debian/changelog

   1 roundcube (0.6+dfsg-1) unstable; urgency=low
   2
   3   * New upstream version. Closes: #643707.
   4       + Repack to remove SWF file without source from TinyMCE.
   5       + Add SQL upgrade procedures.
   6       + Add new plugins: acl, enigma and newmail_notifier.
   7       + Update jQuery dependency to jQuery 1.6.4.
   8
   9  -- Vincent Bernat <bernat@debian.org>  Sun, 02 Oct 2011 15:20:57 +0200
  10
  11 roundcube (0.5.4+dfsg-1) unstable; urgency=high
  12
  13   [ Vincent Bernat ]
  14   * New upstream version.
  15      + Fix XSS vulnerability in UI messages (Closes: #641996).
  16   * Switch to Git for version control thanks to Jérémy
  17     Bobbio. debian/control updated.
  18   * Ship INSTALL. Closes: #633698.
  19
  20   [ Jérémy Bobbio ]
  21   * Re-add 'password' plugin to roundcube-plugins.
  22
  23  -- Vincent Bernat <bernat@debian.org>  Wed, 13 Jul 2011 08:33:01 +0200
  24
  25 roundcube (0.5.3+dfsg-1) unstable; urgency=low
  26
  27   * New upstream release.
  28      + Fix identities "reply-to" and "bcc" fields have a bogus value when
  29        left empty (Closes: #628553).
  30
  31  -- Vincent Bernat <bernat@debian.org>  Fri, 10 Jun 2011 22:48:57 +0200
  32
  33 roundcube (0.5.2+dfsg-1) unstable; urgency=low
  34
  35   * New upstream release
  36   * Update logrotate configuration. Closes: #619410.
  37   * Make debian-db.php owned by root. This really closes: #608976.
  38   * Bump Standards-Version. No changes required.
  39
  40  -- Vincent Bernat <bernat@debian.org>  Sun, 24 Apr 2011 00:35:34 +0200
  41
  42 roundcube (0.5.1+dfsg-7) unstable; urgency=low
  43
  44   * Make dbconfig-common use sqlite by default to ensure that the package
  45     can be configured non-interactively in most cases. Closes: #617754.
  46
  47  -- Vincent Bernat <bernat@debian.org>  Fri, 11 Mar 2011 09:08:32 +0100
  48
  49 roundcube (0.5.1+dfsg-6) unstable; urgency=low
  50
  51   * Handle incorrect upgrade from 0.3.1-6 when "changed" column already
  52     exists for table "identities". Closes: #617312.
  53
  54  -- Vincent Bernat <bernat@debian.org>  Tue, 08 Mar 2011 07:37:56 +0100
  55
  56 roundcube (0.5.1+dfsg-5) unstable; urgency=low
  57
  58   * Don't use awk. Use plain shell to modify main.inc.php.
  59     Closes: #616074.
  60
  61  -- Vincent Bernat <bernat@debian.org>  Fri, 04 Mar 2011 20:46:57 +0100
  62
  63 roundcube (0.5.1+dfsg-4) unstable; urgency=low
  64
  65   * Fix debian/watch to remove "+dfsg" suffix.
  66   * Use awk instead of sed to modify main.inc.php. Closes: #615277.
  67
  68  -- Vincent Bernat <bernat@debian.org>  Tue, 01 Mar 2011 19:59:00 +0100
  69
  70 roundcube (0.5.1+dfsg-3) unstable; urgency=low
  71
  72   * Install show_additional_headers plugin in roundcube-plugins package.
  73   * Use dbconfig-common to force some upgrade commands using some ugly
  74     hacks. This should fix any remaining problems with MySQL
  75     upgrade. Closes: #613586.
  76
  77  -- Vincent Bernat <bernat@debian.org>  Fri, 18 Feb 2011 22:04:12 +0100
  78
  79 roundcube (0.5.1+dfsg-2) unstable; urgency=low
  80
  81   * Remove all "ADD INDEX" from MySQL 0.5-1 upgrade file and put them in
  82     postinst script. If you have a problem during the upgrade, please, let
  83     me know. This upload is only done to prevent users who did not upgrade
  84     to 0.5 yet to have a problem during their upgrade. If you already
  85     upgraded to 0.5 and if the upgrade failed (or if some feature are
  86     missing like identities management), please look at bug #613586.
  87
  88  -- Vincent Bernat <bernat@debian.org>  Wed, 16 Feb 2011 20:54:48 +0100
  89
  90 roundcube (0.5.1+dfsg-1) unstable; urgency=low
  91
  92   * Add plugins. Closes: #550454.
  93   * Rewrite (and update) of debian/copyright.
  94   * Use of yui-compressor to re-minify Javascript files.
  95   * Drop correct-magic-path.patch: libmagic1 now provides a symlink to the
  96     correct location since 4.24-4.
  97   * Repack orig.tar.gz to remove swf file shipped with TinyMCE with no
  98     sources available.
  99
 100  -- Vincent Bernat <bernat@debian.org>  Mon, 14 Feb 2011 22:33:51 +0100
 101
 102 roundcube (0.5.1-1) unstable; urgency=low
 103
 104   * New upstream version. Some bugs are corrected in this release or in a
 105     previous release:
 106       + when switching to HTML mode, content type is now correctly set.
 107         Closes: #611321.
 108       + header delimiters handling has been fixed in 0.5.
 109         Closes: #603489.
 110   * Don't assign "skins" directory to www-data. Closes: #612552.
 111   * Add instructions on how to install and upgrade when not using
 112     dbconfig-common. We do not ship UPGRADING file any more since it is
 113     misleading. Closes: #612511.
 114   * Fix MySQL indexes if upgrading from 0.5-2 or lesser. Closes: #610725.
 115   * Rework how symlinks work. The only directory to use is
 116     /var/lib/roundcube. We use symlink from /usr/share/roundcube to
 117     /var/lib/roundcube and not the other way. Moreover, plugins and skins
 118     are also symlinked. A user should be able to add plugins and skins in
 119     /var/lib/roundcube while default ones are in
 120     /usr/share/roundcube. Closes: #612553.
 121
 122  -- Vincent Bernat <bernat@debian.org>  Wed, 09 Feb 2011 07:32:42 +0100
 123
 124 roundcube (0.5-2) experimental; urgency=low
 125
 126   * If 0.3.1 was installed from scratch, upgrade does not work on MySQL
 127     and PostgreSQL because we try to create an index which already
 128     exists. With SQLite, the error is ignored, no fix needed. When using
 129     PostgreSQL, fix this by dropping the index if it already
 130     exists. Nothing similar seems to exist with MySQL. Therefore, just
 131     don't create the index. We need to handle this later. See bug
 132     #610725. Not closing.
 133
 134  -- Vincent Bernat <bernat@debian.org>  Fri, 21 Jan 2011 21:44:05 +0100
 135
 136 roundcube (0.5-1) experimental; urgency=low
 137
 138   * New upstream release. Closes: #592312.
 139      + Drop patches included upstream (DNS prefetching, jQuery 1.4
 140        handling, email address validation, duplicate headers, incorrectly
 141        formatted received headers). Adapt other patches. One of the patch
 142        now correctly states to use dpkg-reconfigure roundcube-core.
 143        Closes: #608977.
 144      + Update SQL commands to use to upgrade database.
 145        That also closes: #602922. Unfortunately, the user may get some
 146        harmless error messages because there is no way to know if
 147        0.3.1 was installed from scratch or upgraded from 0.3.
 148      + Update dependencies to match INSTALL file. Only exception is the
 149        use of Mail_Mime 1.8.0 in place of 1.8.1 which is not available in
 150        Debian. We depends on jQuery 1.4.2 because 1.4.4 is not available in
 151        Debian.
 152      + All folders are correctly checked since 0.4. Closes: #552430.
 153      + Also, closes: #553194 since it seems to have been fixed too.
 154      + There is also the possibility to not top-quote since 0.4.
 155        Closes: #491063.
 156      + Closes: #602144. Also fixed.
 157   * Move .htaccess to /etc/roundcube and use a symlink (Closes: #591369).
 158   * Don't let www-data overwrite debian-db.php. Closes: #608976.
 159   * Bump Standards-Version. No changes required.
 160
 161  -- Vincent Bernat <bernat@debian.org>  Sat, 15 Jan 2011 12:40:27 +0100
 162
 163 roundcube (0.3.1-6) unstable; urgency=low
 164
 165   * Update Arabic debconf translation, thanks to Ossama Khayat.
 166     Closes: #596181.
 167   * Update Portuguese debconf translation, thanks to Christian Perrier.
 168     Closes: #599575.
 169   * Add a patch to avoid duplicate boundaries in headers when adding an
 170     attachment. Closes: #599586.
 171
 172  -- Vincent Bernat <bernat@debian.org>  Mon, 18 Oct 2010 23:14:37 +0200
 173
 174 roundcube (0.3.1-5) unstable; urgency=low
 175
 176   * Depends on php-mail-mime 1.7.0 or more recent to handle correctly
 177     'mime_param_folding' directive. Closes: #588295.
 178   * Add Danish debconf translation, thanks to Joe Dalton.
 179     Closes: #593271.
 180   * Add a patch to fix Received header to behave better with Spam
 181     Assassin. Closes: #595204.
 182
 183  -- Vincent Bernat <bernat@debian.org>  Thu, 02 Sep 2010 07:54:58 +0200
 184
 185 roundcube (0.3.1-4) unstable; urgency=low
 186
 187   * Update README.Debian to state that the variable to modify is
 188     'htmleditor' instead of 'enable_htmleditor'. Thanks to Hans
 189     Spaans. Closes: #575556.
 190   * Add Brazilian Portuguese debconf translation, thanks to Eder
 191     L. Marques. Closes: #581745.
 192   * Switch default encoding to UTF-8 instead of ISO-8859-1.
 193     Closes: #588084.
 194   * Add more explanations on how to install roundcube in a Debian system
 195     in README.Debian. Closes: #584458, #582894.
 196   * Bump Standards-Version. No changes required.
 197   * Switch to 3.0 (quilt) format.
 198   * Use Breaks instead of Conflicts to move files from older roundcube
 199     installations.
 200
 201  -- Vincent Bernat <bernat@debian.org>  Sat, 17 Jul 2010 17:23:30 +0200
 202
 203 roundcube (0.3.1-3) unstable; urgency=high
 204
 205   * RFC 5321, section 4.5.3.1, asks to not impose any limits on length if
 206     possible. We respect this by dropping limitation of the local-part of
 207     an email address. Closes: #568360, #568537.
 208   * Suggests php-auth-sasl to enable use of SASL mechanisms for mail
 209     servers. Closes: #567550.
 210   * Disable DNS prefetching to avoid information leakage through links
 211     embedded in messages. This fixes CVE-2010-0464. Closes: #569660.
 212   * Bump Standards-Version. No changes required.
 213
 214  -- Vincent Bernat <bernat@debian.org>  Sat, 13 Feb 2010 10:21:49 +0100
 215
 216 roundcube (0.3.1-2) unstable; urgency=low
 217
 218   * Fix VCS links in debian/control, thanks to Torsten Landschoff.
 219     Closes: #555900.
 220   * Really ship NEWS.Debian.
 221   * Add changesets 3170 and 3202 from upstream to handle gracefully jQuery
 222     1.4. Thanks to Volker Gropp for the report. Closes: #565715.
 223
 224  -- Vincent Bernat <bernat@debian.org>  Mon, 18 Jan 2010 23:11:01 +0100
 225
 226 roundcube (0.3.1-1) unstable; urgency=low
 227
 228   * New upstream release.
 229   * Add a notice in NEWS.Debian about php.ini options that should be set
 230     to get Roundcube working properly. Closes: #549428, #552508.
 231
 232  -- Vincent Bernat <bernat@debian.org>  Sat, 07 Nov 2009 17:41:37 +0100
 233
 234 roundcube (0.3-2) unstable; urgency=low
 235
 236   * Really fix #544579 since the default value is null without
 237     quotes. This really Closes: #544579.
 238   * Enlarge login box to accommodate sk_SK locale. Closes: #542933.
 239
 240  -- Vincent Bernat <bernat@debian.org>  Sun, 27 Sep 2009 11:26:56 +0200
 241
 242 roundcube (0.3-1) unstable; urgency=low
 243
 244   * New upstream release. Closes: #545498.
 245   * Update debconf translations:
 246       + Italian, thanks to Luca Monducci. Closes: #544199.
 247       + Czech, thanks to Miroslav Kure. Closes: #546413.
 248   * Roundcube configuration now uses 'language' instead of 'locale_string'
 249     to specify the default language. Update postinst to reflect this
 250     change. Thanks to Richard van den Berg for noticing this. Closes: #544579.
 251   * Depends on libjs-jquery (>= 1.3) since this is now used by roundcube.
 252   * Don't ship any plugins for now but ship an empty plugins directory.
 253   * Ship main .htaccess since it is needed to setup correctly PHP (for
 254     example, to disable PHP Suhosin cookie encryption).
 255   * Bump Standards-Version. No changes required.
 256
 257  -- Vincent Bernat <bernat@debian.org>  Sun, 27 Sep 2009 11:00:30 +0200
 258
 259 roundcube (0.2.2-1) unstable; urgency=low
 260
 261   * New upstream release
 262   * Bump Standards-Version. No changes required.
 263   * Remove *.js.src which are not needed at runtime.
 264   * Don't send email contents to Google by default by using php5-pspell
 265     instead. Thanks to Anand Kumria. Closes: #529563.
 266   * Update debconf translations:
 267       + Basque, thanks to Piarres Beobide. Closes: #534282.
 268
 269  -- Vincent Bernat <bernat@debian.org>  Sun, 05 Jul 2009 09:53:17 +0200
 270
 271 roundcube (0.2.1-2) unstable; urgency=low
 272
 273   * Update debconf translations:
 274       + German, thanks to Helge Kreutzmann. Closes: #520004.
 275       + Japanese, thanks to Hideki Yamane. Closes: #520024.
 276       + Spanish, thanks to Francisco Javier. Closes: #526696.
 277       + Russian, thanks to Yuri Kozlov. Closes: #528796.
 278   * Depend on php-mdb2-* (>= 1.5.0b2) since it is needed to fix some
 279     bugs. Closes: #519104, #519293. Remove not needed any more patch from
 280     debian/patches/series. Keep it in debian/patches to help backports.
 281
 282  -- Vincent Bernat <bernat@debian.org>  Sat, 16 May 2009 15:30:17 +0200
 283
 284 roundcube (0.2.1-1) unstable; urgency=low
 285
 286   * New upstream release:
 287       + Fix use_packaged_tinymce.patch to apply to this new version
 288       + Remove cve-2009-0413.patch which has been applied upstream
 289
 290  -- Vincent Bernat <bernat@debian.org>  Sat, 14 Mar 2009 17:42:07 +0100
 291
 292 roundcube (0.2~stable-2) unstable; urgency=low
 293
 294   * Update debconf translations:
 295       + French, thanks to Christian Perrier. Closes: #515806.
 296       + Swedish, thanks to Martin Bagge. Closes: #516683.
 297   * Drop virtual package roundcube-db and add dependencies on real package
 298     instead: this way, we can have versioned dependencies on those to avoid
 299     version mismatch between packages.
 300   * Add a patch to not use a MDB2 feature not present in the Debian
 301     package. Thanks to Grzegorz Sobański for the patch. Closes: #519104.
 302
 303  -- Vincent Bernat <bernat@debian.org>  Wed, 11 Mar 2009 18:49:32 +0100
 304
 305 roundcube (0.2~stable-1) unstable; urgency=low
 306
 307   * New upstream version. Closes: #503573, #504570.
 308       + Add SQL update scripts for this new release and for
 309         0.2~alpha. Remove copy of SQL upgrade script from debian/rules.
 310       + Remove patch for CVE-2008-5620 which is now fixed upstream.
 311       + Remove patch correcting a vulnerability in html2text.php.
 312       + Remove patch fixing login issue. This is fixed upstream.
 313       + Remove patch setting the default backend to db instead of mdb2:
 314         this is not possible any more. We depend on php-mdb2 now.
 315       + Update patch to use packaged tinymce.
 316   * Upload to unstable since Lenny is out.
 317   * Apply fix for XSS issue (CVE-2009-0413). Closes: #514179.
 318   * Remove hack to update a SQLite table for an upgrade from a quite old
 319     version of roundcube.
 320   * Fix pending l10n issues:
 321       + Update English debconf template. Closes: #473794.
 322       + Add Swedish translation thanks to Martin Bagge. Closes: #508752.
 323   * Fix debian/copyright to make lintian happy.
 324
 325  -- Vincent Bernat <bernat@debian.org>  Sun, 15 Feb 2009 16:18:58 +0100
 326
 327 roundcube (0.2~alpha-4) experimental; urgency=low
 328
 329   * Add missing ${misc:Depends} to make Lintian happy.
 330   * Add description to each patch.
 331   * Execute cron job only if the directory to clean exists.
 332   * Reload web server configuration instead of restart, thanks to a patch
 333     from Tiago Bortoletto Vaz. Closes: #508633.
 334   * Fix a vulnerability in quota image generation. This fixes
 335     CVE-2008-5620. Thanks to Nico Golde for reporting it. Closes: #509596.
 336   * Add missing dependency on php5-gd, used for quota bar.
 337   * For roundcube-pgsql, depends on postgresql-client only. This package
 338     is provided by the currently supported real package.
 339
 340  -- Vincent Bernat <bernat@debian.org>  Thu, 25 Dec 2008 11:38:13 +0100
 341
 342 roundcube (0.2~alpha-3) experimental; urgency=high
 343
 344   [ Vincent Bernat ]
 345   * Fix a vulnerability in the use of preg_replace (Closes: #508628).
 346   * Adapt descriptions of roundcube-database packages to refer them as
 347     metapackages instead of virtual package (Closes: #495434).
 348   * Add robots.txt from upstream, even if in some configuration, it will
 349     not be considered (Closes: #499108).
 350   * Do not ship .htaccess files. Restrictions are set in Apache or
 351     Lighttpd configuration files (Closes: #500202).
 352
 353   [ Romain Beauxis ]
 354   * Changed versioned dependency of rouncube from binary:Version to
 355     source:Version since these are all architecture independent packages.
 356
 357  -- Vincent Bernat <bernat@debian.org>  Sat, 13 Dec 2008 14:36:02 +0100
 358
 359 roundcube (0.2~alpha-2) experimental; urgency=low
 360
 361   [ Vincent Bernat ]
 362   * Fix lintian warnings introduced by previous upload
 363   * Fix lighttpd.conf to make it work with latest versions (Closes: #494044)
 364   * Do not prepend path to lighty util in postinst and postrm, as per
 365     Policy Manual section 6.1
 366   * Ship a bug/control file to have all bugs submitted against roundcube
 367     metapackage
 368   * Fix debian/roundcube-core.cron.daily to use
 369     /etc/default/roundcube-core instead of /etc/default/roundcube which
 370     should not exist any more
 371
 372   [ Romain Beauxis ]
 373   * Versioned roundcube-core dependency for roundcube
 374
 375  -- Vincent Bernat <bernat@debian.org>  Sat, 16 Aug 2008 13:22:08 +0200
 376
 377 roundcube (0.2~alpha-1) experimental; urgency=low
 378
 379   * New upstream release
 380   * Update debian/watch file to correctly consider those new releases
 381   * Remove the following patches:
 382       + messageid-headers-ordering
 383       + mysql-update-fix
 384       + disable-tinymce-spellchecker
 385   * Update the following patches:
 386       + correct_install_path
 387       + use_packaged_tinymce
 388   * Add a new patch to fix a login problem
 389   * Depends on tinymce >= 3
 390
 391  -- Vincent Bernat <bernat@debian.org>  Sun, 22 Jun 2008 14:10:44 +0200
 392
 393 roundcube (0.1.1-7) unstable; urgency=low
 394
 395   * Another fix for incorrect tinymce path. This should be the last one!
 396
 397  -- Vincent Bernat <bernat@debian.org>  Sun, 22 Jun 2008 12:36:59 +0200
 398
 399 roundcube (0.1.1-6) unstable; urgency=low
 400
 401   * Fix use_packaged_tinymce patch which was incorrect after switch to
 402     tinymce2 package.
 403
 404  -- Vincent Bernat <bernat@debian.org>  Sun, 22 Jun 2008 12:19:16 +0200
 405
 406 roundcube (0.1.1-5) unstable; urgency=low
 407
 408   * Fix ordering of message-id in message headers, thanks to Reinhard
 409     Tartler (Closes: #486493)
 410   * Update Standards-Version to 3.8.0
 411
 412  -- Vincent Bernat <bernat@debian.org>  Tue, 17 Jun 2008 00:33:40 +0200
 413
 414 roundcube (0.1.1-4) unstable; urgency=low
 415
 416   * Add Slovak debconf translation, thanks to Ivan Masár (Closes: #481376)
 417   * Fix debian/copyright:
 418      + RoundCube is GPL-2 licensed, not GPL-2+
 419      + Add an explanation on the BSD license present at the top of
 420        index.php (Closes: #477119)
 421   * We do not support tinymce 3, yet. Depends on tinymce2 | tinymce (<<
 422     3). Closes: #481145, #483053, #482295
 423
 424  -- Vincent Bernat <bernat@debian.org>  Tue, 20 May 2008 20:51:52 +0200
 425
 426 roundcube (0.1.1-3) unstable; urgency=low
 427
 428   * Fix an error introduced when fixing bug #476803. Thanks to Micah
 429     Anderson for spotting it (Closes: #479775).
 430   * Avoid to pop language question at every upgrade. Thanks to Ivan Vucica
 431     for spotting this. The problem lied in the use of db_metaget to get
 432     the value of a key set by db_subst in a previous invocation. It seems
 433     this is not possible any more (Closes: #480043). The fix implies that
 434     we won't ask the question again if more languages are available since
 435     last upgrade.
 436
 437  -- Vincent Bernat <bernat@debian.org>  Thu, 08 May 2008 09:50:24 +0200
 438
 439 roundcube (0.1.1-2) unstable; urgency=low
 440
 441   * Comment by default Alias directive for tinymce in Apache configuration
 442     file (Closes: #476162).
 443   * Allow to preseed language value (Closes: #476803).
 444
 445  -- Vincent Bernat <bernat@luffy.cx>  Sat, 19 Apr 2008 16:50:28 +0200
 446
 447 roundcube (0.1.1-1) unstable; urgency=low
 448
 449   * New upstream release
 450     - Copy old SQL upgrade scripts into debian/sql to allow upgrade from
 451       versions older than 0.1
 452     - Patch new MySQL upgrade script to fix a typo
 453   * Debconf translation updates:
 454     - Spanish. Closes: #473788
 455   * Depends on php-mail-mime (>= 1.5.0) and drop compatibility patch
 456   * Install upstream changelog in /usr/share/doc/roundcube*
 457
 458  -- Vincent Bernat <bernat@luffy.cx>  Sat, 05 Apr 2008 18:16:33 +0200
 459
 460 roundcube (0.1-4) unstable; urgency=low
 461
 462   * Debconf translation updates:
 463     - French. Closes: #469802
 464     - Russian. Closes: #469847
 465     - Galician. Closes: #469866
 466     - German. Closes: #469875
 467     - Finnish. Closes: #469922
 468     - Italian. Closes: #469987
 469     - Czech. Closes: #470150
 470     - Portuguese. Closes: #470156
 471     - Spanish. Closes: #470732
 472     - Basque. Closes: #470871
 473     - Arabic. Closes: #471470
 474
 475  -- Vincent Bernat <bernat@luffy.cx>  Sat, 08 Mar 2008 11:15:00 +0100
 476
 477 roundcube (0.1-3) unstable; urgency=low
 478
 479   * Fix problem with too old php-mail-mime package (Closes: #469814)
 480
 481  -- Vincent Bernat <bernat@luffy.cx>  Fri, 07 Mar 2008 11:06:49 +0100
 482
 483 roundcube (0.1-2) unstable; urgency=low
 484
 485   * Ship bin/ directory as well. This fix conversion from HTML to text in
 486     composition.
 487   * Disable spellchecker for tinymce since it is not shipped with Debian
 488     package of tinymce.
 489
 490  -- Vincent Bernat <bernat@luffy.cx>  Fri, 07 Mar 2008 09:42:39 +0100
 491
 492 roundcube (0.1-1) unstable; urgency=low
 493
 494   * New upstream release (Closes: #469487).
 495      - This release seems to fix failure to set some fields when replying,
 496        with bincimap as IMAP server (Closes: #443562)
 497      - It also fixes the deletion of multiple messages, still with
 498        bincimap (Closes: #451404)
 499   * Remove 'ob_gzhandler.patch' and 'xss-fix.patch'. They have been
 500     merged upstream.
 501   * Upstream has switched to MDB2 database backend which is not packaged
 502     in Debian yet. We switch back to old backend.
 503   * Fix debian/watch to handle correctly detection of new versions.
 504   * Add support for lighttpd and remove support for older version of
 505     Apache. The debconf question about webserver autoconfiguration is
 506     reworded (Closes: #462961).
 507   * Do not depend on a specific revision of cdbs.
 508   * Move po-debconf from Build-Depends-Indep to Build-Depends since it is
 509     needed for clean target.
 510   * Correct path to /usr/share/file/magic, provided by libmagic1. Provide
 511     license information about this file in debian/copyright.
 512
 513  -- Vincent Bernat <bernat@luffy.cx>  Wed, 05 Mar 2008 20:49:03 +0100
 514
 515 roundcube (0.1~rc2-6) unstable; urgency=high
 516
 517   * Bug fix: "CVE-2007-6321: Cross-site scripting (XSS) vulnerability",
 518     thanks to Micah Anderson (Closes: #455840). The patch is from
 519     http://lists.roundcube.net/mail-archive/dev/2007-12/0000038.html and
 520     provided by Robin Elfrink. It has been modified with some functions
 521     stolen from Squirrelmail.
 522   * Finnish debconf template, thanks to Esko Arajärvi (Closes: #458244).
 523
 524  -- Vincent Bernat <bernat@luffy.cx>  Sat, 29 Dec 2007 21:55:17 +0100
 525
 526 roundcube (0.1~rc2-5) unstable; urgency=low
 527
 528   * Deal with old /etc/logrotate.d/roundcube by removing it if left
 529     untouched (Closes: #456546). Also deal with /etc/default/roundcube and
 530     /etc/cron.daily/roundcube.
 531
 532  -- Vincent Bernat <bernat@luffy.cx>  Tue, 18 Dec 2007 23:02:46 +0100
 533
 534 roundcube (0.1~rc2-4) unstable; urgency=low
 535
 536   * Thightened dependencies for a safe upgrade
 537   * Finally removed any circular dependency, -db packages no longer pull
 538     a full roundcube install
 539
 540  -- Romain Beauxis <toots@rastageeks.org>  Sun, 09 Dec 2007 14:24:24 +0100
 541
 542 roundcube (0.1~rc2-3) unstable; urgency=low
 543
 544   * Upload to unstable
 545   * Bumped standard version to 3.7.3 (no changes)
 546
 547  -- Romain Beauxis <toots@rastageeks.org>  Sun, 09 Dec 2007 14:19:28 +0100
 548
 549 roundcube (0.1~rc2-2) experimental; urgency=low
 550
 551   [ Vincent Bernat ]
 552   * Fix a conflict between ob_gzhandler and zlib output compression,
 553     thanks to kaouete (Closes: #450482).
 554
 555   [ Romain Beauxis ]
 556   * Fix tinymce patch and inclusion
 557     Closes: #452016
 558   * Splitted virtual packages to avoid circular dependencies.
 559     Uploading to experimental, as this is an important change and we may
 560     expect issues..
 561
 562  -- Romain Beauxis <toots@rastageeks.org>  Mon, 26 Nov 2007 11:54:21 +0100
 563
 564 roundcube (0.1~rc2-1) unstable; urgency=low
 565
 566   * New upstream, thanks to Nicolas Stransky (Closes: #447503). This
 567     release support tinymce as HTML editor. Look at README.Debian for more
 568     information.
 569   * Update Galician debconf template, thanks to Jacobo Tarrio (Closes: #447943).
 570
 571  -- Vincent Bernat <bernat@luffy.cx>  Mon, 29 Oct 2007 22:08:43 +0100
 572
 573 roundcube (0.1~rc1-3) unstable; urgency=low
 574
 575   * In respect to policy 12.3, do not put main.inc.php.dist in
 576     /usr/share/doc, thanks to Jonas Smedegaard (Closes: #446502).
 577   * Update German and French debconf templates, thanks to Christian
 578     Perrier (Closes: #446458) and Helge Kreutzmann (Closes: #446532).
 579
 580  -- Vincent Bernat <bernat@luffy.cx>  Sun, 14 Oct 2007 08:41:24 +0200
 581
 582 roundcube (0.1~rc1-2) unstable; urgency=low
 583
 584   * Fix dependencies by creating virtual packages for each database
 585     backend, thanks to Joey Hess (Closes: #444925).
 586
 587  -- Vincent Bernat <bernat@luffy.cx>  Tue, 02 Oct 2007 20:09:19 +0200
 588
 589 roundcube (0.1~rc1-1) unstable; urgency=low
 590
 591   * New upstream release
 592   * Removed non gpl file des.inc
 593
 594  -- Romain Beauxis <toots@rastageeks.org>  Tue, 24 Jul 2007 13:36:20 +0200
 595
 596 roundcube (0.1~rc1~dfsg-3) unstable; urgency=low
 597
 598   * Add php5-mcrypt dependency (Closes: #431177)
 599
 600  -- Vincent Bernat <bernat@luffy.cx>  Sat, 30 Jun 2007 19:36:21 +0200
 601
 602 roundcube (0.1~rc1~dfsg-2) unstable; urgency=low
 603
 604   * Removed custom unix_timestamp for sqlite: solved upstream
 605   * Debconf templates and debian/control reviewed by the debian-l10n-
 606     english team as part of the Smith review project.
 607     Closes: #426086, #427546, #427546
 608   * Debconf translation updates:
 609     - Galician. Closes: #426140
 610     - Basque. Closes: #426150
 611     - Czech. Closes: #426428
 612     - Portuguese. Closes: #426451
 613     - Arabic. Closes: #427110
 614     - Italian. Closes: #427206
 615     - German. Closes: #427536
 616     - French. Closes: #427736
 617     - Tamil. Closes: #428254
 618     - Russian. Closes: #428364
 619     - Spanish. Closes: #428573
 620
 621  -- Romain Beauxis <toots@rastageeks.org>  Tue, 05 Jun 2007 15:22:36 +0200
 622
 623 roundcube (0.1~rc1~dfsg-1) unstable; urgency=low
 624
 625   [ Vincent Bernat ]
 626   * New upstream release
 627   * Update script for sqlite in postinst
 628   [ Romain Beauxis ]
 629   * Fixed dh_link calls
 630     Closes: #423824
 631   * Added custom patch to use php unix timestamp support
 632     with sqlite since UNIX_TIMESTAMP is not supported by sqlite.
 633   * Dropped php4 dependencies
 634
 635  -- Vincent Bernat <bernat@luffy.cx>  Sun, 20 May 2007 13:59:44 +0200
 636
 637 roundcube (0.1~beta2.2~dfsg-2) unstable; urgency=low
 638
 639   * Fix a security issue by disallowing access to logs.
 640   * First upload to unstable.
 641
 642  -- Vincent Bernat <bernat@luffy.cx>  Sat,  5 May 2007 00:23:40 +0200
 643
 644 roundcube (0.1~beta2.2~dfsg-1) experimental; urgency=low
 645
 646   * Initial release. (Closes: #333756, #344949)
 647
 648  -- Romain Beauxis <toots@rastageeks.org>  Tue, 13 Mar 2007 13:28:05 +0100