Export all accounts into sudo-passwd, even if they do not have a sudo password
[mirror/userdir-ldap.git] / debian / changelog
1 userdir-ldap (0.3.42) unstable; urgency=low
2
3   * Export all accounts into sudo-passwd, even if they
4     do not have a sudo password set.  Set their password to '*' then.
5
6  -- Peter Palfrader <weasel@debian.org>  Tue, 16 Sep 2008 14:29:32 +0200
7
8 userdir-ldap (0.3.41) unstable; urgency=low
9
10   * ud-generate: lower casing the sudopasswd ldap entry prior to parsing
11     and verifying it was a bad idea.
12
13  -- Peter Palfrader <weasel@debian.org>  Mon, 15 Sep 2008 19:26:14 +0200
14
15 userdir-ldap (0.3.40) unstable; urgency=low
16
17   * Reading the hmac key only once is too troublesome.
18
19  -- Peter Palfrader <weasel@debian.org>  Mon, 15 Sep 2008 01:12:23 +0200
20
21 userdir-ldap (0.3.39) unstable; urgency=low
22
23   * Lowercasing hashed sudo passwords in ud-mailgate not considered smart.
24
25  -- Peter Palfrader <weasel@debian.org>  Mon, 15 Sep 2008 00:40:13 +0200
26
27 userdir-ldap (0.3.38) unstable; urgency=low
28
29   * Fix order of some calls so stuff works again.
30   * And import pwd and os and the hmac crowed in userdir_ldap.py.
31   * Using the right variable name will also help.
32
33  -- Peter Palfrader <weasel@debian.org>  Mon, 15 Sep 2008 00:18:37 +0200
34
35 userdir-ldap (0.3.37) unstable; urgency=low
36
37   * ud-mailgate: Do not commit any changes if one of the requests is invalid
38     or could not be parsed or caused an error or anything.
39   * Add sudoPassword to schema, and the slapd.conf/ACL snippet
40     A sudoPassword entry in LDAP has the form of
41       "<uuid> unconfirmed <hostlist> <cryptedpassword>", or
42       "<uuid> confirmed:<hmac_sha1("password-is-confirmed:<uuid>:<hosts>:<cryptedpass>")> <hostlist> <cryptedpassword>"
43   * ud-mailgate: Implement confirmation of sudoPassword field:
44       A confirmationation is of the form
45       "confirm sudopassword <uuid> <hostlist> <hmac_sha1("confirm-new-password:<uuid>:<hosts>:<cryptedpass>")>"
46   * ud-generate: generate a sudo passwd file
47
48  -- Peter Palfrader <weasel@debian.org>  Sun, 14 Sep 2008 23:45:36 +0200
49
50 userdir-ldap (0.3.36) unstable; urgency=low
51
52   * Aha.  Error is not some magic variable or exception, it's a
53     normal string that needs defining when we use it.
54
55  -- Peter Palfrader <weasel@debian.org>  Sat, 19 Jul 2008 21:35:39 +0200
56
57 userdir-ldap (0.3.35) unstable; urgency=low
58
59   * Check if a key has encryption capabilities and fail saying so when
60     trying to encrypt stuff (like passwords) to users.  All this does is
61     give nicer error messages, it previously failed with just "gpg failed".
62
63  -- Peter Palfrader <weasel@debian.org>  Sat, 19 Jul 2008 16:17:13 +0200
64
65 userdir-ldap (0.3.34) unstable; urgency=low
66
67   * ud-info: fix changing of DD status/DD status comment -
68     we were missing prompt information so we got a backtrace.
69   * ud-info: Warn when we don't have a prompt string for
70     attributes on startup.
71   * ud-info: Change the "retired" status to "inactive".
72     inactive covers memorial, removed, expelled more clearly.
73   * userdir_gpg.py
74     - do not use SIGEXPIRED, it's deprecated
75     - use EXPKEYSIG to tell if a signature is made by an expired key.
76     - Check that the primary key is not expired, even if we get a
77       GOODSIG status from gnupg.  Based on patch by Jeremy T. Bouse.
78
79  -- Peter Palfrader <weasel@debian.org>  Tue, 08 Jul 2008 14:33:08 +0200
80
81 userdir-ldap (0.3.33) unstable; urgency=low
82
83   * add "security simple_bind=128" to sample slapd.conf.
84   * ud-info: Only show "Lock account" in root mode.
85   * ud-info: Add "retire developer" option that sets
86     accountStatus properly to either retiring, retired, memorial
87     or active.  Active is for all currently active developers,
88     memorial is for those who have passed away and whose accounts
89     will never be reused, retiring is a developer who is retired
90     but still receives mail at their @debian.org address.  After
91     a few months they should move on to retired, with their mail
92     also disabled.  accountStatus is just a freeform text, but
93     these 4 options should be the only ones that exist.
94   * Allow setting of gender in ud-mailgate.  Based on patch by Bernhard
95     R. Link.
96   * Add userdir-ldap-slapd.conf, a snipped to be included in slapd.conf
97     to the package.
98
99  -- Peter Palfrader <weasel@debian.org>  Mon, 23 Jun 2008 22:59:02 +0200
100
101 userdir-ldap (0.3.32) unstable; urgency=low
102
103   * Do SSL when connecting to the ldap server.
104
105  -- Peter Palfrader <weasel@debian.org>  Fri, 23 May 2008 23:50:03 +0200
106
107 userdir-ldap (0.3.31) unstable; urgency=low
108
109   [ Joerg Jaspert ]
110   * Use sync_keyrings from config file in ud-generate instead of a
111     hardcoded list
112   * Use add_keyrings from config file in ud-useradd instead of a
113     hardcoded list
114   * Use ud-config to get the emailappend value in ud-replicate, no longer
115     hardcoding @debian.org
116
117   [ Stephen Gran ]
118   * Document how to use unique overlay for uid and keyFingerPrint
119
120  -- Peter Palfrader <weasel@debian.org>  Fri, 23 May 2008 10:01:51 +0200
121
122 userdir-ldap (0.3.30) unstable; urgency=low
123
124   * When we touch usePassword in ud-info or ud-mailgate we now also
125     update shadowLastChange.
126   * When we lock accounts, set shadowExpire to 1.  shadowExpire
127     is "days since Jan 1, 1970 that account is disabled".
128   * Properly capitalize shadowInactive and shadowExpire attributes in
129     ud-info and ud-generate.
130   * Add copyright statements to ud-info from bzr log.
131
132  -- Peter Palfrader <weasel@debian.org>  Thu, 22 May 2008 22:39:10 +0200
133
134 userdir-ldap (0.3.29) unstable; urgency=low
135
136   * ud-info: Add an option "L" to lock accounts in the interactive
137     interface.  Locking an account sets a user's password to "{crypt}*LK*"
138     and sets a mailDisableMessage of "account locked".
139
140  -- Peter Palfrader <weasel@debian.org>  Thu, 22 May 2008 21:49:19 +0200
141
142 userdir-ldap (0.3.28) unstable; urgency=low
143
144   * ud-generate: Do not disable mail just because the account is locked.
145
146  -- Peter Palfrader <weasel@debian.org>  Thu, 22 May 2008 21:38:56 +0200
147
148 userdir-ldap (0.3.27) unstable; urgency=low
149
150   * Export ssh-keys.tar.gz to [UNTRUSTED] hosts.  Since we already export
151     ssh-rsa-shadow this is probably the right thing.
152   * Make keys in the ssh-keys tarball mode 0400 instead of mode 0600.
153
154  -- Peter Palfrader <weasel@debian.org>  Mon, 19 May 2008 08:55:28 +0200
155
156 userdir-ldap (0.3.26) unstable; urgency=low
157
158   * ud-replicate: sgran pointed out that if all we care about ignoring is
159     EEXIST then we should use mkdir -p instead of [ -d userkeys ] || mkdir
160     userkeys.
161   * ud-mailgate: a bug in DoSSH caused all changes to fail that came after
162     DoSSH in HandleChange.  Now DoSSH properly returns without raising an
163     exception if the line to handle is not an ssh public key.
164   * Fix userdir-ldap.schema (objectClass now contains MAY: VoIP). [zobel]
165
166  -- Peter Palfrader <weasel@debian.org>  Sun, 18 May 2008 14:27:50 +0200
167
168 userdir-ldap (0.3.25) unstable; urgency=low
169
170   * Make ssh-keys.tar.gz readable only by the user.
171
172  -- Peter Palfrader <weasel@debian.org>  Sat, 17 May 2008 16:14:56 +0200
173
174 userdir-ldap (0.3.24) unstable; urgency=low
175
176   * ud-mailgate: better regex for ssh1 keys, which we reject. [joerg, weasel]
177   * ud-replicate: Also support the imposter dchroot-dsa from the debian
178     archive. [aba, weasel]
179   * ud-generate: Add support for generation of authorized_keys file on
180     the db host for the sshdist user.  This is now possible since
181     ud-replicate clients use their ssh host key to authenticate to the
182     db server.  The code now supports this but the feature is still
183     disabled. [aba]
184   * ud-generate: Add performance optimization by resolving IP adresses
185     for hosts only once and caching the result. [aba]
186   * ud-replicate, ud-generate: In addition to one big ssh-rsa-shadow file
187     ud-generate now produces per-user authorized_keys files and tars
188     them up.  On the receiving end ud-replicate takes the tar and
189     syncs it to userkeys/.  The goal here is to no longer require
190     a patched sshd.  Setting AuthorizedKeysFile2 to
191     /var/lib/misc/userkeys/%u is sufficient.  For homedir creation
192     we can use pam_mkhomedir. [mhy, sgran]
193
194  -- Peter Palfrader <weasel@debian.org>  Sat, 17 May 2008 14:49:28 +0200
195
196 userdir-ldap (0.3.23) unstable; urgency=low
197
198   * Fix generation of known_hosts file.
199
200  -- Peter Palfrader <weasel@debian.org>  Wed, 14 May 2008 17:55:45 +0200
201
202 userdir-ldap (0.3.22) unstable; urgency=low
203
204   * Add VoIP fiels to the LDAP shema and teach ud-info and ud-mailgate
205     about it. [zobel]
206   * Add IPv6-Adresses (and IPv4 in v6 notation - ::ffff:192.0.2.1) to
207     ssh_known_hosts. [aba]
208   * ud-mailgate no longer accepts ssh dss keys, keys with a size smaller
209     than 1024.  Additionally it checks new keys against a blacklist of
210     ssh key fingerprints. [joerg]
211
212  -- Peter Palfrader <weasel@debian.org>  Wed, 14 May 2008 17:47:45 +0200
213
214 userdir-ldap (0.3.21) unstable; urgency=low
215
216   * ud-replicate: use the host key to sync stuff from the db server,
217     that is, call ssh with ii /etc/ssh/ssh_host_rsa_key.
218   * ud-replicate: Call ssh with -o PreferredAuthentications=publickey
219     so that it does not even try password authentication.
220
221  -- Peter Palfrader <weasel@debian.org>  Tue, 13 May 2008 22:06:23 +0200
222
223 userdir-ldap (0.3.20) unstable; urgency=low
224
225   * Teach ud-mailgate about ipv6 addresses (RT#193).
226   * Sanitize DNS entries somewhat before inserting them into LDAP.
227
228  -- Peter Palfrader <weasel@debian.org>  Mon, 21 Apr 2008 13:29:36 +0200
229
230 userdir-ldap (0.3.19) unstable; urgency=low
231
232   * New [KEYRING] flag to indicate the debian keyring should be synced
233     to this host.
234
235  -- Peter Palfrader <weasel@debian.org>  Fri, 18 Apr 2008 14:33:50 +0200
236
237 userdir-ldap (0.3.18) unstable; urgency=low
238
239   * Various ud-fingerserv fixes.
240
241  -- Peter Palfrader <weasel@debian.org>  Thu, 17 Apr 2008 19:48:11 +0200
242
243 userdir-ldap (0.3.17) unstable; urgency=low
244
245   * Calling dh_installdeb before dh_pysupport was probably not the smartest
246     move.  Reorder.
247
248  -- Peter Palfrader <weasel@debian.org>  Wed, 16 Apr 2008 19:59:42 +0200
249
250 userdir-ldap (0.3.16) unstable; urgency=low
251
252   [ Peter Palfrader ]
253   * Ship userdir-ldap.schema with the package, add a note that it is
254     now version-controlled in bzr on top of the file.
255   * Get rid of debian/conffiles, wich only listed files in /etc anyway.
256     Those files were already being tagged as conffiles by debhelper,
257     resulting in them being listed twice in the resulting binary package.
258   * Change the build dependency on debhelper to be versioned >= 5.
259   * Change Build-Depends-Indep to Build-Depends.
260   * Change the build dependency on python-support to be versioned >= 0.3.
261   * ud-roleadd: Do not try to make role accounts of objectClass
262     inetOrgPerson, that doesn't work.
263   * Add myself to uploaders.
264   * Create /var/lib/misc/thishost as a symlink to the hostname in postinst.
265   * Sleep for a random time, up to two minutes, in ud-replicate when not
266     called interactively.  This is to prevent DoSing the db server when
267     many clients come at the same time.
268
269   [ Mark Hymers ]
270   * ud-userimport, ud-groupadd, ud-roleadd, ud-useradd, userdir_ldap.py:
271     Update ud-userimport to use the same objectClasses as
272     ud-{user,group,role}add and abstract them out into userdir_ldap.py
273   * ud-useradd: Avoid a TypeError exception when constructing the template
274     filename
275   * Remove use of deprecated functions from the string module
276   * ud-arbimport: os.exit -> sys.exit
277   * ud-generate: Set shadow expiry to 1 for locked accounts.
278   * update doc/slapd-config.txt: labeledURL was removed from the schema but
279     not the slapd.conf example.  Do that now.
280   * add simple ud-config script for use in shell scripts.  This allows
281     querying config values.
282
283   [ Marc 'HE' Brockschmidt ]
284   * Make the host ud-replicate syncs from configurable in userdir-ldap.conf,
285     instead of hardcoding it into the script. Also introduce a variable
286     containing a shell glob on which no remote sync is needed, so that
287     the db host doesn't need to have a key in the authorized_keys file
288     for the sshdist user
289   * ud-useradd: support usergroups.
290   * ud-host/userdir-ldap.schema: Add 'purpose', 'physicalHost' to
291     debianServer schema and teach ud-host about it
292   * ud-host: cleanup: Replace local copy HBaseDn of the centrally
293     configured HostBaseDn.
294   * ud-generate: Mark that no passwords are exported also in the
295     generated passwd file, not only in the shadow file (by using a "*"
296     as password (meaning "no password"), instead of "x" (meaning "do I
297     look like a passwd from the nineties? Look into /etc/shadow!")).
298
299   [ Joerg Jaspert ]
300   * Enhance copyright file a bit, also adding a pointer to our repository
301   * Add those utf8 headerlines to mail templates. Same "trick" as used in dak
302     to send utf8 mails for people that need them. Works there - should work
303     here too.
304
305   [ Stephen Gran ]
306   * ud-fingerserv: implement daemonize() for non-inetd mode.
307   * Packaging cleanup
308   * Use standard debhelper tools
309   * Create all files we ship instead of echoing them into creation at build
310     time
311   * Typo fix in copyright
312   * Update Standards-Version to 3.7.3 (no changes)
313   * Build manpages at build time (add Build-Depend on yodl)
314   * Install built manpages
315
316  -- Peter Palfrader <weasel@debian.org>  Wed, 16 Apr 2008 14:10:12 +0200
317
318 userdir-ldap (0.3.15) unstable; urgency=low
319
320   * userdir_gpg.py: fix RT #70 (sub-key support for mail gateway)
321   * change *PK* mechanism to Linux standard ! mechanism, and check for
322     it in the mail gateway for changes, too.
323   * change packaging to make use of python-support, simplyfing scripts
324     greatly.
325   * Remove obsolete ud-killcrypt that wouldn't work with modern ldap anyways.
326
327  -- Ryan Murray <rmurray@debian.org>  Sun, 12 Aug 2007 13:38:11 -0600
328
329 userdir-ldap (0.3.14) unstable; urgency=low
330
331   * ud-generate:
332     . Establish *PK* as mechanism for locked accounts with mail forwarding intact.
333       No subscription to debian-private though, and no way to log in
334     . Support [NOPASSWD] for generating configs that only don't
335       contain the password for untrusted hosts that should receive
336       the other regular export (patch by Andreas Barth <aba@not.so.argh.org>)
337   * ud-host:
338     . Import the base DN from the configuration file (patch by Andreas
339       Barth <aba@not.so.argh.org>)
340   * ud-roleadd:
341     . Improved admin output
342   * Removed unused and obsolete whrandom module (ud-host, ud-info, ud.py)
343   * Query the LDAP server if no locally defined group with that name was
344     found (userdir_ldap.py, ud-useradd, ud-roleadd)
345   * Preparations for being useful with the version of Python in etch
346
347  -- Joey Schulze <joey@infodrom.org>  Sat, 11 Aug 2007 22:23:25 +0200
348
349 userdir-ldap (0.3.13) unstable; urgency=low
350
351   * ud-generate: only look for *LK*, not the fingerprint when auto-disabling
352     mail
353
354  -- Ryan Murray <rmurray@debian.org>  Mon, 15 Jan 2007 16:14:29 -0700
355
356 userdir-ldap (0.3.12) unstable; urgency=low
357
358   * Add dns-sshfp file with DNS SSHFP records for each host.
359   * Add mail-disable file from LDAP mailDisableMessage
360   * Add mail-greylist and mail-callout files from LDAP mailGreylisting and
361     mailCallout
362   * Add mail-rbl, mail-rhsbl, and mail-whitelist files from LDAP, and add
363     support to set them via mailgate
364   * Add support for additional fields to mailgate arbitrary change and
365     delete functions.
366
367  -- Ryan Murray <rmurray@debian.org>  Thu, 28 Dec 2006 05:14:45 -0700
368
369 userdir-ldap (0.3.11) unstable; urgency=low
370
371   * Add debianhosts file with ip addresses of all hosts.
372   * Don't output bsmtp or DNS entries for accounts without fingerprints.
373   * ud-replicate:
374     - Adjusted symlink path for ssh_known_hosts inside chroot
375     - Use "db" alias for where to rsync from, rather than a hostname (rmurray)
376     - bsmtp handling updated for exim4 (rmurray)
377   * ud-host:
378     - Initialise Host so that -f will print a full list
379     - Display error message and exit properly for wrong arguments
380     - Take better care of unset attributes
381   * userdir_gpg.py:
382     - Removed reference to FCNTL
383   * ud-info
384     - Display error message and exit properly for wrong arguments
385
386  -- Ryan Murray <rmurray@debian.org>  Sun, 13 Nov 2005 16:42:02 -0700
387
388 userdir-ldap (0.3.10) unstable; urgency=low
389
390   * See cvs log for detailed changes
391   * Fixes to run properly on sarge, and other misc changes.
392
393  -- Ryan Murray <rmurray@debian.org>  Fri, 14 Oct 2005 21:49:28 -0600
394
395 userdir-ldap (0.3.9) unstable; urgency=low
396
397   * Added an explicit PATH statement to ud-replicate
398
399  -- Martin Schulze <joey@infodrom.org>  Tue, 25 Jan 2005 10:50:54 +0100
400
401 userdir-ldap (0.3.8) stable; urgency=low
402
403   * ud-replicate:
404      - Update the ssh shadow files in /etc if they don't exist
405      - Corrected the verbosity detection
406      - Only fiddle inside the chroot if the makedb program exist
407      - Fixed path bug
408      - Added support for hosts without imported shadow file
409   * userdir_ldap.py:
410      - Support pressing C-d and C-c
411      - Support for alphanumeric group names
412      - Added passwdAccessLDAP() for wider use by programs
413   * ud-useradd:
414      - Support for mistyped passwords
415      - Support for alphanumerical group ids
416      - Support for no debian-private subscription
417   * ud-host:
418      - Support for -l to list all hosts
419      - Always perform the list output anonymously
420      - Support for -f to list all fingerprints (-h host optional)
421   * ud-info:
422     - Corrected spelling for labeledURI
423   * ud-mailgate:
424     - Corrected spelling for labeledURI
425     - Added support for deleting the d.net entry
426     - Notify users about unsupported SSH1 keys
427   * Added a proper copyright file
428   * Updated welcome-message-800 from newsamosa
429   * userdir_gpg.py:
430     - Preparations for sarge, added --secret-keyring /dev/null
431   * ud-generate:
432     - Generic support for haydn and alioth as [UNTRUSTED]
433   * userdir_gpg.py:
434     - Create ~/.gnupg automagically
435   * ud-roleadd:
436     - New program
437     - Support for creating role accounts (non-DD accounts)
438   
439  -- Martin Schulze <joey@infodrom.org>  Mon, 24 Jan 2005 09:04:00 +0100
440
441 userdir-ldap (0.3.7) stable; urgency=low
442
443   * ud-fingerserv: Corrected the key/fingerprint feature
444   * ud-fingerserv: Added the ICQ UIN
445   * Case sensive LDAP field names for nearly all programs
446   * ud-generate:
447       . Honour locked accounts when writing the shadow file
448       . Hardcode exception for haydn and costa as alioth hosts
449   * ud-mailgate: No access for locked accounts
450   * sigcheck: imported changes from murphy
451   * Added sigcheck to the programs to be installed
452   * Moved the web pages into webwml/db.debian.org
453   * Moved the CGI programs into its own package
454   * ud-replicate:
455       . Added support for user chroot environments
456       . Remove shadow files if they exist
457       . Remove ud-replicate in /usr/local/bin
458
459  -- Martin Schulze <joey@infodrom.org>  Thu, 18 Nov 2004 19:07:01 +0100
460
461 userdir-ldap (0.3.6) unstable; urgency=low
462
463   * Specify full path to postmap
464
465  -- Ryan Murray <rmurray@debian.org>  Fri, 26 Sep 2003 11:48:25 -0600
466
467 userdir-ldap (0.3.5) unstable; urgency=low
468
469   * Add depends on rsync
470   * Generate db of debian.org on postfix systems
471
472  -- Ryan Murray <rmurray@debian.org>  Sat, 30 Aug 2003 18:41:29 -0600
473
474 userdir-ldap (0.3.4) unstable; urgency=low
475
476   * Use the right python version in the maintainer scripts
477
478  -- Ryan Murray <rmurray@debian.org>  Tue, 18 Mar 2003 19:26:31 -0700
479
480 userdir-ldap (0.3.3) unstable; urgency=low
481
482   * Rebuild for python2.1 and woody
483
484  -- Ryan Murray <rmurray@debian.org>  Wed, 12 Mar 2003 21:30:12 -0700
485
486 userdir-ldap (0.3.2) unstable; urgency=low
487
488   * Seperation of bsmtp and zoneupdate
489
490  -- Ryan Murray <rmurray@debian.org>  Thu,  8 Aug 2002 12:07:00 -0700
491
492 userdir-ldap (0.3.1) unstable; urgency=low
493
494   * Add ud-zoneupdate from klecker's /usr/local/bin
495
496  -- Ryan Murray <rmurray@debian.org>  Tue,  6 Aug 2002 22:42:05 -0700
497
498 userdir-ldap (0.3) unstable; urgency=low
499
500   * Only use sshrsa{host,}key variable, and store all three types of keys
501     in that attribute.
502
503  -- Jason Gunthrope <jgg@debian.org>  Sun,  2 Dec 2001 20:21:26 -0800
504
505 userdir-ldap (0.2) unstable; urgency=low
506
507   * What the hey, a new version number.
508
509  -- Jason Gunthrope <jgg@debian.org>  Sun, 11 Feb 2001 18:37:27 -0800 
510
511 userdir-ldap (0.1) unstable; urgency=low
512
513   * Initial Packaging
514
515  -- Jason Gunthrope <jgg@debian.org>  Fri, 30 Apr 1999 00:39:31 -0600