debian/changelog

   1 roundcube (0.5.3+dfsg-2) UNRELEASED; urgency=low
   2
   3   [ Vincent Bernat ]
   4   * Switch to Git for version control thanks to Jérémy
   5     Bobbio. debian/control updated.
   6   * Ship INSTALL. Closes: #633698.
   7
   8   [ Jérémy Bobbio ]
   9   * Re-add 'password' plugin to roundcube-plugins.
  10
  11  -- Vincent Bernat <bernat@debian.org>  Wed, 13 Jul 2011 08:33:01 +0200
  12
  13 roundcube (0.5.3+dfsg-1) unstable; urgency=low
  14
  15   * New upstream release.
  16      + Fix identities "reply-to" and "bcc" fields have a bogus value when
  17        left empty (Closes: #628553).
  18
  19  -- Vincent Bernat <bernat@debian.org>  Fri, 10 Jun 2011 22:48:57 +0200
  20
  21 roundcube (0.5.2+dfsg-1) unstable; urgency=low
  22
  23   * New upstream release
  24   * Update logrotate configuration. Closes: #619410.
  25   * Make debian-db.php owned by root. This really closes: #608976.
  26   * Bump Standards-Version. No changes required.
  27
  28  -- Vincent Bernat <bernat@debian.org>  Sun, 24 Apr 2011 00:35:34 +0200
  29
  30 roundcube (0.5.1+dfsg-7) unstable; urgency=low
  31
  32   * Make dbconfig-common use sqlite by default to ensure that the package
  33     can be configured non-interactively in most cases. Closes: #617754.
  34
  35  -- Vincent Bernat <bernat@debian.org>  Fri, 11 Mar 2011 09:08:32 +0100
  36
  37 roundcube (0.5.1+dfsg-6) unstable; urgency=low
  38
  39   * Handle incorrect upgrade from 0.3.1-6 when "changed" column already
  40     exists for table "identities". Closes: #617312.
  41
  42  -- Vincent Bernat <bernat@debian.org>  Tue, 08 Mar 2011 07:37:56 +0100
  43
  44 roundcube (0.5.1+dfsg-5) unstable; urgency=low
  45
  46   * Don't use awk. Use plain shell to modify main.inc.php.
  47     Closes: #616074.
  48
  49  -- Vincent Bernat <bernat@debian.org>  Fri, 04 Mar 2011 20:46:57 +0100
  50
  51 roundcube (0.5.1+dfsg-4) unstable; urgency=low
  52
  53   * Fix debian/watch to remove "+dfsg" suffix.
  54   * Use awk instead of sed to modify main.inc.php. Closes: #615277.
  55
  56  -- Vincent Bernat <bernat@debian.org>  Tue, 01 Mar 2011 19:59:00 +0100
  57
  58 roundcube (0.5.1+dfsg-3) unstable; urgency=low
  59
  60   * Install show_additional_headers plugin in roundcube-plugins package.
  61   * Use dbconfig-common to force some upgrade commands using some ugly
  62     hacks. This should fix any remaining problems with MySQL
  63     upgrade. Closes: #613586.
  64
  65  -- Vincent Bernat <bernat@debian.org>  Fri, 18 Feb 2011 22:04:12 +0100
  66
  67 roundcube (0.5.1+dfsg-2) unstable; urgency=low
  68
  69   * Remove all "ADD INDEX" from MySQL 0.5-1 upgrade file and put them in
  70     postinst script. If you have a problem during the upgrade, please, let
  71     me know. This upload is only done to prevent users who did not upgrade
  72     to 0.5 yet to have a problem during their upgrade. If you already
  73     upgraded to 0.5 and if the upgrade failed (or if some feature are
  74     missing like identities management), please look at bug #613586.
  75
  76  -- Vincent Bernat <bernat@debian.org>  Wed, 16 Feb 2011 20:54:48 +0100
  77
  78 roundcube (0.5.1+dfsg-1) unstable; urgency=low
  79
  80   * Add plugins. Closes: #550454.
  81   * Rewrite (and update) of debian/copyright.
  82   * Use of yui-compressor to re-minify Javascript files.
  83   * Drop correct-magic-path.patch: libmagic1 now provides a symlink to the
  84     correct location since 4.24-4.
  85   * Repack orig.tar.gz to remove swf file shipped with TinyMCE with no
  86     sources available.
  87
  88  -- Vincent Bernat <bernat@debian.org>  Mon, 14 Feb 2011 22:33:51 +0100
  89
  90 roundcube (0.5.1-1) unstable; urgency=low
  91
  92   * New upstream version. Some bugs are corrected in this release or in a
  93     previous release:
  94       + when switching to HTML mode, content type is now correctly set.
  95         Closes: #611321.
  96       + header delimiters handling has been fixed in 0.5.
  97         Closes: #603489.
  98   * Don't assign "skins" directory to www-data. Closes: #612552.
  99   * Add instructions on how to install and upgrade when not using
 100     dbconfig-common. We do not ship UPGRADING file any more since it is
 101     misleading. Closes: #612511.
 102   * Fix MySQL indexes if upgrading from 0.5-2 or lesser. Closes: #610725.
 103   * Rework how symlinks work. The only directory to use is
 104     /var/lib/roundcube. We use symlink from /usr/share/roundcube to
 105     /var/lib/roundcube and not the other way. Moreover, plugins and skins
 106     are also symlinked. A user should be able to add plugins and skins in
 107     /var/lib/roundcube while default ones are in
 108     /usr/share/roundcube. Closes: #612553.
 109
 110  -- Vincent Bernat <bernat@debian.org>  Wed, 09 Feb 2011 07:32:42 +0100
 111
 112 roundcube (0.5-2) experimental; urgency=low
 113
 114   * If 0.3.1 was installed from scratch, upgrade does not work on MySQL
 115     and PostgreSQL because we try to create an index which already
 116     exists. With SQLite, the error is ignored, no fix needed. When using
 117     PostgreSQL, fix this by dropping the index if it already
 118     exists. Nothing similar seems to exist with MySQL. Therefore, just
 119     don't create the index. We need to handle this later. See bug
 120     #610725. Not closing.
 121
 122  -- Vincent Bernat <bernat@debian.org>  Fri, 21 Jan 2011 21:44:05 +0100
 123
 124 roundcube (0.5-1) experimental; urgency=low
 125
 126   * New upstream release. Closes: #592312.
 127      + Drop patches included upstream (DNS prefetching, jQuery 1.4
 128        handling, email address validation, duplicate headers, incorrectly
 129        formatted received headers). Adapt other patches. One of the patch
 130        now correctly states to use dpkg-reconfigure roundcube-core.
 131        Closes: #608977.
 132      + Update SQL commands to use to upgrade database.
 133        That also closes: #602922. Unfortunately, the user may get some
 134        harmless error messages because there is no way to know if
 135        0.3.1 was installed from scratch or upgraded from 0.3.
 136      + Update dependencies to match INSTALL file. Only exception is the
 137        use of Mail_Mime 1.8.0 in place of 1.8.1 which is not available in
 138        Debian. We depends on jQuery 1.4.2 because 1.4.4 is not available in
 139        Debian.
 140      + All folders are correctly checked since 0.4. Closes: #552430.
 141      + Also, closes: #553194 since it seems to have been fixed too.
 142      + There is also the possibility to not top-quote since 0.4.
 143        Closes: #491063.
 144      + Closes: #602144. Also fixed.
 145   * Move .htaccess to /etc/roundcube and use a symlink (Closes: #591369).
 146   * Don't let www-data overwrite debian-db.php. Closes: #608976.
 147   * Bump Standards-Version. No changes required.
 148
 149  -- Vincent Bernat <bernat@debian.org>  Sat, 15 Jan 2011 12:40:27 +0100
 150
 151 roundcube (0.3.1-6) unstable; urgency=low
 152
 153   * Update Arabic debconf translation, thanks to Ossama Khayat.
 154     Closes: #596181.
 155   * Update Portuguese debconf translation, thanks to Christian Perrier.
 156     Closes: #599575.
 157   * Add a patch to avoid duplicate boundaries in headers when adding an
 158     attachment. Closes: #599586.
 159
 160  -- Vincent Bernat <bernat@debian.org>  Mon, 18 Oct 2010 23:14:37 +0200
 161
 162 roundcube (0.3.1-5) unstable; urgency=low
 163
 164   * Depends on php-mail-mime 1.7.0 or more recent to handle correctly
 165     'mime_param_folding' directive. Closes: #588295.
 166   * Add Danish debconf translation, thanks to Joe Dalton.
 167     Closes: #593271.
 168   * Add a patch to fix Received header to behave better with Spam
 169     Assassin. Closes: #595204.
 170
 171  -- Vincent Bernat <bernat@debian.org>  Thu, 02 Sep 2010 07:54:58 +0200
 172
 173 roundcube (0.3.1-4) unstable; urgency=low
 174
 175   * Update README.Debian to state that the variable to modify is
 176     'htmleditor' instead of 'enable_htmleditor'. Thanks to Hans
 177     Spaans. Closes: #575556.
 178   * Add Brazilian Portuguese debconf translation, thanks to Eder
 179     L. Marques. Closes: #581745.
 180   * Switch default encoding to UTF-8 instead of ISO-8859-1.
 181     Closes: #588084.
 182   * Add more explanations on how to install roundcube in a Debian system
 183     in README.Debian. Closes: #584458, #582894.
 184   * Bump Standards-Version. No changes required.
 185   * Switch to 3.0 (quilt) format.
 186   * Use Breaks instead of Conflicts to move files from older roundcube
 187     installations.
 188
 189  -- Vincent Bernat <bernat@debian.org>  Sat, 17 Jul 2010 17:23:30 +0200
 190
 191 roundcube (0.3.1-3) unstable; urgency=high
 192
 193   * RFC 5321, section 4.5.3.1, asks to not impose any limits on length if
 194     possible. We respect this by dropping limitation of the local-part of
 195     an email address. Closes: #568360, #568537.
 196   * Suggests php-auth-sasl to enable use of SASL mechanisms for mail
 197     servers. Closes: #567550.
 198   * Disable DNS prefetching to avoid information leakage through links
 199     embedded in messages. This fixes CVE-2010-0464. Closes: #569660.
 200   * Bump Standards-Version. No changes required.
 201
 202  -- Vincent Bernat <bernat@debian.org>  Sat, 13 Feb 2010 10:21:49 +0100
 203
 204 roundcube (0.3.1-2) unstable; urgency=low
 205
 206   * Fix VCS links in debian/control, thanks to Torsten Landschoff.
 207     Closes: #555900.
 208   * Really ship NEWS.Debian.
 209   * Add changesets 3170 and 3202 from upstream to handle gracefully jQuery
 210     1.4. Thanks to Volker Gropp for the report. Closes: #565715.
 211
 212  -- Vincent Bernat <bernat@debian.org>  Mon, 18 Jan 2010 23:11:01 +0100
 213
 214 roundcube (0.3.1-1) unstable; urgency=low
 215
 216   * New upstream release.
 217   * Add a notice in NEWS.Debian about php.ini options that should be set
 218     to get Roundcube working properly. Closes: #549428, #552508.
 219
 220  -- Vincent Bernat <bernat@debian.org>  Sat, 07 Nov 2009 17:41:37 +0100
 221
 222 roundcube (0.3-2) unstable; urgency=low
 223
 224   * Really fix #544579 since the default value is null without
 225     quotes. This really Closes: #544579.
 226   * Enlarge login box to accommodate sk_SK locale. Closes: #542933.
 227
 228  -- Vincent Bernat <bernat@debian.org>  Sun, 27 Sep 2009 11:26:56 +0200
 229
 230 roundcube (0.3-1) unstable; urgency=low
 231
 232   * New upstream release. Closes: #545498.
 233   * Update debconf translations:
 234       + Italian, thanks to Luca Monducci. Closes: #544199.
 235       + Czech, thanks to Miroslav Kure. Closes: #546413.
 236   * Roundcube configuration now uses 'language' instead of 'locale_string'
 237     to specify the default language. Update postinst to reflect this
 238     change. Thanks to Richard van den Berg for noticing this. Closes: #544579.
 239   * Depends on libjs-jquery (>= 1.3) since this is now used by roundcube.
 240   * Don't ship any plugins for now but ship an empty plugins directory.
 241   * Ship main .htaccess since it is needed to setup correctly PHP (for
 242     example, to disable PHP Suhosin cookie encryption).
 243   * Bump Standards-Version. No changes required.
 244
 245  -- Vincent Bernat <bernat@debian.org>  Sun, 27 Sep 2009 11:00:30 +0200
 246
 247 roundcube (0.2.2-1) unstable; urgency=low
 248
 249   * New upstream release
 250   * Bump Standards-Version. No changes required.
 251   * Remove *.js.src which are not needed at runtime.
 252   * Don't send email contents to Google by default by using php5-pspell
 253     instead. Thanks to Anand Kumria. Closes: #529563.
 254   * Update debconf translations:
 255       + Basque, thanks to Piarres Beobide. Closes: #534282.
 256
 257  -- Vincent Bernat <bernat@debian.org>  Sun, 05 Jul 2009 09:53:17 +0200
 258
 259 roundcube (0.2.1-2) unstable; urgency=low
 260
 261   * Update debconf translations:
 262       + German, thanks to Helge Kreutzmann. Closes: #520004.
 263       + Japanese, thanks to Hideki Yamane. Closes: #520024.
 264       + Spanish, thanks to Francisco Javier. Closes: #526696.
 265       + Russian, thanks to Yuri Kozlov. Closes: #528796.
 266   * Depend on php-mdb2-* (>= 1.5.0b2) since it is needed to fix some
 267     bugs. Closes: #519104, #519293. Remove not needed any more patch from
 268     debian/patches/series. Keep it in debian/patches to help backports.
 269
 270  -- Vincent Bernat <bernat@debian.org>  Sat, 16 May 2009 15:30:17 +0200
 271
 272 roundcube (0.2.1-1) unstable; urgency=low
 273
 274   * New upstream release:
 275       + Fix use_packaged_tinymce.patch to apply to this new version
 276       + Remove cve-2009-0413.patch which has been applied upstream
 277
 278  -- Vincent Bernat <bernat@debian.org>  Sat, 14 Mar 2009 17:42:07 +0100
 279
 280 roundcube (0.2~stable-2) unstable; urgency=low
 281
 282   * Update debconf translations:
 283       + French, thanks to Christian Perrier. Closes: #515806.
 284       + Swedish, thanks to Martin Bagge. Closes: #516683.
 285   * Drop virtual package roundcube-db and add dependencies on real package
 286     instead: this way, we can have versioned dependencies on those to avoid
 287     version mismatch between packages.
 288   * Add a patch to not use a MDB2 feature not present in the Debian
 289     package. Thanks to Grzegorz Sobański for the patch. Closes: #519104.
 290
 291  -- Vincent Bernat <bernat@debian.org>  Wed, 11 Mar 2009 18:49:32 +0100
 292
 293 roundcube (0.2~stable-1) unstable; urgency=low
 294
 295   * New upstream version. Closes: #503573, #504570.
 296       + Add SQL update scripts for this new release and for
 297         0.2~alpha. Remove copy of SQL upgrade script from debian/rules.
 298       + Remove patch for CVE-2008-5620 which is now fixed upstream.
 299       + Remove patch correcting a vulnerability in html2text.php.
 300       + Remove patch fixing login issue. This is fixed upstream.
 301       + Remove patch setting the default backend to db instead of mdb2:
 302         this is not possible any more. We depend on php-mdb2 now.
 303       + Update patch to use packaged tinymce.
 304   * Upload to unstable since Lenny is out.
 305   * Apply fix for XSS issue (CVE-2009-0413). Closes: #514179.
 306   * Remove hack to update a SQLite table for an upgrade from a quite old
 307     version of roundcube.
 308   * Fix pending l10n issues:
 309       + Update English debconf template. Closes: #473794.
 310       + Add Swedish translation thanks to Martin Bagge. Closes: #508752.
 311   * Fix debian/copyright to make lintian happy.
 312
 313  -- Vincent Bernat <bernat@debian.org>  Sun, 15 Feb 2009 16:18:58 +0100
 314
 315 roundcube (0.2~alpha-4) experimental; urgency=low
 316
 317   * Add missing ${misc:Depends} to make Lintian happy.
 318   * Add description to each patch.
 319   * Execute cron job only if the directory to clean exists.
 320   * Reload web server configuration instead of restart, thanks to a patch
 321     from Tiago Bortoletto Vaz. Closes: #508633.
 322   * Fix a vulnerability in quota image generation. This fixes
 323     CVE-2008-5620. Thanks to Nico Golde for reporting it. Closes: #509596.
 324   * Add missing dependency on php5-gd, used for quota bar.
 325   * For roundcube-pgsql, depends on postgresql-client only. This package
 326     is provided by the currently supported real package.
 327
 328  -- Vincent Bernat <bernat@debian.org>  Thu, 25 Dec 2008 11:38:13 +0100
 329
 330 roundcube (0.2~alpha-3) experimental; urgency=high
 331
 332   [ Vincent Bernat ]
 333   * Fix a vulnerability in the use of preg_replace (Closes: #508628).
 334   * Adapt descriptions of roundcube-database packages to refer them as
 335     metapackages instead of virtual package (Closes: #495434).
 336   * Add robots.txt from upstream, even if in some configuration, it will
 337     not be considered (Closes: #499108).
 338   * Do not ship .htaccess files. Restrictions are set in Apache or
 339     Lighttpd configuration files (Closes: #500202).
 340
 341   [ Romain Beauxis ]
 342   * Changed versioned dependency of rouncube from binary:Version to
 343     source:Version since these are all architecture independent packages.
 344
 345  -- Vincent Bernat <bernat@debian.org>  Sat, 13 Dec 2008 14:36:02 +0100
 346
 347 roundcube (0.2~alpha-2) experimental; urgency=low
 348
 349   [ Vincent Bernat ]
 350   * Fix lintian warnings introduced by previous upload
 351   * Fix lighttpd.conf to make it work with latest versions (Closes: #494044)
 352   * Do not prepend path to lighty util in postinst and postrm, as per
 353     Policy Manual section 6.1
 354   * Ship a bug/control file to have all bugs submitted against roundcube
 355     metapackage
 356   * Fix debian/roundcube-core.cron.daily to use
 357     /etc/default/roundcube-core instead of /etc/default/roundcube which
 358     should not exist any more
 359
 360   [ Romain Beauxis ]
 361   * Versioned roundcube-core dependency for roundcube
 362
 363  -- Vincent Bernat <bernat@debian.org>  Sat, 16 Aug 2008 13:22:08 +0200
 364
 365 roundcube (0.2~alpha-1) experimental; urgency=low
 366
 367   * New upstream release
 368   * Update debian/watch file to correctly consider those new releases
 369   * Remove the following patches:
 370       + messageid-headers-ordering
 371       + mysql-update-fix
 372       + disable-tinymce-spellchecker
 373   * Update the following patches:
 374       + correct_install_path
 375       + use_packaged_tinymce
 376   * Add a new patch to fix a login problem
 377   * Depends on tinymce >= 3
 378
 379  -- Vincent Bernat <bernat@debian.org>  Sun, 22 Jun 2008 14:10:44 +0200
 380
 381 roundcube (0.1.1-7) unstable; urgency=low
 382
 383   * Another fix for incorrect tinymce path. This should be the last one!
 384
 385  -- Vincent Bernat <bernat@debian.org>  Sun, 22 Jun 2008 12:36:59 +0200
 386
 387 roundcube (0.1.1-6) unstable; urgency=low
 388
 389   * Fix use_packaged_tinymce patch which was incorrect after switch to
 390     tinymce2 package.
 391
 392  -- Vincent Bernat <bernat@debian.org>  Sun, 22 Jun 2008 12:19:16 +0200
 393
 394 roundcube (0.1.1-5) unstable; urgency=low
 395
 396   * Fix ordering of message-id in message headers, thanks to Reinhard
 397     Tartler (Closes: #486493)
 398   * Update Standards-Version to 3.8.0
 399
 400  -- Vincent Bernat <bernat@debian.org>  Tue, 17 Jun 2008 00:33:40 +0200
 401
 402 roundcube (0.1.1-4) unstable; urgency=low
 403
 404   * Add Slovak debconf translation, thanks to Ivan Masár (Closes: #481376)
 405   * Fix debian/copyright:
 406      + RoundCube is GPL-2 licensed, not GPL-2+
 407      + Add an explanation on the BSD license present at the top of
 408        index.php (Closes: #477119)
 409   * We do not support tinymce 3, yet. Depends on tinymce2 | tinymce (<<
 410     3). Closes: #481145, #483053, #482295
 411
 412  -- Vincent Bernat <bernat@debian.org>  Tue, 20 May 2008 20:51:52 +0200
 413
 414 roundcube (0.1.1-3) unstable; urgency=low
 415
 416   * Fix an error introduced when fixing bug #476803. Thanks to Micah
 417     Anderson for spotting it (Closes: #479775).
 418   * Avoid to pop language question at every upgrade. Thanks to Ivan Vucica
 419     for spotting this. The problem lied in the use of db_metaget to get
 420     the value of a key set by db_subst in a previous invocation. It seems
 421     this is not possible any more (Closes: #480043). The fix implies that
 422     we won't ask the question again if more languages are available since
 423     last upgrade.
 424
 425  -- Vincent Bernat <bernat@debian.org>  Thu, 08 May 2008 09:50:24 +0200
 426
 427 roundcube (0.1.1-2) unstable; urgency=low
 428
 429   * Comment by default Alias directive for tinymce in Apache configuration
 430     file (Closes: #476162).
 431   * Allow to preseed language value (Closes: #476803).
 432
 433  -- Vincent Bernat <bernat@luffy.cx>  Sat, 19 Apr 2008 16:50:28 +0200
 434
 435 roundcube (0.1.1-1) unstable; urgency=low
 436
 437   * New upstream release
 438     - Copy old SQL upgrade scripts into debian/sql to allow upgrade from
 439       versions older than 0.1
 440     - Patch new MySQL upgrade script to fix a typo
 441   * Debconf translation updates:
 442     - Spanish. Closes: #473788
 443   * Depends on php-mail-mime (>= 1.5.0) and drop compatibility patch
 444   * Install upstream changelog in /usr/share/doc/roundcube*
 445
 446  -- Vincent Bernat <bernat@luffy.cx>  Sat, 05 Apr 2008 18:16:33 +0200
 447
 448 roundcube (0.1-4) unstable; urgency=low
 449
 450   * Debconf translation updates:
 451     - French. Closes: #469802
 452     - Russian. Closes: #469847
 453     - Galician. Closes: #469866
 454     - German. Closes: #469875
 455     - Finnish. Closes: #469922
 456     - Italian. Closes: #469987
 457     - Czech. Closes: #470150
 458     - Portuguese. Closes: #470156
 459     - Spanish. Closes: #470732
 460     - Basque. Closes: #470871
 461     - Arabic. Closes: #471470
 462
 463  -- Vincent Bernat <bernat@luffy.cx>  Sat, 08 Mar 2008 11:15:00 +0100
 464
 465 roundcube (0.1-3) unstable; urgency=low
 466
 467   * Fix problem with too old php-mail-mime package (Closes: #469814)
 468
 469  -- Vincent Bernat <bernat@luffy.cx>  Fri, 07 Mar 2008 11:06:49 +0100
 470
 471 roundcube (0.1-2) unstable; urgency=low
 472
 473   * Ship bin/ directory as well. This fix conversion from HTML to text in
 474     composition.
 475   * Disable spellchecker for tinymce since it is not shipped with Debian
 476     package of tinymce.
 477
 478  -- Vincent Bernat <bernat@luffy.cx>  Fri, 07 Mar 2008 09:42:39 +0100
 479
 480 roundcube (0.1-1) unstable; urgency=low
 481
 482   * New upstream release (Closes: #469487).
 483      - This release seems to fix failure to set some fields when replying,
 484        with bincimap as IMAP server (Closes: #443562)
 485      - It also fixes the deletion of multiple messages, still with
 486        bincimap (Closes: #451404)
 487   * Remove 'ob_gzhandler.patch' and 'xss-fix.patch'. They have been
 488     merged upstream.
 489   * Upstream has switched to MDB2 database backend which is not packaged
 490     in Debian yet. We switch back to old backend.
 491   * Fix debian/watch to handle correctly detection of new versions.
 492   * Add support for lighttpd and remove support for older version of
 493     Apache. The debconf question about webserver autoconfiguration is
 494     reworded (Closes: #462961).
 495   * Do not depend on a specific revision of cdbs.
 496   * Move po-debconf from Build-Depends-Indep to Build-Depends since it is
 497     needed for clean target.
 498   * Correct path to /usr/share/file/magic, provided by libmagic1. Provide
 499     license information about this file in debian/copyright.
 500
 501  -- Vincent Bernat <bernat@luffy.cx>  Wed, 05 Mar 2008 20:49:03 +0100
 502
 503 roundcube (0.1~rc2-6) unstable; urgency=high
 504
 505   * Bug fix: "CVE-2007-6321: Cross-site scripting (XSS) vulnerability",
 506     thanks to Micah Anderson (Closes: #455840). The patch is from
 507     http://lists.roundcube.net/mail-archive/dev/2007-12/0000038.html and
 508     provided by Robin Elfrink. It has been modified with some functions
 509     stolen from Squirrelmail.
 510   * Finnish debconf template, thanks to Esko Arajärvi (Closes: #458244).
 511
 512  -- Vincent Bernat <bernat@luffy.cx>  Sat, 29 Dec 2007 21:55:17 +0100
 513
 514 roundcube (0.1~rc2-5) unstable; urgency=low
 515
 516   * Deal with old /etc/logrotate.d/roundcube by removing it if left
 517     untouched (Closes: #456546). Also deal with /etc/default/roundcube and
 518     /etc/cron.daily/roundcube.
 519
 520  -- Vincent Bernat <bernat@luffy.cx>  Tue, 18 Dec 2007 23:02:46 +0100
 521
 522 roundcube (0.1~rc2-4) unstable; urgency=low
 523
 524   * Thightened dependencies for a safe upgrade
 525   * Finally removed any circular dependency, -db packages no longer pull
 526     a full roundcube install
 527
 528  -- Romain Beauxis <toots@rastageeks.org>  Sun, 09 Dec 2007 14:24:24 +0100
 529
 530 roundcube (0.1~rc2-3) unstable; urgency=low
 531
 532   * Upload to unstable
 533   * Bumped standard version to 3.7.3 (no changes)
 534
 535  -- Romain Beauxis <toots@rastageeks.org>  Sun, 09 Dec 2007 14:19:28 +0100
 536
 537 roundcube (0.1~rc2-2) experimental; urgency=low
 538
 539   [ Vincent Bernat ]
 540   * Fix a conflict between ob_gzhandler and zlib output compression,
 541     thanks to kaouete (Closes: #450482).
 542
 543   [ Romain Beauxis ]
 544   * Fix tinymce patch and inclusion
 545     Closes: #452016
 546   * Splitted virtual packages to avoid circular dependencies.
 547     Uploading to experimental, as this is an important change and we may
 548     expect issues..
 549
 550  -- Romain Beauxis <toots@rastageeks.org>  Mon, 26 Nov 2007 11:54:21 +0100
 551
 552 roundcube (0.1~rc2-1) unstable; urgency=low
 553
 554   * New upstream, thanks to Nicolas Stransky (Closes: #447503). This
 555     release support tinymce as HTML editor. Look at README.Debian for more
 556     information.
 557   * Update Galician debconf template, thanks to Jacobo Tarrio (Closes: #447943).
 558
 559  -- Vincent Bernat <bernat@luffy.cx>  Mon, 29 Oct 2007 22:08:43 +0100
 560
 561 roundcube (0.1~rc1-3) unstable; urgency=low
 562
 563   * In respect to policy 12.3, do not put main.inc.php.dist in
 564     /usr/share/doc, thanks to Jonas Smedegaard (Closes: #446502).
 565   * Update German and French debconf templates, thanks to Christian
 566     Perrier (Closes: #446458) and Helge Kreutzmann (Closes: #446532).
 567
 568  -- Vincent Bernat <bernat@luffy.cx>  Sun, 14 Oct 2007 08:41:24 +0200
 569
 570 roundcube (0.1~rc1-2) unstable; urgency=low
 571
 572   * Fix dependencies by creating virtual packages for each database
 573     backend, thanks to Joey Hess (Closes: #444925).
 574
 575  -- Vincent Bernat <bernat@luffy.cx>  Tue, 02 Oct 2007 20:09:19 +0200
 576
 577 roundcube (0.1~rc1-1) unstable; urgency=low
 578
 579   * New upstream release
 580   * Removed non gpl file des.inc
 581
 582  -- Romain Beauxis <toots@rastageeks.org>  Tue, 24 Jul 2007 13:36:20 +0200
 583
 584 roundcube (0.1~rc1~dfsg-3) unstable; urgency=low
 585
 586   * Add php5-mcrypt dependency (Closes: #431177)
 587
 588  -- Vincent Bernat <bernat@luffy.cx>  Sat, 30 Jun 2007 19:36:21 +0200
 589
 590 roundcube (0.1~rc1~dfsg-2) unstable; urgency=low
 591
 592   * Removed custom unix_timestamp for sqlite: solved upstream
 593   * Debconf templates and debian/control reviewed by the debian-l10n-
 594     english team as part of the Smith review project.
 595     Closes: #426086, #427546, #427546
 596   * Debconf translation updates:
 597     - Galician. Closes: #426140
 598     - Basque. Closes: #426150
 599     - Czech. Closes: #426428
 600     - Portuguese. Closes: #426451
 601     - Arabic. Closes: #427110
 602     - Italian. Closes: #427206
 603     - German. Closes: #427536
 604     - French. Closes: #427736
 605     - Tamil. Closes: #428254
 606     - Russian. Closes: #428364
 607     - Spanish. Closes: #428573
 608
 609  -- Romain Beauxis <toots@rastageeks.org>  Tue, 05 Jun 2007 15:22:36 +0200
 610
 611 roundcube (0.1~rc1~dfsg-1) unstable; urgency=low
 612
 613   [ Vincent Bernat ]
 614   * New upstream release
 615   * Update script for sqlite in postinst
 616   [ Romain Beauxis ]
 617   * Fixed dh_link calls
 618     Closes: #423824
 619   * Added custom patch to use php unix timestamp support
 620     with sqlite since UNIX_TIMESTAMP is not supported by sqlite.
 621   * Dropped php4 dependencies
 622
 623  -- Vincent Bernat <bernat@luffy.cx>  Sun, 20 May 2007 13:59:44 +0200
 624
 625 roundcube (0.1~beta2.2~dfsg-2) unstable; urgency=low
 626
 627   * Fix a security issue by disallowing access to logs.
 628   * First upload to unstable.
 629
 630  -- Vincent Bernat <bernat@luffy.cx>  Sat,  5 May 2007 00:23:40 +0200
 631
 632 roundcube (0.1~beta2.2~dfsg-1) experimental; urgency=low
 633
 634   * Initial release. (Closes: #333756, #344949)
 635
 636  -- Romain Beauxis <toots@rastageeks.org>  Tue, 13 Mar 2007 13:28:05 +0100