debian/changelog

   1 userdir-ldap (0.3.7X) Xnstable; urgency=low
   2
   3   [ Peter Palfrader ]
   4   * ud-mailgate: Remove a global declaration after a variable has
   5     already been assigned globally.
   6   * ud-mailgate: We use the result of the pgp check for quite a long
   7     time in the main program.  Give it its own variable instead of
   8     using Res which was overwritten a bit later.  Also make a new
   9     gpgcheck2 class that allows us to access the values of the gpg
  10     signature check in a saner way.
  11   * ud-gpgimport: Get rid of "0x" when printing keyids/fingerprints.
  12   * Add ud-lock.
  13
  14   [ Stephen Gran ]
  15   * Add txt record support to ud-mailgate
  16   * Clean up addition of identifying txt records to debian.net slightly
  17
  18  -- Stephen Gran <sgran@debian.org>  Sun, 14 Mar 2010 14:00:22 +0000
  19
  20 userdir-ldap (0.3.76) unstable; urgency=low
  21
  22   [ Peter Palfrader ]
  23   * ud-generate: Export groups even if nobody has that group as a
  24     supplementary group, as long as there are users that have it as a primary
  25     group.
  26   * ud-useradd: If we do not have a template for a specific group, use the
  27     general purpose template file (welcome-message).
  28   * ud-useradd: Fix usergroup support:
  29     - Move ldap call to actually add the user to the right place,
  30     - Properly compare strings and numbers.
  31   * ud-useradd: Only ask for private subscription if this installation
  32     has a debian-private like mailinglist whose membership is configured
  33     by ud-ldap.  (defaults to true.)
  34   * Fix welcome-message to be like welcome-message-800 and 60000 wrt
  35     email headers
  36   * ud-useradd: Properly encode realname in subjects and to header lines
  37     regardless of which template is being used.
  38   * ud-generate: move the regex that determines whether or not to include
  39     a host in the dns-sshfp zone snippet (for SSHFP and A, AAAA and MX
  40     records) to the config file.
  41   * Include a host in DNS even if we do not have both ssh keys and an
  42     arch for that host configured.
  43
  44   [ Stephen Gran ]
  45   * Add patches from Helmut Grohne <helmut@subdivi.de>:
  46     Allow ssh keys to be exported only to specific hosts by prefixing them
  47     with allowed_hosts=[host1[,host2 ...]]] when adding them using
  48     ud-mailgate.
  49
  50  -- Stephen Gran <sgran@debian.org>  Sat, 30 Jan 2010 13:33:40 +0000
  51
  52 userdir-ldap (0.3.75) unstable; urgency=low
  53
  54   * Enable support for mailDefaultOptions
  55   * Make a stab at really not exporting empty groups.
  56
  57  -- Stephen Gran <sgran@debian.org>  Mon, 16 Nov 2009 21:36:53 +0000
  58
  59 userdir-ldap (0.3.74) unstable; urgency=low
  60
  61   [ Peter Palfrader ]
  62   * ud-generate: Make sure we only add people in gid 800 to debian-private.
  63     (DebianUsers was just a copy of PasswdAttrs.  So use PasswdAttrs in
  64      all the places that currently use DebianUsers.  Make a filtered list
  65      DebianDDUsers (accounts in gid 800), and use that for building the
  66      debian-private subscription list.)
  67   * welcome-message-60000: improve wording of a sentence.  Sometimes less
  68     is more.
  69
  70   [ Stephen Gran ]
  71   * Initial support for BATV token storage.
  72   * generate a new file for mail forwards for users present on this machine
  73
  74  -- Stephen Gran <sgran@debian.org>  Sun, 15 Nov 2009 11:54:41 +0000
  75
  76 userdir-ldap (0.3.73) unstable; urgency=low
  77
  78   * Add dnsTTL host attribute to override the zone default TTL
  79     for A and AAAA records.  Also for MX, HINFO and SSHFP.
  80
  81  -- Peter Palfrader <weasel@debian.org>  Sun, 18 Oct 2009 12:38:51 +0200
  82
  83 userdir-ldap (0.3.72) unstable; urgency=low
  84
  85   [ Peter Palfrader ]
  86   * ud-useradd: Allow unsetting of middle names by entering a space.
  87   * userdir-ldap.conf: Add debian-maintainers.gpg to keyrings and
  88     sync_keyrings.
  89   * ud-useradd: force gidNumber to be an int when we open the welcome
  90     template (it can be different when we read it from input using -n).
  91   * Tweak templates/welcome-message-60000.
  92   * ud-generate: don't blow up when a host does not have IP-addresses.
  93   * We autogenerate the authorized_keys files for sshdist on db-master.
  94     It limits the hosts' ssh key to coming from their respective addresses.
  95     Now we can add additional source addresses to accept for this since
  96     not all hosts appear to come from their published address (or have
  97     a published address for that matter).
  98
  99   [ Stephen Gran ]
 100   * Make zone reloads work when ud-generate updates zone files
 101
 102  -- Stephen Gran <sgran@debian.org>  Mon, 05 Oct 2009 00:54:43 +0100
 103
 104 userdir-ldap (0.3.71) unstable; urgency=low
 105
 106   * Enable autogeneration of DNS records for .d.o hosts
 107
 108  -- Stephen Gran <sgran@debian.org>  Sun, 23 Aug 2009 12:50:01 +0000
 109
 110 userdir-ldap (0.3.70) unstable; urgency=low
 111
 112   * Enable autogeneration of sshdist's authorized_keys file
 113
 114  -- Stephen Gran <sgran@debian.org>  Sun, 09 Aug 2009 16:10:35 +0000
 115
 116 userdir-ldap (0.3.69) unstable; urgency=low
 117
 118   * Make ud-host do allowedGroups, exportOptions.
 119
 120  -- Peter Palfrader <weasel@debian.org>  Thu, 23 Jul 2009 22:52:08 +0200
 121
 122 userdir-ldap (0.3.68) unstable; urgency=low
 123
 124   * userdir-ldap.conf: localsyncon = "*draghi*"
 125   * userdir-ldap-slapd.conf.in: database hdb
 126   * schema: allowedGroups, exportOptions attribute for servers
 127   * Move away from generate.conf and use the information provided in
 128     the ldap.
 129
 130  -- Peter Palfrader <weasel@debian.org>  Thu, 23 Jul 2009 22:32:44 +0200
 131
 132 userdir-ldap (0.3.67) unstable; urgency=low
 133
 134   [ Stephen Gran ]
 135   * ud-replicate no longer uses localsyncon=*samosa*.
 136   * ud-generate cleanup:
 137     - general code tidy (whitespace, semi-colons, python idioms)
 138     - loop cleanup, so that fewer redundant checks are done
 139     - split groups up so mail is only handled for gid Debian
 140     - Stop exporting information about retired developers
 141     - Stop exporting locked accounts
 142     - begin cleanup of use of string exceptions
 143
 144   [ Peter Palfrader ]
 145   * .debian.net DNS creates BSMTP maps for MX 0 master in addition to gluck.
 146   * .debian.net DNS no longer creates BSMTP maps for MX 0 gluck.
 147   * Remove mailSpamOptOut ldap attribute - it isn't used anywhere.
 148   * schema, ud-info, ud-mailgate, ud-generate: Add mailContentInspectionAction
 149     attribute.  Possible values are reject, blackhole and markup.
 150
 151  -- Peter Palfrader <weasel@debian.org>  Tue, 14 Jul 2009 11:02:27 +0200
 152
 153 userdir-ldap (0.3.66) unstable; urgency=low
 154
 155   * We would previously ignore purpose hosts for ssh known hosts purposes
 156     if the service name would not start the purpose field.  Fix this.
 157
 158  -- Peter Palfrader <weasel@debian.org>  Fri, 01 May 2009 17:10:05 +0200
 159
 160 userdir-ldap (0.3.65) unstable; urgency=low
 161
 162   * userdir-ldap.conf: remove from default keyrings:
 163     - /home/jgg/keys/extrakeys.gpg
 164     - /home/jgg/keys/guest-keys.gpg
 165
 166  -- Peter Palfrader <weasel@debian.org>  Mon, 06 Apr 2009 01:40:37 +0200
 167
 168 userdir-ldap (0.3.64) unstable; urgency=low
 169
 170   * userdir-ldap.conf: add keyring.pgp to default add_keyrings.
 171   * userdir_gpg.py: add a ClearKeyrings().
 172   * ud-gpgimport: work on add_keyrings if no keyrings are given on the
 173     command line.
 174
 175  -- Peter Palfrader <weasel@debian.org>  Mon, 06 Apr 2009 01:35:12 +0200
 176
 177 userdir-ldap (0.3.63) unstable; urgency=low
 178
 179   * Print gpg's exit status when it fails.
 180
 181  -- Peter Palfrader <weasel@debian.org>  Mon, 23 Mar 2009 12:39:27 +0100
 182
 183 userdir-ldap (0.3.62) unstable; urgency=low
 184
 185   * ud-generate: do not die when building ssh_known_hosts
 186     just because a host is not (yet) in DNS.
 187
 188  -- Peter Palfrader <weasel@debian.org>  Fri, 20 Mar 2009 16:35:02 +0100
 189
 190 userdir-ldap (0.3.61) unstable; urgency=low
 191
 192   * Gratuitous version increment
 193
 194  -- Stephen Gran <sgran@debian.org>  Sat, 28 Feb 2009 12:42:45 +0000
 195
 196 userdir-ldap (0.3.60) unstable; urgency=low
 197
 198   * Stop using string exceptions in ud-mailgate.  We should probably stop
 199     using them everywhere, but this one is causing bounces, so we'll deal with
 200     it first.
 201   * Create an exception generator to make it easy to create new types of
 202     exceptions.
 203   * Actually install the new exceptions module
 204
 205  -- Stephen Gran <sgran@debian.org>  Sat, 28 Feb 2009 12:10:35 +0000
 206
 207 userdir-ldap (0.3.59) unstable; urgency=low
 208
 209   * Role accounts may have dnsZoneEntry attributes.
 210   * ud-generate: and export dns zones to the zonefile for roleaccounts.
 211   * Remove a lie from welcome-message-60000 - not that it's the only one.
 212   * Apply patch to welcome-message-800 provided by Sandro Tosi:
 213     - some machines/services have been renamed
 214     - point to http://wiki.debian.org/MigrateToDDAccount
 215   * More tweaks on welcome-message-800.
 216
 217  -- Peter Palfrader <weasel@debian.org>  Wed, 07 Jan 2009 17:13:09 +0100
 218
 219 userdir-ldap (0.3.58) unstable; urgency=low
 220
 221   * ud-info: Fix regression from r493: When we log in as admin user and modify
 222     another user we got shown that other user but all changes would be made
 223     against our own record.
 224
 225  -- Peter Palfrader <weasel@debian.org>  Fri, 19 Dec 2008 09:25:20 +0100
 226
 227 userdir-ldap (0.3.57) unstable; urgency=low
 228
 229   * In ud-mailgate use an empty envelope from when sending error messages.
 230
 231  -- Peter Palfrader <weasel@debian.org>  Thu, 18 Dec 2008 10:03:35 +0100
 232
 233 userdir-ldap (0.3.56) unstable; urgency=low
 234
 235   * There is a deadlock situation when ud-mailgate gets a mail claiming
 236     to be from itself:
 237     - ud-mailgate opens and locks the replay cache
 238     - verification of the mail fails for whatever reason
 239     - a reply is sent (to itself)
 240     - exim tries to deliver the mail by directly calling ud-mailgate
 241     - ud-mailgate tries to acquire the lock -> deadlock
 242     Fix this by changing when we open the replay cache, and unlock it
 243     as soon as we are done.
 244
 245  -- Peter Palfrader <weasel@debian.org>  Wed, 17 Dec 2008 12:54:10 +0100
 246
 247 userdir-ldap (0.3.55) unstable; urgency=low
 248
 249   [ Joey Schulze ]
 250   * Adjust boolean value detection code to use upper case letters in the
 251     end.  Enable it for all three boolean attributes.  Widen tabular
 252     display by one character so the description fits again.
 253   [ Martin Zobel-Helas ]
 254   * Copy new mailSpamOptOut to debianDeveloper accounts as well
 255
 256  -- Joey Schulze <joey@infodrom.org>  Sun, 14 Dec 2008 02:55:41 +0100
 257
 258 userdir-ldap (0.3.54) unstable; urgency=low
 259
 260   [ Martin Zobel-Helas ]
 261   * Add new attribute mailSpamOptOut to turn on/off spam filtering
 262     entirely.
 263   [ Joey Schulze ]
 264   * Add support for this attribute in ud-info taking into account that
 265     only boolean values are acceptable.
 266   [ Thomas Viehmann ]
 267   * ud-generate: Add IPv6 addresses to debianhosts.
 268   * ud-info, userdir_ldap.py: remove function getpass and use the one
 269     from python standard library getpass.
 270
 271  -- Martin Zobel-Helas <zobel@debian.org>  Sun, 14 Dec 2008 02:22:55 +0100
 272
 273 userdir-ldap (0.3.53) unstable; urgency=low
 274
 275   * Properly show shadowlastchange and mail disabled message when
 276     locking an account, but not disabling email.  It was written to
 277     ldap correctly, but we updated the data to display wrongly.
 278   * Fix formatting of PGP fingerprints - the double space was always
 279     one element too early.
 280   * Do not call FinishConfirmSudopassword if we already decided to
 281     not commit this change mail because of parse errors.
 282
 283  -- Peter Palfrader <weasel@debian.org>  Mon, 08 Dec 2008 11:39:54 +0100
 284
 285 userdir-ldap (0.3.52) unstable; urgency=low
 286
 287   * Remove cruft comment.
 288   * Fix group does not exist warning (layout/spacing issues).
 289   * call addGroups with the proper number of arguments, when doing so
 290     recursively.
 291   * Also do the subgroups/transitive stuff dance when considering
 292     if a user is in a group for exporting them to a host in the
 293     first place.
 294
 295  -- Peter Palfrader <weasel@debian.org>  Sun, 23 Nov 2008 22:09:07 +0100
 296
 297 userdir-ldap (0.3.51) unstable; urgency=low
 298
 299   * Update template/welcome-message-800 to match the actual template used
 300     on db.debian.org.
 301   * Add subgroup support:  A group can now have subgroups.  This means
 302     that if a user is a member of a group he also becomes a member of
 303     all its subgroups.  E.g. members of a wb-all group will automatically
 304     be members of wb-i386, wb-arm, wb-mips, etc.  [Luk Claes]
 305   * Extend that support so that subgroups work on a per host basis too,
 306     so that for instance the debbugs group can be in group
 307     maillog@rietz.debian.org.
 308   * Add hostnames from the host purpose field to the ssh_known_hosts
 309     file [Thomas Viehmann].
 310
 311  -- Peter Palfrader <weasel@debian.org>  Sun, 23 Nov 2008 21:22:58 +0100
 312
 313 userdir-ldap (0.3.50) unstable; urgency=low
 314
 315   * ud-generate: Support $gid@$host supplementary group entries for users.
 316
 317  -- Peter Palfrader <weasel@debian.org>  Sat, 15 Nov 2008 11:20:09 +0100
 318
 319 userdir-ldap (0.3.49) unstable; urgency=low
 320
 321   * ud-replicate: Only link ssh-rsa-shadow to var/lib/misc/$host and etc/ssh
 322     if it exists.  Else remove the symlink.
 323
 324  -- Peter Palfrader <weasel@debian.org>  Fri, 14 Nov 2008 23:14:58 +0100
 325
 326 userdir-ldap (0.3.48) unstable; urgency=low
 327
 328   * ud-generate: Remove support for single ssh key shadow file.
 329   * ud-generate: Make ssh key tarballs the default.
 330   * ud-generate: Move ssh tarball generation into its own function.
 331     Currently it's part of the main loop.
 332
 333  -- Peter Palfrader <weasel@debian.org>  Fri, 14 Nov 2008 23:04:21 +0100
 334
 335 userdir-ldap (0.3.47) unstable; urgency=low
 336
 337   * Fix a typo on ud-mailgate.
 338
 339  -- Peter Palfrader <weasel@debian.org>  Fri, 14 Nov 2008 20:40:19 +0100
 340
 341 userdir-ldap (0.3.46) unstable; urgency=low
 342
 343   * Change the hmac that protect sudopassword entries to also
 344     hash the purpose ("sudo") and the owning user's uid into
 345     the mac.
 346
 347  -- Peter Palfrader <weasel@debian.org>  Fri, 14 Nov 2008 20:27:38 +0100
 348
 349 userdir-ldap (0.3.45) unstable; urgency=low
 350
 351   * ud-generate: Declare [UNTRSUTED] flag as obsolete.
 352   * ud-generate: Add [NOMARKERS] flag to not push markers (gps coordinates) to host.
 353   * ud-replicate: Use --delete-after with rsync.  Previously we didn't delete
 354     stuff ever.
 355   * ud-replicate: Sync only ssh_known_hosts into chroots, not ssh*.
 356   * ud-replicate: Clean up better, correcting some mistakes done by earlier
 357     versions.
 358
 359  -- Peter Palfrader <weasel@debian.org>  Sun, 26 Oct 2008 22:31:46 +0100
 360
 361 userdir-ldap (0.3.44) unstable; urgency=low
 362
 363   * ud-mailgate: Do not support del requests for sshDSAAuthKey - there is no
 364     such attribute.
 365   * ud-generate: do not export sudopassword to untrusted or nopasswd hosts,
 366     unless the password is explicitly added for this host and not just for '*'.
 367
 368  -- Peter Palfrader <weasel@debian.org>  Fri, 03 Oct 2008 13:23:22 +0200
 369
 370 userdir-ldap (0.3.43) unstable; urgency=low
 371
 372   * FQHNs sometimes, well always, include dots.
 373
 374  -- Peter Palfrader <weasel@debian.org>  Tue, 16 Sep 2008 15:07:21 +0200
 375
 376 userdir-ldap (0.3.42) unstable; urgency=low
 377
 378   * Export all accounts into sudo-passwd, even if they
 379     do not have a sudo password set.  Set their password to '*' then.
 380     etc/pam.d/sudo should look like this then:
 381       auth [authinfo_unavail=ignore success=done ignore=ignore default=die] pam_pwdfile.so pwdfile=/var/lib/misc/thishost/sudo-passwd
 382       auth required pam_unix.so nullok_secure try_first_pass
 383       @include common-account
 384
 385  -- Peter Palfrader <weasel@debian.org>  Tue, 16 Sep 2008 14:30:41 +0200
 386
 387 userdir-ldap (0.3.41) unstable; urgency=low
 388
 389   * ud-generate: lower casing the sudopasswd ldap entry prior to parsing
 390     and verifying it was a bad idea.
 391
 392  -- Peter Palfrader <weasel@debian.org>  Mon, 15 Sep 2008 19:26:14 +0200
 393
 394 userdir-ldap (0.3.40) unstable; urgency=low
 395
 396   * Reading the hmac key only once is too troublesome.
 397
 398  -- Peter Palfrader <weasel@debian.org>  Mon, 15 Sep 2008 01:12:23 +0200
 399
 400 userdir-ldap (0.3.39) unstable; urgency=low
 401
 402   * Lowercasing hashed sudo passwords in ud-mailgate not considered smart.
 403
 404  -- Peter Palfrader <weasel@debian.org>  Mon, 15 Sep 2008 00:40:13 +0200
 405
 406 userdir-ldap (0.3.38) unstable; urgency=low
 407
 408   * Fix order of some calls so stuff works again.
 409   * And import pwd and os and the hmac crowed in userdir_ldap.py.
 410   * Using the right variable name will also help.
 411
 412  -- Peter Palfrader <weasel@debian.org>  Mon, 15 Sep 2008 00:18:37 +0200
 413
 414 userdir-ldap (0.3.37) unstable; urgency=low
 415
 416   * ud-mailgate: Do not commit any changes if one of the requests is invalid
 417     or could not be parsed or caused an error or anything.
 418   * Add sudoPassword to schema, and the slapd.conf/ACL snippet
 419     A sudoPassword entry in LDAP has the form of
 420       "<uuid> unconfirmed <hostlist> <cryptedpassword>", or
 421       "<uuid> confirmed:<hmac_sha1("password-is-confirmed:<uuid>:<hosts>:<cryptedpass>")> <hostlist> <cryptedpassword>"
 422   * ud-mailgate: Implement confirmation of sudoPassword field:
 423       A confirmationation is of the form
 424       "confirm sudopassword <uuid> <hostlist> <hmac_sha1("confirm-new-password:<uuid>:<hosts>:<cryptedpass>")>"
 425   * ud-generate: generate a sudo passwd file
 426
 427  -- Peter Palfrader <weasel@debian.org>  Sun, 14 Sep 2008 23:45:36 +0200
 428
 429 userdir-ldap (0.3.36) unstable; urgency=low
 430
 431   * Aha.  Error is not some magic variable or exception, it's a
 432     normal string that needs defining when we use it.
 433
 434  -- Peter Palfrader <weasel@debian.org>  Sat, 19 Jul 2008 21:35:39 +0200
 435
 436 userdir-ldap (0.3.35) unstable; urgency=low
 437
 438   * Check if a key has encryption capabilities and fail saying so when
 439     trying to encrypt stuff (like passwords) to users.  All this does is
 440     give nicer error messages, it previously failed with just "gpg failed".
 441
 442  -- Peter Palfrader <weasel@debian.org>  Sat, 19 Jul 2008 16:17:13 +0200
 443
 444 userdir-ldap (0.3.34) unstable; urgency=low
 445
 446   * ud-info: fix changing of DD status/DD status comment -
 447     we were missing prompt information so we got a backtrace.
 448   * ud-info: Warn when we don't have a prompt string for
 449     attributes on startup.
 450   * ud-info: Change the "retired" status to "inactive".
 451     inactive covers memorial, removed, expelled more clearly.
 452   * userdir_gpg.py
 453     - do not use SIGEXPIRED, it's deprecated
 454     - use EXPKEYSIG to tell if a signature is made by an expired key.
 455     - Check that the primary key is not expired, even if we get a
 456       GOODSIG status from gnupg.  Based on patch by Jeremy T. Bouse.
 457
 458  -- Peter Palfrader <weasel@debian.org>  Tue, 08 Jul 2008 14:33:08 +0200
 459
 460 userdir-ldap (0.3.33) unstable; urgency=low
 461
 462   * add "security simple_bind=128" to sample slapd.conf.
 463   * ud-info: Only show "Lock account" in root mode.
 464   * ud-info: Add "retire developer" option that sets
 465     accountStatus properly to either retiring, retired, memorial
 466     or active.  Active is for all currently active developers,
 467     memorial is for those who have passed away and whose accounts
 468     will never be reused, retiring is a developer who is retired
 469     but still receives mail at their @debian.org address.  After
 470     a few months they should move on to retired, with their mail
 471     also disabled.  accountStatus is just a freeform text, but
 472     these 4 options should be the only ones that exist.
 473   * Allow setting of gender in ud-mailgate.  Based on patch by Bernhard
 474     R. Link.
 475   * Add userdir-ldap-slapd.conf, a snipped to be included in slapd.conf
 476     to the package.
 477
 478  -- Peter Palfrader <weasel@debian.org>  Mon, 23 Jun 2008 22:59:02 +0200
 479
 480 userdir-ldap (0.3.32) unstable; urgency=low
 481
 482   * Do SSL when connecting to the ldap server.
 483
 484  -- Peter Palfrader <weasel@debian.org>  Fri, 23 May 2008 23:50:03 +0200
 485
 486 userdir-ldap (0.3.31) unstable; urgency=low
 487
 488   [ Joerg Jaspert ]
 489   * Use sync_keyrings from config file in ud-generate instead of a
 490     hardcoded list
 491   * Use add_keyrings from config file in ud-useradd instead of a
 492     hardcoded list
 493   * Use ud-config to get the emailappend value in ud-replicate, no longer
 494     hardcoding @debian.org
 495
 496   [ Stephen Gran ]
 497   * Document how to use unique overlay for uid and keyFingerPrint
 498
 499  -- Peter Palfrader <weasel@debian.org>  Fri, 23 May 2008 10:01:51 +0200
 500
 501 userdir-ldap (0.3.30) unstable; urgency=low
 502
 503   * When we touch usePassword in ud-info or ud-mailgate we now also
 504     update shadowLastChange.
 505   * When we lock accounts, set shadowExpire to 1.  shadowExpire
 506     is "days since Jan 1, 1970 that account is disabled".
 507   * Properly capitalize shadowInactive and shadowExpire attributes in
 508     ud-info and ud-generate.
 509   * Add copyright statements to ud-info from bzr log.
 510
 511  -- Peter Palfrader <weasel@debian.org>  Thu, 22 May 2008 22:39:10 +0200
 512
 513 userdir-ldap (0.3.29) unstable; urgency=low
 514
 515   * ud-info: Add an option "L" to lock accounts in the interactive
 516     interface.  Locking an account sets a user's password to "{crypt}*LK*"
 517     and sets a mailDisableMessage of "account locked".
 518
 519  -- Peter Palfrader <weasel@debian.org>  Thu, 22 May 2008 21:49:19 +0200
 520
 521 userdir-ldap (0.3.28) unstable; urgency=low
 522
 523   * ud-generate: Do not disable mail just because the account is locked.
 524
 525  -- Peter Palfrader <weasel@debian.org>  Thu, 22 May 2008 21:38:56 +0200
 526
 527 userdir-ldap (0.3.27) unstable; urgency=low
 528
 529   * Export ssh-keys.tar.gz to [UNTRUSTED] hosts.  Since we already export
 530     ssh-rsa-shadow this is probably the right thing.
 531   * Make keys in the ssh-keys tarball mode 0400 instead of mode 0600.
 532
 533  -- Peter Palfrader <weasel@debian.org>  Mon, 19 May 2008 08:55:28 +0200
 534
 535 userdir-ldap (0.3.26) unstable; urgency=low
 536
 537   * ud-replicate: sgran pointed out that if all we care about ignoring is
 538     EEXIST then we should use mkdir -p instead of [ -d userkeys ] || mkdir
 539     userkeys.
 540   * ud-mailgate: a bug in DoSSH caused all changes to fail that came after
 541     DoSSH in HandleChange.  Now DoSSH properly returns without raising an
 542     exception if the line to handle is not an ssh public key.
 543   * Fix userdir-ldap.schema (objectClass now contains MAY: VoIP). [zobel]
 544
 545  -- Peter Palfrader <weasel@debian.org>  Sun, 18 May 2008 14:27:50 +0200
 546
 547 userdir-ldap (0.3.25) unstable; urgency=low
 548
 549   * Make ssh-keys.tar.gz readable only by the user.
 550
 551  -- Peter Palfrader <weasel@debian.org>  Sat, 17 May 2008 16:14:56 +0200
 552
 553 userdir-ldap (0.3.24) unstable; urgency=low
 554
 555   * ud-mailgate: better regex for ssh1 keys, which we reject. [joerg, weasel]
 556   * ud-replicate: Also support the imposter dchroot-dsa from the debian
 557     archive. [aba, weasel]
 558   * ud-generate: Add support for generation of authorized_keys file on
 559     the db host for the sshdist user.  This is now possible since
 560     ud-replicate clients use their ssh host key to authenticate to the
 561     db server.  The code now supports this but the feature is still
 562     disabled. [aba]
 563   * ud-generate: Add performance optimization by resolving IP adresses
 564     for hosts only once and caching the result. [aba]
 565   * ud-replicate, ud-generate: In addition to one big ssh-rsa-shadow file
 566     ud-generate now produces per-user authorized_keys files and tars
 567     them up.  On the receiving end ud-replicate takes the tar and
 568     syncs it to userkeys/.  The goal here is to no longer require
 569     a patched sshd.  Setting AuthorizedKeysFile2 to
 570     /var/lib/misc/userkeys/%u is sufficient.  For homedir creation
 571     we can use pam_mkhomedir. [mhy, sgran]
 572
 573  -- Peter Palfrader <weasel@debian.org>  Sat, 17 May 2008 14:49:28 +0200
 574
 575 userdir-ldap (0.3.23) unstable; urgency=low
 576
 577   * Fix generation of known_hosts file.
 578
 579  -- Peter Palfrader <weasel@debian.org>  Wed, 14 May 2008 17:55:45 +0200
 580
 581 userdir-ldap (0.3.22) unstable; urgency=low
 582
 583   * Add VoIP fiels to the LDAP shema and teach ud-info and ud-mailgate
 584     about it. [zobel]
 585   * Add IPv6-Adresses (and IPv4 in v6 notation - ::ffff:192.0.2.1) to
 586     ssh_known_hosts. [aba]
 587   * ud-mailgate no longer accepts ssh dss keys, keys with a size smaller
 588     than 1024.  Additionally it checks new keys against a blacklist of
 589     ssh key fingerprints. [joerg]
 590
 591  -- Peter Palfrader <weasel@debian.org>  Wed, 14 May 2008 17:47:45 +0200
 592
 593 userdir-ldap (0.3.21) unstable; urgency=low
 594
 595   * ud-replicate: use the host key to sync stuff from the db server,
 596     that is, call ssh with ii /etc/ssh/ssh_host_rsa_key.
 597   * ud-replicate: Call ssh with -o PreferredAuthentications=publickey
 598     so that it does not even try password authentication.
 599
 600  -- Peter Palfrader <weasel@debian.org>  Tue, 13 May 2008 22:06:23 +0200
 601
 602 userdir-ldap (0.3.20) unstable; urgency=low
 603
 604   * Teach ud-mailgate about ipv6 addresses (RT#193).
 605   * Sanitize DNS entries somewhat before inserting them into LDAP.
 606
 607  -- Peter Palfrader <weasel@debian.org>  Mon, 21 Apr 2008 13:29:36 +0200
 608
 609 userdir-ldap (0.3.19) unstable; urgency=low
 610
 611   * New [KEYRING] flag to indicate the debian keyring should be synced
 612     to this host.
 613
 614  -- Peter Palfrader <weasel@debian.org>  Fri, 18 Apr 2008 14:33:50 +0200
 615
 616 userdir-ldap (0.3.18) unstable; urgency=low
 617
 618   * Various ud-fingerserv fixes.
 619
 620  -- Peter Palfrader <weasel@debian.org>  Thu, 17 Apr 2008 19:48:11 +0200
 621
 622 userdir-ldap (0.3.17) unstable; urgency=low
 623
 624   * Calling dh_installdeb before dh_pysupport was probably not the smartest
 625     move.  Reorder.
 626
 627  -- Peter Palfrader <weasel@debian.org>  Wed, 16 Apr 2008 19:59:42 +0200
 628
 629 userdir-ldap (0.3.16) unstable; urgency=low
 630
 631   [ Peter Palfrader ]
 632   * Ship userdir-ldap.schema with the package, add a note that it is
 633     now version-controlled in bzr on top of the file.
 634   * Get rid of debian/conffiles, wich only listed files in /etc anyway.
 635     Those files were already being tagged as conffiles by debhelper,
 636     resulting in them being listed twice in the resulting binary package.
 637   * Change the build dependency on debhelper to be versioned >= 5.
 638   * Change Build-Depends-Indep to Build-Depends.
 639   * Change the build dependency on python-support to be versioned >= 0.3.
 640   * ud-roleadd: Do not try to make role accounts of objectClass
 641     inetOrgPerson, that doesn't work.
 642   * Add myself to uploaders.
 643   * Create /var/lib/misc/thishost as a symlink to the hostname in postinst.
 644   * Sleep for a random time, up to two minutes, in ud-replicate when not
 645     called interactively.  This is to prevent DoSing the db server when
 646     many clients come at the same time.
 647
 648   [ Mark Hymers ]
 649   * ud-userimport, ud-groupadd, ud-roleadd, ud-useradd, userdir_ldap.py:
 650     Update ud-userimport to use the same objectClasses as
 651     ud-{user,group,role}add and abstract them out into userdir_ldap.py
 652   * ud-useradd: Avoid a TypeError exception when constructing the template
 653     filename
 654   * Remove use of deprecated functions from the string module
 655   * ud-arbimport: os.exit -> sys.exit
 656   * ud-generate: Set shadow expiry to 1 for locked accounts.
 657   * update doc/slapd-config.txt: labeledURL was removed from the schema but
 658     not the slapd.conf example.  Do that now.
 659   * add simple ud-config script for use in shell scripts.  This allows
 660     querying config values.
 661
 662   [ Marc 'HE' Brockschmidt ]
 663   * Make the host ud-replicate syncs from configurable in userdir-ldap.conf,
 664     instead of hardcoding it into the script. Also introduce a variable
 665     containing a shell glob on which no remote sync is needed, so that
 666     the db host doesn't need to have a key in the authorized_keys file
 667     for the sshdist user
 668   * ud-useradd: support usergroups.
 669   * ud-host/userdir-ldap.schema: Add 'purpose', 'physicalHost' to
 670     debianServer schema and teach ud-host about it
 671   * ud-host: cleanup: Replace local copy HBaseDn of the centrally
 672     configured HostBaseDn.
 673   * ud-generate: Mark that no passwords are exported also in the
 674     generated passwd file, not only in the shadow file (by using a "*"
 675     as password (meaning "no password"), instead of "x" (meaning "do I
 676     look like a passwd from the nineties? Look into /etc/shadow!")).
 677
 678   [ Joerg Jaspert ]
 679   * Enhance copyright file a bit, also adding a pointer to our repository
 680   * Add those utf8 headerlines to mail templates. Same "trick" as used in dak
 681     to send utf8 mails for people that need them. Works there - should work
 682     here too.
 683
 684   [ Stephen Gran ]
 685   * ud-fingerserv: implement daemonize() for non-inetd mode.
 686   * Packaging cleanup
 687   * Use standard debhelper tools
 688   * Create all files we ship instead of echoing them into creation at build
 689     time
 690   * Typo fix in copyright
 691   * Update Standards-Version to 3.7.3 (no changes)
 692   * Build manpages at build time (add Build-Depend on yodl)
 693   * Install built manpages
 694
 695  -- Peter Palfrader <weasel@debian.org>  Wed, 16 Apr 2008 14:10:12 +0200
 696
 697 userdir-ldap (0.3.15) unstable; urgency=low
 698
 699   * userdir_gpg.py: fix RT #70 (sub-key support for mail gateway)
 700   * change *PK* mechanism to Linux standard ! mechanism, and check for
 701     it in the mail gateway for changes, too.
 702   * change packaging to make use of python-support, simplyfing scripts
 703     greatly.
 704   * Remove obsolete ud-killcrypt that wouldn't work with modern ldap anyways.
 705
 706  -- Ryan Murray <rmurray@debian.org>  Sun, 12 Aug 2007 13:38:11 -0600
 707
 708 userdir-ldap (0.3.14) unstable; urgency=low
 709
 710   * ud-generate:
 711     . Establish *PK* as mechanism for locked accounts with mail forwarding intact.
 712       No subscription to debian-private though, and no way to log in
 713     . Support [NOPASSWD] for generating configs that only don't
 714       contain the password for untrusted hosts that should receive
 715       the other regular export (patch by Andreas Barth <aba@not.so.argh.org>)
 716   * ud-host:
 717     . Import the base DN from the configuration file (patch by Andreas
 718       Barth <aba@not.so.argh.org>)
 719   * ud-roleadd:
 720     . Improved admin output
 721   * Removed unused and obsolete whrandom module (ud-host, ud-info, ud.py)
 722   * Query the LDAP server if no locally defined group with that name was
 723     found (userdir_ldap.py, ud-useradd, ud-roleadd)
 724   * Preparations for being useful with the version of Python in etch
 725
 726  -- Joey Schulze <joey@infodrom.org>  Sat, 11 Aug 2007 22:23:25 +0200
 727
 728 userdir-ldap (0.3.13) unstable; urgency=low
 729
 730   * ud-generate: only look for *LK*, not the fingerprint when auto-disabling
 731     mail
 732
 733  -- Ryan Murray <rmurray@debian.org>  Mon, 15 Jan 2007 16:14:29 -0700
 734
 735 userdir-ldap (0.3.12) unstable; urgency=low
 736
 737   * Add dns-sshfp file with DNS SSHFP records for each host.
 738   * Add mail-disable file from LDAP mailDisableMessage
 739   * Add mail-greylist and mail-callout files from LDAP mailGreylisting and
 740     mailCallout
 741   * Add mail-rbl, mail-rhsbl, and mail-whitelist files from LDAP, and add
 742     support to set them via mailgate
 743   * Add support for additional fields to mailgate arbitrary change and
 744     delete functions.
 745
 746  -- Ryan Murray <rmurray@debian.org>  Thu, 28 Dec 2006 05:14:45 -0700
 747
 748 userdir-ldap (0.3.11) unstable; urgency=low
 749
 750   * Add debianhosts file with ip addresses of all hosts.
 751   * Don't output bsmtp or DNS entries for accounts without fingerprints.
 752   * ud-replicate:
 753     - Adjusted symlink path for ssh_known_hosts inside chroot
 754     - Use "db" alias for where to rsync from, rather than a hostname (rmurray)
 755     - bsmtp handling updated for exim4 (rmurray)
 756   * ud-host:
 757     - Initialise Host so that -f will print a full list
 758     - Display error message and exit properly for wrong arguments
 759     - Take better care of unset attributes
 760   * userdir_gpg.py:
 761     - Removed reference to FCNTL
 762   * ud-info
 763     - Display error message and exit properly for wrong arguments
 764
 765  -- Ryan Murray <rmurray@debian.org>  Sun, 13 Nov 2005 16:42:02 -0700
 766
 767 userdir-ldap (0.3.10) unstable; urgency=low
 768
 769   * See cvs log for detailed changes
 770   * Fixes to run properly on sarge, and other misc changes.
 771
 772  -- Ryan Murray <rmurray@debian.org>  Fri, 14 Oct 2005 21:49:28 -0600
 773
 774 userdir-ldap (0.3.9) unstable; urgency=low
 775
 776   * Added an explicit PATH statement to ud-replicate
 777
 778  -- Martin Schulze <joey@infodrom.org>  Tue, 25 Jan 2005 10:50:54 +0100
 779
 780 userdir-ldap (0.3.8) stable; urgency=low
 781
 782   * ud-replicate:
 783      - Update the ssh shadow files in /etc if they don't exist
 784      - Corrected the verbosity detection
 785      - Only fiddle inside the chroot if the makedb program exist
 786      - Fixed path bug
 787      - Added support for hosts without imported shadow file
 788   * userdir_ldap.py:
 789      - Support pressing C-d and C-c
 790      - Support for alphanumeric group names
 791      - Added passwdAccessLDAP() for wider use by programs
 792   * ud-useradd:
 793      - Support for mistyped passwords
 794      - Support for alphanumerical group ids
 795      - Support for no debian-private subscription
 796   * ud-host:
 797      - Support for -l to list all hosts
 798      - Always perform the list output anonymously
 799      - Support for -f to list all fingerprints (-h host optional)
 800   * ud-info:
 801     - Corrected spelling for labeledURI
 802   * ud-mailgate:
 803     - Corrected spelling for labeledURI
 804     - Added support for deleting the d.net entry
 805     - Notify users about unsupported SSH1 keys
 806   * Added a proper copyright file
 807   * Updated welcome-message-800 from newsamosa
 808   * userdir_gpg.py:
 809     - Preparations for sarge, added --secret-keyring /dev/null
 810   * ud-generate:
 811     - Generic support for haydn and alioth as [UNTRUSTED]
 812   * userdir_gpg.py:
 813     - Create ~/.gnupg automagically
 814   * ud-roleadd:
 815     - New program
 816     - Support for creating role accounts (non-DD accounts)
 817
 818  -- Martin Schulze <joey@infodrom.org>  Mon, 24 Jan 2005 09:04:00 +0100
 819
 820 userdir-ldap (0.3.7) stable; urgency=low
 821
 822   * ud-fingerserv: Corrected the key/fingerprint feature
 823   * ud-fingerserv: Added the ICQ UIN
 824   * Case sensive LDAP field names for nearly all programs
 825   * ud-generate:
 826       . Honour locked accounts when writing the shadow file
 827       . Hardcode exception for haydn and costa as alioth hosts
 828   * ud-mailgate: No access for locked accounts
 829   * sigcheck: imported changes from murphy
 830   * Added sigcheck to the programs to be installed
 831   * Moved the web pages into webwml/db.debian.org
 832   * Moved the CGI programs into its own package
 833   * ud-replicate:
 834       . Added support for user chroot environments
 835       . Remove shadow files if they exist
 836       . Remove ud-replicate in /usr/local/bin
 837
 838  -- Martin Schulze <joey@infodrom.org>  Thu, 18 Nov 2004 19:07:01 +0100
 839
 840 userdir-ldap (0.3.6) unstable; urgency=low
 841
 842   * Specify full path to postmap
 843
 844  -- Ryan Murray <rmurray@debian.org>  Fri, 26 Sep 2003 11:48:25 -0600
 845
 846 userdir-ldap (0.3.5) unstable; urgency=low
 847
 848   * Add depends on rsync
 849   * Generate db of debian.org on postfix systems
 850
 851  -- Ryan Murray <rmurray@debian.org>  Sat, 30 Aug 2003 18:41:29 -0600
 852
 853 userdir-ldap (0.3.4) unstable; urgency=low
 854
 855   * Use the right python version in the maintainer scripts
 856
 857  -- Ryan Murray <rmurray@debian.org>  Tue, 18 Mar 2003 19:26:31 -0700
 858
 859 userdir-ldap (0.3.3) unstable; urgency=low
 860
 861   * Rebuild for python2.1 and woody
 862
 863  -- Ryan Murray <rmurray@debian.org>  Wed, 12 Mar 2003 21:30:12 -0700
 864
 865 userdir-ldap (0.3.2) unstable; urgency=low
 866
 867   * Seperation of bsmtp and zoneupdate
 868
 869  -- Ryan Murray <rmurray@debian.org>  Thu,  8 Aug 2002 12:07:00 -0700
 870
 871 userdir-ldap (0.3.1) unstable; urgency=low
 872
 873   * Add ud-zoneupdate from klecker's /usr/local/bin
 874
 875  -- Ryan Murray <rmurray@debian.org>  Tue,  6 Aug 2002 22:42:05 -0700
 876
 877 userdir-ldap (0.3) unstable; urgency=low
 878
 879   * Only use sshrsa{host,}key variable, and store all three types of keys
 880     in that attribute.
 881
 882  -- Jason Gunthrope <jgg@debian.org>  Sun,  2 Dec 2001 20:21:26 -0800
 883
 884 userdir-ldap (0.2) unstable; urgency=low
 885
 886   * What the hey, a new version number.
 887
 888  -- Jason Gunthrope <jgg@debian.org>  Sun, 11 Feb 2001 18:37:27 -0800
 889
 890 userdir-ldap (0.1) unstable; urgency=low
 891
 892   * Initial Packaging
 893
 894  -- Jason Gunthrope <jgg@debian.org>  Fri, 30 Apr 1999 00:39:31 -0600