/mandos/trunk

To get this branch, use:
bzr branch http://bzr.recompile.se/loggerhead/mandos/trunk

« back to all changes in this revision

Viewing changes to debian/changelog

  • Committer: Teddy Hogeborn
  • Date: 2015-03-10 18:03:38 UTC
  • Revision ID: teddy@recompile.se-20150310180338-pcxw6r2qmw9k6br9
Add ":!RSA" to GnuTLS priority string, to disallow non-DHE kx.

If Mandos was somehow made to use a non-ephemeral Diffie-Hellman key
exchange algorithm in the TLS handshake, any saved network traffic
could then be decrypted later if the Mandos client key was obtained.
By default, Mandos uses ephemeral DH key exchanges which does not have
this problem, but a non-ephemeral key exchange algorithm was still
enabled by default.  The simplest solution is to simply turn that off,
which ensures that Mandos will always use ephemeral DH key exchanges.

There is a "PFS" priority string specifier, but we can't use it because:

1. Security-wise, it is a mix between "NORMAL" and "SECURE128" - it
   enables a lot more algorithms than "SECURE256".

2. It is only available since GnuTLS 3.2.4.

Thanks to Andreas Fischer <af@bantuX.org> for reporting this issue.

Show diffs side-by-side

added added

removed removed

Lines of Context:
debian/changelog
 
1
mandos (1.6.9-1) unstable; urgency=medium
 
2
 
 
3
  * New upstream release.
 
4
  * debian/control (Build-Depends): Fix "still uses GnutLS 2.x" by
 
5
    changing from "libgnutls-dev" to "libgnutls28-dev | gnutls-dev"
 
6
    (Closes: #762349)
 
7
 
 
8
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 05 Oct 2014 22:05:06 +0200
 
9
 
 
10
mandos (1.6.8-1) unstable; urgency=medium
 
11
 
 
12
  * New upstream release.
 
13
  * debian/control (Source: mandos/Build-Depends-Indep): Since upstream
 
14
    now requires Python 2.7, depend on exactly the python2.7 package and
 
15
    all the Python 2.7 versions of the python modules.
 
16
    (Package: mandos/Depends): - '' - but still depend on python (>=2.7)
 
17
    and the generic versions of the Python modules; this is for mandos-ctl
 
18
    and mandos-monitor, both of which are compatible with Python 3, and
 
19
    use #!/usr/bin/python.
 
20
 
 
21
 -- Teddy Hogeborn <teddy@recompile.se>  Wed, 06 Aug 2014 22:55:24 +0200
 
22
 
 
23
mandos (1.6.7-1) unstable; urgency=medium
 
24
 
 
25
  * New upstream release.
 
26
 
 
27
 -- Teddy Hogeborn <teddy@recompile.se>  Thu, 17 Jul 2014 05:22:45 +0200
 
28
 
 
29
mandos (1.6.6-1) unstable; urgency=medium
 
30
 
 
31
  * New upstream release.
 
32
  * debian/mandos.postinst: Fix typo in comment.
 
33
  * debian/control (mandos/Recommends): Changed to "ssh-client | fping".
 
34
    (mandos-client/Recommends): New; set to "ssh".
 
35
 
 
36
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 13 Jul 2014 22:49:21 +0200
 
37
 
 
38
mandos (1.6.5-3) unstable; urgency=medium
 
39
 
 
40
  * debian/control (mandos-client/Depends): Add "dpkg-dev (>=1.16.0)";
 
41
    initramfs-tools-hook runs "dpkg-architecture -qDEB_HOST_MULTIARCH".
 
42
    (Closes: #750221)
 
43
 
 
44
 -- Teddy Hogeborn <teddy@recompile.se>  Fri, 06 Jun 2014 04:27:15 +0200
 
45
 
 
46
mandos (1.6.5-2) unstable; urgency=medium
 
47
 
 
48
  * debian/rules (override_dh_auto_test-arch): New; does nothing.  Fixes
 
49
    FTBFS for build-indep.
 
50
 
 
51
 -- Teddy Hogeborn <teddy@recompile.se>  Tue, 13 May 2014 08:08:31 +0200
 
52
 
 
53
mandos (1.6.5-1) unstable; urgency=medium
 
54
 
 
55
  * New upstream release.
 
56
  * debian/copyright: Change year to "2014".
 
57
  * debian/control (Build-Depends, Build-Depends-Indep): Moved build
 
58
    dependencies of "mandos" package to "Build-Depends-Indep".
 
59
  * debian/upstream/signing-key.asc: New; upstream source public key.
 
60
  * debian/control (Standards-Version): Updated to "3.9.5".
 
61
  * debian/control (mandos/Depends): Remove the dependency on
 
62
    "avahi-daemon (>= 0.6.31-3) | systemd-sysv".  It is unnecessary
 
63
    since we have a workaround in debian/mandos.postinst anyway.
 
64
 
 
65
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 11 May 2014 22:16:33 +0200
 
66
 
 
67
mandos (1.6.4-1) unstable; urgency=medium
 
68
 
 
69
  * New upstream release.
 
70
  * debian/control (Build-Depends): Add Python dependencies to
 
71
                                    successfully run self-tests.
 
72
  * debian/copyright: GPLv3 now has its own license file - use it.
 
73
  * debian/watch: Set PGP signature URL.
 
74
 
 
75
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 16 Feb 2014 14:09:25 +0100
 
76
 
 
77
mandos (1.6.3-1) unstable; urgency=low
 
78
 
 
79
  * New upstream release.
 
80
  * debian/control (Build-Depends): Added "systemd".
 
81
  * debian/mandos.dirs (lib/systemd/system): New.
 
82
  * debian/mandos-client.README.Debian: Refer to architecture libdir.
 
83
  * debian/control (mandos/Depends): Add "avahi-daemon (>= 0.6.31-3) |
 
84
                                     systemd-sysv".
 
85
  * debian/mandos.postinst: If avahi-daemon is version 0.6.31-2 or older,
 
86
                            edit /etc/init.d script headers Required-Start
 
87
                            and Required-Stop to have "avahi" instead of
 
88
                            "avahi-daemon", before insserv(8) sees it.
 
89
  * debian/mandos-client.lintian-overrides: Libdir changes.
 
90
  * debian/rules (override_dh_fixperms): - '' -
 
91
 
 
92
 -- Teddy Hogeborn <teddy@recompile.se>  Tue, 21 Jan 2014 22:01:30 +0100
 
93
 
 
94
mandos (1.6.2-1) unstable; urgency=low
 
95
 
 
96
  * New upstream release.
 
97
  * debian/compat: Changed to "9".
 
98
  * debian/control (Build-Depends): Changed debhelper version to (>= 9).
 
99
    (Standards-Version): Updated to "3.9.4".
 
100
    (DM-Upload-Allowed): Removed.
 
101
    (mandos/Depends): Add "initscripts (>= 2.88dsf-13.3)" to be able to
 
102
                      use the "/run" directory (for mandos.pid).
 
103
  * debian/copyright (Copyright): Update year.
 
104
  * Fix "Mandos/gnutls fails to establish connection, "an algorithm that
 
105
    is not enabled was negotiated"" fixed by upstream. (Closes: #702120)
 
106
 
 
107
 -- Teddy Hogeborn <teddy@recompile.se>  Thu, 24 Oct 2013 22:33:40 +0200
 
108
 
 
109
mandos (1.6.1-1) unstable; urgency=low
 
110
 
 
111
  * New upstream release.
 
112
  * debian/control (mandos/Depends): No longer depends on
 
113
                                     python-gnupginterface, but does
 
114
                                     depend on gnupg (<< 2).
 
115
    (Build-Depends): Depend on debhelper 8.9.7 for using "override-*-arch"
 
116
                     and "override-*-indep" targets in debian/rules.
 
117
  * debian/mandos-client.README: Update Linux documentation link.
 
118
  * debian/rules: Completely rewritten to use debhelper v7.
 
119
  * initramfs-tools-hook: Bug fix: Make sure the right version of GnuPG is
 
120
    copied into the initramfs image.  Always assume that GPGME is used to
 
121
    avoid searching for it since the path might not be /usr/lib.  Thanks
 
122
    to Félix Sipma <felix+debian@gueux.org> for the initial bug report,
 
123
    and also thanks to Dick Middleton <dick@lingbrae.com> for some more
 
124
    debugging. (Closes:  #721903)
 
125
  * Fix "bashism in /bin/sh script" fixed by upstream. (Closes: #690639)
 
126
 
 
127
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 13 Oct 2013 19:03:23 +0200
 
128
 
 
129
mandos (1.6.0-1) unstable; urgency=low
 
130
 
 
131
  * New upstream release.
 
132
  * debian/copyright (Copyright): Join the two lines to a single line.
 
133
  * debian/mandos-client.README.Debian: Update to refer to the new
 
134
    location of the example network hooks, and the new feature of using
 
135
    all network interfaces.
 
136
  * debian/mandos-client.docs (network-hooks.d): Removed.
 
137
  * debian/mandos-client.examples (network-hooks.d): New.
 
138
  * debian/rules (binary-common): Added "dh_installexamples".
 
139
    (binary-common/dh_fixperms): Exclude new location of
 
140
    "network-hooks.d".
 
141
 
 
142
 -- Teddy Hogeborn <teddy@recompile.se>  Mon, 18 Jun 2012 00:15:23 +0200
 
143
 
 
144
mandos (1.5.5-1) unstable; urgency=low
 
145
 
 
146
  * New upstream release.
 
147
  * debian/copyright (Format): Updated to
 
148
    "http://www.debian.org/doc/packaging-manuals/copyright-format/1.0/".
 
149
  * debian/control (Build-Depends): Removed "man, locales-all".
 
150
 
 
151
 -- Teddy Hogeborn <teddy@recompile.se>  Fri, 01 Jun 2012 20:30:41 +0200
 
152
 
 
153
mandos (1.5.4-1) unstable; urgency=low
 
154
 
 
155
  * New upstream release.
 
156
 
 
157
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 20 May 2012 15:38:34 +0200
 
158
 
 
159
mandos (1.5.3-1.2) unstable; urgency=low
 
160
 
 
161
  * Non-maintainer upload.
 
162
  * Set Architecture to linux-any.  (Closes: #647670)
 
163
 
 
164
 -- Robert Millan <rmh@debian.org>  Sun, 22 Apr 2012 16:22:01 +0200
 
165
 
1
166
mandos (1.5.3-1.1) unstable; urgency=low
2
167
 
3
168
  * Non-maintainer upload.