debian/changelog

   1 roundcube (0.6+dfsg-1) unstable; urgency=low
   2
   3   * New upstream version. Closes: #643707.
   4       + Repack to remove SWF file without source from TinyMCE.
   5       + Add SQL upgrade procedures.
   6       + Add new plugins: acl, enigma and newmail_notifier.
   7
   8  -- Vincent Bernat <bernat@debian.org>  Sun, 02 Oct 2011 15:20:57 +0200
   9
  10 roundcube (0.5.4+dfsg-1) unstable; urgency=high
  11
  12   [ Vincent Bernat ]
  13   * New upstream version.
  14      + Fix XSS vulnerability in UI messages (Closes: #641996).
  15   * Switch to Git for version control thanks to Jérémy
  16     Bobbio. debian/control updated.
  17   * Ship INSTALL. Closes: #633698.
  18
  19   [ Jérémy Bobbio ]
  20   * Re-add 'password' plugin to roundcube-plugins.
  21
  22  -- Vincent Bernat <bernat@debian.org>  Wed, 13 Jul 2011 08:33:01 +0200
  23
  24 roundcube (0.5.3+dfsg-1) unstable; urgency=low
  25
  26   * New upstream release.
  27      + Fix identities "reply-to" and "bcc" fields have a bogus value when
  28        left empty (Closes: #628553).
  29
  30  -- Vincent Bernat <bernat@debian.org>  Fri, 10 Jun 2011 22:48:57 +0200
  31
  32 roundcube (0.5.2+dfsg-1) unstable; urgency=low
  33
  34   * New upstream release
  35   * Update logrotate configuration. Closes: #619410.
  36   * Make debian-db.php owned by root. This really closes: #608976.
  37   * Bump Standards-Version. No changes required.
  38
  39  -- Vincent Bernat <bernat@debian.org>  Sun, 24 Apr 2011 00:35:34 +0200
  40
  41 roundcube (0.5.1+dfsg-7) unstable; urgency=low
  42
  43   * Make dbconfig-common use sqlite by default to ensure that the package
  44     can be configured non-interactively in most cases. Closes: #617754.
  45
  46  -- Vincent Bernat <bernat@debian.org>  Fri, 11 Mar 2011 09:08:32 +0100
  47
  48 roundcube (0.5.1+dfsg-6) unstable; urgency=low
  49
  50   * Handle incorrect upgrade from 0.3.1-6 when "changed" column already
  51     exists for table "identities". Closes: #617312.
  52
  53  -- Vincent Bernat <bernat@debian.org>  Tue, 08 Mar 2011 07:37:56 +0100
  54
  55 roundcube (0.5.1+dfsg-5) unstable; urgency=low
  56
  57   * Don't use awk. Use plain shell to modify main.inc.php.
  58     Closes: #616074.
  59
  60  -- Vincent Bernat <bernat@debian.org>  Fri, 04 Mar 2011 20:46:57 +0100
  61
  62 roundcube (0.5.1+dfsg-4) unstable; urgency=low
  63
  64   * Fix debian/watch to remove "+dfsg" suffix.
  65   * Use awk instead of sed to modify main.inc.php. Closes: #615277.
  66
  67  -- Vincent Bernat <bernat@debian.org>  Tue, 01 Mar 2011 19:59:00 +0100
  68
  69 roundcube (0.5.1+dfsg-3) unstable; urgency=low
  70
  71   * Install show_additional_headers plugin in roundcube-plugins package.
  72   * Use dbconfig-common to force some upgrade commands using some ugly
  73     hacks. This should fix any remaining problems with MySQL
  74     upgrade. Closes: #613586.
  75
  76  -- Vincent Bernat <bernat@debian.org>  Fri, 18 Feb 2011 22:04:12 +0100
  77
  78 roundcube (0.5.1+dfsg-2) unstable; urgency=low
  79
  80   * Remove all "ADD INDEX" from MySQL 0.5-1 upgrade file and put them in
  81     postinst script. If you have a problem during the upgrade, please, let
  82     me know. This upload is only done to prevent users who did not upgrade
  83     to 0.5 yet to have a problem during their upgrade. If you already
  84     upgraded to 0.5 and if the upgrade failed (or if some feature are
  85     missing like identities management), please look at bug #613586.
  86
  87  -- Vincent Bernat <bernat@debian.org>  Wed, 16 Feb 2011 20:54:48 +0100
  88
  89 roundcube (0.5.1+dfsg-1) unstable; urgency=low
  90
  91   * Add plugins. Closes: #550454.
  92   * Rewrite (and update) of debian/copyright.
  93   * Use of yui-compressor to re-minify Javascript files.
  94   * Drop correct-magic-path.patch: libmagic1 now provides a symlink to the
  95     correct location since 4.24-4.
  96   * Repack orig.tar.gz to remove swf file shipped with TinyMCE with no
  97     sources available.
  98
  99  -- Vincent Bernat <bernat@debian.org>  Mon, 14 Feb 2011 22:33:51 +0100
 100
 101 roundcube (0.5.1-1) unstable; urgency=low
 102
 103   * New upstream version. Some bugs are corrected in this release or in a
 104     previous release:
 105       + when switching to HTML mode, content type is now correctly set.
 106         Closes: #611321.
 107       + header delimiters handling has been fixed in 0.5.
 108         Closes: #603489.
 109   * Don't assign "skins" directory to www-data. Closes: #612552.
 110   * Add instructions on how to install and upgrade when not using
 111     dbconfig-common. We do not ship UPGRADING file any more since it is
 112     misleading. Closes: #612511.
 113   * Fix MySQL indexes if upgrading from 0.5-2 or lesser. Closes: #610725.
 114   * Rework how symlinks work. The only directory to use is
 115     /var/lib/roundcube. We use symlink from /usr/share/roundcube to
 116     /var/lib/roundcube and not the other way. Moreover, plugins and skins
 117     are also symlinked. A user should be able to add plugins and skins in
 118     /var/lib/roundcube while default ones are in
 119     /usr/share/roundcube. Closes: #612553.
 120
 121  -- Vincent Bernat <bernat@debian.org>  Wed, 09 Feb 2011 07:32:42 +0100
 122
 123 roundcube (0.5-2) experimental; urgency=low
 124
 125   * If 0.3.1 was installed from scratch, upgrade does not work on MySQL
 126     and PostgreSQL because we try to create an index which already
 127     exists. With SQLite, the error is ignored, no fix needed. When using
 128     PostgreSQL, fix this by dropping the index if it already
 129     exists. Nothing similar seems to exist with MySQL. Therefore, just
 130     don't create the index. We need to handle this later. See bug
 131     #610725. Not closing.
 132
 133  -- Vincent Bernat <bernat@debian.org>  Fri, 21 Jan 2011 21:44:05 +0100
 134
 135 roundcube (0.5-1) experimental; urgency=low
 136
 137   * New upstream release. Closes: #592312.
 138      + Drop patches included upstream (DNS prefetching, jQuery 1.4
 139        handling, email address validation, duplicate headers, incorrectly
 140        formatted received headers). Adapt other patches. One of the patch
 141        now correctly states to use dpkg-reconfigure roundcube-core.
 142        Closes: #608977.
 143      + Update SQL commands to use to upgrade database.
 144        That also closes: #602922. Unfortunately, the user may get some
 145        harmless error messages because there is no way to know if
 146        0.3.1 was installed from scratch or upgraded from 0.3.
 147      + Update dependencies to match INSTALL file. Only exception is the
 148        use of Mail_Mime 1.8.0 in place of 1.8.1 which is not available in
 149        Debian. We depends on jQuery 1.4.2 because 1.4.4 is not available in
 150        Debian.
 151      + All folders are correctly checked since 0.4. Closes: #552430.
 152      + Also, closes: #553194 since it seems to have been fixed too.
 153      + There is also the possibility to not top-quote since 0.4.
 154        Closes: #491063.
 155      + Closes: #602144. Also fixed.
 156   * Move .htaccess to /etc/roundcube and use a symlink (Closes: #591369).
 157   * Don't let www-data overwrite debian-db.php. Closes: #608976.
 158   * Bump Standards-Version. No changes required.
 159
 160  -- Vincent Bernat <bernat@debian.org>  Sat, 15 Jan 2011 12:40:27 +0100
 161
 162 roundcube (0.3.1-6) unstable; urgency=low
 163
 164   * Update Arabic debconf translation, thanks to Ossama Khayat.
 165     Closes: #596181.
 166   * Update Portuguese debconf translation, thanks to Christian Perrier.
 167     Closes: #599575.
 168   * Add a patch to avoid duplicate boundaries in headers when adding an
 169     attachment. Closes: #599586.
 170
 171  -- Vincent Bernat <bernat@debian.org>  Mon, 18 Oct 2010 23:14:37 +0200
 172
 173 roundcube (0.3.1-5) unstable; urgency=low
 174
 175   * Depends on php-mail-mime 1.7.0 or more recent to handle correctly
 176     'mime_param_folding' directive. Closes: #588295.
 177   * Add Danish debconf translation, thanks to Joe Dalton.
 178     Closes: #593271.
 179   * Add a patch to fix Received header to behave better with Spam
 180     Assassin. Closes: #595204.
 181
 182  -- Vincent Bernat <bernat@debian.org>  Thu, 02 Sep 2010 07:54:58 +0200
 183
 184 roundcube (0.3.1-4) unstable; urgency=low
 185
 186   * Update README.Debian to state that the variable to modify is
 187     'htmleditor' instead of 'enable_htmleditor'. Thanks to Hans
 188     Spaans. Closes: #575556.
 189   * Add Brazilian Portuguese debconf translation, thanks to Eder
 190     L. Marques. Closes: #581745.
 191   * Switch default encoding to UTF-8 instead of ISO-8859-1.
 192     Closes: #588084.
 193   * Add more explanations on how to install roundcube in a Debian system
 194     in README.Debian. Closes: #584458, #582894.
 195   * Bump Standards-Version. No changes required.
 196   * Switch to 3.0 (quilt) format.
 197   * Use Breaks instead of Conflicts to move files from older roundcube
 198     installations.
 199
 200  -- Vincent Bernat <bernat@debian.org>  Sat, 17 Jul 2010 17:23:30 +0200
 201
 202 roundcube (0.3.1-3) unstable; urgency=high
 203
 204   * RFC 5321, section 4.5.3.1, asks to not impose any limits on length if
 205     possible. We respect this by dropping limitation of the local-part of
 206     an email address. Closes: #568360, #568537.
 207   * Suggests php-auth-sasl to enable use of SASL mechanisms for mail
 208     servers. Closes: #567550.
 209   * Disable DNS prefetching to avoid information leakage through links
 210     embedded in messages. This fixes CVE-2010-0464. Closes: #569660.
 211   * Bump Standards-Version. No changes required.
 212
 213  -- Vincent Bernat <bernat@debian.org>  Sat, 13 Feb 2010 10:21:49 +0100
 214
 215 roundcube (0.3.1-2) unstable; urgency=low
 216
 217   * Fix VCS links in debian/control, thanks to Torsten Landschoff.
 218     Closes: #555900.
 219   * Really ship NEWS.Debian.
 220   * Add changesets 3170 and 3202 from upstream to handle gracefully jQuery
 221     1.4. Thanks to Volker Gropp for the report. Closes: #565715.
 222
 223  -- Vincent Bernat <bernat@debian.org>  Mon, 18 Jan 2010 23:11:01 +0100
 224
 225 roundcube (0.3.1-1) unstable; urgency=low
 226
 227   * New upstream release.
 228   * Add a notice in NEWS.Debian about php.ini options that should be set
 229     to get Roundcube working properly. Closes: #549428, #552508.
 230
 231  -- Vincent Bernat <bernat@debian.org>  Sat, 07 Nov 2009 17:41:37 +0100
 232
 233 roundcube (0.3-2) unstable; urgency=low
 234
 235   * Really fix #544579 since the default value is null without
 236     quotes. This really Closes: #544579.
 237   * Enlarge login box to accommodate sk_SK locale. Closes: #542933.
 238
 239  -- Vincent Bernat <bernat@debian.org>  Sun, 27 Sep 2009 11:26:56 +0200
 240
 241 roundcube (0.3-1) unstable; urgency=low
 242
 243   * New upstream release. Closes: #545498.
 244   * Update debconf translations:
 245       + Italian, thanks to Luca Monducci. Closes: #544199.
 246       + Czech, thanks to Miroslav Kure. Closes: #546413.
 247   * Roundcube configuration now uses 'language' instead of 'locale_string'
 248     to specify the default language. Update postinst to reflect this
 249     change. Thanks to Richard van den Berg for noticing this. Closes: #544579.
 250   * Depends on libjs-jquery (>= 1.3) since this is now used by roundcube.
 251   * Don't ship any plugins for now but ship an empty plugins directory.
 252   * Ship main .htaccess since it is needed to setup correctly PHP (for
 253     example, to disable PHP Suhosin cookie encryption).
 254   * Bump Standards-Version. No changes required.
 255
 256  -- Vincent Bernat <bernat@debian.org>  Sun, 27 Sep 2009 11:00:30 +0200
 257
 258 roundcube (0.2.2-1) unstable; urgency=low
 259
 260   * New upstream release
 261   * Bump Standards-Version. No changes required.
 262   * Remove *.js.src which are not needed at runtime.
 263   * Don't send email contents to Google by default by using php5-pspell
 264     instead. Thanks to Anand Kumria. Closes: #529563.
 265   * Update debconf translations:
 266       + Basque, thanks to Piarres Beobide. Closes: #534282.
 267
 268  -- Vincent Bernat <bernat@debian.org>  Sun, 05 Jul 2009 09:53:17 +0200
 269
 270 roundcube (0.2.1-2) unstable; urgency=low
 271
 272   * Update debconf translations:
 273       + German, thanks to Helge Kreutzmann. Closes: #520004.
 274       + Japanese, thanks to Hideki Yamane. Closes: #520024.
 275       + Spanish, thanks to Francisco Javier. Closes: #526696.
 276       + Russian, thanks to Yuri Kozlov. Closes: #528796.
 277   * Depend on php-mdb2-* (>= 1.5.0b2) since it is needed to fix some
 278     bugs. Closes: #519104, #519293. Remove not needed any more patch from
 279     debian/patches/series. Keep it in debian/patches to help backports.
 280
 281  -- Vincent Bernat <bernat@debian.org>  Sat, 16 May 2009 15:30:17 +0200
 282
 283 roundcube (0.2.1-1) unstable; urgency=low
 284
 285   * New upstream release:
 286       + Fix use_packaged_tinymce.patch to apply to this new version
 287       + Remove cve-2009-0413.patch which has been applied upstream
 288
 289  -- Vincent Bernat <bernat@debian.org>  Sat, 14 Mar 2009 17:42:07 +0100
 290
 291 roundcube (0.2~stable-2) unstable; urgency=low
 292
 293   * Update debconf translations:
 294       + French, thanks to Christian Perrier. Closes: #515806.
 295       + Swedish, thanks to Martin Bagge. Closes: #516683.
 296   * Drop virtual package roundcube-db and add dependencies on real package
 297     instead: this way, we can have versioned dependencies on those to avoid
 298     version mismatch between packages.
 299   * Add a patch to not use a MDB2 feature not present in the Debian
 300     package. Thanks to Grzegorz Sobański for the patch. Closes: #519104.
 301
 302  -- Vincent Bernat <bernat@debian.org>  Wed, 11 Mar 2009 18:49:32 +0100
 303
 304 roundcube (0.2~stable-1) unstable; urgency=low
 305
 306   * New upstream version. Closes: #503573, #504570.
 307       + Add SQL update scripts for this new release and for
 308         0.2~alpha. Remove copy of SQL upgrade script from debian/rules.
 309       + Remove patch for CVE-2008-5620 which is now fixed upstream.
 310       + Remove patch correcting a vulnerability in html2text.php.
 311       + Remove patch fixing login issue. This is fixed upstream.
 312       + Remove patch setting the default backend to db instead of mdb2:
 313         this is not possible any more. We depend on php-mdb2 now.
 314       + Update patch to use packaged tinymce.
 315   * Upload to unstable since Lenny is out.
 316   * Apply fix for XSS issue (CVE-2009-0413). Closes: #514179.
 317   * Remove hack to update a SQLite table for an upgrade from a quite old
 318     version of roundcube.
 319   * Fix pending l10n issues:
 320       + Update English debconf template. Closes: #473794.
 321       + Add Swedish translation thanks to Martin Bagge. Closes: #508752.
 322   * Fix debian/copyright to make lintian happy.
 323
 324  -- Vincent Bernat <bernat@debian.org>  Sun, 15 Feb 2009 16:18:58 +0100
 325
 326 roundcube (0.2~alpha-4) experimental; urgency=low
 327
 328   * Add missing ${misc:Depends} to make Lintian happy.
 329   * Add description to each patch.
 330   * Execute cron job only if the directory to clean exists.
 331   * Reload web server configuration instead of restart, thanks to a patch
 332     from Tiago Bortoletto Vaz. Closes: #508633.
 333   * Fix a vulnerability in quota image generation. This fixes
 334     CVE-2008-5620. Thanks to Nico Golde for reporting it. Closes: #509596.
 335   * Add missing dependency on php5-gd, used for quota bar.
 336   * For roundcube-pgsql, depends on postgresql-client only. This package
 337     is provided by the currently supported real package.
 338
 339  -- Vincent Bernat <bernat@debian.org>  Thu, 25 Dec 2008 11:38:13 +0100
 340
 341 roundcube (0.2~alpha-3) experimental; urgency=high
 342
 343   [ Vincent Bernat ]
 344   * Fix a vulnerability in the use of preg_replace (Closes: #508628).
 345   * Adapt descriptions of roundcube-database packages to refer them as
 346     metapackages instead of virtual package (Closes: #495434).
 347   * Add robots.txt from upstream, even if in some configuration, it will
 348     not be considered (Closes: #499108).
 349   * Do not ship .htaccess files. Restrictions are set in Apache or
 350     Lighttpd configuration files (Closes: #500202).
 351
 352   [ Romain Beauxis ]
 353   * Changed versioned dependency of rouncube from binary:Version to
 354     source:Version since these are all architecture independent packages.
 355
 356  -- Vincent Bernat <bernat@debian.org>  Sat, 13 Dec 2008 14:36:02 +0100
 357
 358 roundcube (0.2~alpha-2) experimental; urgency=low
 359
 360   [ Vincent Bernat ]
 361   * Fix lintian warnings introduced by previous upload
 362   * Fix lighttpd.conf to make it work with latest versions (Closes: #494044)
 363   * Do not prepend path to lighty util in postinst and postrm, as per
 364     Policy Manual section 6.1
 365   * Ship a bug/control file to have all bugs submitted against roundcube
 366     metapackage
 367   * Fix debian/roundcube-core.cron.daily to use
 368     /etc/default/roundcube-core instead of /etc/default/roundcube which
 369     should not exist any more
 370
 371   [ Romain Beauxis ]
 372   * Versioned roundcube-core dependency for roundcube
 373
 374  -- Vincent Bernat <bernat@debian.org>  Sat, 16 Aug 2008 13:22:08 +0200
 375
 376 roundcube (0.2~alpha-1) experimental; urgency=low
 377
 378   * New upstream release
 379   * Update debian/watch file to correctly consider those new releases
 380   * Remove the following patches:
 381       + messageid-headers-ordering
 382       + mysql-update-fix
 383       + disable-tinymce-spellchecker
 384   * Update the following patches:
 385       + correct_install_path
 386       + use_packaged_tinymce
 387   * Add a new patch to fix a login problem
 388   * Depends on tinymce >= 3
 389
 390  -- Vincent Bernat <bernat@debian.org>  Sun, 22 Jun 2008 14:10:44 +0200
 391
 392 roundcube (0.1.1-7) unstable; urgency=low
 393
 394   * Another fix for incorrect tinymce path. This should be the last one!
 395
 396  -- Vincent Bernat <bernat@debian.org>  Sun, 22 Jun 2008 12:36:59 +0200
 397
 398 roundcube (0.1.1-6) unstable; urgency=low
 399
 400   * Fix use_packaged_tinymce patch which was incorrect after switch to
 401     tinymce2 package.
 402
 403  -- Vincent Bernat <bernat@debian.org>  Sun, 22 Jun 2008 12:19:16 +0200
 404
 405 roundcube (0.1.1-5) unstable; urgency=low
 406
 407   * Fix ordering of message-id in message headers, thanks to Reinhard
 408     Tartler (Closes: #486493)
 409   * Update Standards-Version to 3.8.0
 410
 411  -- Vincent Bernat <bernat@debian.org>  Tue, 17 Jun 2008 00:33:40 +0200
 412
 413 roundcube (0.1.1-4) unstable; urgency=low
 414
 415   * Add Slovak debconf translation, thanks to Ivan Masár (Closes: #481376)
 416   * Fix debian/copyright:
 417      + RoundCube is GPL-2 licensed, not GPL-2+
 418      + Add an explanation on the BSD license present at the top of
 419        index.php (Closes: #477119)
 420   * We do not support tinymce 3, yet. Depends on tinymce2 | tinymce (<<
 421     3). Closes: #481145, #483053, #482295
 422
 423  -- Vincent Bernat <bernat@debian.org>  Tue, 20 May 2008 20:51:52 +0200
 424
 425 roundcube (0.1.1-3) unstable; urgency=low
 426
 427   * Fix an error introduced when fixing bug #476803. Thanks to Micah
 428     Anderson for spotting it (Closes: #479775).
 429   * Avoid to pop language question at every upgrade. Thanks to Ivan Vucica
 430     for spotting this. The problem lied in the use of db_metaget to get
 431     the value of a key set by db_subst in a previous invocation. It seems
 432     this is not possible any more (Closes: #480043). The fix implies that
 433     we won't ask the question again if more languages are available since
 434     last upgrade.
 435
 436  -- Vincent Bernat <bernat@debian.org>  Thu, 08 May 2008 09:50:24 +0200
 437
 438 roundcube (0.1.1-2) unstable; urgency=low
 439
 440   * Comment by default Alias directive for tinymce in Apache configuration
 441     file (Closes: #476162).
 442   * Allow to preseed language value (Closes: #476803).
 443
 444  -- Vincent Bernat <bernat@luffy.cx>  Sat, 19 Apr 2008 16:50:28 +0200
 445
 446 roundcube (0.1.1-1) unstable; urgency=low
 447
 448   * New upstream release
 449     - Copy old SQL upgrade scripts into debian/sql to allow upgrade from
 450       versions older than 0.1
 451     - Patch new MySQL upgrade script to fix a typo
 452   * Debconf translation updates:
 453     - Spanish. Closes: #473788
 454   * Depends on php-mail-mime (>= 1.5.0) and drop compatibility patch
 455   * Install upstream changelog in /usr/share/doc/roundcube*
 456
 457  -- Vincent Bernat <bernat@luffy.cx>  Sat, 05 Apr 2008 18:16:33 +0200
 458
 459 roundcube (0.1-4) unstable; urgency=low
 460
 461   * Debconf translation updates:
 462     - French. Closes: #469802
 463     - Russian. Closes: #469847
 464     - Galician. Closes: #469866
 465     - German. Closes: #469875
 466     - Finnish. Closes: #469922
 467     - Italian. Closes: #469987
 468     - Czech. Closes: #470150
 469     - Portuguese. Closes: #470156
 470     - Spanish. Closes: #470732
 471     - Basque. Closes: #470871
 472     - Arabic. Closes: #471470
 473
 474  -- Vincent Bernat <bernat@luffy.cx>  Sat, 08 Mar 2008 11:15:00 +0100
 475
 476 roundcube (0.1-3) unstable; urgency=low
 477
 478   * Fix problem with too old php-mail-mime package (Closes: #469814)
 479
 480  -- Vincent Bernat <bernat@luffy.cx>  Fri, 07 Mar 2008 11:06:49 +0100
 481
 482 roundcube (0.1-2) unstable; urgency=low
 483
 484   * Ship bin/ directory as well. This fix conversion from HTML to text in
 485     composition.
 486   * Disable spellchecker for tinymce since it is not shipped with Debian
 487     package of tinymce.
 488
 489  -- Vincent Bernat <bernat@luffy.cx>  Fri, 07 Mar 2008 09:42:39 +0100
 490
 491 roundcube (0.1-1) unstable; urgency=low
 492
 493   * New upstream release (Closes: #469487).
 494      - This release seems to fix failure to set some fields when replying,
 495        with bincimap as IMAP server (Closes: #443562)
 496      - It also fixes the deletion of multiple messages, still with
 497        bincimap (Closes: #451404)
 498   * Remove 'ob_gzhandler.patch' and 'xss-fix.patch'. They have been
 499     merged upstream.
 500   * Upstream has switched to MDB2 database backend which is not packaged
 501     in Debian yet. We switch back to old backend.
 502   * Fix debian/watch to handle correctly detection of new versions.
 503   * Add support for lighttpd and remove support for older version of
 504     Apache. The debconf question about webserver autoconfiguration is
 505     reworded (Closes: #462961).
 506   * Do not depend on a specific revision of cdbs.
 507   * Move po-debconf from Build-Depends-Indep to Build-Depends since it is
 508     needed for clean target.
 509   * Correct path to /usr/share/file/magic, provided by libmagic1. Provide
 510     license information about this file in debian/copyright.
 511
 512  -- Vincent Bernat <bernat@luffy.cx>  Wed, 05 Mar 2008 20:49:03 +0100
 513
 514 roundcube (0.1~rc2-6) unstable; urgency=high
 515
 516   * Bug fix: "CVE-2007-6321: Cross-site scripting (XSS) vulnerability",
 517     thanks to Micah Anderson (Closes: #455840). The patch is from
 518     http://lists.roundcube.net/mail-archive/dev/2007-12/0000038.html and
 519     provided by Robin Elfrink. It has been modified with some functions
 520     stolen from Squirrelmail.
 521   * Finnish debconf template, thanks to Esko Arajärvi (Closes: #458244).
 522
 523  -- Vincent Bernat <bernat@luffy.cx>  Sat, 29 Dec 2007 21:55:17 +0100
 524
 525 roundcube (0.1~rc2-5) unstable; urgency=low
 526
 527   * Deal with old /etc/logrotate.d/roundcube by removing it if left
 528     untouched (Closes: #456546). Also deal with /etc/default/roundcube and
 529     /etc/cron.daily/roundcube.
 530
 531  -- Vincent Bernat <bernat@luffy.cx>  Tue, 18 Dec 2007 23:02:46 +0100
 532
 533 roundcube (0.1~rc2-4) unstable; urgency=low
 534
 535   * Thightened dependencies for a safe upgrade
 536   * Finally removed any circular dependency, -db packages no longer pull
 537     a full roundcube install
 538
 539  -- Romain Beauxis <toots@rastageeks.org>  Sun, 09 Dec 2007 14:24:24 +0100
 540
 541 roundcube (0.1~rc2-3) unstable; urgency=low
 542
 543   * Upload to unstable
 544   * Bumped standard version to 3.7.3 (no changes)
 545
 546  -- Romain Beauxis <toots@rastageeks.org>  Sun, 09 Dec 2007 14:19:28 +0100
 547
 548 roundcube (0.1~rc2-2) experimental; urgency=low
 549
 550   [ Vincent Bernat ]
 551   * Fix a conflict between ob_gzhandler and zlib output compression,
 552     thanks to kaouete (Closes: #450482).
 553
 554   [ Romain Beauxis ]
 555   * Fix tinymce patch and inclusion
 556     Closes: #452016
 557   * Splitted virtual packages to avoid circular dependencies.
 558     Uploading to experimental, as this is an important change and we may
 559     expect issues..
 560
 561  -- Romain Beauxis <toots@rastageeks.org>  Mon, 26 Nov 2007 11:54:21 +0100
 562
 563 roundcube (0.1~rc2-1) unstable; urgency=low
 564
 565   * New upstream, thanks to Nicolas Stransky (Closes: #447503). This
 566     release support tinymce as HTML editor. Look at README.Debian for more
 567     information.
 568   * Update Galician debconf template, thanks to Jacobo Tarrio (Closes: #447943).
 569
 570  -- Vincent Bernat <bernat@luffy.cx>  Mon, 29 Oct 2007 22:08:43 +0100
 571
 572 roundcube (0.1~rc1-3) unstable; urgency=low
 573
 574   * In respect to policy 12.3, do not put main.inc.php.dist in
 575     /usr/share/doc, thanks to Jonas Smedegaard (Closes: #446502).
 576   * Update German and French debconf templates, thanks to Christian
 577     Perrier (Closes: #446458) and Helge Kreutzmann (Closes: #446532).
 578
 579  -- Vincent Bernat <bernat@luffy.cx>  Sun, 14 Oct 2007 08:41:24 +0200
 580
 581 roundcube (0.1~rc1-2) unstable; urgency=low
 582
 583   * Fix dependencies by creating virtual packages for each database
 584     backend, thanks to Joey Hess (Closes: #444925).
 585
 586  -- Vincent Bernat <bernat@luffy.cx>  Tue, 02 Oct 2007 20:09:19 +0200
 587
 588 roundcube (0.1~rc1-1) unstable; urgency=low
 589
 590   * New upstream release
 591   * Removed non gpl file des.inc
 592
 593  -- Romain Beauxis <toots@rastageeks.org>  Tue, 24 Jul 2007 13:36:20 +0200
 594
 595 roundcube (0.1~rc1~dfsg-3) unstable; urgency=low
 596
 597   * Add php5-mcrypt dependency (Closes: #431177)
 598
 599  -- Vincent Bernat <bernat@luffy.cx>  Sat, 30 Jun 2007 19:36:21 +0200
 600
 601 roundcube (0.1~rc1~dfsg-2) unstable; urgency=low
 602
 603   * Removed custom unix_timestamp for sqlite: solved upstream
 604   * Debconf templates and debian/control reviewed by the debian-l10n-
 605     english team as part of the Smith review project.
 606     Closes: #426086, #427546, #427546
 607   * Debconf translation updates:
 608     - Galician. Closes: #426140
 609     - Basque. Closes: #426150
 610     - Czech. Closes: #426428
 611     - Portuguese. Closes: #426451
 612     - Arabic. Closes: #427110
 613     - Italian. Closes: #427206
 614     - German. Closes: #427536
 615     - French. Closes: #427736
 616     - Tamil. Closes: #428254
 617     - Russian. Closes: #428364
 618     - Spanish. Closes: #428573
 619
 620  -- Romain Beauxis <toots@rastageeks.org>  Tue, 05 Jun 2007 15:22:36 +0200
 621
 622 roundcube (0.1~rc1~dfsg-1) unstable; urgency=low
 623
 624   [ Vincent Bernat ]
 625   * New upstream release
 626   * Update script for sqlite in postinst
 627   [ Romain Beauxis ]
 628   * Fixed dh_link calls
 629     Closes: #423824
 630   * Added custom patch to use php unix timestamp support
 631     with sqlite since UNIX_TIMESTAMP is not supported by sqlite.
 632   * Dropped php4 dependencies
 633
 634  -- Vincent Bernat <bernat@luffy.cx>  Sun, 20 May 2007 13:59:44 +0200
 635
 636 roundcube (0.1~beta2.2~dfsg-2) unstable; urgency=low
 637
 638   * Fix a security issue by disallowing access to logs.
 639   * First upload to unstable.
 640
 641  -- Vincent Bernat <bernat@luffy.cx>  Sat,  5 May 2007 00:23:40 +0200
 642
 643 roundcube (0.1~beta2.2~dfsg-1) experimental; urgency=low
 644
 645   * Initial release. (Closes: #333756, #344949)
 646
 647  -- Romain Beauxis <toots@rastageeks.org>  Tue, 13 Mar 2007 13:28:05 +0100