]> git.donarmstrong.com Git - roundcube.git/blob - debian/changelog
Ship jqueryui plugin. Closes: #653274.
[roundcube.git] / debian / changelog
1 roundcube (0.7-3) unstable; urgency=low
2
3   * Ship jqueryui plugin. Closes: #653274.
4       + Depend on libjs-jquery-ui package (instead of builtin copy).
5       + Conflict with versions of roundcube-plugins-extra providing this
6         plugin.
7
8  -- Vincent Bernat <bernat@debian.org>  Mon, 26 Dec 2011 21:24:11 +0100
9
10 roundcube (0.7-2) unstable; urgency=low
11
12   * Fix SQLite upgrade file. Closes: #653217.
13   * Also fixes MySQL upgrade file and SQLite regular file.
14
15  -- Vincent Bernat <bernat@debian.org>  Sun, 25 Dec 2011 16:14:04 +0100
16
17 roundcube (0.7-1) unstable; urgency=low
18
19   * New upstream version. Closes: #652564.
20       + Does not ship SWF with TinyMCE anymore.
21
22  -- Vincent Bernat <bernat@debian.org>  Fri, 23 Dec 2011 22:04:39 +0100
23
24 roundcube (0.6+dfsg-1) unstable; urgency=low
25
26   * New upstream version. Closes: #643707.
27       + Repack to remove SWF file without source from TinyMCE.      
28       + Add SQL upgrade procedures.
29       + Add new plugins: acl, enigma and newmail_notifier.
30       + Update jQuery dependency to jQuery 1.6.4.
31
32  -- Vincent Bernat <bernat@debian.org>  Sun, 02 Oct 2011 15:20:57 +0200
33
34 roundcube (0.5.4+dfsg-1) unstable; urgency=high
35
36   [ Vincent Bernat ]
37   * New upstream version.
38      + Fix XSS vulnerability in UI messages (Closes: #641996).
39   * Switch to Git for version control thanks to Jérémy
40     Bobbio. debian/control updated.
41   * Ship INSTALL. Closes: #633698.
42
43   [ Jérémy Bobbio ]
44   * Re-add 'password' plugin to roundcube-plugins.
45
46  -- Vincent Bernat <bernat@debian.org>  Wed, 13 Jul 2011 08:33:01 +0200
47
48 roundcube (0.5.3+dfsg-1) unstable; urgency=low
49
50   * New upstream release.
51      + Fix identities "reply-to" and "bcc" fields have a bogus value when
52        left empty (Closes: #628553).
53
54  -- Vincent Bernat <bernat@debian.org>  Fri, 10 Jun 2011 22:48:57 +0200
55
56 roundcube (0.5.2+dfsg-1) unstable; urgency=low
57
58   * New upstream release
59   * Update logrotate configuration. Closes: #619410.
60   * Make debian-db.php owned by root. This really closes: #608976.
61   * Bump Standards-Version. No changes required.
62
63  -- Vincent Bernat <bernat@debian.org>  Sun, 24 Apr 2011 00:35:34 +0200
64
65 roundcube (0.5.1+dfsg-7) unstable; urgency=low
66
67   * Make dbconfig-common use sqlite by default to ensure that the package
68     can be configured non-interactively in most cases. Closes: #617754.
69
70  -- Vincent Bernat <bernat@debian.org>  Fri, 11 Mar 2011 09:08:32 +0100
71
72 roundcube (0.5.1+dfsg-6) unstable; urgency=low
73
74   * Handle incorrect upgrade from 0.3.1-6 when "changed" column already
75     exists for table "identities". Closes: #617312.
76
77  -- Vincent Bernat <bernat@debian.org>  Tue, 08 Mar 2011 07:37:56 +0100
78
79 roundcube (0.5.1+dfsg-5) unstable; urgency=low
80
81   * Don't use awk. Use plain shell to modify main.inc.php.
82     Closes: #616074.
83
84  -- Vincent Bernat <bernat@debian.org>  Fri, 04 Mar 2011 20:46:57 +0100
85
86 roundcube (0.5.1+dfsg-4) unstable; urgency=low
87
88   * Fix debian/watch to remove "+dfsg" suffix.
89   * Use awk instead of sed to modify main.inc.php. Closes: #615277.
90
91  -- Vincent Bernat <bernat@debian.org>  Tue, 01 Mar 2011 19:59:00 +0100
92
93 roundcube (0.5.1+dfsg-3) unstable; urgency=low
94
95   * Install show_additional_headers plugin in roundcube-plugins package.
96   * Use dbconfig-common to force some upgrade commands using some ugly
97     hacks. This should fix any remaining problems with MySQL
98     upgrade. Closes: #613586.
99
100  -- Vincent Bernat <bernat@debian.org>  Fri, 18 Feb 2011 22:04:12 +0100
101
102 roundcube (0.5.1+dfsg-2) unstable; urgency=low
103
104   * Remove all "ADD INDEX" from MySQL 0.5-1 upgrade file and put them in
105     postinst script. If you have a problem during the upgrade, please, let
106     me know. This upload is only done to prevent users who did not upgrade
107     to 0.5 yet to have a problem during their upgrade. If you already
108     upgraded to 0.5 and if the upgrade failed (or if some feature are
109     missing like identities management), please look at bug #613586.
110
111  -- Vincent Bernat <bernat@debian.org>  Wed, 16 Feb 2011 20:54:48 +0100
112
113 roundcube (0.5.1+dfsg-1) unstable; urgency=low
114
115   * Add plugins. Closes: #550454.
116   * Rewrite (and update) of debian/copyright.
117   * Use of yui-compressor to re-minify Javascript files.
118   * Drop correct-magic-path.patch: libmagic1 now provides a symlink to the
119     correct location since 4.24-4.
120   * Repack orig.tar.gz to remove swf file shipped with TinyMCE with no
121     sources available.
122
123  -- Vincent Bernat <bernat@debian.org>  Mon, 14 Feb 2011 22:33:51 +0100
124
125 roundcube (0.5.1-1) unstable; urgency=low
126
127   * New upstream version. Some bugs are corrected in this release or in a
128     previous release:
129       + when switching to HTML mode, content type is now correctly set.
130         Closes: #611321.
131       + header delimiters handling has been fixed in 0.5.
132         Closes: #603489.
133   * Don't assign "skins" directory to www-data. Closes: #612552.
134   * Add instructions on how to install and upgrade when not using
135     dbconfig-common. We do not ship UPGRADING file any more since it is
136     misleading. Closes: #612511.
137   * Fix MySQL indexes if upgrading from 0.5-2 or lesser. Closes: #610725.
138   * Rework how symlinks work. The only directory to use is
139     /var/lib/roundcube. We use symlink from /usr/share/roundcube to
140     /var/lib/roundcube and not the other way. Moreover, plugins and skins
141     are also symlinked. A user should be able to add plugins and skins in
142     /var/lib/roundcube while default ones are in
143     /usr/share/roundcube. Closes: #612553.
144
145  -- Vincent Bernat <bernat@debian.org>  Wed, 09 Feb 2011 07:32:42 +0100
146
147 roundcube (0.5-2) experimental; urgency=low
148
149   * If 0.3.1 was installed from scratch, upgrade does not work on MySQL
150     and PostgreSQL because we try to create an index which already
151     exists. With SQLite, the error is ignored, no fix needed. When using
152     PostgreSQL, fix this by dropping the index if it already
153     exists. Nothing similar seems to exist with MySQL. Therefore, just
154     don't create the index. We need to handle this later. See bug
155     #610725. Not closing.
156
157  -- Vincent Bernat <bernat@debian.org>  Fri, 21 Jan 2011 21:44:05 +0100
158
159 roundcube (0.5-1) experimental; urgency=low
160
161   * New upstream release. Closes: #592312.
162      + Drop patches included upstream (DNS prefetching, jQuery 1.4
163        handling, email address validation, duplicate headers, incorrectly
164        formatted received headers). Adapt other patches. One of the patch
165        now correctly states to use dpkg-reconfigure roundcube-core.
166        Closes: #608977.
167      + Update SQL commands to use to upgrade database.
168        That also closes: #602922. Unfortunately, the user may get some
169        harmless error messages because there is no way to know if
170        0.3.1 was installed from scratch or upgraded from 0.3.
171      + Update dependencies to match INSTALL file. Only exception is the
172        use of Mail_Mime 1.8.0 in place of 1.8.1 which is not available in
173        Debian. We depends on jQuery 1.4.2 because 1.4.4 is not available in
174        Debian.
175      + All folders are correctly checked since 0.4. Closes: #552430.
176      + Also, closes: #553194 since it seems to have been fixed too.
177      + There is also the possibility to not top-quote since 0.4.
178        Closes: #491063.
179      + Closes: #602144. Also fixed.
180   * Move .htaccess to /etc/roundcube and use a symlink (Closes: #591369).
181   * Don't let www-data overwrite debian-db.php. Closes: #608976.
182   * Bump Standards-Version. No changes required.
183
184  -- Vincent Bernat <bernat@debian.org>  Sat, 15 Jan 2011 12:40:27 +0100
185
186 roundcube (0.3.1-6) unstable; urgency=low
187
188   * Update Arabic debconf translation, thanks to Ossama Khayat.
189     Closes: #596181.
190   * Update Portuguese debconf translation, thanks to Christian Perrier.
191     Closes: #599575.
192   * Add a patch to avoid duplicate boundaries in headers when adding an
193     attachment. Closes: #599586.
194
195  -- Vincent Bernat <bernat@debian.org>  Mon, 18 Oct 2010 23:14:37 +0200
196
197 roundcube (0.3.1-5) unstable; urgency=low
198
199   * Depends on php-mail-mime 1.7.0 or more recent to handle correctly
200     'mime_param_folding' directive. Closes: #588295.
201   * Add Danish debconf translation, thanks to Joe Dalton.
202     Closes: #593271.
203   * Add a patch to fix Received header to behave better with Spam
204     Assassin. Closes: #595204.
205
206  -- Vincent Bernat <bernat@debian.org>  Thu, 02 Sep 2010 07:54:58 +0200
207
208 roundcube (0.3.1-4) unstable; urgency=low
209
210   * Update README.Debian to state that the variable to modify is
211     'htmleditor' instead of 'enable_htmleditor'. Thanks to Hans
212     Spaans. Closes: #575556.
213   * Add Brazilian Portuguese debconf translation, thanks to Eder
214     L. Marques. Closes: #581745.
215   * Switch default encoding to UTF-8 instead of ISO-8859-1.
216     Closes: #588084.
217   * Add more explanations on how to install roundcube in a Debian system
218     in README.Debian. Closes: #584458, #582894.
219   * Bump Standards-Version. No changes required.
220   * Switch to 3.0 (quilt) format.
221   * Use Breaks instead of Conflicts to move files from older roundcube
222     installations.
223
224  -- Vincent Bernat <bernat@debian.org>  Sat, 17 Jul 2010 17:23:30 +0200
225
226 roundcube (0.3.1-3) unstable; urgency=high
227
228   * RFC 5321, section 4.5.3.1, asks to not impose any limits on length if
229     possible. We respect this by dropping limitation of the local-part of
230     an email address. Closes: #568360, #568537.
231   * Suggests php-auth-sasl to enable use of SASL mechanisms for mail
232     servers. Closes: #567550.
233   * Disable DNS prefetching to avoid information leakage through links
234     embedded in messages. This fixes CVE-2010-0464. Closes: #569660.
235   * Bump Standards-Version. No changes required.
236
237  -- Vincent Bernat <bernat@debian.org>  Sat, 13 Feb 2010 10:21:49 +0100
238
239 roundcube (0.3.1-2) unstable; urgency=low
240
241   * Fix VCS links in debian/control, thanks to Torsten Landschoff.
242     Closes: #555900.
243   * Really ship NEWS.Debian.
244   * Add changesets 3170 and 3202 from upstream to handle gracefully jQuery
245     1.4. Thanks to Volker Gropp for the report. Closes: #565715.
246
247  -- Vincent Bernat <bernat@debian.org>  Mon, 18 Jan 2010 23:11:01 +0100
248
249 roundcube (0.3.1-1) unstable; urgency=low
250
251   * New upstream release.
252   * Add a notice in NEWS.Debian about php.ini options that should be set
253     to get Roundcube working properly. Closes: #549428, #552508.
254
255  -- Vincent Bernat <bernat@debian.org>  Sat, 07 Nov 2009 17:41:37 +0100
256
257 roundcube (0.3-2) unstable; urgency=low
258
259   * Really fix #544579 since the default value is null without
260     quotes. This really Closes: #544579.
261   * Enlarge login box to accommodate sk_SK locale. Closes: #542933.
262
263  -- Vincent Bernat <bernat@debian.org>  Sun, 27 Sep 2009 11:26:56 +0200
264
265 roundcube (0.3-1) unstable; urgency=low
266
267   * New upstream release. Closes: #545498.
268   * Update debconf translations:
269       + Italian, thanks to Luca Monducci. Closes: #544199.
270       + Czech, thanks to Miroslav Kure. Closes: #546413.
271   * Roundcube configuration now uses 'language' instead of 'locale_string'
272     to specify the default language. Update postinst to reflect this
273     change. Thanks to Richard van den Berg for noticing this. Closes: #544579.
274   * Depends on libjs-jquery (>= 1.3) since this is now used by roundcube.
275   * Don't ship any plugins for now but ship an empty plugins directory.
276   * Ship main .htaccess since it is needed to setup correctly PHP (for
277     example, to disable PHP Suhosin cookie encryption).
278   * Bump Standards-Version. No changes required.
279
280  -- Vincent Bernat <bernat@debian.org>  Sun, 27 Sep 2009 11:00:30 +0200
281
282 roundcube (0.2.2-1) unstable; urgency=low
283
284   * New upstream release
285   * Bump Standards-Version. No changes required.
286   * Remove *.js.src which are not needed at runtime.
287   * Don't send email contents to Google by default by using php5-pspell
288     instead. Thanks to Anand Kumria. Closes: #529563.
289   * Update debconf translations:
290       + Basque, thanks to Piarres Beobide. Closes: #534282.
291
292  -- Vincent Bernat <bernat@debian.org>  Sun, 05 Jul 2009 09:53:17 +0200
293
294 roundcube (0.2.1-2) unstable; urgency=low
295
296   * Update debconf translations:
297       + German, thanks to Helge Kreutzmann. Closes: #520004.
298       + Japanese, thanks to Hideki Yamane. Closes: #520024.
299       + Spanish, thanks to Francisco Javier. Closes: #526696.
300       + Russian, thanks to Yuri Kozlov. Closes: #528796.
301   * Depend on php-mdb2-* (>= 1.5.0b2) since it is needed to fix some
302     bugs. Closes: #519104, #519293. Remove not needed any more patch from
303     debian/patches/series. Keep it in debian/patches to help backports.
304
305  -- Vincent Bernat <bernat@debian.org>  Sat, 16 May 2009 15:30:17 +0200
306
307 roundcube (0.2.1-1) unstable; urgency=low
308
309   * New upstream release:
310       + Fix use_packaged_tinymce.patch to apply to this new version
311       + Remove cve-2009-0413.patch which has been applied upstream
312
313  -- Vincent Bernat <bernat@debian.org>  Sat, 14 Mar 2009 17:42:07 +0100
314
315 roundcube (0.2~stable-2) unstable; urgency=low
316
317   * Update debconf translations:
318       + French, thanks to Christian Perrier. Closes: #515806.
319       + Swedish, thanks to Martin Bagge. Closes: #516683.
320   * Drop virtual package roundcube-db and add dependencies on real package
321     instead: this way, we can have versioned dependencies on those to avoid
322     version mismatch between packages.
323   * Add a patch to not use a MDB2 feature not present in the Debian
324     package. Thanks to Grzegorz Sobański for the patch. Closes: #519104.
325
326  -- Vincent Bernat <bernat@debian.org>  Wed, 11 Mar 2009 18:49:32 +0100
327
328 roundcube (0.2~stable-1) unstable; urgency=low
329
330   * New upstream version. Closes: #503573, #504570.
331       + Add SQL update scripts for this new release and for
332         0.2~alpha. Remove copy of SQL upgrade script from debian/rules.
333       + Remove patch for CVE-2008-5620 which is now fixed upstream.
334       + Remove patch correcting a vulnerability in html2text.php.
335       + Remove patch fixing login issue. This is fixed upstream.
336       + Remove patch setting the default backend to db instead of mdb2:
337         this is not possible any more. We depend on php-mdb2 now.
338       + Update patch to use packaged tinymce.
339   * Upload to unstable since Lenny is out.
340   * Apply fix for XSS issue (CVE-2009-0413). Closes: #514179.
341   * Remove hack to update a SQLite table for an upgrade from a quite old
342     version of roundcube.
343   * Fix pending l10n issues:
344       + Update English debconf template. Closes: #473794.
345       + Add Swedish translation thanks to Martin Bagge. Closes: #508752.
346   * Fix debian/copyright to make lintian happy.
347
348  -- Vincent Bernat <bernat@debian.org>  Sun, 15 Feb 2009 16:18:58 +0100
349
350 roundcube (0.2~alpha-4) experimental; urgency=low
351
352   * Add missing ${misc:Depends} to make Lintian happy.
353   * Add description to each patch.
354   * Execute cron job only if the directory to clean exists.
355   * Reload web server configuration instead of restart, thanks to a patch
356     from Tiago Bortoletto Vaz. Closes: #508633.
357   * Fix a vulnerability in quota image generation. This fixes
358     CVE-2008-5620. Thanks to Nico Golde for reporting it. Closes: #509596.
359   * Add missing dependency on php5-gd, used for quota bar.
360   * For roundcube-pgsql, depends on postgresql-client only. This package
361     is provided by the currently supported real package.
362
363  -- Vincent Bernat <bernat@debian.org>  Thu, 25 Dec 2008 11:38:13 +0100
364
365 roundcube (0.2~alpha-3) experimental; urgency=high
366
367   [ Vincent Bernat ]
368   * Fix a vulnerability in the use of preg_replace (Closes: #508628).
369   * Adapt descriptions of roundcube-database packages to refer them as
370     metapackages instead of virtual package (Closes: #495434).
371   * Add robots.txt from upstream, even if in some configuration, it will
372     not be considered (Closes: #499108).
373   * Do not ship .htaccess files. Restrictions are set in Apache or
374     Lighttpd configuration files (Closes: #500202).
375
376   [ Romain Beauxis ]
377   * Changed versioned dependency of rouncube from binary:Version to
378     source:Version since these are all architecture independent packages.  
379
380  -- Vincent Bernat <bernat@debian.org>  Sat, 13 Dec 2008 14:36:02 +0100
381
382 roundcube (0.2~alpha-2) experimental; urgency=low
383
384   [ Vincent Bernat ]
385   * Fix lintian warnings introduced by previous upload
386   * Fix lighttpd.conf to make it work with latest versions (Closes: #494044)
387   * Do not prepend path to lighty util in postinst and postrm, as per
388     Policy Manual section 6.1
389   * Ship a bug/control file to have all bugs submitted against roundcube
390     metapackage
391   * Fix debian/roundcube-core.cron.daily to use
392     /etc/default/roundcube-core instead of /etc/default/roundcube which
393     should not exist any more
394
395   [ Romain Beauxis ]
396   * Versioned roundcube-core dependency for roundcube 
397
398  -- Vincent Bernat <bernat@debian.org>  Sat, 16 Aug 2008 13:22:08 +0200
399
400 roundcube (0.2~alpha-1) experimental; urgency=low
401
402   * New upstream release
403   * Update debian/watch file to correctly consider those new releases
404   * Remove the following patches:
405       + messageid-headers-ordering
406       + mysql-update-fix
407       + disable-tinymce-spellchecker
408   * Update the following patches:
409       + correct_install_path
410       + use_packaged_tinymce
411   * Add a new patch to fix a login problem
412   * Depends on tinymce >= 3
413
414  -- Vincent Bernat <bernat@debian.org>  Sun, 22 Jun 2008 14:10:44 +0200
415
416 roundcube (0.1.1-7) unstable; urgency=low
417
418   * Another fix for incorrect tinymce path. This should be the last one!
419
420  -- Vincent Bernat <bernat@debian.org>  Sun, 22 Jun 2008 12:36:59 +0200
421
422 roundcube (0.1.1-6) unstable; urgency=low
423
424   * Fix use_packaged_tinymce patch which was incorrect after switch to
425     tinymce2 package.
426
427  -- Vincent Bernat <bernat@debian.org>  Sun, 22 Jun 2008 12:19:16 +0200
428
429 roundcube (0.1.1-5) unstable; urgency=low
430
431   * Fix ordering of message-id in message headers, thanks to Reinhard
432     Tartler (Closes: #486493)
433   * Update Standards-Version to 3.8.0
434
435  -- Vincent Bernat <bernat@debian.org>  Tue, 17 Jun 2008 00:33:40 +0200
436
437 roundcube (0.1.1-4) unstable; urgency=low
438
439   * Add Slovak debconf translation, thanks to Ivan Masár (Closes: #481376)
440   * Fix debian/copyright:
441      + RoundCube is GPL-2 licensed, not GPL-2+
442      + Add an explanation on the BSD license present at the top of
443        index.php (Closes: #477119)
444   * We do not support tinymce 3, yet. Depends on tinymce2 | tinymce (<<
445     3). Closes: #481145, #483053, #482295
446
447  -- Vincent Bernat <bernat@debian.org>  Tue, 20 May 2008 20:51:52 +0200
448
449 roundcube (0.1.1-3) unstable; urgency=low
450
451   * Fix an error introduced when fixing bug #476803. Thanks to Micah
452     Anderson for spotting it (Closes: #479775).
453   * Avoid to pop language question at every upgrade. Thanks to Ivan Vucica
454     for spotting this. The problem lied in the use of db_metaget to get
455     the value of a key set by db_subst in a previous invocation. It seems
456     this is not possible any more (Closes: #480043). The fix implies that
457     we won't ask the question again if more languages are available since
458     last upgrade.
459
460  -- Vincent Bernat <bernat@debian.org>  Thu, 08 May 2008 09:50:24 +0200
461
462 roundcube (0.1.1-2) unstable; urgency=low
463
464   * Comment by default Alias directive for tinymce in Apache configuration
465     file (Closes: #476162).
466   * Allow to preseed language value (Closes: #476803).
467
468  -- Vincent Bernat <bernat@luffy.cx>  Sat, 19 Apr 2008 16:50:28 +0200
469
470 roundcube (0.1.1-1) unstable; urgency=low
471
472   * New upstream release
473     - Copy old SQL upgrade scripts into debian/sql to allow upgrade from
474       versions older than 0.1
475     - Patch new MySQL upgrade script to fix a typo
476   * Debconf translation updates:
477     - Spanish. Closes: #473788
478   * Depends on php-mail-mime (>= 1.5.0) and drop compatibility patch
479   * Install upstream changelog in /usr/share/doc/roundcube*
480
481  -- Vincent Bernat <bernat@luffy.cx>  Sat, 05 Apr 2008 18:16:33 +0200
482
483 roundcube (0.1-4) unstable; urgency=low
484
485   * Debconf translation updates:
486     - French. Closes: #469802
487     - Russian. Closes: #469847
488     - Galician. Closes: #469866
489     - German. Closes: #469875
490     - Finnish. Closes: #469922
491     - Italian. Closes: #469987
492     - Czech. Closes: #470150
493     - Portuguese. Closes: #470156
494     - Spanish. Closes: #470732
495     - Basque. Closes: #470871
496     - Arabic. Closes: #471470
497
498  -- Vincent Bernat <bernat@luffy.cx>  Sat, 08 Mar 2008 11:15:00 +0100
499
500 roundcube (0.1-3) unstable; urgency=low
501
502   * Fix problem with too old php-mail-mime package (Closes: #469814)
503
504  -- Vincent Bernat <bernat@luffy.cx>  Fri, 07 Mar 2008 11:06:49 +0100
505
506 roundcube (0.1-2) unstable; urgency=low
507
508   * Ship bin/ directory as well. This fix conversion from HTML to text in
509     composition.
510   * Disable spellchecker for tinymce since it is not shipped with Debian
511     package of tinymce.
512
513  -- Vincent Bernat <bernat@luffy.cx>  Fri, 07 Mar 2008 09:42:39 +0100
514
515 roundcube (0.1-1) unstable; urgency=low
516
517   * New upstream release (Closes: #469487).
518      - This release seems to fix failure to set some fields when replying,
519        with bincimap as IMAP server (Closes: #443562)
520      - It also fixes the deletion of multiple messages, still with
521        bincimap (Closes: #451404)
522   * Remove 'ob_gzhandler.patch' and 'xss-fix.patch'. They have been
523     merged upstream.
524   * Upstream has switched to MDB2 database backend which is not packaged
525     in Debian yet. We switch back to old backend.
526   * Fix debian/watch to handle correctly detection of new versions.
527   * Add support for lighttpd and remove support for older version of
528     Apache. The debconf question about webserver autoconfiguration is
529     reworded (Closes: #462961).
530   * Do not depend on a specific revision of cdbs.
531   * Move po-debconf from Build-Depends-Indep to Build-Depends since it is
532     needed for clean target.
533   * Correct path to /usr/share/file/magic, provided by libmagic1. Provide
534     license information about this file in debian/copyright.
535
536  -- Vincent Bernat <bernat@luffy.cx>  Wed, 05 Mar 2008 20:49:03 +0100
537
538 roundcube (0.1~rc2-6) unstable; urgency=high
539
540   * Bug fix: "CVE-2007-6321: Cross-site scripting (XSS) vulnerability",
541     thanks to Micah Anderson (Closes: #455840). The patch is from
542     http://lists.roundcube.net/mail-archive/dev/2007-12/0000038.html and
543     provided by Robin Elfrink. It has been modified with some functions
544     stolen from Squirrelmail.
545   * Finnish debconf template, thanks to Esko Arajärvi (Closes: #458244).
546
547  -- Vincent Bernat <bernat@luffy.cx>  Sat, 29 Dec 2007 21:55:17 +0100
548
549 roundcube (0.1~rc2-5) unstable; urgency=low
550
551   * Deal with old /etc/logrotate.d/roundcube by removing it if left
552     untouched (Closes: #456546). Also deal with /etc/default/roundcube and
553     /etc/cron.daily/roundcube.
554
555  -- Vincent Bernat <bernat@luffy.cx>  Tue, 18 Dec 2007 23:02:46 +0100
556
557 roundcube (0.1~rc2-4) unstable; urgency=low
558
559   * Thightened dependencies for a safe upgrade
560   * Finally removed any circular dependency, -db packages no longer pull
561     a full roundcube install
562
563  -- Romain Beauxis <toots@rastageeks.org>  Sun, 09 Dec 2007 14:24:24 +0100
564
565 roundcube (0.1~rc2-3) unstable; urgency=low
566
567   * Upload to unstable
568   * Bumped standard version to 3.7.3 (no changes) 
569
570  -- Romain Beauxis <toots@rastageeks.org>  Sun, 09 Dec 2007 14:19:28 +0100
571
572 roundcube (0.1~rc2-2) experimental; urgency=low
573
574   [ Vincent Bernat ]
575   * Fix a conflict between ob_gzhandler and zlib output compression,
576     thanks to kaouete (Closes: #450482).
577
578   [ Romain Beauxis ]
579   * Fix tinymce patch and inclusion
580     Closes: #452016
581   * Splitted virtual packages to avoid circular dependencies.
582     Uploading to experimental, as this is an important change and we may
583     expect issues..
584
585  -- Romain Beauxis <toots@rastageeks.org>  Mon, 26 Nov 2007 11:54:21 +0100
586
587 roundcube (0.1~rc2-1) unstable; urgency=low
588
589   * New upstream, thanks to Nicolas Stransky (Closes: #447503). This
590     release support tinymce as HTML editor. Look at README.Debian for more
591     information.
592   * Update Galician debconf template, thanks to Jacobo Tarrio (Closes: #447943).
593
594  -- Vincent Bernat <bernat@luffy.cx>  Mon, 29 Oct 2007 22:08:43 +0100
595
596 roundcube (0.1~rc1-3) unstable; urgency=low
597
598   * In respect to policy 12.3, do not put main.inc.php.dist in
599     /usr/share/doc, thanks to Jonas Smedegaard (Closes: #446502).
600   * Update German and French debconf templates, thanks to Christian
601     Perrier (Closes: #446458) and Helge Kreutzmann (Closes: #446532).
602
603  -- Vincent Bernat <bernat@luffy.cx>  Sun, 14 Oct 2007 08:41:24 +0200
604
605 roundcube (0.1~rc1-2) unstable; urgency=low
606
607   * Fix dependencies by creating virtual packages for each database
608     backend, thanks to Joey Hess (Closes: #444925).
609
610  -- Vincent Bernat <bernat@luffy.cx>  Tue, 02 Oct 2007 20:09:19 +0200
611
612 roundcube (0.1~rc1-1) unstable; urgency=low
613
614   * New upstream release
615   * Removed non gpl file des.inc
616
617  -- Romain Beauxis <toots@rastageeks.org>  Tue, 24 Jul 2007 13:36:20 +0200
618
619 roundcube (0.1~rc1~dfsg-3) unstable; urgency=low
620
621   * Add php5-mcrypt dependency (Closes: #431177)
622
623  -- Vincent Bernat <bernat@luffy.cx>  Sat, 30 Jun 2007 19:36:21 +0200
624
625 roundcube (0.1~rc1~dfsg-2) unstable; urgency=low
626
627   * Removed custom unix_timestamp for sqlite: solved upstream
628   * Debconf templates and debian/control reviewed by the debian-l10n-
629     english team as part of the Smith review project.
630     Closes: #426086, #427546, #427546
631   * Debconf translation updates:
632     - Galician. Closes: #426140
633     - Basque. Closes: #426150
634     - Czech. Closes: #426428
635     - Portuguese. Closes: #426451
636     - Arabic. Closes: #427110
637     - Italian. Closes: #427206
638     - German. Closes: #427536
639     - French. Closes: #427736
640     - Tamil. Closes: #428254
641     - Russian. Closes: #428364
642     - Spanish. Closes: #428573
643
644  -- Romain Beauxis <toots@rastageeks.org>  Tue, 05 Jun 2007 15:22:36 +0200
645
646 roundcube (0.1~rc1~dfsg-1) unstable; urgency=low
647
648   [ Vincent Bernat ]
649   * New upstream release
650   * Update script for sqlite in postinst
651   [ Romain Beauxis ]
652   * Fixed dh_link calls
653     Closes: #423824
654   * Added custom patch to use php unix timestamp support
655     with sqlite since UNIX_TIMESTAMP is not supported by sqlite.
656   * Dropped php4 dependencies
657
658  -- Vincent Bernat <bernat@luffy.cx>  Sun, 20 May 2007 13:59:44 +0200
659
660 roundcube (0.1~beta2.2~dfsg-2) unstable; urgency=low
661
662   * Fix a security issue by disallowing access to logs.
663   * First upload to unstable.
664
665  -- Vincent Bernat <bernat@luffy.cx>  Sat,  5 May 2007 00:23:40 +0200
666
667 roundcube (0.1~beta2.2~dfsg-1) experimental; urgency=low
668
669   * Initial release. (Closes: #333756, #344949)
670
671  -- Romain Beauxis <toots@rastageeks.org>  Tue, 13 Mar 2007 13:28:05 +0100