debian/changelog

   1 userdir-ldap (0.3.66+XX) unstable; urgency=low
   2
   3   [ Stephen Gran ]
   4   * ud-replicate no longer uses localsyncon=*samosa*.
   5   * ud-generate cleanup:
   6     - general code tidy (whitespace, semi-colons, python idioms)
   7     - loop cleanup, so that fewer redundant checks are done
   8     - split groups up so mail is only handled for gid Debian
   9     - Stop exporting information about retired developers
  10     - Stop exporting locked accounts
  11     - begin cleanup of use of string exceptions
  12
  13   [ Peter Palfrader ]
  14   * .debian.net DNS creates BSMTP maps for MX 0 master in addition to gluck.
  15   * Remove mailSpamOptOut ldap attribute - it isn't used anywhere.
  16
  17  -- Peter Palfrader <weasel@debian.org>  Tue, 14 Jul 2009 09:32:25 +0200
  18
  19 userdir-ldap (0.3.66) unstable; urgency=low
  20
  21   * We would previously ignore purpose hosts for ssh known hosts purposes
  22     if the service name would not start the purpose field.  Fix this.
  23
  24  -- Peter Palfrader <weasel@debian.org>  Fri, 01 May 2009 17:10:05 +0200
  25
  26 userdir-ldap (0.3.65) unstable; urgency=low
  27
  28   * userdir-ldap.conf: remove from default keyrings:
  29     - /home/jgg/keys/extrakeys.gpg
  30     - /home/jgg/keys/guest-keys.gpg
  31
  32  -- Peter Palfrader <weasel@debian.org>  Mon, 06 Apr 2009 01:40:37 +0200
  33
  34 userdir-ldap (0.3.64) unstable; urgency=low
  35
  36   * userdir-ldap.conf: add keyring.pgp to default add_keyrings.
  37   * userdir_gpg.py: add a ClearKeyrings().
  38   * ud-gpgimport: work on add_keyrings if no keyrings are given on the
  39     command line.
  40
  41  -- Peter Palfrader <weasel@debian.org>  Mon, 06 Apr 2009 01:35:12 +0200
  42
  43 userdir-ldap (0.3.63) unstable; urgency=low
  44
  45   * Print gpg's exit status when it fails.
  46
  47  -- Peter Palfrader <weasel@debian.org>  Mon, 23 Mar 2009 12:39:27 +0100
  48
  49 userdir-ldap (0.3.62) unstable; urgency=low
  50
  51   * ud-generate: do not die when building ssh_known_hosts
  52     just because a host is not (yet) in DNS.
  53
  54  -- Peter Palfrader <weasel@debian.org>  Fri, 20 Mar 2009 16:35:02 +0100
  55
  56 userdir-ldap (0.3.61) unstable; urgency=low
  57
  58   * Gratuitous version increment
  59
  60  -- Stephen Gran <sgran@debian.org>  Sat, 28 Feb 2009 12:42:45 +0000
  61
  62 userdir-ldap (0.3.60) unstable; urgency=low
  63
  64   * Stop using string exceptions in ud-mailgate.  We should probably stop
  65     using them everywhere, but this one is causing bounces, so we'll deal with
  66     it first.
  67   * Create an exception generator to make it easy to create new types of
  68     exceptions.
  69   * Actually install the new exceptions module
  70
  71  -- Stephen Gran <sgran@debian.org>  Sat, 28 Feb 2009 12:10:35 +0000
  72
  73 userdir-ldap (0.3.59) unstable; urgency=low
  74
  75   * Role accounts may have dnsZoneEntry attributes.
  76   * ud-generate: and export dns zones to the zonefile for roleaccounts.
  77   * Remove a lie from welcome-message-60000 - not that it's the only one.
  78   * Apply patch to welcome-message-800 provided by Sandro Tosi:
  79     - some machines/services have been renamed
  80     - point to http://wiki.debian.org/MigrateToDDAccount
  81   * More tweaks on welcome-message-800.
  82
  83  -- Peter Palfrader <weasel@debian.org>  Wed, 07 Jan 2009 17:13:09 +0100
  84
  85 userdir-ldap (0.3.58) unstable; urgency=low
  86
  87   * ud-info: Fix regression from r493: When we log in as admin user and modify
  88     another user we got shown that other user but all changes would be made
  89     against our own record.
  90
  91  -- Peter Palfrader <weasel@debian.org>  Fri, 19 Dec 2008 09:25:20 +0100
  92
  93 userdir-ldap (0.3.57) unstable; urgency=low
  94
  95   * In ud-mailgate use an empty envelope from when sending error messages.
  96
  97  -- Peter Palfrader <weasel@debian.org>  Thu, 18 Dec 2008 10:03:35 +0100
  98
  99 userdir-ldap (0.3.56) unstable; urgency=low
 100
 101   * There is a deadlock situation when ud-mailgate gets a mail claiming
 102     to be from itself:
 103     - ud-mailgate opens and locks the replay cache
 104     - verification of the mail fails for whatever reason
 105     - a reply is sent (to itself)
 106     - exim tries to deliver the mail by directly calling ud-mailgate
 107     - ud-mailgate tries to acquire the lock -> deadlock
 108     Fix this by changing when we open the replay cache, and unlock it
 109     as soon as we are done.
 110
 111  -- Peter Palfrader <weasel@debian.org>  Wed, 17 Dec 2008 12:54:10 +0100
 112
 113 userdir-ldap (0.3.55) unstable; urgency=low
 114
 115   [ Joey Schulze ]
 116   * Adjust boolean value detection code to use upper case letters in the
 117     end.  Enable it for all three boolean attributes.  Widen tabular
 118     display by one character so the description fits again.
 119   [ Martin Zobel-Helas ]
 120   * Copy new mailSpamOptOut to debianDeveloper accounts as well
 121
 122  -- Joey Schulze <joey@infodrom.org>  Sun, 14 Dec 2008 02:55:41 +0100
 123
 124 userdir-ldap (0.3.54) unstable; urgency=low
 125
 126   [ Martin Zobel-Helas ]
 127   * Add new attribute mailSpamOptOut to turn on/off spam filtering
 128     entirely.
 129   [ Joey Schulze ]
 130   * Add support for this attribute in ud-info taking into account that
 131     only boolean values are acceptable.
 132   [ Thomas Viehmann ]
 133   * ud-generate: Add IPv6 addresses to debianhosts.
 134   * ud-info, userdir_ldap.py: remove function getpass and use the one
 135     from python standard library getpass.
 136
 137  -- Martin Zobel-Helas <zobel@debian.org>  Sun, 14 Dec 2008 02:22:55 +0100
 138
 139 userdir-ldap (0.3.53) unstable; urgency=low
 140
 141   * Properly show shadowlastchange and mail disabled message when
 142     locking an account, but not disabling email.  It was written to
 143     ldap correctly, but we updated the data to display wrongly.
 144   * Fix formatting of PGP fingerprints - the double space was always
 145     one element too early.
 146   * Do not call FinishConfirmSudopassword if we already decided to
 147     not commit this change mail because of parse errors.
 148
 149  -- Peter Palfrader <weasel@debian.org>  Mon, 08 Dec 2008 11:39:54 +0100
 150
 151 userdir-ldap (0.3.52) unstable; urgency=low
 152
 153   * Remove cruft comment.
 154   * Fix group does not exist warning (layout/spacing issues).
 155   * call addGroups with the proper number of arguments, when doing so
 156     recursively.
 157   * Also do the subgroups/transitive stuff dance when considering
 158     if a user is in a group for exporting them to a host in the
 159     first place.
 160
 161  -- Peter Palfrader <weasel@debian.org>  Sun, 23 Nov 2008 22:09:07 +0100
 162
 163 userdir-ldap (0.3.51) unstable; urgency=low
 164
 165   * Update template/welcome-message-800 to match the actual template used
 166     on db.debian.org.
 167   * Add subgroup support:  A group can now have subgroups.  This means
 168     that if a user is a member of a group he also becomes a member of
 169     all its subgroups.  E.g. members of a wb-all group will automatically
 170     be members of wb-i386, wb-arm, wb-mips, etc.  [Luk Claes]
 171   * Extend that support so that subgroups work on a per host basis too,
 172     so that for instance the debbugs group can be in group
 173     maillog@rietz.debian.org.
 174   * Add hostnames from the host purpose field to the ssh_known_hosts
 175     file [Thomas Viehmann].
 176
 177  -- Peter Palfrader <weasel@debian.org>  Sun, 23 Nov 2008 21:22:58 +0100
 178
 179 userdir-ldap (0.3.50) unstable; urgency=low
 180
 181   * ud-generate: Support $gid@$host supplementary group entries for users.
 182
 183  -- Peter Palfrader <weasel@debian.org>  Sat, 15 Nov 2008 11:20:09 +0100
 184
 185 userdir-ldap (0.3.49) unstable; urgency=low
 186
 187   * ud-replicate: Only link ssh-rsa-shadow to var/lib/misc/$host and etc/ssh
 188     if it exists.  Else remove the symlink.
 189
 190  -- Peter Palfrader <weasel@debian.org>  Fri, 14 Nov 2008 23:14:58 +0100
 191
 192 userdir-ldap (0.3.48) unstable; urgency=low
 193
 194   * ud-generate: Remove support for single ssh key shadow file.
 195   * ud-generate: Make ssh key tarballs the default.
 196   * ud-generate: Move ssh tarball generation into its own function.
 197     Currently it's part of the main loop.
 198
 199  -- Peter Palfrader <weasel@debian.org>  Fri, 14 Nov 2008 23:04:21 +0100
 200
 201 userdir-ldap (0.3.47) unstable; urgency=low
 202
 203   * Fix a typo on ud-mailgate.
 204
 205  -- Peter Palfrader <weasel@debian.org>  Fri, 14 Nov 2008 20:40:19 +0100
 206
 207 userdir-ldap (0.3.46) unstable; urgency=low
 208
 209   * Change the hmac that protect sudopassword entries to also
 210     hash the purpose ("sudo") and the owning user's uid into
 211     the mac.
 212
 213  -- Peter Palfrader <weasel@debian.org>  Fri, 14 Nov 2008 20:27:38 +0100
 214
 215 userdir-ldap (0.3.45) unstable; urgency=low
 216
 217   * ud-generate: Declare [UNTRSUTED] flag as obsolete.
 218   * ud-generate: Add [NOMARKERS] flag to not push markers (gps coordinates) to host.
 219   * ud-replicate: Use --delete-after with rsync.  Previously we didn't delete
 220     stuff ever.
 221   * ud-replicate: Sync only ssh_known_hosts into chroots, not ssh*.
 222   * ud-replicate: Clean up better, correcting some mistakes done by earlier
 223     versions.
 224
 225  -- Peter Palfrader <weasel@debian.org>  Sun, 26 Oct 2008 22:31:46 +0100
 226
 227 userdir-ldap (0.3.44) unstable; urgency=low
 228
 229   * ud-mailgate: Do not support del requests for sshDSAAuthKey - there is no
 230     such attribute.
 231   * ud-generate: do not export sudopassword to untrusted or nopasswd hosts,
 232     unless the password is explicitly added for this host and not just for '*'.
 233
 234  -- Peter Palfrader <weasel@debian.org>  Fri, 03 Oct 2008 13:23:22 +0200
 235
 236 userdir-ldap (0.3.43) unstable; urgency=low
 237
 238   * FQHNs sometimes, well always, include dots.
 239
 240  -- Peter Palfrader <weasel@debian.org>  Tue, 16 Sep 2008 15:07:21 +0200
 241
 242 userdir-ldap (0.3.42) unstable; urgency=low
 243
 244   * Export all accounts into sudo-passwd, even if they
 245     do not have a sudo password set.  Set their password to '*' then.
 246     etc/pam.d/sudo should look like this then:
 247       auth [authinfo_unavail=ignore success=done ignore=ignore default=die] pam_pwdfile.so pwdfile=/var/lib/misc/thishost/sudo-passwd
 248       auth required pam_unix.so nullok_secure try_first_pass
 249       @include common-account
 250
 251  -- Peter Palfrader <weasel@debian.org>  Tue, 16 Sep 2008 14:30:41 +0200
 252
 253 userdir-ldap (0.3.41) unstable; urgency=low
 254
 255   * ud-generate: lower casing the sudopasswd ldap entry prior to parsing
 256     and verifying it was a bad idea.
 257
 258  -- Peter Palfrader <weasel@debian.org>  Mon, 15 Sep 2008 19:26:14 +0200
 259
 260 userdir-ldap (0.3.40) unstable; urgency=low
 261
 262   * Reading the hmac key only once is too troublesome.
 263
 264  -- Peter Palfrader <weasel@debian.org>  Mon, 15 Sep 2008 01:12:23 +0200
 265
 266 userdir-ldap (0.3.39) unstable; urgency=low
 267
 268   * Lowercasing hashed sudo passwords in ud-mailgate not considered smart.
 269
 270  -- Peter Palfrader <weasel@debian.org>  Mon, 15 Sep 2008 00:40:13 +0200
 271
 272 userdir-ldap (0.3.38) unstable; urgency=low
 273
 274   * Fix order of some calls so stuff works again.
 275   * And import pwd and os and the hmac crowed in userdir_ldap.py.
 276   * Using the right variable name will also help.
 277
 278  -- Peter Palfrader <weasel@debian.org>  Mon, 15 Sep 2008 00:18:37 +0200
 279
 280 userdir-ldap (0.3.37) unstable; urgency=low
 281
 282   * ud-mailgate: Do not commit any changes if one of the requests is invalid
 283     or could not be parsed or caused an error or anything.
 284   * Add sudoPassword to schema, and the slapd.conf/ACL snippet
 285     A sudoPassword entry in LDAP has the form of
 286       "<uuid> unconfirmed <hostlist> <cryptedpassword>", or
 287       "<uuid> confirmed:<hmac_sha1("password-is-confirmed:<uuid>:<hosts>:<cryptedpass>")> <hostlist> <cryptedpassword>"
 288   * ud-mailgate: Implement confirmation of sudoPassword field:
 289       A confirmationation is of the form
 290       "confirm sudopassword <uuid> <hostlist> <hmac_sha1("confirm-new-password:<uuid>:<hosts>:<cryptedpass>")>"
 291   * ud-generate: generate a sudo passwd file
 292
 293  -- Peter Palfrader <weasel@debian.org>  Sun, 14 Sep 2008 23:45:36 +0200
 294
 295 userdir-ldap (0.3.36) unstable; urgency=low
 296
 297   * Aha.  Error is not some magic variable or exception, it's a
 298     normal string that needs defining when we use it.
 299
 300  -- Peter Palfrader <weasel@debian.org>  Sat, 19 Jul 2008 21:35:39 +0200
 301
 302 userdir-ldap (0.3.35) unstable; urgency=low
 303
 304   * Check if a key has encryption capabilities and fail saying so when
 305     trying to encrypt stuff (like passwords) to users.  All this does is
 306     give nicer error messages, it previously failed with just "gpg failed".
 307
 308  -- Peter Palfrader <weasel@debian.org>  Sat, 19 Jul 2008 16:17:13 +0200
 309
 310 userdir-ldap (0.3.34) unstable; urgency=low
 311
 312   * ud-info: fix changing of DD status/DD status comment -
 313     we were missing prompt information so we got a backtrace.
 314   * ud-info: Warn when we don't have a prompt string for
 315     attributes on startup.
 316   * ud-info: Change the "retired" status to "inactive".
 317     inactive covers memorial, removed, expelled more clearly.
 318   * userdir_gpg.py
 319     - do not use SIGEXPIRED, it's deprecated
 320     - use EXPKEYSIG to tell if a signature is made by an expired key.
 321     - Check that the primary key is not expired, even if we get a
 322       GOODSIG status from gnupg.  Based on patch by Jeremy T. Bouse.
 323
 324  -- Peter Palfrader <weasel@debian.org>  Tue, 08 Jul 2008 14:33:08 +0200
 325
 326 userdir-ldap (0.3.33) unstable; urgency=low
 327
 328   * add "security simple_bind=128" to sample slapd.conf.
 329   * ud-info: Only show "Lock account" in root mode.
 330   * ud-info: Add "retire developer" option that sets
 331     accountStatus properly to either retiring, retired, memorial
 332     or active.  Active is for all currently active developers,
 333     memorial is for those who have passed away and whose accounts
 334     will never be reused, retiring is a developer who is retired
 335     but still receives mail at their @debian.org address.  After
 336     a few months they should move on to retired, with their mail
 337     also disabled.  accountStatus is just a freeform text, but
 338     these 4 options should be the only ones that exist.
 339   * Allow setting of gender in ud-mailgate.  Based on patch by Bernhard
 340     R. Link.
 341   * Add userdir-ldap-slapd.conf, a snipped to be included in slapd.conf
 342     to the package.
 343
 344  -- Peter Palfrader <weasel@debian.org>  Mon, 23 Jun 2008 22:59:02 +0200
 345
 346 userdir-ldap (0.3.32) unstable; urgency=low
 347
 348   * Do SSL when connecting to the ldap server.
 349
 350  -- Peter Palfrader <weasel@debian.org>  Fri, 23 May 2008 23:50:03 +0200
 351
 352 userdir-ldap (0.3.31) unstable; urgency=low
 353
 354   [ Joerg Jaspert ]
 355   * Use sync_keyrings from config file in ud-generate instead of a
 356     hardcoded list
 357   * Use add_keyrings from config file in ud-useradd instead of a
 358     hardcoded list
 359   * Use ud-config to get the emailappend value in ud-replicate, no longer
 360     hardcoding @debian.org
 361
 362   [ Stephen Gran ]
 363   * Document how to use unique overlay for uid and keyFingerPrint
 364
 365  -- Peter Palfrader <weasel@debian.org>  Fri, 23 May 2008 10:01:51 +0200
 366
 367 userdir-ldap (0.3.30) unstable; urgency=low
 368
 369   * When we touch usePassword in ud-info or ud-mailgate we now also
 370     update shadowLastChange.
 371   * When we lock accounts, set shadowExpire to 1.  shadowExpire
 372     is "days since Jan 1, 1970 that account is disabled".
 373   * Properly capitalize shadowInactive and shadowExpire attributes in
 374     ud-info and ud-generate.
 375   * Add copyright statements to ud-info from bzr log.
 376
 377  -- Peter Palfrader <weasel@debian.org>  Thu, 22 May 2008 22:39:10 +0200
 378
 379 userdir-ldap (0.3.29) unstable; urgency=low
 380
 381   * ud-info: Add an option "L" to lock accounts in the interactive
 382     interface.  Locking an account sets a user's password to "{crypt}*LK*"
 383     and sets a mailDisableMessage of "account locked".
 384
 385  -- Peter Palfrader <weasel@debian.org>  Thu, 22 May 2008 21:49:19 +0200
 386
 387 userdir-ldap (0.3.28) unstable; urgency=low
 388
 389   * ud-generate: Do not disable mail just because the account is locked.
 390
 391  -- Peter Palfrader <weasel@debian.org>  Thu, 22 May 2008 21:38:56 +0200
 392
 393 userdir-ldap (0.3.27) unstable; urgency=low
 394
 395   * Export ssh-keys.tar.gz to [UNTRUSTED] hosts.  Since we already export
 396     ssh-rsa-shadow this is probably the right thing.
 397   * Make keys in the ssh-keys tarball mode 0400 instead of mode 0600.
 398
 399  -- Peter Palfrader <weasel@debian.org>  Mon, 19 May 2008 08:55:28 +0200
 400
 401 userdir-ldap (0.3.26) unstable; urgency=low
 402
 403   * ud-replicate: sgran pointed out that if all we care about ignoring is
 404     EEXIST then we should use mkdir -p instead of [ -d userkeys ] || mkdir
 405     userkeys.
 406   * ud-mailgate: a bug in DoSSH caused all changes to fail that came after
 407     DoSSH in HandleChange.  Now DoSSH properly returns without raising an
 408     exception if the line to handle is not an ssh public key.
 409   * Fix userdir-ldap.schema (objectClass now contains MAY: VoIP). [zobel]
 410
 411  -- Peter Palfrader <weasel@debian.org>  Sun, 18 May 2008 14:27:50 +0200
 412
 413 userdir-ldap (0.3.25) unstable; urgency=low
 414
 415   * Make ssh-keys.tar.gz readable only by the user.
 416
 417  -- Peter Palfrader <weasel@debian.org>  Sat, 17 May 2008 16:14:56 +0200
 418
 419 userdir-ldap (0.3.24) unstable; urgency=low
 420
 421   * ud-mailgate: better regex for ssh1 keys, which we reject. [joerg, weasel]
 422   * ud-replicate: Also support the imposter dchroot-dsa from the debian
 423     archive. [aba, weasel]
 424   * ud-generate: Add support for generation of authorized_keys file on
 425     the db host for the sshdist user.  This is now possible since
 426     ud-replicate clients use their ssh host key to authenticate to the
 427     db server.  The code now supports this but the feature is still
 428     disabled. [aba]
 429   * ud-generate: Add performance optimization by resolving IP adresses
 430     for hosts only once and caching the result. [aba]
 431   * ud-replicate, ud-generate: In addition to one big ssh-rsa-shadow file
 432     ud-generate now produces per-user authorized_keys files and tars
 433     them up.  On the receiving end ud-replicate takes the tar and
 434     syncs it to userkeys/.  The goal here is to no longer require
 435     a patched sshd.  Setting AuthorizedKeysFile2 to
 436     /var/lib/misc/userkeys/%u is sufficient.  For homedir creation
 437     we can use pam_mkhomedir. [mhy, sgran]
 438
 439  -- Peter Palfrader <weasel@debian.org>  Sat, 17 May 2008 14:49:28 +0200
 440
 441 userdir-ldap (0.3.23) unstable; urgency=low
 442
 443   * Fix generation of known_hosts file.
 444
 445  -- Peter Palfrader <weasel@debian.org>  Wed, 14 May 2008 17:55:45 +0200
 446
 447 userdir-ldap (0.3.22) unstable; urgency=low
 448
 449   * Add VoIP fiels to the LDAP shema and teach ud-info and ud-mailgate
 450     about it. [zobel]
 451   * Add IPv6-Adresses (and IPv4 in v6 notation - ::ffff:192.0.2.1) to
 452     ssh_known_hosts. [aba]
 453   * ud-mailgate no longer accepts ssh dss keys, keys with a size smaller
 454     than 1024.  Additionally it checks new keys against a blacklist of
 455     ssh key fingerprints. [joerg]
 456
 457  -- Peter Palfrader <weasel@debian.org>  Wed, 14 May 2008 17:47:45 +0200
 458
 459 userdir-ldap (0.3.21) unstable; urgency=low
 460
 461   * ud-replicate: use the host key to sync stuff from the db server,
 462     that is, call ssh with ii /etc/ssh/ssh_host_rsa_key.
 463   * ud-replicate: Call ssh with -o PreferredAuthentications=publickey
 464     so that it does not even try password authentication.
 465
 466  -- Peter Palfrader <weasel@debian.org>  Tue, 13 May 2008 22:06:23 +0200
 467
 468 userdir-ldap (0.3.20) unstable; urgency=low
 469
 470   * Teach ud-mailgate about ipv6 addresses (RT#193).
 471   * Sanitize DNS entries somewhat before inserting them into LDAP.
 472
 473  -- Peter Palfrader <weasel@debian.org>  Mon, 21 Apr 2008 13:29:36 +0200
 474
 475 userdir-ldap (0.3.19) unstable; urgency=low
 476
 477   * New [KEYRING] flag to indicate the debian keyring should be synced
 478     to this host.
 479
 480  -- Peter Palfrader <weasel@debian.org>  Fri, 18 Apr 2008 14:33:50 +0200
 481
 482 userdir-ldap (0.3.18) unstable; urgency=low
 483
 484   * Various ud-fingerserv fixes.
 485
 486  -- Peter Palfrader <weasel@debian.org>  Thu, 17 Apr 2008 19:48:11 +0200
 487
 488 userdir-ldap (0.3.17) unstable; urgency=low
 489
 490   * Calling dh_installdeb before dh_pysupport was probably not the smartest
 491     move.  Reorder.
 492
 493  -- Peter Palfrader <weasel@debian.org>  Wed, 16 Apr 2008 19:59:42 +0200
 494
 495 userdir-ldap (0.3.16) unstable; urgency=low
 496
 497   [ Peter Palfrader ]
 498   * Ship userdir-ldap.schema with the package, add a note that it is
 499     now version-controlled in bzr on top of the file.
 500   * Get rid of debian/conffiles, wich only listed files in /etc anyway.
 501     Those files were already being tagged as conffiles by debhelper,
 502     resulting in them being listed twice in the resulting binary package.
 503   * Change the build dependency on debhelper to be versioned >= 5.
 504   * Change Build-Depends-Indep to Build-Depends.
 505   * Change the build dependency on python-support to be versioned >= 0.3.
 506   * ud-roleadd: Do not try to make role accounts of objectClass
 507     inetOrgPerson, that doesn't work.
 508   * Add myself to uploaders.
 509   * Create /var/lib/misc/thishost as a symlink to the hostname in postinst.
 510   * Sleep for a random time, up to two minutes, in ud-replicate when not
 511     called interactively.  This is to prevent DoSing the db server when
 512     many clients come at the same time.
 513
 514   [ Mark Hymers ]
 515   * ud-userimport, ud-groupadd, ud-roleadd, ud-useradd, userdir_ldap.py:
 516     Update ud-userimport to use the same objectClasses as
 517     ud-{user,group,role}add and abstract them out into userdir_ldap.py
 518   * ud-useradd: Avoid a TypeError exception when constructing the template
 519     filename
 520   * Remove use of deprecated functions from the string module
 521   * ud-arbimport: os.exit -> sys.exit
 522   * ud-generate: Set shadow expiry to 1 for locked accounts.
 523   * update doc/slapd-config.txt: labeledURL was removed from the schema but
 524     not the slapd.conf example.  Do that now.
 525   * add simple ud-config script for use in shell scripts.  This allows
 526     querying config values.
 527
 528   [ Marc 'HE' Brockschmidt ]
 529   * Make the host ud-replicate syncs from configurable in userdir-ldap.conf,
 530     instead of hardcoding it into the script. Also introduce a variable
 531     containing a shell glob on which no remote sync is needed, so that
 532     the db host doesn't need to have a key in the authorized_keys file
 533     for the sshdist user
 534   * ud-useradd: support usergroups.
 535   * ud-host/userdir-ldap.schema: Add 'purpose', 'physicalHost' to
 536     debianServer schema and teach ud-host about it
 537   * ud-host: cleanup: Replace local copy HBaseDn of the centrally
 538     configured HostBaseDn.
 539   * ud-generate: Mark that no passwords are exported also in the
 540     generated passwd file, not only in the shadow file (by using a "*"
 541     as password (meaning "no password"), instead of "x" (meaning "do I
 542     look like a passwd from the nineties? Look into /etc/shadow!")).
 543
 544   [ Joerg Jaspert ]
 545   * Enhance copyright file a bit, also adding a pointer to our repository
 546   * Add those utf8 headerlines to mail templates. Same "trick" as used in dak
 547     to send utf8 mails for people that need them. Works there - should work
 548     here too.
 549
 550   [ Stephen Gran ]
 551   * ud-fingerserv: implement daemonize() for non-inetd mode.
 552   * Packaging cleanup
 553   * Use standard debhelper tools
 554   * Create all files we ship instead of echoing them into creation at build
 555     time
 556   * Typo fix in copyright
 557   * Update Standards-Version to 3.7.3 (no changes)
 558   * Build manpages at build time (add Build-Depend on yodl)
 559   * Install built manpages
 560
 561  -- Peter Palfrader <weasel@debian.org>  Wed, 16 Apr 2008 14:10:12 +0200
 562
 563 userdir-ldap (0.3.15) unstable; urgency=low
 564
 565   * userdir_gpg.py: fix RT #70 (sub-key support for mail gateway)
 566   * change *PK* mechanism to Linux standard ! mechanism, and check for
 567     it in the mail gateway for changes, too.
 568   * change packaging to make use of python-support, simplyfing scripts
 569     greatly.
 570   * Remove obsolete ud-killcrypt that wouldn't work with modern ldap anyways.
 571
 572  -- Ryan Murray <rmurray@debian.org>  Sun, 12 Aug 2007 13:38:11 -0600
 573
 574 userdir-ldap (0.3.14) unstable; urgency=low
 575
 576   * ud-generate:
 577     . Establish *PK* as mechanism for locked accounts with mail forwarding intact.
 578       No subscription to debian-private though, and no way to log in
 579     . Support [NOPASSWD] for generating configs that only don't
 580       contain the password for untrusted hosts that should receive
 581       the other regular export (patch by Andreas Barth <aba@not.so.argh.org>)
 582   * ud-host:
 583     . Import the base DN from the configuration file (patch by Andreas
 584       Barth <aba@not.so.argh.org>)
 585   * ud-roleadd:
 586     . Improved admin output
 587   * Removed unused and obsolete whrandom module (ud-host, ud-info, ud.py)
 588   * Query the LDAP server if no locally defined group with that name was
 589     found (userdir_ldap.py, ud-useradd, ud-roleadd)
 590   * Preparations for being useful with the version of Python in etch
 591
 592  -- Joey Schulze <joey@infodrom.org>  Sat, 11 Aug 2007 22:23:25 +0200
 593
 594 userdir-ldap (0.3.13) unstable; urgency=low
 595
 596   * ud-generate: only look for *LK*, not the fingerprint when auto-disabling
 597     mail
 598
 599  -- Ryan Murray <rmurray@debian.org>  Mon, 15 Jan 2007 16:14:29 -0700
 600
 601 userdir-ldap (0.3.12) unstable; urgency=low
 602
 603   * Add dns-sshfp file with DNS SSHFP records for each host.
 604   * Add mail-disable file from LDAP mailDisableMessage
 605   * Add mail-greylist and mail-callout files from LDAP mailGreylisting and
 606     mailCallout
 607   * Add mail-rbl, mail-rhsbl, and mail-whitelist files from LDAP, and add
 608     support to set them via mailgate
 609   * Add support for additional fields to mailgate arbitrary change and
 610     delete functions.
 611
 612  -- Ryan Murray <rmurray@debian.org>  Thu, 28 Dec 2006 05:14:45 -0700
 613
 614 userdir-ldap (0.3.11) unstable; urgency=low
 615
 616   * Add debianhosts file with ip addresses of all hosts.
 617   * Don't output bsmtp or DNS entries for accounts without fingerprints.
 618   * ud-replicate:
 619     - Adjusted symlink path for ssh_known_hosts inside chroot
 620     - Use "db" alias for where to rsync from, rather than a hostname (rmurray)
 621     - bsmtp handling updated for exim4 (rmurray)
 622   * ud-host:
 623     - Initialise Host so that -f will print a full list
 624     - Display error message and exit properly for wrong arguments
 625     - Take better care of unset attributes
 626   * userdir_gpg.py:
 627     - Removed reference to FCNTL
 628   * ud-info
 629     - Display error message and exit properly for wrong arguments
 630
 631  -- Ryan Murray <rmurray@debian.org>  Sun, 13 Nov 2005 16:42:02 -0700
 632
 633 userdir-ldap (0.3.10) unstable; urgency=low
 634
 635   * See cvs log for detailed changes
 636   * Fixes to run properly on sarge, and other misc changes.
 637
 638  -- Ryan Murray <rmurray@debian.org>  Fri, 14 Oct 2005 21:49:28 -0600
 639
 640 userdir-ldap (0.3.9) unstable; urgency=low
 641
 642   * Added an explicit PATH statement to ud-replicate
 643
 644  -- Martin Schulze <joey@infodrom.org>  Tue, 25 Jan 2005 10:50:54 +0100
 645
 646 userdir-ldap (0.3.8) stable; urgency=low
 647
 648   * ud-replicate:
 649      - Update the ssh shadow files in /etc if they don't exist
 650      - Corrected the verbosity detection
 651      - Only fiddle inside the chroot if the makedb program exist
 652      - Fixed path bug
 653      - Added support for hosts without imported shadow file
 654   * userdir_ldap.py:
 655      - Support pressing C-d and C-c
 656      - Support for alphanumeric group names
 657      - Added passwdAccessLDAP() for wider use by programs
 658   * ud-useradd:
 659      - Support for mistyped passwords
 660      - Support for alphanumerical group ids
 661      - Support for no debian-private subscription
 662   * ud-host:
 663      - Support for -l to list all hosts
 664      - Always perform the list output anonymously
 665      - Support for -f to list all fingerprints (-h host optional)
 666   * ud-info:
 667     - Corrected spelling for labeledURI
 668   * ud-mailgate:
 669     - Corrected spelling for labeledURI
 670     - Added support for deleting the d.net entry
 671     - Notify users about unsupported SSH1 keys
 672   * Added a proper copyright file
 673   * Updated welcome-message-800 from newsamosa
 674   * userdir_gpg.py:
 675     - Preparations for sarge, added --secret-keyring /dev/null
 676   * ud-generate:
 677     - Generic support for haydn and alioth as [UNTRUSTED]
 678   * userdir_gpg.py:
 679     - Create ~/.gnupg automagically
 680   * ud-roleadd:
 681     - New program
 682     - Support for creating role accounts (non-DD accounts)
 683
 684  -- Martin Schulze <joey@infodrom.org>  Mon, 24 Jan 2005 09:04:00 +0100
 685
 686 userdir-ldap (0.3.7) stable; urgency=low
 687
 688   * ud-fingerserv: Corrected the key/fingerprint feature
 689   * ud-fingerserv: Added the ICQ UIN
 690   * Case sensive LDAP field names for nearly all programs
 691   * ud-generate:
 692       . Honour locked accounts when writing the shadow file
 693       . Hardcode exception for haydn and costa as alioth hosts
 694   * ud-mailgate: No access for locked accounts
 695   * sigcheck: imported changes from murphy
 696   * Added sigcheck to the programs to be installed
 697   * Moved the web pages into webwml/db.debian.org
 698   * Moved the CGI programs into its own package
 699   * ud-replicate:
 700       . Added support for user chroot environments
 701       . Remove shadow files if they exist
 702       . Remove ud-replicate in /usr/local/bin
 703
 704  -- Martin Schulze <joey@infodrom.org>  Thu, 18 Nov 2004 19:07:01 +0100
 705
 706 userdir-ldap (0.3.6) unstable; urgency=low
 707
 708   * Specify full path to postmap
 709
 710  -- Ryan Murray <rmurray@debian.org>  Fri, 26 Sep 2003 11:48:25 -0600
 711
 712 userdir-ldap (0.3.5) unstable; urgency=low
 713
 714   * Add depends on rsync
 715   * Generate db of debian.org on postfix systems
 716
 717  -- Ryan Murray <rmurray@debian.org>  Sat, 30 Aug 2003 18:41:29 -0600
 718
 719 userdir-ldap (0.3.4) unstable; urgency=low
 720
 721   * Use the right python version in the maintainer scripts
 722
 723  -- Ryan Murray <rmurray@debian.org>  Tue, 18 Mar 2003 19:26:31 -0700
 724
 725 userdir-ldap (0.3.3) unstable; urgency=low
 726
 727   * Rebuild for python2.1 and woody
 728
 729  -- Ryan Murray <rmurray@debian.org>  Wed, 12 Mar 2003 21:30:12 -0700
 730
 731 userdir-ldap (0.3.2) unstable; urgency=low
 732
 733   * Seperation of bsmtp and zoneupdate
 734
 735  -- Ryan Murray <rmurray@debian.org>  Thu,  8 Aug 2002 12:07:00 -0700
 736
 737 userdir-ldap (0.3.1) unstable; urgency=low
 738
 739   * Add ud-zoneupdate from klecker's /usr/local/bin
 740
 741  -- Ryan Murray <rmurray@debian.org>  Tue,  6 Aug 2002 22:42:05 -0700
 742
 743 userdir-ldap (0.3) unstable; urgency=low
 744
 745   * Only use sshrsa{host,}key variable, and store all three types of keys
 746     in that attribute.
 747
 748  -- Jason Gunthrope <jgg@debian.org>  Sun,  2 Dec 2001 20:21:26 -0800
 749
 750 userdir-ldap (0.2) unstable; urgency=low
 751
 752   * What the hey, a new version number.
 753
 754  -- Jason Gunthrope <jgg@debian.org>  Sun, 11 Feb 2001 18:37:27 -0800
 755
 756 userdir-ldap (0.1) unstable; urgency=low
 757
 758   * Initial Packaging
 759
 760  -- Jason Gunthrope <jgg@debian.org>  Fri, 30 Apr 1999 00:39:31 -0600