debian/changelog

   1 roundcube (0.7-2) unstable; urgency=low
   2
   3   * Fix SQLite upgrade file. Closes: #653217.
   4
   5  -- Vincent Bernat <bernat@debian.org>  Sun, 25 Dec 2011 16:14:04 +0100
   6
   7 roundcube (0.7-1) unstable; urgency=low
   8
   9   * New upstream version. Closes: #652564.
  10       + Does not ship SWF with TinyMCE anymore.
  11
  12  -- Vincent Bernat <bernat@debian.org>  Fri, 23 Dec 2011 22:04:39 +0100
  13
  14 roundcube (0.6+dfsg-1) unstable; urgency=low
  15
  16   * New upstream version. Closes: #643707.
  17       + Repack to remove SWF file without source from TinyMCE.
  18       + Add SQL upgrade procedures.
  19       + Add new plugins: acl, enigma and newmail_notifier.
  20       + Update jQuery dependency to jQuery 1.6.4.
  21
  22  -- Vincent Bernat <bernat@debian.org>  Sun, 02 Oct 2011 15:20:57 +0200
  23
  24 roundcube (0.5.4+dfsg-1) unstable; urgency=high
  25
  26   [ Vincent Bernat ]
  27   * New upstream version.
  28      + Fix XSS vulnerability in UI messages (Closes: #641996).
  29   * Switch to Git for version control thanks to Jérémy
  30     Bobbio. debian/control updated.
  31   * Ship INSTALL. Closes: #633698.
  32
  33   [ Jérémy Bobbio ]
  34   * Re-add 'password' plugin to roundcube-plugins.
  35
  36  -- Vincent Bernat <bernat@debian.org>  Wed, 13 Jul 2011 08:33:01 +0200
  37
  38 roundcube (0.5.3+dfsg-1) unstable; urgency=low
  39
  40   * New upstream release.
  41      + Fix identities "reply-to" and "bcc" fields have a bogus value when
  42        left empty (Closes: #628553).
  43
  44  -- Vincent Bernat <bernat@debian.org>  Fri, 10 Jun 2011 22:48:57 +0200
  45
  46 roundcube (0.5.2+dfsg-1) unstable; urgency=low
  47
  48   * New upstream release
  49   * Update logrotate configuration. Closes: #619410.
  50   * Make debian-db.php owned by root. This really closes: #608976.
  51   * Bump Standards-Version. No changes required.
  52
  53  -- Vincent Bernat <bernat@debian.org>  Sun, 24 Apr 2011 00:35:34 +0200
  54
  55 roundcube (0.5.1+dfsg-7) unstable; urgency=low
  56
  57   * Make dbconfig-common use sqlite by default to ensure that the package
  58     can be configured non-interactively in most cases. Closes: #617754.
  59
  60  -- Vincent Bernat <bernat@debian.org>  Fri, 11 Mar 2011 09:08:32 +0100
  61
  62 roundcube (0.5.1+dfsg-6) unstable; urgency=low
  63
  64   * Handle incorrect upgrade from 0.3.1-6 when "changed" column already
  65     exists for table "identities". Closes: #617312.
  66
  67  -- Vincent Bernat <bernat@debian.org>  Tue, 08 Mar 2011 07:37:56 +0100
  68
  69 roundcube (0.5.1+dfsg-5) unstable; urgency=low
  70
  71   * Don't use awk. Use plain shell to modify main.inc.php.
  72     Closes: #616074.
  73
  74  -- Vincent Bernat <bernat@debian.org>  Fri, 04 Mar 2011 20:46:57 +0100
  75
  76 roundcube (0.5.1+dfsg-4) unstable; urgency=low
  77
  78   * Fix debian/watch to remove "+dfsg" suffix.
  79   * Use awk instead of sed to modify main.inc.php. Closes: #615277.
  80
  81  -- Vincent Bernat <bernat@debian.org>  Tue, 01 Mar 2011 19:59:00 +0100
  82
  83 roundcube (0.5.1+dfsg-3) unstable; urgency=low
  84
  85   * Install show_additional_headers plugin in roundcube-plugins package.
  86   * Use dbconfig-common to force some upgrade commands using some ugly
  87     hacks. This should fix any remaining problems with MySQL
  88     upgrade. Closes: #613586.
  89
  90  -- Vincent Bernat <bernat@debian.org>  Fri, 18 Feb 2011 22:04:12 +0100
  91
  92 roundcube (0.5.1+dfsg-2) unstable; urgency=low
  93
  94   * Remove all "ADD INDEX" from MySQL 0.5-1 upgrade file and put them in
  95     postinst script. If you have a problem during the upgrade, please, let
  96     me know. This upload is only done to prevent users who did not upgrade
  97     to 0.5 yet to have a problem during their upgrade. If you already
  98     upgraded to 0.5 and if the upgrade failed (or if some feature are
  99     missing like identities management), please look at bug #613586.
 100
 101  -- Vincent Bernat <bernat@debian.org>  Wed, 16 Feb 2011 20:54:48 +0100
 102
 103 roundcube (0.5.1+dfsg-1) unstable; urgency=low
 104
 105   * Add plugins. Closes: #550454.
 106   * Rewrite (and update) of debian/copyright.
 107   * Use of yui-compressor to re-minify Javascript files.
 108   * Drop correct-magic-path.patch: libmagic1 now provides a symlink to the
 109     correct location since 4.24-4.
 110   * Repack orig.tar.gz to remove swf file shipped with TinyMCE with no
 111     sources available.
 112
 113  -- Vincent Bernat <bernat@debian.org>  Mon, 14 Feb 2011 22:33:51 +0100
 114
 115 roundcube (0.5.1-1) unstable; urgency=low
 116
 117   * New upstream version. Some bugs are corrected in this release or in a
 118     previous release:
 119       + when switching to HTML mode, content type is now correctly set.
 120         Closes: #611321.
 121       + header delimiters handling has been fixed in 0.5.
 122         Closes: #603489.
 123   * Don't assign "skins" directory to www-data. Closes: #612552.
 124   * Add instructions on how to install and upgrade when not using
 125     dbconfig-common. We do not ship UPGRADING file any more since it is
 126     misleading. Closes: #612511.
 127   * Fix MySQL indexes if upgrading from 0.5-2 or lesser. Closes: #610725.
 128   * Rework how symlinks work. The only directory to use is
 129     /var/lib/roundcube. We use symlink from /usr/share/roundcube to
 130     /var/lib/roundcube and not the other way. Moreover, plugins and skins
 131     are also symlinked. A user should be able to add plugins and skins in
 132     /var/lib/roundcube while default ones are in
 133     /usr/share/roundcube. Closes: #612553.
 134
 135  -- Vincent Bernat <bernat@debian.org>  Wed, 09 Feb 2011 07:32:42 +0100
 136
 137 roundcube (0.5-2) experimental; urgency=low
 138
 139   * If 0.3.1 was installed from scratch, upgrade does not work on MySQL
 140     and PostgreSQL because we try to create an index which already
 141     exists. With SQLite, the error is ignored, no fix needed. When using
 142     PostgreSQL, fix this by dropping the index if it already
 143     exists. Nothing similar seems to exist with MySQL. Therefore, just
 144     don't create the index. We need to handle this later. See bug
 145     #610725. Not closing.
 146
 147  -- Vincent Bernat <bernat@debian.org>  Fri, 21 Jan 2011 21:44:05 +0100
 148
 149 roundcube (0.5-1) experimental; urgency=low
 150
 151   * New upstream release. Closes: #592312.
 152      + Drop patches included upstream (DNS prefetching, jQuery 1.4
 153        handling, email address validation, duplicate headers, incorrectly
 154        formatted received headers). Adapt other patches. One of the patch
 155        now correctly states to use dpkg-reconfigure roundcube-core.
 156        Closes: #608977.
 157      + Update SQL commands to use to upgrade database.
 158        That also closes: #602922. Unfortunately, the user may get some
 159        harmless error messages because there is no way to know if
 160        0.3.1 was installed from scratch or upgraded from 0.3.
 161      + Update dependencies to match INSTALL file. Only exception is the
 162        use of Mail_Mime 1.8.0 in place of 1.8.1 which is not available in
 163        Debian. We depends on jQuery 1.4.2 because 1.4.4 is not available in
 164        Debian.
 165      + All folders are correctly checked since 0.4. Closes: #552430.
 166      + Also, closes: #553194 since it seems to have been fixed too.
 167      + There is also the possibility to not top-quote since 0.4.
 168        Closes: #491063.
 169      + Closes: #602144. Also fixed.
 170   * Move .htaccess to /etc/roundcube and use a symlink (Closes: #591369).
 171   * Don't let www-data overwrite debian-db.php. Closes: #608976.
 172   * Bump Standards-Version. No changes required.
 173
 174  -- Vincent Bernat <bernat@debian.org>  Sat, 15 Jan 2011 12:40:27 +0100
 175
 176 roundcube (0.3.1-6) unstable; urgency=low
 177
 178   * Update Arabic debconf translation, thanks to Ossama Khayat.
 179     Closes: #596181.
 180   * Update Portuguese debconf translation, thanks to Christian Perrier.
 181     Closes: #599575.
 182   * Add a patch to avoid duplicate boundaries in headers when adding an
 183     attachment. Closes: #599586.
 184
 185  -- Vincent Bernat <bernat@debian.org>  Mon, 18 Oct 2010 23:14:37 +0200
 186
 187 roundcube (0.3.1-5) unstable; urgency=low
 188
 189   * Depends on php-mail-mime 1.7.0 or more recent to handle correctly
 190     'mime_param_folding' directive. Closes: #588295.
 191   * Add Danish debconf translation, thanks to Joe Dalton.
 192     Closes: #593271.
 193   * Add a patch to fix Received header to behave better with Spam
 194     Assassin. Closes: #595204.
 195
 196  -- Vincent Bernat <bernat@debian.org>  Thu, 02 Sep 2010 07:54:58 +0200
 197
 198 roundcube (0.3.1-4) unstable; urgency=low
 199
 200   * Update README.Debian to state that the variable to modify is
 201     'htmleditor' instead of 'enable_htmleditor'. Thanks to Hans
 202     Spaans. Closes: #575556.
 203   * Add Brazilian Portuguese debconf translation, thanks to Eder
 204     L. Marques. Closes: #581745.
 205   * Switch default encoding to UTF-8 instead of ISO-8859-1.
 206     Closes: #588084.
 207   * Add more explanations on how to install roundcube in a Debian system
 208     in README.Debian. Closes: #584458, #582894.
 209   * Bump Standards-Version. No changes required.
 210   * Switch to 3.0 (quilt) format.
 211   * Use Breaks instead of Conflicts to move files from older roundcube
 212     installations.
 213
 214  -- Vincent Bernat <bernat@debian.org>  Sat, 17 Jul 2010 17:23:30 +0200
 215
 216 roundcube (0.3.1-3) unstable; urgency=high
 217
 218   * RFC 5321, section 4.5.3.1, asks to not impose any limits on length if
 219     possible. We respect this by dropping limitation of the local-part of
 220     an email address. Closes: #568360, #568537.
 221   * Suggests php-auth-sasl to enable use of SASL mechanisms for mail
 222     servers. Closes: #567550.
 223   * Disable DNS prefetching to avoid information leakage through links
 224     embedded in messages. This fixes CVE-2010-0464. Closes: #569660.
 225   * Bump Standards-Version. No changes required.
 226
 227  -- Vincent Bernat <bernat@debian.org>  Sat, 13 Feb 2010 10:21:49 +0100
 228
 229 roundcube (0.3.1-2) unstable; urgency=low
 230
 231   * Fix VCS links in debian/control, thanks to Torsten Landschoff.
 232     Closes: #555900.
 233   * Really ship NEWS.Debian.
 234   * Add changesets 3170 and 3202 from upstream to handle gracefully jQuery
 235     1.4. Thanks to Volker Gropp for the report. Closes: #565715.
 236
 237  -- Vincent Bernat <bernat@debian.org>  Mon, 18 Jan 2010 23:11:01 +0100
 238
 239 roundcube (0.3.1-1) unstable; urgency=low
 240
 241   * New upstream release.
 242   * Add a notice in NEWS.Debian about php.ini options that should be set
 243     to get Roundcube working properly. Closes: #549428, #552508.
 244
 245  -- Vincent Bernat <bernat@debian.org>  Sat, 07 Nov 2009 17:41:37 +0100
 246
 247 roundcube (0.3-2) unstable; urgency=low
 248
 249   * Really fix #544579 since the default value is null without
 250     quotes. This really Closes: #544579.
 251   * Enlarge login box to accommodate sk_SK locale. Closes: #542933.
 252
 253  -- Vincent Bernat <bernat@debian.org>  Sun, 27 Sep 2009 11:26:56 +0200
 254
 255 roundcube (0.3-1) unstable; urgency=low
 256
 257   * New upstream release. Closes: #545498.
 258   * Update debconf translations:
 259       + Italian, thanks to Luca Monducci. Closes: #544199.
 260       + Czech, thanks to Miroslav Kure. Closes: #546413.
 261   * Roundcube configuration now uses 'language' instead of 'locale_string'
 262     to specify the default language. Update postinst to reflect this
 263     change. Thanks to Richard van den Berg for noticing this. Closes: #544579.
 264   * Depends on libjs-jquery (>= 1.3) since this is now used by roundcube.
 265   * Don't ship any plugins for now but ship an empty plugins directory.
 266   * Ship main .htaccess since it is needed to setup correctly PHP (for
 267     example, to disable PHP Suhosin cookie encryption).
 268   * Bump Standards-Version. No changes required.
 269
 270  -- Vincent Bernat <bernat@debian.org>  Sun, 27 Sep 2009 11:00:30 +0200
 271
 272 roundcube (0.2.2-1) unstable; urgency=low
 273
 274   * New upstream release
 275   * Bump Standards-Version. No changes required.
 276   * Remove *.js.src which are not needed at runtime.
 277   * Don't send email contents to Google by default by using php5-pspell
 278     instead. Thanks to Anand Kumria. Closes: #529563.
 279   * Update debconf translations:
 280       + Basque, thanks to Piarres Beobide. Closes: #534282.
 281
 282  -- Vincent Bernat <bernat@debian.org>  Sun, 05 Jul 2009 09:53:17 +0200
 283
 284 roundcube (0.2.1-2) unstable; urgency=low
 285
 286   * Update debconf translations:
 287       + German, thanks to Helge Kreutzmann. Closes: #520004.
 288       + Japanese, thanks to Hideki Yamane. Closes: #520024.
 289       + Spanish, thanks to Francisco Javier. Closes: #526696.
 290       + Russian, thanks to Yuri Kozlov. Closes: #528796.
 291   * Depend on php-mdb2-* (>= 1.5.0b2) since it is needed to fix some
 292     bugs. Closes: #519104, #519293. Remove not needed any more patch from
 293     debian/patches/series. Keep it in debian/patches to help backports.
 294
 295  -- Vincent Bernat <bernat@debian.org>  Sat, 16 May 2009 15:30:17 +0200
 296
 297 roundcube (0.2.1-1) unstable; urgency=low
 298
 299   * New upstream release:
 300       + Fix use_packaged_tinymce.patch to apply to this new version
 301       + Remove cve-2009-0413.patch which has been applied upstream
 302
 303  -- Vincent Bernat <bernat@debian.org>  Sat, 14 Mar 2009 17:42:07 +0100
 304
 305 roundcube (0.2~stable-2) unstable; urgency=low
 306
 307   * Update debconf translations:
 308       + French, thanks to Christian Perrier. Closes: #515806.
 309       + Swedish, thanks to Martin Bagge. Closes: #516683.
 310   * Drop virtual package roundcube-db and add dependencies on real package
 311     instead: this way, we can have versioned dependencies on those to avoid
 312     version mismatch between packages.
 313   * Add a patch to not use a MDB2 feature not present in the Debian
 314     package. Thanks to Grzegorz Sobański for the patch. Closes: #519104.
 315
 316  -- Vincent Bernat <bernat@debian.org>  Wed, 11 Mar 2009 18:49:32 +0100
 317
 318 roundcube (0.2~stable-1) unstable; urgency=low
 319
 320   * New upstream version. Closes: #503573, #504570.
 321       + Add SQL update scripts for this new release and for
 322         0.2~alpha. Remove copy of SQL upgrade script from debian/rules.
 323       + Remove patch for CVE-2008-5620 which is now fixed upstream.
 324       + Remove patch correcting a vulnerability in html2text.php.
 325       + Remove patch fixing login issue. This is fixed upstream.
 326       + Remove patch setting the default backend to db instead of mdb2:
 327         this is not possible any more. We depend on php-mdb2 now.
 328       + Update patch to use packaged tinymce.
 329   * Upload to unstable since Lenny is out.
 330   * Apply fix for XSS issue (CVE-2009-0413). Closes: #514179.
 331   * Remove hack to update a SQLite table for an upgrade from a quite old
 332     version of roundcube.
 333   * Fix pending l10n issues:
 334       + Update English debconf template. Closes: #473794.
 335       + Add Swedish translation thanks to Martin Bagge. Closes: #508752.
 336   * Fix debian/copyright to make lintian happy.
 337
 338  -- Vincent Bernat <bernat@debian.org>  Sun, 15 Feb 2009 16:18:58 +0100
 339
 340 roundcube (0.2~alpha-4) experimental; urgency=low
 341
 342   * Add missing ${misc:Depends} to make Lintian happy.
 343   * Add description to each patch.
 344   * Execute cron job only if the directory to clean exists.
 345   * Reload web server configuration instead of restart, thanks to a patch
 346     from Tiago Bortoletto Vaz. Closes: #508633.
 347   * Fix a vulnerability in quota image generation. This fixes
 348     CVE-2008-5620. Thanks to Nico Golde for reporting it. Closes: #509596.
 349   * Add missing dependency on php5-gd, used for quota bar.
 350   * For roundcube-pgsql, depends on postgresql-client only. This package
 351     is provided by the currently supported real package.
 352
 353  -- Vincent Bernat <bernat@debian.org>  Thu, 25 Dec 2008 11:38:13 +0100
 354
 355 roundcube (0.2~alpha-3) experimental; urgency=high
 356
 357   [ Vincent Bernat ]
 358   * Fix a vulnerability in the use of preg_replace (Closes: #508628).
 359   * Adapt descriptions of roundcube-database packages to refer them as
 360     metapackages instead of virtual package (Closes: #495434).
 361   * Add robots.txt from upstream, even if in some configuration, it will
 362     not be considered (Closes: #499108).
 363   * Do not ship .htaccess files. Restrictions are set in Apache or
 364     Lighttpd configuration files (Closes: #500202).
 365
 366   [ Romain Beauxis ]
 367   * Changed versioned dependency of rouncube from binary:Version to
 368     source:Version since these are all architecture independent packages.
 369
 370  -- Vincent Bernat <bernat@debian.org>  Sat, 13 Dec 2008 14:36:02 +0100
 371
 372 roundcube (0.2~alpha-2) experimental; urgency=low
 373
 374   [ Vincent Bernat ]
 375   * Fix lintian warnings introduced by previous upload
 376   * Fix lighttpd.conf to make it work with latest versions (Closes: #494044)
 377   * Do not prepend path to lighty util in postinst and postrm, as per
 378     Policy Manual section 6.1
 379   * Ship a bug/control file to have all bugs submitted against roundcube
 380     metapackage
 381   * Fix debian/roundcube-core.cron.daily to use
 382     /etc/default/roundcube-core instead of /etc/default/roundcube which
 383     should not exist any more
 384
 385   [ Romain Beauxis ]
 386   * Versioned roundcube-core dependency for roundcube
 387
 388  -- Vincent Bernat <bernat@debian.org>  Sat, 16 Aug 2008 13:22:08 +0200
 389
 390 roundcube (0.2~alpha-1) experimental; urgency=low
 391
 392   * New upstream release
 393   * Update debian/watch file to correctly consider those new releases
 394   * Remove the following patches:
 395       + messageid-headers-ordering
 396       + mysql-update-fix
 397       + disable-tinymce-spellchecker
 398   * Update the following patches:
 399       + correct_install_path
 400       + use_packaged_tinymce
 401   * Add a new patch to fix a login problem
 402   * Depends on tinymce >= 3
 403
 404  -- Vincent Bernat <bernat@debian.org>  Sun, 22 Jun 2008 14:10:44 +0200
 405
 406 roundcube (0.1.1-7) unstable; urgency=low
 407
 408   * Another fix for incorrect tinymce path. This should be the last one!
 409
 410  -- Vincent Bernat <bernat@debian.org>  Sun, 22 Jun 2008 12:36:59 +0200
 411
 412 roundcube (0.1.1-6) unstable; urgency=low
 413
 414   * Fix use_packaged_tinymce patch which was incorrect after switch to
 415     tinymce2 package.
 416
 417  -- Vincent Bernat <bernat@debian.org>  Sun, 22 Jun 2008 12:19:16 +0200
 418
 419 roundcube (0.1.1-5) unstable; urgency=low
 420
 421   * Fix ordering of message-id in message headers, thanks to Reinhard
 422     Tartler (Closes: #486493)
 423   * Update Standards-Version to 3.8.0
 424
 425  -- Vincent Bernat <bernat@debian.org>  Tue, 17 Jun 2008 00:33:40 +0200
 426
 427 roundcube (0.1.1-4) unstable; urgency=low
 428
 429   * Add Slovak debconf translation, thanks to Ivan Masár (Closes: #481376)
 430   * Fix debian/copyright:
 431      + RoundCube is GPL-2 licensed, not GPL-2+
 432      + Add an explanation on the BSD license present at the top of
 433        index.php (Closes: #477119)
 434   * We do not support tinymce 3, yet. Depends on tinymce2 | tinymce (<<
 435     3). Closes: #481145, #483053, #482295
 436
 437  -- Vincent Bernat <bernat@debian.org>  Tue, 20 May 2008 20:51:52 +0200
 438
 439 roundcube (0.1.1-3) unstable; urgency=low
 440
 441   * Fix an error introduced when fixing bug #476803. Thanks to Micah
 442     Anderson for spotting it (Closes: #479775).
 443   * Avoid to pop language question at every upgrade. Thanks to Ivan Vucica
 444     for spotting this. The problem lied in the use of db_metaget to get
 445     the value of a key set by db_subst in a previous invocation. It seems
 446     this is not possible any more (Closes: #480043). The fix implies that
 447     we won't ask the question again if more languages are available since
 448     last upgrade.
 449
 450  -- Vincent Bernat <bernat@debian.org>  Thu, 08 May 2008 09:50:24 +0200
 451
 452 roundcube (0.1.1-2) unstable; urgency=low
 453
 454   * Comment by default Alias directive for tinymce in Apache configuration
 455     file (Closes: #476162).
 456   * Allow to preseed language value (Closes: #476803).
 457
 458  -- Vincent Bernat <bernat@luffy.cx>  Sat, 19 Apr 2008 16:50:28 +0200
 459
 460 roundcube (0.1.1-1) unstable; urgency=low
 461
 462   * New upstream release
 463     - Copy old SQL upgrade scripts into debian/sql to allow upgrade from
 464       versions older than 0.1
 465     - Patch new MySQL upgrade script to fix a typo
 466   * Debconf translation updates:
 467     - Spanish. Closes: #473788
 468   * Depends on php-mail-mime (>= 1.5.0) and drop compatibility patch
 469   * Install upstream changelog in /usr/share/doc/roundcube*
 470
 471  -- Vincent Bernat <bernat@luffy.cx>  Sat, 05 Apr 2008 18:16:33 +0200
 472
 473 roundcube (0.1-4) unstable; urgency=low
 474
 475   * Debconf translation updates:
 476     - French. Closes: #469802
 477     - Russian. Closes: #469847
 478     - Galician. Closes: #469866
 479     - German. Closes: #469875
 480     - Finnish. Closes: #469922
 481     - Italian. Closes: #469987
 482     - Czech. Closes: #470150
 483     - Portuguese. Closes: #470156
 484     - Spanish. Closes: #470732
 485     - Basque. Closes: #470871
 486     - Arabic. Closes: #471470
 487
 488  -- Vincent Bernat <bernat@luffy.cx>  Sat, 08 Mar 2008 11:15:00 +0100
 489
 490 roundcube (0.1-3) unstable; urgency=low
 491
 492   * Fix problem with too old php-mail-mime package (Closes: #469814)
 493
 494  -- Vincent Bernat <bernat@luffy.cx>  Fri, 07 Mar 2008 11:06:49 +0100
 495
 496 roundcube (0.1-2) unstable; urgency=low
 497
 498   * Ship bin/ directory as well. This fix conversion from HTML to text in
 499     composition.
 500   * Disable spellchecker for tinymce since it is not shipped with Debian
 501     package of tinymce.
 502
 503  -- Vincent Bernat <bernat@luffy.cx>  Fri, 07 Mar 2008 09:42:39 +0100
 504
 505 roundcube (0.1-1) unstable; urgency=low
 506
 507   * New upstream release (Closes: #469487).
 508      - This release seems to fix failure to set some fields when replying,
 509        with bincimap as IMAP server (Closes: #443562)
 510      - It also fixes the deletion of multiple messages, still with
 511        bincimap (Closes: #451404)
 512   * Remove 'ob_gzhandler.patch' and 'xss-fix.patch'. They have been
 513     merged upstream.
 514   * Upstream has switched to MDB2 database backend which is not packaged
 515     in Debian yet. We switch back to old backend.
 516   * Fix debian/watch to handle correctly detection of new versions.
 517   * Add support for lighttpd and remove support for older version of
 518     Apache. The debconf question about webserver autoconfiguration is
 519     reworded (Closes: #462961).
 520   * Do not depend on a specific revision of cdbs.
 521   * Move po-debconf from Build-Depends-Indep to Build-Depends since it is
 522     needed for clean target.
 523   * Correct path to /usr/share/file/magic, provided by libmagic1. Provide
 524     license information about this file in debian/copyright.
 525
 526  -- Vincent Bernat <bernat@luffy.cx>  Wed, 05 Mar 2008 20:49:03 +0100
 527
 528 roundcube (0.1~rc2-6) unstable; urgency=high
 529
 530   * Bug fix: "CVE-2007-6321: Cross-site scripting (XSS) vulnerability",
 531     thanks to Micah Anderson (Closes: #455840). The patch is from
 532     http://lists.roundcube.net/mail-archive/dev/2007-12/0000038.html and
 533     provided by Robin Elfrink. It has been modified with some functions
 534     stolen from Squirrelmail.
 535   * Finnish debconf template, thanks to Esko Arajärvi (Closes: #458244).
 536
 537  -- Vincent Bernat <bernat@luffy.cx>  Sat, 29 Dec 2007 21:55:17 +0100
 538
 539 roundcube (0.1~rc2-5) unstable; urgency=low
 540
 541   * Deal with old /etc/logrotate.d/roundcube by removing it if left
 542     untouched (Closes: #456546). Also deal with /etc/default/roundcube and
 543     /etc/cron.daily/roundcube.
 544
 545  -- Vincent Bernat <bernat@luffy.cx>  Tue, 18 Dec 2007 23:02:46 +0100
 546
 547 roundcube (0.1~rc2-4) unstable; urgency=low
 548
 549   * Thightened dependencies for a safe upgrade
 550   * Finally removed any circular dependency, -db packages no longer pull
 551     a full roundcube install
 552
 553  -- Romain Beauxis <toots@rastageeks.org>  Sun, 09 Dec 2007 14:24:24 +0100
 554
 555 roundcube (0.1~rc2-3) unstable; urgency=low
 556
 557   * Upload to unstable
 558   * Bumped standard version to 3.7.3 (no changes)
 559
 560  -- Romain Beauxis <toots@rastageeks.org>  Sun, 09 Dec 2007 14:19:28 +0100
 561
 562 roundcube (0.1~rc2-2) experimental; urgency=low
 563
 564   [ Vincent Bernat ]
 565   * Fix a conflict between ob_gzhandler and zlib output compression,
 566     thanks to kaouete (Closes: #450482).
 567
 568   [ Romain Beauxis ]
 569   * Fix tinymce patch and inclusion
 570     Closes: #452016
 571   * Splitted virtual packages to avoid circular dependencies.
 572     Uploading to experimental, as this is an important change and we may
 573     expect issues..
 574
 575  -- Romain Beauxis <toots@rastageeks.org>  Mon, 26 Nov 2007 11:54:21 +0100
 576
 577 roundcube (0.1~rc2-1) unstable; urgency=low
 578
 579   * New upstream, thanks to Nicolas Stransky (Closes: #447503). This
 580     release support tinymce as HTML editor. Look at README.Debian for more
 581     information.
 582   * Update Galician debconf template, thanks to Jacobo Tarrio (Closes: #447943).
 583
 584  -- Vincent Bernat <bernat@luffy.cx>  Mon, 29 Oct 2007 22:08:43 +0100
 585
 586 roundcube (0.1~rc1-3) unstable; urgency=low
 587
 588   * In respect to policy 12.3, do not put main.inc.php.dist in
 589     /usr/share/doc, thanks to Jonas Smedegaard (Closes: #446502).
 590   * Update German and French debconf templates, thanks to Christian
 591     Perrier (Closes: #446458) and Helge Kreutzmann (Closes: #446532).
 592
 593  -- Vincent Bernat <bernat@luffy.cx>  Sun, 14 Oct 2007 08:41:24 +0200
 594
 595 roundcube (0.1~rc1-2) unstable; urgency=low
 596
 597   * Fix dependencies by creating virtual packages for each database
 598     backend, thanks to Joey Hess (Closes: #444925).
 599
 600  -- Vincent Bernat <bernat@luffy.cx>  Tue, 02 Oct 2007 20:09:19 +0200
 601
 602 roundcube (0.1~rc1-1) unstable; urgency=low
 603
 604   * New upstream release
 605   * Removed non gpl file des.inc
 606
 607  -- Romain Beauxis <toots@rastageeks.org>  Tue, 24 Jul 2007 13:36:20 +0200
 608
 609 roundcube (0.1~rc1~dfsg-3) unstable; urgency=low
 610
 611   * Add php5-mcrypt dependency (Closes: #431177)
 612
 613  -- Vincent Bernat <bernat@luffy.cx>  Sat, 30 Jun 2007 19:36:21 +0200
 614
 615 roundcube (0.1~rc1~dfsg-2) unstable; urgency=low
 616
 617   * Removed custom unix_timestamp for sqlite: solved upstream
 618   * Debconf templates and debian/control reviewed by the debian-l10n-
 619     english team as part of the Smith review project.
 620     Closes: #426086, #427546, #427546
 621   * Debconf translation updates:
 622     - Galician. Closes: #426140
 623     - Basque. Closes: #426150
 624     - Czech. Closes: #426428
 625     - Portuguese. Closes: #426451
 626     - Arabic. Closes: #427110
 627     - Italian. Closes: #427206
 628     - German. Closes: #427536
 629     - French. Closes: #427736
 630     - Tamil. Closes: #428254
 631     - Russian. Closes: #428364
 632     - Spanish. Closes: #428573
 633
 634  -- Romain Beauxis <toots@rastageeks.org>  Tue, 05 Jun 2007 15:22:36 +0200
 635
 636 roundcube (0.1~rc1~dfsg-1) unstable; urgency=low
 637
 638   [ Vincent Bernat ]
 639   * New upstream release
 640   * Update script for sqlite in postinst
 641   [ Romain Beauxis ]
 642   * Fixed dh_link calls
 643     Closes: #423824
 644   * Added custom patch to use php unix timestamp support
 645     with sqlite since UNIX_TIMESTAMP is not supported by sqlite.
 646   * Dropped php4 dependencies
 647
 648  -- Vincent Bernat <bernat@luffy.cx>  Sun, 20 May 2007 13:59:44 +0200
 649
 650 roundcube (0.1~beta2.2~dfsg-2) unstable; urgency=low
 651
 652   * Fix a security issue by disallowing access to logs.
 653   * First upload to unstable.
 654
 655  -- Vincent Bernat <bernat@luffy.cx>  Sat,  5 May 2007 00:23:40 +0200
 656
 657 roundcube (0.1~beta2.2~dfsg-1) experimental; urgency=low
 658
 659   * Initial release. (Closes: #333756, #344949)
 660
 661  -- Romain Beauxis <toots@rastageeks.org>  Tue, 13 Mar 2007 13:28:05 +0100