]> git.donarmstrong.com Git - roundcube.git/blob - debian/changelog
a7d8fecb9959efa6344e7014af1c0de1d116adbb
[roundcube.git] / debian / changelog
1 roundcube (0.7.1-1) unstable; urgency=low
2
3   * New upstream version. Closes: #656093.
4
5  -- Vincent Bernat <bernat@debian.org>  Tue, 17 Jan 2012 08:57:11 +0100
6
7 roundcube (0.7-3) unstable; urgency=low
8
9   * Ship jqueryui plugin. Closes: #653274.
10       + Depend on libjs-jquery-ui package (instead of builtin copy).
11       + Conflict with versions of roundcube-plugins-extra providing this
12         plugin.
13   * More SQL fixes on update. Closes: #654297.
14
15  -- Vincent Bernat <bernat@debian.org>  Mon, 02 Jan 2012 21:45:42 +0100
16
17 roundcube (0.7-2) unstable; urgency=low
18
19   * Fix SQLite upgrade file. Closes: #653217.
20   * Also fixes MySQL upgrade file and SQLite regular file.
21
22  -- Vincent Bernat <bernat@debian.org>  Sun, 25 Dec 2011 16:14:04 +0100
23
24 roundcube (0.7-1) unstable; urgency=low
25
26   * New upstream version. Closes: #652564.
27       + Does not ship SWF with TinyMCE anymore.
28
29  -- Vincent Bernat <bernat@debian.org>  Fri, 23 Dec 2011 22:04:39 +0100
30
31 roundcube (0.6+dfsg-1) unstable; urgency=low
32
33   * New upstream version. Closes: #643707.
34       + Repack to remove SWF file without source from TinyMCE.      
35       + Add SQL upgrade procedures.
36       + Add new plugins: acl, enigma and newmail_notifier.
37       + Update jQuery dependency to jQuery 1.6.4.
38
39  -- Vincent Bernat <bernat@debian.org>  Sun, 02 Oct 2011 15:20:57 +0200
40
41 roundcube (0.5.4+dfsg-1) unstable; urgency=high
42
43   [ Vincent Bernat ]
44   * New upstream version.
45      + Fix XSS vulnerability in UI messages (Closes: #641996).
46   * Switch to Git for version control thanks to Jérémy
47     Bobbio. debian/control updated.
48   * Ship INSTALL. Closes: #633698.
49
50   [ Jérémy Bobbio ]
51   * Re-add 'password' plugin to roundcube-plugins.
52
53  -- Vincent Bernat <bernat@debian.org>  Wed, 13 Jul 2011 08:33:01 +0200
54
55 roundcube (0.5.3+dfsg-1) unstable; urgency=low
56
57   * New upstream release.
58      + Fix identities "reply-to" and "bcc" fields have a bogus value when
59        left empty (Closes: #628553).
60
61  -- Vincent Bernat <bernat@debian.org>  Fri, 10 Jun 2011 22:48:57 +0200
62
63 roundcube (0.5.2+dfsg-1) unstable; urgency=low
64
65   * New upstream release
66   * Update logrotate configuration. Closes: #619410.
67   * Make debian-db.php owned by root. This really closes: #608976.
68   * Bump Standards-Version. No changes required.
69
70  -- Vincent Bernat <bernat@debian.org>  Sun, 24 Apr 2011 00:35:34 +0200
71
72 roundcube (0.5.1+dfsg-7) unstable; urgency=low
73
74   * Make dbconfig-common use sqlite by default to ensure that the package
75     can be configured non-interactively in most cases. Closes: #617754.
76
77  -- Vincent Bernat <bernat@debian.org>  Fri, 11 Mar 2011 09:08:32 +0100
78
79 roundcube (0.5.1+dfsg-6) unstable; urgency=low
80
81   * Handle incorrect upgrade from 0.3.1-6 when "changed" column already
82     exists for table "identities". Closes: #617312.
83
84  -- Vincent Bernat <bernat@debian.org>  Tue, 08 Mar 2011 07:37:56 +0100
85
86 roundcube (0.5.1+dfsg-5) unstable; urgency=low
87
88   * Don't use awk. Use plain shell to modify main.inc.php.
89     Closes: #616074.
90
91  -- Vincent Bernat <bernat@debian.org>  Fri, 04 Mar 2011 20:46:57 +0100
92
93 roundcube (0.5.1+dfsg-4) unstable; urgency=low
94
95   * Fix debian/watch to remove "+dfsg" suffix.
96   * Use awk instead of sed to modify main.inc.php. Closes: #615277.
97
98  -- Vincent Bernat <bernat@debian.org>  Tue, 01 Mar 2011 19:59:00 +0100
99
100 roundcube (0.5.1+dfsg-3) unstable; urgency=low
101
102   * Install show_additional_headers plugin in roundcube-plugins package.
103   * Use dbconfig-common to force some upgrade commands using some ugly
104     hacks. This should fix any remaining problems with MySQL
105     upgrade. Closes: #613586.
106
107  -- Vincent Bernat <bernat@debian.org>  Fri, 18 Feb 2011 22:04:12 +0100
108
109 roundcube (0.5.1+dfsg-2) unstable; urgency=low
110
111   * Remove all "ADD INDEX" from MySQL 0.5-1 upgrade file and put them in
112     postinst script. If you have a problem during the upgrade, please, let
113     me know. This upload is only done to prevent users who did not upgrade
114     to 0.5 yet to have a problem during their upgrade. If you already
115     upgraded to 0.5 and if the upgrade failed (or if some feature are
116     missing like identities management), please look at bug #613586.
117
118  -- Vincent Bernat <bernat@debian.org>  Wed, 16 Feb 2011 20:54:48 +0100
119
120 roundcube (0.5.1+dfsg-1) unstable; urgency=low
121
122   * Add plugins. Closes: #550454.
123   * Rewrite (and update) of debian/copyright.
124   * Use of yui-compressor to re-minify Javascript files.
125   * Drop correct-magic-path.patch: libmagic1 now provides a symlink to the
126     correct location since 4.24-4.
127   * Repack orig.tar.gz to remove swf file shipped with TinyMCE with no
128     sources available.
129
130  -- Vincent Bernat <bernat@debian.org>  Mon, 14 Feb 2011 22:33:51 +0100
131
132 roundcube (0.5.1-1) unstable; urgency=low
133
134   * New upstream version. Some bugs are corrected in this release or in a
135     previous release:
136       + when switching to HTML mode, content type is now correctly set.
137         Closes: #611321.
138       + header delimiters handling has been fixed in 0.5.
139         Closes: #603489.
140   * Don't assign "skins" directory to www-data. Closes: #612552.
141   * Add instructions on how to install and upgrade when not using
142     dbconfig-common. We do not ship UPGRADING file any more since it is
143     misleading. Closes: #612511.
144   * Fix MySQL indexes if upgrading from 0.5-2 or lesser. Closes: #610725.
145   * Rework how symlinks work. The only directory to use is
146     /var/lib/roundcube. We use symlink from /usr/share/roundcube to
147     /var/lib/roundcube and not the other way. Moreover, plugins and skins
148     are also symlinked. A user should be able to add plugins and skins in
149     /var/lib/roundcube while default ones are in
150     /usr/share/roundcube. Closes: #612553.
151
152  -- Vincent Bernat <bernat@debian.org>  Wed, 09 Feb 2011 07:32:42 +0100
153
154 roundcube (0.5-2) experimental; urgency=low
155
156   * If 0.3.1 was installed from scratch, upgrade does not work on MySQL
157     and PostgreSQL because we try to create an index which already
158     exists. With SQLite, the error is ignored, no fix needed. When using
159     PostgreSQL, fix this by dropping the index if it already
160     exists. Nothing similar seems to exist with MySQL. Therefore, just
161     don't create the index. We need to handle this later. See bug
162     #610725. Not closing.
163
164  -- Vincent Bernat <bernat@debian.org>  Fri, 21 Jan 2011 21:44:05 +0100
165
166 roundcube (0.5-1) experimental; urgency=low
167
168   * New upstream release. Closes: #592312.
169      + Drop patches included upstream (DNS prefetching, jQuery 1.4
170        handling, email address validation, duplicate headers, incorrectly
171        formatted received headers). Adapt other patches. One of the patch
172        now correctly states to use dpkg-reconfigure roundcube-core.
173        Closes: #608977.
174      + Update SQL commands to use to upgrade database.
175        That also closes: #602922. Unfortunately, the user may get some
176        harmless error messages because there is no way to know if
177        0.3.1 was installed from scratch or upgraded from 0.3.
178      + Update dependencies to match INSTALL file. Only exception is the
179        use of Mail_Mime 1.8.0 in place of 1.8.1 which is not available in
180        Debian. We depends on jQuery 1.4.2 because 1.4.4 is not available in
181        Debian.
182      + All folders are correctly checked since 0.4. Closes: #552430.
183      + Also, closes: #553194 since it seems to have been fixed too.
184      + There is also the possibility to not top-quote since 0.4.
185        Closes: #491063.
186      + Closes: #602144. Also fixed.
187   * Move .htaccess to /etc/roundcube and use a symlink (Closes: #591369).
188   * Don't let www-data overwrite debian-db.php. Closes: #608976.
189   * Bump Standards-Version. No changes required.
190
191  -- Vincent Bernat <bernat@debian.org>  Sat, 15 Jan 2011 12:40:27 +0100
192
193 roundcube (0.3.1-6) unstable; urgency=low
194
195   * Update Arabic debconf translation, thanks to Ossama Khayat.
196     Closes: #596181.
197   * Update Portuguese debconf translation, thanks to Christian Perrier.
198     Closes: #599575.
199   * Add a patch to avoid duplicate boundaries in headers when adding an
200     attachment. Closes: #599586.
201
202  -- Vincent Bernat <bernat@debian.org>  Mon, 18 Oct 2010 23:14:37 +0200
203
204 roundcube (0.3.1-5) unstable; urgency=low
205
206   * Depends on php-mail-mime 1.7.0 or more recent to handle correctly
207     'mime_param_folding' directive. Closes: #588295.
208   * Add Danish debconf translation, thanks to Joe Dalton.
209     Closes: #593271.
210   * Add a patch to fix Received header to behave better with Spam
211     Assassin. Closes: #595204.
212
213  -- Vincent Bernat <bernat@debian.org>  Thu, 02 Sep 2010 07:54:58 +0200
214
215 roundcube (0.3.1-4) unstable; urgency=low
216
217   * Update README.Debian to state that the variable to modify is
218     'htmleditor' instead of 'enable_htmleditor'. Thanks to Hans
219     Spaans. Closes: #575556.
220   * Add Brazilian Portuguese debconf translation, thanks to Eder
221     L. Marques. Closes: #581745.
222   * Switch default encoding to UTF-8 instead of ISO-8859-1.
223     Closes: #588084.
224   * Add more explanations on how to install roundcube in a Debian system
225     in README.Debian. Closes: #584458, #582894.
226   * Bump Standards-Version. No changes required.
227   * Switch to 3.0 (quilt) format.
228   * Use Breaks instead of Conflicts to move files from older roundcube
229     installations.
230
231  -- Vincent Bernat <bernat@debian.org>  Sat, 17 Jul 2010 17:23:30 +0200
232
233 roundcube (0.3.1-3) unstable; urgency=high
234
235   * RFC 5321, section 4.5.3.1, asks to not impose any limits on length if
236     possible. We respect this by dropping limitation of the local-part of
237     an email address. Closes: #568360, #568537.
238   * Suggests php-auth-sasl to enable use of SASL mechanisms for mail
239     servers. Closes: #567550.
240   * Disable DNS prefetching to avoid information leakage through links
241     embedded in messages. This fixes CVE-2010-0464. Closes: #569660.
242   * Bump Standards-Version. No changes required.
243
244  -- Vincent Bernat <bernat@debian.org>  Sat, 13 Feb 2010 10:21:49 +0100
245
246 roundcube (0.3.1-2) unstable; urgency=low
247
248   * Fix VCS links in debian/control, thanks to Torsten Landschoff.
249     Closes: #555900.
250   * Really ship NEWS.Debian.
251   * Add changesets 3170 and 3202 from upstream to handle gracefully jQuery
252     1.4. Thanks to Volker Gropp for the report. Closes: #565715.
253
254  -- Vincent Bernat <bernat@debian.org>  Mon, 18 Jan 2010 23:11:01 +0100
255
256 roundcube (0.3.1-1) unstable; urgency=low
257
258   * New upstream release.
259   * Add a notice in NEWS.Debian about php.ini options that should be set
260     to get Roundcube working properly. Closes: #549428, #552508.
261
262  -- Vincent Bernat <bernat@debian.org>  Sat, 07 Nov 2009 17:41:37 +0100
263
264 roundcube (0.3-2) unstable; urgency=low
265
266   * Really fix #544579 since the default value is null without
267     quotes. This really Closes: #544579.
268   * Enlarge login box to accommodate sk_SK locale. Closes: #542933.
269
270  -- Vincent Bernat <bernat@debian.org>  Sun, 27 Sep 2009 11:26:56 +0200
271
272 roundcube (0.3-1) unstable; urgency=low
273
274   * New upstream release. Closes: #545498.
275   * Update debconf translations:
276       + Italian, thanks to Luca Monducci. Closes: #544199.
277       + Czech, thanks to Miroslav Kure. Closes: #546413.
278   * Roundcube configuration now uses 'language' instead of 'locale_string'
279     to specify the default language. Update postinst to reflect this
280     change. Thanks to Richard van den Berg for noticing this. Closes: #544579.
281   * Depends on libjs-jquery (>= 1.3) since this is now used by roundcube.
282   * Don't ship any plugins for now but ship an empty plugins directory.
283   * Ship main .htaccess since it is needed to setup correctly PHP (for
284     example, to disable PHP Suhosin cookie encryption).
285   * Bump Standards-Version. No changes required.
286
287  -- Vincent Bernat <bernat@debian.org>  Sun, 27 Sep 2009 11:00:30 +0200
288
289 roundcube (0.2.2-1) unstable; urgency=low
290
291   * New upstream release
292   * Bump Standards-Version. No changes required.
293   * Remove *.js.src which are not needed at runtime.
294   * Don't send email contents to Google by default by using php5-pspell
295     instead. Thanks to Anand Kumria. Closes: #529563.
296   * Update debconf translations:
297       + Basque, thanks to Piarres Beobide. Closes: #534282.
298
299  -- Vincent Bernat <bernat@debian.org>  Sun, 05 Jul 2009 09:53:17 +0200
300
301 roundcube (0.2.1-2) unstable; urgency=low
302
303   * Update debconf translations:
304       + German, thanks to Helge Kreutzmann. Closes: #520004.
305       + Japanese, thanks to Hideki Yamane. Closes: #520024.
306       + Spanish, thanks to Francisco Javier. Closes: #526696.
307       + Russian, thanks to Yuri Kozlov. Closes: #528796.
308   * Depend on php-mdb2-* (>= 1.5.0b2) since it is needed to fix some
309     bugs. Closes: #519104, #519293. Remove not needed any more patch from
310     debian/patches/series. Keep it in debian/patches to help backports.
311
312  -- Vincent Bernat <bernat@debian.org>  Sat, 16 May 2009 15:30:17 +0200
313
314 roundcube (0.2.1-1) unstable; urgency=low
315
316   * New upstream release:
317       + Fix use_packaged_tinymce.patch to apply to this new version
318       + Remove cve-2009-0413.patch which has been applied upstream
319
320  -- Vincent Bernat <bernat@debian.org>  Sat, 14 Mar 2009 17:42:07 +0100
321
322 roundcube (0.2~stable-2) unstable; urgency=low
323
324   * Update debconf translations:
325       + French, thanks to Christian Perrier. Closes: #515806.
326       + Swedish, thanks to Martin Bagge. Closes: #516683.
327   * Drop virtual package roundcube-db and add dependencies on real package
328     instead: this way, we can have versioned dependencies on those to avoid
329     version mismatch between packages.
330   * Add a patch to not use a MDB2 feature not present in the Debian
331     package. Thanks to Grzegorz Sobański for the patch. Closes: #519104.
332
333  -- Vincent Bernat <bernat@debian.org>  Wed, 11 Mar 2009 18:49:32 +0100
334
335 roundcube (0.2~stable-1) unstable; urgency=low
336
337   * New upstream version. Closes: #503573, #504570.
338       + Add SQL update scripts for this new release and for
339         0.2~alpha. Remove copy of SQL upgrade script from debian/rules.
340       + Remove patch for CVE-2008-5620 which is now fixed upstream.
341       + Remove patch correcting a vulnerability in html2text.php.
342       + Remove patch fixing login issue. This is fixed upstream.
343       + Remove patch setting the default backend to db instead of mdb2:
344         this is not possible any more. We depend on php-mdb2 now.
345       + Update patch to use packaged tinymce.
346   * Upload to unstable since Lenny is out.
347   * Apply fix for XSS issue (CVE-2009-0413). Closes: #514179.
348   * Remove hack to update a SQLite table for an upgrade from a quite old
349     version of roundcube.
350   * Fix pending l10n issues:
351       + Update English debconf template. Closes: #473794.
352       + Add Swedish translation thanks to Martin Bagge. Closes: #508752.
353   * Fix debian/copyright to make lintian happy.
354
355  -- Vincent Bernat <bernat@debian.org>  Sun, 15 Feb 2009 16:18:58 +0100
356
357 roundcube (0.2~alpha-4) experimental; urgency=low
358
359   * Add missing ${misc:Depends} to make Lintian happy.
360   * Add description to each patch.
361   * Execute cron job only if the directory to clean exists.
362   * Reload web server configuration instead of restart, thanks to a patch
363     from Tiago Bortoletto Vaz. Closes: #508633.
364   * Fix a vulnerability in quota image generation. This fixes
365     CVE-2008-5620. Thanks to Nico Golde for reporting it. Closes: #509596.
366   * Add missing dependency on php5-gd, used for quota bar.
367   * For roundcube-pgsql, depends on postgresql-client only. This package
368     is provided by the currently supported real package.
369
370  -- Vincent Bernat <bernat@debian.org>  Thu, 25 Dec 2008 11:38:13 +0100
371
372 roundcube (0.2~alpha-3) experimental; urgency=high
373
374   [ Vincent Bernat ]
375   * Fix a vulnerability in the use of preg_replace (Closes: #508628).
376   * Adapt descriptions of roundcube-database packages to refer them as
377     metapackages instead of virtual package (Closes: #495434).
378   * Add robots.txt from upstream, even if in some configuration, it will
379     not be considered (Closes: #499108).
380   * Do not ship .htaccess files. Restrictions are set in Apache or
381     Lighttpd configuration files (Closes: #500202).
382
383   [ Romain Beauxis ]
384   * Changed versioned dependency of rouncube from binary:Version to
385     source:Version since these are all architecture independent packages.  
386
387  -- Vincent Bernat <bernat@debian.org>  Sat, 13 Dec 2008 14:36:02 +0100
388
389 roundcube (0.2~alpha-2) experimental; urgency=low
390
391   [ Vincent Bernat ]
392   * Fix lintian warnings introduced by previous upload
393   * Fix lighttpd.conf to make it work with latest versions (Closes: #494044)
394   * Do not prepend path to lighty util in postinst and postrm, as per
395     Policy Manual section 6.1
396   * Ship a bug/control file to have all bugs submitted against roundcube
397     metapackage
398   * Fix debian/roundcube-core.cron.daily to use
399     /etc/default/roundcube-core instead of /etc/default/roundcube which
400     should not exist any more
401
402   [ Romain Beauxis ]
403   * Versioned roundcube-core dependency for roundcube 
404
405  -- Vincent Bernat <bernat@debian.org>  Sat, 16 Aug 2008 13:22:08 +0200
406
407 roundcube (0.2~alpha-1) experimental; urgency=low
408
409   * New upstream release
410   * Update debian/watch file to correctly consider those new releases
411   * Remove the following patches:
412       + messageid-headers-ordering
413       + mysql-update-fix
414       + disable-tinymce-spellchecker
415   * Update the following patches:
416       + correct_install_path
417       + use_packaged_tinymce
418   * Add a new patch to fix a login problem
419   * Depends on tinymce >= 3
420
421  -- Vincent Bernat <bernat@debian.org>  Sun, 22 Jun 2008 14:10:44 +0200
422
423 roundcube (0.1.1-7) unstable; urgency=low
424
425   * Another fix for incorrect tinymce path. This should be the last one!
426
427  -- Vincent Bernat <bernat@debian.org>  Sun, 22 Jun 2008 12:36:59 +0200
428
429 roundcube (0.1.1-6) unstable; urgency=low
430
431   * Fix use_packaged_tinymce patch which was incorrect after switch to
432     tinymce2 package.
433
434  -- Vincent Bernat <bernat@debian.org>  Sun, 22 Jun 2008 12:19:16 +0200
435
436 roundcube (0.1.1-5) unstable; urgency=low
437
438   * Fix ordering of message-id in message headers, thanks to Reinhard
439     Tartler (Closes: #486493)
440   * Update Standards-Version to 3.8.0
441
442  -- Vincent Bernat <bernat@debian.org>  Tue, 17 Jun 2008 00:33:40 +0200
443
444 roundcube (0.1.1-4) unstable; urgency=low
445
446   * Add Slovak debconf translation, thanks to Ivan Masár (Closes: #481376)
447   * Fix debian/copyright:
448      + RoundCube is GPL-2 licensed, not GPL-2+
449      + Add an explanation on the BSD license present at the top of
450        index.php (Closes: #477119)
451   * We do not support tinymce 3, yet. Depends on tinymce2 | tinymce (<<
452     3). Closes: #481145, #483053, #482295
453
454  -- Vincent Bernat <bernat@debian.org>  Tue, 20 May 2008 20:51:52 +0200
455
456 roundcube (0.1.1-3) unstable; urgency=low
457
458   * Fix an error introduced when fixing bug #476803. Thanks to Micah
459     Anderson for spotting it (Closes: #479775).
460   * Avoid to pop language question at every upgrade. Thanks to Ivan Vucica
461     for spotting this. The problem lied in the use of db_metaget to get
462     the value of a key set by db_subst in a previous invocation. It seems
463     this is not possible any more (Closes: #480043). The fix implies that
464     we won't ask the question again if more languages are available since
465     last upgrade.
466
467  -- Vincent Bernat <bernat@debian.org>  Thu, 08 May 2008 09:50:24 +0200
468
469 roundcube (0.1.1-2) unstable; urgency=low
470
471   * Comment by default Alias directive for tinymce in Apache configuration
472     file (Closes: #476162).
473   * Allow to preseed language value (Closes: #476803).
474
475  -- Vincent Bernat <bernat@luffy.cx>  Sat, 19 Apr 2008 16:50:28 +0200
476
477 roundcube (0.1.1-1) unstable; urgency=low
478
479   * New upstream release
480     - Copy old SQL upgrade scripts into debian/sql to allow upgrade from
481       versions older than 0.1
482     - Patch new MySQL upgrade script to fix a typo
483   * Debconf translation updates:
484     - Spanish. Closes: #473788
485   * Depends on php-mail-mime (>= 1.5.0) and drop compatibility patch
486   * Install upstream changelog in /usr/share/doc/roundcube*
487
488  -- Vincent Bernat <bernat@luffy.cx>  Sat, 05 Apr 2008 18:16:33 +0200
489
490 roundcube (0.1-4) unstable; urgency=low
491
492   * Debconf translation updates:
493     - French. Closes: #469802
494     - Russian. Closes: #469847
495     - Galician. Closes: #469866
496     - German. Closes: #469875
497     - Finnish. Closes: #469922
498     - Italian. Closes: #469987
499     - Czech. Closes: #470150
500     - Portuguese. Closes: #470156
501     - Spanish. Closes: #470732
502     - Basque. Closes: #470871
503     - Arabic. Closes: #471470
504
505  -- Vincent Bernat <bernat@luffy.cx>  Sat, 08 Mar 2008 11:15:00 +0100
506
507 roundcube (0.1-3) unstable; urgency=low
508
509   * Fix problem with too old php-mail-mime package (Closes: #469814)
510
511  -- Vincent Bernat <bernat@luffy.cx>  Fri, 07 Mar 2008 11:06:49 +0100
512
513 roundcube (0.1-2) unstable; urgency=low
514
515   * Ship bin/ directory as well. This fix conversion from HTML to text in
516     composition.
517   * Disable spellchecker for tinymce since it is not shipped with Debian
518     package of tinymce.
519
520  -- Vincent Bernat <bernat@luffy.cx>  Fri, 07 Mar 2008 09:42:39 +0100
521
522 roundcube (0.1-1) unstable; urgency=low
523
524   * New upstream release (Closes: #469487).
525      - This release seems to fix failure to set some fields when replying,
526        with bincimap as IMAP server (Closes: #443562)
527      - It also fixes the deletion of multiple messages, still with
528        bincimap (Closes: #451404)
529   * Remove 'ob_gzhandler.patch' and 'xss-fix.patch'. They have been
530     merged upstream.
531   * Upstream has switched to MDB2 database backend which is not packaged
532     in Debian yet. We switch back to old backend.
533   * Fix debian/watch to handle correctly detection of new versions.
534   * Add support for lighttpd and remove support for older version of
535     Apache. The debconf question about webserver autoconfiguration is
536     reworded (Closes: #462961).
537   * Do not depend on a specific revision of cdbs.
538   * Move po-debconf from Build-Depends-Indep to Build-Depends since it is
539     needed for clean target.
540   * Correct path to /usr/share/file/magic, provided by libmagic1. Provide
541     license information about this file in debian/copyright.
542
543  -- Vincent Bernat <bernat@luffy.cx>  Wed, 05 Mar 2008 20:49:03 +0100
544
545 roundcube (0.1~rc2-6) unstable; urgency=high
546
547   * Bug fix: "CVE-2007-6321: Cross-site scripting (XSS) vulnerability",
548     thanks to Micah Anderson (Closes: #455840). The patch is from
549     http://lists.roundcube.net/mail-archive/dev/2007-12/0000038.html and
550     provided by Robin Elfrink. It has been modified with some functions
551     stolen from Squirrelmail.
552   * Finnish debconf template, thanks to Esko Arajärvi (Closes: #458244).
553
554  -- Vincent Bernat <bernat@luffy.cx>  Sat, 29 Dec 2007 21:55:17 +0100
555
556 roundcube (0.1~rc2-5) unstable; urgency=low
557
558   * Deal with old /etc/logrotate.d/roundcube by removing it if left
559     untouched (Closes: #456546). Also deal with /etc/default/roundcube and
560     /etc/cron.daily/roundcube.
561
562  -- Vincent Bernat <bernat@luffy.cx>  Tue, 18 Dec 2007 23:02:46 +0100
563
564 roundcube (0.1~rc2-4) unstable; urgency=low
565
566   * Thightened dependencies for a safe upgrade
567   * Finally removed any circular dependency, -db packages no longer pull
568     a full roundcube install
569
570  -- Romain Beauxis <toots@rastageeks.org>  Sun, 09 Dec 2007 14:24:24 +0100
571
572 roundcube (0.1~rc2-3) unstable; urgency=low
573
574   * Upload to unstable
575   * Bumped standard version to 3.7.3 (no changes) 
576
577  -- Romain Beauxis <toots@rastageeks.org>  Sun, 09 Dec 2007 14:19:28 +0100
578
579 roundcube (0.1~rc2-2) experimental; urgency=low
580
581   [ Vincent Bernat ]
582   * Fix a conflict between ob_gzhandler and zlib output compression,
583     thanks to kaouete (Closes: #450482).
584
585   [ Romain Beauxis ]
586   * Fix tinymce patch and inclusion
587     Closes: #452016
588   * Splitted virtual packages to avoid circular dependencies.
589     Uploading to experimental, as this is an important change and we may
590     expect issues..
591
592  -- Romain Beauxis <toots@rastageeks.org>  Mon, 26 Nov 2007 11:54:21 +0100
593
594 roundcube (0.1~rc2-1) unstable; urgency=low
595
596   * New upstream, thanks to Nicolas Stransky (Closes: #447503). This
597     release support tinymce as HTML editor. Look at README.Debian for more
598     information.
599   * Update Galician debconf template, thanks to Jacobo Tarrio (Closes: #447943).
600
601  -- Vincent Bernat <bernat@luffy.cx>  Mon, 29 Oct 2007 22:08:43 +0100
602
603 roundcube (0.1~rc1-3) unstable; urgency=low
604
605   * In respect to policy 12.3, do not put main.inc.php.dist in
606     /usr/share/doc, thanks to Jonas Smedegaard (Closes: #446502).
607   * Update German and French debconf templates, thanks to Christian
608     Perrier (Closes: #446458) and Helge Kreutzmann (Closes: #446532).
609
610  -- Vincent Bernat <bernat@luffy.cx>  Sun, 14 Oct 2007 08:41:24 +0200
611
612 roundcube (0.1~rc1-2) unstable; urgency=low
613
614   * Fix dependencies by creating virtual packages for each database
615     backend, thanks to Joey Hess (Closes: #444925).
616
617  -- Vincent Bernat <bernat@luffy.cx>  Tue, 02 Oct 2007 20:09:19 +0200
618
619 roundcube (0.1~rc1-1) unstable; urgency=low
620
621   * New upstream release
622   * Removed non gpl file des.inc
623
624  -- Romain Beauxis <toots@rastageeks.org>  Tue, 24 Jul 2007 13:36:20 +0200
625
626 roundcube (0.1~rc1~dfsg-3) unstable; urgency=low
627
628   * Add php5-mcrypt dependency (Closes: #431177)
629
630  -- Vincent Bernat <bernat@luffy.cx>  Sat, 30 Jun 2007 19:36:21 +0200
631
632 roundcube (0.1~rc1~dfsg-2) unstable; urgency=low
633
634   * Removed custom unix_timestamp for sqlite: solved upstream
635   * Debconf templates and debian/control reviewed by the debian-l10n-
636     english team as part of the Smith review project.
637     Closes: #426086, #427546, #427546
638   * Debconf translation updates:
639     - Galician. Closes: #426140
640     - Basque. Closes: #426150
641     - Czech. Closes: #426428
642     - Portuguese. Closes: #426451
643     - Arabic. Closes: #427110
644     - Italian. Closes: #427206
645     - German. Closes: #427536
646     - French. Closes: #427736
647     - Tamil. Closes: #428254
648     - Russian. Closes: #428364
649     - Spanish. Closes: #428573
650
651  -- Romain Beauxis <toots@rastageeks.org>  Tue, 05 Jun 2007 15:22:36 +0200
652
653 roundcube (0.1~rc1~dfsg-1) unstable; urgency=low
654
655   [ Vincent Bernat ]
656   * New upstream release
657   * Update script for sqlite in postinst
658   [ Romain Beauxis ]
659   * Fixed dh_link calls
660     Closes: #423824
661   * Added custom patch to use php unix timestamp support
662     with sqlite since UNIX_TIMESTAMP is not supported by sqlite.
663   * Dropped php4 dependencies
664
665  -- Vincent Bernat <bernat@luffy.cx>  Sun, 20 May 2007 13:59:44 +0200
666
667 roundcube (0.1~beta2.2~dfsg-2) unstable; urgency=low
668
669   * Fix a security issue by disallowing access to logs.
670   * First upload to unstable.
671
672  -- Vincent Bernat <bernat@luffy.cx>  Sat,  5 May 2007 00:23:40 +0200
673
674 roundcube (0.1~beta2.2~dfsg-1) experimental; urgency=low
675
676   * Initial release. (Closes: #333756, #344949)
677
678  -- Romain Beauxis <toots@rastageeks.org>  Tue, 13 Mar 2007 13:28:05 +0100