Various fixes for XSS and bad crypto. No claim to completeness.
[mirror/userdir-ldap-cgi.git] / debian / changelog
1 userdir-ldap-cgi (0.3.39) unstable; urgency=medium
2
3   [ Peter Palfrader ]
4   * Fix changelog entries.  The previos "UNRELEASED" version
5     was actually released.
6   * Use new CA root cert in Util.pm.
7   * Fix a XSS reported in
8     https://trac.torproject.org/projects/tor/ticket/14037
9   * Fix horrible use of crypto primitives.
10   * Add HMAC authentication to authtoken.
11   * Verify that the uid passed as a get parameters matches the
12     one stored in authtoken.
13
14   [ Hector Oron ]
15   * machines.cgi: add description field, more informative.
16
17  -- Peter Palfrader <weasel@debian.org>  Sat, 03 Jan 2015 13:30:18 +0100
18
19 userdir-ldap-cgi (0.3.38~20130906+1+nmu1) UNRELEASED; urgency=low
20
21   [ Moritz Naumann ]
22   * Fix XSS bug in search.cgi
23
24   [ Luca Filipozzi ]
25   * rename voipPassword to rtcPassword 
26   * store as HA1 hash rather than as plaintext
27
28   [ Tollef Fog Heen ]
29   * Exclude users with accountStatus set from the search.
30
31   [ Paul Wise ]
32   * Fix the type and location of the VCS repository.
33   * Joey is no longer involved in the debian-admin team.
34   * Fix typo in doctype
35   * Switch from http to https links where possible.
36   * Slightly nicer attribute list output
37
38  -- Luca Filipozzi <lfilipoz@emyr.net>  Thu, 16 Jan 2014 23:22:03 +0000
39
40 userdir-ldap-cgi (0.3.37) unstable; urgency=low
41
42   [ Martin Zobel-Helas ]
43   * use libjs-jquery-tablesorter to sort machines.cgi
44   * promote documentation on searchform.wml
45   * auto-generate html/domains.tab
46
47   [ Ramakrishnan Muthukrishnan ]
48   * typo: mail default handling incorrectly pointing to the greylist option.
49
50   [ Nick Mathewson ]
51   * Use the changes@ address consistently in preference to change@.
52
53  -- Martin Zobel-Helas <zobel@debian.org>  Sun, 25 Aug 2013 13:47:23 +0200
54
55 userdir-ldap-cgi (0.3.36) unstable; urgency=low
56
57   * use Crypt::PasswdMD5 to ship apache passwords for webPassword 
58
59  -- Martin Zobel-Helas <zobel@debian.org>  Fri, 09 Mar 2012 10:01:15 +0100
60
61 userdir-ldap-cgi (0.3.35) unstable; urgency=low
62
63   * add webPassword handling
64
65  -- Martin Zobel-Helas <zobel@debian.org>  Thu, 08 Mar 2012 19:24:05 +0100
66
67 userdir-ldap-cgi (0.3.34) unstable; urgency=low
68
69   * fix quoting in machines.cgi
70
71  -- Martin Zobel-Helas <zobel@debian.org>  Fri, 06 Jan 2012 12:47:09 +0100
72
73 userdir-ldap-cgi (0.3.33) unstable; urgency=low
74
75   [ Peter Palfrader ]
76   * Change import of Net::LDAP to work on squeeze.
77   * cracklib-packer does not like '*' as input.  Filter it out in
78     password-qualify-check.
79   * Util.pm:UpgradeConnection(): properly concatenate strings.
80   * machines.cgi: generate fingerprints for ecdsa-sha2-nistp256 ssh keys.
81
82   [ Martin Zobel-Helas ]
83   * correct mail address in password.wml
84   * adopt to spacefun theme
85
86  -- Martin Zobel-Helas <zobel@debian.org>  Wed, 04 Jan 2012 23:22:06 +0100
87
88 userdir-ldap-cgi (0.3.32) unstable; urgency=low
89
90   [ Luca Filipozzi ]
91   * fix link to SPI CA; add link to Debian CA
92
93   [ Peter Palfrader ]
94   * password-qualify-check: Only import cracklib (do not fallback to crack).
95     Also makes setting cracklib.min_length actually work
96
97   [ Martin Zobel-Helas ]
98   * Replace the sentence fragment at the beginning of the documentation on
99     DNS records with a complete sentence that uses the actual field name, making
100     the documentation more searchable. (Patch by Steve Langasek 
101     <vorlon@debian.org>)
102
103  -- Luca Filipozzi <lfilipoz@debian.org>  Mon, 01 Jan 2011 15:03:18 -0700
104
105 userdir-ldap-cgi (0.3.31) unstable; urgency=low
106
107   [ Stephen Gran ]
108   * Actually install new doc.
109
110   [ Martin Zobel-Helas ]
111   * Fix typo in update.wml spotted by Sylvain Beucler
112
113  -- Martin Zobel-Helas <zobel@debian.org>  Tue, 01 Jun 2010 22:25:49 +0200
114
115 userdir-ldap-cgi (0.3.30) unstable; urgency=low
116
117   [ Peter Palfrader ]
118   * Fix building of wml things [Erinn Clark (helix)].
119
120   [ Martin Zobel-Helas ]
121   * Move navbar move to CSS (as suggested by Simon Paillard).
122   * Download debian.css and debian-en.css while building, as we run on https
123   * Add documentation about allowed_hosts feature.
124
125  -- Martin Zobel-Helas <zobel@debian.org>  Sun, 31 Jan 2010 12:25:51 +0100
126
127 userdir-ldap-cgi (0.3.29) unstable; urgency=low
128
129   * Move html into the cgi
130   * Support for defaultMailOptions attribute
131   * Doc fixups
132
133  -- Stephen Gran <sgran@debian.org>  Mon, 16 Nov 2009 00:18:15 +0000
134
135 userdir-ldap-cgi (0.3.28) unstable; urgency=low
136
137   * Add myself to uploaders
138   * Remove Ryan and Joey from Uploaders: thanks for all the fish!
139   * Initial BATV token support
140
141  -- Stephen Gran <sgran@debian.org>  Sun, 15 Nov 2009 12:31:38 +0000
142
143 userdir-ldap-cgi (0.3.27) unstable; urgency=low
144
145   * Fix showing echelon information.  It needs unescaped input.
146
147  -- Peter Palfrader <weasel@debian.org>  Wed, 13 May 2009 00:11:34 +0200
148
149 userdir-ldap-cgi (0.3.26) unstable; urgency=low
150
151   * In machines.cgi: do not skip [[- purposes. "[[-<hostname>]]" gets
152     stuff added to ssh_known_hosts but not http linked.
153
154  -- Peter Palfrader <weasel@debian.org>  Sat, 09 May 2009 01:29:52 +0200
155
156 userdir-ldap-cgi (0.3.25) unstable; urgency=low
157
158   * Util.pm: change capath /etc/ssl/certs to
159     cafile /etc/ssl/certs/spi-cacert-2008.pem because the libldap
160     folks thought it was a good idea to remove that feature for lenny.
161     I hate you ldap and gnutls.
162
163  -- Peter Palfrader <weasel@debian.org>  Fri, 27 Feb 2009 11:34:59 +0100
164
165 userdir-ldap-cgi (0.3.24) unstable; urgency=low
166
167   * Ignore the * in [[*host]] links, and ignore [[- ]] in [[-hostname]]
168     entries.  Both are special to the ssh_known_hosts generation.
169     [Thomas Viehmann]
170
171  -- Peter Palfrader <weasel@debian.org>  Sun, 23 Nov 2008 21:42:09 +0100
172
173 userdir-ldap-cgi (0.3.23) unstable; urgency=low
174
175   * New hmac scheme for sudo passwords.
176
177  -- Peter Palfrader <weasel@debian.org>  Fri, 14 Nov 2008 20:01:38 +0100
178
179 userdir-ldap-cgi (0.3.22) unstable; urgency=low
180
181   * Verify confirmed hmac in web display, showing status as either 'confirmed'
182     (which now means also verified, i.e. it will make it to the host), or
183     'invalid'.
184
185  -- Peter Palfrader <weasel@debian.org>  Tue, 16 Sep 2008 22:10:27 +0200
186
187 userdir-ldap-cgi (0.3.21) unstable; urgency=low
188
189   * Slightly change find call in cronjob.
190
191  -- Peter Palfrader <weasel@debian.org>  Tue, 16 Sep 2008 16:41:50 +0200
192
193 userdir-ldap-cgi (0.3.20) unstable; urgency=low
194
195   * Install a cron job to get rid of old sessions.
196
197  -- Peter Palfrader <weasel@debian.org>  Tue, 16 Sep 2008 16:39:48 +0200
198
199 userdir-ldap-cgi (0.3.19) unstable; urgency=low
200
201   * Do not HTML escape stuff we just got from the user before
202     writing it to LDAP, set it as passwords, etc.  Instead
203     escape stuff we did read from LDAP.
204
205  -- Peter Palfrader <weasel@debian.org>  Tue, 16 Sep 2008 16:21:32 +0200
206
207 userdir-ldap-cgi (0.3.18) unstable; urgency=low
208
209   * Add password checking via a python wrapper.
210   * Add myself to uploaders.
211
212  -- Peter Palfrader <weasel@debian.org>  Mon, 15 Sep 2008 14:25:51 +0200
213
214 userdir-ldap-cgi (0.3.17) unstable; urgency=low
215
216   * Comment out uuid - nobody will get it's just an identifier.
217
218  -- Peter Palfrader <weasel@debian.org>  Mon, 15 Sep 2008 00:47:52 +0200
219
220 userdir-ldap-cgi (0.3.16) unstable; urgency=low
221
222   * Switch host and hostname in update cgi for sudopasswd (so "gluck" gets
223     displayed and "gluck.debian.org" stored).
224
225  -- Peter Palfrader <weasel@debian.org>  Mon, 15 Sep 2008 00:43:55 +0200
226
227 userdir-ldap-cgi (0.3.15) unstable; urgency=low
228
229   * Allow setting of userpassword.
230
231  -- Peter Palfrader <weasel@debian.org>  Sun, 14 Sep 2008 23:42:20 +0200
232
233 userdir-ldap-cgi (0.3.14) unstable; urgency=low
234
235   * Hide hosts on website whose status starts with unlisted.
236
237  -- Peter Palfrader <weasel@debian.org>  Tue, 15 Jul 2008 21:46:07 +0200
238
239 userdir-ldap-cgi (0.3.13) unstable; urgency=low
240
241   * Remove distribution from summary, add purpose and sponsor
242
243  -- Peter Palfrader <weasel@debian.org>  Tue, 15 Jul 2008 16:34:10 +0200
244
245 userdir-ldap-cgi (0.3.12) unstable; urgency=low
246
247   * Also support [[link|wiki links with alternate link text]].
248   * Use wikilink format for sponsors too - requires changing ldap.
249
250  -- Peter Palfrader <weasel@debian.org>  Tue, 15 Jul 2008 16:00:50 +0200
251
252 userdir-ldap-cgi (0.3.11) unstable; urgency=low
253
254   * Show purposes as a bullet list
255   * support [[wikistylelinks]] in purpose
256
257  -- Peter Palfrader <weasel@debian.org>  Tue, 15 Jul 2008 15:26:57 +0200
258
259 userdir-ldap-cgi (0.3.10) unstable; urgency=low
260
261   * Make machines.cgi display the purpose attribute from LDAP [HE].
262   * Add VoIP field to CGI [zobel].
263   * make summaryattrs sortable [zobel].
264   * Use SSL/TLS when configured to do so, and Depend on libio-socket-ssl-perl
265     for that.
266
267  -- Peter Palfrader <weasel@debian.org>  Sun, 25 May 2008 18:21:45 +0200
268
269 userdir-ldap-cgi (0.3.9) unstable; urgency=low
270
271   * machines.cgi
272     - Reimplement ssh fingerprint without using temp files and external
273     programs.
274     - Remove access-restricted date fields.
275   * update.cgi
276     - Add support for mailGreylisting and mailCallout
277
278  -- Ryan Murray <rmurray@debian.org>  Wed, 27 Dec 2006 19:42:28 -0700
279
280 userdir-ldap-cgi (0.3.8) unstable; urgency=low
281
282   Changes by Martin Schulze:
283   * search.cgi
284     - Added support for displaying the Jabber ID
285     - Ignore the vacation request when the user hasn't logged in
286   * update.cgi
287     - Added support for updating the Jabber ID
288
289   Changes by Ryan Murray:
290     - change charset to utf-8, as our LDAP schema is utf-8
291     - Add support for gender, birthDate, and mailDisableMessage
292     - Other misc. output cleanups and fixes.
293
294  -- Ryan Murray <rmurray@debian.org>  Fri, 22 Dec 2006 02:05:18 -0700
295
296 userdir-ldap-cgi (0.3.7) stable; urgency=low
297
298   * Forked package to only contain web scripts
299
300  -- Martin Schulze <joey@infodrom.org>  Thu, 18 Nov 2004 13:06:14 +0100
301
302 userdir-ldap (0.3.6) unstable; urgency=low
303
304   * Specify full path to postmap
305
306  -- Ryan Murray <rmurray@debian.org>  Fri, 26 Sep 2003 11:48:25 -0600
307
308 userdir-ldap (0.3.5) unstable; urgency=low
309
310   * Add depends on rsync
311   * Generate db of debian.org on postfix systems
312
313  -- Ryan Murray <rmurray@debian.org>  Sat, 30 Aug 2003 18:41:29 -0600
314
315 userdir-ldap (0.3.4) unstable; urgency=low
316
317   * Use the right python version in the maintainer scripts
318
319  -- Ryan Murray <rmurray@debian.org>  Tue, 18 Mar 2003 19:26:31 -0700
320
321 userdir-ldap (0.3.3) unstable; urgency=low
322
323   * Rebuild for python2.1 and woody
324
325  -- Ryan Murray <rmurray@debian.org>  Wed, 12 Mar 2003 21:30:12 -0700
326
327 userdir-ldap (0.3.2) unstable; urgency=low
328
329   * Seperation of bsmtp and zoneupdate
330
331  -- Ryan Murray <rmurray@debian.org>  Thu,  8 Aug 2002 12:07:00 -0700
332
333 userdir-ldap (0.3.1) unstable; urgency=low
334
335   * Add ud-zoneupdate from klecker's /usr/local/bin
336
337  -- Ryan Murray <rmurray@debian.org>  Tue,  6 Aug 2002 22:42:05 -0700
338
339 userdir-ldap (0.3) unstable; urgency=low
340
341   * Only use sshrsa{host,}key variable, and store all three types of keys
342     in that attribute.
343
344  -- Jason Gunthrope <jgg@debian.org>  Sun,  2 Dec 2001 20:21:26 -0800
345
346 userdir-ldap (0.2) unstable; urgency=low
347
348   * What the hey, a new version number.
349
350  -- Jason Gunthrope <jgg@debian.org>  Sun, 11 Feb 2001 18:37:27 -0800 
351
352 userdir-ldap (0.1) unstable; urgency=low
353
354   * Initial Packaging
355
356  -- Jason Gunthrope <jgg@debian.org>  Fri, 30 Apr 1999 00:39:31 -0600