debian/changelog

   1 roundcube (0.5.3+dfsg-2) UNRELEASED; urgency=low
   2
   3   [ Vincent Bernat ]
   4   * Switch to Git for version control thanks to Jérémy
   5     Bobbio. debian/control updated.
   6
   7   [ Jérémy Bobbio ]
   8   * Re-add 'password' plugin to roundcube-plugins.
   9
  10  -- Vincent Bernat <bernat@debian.org>  Sat, 25 Jun 2011 09:36:02 +0200
  11
  12 roundcube (0.5.3+dfsg-1) unstable; urgency=low
  13
  14   * New upstream release.
  15      + Fix identities "reply-to" and "bcc" fields have a bogus value when
  16        left empty (Closes: #628553).
  17
  18  -- Vincent Bernat <bernat@debian.org>  Fri, 10 Jun 2011 22:48:57 +0200
  19
  20 roundcube (0.5.2+dfsg-1) unstable; urgency=low
  21
  22   * New upstream release
  23   * Update logrotate configuration. Closes: #619410.
  24   * Make debian-db.php owned by root. This really closes: #608976.
  25   * Bump Standards-Version. No changes required.
  26
  27  -- Vincent Bernat <bernat@debian.org>  Sun, 24 Apr 2011 00:35:34 +0200
  28
  29 roundcube (0.5.1+dfsg-7) unstable; urgency=low
  30
  31   * Make dbconfig-common use sqlite by default to ensure that the package
  32     can be configured non-interactively in most cases. Closes: #617754.
  33
  34  -- Vincent Bernat <bernat@debian.org>  Fri, 11 Mar 2011 09:08:32 +0100
  35
  36 roundcube (0.5.1+dfsg-6) unstable; urgency=low
  37
  38   * Handle incorrect upgrade from 0.3.1-6 when "changed" column already
  39     exists for table "identities". Closes: #617312.
  40
  41  -- Vincent Bernat <bernat@debian.org>  Tue, 08 Mar 2011 07:37:56 +0100
  42
  43 roundcube (0.5.1+dfsg-5) unstable; urgency=low
  44
  45   * Don't use awk. Use plain shell to modify main.inc.php.
  46     Closes: #616074.
  47
  48  -- Vincent Bernat <bernat@debian.org>  Fri, 04 Mar 2011 20:46:57 +0100
  49
  50 roundcube (0.5.1+dfsg-4) unstable; urgency=low
  51
  52   * Fix debian/watch to remove "+dfsg" suffix.
  53   * Use awk instead of sed to modify main.inc.php. Closes: #615277.
  54
  55  -- Vincent Bernat <bernat@debian.org>  Tue, 01 Mar 2011 19:59:00 +0100
  56
  57 roundcube (0.5.1+dfsg-3) unstable; urgency=low
  58
  59   * Install show_additional_headers plugin in roundcube-plugins package.
  60   * Use dbconfig-common to force some upgrade commands using some ugly
  61     hacks. This should fix any remaining problems with MySQL
  62     upgrade. Closes: #613586.
  63
  64  -- Vincent Bernat <bernat@debian.org>  Fri, 18 Feb 2011 22:04:12 +0100
  65
  66 roundcube (0.5.1+dfsg-2) unstable; urgency=low
  67
  68   * Remove all "ADD INDEX" from MySQL 0.5-1 upgrade file and put them in
  69     postinst script. If you have a problem during the upgrade, please, let
  70     me know. This upload is only done to prevent users who did not upgrade
  71     to 0.5 yet to have a problem during their upgrade. If you already
  72     upgraded to 0.5 and if the upgrade failed (or if some feature are
  73     missing like identities management), please look at bug #613586.
  74
  75  -- Vincent Bernat <bernat@debian.org>  Wed, 16 Feb 2011 20:54:48 +0100
  76
  77 roundcube (0.5.1+dfsg-1) unstable; urgency=low
  78
  79   * Add plugins. Closes: #550454.
  80   * Rewrite (and update) of debian/copyright.
  81   * Use of yui-compressor to re-minify Javascript files.
  82   * Drop correct-magic-path.patch: libmagic1 now provides a symlink to the
  83     correct location since 4.24-4.
  84   * Repack orig.tar.gz to remove swf file shipped with TinyMCE with no
  85     sources available.
  86
  87  -- Vincent Bernat <bernat@debian.org>  Mon, 14 Feb 2011 22:33:51 +0100
  88
  89 roundcube (0.5.1-1) unstable; urgency=low
  90
  91   * New upstream version. Some bugs are corrected in this release or in a
  92     previous release:
  93       + when switching to HTML mode, content type is now correctly set.
  94         Closes: #611321.
  95       + header delimiters handling has been fixed in 0.5.
  96         Closes: #603489.
  97   * Don't assign "skins" directory to www-data. Closes: #612552.
  98   * Add instructions on how to install and upgrade when not using
  99     dbconfig-common. We do not ship UPGRADING file any more since it is
 100     misleading. Closes: #612511.
 101   * Fix MySQL indexes if upgrading from 0.5-2 or lesser. Closes: #610725.
 102   * Rework how symlinks work. The only directory to use is
 103     /var/lib/roundcube. We use symlink from /usr/share/roundcube to
 104     /var/lib/roundcube and not the other way. Moreover, plugins and skins
 105     are also symlinked. A user should be able to add plugins and skins in
 106     /var/lib/roundcube while default ones are in
 107     /usr/share/roundcube. Closes: #612553.
 108
 109  -- Vincent Bernat <bernat@debian.org>  Wed, 09 Feb 2011 07:32:42 +0100
 110
 111 roundcube (0.5-2) experimental; urgency=low
 112
 113   * If 0.3.1 was installed from scratch, upgrade does not work on MySQL
 114     and PostgreSQL because we try to create an index which already
 115     exists. With SQLite, the error is ignored, no fix needed. When using
 116     PostgreSQL, fix this by dropping the index if it already
 117     exists. Nothing similar seems to exist with MySQL. Therefore, just
 118     don't create the index. We need to handle this later. See bug
 119     #610725. Not closing.
 120
 121  -- Vincent Bernat <bernat@debian.org>  Fri, 21 Jan 2011 21:44:05 +0100
 122
 123 roundcube (0.5-1) experimental; urgency=low
 124
 125   * New upstream release. Closes: #592312.
 126      + Drop patches included upstream (DNS prefetching, jQuery 1.4
 127        handling, email address validation, duplicate headers, incorrectly
 128        formatted received headers). Adapt other patches. One of the patch
 129        now correctly states to use dpkg-reconfigure roundcube-core.
 130        Closes: #608977.
 131      + Update SQL commands to use to upgrade database.
 132        That also closes: #602922. Unfortunately, the user may get some
 133        harmless error messages because there is no way to know if
 134        0.3.1 was installed from scratch or upgraded from 0.3.
 135      + Update dependencies to match INSTALL file. Only exception is the
 136        use of Mail_Mime 1.8.0 in place of 1.8.1 which is not available in
 137        Debian. We depends on jQuery 1.4.2 because 1.4.4 is not available in
 138        Debian.
 139      + All folders are correctly checked since 0.4. Closes: #552430.
 140      + Also, closes: #553194 since it seems to have been fixed too.
 141      + There is also the possibility to not top-quote since 0.4.
 142        Closes: #491063.
 143      + Closes: #602144. Also fixed.
 144   * Move .htaccess to /etc/roundcube and use a symlink (Closes: #591369).
 145   * Don't let www-data overwrite debian-db.php. Closes: #608976.
 146   * Bump Standards-Version. No changes required.
 147
 148  -- Vincent Bernat <bernat@debian.org>  Sat, 15 Jan 2011 12:40:27 +0100
 149
 150 roundcube (0.3.1-6) unstable; urgency=low
 151
 152   * Update Arabic debconf translation, thanks to Ossama Khayat.
 153     Closes: #596181.
 154   * Update Portuguese debconf translation, thanks to Christian Perrier.
 155     Closes: #599575.
 156   * Add a patch to avoid duplicate boundaries in headers when adding an
 157     attachment. Closes: #599586.
 158
 159  -- Vincent Bernat <bernat@debian.org>  Mon, 18 Oct 2010 23:14:37 +0200
 160
 161 roundcube (0.3.1-5) unstable; urgency=low
 162
 163   * Depends on php-mail-mime 1.7.0 or more recent to handle correctly
 164     'mime_param_folding' directive. Closes: #588295.
 165   * Add Danish debconf translation, thanks to Joe Dalton.
 166     Closes: #593271.
 167   * Add a patch to fix Received header to behave better with Spam
 168     Assassin. Closes: #595204.
 169
 170  -- Vincent Bernat <bernat@debian.org>  Thu, 02 Sep 2010 07:54:58 +0200
 171
 172 roundcube (0.3.1-4) unstable; urgency=low
 173
 174   * Update README.Debian to state that the variable to modify is
 175     'htmleditor' instead of 'enable_htmleditor'. Thanks to Hans
 176     Spaans. Closes: #575556.
 177   * Add Brazilian Portuguese debconf translation, thanks to Eder
 178     L. Marques. Closes: #581745.
 179   * Switch default encoding to UTF-8 instead of ISO-8859-1.
 180     Closes: #588084.
 181   * Add more explanations on how to install roundcube in a Debian system
 182     in README.Debian. Closes: #584458, #582894.
 183   * Bump Standards-Version. No changes required.
 184   * Switch to 3.0 (quilt) format.
 185   * Use Breaks instead of Conflicts to move files from older roundcube
 186     installations.
 187
 188  -- Vincent Bernat <bernat@debian.org>  Sat, 17 Jul 2010 17:23:30 +0200
 189
 190 roundcube (0.3.1-3) unstable; urgency=high
 191
 192   * RFC 5321, section 4.5.3.1, asks to not impose any limits on length if
 193     possible. We respect this by dropping limitation of the local-part of
 194     an email address. Closes: #568360, #568537.
 195   * Suggests php-auth-sasl to enable use of SASL mechanisms for mail
 196     servers. Closes: #567550.
 197   * Disable DNS prefetching to avoid information leakage through links
 198     embedded in messages. This fixes CVE-2010-0464. Closes: #569660.
 199   * Bump Standards-Version. No changes required.
 200
 201  -- Vincent Bernat <bernat@debian.org>  Sat, 13 Feb 2010 10:21:49 +0100
 202
 203 roundcube (0.3.1-2) unstable; urgency=low
 204
 205   * Fix VCS links in debian/control, thanks to Torsten Landschoff.
 206     Closes: #555900.
 207   * Really ship NEWS.Debian.
 208   * Add changesets 3170 and 3202 from upstream to handle gracefully jQuery
 209     1.4. Thanks to Volker Gropp for the report. Closes: #565715.
 210
 211  -- Vincent Bernat <bernat@debian.org>  Mon, 18 Jan 2010 23:11:01 +0100
 212
 213 roundcube (0.3.1-1) unstable; urgency=low
 214
 215   * New upstream release.
 216   * Add a notice in NEWS.Debian about php.ini options that should be set
 217     to get Roundcube working properly. Closes: #549428, #552508.
 218
 219  -- Vincent Bernat <bernat@debian.org>  Sat, 07 Nov 2009 17:41:37 +0100
 220
 221 roundcube (0.3-2) unstable; urgency=low
 222
 223   * Really fix #544579 since the default value is null without
 224     quotes. This really Closes: #544579.
 225   * Enlarge login box to accommodate sk_SK locale. Closes: #542933.
 226
 227  -- Vincent Bernat <bernat@debian.org>  Sun, 27 Sep 2009 11:26:56 +0200
 228
 229 roundcube (0.3-1) unstable; urgency=low
 230
 231   * New upstream release. Closes: #545498.
 232   * Update debconf translations:
 233       + Italian, thanks to Luca Monducci. Closes: #544199.
 234       + Czech, thanks to Miroslav Kure. Closes: #546413.
 235   * Roundcube configuration now uses 'language' instead of 'locale_string'
 236     to specify the default language. Update postinst to reflect this
 237     change. Thanks to Richard van den Berg for noticing this. Closes: #544579.
 238   * Depends on libjs-jquery (>= 1.3) since this is now used by roundcube.
 239   * Don't ship any plugins for now but ship an empty plugins directory.
 240   * Ship main .htaccess since it is needed to setup correctly PHP (for
 241     example, to disable PHP Suhosin cookie encryption).
 242   * Bump Standards-Version. No changes required.
 243
 244  -- Vincent Bernat <bernat@debian.org>  Sun, 27 Sep 2009 11:00:30 +0200
 245
 246 roundcube (0.2.2-1) unstable; urgency=low
 247
 248   * New upstream release
 249   * Bump Standards-Version. No changes required.
 250   * Remove *.js.src which are not needed at runtime.
 251   * Don't send email contents to Google by default by using php5-pspell
 252     instead. Thanks to Anand Kumria. Closes: #529563.
 253   * Update debconf translations:
 254       + Basque, thanks to Piarres Beobide. Closes: #534282.
 255
 256  -- Vincent Bernat <bernat@debian.org>  Sun, 05 Jul 2009 09:53:17 +0200
 257
 258 roundcube (0.2.1-2) unstable; urgency=low
 259
 260   * Update debconf translations:
 261       + German, thanks to Helge Kreutzmann. Closes: #520004.
 262       + Japanese, thanks to Hideki Yamane. Closes: #520024.
 263       + Spanish, thanks to Francisco Javier. Closes: #526696.
 264       + Russian, thanks to Yuri Kozlov. Closes: #528796.
 265   * Depend on php-mdb2-* (>= 1.5.0b2) since it is needed to fix some
 266     bugs. Closes: #519104, #519293. Remove not needed any more patch from
 267     debian/patches/series. Keep it in debian/patches to help backports.
 268
 269  -- Vincent Bernat <bernat@debian.org>  Sat, 16 May 2009 15:30:17 +0200
 270
 271 roundcube (0.2.1-1) unstable; urgency=low
 272
 273   * New upstream release:
 274       + Fix use_packaged_tinymce.patch to apply to this new version
 275       + Remove cve-2009-0413.patch which has been applied upstream
 276
 277  -- Vincent Bernat <bernat@debian.org>  Sat, 14 Mar 2009 17:42:07 +0100
 278
 279 roundcube (0.2~stable-2) unstable; urgency=low
 280
 281   * Update debconf translations:
 282       + French, thanks to Christian Perrier. Closes: #515806.
 283       + Swedish, thanks to Martin Bagge. Closes: #516683.
 284   * Drop virtual package roundcube-db and add dependencies on real package
 285     instead: this way, we can have versioned dependencies on those to avoid
 286     version mismatch between packages.
 287   * Add a patch to not use a MDB2 feature not present in the Debian
 288     package. Thanks to Grzegorz Sobański for the patch. Closes: #519104.
 289
 290  -- Vincent Bernat <bernat@debian.org>  Wed, 11 Mar 2009 18:49:32 +0100
 291
 292 roundcube (0.2~stable-1) unstable; urgency=low
 293
 294   * New upstream version. Closes: #503573, #504570.
 295       + Add SQL update scripts for this new release and for
 296         0.2~alpha. Remove copy of SQL upgrade script from debian/rules.
 297       + Remove patch for CVE-2008-5620 which is now fixed upstream.
 298       + Remove patch correcting a vulnerability in html2text.php.
 299       + Remove patch fixing login issue. This is fixed upstream.
 300       + Remove patch setting the default backend to db instead of mdb2:
 301         this is not possible any more. We depend on php-mdb2 now.
 302       + Update patch to use packaged tinymce.
 303   * Upload to unstable since Lenny is out.
 304   * Apply fix for XSS issue (CVE-2009-0413). Closes: #514179.
 305   * Remove hack to update a SQLite table for an upgrade from a quite old
 306     version of roundcube.
 307   * Fix pending l10n issues:
 308       + Update English debconf template. Closes: #473794.
 309       + Add Swedish translation thanks to Martin Bagge. Closes: #508752.
 310   * Fix debian/copyright to make lintian happy.
 311
 312  -- Vincent Bernat <bernat@debian.org>  Sun, 15 Feb 2009 16:18:58 +0100
 313
 314 roundcube (0.2~alpha-4) experimental; urgency=low
 315
 316   * Add missing ${misc:Depends} to make Lintian happy.
 317   * Add description to each patch.
 318   * Execute cron job only if the directory to clean exists.
 319   * Reload web server configuration instead of restart, thanks to a patch
 320     from Tiago Bortoletto Vaz. Closes: #508633.
 321   * Fix a vulnerability in quota image generation. This fixes
 322     CVE-2008-5620. Thanks to Nico Golde for reporting it. Closes: #509596.
 323   * Add missing dependency on php5-gd, used for quota bar.
 324   * For roundcube-pgsql, depends on postgresql-client only. This package
 325     is provided by the currently supported real package.
 326
 327  -- Vincent Bernat <bernat@debian.org>  Thu, 25 Dec 2008 11:38:13 +0100
 328
 329 roundcube (0.2~alpha-3) experimental; urgency=high
 330
 331   [ Vincent Bernat ]
 332   * Fix a vulnerability in the use of preg_replace (Closes: #508628).
 333   * Adapt descriptions of roundcube-database packages to refer them as
 334     metapackages instead of virtual package (Closes: #495434).
 335   * Add robots.txt from upstream, even if in some configuration, it will
 336     not be considered (Closes: #499108).
 337   * Do not ship .htaccess files. Restrictions are set in Apache or
 338     Lighttpd configuration files (Closes: #500202).
 339
 340   [ Romain Beauxis ]
 341   * Changed versioned dependency of rouncube from binary:Version to
 342     source:Version since these are all architecture independent packages.
 343
 344  -- Vincent Bernat <bernat@debian.org>  Sat, 13 Dec 2008 14:36:02 +0100
 345
 346 roundcube (0.2~alpha-2) experimental; urgency=low
 347
 348   [ Vincent Bernat ]
 349   * Fix lintian warnings introduced by previous upload
 350   * Fix lighttpd.conf to make it work with latest versions (Closes: #494044)
 351   * Do not prepend path to lighty util in postinst and postrm, as per
 352     Policy Manual section 6.1
 353   * Ship a bug/control file to have all bugs submitted against roundcube
 354     metapackage
 355   * Fix debian/roundcube-core.cron.daily to use
 356     /etc/default/roundcube-core instead of /etc/default/roundcube which
 357     should not exist any more
 358
 359   [ Romain Beauxis ]
 360   * Versioned roundcube-core dependency for roundcube
 361
 362  -- Vincent Bernat <bernat@debian.org>  Sat, 16 Aug 2008 13:22:08 +0200
 363
 364 roundcube (0.2~alpha-1) experimental; urgency=low
 365
 366   * New upstream release
 367   * Update debian/watch file to correctly consider those new releases
 368   * Remove the following patches:
 369       + messageid-headers-ordering
 370       + mysql-update-fix
 371       + disable-tinymce-spellchecker
 372   * Update the following patches:
 373       + correct_install_path
 374       + use_packaged_tinymce
 375   * Add a new patch to fix a login problem
 376   * Depends on tinymce >= 3
 377
 378  -- Vincent Bernat <bernat@debian.org>  Sun, 22 Jun 2008 14:10:44 +0200
 379
 380 roundcube (0.1.1-7) unstable; urgency=low
 381
 382   * Another fix for incorrect tinymce path. This should be the last one!
 383
 384  -- Vincent Bernat <bernat@debian.org>  Sun, 22 Jun 2008 12:36:59 +0200
 385
 386 roundcube (0.1.1-6) unstable; urgency=low
 387
 388   * Fix use_packaged_tinymce patch which was incorrect after switch to
 389     tinymce2 package.
 390
 391  -- Vincent Bernat <bernat@debian.org>  Sun, 22 Jun 2008 12:19:16 +0200
 392
 393 roundcube (0.1.1-5) unstable; urgency=low
 394
 395   * Fix ordering of message-id in message headers, thanks to Reinhard
 396     Tartler (Closes: #486493)
 397   * Update Standards-Version to 3.8.0
 398
 399  -- Vincent Bernat <bernat@debian.org>  Tue, 17 Jun 2008 00:33:40 +0200
 400
 401 roundcube (0.1.1-4) unstable; urgency=low
 402
 403   * Add Slovak debconf translation, thanks to Ivan Masár (Closes: #481376)
 404   * Fix debian/copyright:
 405      + RoundCube is GPL-2 licensed, not GPL-2+
 406      + Add an explanation on the BSD license present at the top of
 407        index.php (Closes: #477119)
 408   * We do not support tinymce 3, yet. Depends on tinymce2 | tinymce (<<
 409     3). Closes: #481145, #483053, #482295
 410
 411  -- Vincent Bernat <bernat@debian.org>  Tue, 20 May 2008 20:51:52 +0200
 412
 413 roundcube (0.1.1-3) unstable; urgency=low
 414
 415   * Fix an error introduced when fixing bug #476803. Thanks to Micah
 416     Anderson for spotting it (Closes: #479775).
 417   * Avoid to pop language question at every upgrade. Thanks to Ivan Vucica
 418     for spotting this. The problem lied in the use of db_metaget to get
 419     the value of a key set by db_subst in a previous invocation. It seems
 420     this is not possible any more (Closes: #480043). The fix implies that
 421     we won't ask the question again if more languages are available since
 422     last upgrade.
 423
 424  -- Vincent Bernat <bernat@debian.org>  Thu, 08 May 2008 09:50:24 +0200
 425
 426 roundcube (0.1.1-2) unstable; urgency=low
 427
 428   * Comment by default Alias directive for tinymce in Apache configuration
 429     file (Closes: #476162).
 430   * Allow to preseed language value (Closes: #476803).
 431
 432  -- Vincent Bernat <bernat@luffy.cx>  Sat, 19 Apr 2008 16:50:28 +0200
 433
 434 roundcube (0.1.1-1) unstable; urgency=low
 435
 436   * New upstream release
 437     - Copy old SQL upgrade scripts into debian/sql to allow upgrade from
 438       versions older than 0.1
 439     - Patch new MySQL upgrade script to fix a typo
 440   * Debconf translation updates:
 441     - Spanish. Closes: #473788
 442   * Depends on php-mail-mime (>= 1.5.0) and drop compatibility patch
 443   * Install upstream changelog in /usr/share/doc/roundcube*
 444
 445  -- Vincent Bernat <bernat@luffy.cx>  Sat, 05 Apr 2008 18:16:33 +0200
 446
 447 roundcube (0.1-4) unstable; urgency=low
 448
 449   * Debconf translation updates:
 450     - French. Closes: #469802
 451     - Russian. Closes: #469847
 452     - Galician. Closes: #469866
 453     - German. Closes: #469875
 454     - Finnish. Closes: #469922
 455     - Italian. Closes: #469987
 456     - Czech. Closes: #470150
 457     - Portuguese. Closes: #470156
 458     - Spanish. Closes: #470732
 459     - Basque. Closes: #470871
 460     - Arabic. Closes: #471470
 461
 462  -- Vincent Bernat <bernat@luffy.cx>  Sat, 08 Mar 2008 11:15:00 +0100
 463
 464 roundcube (0.1-3) unstable; urgency=low
 465
 466   * Fix problem with too old php-mail-mime package (Closes: #469814)
 467
 468  -- Vincent Bernat <bernat@luffy.cx>  Fri, 07 Mar 2008 11:06:49 +0100
 469
 470 roundcube (0.1-2) unstable; urgency=low
 471
 472   * Ship bin/ directory as well. This fix conversion from HTML to text in
 473     composition.
 474   * Disable spellchecker for tinymce since it is not shipped with Debian
 475     package of tinymce.
 476
 477  -- Vincent Bernat <bernat@luffy.cx>  Fri, 07 Mar 2008 09:42:39 +0100
 478
 479 roundcube (0.1-1) unstable; urgency=low
 480
 481   * New upstream release (Closes: #469487).
 482      - This release seems to fix failure to set some fields when replying,
 483        with bincimap as IMAP server (Closes: #443562)
 484      - It also fixes the deletion of multiple messages, still with
 485        bincimap (Closes: #451404)
 486   * Remove 'ob_gzhandler.patch' and 'xss-fix.patch'. They have been
 487     merged upstream.
 488   * Upstream has switched to MDB2 database backend which is not packaged
 489     in Debian yet. We switch back to old backend.
 490   * Fix debian/watch to handle correctly detection of new versions.
 491   * Add support for lighttpd and remove support for older version of
 492     Apache. The debconf question about webserver autoconfiguration is
 493     reworded (Closes: #462961).
 494   * Do not depend on a specific revision of cdbs.
 495   * Move po-debconf from Build-Depends-Indep to Build-Depends since it is
 496     needed for clean target.
 497   * Correct path to /usr/share/file/magic, provided by libmagic1. Provide
 498     license information about this file in debian/copyright.
 499
 500  -- Vincent Bernat <bernat@luffy.cx>  Wed, 05 Mar 2008 20:49:03 +0100
 501
 502 roundcube (0.1~rc2-6) unstable; urgency=high
 503
 504   * Bug fix: "CVE-2007-6321: Cross-site scripting (XSS) vulnerability",
 505     thanks to Micah Anderson (Closes: #455840). The patch is from
 506     http://lists.roundcube.net/mail-archive/dev/2007-12/0000038.html and
 507     provided by Robin Elfrink. It has been modified with some functions
 508     stolen from Squirrelmail.
 509   * Finnish debconf template, thanks to Esko Arajärvi (Closes: #458244).
 510
 511  -- Vincent Bernat <bernat@luffy.cx>  Sat, 29 Dec 2007 21:55:17 +0100
 512
 513 roundcube (0.1~rc2-5) unstable; urgency=low
 514
 515   * Deal with old /etc/logrotate.d/roundcube by removing it if left
 516     untouched (Closes: #456546). Also deal with /etc/default/roundcube and
 517     /etc/cron.daily/roundcube.
 518
 519  -- Vincent Bernat <bernat@luffy.cx>  Tue, 18 Dec 2007 23:02:46 +0100
 520
 521 roundcube (0.1~rc2-4) unstable; urgency=low
 522
 523   * Thightened dependencies for a safe upgrade
 524   * Finally removed any circular dependency, -db packages no longer pull
 525     a full roundcube install
 526
 527  -- Romain Beauxis <toots@rastageeks.org>  Sun, 09 Dec 2007 14:24:24 +0100
 528
 529 roundcube (0.1~rc2-3) unstable; urgency=low
 530
 531   * Upload to unstable
 532   * Bumped standard version to 3.7.3 (no changes)
 533
 534  -- Romain Beauxis <toots@rastageeks.org>  Sun, 09 Dec 2007 14:19:28 +0100
 535
 536 roundcube (0.1~rc2-2) experimental; urgency=low
 537
 538   [ Vincent Bernat ]
 539   * Fix a conflict between ob_gzhandler and zlib output compression,
 540     thanks to kaouete (Closes: #450482).
 541
 542   [ Romain Beauxis ]
 543   * Fix tinymce patch and inclusion
 544     Closes: #452016
 545   * Splitted virtual packages to avoid circular dependencies.
 546     Uploading to experimental, as this is an important change and we may
 547     expect issues..
 548
 549  -- Romain Beauxis <toots@rastageeks.org>  Mon, 26 Nov 2007 11:54:21 +0100
 550
 551 roundcube (0.1~rc2-1) unstable; urgency=low
 552
 553   * New upstream, thanks to Nicolas Stransky (Closes: #447503). This
 554     release support tinymce as HTML editor. Look at README.Debian for more
 555     information.
 556   * Update Galician debconf template, thanks to Jacobo Tarrio (Closes: #447943).
 557
 558  -- Vincent Bernat <bernat@luffy.cx>  Mon, 29 Oct 2007 22:08:43 +0100
 559
 560 roundcube (0.1~rc1-3) unstable; urgency=low
 561
 562   * In respect to policy 12.3, do not put main.inc.php.dist in
 563     /usr/share/doc, thanks to Jonas Smedegaard (Closes: #446502).
 564   * Update German and French debconf templates, thanks to Christian
 565     Perrier (Closes: #446458) and Helge Kreutzmann (Closes: #446532).
 566
 567  -- Vincent Bernat <bernat@luffy.cx>  Sun, 14 Oct 2007 08:41:24 +0200
 568
 569 roundcube (0.1~rc1-2) unstable; urgency=low
 570
 571   * Fix dependencies by creating virtual packages for each database
 572     backend, thanks to Joey Hess (Closes: #444925).
 573
 574  -- Vincent Bernat <bernat@luffy.cx>  Tue, 02 Oct 2007 20:09:19 +0200
 575
 576 roundcube (0.1~rc1-1) unstable; urgency=low
 577
 578   * New upstream release
 579   * Removed non gpl file des.inc
 580
 581  -- Romain Beauxis <toots@rastageeks.org>  Tue, 24 Jul 2007 13:36:20 +0200
 582
 583 roundcube (0.1~rc1~dfsg-3) unstable; urgency=low
 584
 585   * Add php5-mcrypt dependency (Closes: #431177)
 586
 587  -- Vincent Bernat <bernat@luffy.cx>  Sat, 30 Jun 2007 19:36:21 +0200
 588
 589 roundcube (0.1~rc1~dfsg-2) unstable; urgency=low
 590
 591   * Removed custom unix_timestamp for sqlite: solved upstream
 592   * Debconf templates and debian/control reviewed by the debian-l10n-
 593     english team as part of the Smith review project.
 594     Closes: #426086, #427546, #427546
 595   * Debconf translation updates:
 596     - Galician. Closes: #426140
 597     - Basque. Closes: #426150
 598     - Czech. Closes: #426428
 599     - Portuguese. Closes: #426451
 600     - Arabic. Closes: #427110
 601     - Italian. Closes: #427206
 602     - German. Closes: #427536
 603     - French. Closes: #427736
 604     - Tamil. Closes: #428254
 605     - Russian. Closes: #428364
 606     - Spanish. Closes: #428573
 607
 608  -- Romain Beauxis <toots@rastageeks.org>  Tue, 05 Jun 2007 15:22:36 +0200
 609
 610 roundcube (0.1~rc1~dfsg-1) unstable; urgency=low
 611
 612   [ Vincent Bernat ]
 613   * New upstream release
 614   * Update script for sqlite in postinst
 615   [ Romain Beauxis ]
 616   * Fixed dh_link calls
 617     Closes: #423824
 618   * Added custom patch to use php unix timestamp support
 619     with sqlite since UNIX_TIMESTAMP is not supported by sqlite.
 620   * Dropped php4 dependencies
 621
 622  -- Vincent Bernat <bernat@luffy.cx>  Sun, 20 May 2007 13:59:44 +0200
 623
 624 roundcube (0.1~beta2.2~dfsg-2) unstable; urgency=low
 625
 626   * Fix a security issue by disallowing access to logs.
 627   * First upload to unstable.
 628
 629  -- Vincent Bernat <bernat@luffy.cx>  Sat,  5 May 2007 00:23:40 +0200
 630
 631 roundcube (0.1~beta2.2~dfsg-1) experimental; urgency=low
 632
 633   * Initial release. (Closes: #333756, #344949)
 634
 635  -- Romain Beauxis <toots@rastageeks.org>  Tue, 13 Mar 2007 13:28:05 +0100