debian/changelog

   1 roundcube (0.7.2-3) UNRELEASED; urgency=low
   2
   3   * Remove old Replaces/Breaks for roundcube-core since it is not needed
   4     since Squeeze.
   5   * Add back roundcube-sqlite package as a transitional package, thanks to
   6     a suggestion by Andreas Beckmann. This enables one to upgrade from
   7     Squeeze. Closes: #677803.
   8   * Move the actual NEWS entry about dropping SQLite to the transitional
   9     package. And be more verbose about it.
  10
  11  -- Vincent Bernat <bernat@debian.org>  Sat, 23 Jun 2012 19:52:33 +0200
  12
  13 roundcube (0.7.2-2) unstable; urgency=low
  14
  15   * Rotate /var/log/roundcube/session. Closes: #671472.
  16   * Fix rights of files generated by UCF. Closes: #671474.
  17   * Update Slovak debconf translation, thanks to Ivan Masár (Closes: #677907).
  18
  19  -- Vincent Bernat <bernat@debian.org>  Tue, 19 Jun 2012 08:30:20 +0200
  20
  21 roundcube (0.7.2-1) unstable; urgency=low
  22
  23   * New upstream version.
  24   * Bump Standards-Version. No changes required.
  25   * Depends on php-mail-mime (>= 1.8.2). Closes: #656243.
  26
  27  -- Vincent Bernat <bernat@debian.org>  Sat, 28 Apr 2012 10:29:15 +0200
  28
  29 roundcube (0.7.1-2) unstable; urgency=high
  30
  31   * Remove roundcube-sqlite package since php5 package does not ship
  32     SQLite 2.x support anymore. Roundcube is incompatible with SQLite 3.x.
  33     Closes: #657092.
  34   * Urgency set to high for php5 migration into testing.
  35
  36  -- Vincent Bernat <bernat@debian.org>  Tue, 07 Feb 2012 17:37:52 +0100
  37
  38 roundcube (0.7.1-1) unstable; urgency=low
  39
  40   * New upstream version. Closes: #656093.
  41   * Add Dutch debconf translation, thanks to Jeroen Schot.
  42     Closes: #656082.
  43
  44  -- Vincent Bernat <bernat@debian.org>  Tue, 17 Jan 2012 08:57:11 +0100
  45
  46 roundcube (0.7-3) unstable; urgency=low
  47
  48   * Ship jqueryui plugin. Closes: #653274.
  49       + Depend on libjs-jquery-ui package (instead of builtin copy).
  50       + Conflict with versions of roundcube-plugins-extra providing this
  51         plugin.
  52   * More SQL fixes on update. Closes: #654297.
  53
  54  -- Vincent Bernat <bernat@debian.org>  Mon, 02 Jan 2012 21:45:42 +0100
  55
  56 roundcube (0.7-2) unstable; urgency=low
  57
  58   * Fix SQLite upgrade file. Closes: #653217.
  59   * Also fixes MySQL upgrade file and SQLite regular file.
  60
  61  -- Vincent Bernat <bernat@debian.org>  Sun, 25 Dec 2011 16:14:04 +0100
  62
  63 roundcube (0.7-1) unstable; urgency=low
  64
  65   * New upstream version. Closes: #652564.
  66       + Does not ship SWF with TinyMCE anymore.
  67
  68  -- Vincent Bernat <bernat@debian.org>  Fri, 23 Dec 2011 22:04:39 +0100
  69
  70 roundcube (0.6+dfsg-1) unstable; urgency=low
  71
  72   * New upstream version. Closes: #643707.
  73       + Repack to remove SWF file without source from TinyMCE.
  74       + Add SQL upgrade procedures.
  75       + Add new plugins: acl, enigma and newmail_notifier.
  76       + Update jQuery dependency to jQuery 1.6.4.
  77
  78  -- Vincent Bernat <bernat@debian.org>  Sun, 02 Oct 2011 15:20:57 +0200
  79
  80 roundcube (0.5.4+dfsg-1) unstable; urgency=high
  81
  82   [ Vincent Bernat ]
  83   * New upstream version.
  84      + Fix XSS vulnerability in UI messages (Closes: #641996).
  85   * Switch to Git for version control thanks to Jérémy
  86     Bobbio. debian/control updated.
  87   * Ship INSTALL. Closes: #633698.
  88
  89   [ Jérémy Bobbio ]
  90   * Re-add 'password' plugin to roundcube-plugins.
  91
  92  -- Vincent Bernat <bernat@debian.org>  Wed, 13 Jul 2011 08:33:01 +0200
  93
  94 roundcube (0.5.3+dfsg-1) unstable; urgency=low
  95
  96   * New upstream release.
  97      + Fix identities "reply-to" and "bcc" fields have a bogus value when
  98        left empty (Closes: #628553).
  99
 100  -- Vincent Bernat <bernat@debian.org>  Fri, 10 Jun 2011 22:48:57 +0200
 101
 102 roundcube (0.5.2+dfsg-1) unstable; urgency=low
 103
 104   * New upstream release
 105   * Update logrotate configuration. Closes: #619410.
 106   * Make debian-db.php owned by root. This really closes: #608976.
 107   * Bump Standards-Version. No changes required.
 108
 109  -- Vincent Bernat <bernat@debian.org>  Sun, 24 Apr 2011 00:35:34 +0200
 110
 111 roundcube (0.5.1+dfsg-7) unstable; urgency=low
 112
 113   * Make dbconfig-common use sqlite by default to ensure that the package
 114     can be configured non-interactively in most cases. Closes: #617754.
 115
 116  -- Vincent Bernat <bernat@debian.org>  Fri, 11 Mar 2011 09:08:32 +0100
 117
 118 roundcube (0.5.1+dfsg-6) unstable; urgency=low
 119
 120   * Handle incorrect upgrade from 0.3.1-6 when "changed" column already
 121     exists for table "identities". Closes: #617312.
 122
 123  -- Vincent Bernat <bernat@debian.org>  Tue, 08 Mar 2011 07:37:56 +0100
 124
 125 roundcube (0.5.1+dfsg-5) unstable; urgency=low
 126
 127   * Don't use awk. Use plain shell to modify main.inc.php.
 128     Closes: #616074.
 129
 130  -- Vincent Bernat <bernat@debian.org>  Fri, 04 Mar 2011 20:46:57 +0100
 131
 132 roundcube (0.5.1+dfsg-4) unstable; urgency=low
 133
 134   * Fix debian/watch to remove "+dfsg" suffix.
 135   * Use awk instead of sed to modify main.inc.php. Closes: #615277.
 136
 137  -- Vincent Bernat <bernat@debian.org>  Tue, 01 Mar 2011 19:59:00 +0100
 138
 139 roundcube (0.5.1+dfsg-3) unstable; urgency=low
 140
 141   * Install show_additional_headers plugin in roundcube-plugins package.
 142   * Use dbconfig-common to force some upgrade commands using some ugly
 143     hacks. This should fix any remaining problems with MySQL
 144     upgrade. Closes: #613586.
 145
 146  -- Vincent Bernat <bernat@debian.org>  Fri, 18 Feb 2011 22:04:12 +0100
 147
 148 roundcube (0.5.1+dfsg-2) unstable; urgency=low
 149
 150   * Remove all "ADD INDEX" from MySQL 0.5-1 upgrade file and put them in
 151     postinst script. If you have a problem during the upgrade, please, let
 152     me know. This upload is only done to prevent users who did not upgrade
 153     to 0.5 yet to have a problem during their upgrade. If you already
 154     upgraded to 0.5 and if the upgrade failed (or if some feature are
 155     missing like identities management), please look at bug #613586.
 156
 157  -- Vincent Bernat <bernat@debian.org>  Wed, 16 Feb 2011 20:54:48 +0100
 158
 159 roundcube (0.5.1+dfsg-1) unstable; urgency=low
 160
 161   * Add plugins. Closes: #550454.
 162   * Rewrite (and update) of debian/copyright.
 163   * Use of yui-compressor to re-minify Javascript files.
 164   * Drop correct-magic-path.patch: libmagic1 now provides a symlink to the
 165     correct location since 4.24-4.
 166   * Repack orig.tar.gz to remove swf file shipped with TinyMCE with no
 167     sources available.
 168
 169  -- Vincent Bernat <bernat@debian.org>  Mon, 14 Feb 2011 22:33:51 +0100
 170
 171 roundcube (0.5.1-1) unstable; urgency=low
 172
 173   * New upstream version. Some bugs are corrected in this release or in a
 174     previous release:
 175       + when switching to HTML mode, content type is now correctly set.
 176         Closes: #611321.
 177       + header delimiters handling has been fixed in 0.5.
 178         Closes: #603489.
 179   * Don't assign "skins" directory to www-data. Closes: #612552.
 180   * Add instructions on how to install and upgrade when not using
 181     dbconfig-common. We do not ship UPGRADING file any more since it is
 182     misleading. Closes: #612511.
 183   * Fix MySQL indexes if upgrading from 0.5-2 or lesser. Closes: #610725.
 184   * Rework how symlinks work. The only directory to use is
 185     /var/lib/roundcube. We use symlink from /usr/share/roundcube to
 186     /var/lib/roundcube and not the other way. Moreover, plugins and skins
 187     are also symlinked. A user should be able to add plugins and skins in
 188     /var/lib/roundcube while default ones are in
 189     /usr/share/roundcube. Closes: #612553.
 190
 191  -- Vincent Bernat <bernat@debian.org>  Wed, 09 Feb 2011 07:32:42 +0100
 192
 193 roundcube (0.5-2) experimental; urgency=low
 194
 195   * If 0.3.1 was installed from scratch, upgrade does not work on MySQL
 196     and PostgreSQL because we try to create an index which already
 197     exists. With SQLite, the error is ignored, no fix needed. When using
 198     PostgreSQL, fix this by dropping the index if it already
 199     exists. Nothing similar seems to exist with MySQL. Therefore, just
 200     don't create the index. We need to handle this later. See bug
 201     #610725. Not closing.
 202
 203  -- Vincent Bernat <bernat@debian.org>  Fri, 21 Jan 2011 21:44:05 +0100
 204
 205 roundcube (0.5-1) experimental; urgency=low
 206
 207   * New upstream release. Closes: #592312.
 208      + Drop patches included upstream (DNS prefetching, jQuery 1.4
 209        handling, email address validation, duplicate headers, incorrectly
 210        formatted received headers). Adapt other patches. One of the patch
 211        now correctly states to use dpkg-reconfigure roundcube-core.
 212        Closes: #608977.
 213      + Update SQL commands to use to upgrade database.
 214        That also closes: #602922. Unfortunately, the user may get some
 215        harmless error messages because there is no way to know if
 216        0.3.1 was installed from scratch or upgraded from 0.3.
 217      + Update dependencies to match INSTALL file. Only exception is the
 218        use of Mail_Mime 1.8.0 in place of 1.8.1 which is not available in
 219        Debian. We depends on jQuery 1.4.2 because 1.4.4 is not available in
 220        Debian.
 221      + All folders are correctly checked since 0.4. Closes: #552430.
 222      + Also, closes: #553194 since it seems to have been fixed too.
 223      + There is also the possibility to not top-quote since 0.4.
 224        Closes: #491063.
 225      + Closes: #602144. Also fixed.
 226   * Move .htaccess to /etc/roundcube and use a symlink (Closes: #591369).
 227   * Don't let www-data overwrite debian-db.php. Closes: #608976.
 228   * Bump Standards-Version. No changes required.
 229
 230  -- Vincent Bernat <bernat@debian.org>  Sat, 15 Jan 2011 12:40:27 +0100
 231
 232 roundcube (0.3.1-6) unstable; urgency=low
 233
 234   * Update Arabic debconf translation, thanks to Ossama Khayat.
 235     Closes: #596181.
 236   * Update Portuguese debconf translation, thanks to Christian Perrier.
 237     Closes: #599575.
 238   * Add a patch to avoid duplicate boundaries in headers when adding an
 239     attachment. Closes: #599586.
 240
 241  -- Vincent Bernat <bernat@debian.org>  Mon, 18 Oct 2010 23:14:37 +0200
 242
 243 roundcube (0.3.1-5) unstable; urgency=low
 244
 245   * Depends on php-mail-mime 1.7.0 or more recent to handle correctly
 246     'mime_param_folding' directive. Closes: #588295.
 247   * Add Danish debconf translation, thanks to Joe Dalton.
 248     Closes: #593271.
 249   * Add a patch to fix Received header to behave better with Spam
 250     Assassin. Closes: #595204.
 251
 252  -- Vincent Bernat <bernat@debian.org>  Thu, 02 Sep 2010 07:54:58 +0200
 253
 254 roundcube (0.3.1-4) unstable; urgency=low
 255
 256   * Update README.Debian to state that the variable to modify is
 257     'htmleditor' instead of 'enable_htmleditor'. Thanks to Hans
 258     Spaans. Closes: #575556.
 259   * Add Brazilian Portuguese debconf translation, thanks to Eder
 260     L. Marques. Closes: #581745.
 261   * Switch default encoding to UTF-8 instead of ISO-8859-1.
 262     Closes: #588084.
 263   * Add more explanations on how to install roundcube in a Debian system
 264     in README.Debian. Closes: #584458, #582894.
 265   * Bump Standards-Version. No changes required.
 266   * Switch to 3.0 (quilt) format.
 267   * Use Breaks instead of Conflicts to move files from older roundcube
 268     installations.
 269
 270  -- Vincent Bernat <bernat@debian.org>  Sat, 17 Jul 2010 17:23:30 +0200
 271
 272 roundcube (0.3.1-3) unstable; urgency=high
 273
 274   * RFC 5321, section 4.5.3.1, asks to not impose any limits on length if
 275     possible. We respect this by dropping limitation of the local-part of
 276     an email address. Closes: #568360, #568537.
 277   * Suggests php-auth-sasl to enable use of SASL mechanisms for mail
 278     servers. Closes: #567550.
 279   * Disable DNS prefetching to avoid information leakage through links
 280     embedded in messages. This fixes CVE-2010-0464. Closes: #569660.
 281   * Bump Standards-Version. No changes required.
 282
 283  -- Vincent Bernat <bernat@debian.org>  Sat, 13 Feb 2010 10:21:49 +0100
 284
 285 roundcube (0.3.1-2) unstable; urgency=low
 286
 287   * Fix VCS links in debian/control, thanks to Torsten Landschoff.
 288     Closes: #555900.
 289   * Really ship NEWS.Debian.
 290   * Add changesets 3170 and 3202 from upstream to handle gracefully jQuery
 291     1.4. Thanks to Volker Gropp for the report. Closes: #565715.
 292
 293  -- Vincent Bernat <bernat@debian.org>  Mon, 18 Jan 2010 23:11:01 +0100
 294
 295 roundcube (0.3.1-1) unstable; urgency=low
 296
 297   * New upstream release.
 298   * Add a notice in NEWS.Debian about php.ini options that should be set
 299     to get Roundcube working properly. Closes: #549428, #552508.
 300
 301  -- Vincent Bernat <bernat@debian.org>  Sat, 07 Nov 2009 17:41:37 +0100
 302
 303 roundcube (0.3-2) unstable; urgency=low
 304
 305   * Really fix #544579 since the default value is null without
 306     quotes. This really Closes: #544579.
 307   * Enlarge login box to accommodate sk_SK locale. Closes: #542933.
 308
 309  -- Vincent Bernat <bernat@debian.org>  Sun, 27 Sep 2009 11:26:56 +0200
 310
 311 roundcube (0.3-1) unstable; urgency=low
 312
 313   * New upstream release. Closes: #545498.
 314   * Update debconf translations:
 315       + Italian, thanks to Luca Monducci. Closes: #544199.
 316       + Czech, thanks to Miroslav Kure. Closes: #546413.
 317   * Roundcube configuration now uses 'language' instead of 'locale_string'
 318     to specify the default language. Update postinst to reflect this
 319     change. Thanks to Richard van den Berg for noticing this. Closes: #544579.
 320   * Depends on libjs-jquery (>= 1.3) since this is now used by roundcube.
 321   * Don't ship any plugins for now but ship an empty plugins directory.
 322   * Ship main .htaccess since it is needed to setup correctly PHP (for
 323     example, to disable PHP Suhosin cookie encryption).
 324   * Bump Standards-Version. No changes required.
 325
 326  -- Vincent Bernat <bernat@debian.org>  Sun, 27 Sep 2009 11:00:30 +0200
 327
 328 roundcube (0.2.2-1) unstable; urgency=low
 329
 330   * New upstream release
 331   * Bump Standards-Version. No changes required.
 332   * Remove *.js.src which are not needed at runtime.
 333   * Don't send email contents to Google by default by using php5-pspell
 334     instead. Thanks to Anand Kumria. Closes: #529563.
 335   * Update debconf translations:
 336       + Basque, thanks to Piarres Beobide. Closes: #534282.
 337
 338  -- Vincent Bernat <bernat@debian.org>  Sun, 05 Jul 2009 09:53:17 +0200
 339
 340 roundcube (0.2.1-2) unstable; urgency=low
 341
 342   * Update debconf translations:
 343       + German, thanks to Helge Kreutzmann. Closes: #520004.
 344       + Japanese, thanks to Hideki Yamane. Closes: #520024.
 345       + Spanish, thanks to Francisco Javier. Closes: #526696.
 346       + Russian, thanks to Yuri Kozlov. Closes: #528796.
 347   * Depend on php-mdb2-* (>= 1.5.0b2) since it is needed to fix some
 348     bugs. Closes: #519104, #519293. Remove not needed any more patch from
 349     debian/patches/series. Keep it in debian/patches to help backports.
 350
 351  -- Vincent Bernat <bernat@debian.org>  Sat, 16 May 2009 15:30:17 +0200
 352
 353 roundcube (0.2.1-1) unstable; urgency=low
 354
 355   * New upstream release:
 356       + Fix use_packaged_tinymce.patch to apply to this new version
 357       + Remove cve-2009-0413.patch which has been applied upstream
 358
 359  -- Vincent Bernat <bernat@debian.org>  Sat, 14 Mar 2009 17:42:07 +0100
 360
 361 roundcube (0.2~stable-2) unstable; urgency=low
 362
 363   * Update debconf translations:
 364       + French, thanks to Christian Perrier. Closes: #515806.
 365       + Swedish, thanks to Martin Bagge. Closes: #516683.
 366   * Drop virtual package roundcube-db and add dependencies on real package
 367     instead: this way, we can have versioned dependencies on those to avoid
 368     version mismatch between packages.
 369   * Add a patch to not use a MDB2 feature not present in the Debian
 370     package. Thanks to Grzegorz Sobański for the patch. Closes: #519104.
 371
 372  -- Vincent Bernat <bernat@debian.org>  Wed, 11 Mar 2009 18:49:32 +0100
 373
 374 roundcube (0.2~stable-1) unstable; urgency=low
 375
 376   * New upstream version. Closes: #503573, #504570.
 377       + Add SQL update scripts for this new release and for
 378         0.2~alpha. Remove copy of SQL upgrade script from debian/rules.
 379       + Remove patch for CVE-2008-5620 which is now fixed upstream.
 380       + Remove patch correcting a vulnerability in html2text.php.
 381       + Remove patch fixing login issue. This is fixed upstream.
 382       + Remove patch setting the default backend to db instead of mdb2:
 383         this is not possible any more. We depend on php-mdb2 now.
 384       + Update patch to use packaged tinymce.
 385   * Upload to unstable since Lenny is out.
 386   * Apply fix for XSS issue (CVE-2009-0413). Closes: #514179.
 387   * Remove hack to update a SQLite table for an upgrade from a quite old
 388     version of roundcube.
 389   * Fix pending l10n issues:
 390       + Update English debconf template. Closes: #473794.
 391       + Add Swedish translation thanks to Martin Bagge. Closes: #508752.
 392   * Fix debian/copyright to make lintian happy.
 393
 394  -- Vincent Bernat <bernat@debian.org>  Sun, 15 Feb 2009 16:18:58 +0100
 395
 396 roundcube (0.2~alpha-4) experimental; urgency=low
 397
 398   * Add missing ${misc:Depends} to make Lintian happy.
 399   * Add description to each patch.
 400   * Execute cron job only if the directory to clean exists.
 401   * Reload web server configuration instead of restart, thanks to a patch
 402     from Tiago Bortoletto Vaz. Closes: #508633.
 403   * Fix a vulnerability in quota image generation. This fixes
 404     CVE-2008-5620. Thanks to Nico Golde for reporting it. Closes: #509596.
 405   * Add missing dependency on php5-gd, used for quota bar.
 406   * For roundcube-pgsql, depends on postgresql-client only. This package
 407     is provided by the currently supported real package.
 408
 409  -- Vincent Bernat <bernat@debian.org>  Thu, 25 Dec 2008 11:38:13 +0100
 410
 411 roundcube (0.2~alpha-3) experimental; urgency=high
 412
 413   [ Vincent Bernat ]
 414   * Fix a vulnerability in the use of preg_replace (Closes: #508628).
 415   * Adapt descriptions of roundcube-database packages to refer them as
 416     metapackages instead of virtual package (Closes: #495434).
 417   * Add robots.txt from upstream, even if in some configuration, it will
 418     not be considered (Closes: #499108).
 419   * Do not ship .htaccess files. Restrictions are set in Apache or
 420     Lighttpd configuration files (Closes: #500202).
 421
 422   [ Romain Beauxis ]
 423   * Changed versioned dependency of rouncube from binary:Version to
 424     source:Version since these are all architecture independent packages.
 425
 426  -- Vincent Bernat <bernat@debian.org>  Sat, 13 Dec 2008 14:36:02 +0100
 427
 428 roundcube (0.2~alpha-2) experimental; urgency=low
 429
 430   [ Vincent Bernat ]
 431   * Fix lintian warnings introduced by previous upload
 432   * Fix lighttpd.conf to make it work with latest versions (Closes: #494044)
 433   * Do not prepend path to lighty util in postinst and postrm, as per
 434     Policy Manual section 6.1
 435   * Ship a bug/control file to have all bugs submitted against roundcube
 436     metapackage
 437   * Fix debian/roundcube-core.cron.daily to use
 438     /etc/default/roundcube-core instead of /etc/default/roundcube which
 439     should not exist any more
 440
 441   [ Romain Beauxis ]
 442   * Versioned roundcube-core dependency for roundcube
 443
 444  -- Vincent Bernat <bernat@debian.org>  Sat, 16 Aug 2008 13:22:08 +0200
 445
 446 roundcube (0.2~alpha-1) experimental; urgency=low
 447
 448   * New upstream release
 449   * Update debian/watch file to correctly consider those new releases
 450   * Remove the following patches:
 451       + messageid-headers-ordering
 452       + mysql-update-fix
 453       + disable-tinymce-spellchecker
 454   * Update the following patches:
 455       + correct_install_path
 456       + use_packaged_tinymce
 457   * Add a new patch to fix a login problem
 458   * Depends on tinymce >= 3
 459
 460  -- Vincent Bernat <bernat@debian.org>  Sun, 22 Jun 2008 14:10:44 +0200
 461
 462 roundcube (0.1.1-7) unstable; urgency=low
 463
 464   * Another fix for incorrect tinymce path. This should be the last one!
 465
 466  -- Vincent Bernat <bernat@debian.org>  Sun, 22 Jun 2008 12:36:59 +0200
 467
 468 roundcube (0.1.1-6) unstable; urgency=low
 469
 470   * Fix use_packaged_tinymce patch which was incorrect after switch to
 471     tinymce2 package.
 472
 473  -- Vincent Bernat <bernat@debian.org>  Sun, 22 Jun 2008 12:19:16 +0200
 474
 475 roundcube (0.1.1-5) unstable; urgency=low
 476
 477   * Fix ordering of message-id in message headers, thanks to Reinhard
 478     Tartler (Closes: #486493)
 479   * Update Standards-Version to 3.8.0
 480
 481  -- Vincent Bernat <bernat@debian.org>  Tue, 17 Jun 2008 00:33:40 +0200
 482
 483 roundcube (0.1.1-4) unstable; urgency=low
 484
 485   * Add Slovak debconf translation, thanks to Ivan Masár (Closes: #481376)
 486   * Fix debian/copyright:
 487      + RoundCube is GPL-2 licensed, not GPL-2+
 488      + Add an explanation on the BSD license present at the top of
 489        index.php (Closes: #477119)
 490   * We do not support tinymce 3, yet. Depends on tinymce2 | tinymce (<<
 491     3). Closes: #481145, #483053, #482295
 492
 493  -- Vincent Bernat <bernat@debian.org>  Tue, 20 May 2008 20:51:52 +0200
 494
 495 roundcube (0.1.1-3) unstable; urgency=low
 496
 497   * Fix an error introduced when fixing bug #476803. Thanks to Micah
 498     Anderson for spotting it (Closes: #479775).
 499   * Avoid to pop language question at every upgrade. Thanks to Ivan Vucica
 500     for spotting this. The problem lied in the use of db_metaget to get
 501     the value of a key set by db_subst in a previous invocation. It seems
 502     this is not possible any more (Closes: #480043). The fix implies that
 503     we won't ask the question again if more languages are available since
 504     last upgrade.
 505
 506  -- Vincent Bernat <bernat@debian.org>  Thu, 08 May 2008 09:50:24 +0200
 507
 508 roundcube (0.1.1-2) unstable; urgency=low
 509
 510   * Comment by default Alias directive for tinymce in Apache configuration
 511     file (Closes: #476162).
 512   * Allow to preseed language value (Closes: #476803).
 513
 514  -- Vincent Bernat <bernat@luffy.cx>  Sat, 19 Apr 2008 16:50:28 +0200
 515
 516 roundcube (0.1.1-1) unstable; urgency=low
 517
 518   * New upstream release
 519     - Copy old SQL upgrade scripts into debian/sql to allow upgrade from
 520       versions older than 0.1
 521     - Patch new MySQL upgrade script to fix a typo
 522   * Debconf translation updates:
 523     - Spanish. Closes: #473788
 524   * Depends on php-mail-mime (>= 1.5.0) and drop compatibility patch
 525   * Install upstream changelog in /usr/share/doc/roundcube*
 526
 527  -- Vincent Bernat <bernat@luffy.cx>  Sat, 05 Apr 2008 18:16:33 +0200
 528
 529 roundcube (0.1-4) unstable; urgency=low
 530
 531   * Debconf translation updates:
 532     - French. Closes: #469802
 533     - Russian. Closes: #469847
 534     - Galician. Closes: #469866
 535     - German. Closes: #469875
 536     - Finnish. Closes: #469922
 537     - Italian. Closes: #469987
 538     - Czech. Closes: #470150
 539     - Portuguese. Closes: #470156
 540     - Spanish. Closes: #470732
 541     - Basque. Closes: #470871
 542     - Arabic. Closes: #471470
 543
 544  -- Vincent Bernat <bernat@luffy.cx>  Sat, 08 Mar 2008 11:15:00 +0100
 545
 546 roundcube (0.1-3) unstable; urgency=low
 547
 548   * Fix problem with too old php-mail-mime package (Closes: #469814)
 549
 550  -- Vincent Bernat <bernat@luffy.cx>  Fri, 07 Mar 2008 11:06:49 +0100
 551
 552 roundcube (0.1-2) unstable; urgency=low
 553
 554   * Ship bin/ directory as well. This fix conversion from HTML to text in
 555     composition.
 556   * Disable spellchecker for tinymce since it is not shipped with Debian
 557     package of tinymce.
 558
 559  -- Vincent Bernat <bernat@luffy.cx>  Fri, 07 Mar 2008 09:42:39 +0100
 560
 561 roundcube (0.1-1) unstable; urgency=low
 562
 563   * New upstream release (Closes: #469487).
 564      - This release seems to fix failure to set some fields when replying,
 565        with bincimap as IMAP server (Closes: #443562)
 566      - It also fixes the deletion of multiple messages, still with
 567        bincimap (Closes: #451404)
 568   * Remove 'ob_gzhandler.patch' and 'xss-fix.patch'. They have been
 569     merged upstream.
 570   * Upstream has switched to MDB2 database backend which is not packaged
 571     in Debian yet. We switch back to old backend.
 572   * Fix debian/watch to handle correctly detection of new versions.
 573   * Add support for lighttpd and remove support for older version of
 574     Apache. The debconf question about webserver autoconfiguration is
 575     reworded (Closes: #462961).
 576   * Do not depend on a specific revision of cdbs.
 577   * Move po-debconf from Build-Depends-Indep to Build-Depends since it is
 578     needed for clean target.
 579   * Correct path to /usr/share/file/magic, provided by libmagic1. Provide
 580     license information about this file in debian/copyright.
 581
 582  -- Vincent Bernat <bernat@luffy.cx>  Wed, 05 Mar 2008 20:49:03 +0100
 583
 584 roundcube (0.1~rc2-6) unstable; urgency=high
 585
 586   * Bug fix: "CVE-2007-6321: Cross-site scripting (XSS) vulnerability",
 587     thanks to Micah Anderson (Closes: #455840). The patch is from
 588     http://lists.roundcube.net/mail-archive/dev/2007-12/0000038.html and
 589     provided by Robin Elfrink. It has been modified with some functions
 590     stolen from Squirrelmail.
 591   * Finnish debconf template, thanks to Esko Arajärvi (Closes: #458244).
 592
 593  -- Vincent Bernat <bernat@luffy.cx>  Sat, 29 Dec 2007 21:55:17 +0100
 594
 595 roundcube (0.1~rc2-5) unstable; urgency=low
 596
 597   * Deal with old /etc/logrotate.d/roundcube by removing it if left
 598     untouched (Closes: #456546). Also deal with /etc/default/roundcube and
 599     /etc/cron.daily/roundcube.
 600
 601  -- Vincent Bernat <bernat@luffy.cx>  Tue, 18 Dec 2007 23:02:46 +0100
 602
 603 roundcube (0.1~rc2-4) unstable; urgency=low
 604
 605   * Thightened dependencies for a safe upgrade
 606   * Finally removed any circular dependency, -db packages no longer pull
 607     a full roundcube install
 608
 609  -- Romain Beauxis <toots@rastageeks.org>  Sun, 09 Dec 2007 14:24:24 +0100
 610
 611 roundcube (0.1~rc2-3) unstable; urgency=low
 612
 613   * Upload to unstable
 614   * Bumped standard version to 3.7.3 (no changes)
 615
 616  -- Romain Beauxis <toots@rastageeks.org>  Sun, 09 Dec 2007 14:19:28 +0100
 617
 618 roundcube (0.1~rc2-2) experimental; urgency=low
 619
 620   [ Vincent Bernat ]
 621   * Fix a conflict between ob_gzhandler and zlib output compression,
 622     thanks to kaouete (Closes: #450482).
 623
 624   [ Romain Beauxis ]
 625   * Fix tinymce patch and inclusion
 626     Closes: #452016
 627   * Splitted virtual packages to avoid circular dependencies.
 628     Uploading to experimental, as this is an important change and we may
 629     expect issues..
 630
 631  -- Romain Beauxis <toots@rastageeks.org>  Mon, 26 Nov 2007 11:54:21 +0100
 632
 633 roundcube (0.1~rc2-1) unstable; urgency=low
 634
 635   * New upstream, thanks to Nicolas Stransky (Closes: #447503). This
 636     release support tinymce as HTML editor. Look at README.Debian for more
 637     information.
 638   * Update Galician debconf template, thanks to Jacobo Tarrio (Closes: #447943).
 639
 640  -- Vincent Bernat <bernat@luffy.cx>  Mon, 29 Oct 2007 22:08:43 +0100
 641
 642 roundcube (0.1~rc1-3) unstable; urgency=low
 643
 644   * In respect to policy 12.3, do not put main.inc.php.dist in
 645     /usr/share/doc, thanks to Jonas Smedegaard (Closes: #446502).
 646   * Update German and French debconf templates, thanks to Christian
 647     Perrier (Closes: #446458) and Helge Kreutzmann (Closes: #446532).
 648
 649  -- Vincent Bernat <bernat@luffy.cx>  Sun, 14 Oct 2007 08:41:24 +0200
 650
 651 roundcube (0.1~rc1-2) unstable; urgency=low
 652
 653   * Fix dependencies by creating virtual packages for each database
 654     backend, thanks to Joey Hess (Closes: #444925).
 655
 656  -- Vincent Bernat <bernat@luffy.cx>  Tue, 02 Oct 2007 20:09:19 +0200
 657
 658 roundcube (0.1~rc1-1) unstable; urgency=low
 659
 660   * New upstream release
 661   * Removed non gpl file des.inc
 662
 663  -- Romain Beauxis <toots@rastageeks.org>  Tue, 24 Jul 2007 13:36:20 +0200
 664
 665 roundcube (0.1~rc1~dfsg-3) unstable; urgency=low
 666
 667   * Add php5-mcrypt dependency (Closes: #431177)
 668
 669  -- Vincent Bernat <bernat@luffy.cx>  Sat, 30 Jun 2007 19:36:21 +0200
 670
 671 roundcube (0.1~rc1~dfsg-2) unstable; urgency=low
 672
 673   * Removed custom unix_timestamp for sqlite: solved upstream
 674   * Debconf templates and debian/control reviewed by the debian-l10n-
 675     english team as part of the Smith review project.
 676     Closes: #426086, #427546, #427546
 677   * Debconf translation updates:
 678     - Galician. Closes: #426140
 679     - Basque. Closes: #426150
 680     - Czech. Closes: #426428
 681     - Portuguese. Closes: #426451
 682     - Arabic. Closes: #427110
 683     - Italian. Closes: #427206
 684     - German. Closes: #427536
 685     - French. Closes: #427736
 686     - Tamil. Closes: #428254
 687     - Russian. Closes: #428364
 688     - Spanish. Closes: #428573
 689
 690  -- Romain Beauxis <toots@rastageeks.org>  Tue, 05 Jun 2007 15:22:36 +0200
 691
 692 roundcube (0.1~rc1~dfsg-1) unstable; urgency=low
 693
 694   [ Vincent Bernat ]
 695   * New upstream release
 696   * Update script for sqlite in postinst
 697   [ Romain Beauxis ]
 698   * Fixed dh_link calls
 699     Closes: #423824
 700   * Added custom patch to use php unix timestamp support
 701     with sqlite since UNIX_TIMESTAMP is not supported by sqlite.
 702   * Dropped php4 dependencies
 703
 704  -- Vincent Bernat <bernat@luffy.cx>  Sun, 20 May 2007 13:59:44 +0200
 705
 706 roundcube (0.1~beta2.2~dfsg-2) unstable; urgency=low
 707
 708   * Fix a security issue by disallowing access to logs.
 709   * First upload to unstable.
 710
 711  -- Vincent Bernat <bernat@luffy.cx>  Sat,  5 May 2007 00:23:40 +0200
 712
 713 roundcube (0.1~beta2.2~dfsg-1) experimental; urgency=low
 714
 715   * Initial release. (Closes: #333756, #344949)
 716
 717  -- Romain Beauxis <toots@rastageeks.org>  Tue, 13 Mar 2007 13:28:05 +0100