debian/changelog

   1 freeradius (2.2.9+git) unstable; urgency=medium
   2
   3   * New upstream version.
   4
   5  -- Alan DeKok <aland@freeradius.org>  Wed, 16 April 2014 14:07:00 -0400
   6
   7 freeradius (2.2.8+git) unstable; urgency=medium
   8
   9   * New upstream version.
  10
  11  -- Arran Cudbard-Bell <a.cudbardb@freeradius.org>  Thu, 30 April 2014 11:35:00 +0100
  12
  13 freeradius (2.2.7+git) unstable; urgency=medium
  14
  15   * New upstream version.
  16
  17  -- Arran Cudbard-Bell <a.cudbardb@freeradius.org>  Tue, 18 Nov 2014 11:35:00 +0100
  18
  19 freeradius (2.2.6+git) unstable; urgency=medium
  20
  21   * New upstream version.
  22
  23  -- Arran Cudbard-Bell <a.cudbardb@freeradius.org>  Tue, 18 Nov 2014 11:34:00 +0100
  24
  25 freeradius (2.2.5+git) unstable; urgency=medium
  26
  27   * New upstream version.
  28
  29  -- Arran Cudbard-Bell <a.cudbardb@freeradius.org>  Thu, 20 Mar 2013 11:34:00 +0100
  30
  31 freeradius (2.2.4+git) unstable; urgency=medium
  32
  33   * New upstream version.
  34
  35  -- Arran Cudbard-Bell <a.cudbardb@freeradius.org>  Mon, 16 Dec 2013 12:43:49 +0100
  36
  37 freeradius (2.2.3+git) unstable; urgency=medium
  38
  39   * New upstream version.
  40
  41  -- Arran Cudbard-Bell <a.cudbardb@freeradius.org>  Mon, 16 Dec 2013 12:43:00 +0100
  42
  43 freeradius (2.2.2+git) unstable; urgency=medium
  44
  45   * New upstream version.
  46
  47  -- Alan DeKok <aland@freeradius.org>  Wed, 30 Oct 2013 9:30:00 -0400
  48
  49 freeradius (2.2.1+git) unstable; urgency=medium
  50
  51   * New upstream version.
  52
  53  -- Arran Cudbard-Bell <a.cudbardb@freeradius.org>  Mon, 01 Oct 2012 17:13:00 +0100
  54
  55 freeradius (2.2.0+git) unstable; urgency=medium
  56
  57   * New upstream version.
  58
  59  -- Alan DeKok <aland@freeradius.org>  Sat, 18 Jan 2012 10:45:03 +0100
  60
  61 freeradius (2.1.12+git) unstable; urgency=medium
  62
  63   * New upstream version.
  64
  65  -- Alan DeKok <aland@freeradius.org>  Sat, 18 Jan 2012 10:45:03 +0100
  66
  67 freeradius (2.1.11+git) unstable; urgency=medium
  68
  69   * New upstream version.
  70
  71  -- Alan DeKok <aland@freeradius.org>  Sat, 18 Jun 2011 10:45:03 +0100
  72
  73 freeradius (2.1.10+git) unstable; urgency=medium
  74
  75   * New upstream version.
  76
  77  -- Alan DeKok <aland@freeradius.org>  Sat, 02 Jan 2010 20:22:47 +0100
  78
  79   * New upstream version.
  80
  81 freeradius (2.1.8+dfsg-1) unstable; urgency=medium
  82
  83   * New upstream version.
  84     + Fixes several showstopper bugs, hence increased urgency.
  85     + Includes OpenSSL+GPL license exception, closes: #499120.
  86     + Fixes typo in a warning, closes: #523074.
  87   * Added libssl-dev into build-depends and enabled the building of
  88     modules that just depend on OpenSSL, namely rlm_eap_peap, rlm_eap_tls,
  89     rlm_eap_ttls, and rlm_otp, closes: #266229.
  90   * Because the configuration of EAP+SSL modules now actually kicks in, its
  91     non-existent certificate file would break the server start by default.
  92     Depend on ssl-cert, make use of make-ssl-cert and openssl, and add
  93     freerad to the ssl-cert group in the postinst to get us past the
  94     problematic default settings so that we don't crash and burn on clean
  95     upgrades, but otherwise leave everything else to the admin.
  96   * Ship /etc/freeradius/attrs.access_challenge, like the others.
  97   * Moved otp.conf and snmp.conf statoverride handling to the preinst
  98     and used rm_conffile on them as well.
  99   * Updated upstream changelog handling a bit.
 100
 101  -- Josip Rodin <joy-packages@debian.org>  Sat, 02 Jan 2010 20:22:47 +0100
 102
 103 freeradius (2.1.7+dfsg-2) unstable; urgency=low
 104
 105   * Ship radmin and raddebug in the freeradius package.
 106   * Correct section number inside raddebug(8) so it doesn't get misplaced.
 107
 108  -- Josip Rodin <joy-packages@debian.org>  Tue, 24 Nov 2009 15:29:59 +0100
 109
 110 freeradius (2.1.7+dfsg-1) unstable; urgency=low
 111
 112   * Adopting the package, closes: #536623.
 113   * New upstream version, closes: #513484.
 114     + Fixes the blooper in unlang evaluation logic, closes: #526175.
 115   * Used quilt (and added README.source), and moved upstream file patching
 116     into debian/patches/. The source is no longer in collab-maint git
 117     (to make it simpler for me to finally get this out the door), but
 118     kept the .gitignore should we need that again.
 119   * Dropped the dialup_admin/bin/backup_radacct patch (integrated upstream).
 120   * Dropped the raddb/Makefile patch (problem no longer exists upstream).
 121   * Dropped the lib/packet.c lib/radius.c main/listen.c patches (was from
 122     upstream 2.0.5 anyway).
 123   * Dropped references to otp.conf, it no longer exists upstream.
 124     Keep removing the conffile statoverride in prerm.
 125   * Dropped references to snmp.conf, it no longer exists upstream.
 126     Keep removing the conffile statoverride in prerm.
 127   * Ship /etc/freeradius/modules/* in the freeradius package.
 128   * Stop shipping sites-enabled symlinks in the package and instead create
 129     them only on initial install, thanks to Matej Vela, closes: #533396.
 130   * Add export PATH="${PATH:+$PATH:}/usr/sbin:/sbin" to the init script
 131     at the request of John Morrissey, closes: #550143.
 132   * Stop installing /var/run/freeradius in the package to silence Lintian.
 133     The init script already recreates it at will.
 134   * Remove executable bit from example.pl to silence Lintian.
 135
 136  -- Josip Rodin <joy-packages@debian.org>  Mon, 23 Nov 2009 03:57:37 +0100
 137
 138 freeradius (2.0.4+dfsg-7) unstable; urgency=low
 139
 140   * Ignore rmdir failure on clean (closes: #545932)
 141   * Do a better job of catching errors in the init script (closes: #533390)
 142   * Init headers fixup (closes: #541882)
 143   * Clean up some logs so dpkg can successfully rmdir (closes: #530727)
 144
 145  -- Stephen Gran <sgran@debian.org>  Sun, 13 Sep 2009 19:33:12 +0100
 146
 147 freeradius (2.0.4+dfsg-6) unstable; urgency=low
 148
 149   * Fix unsafe use of tempfile (closes: #496389)
 150
 151  -- Stephen Gran <sgran@debian.org>  Mon, 25 Aug 2008 14:18:48 +0100
 152
 153 freeradius (2.0.4+dfsg-5) unstable; urgency=low
 154
 155   [ Mark Hymers ]
 156   * Cherry pick commit from 2.0.5 which fixes port binding issues.
 157     Closes: #489773.
 158
 159   [ Stephen Gran ]
 160   * add PERL_SYS_INIT3 and PERL_SYS_TERM calls to rlm_perl. (closes: #495073)
 161   * Make the SQL modules link against rlm_sql.so in the most horrific
 162     (and only) way possible.  (closes: #448699)
 163
 164  -- Stephen Gran <sgran@debian.org>  Thu, 14 Aug 2008 19:15:30 +0100
 165
 166 freeradius (2.0.4+dfsg-4) unstable; urgency=low
 167
 168   * Create links from sites-enabled to sites-available for the files that
 169     upstream enables by default (closes: #483914)
 170
 171  -- Stephen Gran <sgran@debian.org>  Sun, 01 Jun 2008 12:24:35 +0100
 172
 173 freeradius (2.0.4+dfsg-3) unstable; urgency=low
 174
 175   * brown paper bag release
 176   * Really actually do the statoverride I thought we were doing with -2
 177     (closes: #482380)
 178
 179  -- Stephen Gran <sgran@debian.org>  Thu, 22 May 2008 11:18:12 +0100
 180
 181 freeradius (2.0.4+dfsg-2) unstable; urgency=low
 182
 183   * Install /var/log/freeradius 0750 so that people writing their passwords to
 184     logfiles don't accidentally leak them without noticing (closes: #482085)
 185
 186  -- Stephen Gran <sgran@debian.org>  Tue, 20 May 2008 19:38:27 +0100
 187
 188 freeradius (2.0.4+dfsg-1) unstable; urgency=low
 189
 190   * Ok, actually remove all the cruft in debian/ shipped by upstream.  This
 191     means repacking the tarball and all that, but it also means dpkg-source
 192     won't get the chance to ignore removed files, resulting in files
 193     reappearing, but not locally (closes: #481406)
 194   * Also remove config.{cache,log} in clean target - damn you gitignore
 195
 196  -- Stephen Gran <sgran@debian.org>  Mon, 19 May 2008 03:55:55 +0100
 197
 198 freeradius (2.0.4-3) unstable; urgency=low
 199
 200   * I have no god damn idea why the buildds are adding manpages to the wrong
 201     binary.  Reuploading with DH_VERBOSE=1 to see if we can find it.  We
 202     certainly can't reproduce it in our local builds, even calling the same
 203     targets in the same order as the buildds.
 204
 205  -- Stephen Gran <sgran@debian.org>  Mon, 19 May 2008 00:17:06 +0100
 206
 207 freeradius (2.0.4-2) unstable; urgency=low
 208
 209   * freeradius-{common,utils} needs to Conflict: with other radius
 210     implementations that share files (closes: #480682)
 211
 212  -- Stephen Gran <sgran@debian.org>  Sun, 11 May 2008 18:41:45 +0100
 213
 214 freeradius (2.0.4-1) unstable; urgency=low
 215
 216   * New upstream release
 217   * Make all directories in /etc/freeradius group +x (closes: #479835)
 218
 219  -- Stephen Gran <sgran@debian.org>  Fri, 09 May 2008 12:58:55 +0100
 220
 221 freeradius (2.0.3-1) unstable; urgency=low
 222
 223   [ Mark Hymers ]
 224   * New upstream release
 225   * Bump Build-Dep on debhelper to 6.0.7 as we use dh_lintian
 226   * Delete lots of obsolete conffiles
 227
 228   [ Stephen Gran ]
 229   * Create a -common package for some extra file that the -utils package
 230     needs.  Also stuff in manpages and other arch all files to reduce the size
 231     of the unnecessarily repeated stuff in the archive
 232   * Change chown/chmod calls to dpkg-statoverride
 233
 234  -- Mark Hymers <mhy@debian.org>  Sat, 03 May 2008 17:07:42 +0100
 235
 236 freeradius (2.0.2-1) unstable; urgency=low
 237
 238   * Yet another new upstream version (closes: #465475)
 239   * Cleanup manpages
 240   * Add lintian overrides for rpath - this is intentional
 241   * Packaging is now being done in git, we're dropping dpatch
 242   * Split out client utilities (closes: #470977) - this means we also need to
 243     split the library so the two binary packages can use it
 244   * Major package rework
 245
 246  -- Stephen Gran <sgran@debian.org>  Sun, 16 Mar 2008 22:58:16 +0000
 247
 248 freeradius (2.0.0-1) unstable; urgency=low
 249
 250   * New upstream version
 251   * Patches:
 252     - freshen 02-radiusd-to-freeradius
 253     - disable 03-dialupadmin-help until it's reworked properly
 254
 255  -- Stephen Gran <sgran@debian.org>  Thu, 10 Jan 2008 23:05:50 +0000
 256
 257 freeradius (1.1.7-1) unstable; urgency=low
 258
 259   * New upstream version
 260   * Update debian/copyright to reflect reality:
 261     - package is GPL v2 only, so refer to the correct file in common-licenses
 262     - Remove explanation of wy postgres and snmp modules can't be shipped,
 263       since we do ship them.
 264   * Remove 04-configure-openssl.dpatch, --without-openssl applied upstream
 265
 266  -- Stephen Gran <sgran@debian.org>  Thu, 09 Aug 2007 10:09:20 +0100
 267
 268 freeradius (1.1.6-4) unstable; urgency=low
 269
 270   The "Give me GPLv2 compatibility or give me FTBFS" release
 271   * Fix rlm_krb5 not to link with openssl unless it actually needs to
 272   * debian/rules: move dependency on patch target to config.status
 273   * debian/rules: FTBFS if a package accidentally directly links to openssl
 274
 275  -- Stephen Gran <sgran@debian.org>  Wed, 04 Jul 2007 17:08:45 +0100
 276
 277 freeradius (1.1.6-3) unstable; urgency=low
 278
 279   * Change freeradius-dbg to Priority: extra.
 280   * After discussions with one of the ftp-assistants, we can ship
 281     freeradius-postgresql in main.  Yey!  (Closes: #264649, #382329)
 282
 283  -- Mark Hymers <mhy@debian.org>  Thu, 21 Jun 2007 13:32:09 +0100
 284
 285 freeradius (1.1.6-2) unstable; urgency=low
 286
 287   [ Mark Hymers ]
 288   * Add freeradius-dbg package.
 289
 290   [ Stephen Gran ]
 291   * Update debian/control for php5 (dialupadmin) (closes: #424788, #412701)
 292
 293  -- Stephen Gran <sgran@debian.org>  Thu, 31 May 2007 02:47:02 +0100
 294
 295 freeradius (1.1.6-1) unstable; urgency=low
 296
 297   * New upstream release.  Closes: #420003.
 298
 299  -- Mark Hymers <mhy@debian.org>  Thu, 19 Apr 2007 15:14:05 +0100
 300
 301 freeradius (1.1.5-1) unstable; urgency=low
 302
 303   * New upstream release.  Closes: #415980
 304   * Remove 01-fix-proxy.dpatch as it was a backport from upstream.
 305   * otppasswd.sample is no longer provided so make sure we remove the
 306     conffile properly in preinst.
 307   * Update my email address and remove Paul from Uploaders.  Thanks to him for
 308     previously maintaining the package.
 309   * Change so that we start at S50 and stop at K19 so that we start after
 310     services we depend on and stop before them.  Closes: #408665.
 311     Note that is only for new installs.
 312
 313  -- Mark Hymers <mhy@debian.org>  Fri, 13 Apr 2007 13:14:08 +0100
 314
 315 freeradius (1.1.3-3) unstable; urgency=medium
 316
 317   * Fix POSIX compliance problem in init script.  Closes: #403384.
 318
 319  -- Mark Hymers <mark@hymers.org.uk>  Sat, 16 Dec 2006 20:45:11 +0000
 320
 321 freeradius (1.1.3-2) unstable; urgency=low
 322
 323   [ Stephen Gran ]
 324   * Check for existence of pidfile in initscript.
 325   * Clean some old cruft from debian/rules
 326   * Write dialup_admin/Makefile
 327   * Make binNMU safe
 328   * Some lsb init headers
 329
 330   [ Mark Hymers ]
 331   * Merge upstream patch to deal with proxy port settings.  Closes: #388024.
 332   * Rewrite large parts of the Debian build system.
 333
 334  -- Stephen Gran <sgran@debian.org>  Sat,  7 Oct 2006 21:08:35 +0100
 335
 336 freeradius (1.1.3-1) unstable; urgency=low
 337
 338   [ Stephen Gran ]
 339   * Add and rework ubuntu /var/run/tmpfs patch
 340   * Add LSB init script headers
 341   * Actually trap errors in init script, how about?
 342
 343   [ Mark Hymers ]
 344   * New upstream version.
 345   * New version of autotools in 1.1.3. Closes: #380204
 346   * Remove previous patches merged upstream:
 347     - 01-actually_check_for_unset_password.dpatch
 348   * Only do user creation, group addition, chmod and chown stuff in postinst
 349     on an initial install to avoid clobbering local changes.
 350
 351  -- Mark Hymers <mark@hymers.org.uk>  Wed, 23 Aug 2006 14:48:57 +0100
 352
 353 freeradius (1.1.2-2) unstable; urgency=low
 354
 355   [ Stephen Gran ]
 356   * Acknowledge my previous NMU's (closes: #351732, #359042)
 357   * Init scripts overhaul:
 358     - now use reload on upgrade of modules
 359     - replace sleep statements with --retry, as time based tests are
 360       fragile
 361     - no longer exit with an error if stop fails because the
 362       daemon isn't running (closes: #374670, #351735)
 363     - stop using command -v in /bin/sh scripts
 364   * General maintainer script overhaul:
 365     - Don't rm -rf something in /etc (ouch)
 366     - Use chown -R instead of 'find .. -exec'
 367     - should not need to manually remove the init script on purge (it's a dpkg
 368       managed conffile)
 369     - Only do user management stuff if user is missing.  No point rerunning it
 370       every upgrade.
 371     - Install /etc/freeradius/dictionary with relaxed permissions, but never
 372       touch it again (closes: #334299)
 373     - switch to debhelper files where possible.  I like an easy to read
 374       Makefile.
 375   * Arg.  Move README.rfc to the freeradius package where it belongs.
 376
 377   [ Mark Hymers ]
 378   * Document building SSL/PostgreSQL modules in debian/rules, add
 379     control.postgresql to make it more convenient.  Tested on AMD64 using
 380     system libtool.
 381
 382  -- Stephen Gran <sgran@debian.org>  Sun, 25 Jun 2006 23:06:16 +0100
 383
 384 freeradius (1.1.2-1) unstable; urgency=low
 385
 386   [ Mark Hymers ]
 387   * New maintainers
 388   * New upstream version.
 389   * Remove previous patches merged upstream:
 390     - 01_NET-SNMP_build_support.dpatch
 391     - 02_document_actual_shared_secret_maximum_length.dpatch
 392     - 12_more_dialup_admin_various_fixes.dpatch
 393     - 14_broken_parse.dpatch
 394     - 15_CVE-2006-1354.dpatch
 395   * Use --with-system-libtool during configure.  Add B-D: on libtool
 396     Removes obsolete dpatches:
 397     - 06_libtool14_vs_rlm_eap_tls.dpatch
 398     - 13_a_libtool_to_call_your_own.dpatch
 399   * Remove freeradius.undocumented as we don't install links to
 400     undocumented(7) anymore (not recommended since policy 3.5.8.0)
 401
 402   [ Stephen Gran ]
 403   * Update to Standards Version 3.7.2 (no changes)
 404   * Remove doc/rfc/ to make -legal happy (closes: #365192)
 405     - this means repacked tarball.  See README.rfc for details
 406   * Test for unset variable, rather than empty variable in clean_radacct,
 407     monthly_tot_stats and truncate_radacct (closes: #374053)
 408
 409  -- Mark Hymers <mark@hymers.org.uk>  Sat, 17 Jun 2006 16:05:19 +0100
 410
 411 freeradius (1.1.0-1.2) unstable; urgency=high
 412
 413   * Non-maintainer upload.
 414   * [ CVE-2006-1354 ]:
 415     src/modules/rlm_eap/types/rlm_eap_mschapv2/rlm_eap_mschapv2.c:
 416     Due to insufficient input validation it is possible for a remote
 417     attacker to bypass authentication or cause a denial of service.
 418     (closes: #359042)
 419
 420  -- Stephen Gran <sgran@debian.org>  Wed, 17 May 2006 11:22:28 -0500
 421
 422 freeradius (1.1.0-1.1) unstable; urgency=low
 423
 424   * Non-maintainer upload.
 425   * Upstream patch to fix parsing config file (closes: #351732)
 426     Fixes: fails to start on amd64 (error in dictionary parsing code)
 427
 428  -- Stephen Gran <sgran@debian.org>  Sat,  1 Apr 2006 11:07:55 +0100
 429
 430 freeradius (1.1.0-1) unstable; urgency=low
 431   * ReDebianise upstream tarball:
 432     - Deleted RFCs: 2243 2289 2433 2548 2618 2619 2620 2621 2716 2759 2809 2865
 433                     2866 2867 2868 2869 2882 2924 3162 3575 3576 3579 3580
 434                     draft-kamath-pppext-eap-mschapv2-00
 435
 436   * New FreeRADIUS modules marked stable by new upstream release
 437     - rlm_perl
 438     - rlm_sqlcounter
 439     - rlm_sql_log + radsqlrelay
 440     - rlm_otp (formerly rlm_x99_token, not built as it depends on OpenSSL)
 441
 442   * Remove upstream-integrated patches:
 443     - 02_EAP-SIM_doesnt_need_openssl
 444     - 03_X99_is_not_stable
 445     - 07_manpage_fixups
 446     - 09_use_crypth_if_we_have_it
 447     - 10_escape_entire_ldap_string
 448     - 11_dont_xlat_possibly_bad_usernames_in_bad_accounting_packets
 449     - 12_dialup_admin_various_fixes
 450
 451   * More dialup-admin fixes from Arve Seljebu
 452     - Fix redirects in dialup-admin pages on servers with
 453       register_globals turned off.
 454       Closes: #333704
 455     - HTTP form fields will always fail is_int, use in_numeric instead
 456       Closes: #335149
 457     - Created 12_more_dialup_admin_various_fixes
 458
 459   * Update to Policy 3.6.2.0
 460   * Upgrade Debhelper support to V5
 461   * Don't install the .in files with the examples
 462   * Prefer libmysqlclient15-dev
 463     Closes: #343779
 464   * Shared secrets can only be 31 characters long, note this in clients.conf
 465     - Created 02_document_actual_shared_secret_maximum_length
 466     Closes: 344606
 467   * Added support for lsb-init functions
 468
 469  -- Paul Hampson <Paul.Hampson@anu.edu.au>  Sun, 15 Jan 2006 13:34:13 +1100
 470
 471 freeradius (1.1.0-0) unstable; urgency=low
 472
 473   * New upstream release.
 474   * Update set of patches:
 475     - 01_NET-SNMP_build_support.dpatch
 476     - 06_libtool14_vs_rlm_eap_tls.dpatch
 477     - 13_a_libtool14_to_call_your_own.dpatch
 478
 479  -- Nicolas Baradakis <nbk@sitadelle.com>  Sun,  1 Jan 2006 18:15:47 +0100
 480
 481 freeradius (1.0.5-2) unstable; urgency=low
 482
 483   * Stop dragging non-PIC code from libeap.a into rlm_eap_sim.so and
 484     rlm_eap.so.
 485     (Thanks to Peter Salinger)
 486     Closes: #288547
 487     - Rename 06_libtool14_vs_rlm_eap_tls to 06_libtool14_vs_rlm_eap
 488       and modify with Peter's changes and some Makefile hackery to
 489       get it all linking
 490   * Don't rerun configure during the build.
 491     (Thanks to Kurt Roeckx)
 492   * A whole bunch of dialup-admin fixes from Arve Seljebu and Tobias
 493     - Report correct data transfer statistics for users
 494       Closes: #329672
 495     - Lower-case sql column names to match creation scripts
 496       Closes: #333709
 497     - Fix creation of empty groups
 498       Closes: #333739
 499     - Put quote around usernames in HTML output
 500       Closes: #333742
 501     - Properly notice when we've got a blank password to SQL
 502       Closes: #333744
 503     - Created 12_dialup_admin_various_fixes
 504   * Stop using libtool1.4 to build against, now that we can't have it and
 505     libltdl3-dev installed at the same time
 506     Closes: #279391
 507     - Created 13_a_libtool14_to_call_your_own to get most recent ltmain.sh
 508
 509  -- Paul Hampson <Paul.Hampson@anu.edu.au>  Sun, 16 Oct 2005 21:26:30 +1000
 510
 511 freeradius (1.0.5-1) unstable; urgency=high
 512
 513   * Urgency high for security fixes below, all reported upstream
 514   * ReDebianise upstream tarball:
 515     - Deleted RFCs: 2243 2289 2433 2548 2618 2619 2620 2621 2716 2759 2809 2865
 516                     2866 2867 2868 2869 2882 2924 3162 3575 3576 3579 3580
 517                     draft-kamath-pppext-eap-mschapv2-00
 518   * Add missed build-dependancy on dpatch (>=2)
 519   * Update to Standards-Version 3.6.2.0
 520     - No changes needed
 521   * Repair some minorly broken manpages
 522     - Created 07_manpage_fixups.dpatch
 523   * Security fixes stolen from CVS release_1_0 branch:
 524     - Be sure we use crypt.h if we have it, to avoid segfaulting on a
 525       bad built-in crypt() definition, spotted by Konstantin Kubatkin
 526       + Created 09_use_crypth_if_we_have_it
 527     - Make sure we escape the entire LDAP string, instead of
 528       aborting as soon as it becomes possible to be out of space
 529       + Created 10_escape_entire_ldap_string
 530     - Don't xlat the UserName attribute before we can be sure of meeting
 531       any escape sequences it may contain, spotted by Primoz Bratanic
 532       + Created 11_dont_xlat_possibly_bad_usernames_in_bad_accounting_packets
 533   * Depend on adduser, so our postinst can create the freerad user
 534   * Don't install the .in versions of the example scripts.
 535
 536  -- Paul Hampson <Paul.Hampson@anu.edu.au>  Mon, 19 Sep 2005 15:10:40 +1000
 537
 538 freeradius (1.0.5-0) unstable; urgency=low
 539
 540   * New Upstream release, from release_1_0 branch
 541     - Remove 04_bonus_control_code_in_clients_conf_5
 542     - Remove 05_unbreak_quoted_sql_results
 543   * Fix my _name_ in the dpatches
 544   * Remove patch to CVS ID header from 05_unbreak_quoted_sql_values
 545     so as not to break things when comitting to FreeRADIUS CVS
 546   * Take linking fix from FreeRADIUS bugzilla #75 to allow
 547     rlm_eap_tls to be linked to by rlm_eap_ttls and rlm_eap_peap
 548     even though we don't build them in the Debian archive.
 549     (Thanks to Luca Landi for the patch)
 550     - Created 06_libtool14_vs_rlm_eap_tls
 551   * Fix ownership of files in /var/log/freeradius/ more efficiently
 552     (Caught by Guido Trotter)
 553     Closes: #326891
 554
 555  -- Paul Hampson <Paul.Hampson@anu.edu.au>  Wed,  7 Sep 2005 01:08:07 +1000
 556
 557 freeradius (1.0.4-2) unstable; urgency=low
 558
 559   * Fix my email address in the dpatches
 560   * Remove extraneous ^g from man/man5/clients.conf.5
 561     - Created 04_bonus_control_code_in_clients_conf_5
 562   * Correct handing of parameterless call of init script, and
 563     general init script neatening
 564     (Thanks to Derrick Karpo)
 565     Closes: #315438
 566   * Correctly leave out the .in files in the examples
 567   * Correctly use debhelper after splitting binary make target
 568     into binary-arch and binary-indep.
 569     (Thanks to Kurt Roeckx for actually hitting the bug)
 570     Closes: #315770
 571   * Steal fix from CVS release_1_0 tree for rlm_sql quoted values.
 572     (Thanks to Nicolas Baradakis for the fix)
 573     - Upstream bugzilla #242, src/modules/rlm_sql/sql.c 1.79.2.2
 574     - Created 05_unbreak_quoted_sql_values
 575
 576  -- Paul Hampson <Paul.Hampson@anu.edu.au>  Mon, 27 Jun 2005 03:13:48 +1000
 577
 578 freeradius (1.0.4-1) unstable; urgency=low
 579   * ReDeianise upstream tarball:
 580     - Deleted RFCs: 2243 2289 2433 2548 2618 2619 2620 2621 2716 2759 2809 2865
 581                     2866 2867 2868 2869 2882 2924 3162 3575 3576 3579 3580
 582                     draft-kamath-pppext-eap-mschapv2-00
 583   * Convert to dpatch, dpatch-2-style interface.
 584     - New build-dependancy on dpatch (>= 2)
 585     - Created 01_NET-SNMP_build_support
 586     - Created 02_EAP-SIM_doesnt_need_openssl
 587     - Created 03_X99_is_not_stable
 588   * Assemble the freeradius-dialupadmin in the binary-indep make target
 589     Closes: #313173 (Thanks to Santiago Vila for spotting this)
 590   * Include the example scripts in /usr/share/doc/freeradius/examples/scripts
 591     except those three which are installed into the binary by the Makefile.
 592     Closes: #314253 (Thanks to Michael Langer for spotting this)
 593   * Suggest libdate-manip-perl for freeradius-dialupadmin
 594     Closes: #306007 (Thanks to Feng Sian)
 595
 596  -- Paul Hampson <Paul.Hampson@anu.edu.au>  Wed, 22 Jun 2005 16:03:27 +1000
 597
 598 freeradius (1.0.4-0) unstable; urgency=medium
 599
 600   * New upstream release, fixing build problems.
 601   * Prefer libpq-dev over postgresql-dev as a build-dependancy.
 602    - This requires us to use pgconfig to find the headers.
 603
 604  -- Paul Hampson <Paul.Hampson@anu.edu.au>  Thu, 16 Jun 2005 13:56:33 +1000
 605
 606 freeradius (1.0.3-0) unstable; urgency=high
 607
 608   * New upstream release
 609   * Urgency high for some denial-of-service fixes:
 610     - SQL injection attacks and DoS (core dump) via buffer overflow.
 611       Closes: #307720
 612
 613  -- Alan DeKok <aland@ox.org>  Fri,  3 Jun 2005 11:29:34 -0700
 614
 615 freeradius (1.0.2-4) unstable; urgency=high
 616
 617   * Security fix stolen from CVS release_1_0 branch:
 618    - Always use sql_escape_func when calling radius_xlat
 619    - Add a test in sql_escape_func() to check buffer bound when
 620      input character needs escaping.
 621    - Urgency high as these are (theoretical) security issues.
 622      Closes: #307720 (Thanks to Primoz Bratanic and Nicolas Baradakis)
 623
 624  -- Paul Hampson <Paul.Hampson@anu.edu.au>  Mon, 23 May 2005 18:53:51 +1000
 625
 626 freeradius (1.0.2-3) unstable; urgency=medium
 627
 628   * Fixes stolen from CVS release_1_0 branch:
 629    - Fix missed SIGCHLD when waiting for external programs
 630      when threaded. (Medium urgency as this can easily livelock
 631      FreeRADIUS, which is an authentication server.)
 632
 633  -- Paul Hampson <Paul.Hampson@anu.edu.au>  Mon, 18 Apr 2005 23:46:41 +1000
 634
 635 freeradius (1.0.2-2) unstable; urgency=medium
 636
 637   * Get rid of extraneous '%' at the start of every reference to
 638     /etc/freeradius-dialupadmin in freeradius-dialupadmin's configuration.
 639      Closes: #299749
 640   * Fixes stolen from CVS release_1_0 branch:
 641    - Fix checkrad call for NAS ports > 9999999. (sprintf integer overrun,
 642      reason for urgency medium.)
 643    - Fix inverted test causing crash with pthreads and crypt
 644      Closes: #300219 (Thanks Manuel Menal)
 645
 646  -- Paul Hampson <Paul.Hampson@anu.edu.au>  Wed,  6 Apr 2005 12:33:05 +1000
 647
 648 freeradius (1.0.2-1) unstable; urgency=low
 649
 650   * ReDebianise upstream tarball:
 651     - Deleted RFCs: 2243 2289 2433 2548 2618 2619 2620 2621 2716 2759 2809 2865
 652                     2866 2867 2868 2869 2882 2924 3162 3575 3576 3579 3580
 653   * Allow rlm_eap_sim to build without OpenSSL
 654   * Make init script return 1 if reloading kills the server
 655     (Thanks to Nicolas Baradakis)
 656      Closes: #292170
 657   * Enable Novell eDirectory integration
 658   * Enable udpfromto code so that replies come from the same address as
 659     the request arrived at
 660   * Build-depend on libmysqlclient12-dev as libmysqlclient10 has problems
 661     accessing 4.0 series mySQL servers, and libmysqlclient12 can access
 662     4.1 series mySQL servers.
 663
 664  -- Paul Hampson <Paul.Hampson@anu.edu.au>  Fri,  4 Mar 2005 09:30:40 +1100
 665
 666 freeradius (1.0.2-0) unstable; urgency=low
 667
 668   * New upstream release
 669   * Update for Debian Policy 3.6.1.1
 670    - Change test if invoke-rc.d as per Policy 9.3.3.2
 671   * freeradius-dialupadmin Suggests php4-mysql | php4-pgsql
 672      Closes: #279419
 673   * Added a two-second pause to restart in init.d script
 674      Closes: #262635
 675   * FreeRADIUS module packages now depend on the same source
 676     version of the main FreeRADIUS package.
 677      Closes: #284353
 678   * FreeRADIUS-dialupadmin's default paths in admin.conf are
 679     now correct.
 680      Closes: #280942
 681   * FreeRADIUS-dialupadmin's help.php3 can now find README.
 682      Closes: #280941
 683
 684  -- Paul Hampson <Paul.Hampson@anu.edu.au>  Wed, 29 Dec 2004 20:12:52 +1100
 685
 686 freeradius (1.0.1-2) unstable; urgency=high
 687
 688   * freeradius-dialupadmin Suggests php4-mysql | php4-pgsql
 689      Closes: #279419
 690   * Added a two-second pause to restart in init.d script
 691      Closes: #262635
 692   * FreeRADIUS module packages now depend on the same source
 693     version of the main FreeRADIUS package.
 694      Closes: #284353
 695   * FreeRADIUS-dialupadmin's default paths in admin.conf are
 696     now correct.
 697      Closes: #280942
 698   * FreeRADIUS-dialupadmin's help.php3 can now find README.
 699      Closes: #280941
 700   * Fixes stolen from 1.0.2 CVS:
 701     - Bug fix to make udpfromto code work
 702     - radrelay shouldn't dump core if it can't read a VP from the
 703       detail file.
 704     - Only initialize the random pool once.
 705     - In rlm_sql, don't escape characters twice.
 706     - In rlm_ldap, only claim Auth-Type if a plain text password is present.
 707     - Locking fixes in threading code
 708     - Fix building on gcc-4.0 by not trying to access static auth_port from
 709       other files.
 710
 711  -- Paul Hampson <Paul.Hampson@anu.edu.au>  Wed, 29 Dec 2004 20:19:42 +1100
 712
 713 freeradius (1.0.1-1) unstable; urgency=high
 714
 715   * ReDebianise upstream tarball:
 716     - Deleted RFCs: 2243 2289 2433 2548 2618 2619 2620 2621 2716 2759 2809 2865
 717                     2866 2867 2868 2869 2882 2924 3162 3575 3576 3579 3580
 718     - Remove CVS directories.
 719   * Urgency high for security fix from 1.0.1-0 (CAN-2004-0938,
 720     closes: #275136).
 721
 722  -- Paul Hampson <Paul.Hampson@anu.edu.au>  Thu, 23 Sep 2004 22:28:11 +1000
 723
 724 freeradius (1.0.1-0) unstable; urgency=high
 725
 726   * New upstream release
 727   * Urgency high for some denial-of-service fixes:
 728    - Fix two remote crashes and a remote memory leak in
 729      radius packet decoding.
 730
 731  -- Paul Hampson <Paul.Hampson@anu.edu.au>  Thu,  2 Sep 2004 17:12:23 +1000
 732
 733 freeradius (1.0.0-1) unstable; urgency=low
 734
 735   * ReDebianise upstream tarball:
 736     - Deleted RFCs: 2243 2289 2433 2548 2618 2619 2620 2621 2716 2759 2809 2865
 737                     2866 2867 2868 2869 2882 2924 3162 3575 3576 3579 3580
 738   * Support building with libsnmp5's UCD-SNMP compatiblity mode.
 739     - libsnmp{4.2,5} still depend on OpenSSL, so SNMP's still disabled.
 740   * Update for Debian Policy 3.6.11
 741     - Change test for invoke-rc.d as per Policy 9.3.3.2
 742   * Disable rlm_eap types PEAP, TLS and TTLS as they depend on OpenSSL.
 743   * Disable rlm_sql driver PostgreSQL as it depends on OpenSSL.
 744   * Disable rlm_x99_token as it depends on OpenSSL.
 745   * Finally, -v is documented in radius(8).
 746     - Closes: #151266
 747   * Reword a sentence in radwatch(8) by removing the personal pronoun.
 748     - Closes: #264522
 749
 750  -- Paul Hampson <Paul.Hampson@anu.edu.au>  Tue, 17 Aug 2004 17:42:40 +1000
 751
 752 freeradius (1.0.0-0) unstable; urgency=low
 753
 754   * New upstream release
 755   * Added H323 billing stuff to the examples
 756   * Created Dialup-Admin package for the PHP-based web
 757     FreeRADIUS database (SQL/LDAP) frontend.
 758
 759  -- Paul Hampson <Paul.Hampson@anu.edu.au>  Sat, 17 Jul 2004 16:21:38 +1000
 760
 761 freeradius (0.9.3-1) unstable; urgency=low
 762
 763   * New upstream release, incorporates security fix from 0.9.2-4.
 764   * Correct build-dependancy on debhelper.
 765      Closes: #234486
 766   * Split iodbc SQL driver into its own package.
 767
 768  -- Paul Hampson <Paul.Hampson@anu.edu.au>  Tue, 24 Feb 2004 23:56:26 +1100
 769
 770 freeradius (0.9.2-4) unstable; urgency=high
 771
 772   * Patch from upstream head:
 773    - Fix a remote DoS and possible exploit due to mis-handling
 774      of tagged attributes, and Tunnel-Password attribute.
 775
 776  -- Paul Hampson <Paul.Hampson@anu.edu.au>  Fri, 21 Nov 2003 09:52:51 +1100
 777
 778 freeradius (0.9.2-3) unstable; urgency=low
 779
 780   * Removed redundant code to delete contents of a directory
 781     on purge which ends up being removed anyway.
 782   * Provide a default pam.d configuration.
 783   * Fix the usage of dh_installinit to not make the package uninstallable.
 784   * Change package removal to not abort if we cannot stop the server.
 785   * Debian-archive-fit version of freeradius.
 786      Closes: #208620
 787
 788  -- Paul Hampson <Paul.Hampson@anu.edu.au>  Tue, 11 Nov 2003 02:12:55 +1100
 789
 790 freeradius (0.9.2-2) unstable; urgency=low
 791
 792   * Use dh_installinit rather than doing it by hand
 793     This involves renaming the initfile in the source tarball
 794   * Only add user freerad to the group shadow on first installation
 795   * Only chmod /etc/freeradius to group-readable, not group-read/write
 796   * Removed the freerad user when the freerad group is removed
 797   * Removed spurious build-dependancy on autoconf2.13 and libtool(1.4)
 798   * Build-conflict against libssl-dev
 799   * Restore Kerberos and LDAP as they will build without OpenSSL
 800   * Make myself the maintainer
 801   * Update to Policy 3.6.1.0
 802     - No changes needed
 803
 804  -- Paul Hampson <Paul.Hampson@anu.edu.au>  Sun,  9 Nov 2003 00:07:52 +1100
 805
 806 freeradius (0.9.2-1) unstable; urgency=low
 807
 808   * Deleted RFCs: 2243 2289 2433 2548 2618 2616 2620 2621
 809     2719 2759 2809 2865 2866 2867 2868 2869 2882 2924 3162
 810     from source tarball due to non-DFSG-free copyright.
 811   * Disabled PostgreSQL, x.99 token, EAP/TLS, Kerberos, LDAP
 812     and SNMP agent support due to OpenSSL/GPL conflict.
 813
 814  -- Paul Hampson <Paul.Hampson@anu.edu.au>  Thu,  6 Nov 2003 22:40:32 +1100
 815
 816 freeradius (0.9.2-0) unstable; urgency=low
 817
 818   * New upstream release
 819   * Added logrotate script for /var/log/freeradius/radius.log
 820   * Don't leave symlinks to config.{guess,sub} lying around to
 821     confuse dpkg-source.
 822
 823  -- Paul Hampson <Paul.Hampson@anu.edu.au>  Wed, 15 Oct 2003 05:02:17 +1000
 824
 825 freeradius (0.9.1-0) unstable; urgency=low
 826
 827   * New upstream release.
 828   * Renamed radiusd(8) to freeradius(8) to match binary
 829   * Build-Depend on libtool1.4 | libtool (< 1.5) due to
 830     new libtool 1.5 package.
 831   * Merged multiple sed calls into a single sed call in debian/rules
 832   * Installed SQL database examples into /usr/share/doc/freeradius/examples
 833   * Modify initscript to only -HUP the parent process
 834
 835  -- Paul Hampson <Paul.Hampson@anu.edu.au>  Fri,  5 Sep 2003 00:54:41 +1000
 836
 837 freeradius (0.9.0-1) unstable; urgency=low
 838
 839   * New Upstream release.
 840    - Upstream dictionary files are in /usr/share/freeradius.
 841    - Modified to 'configure{,.in}' to work with openssl 0.9.7 and 0.9.6
 842   * Renamed pacakges to 'freeradius*' from 'radiusd-freeradius*'.
 843   * Moved file hierarchy around to be neater:
 844    - /etc/raddb -> /etc/freeradius
 845    - /usr/share/doc/radiusd-freeradius -> /usr/share/doc/freeradius
 846    - /var/log/radiusd-freeradius -> /var/log/freeradius
 847    - /var/run/radiusd/radiusd.pid -> /var/run/freeradius/freeradius.pid
 848   * Included RFCs in documentation.
 849   * Enabled the daemon to run under user 'freerad:freerad' by default.
 850   * Added support for DEB_BUILD_OPTIONS for policy 3.5.9 compliance.
 851   * Installed SNMP mibs for Radius
 852
 853  -- Paul Hampson <Paul.Hampson@anu.edu.au>  Sun, 20 Jul 2003 06:56:28 +1000
 854
 855 radiusd-freeradius (0.7+cvs20021113-1) unstable; urgency=low
 856
 857   * Explicitly excluding modules not in the "stable" list.
 858   * Updated policy version number.
 859   * Moved from non-US/main to main.
 860   * Put pidfile in package's own directory.
 861   * Package not as buggy and unstable modules are easily identifiable.
 862     (closes: Bug#142217)
 863   * Init script handles failure better. (closes: Bug#151264)
 864   * New upstream release.  (closes: Bug#140536)
 865   * Uses available version of postgresql.  (closes: Bug#139290)
 866   * Removed "conflicts" with other radiusds.
 867   * Added new build-dep on libtool.
 868   * Changed section to "net" from "admin".
 869   * New config.guess.  (closes: Bug#168647)
 870   * Run with freerad user and group.  (closes: Bug#168272)
 871   * Added libssl-dev as build-dep.  (closes: #131832)
 872
 873  -- Chad Miller <cmiller@debian.org>  Wed, 13 Nov 2002 17:01:19 -0500
 874
 875 radiusd-freeradius (0.5+cvs20020408-1) unstable; urgency=high
 876
 877   * New build-dep on libssl-dev, which is implied by another dep, but making
 878     explicit for builders on Potato.  (closes: Bug#131832)
 879   * Built against new postgresql libraries, so automatic dep tracking has
 880     the correct version, now.  (closes: Bug#139290)
 881   * Removed python example module.
 882   * Explicitly disabled beta ippool module.
 883
 884  -- Chad Miller <cmiller@debian.org>  Mon,  8 Apr 2002 11:48:30 -0400
 885
 886 radiusd-freeradius (0.4-1) unstable; urgency=high
 887
 888   * New release.
 889   * upstream: New EAP support.
 890   * upstream: Fixed security bug in string translation.
 891
 892  -- Chad Miller <cmiller@debian.org>  Thu, 13 Dec 2001 09:26:45 -0500
 893
 894 radiusd-freeradius (0.3-2) unstable; urgency=low
 895
 896   * Moved to using logrotate instead of cron for files.
 897   * Fixed permissions of log files. (closes: Bug#116242,#116243)
 898   * Close file descriptors of stdin, stdout, stderr, if not debugging.
 899     (closes: Bug#116768)
 900   * Made package "non-native".  (An upload issue, not code.)
 901     (closes: Bug#119161)
 902
 903  -- Chad Miller <cmiller@debian.org>  Tue, 20 Nov 2001 10:50:20 -0500
 904
 905 radiusd-freeradius (0.3-1) unstable; urgency=low
 906
 907   * New release.
 908
 909  -- Chad Miller <cmiller@debian.org>  Tue,  9 Oct 2001 18:16:23 -0400
 910
 911 radiusd-freeradius (0.2+20010917-1) unstable; urgency=low
 912
 913   * Removed old mysql build-dep.  (closes: Bug#112541)
 914
 915  -- Chad Miller <cmiller@debian.org>  Mon, 17 Sep 2001 11:38:24 -0400
 916
 917 radiusd-freeradius (0.2+20010912-1) unstable; urgency=low
 918
 919   * Build-dep mysql changed package names.
 920   * Added build-dep for libmysqlclient10-dev.  (closes: Bug#111880)
 921   * In acct_users, keep reply pairs.
 922   * Integer values are printed as unsigned numbers, to comply with RFC2866.
 923   * Fixed broken/reversed auth comparisons in SQL module.
 924   * Sucked out CPPness from inside a printf, as printf is a macro in newer
 925     compilers (gcc3.0, e.g.).  (closes: Bug#100889)
 926   * Sundry LDAP configuration, unresponsive thread, and proxying fixes.
 927   * Added user 'freerad' into the 'shadow' group.
 928   * Fixed UUCP-style of restricting time of log-in.
 929   * Changed debugging messages to give more info about execution flow.
 930   * Better counter module.
 931   * Inserted CHAP support for SQL modules.
 932   * Removed possible infinite loop.
 933
 934  -- Chad Miller <cmiller@debian.org>  Wed, 12 Sep 2001 21:21:47 -0400
 935
 936 radiusd-freeradius (0.1+20010527-1) unstable; urgency=low
 937
 938   * Updated config.{guess,sub} to recent versions.  (closes: Bug#98183)
 939   * Updated build-dep to reflect supercession of libltdl0-dev by libltdl3-dev
 940     (closes: Bug#98914)
 941
 942  -- Chad Miller <cmiller@debian.org>  Sun, 27 May 2001 11:44:40 -0400
 943
 944 radiusd-freeradius (0.1+20010517-1) unstable; urgency=low
 945
 946   * Moved package to non-US to allow in Kerberos and PostgreSQL.
 947   * Set Suggests of modules to main package.
 948   * Better compile-time support of *BSD.
 949
 950  -- Chad Miller <cmiller@debian.org>  Thu, 17 May 2001 14:46:51 -0400
 951
 952 radiusd-freeradius (0.1-1) unstable; urgency=low
 953
 954   * First beta release!
 955   * Added generalized SQL support for ODBC, Oracle, MySQL, and Postgres.
 956   * Added shasta, microsoft, and redback dictionaries.
 957   * Fixed rc.d restart rule.
 958   * Added a user to own the daemon and logfiles.
 959   * SQL DB handles more forgiving of unreachable servers at startup.
 960   * SQL Crypt-Password attribute support.
 961   * Fixed cron log rotation.
 962   * Put module libraries in own directory.
 963   * Removed bogus build-dep.  (closes: Bug#87277)
 964   * Better permissions on /etc/raddb
 965   * Use correct LDAP library.
 966   * Fork ldap, postgresql, and mysql modules into different packages.
 967   * Remove Kerberos, as it's restricted from export.
 968
 969  -- Chad Miller <cmiller@debian.org>  Mon,  7 May 2001 16:37:46 -0400
 970
 971 radiusd-freeradius (0.0.20010109-1) unstable; urgency=low
 972
 973   * Changed priority, from standard to optional.
 974
 975  -- Chad Miller <cmiller@debian.org>  Tue,  9 Jan 2001 14:01:38 -0500
 976
 977 radiusd-freeradius (0.0.20001227-1) unstable; urgency=low
 978
 979   * Initial revision. (closes: Bug#76476)
 980
 981  -- Chad Miller <cmiller@debian.org>  Wed, 27 Dec 2000 11:58:56 -0500