]> git.donarmstrong.com Git - roundcube.git/blob - debian/changelog
Try to repair bug #610725.
[roundcube.git] / debian / changelog
1 roundcube (0.5-2) experimental; urgency=low
2
3   * If 0.3.1 was installed from scratch, upgrade does not work on MySQL
4     and PostgreSQL because we try to create an index which already
5     exists. With SQLite, the error is ignored. When using PostgreSQL, drop
6     the index if it already exists. Nothing similar seems to exist with
7     MySQL. Therefore, just don't create the index. We need to handle this
8     later. See bug #610725. Not closing.
9
10  -- Vincent Bernat <bernat@debian.org>  Fri, 21 Jan 2011 21:44:05 +0100
11
12 roundcube (0.5-1) experimental; urgency=low
13
14   * New upstream release. Closes: #592312.
15      + Drop patches included upstream (DNS prefetching, jQuery 1.4
16        handling, email address validation, duplicate headers, incorrectly
17        formatted received headers). Adapt other patches. One of the patch
18        now correctly states to use dpkg-reconfigure roundcube-core.
19        Closes: #608977.
20      + Update SQL commands to use to upgrade database.
21        That also closes: #602922. Unfortunately, the user may get some
22        harmless error messages because there is no way to know if
23        0.3.1 was installed from scratch or upgraded from 0.3.
24      + Update dependencies to match INSTALL file. Only exception is the
25        use of Mail_Mime 1.8.0 in place of 1.8.1 which is not available in
26        Debian. We depends on jQuery 1.4.2 because 1.4.4 is not available in
27        Debian.
28      + All folders are correctly checked since 0.4. Closes: #552430.
29      + Also, closes: #553194 since it seems to have been fixed too.
30      + There is also the possibility to not top-quote since 0.4.
31        Closes: #491063.
32      + Closes: #602144. Also fixed.
33   * Move .htaccess to /etc/roundcube and use a symlink (Closes: #591369).
34   * Don't let www-data overwrite debian-db.php. Closes: #608976.
35   * Bump Standards-Version. No changes required.
36
37  -- Vincent Bernat <bernat@debian.org>  Sat, 15 Jan 2011 12:40:27 +0100
38
39 roundcube (0.3.1-6) unstable; urgency=low
40
41   * Update Arabic debconf translation, thanks to Ossama Khayat.
42     Closes: #596181.
43   * Update Portuguese debconf translation, thanks to Christian Perrier.
44     Closes: #599575.
45   * Add a patch to avoid duplicate boundaries in headers when adding an
46     attachment. Closes: #599586.
47
48  -- Vincent Bernat <bernat@debian.org>  Mon, 18 Oct 2010 23:14:37 +0200
49
50 roundcube (0.3.1-5) unstable; urgency=low
51
52   * Depends on php-mail-mime 1.7.0 or more recent to handle correctly
53     'mime_param_folding' directive. Closes: #588295.
54   * Add Danish debconf translation, thanks to Joe Dalton.
55     Closes: #593271.
56   * Add a patch to fix Received header to behave better with Spam
57     Assassin. Closes: #595204.
58
59  -- Vincent Bernat <bernat@debian.org>  Thu, 02 Sep 2010 07:54:58 +0200
60
61 roundcube (0.3.1-4) unstable; urgency=low
62
63   * Update README.Debian to state that the variable to modify is
64     'htmleditor' instead of 'enable_htmleditor'. Thanks to Hans
65     Spaans. Closes: #575556.
66   * Add Brazilian Portuguese debconf translation, thanks to Eder
67     L. Marques. Closes: #581745.
68   * Switch default encoding to UTF-8 instead of ISO-8859-1.
69     Closes: #588084.
70   * Add more explanations on how to install roundcube in a Debian system
71     in README.Debian. Closes: #584458, #582894.
72   * Bump Standards-Version. No changes required.
73   * Switch to 3.0 (quilt) format.
74   * Use Breaks instead of Conflicts to move files from older roundcube
75     installations.
76
77  -- Vincent Bernat <bernat@debian.org>  Sat, 17 Jul 2010 17:23:30 +0200
78
79 roundcube (0.3.1-3) unstable; urgency=high
80
81   * RFC 5321, section 4.5.3.1, asks to not impose any limits on length if
82     possible. We respect this by dropping limitation of the local-part of
83     an email address. Closes: #568360, #568537.
84   * Suggests php-auth-sasl to enable use of SASL mechanisms for mail
85     servers. Closes: #567550.
86   * Disable DNS prefetching to avoid information leakage through links
87     embedded in messages. This fixes CVE-2010-0464. Closes: #569660.
88   * Bump Standards-Version. No changes required.
89
90  -- Vincent Bernat <bernat@debian.org>  Sat, 13 Feb 2010 10:21:49 +0100
91
92 roundcube (0.3.1-2) unstable; urgency=low
93
94   * Fix VCS links in debian/control, thanks to Torsten Landschoff.
95     Closes: #555900.
96   * Really ship NEWS.Debian.
97   * Add changesets 3170 and 3202 from upstream to handle gracefully jQuery
98     1.4. Thanks to Volker Gropp for the report. Closes: #565715.
99
100  -- Vincent Bernat <bernat@debian.org>  Mon, 18 Jan 2010 23:11:01 +0100
101
102 roundcube (0.3.1-1) unstable; urgency=low
103
104   * New upstream release.
105   * Add a notice in NEWS.Debian about php.ini options that should be set
106     to get Roundcube working properly. Closes: #549428, #552508.
107
108  -- Vincent Bernat <bernat@debian.org>  Sat, 07 Nov 2009 17:41:37 +0100
109
110 roundcube (0.3-2) unstable; urgency=low
111
112   * Really fix #544579 since the default value is null without
113     quotes. This really Closes: #544579.
114   * Enlarge login box to accommodate sk_SK locale. Closes: #542933.
115
116  -- Vincent Bernat <bernat@debian.org>  Sun, 27 Sep 2009 11:26:56 +0200
117
118 roundcube (0.3-1) unstable; urgency=low
119
120   * New upstream release. Closes: #545498.
121   * Update debconf translations:
122       + Italian, thanks to Luca Monducci. Closes: #544199.
123       + Czech, thanks to Miroslav Kure. Closes: #546413.
124   * Roundcube configuration now uses 'language' instead of 'locale_string'
125     to specify the default language. Update postinst to reflect this
126     change. Thanks to Richard van den Berg for noticing this. Closes: #544579.
127   * Depends on libjs-jquery (>= 1.3) since this is now used by roundcube.
128   * Don't ship any plugins for now but ship an empty plugins directory.
129   * Ship main .htaccess since it is needed to setup correctly PHP (for
130     example, to disable PHP Suhosin cookie encryption).
131   * Bump Standards-Version. No changes required.
132
133  -- Vincent Bernat <bernat@debian.org>  Sun, 27 Sep 2009 11:00:30 +0200
134
135 roundcube (0.2.2-1) unstable; urgency=low
136
137   * New upstream release
138   * Bump Standards-Version. No changes required.
139   * Remove *.js.src which are not needed at runtime.
140   * Don't send email contents to Google by default by using php5-pspell
141     instead. Thanks to Anand Kumria. Closes: #529563.
142   * Update debconf translations:
143       + Basque, thanks to Piarres Beobide. Closes: #534282.
144
145  -- Vincent Bernat <bernat@debian.org>  Sun, 05 Jul 2009 09:53:17 +0200
146
147 roundcube (0.2.1-2) unstable; urgency=low
148
149   * Update debconf translations:
150       + German, thanks to Helge Kreutzmann. Closes: #520004.
151       + Japanese, thanks to Hideki Yamane. Closes: #520024.
152       + Spanish, thanks to Francisco Javier. Closes: #526696.
153       + Russian, thanks to Yuri Kozlov. Closes: #528796.
154   * Depend on php-mdb2-* (>= 1.5.0b2) since it is needed to fix some
155     bugs. Closes: #519104, #519293. Remove not needed any more patch from
156     debian/patches/series. Keep it in debian/patches to help backports.
157
158  -- Vincent Bernat <bernat@debian.org>  Sat, 16 May 2009 15:30:17 +0200
159
160 roundcube (0.2.1-1) unstable; urgency=low
161
162   * New upstream release:
163       + Fix use_packaged_tinymce.patch to apply to this new version
164       + Remove cve-2009-0413.patch which has been applied upstream
165
166  -- Vincent Bernat <bernat@debian.org>  Sat, 14 Mar 2009 17:42:07 +0100
167
168 roundcube (0.2~stable-2) unstable; urgency=low
169
170   * Update debconf translations:
171       + French, thanks to Christian Perrier. Closes: #515806.
172       + Swedish, thanks to Martin Bagge. Closes: #516683.
173   * Drop virtual package roundcube-db and add dependencies on real package
174     instead: this way, we can have versioned dependencies on those to avoid
175     version mismatch between packages.
176   * Add a patch to not use a MDB2 feature not present in the Debian
177     package. Thanks to Grzegorz Sobański for the patch. Closes: #519104.
178
179  -- Vincent Bernat <bernat@debian.org>  Wed, 11 Mar 2009 18:49:32 +0100
180
181 roundcube (0.2~stable-1) unstable; urgency=low
182
183   * New upstream version. Closes: #503573, #504570.
184       + Add SQL update scripts for this new release and for
185         0.2~alpha. Remove copy of SQL upgrade script from debian/rules.
186       + Remove patch for CVE-2008-5620 which is now fixed upstream.
187       + Remove patch correcting a vulnerability in html2text.php.
188       + Remove patch fixing login issue. This is fixed upstream.
189       + Remove patch setting the default backend to db instead of mdb2:
190         this is not possible any more. We depend on php-mdb2 now.
191       + Update patch to use packaged tinymce.
192   * Upload to unstable since Lenny is out.
193   * Apply fix for XSS issue (CVE-2009-0413). Closes: #514179.
194   * Remove hack to update a SQLite table for an upgrade from a quite old
195     version of roundcube.
196   * Fix pending l10n issues:
197       + Update English debconf template. Closes: #473794.
198       + Add Swedish translation thanks to Martin Bagge. Closes: #508752.
199   * Fix debian/copyright to make lintian happy.
200
201  -- Vincent Bernat <bernat@debian.org>  Sun, 15 Feb 2009 16:18:58 +0100
202
203 roundcube (0.2~alpha-4) experimental; urgency=low
204
205   * Add missing ${misc:Depends} to make Lintian happy.
206   * Add description to each patch.
207   * Execute cron job only if the directory to clean exists.
208   * Reload web server configuration instead of restart, thanks to a patch
209     from Tiago Bortoletto Vaz. Closes: #508633.
210   * Fix a vulnerability in quota image generation. This fixes
211     CVE-2008-5620. Thanks to Nico Golde for reporting it. Closes: #509596.
212   * Add missing dependency on php5-gd, used for quota bar.
213   * For roundcube-pgsql, depends on postgresql-client only. This package
214     is provided by the currently supported real package.
215
216  -- Vincent Bernat <bernat@debian.org>  Thu, 25 Dec 2008 11:38:13 +0100
217
218 roundcube (0.2~alpha-3) experimental; urgency=high
219
220   [ Vincent Bernat ]
221   * Fix a vulnerability in the use of preg_replace (Closes: #508628).
222   * Adapt descriptions of roundcube-database packages to refer them as
223     metapackages instead of virtual package (Closes: #495434).
224   * Add robots.txt from upstream, even if in some configuration, it will
225     not be considered (Closes: #499108).
226   * Do not ship .htaccess files. Restrictions are set in Apache or
227     Lighttpd configuration files (Closes: #500202).
228
229   [ Romain Beauxis ]
230   * Changed versioned dependency of rouncube from binary:Version to
231     source:Version since these are all architecture independent packages.  
232
233  -- Vincent Bernat <bernat@debian.org>  Sat, 13 Dec 2008 14:36:02 +0100
234
235 roundcube (0.2~alpha-2) experimental; urgency=low
236
237   [ Vincent Bernat ]
238   * Fix lintian warnings introduced by previous upload
239   * Fix lighttpd.conf to make it work with latest versions (Closes: #494044)
240   * Do not prepend path to lighty util in postinst and postrm, as per
241     Policy Manual section 6.1
242   * Ship a bug/control file to have all bugs submitted against roundcube
243     metapackage
244   * Fix debian/roundcube-core.cron.daily to use
245     /etc/default/roundcube-core instead of /etc/default/roundcube which
246     should not exist any more
247
248   [ Romain Beauxis ]
249   * Versioned roundcube-core dependency for roundcube 
250
251  -- Vincent Bernat <bernat@debian.org>  Sat, 16 Aug 2008 13:22:08 +0200
252
253 roundcube (0.2~alpha-1) experimental; urgency=low
254
255   * New upstream release
256   * Update debian/watch file to correctly consider those new releases
257   * Remove the following patches:
258       + messageid-headers-ordering
259       + mysql-update-fix
260       + disable-tinymce-spellchecker
261   * Update the following patches:
262       + correct_install_path
263       + use_packaged_tinymce
264   * Add a new patch to fix a login problem
265   * Depends on tinymce >= 3
266
267  -- Vincent Bernat <bernat@debian.org>  Sun, 22 Jun 2008 14:10:44 +0200
268
269 roundcube (0.1.1-7) unstable; urgency=low
270
271   * Another fix for incorrect tinymce path. This should be the last one!
272
273  -- Vincent Bernat <bernat@debian.org>  Sun, 22 Jun 2008 12:36:59 +0200
274
275 roundcube (0.1.1-6) unstable; urgency=low
276
277   * Fix use_packaged_tinymce patch which was incorrect after switch to
278     tinymce2 package.
279
280  -- Vincent Bernat <bernat@debian.org>  Sun, 22 Jun 2008 12:19:16 +0200
281
282 roundcube (0.1.1-5) unstable; urgency=low
283
284   * Fix ordering of message-id in message headers, thanks to Reinhard
285     Tartler (Closes: #486493)
286   * Update Standards-Version to 3.8.0
287
288  -- Vincent Bernat <bernat@debian.org>  Tue, 17 Jun 2008 00:33:40 +0200
289
290 roundcube (0.1.1-4) unstable; urgency=low
291
292   * Add Slovak debconf translation, thanks to Ivan Masár (Closes: #481376)
293   * Fix debian/copyright:
294      + RoundCube is GPL-2 licensed, not GPL-2+
295      + Add an explanation on the BSD license present at the top of
296        index.php (Closes: #477119)
297   * We do not support tinymce 3, yet. Depends on tinymce2 | tinymce (<<
298     3). Closes: #481145, #483053, #482295
299
300  -- Vincent Bernat <bernat@debian.org>  Tue, 20 May 2008 20:51:52 +0200
301
302 roundcube (0.1.1-3) unstable; urgency=low
303
304   * Fix an error introduced when fixing bug #476803. Thanks to Micah
305     Anderson for spotting it (Closes: #479775).
306   * Avoid to pop language question at every upgrade. Thanks to Ivan Vucica
307     for spotting this. The problem lied in the use of db_metaget to get
308     the value of a key set by db_subst in a previous invocation. It seems
309     this is not possible any more (Closes: #480043). The fix implies that
310     we won't ask the question again if more languages are available since
311     last upgrade.
312
313  -- Vincent Bernat <bernat@debian.org>  Thu, 08 May 2008 09:50:24 +0200
314
315 roundcube (0.1.1-2) unstable; urgency=low
316
317   * Comment by default Alias directive for tinymce in Apache configuration
318     file (Closes: #476162).
319   * Allow to preseed language value (Closes: #476803).
320
321  -- Vincent Bernat <bernat@luffy.cx>  Sat, 19 Apr 2008 16:50:28 +0200
322
323 roundcube (0.1.1-1) unstable; urgency=low
324
325   * New upstream release
326     - Copy old SQL upgrade scripts into debian/sql to allow upgrade from
327       versions older than 0.1
328     - Patch new MySQL upgrade script to fix a typo
329   * Debconf translation updates:
330     - Spanish. Closes: #473788
331   * Depends on php-mail-mime (>= 1.5.0) and drop compatibility patch
332   * Install upstream changelog in /usr/share/doc/roundcube*
333
334  -- Vincent Bernat <bernat@luffy.cx>  Sat, 05 Apr 2008 18:16:33 +0200
335
336 roundcube (0.1-4) unstable; urgency=low
337
338   * Debconf translation updates:
339     - French. Closes: #469802
340     - Russian. Closes: #469847
341     - Galician. Closes: #469866
342     - German. Closes: #469875
343     - Finnish. Closes: #469922
344     - Italian. Closes: #469987
345     - Czech. Closes: #470150
346     - Portuguese. Closes: #470156
347     - Spanish. Closes: #470732
348     - Basque. Closes: #470871
349     - Arabic. Closes: #471470
350
351  -- Vincent Bernat <bernat@luffy.cx>  Sat, 08 Mar 2008 11:15:00 +0100
352
353 roundcube (0.1-3) unstable; urgency=low
354
355   * Fix problem with too old php-mail-mime package (Closes: #469814)
356
357  -- Vincent Bernat <bernat@luffy.cx>  Fri, 07 Mar 2008 11:06:49 +0100
358
359 roundcube (0.1-2) unstable; urgency=low
360
361   * Ship bin/ directory as well. This fix conversion from HTML to text in
362     composition.
363   * Disable spellchecker for tinymce since it is not shipped with Debian
364     package of tinymce.
365
366  -- Vincent Bernat <bernat@luffy.cx>  Fri, 07 Mar 2008 09:42:39 +0100
367
368 roundcube (0.1-1) unstable; urgency=low
369
370   * New upstream release (Closes: #469487).
371      - This release seems to fix failure to set some fields when replying,
372        with bincimap as IMAP server (Closes: #443562)
373      - It also fixes the deletion of multiple messages, still with
374        bincimap (Closes: #451404)
375   * Remove 'ob_gzhandler.patch' and 'xss-fix.patch'. They have been
376     merged upstream.
377   * Upstream has switched to MDB2 database backend which is not packaged
378     in Debian yet. We switch back to old backend.
379   * Fix debian/watch to handle correctly detection of new versions.
380   * Add support for lighttpd and remove support for older version of
381     Apache. The debconf question about webserver autoconfiguration is
382     reworded (Closes: #462961).
383   * Do not depend on a specific revision of cdbs.
384   * Move po-debconf from Build-Depends-Indep to Build-Depends since it is
385     needed for clean target.
386   * Correct path to /usr/share/file/magic, provided by libmagic1. Provide
387     license information about this file in debian/copyright.
388
389  -- Vincent Bernat <bernat@luffy.cx>  Wed, 05 Mar 2008 20:49:03 +0100
390
391 roundcube (0.1~rc2-6) unstable; urgency=high
392
393   * Bug fix: "CVE-2007-6321: Cross-site scripting (XSS) vulnerability",
394     thanks to Micah Anderson (Closes: #455840). The patch is from
395     http://lists.roundcube.net/mail-archive/dev/2007-12/0000038.html and
396     provided by Robin Elfrink. It has been modified with some functions
397     stolen from Squirrelmail.
398   * Finnish debconf template, thanks to Esko Arajärvi (Closes: #458244).
399
400  -- Vincent Bernat <bernat@luffy.cx>  Sat, 29 Dec 2007 21:55:17 +0100
401
402 roundcube (0.1~rc2-5) unstable; urgency=low
403
404   * Deal with old /etc/logrotate.d/roundcube by removing it if left
405     untouched (Closes: #456546). Also deal with /etc/default/roundcube and
406     /etc/cron.daily/roundcube.
407
408  -- Vincent Bernat <bernat@luffy.cx>  Tue, 18 Dec 2007 23:02:46 +0100
409
410 roundcube (0.1~rc2-4) unstable; urgency=low
411
412   * Thightened dependencies for a safe upgrade
413   * Finally removed any circular dependency, -db packages no longer pull
414     a full roundcube install
415
416  -- Romain Beauxis <toots@rastageeks.org>  Sun, 09 Dec 2007 14:24:24 +0100
417
418 roundcube (0.1~rc2-3) unstable; urgency=low
419
420   * Upload to unstable
421   * Bumped standard version to 3.7.3 (no changes) 
422
423  -- Romain Beauxis <toots@rastageeks.org>  Sun, 09 Dec 2007 14:19:28 +0100
424
425 roundcube (0.1~rc2-2) experimental; urgency=low
426
427   [ Vincent Bernat ]
428   * Fix a conflict between ob_gzhandler and zlib output compression,
429     thanks to kaouete (Closes: #450482).
430
431   [ Romain Beauxis ]
432   * Fix tinymce patch and inclusion
433     Closes: #452016
434   * Splitted virtual packages to avoid circular dependencies.
435     Uploading to experimental, as this is an important change and we may
436     expect issues..
437
438  -- Romain Beauxis <toots@rastageeks.org>  Mon, 26 Nov 2007 11:54:21 +0100
439
440 roundcube (0.1~rc2-1) unstable; urgency=low
441
442   * New upstream, thanks to Nicolas Stransky (Closes: #447503). This
443     release support tinymce as HTML editor. Look at README.Debian for more
444     information.
445   * Update Galician debconf template, thanks to Jacobo Tarrio (Closes: #447943).
446
447  -- Vincent Bernat <bernat@luffy.cx>  Mon, 29 Oct 2007 22:08:43 +0100
448
449 roundcube (0.1~rc1-3) unstable; urgency=low
450
451   * In respect to policy 12.3, do not put main.inc.php.dist in
452     /usr/share/doc, thanks to Jonas Smedegaard (Closes: #446502).
453   * Update German and French debconf templates, thanks to Christian
454     Perrier (Closes: #446458) and Helge Kreutzmann (Closes: #446532).
455
456  -- Vincent Bernat <bernat@luffy.cx>  Sun, 14 Oct 2007 08:41:24 +0200
457
458 roundcube (0.1~rc1-2) unstable; urgency=low
459
460   * Fix dependencies by creating virtual packages for each database
461     backend, thanks to Joey Hess (Closes: #444925).
462
463  -- Vincent Bernat <bernat@luffy.cx>  Tue, 02 Oct 2007 20:09:19 +0200
464
465 roundcube (0.1~rc1-1) unstable; urgency=low
466
467   * New upstream release
468   * Removed non gpl file des.inc
469
470  -- Romain Beauxis <toots@rastageeks.org>  Tue, 24 Jul 2007 13:36:20 +0200
471
472 roundcube (0.1~rc1~dfsg-3) unstable; urgency=low
473
474   * Add php5-mcrypt dependency (Closes: #431177)
475
476  -- Vincent Bernat <bernat@luffy.cx>  Sat, 30 Jun 2007 19:36:21 +0200
477
478 roundcube (0.1~rc1~dfsg-2) unstable; urgency=low
479
480   * Removed custom unix_timestamp for sqlite: solved upstream
481   * Debconf templates and debian/control reviewed by the debian-l10n-
482     english team as part of the Smith review project.
483     Closes: #426086, #427546, #427546
484   * Debconf translation updates:
485     - Galician. Closes: #426140
486     - Basque. Closes: #426150
487     - Czech. Closes: #426428
488     - Portuguese. Closes: #426451
489     - Arabic. Closes: #427110
490     - Italian. Closes: #427206
491     - German. Closes: #427536
492     - French. Closes: #427736
493     - Tamil. Closes: #428254
494     - Russian. Closes: #428364
495     - Spanish. Closes: #428573
496
497  -- Romain Beauxis <toots@rastageeks.org>  Tue, 05 Jun 2007 15:22:36 +0200
498
499 roundcube (0.1~rc1~dfsg-1) unstable; urgency=low
500
501   [ Vincent Bernat ]
502   * New upstream release
503   * Update script for sqlite in postinst
504   [ Romain Beauxis ]
505   * Fixed dh_link calls
506     Closes: #423824
507   * Added custom patch to use php unix timestamp support
508     with sqlite since UNIX_TIMESTAMP is not supported by sqlite.
509   * Dropped php4 dependencies
510
511  -- Vincent Bernat <bernat@luffy.cx>  Sun, 20 May 2007 13:59:44 +0200
512
513 roundcube (0.1~beta2.2~dfsg-2) unstable; urgency=low
514
515   * Fix a security issue by disallowing access to logs.
516   * First upload to unstable.
517
518  -- Vincent Bernat <bernat@luffy.cx>  Sat,  5 May 2007 00:23:40 +0200
519
520 roundcube (0.1~beta2.2~dfsg-1) experimental; urgency=low
521
522   * Initial release. (Closes: #333756, #344949)
523
524  -- Romain Beauxis <toots@rastageeks.org>  Tue, 13 Mar 2007 13:28:05 +0100