debian/changelog

   1 roundcube (0.7.2-4) unstable; urgency=high
   2
   3   * Fix self XSS with plain signatures. CVE-2012-3508. Closes: #685475.
   4
   5  -- Vincent Bernat <bernat@debian.org>  Sun, 26 Aug 2012 14:20:24 +0200
   6
   7 roundcube (0.7.2-3) unstable; urgency=low
   8
   9   * Remove old Replaces/Breaks for roundcube-core since it is not needed
  10     since Squeeze.
  11   * Add back roundcube-sqlite package as a transitional package, thanks to
  12     a suggestion by Andreas Beckmann. This enables one to upgrade from
  13     Squeeze. Closes: #677803.
  14   * Move the actual NEWS entry about dropping SQLite to the transitional
  15     package. And be more verbose about it.
  16
  17  -- Vincent Bernat <bernat@debian.org>  Sat, 23 Jun 2012 19:52:33 +0200
  18
  19 roundcube (0.7.2-2) unstable; urgency=low
  20
  21   * Rotate /var/log/roundcube/session. Closes: #671472.
  22   * Fix rights of files generated by UCF. Closes: #671474.
  23   * Update Slovak debconf translation, thanks to Ivan Masár (Closes: #677907).
  24
  25  -- Vincent Bernat <bernat@debian.org>  Tue, 19 Jun 2012 08:30:20 +0200
  26
  27 roundcube (0.7.2-1) unstable; urgency=low
  28
  29   * New upstream version.
  30   * Bump Standards-Version. No changes required.
  31   * Depends on php-mail-mime (>= 1.8.2). Closes: #656243.
  32
  33  -- Vincent Bernat <bernat@debian.org>  Sat, 28 Apr 2012 10:29:15 +0200
  34
  35 roundcube (0.7.1-2) unstable; urgency=high
  36
  37   * Remove roundcube-sqlite package since php5 package does not ship
  38     SQLite 2.x support anymore. Roundcube is incompatible with SQLite 3.x.
  39     Closes: #657092.
  40   * Urgency set to high for php5 migration into testing.
  41
  42  -- Vincent Bernat <bernat@debian.org>  Tue, 07 Feb 2012 17:37:52 +0100
  43
  44 roundcube (0.7.1-1) unstable; urgency=low
  45
  46   * New upstream version. Closes: #656093.
  47   * Add Dutch debconf translation, thanks to Jeroen Schot.
  48     Closes: #656082.
  49
  50  -- Vincent Bernat <bernat@debian.org>  Tue, 17 Jan 2012 08:57:11 +0100
  51
  52 roundcube (0.7-3) unstable; urgency=low
  53
  54   * Ship jqueryui plugin. Closes: #653274.
  55       + Depend on libjs-jquery-ui package (instead of builtin copy).
  56       + Conflict with versions of roundcube-plugins-extra providing this
  57         plugin.
  58   * More SQL fixes on update. Closes: #654297.
  59
  60  -- Vincent Bernat <bernat@debian.org>  Mon, 02 Jan 2012 21:45:42 +0100
  61
  62 roundcube (0.7-2) unstable; urgency=low
  63
  64   * Fix SQLite upgrade file. Closes: #653217.
  65   * Also fixes MySQL upgrade file and SQLite regular file.
  66
  67  -- Vincent Bernat <bernat@debian.org>  Sun, 25 Dec 2011 16:14:04 +0100
  68
  69 roundcube (0.7-1) unstable; urgency=low
  70
  71   * New upstream version. Closes: #652564.
  72       + Does not ship SWF with TinyMCE anymore.
  73
  74  -- Vincent Bernat <bernat@debian.org>  Fri, 23 Dec 2011 22:04:39 +0100
  75
  76 roundcube (0.6+dfsg-1) unstable; urgency=low
  77
  78   * New upstream version. Closes: #643707.
  79       + Repack to remove SWF file without source from TinyMCE.
  80       + Add SQL upgrade procedures.
  81       + Add new plugins: acl, enigma and newmail_notifier.
  82       + Update jQuery dependency to jQuery 1.6.4.
  83
  84  -- Vincent Bernat <bernat@debian.org>  Sun, 02 Oct 2011 15:20:57 +0200
  85
  86 roundcube (0.5.4+dfsg-1) unstable; urgency=high
  87
  88   [ Vincent Bernat ]
  89   * New upstream version.
  90      + Fix XSS vulnerability in UI messages (Closes: #641996).
  91   * Switch to Git for version control thanks to Jérémy
  92     Bobbio. debian/control updated.
  93   * Ship INSTALL. Closes: #633698.
  94
  95   [ Jérémy Bobbio ]
  96   * Re-add 'password' plugin to roundcube-plugins.
  97
  98  -- Vincent Bernat <bernat@debian.org>  Wed, 13 Jul 2011 08:33:01 +0200
  99
 100 roundcube (0.5.3+dfsg-1) unstable; urgency=low
 101
 102   * New upstream release.
 103      + Fix identities "reply-to" and "bcc" fields have a bogus value when
 104        left empty (Closes: #628553).
 105
 106  -- Vincent Bernat <bernat@debian.org>  Fri, 10 Jun 2011 22:48:57 +0200
 107
 108 roundcube (0.5.2+dfsg-1) unstable; urgency=low
 109
 110   * New upstream release
 111   * Update logrotate configuration. Closes: #619410.
 112   * Make debian-db.php owned by root. This really closes: #608976.
 113   * Bump Standards-Version. No changes required.
 114
 115  -- Vincent Bernat <bernat@debian.org>  Sun, 24 Apr 2011 00:35:34 +0200
 116
 117 roundcube (0.5.1+dfsg-7) unstable; urgency=low
 118
 119   * Make dbconfig-common use sqlite by default to ensure that the package
 120     can be configured non-interactively in most cases. Closes: #617754.
 121
 122  -- Vincent Bernat <bernat@debian.org>  Fri, 11 Mar 2011 09:08:32 +0100
 123
 124 roundcube (0.5.1+dfsg-6) unstable; urgency=low
 125
 126   * Handle incorrect upgrade from 0.3.1-6 when "changed" column already
 127     exists for table "identities". Closes: #617312.
 128
 129  -- Vincent Bernat <bernat@debian.org>  Tue, 08 Mar 2011 07:37:56 +0100
 130
 131 roundcube (0.5.1+dfsg-5) unstable; urgency=low
 132
 133   * Don't use awk. Use plain shell to modify main.inc.php.
 134     Closes: #616074.
 135
 136  -- Vincent Bernat <bernat@debian.org>  Fri, 04 Mar 2011 20:46:57 +0100
 137
 138 roundcube (0.5.1+dfsg-4) unstable; urgency=low
 139
 140   * Fix debian/watch to remove "+dfsg" suffix.
 141   * Use awk instead of sed to modify main.inc.php. Closes: #615277.
 142
 143  -- Vincent Bernat <bernat@debian.org>  Tue, 01 Mar 2011 19:59:00 +0100
 144
 145 roundcube (0.5.1+dfsg-3) unstable; urgency=low
 146
 147   * Install show_additional_headers plugin in roundcube-plugins package.
 148   * Use dbconfig-common to force some upgrade commands using some ugly
 149     hacks. This should fix any remaining problems with MySQL
 150     upgrade. Closes: #613586.
 151
 152  -- Vincent Bernat <bernat@debian.org>  Fri, 18 Feb 2011 22:04:12 +0100
 153
 154 roundcube (0.5.1+dfsg-2) unstable; urgency=low
 155
 156   * Remove all "ADD INDEX" from MySQL 0.5-1 upgrade file and put them in
 157     postinst script. If you have a problem during the upgrade, please, let
 158     me know. This upload is only done to prevent users who did not upgrade
 159     to 0.5 yet to have a problem during their upgrade. If you already
 160     upgraded to 0.5 and if the upgrade failed (or if some feature are
 161     missing like identities management), please look at bug #613586.
 162
 163  -- Vincent Bernat <bernat@debian.org>  Wed, 16 Feb 2011 20:54:48 +0100
 164
 165 roundcube (0.5.1+dfsg-1) unstable; urgency=low
 166
 167   * Add plugins. Closes: #550454.
 168   * Rewrite (and update) of debian/copyright.
 169   * Use of yui-compressor to re-minify Javascript files.
 170   * Drop correct-magic-path.patch: libmagic1 now provides a symlink to the
 171     correct location since 4.24-4.
 172   * Repack orig.tar.gz to remove swf file shipped with TinyMCE with no
 173     sources available.
 174
 175  -- Vincent Bernat <bernat@debian.org>  Mon, 14 Feb 2011 22:33:51 +0100
 176
 177 roundcube (0.5.1-1) unstable; urgency=low
 178
 179   * New upstream version. Some bugs are corrected in this release or in a
 180     previous release:
 181       + when switching to HTML mode, content type is now correctly set.
 182         Closes: #611321.
 183       + header delimiters handling has been fixed in 0.5.
 184         Closes: #603489.
 185   * Don't assign "skins" directory to www-data. Closes: #612552.
 186   * Add instructions on how to install and upgrade when not using
 187     dbconfig-common. We do not ship UPGRADING file any more since it is
 188     misleading. Closes: #612511.
 189   * Fix MySQL indexes if upgrading from 0.5-2 or lesser. Closes: #610725.
 190   * Rework how symlinks work. The only directory to use is
 191     /var/lib/roundcube. We use symlink from /usr/share/roundcube to
 192     /var/lib/roundcube and not the other way. Moreover, plugins and skins
 193     are also symlinked. A user should be able to add plugins and skins in
 194     /var/lib/roundcube while default ones are in
 195     /usr/share/roundcube. Closes: #612553.
 196
 197  -- Vincent Bernat <bernat@debian.org>  Wed, 09 Feb 2011 07:32:42 +0100
 198
 199 roundcube (0.5-2) experimental; urgency=low
 200
 201   * If 0.3.1 was installed from scratch, upgrade does not work on MySQL
 202     and PostgreSQL because we try to create an index which already
 203     exists. With SQLite, the error is ignored, no fix needed. When using
 204     PostgreSQL, fix this by dropping the index if it already
 205     exists. Nothing similar seems to exist with MySQL. Therefore, just
 206     don't create the index. We need to handle this later. See bug
 207     #610725. Not closing.
 208
 209  -- Vincent Bernat <bernat@debian.org>  Fri, 21 Jan 2011 21:44:05 +0100
 210
 211 roundcube (0.5-1) experimental; urgency=low
 212
 213   * New upstream release. Closes: #592312.
 214      + Drop patches included upstream (DNS prefetching, jQuery 1.4
 215        handling, email address validation, duplicate headers, incorrectly
 216        formatted received headers). Adapt other patches. One of the patch
 217        now correctly states to use dpkg-reconfigure roundcube-core.
 218        Closes: #608977.
 219      + Update SQL commands to use to upgrade database.
 220        That also closes: #602922. Unfortunately, the user may get some
 221        harmless error messages because there is no way to know if
 222        0.3.1 was installed from scratch or upgraded from 0.3.
 223      + Update dependencies to match INSTALL file. Only exception is the
 224        use of Mail_Mime 1.8.0 in place of 1.8.1 which is not available in
 225        Debian. We depends on jQuery 1.4.2 because 1.4.4 is not available in
 226        Debian.
 227      + All folders are correctly checked since 0.4. Closes: #552430.
 228      + Also, closes: #553194 since it seems to have been fixed too.
 229      + There is also the possibility to not top-quote since 0.4.
 230        Closes: #491063.
 231      + Closes: #602144. Also fixed.
 232   * Move .htaccess to /etc/roundcube and use a symlink (Closes: #591369).
 233   * Don't let www-data overwrite debian-db.php. Closes: #608976.
 234   * Bump Standards-Version. No changes required.
 235
 236  -- Vincent Bernat <bernat@debian.org>  Sat, 15 Jan 2011 12:40:27 +0100
 237
 238 roundcube (0.3.1-6) unstable; urgency=low
 239
 240   * Update Arabic debconf translation, thanks to Ossama Khayat.
 241     Closes: #596181.
 242   * Update Portuguese debconf translation, thanks to Christian Perrier.
 243     Closes: #599575.
 244   * Add a patch to avoid duplicate boundaries in headers when adding an
 245     attachment. Closes: #599586.
 246
 247  -- Vincent Bernat <bernat@debian.org>  Mon, 18 Oct 2010 23:14:37 +0200
 248
 249 roundcube (0.3.1-5) unstable; urgency=low
 250
 251   * Depends on php-mail-mime 1.7.0 or more recent to handle correctly
 252     'mime_param_folding' directive. Closes: #588295.
 253   * Add Danish debconf translation, thanks to Joe Dalton.
 254     Closes: #593271.
 255   * Add a patch to fix Received header to behave better with Spam
 256     Assassin. Closes: #595204.
 257
 258  -- Vincent Bernat <bernat@debian.org>  Thu, 02 Sep 2010 07:54:58 +0200
 259
 260 roundcube (0.3.1-4) unstable; urgency=low
 261
 262   * Update README.Debian to state that the variable to modify is
 263     'htmleditor' instead of 'enable_htmleditor'. Thanks to Hans
 264     Spaans. Closes: #575556.
 265   * Add Brazilian Portuguese debconf translation, thanks to Eder
 266     L. Marques. Closes: #581745.
 267   * Switch default encoding to UTF-8 instead of ISO-8859-1.
 268     Closes: #588084.
 269   * Add more explanations on how to install roundcube in a Debian system
 270     in README.Debian. Closes: #584458, #582894.
 271   * Bump Standards-Version. No changes required.
 272   * Switch to 3.0 (quilt) format.
 273   * Use Breaks instead of Conflicts to move files from older roundcube
 274     installations.
 275
 276  -- Vincent Bernat <bernat@debian.org>  Sat, 17 Jul 2010 17:23:30 +0200
 277
 278 roundcube (0.3.1-3) unstable; urgency=high
 279
 280   * RFC 5321, section 4.5.3.1, asks to not impose any limits on length if
 281     possible. We respect this by dropping limitation of the local-part of
 282     an email address. Closes: #568360, #568537.
 283   * Suggests php-auth-sasl to enable use of SASL mechanisms for mail
 284     servers. Closes: #567550.
 285   * Disable DNS prefetching to avoid information leakage through links
 286     embedded in messages. This fixes CVE-2010-0464. Closes: #569660.
 287   * Bump Standards-Version. No changes required.
 288
 289  -- Vincent Bernat <bernat@debian.org>  Sat, 13 Feb 2010 10:21:49 +0100
 290
 291 roundcube (0.3.1-2) unstable; urgency=low
 292
 293   * Fix VCS links in debian/control, thanks to Torsten Landschoff.
 294     Closes: #555900.
 295   * Really ship NEWS.Debian.
 296   * Add changesets 3170 and 3202 from upstream to handle gracefully jQuery
 297     1.4. Thanks to Volker Gropp for the report. Closes: #565715.
 298
 299  -- Vincent Bernat <bernat@debian.org>  Mon, 18 Jan 2010 23:11:01 +0100
 300
 301 roundcube (0.3.1-1) unstable; urgency=low
 302
 303   * New upstream release.
 304   * Add a notice in NEWS.Debian about php.ini options that should be set
 305     to get Roundcube working properly. Closes: #549428, #552508.
 306
 307  -- Vincent Bernat <bernat@debian.org>  Sat, 07 Nov 2009 17:41:37 +0100
 308
 309 roundcube (0.3-2) unstable; urgency=low
 310
 311   * Really fix #544579 since the default value is null without
 312     quotes. This really Closes: #544579.
 313   * Enlarge login box to accommodate sk_SK locale. Closes: #542933.
 314
 315  -- Vincent Bernat <bernat@debian.org>  Sun, 27 Sep 2009 11:26:56 +0200
 316
 317 roundcube (0.3-1) unstable; urgency=low
 318
 319   * New upstream release. Closes: #545498.
 320   * Update debconf translations:
 321       + Italian, thanks to Luca Monducci. Closes: #544199.
 322       + Czech, thanks to Miroslav Kure. Closes: #546413.
 323   * Roundcube configuration now uses 'language' instead of 'locale_string'
 324     to specify the default language. Update postinst to reflect this
 325     change. Thanks to Richard van den Berg for noticing this. Closes: #544579.
 326   * Depends on libjs-jquery (>= 1.3) since this is now used by roundcube.
 327   * Don't ship any plugins for now but ship an empty plugins directory.
 328   * Ship main .htaccess since it is needed to setup correctly PHP (for
 329     example, to disable PHP Suhosin cookie encryption).
 330   * Bump Standards-Version. No changes required.
 331
 332  -- Vincent Bernat <bernat@debian.org>  Sun, 27 Sep 2009 11:00:30 +0200
 333
 334 roundcube (0.2.2-1) unstable; urgency=low
 335
 336   * New upstream release
 337   * Bump Standards-Version. No changes required.
 338   * Remove *.js.src which are not needed at runtime.
 339   * Don't send email contents to Google by default by using php5-pspell
 340     instead. Thanks to Anand Kumria. Closes: #529563.
 341   * Update debconf translations:
 342       + Basque, thanks to Piarres Beobide. Closes: #534282.
 343
 344  -- Vincent Bernat <bernat@debian.org>  Sun, 05 Jul 2009 09:53:17 +0200
 345
 346 roundcube (0.2.1-2) unstable; urgency=low
 347
 348   * Update debconf translations:
 349       + German, thanks to Helge Kreutzmann. Closes: #520004.
 350       + Japanese, thanks to Hideki Yamane. Closes: #520024.
 351       + Spanish, thanks to Francisco Javier. Closes: #526696.
 352       + Russian, thanks to Yuri Kozlov. Closes: #528796.
 353   * Depend on php-mdb2-* (>= 1.5.0b2) since it is needed to fix some
 354     bugs. Closes: #519104, #519293. Remove not needed any more patch from
 355     debian/patches/series. Keep it in debian/patches to help backports.
 356
 357  -- Vincent Bernat <bernat@debian.org>  Sat, 16 May 2009 15:30:17 +0200
 358
 359 roundcube (0.2.1-1) unstable; urgency=low
 360
 361   * New upstream release:
 362       + Fix use_packaged_tinymce.patch to apply to this new version
 363       + Remove cve-2009-0413.patch which has been applied upstream
 364
 365  -- Vincent Bernat <bernat@debian.org>  Sat, 14 Mar 2009 17:42:07 +0100
 366
 367 roundcube (0.2~stable-2) unstable; urgency=low
 368
 369   * Update debconf translations:
 370       + French, thanks to Christian Perrier. Closes: #515806.
 371       + Swedish, thanks to Martin Bagge. Closes: #516683.
 372   * Drop virtual package roundcube-db and add dependencies on real package
 373     instead: this way, we can have versioned dependencies on those to avoid
 374     version mismatch between packages.
 375   * Add a patch to not use a MDB2 feature not present in the Debian
 376     package. Thanks to Grzegorz Sobański for the patch. Closes: #519104.
 377
 378  -- Vincent Bernat <bernat@debian.org>  Wed, 11 Mar 2009 18:49:32 +0100
 379
 380 roundcube (0.2~stable-1) unstable; urgency=low
 381
 382   * New upstream version. Closes: #503573, #504570.
 383       + Add SQL update scripts for this new release and for
 384         0.2~alpha. Remove copy of SQL upgrade script from debian/rules.
 385       + Remove patch for CVE-2008-5620 which is now fixed upstream.
 386       + Remove patch correcting a vulnerability in html2text.php.
 387       + Remove patch fixing login issue. This is fixed upstream.
 388       + Remove patch setting the default backend to db instead of mdb2:
 389         this is not possible any more. We depend on php-mdb2 now.
 390       + Update patch to use packaged tinymce.
 391   * Upload to unstable since Lenny is out.
 392   * Apply fix for XSS issue (CVE-2009-0413). Closes: #514179.
 393   * Remove hack to update a SQLite table for an upgrade from a quite old
 394     version of roundcube.
 395   * Fix pending l10n issues:
 396       + Update English debconf template. Closes: #473794.
 397       + Add Swedish translation thanks to Martin Bagge. Closes: #508752.
 398   * Fix debian/copyright to make lintian happy.
 399
 400  -- Vincent Bernat <bernat@debian.org>  Sun, 15 Feb 2009 16:18:58 +0100
 401
 402 roundcube (0.2~alpha-4) experimental; urgency=low
 403
 404   * Add missing ${misc:Depends} to make Lintian happy.
 405   * Add description to each patch.
 406   * Execute cron job only if the directory to clean exists.
 407   * Reload web server configuration instead of restart, thanks to a patch
 408     from Tiago Bortoletto Vaz. Closes: #508633.
 409   * Fix a vulnerability in quota image generation. This fixes
 410     CVE-2008-5620. Thanks to Nico Golde for reporting it. Closes: #509596.
 411   * Add missing dependency on php5-gd, used for quota bar.
 412   * For roundcube-pgsql, depends on postgresql-client only. This package
 413     is provided by the currently supported real package.
 414
 415  -- Vincent Bernat <bernat@debian.org>  Thu, 25 Dec 2008 11:38:13 +0100
 416
 417 roundcube (0.2~alpha-3) experimental; urgency=high
 418
 419   [ Vincent Bernat ]
 420   * Fix a vulnerability in the use of preg_replace (Closes: #508628).
 421   * Adapt descriptions of roundcube-database packages to refer them as
 422     metapackages instead of virtual package (Closes: #495434).
 423   * Add robots.txt from upstream, even if in some configuration, it will
 424     not be considered (Closes: #499108).
 425   * Do not ship .htaccess files. Restrictions are set in Apache or
 426     Lighttpd configuration files (Closes: #500202).
 427
 428   [ Romain Beauxis ]
 429   * Changed versioned dependency of rouncube from binary:Version to
 430     source:Version since these are all architecture independent packages.
 431
 432  -- Vincent Bernat <bernat@debian.org>  Sat, 13 Dec 2008 14:36:02 +0100
 433
 434 roundcube (0.2~alpha-2) experimental; urgency=low
 435
 436   [ Vincent Bernat ]
 437   * Fix lintian warnings introduced by previous upload
 438   * Fix lighttpd.conf to make it work with latest versions (Closes: #494044)
 439   * Do not prepend path to lighty util in postinst and postrm, as per
 440     Policy Manual section 6.1
 441   * Ship a bug/control file to have all bugs submitted against roundcube
 442     metapackage
 443   * Fix debian/roundcube-core.cron.daily to use
 444     /etc/default/roundcube-core instead of /etc/default/roundcube which
 445     should not exist any more
 446
 447   [ Romain Beauxis ]
 448   * Versioned roundcube-core dependency for roundcube
 449
 450  -- Vincent Bernat <bernat@debian.org>  Sat, 16 Aug 2008 13:22:08 +0200
 451
 452 roundcube (0.2~alpha-1) experimental; urgency=low
 453
 454   * New upstream release
 455   * Update debian/watch file to correctly consider those new releases
 456   * Remove the following patches:
 457       + messageid-headers-ordering
 458       + mysql-update-fix
 459       + disable-tinymce-spellchecker
 460   * Update the following patches:
 461       + correct_install_path
 462       + use_packaged_tinymce
 463   * Add a new patch to fix a login problem
 464   * Depends on tinymce >= 3
 465
 466  -- Vincent Bernat <bernat@debian.org>  Sun, 22 Jun 2008 14:10:44 +0200
 467
 468 roundcube (0.1.1-7) unstable; urgency=low
 469
 470   * Another fix for incorrect tinymce path. This should be the last one!
 471
 472  -- Vincent Bernat <bernat@debian.org>  Sun, 22 Jun 2008 12:36:59 +0200
 473
 474 roundcube (0.1.1-6) unstable; urgency=low
 475
 476   * Fix use_packaged_tinymce patch which was incorrect after switch to
 477     tinymce2 package.
 478
 479  -- Vincent Bernat <bernat@debian.org>  Sun, 22 Jun 2008 12:19:16 +0200
 480
 481 roundcube (0.1.1-5) unstable; urgency=low
 482
 483   * Fix ordering of message-id in message headers, thanks to Reinhard
 484     Tartler (Closes: #486493)
 485   * Update Standards-Version to 3.8.0
 486
 487  -- Vincent Bernat <bernat@debian.org>  Tue, 17 Jun 2008 00:33:40 +0200
 488
 489 roundcube (0.1.1-4) unstable; urgency=low
 490
 491   * Add Slovak debconf translation, thanks to Ivan Masár (Closes: #481376)
 492   * Fix debian/copyright:
 493      + RoundCube is GPL-2 licensed, not GPL-2+
 494      + Add an explanation on the BSD license present at the top of
 495        index.php (Closes: #477119)
 496   * We do not support tinymce 3, yet. Depends on tinymce2 | tinymce (<<
 497     3). Closes: #481145, #483053, #482295
 498
 499  -- Vincent Bernat <bernat@debian.org>  Tue, 20 May 2008 20:51:52 +0200
 500
 501 roundcube (0.1.1-3) unstable; urgency=low
 502
 503   * Fix an error introduced when fixing bug #476803. Thanks to Micah
 504     Anderson for spotting it (Closes: #479775).
 505   * Avoid to pop language question at every upgrade. Thanks to Ivan Vucica
 506     for spotting this. The problem lied in the use of db_metaget to get
 507     the value of a key set by db_subst in a previous invocation. It seems
 508     this is not possible any more (Closes: #480043). The fix implies that
 509     we won't ask the question again if more languages are available since
 510     last upgrade.
 511
 512  -- Vincent Bernat <bernat@debian.org>  Thu, 08 May 2008 09:50:24 +0200
 513
 514 roundcube (0.1.1-2) unstable; urgency=low
 515
 516   * Comment by default Alias directive for tinymce in Apache configuration
 517     file (Closes: #476162).
 518   * Allow to preseed language value (Closes: #476803).
 519
 520  -- Vincent Bernat <bernat@luffy.cx>  Sat, 19 Apr 2008 16:50:28 +0200
 521
 522 roundcube (0.1.1-1) unstable; urgency=low
 523
 524   * New upstream release
 525     - Copy old SQL upgrade scripts into debian/sql to allow upgrade from
 526       versions older than 0.1
 527     - Patch new MySQL upgrade script to fix a typo
 528   * Debconf translation updates:
 529     - Spanish. Closes: #473788
 530   * Depends on php-mail-mime (>= 1.5.0) and drop compatibility patch
 531   * Install upstream changelog in /usr/share/doc/roundcube*
 532
 533  -- Vincent Bernat <bernat@luffy.cx>  Sat, 05 Apr 2008 18:16:33 +0200
 534
 535 roundcube (0.1-4) unstable; urgency=low
 536
 537   * Debconf translation updates:
 538     - French. Closes: #469802
 539     - Russian. Closes: #469847
 540     - Galician. Closes: #469866
 541     - German. Closes: #469875
 542     - Finnish. Closes: #469922
 543     - Italian. Closes: #469987
 544     - Czech. Closes: #470150
 545     - Portuguese. Closes: #470156
 546     - Spanish. Closes: #470732
 547     - Basque. Closes: #470871
 548     - Arabic. Closes: #471470
 549
 550  -- Vincent Bernat <bernat@luffy.cx>  Sat, 08 Mar 2008 11:15:00 +0100
 551
 552 roundcube (0.1-3) unstable; urgency=low
 553
 554   * Fix problem with too old php-mail-mime package (Closes: #469814)
 555
 556  -- Vincent Bernat <bernat@luffy.cx>  Fri, 07 Mar 2008 11:06:49 +0100
 557
 558 roundcube (0.1-2) unstable; urgency=low
 559
 560   * Ship bin/ directory as well. This fix conversion from HTML to text in
 561     composition.
 562   * Disable spellchecker for tinymce since it is not shipped with Debian
 563     package of tinymce.
 564
 565  -- Vincent Bernat <bernat@luffy.cx>  Fri, 07 Mar 2008 09:42:39 +0100
 566
 567 roundcube (0.1-1) unstable; urgency=low
 568
 569   * New upstream release (Closes: #469487).
 570      - This release seems to fix failure to set some fields when replying,
 571        with bincimap as IMAP server (Closes: #443562)
 572      - It also fixes the deletion of multiple messages, still with
 573        bincimap (Closes: #451404)
 574   * Remove 'ob_gzhandler.patch' and 'xss-fix.patch'. They have been
 575     merged upstream.
 576   * Upstream has switched to MDB2 database backend which is not packaged
 577     in Debian yet. We switch back to old backend.
 578   * Fix debian/watch to handle correctly detection of new versions.
 579   * Add support for lighttpd and remove support for older version of
 580     Apache. The debconf question about webserver autoconfiguration is
 581     reworded (Closes: #462961).
 582   * Do not depend on a specific revision of cdbs.
 583   * Move po-debconf from Build-Depends-Indep to Build-Depends since it is
 584     needed for clean target.
 585   * Correct path to /usr/share/file/magic, provided by libmagic1. Provide
 586     license information about this file in debian/copyright.
 587
 588  -- Vincent Bernat <bernat@luffy.cx>  Wed, 05 Mar 2008 20:49:03 +0100
 589
 590 roundcube (0.1~rc2-6) unstable; urgency=high
 591
 592   * Bug fix: "CVE-2007-6321: Cross-site scripting (XSS) vulnerability",
 593     thanks to Micah Anderson (Closes: #455840). The patch is from
 594     http://lists.roundcube.net/mail-archive/dev/2007-12/0000038.html and
 595     provided by Robin Elfrink. It has been modified with some functions
 596     stolen from Squirrelmail.
 597   * Finnish debconf template, thanks to Esko Arajärvi (Closes: #458244).
 598
 599  -- Vincent Bernat <bernat@luffy.cx>  Sat, 29 Dec 2007 21:55:17 +0100
 600
 601 roundcube (0.1~rc2-5) unstable; urgency=low
 602
 603   * Deal with old /etc/logrotate.d/roundcube by removing it if left
 604     untouched (Closes: #456546). Also deal with /etc/default/roundcube and
 605     /etc/cron.daily/roundcube.
 606
 607  -- Vincent Bernat <bernat@luffy.cx>  Tue, 18 Dec 2007 23:02:46 +0100
 608
 609 roundcube (0.1~rc2-4) unstable; urgency=low
 610
 611   * Thightened dependencies for a safe upgrade
 612   * Finally removed any circular dependency, -db packages no longer pull
 613     a full roundcube install
 614
 615  -- Romain Beauxis <toots@rastageeks.org>  Sun, 09 Dec 2007 14:24:24 +0100
 616
 617 roundcube (0.1~rc2-3) unstable; urgency=low
 618
 619   * Upload to unstable
 620   * Bumped standard version to 3.7.3 (no changes)
 621
 622  -- Romain Beauxis <toots@rastageeks.org>  Sun, 09 Dec 2007 14:19:28 +0100
 623
 624 roundcube (0.1~rc2-2) experimental; urgency=low
 625
 626   [ Vincent Bernat ]
 627   * Fix a conflict between ob_gzhandler and zlib output compression,
 628     thanks to kaouete (Closes: #450482).
 629
 630   [ Romain Beauxis ]
 631   * Fix tinymce patch and inclusion
 632     Closes: #452016
 633   * Splitted virtual packages to avoid circular dependencies.
 634     Uploading to experimental, as this is an important change and we may
 635     expect issues..
 636
 637  -- Romain Beauxis <toots@rastageeks.org>  Mon, 26 Nov 2007 11:54:21 +0100
 638
 639 roundcube (0.1~rc2-1) unstable; urgency=low
 640
 641   * New upstream, thanks to Nicolas Stransky (Closes: #447503). This
 642     release support tinymce as HTML editor. Look at README.Debian for more
 643     information.
 644   * Update Galician debconf template, thanks to Jacobo Tarrio (Closes: #447943).
 645
 646  -- Vincent Bernat <bernat@luffy.cx>  Mon, 29 Oct 2007 22:08:43 +0100
 647
 648 roundcube (0.1~rc1-3) unstable; urgency=low
 649
 650   * In respect to policy 12.3, do not put main.inc.php.dist in
 651     /usr/share/doc, thanks to Jonas Smedegaard (Closes: #446502).
 652   * Update German and French debconf templates, thanks to Christian
 653     Perrier (Closes: #446458) and Helge Kreutzmann (Closes: #446532).
 654
 655  -- Vincent Bernat <bernat@luffy.cx>  Sun, 14 Oct 2007 08:41:24 +0200
 656
 657 roundcube (0.1~rc1-2) unstable; urgency=low
 658
 659   * Fix dependencies by creating virtual packages for each database
 660     backend, thanks to Joey Hess (Closes: #444925).
 661
 662  -- Vincent Bernat <bernat@luffy.cx>  Tue, 02 Oct 2007 20:09:19 +0200
 663
 664 roundcube (0.1~rc1-1) unstable; urgency=low
 665
 666   * New upstream release
 667   * Removed non gpl file des.inc
 668
 669  -- Romain Beauxis <toots@rastageeks.org>  Tue, 24 Jul 2007 13:36:20 +0200
 670
 671 roundcube (0.1~rc1~dfsg-3) unstable; urgency=low
 672
 673   * Add php5-mcrypt dependency (Closes: #431177)
 674
 675  -- Vincent Bernat <bernat@luffy.cx>  Sat, 30 Jun 2007 19:36:21 +0200
 676
 677 roundcube (0.1~rc1~dfsg-2) unstable; urgency=low
 678
 679   * Removed custom unix_timestamp for sqlite: solved upstream
 680   * Debconf templates and debian/control reviewed by the debian-l10n-
 681     english team as part of the Smith review project.
 682     Closes: #426086, #427546, #427546
 683   * Debconf translation updates:
 684     - Galician. Closes: #426140
 685     - Basque. Closes: #426150
 686     - Czech. Closes: #426428
 687     - Portuguese. Closes: #426451
 688     - Arabic. Closes: #427110
 689     - Italian. Closes: #427206
 690     - German. Closes: #427536
 691     - French. Closes: #427736
 692     - Tamil. Closes: #428254
 693     - Russian. Closes: #428364
 694     - Spanish. Closes: #428573
 695
 696  -- Romain Beauxis <toots@rastageeks.org>  Tue, 05 Jun 2007 15:22:36 +0200
 697
 698 roundcube (0.1~rc1~dfsg-1) unstable; urgency=low
 699
 700   [ Vincent Bernat ]
 701   * New upstream release
 702   * Update script for sqlite in postinst
 703   [ Romain Beauxis ]
 704   * Fixed dh_link calls
 705     Closes: #423824
 706   * Added custom patch to use php unix timestamp support
 707     with sqlite since UNIX_TIMESTAMP is not supported by sqlite.
 708   * Dropped php4 dependencies
 709
 710  -- Vincent Bernat <bernat@luffy.cx>  Sun, 20 May 2007 13:59:44 +0200
 711
 712 roundcube (0.1~beta2.2~dfsg-2) unstable; urgency=low
 713
 714   * Fix a security issue by disallowing access to logs.
 715   * First upload to unstable.
 716
 717  -- Vincent Bernat <bernat@luffy.cx>  Sat,  5 May 2007 00:23:40 +0200
 718
 719 roundcube (0.1~beta2.2~dfsg-1) experimental; urgency=low
 720
 721   * Initial release. (Closes: #333756, #344949)
 722
 723  -- Romain Beauxis <toots@rastageeks.org>  Tue, 13 Mar 2007 13:28:05 +0100