debian/changelog

   1 roundcube (0.7-1) unstable; urgency=low
   2
   3   * New upstream version. Closes: #652564.
   4       + Does not ship SWF with TinyMCE anymore.
   5
   6  -- Vincent Bernat <bernat@debian.org>  Fri, 23 Dec 2011 22:04:39 +0100
   7
   8 roundcube (0.6+dfsg-1) unstable; urgency=low
   9
  10   * New upstream version. Closes: #643707.
  11       + Repack to remove SWF file without source from TinyMCE.
  12       + Add SQL upgrade procedures.
  13       + Add new plugins: acl, enigma and newmail_notifier.
  14       + Update jQuery dependency to jQuery 1.6.4.
  15
  16  -- Vincent Bernat <bernat@debian.org>  Sun, 02 Oct 2011 15:20:57 +0200
  17
  18 roundcube (0.5.4+dfsg-1) unstable; urgency=high
  19
  20   [ Vincent Bernat ]
  21   * New upstream version.
  22      + Fix XSS vulnerability in UI messages (Closes: #641996).
  23   * Switch to Git for version control thanks to Jérémy
  24     Bobbio. debian/control updated.
  25   * Ship INSTALL. Closes: #633698.
  26
  27   [ Jérémy Bobbio ]
  28   * Re-add 'password' plugin to roundcube-plugins.
  29
  30  -- Vincent Bernat <bernat@debian.org>  Wed, 13 Jul 2011 08:33:01 +0200
  31
  32 roundcube (0.5.3+dfsg-1) unstable; urgency=low
  33
  34   * New upstream release.
  35      + Fix identities "reply-to" and "bcc" fields have a bogus value when
  36        left empty (Closes: #628553).
  37
  38  -- Vincent Bernat <bernat@debian.org>  Fri, 10 Jun 2011 22:48:57 +0200
  39
  40 roundcube (0.5.2+dfsg-1) unstable; urgency=low
  41
  42   * New upstream release
  43   * Update logrotate configuration. Closes: #619410.
  44   * Make debian-db.php owned by root. This really closes: #608976.
  45   * Bump Standards-Version. No changes required.
  46
  47  -- Vincent Bernat <bernat@debian.org>  Sun, 24 Apr 2011 00:35:34 +0200
  48
  49 roundcube (0.5.1+dfsg-7) unstable; urgency=low
  50
  51   * Make dbconfig-common use sqlite by default to ensure that the package
  52     can be configured non-interactively in most cases. Closes: #617754.
  53
  54  -- Vincent Bernat <bernat@debian.org>  Fri, 11 Mar 2011 09:08:32 +0100
  55
  56 roundcube (0.5.1+dfsg-6) unstable; urgency=low
  57
  58   * Handle incorrect upgrade from 0.3.1-6 when "changed" column already
  59     exists for table "identities". Closes: #617312.
  60
  61  -- Vincent Bernat <bernat@debian.org>  Tue, 08 Mar 2011 07:37:56 +0100
  62
  63 roundcube (0.5.1+dfsg-5) unstable; urgency=low
  64
  65   * Don't use awk. Use plain shell to modify main.inc.php.
  66     Closes: #616074.
  67
  68  -- Vincent Bernat <bernat@debian.org>  Fri, 04 Mar 2011 20:46:57 +0100
  69
  70 roundcube (0.5.1+dfsg-4) unstable; urgency=low
  71
  72   * Fix debian/watch to remove "+dfsg" suffix.
  73   * Use awk instead of sed to modify main.inc.php. Closes: #615277.
  74
  75  -- Vincent Bernat <bernat@debian.org>  Tue, 01 Mar 2011 19:59:00 +0100
  76
  77 roundcube (0.5.1+dfsg-3) unstable; urgency=low
  78
  79   * Install show_additional_headers plugin in roundcube-plugins package.
  80   * Use dbconfig-common to force some upgrade commands using some ugly
  81     hacks. This should fix any remaining problems with MySQL
  82     upgrade. Closes: #613586.
  83
  84  -- Vincent Bernat <bernat@debian.org>  Fri, 18 Feb 2011 22:04:12 +0100
  85
  86 roundcube (0.5.1+dfsg-2) unstable; urgency=low
  87
  88   * Remove all "ADD INDEX" from MySQL 0.5-1 upgrade file and put them in
  89     postinst script. If you have a problem during the upgrade, please, let
  90     me know. This upload is only done to prevent users who did not upgrade
  91     to 0.5 yet to have a problem during their upgrade. If you already
  92     upgraded to 0.5 and if the upgrade failed (or if some feature are
  93     missing like identities management), please look at bug #613586.
  94
  95  -- Vincent Bernat <bernat@debian.org>  Wed, 16 Feb 2011 20:54:48 +0100
  96
  97 roundcube (0.5.1+dfsg-1) unstable; urgency=low
  98
  99   * Add plugins. Closes: #550454.
 100   * Rewrite (and update) of debian/copyright.
 101   * Use of yui-compressor to re-minify Javascript files.
 102   * Drop correct-magic-path.patch: libmagic1 now provides a symlink to the
 103     correct location since 4.24-4.
 104   * Repack orig.tar.gz to remove swf file shipped with TinyMCE with no
 105     sources available.
 106
 107  -- Vincent Bernat <bernat@debian.org>  Mon, 14 Feb 2011 22:33:51 +0100
 108
 109 roundcube (0.5.1-1) unstable; urgency=low
 110
 111   * New upstream version. Some bugs are corrected in this release or in a
 112     previous release:
 113       + when switching to HTML mode, content type is now correctly set.
 114         Closes: #611321.
 115       + header delimiters handling has been fixed in 0.5.
 116         Closes: #603489.
 117   * Don't assign "skins" directory to www-data. Closes: #612552.
 118   * Add instructions on how to install and upgrade when not using
 119     dbconfig-common. We do not ship UPGRADING file any more since it is
 120     misleading. Closes: #612511.
 121   * Fix MySQL indexes if upgrading from 0.5-2 or lesser. Closes: #610725.
 122   * Rework how symlinks work. The only directory to use is
 123     /var/lib/roundcube. We use symlink from /usr/share/roundcube to
 124     /var/lib/roundcube and not the other way. Moreover, plugins and skins
 125     are also symlinked. A user should be able to add plugins and skins in
 126     /var/lib/roundcube while default ones are in
 127     /usr/share/roundcube. Closes: #612553.
 128
 129  -- Vincent Bernat <bernat@debian.org>  Wed, 09 Feb 2011 07:32:42 +0100
 130
 131 roundcube (0.5-2) experimental; urgency=low
 132
 133   * If 0.3.1 was installed from scratch, upgrade does not work on MySQL
 134     and PostgreSQL because we try to create an index which already
 135     exists. With SQLite, the error is ignored, no fix needed. When using
 136     PostgreSQL, fix this by dropping the index if it already
 137     exists. Nothing similar seems to exist with MySQL. Therefore, just
 138     don't create the index. We need to handle this later. See bug
 139     #610725. Not closing.
 140
 141  -- Vincent Bernat <bernat@debian.org>  Fri, 21 Jan 2011 21:44:05 +0100
 142
 143 roundcube (0.5-1) experimental; urgency=low
 144
 145   * New upstream release. Closes: #592312.
 146      + Drop patches included upstream (DNS prefetching, jQuery 1.4
 147        handling, email address validation, duplicate headers, incorrectly
 148        formatted received headers). Adapt other patches. One of the patch
 149        now correctly states to use dpkg-reconfigure roundcube-core.
 150        Closes: #608977.
 151      + Update SQL commands to use to upgrade database.
 152        That also closes: #602922. Unfortunately, the user may get some
 153        harmless error messages because there is no way to know if
 154        0.3.1 was installed from scratch or upgraded from 0.3.
 155      + Update dependencies to match INSTALL file. Only exception is the
 156        use of Mail_Mime 1.8.0 in place of 1.8.1 which is not available in
 157        Debian. We depends on jQuery 1.4.2 because 1.4.4 is not available in
 158        Debian.
 159      + All folders are correctly checked since 0.4. Closes: #552430.
 160      + Also, closes: #553194 since it seems to have been fixed too.
 161      + There is also the possibility to not top-quote since 0.4.
 162        Closes: #491063.
 163      + Closes: #602144. Also fixed.
 164   * Move .htaccess to /etc/roundcube and use a symlink (Closes: #591369).
 165   * Don't let www-data overwrite debian-db.php. Closes: #608976.
 166   * Bump Standards-Version. No changes required.
 167
 168  -- Vincent Bernat <bernat@debian.org>  Sat, 15 Jan 2011 12:40:27 +0100
 169
 170 roundcube (0.3.1-6) unstable; urgency=low
 171
 172   * Update Arabic debconf translation, thanks to Ossama Khayat.
 173     Closes: #596181.
 174   * Update Portuguese debconf translation, thanks to Christian Perrier.
 175     Closes: #599575.
 176   * Add a patch to avoid duplicate boundaries in headers when adding an
 177     attachment. Closes: #599586.
 178
 179  -- Vincent Bernat <bernat@debian.org>  Mon, 18 Oct 2010 23:14:37 +0200
 180
 181 roundcube (0.3.1-5) unstable; urgency=low
 182
 183   * Depends on php-mail-mime 1.7.0 or more recent to handle correctly
 184     'mime_param_folding' directive. Closes: #588295.
 185   * Add Danish debconf translation, thanks to Joe Dalton.
 186     Closes: #593271.
 187   * Add a patch to fix Received header to behave better with Spam
 188     Assassin. Closes: #595204.
 189
 190  -- Vincent Bernat <bernat@debian.org>  Thu, 02 Sep 2010 07:54:58 +0200
 191
 192 roundcube (0.3.1-4) unstable; urgency=low
 193
 194   * Update README.Debian to state that the variable to modify is
 195     'htmleditor' instead of 'enable_htmleditor'. Thanks to Hans
 196     Spaans. Closes: #575556.
 197   * Add Brazilian Portuguese debconf translation, thanks to Eder
 198     L. Marques. Closes: #581745.
 199   * Switch default encoding to UTF-8 instead of ISO-8859-1.
 200     Closes: #588084.
 201   * Add more explanations on how to install roundcube in a Debian system
 202     in README.Debian. Closes: #584458, #582894.
 203   * Bump Standards-Version. No changes required.
 204   * Switch to 3.0 (quilt) format.
 205   * Use Breaks instead of Conflicts to move files from older roundcube
 206     installations.
 207
 208  -- Vincent Bernat <bernat@debian.org>  Sat, 17 Jul 2010 17:23:30 +0200
 209
 210 roundcube (0.3.1-3) unstable; urgency=high
 211
 212   * RFC 5321, section 4.5.3.1, asks to not impose any limits on length if
 213     possible. We respect this by dropping limitation of the local-part of
 214     an email address. Closes: #568360, #568537.
 215   * Suggests php-auth-sasl to enable use of SASL mechanisms for mail
 216     servers. Closes: #567550.
 217   * Disable DNS prefetching to avoid information leakage through links
 218     embedded in messages. This fixes CVE-2010-0464. Closes: #569660.
 219   * Bump Standards-Version. No changes required.
 220
 221  -- Vincent Bernat <bernat@debian.org>  Sat, 13 Feb 2010 10:21:49 +0100
 222
 223 roundcube (0.3.1-2) unstable; urgency=low
 224
 225   * Fix VCS links in debian/control, thanks to Torsten Landschoff.
 226     Closes: #555900.
 227   * Really ship NEWS.Debian.
 228   * Add changesets 3170 and 3202 from upstream to handle gracefully jQuery
 229     1.4. Thanks to Volker Gropp for the report. Closes: #565715.
 230
 231  -- Vincent Bernat <bernat@debian.org>  Mon, 18 Jan 2010 23:11:01 +0100
 232
 233 roundcube (0.3.1-1) unstable; urgency=low
 234
 235   * New upstream release.
 236   * Add a notice in NEWS.Debian about php.ini options that should be set
 237     to get Roundcube working properly. Closes: #549428, #552508.
 238
 239  -- Vincent Bernat <bernat@debian.org>  Sat, 07 Nov 2009 17:41:37 +0100
 240
 241 roundcube (0.3-2) unstable; urgency=low
 242
 243   * Really fix #544579 since the default value is null without
 244     quotes. This really Closes: #544579.
 245   * Enlarge login box to accommodate sk_SK locale. Closes: #542933.
 246
 247  -- Vincent Bernat <bernat@debian.org>  Sun, 27 Sep 2009 11:26:56 +0200
 248
 249 roundcube (0.3-1) unstable; urgency=low
 250
 251   * New upstream release. Closes: #545498.
 252   * Update debconf translations:
 253       + Italian, thanks to Luca Monducci. Closes: #544199.
 254       + Czech, thanks to Miroslav Kure. Closes: #546413.
 255   * Roundcube configuration now uses 'language' instead of 'locale_string'
 256     to specify the default language. Update postinst to reflect this
 257     change. Thanks to Richard van den Berg for noticing this. Closes: #544579.
 258   * Depends on libjs-jquery (>= 1.3) since this is now used by roundcube.
 259   * Don't ship any plugins for now but ship an empty plugins directory.
 260   * Ship main .htaccess since it is needed to setup correctly PHP (for
 261     example, to disable PHP Suhosin cookie encryption).
 262   * Bump Standards-Version. No changes required.
 263
 264  -- Vincent Bernat <bernat@debian.org>  Sun, 27 Sep 2009 11:00:30 +0200
 265
 266 roundcube (0.2.2-1) unstable; urgency=low
 267
 268   * New upstream release
 269   * Bump Standards-Version. No changes required.
 270   * Remove *.js.src which are not needed at runtime.
 271   * Don't send email contents to Google by default by using php5-pspell
 272     instead. Thanks to Anand Kumria. Closes: #529563.
 273   * Update debconf translations:
 274       + Basque, thanks to Piarres Beobide. Closes: #534282.
 275
 276  -- Vincent Bernat <bernat@debian.org>  Sun, 05 Jul 2009 09:53:17 +0200
 277
 278 roundcube (0.2.1-2) unstable; urgency=low
 279
 280   * Update debconf translations:
 281       + German, thanks to Helge Kreutzmann. Closes: #520004.
 282       + Japanese, thanks to Hideki Yamane. Closes: #520024.
 283       + Spanish, thanks to Francisco Javier. Closes: #526696.
 284       + Russian, thanks to Yuri Kozlov. Closes: #528796.
 285   * Depend on php-mdb2-* (>= 1.5.0b2) since it is needed to fix some
 286     bugs. Closes: #519104, #519293. Remove not needed any more patch from
 287     debian/patches/series. Keep it in debian/patches to help backports.
 288
 289  -- Vincent Bernat <bernat@debian.org>  Sat, 16 May 2009 15:30:17 +0200
 290
 291 roundcube (0.2.1-1) unstable; urgency=low
 292
 293   * New upstream release:
 294       + Fix use_packaged_tinymce.patch to apply to this new version
 295       + Remove cve-2009-0413.patch which has been applied upstream
 296
 297  -- Vincent Bernat <bernat@debian.org>  Sat, 14 Mar 2009 17:42:07 +0100
 298
 299 roundcube (0.2~stable-2) unstable; urgency=low
 300
 301   * Update debconf translations:
 302       + French, thanks to Christian Perrier. Closes: #515806.
 303       + Swedish, thanks to Martin Bagge. Closes: #516683.
 304   * Drop virtual package roundcube-db and add dependencies on real package
 305     instead: this way, we can have versioned dependencies on those to avoid
 306     version mismatch between packages.
 307   * Add a patch to not use a MDB2 feature not present in the Debian
 308     package. Thanks to Grzegorz Sobański for the patch. Closes: #519104.
 309
 310  -- Vincent Bernat <bernat@debian.org>  Wed, 11 Mar 2009 18:49:32 +0100
 311
 312 roundcube (0.2~stable-1) unstable; urgency=low
 313
 314   * New upstream version. Closes: #503573, #504570.
 315       + Add SQL update scripts for this new release and for
 316         0.2~alpha. Remove copy of SQL upgrade script from debian/rules.
 317       + Remove patch for CVE-2008-5620 which is now fixed upstream.
 318       + Remove patch correcting a vulnerability in html2text.php.
 319       + Remove patch fixing login issue. This is fixed upstream.
 320       + Remove patch setting the default backend to db instead of mdb2:
 321         this is not possible any more. We depend on php-mdb2 now.
 322       + Update patch to use packaged tinymce.
 323   * Upload to unstable since Lenny is out.
 324   * Apply fix for XSS issue (CVE-2009-0413). Closes: #514179.
 325   * Remove hack to update a SQLite table for an upgrade from a quite old
 326     version of roundcube.
 327   * Fix pending l10n issues:
 328       + Update English debconf template. Closes: #473794.
 329       + Add Swedish translation thanks to Martin Bagge. Closes: #508752.
 330   * Fix debian/copyright to make lintian happy.
 331
 332  -- Vincent Bernat <bernat@debian.org>  Sun, 15 Feb 2009 16:18:58 +0100
 333
 334 roundcube (0.2~alpha-4) experimental; urgency=low
 335
 336   * Add missing ${misc:Depends} to make Lintian happy.
 337   * Add description to each patch.
 338   * Execute cron job only if the directory to clean exists.
 339   * Reload web server configuration instead of restart, thanks to a patch
 340     from Tiago Bortoletto Vaz. Closes: #508633.
 341   * Fix a vulnerability in quota image generation. This fixes
 342     CVE-2008-5620. Thanks to Nico Golde for reporting it. Closes: #509596.
 343   * Add missing dependency on php5-gd, used for quota bar.
 344   * For roundcube-pgsql, depends on postgresql-client only. This package
 345     is provided by the currently supported real package.
 346
 347  -- Vincent Bernat <bernat@debian.org>  Thu, 25 Dec 2008 11:38:13 +0100
 348
 349 roundcube (0.2~alpha-3) experimental; urgency=high
 350
 351   [ Vincent Bernat ]
 352   * Fix a vulnerability in the use of preg_replace (Closes: #508628).
 353   * Adapt descriptions of roundcube-database packages to refer them as
 354     metapackages instead of virtual package (Closes: #495434).
 355   * Add robots.txt from upstream, even if in some configuration, it will
 356     not be considered (Closes: #499108).
 357   * Do not ship .htaccess files. Restrictions are set in Apache or
 358     Lighttpd configuration files (Closes: #500202).
 359
 360   [ Romain Beauxis ]
 361   * Changed versioned dependency of rouncube from binary:Version to
 362     source:Version since these are all architecture independent packages.
 363
 364  -- Vincent Bernat <bernat@debian.org>  Sat, 13 Dec 2008 14:36:02 +0100
 365
 366 roundcube (0.2~alpha-2) experimental; urgency=low
 367
 368   [ Vincent Bernat ]
 369   * Fix lintian warnings introduced by previous upload
 370   * Fix lighttpd.conf to make it work with latest versions (Closes: #494044)
 371   * Do not prepend path to lighty util in postinst and postrm, as per
 372     Policy Manual section 6.1
 373   * Ship a bug/control file to have all bugs submitted against roundcube
 374     metapackage
 375   * Fix debian/roundcube-core.cron.daily to use
 376     /etc/default/roundcube-core instead of /etc/default/roundcube which
 377     should not exist any more
 378
 379   [ Romain Beauxis ]
 380   * Versioned roundcube-core dependency for roundcube
 381
 382  -- Vincent Bernat <bernat@debian.org>  Sat, 16 Aug 2008 13:22:08 +0200
 383
 384 roundcube (0.2~alpha-1) experimental; urgency=low
 385
 386   * New upstream release
 387   * Update debian/watch file to correctly consider those new releases
 388   * Remove the following patches:
 389       + messageid-headers-ordering
 390       + mysql-update-fix
 391       + disable-tinymce-spellchecker
 392   * Update the following patches:
 393       + correct_install_path
 394       + use_packaged_tinymce
 395   * Add a new patch to fix a login problem
 396   * Depends on tinymce >= 3
 397
 398  -- Vincent Bernat <bernat@debian.org>  Sun, 22 Jun 2008 14:10:44 +0200
 399
 400 roundcube (0.1.1-7) unstable; urgency=low
 401
 402   * Another fix for incorrect tinymce path. This should be the last one!
 403
 404  -- Vincent Bernat <bernat@debian.org>  Sun, 22 Jun 2008 12:36:59 +0200
 405
 406 roundcube (0.1.1-6) unstable; urgency=low
 407
 408   * Fix use_packaged_tinymce patch which was incorrect after switch to
 409     tinymce2 package.
 410
 411  -- Vincent Bernat <bernat@debian.org>  Sun, 22 Jun 2008 12:19:16 +0200
 412
 413 roundcube (0.1.1-5) unstable; urgency=low
 414
 415   * Fix ordering of message-id in message headers, thanks to Reinhard
 416     Tartler (Closes: #486493)
 417   * Update Standards-Version to 3.8.0
 418
 419  -- Vincent Bernat <bernat@debian.org>  Tue, 17 Jun 2008 00:33:40 +0200
 420
 421 roundcube (0.1.1-4) unstable; urgency=low
 422
 423   * Add Slovak debconf translation, thanks to Ivan Masár (Closes: #481376)
 424   * Fix debian/copyright:
 425      + RoundCube is GPL-2 licensed, not GPL-2+
 426      + Add an explanation on the BSD license present at the top of
 427        index.php (Closes: #477119)
 428   * We do not support tinymce 3, yet. Depends on tinymce2 | tinymce (<<
 429     3). Closes: #481145, #483053, #482295
 430
 431  -- Vincent Bernat <bernat@debian.org>  Tue, 20 May 2008 20:51:52 +0200
 432
 433 roundcube (0.1.1-3) unstable; urgency=low
 434
 435   * Fix an error introduced when fixing bug #476803. Thanks to Micah
 436     Anderson for spotting it (Closes: #479775).
 437   * Avoid to pop language question at every upgrade. Thanks to Ivan Vucica
 438     for spotting this. The problem lied in the use of db_metaget to get
 439     the value of a key set by db_subst in a previous invocation. It seems
 440     this is not possible any more (Closes: #480043). The fix implies that
 441     we won't ask the question again if more languages are available since
 442     last upgrade.
 443
 444  -- Vincent Bernat <bernat@debian.org>  Thu, 08 May 2008 09:50:24 +0200
 445
 446 roundcube (0.1.1-2) unstable; urgency=low
 447
 448   * Comment by default Alias directive for tinymce in Apache configuration
 449     file (Closes: #476162).
 450   * Allow to preseed language value (Closes: #476803).
 451
 452  -- Vincent Bernat <bernat@luffy.cx>  Sat, 19 Apr 2008 16:50:28 +0200
 453
 454 roundcube (0.1.1-1) unstable; urgency=low
 455
 456   * New upstream release
 457     - Copy old SQL upgrade scripts into debian/sql to allow upgrade from
 458       versions older than 0.1
 459     - Patch new MySQL upgrade script to fix a typo
 460   * Debconf translation updates:
 461     - Spanish. Closes: #473788
 462   * Depends on php-mail-mime (>= 1.5.0) and drop compatibility patch
 463   * Install upstream changelog in /usr/share/doc/roundcube*
 464
 465  -- Vincent Bernat <bernat@luffy.cx>  Sat, 05 Apr 2008 18:16:33 +0200
 466
 467 roundcube (0.1-4) unstable; urgency=low
 468
 469   * Debconf translation updates:
 470     - French. Closes: #469802
 471     - Russian. Closes: #469847
 472     - Galician. Closes: #469866
 473     - German. Closes: #469875
 474     - Finnish. Closes: #469922
 475     - Italian. Closes: #469987
 476     - Czech. Closes: #470150
 477     - Portuguese. Closes: #470156
 478     - Spanish. Closes: #470732
 479     - Basque. Closes: #470871
 480     - Arabic. Closes: #471470
 481
 482  -- Vincent Bernat <bernat@luffy.cx>  Sat, 08 Mar 2008 11:15:00 +0100
 483
 484 roundcube (0.1-3) unstable; urgency=low
 485
 486   * Fix problem with too old php-mail-mime package (Closes: #469814)
 487
 488  -- Vincent Bernat <bernat@luffy.cx>  Fri, 07 Mar 2008 11:06:49 +0100
 489
 490 roundcube (0.1-2) unstable; urgency=low
 491
 492   * Ship bin/ directory as well. This fix conversion from HTML to text in
 493     composition.
 494   * Disable spellchecker for tinymce since it is not shipped with Debian
 495     package of tinymce.
 496
 497  -- Vincent Bernat <bernat@luffy.cx>  Fri, 07 Mar 2008 09:42:39 +0100
 498
 499 roundcube (0.1-1) unstable; urgency=low
 500
 501   * New upstream release (Closes: #469487).
 502      - This release seems to fix failure to set some fields when replying,
 503        with bincimap as IMAP server (Closes: #443562)
 504      - It also fixes the deletion of multiple messages, still with
 505        bincimap (Closes: #451404)
 506   * Remove 'ob_gzhandler.patch' and 'xss-fix.patch'. They have been
 507     merged upstream.
 508   * Upstream has switched to MDB2 database backend which is not packaged
 509     in Debian yet. We switch back to old backend.
 510   * Fix debian/watch to handle correctly detection of new versions.
 511   * Add support for lighttpd and remove support for older version of
 512     Apache. The debconf question about webserver autoconfiguration is
 513     reworded (Closes: #462961).
 514   * Do not depend on a specific revision of cdbs.
 515   * Move po-debconf from Build-Depends-Indep to Build-Depends since it is
 516     needed for clean target.
 517   * Correct path to /usr/share/file/magic, provided by libmagic1. Provide
 518     license information about this file in debian/copyright.
 519
 520  -- Vincent Bernat <bernat@luffy.cx>  Wed, 05 Mar 2008 20:49:03 +0100
 521
 522 roundcube (0.1~rc2-6) unstable; urgency=high
 523
 524   * Bug fix: "CVE-2007-6321: Cross-site scripting (XSS) vulnerability",
 525     thanks to Micah Anderson (Closes: #455840). The patch is from
 526     http://lists.roundcube.net/mail-archive/dev/2007-12/0000038.html and
 527     provided by Robin Elfrink. It has been modified with some functions
 528     stolen from Squirrelmail.
 529   * Finnish debconf template, thanks to Esko Arajärvi (Closes: #458244).
 530
 531  -- Vincent Bernat <bernat@luffy.cx>  Sat, 29 Dec 2007 21:55:17 +0100
 532
 533 roundcube (0.1~rc2-5) unstable; urgency=low
 534
 535   * Deal with old /etc/logrotate.d/roundcube by removing it if left
 536     untouched (Closes: #456546). Also deal with /etc/default/roundcube and
 537     /etc/cron.daily/roundcube.
 538
 539  -- Vincent Bernat <bernat@luffy.cx>  Tue, 18 Dec 2007 23:02:46 +0100
 540
 541 roundcube (0.1~rc2-4) unstable; urgency=low
 542
 543   * Thightened dependencies for a safe upgrade
 544   * Finally removed any circular dependency, -db packages no longer pull
 545     a full roundcube install
 546
 547  -- Romain Beauxis <toots@rastageeks.org>  Sun, 09 Dec 2007 14:24:24 +0100
 548
 549 roundcube (0.1~rc2-3) unstable; urgency=low
 550
 551   * Upload to unstable
 552   * Bumped standard version to 3.7.3 (no changes)
 553
 554  -- Romain Beauxis <toots@rastageeks.org>  Sun, 09 Dec 2007 14:19:28 +0100
 555
 556 roundcube (0.1~rc2-2) experimental; urgency=low
 557
 558   [ Vincent Bernat ]
 559   * Fix a conflict between ob_gzhandler and zlib output compression,
 560     thanks to kaouete (Closes: #450482).
 561
 562   [ Romain Beauxis ]
 563   * Fix tinymce patch and inclusion
 564     Closes: #452016
 565   * Splitted virtual packages to avoid circular dependencies.
 566     Uploading to experimental, as this is an important change and we may
 567     expect issues..
 568
 569  -- Romain Beauxis <toots@rastageeks.org>  Mon, 26 Nov 2007 11:54:21 +0100
 570
 571 roundcube (0.1~rc2-1) unstable; urgency=low
 572
 573   * New upstream, thanks to Nicolas Stransky (Closes: #447503). This
 574     release support tinymce as HTML editor. Look at README.Debian for more
 575     information.
 576   * Update Galician debconf template, thanks to Jacobo Tarrio (Closes: #447943).
 577
 578  -- Vincent Bernat <bernat@luffy.cx>  Mon, 29 Oct 2007 22:08:43 +0100
 579
 580 roundcube (0.1~rc1-3) unstable; urgency=low
 581
 582   * In respect to policy 12.3, do not put main.inc.php.dist in
 583     /usr/share/doc, thanks to Jonas Smedegaard (Closes: #446502).
 584   * Update German and French debconf templates, thanks to Christian
 585     Perrier (Closes: #446458) and Helge Kreutzmann (Closes: #446532).
 586
 587  -- Vincent Bernat <bernat@luffy.cx>  Sun, 14 Oct 2007 08:41:24 +0200
 588
 589 roundcube (0.1~rc1-2) unstable; urgency=low
 590
 591   * Fix dependencies by creating virtual packages for each database
 592     backend, thanks to Joey Hess (Closes: #444925).
 593
 594  -- Vincent Bernat <bernat@luffy.cx>  Tue, 02 Oct 2007 20:09:19 +0200
 595
 596 roundcube (0.1~rc1-1) unstable; urgency=low
 597
 598   * New upstream release
 599   * Removed non gpl file des.inc
 600
 601  -- Romain Beauxis <toots@rastageeks.org>  Tue, 24 Jul 2007 13:36:20 +0200
 602
 603 roundcube (0.1~rc1~dfsg-3) unstable; urgency=low
 604
 605   * Add php5-mcrypt dependency (Closes: #431177)
 606
 607  -- Vincent Bernat <bernat@luffy.cx>  Sat, 30 Jun 2007 19:36:21 +0200
 608
 609 roundcube (0.1~rc1~dfsg-2) unstable; urgency=low
 610
 611   * Removed custom unix_timestamp for sqlite: solved upstream
 612   * Debconf templates and debian/control reviewed by the debian-l10n-
 613     english team as part of the Smith review project.
 614     Closes: #426086, #427546, #427546
 615   * Debconf translation updates:
 616     - Galician. Closes: #426140
 617     - Basque. Closes: #426150
 618     - Czech. Closes: #426428
 619     - Portuguese. Closes: #426451
 620     - Arabic. Closes: #427110
 621     - Italian. Closes: #427206
 622     - German. Closes: #427536
 623     - French. Closes: #427736
 624     - Tamil. Closes: #428254
 625     - Russian. Closes: #428364
 626     - Spanish. Closes: #428573
 627
 628  -- Romain Beauxis <toots@rastageeks.org>  Tue, 05 Jun 2007 15:22:36 +0200
 629
 630 roundcube (0.1~rc1~dfsg-1) unstable; urgency=low
 631
 632   [ Vincent Bernat ]
 633   * New upstream release
 634   * Update script for sqlite in postinst
 635   [ Romain Beauxis ]
 636   * Fixed dh_link calls
 637     Closes: #423824
 638   * Added custom patch to use php unix timestamp support
 639     with sqlite since UNIX_TIMESTAMP is not supported by sqlite.
 640   * Dropped php4 dependencies
 641
 642  -- Vincent Bernat <bernat@luffy.cx>  Sun, 20 May 2007 13:59:44 +0200
 643
 644 roundcube (0.1~beta2.2~dfsg-2) unstable; urgency=low
 645
 646   * Fix a security issue by disallowing access to logs.
 647   * First upload to unstable.
 648
 649  -- Vincent Bernat <bernat@luffy.cx>  Sat,  5 May 2007 00:23:40 +0200
 650
 651 roundcube (0.1~beta2.2~dfsg-1) experimental; urgency=low
 652
 653   * Initial release. (Closes: #333756, #344949)
 654
 655  -- Romain Beauxis <toots@rastageeks.org>  Tue, 13 Mar 2007 13:28:05 +0100