]> git.donarmstrong.com Git - roundcube.git/blob - debian/changelog
Fix problem with some uuencoded attachments.
[roundcube.git] / debian / changelog
1 roundcube (0.7.2-5) unstable; urgency=low
2
3   * Fix problem with some uuencoded attachments. Patch from Michał
4     Mirosław. Closes: #686857.
5
6  -- Vincent Bernat <bernat@debian.org>  Sat, 29 Sep 2012 11:30:04 +0200
7
8 roundcube (0.7.2-4) unstable; urgency=high
9
10   * Fix self XSS with plain signatures. CVE-2012-3508. Closes: #685475.
11
12  -- Vincent Bernat <bernat@debian.org>  Sun, 26 Aug 2012 14:20:24 +0200
13
14 roundcube (0.7.2-3) unstable; urgency=low
15
16   * Remove old Replaces/Breaks for roundcube-core since it is not needed
17     since Squeeze.
18   * Add back roundcube-sqlite package as a transitional package, thanks to
19     a suggestion by Andreas Beckmann. This enables one to upgrade from
20     Squeeze. Closes: #677803.
21   * Move the actual NEWS entry about dropping SQLite to the transitional
22     package. And be more verbose about it.
23
24  -- Vincent Bernat <bernat@debian.org>  Sat, 23 Jun 2012 19:52:33 +0200
25
26 roundcube (0.7.2-2) unstable; urgency=low
27
28   * Rotate /var/log/roundcube/session. Closes: #671472.
29   * Fix rights of files generated by UCF. Closes: #671474.
30   * Update Slovak debconf translation, thanks to Ivan Masár (Closes: #677907).
31
32  -- Vincent Bernat <bernat@debian.org>  Tue, 19 Jun 2012 08:30:20 +0200
33
34 roundcube (0.7.2-1) unstable; urgency=low
35
36   * New upstream version.
37   * Bump Standards-Version. No changes required.
38   * Depends on php-mail-mime (>= 1.8.2). Closes: #656243.
39
40  -- Vincent Bernat <bernat@debian.org>  Sat, 28 Apr 2012 10:29:15 +0200
41
42 roundcube (0.7.1-2) unstable; urgency=high
43
44   * Remove roundcube-sqlite package since php5 package does not ship
45     SQLite 2.x support anymore. Roundcube is incompatible with SQLite 3.x.
46     Closes: #657092.
47   * Urgency set to high for php5 migration into testing.
48
49  -- Vincent Bernat <bernat@debian.org>  Tue, 07 Feb 2012 17:37:52 +0100
50
51 roundcube (0.7.1-1) unstable; urgency=low
52
53   * New upstream version. Closes: #656093.
54   * Add Dutch debconf translation, thanks to Jeroen Schot.
55     Closes: #656082.
56
57  -- Vincent Bernat <bernat@debian.org>  Tue, 17 Jan 2012 08:57:11 +0100
58
59 roundcube (0.7-3) unstable; urgency=low
60
61   * Ship jqueryui plugin. Closes: #653274.
62       + Depend on libjs-jquery-ui package (instead of builtin copy).
63       + Conflict with versions of roundcube-plugins-extra providing this
64         plugin.
65   * More SQL fixes on update. Closes: #654297.
66
67  -- Vincent Bernat <bernat@debian.org>  Mon, 02 Jan 2012 21:45:42 +0100
68
69 roundcube (0.7-2) unstable; urgency=low
70
71   * Fix SQLite upgrade file. Closes: #653217.
72   * Also fixes MySQL upgrade file and SQLite regular file.
73
74  -- Vincent Bernat <bernat@debian.org>  Sun, 25 Dec 2011 16:14:04 +0100
75
76 roundcube (0.7-1) unstable; urgency=low
77
78   * New upstream version. Closes: #652564.
79       + Does not ship SWF with TinyMCE anymore.
80
81  -- Vincent Bernat <bernat@debian.org>  Fri, 23 Dec 2011 22:04:39 +0100
82
83 roundcube (0.6+dfsg-1) unstable; urgency=low
84
85   * New upstream version. Closes: #643707.
86       + Repack to remove SWF file without source from TinyMCE.      
87       + Add SQL upgrade procedures.
88       + Add new plugins: acl, enigma and newmail_notifier.
89       + Update jQuery dependency to jQuery 1.6.4.
90
91  -- Vincent Bernat <bernat@debian.org>  Sun, 02 Oct 2011 15:20:57 +0200
92
93 roundcube (0.5.4+dfsg-1) unstable; urgency=high
94
95   [ Vincent Bernat ]
96   * New upstream version.
97      + Fix XSS vulnerability in UI messages (Closes: #641996).
98   * Switch to Git for version control thanks to Jérémy
99     Bobbio. debian/control updated.
100   * Ship INSTALL. Closes: #633698.
101
102   [ Jérémy Bobbio ]
103   * Re-add 'password' plugin to roundcube-plugins.
104
105  -- Vincent Bernat <bernat@debian.org>  Wed, 13 Jul 2011 08:33:01 +0200
106
107 roundcube (0.5.3+dfsg-1) unstable; urgency=low
108
109   * New upstream release.
110      + Fix identities "reply-to" and "bcc" fields have a bogus value when
111        left empty (Closes: #628553).
112
113  -- Vincent Bernat <bernat@debian.org>  Fri, 10 Jun 2011 22:48:57 +0200
114
115 roundcube (0.5.2+dfsg-1) unstable; urgency=low
116
117   * New upstream release
118   * Update logrotate configuration. Closes: #619410.
119   * Make debian-db.php owned by root. This really closes: #608976.
120   * Bump Standards-Version. No changes required.
121
122  -- Vincent Bernat <bernat@debian.org>  Sun, 24 Apr 2011 00:35:34 +0200
123
124 roundcube (0.5.1+dfsg-7) unstable; urgency=low
125
126   * Make dbconfig-common use sqlite by default to ensure that the package
127     can be configured non-interactively in most cases. Closes: #617754.
128
129  -- Vincent Bernat <bernat@debian.org>  Fri, 11 Mar 2011 09:08:32 +0100
130
131 roundcube (0.5.1+dfsg-6) unstable; urgency=low
132
133   * Handle incorrect upgrade from 0.3.1-6 when "changed" column already
134     exists for table "identities". Closes: #617312.
135
136  -- Vincent Bernat <bernat@debian.org>  Tue, 08 Mar 2011 07:37:56 +0100
137
138 roundcube (0.5.1+dfsg-5) unstable; urgency=low
139
140   * Don't use awk. Use plain shell to modify main.inc.php.
141     Closes: #616074.
142
143  -- Vincent Bernat <bernat@debian.org>  Fri, 04 Mar 2011 20:46:57 +0100
144
145 roundcube (0.5.1+dfsg-4) unstable; urgency=low
146
147   * Fix debian/watch to remove "+dfsg" suffix.
148   * Use awk instead of sed to modify main.inc.php. Closes: #615277.
149
150  -- Vincent Bernat <bernat@debian.org>  Tue, 01 Mar 2011 19:59:00 +0100
151
152 roundcube (0.5.1+dfsg-3) unstable; urgency=low
153
154   * Install show_additional_headers plugin in roundcube-plugins package.
155   * Use dbconfig-common to force some upgrade commands using some ugly
156     hacks. This should fix any remaining problems with MySQL
157     upgrade. Closes: #613586.
158
159  -- Vincent Bernat <bernat@debian.org>  Fri, 18 Feb 2011 22:04:12 +0100
160
161 roundcube (0.5.1+dfsg-2) unstable; urgency=low
162
163   * Remove all "ADD INDEX" from MySQL 0.5-1 upgrade file and put them in
164     postinst script. If you have a problem during the upgrade, please, let
165     me know. This upload is only done to prevent users who did not upgrade
166     to 0.5 yet to have a problem during their upgrade. If you already
167     upgraded to 0.5 and if the upgrade failed (or if some feature are
168     missing like identities management), please look at bug #613586.
169
170  -- Vincent Bernat <bernat@debian.org>  Wed, 16 Feb 2011 20:54:48 +0100
171
172 roundcube (0.5.1+dfsg-1) unstable; urgency=low
173
174   * Add plugins. Closes: #550454.
175   * Rewrite (and update) of debian/copyright.
176   * Use of yui-compressor to re-minify Javascript files.
177   * Drop correct-magic-path.patch: libmagic1 now provides a symlink to the
178     correct location since 4.24-4.
179   * Repack orig.tar.gz to remove swf file shipped with TinyMCE with no
180     sources available.
181
182  -- Vincent Bernat <bernat@debian.org>  Mon, 14 Feb 2011 22:33:51 +0100
183
184 roundcube (0.5.1-1) unstable; urgency=low
185
186   * New upstream version. Some bugs are corrected in this release or in a
187     previous release:
188       + when switching to HTML mode, content type is now correctly set.
189         Closes: #611321.
190       + header delimiters handling has been fixed in 0.5.
191         Closes: #603489.
192   * Don't assign "skins" directory to www-data. Closes: #612552.
193   * Add instructions on how to install and upgrade when not using
194     dbconfig-common. We do not ship UPGRADING file any more since it is
195     misleading. Closes: #612511.
196   * Fix MySQL indexes if upgrading from 0.5-2 or lesser. Closes: #610725.
197   * Rework how symlinks work. The only directory to use is
198     /var/lib/roundcube. We use symlink from /usr/share/roundcube to
199     /var/lib/roundcube and not the other way. Moreover, plugins and skins
200     are also symlinked. A user should be able to add plugins and skins in
201     /var/lib/roundcube while default ones are in
202     /usr/share/roundcube. Closes: #612553.
203
204  -- Vincent Bernat <bernat@debian.org>  Wed, 09 Feb 2011 07:32:42 +0100
205
206 roundcube (0.5-2) experimental; urgency=low
207
208   * If 0.3.1 was installed from scratch, upgrade does not work on MySQL
209     and PostgreSQL because we try to create an index which already
210     exists. With SQLite, the error is ignored, no fix needed. When using
211     PostgreSQL, fix this by dropping the index if it already
212     exists. Nothing similar seems to exist with MySQL. Therefore, just
213     don't create the index. We need to handle this later. See bug
214     #610725. Not closing.
215
216  -- Vincent Bernat <bernat@debian.org>  Fri, 21 Jan 2011 21:44:05 +0100
217
218 roundcube (0.5-1) experimental; urgency=low
219
220   * New upstream release. Closes: #592312.
221      + Drop patches included upstream (DNS prefetching, jQuery 1.4
222        handling, email address validation, duplicate headers, incorrectly
223        formatted received headers). Adapt other patches. One of the patch
224        now correctly states to use dpkg-reconfigure roundcube-core.
225        Closes: #608977.
226      + Update SQL commands to use to upgrade database.
227        That also closes: #602922. Unfortunately, the user may get some
228        harmless error messages because there is no way to know if
229        0.3.1 was installed from scratch or upgraded from 0.3.
230      + Update dependencies to match INSTALL file. Only exception is the
231        use of Mail_Mime 1.8.0 in place of 1.8.1 which is not available in
232        Debian. We depends on jQuery 1.4.2 because 1.4.4 is not available in
233        Debian.
234      + All folders are correctly checked since 0.4. Closes: #552430.
235      + Also, closes: #553194 since it seems to have been fixed too.
236      + There is also the possibility to not top-quote since 0.4.
237        Closes: #491063.
238      + Closes: #602144. Also fixed.
239   * Move .htaccess to /etc/roundcube and use a symlink (Closes: #591369).
240   * Don't let www-data overwrite debian-db.php. Closes: #608976.
241   * Bump Standards-Version. No changes required.
242
243  -- Vincent Bernat <bernat@debian.org>  Sat, 15 Jan 2011 12:40:27 +0100
244
245 roundcube (0.3.1-6) unstable; urgency=low
246
247   * Update Arabic debconf translation, thanks to Ossama Khayat.
248     Closes: #596181.
249   * Update Portuguese debconf translation, thanks to Christian Perrier.
250     Closes: #599575.
251   * Add a patch to avoid duplicate boundaries in headers when adding an
252     attachment. Closes: #599586.
253
254  -- Vincent Bernat <bernat@debian.org>  Mon, 18 Oct 2010 23:14:37 +0200
255
256 roundcube (0.3.1-5) unstable; urgency=low
257
258   * Depends on php-mail-mime 1.7.0 or more recent to handle correctly
259     'mime_param_folding' directive. Closes: #588295.
260   * Add Danish debconf translation, thanks to Joe Dalton.
261     Closes: #593271.
262   * Add a patch to fix Received header to behave better with Spam
263     Assassin. Closes: #595204.
264
265  -- Vincent Bernat <bernat@debian.org>  Thu, 02 Sep 2010 07:54:58 +0200
266
267 roundcube (0.3.1-4) unstable; urgency=low
268
269   * Update README.Debian to state that the variable to modify is
270     'htmleditor' instead of 'enable_htmleditor'. Thanks to Hans
271     Spaans. Closes: #575556.
272   * Add Brazilian Portuguese debconf translation, thanks to Eder
273     L. Marques. Closes: #581745.
274   * Switch default encoding to UTF-8 instead of ISO-8859-1.
275     Closes: #588084.
276   * Add more explanations on how to install roundcube in a Debian system
277     in README.Debian. Closes: #584458, #582894.
278   * Bump Standards-Version. No changes required.
279   * Switch to 3.0 (quilt) format.
280   * Use Breaks instead of Conflicts to move files from older roundcube
281     installations.
282
283  -- Vincent Bernat <bernat@debian.org>  Sat, 17 Jul 2010 17:23:30 +0200
284
285 roundcube (0.3.1-3) unstable; urgency=high
286
287   * RFC 5321, section 4.5.3.1, asks to not impose any limits on length if
288     possible. We respect this by dropping limitation of the local-part of
289     an email address. Closes: #568360, #568537.
290   * Suggests php-auth-sasl to enable use of SASL mechanisms for mail
291     servers. Closes: #567550.
292   * Disable DNS prefetching to avoid information leakage through links
293     embedded in messages. This fixes CVE-2010-0464. Closes: #569660.
294   * Bump Standards-Version. No changes required.
295
296  -- Vincent Bernat <bernat@debian.org>  Sat, 13 Feb 2010 10:21:49 +0100
297
298 roundcube (0.3.1-2) unstable; urgency=low
299
300   * Fix VCS links in debian/control, thanks to Torsten Landschoff.
301     Closes: #555900.
302   * Really ship NEWS.Debian.
303   * Add changesets 3170 and 3202 from upstream to handle gracefully jQuery
304     1.4. Thanks to Volker Gropp for the report. Closes: #565715.
305
306  -- Vincent Bernat <bernat@debian.org>  Mon, 18 Jan 2010 23:11:01 +0100
307
308 roundcube (0.3.1-1) unstable; urgency=low
309
310   * New upstream release.
311   * Add a notice in NEWS.Debian about php.ini options that should be set
312     to get Roundcube working properly. Closes: #549428, #552508.
313
314  -- Vincent Bernat <bernat@debian.org>  Sat, 07 Nov 2009 17:41:37 +0100
315
316 roundcube (0.3-2) unstable; urgency=low
317
318   * Really fix #544579 since the default value is null without
319     quotes. This really Closes: #544579.
320   * Enlarge login box to accommodate sk_SK locale. Closes: #542933.
321
322  -- Vincent Bernat <bernat@debian.org>  Sun, 27 Sep 2009 11:26:56 +0200
323
324 roundcube (0.3-1) unstable; urgency=low
325
326   * New upstream release. Closes: #545498.
327   * Update debconf translations:
328       + Italian, thanks to Luca Monducci. Closes: #544199.
329       + Czech, thanks to Miroslav Kure. Closes: #546413.
330   * Roundcube configuration now uses 'language' instead of 'locale_string'
331     to specify the default language. Update postinst to reflect this
332     change. Thanks to Richard van den Berg for noticing this. Closes: #544579.
333   * Depends on libjs-jquery (>= 1.3) since this is now used by roundcube.
334   * Don't ship any plugins for now but ship an empty plugins directory.
335   * Ship main .htaccess since it is needed to setup correctly PHP (for
336     example, to disable PHP Suhosin cookie encryption).
337   * Bump Standards-Version. No changes required.
338
339  -- Vincent Bernat <bernat@debian.org>  Sun, 27 Sep 2009 11:00:30 +0200
340
341 roundcube (0.2.2-1) unstable; urgency=low
342
343   * New upstream release
344   * Bump Standards-Version. No changes required.
345   * Remove *.js.src which are not needed at runtime.
346   * Don't send email contents to Google by default by using php5-pspell
347     instead. Thanks to Anand Kumria. Closes: #529563.
348   * Update debconf translations:
349       + Basque, thanks to Piarres Beobide. Closes: #534282.
350
351  -- Vincent Bernat <bernat@debian.org>  Sun, 05 Jul 2009 09:53:17 +0200
352
353 roundcube (0.2.1-2) unstable; urgency=low
354
355   * Update debconf translations:
356       + German, thanks to Helge Kreutzmann. Closes: #520004.
357       + Japanese, thanks to Hideki Yamane. Closes: #520024.
358       + Spanish, thanks to Francisco Javier. Closes: #526696.
359       + Russian, thanks to Yuri Kozlov. Closes: #528796.
360   * Depend on php-mdb2-* (>= 1.5.0b2) since it is needed to fix some
361     bugs. Closes: #519104, #519293. Remove not needed any more patch from
362     debian/patches/series. Keep it in debian/patches to help backports.
363
364  -- Vincent Bernat <bernat@debian.org>  Sat, 16 May 2009 15:30:17 +0200
365
366 roundcube (0.2.1-1) unstable; urgency=low
367
368   * New upstream release:
369       + Fix use_packaged_tinymce.patch to apply to this new version
370       + Remove cve-2009-0413.patch which has been applied upstream
371
372  -- Vincent Bernat <bernat@debian.org>  Sat, 14 Mar 2009 17:42:07 +0100
373
374 roundcube (0.2~stable-2) unstable; urgency=low
375
376   * Update debconf translations:
377       + French, thanks to Christian Perrier. Closes: #515806.
378       + Swedish, thanks to Martin Bagge. Closes: #516683.
379   * Drop virtual package roundcube-db and add dependencies on real package
380     instead: this way, we can have versioned dependencies on those to avoid
381     version mismatch between packages.
382   * Add a patch to not use a MDB2 feature not present in the Debian
383     package. Thanks to Grzegorz Sobański for the patch. Closes: #519104.
384
385  -- Vincent Bernat <bernat@debian.org>  Wed, 11 Mar 2009 18:49:32 +0100
386
387 roundcube (0.2~stable-1) unstable; urgency=low
388
389   * New upstream version. Closes: #503573, #504570.
390       + Add SQL update scripts for this new release and for
391         0.2~alpha. Remove copy of SQL upgrade script from debian/rules.
392       + Remove patch for CVE-2008-5620 which is now fixed upstream.
393       + Remove patch correcting a vulnerability in html2text.php.
394       + Remove patch fixing login issue. This is fixed upstream.
395       + Remove patch setting the default backend to db instead of mdb2:
396         this is not possible any more. We depend on php-mdb2 now.
397       + Update patch to use packaged tinymce.
398   * Upload to unstable since Lenny is out.
399   * Apply fix for XSS issue (CVE-2009-0413). Closes: #514179.
400   * Remove hack to update a SQLite table for an upgrade from a quite old
401     version of roundcube.
402   * Fix pending l10n issues:
403       + Update English debconf template. Closes: #473794.
404       + Add Swedish translation thanks to Martin Bagge. Closes: #508752.
405   * Fix debian/copyright to make lintian happy.
406
407  -- Vincent Bernat <bernat@debian.org>  Sun, 15 Feb 2009 16:18:58 +0100
408
409 roundcube (0.2~alpha-4) experimental; urgency=low
410
411   * Add missing ${misc:Depends} to make Lintian happy.
412   * Add description to each patch.
413   * Execute cron job only if the directory to clean exists.
414   * Reload web server configuration instead of restart, thanks to a patch
415     from Tiago Bortoletto Vaz. Closes: #508633.
416   * Fix a vulnerability in quota image generation. This fixes
417     CVE-2008-5620. Thanks to Nico Golde for reporting it. Closes: #509596.
418   * Add missing dependency on php5-gd, used for quota bar.
419   * For roundcube-pgsql, depends on postgresql-client only. This package
420     is provided by the currently supported real package.
421
422  -- Vincent Bernat <bernat@debian.org>  Thu, 25 Dec 2008 11:38:13 +0100
423
424 roundcube (0.2~alpha-3) experimental; urgency=high
425
426   [ Vincent Bernat ]
427   * Fix a vulnerability in the use of preg_replace (Closes: #508628).
428   * Adapt descriptions of roundcube-database packages to refer them as
429     metapackages instead of virtual package (Closes: #495434).
430   * Add robots.txt from upstream, even if in some configuration, it will
431     not be considered (Closes: #499108).
432   * Do not ship .htaccess files. Restrictions are set in Apache or
433     Lighttpd configuration files (Closes: #500202).
434
435   [ Romain Beauxis ]
436   * Changed versioned dependency of rouncube from binary:Version to
437     source:Version since these are all architecture independent packages.  
438
439  -- Vincent Bernat <bernat@debian.org>  Sat, 13 Dec 2008 14:36:02 +0100
440
441 roundcube (0.2~alpha-2) experimental; urgency=low
442
443   [ Vincent Bernat ]
444   * Fix lintian warnings introduced by previous upload
445   * Fix lighttpd.conf to make it work with latest versions (Closes: #494044)
446   * Do not prepend path to lighty util in postinst and postrm, as per
447     Policy Manual section 6.1
448   * Ship a bug/control file to have all bugs submitted against roundcube
449     metapackage
450   * Fix debian/roundcube-core.cron.daily to use
451     /etc/default/roundcube-core instead of /etc/default/roundcube which
452     should not exist any more
453
454   [ Romain Beauxis ]
455   * Versioned roundcube-core dependency for roundcube 
456
457  -- Vincent Bernat <bernat@debian.org>  Sat, 16 Aug 2008 13:22:08 +0200
458
459 roundcube (0.2~alpha-1) experimental; urgency=low
460
461   * New upstream release
462   * Update debian/watch file to correctly consider those new releases
463   * Remove the following patches:
464       + messageid-headers-ordering
465       + mysql-update-fix
466       + disable-tinymce-spellchecker
467   * Update the following patches:
468       + correct_install_path
469       + use_packaged_tinymce
470   * Add a new patch to fix a login problem
471   * Depends on tinymce >= 3
472
473  -- Vincent Bernat <bernat@debian.org>  Sun, 22 Jun 2008 14:10:44 +0200
474
475 roundcube (0.1.1-7) unstable; urgency=low
476
477   * Another fix for incorrect tinymce path. This should be the last one!
478
479  -- Vincent Bernat <bernat@debian.org>  Sun, 22 Jun 2008 12:36:59 +0200
480
481 roundcube (0.1.1-6) unstable; urgency=low
482
483   * Fix use_packaged_tinymce patch which was incorrect after switch to
484     tinymce2 package.
485
486  -- Vincent Bernat <bernat@debian.org>  Sun, 22 Jun 2008 12:19:16 +0200
487
488 roundcube (0.1.1-5) unstable; urgency=low
489
490   * Fix ordering of message-id in message headers, thanks to Reinhard
491     Tartler (Closes: #486493)
492   * Update Standards-Version to 3.8.0
493
494  -- Vincent Bernat <bernat@debian.org>  Tue, 17 Jun 2008 00:33:40 +0200
495
496 roundcube (0.1.1-4) unstable; urgency=low
497
498   * Add Slovak debconf translation, thanks to Ivan Masár (Closes: #481376)
499   * Fix debian/copyright:
500      + RoundCube is GPL-2 licensed, not GPL-2+
501      + Add an explanation on the BSD license present at the top of
502        index.php (Closes: #477119)
503   * We do not support tinymce 3, yet. Depends on tinymce2 | tinymce (<<
504     3). Closes: #481145, #483053, #482295
505
506  -- Vincent Bernat <bernat@debian.org>  Tue, 20 May 2008 20:51:52 +0200
507
508 roundcube (0.1.1-3) unstable; urgency=low
509
510   * Fix an error introduced when fixing bug #476803. Thanks to Micah
511     Anderson for spotting it (Closes: #479775).
512   * Avoid to pop language question at every upgrade. Thanks to Ivan Vucica
513     for spotting this. The problem lied in the use of db_metaget to get
514     the value of a key set by db_subst in a previous invocation. It seems
515     this is not possible any more (Closes: #480043). The fix implies that
516     we won't ask the question again if more languages are available since
517     last upgrade.
518
519  -- Vincent Bernat <bernat@debian.org>  Thu, 08 May 2008 09:50:24 +0200
520
521 roundcube (0.1.1-2) unstable; urgency=low
522
523   * Comment by default Alias directive for tinymce in Apache configuration
524     file (Closes: #476162).
525   * Allow to preseed language value (Closes: #476803).
526
527  -- Vincent Bernat <bernat@luffy.cx>  Sat, 19 Apr 2008 16:50:28 +0200
528
529 roundcube (0.1.1-1) unstable; urgency=low
530
531   * New upstream release
532     - Copy old SQL upgrade scripts into debian/sql to allow upgrade from
533       versions older than 0.1
534     - Patch new MySQL upgrade script to fix a typo
535   * Debconf translation updates:
536     - Spanish. Closes: #473788
537   * Depends on php-mail-mime (>= 1.5.0) and drop compatibility patch
538   * Install upstream changelog in /usr/share/doc/roundcube*
539
540  -- Vincent Bernat <bernat@luffy.cx>  Sat, 05 Apr 2008 18:16:33 +0200
541
542 roundcube (0.1-4) unstable; urgency=low
543
544   * Debconf translation updates:
545     - French. Closes: #469802
546     - Russian. Closes: #469847
547     - Galician. Closes: #469866
548     - German. Closes: #469875
549     - Finnish. Closes: #469922
550     - Italian. Closes: #469987
551     - Czech. Closes: #470150
552     - Portuguese. Closes: #470156
553     - Spanish. Closes: #470732
554     - Basque. Closes: #470871
555     - Arabic. Closes: #471470
556
557  -- Vincent Bernat <bernat@luffy.cx>  Sat, 08 Mar 2008 11:15:00 +0100
558
559 roundcube (0.1-3) unstable; urgency=low
560
561   * Fix problem with too old php-mail-mime package (Closes: #469814)
562
563  -- Vincent Bernat <bernat@luffy.cx>  Fri, 07 Mar 2008 11:06:49 +0100
564
565 roundcube (0.1-2) unstable; urgency=low
566
567   * Ship bin/ directory as well. This fix conversion from HTML to text in
568     composition.
569   * Disable spellchecker for tinymce since it is not shipped with Debian
570     package of tinymce.
571
572  -- Vincent Bernat <bernat@luffy.cx>  Fri, 07 Mar 2008 09:42:39 +0100
573
574 roundcube (0.1-1) unstable; urgency=low
575
576   * New upstream release (Closes: #469487).
577      - This release seems to fix failure to set some fields when replying,
578        with bincimap as IMAP server (Closes: #443562)
579      - It also fixes the deletion of multiple messages, still with
580        bincimap (Closes: #451404)
581   * Remove 'ob_gzhandler.patch' and 'xss-fix.patch'. They have been
582     merged upstream.
583   * Upstream has switched to MDB2 database backend which is not packaged
584     in Debian yet. We switch back to old backend.
585   * Fix debian/watch to handle correctly detection of new versions.
586   * Add support for lighttpd and remove support for older version of
587     Apache. The debconf question about webserver autoconfiguration is
588     reworded (Closes: #462961).
589   * Do not depend on a specific revision of cdbs.
590   * Move po-debconf from Build-Depends-Indep to Build-Depends since it is
591     needed for clean target.
592   * Correct path to /usr/share/file/magic, provided by libmagic1. Provide
593     license information about this file in debian/copyright.
594
595  -- Vincent Bernat <bernat@luffy.cx>  Wed, 05 Mar 2008 20:49:03 +0100
596
597 roundcube (0.1~rc2-6) unstable; urgency=high
598
599   * Bug fix: "CVE-2007-6321: Cross-site scripting (XSS) vulnerability",
600     thanks to Micah Anderson (Closes: #455840). The patch is from
601     http://lists.roundcube.net/mail-archive/dev/2007-12/0000038.html and
602     provided by Robin Elfrink. It has been modified with some functions
603     stolen from Squirrelmail.
604   * Finnish debconf template, thanks to Esko Arajärvi (Closes: #458244).
605
606  -- Vincent Bernat <bernat@luffy.cx>  Sat, 29 Dec 2007 21:55:17 +0100
607
608 roundcube (0.1~rc2-5) unstable; urgency=low
609
610   * Deal with old /etc/logrotate.d/roundcube by removing it if left
611     untouched (Closes: #456546). Also deal with /etc/default/roundcube and
612     /etc/cron.daily/roundcube.
613
614  -- Vincent Bernat <bernat@luffy.cx>  Tue, 18 Dec 2007 23:02:46 +0100
615
616 roundcube (0.1~rc2-4) unstable; urgency=low
617
618   * Thightened dependencies for a safe upgrade
619   * Finally removed any circular dependency, -db packages no longer pull
620     a full roundcube install
621
622  -- Romain Beauxis <toots@rastageeks.org>  Sun, 09 Dec 2007 14:24:24 +0100
623
624 roundcube (0.1~rc2-3) unstable; urgency=low
625
626   * Upload to unstable
627   * Bumped standard version to 3.7.3 (no changes) 
628
629  -- Romain Beauxis <toots@rastageeks.org>  Sun, 09 Dec 2007 14:19:28 +0100
630
631 roundcube (0.1~rc2-2) experimental; urgency=low
632
633   [ Vincent Bernat ]
634   * Fix a conflict between ob_gzhandler and zlib output compression,
635     thanks to kaouete (Closes: #450482).
636
637   [ Romain Beauxis ]
638   * Fix tinymce patch and inclusion
639     Closes: #452016
640   * Splitted virtual packages to avoid circular dependencies.
641     Uploading to experimental, as this is an important change and we may
642     expect issues..
643
644  -- Romain Beauxis <toots@rastageeks.org>  Mon, 26 Nov 2007 11:54:21 +0100
645
646 roundcube (0.1~rc2-1) unstable; urgency=low
647
648   * New upstream, thanks to Nicolas Stransky (Closes: #447503). This
649     release support tinymce as HTML editor. Look at README.Debian for more
650     information.
651   * Update Galician debconf template, thanks to Jacobo Tarrio (Closes: #447943).
652
653  -- Vincent Bernat <bernat@luffy.cx>  Mon, 29 Oct 2007 22:08:43 +0100
654
655 roundcube (0.1~rc1-3) unstable; urgency=low
656
657   * In respect to policy 12.3, do not put main.inc.php.dist in
658     /usr/share/doc, thanks to Jonas Smedegaard (Closes: #446502).
659   * Update German and French debconf templates, thanks to Christian
660     Perrier (Closes: #446458) and Helge Kreutzmann (Closes: #446532).
661
662  -- Vincent Bernat <bernat@luffy.cx>  Sun, 14 Oct 2007 08:41:24 +0200
663
664 roundcube (0.1~rc1-2) unstable; urgency=low
665
666   * Fix dependencies by creating virtual packages for each database
667     backend, thanks to Joey Hess (Closes: #444925).
668
669  -- Vincent Bernat <bernat@luffy.cx>  Tue, 02 Oct 2007 20:09:19 +0200
670
671 roundcube (0.1~rc1-1) unstable; urgency=low
672
673   * New upstream release
674   * Removed non gpl file des.inc
675
676  -- Romain Beauxis <toots@rastageeks.org>  Tue, 24 Jul 2007 13:36:20 +0200
677
678 roundcube (0.1~rc1~dfsg-3) unstable; urgency=low
679
680   * Add php5-mcrypt dependency (Closes: #431177)
681
682  -- Vincent Bernat <bernat@luffy.cx>  Sat, 30 Jun 2007 19:36:21 +0200
683
684 roundcube (0.1~rc1~dfsg-2) unstable; urgency=low
685
686   * Removed custom unix_timestamp for sqlite: solved upstream
687   * Debconf templates and debian/control reviewed by the debian-l10n-
688     english team as part of the Smith review project.
689     Closes: #426086, #427546, #427546
690   * Debconf translation updates:
691     - Galician. Closes: #426140
692     - Basque. Closes: #426150
693     - Czech. Closes: #426428
694     - Portuguese. Closes: #426451
695     - Arabic. Closes: #427110
696     - Italian. Closes: #427206
697     - German. Closes: #427536
698     - French. Closes: #427736
699     - Tamil. Closes: #428254
700     - Russian. Closes: #428364
701     - Spanish. Closes: #428573
702
703  -- Romain Beauxis <toots@rastageeks.org>  Tue, 05 Jun 2007 15:22:36 +0200
704
705 roundcube (0.1~rc1~dfsg-1) unstable; urgency=low
706
707   [ Vincent Bernat ]
708   * New upstream release
709   * Update script for sqlite in postinst
710   [ Romain Beauxis ]
711   * Fixed dh_link calls
712     Closes: #423824
713   * Added custom patch to use php unix timestamp support
714     with sqlite since UNIX_TIMESTAMP is not supported by sqlite.
715   * Dropped php4 dependencies
716
717  -- Vincent Bernat <bernat@luffy.cx>  Sun, 20 May 2007 13:59:44 +0200
718
719 roundcube (0.1~beta2.2~dfsg-2) unstable; urgency=low
720
721   * Fix a security issue by disallowing access to logs.
722   * First upload to unstable.
723
724  -- Vincent Bernat <bernat@luffy.cx>  Sat,  5 May 2007 00:23:40 +0200
725
726 roundcube (0.1~beta2.2~dfsg-1) experimental; urgency=low
727
728   * Initial release. (Closes: #333756, #344949)
729
730  -- Romain Beauxis <toots@rastageeks.org>  Tue, 13 Mar 2007 13:28:05 +0100