/mandos/trunk

To get this branch, use:
bzr branch http://bzr.recompile.se/loggerhead/mandos/trunk

« back to all changes in this revision

Viewing changes to debian/changelog

  • Committer: Teddy Hogeborn
  • Date: 2016-03-04 22:07:35 UTC
  • Revision ID: teddy@recompile.se-20160304220735-4xeeqt5p4nhw5cuh
Restrict the Mandos server daemon in the systemd service file.

* mandos.service ([Service]/ProtectSystem): Set to "full".
 ([Service]/PrivateTmp, [Service]/PrivateDevices,
  [Service]/ProtectHome): Set to "yes".
 ([Service]/CapabilityBoundingSet): Set to "CAP_SETUID
                                    CAP_DAC_OVERRIDE CAP_NET_RAW".

Show diffs side-by-side

added added

removed removed

Lines of Context:
 
1
mandos (1.7.3-1) unstable; urgency=medium
 
2
 
 
3
  * New upstream release.
 
4
 
 
5
 -- Teddy Hogeborn <teddy@recompile.se>  Mon, 29 Feb 2016 22:26:38 +0100
 
6
 
 
7
mandos (1.7.2-1) unstable; urgency=medium
 
8
 
 
9
  * New upstream release.
 
10
  * Fix "Uses unneeded and obsolete version specific python packages"
 
11
    by removing version-specific dependencies (Closes: #811159)
 
12
  * debian/control (Source: mandos/Build-Depends): Add (>= 3.3.0) to
 
13
    "libgnutls28-dev" and "gnutls-dev".
 
14
    (Source: mandos/Build-Depends-Indep): Remove "python2.7-gnutls",
 
15
    "python2.7", "python2.7-dbus", "python2.7-avahi", and
 
16
    "python2.7-gobject"; replace with "python (>= 2.7), python (<< 3)",
 
17
    "python-dbus", "python-avahi", "python-gobject | python-gi".
 
18
    (Package: mandos/Depends): Remove "python-gnutls" and
 
19
    "python2.7-gnutls", add "libgnutls28-dev (>= 3.3.0) | libgnutls30 (>=
 
20
    3.3.0)".  Add "python (<< 3)".  Remove "python2.7-dbus",
 
21
    "python2.7-avahi", "python2.7-gobject", and "python2.7-urwid".
 
22
    Replace "python-gobject" with "python-gobject | python-gi" and "gnupg
 
23
    (<< 2)" with "gnupg".
 
24
    (Package: mandos-client/Depends): Replace
 
25
    "gnupg (<< 2)" with "gnupg".
 
26
    (Source: mandos/Standards-Version): Change to 3.9.7.
 
27
  * debian/copyright (Copyright): Update copyright year.
 
28
 
 
29
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 28 Feb 2016 16:09:01 +0100
 
30
 
 
31
mandos (1.7.1-2) unstable; urgency=medium
 
32
 
 
33
  * debian/control (Package: mandos/Depends): Fix "Please drop versioned
 
34
    dependency on initscripts package" by removing initscripts dependency
 
35
    (Closes: #804967)
 
36
  * debian/rules (override_dh_fixperms) Fix "FTBFS when built with
 
37
    dpkg-buildpackage -A (No such file or directory)" by splitting into
 
38
    "override_dh_fixperms-arch" and "override_dh_fixperms-indep".
 
39
    (Closes: #806073)
 
40
 
 
41
 -- Teddy Hogeborn <teddy@recompile.se>  Sat, 05 Dec 2015 02:27:40 +0100
 
42
 
 
43
mandos (1.7.1-1) unstable; urgency=medium
 
44
 
 
45
  * New upstream release.
 
46
 
 
47
 -- Teddy Hogeborn <teddy@recompile.se>  Sat, 24 Oct 2015 19:43:40 +0200
 
48
 
 
49
mandos (1.7.0-1) unstable; urgency=medium
 
50
 
 
51
  * New upstream release.
 
52
  * debian/control (Standards-Version): Updated to "3.9.6".
 
53
    (Build-Depends): Add "libnl-route-3-dev".
 
54
    (Package: mandos-client/Recommends): Added "gnutls-bin | openssl" for
 
55
    the generating of DH parameters.
 
56
  * debian/mandos-client.README.Debian: Update example command line to use
 
57
    new MANDOSPLUGINHELPERDIR environment variable.  Also document the new
 
58
    dhparams.pem file.
 
59
  * debian/mandos-client.postinst: Create DH parameters file.
 
60
  * debian/mandos.prerm: Don't run init script, use only invoke-rc.d.
 
61
  * debian/mandos-client.postinst: Don't use absolute paths to commands.
 
62
  * debian/mandos-client.postrm: Don't use absolute paths to commands.
 
63
    Also remove dhparams.pem file.
 
64
  * debian/copyright (Copyright): Update copyright year.
 
65
  * Upstream changed systemd service file to implicitly be of
 
66
    "Type=dbus". (Closes: #786845)
 
67
 
 
68
 -- Teddy Hogeborn <teddy@recompile.se>  Mon, 10 Aug 2015 22:00:29 +0200
 
69
 
 
70
mandos (1.6.9-1) unstable; urgency=medium
 
71
 
 
72
  * New upstream release.
 
73
  * debian/control (Build-Depends): Fix "still uses GnutLS 2.x" by
 
74
    changing from "libgnutls-dev" to "libgnutls28-dev | gnutls-dev"
 
75
    (Closes: #762349)
 
76
 
 
77
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 05 Oct 2014 22:05:06 +0200
 
78
 
 
79
mandos (1.6.8-1) unstable; urgency=medium
 
80
 
 
81
  * New upstream release.
 
82
  * debian/control (Source: mandos/Build-Depends-Indep): Since upstream
 
83
    now requires Python 2.7, depend on exactly the python2.7 package and
 
84
    all the Python 2.7 versions of the python modules.
 
85
    (Package: mandos/Depends): - '' - but still depend on python (>=2.7)
 
86
    and the generic versions of the Python modules; this is for mandos-ctl
 
87
    and mandos-monitor, both of which are compatible with Python 3, and
 
88
    use #!/usr/bin/python.
 
89
 
 
90
 -- Teddy Hogeborn <teddy@recompile.se>  Wed, 06 Aug 2014 22:55:24 +0200
 
91
 
 
92
mandos (1.6.7-1) unstable; urgency=medium
 
93
 
 
94
  * New upstream release.
 
95
 
 
96
 -- Teddy Hogeborn <teddy@recompile.se>  Thu, 17 Jul 2014 05:22:45 +0200
 
97
 
 
98
mandos (1.6.6-1) unstable; urgency=medium
 
99
 
 
100
  * New upstream release.
 
101
  * debian/mandos.postinst: Fix typo in comment.
 
102
  * debian/control (mandos/Recommends): Changed to "ssh-client | fping".
 
103
    (mandos-client/Recommends): New; set to "ssh".
 
104
 
 
105
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 13 Jul 2014 22:49:21 +0200
 
106
 
 
107
mandos (1.6.5-3) unstable; urgency=medium
 
108
 
 
109
  * debian/control (mandos-client/Depends): Add "dpkg-dev (>=1.16.0)";
 
110
    initramfs-tools-hook runs "dpkg-architecture -qDEB_HOST_MULTIARCH".
 
111
    (Closes: #750221)
 
112
 
 
113
 -- Teddy Hogeborn <teddy@recompile.se>  Fri, 06 Jun 2014 04:27:15 +0200
 
114
 
 
115
mandos (1.6.5-2) unstable; urgency=medium
 
116
 
 
117
  * debian/rules (override_dh_auto_test-arch): New; does nothing.  Fixes
 
118
    FTBFS for build-indep.
 
119
 
 
120
 -- Teddy Hogeborn <teddy@recompile.se>  Tue, 13 May 2014 08:08:31 +0200
 
121
 
 
122
mandos (1.6.5-1) unstable; urgency=medium
 
123
 
 
124
  * New upstream release.
 
125
  * debian/copyright: Change year to "2014".
 
126
  * debian/control (Build-Depends, Build-Depends-Indep): Moved build
 
127
    dependencies of "mandos" package to "Build-Depends-Indep".
 
128
  * debian/upstream/signing-key.asc: New; upstream source public key.
 
129
  * debian/control (Standards-Version): Updated to "3.9.5".
 
130
  * debian/control (mandos/Depends): Remove the dependency on
 
131
    "avahi-daemon (>= 0.6.31-3) | systemd-sysv".  It is unnecessary
 
132
    since we have a workaround in debian/mandos.postinst anyway.
 
133
 
 
134
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 11 May 2014 22:16:33 +0200
 
135
 
 
136
mandos (1.6.4-1) unstable; urgency=medium
 
137
 
 
138
  * New upstream release.
 
139
  * debian/control (Build-Depends): Add Python dependencies to
 
140
                                    successfully run self-tests.
 
141
  * debian/copyright: GPLv3 now has its own license file - use it.
 
142
  * debian/watch: Set PGP signature URL.
 
143
 
 
144
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 16 Feb 2014 14:09:25 +0100
 
145
 
 
146
mandos (1.6.3-1) unstable; urgency=low
 
147
 
 
148
  * New upstream release.
 
149
  * debian/control (Build-Depends): Added "systemd".
 
150
  * debian/mandos.dirs (lib/systemd/system): New.
 
151
  * debian/mandos-client.README.Debian: Refer to architecture libdir.
 
152
  * debian/control (mandos/Depends): Add "avahi-daemon (>= 0.6.31-3) |
 
153
                                     systemd-sysv".
 
154
  * debian/mandos.postinst: If avahi-daemon is version 0.6.31-2 or older,
 
155
                            edit /etc/init.d script headers Required-Start
 
156
                            and Required-Stop to have "avahi" instead of
 
157
                            "avahi-daemon", before insserv(8) sees it.
 
158
  * debian/mandos-client.lintian-overrides: Libdir changes.
 
159
  * debian/rules (override_dh_fixperms): - '' -
 
160
 
 
161
 -- Teddy Hogeborn <teddy@recompile.se>  Tue, 21 Jan 2014 22:01:30 +0100
 
162
 
 
163
mandos (1.6.2-1) unstable; urgency=low
 
164
 
 
165
  * New upstream release.
 
166
  * debian/compat: Changed to "9".
 
167
  * debian/control (Build-Depends): Changed debhelper version to (>= 9).
 
168
    (Standards-Version): Updated to "3.9.4".
 
169
    (DM-Upload-Allowed): Removed.
 
170
    (mandos/Depends): Add "initscripts (>= 2.88dsf-13.3)" to be able to
 
171
                      use the "/run" directory (for mandos.pid).
 
172
  * debian/copyright (Copyright): Update year.
 
173
  * Fix "Mandos/gnutls fails to establish connection, "an algorithm that
 
174
    is not enabled was negotiated"" fixed by upstream. (Closes: #702120)
 
175
 
 
176
 -- Teddy Hogeborn <teddy@recompile.se>  Thu, 24 Oct 2013 22:33:40 +0200
 
177
 
 
178
mandos (1.6.1-1) unstable; urgency=low
 
179
 
 
180
  * New upstream release.
 
181
  * debian/control (mandos/Depends): No longer depends on
 
182
                                     python-gnupginterface, but does
 
183
                                     depend on gnupg (<< 2).
 
184
    (Build-Depends): Depend on debhelper 8.9.7 for using "override-*-arch"
 
185
                     and "override-*-indep" targets in debian/rules.
 
186
  * debian/mandos-client.README: Update Linux documentation link.
 
187
  * debian/rules: Completely rewritten to use debhelper v7.
 
188
  * initramfs-tools-hook: Bug fix: Make sure the right version of GnuPG is
 
189
    copied into the initramfs image.  Always assume that GPGME is used to
 
190
    avoid searching for it since the path might not be /usr/lib.  Thanks
 
191
    to Félix Sipma <felix+debian@gueux.org> for the initial bug report,
 
192
    and also thanks to Dick Middleton <dick@lingbrae.com> for some more
 
193
    debugging. (Closes:  #721903)
 
194
  * Fix "bashism in /bin/sh script" fixed by upstream. (Closes: #690639)
 
195
 
 
196
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 13 Oct 2013 19:03:23 +0200
 
197
 
1
198
mandos (1.6.0-1) unstable; urgency=low
2
199
 
3
200
  * New upstream release.