 
565
    (Standards-Version): Updated to "3.9.4".
 
566
    (DM-Upload-Allowed): Removed.
 
567
    (mandos/Depends): Add "initscripts (>= 2.88dsf-13.3)" to be able to
 
568
                      use the "/run" directory (for mandos.pid).
 
569
  * debian/copyright (Copyright): Update year.
 
570
  * Fix "Mandos/gnutls fails to establish connection, "an algorithm that
 
571
    is not enabled was negotiated"" fixed by upstream. (Closes: #702120)
 
572
 
 
573
 -- Teddy Hogeborn <teddy@recompile.se>  Thu, 24 Oct 2013 22:33:40 +0200
 
574
 
 
575
mandos (1.6.1-1) unstable; urgency=low
 
576
 
 
577
  * New upstream release.
 
578
  * debian/control (mandos/Depends): No longer depends on
 
579
                                     python-gnupginterface, but does
 
580
                                     depend on gnupg (<< 2).
 
581
    (Build-Depends): Depend on debhelper 8.9.7 for using "override-*-arch"
 
582
                     and "override-*-indep" targets in debian/rules.
 
583
  * debian/mandos-client.README: Update Linux documentation link.
 
584
  * debian/rules: Completely rewritten to use debhelper v7.
 
585
  * initramfs-tools-hook: Bug fix: Make sure the right version of GnuPG is
 
586
    copied into the initramfs image.  Always assume that GPGME is used to
 
587
    avoid searching for it since the path might not be /usr/lib.  Thanks
 
588
    to Félix Sipma <felix+debian@gueux.org> for the initial bug report,
 
589
    and also thanks to Dick Middleton <dick@lingbrae.com> for some more
 
590
    debugging. (Closes:  #721903)
 
591
  * Fix "bashism in /bin/sh script" fixed by upstream. (Closes: #690639)
 
592
 
 
593
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 13 Oct 2013 19:03:23 +0200
 
594
 
 
595
mandos (1.6.0-1) unstable; urgency=low
 
596
 
 
597
  * New upstream release.
 
598
  * debian/copyright (Copyright): Join the two lines to a single line.
 
599
  * debian/mandos-client.README.Debian: Update to refer to the new
 
600
    location of the example network hooks, and the new feature of using
 
601
    all network interfaces.
 
602
  * debian/mandos-client.docs (network-hooks.d): Removed.
 
603
  * debian/mandos-client.examples (network-hooks.d): New.
 
604
  * debian/rules (binary-common): Added "dh_installexamples".
 
605
    (binary-common/dh_fixperms): Exclude new location of
 
606
    "network-hooks.d".
 
607
 
 
608
 -- Teddy Hogeborn <teddy@recompile.se>  Mon, 18 Jun 2012 00:15:23 +0200
 
609
 
 
610
mandos (1.5.5-1) unstable; urgency=low
 
611
 
 
612
  * New upstream release.
 
613
  * debian/copyright (Format): Updated to
 
614
    "http://www.debian.org/doc/packaging-manuals/copyright-format/1.0/".
 
615
  * debian/control (Build-Depends): Removed "man, locales-all".
 
616
 
 
617
 -- Teddy Hogeborn <teddy@recompile.se>  Fri, 01 Jun 2012 20:30:41 +0200
 
618
 
 
619
mandos (1.5.4-1) unstable; urgency=low
 
620
 
 
621
  * New upstream release.
 
622
 
 
623
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 20 May 2012 15:38:34 +0200
 
624
 
 
625
mandos (1.5.3-1.2) unstable; urgency=low
 
626
 
 
627
  * Non-maintainer upload.
 
628
  * Set Architecture to linux-any.  (Closes: #647670)
 
629
 
 
630
 -- Robert Millan <rmh@debian.org>  Sun, 22 Apr 2012 16:22:01 +0200
 
631
 
 
632
mandos (1.5.3-1.1) unstable; urgency=low
 
633
 
 
634
  * Non-maintainer upload.
 
635
  * Fix "mandos FTBFS on buildds": add build-dependency on locales-all and
 
636
    pass LC_ALL to dh_auto_build to make sure we have and use the en_US.UTF-8
 
637
    locale for manpage creation.
 
638
    (Closes: #656178)
 
639
 
 
640
 -- gregor herrmann <gregoa@debian.org>  Tue, 31 Jan 2012 17:56:05 +0100
 
641
 
 
642
mandos (1.5.3-1) unstable; urgency=low
 
643
 
 
644
  * New upstream release.
 
645
 
 
646
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 15 Jan 2012 22:05:54 +0100
 
647
 
 
648
mandos (1.5.2-1) unstable; urgency=low
 
649
 
 
650
  * New upstream release.
 
651
 
 
652
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 08 Jan 2012 11:17:20 +0100
 
653
 
 
654
mandos (1.5.1-1) unstable; urgency=low
 
655
 
 
656
  * New upstream release.
 
657
 
 
658
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 01 Jan 2012 21:53:31 +0100
 
659
 
 
660
mandos (1.5.0-1) unstable; urgency=low
 
661
 
 
662
  * New upstream release.
 
663
  * debian/control (mandos-client/Depends): Added "initramfs-tools".
 
664
  * debian/mandos-client.README.Debian: Corrected mail address and adjust
 
665
                                        wording.
 
666
  * debian/rules (binary-common): Exclude new nework-hooks.d directory
 
667
                                  from dh_fixperms.
 
668
  * debian/mandos-client.README.Debian: Document network hook facility.
 
669
  * debian/mandos-client.docs (network-hooks.d): Added.
 
670
  * debian/mandos.dirs (var/lib/mandos): Added.
 
671
  * debian/mandos.postinst: Fix ownership of /var/lib/mandos.
 
672
  * debian/control (mandos/Depends): Added "python-gnupginterface".
 
673
 
 
674
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 01 Jan 2012 05:58:11 +0100
 
675
 
1
676
mandos (1.4.1-1) unstable; urgency=low
2
677
 
3
678
  * New upstream release.