/mandos/trunk

To get this branch, use:
bzr branch http://bzr.recompile.se/loggerhead/mandos/trunk

« back to all changes in this revision

Viewing changes to debian/changelog

  • Committer: Teddy Hogeborn
  • Date: 2008-07-19 18:43:24 UTC
  • Revision ID: teddy@fukt.bsnet.se-20080719184324-iwhoa5in75xa0u2u
* mandos-clients.conf ([foo]/dn, [foo]/password, [braxen_client]/dn,
                       [braxen_client]/password): Removed.
  ([foo]/fingerprint, [braxen_client]/fingerprint): New.
  ([foo]/checker): New.
  ([foo]/secfile): New.
  ([braxen_client]/secret): New.

* server.py: New "--debug" option to set debug flag.  Removed "cert",
             "key", "ca", "crl", and "cred" variables.  Added default
             value for "checker" config file setting.  Do not pass
             credentials to IPv6_TCPServer constructor.
  (debug): New global debug flag.  Used by most debugging output code.
  (Client.__init__): Keyword argument "dn" replaced by "fingerprint",
                     "password" renamed to "secret", and "passfile"
                     renamed to "secfile".  New keyword argument
                     "checker". All callers changed.
  (Client.dn): Removed.
  (Client.fingerprint): New.
  (Client.password): Renamed to "secret"; all users changed.
  (Client.passfile): Renamed to "secfile"; all users changed.
  (Client.timeout, Client.interval): Changed to be properties; now
                                     automatically updates the
                                     "_timeout_milliseconds" and
                                     "_interval_milliseconds" values.
  (Client.timeout_milliseconds): Renamed to "_timeout_milliseconds".
  (Client.interval_milliseconds): Renamed to "_interval_milliseconds".
  (Client.check_command): New.
  (Client.start_checker): Use the new "check_command" attribute.
  (peer_certificate, fingerprint): New functions.

  (tcp_handler.handle): Use ClientSession with empty credentials
                        object instead of ServerSession.  Set gnutls
                        priority string.  Do not verify peer.  Use
                        fingerprint instead of DN when searching for
                        clients.  Bug fix: Loop sending data so even large
                        secret data strings are sent.
  (IPv6_TCPServer.credentials): Removed.
  (if_nametoindex): Do not import ctypes since that is now imported
                    globally.

Show diffs side-by-side

added added

removed removed

Lines of Context:
1
 
mandos (1.0.11-1) unstable; urgency=low
2
 
 
3
 
  * debian/control (Standards-Version): Changed to "3.8.1".
4
 
  * Makefile (GNUTLS_CFLAGS, GNUTLS_CFLAGS): Use "pkg-config" instead of
5
 
    the old "libgnutls-config" script.  (Closes:  #529836)
6
 
 
7
 
 -- Teddy Hogeborn <teddy@fukt.bsnet.se>  Sat, 23 May 2009 07:12:20 +0200
8
 
 
9
 
mandos (1.0.10-1) unstable; urgency=low
10
 
 
11
 
  * New upstream release.
12
 
  * debian/mandos-client.postinst (update_initramfs): Fix permissions of
13
 
    old initrd.img-*.bak files.
14
 
 
15
 
 -- Teddy Hogeborn <teddy@fukt.bsnet.se>  Sun, 17 May 2009 04:56:35 +0200
16
 
 
17
 
mandos (1.0.9-1) unstable; urgency=low
18
 
 
19
 
  * New upstream release.
20
 
 
21
 
 -- Teddy Hogeborn <teddy@fukt.bsnet.se>  Sun, 17 May 2009 02:59:45 +0200
22
 
 
23
 
mandos (1.0.8-1) unstable; urgency=low
24
 
 
25
 
  * New upstream release.
26
 
 
27
 
 -- Teddy Hogeborn <teddy@fukt.bsnet.se>  Wed, 25 Feb 2009 02:26:57 +0100
28
 
 
29
 
mandos (1.0.7-1) unstable; urgency=low
30
 
 
31
 
  * New upstream release.
32
 
 
33
 
 -- Teddy Hogeborn <teddy@fukt.bsnet.se>  Tue, 24 Feb 2009 12:58:06 +0100
34
 
 
35
 
mandos (1.0.6-1) unstable; urgency=low
36
 
 
37
 
  * New upstream release.
38
 
  * debian/mandos-client.postinst: Converted to Bourne shell.  Also
39
 
    minor message change.
40
 
  * debian/mandos-client.postrm: Minor message change.
41
 
  * debian/mandos.postinst: Converted to Bourne shell.  Also minor
42
 
    message change.
43
 
  * debian/mandos.prerm: Minor message change.
44
 
  * debian/rules (install-indep): Removed "--no-start" from
45
 
    dh_installinit.
46
 
  * debian/mandos-client.lintian-overrides: Remove obsolete override for
47
 
    unbreakable line in plugin-runner manual page.
48
 
  * debian/control (mandos/Depends): Added "python-gobject".
49
 
  * debian/mandos-client.dirs: Change
50
 
    "usr/share/initramfs-tools/scripts/local-top" to
51
 
    "usr/share/initramfs-tools/scripts/init-premount".
52
 
  * debian/mandos-client.README.Debian: Add reference to initramfs.conf
53
 
    and nfsroot.txt.  New section about the new non-local connection
54
 
    feature.
55
 
 
56
 
 -- Teddy Hogeborn <teddy@fukt.bsnet.se>  Fri, 13 Feb 2009 09:27:25 +0100
57
 
 
58
 
mandos (1.0.5-1) unstable; urgency=low
59
 
 
60
 
  * New upstream release.
61
 
 
62
 
 -- Teddy Hogeborn <teddy@fukt.bsnet.se>  Sat, 17 Jan 2009 02:26:00 +0100
63
 
 
64
 
mandos (1.0.4-1) unstable; urgency=low
65
 
 
66
 
  * New upstream release.
67
 
  * debian/watch: New file.
68
 
  * debian/mandos-client.README.Debian: Document new "mandos=off" kernel
69
 
    parameter.
70
 
 
71
 
 -- Teddy Hogeborn <teddy@fukt.bsnet.se>  Thu, 15 Jan 2009 05:49:22 +0100
72
 
 
73
 
mandos (1.0.3-2) unstable; urgency=low
74
 
 
75
 
  * Removed some now-unused debconf files.
76
 
  * Changed postinst scripts to not source debconf/confmodule.
77
 
  * Removed po-debconf from build-depends.
78
 
 
79
 
 -- Teddy Hogeborn <teddy@fukt.bsnet.se>  Tue, 06 Jan 2009 21:28:20 +0100
80
 
 
81
 
mandos (1.0.3-1) unstable; urgency=low
82
 
 
83
 
  * New upstream release.
84
 
  * Add -Xlinker to linker flags to fix FTBFS for some architectures.
85
 
    Thanks to Thiemo Seufer <ths@networkno.de> for the report and
86
 
    fix. (Closes:  #509398)
87
 
  * Remove debconf use altogether, thereby stopping debconf abuse.  Thanks
88
 
    to Christian Perrier <bubulle@debian.org>. (Closes:  #509653)
89
 
  * Add NEWS file to /usr/share/doc directories.
90
 
  * Use and create "_mandos" user+group.  Rename old user+group created by
91
 
    older versions of this package.
92
 
  * Fix manual pages by adding build-depend on "docbook-xml".
93
 
 
94
 
 -- Teddy Hogeborn <teddy@fukt.bsnet.se>  Tue, 06 Jan 2009 01:21:20 +0100
95
 
 
96
 
mandos (1.0.2-1) unstable; urgency=low
97
 
 
98
 
  * New upstream release.
99
 
  * debian/copyright: Rewritten to conform to
100
 
    <http://wiki.debian.org/Proposals/CopyrightFormat?action=recall&rev=233>.
101
 
 
102
 
 -- Teddy Hogeborn <teddy@fukt.bsnet.se>  Fri, 17 Oct 2008 20:42:12 +0200
103
 
 
104
 
mandos (1.0.1-1) unstable; urgency=low
105
 
 
106
 
  * New upstream release.
107
 
  * Separate /usr/share/doc/mandos-client/README.Debian into sections with
108
 
    headlines.  Add instructions on how to test the server and verify the
109
 
    password.
110
 
 
111
 
 -- Teddy Hogeborn <teddy@fukt.bsnet.se>  Tue, 07 Oct 2008 23:07:23 +0200
112
 
 
113
 
mandos (1.0-2) unstable; urgency=low
114
 
 
115
 
  * Added comments in debian/*.lintian-overrides files.  Added Debian
116
 
    revison number to version number.
117
 
 
118
 
 -- Teddy Hogeborn <teddy@fukt.bsnet.se>  Wed, 01 Oct 2008 17:23:35 +0200
119
 
 
120
 
mandos (1.0-1) unstable; urgency=low
121
 
 
122
 
  * Initial Release. (Closes: #500727).
123
 
 
124
 
 -- Teddy Hogeborn <teddy@fukt.bsnet.se>  Tue, 30 Sep 2008 21:58:43 +0200