/mandos/trunk

To get this branch, use:
bzr branch http://bzr.recompile.se/loggerhead/mandos/trunk

« back to all changes in this revision

Viewing changes to debian/changelog

  • Committer: Teddy Hogeborn
  • Date: 2015-07-20 03:03:33 UTC
  • Revision ID: teddy@recompile.se-20150720030333-203m2aeblypcsfte
Bug fix for GnuTLS 3: be compatible with old 2048-bit DSA keys.

The mandos-keygen program in Mandos version 1.6.0 and older generated
2048-bit DSA keys, and when GnuTLS uses these it has trouble
connecting using the Mandos default priority string.  This was
previously fixed in Mandos 1.6.2, but the bug reappeared when using
GnuTLS 3, so the default priority string has to change again; this
time also the Mandos client has to change its default, so now the
server and the client should use the same default priority string:

SECURE256:!CTYPE-X.509:+CTYPE-OPENPGP:!RSA:+SIGN-DSA-SHA256

* mandos (main/server_defaults): Changed default priority string.
* mandos-options.xml (/section/para[id="priority_compat"]): Removed.
  (/section/para[id="priority"]): Changed default priority string.
* mandos.conf ([DEFAULT]/priority): - '' -
* mandos.conf.xml (OPTIONS/priority): Refer to the id "priority"
                                      instead of "priority_compat".
* mandos.xml (OPTIONS/--priority): - '' -
* plugins.d/mandos-client.c (main): Changed default priority string.

Show diffs side-by-side

added added

removed removed

Lines of Context:
debian/changelog
 
1
mandos (1.6.9-1) unstable; urgency=medium
 
2
 
 
3
  * New upstream release.
 
4
  * debian/control (Build-Depends): Fix "still uses GnutLS 2.x" by
 
5
    changing from "libgnutls-dev" to "libgnutls28-dev | gnutls-dev"
 
6
    (Closes: #762349)
 
7
 
 
8
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 05 Oct 2014 22:05:06 +0200
 
9
 
 
10
mandos (1.6.8-1) unstable; urgency=medium
 
11
 
 
12
  * New upstream release.
 
13
  * debian/control (Source: mandos/Build-Depends-Indep): Since upstream
 
14
    now requires Python 2.7, depend on exactly the python2.7 package and
 
15
    all the Python 2.7 versions of the python modules.
 
16
    (Package: mandos/Depends): - '' - but still depend on python (>=2.7)
 
17
    and the generic versions of the Python modules; this is for mandos-ctl
 
18
    and mandos-monitor, both of which are compatible with Python 3, and
 
19
    use #!/usr/bin/python.
 
20
 
 
21
 -- Teddy Hogeborn <teddy@recompile.se>  Wed, 06 Aug 2014 22:55:24 +0200
 
22
 
 
23
mandos (1.6.7-1) unstable; urgency=medium
 
24
 
 
25
  * New upstream release.
 
26
 
 
27
 -- Teddy Hogeborn <teddy@recompile.se>  Thu, 17 Jul 2014 05:22:45 +0200
 
28
 
 
29
mandos (1.6.6-1) unstable; urgency=medium
 
30
 
 
31
  * New upstream release.
 
32
  * debian/mandos.postinst: Fix typo in comment.
 
33
  * debian/control (mandos/Recommends): Changed to "ssh-client | fping".
 
34
    (mandos-client/Recommends): New; set to "ssh".
 
35
 
 
36
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 13 Jul 2014 22:49:21 +0200
 
37
 
 
38
mandos (1.6.5-3) unstable; urgency=medium
 
39
 
 
40
  * debian/control (mandos-client/Depends): Add "dpkg-dev (>=1.16.0)";
 
41
    initramfs-tools-hook runs "dpkg-architecture -qDEB_HOST_MULTIARCH".
 
42
    (Closes: #750221)
 
43
 
 
44
 -- Teddy Hogeborn <teddy@recompile.se>  Fri, 06 Jun 2014 04:27:15 +0200
 
45
 
 
46
mandos (1.6.5-2) unstable; urgency=medium
 
47
 
 
48
  * debian/rules (override_dh_auto_test-arch): New; does nothing.  Fixes
 
49
    FTBFS for build-indep.
 
50
 
 
51
 -- Teddy Hogeborn <teddy@recompile.se>  Tue, 13 May 2014 08:08:31 +0200
 
52
 
 
53
mandos (1.6.5-1) unstable; urgency=medium
 
54
 
 
55
  * New upstream release.
 
56
  * debian/copyright: Change year to "2014".
 
57
  * debian/control (Build-Depends, Build-Depends-Indep): Moved build
 
58
    dependencies of "mandos" package to "Build-Depends-Indep".
 
59
  * debian/upstream/signing-key.asc: New; upstream source public key.
 
60
  * debian/control (Standards-Version): Updated to "3.9.5".
 
61
  * debian/control (mandos/Depends): Remove the dependency on
 
62
    "avahi-daemon (>= 0.6.31-3) | systemd-sysv".  It is unnecessary
 
63
    since we have a workaround in debian/mandos.postinst anyway.
 
64
 
 
65
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 11 May 2014 22:16:33 +0200
 
66
 
 
67
mandos (1.6.4-1) unstable; urgency=medium
 
68
 
 
69
  * New upstream release.
 
70
  * debian/control (Build-Depends): Add Python dependencies to
 
71
                                    successfully run self-tests.
 
72
  * debian/copyright: GPLv3 now has its own license file - use it.
 
73
  * debian/watch: Set PGP signature URL.
 
74
 
 
75
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 16 Feb 2014 14:09:25 +0100
 
76
 
 
77
mandos (1.6.3-1) unstable; urgency=low
 
78
 
 
79
  * New upstream release.
 
80
  * debian/control (Build-Depends): Added "systemd".
 
81
  * debian/mandos.dirs (lib/systemd/system): New.
 
82
  * debian/mandos-client.README.Debian: Refer to architecture libdir.
 
83
  * debian/control (mandos/Depends): Add "avahi-daemon (>= 0.6.31-3) |
 
84
                                     systemd-sysv".
 
85
  * debian/mandos.postinst: If avahi-daemon is version 0.6.31-2 or older,
 
86
                            edit /etc/init.d script headers Required-Start
 
87
                            and Required-Stop to have "avahi" instead of
 
88
                            "avahi-daemon", before insserv(8) sees it.
 
89
  * debian/mandos-client.lintian-overrides: Libdir changes.
 
90
  * debian/rules (override_dh_fixperms): - '' -
 
91
 
 
92
 -- Teddy Hogeborn <teddy@recompile.se>  Tue, 21 Jan 2014 22:01:30 +0100
 
93
 
 
94
mandos (1.6.2-1) unstable; urgency=low
 
95
 
 
96
  * New upstream release.
 
97
  * debian/compat: Changed to "9".
 
98
  * debian/control (Build-Depends): Changed debhelper version to (>= 9).
 
99
    (Standards-Version): Updated to "3.9.4".
 
100
    (DM-Upload-Allowed): Removed.
 
101
    (mandos/Depends): Add "initscripts (>= 2.88dsf-13.3)" to be able to
 
102
                      use the "/run" directory (for mandos.pid).
 
103
  * debian/copyright (Copyright): Update year.
 
104
  * Fix "Mandos/gnutls fails to establish connection, "an algorithm that
 
105
    is not enabled was negotiated"" fixed by upstream. (Closes: #702120)
 
106
 
 
107
 -- Teddy Hogeborn <teddy@recompile.se>  Thu, 24 Oct 2013 22:33:40 +0200
 
108
 
 
109
mandos (1.6.1-1) unstable; urgency=low
 
110
 
 
111
  * New upstream release.
 
112
  * debian/control (mandos/Depends): No longer depends on
 
113
                                     python-gnupginterface, but does
 
114
                                     depend on gnupg (<< 2).
 
115
    (Build-Depends): Depend on debhelper 8.9.7 for using "override-*-arch"
 
116
                     and "override-*-indep" targets in debian/rules.
 
117
  * debian/mandos-client.README: Update Linux documentation link.
 
118
  * debian/rules: Completely rewritten to use debhelper v7.
 
119
  * initramfs-tools-hook: Bug fix: Make sure the right version of GnuPG is
 
120
    copied into the initramfs image.  Always assume that GPGME is used to
 
121
    avoid searching for it since the path might not be /usr/lib.  Thanks
 
122
    to Félix Sipma <felix+debian@gueux.org> for the initial bug report,
 
123
    and also thanks to Dick Middleton <dick@lingbrae.com> for some more
 
124
    debugging. (Closes:  #721903)
 
125
  * Fix "bashism in /bin/sh script" fixed by upstream. (Closes: #690639)
 
126
 
 
127
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 13 Oct 2013 19:03:23 +0200
 
128
 
 
129
mandos (1.6.0-1) unstable; urgency=low
 
130
 
 
131
  * New upstream release.
 
132
  * debian/copyright (Copyright): Join the two lines to a single line.
 
133
  * debian/mandos-client.README.Debian: Update to refer to the new
 
134
    location of the example network hooks, and the new feature of using
 
135
    all network interfaces.
 
136
  * debian/mandos-client.docs (network-hooks.d): Removed.
 
137
  * debian/mandos-client.examples (network-hooks.d): New.
 
138
  * debian/rules (binary-common): Added "dh_installexamples".
 
139
    (binary-common/dh_fixperms): Exclude new location of
 
140
    "network-hooks.d".
 
141
 
 
142
 -- Teddy Hogeborn <teddy@recompile.se>  Mon, 18 Jun 2012 00:15:23 +0200
 
143
 
 
144
mandos (1.5.5-1) unstable; urgency=low
 
145
 
 
146
  * New upstream release.
 
147
  * debian/copyright (Format): Updated to
 
148
    "http://www.debian.org/doc/packaging-manuals/copyright-format/1.0/".
 
149
  * debian/control (Build-Depends): Removed "man, locales-all".
 
150
 
 
151
 -- Teddy Hogeborn <teddy@recompile.se>  Fri, 01 Jun 2012 20:30:41 +0200
 
152
 
 
153
mandos (1.5.4-1) unstable; urgency=low
 
154
 
 
155
  * New upstream release.
 
156
 
 
157
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 20 May 2012 15:38:34 +0200
 
158
 
 
159
mandos (1.5.3-1.2) unstable; urgency=low
 
160
 
 
161
  * Non-maintainer upload.
 
162
  * Set Architecture to linux-any.  (Closes: #647670)
 
163
 
 
164
 -- Robert Millan <rmh@debian.org>  Sun, 22 Apr 2012 16:22:01 +0200
 
165
 
 
166
mandos (1.5.3-1.1) unstable; urgency=low
 
167
 
 
168
  * Non-maintainer upload.
 
169
  * Fix "mandos FTBFS on buildds": add build-dependency on locales-all and
 
170
    pass LC_ALL to dh_auto_build to make sure we have and use the en_US.UTF-8
 
171
    locale for manpage creation.
 
172
    (Closes: #656178)
 
173
 
 
174
 -- gregor herrmann <gregoa@debian.org>  Tue, 31 Jan 2012 17:56:05 +0100
 
175
 
 
176
mandos (1.5.3-1) unstable; urgency=low
 
177
 
 
178
  * New upstream release.
 
179
 
 
180
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 15 Jan 2012 22:05:54 +0100
 
181
 
 
182
mandos (1.5.2-1) unstable; urgency=low
 
183
 
 
184
  * New upstream release.
 
185
 
 
186
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 08 Jan 2012 11:17:20 +0100
 
187
 
 
188
mandos (1.5.1-1) unstable; urgency=low
 
189
 
 
190
  * New upstream release.
 
191
 
 
192
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 01 Jan 2012 21:53:31 +0100
 
193
 
 
194
mandos (1.5.0-1) unstable; urgency=low
 
195
 
 
196
  * New upstream release.
 
197
  * debian/control (mandos-client/Depends): Added "initramfs-tools".
 
198
  * debian/mandos-client.README.Debian: Corrected mail address and adjust
 
199
                                        wording.
 
200
  * debian/rules (binary-common): Exclude new nework-hooks.d directory
 
201
                                  from dh_fixperms.
 
202
  * debian/mandos-client.README.Debian: Document network hook facility.
 
203
  * debian/mandos-client.docs (network-hooks.d): Added.
 
204
  * debian/mandos.dirs (var/lib/mandos): Added.
 
205
  * debian/mandos.postinst: Fix ownership of /var/lib/mandos.
 
206
  * debian/control (mandos/Depends): Added "python-gnupginterface".
 
207
 
 
208
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 01 Jan 2012 05:58:11 +0100
 
209
 
 
210
mandos (1.4.1-1) unstable; urgency=low
 
211
 
 
212
  * New upstream release.
 
213
  * debian/control (Build-Depends): Added "man".
 
214
  * debian/control (Conflicts): Changed to "Breaks:".
 
215
  * debian/copyright: Updated format.
 
216
  * debian/mandos-client.postinst: Use "set -e" instead of "#!/bin/sh -e".
 
217
  * debian/mandos-client.postrm: - '' -
 
218
  * debian/mandos.postinst: - '' -
 
219
  * debian/mandos.prerm: Consistent magic.
 
220
 
 
221
 -- Björn Påhlsson <belorn@fukt.bsnet.se>  Sat, 15 Oct 2011 18:18:52 +0200
 
222
 
 
223
mandos (1.4.0-1) unstable; urgency=low
 
224
 
 
225
  * New upstream release.
 
226
  * Fix "FTBFS with binutils-gold": Added "-Xlinker --as-needed" to
 
227
    LDFLAGS in Makefile. (Closes: #632145)
 
228
  * Fix "/run transition: uses obsolete /dev/.initramfs": Try both old and
 
229
    new PID file locations. (Closes: #643554)
 
230
  * debian/source/local-options: New; contains "--single-debian-patch".
 
231
  * debian/control (Standards-Version): Upgraded to "3.9.2".
 
232
    (DM-Upload-Allowed): New; set to "yes".
 
233
  * debian/control: Changed domain from "fukt.bsnet.se" to "recompile.se".
 
234
  * debian/copyright: - '' -
 
235
  * debian/mandos-client.README.Debian: - '' -
 
236
  * debian/mandos.README.Debian: - '' -
 
237
  * debian/watch: - '' -
 
238
  * debian/control (mandos/Description): Fix language to placate lintian.
 
239
 
 
240
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 09 Oct 2011 19:15:08 +0200
 
241
 
 
242
mandos (1.3.1-1) unstable; urgency=low
 
243
 
 
244
  * New upstream release.
 
245
  * Conflict with correct version of dropbear.
 
246
  * New version uses argparse; depend on python (<=2.7) | python-argparse.
 
247
 
 
248
 -- Teddy Hogeborn <teddy@fukt.bsnet.se>  Wed, 27 Jul 2011 19:47:17 +0200
 
249
 
 
250
mandos (1.3.0-1) unstable; urgency=low
 
251
 
 
252
  * New upstream release.
 
253
  * debian/control (mandos): Depend on Python 2.6, remove dependency on
 
254
    python-multiprocessing.
 
255
  (mandos-client): Conflict with dropbear (<< 0.52-5).
 
256
  * debian/mandos-client.postrm (purge): Bug fix: update initramfs also on
 
257
    purge.
 
258
  * debian/mandos-client.lintian-overrides: Added plugins.d/plymouth.
 
259
 
 
260
 -- Teddy Hogeborn <teddy@fukt.bsnet.se>  Tue, 08 Mar 2011 20:22:57 +0100
 
261
 
 
262
mandos (1.2.3-1) experimental; urgency=low
 
263
 
 
264
  * New upstream release.
 
265
 
 
266
 -- Teddy Hogeborn <teddy@fukt.bsnet.se>  Mon, 11 Oct 2010 19:37:31 +0200
 
267
 
 
268
mandos (1.2.2-1) experimental; urgency=low
 
269
 
 
270
  * New upstream release.
 
271
  * plugins.d/splashy.c: Only use ELIBBAD if defined. (Closes: #599256)
 
272
 
 
273
 -- Teddy Hogeborn <teddy@fukt.bsnet.se>  Thu, 07 Oct 2010 20:27:54 +0200
 
274
 
 
275
mandos (1.2.1-3) experimental; urgency=low
 
276
 
 
277
  * debian/changelog: Include entry for NMU of version 1.0.14-1.1.
 
278
 
 
279
 -- Teddy Hogeborn <teddy@fukt.bsnet.se>  Tue, 05 Oct 2010 20:58:38 +0200
 
280
 
 
281
mandos (1.2.1-2) unstable; urgency=low
 
282
 
 
283
  * debian/source/format: New; contains "3.0 (quilt)".  Really.
 
284
 
 
285
 -- Björn Påhlsson <belorn@fukt.bsnet.se>  Sat, 02 Oct 2010 19:46:59 +0200
 
286
 
 
287
mandos (1.2.1-1) unstable; urgency=low
 
288
 
 
289
  * New upstream release.
 
290
  * debian/source/format: New; contains "3.0 (quilt)".
 
291
 
 
292
 -- Björn Påhlsson <belorn@fukt.bsnet.se>  Sat, 02 Oct 2010 19:03:58 +0200
 
293
 
 
294
mandos (1.2-1) unstable; urgency=low
 
295
 
 
296
  * New upstream release.
 
297
  * Makefile (LINK_FORTIFY_LD): Remove "-fPIE". (Closes: #557076)
 
298
  * debian/control: Add gnupg dependency to "mandos-client" and removed it
 
299
    from "mandos".  Added dependency on "python-urwid" "mandos" since the
 
300
    new "mandos-monitor" utility needs it, and on "python (>=2.6) |
 
301
    python-multiprocessing" since the Mandos server now uses it.
 
302
  * debian/rules: Set BROKEN_PIE on mips and mipsel if a known buggy
 
303
    version of binutils is used.
 
304
  * debian/mandos.docs: Also install "/usr/share/doc/mandos/DBUS-API".
 
305
  * debian/mandos.dirs: Added "etc/dbus-1/system.d".
 
306
  * debian/mandos-client.README.Debian: Update info about DEVICE setting
 
307
    of initramfs.conf.
 
308
  * debian/mandos-client.README.Debian: Remove warning about --connect not
 
309
    looping, since it now does.
 
310
 
 
311
 -- Teddy Hogeborn <teddy@fukt.bsnet.se>  Tue, 28 Sep 2010 20:46:11 +0200
 
312
 
 
313
mandos (1.0.14-1.1) unstable; urgency=low
 
314
 
 
315
  * Non-maintainer upload.
 
316
  * Rebuild against libavahi-core-dev (>= 0.6.26-1).
 
317
 
 
318
 -- Michael Biebl <biebl@debian.org>  Mon, 12 Jul 2010 16:34:34 +0200
 
319
 
 
320
mandos (1.0.14-1) unstable; urgency=low (HIGH on mips and mipsel)
 
321
 
 
322
  * New upstream release.
 
323
  * debian/rules: Build with BROKEN_PIE set on mips and mipsel
 
324
    architectures - fixes FTBFS there.
 
325
 
 
326
 -- Teddy Hogeborn <teddy@fukt.bsnet.se>  Sun, 25 Oct 2009 20:10:09 +0100
 
327
 
1
328
mandos (1.0.13-1) unstable; urgency=high
2
329
 
3
330
  * New upstream release.