Use $config{sslcafile} instead of hardcoding the path to the SSL CA in Util.pm.
[mirror/userdir-ldap-cgi.git] / debian / changelog
1 userdir-ldap-cgi (0.3.40) UNRELEASED; urgency=medium
2
3   * Add dependency on libcrypt-cbc-perl.
4   * Use $config{maildomain} in update.cgi instead of hardcoded db.d.o.
5   * Use $config{sslcafile} instead of hardcoding the path to the SSL CA
6     in Util.pm.
7
8  -- Peter Palfrader <weasel@debian.org>  Sat, 03 Jan 2015 13:56:47 +0100
9
10 userdir-ldap-cgi (0.3.39) unstable; urgency=medium
11
12   [ Peter Palfrader ]
13   * Fix changelog entries.  The previos "UNRELEASED" version
14     was actually released.
15   * Use new CA root cert in Util.pm.
16   * Fix a XSS reported in
17     https://trac.torproject.org/projects/tor/ticket/14037
18   * Fix horrible use of crypto primitives.
19   * Add HMAC authentication to authtoken.
20   * Verify that the uid passed as a get parameters matches the
21     one stored in authtoken.
22
23   [ Hector Oron ]
24   * machines.cgi: add description field, more informative.
25
26  -- Peter Palfrader <weasel@debian.org>  Sat, 03 Jan 2015 13:30:18 +0100
27
28 userdir-ldap-cgi (0.3.38~20130906+1+nmu1) UNRELEASED; urgency=low
29
30   [ Moritz Naumann ]
31   * Fix XSS bug in search.cgi
32
33   [ Luca Filipozzi ]
34   * rename voipPassword to rtcPassword 
35   * store as HA1 hash rather than as plaintext
36
37   [ Tollef Fog Heen ]
38   * Exclude users with accountStatus set from the search.
39
40   [ Paul Wise ]
41   * Fix the type and location of the VCS repository.
42   * Joey is no longer involved in the debian-admin team.
43   * Fix typo in doctype
44   * Switch from http to https links where possible.
45   * Slightly nicer attribute list output
46
47  -- Luca Filipozzi <lfilipoz@emyr.net>  Thu, 16 Jan 2014 23:22:03 +0000
48
49 userdir-ldap-cgi (0.3.37) unstable; urgency=low
50
51   [ Martin Zobel-Helas ]
52   * use libjs-jquery-tablesorter to sort machines.cgi
53   * promote documentation on searchform.wml
54   * auto-generate html/domains.tab
55
56   [ Ramakrishnan Muthukrishnan ]
57   * typo: mail default handling incorrectly pointing to the greylist option.
58
59   [ Nick Mathewson ]
60   * Use the changes@ address consistently in preference to change@.
61
62  -- Martin Zobel-Helas <zobel@debian.org>  Sun, 25 Aug 2013 13:47:23 +0200
63
64 userdir-ldap-cgi (0.3.36) unstable; urgency=low
65
66   * use Crypt::PasswdMD5 to ship apache passwords for webPassword 
67
68  -- Martin Zobel-Helas <zobel@debian.org>  Fri, 09 Mar 2012 10:01:15 +0100
69
70 userdir-ldap-cgi (0.3.35) unstable; urgency=low
71
72   * add webPassword handling
73
74  -- Martin Zobel-Helas <zobel@debian.org>  Thu, 08 Mar 2012 19:24:05 +0100
75
76 userdir-ldap-cgi (0.3.34) unstable; urgency=low
77
78   * fix quoting in machines.cgi
79
80  -- Martin Zobel-Helas <zobel@debian.org>  Fri, 06 Jan 2012 12:47:09 +0100
81
82 userdir-ldap-cgi (0.3.33) unstable; urgency=low
83
84   [ Peter Palfrader ]
85   * Change import of Net::LDAP to work on squeeze.
86   * cracklib-packer does not like '*' as input.  Filter it out in
87     password-qualify-check.
88   * Util.pm:UpgradeConnection(): properly concatenate strings.
89   * machines.cgi: generate fingerprints for ecdsa-sha2-nistp256 ssh keys.
90
91   [ Martin Zobel-Helas ]
92   * correct mail address in password.wml
93   * adopt to spacefun theme
94
95  -- Martin Zobel-Helas <zobel@debian.org>  Wed, 04 Jan 2012 23:22:06 +0100
96
97 userdir-ldap-cgi (0.3.32) unstable; urgency=low
98
99   [ Luca Filipozzi ]
100   * fix link to SPI CA; add link to Debian CA
101
102   [ Peter Palfrader ]
103   * password-qualify-check: Only import cracklib (do not fallback to crack).
104     Also makes setting cracklib.min_length actually work
105
106   [ Martin Zobel-Helas ]
107   * Replace the sentence fragment at the beginning of the documentation on
108     DNS records with a complete sentence that uses the actual field name, making
109     the documentation more searchable. (Patch by Steve Langasek 
110     <vorlon@debian.org>)
111
112  -- Luca Filipozzi <lfilipoz@debian.org>  Mon, 01 Jan 2011 15:03:18 -0700
113
114 userdir-ldap-cgi (0.3.31) unstable; urgency=low
115
116   [ Stephen Gran ]
117   * Actually install new doc.
118
119   [ Martin Zobel-Helas ]
120   * Fix typo in update.wml spotted by Sylvain Beucler
121
122  -- Martin Zobel-Helas <zobel@debian.org>  Tue, 01 Jun 2010 22:25:49 +0200
123
124 userdir-ldap-cgi (0.3.30) unstable; urgency=low
125
126   [ Peter Palfrader ]
127   * Fix building of wml things [Erinn Clark (helix)].
128
129   [ Martin Zobel-Helas ]
130   * Move navbar move to CSS (as suggested by Simon Paillard).
131   * Download debian.css and debian-en.css while building, as we run on https
132   * Add documentation about allowed_hosts feature.
133
134  -- Martin Zobel-Helas <zobel@debian.org>  Sun, 31 Jan 2010 12:25:51 +0100
135
136 userdir-ldap-cgi (0.3.29) unstable; urgency=low
137
138   * Move html into the cgi
139   * Support for defaultMailOptions attribute
140   * Doc fixups
141
142  -- Stephen Gran <sgran@debian.org>  Mon, 16 Nov 2009 00:18:15 +0000
143
144 userdir-ldap-cgi (0.3.28) unstable; urgency=low
145
146   * Add myself to uploaders
147   * Remove Ryan and Joey from Uploaders: thanks for all the fish!
148   * Initial BATV token support
149
150  -- Stephen Gran <sgran@debian.org>  Sun, 15 Nov 2009 12:31:38 +0000
151
152 userdir-ldap-cgi (0.3.27) unstable; urgency=low
153
154   * Fix showing echelon information.  It needs unescaped input.
155
156  -- Peter Palfrader <weasel@debian.org>  Wed, 13 May 2009 00:11:34 +0200
157
158 userdir-ldap-cgi (0.3.26) unstable; urgency=low
159
160   * In machines.cgi: do not skip [[- purposes. "[[-<hostname>]]" gets
161     stuff added to ssh_known_hosts but not http linked.
162
163  -- Peter Palfrader <weasel@debian.org>  Sat, 09 May 2009 01:29:52 +0200
164
165 userdir-ldap-cgi (0.3.25) unstable; urgency=low
166
167   * Util.pm: change capath /etc/ssl/certs to
168     cafile /etc/ssl/certs/spi-cacert-2008.pem because the libldap
169     folks thought it was a good idea to remove that feature for lenny.
170     I hate you ldap and gnutls.
171
172  -- Peter Palfrader <weasel@debian.org>  Fri, 27 Feb 2009 11:34:59 +0100
173
174 userdir-ldap-cgi (0.3.24) unstable; urgency=low
175
176   * Ignore the * in [[*host]] links, and ignore [[- ]] in [[-hostname]]
177     entries.  Both are special to the ssh_known_hosts generation.
178     [Thomas Viehmann]
179
180  -- Peter Palfrader <weasel@debian.org>  Sun, 23 Nov 2008 21:42:09 +0100
181
182 userdir-ldap-cgi (0.3.23) unstable; urgency=low
183
184   * New hmac scheme for sudo passwords.
185
186  -- Peter Palfrader <weasel@debian.org>  Fri, 14 Nov 2008 20:01:38 +0100
187
188 userdir-ldap-cgi (0.3.22) unstable; urgency=low
189
190   * Verify confirmed hmac in web display, showing status as either 'confirmed'
191     (which now means also verified, i.e. it will make it to the host), or
192     'invalid'.
193
194  -- Peter Palfrader <weasel@debian.org>  Tue, 16 Sep 2008 22:10:27 +0200
195
196 userdir-ldap-cgi (0.3.21) unstable; urgency=low
197
198   * Slightly change find call in cronjob.
199
200  -- Peter Palfrader <weasel@debian.org>  Tue, 16 Sep 2008 16:41:50 +0200
201
202 userdir-ldap-cgi (0.3.20) unstable; urgency=low
203
204   * Install a cron job to get rid of old sessions.
205
206  -- Peter Palfrader <weasel@debian.org>  Tue, 16 Sep 2008 16:39:48 +0200
207
208 userdir-ldap-cgi (0.3.19) unstable; urgency=low
209
210   * Do not HTML escape stuff we just got from the user before
211     writing it to LDAP, set it as passwords, etc.  Instead
212     escape stuff we did read from LDAP.
213
214  -- Peter Palfrader <weasel@debian.org>  Tue, 16 Sep 2008 16:21:32 +0200
215
216 userdir-ldap-cgi (0.3.18) unstable; urgency=low
217
218   * Add password checking via a python wrapper.
219   * Add myself to uploaders.
220
221  -- Peter Palfrader <weasel@debian.org>  Mon, 15 Sep 2008 14:25:51 +0200
222
223 userdir-ldap-cgi (0.3.17) unstable; urgency=low
224
225   * Comment out uuid - nobody will get it's just an identifier.
226
227  -- Peter Palfrader <weasel@debian.org>  Mon, 15 Sep 2008 00:47:52 +0200
228
229 userdir-ldap-cgi (0.3.16) unstable; urgency=low
230
231   * Switch host and hostname in update cgi for sudopasswd (so "gluck" gets
232     displayed and "gluck.debian.org" stored).
233
234  -- Peter Palfrader <weasel@debian.org>  Mon, 15 Sep 2008 00:43:55 +0200
235
236 userdir-ldap-cgi (0.3.15) unstable; urgency=low
237
238   * Allow setting of userpassword.
239
240  -- Peter Palfrader <weasel@debian.org>  Sun, 14 Sep 2008 23:42:20 +0200
241
242 userdir-ldap-cgi (0.3.14) unstable; urgency=low
243
244   * Hide hosts on website whose status starts with unlisted.
245
246  -- Peter Palfrader <weasel@debian.org>  Tue, 15 Jul 2008 21:46:07 +0200
247
248 userdir-ldap-cgi (0.3.13) unstable; urgency=low
249
250   * Remove distribution from summary, add purpose and sponsor
251
252  -- Peter Palfrader <weasel@debian.org>  Tue, 15 Jul 2008 16:34:10 +0200
253
254 userdir-ldap-cgi (0.3.12) unstable; urgency=low
255
256   * Also support [[link|wiki links with alternate link text]].
257   * Use wikilink format for sponsors too - requires changing ldap.
258
259  -- Peter Palfrader <weasel@debian.org>  Tue, 15 Jul 2008 16:00:50 +0200
260
261 userdir-ldap-cgi (0.3.11) unstable; urgency=low
262
263   * Show purposes as a bullet list
264   * support [[wikistylelinks]] in purpose
265
266  -- Peter Palfrader <weasel@debian.org>  Tue, 15 Jul 2008 15:26:57 +0200
267
268 userdir-ldap-cgi (0.3.10) unstable; urgency=low
269
270   * Make machines.cgi display the purpose attribute from LDAP [HE].
271   * Add VoIP field to CGI [zobel].
272   * make summaryattrs sortable [zobel].
273   * Use SSL/TLS when configured to do so, and Depend on libio-socket-ssl-perl
274     for that.
275
276  -- Peter Palfrader <weasel@debian.org>  Sun, 25 May 2008 18:21:45 +0200
277
278 userdir-ldap-cgi (0.3.9) unstable; urgency=low
279
280   * machines.cgi
281     - Reimplement ssh fingerprint without using temp files and external
282     programs.
283     - Remove access-restricted date fields.
284   * update.cgi
285     - Add support for mailGreylisting and mailCallout
286
287  -- Ryan Murray <rmurray@debian.org>  Wed, 27 Dec 2006 19:42:28 -0700
288
289 userdir-ldap-cgi (0.3.8) unstable; urgency=low
290
291   Changes by Martin Schulze:
292   * search.cgi
293     - Added support for displaying the Jabber ID
294     - Ignore the vacation request when the user hasn't logged in
295   * update.cgi
296     - Added support for updating the Jabber ID
297
298   Changes by Ryan Murray:
299     - change charset to utf-8, as our LDAP schema is utf-8
300     - Add support for gender, birthDate, and mailDisableMessage
301     - Other misc. output cleanups and fixes.
302
303  -- Ryan Murray <rmurray@debian.org>  Fri, 22 Dec 2006 02:05:18 -0700
304
305 userdir-ldap-cgi (0.3.7) stable; urgency=low
306
307   * Forked package to only contain web scripts
308
309  -- Martin Schulze <joey@infodrom.org>  Thu, 18 Nov 2004 13:06:14 +0100
310
311 userdir-ldap (0.3.6) unstable; urgency=low
312
313   * Specify full path to postmap
314
315  -- Ryan Murray <rmurray@debian.org>  Fri, 26 Sep 2003 11:48:25 -0600
316
317 userdir-ldap (0.3.5) unstable; urgency=low
318
319   * Add depends on rsync
320   * Generate db of debian.org on postfix systems
321
322  -- Ryan Murray <rmurray@debian.org>  Sat, 30 Aug 2003 18:41:29 -0600
323
324 userdir-ldap (0.3.4) unstable; urgency=low
325
326   * Use the right python version in the maintainer scripts
327
328  -- Ryan Murray <rmurray@debian.org>  Tue, 18 Mar 2003 19:26:31 -0700
329
330 userdir-ldap (0.3.3) unstable; urgency=low
331
332   * Rebuild for python2.1 and woody
333
334  -- Ryan Murray <rmurray@debian.org>  Wed, 12 Mar 2003 21:30:12 -0700
335
336 userdir-ldap (0.3.2) unstable; urgency=low
337
338   * Seperation of bsmtp and zoneupdate
339
340  -- Ryan Murray <rmurray@debian.org>  Thu,  8 Aug 2002 12:07:00 -0700
341
342 userdir-ldap (0.3.1) unstable; urgency=low
343
344   * Add ud-zoneupdate from klecker's /usr/local/bin
345
346  -- Ryan Murray <rmurray@debian.org>  Tue,  6 Aug 2002 22:42:05 -0700
347
348 userdir-ldap (0.3) unstable; urgency=low
349
350   * Only use sshrsa{host,}key variable, and store all three types of keys
351     in that attribute.
352
353  -- Jason Gunthrope <jgg@debian.org>  Sun,  2 Dec 2001 20:21:26 -0800
354
355 userdir-ldap (0.2) unstable; urgency=low
356
357   * What the hey, a new version number.
358
359  -- Jason Gunthrope <jgg@debian.org>  Sun, 11 Feb 2001 18:37:27 -0800 
360
361 userdir-ldap (0.1) unstable; urgency=low
362
363   * Initial Packaging
364
365  -- Jason Gunthrope <jgg@debian.org>  Fri, 30 Apr 1999 00:39:31 -0600