Add a hint about how to merge existing SSH keys
[mirror/userdir-ldap-cgi.git] / debian / changelog
1 userdir-ldap-cgi (0.3.40) UNRELEASED; urgency=medium
2
3   [ Peter Palfrader ]
4   * Add dependency on libcrypt-cbc-perl.
5   * Use $config{maildomain} in update.cgi instead of hardcoded db.d.o.
6   * Use $config{sslcafile} instead of hardcoding the path to the SSL CA
7     in Util.pm.
8
9   [ Paul Wise ]
10   * ravel is no longer recommended for general shell usage
11   * Add a hint about how to merge existing SSH keys
12
13  -- Peter Palfrader <weasel@debian.org>  Sat, 03 Jan 2015 13:56:47 +0100
14
15 userdir-ldap-cgi (0.3.39) unstable; urgency=medium
16
17   [ Peter Palfrader ]
18   * Fix changelog entries.  The previos "UNRELEASED" version
19     was actually released.
20   * Use new CA root cert in Util.pm.
21   * Fix a XSS reported in
22     https://trac.torproject.org/projects/tor/ticket/14037
23   * Fix horrible use of crypto primitives.
24   * Add HMAC authentication to authtoken.
25   * Verify that the uid passed as a get parameters matches the
26     one stored in authtoken.
27
28   [ Hector Oron ]
29   * machines.cgi: add description field, more informative.
30
31  -- Peter Palfrader <weasel@debian.org>  Sat, 03 Jan 2015 13:30:18 +0100
32
33 userdir-ldap-cgi (0.3.38~20130906+1+nmu1) UNRELEASED; urgency=low
34
35   [ Moritz Naumann ]
36   * Fix XSS bug in search.cgi
37
38   [ Luca Filipozzi ]
39   * rename voipPassword to rtcPassword 
40   * store as HA1 hash rather than as plaintext
41
42   [ Tollef Fog Heen ]
43   * Exclude users with accountStatus set from the search.
44
45   [ Paul Wise ]
46   * Fix the type and location of the VCS repository.
47   * Joey is no longer involved in the debian-admin team.
48   * Fix typo in doctype
49   * Switch from http to https links where possible.
50   * Slightly nicer attribute list output
51
52  -- Luca Filipozzi <lfilipoz@emyr.net>  Thu, 16 Jan 2014 23:22:03 +0000
53
54 userdir-ldap-cgi (0.3.37) unstable; urgency=low
55
56   [ Martin Zobel-Helas ]
57   * use libjs-jquery-tablesorter to sort machines.cgi
58   * promote documentation on searchform.wml
59   * auto-generate html/domains.tab
60
61   [ Ramakrishnan Muthukrishnan ]
62   * typo: mail default handling incorrectly pointing to the greylist option.
63
64   [ Nick Mathewson ]
65   * Use the changes@ address consistently in preference to change@.
66
67  -- Martin Zobel-Helas <zobel@debian.org>  Sun, 25 Aug 2013 13:47:23 +0200
68
69 userdir-ldap-cgi (0.3.36) unstable; urgency=low
70
71   * use Crypt::PasswdMD5 to ship apache passwords for webPassword 
72
73  -- Martin Zobel-Helas <zobel@debian.org>  Fri, 09 Mar 2012 10:01:15 +0100
74
75 userdir-ldap-cgi (0.3.35) unstable; urgency=low
76
77   * add webPassword handling
78
79  -- Martin Zobel-Helas <zobel@debian.org>  Thu, 08 Mar 2012 19:24:05 +0100
80
81 userdir-ldap-cgi (0.3.34) unstable; urgency=low
82
83   * fix quoting in machines.cgi
84
85  -- Martin Zobel-Helas <zobel@debian.org>  Fri, 06 Jan 2012 12:47:09 +0100
86
87 userdir-ldap-cgi (0.3.33) unstable; urgency=low
88
89   [ Peter Palfrader ]
90   * Change import of Net::LDAP to work on squeeze.
91   * cracklib-packer does not like '*' as input.  Filter it out in
92     password-qualify-check.
93   * Util.pm:UpgradeConnection(): properly concatenate strings.
94   * machines.cgi: generate fingerprints for ecdsa-sha2-nistp256 ssh keys.
95
96   [ Martin Zobel-Helas ]
97   * correct mail address in password.wml
98   * adopt to spacefun theme
99
100  -- Martin Zobel-Helas <zobel@debian.org>  Wed, 04 Jan 2012 23:22:06 +0100
101
102 userdir-ldap-cgi (0.3.32) unstable; urgency=low
103
104   [ Luca Filipozzi ]
105   * fix link to SPI CA; add link to Debian CA
106
107   [ Peter Palfrader ]
108   * password-qualify-check: Only import cracklib (do not fallback to crack).
109     Also makes setting cracklib.min_length actually work
110
111   [ Martin Zobel-Helas ]
112   * Replace the sentence fragment at the beginning of the documentation on
113     DNS records with a complete sentence that uses the actual field name, making
114     the documentation more searchable. (Patch by Steve Langasek 
115     <vorlon@debian.org>)
116
117  -- Luca Filipozzi <lfilipoz@debian.org>  Mon, 01 Jan 2011 15:03:18 -0700
118
119 userdir-ldap-cgi (0.3.31) unstable; urgency=low
120
121   [ Stephen Gran ]
122   * Actually install new doc.
123
124   [ Martin Zobel-Helas ]
125   * Fix typo in update.wml spotted by Sylvain Beucler
126
127  -- Martin Zobel-Helas <zobel@debian.org>  Tue, 01 Jun 2010 22:25:49 +0200
128
129 userdir-ldap-cgi (0.3.30) unstable; urgency=low
130
131   [ Peter Palfrader ]
132   * Fix building of wml things [Erinn Clark (helix)].
133
134   [ Martin Zobel-Helas ]
135   * Move navbar move to CSS (as suggested by Simon Paillard).
136   * Download debian.css and debian-en.css while building, as we run on https
137   * Add documentation about allowed_hosts feature.
138
139  -- Martin Zobel-Helas <zobel@debian.org>  Sun, 31 Jan 2010 12:25:51 +0100
140
141 userdir-ldap-cgi (0.3.29) unstable; urgency=low
142
143   * Move html into the cgi
144   * Support for defaultMailOptions attribute
145   * Doc fixups
146
147  -- Stephen Gran <sgran@debian.org>  Mon, 16 Nov 2009 00:18:15 +0000
148
149 userdir-ldap-cgi (0.3.28) unstable; urgency=low
150
151   * Add myself to uploaders
152   * Remove Ryan and Joey from Uploaders: thanks for all the fish!
153   * Initial BATV token support
154
155  -- Stephen Gran <sgran@debian.org>  Sun, 15 Nov 2009 12:31:38 +0000
156
157 userdir-ldap-cgi (0.3.27) unstable; urgency=low
158
159   * Fix showing echelon information.  It needs unescaped input.
160
161  -- Peter Palfrader <weasel@debian.org>  Wed, 13 May 2009 00:11:34 +0200
162
163 userdir-ldap-cgi (0.3.26) unstable; urgency=low
164
165   * In machines.cgi: do not skip [[- purposes. "[[-<hostname>]]" gets
166     stuff added to ssh_known_hosts but not http linked.
167
168  -- Peter Palfrader <weasel@debian.org>  Sat, 09 May 2009 01:29:52 +0200
169
170 userdir-ldap-cgi (0.3.25) unstable; urgency=low
171
172   * Util.pm: change capath /etc/ssl/certs to
173     cafile /etc/ssl/certs/spi-cacert-2008.pem because the libldap
174     folks thought it was a good idea to remove that feature for lenny.
175     I hate you ldap and gnutls.
176
177  -- Peter Palfrader <weasel@debian.org>  Fri, 27 Feb 2009 11:34:59 +0100
178
179 userdir-ldap-cgi (0.3.24) unstable; urgency=low
180
181   * Ignore the * in [[*host]] links, and ignore [[- ]] in [[-hostname]]
182     entries.  Both are special to the ssh_known_hosts generation.
183     [Thomas Viehmann]
184
185  -- Peter Palfrader <weasel@debian.org>  Sun, 23 Nov 2008 21:42:09 +0100
186
187 userdir-ldap-cgi (0.3.23) unstable; urgency=low
188
189   * New hmac scheme for sudo passwords.
190
191  -- Peter Palfrader <weasel@debian.org>  Fri, 14 Nov 2008 20:01:38 +0100
192
193 userdir-ldap-cgi (0.3.22) unstable; urgency=low
194
195   * Verify confirmed hmac in web display, showing status as either 'confirmed'
196     (which now means also verified, i.e. it will make it to the host), or
197     'invalid'.
198
199  -- Peter Palfrader <weasel@debian.org>  Tue, 16 Sep 2008 22:10:27 +0200
200
201 userdir-ldap-cgi (0.3.21) unstable; urgency=low
202
203   * Slightly change find call in cronjob.
204
205  -- Peter Palfrader <weasel@debian.org>  Tue, 16 Sep 2008 16:41:50 +0200
206
207 userdir-ldap-cgi (0.3.20) unstable; urgency=low
208
209   * Install a cron job to get rid of old sessions.
210
211  -- Peter Palfrader <weasel@debian.org>  Tue, 16 Sep 2008 16:39:48 +0200
212
213 userdir-ldap-cgi (0.3.19) unstable; urgency=low
214
215   * Do not HTML escape stuff we just got from the user before
216     writing it to LDAP, set it as passwords, etc.  Instead
217     escape stuff we did read from LDAP.
218
219  -- Peter Palfrader <weasel@debian.org>  Tue, 16 Sep 2008 16:21:32 +0200
220
221 userdir-ldap-cgi (0.3.18) unstable; urgency=low
222
223   * Add password checking via a python wrapper.
224   * Add myself to uploaders.
225
226  -- Peter Palfrader <weasel@debian.org>  Mon, 15 Sep 2008 14:25:51 +0200
227
228 userdir-ldap-cgi (0.3.17) unstable; urgency=low
229
230   * Comment out uuid - nobody will get it's just an identifier.
231
232  -- Peter Palfrader <weasel@debian.org>  Mon, 15 Sep 2008 00:47:52 +0200
233
234 userdir-ldap-cgi (0.3.16) unstable; urgency=low
235
236   * Switch host and hostname in update cgi for sudopasswd (so "gluck" gets
237     displayed and "gluck.debian.org" stored).
238
239  -- Peter Palfrader <weasel@debian.org>  Mon, 15 Sep 2008 00:43:55 +0200
240
241 userdir-ldap-cgi (0.3.15) unstable; urgency=low
242
243   * Allow setting of userpassword.
244
245  -- Peter Palfrader <weasel@debian.org>  Sun, 14 Sep 2008 23:42:20 +0200
246
247 userdir-ldap-cgi (0.3.14) unstable; urgency=low
248
249   * Hide hosts on website whose status starts with unlisted.
250
251  -- Peter Palfrader <weasel@debian.org>  Tue, 15 Jul 2008 21:46:07 +0200
252
253 userdir-ldap-cgi (0.3.13) unstable; urgency=low
254
255   * Remove distribution from summary, add purpose and sponsor
256
257  -- Peter Palfrader <weasel@debian.org>  Tue, 15 Jul 2008 16:34:10 +0200
258
259 userdir-ldap-cgi (0.3.12) unstable; urgency=low
260
261   * Also support [[link|wiki links with alternate link text]].
262   * Use wikilink format for sponsors too - requires changing ldap.
263
264  -- Peter Palfrader <weasel@debian.org>  Tue, 15 Jul 2008 16:00:50 +0200
265
266 userdir-ldap-cgi (0.3.11) unstable; urgency=low
267
268   * Show purposes as a bullet list
269   * support [[wikistylelinks]] in purpose
270
271  -- Peter Palfrader <weasel@debian.org>  Tue, 15 Jul 2008 15:26:57 +0200
272
273 userdir-ldap-cgi (0.3.10) unstable; urgency=low
274
275   * Make machines.cgi display the purpose attribute from LDAP [HE].
276   * Add VoIP field to CGI [zobel].
277   * make summaryattrs sortable [zobel].
278   * Use SSL/TLS when configured to do so, and Depend on libio-socket-ssl-perl
279     for that.
280
281  -- Peter Palfrader <weasel@debian.org>  Sun, 25 May 2008 18:21:45 +0200
282
283 userdir-ldap-cgi (0.3.9) unstable; urgency=low
284
285   * machines.cgi
286     - Reimplement ssh fingerprint without using temp files and external
287     programs.
288     - Remove access-restricted date fields.
289   * update.cgi
290     - Add support for mailGreylisting and mailCallout
291
292  -- Ryan Murray <rmurray@debian.org>  Wed, 27 Dec 2006 19:42:28 -0700
293
294 userdir-ldap-cgi (0.3.8) unstable; urgency=low
295
296   Changes by Martin Schulze:
297   * search.cgi
298     - Added support for displaying the Jabber ID
299     - Ignore the vacation request when the user hasn't logged in
300   * update.cgi
301     - Added support for updating the Jabber ID
302
303   Changes by Ryan Murray:
304     - change charset to utf-8, as our LDAP schema is utf-8
305     - Add support for gender, birthDate, and mailDisableMessage
306     - Other misc. output cleanups and fixes.
307
308  -- Ryan Murray <rmurray@debian.org>  Fri, 22 Dec 2006 02:05:18 -0700
309
310 userdir-ldap-cgi (0.3.7) stable; urgency=low
311
312   * Forked package to only contain web scripts
313
314  -- Martin Schulze <joey@infodrom.org>  Thu, 18 Nov 2004 13:06:14 +0100
315
316 userdir-ldap (0.3.6) unstable; urgency=low
317
318   * Specify full path to postmap
319
320  -- Ryan Murray <rmurray@debian.org>  Fri, 26 Sep 2003 11:48:25 -0600
321
322 userdir-ldap (0.3.5) unstable; urgency=low
323
324   * Add depends on rsync
325   * Generate db of debian.org on postfix systems
326
327  -- Ryan Murray <rmurray@debian.org>  Sat, 30 Aug 2003 18:41:29 -0600
328
329 userdir-ldap (0.3.4) unstable; urgency=low
330
331   * Use the right python version in the maintainer scripts
332
333  -- Ryan Murray <rmurray@debian.org>  Tue, 18 Mar 2003 19:26:31 -0700
334
335 userdir-ldap (0.3.3) unstable; urgency=low
336
337   * Rebuild for python2.1 and woody
338
339  -- Ryan Murray <rmurray@debian.org>  Wed, 12 Mar 2003 21:30:12 -0700
340
341 userdir-ldap (0.3.2) unstable; urgency=low
342
343   * Seperation of bsmtp and zoneupdate
344
345  -- Ryan Murray <rmurray@debian.org>  Thu,  8 Aug 2002 12:07:00 -0700
346
347 userdir-ldap (0.3.1) unstable; urgency=low
348
349   * Add ud-zoneupdate from klecker's /usr/local/bin
350
351  -- Ryan Murray <rmurray@debian.org>  Tue,  6 Aug 2002 22:42:05 -0700
352
353 userdir-ldap (0.3) unstable; urgency=low
354
355   * Only use sshrsa{host,}key variable, and store all three types of keys
356     in that attribute.
357
358  -- Jason Gunthrope <jgg@debian.org>  Sun,  2 Dec 2001 20:21:26 -0800
359
360 userdir-ldap (0.2) unstable; urgency=low
361
362   * What the hey, a new version number.
363
364  -- Jason Gunthrope <jgg@debian.org>  Sun, 11 Feb 2001 18:37:27 -0800 
365
366 userdir-ldap (0.1) unstable; urgency=low
367
368   * Initial Packaging
369
370  -- Jason Gunthrope <jgg@debian.org>  Fri, 30 Apr 1999 00:39:31 -0600