/mandos/trunk

To get this branch, use:
bzr branch http://bzr.recompile.se/loggerhead/mandos/trunk

« back to all changes in this revision

Viewing changes to debian/changelog

  • Committer: Teddy Hogeborn
  • Date: 2015-07-20 03:03:33 UTC
  • Revision ID: teddy@recompile.se-20150720030333-203m2aeblypcsfte
Bug fix for GnuTLS 3: be compatible with old 2048-bit DSA keys.

The mandos-keygen program in Mandos version 1.6.0 and older generated
2048-bit DSA keys, and when GnuTLS uses these it has trouble
connecting using the Mandos default priority string.  This was
previously fixed in Mandos 1.6.2, but the bug reappeared when using
GnuTLS 3, so the default priority string has to change again; this
time also the Mandos client has to change its default, so now the
server and the client should use the same default priority string:

SECURE256:!CTYPE-X.509:+CTYPE-OPENPGP:!RSA:+SIGN-DSA-SHA256

* mandos (main/server_defaults): Changed default priority string.
* mandos-options.xml (/section/para[id="priority_compat"]): Removed.
  (/section/para[id="priority"]): Changed default priority string.
* mandos.conf ([DEFAULT]/priority): - '' -
* mandos.conf.xml (OPTIONS/priority): Refer to the id "priority"
                                      instead of "priority_compat".
* mandos.xml (OPTIONS/--priority): - '' -
* plugins.d/mandos-client.c (main): Changed default priority string.

Show diffs side-by-side

added added

removed removed

Lines of Context:
debian/changelog
 
1
mandos (1.6.9-1) unstable; urgency=medium
 
2
 
 
3
  * New upstream release.
 
4
  * debian/control (Build-Depends): Fix "still uses GnutLS 2.x" by
 
5
    changing from "libgnutls-dev" to "libgnutls28-dev | gnutls-dev"
 
6
    (Closes: #762349)
 
7
 
 
8
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 05 Oct 2014 22:05:06 +0200
 
9
 
 
10
mandos (1.6.8-1) unstable; urgency=medium
 
11
 
 
12
  * New upstream release.
 
13
  * debian/control (Source: mandos/Build-Depends-Indep): Since upstream
 
14
    now requires Python 2.7, depend on exactly the python2.7 package and
 
15
    all the Python 2.7 versions of the python modules.
 
16
    (Package: mandos/Depends): - '' - but still depend on python (>=2.7)
 
17
    and the generic versions of the Python modules; this is for mandos-ctl
 
18
    and mandos-monitor, both of which are compatible with Python 3, and
 
19
    use #!/usr/bin/python.
 
20
 
 
21
 -- Teddy Hogeborn <teddy@recompile.se>  Wed, 06 Aug 2014 22:55:24 +0200
 
22
 
 
23
mandos (1.6.7-1) unstable; urgency=medium
 
24
 
 
25
  * New upstream release.
 
26
 
 
27
 -- Teddy Hogeborn <teddy@recompile.se>  Thu, 17 Jul 2014 05:22:45 +0200
 
28
 
 
29
mandos (1.6.6-1) unstable; urgency=medium
 
30
 
 
31
  * New upstream release.
 
32
  * debian/mandos.postinst: Fix typo in comment.
 
33
  * debian/control (mandos/Recommends): Changed to "ssh-client | fping".
 
34
    (mandos-client/Recommends): New; set to "ssh".
 
35
 
 
36
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 13 Jul 2014 22:49:21 +0200
 
37
 
 
38
mandos (1.6.5-3) unstable; urgency=medium
 
39
 
 
40
  * debian/control (mandos-client/Depends): Add "dpkg-dev (>=1.16.0)";
 
41
    initramfs-tools-hook runs "dpkg-architecture -qDEB_HOST_MULTIARCH".
 
42
    (Closes: #750221)
 
43
 
 
44
 -- Teddy Hogeborn <teddy@recompile.se>  Fri, 06 Jun 2014 04:27:15 +0200
 
45
 
 
46
mandos (1.6.5-2) unstable; urgency=medium
 
47
 
 
48
  * debian/rules (override_dh_auto_test-arch): New; does nothing.  Fixes
 
49
    FTBFS for build-indep.
 
50
 
 
51
 -- Teddy Hogeborn <teddy@recompile.se>  Tue, 13 May 2014 08:08:31 +0200
 
52
 
 
53
mandos (1.6.5-1) unstable; urgency=medium
 
54
 
 
55
  * New upstream release.
 
56
  * debian/copyright: Change year to "2014".
 
57
  * debian/control (Build-Depends, Build-Depends-Indep): Moved build
 
58
    dependencies of "mandos" package to "Build-Depends-Indep".
 
59
  * debian/upstream/signing-key.asc: New; upstream source public key.
 
60
  * debian/control (Standards-Version): Updated to "3.9.5".
 
61
  * debian/control (mandos/Depends): Remove the dependency on
 
62
    "avahi-daemon (>= 0.6.31-3) | systemd-sysv".  It is unnecessary
 
63
    since we have a workaround in debian/mandos.postinst anyway.
 
64
 
 
65
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 11 May 2014 22:16:33 +0200
 
66
 
 
67
mandos (1.6.4-1) unstable; urgency=medium
 
68
 
 
69
  * New upstream release.
 
70
  * debian/control (Build-Depends): Add Python dependencies to
 
71
                                    successfully run self-tests.
 
72
  * debian/copyright: GPLv3 now has its own license file - use it.
 
73
  * debian/watch: Set PGP signature URL.
 
74
 
 
75
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 16 Feb 2014 14:09:25 +0100
 
76
 
 
77
mandos (1.6.3-1) unstable; urgency=low
 
78
 
 
79
  * New upstream release.
 
80
  * debian/control (Build-Depends): Added "systemd".
 
81
  * debian/mandos.dirs (lib/systemd/system): New.
 
82
  * debian/mandos-client.README.Debian: Refer to architecture libdir.
 
83
  * debian/control (mandos/Depends): Add "avahi-daemon (>= 0.6.31-3) |
 
84
                                     systemd-sysv".
 
85
  * debian/mandos.postinst: If avahi-daemon is version 0.6.31-2 or older,
 
86
                            edit /etc/init.d script headers Required-Start
 
87
                            and Required-Stop to have "avahi" instead of
 
88
                            "avahi-daemon", before insserv(8) sees it.
 
89
  * debian/mandos-client.lintian-overrides: Libdir changes.
 
90
  * debian/rules (override_dh_fixperms): - '' -
 
91
 
 
92
 -- Teddy Hogeborn <teddy@recompile.se>  Tue, 21 Jan 2014 22:01:30 +0100
 
93
 
 
94
mandos (1.6.2-1) unstable; urgency=low
 
95
 
 
96
  * New upstream release.
 
97
  * debian/compat: Changed to "9".
 
98
  * debian/control (Build-Depends): Changed debhelper version to (>= 9).
 
99
    (Standards-Version): Updated to "3.9.4".
 
100
    (DM-Upload-Allowed): Removed.
 
101
    (mandos/Depends): Add "initscripts (>= 2.88dsf-13.3)" to be able to
 
102
                      use the "/run" directory (for mandos.pid).
 
103
  * debian/copyright (Copyright): Update year.
 
104
  * Fix "Mandos/gnutls fails to establish connection, "an algorithm that
 
105
    is not enabled was negotiated"" fixed by upstream. (Closes: #702120)
 
106
 
 
107
 -- Teddy Hogeborn <teddy@recompile.se>  Thu, 24 Oct 2013 22:33:40 +0200
 
108
 
 
109
mandos (1.6.1-1) unstable; urgency=low
 
110
 
 
111
  * New upstream release.
 
112
  * debian/control (mandos/Depends): No longer depends on
 
113
                                     python-gnupginterface, but does
 
114
                                     depend on gnupg (<< 2).
 
115
    (Build-Depends): Depend on debhelper 8.9.7 for using "override-*-arch"
 
116
                     and "override-*-indep" targets in debian/rules.
 
117
  * debian/mandos-client.README: Update Linux documentation link.
 
118
  * debian/rules: Completely rewritten to use debhelper v7.
 
119
  * initramfs-tools-hook: Bug fix: Make sure the right version of GnuPG is
 
120
    copied into the initramfs image.  Always assume that GPGME is used to
 
121
    avoid searching for it since the path might not be /usr/lib.  Thanks
 
122
    to Félix Sipma <felix+debian@gueux.org> for the initial bug report,
 
123
    and also thanks to Dick Middleton <dick@lingbrae.com> for some more
 
124
    debugging. (Closes:  #721903)
 
125
  * Fix "bashism in /bin/sh script" fixed by upstream. (Closes: #690639)
 
126
 
 
127
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 13 Oct 2013 19:03:23 +0200
 
128
 
 
129
mandos (1.6.0-1) unstable; urgency=low
 
130
 
 
131
  * New upstream release.
 
132
  * debian/copyright (Copyright): Join the two lines to a single line.
 
133
  * debian/mandos-client.README.Debian: Update to refer to the new
 
134
    location of the example network hooks, and the new feature of using
 
135
    all network interfaces.
 
136
  * debian/mandos-client.docs (network-hooks.d): Removed.
 
137
  * debian/mandos-client.examples (network-hooks.d): New.
 
138
  * debian/rules (binary-common): Added "dh_installexamples".
 
139
    (binary-common/dh_fixperms): Exclude new location of
 
140
    "network-hooks.d".
 
141
 
 
142
 -- Teddy Hogeborn <teddy@recompile.se>  Mon, 18 Jun 2012 00:15:23 +0200
 
143
 
 
144
mandos (1.5.5-1) unstable; urgency=low
 
145
 
 
146
  * New upstream release.
 
147
  * debian/copyright (Format): Updated to
 
148
    "http://www.debian.org/doc/packaging-manuals/copyright-format/1.0/".
 
149
  * debian/control (Build-Depends): Removed "man, locales-all".
 
150
 
 
151
 -- Teddy Hogeborn <teddy@recompile.se>  Fri, 01 Jun 2012 20:30:41 +0200
 
152
 
 
153
mandos (1.5.4-1) unstable; urgency=low
 
154
 
 
155
  * New upstream release.
 
156
 
 
157
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 20 May 2012 15:38:34 +0200
 
158
 
 
159
mandos (1.5.3-1.2) unstable; urgency=low
 
160
 
 
161
  * Non-maintainer upload.
 
162
  * Set Architecture to linux-any.  (Closes: #647670)
 
163
 
 
164
 -- Robert Millan <rmh@debian.org>  Sun, 22 Apr 2012 16:22:01 +0200
 
165
 
 
166
mandos (1.5.3-1.1) unstable; urgency=low
 
167
 
 
168
  * Non-maintainer upload.
 
169
  * Fix "mandos FTBFS on buildds": add build-dependency on locales-all and
 
170
    pass LC_ALL to dh_auto_build to make sure we have and use the en_US.UTF-8
 
171
    locale for manpage creation.
 
172
    (Closes: #656178)
 
173
 
 
174
 -- gregor herrmann <gregoa@debian.org>  Tue, 31 Jan 2012 17:56:05 +0100
 
175
 
 
176
mandos (1.5.3-1) unstable; urgency=low
 
177
 
 
178
  * New upstream release.
 
179
 
 
180
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 15 Jan 2012 22:05:54 +0100
 
181
 
 
182
mandos (1.5.2-1) unstable; urgency=low
 
183
 
 
184
  * New upstream release.
 
185
 
 
186
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 08 Jan 2012 11:17:20 +0100
 
187
 
 
188
mandos (1.5.1-1) unstable; urgency=low
 
189
 
 
190
  * New upstream release.
 
191
 
 
192
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 01 Jan 2012 21:53:31 +0100
 
193
 
 
194
mandos (1.5.0-1) unstable; urgency=low
 
195
 
 
196
  * New upstream release.
 
197
  * debian/control (mandos-client/Depends): Added "initramfs-tools".
 
198
  * debian/mandos-client.README.Debian: Corrected mail address and adjust
 
199
                                        wording.
 
200
  * debian/rules (binary-common): Exclude new nework-hooks.d directory
 
201
                                  from dh_fixperms.
 
202
  * debian/mandos-client.README.Debian: Document network hook facility.
 
203
  * debian/mandos-client.docs (network-hooks.d): Added.
 
204
  * debian/mandos.dirs (var/lib/mandos): Added.
 
205
  * debian/mandos.postinst: Fix ownership of /var/lib/mandos.
 
206
  * debian/control (mandos/Depends): Added "python-gnupginterface".
 
207
 
 
208
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 01 Jan 2012 05:58:11 +0100
 
209
 
1
210
mandos (1.4.1-1) unstable; urgency=low
2
211
 
3
212
  * New upstream release.