Remove link to old CA
[mirror/userdir-ldap-cgi.git] / debian / changelog
1 userdir-ldap-cgi (0.3.40) UNRELEASED; urgency=medium
2
3   [ Peter Palfrader ]
4   * Add dependency on libcrypt-cbc-perl.
5   * Use $config{maildomain} in update.cgi instead of hardcoded db.d.o.
6   * Use $config{sslcafile} instead of hardcoding the path to the SSL CA
7     in Util.pm.
8
9   [ Paul Wise ]
10   * ravel is no longer recommended for general shell usage
11   * Add a hint about how to merge existing SSH keys
12   * Update LDAP search docs for the usergroups changes
13   * Drop SSH key fingerprint info from machines.cgi pages
14   * Give an example of the show command
15
16   [ Tollef Fog Heen ]
17   * Use a bit more modern perl in Util.pm, drop defined for an array check.
18   * Add debian/compat with level 10.
19   * Add missing Build-Depends for libhtml-parser-perl.
20   * New debhelper version installs in debian/$package, adjust debian/rules
21     appropriately.
22   * Reformat list of dependencies and drop "perl5", which is no longer a
23     thing.
24
25  -- Peter Palfrader <weasel@debian.org>  Sat, 03 Jan 2015 13:56:47 +0100
26
27 userdir-ldap-cgi (0.3.39) unstable; urgency=medium
28
29   [ Peter Palfrader ]
30   * Fix changelog entries.  The previos "UNRELEASED" version
31     was actually released.
32   * Use new CA root cert in Util.pm.
33   * Fix a XSS reported in
34     https://trac.torproject.org/projects/tor/ticket/14037
35   * Fix horrible use of crypto primitives.
36   * Add HMAC authentication to authtoken.
37   * Verify that the uid passed as a get parameters matches the
38     one stored in authtoken.
39
40   [ Hector Oron ]
41   * machines.cgi: add description field, more informative.
42
43  -- Peter Palfrader <weasel@debian.org>  Sat, 03 Jan 2015 13:30:18 +0100
44
45 userdir-ldap-cgi (0.3.38~20130906+1+nmu1) UNRELEASED; urgency=low
46
47   [ Moritz Naumann ]
48   * Fix XSS bug in search.cgi
49
50   [ Luca Filipozzi ]
51   * rename voipPassword to rtcPassword 
52   * store as HA1 hash rather than as plaintext
53
54   [ Tollef Fog Heen ]
55   * Exclude users with accountStatus set from the search.
56
57   [ Paul Wise ]
58   * Fix the type and location of the VCS repository.
59   * Joey is no longer involved in the debian-admin team.
60   * Fix typo in doctype
61   * Switch from http to https links where possible.
62   * Slightly nicer attribute list output
63
64  -- Luca Filipozzi <lfilipoz@emyr.net>  Thu, 16 Jan 2014 23:22:03 +0000
65
66 userdir-ldap-cgi (0.3.37) unstable; urgency=low
67
68   [ Martin Zobel-Helas ]
69   * use libjs-jquery-tablesorter to sort machines.cgi
70   * promote documentation on searchform.wml
71   * auto-generate html/domains.tab
72
73   [ Ramakrishnan Muthukrishnan ]
74   * typo: mail default handling incorrectly pointing to the greylist option.
75
76   [ Nick Mathewson ]
77   * Use the changes@ address consistently in preference to change@.
78
79  -- Martin Zobel-Helas <zobel@debian.org>  Sun, 25 Aug 2013 13:47:23 +0200
80
81 userdir-ldap-cgi (0.3.36) unstable; urgency=low
82
83   * use Crypt::PasswdMD5 to ship apache passwords for webPassword 
84
85  -- Martin Zobel-Helas <zobel@debian.org>  Fri, 09 Mar 2012 10:01:15 +0100
86
87 userdir-ldap-cgi (0.3.35) unstable; urgency=low
88
89   * add webPassword handling
90
91  -- Martin Zobel-Helas <zobel@debian.org>  Thu, 08 Mar 2012 19:24:05 +0100
92
93 userdir-ldap-cgi (0.3.34) unstable; urgency=low
94
95   * fix quoting in machines.cgi
96
97  -- Martin Zobel-Helas <zobel@debian.org>  Fri, 06 Jan 2012 12:47:09 +0100
98
99 userdir-ldap-cgi (0.3.33) unstable; urgency=low
100
101   [ Peter Palfrader ]
102   * Change import of Net::LDAP to work on squeeze.
103   * cracklib-packer does not like '*' as input.  Filter it out in
104     password-qualify-check.
105   * Util.pm:UpgradeConnection(): properly concatenate strings.
106   * machines.cgi: generate fingerprints for ecdsa-sha2-nistp256 ssh keys.
107
108   [ Martin Zobel-Helas ]
109   * correct mail address in password.wml
110   * adopt to spacefun theme
111
112  -- Martin Zobel-Helas <zobel@debian.org>  Wed, 04 Jan 2012 23:22:06 +0100
113
114 userdir-ldap-cgi (0.3.32) unstable; urgency=low
115
116   [ Luca Filipozzi ]
117   * fix link to SPI CA; add link to Debian CA
118
119   [ Peter Palfrader ]
120   * password-qualify-check: Only import cracklib (do not fallback to crack).
121     Also makes setting cracklib.min_length actually work
122
123   [ Martin Zobel-Helas ]
124   * Replace the sentence fragment at the beginning of the documentation on
125     DNS records with a complete sentence that uses the actual field name, making
126     the documentation more searchable. (Patch by Steve Langasek 
127     <vorlon@debian.org>)
128
129  -- Luca Filipozzi <lfilipoz@debian.org>  Mon, 01 Jan 2011 15:03:18 -0700
130
131 userdir-ldap-cgi (0.3.31) unstable; urgency=low
132
133   [ Stephen Gran ]
134   * Actually install new doc.
135
136   [ Martin Zobel-Helas ]
137   * Fix typo in update.wml spotted by Sylvain Beucler
138
139  -- Martin Zobel-Helas <zobel@debian.org>  Tue, 01 Jun 2010 22:25:49 +0200
140
141 userdir-ldap-cgi (0.3.30) unstable; urgency=low
142
143   [ Peter Palfrader ]
144   * Fix building of wml things [Erinn Clark (helix)].
145
146   [ Martin Zobel-Helas ]
147   * Move navbar move to CSS (as suggested by Simon Paillard).
148   * Download debian.css and debian-en.css while building, as we run on https
149   * Add documentation about allowed_hosts feature.
150
151  -- Martin Zobel-Helas <zobel@debian.org>  Sun, 31 Jan 2010 12:25:51 +0100
152
153 userdir-ldap-cgi (0.3.29) unstable; urgency=low
154
155   * Move html into the cgi
156   * Support for defaultMailOptions attribute
157   * Doc fixups
158
159  -- Stephen Gran <sgran@debian.org>  Mon, 16 Nov 2009 00:18:15 +0000
160
161 userdir-ldap-cgi (0.3.28) unstable; urgency=low
162
163   * Add myself to uploaders
164   * Remove Ryan and Joey from Uploaders: thanks for all the fish!
165   * Initial BATV token support
166
167  -- Stephen Gran <sgran@debian.org>  Sun, 15 Nov 2009 12:31:38 +0000
168
169 userdir-ldap-cgi (0.3.27) unstable; urgency=low
170
171   * Fix showing echelon information.  It needs unescaped input.
172
173  -- Peter Palfrader <weasel@debian.org>  Wed, 13 May 2009 00:11:34 +0200
174
175 userdir-ldap-cgi (0.3.26) unstable; urgency=low
176
177   * In machines.cgi: do not skip [[- purposes. "[[-<hostname>]]" gets
178     stuff added to ssh_known_hosts but not http linked.
179
180  -- Peter Palfrader <weasel@debian.org>  Sat, 09 May 2009 01:29:52 +0200
181
182 userdir-ldap-cgi (0.3.25) unstable; urgency=low
183
184   * Util.pm: change capath /etc/ssl/certs to
185     cafile /etc/ssl/certs/spi-cacert-2008.pem because the libldap
186     folks thought it was a good idea to remove that feature for lenny.
187     I hate you ldap and gnutls.
188
189  -- Peter Palfrader <weasel@debian.org>  Fri, 27 Feb 2009 11:34:59 +0100
190
191 userdir-ldap-cgi (0.3.24) unstable; urgency=low
192
193   * Ignore the * in [[*host]] links, and ignore [[- ]] in [[-hostname]]
194     entries.  Both are special to the ssh_known_hosts generation.
195     [Thomas Viehmann]
196
197  -- Peter Palfrader <weasel@debian.org>  Sun, 23 Nov 2008 21:42:09 +0100
198
199 userdir-ldap-cgi (0.3.23) unstable; urgency=low
200
201   * New hmac scheme for sudo passwords.
202
203  -- Peter Palfrader <weasel@debian.org>  Fri, 14 Nov 2008 20:01:38 +0100
204
205 userdir-ldap-cgi (0.3.22) unstable; urgency=low
206
207   * Verify confirmed hmac in web display, showing status as either 'confirmed'
208     (which now means also verified, i.e. it will make it to the host), or
209     'invalid'.
210
211  -- Peter Palfrader <weasel@debian.org>  Tue, 16 Sep 2008 22:10:27 +0200
212
213 userdir-ldap-cgi (0.3.21) unstable; urgency=low
214
215   * Slightly change find call in cronjob.
216
217  -- Peter Palfrader <weasel@debian.org>  Tue, 16 Sep 2008 16:41:50 +0200
218
219 userdir-ldap-cgi (0.3.20) unstable; urgency=low
220
221   * Install a cron job to get rid of old sessions.
222
223  -- Peter Palfrader <weasel@debian.org>  Tue, 16 Sep 2008 16:39:48 +0200
224
225 userdir-ldap-cgi (0.3.19) unstable; urgency=low
226
227   * Do not HTML escape stuff we just got from the user before
228     writing it to LDAP, set it as passwords, etc.  Instead
229     escape stuff we did read from LDAP.
230
231  -- Peter Palfrader <weasel@debian.org>  Tue, 16 Sep 2008 16:21:32 +0200
232
233 userdir-ldap-cgi (0.3.18) unstable; urgency=low
234
235   * Add password checking via a python wrapper.
236   * Add myself to uploaders.
237
238  -- Peter Palfrader <weasel@debian.org>  Mon, 15 Sep 2008 14:25:51 +0200
239
240 userdir-ldap-cgi (0.3.17) unstable; urgency=low
241
242   * Comment out uuid - nobody will get it's just an identifier.
243
244  -- Peter Palfrader <weasel@debian.org>  Mon, 15 Sep 2008 00:47:52 +0200
245
246 userdir-ldap-cgi (0.3.16) unstable; urgency=low
247
248   * Switch host and hostname in update cgi for sudopasswd (so "gluck" gets
249     displayed and "gluck.debian.org" stored).
250
251  -- Peter Palfrader <weasel@debian.org>  Mon, 15 Sep 2008 00:43:55 +0200
252
253 userdir-ldap-cgi (0.3.15) unstable; urgency=low
254
255   * Allow setting of userpassword.
256
257  -- Peter Palfrader <weasel@debian.org>  Sun, 14 Sep 2008 23:42:20 +0200
258
259 userdir-ldap-cgi (0.3.14) unstable; urgency=low
260
261   * Hide hosts on website whose status starts with unlisted.
262
263  -- Peter Palfrader <weasel@debian.org>  Tue, 15 Jul 2008 21:46:07 +0200
264
265 userdir-ldap-cgi (0.3.13) unstable; urgency=low
266
267   * Remove distribution from summary, add purpose and sponsor
268
269  -- Peter Palfrader <weasel@debian.org>  Tue, 15 Jul 2008 16:34:10 +0200
270
271 userdir-ldap-cgi (0.3.12) unstable; urgency=low
272
273   * Also support [[link|wiki links with alternate link text]].
274   * Use wikilink format for sponsors too - requires changing ldap.
275
276  -- Peter Palfrader <weasel@debian.org>  Tue, 15 Jul 2008 16:00:50 +0200
277
278 userdir-ldap-cgi (0.3.11) unstable; urgency=low
279
280   * Show purposes as a bullet list
281   * support [[wikistylelinks]] in purpose
282
283  -- Peter Palfrader <weasel@debian.org>  Tue, 15 Jul 2008 15:26:57 +0200
284
285 userdir-ldap-cgi (0.3.10) unstable; urgency=low
286
287   * Make machines.cgi display the purpose attribute from LDAP [HE].
288   * Add VoIP field to CGI [zobel].
289   * make summaryattrs sortable [zobel].
290   * Use SSL/TLS when configured to do so, and Depend on libio-socket-ssl-perl
291     for that.
292
293  -- Peter Palfrader <weasel@debian.org>  Sun, 25 May 2008 18:21:45 +0200
294
295 userdir-ldap-cgi (0.3.9) unstable; urgency=low
296
297   * machines.cgi
298     - Reimplement ssh fingerprint without using temp files and external
299     programs.
300     - Remove access-restricted date fields.
301   * update.cgi
302     - Add support for mailGreylisting and mailCallout
303
304  -- Ryan Murray <rmurray@debian.org>  Wed, 27 Dec 2006 19:42:28 -0700
305
306 userdir-ldap-cgi (0.3.8) unstable; urgency=low
307
308   Changes by Martin Schulze:
309   * search.cgi
310     - Added support for displaying the Jabber ID
311     - Ignore the vacation request when the user hasn't logged in
312   * update.cgi
313     - Added support for updating the Jabber ID
314
315   Changes by Ryan Murray:
316     - change charset to utf-8, as our LDAP schema is utf-8
317     - Add support for gender, birthDate, and mailDisableMessage
318     - Other misc. output cleanups and fixes.
319
320  -- Ryan Murray <rmurray@debian.org>  Fri, 22 Dec 2006 02:05:18 -0700
321
322 userdir-ldap-cgi (0.3.7) stable; urgency=low
323
324   * Forked package to only contain web scripts
325
326  -- Martin Schulze <joey@infodrom.org>  Thu, 18 Nov 2004 13:06:14 +0100
327
328 userdir-ldap (0.3.6) unstable; urgency=low
329
330   * Specify full path to postmap
331
332  -- Ryan Murray <rmurray@debian.org>  Fri, 26 Sep 2003 11:48:25 -0600
333
334 userdir-ldap (0.3.5) unstable; urgency=low
335
336   * Add depends on rsync
337   * Generate db of debian.org on postfix systems
338
339  -- Ryan Murray <rmurray@debian.org>  Sat, 30 Aug 2003 18:41:29 -0600
340
341 userdir-ldap (0.3.4) unstable; urgency=low
342
343   * Use the right python version in the maintainer scripts
344
345  -- Ryan Murray <rmurray@debian.org>  Tue, 18 Mar 2003 19:26:31 -0700
346
347 userdir-ldap (0.3.3) unstable; urgency=low
348
349   * Rebuild for python2.1 and woody
350
351  -- Ryan Murray <rmurray@debian.org>  Wed, 12 Mar 2003 21:30:12 -0700
352
353 userdir-ldap (0.3.2) unstable; urgency=low
354
355   * Seperation of bsmtp and zoneupdate
356
357  -- Ryan Murray <rmurray@debian.org>  Thu,  8 Aug 2002 12:07:00 -0700
358
359 userdir-ldap (0.3.1) unstable; urgency=low
360
361   * Add ud-zoneupdate from klecker's /usr/local/bin
362
363  -- Ryan Murray <rmurray@debian.org>  Tue,  6 Aug 2002 22:42:05 -0700
364
365 userdir-ldap (0.3) unstable; urgency=low
366
367   * Only use sshrsa{host,}key variable, and store all three types of keys
368     in that attribute.
369
370  -- Jason Gunthrope <jgg@debian.org>  Sun,  2 Dec 2001 20:21:26 -0800
371
372 userdir-ldap (0.2) unstable; urgency=low
373
374   * What the hey, a new version number.
375
376  -- Jason Gunthrope <jgg@debian.org>  Sun, 11 Feb 2001 18:37:27 -0800 
377
378 userdir-ldap (0.1) unstable; urgency=low
379
380   * Initial Packaging
381
382  -- Jason Gunthrope <jgg@debian.org>  Fri, 30 Apr 1999 00:39:31 -0600