Merge branch 'master' of git+ssh://db.debian.org/git/userdir-ldap
[mirror/userdir-ldap.git] / debian / changelog
index 3676b8a..d62afbb 100644 (file)
@@ -26,6 +26,36 @@ userdir-ldap (0.3.80) UNRELEASED; urgency=low
     ldap).
   * ud-mailgate: Do not try to do an ldap modify with no changes - now show
     command to changes@ should work again.
+  * ud-generate: No longer expand $ in dnsZoneEntry data to a \n\t.
+  * ud-generate: Move code into getLastBuildTime() and getLastLDAPChangeTime()
+    functions.
+  * ud-generate: Add -f option to build even if cache is current.
+  * ud-generate: Move main code into a ud_generate()
+  * ud-generate: speed improvements:
+    - cut down on calls to IsInGroup by doing it once in generate_host()
+      and not having the individual generators run it.
+      o side effect: Up until now we exported empty groups to a host, if
+        that group had a user with that group as their primary group - even
+        if that particular user was not exported to this this.  No we no
+        longer export empty groups.
+    - speed up ssh tarball generation: No longer write indidividual user's ssh
+      authorized_keys to disk, only to read them later.  Directly create a
+      TarInfo object without referring to any on-disk files.
+    - get rid of global state variable CurrentHost.  This will enable upcoming
+      changes.
+    - UDLdap.py: make a cache for __getitem__() decisions.
+    - wrap cdbmake calls in eatmydata.  Nothing else does any fsync stuff,
+      so doing it here just costs a lot.
+  * ud-generate: Use a flock() lock instead of python's lockfile class.
+  * ud-generate: The ssh authorized_keys file for the sshdist user now wraps
+    the rsync call in an flock wrapper that acquires a shared lock on
+    ud-generate's lock.  This prevents syncing while ud-generate runs.
+  * ud-lock: support supplying a status to set instead of 'retiring'.
+  * ud-generate: Also rebuild if one of our keyrings has changed, even if
+    ldap has not.
+  * userdir-ldap-slapd.conf.in: explicitly list readable attributes.
+    End with 'by * none'.
+
 
   [ Stephen Gran ]
   * Fix deprecation warnings for sha module by using hashlib module instead
@@ -35,10 +65,17 @@ userdir-ldap (0.3.80) UNRELEASED; urgency=low
 
   [ Martin Zobel-Helas ]
   * ud-generate: generate webPasswords
+  * ud-generate: generate voipPasswords
   * ud-replicate: set correct permissions for web-passwords
+  * ud-replicate: set correct permissions for voip-passwords
   * add freecdb to depends
+  * userdir-ldap.schema
+    - add webPasswords
+    - add mailPreserveSuffixSeperator
+    - add voipPasswords
+
 
- -- Peter Palfrader <weasel@debian.org>  Sat, 10 Mar 2012 19:04:59 +0100
+ -- Peter Palfrader <weasel@debian.org>  Mon, 14 May 2012 18:45:07 +0200
 
 userdir-ldap (0.3.79) unstable; urgency=low