]> git.donarmstrong.com Git - roundcube.git/blob - debian/changelog
Better changelog
[roundcube.git] / debian / changelog
1 roundcube (0.5-2) experimental; urgency=low
2
3   * If 0.3.1 was installed from scratch, upgrade does not work on MySQL
4     and PostgreSQL because we try to create an index which already
5     exists. With SQLite, the error is ignored, no fix needed. When using
6     PostgreSQL, fix this by dropping the index if it already
7     exists. Nothing similar seems to exist with MySQL. Therefore, just
8     don't create the index. We need to handle this later. See bug
9     #610725. Not closing.
10
11  -- Vincent Bernat <bernat@debian.org>  Fri, 21 Jan 2011 21:44:05 +0100
12
13 roundcube (0.5-1) experimental; urgency=low
14
15   * New upstream release. Closes: #592312.
16      + Drop patches included upstream (DNS prefetching, jQuery 1.4
17        handling, email address validation, duplicate headers, incorrectly
18        formatted received headers). Adapt other patches. One of the patch
19        now correctly states to use dpkg-reconfigure roundcube-core.
20        Closes: #608977.
21      + Update SQL commands to use to upgrade database.
22        That also closes: #602922. Unfortunately, the user may get some
23        harmless error messages because there is no way to know if
24        0.3.1 was installed from scratch or upgraded from 0.3.
25      + Update dependencies to match INSTALL file. Only exception is the
26        use of Mail_Mime 1.8.0 in place of 1.8.1 which is not available in
27        Debian. We depends on jQuery 1.4.2 because 1.4.4 is not available in
28        Debian.
29      + All folders are correctly checked since 0.4. Closes: #552430.
30      + Also, closes: #553194 since it seems to have been fixed too.
31      + There is also the possibility to not top-quote since 0.4.
32        Closes: #491063.
33      + Closes: #602144. Also fixed.
34   * Move .htaccess to /etc/roundcube and use a symlink (Closes: #591369).
35   * Don't let www-data overwrite debian-db.php. Closes: #608976.
36   * Bump Standards-Version. No changes required.
37
38  -- Vincent Bernat <bernat@debian.org>  Sat, 15 Jan 2011 12:40:27 +0100
39
40 roundcube (0.3.1-6) unstable; urgency=low
41
42   * Update Arabic debconf translation, thanks to Ossama Khayat.
43     Closes: #596181.
44   * Update Portuguese debconf translation, thanks to Christian Perrier.
45     Closes: #599575.
46   * Add a patch to avoid duplicate boundaries in headers when adding an
47     attachment. Closes: #599586.
48
49  -- Vincent Bernat <bernat@debian.org>  Mon, 18 Oct 2010 23:14:37 +0200
50
51 roundcube (0.3.1-5) unstable; urgency=low
52
53   * Depends on php-mail-mime 1.7.0 or more recent to handle correctly
54     'mime_param_folding' directive. Closes: #588295.
55   * Add Danish debconf translation, thanks to Joe Dalton.
56     Closes: #593271.
57   * Add a patch to fix Received header to behave better with Spam
58     Assassin. Closes: #595204.
59
60  -- Vincent Bernat <bernat@debian.org>  Thu, 02 Sep 2010 07:54:58 +0200
61
62 roundcube (0.3.1-4) unstable; urgency=low
63
64   * Update README.Debian to state that the variable to modify is
65     'htmleditor' instead of 'enable_htmleditor'. Thanks to Hans
66     Spaans. Closes: #575556.
67   * Add Brazilian Portuguese debconf translation, thanks to Eder
68     L. Marques. Closes: #581745.
69   * Switch default encoding to UTF-8 instead of ISO-8859-1.
70     Closes: #588084.
71   * Add more explanations on how to install roundcube in a Debian system
72     in README.Debian. Closes: #584458, #582894.
73   * Bump Standards-Version. No changes required.
74   * Switch to 3.0 (quilt) format.
75   * Use Breaks instead of Conflicts to move files from older roundcube
76     installations.
77
78  -- Vincent Bernat <bernat@debian.org>  Sat, 17 Jul 2010 17:23:30 +0200
79
80 roundcube (0.3.1-3) unstable; urgency=high
81
82   * RFC 5321, section 4.5.3.1, asks to not impose any limits on length if
83     possible. We respect this by dropping limitation of the local-part of
84     an email address. Closes: #568360, #568537.
85   * Suggests php-auth-sasl to enable use of SASL mechanisms for mail
86     servers. Closes: #567550.
87   * Disable DNS prefetching to avoid information leakage through links
88     embedded in messages. This fixes CVE-2010-0464. Closes: #569660.
89   * Bump Standards-Version. No changes required.
90
91  -- Vincent Bernat <bernat@debian.org>  Sat, 13 Feb 2010 10:21:49 +0100
92
93 roundcube (0.3.1-2) unstable; urgency=low
94
95   * Fix VCS links in debian/control, thanks to Torsten Landschoff.
96     Closes: #555900.
97   * Really ship NEWS.Debian.
98   * Add changesets 3170 and 3202 from upstream to handle gracefully jQuery
99     1.4. Thanks to Volker Gropp for the report. Closes: #565715.
100
101  -- Vincent Bernat <bernat@debian.org>  Mon, 18 Jan 2010 23:11:01 +0100
102
103 roundcube (0.3.1-1) unstable; urgency=low
104
105   * New upstream release.
106   * Add a notice in NEWS.Debian about php.ini options that should be set
107     to get Roundcube working properly. Closes: #549428, #552508.
108
109  -- Vincent Bernat <bernat@debian.org>  Sat, 07 Nov 2009 17:41:37 +0100
110
111 roundcube (0.3-2) unstable; urgency=low
112
113   * Really fix #544579 since the default value is null without
114     quotes. This really Closes: #544579.
115   * Enlarge login box to accommodate sk_SK locale. Closes: #542933.
116
117  -- Vincent Bernat <bernat@debian.org>  Sun, 27 Sep 2009 11:26:56 +0200
118
119 roundcube (0.3-1) unstable; urgency=low
120
121   * New upstream release. Closes: #545498.
122   * Update debconf translations:
123       + Italian, thanks to Luca Monducci. Closes: #544199.
124       + Czech, thanks to Miroslav Kure. Closes: #546413.
125   * Roundcube configuration now uses 'language' instead of 'locale_string'
126     to specify the default language. Update postinst to reflect this
127     change. Thanks to Richard van den Berg for noticing this. Closes: #544579.
128   * Depends on libjs-jquery (>= 1.3) since this is now used by roundcube.
129   * Don't ship any plugins for now but ship an empty plugins directory.
130   * Ship main .htaccess since it is needed to setup correctly PHP (for
131     example, to disable PHP Suhosin cookie encryption).
132   * Bump Standards-Version. No changes required.
133
134  -- Vincent Bernat <bernat@debian.org>  Sun, 27 Sep 2009 11:00:30 +0200
135
136 roundcube (0.2.2-1) unstable; urgency=low
137
138   * New upstream release
139   * Bump Standards-Version. No changes required.
140   * Remove *.js.src which are not needed at runtime.
141   * Don't send email contents to Google by default by using php5-pspell
142     instead. Thanks to Anand Kumria. Closes: #529563.
143   * Update debconf translations:
144       + Basque, thanks to Piarres Beobide. Closes: #534282.
145
146  -- Vincent Bernat <bernat@debian.org>  Sun, 05 Jul 2009 09:53:17 +0200
147
148 roundcube (0.2.1-2) unstable; urgency=low
149
150   * Update debconf translations:
151       + German, thanks to Helge Kreutzmann. Closes: #520004.
152       + Japanese, thanks to Hideki Yamane. Closes: #520024.
153       + Spanish, thanks to Francisco Javier. Closes: #526696.
154       + Russian, thanks to Yuri Kozlov. Closes: #528796.
155   * Depend on php-mdb2-* (>= 1.5.0b2) since it is needed to fix some
156     bugs. Closes: #519104, #519293. Remove not needed any more patch from
157     debian/patches/series. Keep it in debian/patches to help backports.
158
159  -- Vincent Bernat <bernat@debian.org>  Sat, 16 May 2009 15:30:17 +0200
160
161 roundcube (0.2.1-1) unstable; urgency=low
162
163   * New upstream release:
164       + Fix use_packaged_tinymce.patch to apply to this new version
165       + Remove cve-2009-0413.patch which has been applied upstream
166
167  -- Vincent Bernat <bernat@debian.org>  Sat, 14 Mar 2009 17:42:07 +0100
168
169 roundcube (0.2~stable-2) unstable; urgency=low
170
171   * Update debconf translations:
172       + French, thanks to Christian Perrier. Closes: #515806.
173       + Swedish, thanks to Martin Bagge. Closes: #516683.
174   * Drop virtual package roundcube-db and add dependencies on real package
175     instead: this way, we can have versioned dependencies on those to avoid
176     version mismatch between packages.
177   * Add a patch to not use a MDB2 feature not present in the Debian
178     package. Thanks to Grzegorz Sobański for the patch. Closes: #519104.
179
180  -- Vincent Bernat <bernat@debian.org>  Wed, 11 Mar 2009 18:49:32 +0100
181
182 roundcube (0.2~stable-1) unstable; urgency=low
183
184   * New upstream version. Closes: #503573, #504570.
185       + Add SQL update scripts for this new release and for
186         0.2~alpha. Remove copy of SQL upgrade script from debian/rules.
187       + Remove patch for CVE-2008-5620 which is now fixed upstream.
188       + Remove patch correcting a vulnerability in html2text.php.
189       + Remove patch fixing login issue. This is fixed upstream.
190       + Remove patch setting the default backend to db instead of mdb2:
191         this is not possible any more. We depend on php-mdb2 now.
192       + Update patch to use packaged tinymce.
193   * Upload to unstable since Lenny is out.
194   * Apply fix for XSS issue (CVE-2009-0413). Closes: #514179.
195   * Remove hack to update a SQLite table for an upgrade from a quite old
196     version of roundcube.
197   * Fix pending l10n issues:
198       + Update English debconf template. Closes: #473794.
199       + Add Swedish translation thanks to Martin Bagge. Closes: #508752.
200   * Fix debian/copyright to make lintian happy.
201
202  -- Vincent Bernat <bernat@debian.org>  Sun, 15 Feb 2009 16:18:58 +0100
203
204 roundcube (0.2~alpha-4) experimental; urgency=low
205
206   * Add missing ${misc:Depends} to make Lintian happy.
207   * Add description to each patch.
208   * Execute cron job only if the directory to clean exists.
209   * Reload web server configuration instead of restart, thanks to a patch
210     from Tiago Bortoletto Vaz. Closes: #508633.
211   * Fix a vulnerability in quota image generation. This fixes
212     CVE-2008-5620. Thanks to Nico Golde for reporting it. Closes: #509596.
213   * Add missing dependency on php5-gd, used for quota bar.
214   * For roundcube-pgsql, depends on postgresql-client only. This package
215     is provided by the currently supported real package.
216
217  -- Vincent Bernat <bernat@debian.org>  Thu, 25 Dec 2008 11:38:13 +0100
218
219 roundcube (0.2~alpha-3) experimental; urgency=high
220
221   [ Vincent Bernat ]
222   * Fix a vulnerability in the use of preg_replace (Closes: #508628).
223   * Adapt descriptions of roundcube-database packages to refer them as
224     metapackages instead of virtual package (Closes: #495434).
225   * Add robots.txt from upstream, even if in some configuration, it will
226     not be considered (Closes: #499108).
227   * Do not ship .htaccess files. Restrictions are set in Apache or
228     Lighttpd configuration files (Closes: #500202).
229
230   [ Romain Beauxis ]
231   * Changed versioned dependency of rouncube from binary:Version to
232     source:Version since these are all architecture independent packages.  
233
234  -- Vincent Bernat <bernat@debian.org>  Sat, 13 Dec 2008 14:36:02 +0100
235
236 roundcube (0.2~alpha-2) experimental; urgency=low
237
238   [ Vincent Bernat ]
239   * Fix lintian warnings introduced by previous upload
240   * Fix lighttpd.conf to make it work with latest versions (Closes: #494044)
241   * Do not prepend path to lighty util in postinst and postrm, as per
242     Policy Manual section 6.1
243   * Ship a bug/control file to have all bugs submitted against roundcube
244     metapackage
245   * Fix debian/roundcube-core.cron.daily to use
246     /etc/default/roundcube-core instead of /etc/default/roundcube which
247     should not exist any more
248
249   [ Romain Beauxis ]
250   * Versioned roundcube-core dependency for roundcube 
251
252  -- Vincent Bernat <bernat@debian.org>  Sat, 16 Aug 2008 13:22:08 +0200
253
254 roundcube (0.2~alpha-1) experimental; urgency=low
255
256   * New upstream release
257   * Update debian/watch file to correctly consider those new releases
258   * Remove the following patches:
259       + messageid-headers-ordering
260       + mysql-update-fix
261       + disable-tinymce-spellchecker
262   * Update the following patches:
263       + correct_install_path
264       + use_packaged_tinymce
265   * Add a new patch to fix a login problem
266   * Depends on tinymce >= 3
267
268  -- Vincent Bernat <bernat@debian.org>  Sun, 22 Jun 2008 14:10:44 +0200
269
270 roundcube (0.1.1-7) unstable; urgency=low
271
272   * Another fix for incorrect tinymce path. This should be the last one!
273
274  -- Vincent Bernat <bernat@debian.org>  Sun, 22 Jun 2008 12:36:59 +0200
275
276 roundcube (0.1.1-6) unstable; urgency=low
277
278   * Fix use_packaged_tinymce patch which was incorrect after switch to
279     tinymce2 package.
280
281  -- Vincent Bernat <bernat@debian.org>  Sun, 22 Jun 2008 12:19:16 +0200
282
283 roundcube (0.1.1-5) unstable; urgency=low
284
285   * Fix ordering of message-id in message headers, thanks to Reinhard
286     Tartler (Closes: #486493)
287   * Update Standards-Version to 3.8.0
288
289  -- Vincent Bernat <bernat@debian.org>  Tue, 17 Jun 2008 00:33:40 +0200
290
291 roundcube (0.1.1-4) unstable; urgency=low
292
293   * Add Slovak debconf translation, thanks to Ivan Masár (Closes: #481376)
294   * Fix debian/copyright:
295      + RoundCube is GPL-2 licensed, not GPL-2+
296      + Add an explanation on the BSD license present at the top of
297        index.php (Closes: #477119)
298   * We do not support tinymce 3, yet. Depends on tinymce2 | tinymce (<<
299     3). Closes: #481145, #483053, #482295
300
301  -- Vincent Bernat <bernat@debian.org>  Tue, 20 May 2008 20:51:52 +0200
302
303 roundcube (0.1.1-3) unstable; urgency=low
304
305   * Fix an error introduced when fixing bug #476803. Thanks to Micah
306     Anderson for spotting it (Closes: #479775).
307   * Avoid to pop language question at every upgrade. Thanks to Ivan Vucica
308     for spotting this. The problem lied in the use of db_metaget to get
309     the value of a key set by db_subst in a previous invocation. It seems
310     this is not possible any more (Closes: #480043). The fix implies that
311     we won't ask the question again if more languages are available since
312     last upgrade.
313
314  -- Vincent Bernat <bernat@debian.org>  Thu, 08 May 2008 09:50:24 +0200
315
316 roundcube (0.1.1-2) unstable; urgency=low
317
318   * Comment by default Alias directive for tinymce in Apache configuration
319     file (Closes: #476162).
320   * Allow to preseed language value (Closes: #476803).
321
322  -- Vincent Bernat <bernat@luffy.cx>  Sat, 19 Apr 2008 16:50:28 +0200
323
324 roundcube (0.1.1-1) unstable; urgency=low
325
326   * New upstream release
327     - Copy old SQL upgrade scripts into debian/sql to allow upgrade from
328       versions older than 0.1
329     - Patch new MySQL upgrade script to fix a typo
330   * Debconf translation updates:
331     - Spanish. Closes: #473788
332   * Depends on php-mail-mime (>= 1.5.0) and drop compatibility patch
333   * Install upstream changelog in /usr/share/doc/roundcube*
334
335  -- Vincent Bernat <bernat@luffy.cx>  Sat, 05 Apr 2008 18:16:33 +0200
336
337 roundcube (0.1-4) unstable; urgency=low
338
339   * Debconf translation updates:
340     - French. Closes: #469802
341     - Russian. Closes: #469847
342     - Galician. Closes: #469866
343     - German. Closes: #469875
344     - Finnish. Closes: #469922
345     - Italian. Closes: #469987
346     - Czech. Closes: #470150
347     - Portuguese. Closes: #470156
348     - Spanish. Closes: #470732
349     - Basque. Closes: #470871
350     - Arabic. Closes: #471470
351
352  -- Vincent Bernat <bernat@luffy.cx>  Sat, 08 Mar 2008 11:15:00 +0100
353
354 roundcube (0.1-3) unstable; urgency=low
355
356   * Fix problem with too old php-mail-mime package (Closes: #469814)
357
358  -- Vincent Bernat <bernat@luffy.cx>  Fri, 07 Mar 2008 11:06:49 +0100
359
360 roundcube (0.1-2) unstable; urgency=low
361
362   * Ship bin/ directory as well. This fix conversion from HTML to text in
363     composition.
364   * Disable spellchecker for tinymce since it is not shipped with Debian
365     package of tinymce.
366
367  -- Vincent Bernat <bernat@luffy.cx>  Fri, 07 Mar 2008 09:42:39 +0100
368
369 roundcube (0.1-1) unstable; urgency=low
370
371   * New upstream release (Closes: #469487).
372      - This release seems to fix failure to set some fields when replying,
373        with bincimap as IMAP server (Closes: #443562)
374      - It also fixes the deletion of multiple messages, still with
375        bincimap (Closes: #451404)
376   * Remove 'ob_gzhandler.patch' and 'xss-fix.patch'. They have been
377     merged upstream.
378   * Upstream has switched to MDB2 database backend which is not packaged
379     in Debian yet. We switch back to old backend.
380   * Fix debian/watch to handle correctly detection of new versions.
381   * Add support for lighttpd and remove support for older version of
382     Apache. The debconf question about webserver autoconfiguration is
383     reworded (Closes: #462961).
384   * Do not depend on a specific revision of cdbs.
385   * Move po-debconf from Build-Depends-Indep to Build-Depends since it is
386     needed for clean target.
387   * Correct path to /usr/share/file/magic, provided by libmagic1. Provide
388     license information about this file in debian/copyright.
389
390  -- Vincent Bernat <bernat@luffy.cx>  Wed, 05 Mar 2008 20:49:03 +0100
391
392 roundcube (0.1~rc2-6) unstable; urgency=high
393
394   * Bug fix: "CVE-2007-6321: Cross-site scripting (XSS) vulnerability",
395     thanks to Micah Anderson (Closes: #455840). The patch is from
396     http://lists.roundcube.net/mail-archive/dev/2007-12/0000038.html and
397     provided by Robin Elfrink. It has been modified with some functions
398     stolen from Squirrelmail.
399   * Finnish debconf template, thanks to Esko Arajärvi (Closes: #458244).
400
401  -- Vincent Bernat <bernat@luffy.cx>  Sat, 29 Dec 2007 21:55:17 +0100
402
403 roundcube (0.1~rc2-5) unstable; urgency=low
404
405   * Deal with old /etc/logrotate.d/roundcube by removing it if left
406     untouched (Closes: #456546). Also deal with /etc/default/roundcube and
407     /etc/cron.daily/roundcube.
408
409  -- Vincent Bernat <bernat@luffy.cx>  Tue, 18 Dec 2007 23:02:46 +0100
410
411 roundcube (0.1~rc2-4) unstable; urgency=low
412
413   * Thightened dependencies for a safe upgrade
414   * Finally removed any circular dependency, -db packages no longer pull
415     a full roundcube install
416
417  -- Romain Beauxis <toots@rastageeks.org>  Sun, 09 Dec 2007 14:24:24 +0100
418
419 roundcube (0.1~rc2-3) unstable; urgency=low
420
421   * Upload to unstable
422   * Bumped standard version to 3.7.3 (no changes) 
423
424  -- Romain Beauxis <toots@rastageeks.org>  Sun, 09 Dec 2007 14:19:28 +0100
425
426 roundcube (0.1~rc2-2) experimental; urgency=low
427
428   [ Vincent Bernat ]
429   * Fix a conflict between ob_gzhandler and zlib output compression,
430     thanks to kaouete (Closes: #450482).
431
432   [ Romain Beauxis ]
433   * Fix tinymce patch and inclusion
434     Closes: #452016
435   * Splitted virtual packages to avoid circular dependencies.
436     Uploading to experimental, as this is an important change and we may
437     expect issues..
438
439  -- Romain Beauxis <toots@rastageeks.org>  Mon, 26 Nov 2007 11:54:21 +0100
440
441 roundcube (0.1~rc2-1) unstable; urgency=low
442
443   * New upstream, thanks to Nicolas Stransky (Closes: #447503). This
444     release support tinymce as HTML editor. Look at README.Debian for more
445     information.
446   * Update Galician debconf template, thanks to Jacobo Tarrio (Closes: #447943).
447
448  -- Vincent Bernat <bernat@luffy.cx>  Mon, 29 Oct 2007 22:08:43 +0100
449
450 roundcube (0.1~rc1-3) unstable; urgency=low
451
452   * In respect to policy 12.3, do not put main.inc.php.dist in
453     /usr/share/doc, thanks to Jonas Smedegaard (Closes: #446502).
454   * Update German and French debconf templates, thanks to Christian
455     Perrier (Closes: #446458) and Helge Kreutzmann (Closes: #446532).
456
457  -- Vincent Bernat <bernat@luffy.cx>  Sun, 14 Oct 2007 08:41:24 +0200
458
459 roundcube (0.1~rc1-2) unstable; urgency=low
460
461   * Fix dependencies by creating virtual packages for each database
462     backend, thanks to Joey Hess (Closes: #444925).
463
464  -- Vincent Bernat <bernat@luffy.cx>  Tue, 02 Oct 2007 20:09:19 +0200
465
466 roundcube (0.1~rc1-1) unstable; urgency=low
467
468   * New upstream release
469   * Removed non gpl file des.inc
470
471  -- Romain Beauxis <toots@rastageeks.org>  Tue, 24 Jul 2007 13:36:20 +0200
472
473 roundcube (0.1~rc1~dfsg-3) unstable; urgency=low
474
475   * Add php5-mcrypt dependency (Closes: #431177)
476
477  -- Vincent Bernat <bernat@luffy.cx>  Sat, 30 Jun 2007 19:36:21 +0200
478
479 roundcube (0.1~rc1~dfsg-2) unstable; urgency=low
480
481   * Removed custom unix_timestamp for sqlite: solved upstream
482   * Debconf templates and debian/control reviewed by the debian-l10n-
483     english team as part of the Smith review project.
484     Closes: #426086, #427546, #427546
485   * Debconf translation updates:
486     - Galician. Closes: #426140
487     - Basque. Closes: #426150
488     - Czech. Closes: #426428
489     - Portuguese. Closes: #426451
490     - Arabic. Closes: #427110
491     - Italian. Closes: #427206
492     - German. Closes: #427536
493     - French. Closes: #427736
494     - Tamil. Closes: #428254
495     - Russian. Closes: #428364
496     - Spanish. Closes: #428573
497
498  -- Romain Beauxis <toots@rastageeks.org>  Tue, 05 Jun 2007 15:22:36 +0200
499
500 roundcube (0.1~rc1~dfsg-1) unstable; urgency=low
501
502   [ Vincent Bernat ]
503   * New upstream release
504   * Update script for sqlite in postinst
505   [ Romain Beauxis ]
506   * Fixed dh_link calls
507     Closes: #423824
508   * Added custom patch to use php unix timestamp support
509     with sqlite since UNIX_TIMESTAMP is not supported by sqlite.
510   * Dropped php4 dependencies
511
512  -- Vincent Bernat <bernat@luffy.cx>  Sun, 20 May 2007 13:59:44 +0200
513
514 roundcube (0.1~beta2.2~dfsg-2) unstable; urgency=low
515
516   * Fix a security issue by disallowing access to logs.
517   * First upload to unstable.
518
519  -- Vincent Bernat <bernat@luffy.cx>  Sat,  5 May 2007 00:23:40 +0200
520
521 roundcube (0.1~beta2.2~dfsg-1) experimental; urgency=low
522
523   * Initial release. (Closes: #333756, #344949)
524
525  -- Romain Beauxis <toots@rastageeks.org>  Tue, 13 Mar 2007 13:28:05 +0100