/mandos/trunk

To get this branch, use:
bzr branch http://bzr.recompile.se/loggerhead/mandos/trunk

« back to all changes in this revision

Viewing changes to debian/changelog

  • Committer: Teddy Hogeborn
  • Date: 2015-03-10 18:03:38 UTC
  • Revision ID: teddy@recompile.se-20150310180338-pcxw6r2qmw9k6br9
Add ":!RSA" to GnuTLS priority string, to disallow non-DHE kx.

If Mandos was somehow made to use a non-ephemeral Diffie-Hellman key
exchange algorithm in the TLS handshake, any saved network traffic
could then be decrypted later if the Mandos client key was obtained.
By default, Mandos uses ephemeral DH key exchanges which does not have
this problem, but a non-ephemeral key exchange algorithm was still
enabled by default.  The simplest solution is to simply turn that off,
which ensures that Mandos will always use ephemeral DH key exchanges.

There is a "PFS" priority string specifier, but we can't use it because:

1. Security-wise, it is a mix between "NORMAL" and "SECURE128" - it
   enables a lot more algorithms than "SECURE256".

2. It is only available since GnuTLS 3.2.4.

Thanks to Andreas Fischer <af@bantuX.org> for reporting this issue.

Show diffs side-by-side

added added

removed removed

Lines of Context:
 
1
mandos (1.6.9-1) unstable; urgency=medium
 
2
 
 
3
  * New upstream release.
 
4
  * debian/control (Build-Depends): Fix "still uses GnutLS 2.x" by
 
5
    changing from "libgnutls-dev" to "libgnutls28-dev | gnutls-dev"
 
6
    (Closes: #762349)
 
7
 
 
8
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 05 Oct 2014 22:05:06 +0200
 
9
 
 
10
mandos (1.6.8-1) unstable; urgency=medium
 
11
 
 
12
  * New upstream release.
 
13
  * debian/control (Source: mandos/Build-Depends-Indep): Since upstream
 
14
    now requires Python 2.7, depend on exactly the python2.7 package and
 
15
    all the Python 2.7 versions of the python modules.
 
16
    (Package: mandos/Depends): - '' - but still depend on python (>=2.7)
 
17
    and the generic versions of the Python modules; this is for mandos-ctl
 
18
    and mandos-monitor, both of which are compatible with Python 3, and
 
19
    use #!/usr/bin/python.
 
20
 
 
21
 -- Teddy Hogeborn <teddy@recompile.se>  Wed, 06 Aug 2014 22:55:24 +0200
 
22
 
 
23
mandos (1.6.7-1) unstable; urgency=medium
 
24
 
 
25
  * New upstream release.
 
26
 
 
27
 -- Teddy Hogeborn <teddy@recompile.se>  Thu, 17 Jul 2014 05:22:45 +0200
 
28
 
 
29
mandos (1.6.6-1) unstable; urgency=medium
 
30
 
 
31
  * New upstream release.
 
32
  * debian/mandos.postinst: Fix typo in comment.
 
33
  * debian/control (mandos/Recommends): Changed to "ssh-client | fping".
 
34
    (mandos-client/Recommends): New; set to "ssh".
 
35
 
 
36
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 13 Jul 2014 22:49:21 +0200
 
37
 
 
38
mandos (1.6.5-3) unstable; urgency=medium
 
39
 
 
40
  * debian/control (mandos-client/Depends): Add "dpkg-dev (>=1.16.0)";
 
41
    initramfs-tools-hook runs "dpkg-architecture -qDEB_HOST_MULTIARCH".
 
42
    (Closes: #750221)
 
43
 
 
44
 -- Teddy Hogeborn <teddy@recompile.se>  Fri, 06 Jun 2014 04:27:15 +0200
 
45
 
 
46
mandos (1.6.5-2) unstable; urgency=medium
 
47
 
 
48
  * debian/rules (override_dh_auto_test-arch): New; does nothing.  Fixes
 
49
    FTBFS for build-indep.
 
50
 
 
51
 -- Teddy Hogeborn <teddy@recompile.se>  Tue, 13 May 2014 08:08:31 +0200
 
52
 
 
53
mandos (1.6.5-1) unstable; urgency=medium
 
54
 
 
55
  * New upstream release.
 
56
  * debian/copyright: Change year to "2014".
 
57
  * debian/control (Build-Depends, Build-Depends-Indep): Moved build
 
58
    dependencies of "mandos" package to "Build-Depends-Indep".
 
59
  * debian/upstream/signing-key.asc: New; upstream source public key.
 
60
  * debian/control (Standards-Version): Updated to "3.9.5".
 
61
  * debian/control (mandos/Depends): Remove the dependency on
 
62
    "avahi-daemon (>= 0.6.31-3) | systemd-sysv".  It is unnecessary
 
63
    since we have a workaround in debian/mandos.postinst anyway.
 
64
 
 
65
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 11 May 2014 22:16:33 +0200
 
66
 
 
67
mandos (1.6.4-1) unstable; urgency=medium
 
68
 
 
69
  * New upstream release.
 
70
  * debian/control (Build-Depends): Add Python dependencies to
 
71
                                    successfully run self-tests.
 
72
  * debian/copyright: GPLv3 now has its own license file - use it.
 
73
  * debian/watch: Set PGP signature URL.
 
74
 
 
75
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 16 Feb 2014 14:09:25 +0100
 
76
 
 
77
mandos (1.6.3-1) unstable; urgency=low
 
78
 
 
79
  * New upstream release.
 
80
  * debian/control (Build-Depends): Added "systemd".
 
81
  * debian/mandos.dirs (lib/systemd/system): New.
 
82
  * debian/mandos-client.README.Debian: Refer to architecture libdir.
 
83
  * debian/control (mandos/Depends): Add "avahi-daemon (>= 0.6.31-3) |
 
84
                                     systemd-sysv".
 
85
  * debian/mandos.postinst: If avahi-daemon is version 0.6.31-2 or older,
 
86
                            edit /etc/init.d script headers Required-Start
 
87
                            and Required-Stop to have "avahi" instead of
 
88
                            "avahi-daemon", before insserv(8) sees it.
 
89
  * debian/mandos-client.lintian-overrides: Libdir changes.
 
90
  * debian/rules (override_dh_fixperms): - '' -
 
91
 
 
92
 -- Teddy Hogeborn <teddy@recompile.se>  Tue, 21 Jan 2014 22:01:30 +0100
 
93
 
 
94
mandos (1.6.2-1) unstable; urgency=low
 
95
 
 
96
  * New upstream release.
 
97
  * debian/compat: Changed to "9".
 
98
  * debian/control (Build-Depends): Changed debhelper version to (>= 9).
 
99
    (Standards-Version): Updated to "3.9.4".
 
100
    (DM-Upload-Allowed): Removed.
 
101
    (mandos/Depends): Add "initscripts (>= 2.88dsf-13.3)" to be able to
 
102
                      use the "/run" directory (for mandos.pid).
 
103
  * debian/copyright (Copyright): Update year.
 
104
  * Fix "Mandos/gnutls fails to establish connection, "an algorithm that
 
105
    is not enabled was negotiated"" fixed by upstream. (Closes: #702120)
 
106
 
 
107
 -- Teddy Hogeborn <teddy@recompile.se>  Thu, 24 Oct 2013 22:33:40 +0200
 
108
 
 
109
mandos (1.6.1-1) unstable; urgency=low
 
110
 
 
111
  * New upstream release.
 
112
  * debian/control (mandos/Depends): No longer depends on
 
113
                                     python-gnupginterface, but does
 
114
                                     depend on gnupg (<< 2).
 
115
    (Build-Depends): Depend on debhelper 8.9.7 for using "override-*-arch"
 
116
                     and "override-*-indep" targets in debian/rules.
 
117
  * debian/mandos-client.README: Update Linux documentation link.
 
118
  * debian/rules: Completely rewritten to use debhelper v7.
 
119
  * initramfs-tools-hook: Bug fix: Make sure the right version of GnuPG is
 
120
    copied into the initramfs image.  Always assume that GPGME is used to
 
121
    avoid searching for it since the path might not be /usr/lib.  Thanks
 
122
    to Félix Sipma <felix+debian@gueux.org> for the initial bug report,
 
123
    and also thanks to Dick Middleton <dick@lingbrae.com> for some more
 
124
    debugging. (Closes:  #721903)
 
125
  * Fix "bashism in /bin/sh script" fixed by upstream. (Closes: #690639)
 
126
 
 
127
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 13 Oct 2013 19:03:23 +0200
 
128
 
 
129
mandos (1.6.0-1) unstable; urgency=low
 
130
 
 
131
  * New upstream release.
 
132
  * debian/copyright (Copyright): Join the two lines to a single line.
 
133
  * debian/mandos-client.README.Debian: Update to refer to the new
 
134
    location of the example network hooks, and the new feature of using
 
135
    all network interfaces.
 
136
  * debian/mandos-client.docs (network-hooks.d): Removed.
 
137
  * debian/mandos-client.examples (network-hooks.d): New.
 
138
  * debian/rules (binary-common): Added "dh_installexamples".
 
139
    (binary-common/dh_fixperms): Exclude new location of
 
140
    "network-hooks.d".
 
141
 
 
142
 -- Teddy Hogeborn <teddy@recompile.se>  Mon, 18 Jun 2012 00:15:23 +0200
 
143
 
 
144
mandos (1.5.5-1) unstable; urgency=low
 
145
 
 
146
  * New upstream release.
 
147
  * debian/copyright (Format): Updated to
 
148
    "http://www.debian.org/doc/packaging-manuals/copyright-format/1.0/".
 
149
  * debian/control (Build-Depends): Removed "man, locales-all".
 
150
 
 
151
 -- Teddy Hogeborn <teddy@recompile.se>  Fri, 01 Jun 2012 20:30:41 +0200
 
152
 
 
153
mandos (1.5.4-1) unstable; urgency=low
 
154
 
 
155
  * New upstream release.
 
156
 
 
157
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 20 May 2012 15:38:34 +0200
 
158
 
 
159
mandos (1.5.3-1.2) unstable; urgency=low
 
160
 
 
161
  * Non-maintainer upload.
 
162
  * Set Architecture to linux-any.  (Closes: #647670)
 
163
 
 
164
 -- Robert Millan <rmh@debian.org>  Sun, 22 Apr 2012 16:22:01 +0200
 
165
 
 
166
mandos (1.5.3-1.1) unstable; urgency=low
 
167
 
 
168
  * Non-maintainer upload.
 
169
  * Fix "mandos FTBFS on buildds": add build-dependency on locales-all and
 
170
    pass LC_ALL to dh_auto_build to make sure we have and use the en_US.UTF-8
 
171
    locale for manpage creation.
 
172
    (Closes: #656178)
 
173
 
 
174
 -- gregor herrmann <gregoa@debian.org>  Tue, 31 Jan 2012 17:56:05 +0100
 
175
 
 
176
mandos (1.5.3-1) unstable; urgency=low
 
177
 
 
178
  * New upstream release.
 
179
 
 
180
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 15 Jan 2012 22:05:54 +0100
 
181
 
 
182
mandos (1.5.2-1) unstable; urgency=low
 
183
 
 
184
  * New upstream release.
 
185
 
 
186
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 08 Jan 2012 11:17:20 +0100
 
187
 
 
188
mandos (1.5.1-1) unstable; urgency=low
 
189
 
 
190
  * New upstream release.
 
191
 
 
192
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 01 Jan 2012 21:53:31 +0100
 
193
 
 
194
mandos (1.5.0-1) unstable; urgency=low
 
195
 
 
196
  * New upstream release.
 
197
  * debian/control (mandos-client/Depends): Added "initramfs-tools".
 
198
  * debian/mandos-client.README.Debian: Corrected mail address and adjust
 
199
                                        wording.
 
200
  * debian/rules (binary-common): Exclude new nework-hooks.d directory
 
201
                                  from dh_fixperms.
 
202
  * debian/mandos-client.README.Debian: Document network hook facility.
 
203
  * debian/mandos-client.docs (network-hooks.d): Added.
 
204
  * debian/mandos.dirs (var/lib/mandos): Added.
 
205
  * debian/mandos.postinst: Fix ownership of /var/lib/mandos.
 
206
  * debian/control (mandos/Depends): Added "python-gnupginterface".
 
207
 
 
208
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 01 Jan 2012 05:58:11 +0100
 
209
 
 
210
mandos (1.4.1-1) unstable; urgency=low
 
211
 
 
212
  * New upstream release.
 
213
  * debian/control (Build-Depends): Added "man".
 
214
  * debian/control (Conflicts): Changed to "Breaks:".
 
215
  * debian/copyright: Updated format.
 
216
  * debian/mandos-client.postinst: Use "set -e" instead of "#!/bin/sh -e".
 
217
  * debian/mandos-client.postrm: - '' -
 
218
  * debian/mandos.postinst: - '' -
 
219
  * debian/mandos.prerm: Consistent magic.
 
220
 
 
221
 -- Björn Påhlsson <belorn@fukt.bsnet.se>  Sat, 15 Oct 2011 18:18:52 +0200
 
222
 
 
223
mandos (1.4.0-1) unstable; urgency=low
 
224
 
 
225
  * New upstream release.
 
226
  * Fix "FTBFS with binutils-gold": Added "-Xlinker --as-needed" to
 
227
    LDFLAGS in Makefile. (Closes: #632145)
 
228
  * Fix "/run transition: uses obsolete /dev/.initramfs": Try both old and
 
229
    new PID file locations. (Closes: #643554)
 
230
  * debian/source/local-options: New; contains "--single-debian-patch".
 
231
  * debian/control (Standards-Version): Upgraded to "3.9.2".
 
232
    (DM-Upload-Allowed): New; set to "yes".
 
233
  * debian/control: Changed domain from "fukt.bsnet.se" to "recompile.se".
 
234
  * debian/copyright: - '' -
 
235
  * debian/mandos-client.README.Debian: - '' -
 
236
  * debian/mandos.README.Debian: - '' -
 
237
  * debian/watch: - '' -
 
238
  * debian/control (mandos/Description): Fix language to placate lintian.
 
239
 
 
240
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 09 Oct 2011 19:15:08 +0200
 
241
 
 
242
mandos (1.3.1-1) unstable; urgency=low
 
243
 
 
244
  * New upstream release.
 
245
  * Conflict with correct version of dropbear.
 
246
  * New version uses argparse; depend on python (<=2.7) | python-argparse.
 
247
 
 
248
 -- Teddy Hogeborn <teddy@fukt.bsnet.se>  Wed, 27 Jul 2011 19:47:17 +0200
 
249
 
 
250
mandos (1.3.0-1) unstable; urgency=low
 
251
 
 
252
  * New upstream release.
 
253
  * debian/control (mandos): Depend on Python 2.6, remove dependency on
 
254
    python-multiprocessing.
 
255
  (mandos-client): Conflict with dropbear (<< 0.52-5).
 
256
  * debian/mandos-client.postrm (purge): Bug fix: update initramfs also on
 
257
    purge.
 
258
  * debian/mandos-client.lintian-overrides: Added plugins.d/plymouth.
 
259
 
 
260
 -- Teddy Hogeborn <teddy@fukt.bsnet.se>  Tue, 08 Mar 2011 20:22:57 +0100
 
261
 
 
262
mandos (1.2.3-1) experimental; urgency=low
 
263
 
 
264
  * New upstream release.
 
265
 
 
266
 -- Teddy Hogeborn <teddy@fukt.bsnet.se>  Mon, 11 Oct 2010 19:37:31 +0200
 
267
 
 
268
mandos (1.2.2-1) experimental; urgency=low
 
269
 
 
270
  * New upstream release.
 
271
  * plugins.d/splashy.c: Only use ELIBBAD if defined. (Closes: #599256)
 
272
 
 
273
 -- Teddy Hogeborn <teddy@fukt.bsnet.se>  Thu, 07 Oct 2010 20:27:54 +0200
 
274
 
 
275
mandos (1.2.1-3) experimental; urgency=low
 
276
 
 
277
  * debian/changelog: Include entry for NMU of version 1.0.14-1.1.
 
278
 
 
279
 -- Teddy Hogeborn <teddy@fukt.bsnet.se>  Tue, 05 Oct 2010 20:58:38 +0200
 
280
 
 
281
mandos (1.2.1-2) unstable; urgency=low
 
282
 
 
283
  * debian/source/format: New; contains "3.0 (quilt)".  Really.
 
284
 
 
285
 -- Björn Påhlsson <belorn@fukt.bsnet.se>  Sat, 02 Oct 2010 19:46:59 +0200
 
286
 
 
287
mandos (1.2.1-1) unstable; urgency=low
 
288
 
 
289
  * New upstream release.
 
290
  * debian/source/format: New; contains "3.0 (quilt)".
 
291
 
 
292
 -- Björn Påhlsson <belorn@fukt.bsnet.se>  Sat, 02 Oct 2010 19:03:58 +0200
 
293
 
 
294
mandos (1.2-1) unstable; urgency=low
 
295
 
 
296
  * New upstream release.
 
297
  * Makefile (LINK_FORTIFY_LD): Remove "-fPIE". (Closes: #557076)
 
298
  * debian/control: Add gnupg dependency to "mandos-client" and removed it
 
299
    from "mandos".  Added dependency on "python-urwid" "mandos" since the
 
300
    new "mandos-monitor" utility needs it, and on "python (>=2.6) |
 
301
    python-multiprocessing" since the Mandos server now uses it.
 
302
  * debian/rules: Set BROKEN_PIE on mips and mipsel if a known buggy
 
303
    version of binutils is used.
 
304
  * debian/mandos.docs: Also install "/usr/share/doc/mandos/DBUS-API".
 
305
  * debian/mandos.dirs: Added "etc/dbus-1/system.d".
 
306
  * debian/mandos-client.README.Debian: Update info about DEVICE setting
 
307
    of initramfs.conf.
 
308
  * debian/mandos-client.README.Debian: Remove warning about --connect not
 
309
    looping, since it now does.
 
310
 
 
311
 -- Teddy Hogeborn <teddy@fukt.bsnet.se>  Tue, 28 Sep 2010 20:46:11 +0200
 
312
 
 
313
mandos (1.0.14-1.1) unstable; urgency=low
 
314
 
 
315
  * Non-maintainer upload.
 
316
  * Rebuild against libavahi-core-dev (>= 0.6.26-1).
 
317
 
 
318
 -- Michael Biebl <biebl@debian.org>  Mon, 12 Jul 2010 16:34:34 +0200
 
319
 
 
320
mandos (1.0.14-1) unstable; urgency=low (HIGH on mips and mipsel)
 
321
 
 
322
  * New upstream release.
 
323
  * debian/rules: Build with BROKEN_PIE set on mips and mipsel
 
324
    architectures - fixes FTBFS there.
 
325
 
 
326
 -- Teddy Hogeborn <teddy@fukt.bsnet.se>  Sun, 25 Oct 2009 20:10:09 +0100
 
327
 
 
328
mandos (1.0.13-1) unstable; urgency=high
 
329
 
 
330
  * New upstream release.
 
331
  * Do not copy unnecessary files to initrd (Closes: #551907)
 
332
 
 
333
 -- Teddy Hogeborn <teddy@fukt.bsnet.se>  Thu, 22 Oct 2009 00:53:21 +0200
 
334
 
 
335
mandos (1.0.12-1) unstable; urgency=low
 
336
 
 
337
  * New upstream release.
 
338
  * init.d-mandos: Correct dependencies (Closes: #546928)
 
339
  * debian/control (Standards-Version): Changed to "3.8.3".
 
340
  * debian/mandos-client.README.Debian: Improved wording and formatting.
 
341
    Updated location of nfsroot.txt.
 
342
  * debian/mandos.README.Debian: Improved wording and formatting.
 
343
  * debian/mandos-client.postinst (configure): Don't look for user and
 
344
    group with the old name if upgrading from a new enough version.
 
345
  * debian/mandos.postinst (configure): - '' -
 
346
  * debian/mandos-client.README.Debian: Added text about non-usability of
 
347
    pseudo-network interfaces.
 
348
 
 
349
 -- Teddy Hogeborn <teddy@fukt.bsnet.se>  Thu, 17 Sep 2009 15:03:59 +0200
 
350
 
 
351
mandos (1.0.11-1) unstable; urgency=low
 
352
 
 
353
  * debian/control (Standards-Version): Changed to "3.8.1".
 
354
  * Makefile (GNUTLS_CFLAGS, GNUTLS_CFLAGS): Use "pkg-config" instead of
 
355
    the old "libgnutls-config" script.  (Closes:  #529836)
 
356
 
 
357
 -- Teddy Hogeborn <teddy@fukt.bsnet.se>  Sat, 23 May 2009 07:12:20 +0200
 
358
 
 
359
mandos (1.0.10-1) unstable; urgency=low
 
360
 
 
361
  * New upstream release.
 
362
  * debian/mandos-client.postinst (update_initramfs): Fix permissions of
 
363
    old initrd.img-*.bak files.
 
364
 
 
365
 -- Teddy Hogeborn <teddy@fukt.bsnet.se>  Sun, 17 May 2009 04:56:35 +0200
 
366
 
 
367
mandos (1.0.9-1) unstable; urgency=low
 
368
 
 
369
  * New upstream release.
 
370
 
 
371
 -- Teddy Hogeborn <teddy@fukt.bsnet.se>  Sun, 17 May 2009 02:59:45 +0200
 
372
 
 
373
mandos (1.0.8-1) unstable; urgency=low
 
374
 
 
375
  * New upstream release.
 
376
 
 
377
 -- Teddy Hogeborn <teddy@fukt.bsnet.se>  Wed, 25 Feb 2009 02:26:57 +0100
 
378
 
 
379
mandos (1.0.7-1) unstable; urgency=low
 
380
 
 
381
  * New upstream release.
 
382
 
 
383
 -- Teddy Hogeborn <teddy@fukt.bsnet.se>  Tue, 24 Feb 2009 12:58:06 +0100
 
384
 
 
385
mandos (1.0.6-1) unstable; urgency=low
 
386
 
 
387
  * New upstream release.
 
388
  * debian/mandos-client.postinst: Converted to Bourne shell.  Also
 
389
    minor message change.
 
390
  * debian/mandos-client.postrm: Minor message change.
 
391
  * debian/mandos.postinst: Converted to Bourne shell.  Also minor
 
392
    message change.
 
393
  * debian/mandos.prerm: Minor message change.
 
394
  * debian/rules (install-indep): Removed "--no-start" from
 
395
    dh_installinit.
 
396
  * debian/mandos-client.lintian-overrides: Remove obsolete override for
 
397
    unbreakable line in plugin-runner manual page.
 
398
  * debian/control (mandos/Depends): Added "python-gobject".
 
399
  * debian/mandos-client.dirs: Change
 
400
    "usr/share/initramfs-tools/scripts/local-top" to
 
401
    "usr/share/initramfs-tools/scripts/init-premount".
 
402
  * debian/mandos-client.README.Debian: Add reference to initramfs.conf
 
403
    and nfsroot.txt.  New section about the new non-local connection
 
404
    feature.
 
405
 
 
406
 -- Teddy Hogeborn <teddy@fukt.bsnet.se>  Fri, 13 Feb 2009 09:27:25 +0100
 
407
 
 
408
mandos (1.0.5-1) unstable; urgency=low
 
409
 
 
410
  * New upstream release.
 
411
 
 
412
 -- Teddy Hogeborn <teddy@fukt.bsnet.se>  Sat, 17 Jan 2009 02:26:00 +0100
 
413
 
 
414
mandos (1.0.4-1) unstable; urgency=low
 
415
 
 
416
  * New upstream release.
 
417
  * debian/watch: New file.
 
418
  * debian/mandos-client.README.Debian: Document new "mandos=off" kernel
 
419
    parameter.
 
420
 
 
421
 -- Teddy Hogeborn <teddy@fukt.bsnet.se>  Thu, 15 Jan 2009 05:49:22 +0100
 
422
 
1
423
mandos (1.0.3-2) unstable; urgency=low
2
424
 
3
425
  * Removed some now-unused debconf files.