* weak-ssh-keys-check: Check all keys in files in debian key directories
[mirror/dsa-nagios.git] / dsa-nagios-checks / debian / changelog
1 dsa-nagios-checks (8x) unstable; urgency=low
2
3   [ Peter Palfrader ]
4   * dsa-check-hpasm: Not all things where a temperature can be measured
5     might be installed (e.g. a second CPU).  Don't do numeric computations
6     on a "-" instead of numbers then.
7   * dsa-check-hpasm: Support a --ps-no-redundant option.  If supplied
8     then non-redundant power supply will not be a warning state.
9   * dsa-check-hpasm: Support a --fan-no-redundant option.  If supplied
10     then non-redundant fans will not be a warning state.
11   * Add dsa-check-msa-eventlog.
12
13   [ Stephen Gran ]
14   * dsa-update-apt-status: Fix bashism by making it a bash script
15
16   [ Peter Palfrader ]
17   * add dsa-check-zone-rrsig-expiration (therefore recommend
18     libnet-dns-sec-perl).
19   * add dsa-check-zone-rrsig-expiration-many.
20   * dsa-check-raid-aacraid: properly support beethoven's Adaptec AAC-RAID
21     controller with a battery: "ZMM Optimal" is the way it says "optimal".
22   * dsa-check-dabackup-server: check /etc/ssh/userkeys/root instead of
23     /root/.ssh/authorized_keys.
24   * add dsa-check-dnssec-delegation.
25   * dsa-check-hpasm: Add --fan-high to not tread high fan speeds as a
26     warning condition.
27   * weak-ssh-keys-check: Check all keys in files in /etc/ssh/userkeys
28     and /var/lib/misc/userkeys, not just the first.  (Also doesn't
29     blow up if a file is empty.)
30
31  -- Peter Palfrader <weasel@debian.org>  Mon, 22 Feb 2010 10:31:24 +0100
32
33 dsa-nagios-checks (84) unstable; urgency=low
34
35   [ Peter Palfrader ]
36   * dsa-check-mirrorsync: Handle case where we cannot parse a tracefile
37     better (do not reference undefined values, properly exit with UNKNOWN).
38   * dsa-check-mirrorsync: Fix counting of out-of-date mirrors.
39   * dsa-check-dabackup-server: Handle wildcard entries (via the new ssh
40     wrapper) in the authorized_keys files.  Such entries accept all
41     backup-manager entries for their host, but they do not require one.
42     As such we can just put all the hosts in the authkeys file regardless of
43     whether we actually have backups configured for them.
44
45   [ Stephen Gran ]
46   * New check: dsa-check-hpasm
47   * Release for new check
48
49  -- Stephen Gran <sgran@debian.org>  Mon, 30 Nov 2009 22:10:46 +0000
50
51 dsa-nagios-checks (83) stable; urgency=low
52
53   * Add dsa-check-cert-expire: Checks if a given cert on disk will expire
54     soon.
55
56  -- Peter Palfrader <weasel@debian.org>  Fri, 02 Oct 2009 20:22:42 +0200
57
58 dsa-nagios-checks (82) stable; urgency=low
59
60   * dsa-check-raid-3ware: Learn about REBUILDING state for 3ware raid units.
61
62  -- Peter Palfrader <weasel@debian.org>  Thu, 20 Aug 2009 13:48:43 +0200
63
64 dsa-nagios-checks (81) stable; urgency=low
65
66   * dsa-check-raid-mpt: mpt-status returns non-zero exit code when
67     it found degraded raid arrays.  Handle this correctly.
68
69  -- Peter Palfrader <weasel@debian.org>  Fri, 07 Aug 2009 12:17:22 +0200
70
71 dsa-nagios-checks (80) stable; urgency=low
72
73   * dsa-check-packages: In the short overview say "obs/loc" instead of
74     just "obs" for local or obsolete packages.
75   * dsa-update-apt-status: Introduce -f switch.
76
77  -- Peter Palfrader <weasel@debian.org>  Wed, 22 Jul 2009 11:34:15 +0200
78
79 dsa-nagios-checks (79) stable; urgency=low
80
81   * dsa-check-running-kernel: Correctly check *candidate* version
82     of kernel metapackage for unsatisfied depends, not the latest
83     metapackage (which might come from a non-default source).
84
85  -- Peter Palfrader <weasel@debian.org>  Fri, 03 Jul 2009 20:07:13 +0200
86
87 dsa-nagios-checks (78) stable; urgency=low
88
89   * dsa-check-raid-aacraid: tmp directory in /tmp,
90   * dsa-check-raid-aacraid: unlink UcliEvt.log so tmpdir cleanup
91     doesn't fail.
92
93  -- Peter Palfrader <weasel@debian.org>  Sun, 28 Jun 2009 16:36:39 +0200
94
95 dsa-nagios-checks (77) stable; urgency=low
96
97   * Add checks/dsa-check-raid-aacraid.
98
99  -- Peter Palfrader <weasel@debian.org>  Sun, 28 Jun 2009 16:31:13 +0200
100
101 dsa-nagios-checks (76) stable; urgency=low
102
103   * Ship with an /etc/nagios/obsolete-packages-ignore.d directory.
104
105  -- Peter Palfrader <weasel@debian.org>  Sun, 14 Jun 2009 12:09:54 +0200
106
107 dsa-nagios-checks (75) stable; urgency=low
108
109   * dsa-check-packages: Support ignore directories.
110   * debian/control: Fix dup word in description.
111
112  -- Peter Palfrader <weasel@debian.org>  Sun, 14 Jun 2009 12:01:00 +0200
113
114 dsa-nagios-checks (74) stable; urgency=low
115
116   * -e is sufficient
117
118  -- Stephen Gran <sgran@debian.org>  Thu, 21 May 2009 22:12:34 +0100
119
120 dsa-nagios-checks (73) stable; urgency=low
121
122   * Er, new test needs to be executable
123
124  -- Stephen Gran <sgran@debian.org>  Thu, 21 May 2009 21:17:27 +0100
125
126 dsa-nagios-checks (72) stable; urgency=low
127
128   * Generalize puppet file age check and remove old one
129
130  -- Stephen Gran <sgran@debian.org>  Thu, 21 May 2009 20:52:12 +0100
131
132 dsa-nagios-checks (71) stable; urgency=low
133
134   * Update the kernel check to not complain when we can't trace back to a meta
135     package name - this generally indicates a custom kernel that we're running
136     on purpose.
137
138  -- Stephen Gran <sgran@debian.org>  Tue, 19 May 2009 22:20:44 +0100
139
140 dsa-nagios-checks (70) XXstable; urgency=low
141
142   * No longer check nrpe config in postinst - puppet fixes it for us anyway.
143   * Only run weak keys check if there is no prior weak key status.
144   * dsa-check-hpacucli: Slots need not be all numeric.
145   * dsa-check-hpacucli: Spares can be active.
146   * dsa-check-hpacucli: And SAS can be E too.
147
148  -- Peter Palfrader <weasel@debian.org>  Sat, 18 Apr 2009 01:41:32 +0200
149
150 dsa-nagios-checks (69) unstable; urgency=low
151
152   * Rename to dsa-nagios-checks.
153   * Replaces/Conflicts dsa-nagios-nrpe-config.
154   * Update description.
155   * No longer install nrpe_dsa.cfg.
156   * Move files into specific directories in source.
157
158  -- Peter Palfrader <weasel@debian.org>  Tue, 31 Mar 2009 19:19:14 +0200
159
160 dsa-nagios-nrpe-config (68) unstable; urgency=low
161
162   * dsa-update-apt-status: Ensure apt-get update is quiet even when stuff
163     goes wrong.
164
165  -- Peter Palfrader <weasel@debian.org>  Wed, 11 Feb 2009 21:59:55 +0100
166
167 dsa-nagios-nrpe-config (67) unstable; urgency=low
168
169   * Minor tweak to dsa-check-packages:  reorder ok and obs(ign), change
170     long text for obs(ign).
171
172  -- Peter Palfrader <weasel@debian.org>  Wed,  4 Feb 2009 09:40:26 +0000
173
174 dsa-nagios-nrpe-config (66) unstable; urgency=low
175
176   * Add dsa-check-packages
177   * Make apt-status-check use dsa-check-packages.
178   * And install obsolete-packages-ignore into etc/nagios.
179
180  -- Peter Palfrader <weasel@debian.org>  Tue, 03 Feb 2009 20:39:01 +0100
181
182 dsa-nagios-nrpe-config (65) unstable; urgency=low
183
184   * Add dsa-check-soas
185
186  -- Peter Palfrader <weasel@debian.org>  Tue, 23 Dec 2008 23:11:19 +0000
187
188 dsa-nagios-nrpe-config (64) unstable; urgency=low
189
190   * dsa-check-mirrorsync: make it work in embedded perl again.
191
192  -- Peter Palfrader <weasel@debian.org>  Tue, 23 Dec 2008 22:59:06 +0000
193
194 dsa-nagios-nrpe-config (63) unstable; urgency=low
195
196   * dsa-check-mirrorsync: print help if additional args are given (we don't
197     support any)
198
199  -- Peter Palfrader <weasel@debian.org>  Tue, 23 Dec 2008 22:14:44 +0000
200
201 dsa-nagios-nrpe-config (62) unstable; urgency=low
202
203   * Add check_securitymirror by formorer.
204
205  -- Peter Palfrader <weasel@debian.org>  Tue, 23 Dec 2008 21:59:47 +0000
206
207 dsa-nagios-nrpe-config (61) unstable; urgency=low
208
209   * dsa-check-hpacucli: Do not create the 'Failed' array while checking if an
210     entry is in there.  If it doesn't exist that's also good.
211
212  -- Peter Palfrader <weasel@debian.org>  Mon, 06 Oct 2008 14:08:30 +0200
213
214 dsa-nagios-nrpe-config (60) unstable; urgency=low
215
216   * Add dsa-check-raid-areca.
217
218  -- Peter Palfrader <weasel@debian.org>  Wed, 01 Oct 2008 16:23:33 +0200
219
220 dsa-nagios-nrpe-config (59) unstable; urgency=low
221
222   * apt-status-check: Ignore stderr during apt-get update.
223
224  -- Peter Palfrader <weasel@debian.org>  Tue, 30 Sep 2008 19:58:36 +0200
225
226 dsa-nagios-nrpe-config (58) unstable; urgency=low
227
228   * Rename dsa-check-da-in-aliases to dsa-check-config.
229   * dsa-check-config: check if ldap.conf is configured correctly.
230
231  -- Peter Palfrader <weasel@debian.org>  Fri, 26 Sep 2008 15:02:53 +0200
232
233 dsa-nagios-nrpe-config (57) unstable; urgency=low
234
235   * dsa-check-hpacucli: Do not inspect drives in detail when they are
236     listed as Failed in the overview already.
237
238  -- Peter Palfrader <weasel@debian.org>  Wed, 24 Sep 2008 16:02:31 +0200
239
240 dsa-nagios-nrpe-config (56) unstable; urgency=low
241
242   * fix dsa-check-samhain.
243     sudo is not in $PATH.
244
245  -- Martin Zobel-Helas <zobel@debian.org>  Mon, 22 Sep 2008 06:45:19 +0000
246
247 dsa-nagios-nrpe-config (55) unstable; urgency=low
248
249   * And another one, weasel should sleep.
250
251  -- Peter Palfrader <weasel@debian.org>  Mon, 22 Sep 2008 00:29:15 +0000
252
253 dsa-nagios-nrpe-config (54) unstable; urgency=low
254
255   * dsa-check-dabackup-server fixes.
256
257  -- Peter Palfrader <weasel@debian.org>  Mon, 22 Sep 2008 00:27:41 +0000
258
259 dsa-nagios-nrpe-config (53) unstable; urgency=low
260
261   * Add dsa-check-dabackup-server.
262
263  -- Peter Palfrader <weasel@debian.org>  Mon, 22 Sep 2008 00:19:28 +0000
264
265 dsa-nagios-nrpe-config (52) unstable; urgency=low
266
267   * The nagios _check_ package should probably not be the one that
268     depends on the stuff we want on most or all hosts, thus removing
269     dependency on samhain, which should probably get pulled in via
270     debian.org.
271
272  -- Peter Palfrader <weasel@debian.org>  Sun, 21 Sep 2008 23:41:01 +0000
273
274 dsa-nagios-nrpe-config (51) unstable; urgency=low
275
276   * Add check for samhain.
277
278  -- Martin Zobel-Helas <zobel@samosa.debian.org>  Sat, 20 Sep 2008 07:29:23 +0000
279
280 dsa-nagios-nrpe-config (50) unstable; urgency=low
281
282   * dsa-check-hpacucli: Handle 'pd all show' output with failed arrays.
283
284  -- Peter Palfrader <weasel@debian.org>  Sat, 09 Aug 2008 11:39:55 +0200
285
286 dsa-nagios-nrpe-config (49) unstable; urgency=low
287
288   * dsa-check-hpacucli: Learn correct transfer speed for Ultra 3 Wide (160mb/s)
289
290  -- Peter Palfrader <weasel@debian.org>  Wed, 23 Jul 2008 00:56:54 +0200
291
292 dsa-nagios-nrpe-config (48) unstable; urgency=low
293
294   * Don't just print the sudoers lines to stdout, tell the admin to add them
295     also.
296
297  -- Peter Palfrader <weasel@debian.org>  Tue, 22 Jul 2008 21:25:56 +0000
298
299 dsa-nagios-nrpe-config (47) unstable; urgency=low
300
301   * dsa-check-hpacucli: Check transfer speed of disks.
302
303  -- Peter Palfrader <weasel@debian.org>  Tue, 22 Jul 2008 23:14:50 +0200
304
305 dsa-nagios-nrpe-config (46) unstable; urgency=low
306
307   * Move apt status update from cron.daily to usr/sbin/dsa-update-apt-status.
308   * Move script calls from cron.daily to cron.d @daily and @reboot.
309   * Introduce hourly runs for dsa-update-apt-status that happen if the system
310     changed in the meantime, that is if /var/lib/dpkg/status or
311     /var/cache/apt/pkgcache.bin are newer than the status file.
312     Also run if the status file does not exist, or if the last apt-get update
313     call failed, or if the last run was more than a day ago.
314   * No longer do @daily runs of dsa-update-apt-status
315
316  -- Peter Palfrader <weasel@debian.org>  Sun, 06 Jul 2008 11:51:27 +0200
317
318 dsa-nagios-nrpe-config (45) unstable; urgency=low
319
320   * Add apt upgrades check.
321
322  -- Peter Palfrader <weasel@debian.org>  Tue, 20 May 2008 22:01:07 +0000
323
324 dsa-nagios-nrpe-config (44) unstable; urgency=low
325
326   * Fix ssh-dss detection.  It need not be at the start of a line
327     (think >from="1.2.3.4" ssh-dss< ...).
328
329  -- Peter Palfrader <weasel@debian.org>  Mon, 19 May 2008 14:34:23 +0000
330
331 dsa-nagios-nrpe-config (43) unstable; urgency=low
332
333   * Depend on ruby.
334
335  -- Peter Palfrader <weasel@debian.org>  Mon, 19 May 2008 14:19:10 +0000
336
337 dsa-nagios-nrpe-config (42) unstable; urgency=low
338
339   * weak-ssh-keys-check: Ignore empty lines in authorized-keys files.
340   * weak-ssh-keys-check: Handle servers not doing DSA in from_ssh_host().
341   * Run weak-ssh-keys-check on install.
342
343  -- Peter Palfrader <weasel@debian.org>  Mon, 19 May 2008 14:05:10 +0000
344
345 dsa-nagios-nrpe-config (41) unstable; urgency=low
346
347   * Add dsa-check-statusfile.
348   * Add weak-ssh-keys-check to be run from cron.daily.  Depend on
349     libberkeleydb-perl and dsa-ssh-weak-keys now.
350   * Remove up /var/cache/dsa/nagios/weak-ssh-keys in postrm purge.
351
352  -- Peter Palfrader <weasel@debian.org>  Mon, 19 May 2008 15:55:43 +0200
353
354 dsa-nagios-nrpe-config (40) unstable; urgency=low
355
356   * Teach dsa-check-hpacucli about rebuilding.
357
358  -- Peter Palfrader <weasel@debian.org>  Fri,  9 May 2008 12:55:07 +0000
359
360 dsa-nagios-nrpe-config (39) unstable; urgency=low
361
362   * Add dsa-check-hpacucli.
363   * Suggest hpacucli.
364
365  -- Peter Palfrader <weasel@debian.org>  Wed,  7 May 2008 19:54:55 +0000
366
367 dsa-nagios-nrpe-config (38) unstable; urgency=low
368
369   * Try harder to find version string.
370
371  -- Peter Palfrader <weasel@debian.org>  Mon,  5 May 2008 17:48:42 +0000
372
373 dsa-nagios-nrpe-config (37) unstable; urgency=low
374
375   * dsa-check-running-kernel: also check /boot/vmlinux-`uname -r`
376   * Depend on binutils for string(1).
377
378  -- Peter Palfrader <weasel@debian.org>  Mon,  5 May 2008 17:41:13 +0000
379
380 dsa-nagios-nrpe-config (36) unstable; urgency=low
381
382   * Add dsa-check-running-kernel
383
384  -- Peter Palfrader <weasel@debian.org>  Mon,  5 May 2008 17:11:54 +0000
385
386 dsa-nagios-nrpe-config (35) unstable; urgency=low
387
388   * dsa-check-raid-mpt
389
390  -- Peter Palfrader <weasel@debian.org>  Tue, 29 Apr 2008 12:57:50 +0000
391
392 dsa-nagios-nrpe-config (34) unstable; urgency=low
393
394   * dsa-check-raid-3ware
395
396  -- Peter Palfrader <weasel@debian.org>  Thu, 24 Apr 2008 19:37:47 +0000
397
398 dsa-nagios-nrpe-config (33) unstable; urgency=low
399
400   * Add dsa-check-raid-dac960
401
402  -- Peter Palfrader <weasel@debian.org>  Thu, 24 Apr 2008 19:20:57 +0000
403
404 dsa-nagios-nrpe-config (32) unstable; urgency=low
405
406   * Add dsa-check-udldap-freshness.
407
408  -- Peter Palfrader <weasel@debian.org>  Wed, 16 Apr 2008 07:39:21 -0400
409
410 dsa-nagios-nrpe-config (31) unstable; urgency=low
411
412   * dsa-check-dabackup: Use last time's log file if backup is currently running.
413
414  -- Peter Palfrader <weasel@debian.org>  Mon, 14 Apr 2008 17:37:54 -0400
415
416 dsa-nagios-nrpe-config (30) unstable; urgency=low
417
418   * dsa-check-raid-sw: cleaner output.
419
420  -- Peter Palfrader <weasel@debian.org>  Mon, 14 Apr 2008 17:05:17 -0400
421
422 dsa-nagios-nrpe-config (29) unstable; urgency=low
423
424   * dsa-check-dabackup: terser output.
425
426  -- Peter Palfrader <weasel@debian.org>  Mon, 14 Apr 2008 13:09:07 -0400
427
428 dsa-nagios-nrpe-config (28) unstable; urgency=low
429
430   * dsa-check-dabackup: ignore .bak files in confdir.
431
432  -- Peter Palfrader <weasel@debian.org>  Mon, 14 Apr 2008 12:23:25 -0400
433
434 dsa-nagios-nrpe-config (27) unstable; urgency=low
435
436   * Change OK text when da-backup not installed.
437
438  -- Peter Palfrader <weasel@debian.org>  Mon, 14 Apr 2008 12:19:00 -0400
439
440 dsa-nagios-nrpe-config (26) unstable; urgency=low
441
442   * dsa-check-dabackup: Warn if installed but no backups configured.
443
444  -- Peter Palfrader <weasel@debian.org>  Mon, 14 Apr 2008 12:13:30 -0400
445
446 dsa-nagios-nrpe-config (25) unstable; urgency=low
447
448   * Install dsa-check-dabackup
449
450  -- Peter Palfrader <weasel@debian.org>  Mon, 14 Apr 2008 12:05:11 -0400
451
452 dsa-nagios-nrpe-config (24) unstable; urgency=low
453
454   * Check for dsa-check-backup sudoers entry
455
456  -- Peter Palfrader <weasel@debian.org>  Mon, 14 Apr 2008 11:48:48 -0400
457
458 dsa-nagios-nrpe-config (23) unstable; urgency=low
459
460   * Add dsa-check-dabackup
461
462  -- Peter Palfrader <weasel@debian.org>  Mon, 14 Apr 2008 10:56:32 -0400
463
464 dsa-nagios-nrpe-config (22) unstable; urgency=low
465
466   * Add a very easy dsa-check-da-in-aliases.
467
468  -- Peter Palfrader <weasel@debian.org>  Fri, 11 Apr 2008 10:25:54 -0400
469
470 dsa-nagios-nrpe-config (21) unstable; urgency=low
471
472   * Add dsa-check-raid-sw.
473
474  -- Peter Palfrader <weasel@debian.org>  Thu,  3 Apr 2008 06:22:44 -0400
475
476 dsa-nagios-nrpe-config (20) unstable; urgency=low
477
478   * Do away with a new changelog entry and version for every build of the
479     package - it floods us with useless commit mails - and just
480     increase the version to $TIMESTAMP in the build area.
481
482  -- Peter Palfrader <weasel@debian.org>  Thu,  3 Apr 2008 05:38:27 -0400
483
484 dsa-nagios-nrpe-config (1) unstable; urgency=low
485
486   * Initial release.
487
488  -- Peter Palfrader <weasel@debian.org>  Wed,  2 Apr 2008 22:24:12 +0200