debian/changelog

   1 roundcube (0.5.4+dfsg-1) unstable; urgency=high
   2
   3   [ Vincent Bernat ]
   4   * New upstream version.
   5      + Fix XSS vulnerability in UI messages (Closes: #641996).
   6   * Switch to Git for version control thanks to Jérémy
   7     Bobbio. debian/control updated.
   8   * Ship INSTALL. Closes: #633698.
   9
  10   [ Jérémy Bobbio ]
  11   * Re-add 'password' plugin to roundcube-plugins.
  12
  13  -- Vincent Bernat <bernat@debian.org>  Wed, 13 Jul 2011 08:33:01 +0200
  14
  15 roundcube (0.5.3+dfsg-1) unstable; urgency=low
  16
  17   * New upstream release.
  18      + Fix identities "reply-to" and "bcc" fields have a bogus value when
  19        left empty (Closes: #628553).
  20
  21  -- Vincent Bernat <bernat@debian.org>  Fri, 10 Jun 2011 22:48:57 +0200
  22
  23 roundcube (0.5.2+dfsg-1) unstable; urgency=low
  24
  25   * New upstream release
  26   * Update logrotate configuration. Closes: #619410.
  27   * Make debian-db.php owned by root. This really closes: #608976.
  28   * Bump Standards-Version. No changes required.
  29
  30  -- Vincent Bernat <bernat@debian.org>  Sun, 24 Apr 2011 00:35:34 +0200
  31
  32 roundcube (0.5.1+dfsg-7) unstable; urgency=low
  33
  34   * Make dbconfig-common use sqlite by default to ensure that the package
  35     can be configured non-interactively in most cases. Closes: #617754.
  36
  37  -- Vincent Bernat <bernat@debian.org>  Fri, 11 Mar 2011 09:08:32 +0100
  38
  39 roundcube (0.5.1+dfsg-6) unstable; urgency=low
  40
  41   * Handle incorrect upgrade from 0.3.1-6 when "changed" column already
  42     exists for table "identities". Closes: #617312.
  43
  44  -- Vincent Bernat <bernat@debian.org>  Tue, 08 Mar 2011 07:37:56 +0100
  45
  46 roundcube (0.5.1+dfsg-5) unstable; urgency=low
  47
  48   * Don't use awk. Use plain shell to modify main.inc.php.
  49     Closes: #616074.
  50
  51  -- Vincent Bernat <bernat@debian.org>  Fri, 04 Mar 2011 20:46:57 +0100
  52
  53 roundcube (0.5.1+dfsg-4) unstable; urgency=low
  54
  55   * Fix debian/watch to remove "+dfsg" suffix.
  56   * Use awk instead of sed to modify main.inc.php. Closes: #615277.
  57
  58  -- Vincent Bernat <bernat@debian.org>  Tue, 01 Mar 2011 19:59:00 +0100
  59
  60 roundcube (0.5.1+dfsg-3) unstable; urgency=low
  61
  62   * Install show_additional_headers plugin in roundcube-plugins package.
  63   * Use dbconfig-common to force some upgrade commands using some ugly
  64     hacks. This should fix any remaining problems with MySQL
  65     upgrade. Closes: #613586.
  66
  67  -- Vincent Bernat <bernat@debian.org>  Fri, 18 Feb 2011 22:04:12 +0100
  68
  69 roundcube (0.5.1+dfsg-2) unstable; urgency=low
  70
  71   * Remove all "ADD INDEX" from MySQL 0.5-1 upgrade file and put them in
  72     postinst script. If you have a problem during the upgrade, please, let
  73     me know. This upload is only done to prevent users who did not upgrade
  74     to 0.5 yet to have a problem during their upgrade. If you already
  75     upgraded to 0.5 and if the upgrade failed (or if some feature are
  76     missing like identities management), please look at bug #613586.
  77
  78  -- Vincent Bernat <bernat@debian.org>  Wed, 16 Feb 2011 20:54:48 +0100
  79
  80 roundcube (0.5.1+dfsg-1) unstable; urgency=low
  81
  82   * Add plugins. Closes: #550454.
  83   * Rewrite (and update) of debian/copyright.
  84   * Use of yui-compressor to re-minify Javascript files.
  85   * Drop correct-magic-path.patch: libmagic1 now provides a symlink to the
  86     correct location since 4.24-4.
  87   * Repack orig.tar.gz to remove swf file shipped with TinyMCE with no
  88     sources available.
  89
  90  -- Vincent Bernat <bernat@debian.org>  Mon, 14 Feb 2011 22:33:51 +0100
  91
  92 roundcube (0.5.1-1) unstable; urgency=low
  93
  94   * New upstream version. Some bugs are corrected in this release or in a
  95     previous release:
  96       + when switching to HTML mode, content type is now correctly set.
  97         Closes: #611321.
  98       + header delimiters handling has been fixed in 0.5.
  99         Closes: #603489.
 100   * Don't assign "skins" directory to www-data. Closes: #612552.
 101   * Add instructions on how to install and upgrade when not using
 102     dbconfig-common. We do not ship UPGRADING file any more since it is
 103     misleading. Closes: #612511.
 104   * Fix MySQL indexes if upgrading from 0.5-2 or lesser. Closes: #610725.
 105   * Rework how symlinks work. The only directory to use is
 106     /var/lib/roundcube. We use symlink from /usr/share/roundcube to
 107     /var/lib/roundcube and not the other way. Moreover, plugins and skins
 108     are also symlinked. A user should be able to add plugins and skins in
 109     /var/lib/roundcube while default ones are in
 110     /usr/share/roundcube. Closes: #612553.
 111
 112  -- Vincent Bernat <bernat@debian.org>  Wed, 09 Feb 2011 07:32:42 +0100
 113
 114 roundcube (0.5-2) experimental; urgency=low
 115
 116   * If 0.3.1 was installed from scratch, upgrade does not work on MySQL
 117     and PostgreSQL because we try to create an index which already
 118     exists. With SQLite, the error is ignored, no fix needed. When using
 119     PostgreSQL, fix this by dropping the index if it already
 120     exists. Nothing similar seems to exist with MySQL. Therefore, just
 121     don't create the index. We need to handle this later. See bug
 122     #610725. Not closing.
 123
 124  -- Vincent Bernat <bernat@debian.org>  Fri, 21 Jan 2011 21:44:05 +0100
 125
 126 roundcube (0.5-1) experimental; urgency=low
 127
 128   * New upstream release. Closes: #592312.
 129      + Drop patches included upstream (DNS prefetching, jQuery 1.4
 130        handling, email address validation, duplicate headers, incorrectly
 131        formatted received headers). Adapt other patches. One of the patch
 132        now correctly states to use dpkg-reconfigure roundcube-core.
 133        Closes: #608977.
 134      + Update SQL commands to use to upgrade database.
 135        That also closes: #602922. Unfortunately, the user may get some
 136        harmless error messages because there is no way to know if
 137        0.3.1 was installed from scratch or upgraded from 0.3.
 138      + Update dependencies to match INSTALL file. Only exception is the
 139        use of Mail_Mime 1.8.0 in place of 1.8.1 which is not available in
 140        Debian. We depends on jQuery 1.4.2 because 1.4.4 is not available in
 141        Debian.
 142      + All folders are correctly checked since 0.4. Closes: #552430.
 143      + Also, closes: #553194 since it seems to have been fixed too.
 144      + There is also the possibility to not top-quote since 0.4.
 145        Closes: #491063.
 146      + Closes: #602144. Also fixed.
 147   * Move .htaccess to /etc/roundcube and use a symlink (Closes: #591369).
 148   * Don't let www-data overwrite debian-db.php. Closes: #608976.
 149   * Bump Standards-Version. No changes required.
 150
 151  -- Vincent Bernat <bernat@debian.org>  Sat, 15 Jan 2011 12:40:27 +0100
 152
 153 roundcube (0.3.1-6) unstable; urgency=low
 154
 155   * Update Arabic debconf translation, thanks to Ossama Khayat.
 156     Closes: #596181.
 157   * Update Portuguese debconf translation, thanks to Christian Perrier.
 158     Closes: #599575.
 159   * Add a patch to avoid duplicate boundaries in headers when adding an
 160     attachment. Closes: #599586.
 161
 162  -- Vincent Bernat <bernat@debian.org>  Mon, 18 Oct 2010 23:14:37 +0200
 163
 164 roundcube (0.3.1-5) unstable; urgency=low
 165
 166   * Depends on php-mail-mime 1.7.0 or more recent to handle correctly
 167     'mime_param_folding' directive. Closes: #588295.
 168   * Add Danish debconf translation, thanks to Joe Dalton.
 169     Closes: #593271.
 170   * Add a patch to fix Received header to behave better with Spam
 171     Assassin. Closes: #595204.
 172
 173  -- Vincent Bernat <bernat@debian.org>  Thu, 02 Sep 2010 07:54:58 +0200
 174
 175 roundcube (0.3.1-4) unstable; urgency=low
 176
 177   * Update README.Debian to state that the variable to modify is
 178     'htmleditor' instead of 'enable_htmleditor'. Thanks to Hans
 179     Spaans. Closes: #575556.
 180   * Add Brazilian Portuguese debconf translation, thanks to Eder
 181     L. Marques. Closes: #581745.
 182   * Switch default encoding to UTF-8 instead of ISO-8859-1.
 183     Closes: #588084.
 184   * Add more explanations on how to install roundcube in a Debian system
 185     in README.Debian. Closes: #584458, #582894.
 186   * Bump Standards-Version. No changes required.
 187   * Switch to 3.0 (quilt) format.
 188   * Use Breaks instead of Conflicts to move files from older roundcube
 189     installations.
 190
 191  -- Vincent Bernat <bernat@debian.org>  Sat, 17 Jul 2010 17:23:30 +0200
 192
 193 roundcube (0.3.1-3) unstable; urgency=high
 194
 195   * RFC 5321, section 4.5.3.1, asks to not impose any limits on length if
 196     possible. We respect this by dropping limitation of the local-part of
 197     an email address. Closes: #568360, #568537.
 198   * Suggests php-auth-sasl to enable use of SASL mechanisms for mail
 199     servers. Closes: #567550.
 200   * Disable DNS prefetching to avoid information leakage through links
 201     embedded in messages. This fixes CVE-2010-0464. Closes: #569660.
 202   * Bump Standards-Version. No changes required.
 203
 204  -- Vincent Bernat <bernat@debian.org>  Sat, 13 Feb 2010 10:21:49 +0100
 205
 206 roundcube (0.3.1-2) unstable; urgency=low
 207
 208   * Fix VCS links in debian/control, thanks to Torsten Landschoff.
 209     Closes: #555900.
 210   * Really ship NEWS.Debian.
 211   * Add changesets 3170 and 3202 from upstream to handle gracefully jQuery
 212     1.4. Thanks to Volker Gropp for the report. Closes: #565715.
 213
 214  -- Vincent Bernat <bernat@debian.org>  Mon, 18 Jan 2010 23:11:01 +0100
 215
 216 roundcube (0.3.1-1) unstable; urgency=low
 217
 218   * New upstream release.
 219   * Add a notice in NEWS.Debian about php.ini options that should be set
 220     to get Roundcube working properly. Closes: #549428, #552508.
 221
 222  -- Vincent Bernat <bernat@debian.org>  Sat, 07 Nov 2009 17:41:37 +0100
 223
 224 roundcube (0.3-2) unstable; urgency=low
 225
 226   * Really fix #544579 since the default value is null without
 227     quotes. This really Closes: #544579.
 228   * Enlarge login box to accommodate sk_SK locale. Closes: #542933.
 229
 230  -- Vincent Bernat <bernat@debian.org>  Sun, 27 Sep 2009 11:26:56 +0200
 231
 232 roundcube (0.3-1) unstable; urgency=low
 233
 234   * New upstream release. Closes: #545498.
 235   * Update debconf translations:
 236       + Italian, thanks to Luca Monducci. Closes: #544199.
 237       + Czech, thanks to Miroslav Kure. Closes: #546413.
 238   * Roundcube configuration now uses 'language' instead of 'locale_string'
 239     to specify the default language. Update postinst to reflect this
 240     change. Thanks to Richard van den Berg for noticing this. Closes: #544579.
 241   * Depends on libjs-jquery (>= 1.3) since this is now used by roundcube.
 242   * Don't ship any plugins for now but ship an empty plugins directory.
 243   * Ship main .htaccess since it is needed to setup correctly PHP (for
 244     example, to disable PHP Suhosin cookie encryption).
 245   * Bump Standards-Version. No changes required.
 246
 247  -- Vincent Bernat <bernat@debian.org>  Sun, 27 Sep 2009 11:00:30 +0200
 248
 249 roundcube (0.2.2-1) unstable; urgency=low
 250
 251   * New upstream release
 252   * Bump Standards-Version. No changes required.
 253   * Remove *.js.src which are not needed at runtime.
 254   * Don't send email contents to Google by default by using php5-pspell
 255     instead. Thanks to Anand Kumria. Closes: #529563.
 256   * Update debconf translations:
 257       + Basque, thanks to Piarres Beobide. Closes: #534282.
 258
 259  -- Vincent Bernat <bernat@debian.org>  Sun, 05 Jul 2009 09:53:17 +0200
 260
 261 roundcube (0.2.1-2) unstable; urgency=low
 262
 263   * Update debconf translations:
 264       + German, thanks to Helge Kreutzmann. Closes: #520004.
 265       + Japanese, thanks to Hideki Yamane. Closes: #520024.
 266       + Spanish, thanks to Francisco Javier. Closes: #526696.
 267       + Russian, thanks to Yuri Kozlov. Closes: #528796.
 268   * Depend on php-mdb2-* (>= 1.5.0b2) since it is needed to fix some
 269     bugs. Closes: #519104, #519293. Remove not needed any more patch from
 270     debian/patches/series. Keep it in debian/patches to help backports.
 271
 272  -- Vincent Bernat <bernat@debian.org>  Sat, 16 May 2009 15:30:17 +0200
 273
 274 roundcube (0.2.1-1) unstable; urgency=low
 275
 276   * New upstream release:
 277       + Fix use_packaged_tinymce.patch to apply to this new version
 278       + Remove cve-2009-0413.patch which has been applied upstream
 279
 280  -- Vincent Bernat <bernat@debian.org>  Sat, 14 Mar 2009 17:42:07 +0100
 281
 282 roundcube (0.2~stable-2) unstable; urgency=low
 283
 284   * Update debconf translations:
 285       + French, thanks to Christian Perrier. Closes: #515806.
 286       + Swedish, thanks to Martin Bagge. Closes: #516683.
 287   * Drop virtual package roundcube-db and add dependencies on real package
 288     instead: this way, we can have versioned dependencies on those to avoid
 289     version mismatch between packages.
 290   * Add a patch to not use a MDB2 feature not present in the Debian
 291     package. Thanks to Grzegorz Sobański for the patch. Closes: #519104.
 292
 293  -- Vincent Bernat <bernat@debian.org>  Wed, 11 Mar 2009 18:49:32 +0100
 294
 295 roundcube (0.2~stable-1) unstable; urgency=low
 296
 297   * New upstream version. Closes: #503573, #504570.
 298       + Add SQL update scripts for this new release and for
 299         0.2~alpha. Remove copy of SQL upgrade script from debian/rules.
 300       + Remove patch for CVE-2008-5620 which is now fixed upstream.
 301       + Remove patch correcting a vulnerability in html2text.php.
 302       + Remove patch fixing login issue. This is fixed upstream.
 303       + Remove patch setting the default backend to db instead of mdb2:
 304         this is not possible any more. We depend on php-mdb2 now.
 305       + Update patch to use packaged tinymce.
 306   * Upload to unstable since Lenny is out.
 307   * Apply fix for XSS issue (CVE-2009-0413). Closes: #514179.
 308   * Remove hack to update a SQLite table for an upgrade from a quite old
 309     version of roundcube.
 310   * Fix pending l10n issues:
 311       + Update English debconf template. Closes: #473794.
 312       + Add Swedish translation thanks to Martin Bagge. Closes: #508752.
 313   * Fix debian/copyright to make lintian happy.
 314
 315  -- Vincent Bernat <bernat@debian.org>  Sun, 15 Feb 2009 16:18:58 +0100
 316
 317 roundcube (0.2~alpha-4) experimental; urgency=low
 318
 319   * Add missing ${misc:Depends} to make Lintian happy.
 320   * Add description to each patch.
 321   * Execute cron job only if the directory to clean exists.
 322   * Reload web server configuration instead of restart, thanks to a patch
 323     from Tiago Bortoletto Vaz. Closes: #508633.
 324   * Fix a vulnerability in quota image generation. This fixes
 325     CVE-2008-5620. Thanks to Nico Golde for reporting it. Closes: #509596.
 326   * Add missing dependency on php5-gd, used for quota bar.
 327   * For roundcube-pgsql, depends on postgresql-client only. This package
 328     is provided by the currently supported real package.
 329
 330  -- Vincent Bernat <bernat@debian.org>  Thu, 25 Dec 2008 11:38:13 +0100
 331
 332 roundcube (0.2~alpha-3) experimental; urgency=high
 333
 334   [ Vincent Bernat ]
 335   * Fix a vulnerability in the use of preg_replace (Closes: #508628).
 336   * Adapt descriptions of roundcube-database packages to refer them as
 337     metapackages instead of virtual package (Closes: #495434).
 338   * Add robots.txt from upstream, even if in some configuration, it will
 339     not be considered (Closes: #499108).
 340   * Do not ship .htaccess files. Restrictions are set in Apache or
 341     Lighttpd configuration files (Closes: #500202).
 342
 343   [ Romain Beauxis ]
 344   * Changed versioned dependency of rouncube from binary:Version to
 345     source:Version since these are all architecture independent packages.
 346
 347  -- Vincent Bernat <bernat@debian.org>  Sat, 13 Dec 2008 14:36:02 +0100
 348
 349 roundcube (0.2~alpha-2) experimental; urgency=low
 350
 351   [ Vincent Bernat ]
 352   * Fix lintian warnings introduced by previous upload
 353   * Fix lighttpd.conf to make it work with latest versions (Closes: #494044)
 354   * Do not prepend path to lighty util in postinst and postrm, as per
 355     Policy Manual section 6.1
 356   * Ship a bug/control file to have all bugs submitted against roundcube
 357     metapackage
 358   * Fix debian/roundcube-core.cron.daily to use
 359     /etc/default/roundcube-core instead of /etc/default/roundcube which
 360     should not exist any more
 361
 362   [ Romain Beauxis ]
 363   * Versioned roundcube-core dependency for roundcube
 364
 365  -- Vincent Bernat <bernat@debian.org>  Sat, 16 Aug 2008 13:22:08 +0200
 366
 367 roundcube (0.2~alpha-1) experimental; urgency=low
 368
 369   * New upstream release
 370   * Update debian/watch file to correctly consider those new releases
 371   * Remove the following patches:
 372       + messageid-headers-ordering
 373       + mysql-update-fix
 374       + disable-tinymce-spellchecker
 375   * Update the following patches:
 376       + correct_install_path
 377       + use_packaged_tinymce
 378   * Add a new patch to fix a login problem
 379   * Depends on tinymce >= 3
 380
 381  -- Vincent Bernat <bernat@debian.org>  Sun, 22 Jun 2008 14:10:44 +0200
 382
 383 roundcube (0.1.1-7) unstable; urgency=low
 384
 385   * Another fix for incorrect tinymce path. This should be the last one!
 386
 387  -- Vincent Bernat <bernat@debian.org>  Sun, 22 Jun 2008 12:36:59 +0200
 388
 389 roundcube (0.1.1-6) unstable; urgency=low
 390
 391   * Fix use_packaged_tinymce patch which was incorrect after switch to
 392     tinymce2 package.
 393
 394  -- Vincent Bernat <bernat@debian.org>  Sun, 22 Jun 2008 12:19:16 +0200
 395
 396 roundcube (0.1.1-5) unstable; urgency=low
 397
 398   * Fix ordering of message-id in message headers, thanks to Reinhard
 399     Tartler (Closes: #486493)
 400   * Update Standards-Version to 3.8.0
 401
 402  -- Vincent Bernat <bernat@debian.org>  Tue, 17 Jun 2008 00:33:40 +0200
 403
 404 roundcube (0.1.1-4) unstable; urgency=low
 405
 406   * Add Slovak debconf translation, thanks to Ivan Masár (Closes: #481376)
 407   * Fix debian/copyright:
 408      + RoundCube is GPL-2 licensed, not GPL-2+
 409      + Add an explanation on the BSD license present at the top of
 410        index.php (Closes: #477119)
 411   * We do not support tinymce 3, yet. Depends on tinymce2 | tinymce (<<
 412     3). Closes: #481145, #483053, #482295
 413
 414  -- Vincent Bernat <bernat@debian.org>  Tue, 20 May 2008 20:51:52 +0200
 415
 416 roundcube (0.1.1-3) unstable; urgency=low
 417
 418   * Fix an error introduced when fixing bug #476803. Thanks to Micah
 419     Anderson for spotting it (Closes: #479775).
 420   * Avoid to pop language question at every upgrade. Thanks to Ivan Vucica
 421     for spotting this. The problem lied in the use of db_metaget to get
 422     the value of a key set by db_subst in a previous invocation. It seems
 423     this is not possible any more (Closes: #480043). The fix implies that
 424     we won't ask the question again if more languages are available since
 425     last upgrade.
 426
 427  -- Vincent Bernat <bernat@debian.org>  Thu, 08 May 2008 09:50:24 +0200
 428
 429 roundcube (0.1.1-2) unstable; urgency=low
 430
 431   * Comment by default Alias directive for tinymce in Apache configuration
 432     file (Closes: #476162).
 433   * Allow to preseed language value (Closes: #476803).
 434
 435  -- Vincent Bernat <bernat@luffy.cx>  Sat, 19 Apr 2008 16:50:28 +0200
 436
 437 roundcube (0.1.1-1) unstable; urgency=low
 438
 439   * New upstream release
 440     - Copy old SQL upgrade scripts into debian/sql to allow upgrade from
 441       versions older than 0.1
 442     - Patch new MySQL upgrade script to fix a typo
 443   * Debconf translation updates:
 444     - Spanish. Closes: #473788
 445   * Depends on php-mail-mime (>= 1.5.0) and drop compatibility patch
 446   * Install upstream changelog in /usr/share/doc/roundcube*
 447
 448  -- Vincent Bernat <bernat@luffy.cx>  Sat, 05 Apr 2008 18:16:33 +0200
 449
 450 roundcube (0.1-4) unstable; urgency=low
 451
 452   * Debconf translation updates:
 453     - French. Closes: #469802
 454     - Russian. Closes: #469847
 455     - Galician. Closes: #469866
 456     - German. Closes: #469875
 457     - Finnish. Closes: #469922
 458     - Italian. Closes: #469987
 459     - Czech. Closes: #470150
 460     - Portuguese. Closes: #470156
 461     - Spanish. Closes: #470732
 462     - Basque. Closes: #470871
 463     - Arabic. Closes: #471470
 464
 465  -- Vincent Bernat <bernat@luffy.cx>  Sat, 08 Mar 2008 11:15:00 +0100
 466
 467 roundcube (0.1-3) unstable; urgency=low
 468
 469   * Fix problem with too old php-mail-mime package (Closes: #469814)
 470
 471  -- Vincent Bernat <bernat@luffy.cx>  Fri, 07 Mar 2008 11:06:49 +0100
 472
 473 roundcube (0.1-2) unstable; urgency=low
 474
 475   * Ship bin/ directory as well. This fix conversion from HTML to text in
 476     composition.
 477   * Disable spellchecker for tinymce since it is not shipped with Debian
 478     package of tinymce.
 479
 480  -- Vincent Bernat <bernat@luffy.cx>  Fri, 07 Mar 2008 09:42:39 +0100
 481
 482 roundcube (0.1-1) unstable; urgency=low
 483
 484   * New upstream release (Closes: #469487).
 485      - This release seems to fix failure to set some fields when replying,
 486        with bincimap as IMAP server (Closes: #443562)
 487      - It also fixes the deletion of multiple messages, still with
 488        bincimap (Closes: #451404)
 489   * Remove 'ob_gzhandler.patch' and 'xss-fix.patch'. They have been
 490     merged upstream.
 491   * Upstream has switched to MDB2 database backend which is not packaged
 492     in Debian yet. We switch back to old backend.
 493   * Fix debian/watch to handle correctly detection of new versions.
 494   * Add support for lighttpd and remove support for older version of
 495     Apache. The debconf question about webserver autoconfiguration is
 496     reworded (Closes: #462961).
 497   * Do not depend on a specific revision of cdbs.
 498   * Move po-debconf from Build-Depends-Indep to Build-Depends since it is
 499     needed for clean target.
 500   * Correct path to /usr/share/file/magic, provided by libmagic1. Provide
 501     license information about this file in debian/copyright.
 502
 503  -- Vincent Bernat <bernat@luffy.cx>  Wed, 05 Mar 2008 20:49:03 +0100
 504
 505 roundcube (0.1~rc2-6) unstable; urgency=high
 506
 507   * Bug fix: "CVE-2007-6321: Cross-site scripting (XSS) vulnerability",
 508     thanks to Micah Anderson (Closes: #455840). The patch is from
 509     http://lists.roundcube.net/mail-archive/dev/2007-12/0000038.html and
 510     provided by Robin Elfrink. It has been modified with some functions
 511     stolen from Squirrelmail.
 512   * Finnish debconf template, thanks to Esko Arajärvi (Closes: #458244).
 513
 514  -- Vincent Bernat <bernat@luffy.cx>  Sat, 29 Dec 2007 21:55:17 +0100
 515
 516 roundcube (0.1~rc2-5) unstable; urgency=low
 517
 518   * Deal with old /etc/logrotate.d/roundcube by removing it if left
 519     untouched (Closes: #456546). Also deal with /etc/default/roundcube and
 520     /etc/cron.daily/roundcube.
 521
 522  -- Vincent Bernat <bernat@luffy.cx>  Tue, 18 Dec 2007 23:02:46 +0100
 523
 524 roundcube (0.1~rc2-4) unstable; urgency=low
 525
 526   * Thightened dependencies for a safe upgrade
 527   * Finally removed any circular dependency, -db packages no longer pull
 528     a full roundcube install
 529
 530  -- Romain Beauxis <toots@rastageeks.org>  Sun, 09 Dec 2007 14:24:24 +0100
 531
 532 roundcube (0.1~rc2-3) unstable; urgency=low
 533
 534   * Upload to unstable
 535   * Bumped standard version to 3.7.3 (no changes)
 536
 537  -- Romain Beauxis <toots@rastageeks.org>  Sun, 09 Dec 2007 14:19:28 +0100
 538
 539 roundcube (0.1~rc2-2) experimental; urgency=low
 540
 541   [ Vincent Bernat ]
 542   * Fix a conflict between ob_gzhandler and zlib output compression,
 543     thanks to kaouete (Closes: #450482).
 544
 545   [ Romain Beauxis ]
 546   * Fix tinymce patch and inclusion
 547     Closes: #452016
 548   * Splitted virtual packages to avoid circular dependencies.
 549     Uploading to experimental, as this is an important change and we may
 550     expect issues..
 551
 552  -- Romain Beauxis <toots@rastageeks.org>  Mon, 26 Nov 2007 11:54:21 +0100
 553
 554 roundcube (0.1~rc2-1) unstable; urgency=low
 555
 556   * New upstream, thanks to Nicolas Stransky (Closes: #447503). This
 557     release support tinymce as HTML editor. Look at README.Debian for more
 558     information.
 559   * Update Galician debconf template, thanks to Jacobo Tarrio (Closes: #447943).
 560
 561  -- Vincent Bernat <bernat@luffy.cx>  Mon, 29 Oct 2007 22:08:43 +0100
 562
 563 roundcube (0.1~rc1-3) unstable; urgency=low
 564
 565   * In respect to policy 12.3, do not put main.inc.php.dist in
 566     /usr/share/doc, thanks to Jonas Smedegaard (Closes: #446502).
 567   * Update German and French debconf templates, thanks to Christian
 568     Perrier (Closes: #446458) and Helge Kreutzmann (Closes: #446532).
 569
 570  -- Vincent Bernat <bernat@luffy.cx>  Sun, 14 Oct 2007 08:41:24 +0200
 571
 572 roundcube (0.1~rc1-2) unstable; urgency=low
 573
 574   * Fix dependencies by creating virtual packages for each database
 575     backend, thanks to Joey Hess (Closes: #444925).
 576
 577  -- Vincent Bernat <bernat@luffy.cx>  Tue, 02 Oct 2007 20:09:19 +0200
 578
 579 roundcube (0.1~rc1-1) unstable; urgency=low
 580
 581   * New upstream release
 582   * Removed non gpl file des.inc
 583
 584  -- Romain Beauxis <toots@rastageeks.org>  Tue, 24 Jul 2007 13:36:20 +0200
 585
 586 roundcube (0.1~rc1~dfsg-3) unstable; urgency=low
 587
 588   * Add php5-mcrypt dependency (Closes: #431177)
 589
 590  -- Vincent Bernat <bernat@luffy.cx>  Sat, 30 Jun 2007 19:36:21 +0200
 591
 592 roundcube (0.1~rc1~dfsg-2) unstable; urgency=low
 593
 594   * Removed custom unix_timestamp for sqlite: solved upstream
 595   * Debconf templates and debian/control reviewed by the debian-l10n-
 596     english team as part of the Smith review project.
 597     Closes: #426086, #427546, #427546
 598   * Debconf translation updates:
 599     - Galician. Closes: #426140
 600     - Basque. Closes: #426150
 601     - Czech. Closes: #426428
 602     - Portuguese. Closes: #426451
 603     - Arabic. Closes: #427110
 604     - Italian. Closes: #427206
 605     - German. Closes: #427536
 606     - French. Closes: #427736
 607     - Tamil. Closes: #428254
 608     - Russian. Closes: #428364
 609     - Spanish. Closes: #428573
 610
 611  -- Romain Beauxis <toots@rastageeks.org>  Tue, 05 Jun 2007 15:22:36 +0200
 612
 613 roundcube (0.1~rc1~dfsg-1) unstable; urgency=low
 614
 615   [ Vincent Bernat ]
 616   * New upstream release
 617   * Update script for sqlite in postinst
 618   [ Romain Beauxis ]
 619   * Fixed dh_link calls
 620     Closes: #423824
 621   * Added custom patch to use php unix timestamp support
 622     with sqlite since UNIX_TIMESTAMP is not supported by sqlite.
 623   * Dropped php4 dependencies
 624
 625  -- Vincent Bernat <bernat@luffy.cx>  Sun, 20 May 2007 13:59:44 +0200
 626
 627 roundcube (0.1~beta2.2~dfsg-2) unstable; urgency=low
 628
 629   * Fix a security issue by disallowing access to logs.
 630   * First upload to unstable.
 631
 632  -- Vincent Bernat <bernat@luffy.cx>  Sat,  5 May 2007 00:23:40 +0200
 633
 634 roundcube (0.1~beta2.2~dfsg-1) experimental; urgency=low
 635
 636   * Initial release. (Closes: #333756, #344949)
 637
 638  -- Romain Beauxis <toots@rastageeks.org>  Tue, 13 Mar 2007 13:28:05 +0100