/mandos/trunk

To get this branch, use:
bzr branch http://bzr.recompile.se/loggerhead/mandos/trunk

« back to all changes in this revision

Viewing changes to debian/changelog

  • Committer: Teddy Hogeborn
  • Date: 2015-03-10 18:03:38 UTC
  • Revision ID: teddy@recompile.se-20150310180338-pcxw6r2qmw9k6br9
Add ":!RSA" to GnuTLS priority string, to disallow non-DHE kx.

If Mandos was somehow made to use a non-ephemeral Diffie-Hellman key
exchange algorithm in the TLS handshake, any saved network traffic
could then be decrypted later if the Mandos client key was obtained.
By default, Mandos uses ephemeral DH key exchanges which does not have
this problem, but a non-ephemeral key exchange algorithm was still
enabled by default.  The simplest solution is to simply turn that off,
which ensures that Mandos will always use ephemeral DH key exchanges.

There is a "PFS" priority string specifier, but we can't use it because:

1. Security-wise, it is a mix between "NORMAL" and "SECURE128" - it
   enables a lot more algorithms than "SECURE256".

2. It is only available since GnuTLS 3.2.4.

Thanks to Andreas Fischer <af@bantuX.org> for reporting this issue.

Show diffs side-by-side

added added

removed removed

Lines of Context:
 
1
mandos (1.6.9-1) unstable; urgency=medium
 
2
 
 
3
  * New upstream release.
 
4
  * debian/control (Build-Depends): Fix "still uses GnutLS 2.x" by
 
5
    changing from "libgnutls-dev" to "libgnutls28-dev | gnutls-dev"
 
6
    (Closes: #762349)
 
7
 
 
8
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 05 Oct 2014 22:05:06 +0200
 
9
 
 
10
mandos (1.6.8-1) unstable; urgency=medium
 
11
 
 
12
  * New upstream release.
 
13
  * debian/control (Source: mandos/Build-Depends-Indep): Since upstream
 
14
    now requires Python 2.7, depend on exactly the python2.7 package and
 
15
    all the Python 2.7 versions of the python modules.
 
16
    (Package: mandos/Depends): - '' - but still depend on python (>=2.7)
 
17
    and the generic versions of the Python modules; this is for mandos-ctl
 
18
    and mandos-monitor, both of which are compatible with Python 3, and
 
19
    use #!/usr/bin/python.
 
20
 
 
21
 -- Teddy Hogeborn <teddy@recompile.se>  Wed, 06 Aug 2014 22:55:24 +0200
 
22
 
 
23
mandos (1.6.7-1) unstable; urgency=medium
 
24
 
 
25
  * New upstream release.
 
26
 
 
27
 -- Teddy Hogeborn <teddy@recompile.se>  Thu, 17 Jul 2014 05:22:45 +0200
 
28
 
 
29
mandos (1.6.6-1) unstable; urgency=medium
 
30
 
 
31
  * New upstream release.
 
32
  * debian/mandos.postinst: Fix typo in comment.
 
33
  * debian/control (mandos/Recommends): Changed to "ssh-client | fping".
 
34
    (mandos-client/Recommends): New; set to "ssh".
 
35
 
 
36
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 13 Jul 2014 22:49:21 +0200
 
37
 
 
38
mandos (1.6.5-3) unstable; urgency=medium
 
39
 
 
40
  * debian/control (mandos-client/Depends): Add "dpkg-dev (>=1.16.0)";
 
41
    initramfs-tools-hook runs "dpkg-architecture -qDEB_HOST_MULTIARCH".
 
42
    (Closes: #750221)
 
43
 
 
44
 -- Teddy Hogeborn <teddy@recompile.se>  Fri, 06 Jun 2014 04:27:15 +0200
 
45
 
 
46
mandos (1.6.5-2) unstable; urgency=medium
 
47
 
 
48
  * debian/rules (override_dh_auto_test-arch): New; does nothing.  Fixes
 
49
    FTBFS for build-indep.
 
50
 
 
51
 -- Teddy Hogeborn <teddy@recompile.se>  Tue, 13 May 2014 08:08:31 +0200
 
52
 
 
53
mandos (1.6.5-1) unstable; urgency=medium
 
54
 
 
55
  * New upstream release.
 
56
  * debian/copyright: Change year to "2014".
 
57
  * debian/control (Build-Depends, Build-Depends-Indep): Moved build
 
58
    dependencies of "mandos" package to "Build-Depends-Indep".
 
59
  * debian/upstream/signing-key.asc: New; upstream source public key.
 
60
  * debian/control (Standards-Version): Updated to "3.9.5".
 
61
  * debian/control (mandos/Depends): Remove the dependency on
 
62
    "avahi-daemon (>= 0.6.31-3) | systemd-sysv".  It is unnecessary
 
63
    since we have a workaround in debian/mandos.postinst anyway.
 
64
 
 
65
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 11 May 2014 22:16:33 +0200
 
66
 
 
67
mandos (1.6.4-1) unstable; urgency=medium
 
68
 
 
69
  * New upstream release.
 
70
  * debian/control (Build-Depends): Add Python dependencies to
 
71
                                    successfully run self-tests.
 
72
  * debian/copyright: GPLv3 now has its own license file - use it.
 
73
  * debian/watch: Set PGP signature URL.
 
74
 
 
75
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 16 Feb 2014 14:09:25 +0100
 
76
 
 
77
mandos (1.6.3-1) unstable; urgency=low
 
78
 
 
79
  * New upstream release.
 
80
  * debian/control (Build-Depends): Added "systemd".
 
81
  * debian/mandos.dirs (lib/systemd/system): New.
 
82
  * debian/mandos-client.README.Debian: Refer to architecture libdir.
 
83
  * debian/control (mandos/Depends): Add "avahi-daemon (>= 0.6.31-3) |
 
84
                                     systemd-sysv".
 
85
  * debian/mandos.postinst: If avahi-daemon is version 0.6.31-2 or older,
 
86
                            edit /etc/init.d script headers Required-Start
 
87
                            and Required-Stop to have "avahi" instead of
 
88
                            "avahi-daemon", before insserv(8) sees it.
 
89
  * debian/mandos-client.lintian-overrides: Libdir changes.
 
90
  * debian/rules (override_dh_fixperms): - '' -
 
91
 
 
92
 -- Teddy Hogeborn <teddy@recompile.se>  Tue, 21 Jan 2014 22:01:30 +0100
 
93
 
 
94
mandos (1.6.2-1) unstable; urgency=low
 
95
 
 
96
  * New upstream release.
 
97
  * debian/compat: Changed to "9".
 
98
  * debian/control (Build-Depends): Changed debhelper version to (>= 9).
 
99
    (Standards-Version): Updated to "3.9.4".
 
100
    (DM-Upload-Allowed): Removed.
 
101
    (mandos/Depends): Add "initscripts (>= 2.88dsf-13.3)" to be able to
 
102
                      use the "/run" directory (for mandos.pid).
 
103
  * debian/copyright (Copyright): Update year.
 
104
  * Fix "Mandos/gnutls fails to establish connection, "an algorithm that
 
105
    is not enabled was negotiated"" fixed by upstream. (Closes: #702120)
 
106
 
 
107
 -- Teddy Hogeborn <teddy@recompile.se>  Thu, 24 Oct 2013 22:33:40 +0200
 
108
 
 
109
mandos (1.6.1-1) unstable; urgency=low
 
110
 
 
111
  * New upstream release.
 
112
  * debian/control (mandos/Depends): No longer depends on
 
113
                                     python-gnupginterface, but does
 
114
                                     depend on gnupg (<< 2).
 
115
    (Build-Depends): Depend on debhelper 8.9.7 for using "override-*-arch"
 
116
                     and "override-*-indep" targets in debian/rules.
 
117
  * debian/mandos-client.README: Update Linux documentation link.
 
118
  * debian/rules: Completely rewritten to use debhelper v7.
 
119
  * initramfs-tools-hook: Bug fix: Make sure the right version of GnuPG is
 
120
    copied into the initramfs image.  Always assume that GPGME is used to
 
121
    avoid searching for it since the path might not be /usr/lib.  Thanks
 
122
    to Félix Sipma <felix+debian@gueux.org> for the initial bug report,
 
123
    and also thanks to Dick Middleton <dick@lingbrae.com> for some more
 
124
    debugging. (Closes:  #721903)
 
125
  * Fix "bashism in /bin/sh script" fixed by upstream. (Closes: #690639)
 
126
 
 
127
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 13 Oct 2013 19:03:23 +0200
 
128
 
 
129
mandos (1.6.0-1) unstable; urgency=low
 
130
 
 
131
  * New upstream release.
 
132
  * debian/copyright (Copyright): Join the two lines to a single line.
 
133
  * debian/mandos-client.README.Debian: Update to refer to the new
 
134
    location of the example network hooks, and the new feature of using
 
135
    all network interfaces.
 
136
  * debian/mandos-client.docs (network-hooks.d): Removed.
 
137
  * debian/mandos-client.examples (network-hooks.d): New.
 
138
  * debian/rules (binary-common): Added "dh_installexamples".
 
139
    (binary-common/dh_fixperms): Exclude new location of
 
140
    "network-hooks.d".
 
141
 
 
142
 -- Teddy Hogeborn <teddy@recompile.se>  Mon, 18 Jun 2012 00:15:23 +0200
 
143
 
 
144
mandos (1.5.5-1) unstable; urgency=low
 
145
 
 
146
  * New upstream release.
 
147
  * debian/copyright (Format): Updated to
 
148
    "http://www.debian.org/doc/packaging-manuals/copyright-format/1.0/".
 
149
  * debian/control (Build-Depends): Removed "man, locales-all".
 
150
 
 
151
 -- Teddy Hogeborn <teddy@recompile.se>  Fri, 01 Jun 2012 20:30:41 +0200
 
152
 
 
153
mandos (1.5.4-1) unstable; urgency=low
 
154
 
 
155
  * New upstream release.
 
156
 
 
157
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 20 May 2012 15:38:34 +0200
 
158
 
 
159
mandos (1.5.3-1.2) unstable; urgency=low
 
160
 
 
161
  * Non-maintainer upload.
 
162
  * Set Architecture to linux-any.  (Closes: #647670)
 
163
 
 
164
 -- Robert Millan <rmh@debian.org>  Sun, 22 Apr 2012 16:22:01 +0200
 
165
 
 
166
mandos (1.5.3-1.1) unstable; urgency=low
 
167
 
 
168
  * Non-maintainer upload.
 
169
  * Fix "mandos FTBFS on buildds": add build-dependency on locales-all and
 
170
    pass LC_ALL to dh_auto_build to make sure we have and use the en_US.UTF-8
 
171
    locale for manpage creation.
 
172
    (Closes: #656178)
 
173
 
 
174
 -- gregor herrmann <gregoa@debian.org>  Tue, 31 Jan 2012 17:56:05 +0100
 
175
 
 
176
mandos (1.5.3-1) unstable; urgency=low
 
177
 
 
178
  * New upstream release.
 
179
 
 
180
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 15 Jan 2012 22:05:54 +0100
 
181
 
 
182
mandos (1.5.2-1) unstable; urgency=low
 
183
 
 
184
  * New upstream release.
 
185
 
 
186
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 08 Jan 2012 11:17:20 +0100
 
187
 
 
188
mandos (1.5.1-1) unstable; urgency=low
 
189
 
 
190
  * New upstream release.
 
191
 
 
192
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 01 Jan 2012 21:53:31 +0100
 
193
 
 
194
mandos (1.5.0-1) unstable; urgency=low
 
195
 
 
196
  * New upstream release.
 
197
  * debian/control (mandos-client/Depends): Added "initramfs-tools".
 
198
  * debian/mandos-client.README.Debian: Corrected mail address and adjust
 
199
                                        wording.
 
200
  * debian/rules (binary-common): Exclude new nework-hooks.d directory
 
201
                                  from dh_fixperms.
 
202
  * debian/mandos-client.README.Debian: Document network hook facility.
 
203
  * debian/mandos-client.docs (network-hooks.d): Added.
 
204
  * debian/mandos.dirs (var/lib/mandos): Added.
 
205
  * debian/mandos.postinst: Fix ownership of /var/lib/mandos.
 
206
  * debian/control (mandos/Depends): Added "python-gnupginterface".
 
207
 
 
208
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 01 Jan 2012 05:58:11 +0100
 
209
 
 
210
mandos (1.4.1-1) unstable; urgency=low
 
211
 
 
212
  * New upstream release.
 
213
  * debian/control (Build-Depends): Added "man".
 
214
  * debian/control (Conflicts): Changed to "Breaks:".
 
215
  * debian/copyright: Updated format.
 
216
  * debian/mandos-client.postinst: Use "set -e" instead of "#!/bin/sh -e".
 
217
  * debian/mandos-client.postrm: - '' -
 
218
  * debian/mandos.postinst: - '' -
 
219
  * debian/mandos.prerm: Consistent magic.
 
220
 
 
221
 -- Björn Påhlsson <belorn@fukt.bsnet.se>  Sat, 15 Oct 2011 18:18:52 +0200
 
222
 
 
223
mandos (1.4.0-1) unstable; urgency=low
 
224
 
 
225
  * New upstream release.
 
226
  * Fix "FTBFS with binutils-gold": Added "-Xlinker --as-needed" to
 
227
    LDFLAGS in Makefile. (Closes: #632145)
 
228
  * Fix "/run transition: uses obsolete /dev/.initramfs": Try both old and
 
229
    new PID file locations. (Closes: #643554)
 
230
  * debian/source/local-options: New; contains "--single-debian-patch".
 
231
  * debian/control (Standards-Version): Upgraded to "3.9.2".
 
232
    (DM-Upload-Allowed): New; set to "yes".
 
233
  * debian/control: Changed domain from "fukt.bsnet.se" to "recompile.se".
 
234
  * debian/copyright: - '' -
 
235
  * debian/mandos-client.README.Debian: - '' -
 
236
  * debian/mandos.README.Debian: - '' -
 
237
  * debian/watch: - '' -
 
238
  * debian/control (mandos/Description): Fix language to placate lintian.
 
239
 
 
240
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 09 Oct 2011 19:15:08 +0200
 
241
 
 
242
mandos (1.3.1-1) unstable; urgency=low
 
243
 
 
244
  * New upstream release.
 
245
  * Conflict with correct version of dropbear.
 
246
  * New version uses argparse; depend on python (<=2.7) | python-argparse.
 
247
 
 
248
 -- Teddy Hogeborn <teddy@fukt.bsnet.se>  Wed, 27 Jul 2011 19:47:17 +0200
 
249
 
 
250
mandos (1.3.0-1) unstable; urgency=low
 
251
 
 
252
  * New upstream release.
 
253
  * debian/control (mandos): Depend on Python 2.6, remove dependency on
 
254
    python-multiprocessing.
 
255
  (mandos-client): Conflict with dropbear (<< 0.52-5).
 
256
  * debian/mandos-client.postrm (purge): Bug fix: update initramfs also on
 
257
    purge.
 
258
  * debian/mandos-client.lintian-overrides: Added plugins.d/plymouth.
 
259
 
 
260
 -- Teddy Hogeborn <teddy@fukt.bsnet.se>  Tue, 08 Mar 2011 20:22:57 +0100
 
261
 
1
262
mandos (1.2.3-1) experimental; urgency=low
2
263
 
3
264
  * New upstream release.