/mandos/trunk

To get this branch, use:
bzr branch http://bzr.recompile.se/loggerhead/mandos/trunk

« back to all changes in this revision

Viewing changes to debian/changelog

  • Committer: Teddy Hogeborn
  • Date: 2014-06-22 02:19:30 UTC
  • Revision ID: teddy@recompile.se-20140622021930-icl7h4cm97blhjml
mandos-keygen: Generate "checker" option to use SSH fingerprints.

To turn this off, use a new "--no-ssh" option to mandos-keygen.

* INSTALL (Mandos Server, Mandos Client): Document new suggested
                                          installation of SSH.
* Makefile (confdir/clients.conf): Use new "--no-ssh" option to
                                   "mandos-keygen".
* debian/control (mandos/Depends): Changed to "fping | ssh-client".
  (mandos-client/Recommends): New; set to "ssh".
* intro.xml (FREQUENTLY ASKED QUESTIONS): Rename and rewrite section
                                          called "Faking ping
                                          replies?" to address new
                                          default behavior.
* mandos-clients.conf.xml (OPTIONS/checker): Briefly discuss new
                                             behavior of
                                             mandos-keygen.
* mandos-keygen: Bug fix: Suppress failure output of "shred" to remove
                 "sec*", since no such files may exist.
 (password mode): Scan for SSH key fingerprints and output as new
                  "checker" and "ssh_fingerprint" options, unless new
                  "--no-ssh" option is given.
* mandos-keygen.xml (SYNOPSIS/--force): Bug fix: Document short form.
  (OPTIONS/--no-ssh): New.
  (SEE ALSO): Add reference "ssh-keyscan(1)".
* plugins.d/mandos-client.xml (SECURITY): Briefly mention the
                                          possibility of using SSH key
                                          fingerprints for checking.

Show diffs side-by-side

added added

removed removed

Lines of Context:
debian/changelog
 
1
mandos (1.6.5-3) unstable; urgency=medium
 
2
 
 
3
  * debian/control (mandos-client/Depends): Add "dpkg-dev (>=1.16.0)";
 
4
    initramfs-tools-hook runs "dpkg-architecture -qDEB_HOST_MULTIARCH".
 
5
    (Closes: #750221)
 
6
 
 
7
 -- Teddy Hogeborn <teddy@recompile.se>  Fri, 06 Jun 2014 04:27:15 +0200
 
8
 
 
9
mandos (1.6.5-2) unstable; urgency=medium
 
10
 
 
11
  * debian/rules (override_dh_auto_test-arch): New; does nothing.  Fixes
 
12
    FTBFS for build-indep.
 
13
 
 
14
 -- Teddy Hogeborn <teddy@recompile.se>  Tue, 13 May 2014 08:08:31 +0200
 
15
 
 
16
mandos (1.6.5-1) unstable; urgency=medium
 
17
 
 
18
  * New upstream release.
 
19
  * debian/copyright: Change year to "2014".
 
20
  * debian/control (Build-Depends, Build-Depends-Indep): Moved build
 
21
    dependencies of "mandos" package to "Build-Depends-Indep".
 
22
  * debian/upstream/signing-key.asc: New; upstream source public key.
 
23
  * debian/control (Standards-Version): Updated to "3.9.5".
 
24
  * debian/control (mandos/Depends): Remove the dependency on
 
25
    "avahi-daemon (>= 0.6.31-3) | systemd-sysv".  It is unnecessary
 
26
    since we have a workaround in debian/mandos.postinst anyway.
 
27
 
 
28
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 11 May 2014 22:16:33 +0200
 
29
 
 
30
mandos (1.6.4-1) unstable; urgency=medium
 
31
 
 
32
  * New upstream release.
 
33
  * debian/control (Build-Depends): Add Python dependencies to
 
34
                                    successfully run self-tests.
 
35
  * debian/copyright: GPLv3 now has its own license file - use it.
 
36
  * debian/watch: Set PGP signature URL.
 
37
 
 
38
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 16 Feb 2014 14:09:25 +0100
 
39
 
 
40
mandos (1.6.3-1) unstable; urgency=low
 
41
 
 
42
  * New upstream release.
 
43
  * debian/control (Build-Depends): Added "systemd".
 
44
  * debian/mandos.dirs (lib/systemd/system): New.
 
45
  * debian/mandos-client.README.Debian: Refer to architecture libdir.
 
46
  * debian/control (mandos/Depends): Add "avahi-daemon (>= 0.6.31-3) |
 
47
                                     systemd-sysv".
 
48
  * debian/mandos.postinst: If avahi-daemon is version 0.6.31-2 or older,
 
49
                            edit /etc/init.d script headers Required-Start
 
50
                            and Required-Stop to have "avahi" instead of
 
51
                            "avahi-daemon", before insserv(8) sees it.
 
52
  * debian/mandos-client.lintian-overrides: Libdir changes.
 
53
  * debian/rules (override_dh_fixperms): - '' -
 
54
 
 
55
 -- Teddy Hogeborn <teddy@recompile.se>  Tue, 21 Jan 2014 22:01:30 +0100
 
56
 
 
57
mandos (1.6.2-1) unstable; urgency=low
 
58
 
 
59
  * New upstream release.
 
60
  * debian/compat: Changed to "9".
 
61
  * debian/control (Build-Depends): Changed debhelper version to (>= 9).
 
62
    (Standards-Version): Updated to "3.9.4".
 
63
    (DM-Upload-Allowed): Removed.
 
64
    (mandos/Depends): Add "initscripts (>= 2.88dsf-13.3)" to be able to
 
65
                      use the "/run" directory (for mandos.pid).
 
66
  * debian/copyright (Copyright): Update year.
 
67
  * Fix "Mandos/gnutls fails to establish connection, "an algorithm that
 
68
    is not enabled was negotiated"" fixed by upstream. (Closes: #702120)
 
69
 
 
70
 -- Teddy Hogeborn <teddy@recompile.se>  Thu, 24 Oct 2013 22:33:40 +0200
 
71
 
 
72
mandos (1.6.1-1) unstable; urgency=low
 
73
 
 
74
  * New upstream release.
 
75
  * debian/control (mandos/Depends): No longer depends on
 
76
                                     python-gnupginterface, but does
 
77
                                     depend on gnupg (<< 2).
 
78
    (Build-Depends): Depend on debhelper 8.9.7 for using "override-*-arch"
 
79
                     and "override-*-indep" targets in debian/rules.
 
80
  * debian/mandos-client.README: Update Linux documentation link.
 
81
  * debian/rules: Completely rewritten to use debhelper v7.
 
82
  * initramfs-tools-hook: Bug fix: Make sure the right version of GnuPG is
 
83
    copied into the initramfs image.  Always assume that GPGME is used to
 
84
    avoid searching for it since the path might not be /usr/lib.  Thanks
 
85
    to Félix Sipma <felix+debian@gueux.org> for the initial bug report,
 
86
    and also thanks to Dick Middleton <dick@lingbrae.com> for some more
 
87
    debugging. (Closes:  #721903)
 
88
  * Fix "bashism in /bin/sh script" fixed by upstream. (Closes: #690639)
 
89
 
 
90
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 13 Oct 2013 19:03:23 +0200
 
91
 
 
92
mandos (1.6.0-1) unstable; urgency=low
 
93
 
 
94
  * New upstream release.
 
95
  * debian/copyright (Copyright): Join the two lines to a single line.
 
96
  * debian/mandos-client.README.Debian: Update to refer to the new
 
97
    location of the example network hooks, and the new feature of using
 
98
    all network interfaces.
 
99
  * debian/mandos-client.docs (network-hooks.d): Removed.
 
100
  * debian/mandos-client.examples (network-hooks.d): New.
 
101
  * debian/rules (binary-common): Added "dh_installexamples".
 
102
    (binary-common/dh_fixperms): Exclude new location of
 
103
    "network-hooks.d".
 
104
 
 
105
 -- Teddy Hogeborn <teddy@recompile.se>  Mon, 18 Jun 2012 00:15:23 +0200
 
106
 
1
107
mandos (1.5.5-1) unstable; urgency=low
2
108
 
3
109
  * New upstream release.