]> git.donarmstrong.com Git - roundcube.git/blob - debian/changelog
b81ac2d792c811f241809cb7ac1070cb9981c01e
[roundcube.git] / debian / changelog
1 roundcube (0.7.1-1) unstable; urgency=low
2
3   * New upstream version. Closes: #656093.
4   * Add Dutch debconf translation, thanks to Jeroen Schot.
5     Closes: #656082.
6
7  -- Vincent Bernat <bernat@debian.org>  Tue, 17 Jan 2012 08:57:11 +0100
8
9 roundcube (0.7-3) unstable; urgency=low
10
11   * Ship jqueryui plugin. Closes: #653274.
12       + Depend on libjs-jquery-ui package (instead of builtin copy).
13       + Conflict with versions of roundcube-plugins-extra providing this
14         plugin.
15   * More SQL fixes on update. Closes: #654297.
16
17  -- Vincent Bernat <bernat@debian.org>  Mon, 02 Jan 2012 21:45:42 +0100
18
19 roundcube (0.7-2) unstable; urgency=low
20
21   * Fix SQLite upgrade file. Closes: #653217.
22   * Also fixes MySQL upgrade file and SQLite regular file.
23
24  -- Vincent Bernat <bernat@debian.org>  Sun, 25 Dec 2011 16:14:04 +0100
25
26 roundcube (0.7-1) unstable; urgency=low
27
28   * New upstream version. Closes: #652564.
29       + Does not ship SWF with TinyMCE anymore.
30
31  -- Vincent Bernat <bernat@debian.org>  Fri, 23 Dec 2011 22:04:39 +0100
32
33 roundcube (0.6+dfsg-1) unstable; urgency=low
34
35   * New upstream version. Closes: #643707.
36       + Repack to remove SWF file without source from TinyMCE.      
37       + Add SQL upgrade procedures.
38       + Add new plugins: acl, enigma and newmail_notifier.
39       + Update jQuery dependency to jQuery 1.6.4.
40
41  -- Vincent Bernat <bernat@debian.org>  Sun, 02 Oct 2011 15:20:57 +0200
42
43 roundcube (0.5.4+dfsg-1) unstable; urgency=high
44
45   [ Vincent Bernat ]
46   * New upstream version.
47      + Fix XSS vulnerability in UI messages (Closes: #641996).
48   * Switch to Git for version control thanks to Jérémy
49     Bobbio. debian/control updated.
50   * Ship INSTALL. Closes: #633698.
51
52   [ Jérémy Bobbio ]
53   * Re-add 'password' plugin to roundcube-plugins.
54
55  -- Vincent Bernat <bernat@debian.org>  Wed, 13 Jul 2011 08:33:01 +0200
56
57 roundcube (0.5.3+dfsg-1) unstable; urgency=low
58
59   * New upstream release.
60      + Fix identities "reply-to" and "bcc" fields have a bogus value when
61        left empty (Closes: #628553).
62
63  -- Vincent Bernat <bernat@debian.org>  Fri, 10 Jun 2011 22:48:57 +0200
64
65 roundcube (0.5.2+dfsg-1) unstable; urgency=low
66
67   * New upstream release
68   * Update logrotate configuration. Closes: #619410.
69   * Make debian-db.php owned by root. This really closes: #608976.
70   * Bump Standards-Version. No changes required.
71
72  -- Vincent Bernat <bernat@debian.org>  Sun, 24 Apr 2011 00:35:34 +0200
73
74 roundcube (0.5.1+dfsg-7) unstable; urgency=low
75
76   * Make dbconfig-common use sqlite by default to ensure that the package
77     can be configured non-interactively in most cases. Closes: #617754.
78
79  -- Vincent Bernat <bernat@debian.org>  Fri, 11 Mar 2011 09:08:32 +0100
80
81 roundcube (0.5.1+dfsg-6) unstable; urgency=low
82
83   * Handle incorrect upgrade from 0.3.1-6 when "changed" column already
84     exists for table "identities". Closes: #617312.
85
86  -- Vincent Bernat <bernat@debian.org>  Tue, 08 Mar 2011 07:37:56 +0100
87
88 roundcube (0.5.1+dfsg-5) unstable; urgency=low
89
90   * Don't use awk. Use plain shell to modify main.inc.php.
91     Closes: #616074.
92
93  -- Vincent Bernat <bernat@debian.org>  Fri, 04 Mar 2011 20:46:57 +0100
94
95 roundcube (0.5.1+dfsg-4) unstable; urgency=low
96
97   * Fix debian/watch to remove "+dfsg" suffix.
98   * Use awk instead of sed to modify main.inc.php. Closes: #615277.
99
100  -- Vincent Bernat <bernat@debian.org>  Tue, 01 Mar 2011 19:59:00 +0100
101
102 roundcube (0.5.1+dfsg-3) unstable; urgency=low
103
104   * Install show_additional_headers plugin in roundcube-plugins package.
105   * Use dbconfig-common to force some upgrade commands using some ugly
106     hacks. This should fix any remaining problems with MySQL
107     upgrade. Closes: #613586.
108
109  -- Vincent Bernat <bernat@debian.org>  Fri, 18 Feb 2011 22:04:12 +0100
110
111 roundcube (0.5.1+dfsg-2) unstable; urgency=low
112
113   * Remove all "ADD INDEX" from MySQL 0.5-1 upgrade file and put them in
114     postinst script. If you have a problem during the upgrade, please, let
115     me know. This upload is only done to prevent users who did not upgrade
116     to 0.5 yet to have a problem during their upgrade. If you already
117     upgraded to 0.5 and if the upgrade failed (or if some feature are
118     missing like identities management), please look at bug #613586.
119
120  -- Vincent Bernat <bernat@debian.org>  Wed, 16 Feb 2011 20:54:48 +0100
121
122 roundcube (0.5.1+dfsg-1) unstable; urgency=low
123
124   * Add plugins. Closes: #550454.
125   * Rewrite (and update) of debian/copyright.
126   * Use of yui-compressor to re-minify Javascript files.
127   * Drop correct-magic-path.patch: libmagic1 now provides a symlink to the
128     correct location since 4.24-4.
129   * Repack orig.tar.gz to remove swf file shipped with TinyMCE with no
130     sources available.
131
132  -- Vincent Bernat <bernat@debian.org>  Mon, 14 Feb 2011 22:33:51 +0100
133
134 roundcube (0.5.1-1) unstable; urgency=low
135
136   * New upstream version. Some bugs are corrected in this release or in a
137     previous release:
138       + when switching to HTML mode, content type is now correctly set.
139         Closes: #611321.
140       + header delimiters handling has been fixed in 0.5.
141         Closes: #603489.
142   * Don't assign "skins" directory to www-data. Closes: #612552.
143   * Add instructions on how to install and upgrade when not using
144     dbconfig-common. We do not ship UPGRADING file any more since it is
145     misleading. Closes: #612511.
146   * Fix MySQL indexes if upgrading from 0.5-2 or lesser. Closes: #610725.
147   * Rework how symlinks work. The only directory to use is
148     /var/lib/roundcube. We use symlink from /usr/share/roundcube to
149     /var/lib/roundcube and not the other way. Moreover, plugins and skins
150     are also symlinked. A user should be able to add plugins and skins in
151     /var/lib/roundcube while default ones are in
152     /usr/share/roundcube. Closes: #612553.
153
154  -- Vincent Bernat <bernat@debian.org>  Wed, 09 Feb 2011 07:32:42 +0100
155
156 roundcube (0.5-2) experimental; urgency=low
157
158   * If 0.3.1 was installed from scratch, upgrade does not work on MySQL
159     and PostgreSQL because we try to create an index which already
160     exists. With SQLite, the error is ignored, no fix needed. When using
161     PostgreSQL, fix this by dropping the index if it already
162     exists. Nothing similar seems to exist with MySQL. Therefore, just
163     don't create the index. We need to handle this later. See bug
164     #610725. Not closing.
165
166  -- Vincent Bernat <bernat@debian.org>  Fri, 21 Jan 2011 21:44:05 +0100
167
168 roundcube (0.5-1) experimental; urgency=low
169
170   * New upstream release. Closes: #592312.
171      + Drop patches included upstream (DNS prefetching, jQuery 1.4
172        handling, email address validation, duplicate headers, incorrectly
173        formatted received headers). Adapt other patches. One of the patch
174        now correctly states to use dpkg-reconfigure roundcube-core.
175        Closes: #608977.
176      + Update SQL commands to use to upgrade database.
177        That also closes: #602922. Unfortunately, the user may get some
178        harmless error messages because there is no way to know if
179        0.3.1 was installed from scratch or upgraded from 0.3.
180      + Update dependencies to match INSTALL file. Only exception is the
181        use of Mail_Mime 1.8.0 in place of 1.8.1 which is not available in
182        Debian. We depends on jQuery 1.4.2 because 1.4.4 is not available in
183        Debian.
184      + All folders are correctly checked since 0.4. Closes: #552430.
185      + Also, closes: #553194 since it seems to have been fixed too.
186      + There is also the possibility to not top-quote since 0.4.
187        Closes: #491063.
188      + Closes: #602144. Also fixed.
189   * Move .htaccess to /etc/roundcube and use a symlink (Closes: #591369).
190   * Don't let www-data overwrite debian-db.php. Closes: #608976.
191   * Bump Standards-Version. No changes required.
192
193  -- Vincent Bernat <bernat@debian.org>  Sat, 15 Jan 2011 12:40:27 +0100
194
195 roundcube (0.3.1-6) unstable; urgency=low
196
197   * Update Arabic debconf translation, thanks to Ossama Khayat.
198     Closes: #596181.
199   * Update Portuguese debconf translation, thanks to Christian Perrier.
200     Closes: #599575.
201   * Add a patch to avoid duplicate boundaries in headers when adding an
202     attachment. Closes: #599586.
203
204  -- Vincent Bernat <bernat@debian.org>  Mon, 18 Oct 2010 23:14:37 +0200
205
206 roundcube (0.3.1-5) unstable; urgency=low
207
208   * Depends on php-mail-mime 1.7.0 or more recent to handle correctly
209     'mime_param_folding' directive. Closes: #588295.
210   * Add Danish debconf translation, thanks to Joe Dalton.
211     Closes: #593271.
212   * Add a patch to fix Received header to behave better with Spam
213     Assassin. Closes: #595204.
214
215  -- Vincent Bernat <bernat@debian.org>  Thu, 02 Sep 2010 07:54:58 +0200
216
217 roundcube (0.3.1-4) unstable; urgency=low
218
219   * Update README.Debian to state that the variable to modify is
220     'htmleditor' instead of 'enable_htmleditor'. Thanks to Hans
221     Spaans. Closes: #575556.
222   * Add Brazilian Portuguese debconf translation, thanks to Eder
223     L. Marques. Closes: #581745.
224   * Switch default encoding to UTF-8 instead of ISO-8859-1.
225     Closes: #588084.
226   * Add more explanations on how to install roundcube in a Debian system
227     in README.Debian. Closes: #584458, #582894.
228   * Bump Standards-Version. No changes required.
229   * Switch to 3.0 (quilt) format.
230   * Use Breaks instead of Conflicts to move files from older roundcube
231     installations.
232
233  -- Vincent Bernat <bernat@debian.org>  Sat, 17 Jul 2010 17:23:30 +0200
234
235 roundcube (0.3.1-3) unstable; urgency=high
236
237   * RFC 5321, section 4.5.3.1, asks to not impose any limits on length if
238     possible. We respect this by dropping limitation of the local-part of
239     an email address. Closes: #568360, #568537.
240   * Suggests php-auth-sasl to enable use of SASL mechanisms for mail
241     servers. Closes: #567550.
242   * Disable DNS prefetching to avoid information leakage through links
243     embedded in messages. This fixes CVE-2010-0464. Closes: #569660.
244   * Bump Standards-Version. No changes required.
245
246  -- Vincent Bernat <bernat@debian.org>  Sat, 13 Feb 2010 10:21:49 +0100
247
248 roundcube (0.3.1-2) unstable; urgency=low
249
250   * Fix VCS links in debian/control, thanks to Torsten Landschoff.
251     Closes: #555900.
252   * Really ship NEWS.Debian.
253   * Add changesets 3170 and 3202 from upstream to handle gracefully jQuery
254     1.4. Thanks to Volker Gropp for the report. Closes: #565715.
255
256  -- Vincent Bernat <bernat@debian.org>  Mon, 18 Jan 2010 23:11:01 +0100
257
258 roundcube (0.3.1-1) unstable; urgency=low
259
260   * New upstream release.
261   * Add a notice in NEWS.Debian about php.ini options that should be set
262     to get Roundcube working properly. Closes: #549428, #552508.
263
264  -- Vincent Bernat <bernat@debian.org>  Sat, 07 Nov 2009 17:41:37 +0100
265
266 roundcube (0.3-2) unstable; urgency=low
267
268   * Really fix #544579 since the default value is null without
269     quotes. This really Closes: #544579.
270   * Enlarge login box to accommodate sk_SK locale. Closes: #542933.
271
272  -- Vincent Bernat <bernat@debian.org>  Sun, 27 Sep 2009 11:26:56 +0200
273
274 roundcube (0.3-1) unstable; urgency=low
275
276   * New upstream release. Closes: #545498.
277   * Update debconf translations:
278       + Italian, thanks to Luca Monducci. Closes: #544199.
279       + Czech, thanks to Miroslav Kure. Closes: #546413.
280   * Roundcube configuration now uses 'language' instead of 'locale_string'
281     to specify the default language. Update postinst to reflect this
282     change. Thanks to Richard van den Berg for noticing this. Closes: #544579.
283   * Depends on libjs-jquery (>= 1.3) since this is now used by roundcube.
284   * Don't ship any plugins for now but ship an empty plugins directory.
285   * Ship main .htaccess since it is needed to setup correctly PHP (for
286     example, to disable PHP Suhosin cookie encryption).
287   * Bump Standards-Version. No changes required.
288
289  -- Vincent Bernat <bernat@debian.org>  Sun, 27 Sep 2009 11:00:30 +0200
290
291 roundcube (0.2.2-1) unstable; urgency=low
292
293   * New upstream release
294   * Bump Standards-Version. No changes required.
295   * Remove *.js.src which are not needed at runtime.
296   * Don't send email contents to Google by default by using php5-pspell
297     instead. Thanks to Anand Kumria. Closes: #529563.
298   * Update debconf translations:
299       + Basque, thanks to Piarres Beobide. Closes: #534282.
300
301  -- Vincent Bernat <bernat@debian.org>  Sun, 05 Jul 2009 09:53:17 +0200
302
303 roundcube (0.2.1-2) unstable; urgency=low
304
305   * Update debconf translations:
306       + German, thanks to Helge Kreutzmann. Closes: #520004.
307       + Japanese, thanks to Hideki Yamane. Closes: #520024.
308       + Spanish, thanks to Francisco Javier. Closes: #526696.
309       + Russian, thanks to Yuri Kozlov. Closes: #528796.
310   * Depend on php-mdb2-* (>= 1.5.0b2) since it is needed to fix some
311     bugs. Closes: #519104, #519293. Remove not needed any more patch from
312     debian/patches/series. Keep it in debian/patches to help backports.
313
314  -- Vincent Bernat <bernat@debian.org>  Sat, 16 May 2009 15:30:17 +0200
315
316 roundcube (0.2.1-1) unstable; urgency=low
317
318   * New upstream release:
319       + Fix use_packaged_tinymce.patch to apply to this new version
320       + Remove cve-2009-0413.patch which has been applied upstream
321
322  -- Vincent Bernat <bernat@debian.org>  Sat, 14 Mar 2009 17:42:07 +0100
323
324 roundcube (0.2~stable-2) unstable; urgency=low
325
326   * Update debconf translations:
327       + French, thanks to Christian Perrier. Closes: #515806.
328       + Swedish, thanks to Martin Bagge. Closes: #516683.
329   * Drop virtual package roundcube-db and add dependencies on real package
330     instead: this way, we can have versioned dependencies on those to avoid
331     version mismatch between packages.
332   * Add a patch to not use a MDB2 feature not present in the Debian
333     package. Thanks to Grzegorz Sobański for the patch. Closes: #519104.
334
335  -- Vincent Bernat <bernat@debian.org>  Wed, 11 Mar 2009 18:49:32 +0100
336
337 roundcube (0.2~stable-1) unstable; urgency=low
338
339   * New upstream version. Closes: #503573, #504570.
340       + Add SQL update scripts for this new release and for
341         0.2~alpha. Remove copy of SQL upgrade script from debian/rules.
342       + Remove patch for CVE-2008-5620 which is now fixed upstream.
343       + Remove patch correcting a vulnerability in html2text.php.
344       + Remove patch fixing login issue. This is fixed upstream.
345       + Remove patch setting the default backend to db instead of mdb2:
346         this is not possible any more. We depend on php-mdb2 now.
347       + Update patch to use packaged tinymce.
348   * Upload to unstable since Lenny is out.
349   * Apply fix for XSS issue (CVE-2009-0413). Closes: #514179.
350   * Remove hack to update a SQLite table for an upgrade from a quite old
351     version of roundcube.
352   * Fix pending l10n issues:
353       + Update English debconf template. Closes: #473794.
354       + Add Swedish translation thanks to Martin Bagge. Closes: #508752.
355   * Fix debian/copyright to make lintian happy.
356
357  -- Vincent Bernat <bernat@debian.org>  Sun, 15 Feb 2009 16:18:58 +0100
358
359 roundcube (0.2~alpha-4) experimental; urgency=low
360
361   * Add missing ${misc:Depends} to make Lintian happy.
362   * Add description to each patch.
363   * Execute cron job only if the directory to clean exists.
364   * Reload web server configuration instead of restart, thanks to a patch
365     from Tiago Bortoletto Vaz. Closes: #508633.
366   * Fix a vulnerability in quota image generation. This fixes
367     CVE-2008-5620. Thanks to Nico Golde for reporting it. Closes: #509596.
368   * Add missing dependency on php5-gd, used for quota bar.
369   * For roundcube-pgsql, depends on postgresql-client only. This package
370     is provided by the currently supported real package.
371
372  -- Vincent Bernat <bernat@debian.org>  Thu, 25 Dec 2008 11:38:13 +0100
373
374 roundcube (0.2~alpha-3) experimental; urgency=high
375
376   [ Vincent Bernat ]
377   * Fix a vulnerability in the use of preg_replace (Closes: #508628).
378   * Adapt descriptions of roundcube-database packages to refer them as
379     metapackages instead of virtual package (Closes: #495434).
380   * Add robots.txt from upstream, even if in some configuration, it will
381     not be considered (Closes: #499108).
382   * Do not ship .htaccess files. Restrictions are set in Apache or
383     Lighttpd configuration files (Closes: #500202).
384
385   [ Romain Beauxis ]
386   * Changed versioned dependency of rouncube from binary:Version to
387     source:Version since these are all architecture independent packages.  
388
389  -- Vincent Bernat <bernat@debian.org>  Sat, 13 Dec 2008 14:36:02 +0100
390
391 roundcube (0.2~alpha-2) experimental; urgency=low
392
393   [ Vincent Bernat ]
394   * Fix lintian warnings introduced by previous upload
395   * Fix lighttpd.conf to make it work with latest versions (Closes: #494044)
396   * Do not prepend path to lighty util in postinst and postrm, as per
397     Policy Manual section 6.1
398   * Ship a bug/control file to have all bugs submitted against roundcube
399     metapackage
400   * Fix debian/roundcube-core.cron.daily to use
401     /etc/default/roundcube-core instead of /etc/default/roundcube which
402     should not exist any more
403
404   [ Romain Beauxis ]
405   * Versioned roundcube-core dependency for roundcube 
406
407  -- Vincent Bernat <bernat@debian.org>  Sat, 16 Aug 2008 13:22:08 +0200
408
409 roundcube (0.2~alpha-1) experimental; urgency=low
410
411   * New upstream release
412   * Update debian/watch file to correctly consider those new releases
413   * Remove the following patches:
414       + messageid-headers-ordering
415       + mysql-update-fix
416       + disable-tinymce-spellchecker
417   * Update the following patches:
418       + correct_install_path
419       + use_packaged_tinymce
420   * Add a new patch to fix a login problem
421   * Depends on tinymce >= 3
422
423  -- Vincent Bernat <bernat@debian.org>  Sun, 22 Jun 2008 14:10:44 +0200
424
425 roundcube (0.1.1-7) unstable; urgency=low
426
427   * Another fix for incorrect tinymce path. This should be the last one!
428
429  -- Vincent Bernat <bernat@debian.org>  Sun, 22 Jun 2008 12:36:59 +0200
430
431 roundcube (0.1.1-6) unstable; urgency=low
432
433   * Fix use_packaged_tinymce patch which was incorrect after switch to
434     tinymce2 package.
435
436  -- Vincent Bernat <bernat@debian.org>  Sun, 22 Jun 2008 12:19:16 +0200
437
438 roundcube (0.1.1-5) unstable; urgency=low
439
440   * Fix ordering of message-id in message headers, thanks to Reinhard
441     Tartler (Closes: #486493)
442   * Update Standards-Version to 3.8.0
443
444  -- Vincent Bernat <bernat@debian.org>  Tue, 17 Jun 2008 00:33:40 +0200
445
446 roundcube (0.1.1-4) unstable; urgency=low
447
448   * Add Slovak debconf translation, thanks to Ivan Masár (Closes: #481376)
449   * Fix debian/copyright:
450      + RoundCube is GPL-2 licensed, not GPL-2+
451      + Add an explanation on the BSD license present at the top of
452        index.php (Closes: #477119)
453   * We do not support tinymce 3, yet. Depends on tinymce2 | tinymce (<<
454     3). Closes: #481145, #483053, #482295
455
456  -- Vincent Bernat <bernat@debian.org>  Tue, 20 May 2008 20:51:52 +0200
457
458 roundcube (0.1.1-3) unstable; urgency=low
459
460   * Fix an error introduced when fixing bug #476803. Thanks to Micah
461     Anderson for spotting it (Closes: #479775).
462   * Avoid to pop language question at every upgrade. Thanks to Ivan Vucica
463     for spotting this. The problem lied in the use of db_metaget to get
464     the value of a key set by db_subst in a previous invocation. It seems
465     this is not possible any more (Closes: #480043). The fix implies that
466     we won't ask the question again if more languages are available since
467     last upgrade.
468
469  -- Vincent Bernat <bernat@debian.org>  Thu, 08 May 2008 09:50:24 +0200
470
471 roundcube (0.1.1-2) unstable; urgency=low
472
473   * Comment by default Alias directive for tinymce in Apache configuration
474     file (Closes: #476162).
475   * Allow to preseed language value (Closes: #476803).
476
477  -- Vincent Bernat <bernat@luffy.cx>  Sat, 19 Apr 2008 16:50:28 +0200
478
479 roundcube (0.1.1-1) unstable; urgency=low
480
481   * New upstream release
482     - Copy old SQL upgrade scripts into debian/sql to allow upgrade from
483       versions older than 0.1
484     - Patch new MySQL upgrade script to fix a typo
485   * Debconf translation updates:
486     - Spanish. Closes: #473788
487   * Depends on php-mail-mime (>= 1.5.0) and drop compatibility patch
488   * Install upstream changelog in /usr/share/doc/roundcube*
489
490  -- Vincent Bernat <bernat@luffy.cx>  Sat, 05 Apr 2008 18:16:33 +0200
491
492 roundcube (0.1-4) unstable; urgency=low
493
494   * Debconf translation updates:
495     - French. Closes: #469802
496     - Russian. Closes: #469847
497     - Galician. Closes: #469866
498     - German. Closes: #469875
499     - Finnish. Closes: #469922
500     - Italian. Closes: #469987
501     - Czech. Closes: #470150
502     - Portuguese. Closes: #470156
503     - Spanish. Closes: #470732
504     - Basque. Closes: #470871
505     - Arabic. Closes: #471470
506
507  -- Vincent Bernat <bernat@luffy.cx>  Sat, 08 Mar 2008 11:15:00 +0100
508
509 roundcube (0.1-3) unstable; urgency=low
510
511   * Fix problem with too old php-mail-mime package (Closes: #469814)
512
513  -- Vincent Bernat <bernat@luffy.cx>  Fri, 07 Mar 2008 11:06:49 +0100
514
515 roundcube (0.1-2) unstable; urgency=low
516
517   * Ship bin/ directory as well. This fix conversion from HTML to text in
518     composition.
519   * Disable spellchecker for tinymce since it is not shipped with Debian
520     package of tinymce.
521
522  -- Vincent Bernat <bernat@luffy.cx>  Fri, 07 Mar 2008 09:42:39 +0100
523
524 roundcube (0.1-1) unstable; urgency=low
525
526   * New upstream release (Closes: #469487).
527      - This release seems to fix failure to set some fields when replying,
528        with bincimap as IMAP server (Closes: #443562)
529      - It also fixes the deletion of multiple messages, still with
530        bincimap (Closes: #451404)
531   * Remove 'ob_gzhandler.patch' and 'xss-fix.patch'. They have been
532     merged upstream.
533   * Upstream has switched to MDB2 database backend which is not packaged
534     in Debian yet. We switch back to old backend.
535   * Fix debian/watch to handle correctly detection of new versions.
536   * Add support for lighttpd and remove support for older version of
537     Apache. The debconf question about webserver autoconfiguration is
538     reworded (Closes: #462961).
539   * Do not depend on a specific revision of cdbs.
540   * Move po-debconf from Build-Depends-Indep to Build-Depends since it is
541     needed for clean target.
542   * Correct path to /usr/share/file/magic, provided by libmagic1. Provide
543     license information about this file in debian/copyright.
544
545  -- Vincent Bernat <bernat@luffy.cx>  Wed, 05 Mar 2008 20:49:03 +0100
546
547 roundcube (0.1~rc2-6) unstable; urgency=high
548
549   * Bug fix: "CVE-2007-6321: Cross-site scripting (XSS) vulnerability",
550     thanks to Micah Anderson (Closes: #455840). The patch is from
551     http://lists.roundcube.net/mail-archive/dev/2007-12/0000038.html and
552     provided by Robin Elfrink. It has been modified with some functions
553     stolen from Squirrelmail.
554   * Finnish debconf template, thanks to Esko Arajärvi (Closes: #458244).
555
556  -- Vincent Bernat <bernat@luffy.cx>  Sat, 29 Dec 2007 21:55:17 +0100
557
558 roundcube (0.1~rc2-5) unstable; urgency=low
559
560   * Deal with old /etc/logrotate.d/roundcube by removing it if left
561     untouched (Closes: #456546). Also deal with /etc/default/roundcube and
562     /etc/cron.daily/roundcube.
563
564  -- Vincent Bernat <bernat@luffy.cx>  Tue, 18 Dec 2007 23:02:46 +0100
565
566 roundcube (0.1~rc2-4) unstable; urgency=low
567
568   * Thightened dependencies for a safe upgrade
569   * Finally removed any circular dependency, -db packages no longer pull
570     a full roundcube install
571
572  -- Romain Beauxis <toots@rastageeks.org>  Sun, 09 Dec 2007 14:24:24 +0100
573
574 roundcube (0.1~rc2-3) unstable; urgency=low
575
576   * Upload to unstable
577   * Bumped standard version to 3.7.3 (no changes) 
578
579  -- Romain Beauxis <toots@rastageeks.org>  Sun, 09 Dec 2007 14:19:28 +0100
580
581 roundcube (0.1~rc2-2) experimental; urgency=low
582
583   [ Vincent Bernat ]
584   * Fix a conflict between ob_gzhandler and zlib output compression,
585     thanks to kaouete (Closes: #450482).
586
587   [ Romain Beauxis ]
588   * Fix tinymce patch and inclusion
589     Closes: #452016
590   * Splitted virtual packages to avoid circular dependencies.
591     Uploading to experimental, as this is an important change and we may
592     expect issues..
593
594  -- Romain Beauxis <toots@rastageeks.org>  Mon, 26 Nov 2007 11:54:21 +0100
595
596 roundcube (0.1~rc2-1) unstable; urgency=low
597
598   * New upstream, thanks to Nicolas Stransky (Closes: #447503). This
599     release support tinymce as HTML editor. Look at README.Debian for more
600     information.
601   * Update Galician debconf template, thanks to Jacobo Tarrio (Closes: #447943).
602
603  -- Vincent Bernat <bernat@luffy.cx>  Mon, 29 Oct 2007 22:08:43 +0100
604
605 roundcube (0.1~rc1-3) unstable; urgency=low
606
607   * In respect to policy 12.3, do not put main.inc.php.dist in
608     /usr/share/doc, thanks to Jonas Smedegaard (Closes: #446502).
609   * Update German and French debconf templates, thanks to Christian
610     Perrier (Closes: #446458) and Helge Kreutzmann (Closes: #446532).
611
612  -- Vincent Bernat <bernat@luffy.cx>  Sun, 14 Oct 2007 08:41:24 +0200
613
614 roundcube (0.1~rc1-2) unstable; urgency=low
615
616   * Fix dependencies by creating virtual packages for each database
617     backend, thanks to Joey Hess (Closes: #444925).
618
619  -- Vincent Bernat <bernat@luffy.cx>  Tue, 02 Oct 2007 20:09:19 +0200
620
621 roundcube (0.1~rc1-1) unstable; urgency=low
622
623   * New upstream release
624   * Removed non gpl file des.inc
625
626  -- Romain Beauxis <toots@rastageeks.org>  Tue, 24 Jul 2007 13:36:20 +0200
627
628 roundcube (0.1~rc1~dfsg-3) unstable; urgency=low
629
630   * Add php5-mcrypt dependency (Closes: #431177)
631
632  -- Vincent Bernat <bernat@luffy.cx>  Sat, 30 Jun 2007 19:36:21 +0200
633
634 roundcube (0.1~rc1~dfsg-2) unstable; urgency=low
635
636   * Removed custom unix_timestamp for sqlite: solved upstream
637   * Debconf templates and debian/control reviewed by the debian-l10n-
638     english team as part of the Smith review project.
639     Closes: #426086, #427546, #427546
640   * Debconf translation updates:
641     - Galician. Closes: #426140
642     - Basque. Closes: #426150
643     - Czech. Closes: #426428
644     - Portuguese. Closes: #426451
645     - Arabic. Closes: #427110
646     - Italian. Closes: #427206
647     - German. Closes: #427536
648     - French. Closes: #427736
649     - Tamil. Closes: #428254
650     - Russian. Closes: #428364
651     - Spanish. Closes: #428573
652
653  -- Romain Beauxis <toots@rastageeks.org>  Tue, 05 Jun 2007 15:22:36 +0200
654
655 roundcube (0.1~rc1~dfsg-1) unstable; urgency=low
656
657   [ Vincent Bernat ]
658   * New upstream release
659   * Update script for sqlite in postinst
660   [ Romain Beauxis ]
661   * Fixed dh_link calls
662     Closes: #423824
663   * Added custom patch to use php unix timestamp support
664     with sqlite since UNIX_TIMESTAMP is not supported by sqlite.
665   * Dropped php4 dependencies
666
667  -- Vincent Bernat <bernat@luffy.cx>  Sun, 20 May 2007 13:59:44 +0200
668
669 roundcube (0.1~beta2.2~dfsg-2) unstable; urgency=low
670
671   * Fix a security issue by disallowing access to logs.
672   * First upload to unstable.
673
674  -- Vincent Bernat <bernat@luffy.cx>  Sat,  5 May 2007 00:23:40 +0200
675
676 roundcube (0.1~beta2.2~dfsg-1) experimental; urgency=low
677
678   * Initial release. (Closes: #333756, #344949)
679
680  -- Romain Beauxis <toots@rastageeks.org>  Tue, 13 Mar 2007 13:28:05 +0100