debian/changelog

   1 freeradius (3.0.0~rc0+git+moonshot1-2) unstable; urgency=low
   2
   3   * Update block fix
   4
   5  -- Sam Hartman <hartmans@debian.org>  Fri, 20 Sep 2013 14:48:10 -0400
   6
   7 freeradius (3.0.0~rc0+git+moonshot1-1) unstable; urgency=low
   8
   9   * New upstream version
  10
  11  -- Sam Hartman <hartmans@debian.org>  Tue, 13 Aug 2013 15:44:57 -0400
  12
  13 freeradius (3.0.0git+dfsg-1) unstable; urgency=medium
  14
  15   * New upstream version.
  16     + git version
  17
  18  -- Adrien Demarez <adrien.demarez@bolloretelecom.eu>  Tue, 01 Feb 2011 20:22:47 +0100
  19
  20 freeradius (2.1.8+dfsg-1) unstable; urgency=medium
  21
  22   * New upstream version.
  23     + Fixes several showstopper bugs, hence increased urgency.
  24     + Includes OpenSSL+GPL license exception, closes: #499120.
  25     + Fixes typo in a warning, closes: #523074.
  26   * Added libssl-dev into build-depends and enabled the building of
  27     modules that just depend on OpenSSL, namely rlm_eap_peap, rlm_eap_tls,
  28     rlm_eap_ttls, and rlm_otp, closes: #266229.
  29   * Because the configuration of EAP+SSL modules now actually kicks in, its
  30     non-existent certificate file would break the server start by default.
  31     Depend on ssl-cert, make use of make-ssl-cert and openssl, and add
  32     freerad to the ssl-cert group in the postinst to get us past the
  33     problematic default settings so that we don't crash and burn on clean
  34     upgrades, but otherwise leave everything else to the admin.
  35   * Ship /etc/freeradius/attrs.access_challenge, like the others.
  36   * Moved otp.conf and snmp.conf statoverride handling to the preinst
  37     and used rm_conffile on them as well.
  38   * Updated upstream changelog handling a bit.
  39
  40  -- Josip Rodin <joy-packages@debian.org>  Sat, 02 Jan 2010 20:22:47 +0100
  41
  42 freeradius (2.1.7+dfsg-2) unstable; urgency=low
  43
  44   * Ship radmin and raddebug in the freeradius package.
  45   * Correct section number inside raddebug(8) so it doesn't get misplaced.
  46
  47  -- Josip Rodin <joy-packages@debian.org>  Tue, 24 Nov 2009 15:29:59 +0100
  48
  49 freeradius (2.1.7+dfsg-1) unstable; urgency=low
  50
  51   * Adopting the package, closes: #536623.
  52   * New upstream version, closes: #513484.
  53     + Fixes the blooper in unlang evaluation logic, closes: #526175.
  54   * Used quilt (and added README.source), and moved upstream file patching
  55     into debian/patches/. The source is no longer in collab-maint git
  56     (to make it simpler for me to finally get this out the door), but
  57     kept the .gitignore should we need that again.
  58   * Dropped the dialup_admin/bin/backup_radacct patch (integrated upstream).
  59   * Dropped the raddb/Makefile patch (problem no longer exists upstream).
  60   * Dropped the lib/packet.c lib/radius.c main/listen.c patches (was from
  61     upstream 2.0.5 anyway).
  62   * Dropped references to otp.conf, it no longer exists upstream.
  63     Keep removing the conffile statoverride in prerm.
  64   * Dropped references to snmp.conf, it no longer exists upstream.
  65     Keep removing the conffile statoverride in prerm.
  66   * Ship /etc/freeradius/modules/* in the freeradius package.
  67   * Stop shipping sites-enabled symlinks in the package and instead create
  68     them only on initial install, thanks to Matej Vela, closes: #533396.
  69   * Add export PATH="${PATH:+$PATH:}/usr/sbin:/sbin" to the init script
  70     at the request of John Morrissey, closes: #550143.
  71   * Stop installing /var/run/freeradius in the package to silence Lintian.
  72     The init script already recreates it at will.
  73   * Remove executable bit from example.pl to silence Lintian.
  74
  75  -- Josip Rodin <joy-packages@debian.org>  Mon, 23 Nov 2009 03:57:37 +0100
  76
  77 freeradius (2.0.4+dfsg-7) unstable; urgency=low
  78
  79   * Ignore rmdir failure on clean (closes: #545932)
  80   * Do a better job of catching errors in the init script (closes: #533390)
  81   * Init headers fixup (closes: #541882)
  82   * Clean up some logs so dpkg can successfully rmdir (closes: #530727)
  83
  84  -- Stephen Gran <sgran@debian.org>  Sun, 13 Sep 2009 19:33:12 +0100
  85
  86 freeradius (2.0.4+dfsg-6) unstable; urgency=low
  87
  88   * Fix unsafe use of tempfile (closes: #496389)
  89
  90  -- Stephen Gran <sgran@debian.org>  Mon, 25 Aug 2008 14:18:48 +0100
  91
  92 freeradius (2.0.4+dfsg-5) unstable; urgency=low
  93
  94   [ Mark Hymers ]
  95   * Cherry pick commit from 2.0.5 which fixes port binding issues.
  96     Closes: #489773.
  97
  98   [ Stephen Gran ]
  99   * add PERL_SYS_INIT3 and PERL_SYS_TERM calls to rlm_perl. (closes: #495073)
 100   * Make the SQL modules link against rlm_sql.so in the most horrific
 101     (and only) way possible.  (closes: #448699)
 102
 103  -- Stephen Gran <sgran@debian.org>  Thu, 14 Aug 2008 19:15:30 +0100
 104
 105 freeradius (2.0.4+dfsg-4) unstable; urgency=low
 106
 107   * Create links from sites-enabled to sites-available for the files that
 108     upstream enables by default (closes: #483914)
 109
 110  -- Stephen Gran <sgran@debian.org>  Sun, 01 Jun 2008 12:24:35 +0100
 111
 112 freeradius (2.0.4+dfsg-3) unstable; urgency=low
 113
 114   * brown paper bag release
 115   * Really actually do the statoverride I thought we were doing with -2
 116     (closes: #482380)
 117
 118  -- Stephen Gran <sgran@debian.org>  Thu, 22 May 2008 11:18:12 +0100
 119
 120 freeradius (2.0.4+dfsg-2) unstable; urgency=low
 121
 122   * Install /var/log/freeradius 0750 so that people writing their passwords to
 123     logfiles don't accidentally leak them without noticing (closes: #482085)
 124
 125  -- Stephen Gran <sgran@debian.org>  Tue, 20 May 2008 19:38:27 +0100
 126
 127 freeradius (2.0.4+dfsg-1) unstable; urgency=low
 128
 129   * Ok, actually remove all the cruft in debian/ shipped by upstream.  This
 130     means repacking the tarball and all that, but it also means dpkg-source
 131     won't get the chance to ignore removed files, resulting in files
 132     reappearing, but not locally (closes: #481406)
 133   * Also remove config.{cache,log} in clean target - damn you gitignore
 134
 135  -- Stephen Gran <sgran@debian.org>  Mon, 19 May 2008 03:55:55 +0100
 136
 137 freeradius (2.0.4-3) unstable; urgency=low
 138
 139   * I have no god damn idea why the buildds are adding manpages to the wrong
 140     binary.  Reuploading with DH_VERBOSE=1 to see if we can find it.  We
 141     certainly can't reproduce it in our local builds, even calling the same
 142     targets in the same order as the buildds.
 143
 144  -- Stephen Gran <sgran@debian.org>  Mon, 19 May 2008 00:17:06 +0100
 145
 146 freeradius (2.0.4-2) unstable; urgency=low
 147
 148   * freeradius-{common,utils} needs to Conflict: with other radius
 149     implementations that share files (closes: #480682)
 150
 151  -- Stephen Gran <sgran@debian.org>  Sun, 11 May 2008 18:41:45 +0100
 152
 153 freeradius (2.0.4-1) unstable; urgency=low
 154
 155   * New upstream release
 156   * Make all directories in /etc/freeradius group +x (closes: #479835)
 157
 158  -- Stephen Gran <sgran@debian.org>  Fri, 09 May 2008 12:58:55 +0100
 159
 160 freeradius (2.0.3-1) unstable; urgency=low
 161
 162   [ Mark Hymers ]
 163   * New upstream release
 164   * Bump Build-Dep on debhelper to 6.0.7 as we use dh_lintian
 165   * Delete lots of obsolete conffiles
 166
 167   [ Stephen Gran ]
 168   * Create a -common package for some extra file that the -utils package
 169     needs.  Also stuff in manpages and other arch all files to reduce the size
 170     of the unnecessarily repeated stuff in the archive
 171   * Change chown/chmod calls to dpkg-statoverride
 172
 173  -- Mark Hymers <mhy@debian.org>  Sat, 03 May 2008 17:07:42 +0100
 174
 175 freeradius (2.0.2-1) unstable; urgency=low
 176
 177   * Yet another new upstream version (closes: #465475)
 178   * Cleanup manpages
 179   * Add lintian overrides for rpath - this is intentional
 180   * Packaging is now being done in git, we're dropping dpatch
 181   * Split out client utilities (closes: #470977) - this means we also need to
 182     split the library so the two binary packages can use it
 183   * Major package rework
 184
 185  -- Stephen Gran <sgran@debian.org>  Sun, 16 Mar 2008 22:58:16 +0000
 186
 187 freeradius (2.0.0-1) unstable; urgency=low
 188
 189   * New upstream version
 190   * Patches:
 191     - freshen 02-radiusd-to-freeradius
 192     - disable 03-dialupadmin-help until it's reworked properly
 193
 194  -- Stephen Gran <sgran@debian.org>  Thu, 10 Jan 2008 23:05:50 +0000
 195
 196 freeradius (1.1.7-1) unstable; urgency=low
 197
 198   * New upstream version
 199   * Update debian/copyright to reflect reality:
 200     - package is GPL v2 only, so refer to the correct file in common-licenses
 201     - Remove explanation of wy postgres and snmp modules can't be shipped,
 202       since we do ship them.
 203   * Remove 04-configure-openssl.dpatch, --without-openssl applied upstream
 204
 205  -- Stephen Gran <sgran@debian.org>  Thu, 09 Aug 2007 10:09:20 +0100
 206
 207 freeradius (1.1.6-4) unstable; urgency=low
 208
 209   The "Give me GPLv2 compatibility or give me FTBFS" release
 210   * Fix rlm_krb5 not to link with openssl unless it actually needs to
 211   * debian/rules: move dependency on patch target to config.status
 212   * debian/rules: FTBFS if a package accidentally directly links to openssl
 213
 214  -- Stephen Gran <sgran@debian.org>  Wed, 04 Jul 2007 17:08:45 +0100
 215
 216 freeradius (1.1.6-3) unstable; urgency=low
 217
 218   * Change freeradius-dbg to Priority: extra.
 219   * After discussions with one of the ftp-assistants, we can ship
 220     freeradius-postgresql in main.  Yey!  (Closes: #264649, #382329)
 221
 222  -- Mark Hymers <mhy@debian.org>  Thu, 21 Jun 2007 13:32:09 +0100
 223
 224 freeradius (1.1.6-2) unstable; urgency=low
 225
 226   [ Mark Hymers ]
 227   * Add freeradius-dbg package.
 228
 229   [ Stephen Gran ]
 230   * Update debian/control for php5 (dialupadmin) (closes: #424788, #412701)
 231
 232  -- Stephen Gran <sgran@debian.org>  Thu, 31 May 2007 02:47:02 +0100
 233
 234 freeradius (1.1.6-1) unstable; urgency=low
 235
 236   * New upstream release.  Closes: #420003.
 237
 238  -- Mark Hymers <mhy@debian.org>  Thu, 19 Apr 2007 15:14:05 +0100
 239
 240 freeradius (1.1.5-1) unstable; urgency=low
 241
 242   * New upstream release.  Closes: #415980
 243   * Remove 01-fix-proxy.dpatch as it was a backport from upstream.
 244   * otppasswd.sample is no longer provided so make sure we remove the
 245     conffile properly in preinst.
 246   * Update my email address and remove Paul from Uploaders.  Thanks to him for
 247     previously maintaining the package.
 248   * Change so that we start at S50 and stop at K19 so that we start after
 249     services we depend on and stop before them.  Closes: #408665.
 250     Note that is only for new installs.
 251
 252  -- Mark Hymers <mhy@debian.org>  Fri, 13 Apr 2007 13:14:08 +0100
 253
 254 freeradius (1.1.3-3) unstable; urgency=medium
 255
 256   * Fix POSIX compliance problem in init script.  Closes: #403384.
 257
 258  -- Mark Hymers <mark@hymers.org.uk>  Sat, 16 Dec 2006 20:45:11 +0000
 259
 260 freeradius (1.1.3-2) unstable; urgency=low
 261
 262   [ Stephen Gran ]
 263   * Check for existence of pidfile in initscript.
 264   * Clean some old cruft from debian/rules
 265   * Write dialup_admin/Makefile
 266   * Make binNMU safe
 267   * Some lsb init headers
 268
 269   [ Mark Hymers ]
 270   * Merge upstream patch to deal with proxy port settings.  Closes: #388024.
 271   * Rewrite large parts of the Debian build system.
 272
 273  -- Stephen Gran <sgran@debian.org>  Sat,  7 Oct 2006 21:08:35 +0100
 274
 275 freeradius (1.1.3-1) unstable; urgency=low
 276
 277   [ Stephen Gran ]
 278   * Add and rework ubuntu /var/run/tmpfs patch
 279   * Add LSB init script headers
 280   * Actually trap errors in init script, how about?
 281
 282   [ Mark Hymers ]
 283   * New upstream version.
 284   * New version of autotools in 1.1.3. Closes: #380204
 285   * Remove previous patches merged upstream:
 286     - 01-actually_check_for_unset_password.dpatch
 287   * Only do user creation, group addition, chmod and chown stuff in postinst
 288     on an initial install to avoid clobbering local changes.
 289
 290  -- Mark Hymers <mark@hymers.org.uk>  Wed, 23 Aug 2006 14:48:57 +0100
 291
 292 freeradius (1.1.2-2) unstable; urgency=low
 293
 294   [ Stephen Gran ]
 295   * Acknowledge my previous NMU's (closes: #351732, #359042)
 296   * Init scripts overhaul:
 297     - now use reload on upgrade of modules
 298     - replace sleep statements with --retry, as time based tests are
 299       fragile
 300     - no longer exit with an error if stop fails because the
 301       daemon isn't running (closes: #374670, #351735)
 302     - stop using command -v in /bin/sh scripts
 303   * General maintainer script overhaul:
 304     - Don't rm -rf something in /etc (ouch)
 305     - Use chown -R instead of 'find .. -exec'
 306     - should not need to manually remove the init script on purge (it's a dpkg
 307       managed conffile)
 308     - Only do user management stuff if user is missing.  No point rerunning it
 309       every upgrade.
 310     - Install /etc/freeradius/dictionary with relaxed permissions, but never
 311       touch it again (closes: #334299)
 312     - switch to debhelper files where possible.  I like an easy to read
 313       Makefile.
 314   * Arg.  Move README.rfc to the freeradius package where it belongs.
 315
 316   [ Mark Hymers ]
 317   * Document building SSL/PostgreSQL modules in debian/rules, add
 318     control.postgresql to make it more convenient.  Tested on AMD64 using
 319     system libtool.
 320
 321  -- Stephen Gran <sgran@debian.org>  Sun, 25 Jun 2006 23:06:16 +0100
 322
 323 freeradius (1.1.2-1) unstable; urgency=low
 324
 325   [ Mark Hymers ]
 326   * New maintainers
 327   * New upstream version.
 328   * Remove previous patches merged upstream:
 329     - 01_NET-SNMP_build_support.dpatch
 330     - 02_document_actual_shared_secret_maximum_length.dpatch
 331     - 12_more_dialup_admin_various_fixes.dpatch
 332     - 14_broken_parse.dpatch
 333     - 15_CVE-2006-1354.dpatch
 334   * Use --with-system-libtool during configure.  Add B-D: on libtool
 335     Removes obsolete dpatches:
 336     - 06_libtool14_vs_rlm_eap_tls.dpatch
 337     - 13_a_libtool_to_call_your_own.dpatch
 338   * Remove freeradius.undocumented as we don't install links to
 339     undocumented(7) anymore (not recommended since policy 3.5.8.0)
 340
 341   [ Stephen Gran ]
 342   * Update to Standards Version 3.7.2 (no changes)
 343   * Remove doc/rfc/ to make -legal happy (closes: #365192)
 344     - this means repacked tarball.  See README.rfc for details
 345   * Test for unset variable, rather than empty variable in clean_radacct,
 346     monthly_tot_stats and truncate_radacct (closes: #374053)
 347
 348  -- Mark Hymers <mark@hymers.org.uk>  Sat, 17 Jun 2006 16:05:19 +0100
 349
 350 freeradius (1.1.0-1.2) unstable; urgency=high
 351
 352   * Non-maintainer upload.
 353   * [ CVE-2006-1354 ]:
 354     src/modules/rlm_eap/types/rlm_eap_mschapv2/rlm_eap_mschapv2.c:
 355     Due to insufficient input validation it is possible for a remote
 356     attacker to bypass authentication or cause a denial of service.
 357     (closes: #359042)
 358
 359  -- Stephen Gran <sgran@debian.org>  Wed, 17 May 2006 11:22:28 -0500
 360
 361 freeradius (1.1.0-1.1) unstable; urgency=low
 362
 363   * Non-maintainer upload.
 364   * Upstream patch to fix parsing config file (closes: #351732)
 365     Fixes: fails to start on amd64 (error in dictionary parsing code)
 366
 367  -- Stephen Gran <sgran@debian.org>  Sat,  1 Apr 2006 11:07:55 +0100
 368
 369 freeradius (1.1.0-1) unstable; urgency=low
 370   * ReDebianise upstream tarball:
 371     - Deleted RFCs: 2243 2289 2433 2548 2618 2619 2620 2621 2716 2759 2809 2865
 372                     2866 2867 2868 2869 2882 2924 3162 3575 3576 3579 3580
 373                     draft-kamath-pppext-eap-mschapv2-00
 374
 375   * New FreeRADIUS modules marked stable by new upstream release
 376     - rlm_perl
 377     - rlm_sqlcounter
 378     - rlm_sql_log + radsqlrelay
 379     - rlm_otp (formerly rlm_x99_token, not built as it depends on OpenSSL)
 380
 381   * Remove upstream-integrated patches:
 382     - 02_EAP-SIM_doesnt_need_openssl
 383     - 03_X99_is_not_stable
 384     - 07_manpage_fixups
 385     - 09_use_crypth_if_we_have_it
 386     - 10_escape_entire_ldap_string
 387     - 11_dont_xlat_possibly_bad_usernames_in_bad_accounting_packets
 388     - 12_dialup_admin_various_fixes
 389
 390   * More dialup-admin fixes from Arve Seljebu
 391     - Fix redirects in dialup-admin pages on servers with
 392       register_globals turned off.
 393       Closes: #333704
 394     - HTTP form fields will always fail is_int, use in_numeric instead
 395       Closes: #335149
 396     - Created 12_more_dialup_admin_various_fixes
 397
 398   * Update to Policy 3.6.2.0
 399   * Upgrade Debhelper support to V5
 400   * Don't install the .in files with the examples
 401   * Prefer libmysqlclient15-dev
 402     Closes: #343779
 403   * Shared secrets can only be 31 characters long, note this in clients.conf
 404     - Created 02_document_actual_shared_secret_maximum_length
 405     Closes: 344606
 406   * Added support for lsb-init functions
 407
 408  -- Paul Hampson <Paul.Hampson@anu.edu.au>  Sun, 15 Jan 2006 13:34:13 +1100
 409
 410 freeradius (1.1.0-0) unstable; urgency=low
 411
 412   * New upstream release.
 413   * Update set of patches:
 414     - 01_NET-SNMP_build_support.dpatch
 415     - 06_libtool14_vs_rlm_eap_tls.dpatch
 416     - 13_a_libtool14_to_call_your_own.dpatch
 417
 418  -- Nicolas Baradakis <nbk@sitadelle.com>  Sun,  1 Jan 2006 18:15:47 +0100
 419
 420 freeradius (1.0.5-2) unstable; urgency=low
 421
 422   * Stop dragging non-PIC code from libeap.a into rlm_eap_sim.so and
 423     rlm_eap.so.
 424     (Thanks to Peter Salinger)
 425     Closes: #288547
 426     - Rename 06_libtool14_vs_rlm_eap_tls to 06_libtool14_vs_rlm_eap
 427       and modify with Peter's changes and some Makefile hackery to
 428       get it all linking
 429   * Don't rerun configure during the build.
 430     (Thanks to Kurt Roeckx)
 431   * A whole bunch of dialup-admin fixes from Arve Seljebu and Tobias
 432     - Report correct data transfer statistics for users
 433       Closes: #329672
 434     - Lower-case sql column names to match creation scripts
 435       Closes: #333709
 436     - Fix creation of empty groups
 437       Closes: #333739
 438     - Put quote around usernames in HTML output
 439       Closes: #333742
 440     - Properly notice when we've got a blank password to SQL
 441       Closes: #333744
 442     - Created 12_dialup_admin_various_fixes
 443   * Stop using libtool1.4 to build against, now that we can't have it and
 444     libltdl3-dev installed at the same time
 445     Closes: #279391
 446     - Created 13_a_libtool14_to_call_your_own to get most recent ltmain.sh
 447
 448  -- Paul Hampson <Paul.Hampson@anu.edu.au>  Sun, 16 Oct 2005 21:26:30 +1000
 449
 450 freeradius (1.0.5-1) unstable; urgency=high
 451
 452   * Urgency high for security fixes below, all reported upstream
 453   * ReDebianise upstream tarball:
 454     - Deleted RFCs: 2243 2289 2433 2548 2618 2619 2620 2621 2716 2759 2809 2865
 455                     2866 2867 2868 2869 2882 2924 3162 3575 3576 3579 3580
 456                     draft-kamath-pppext-eap-mschapv2-00
 457   * Add missed build-dependancy on dpatch (>=2)
 458   * Update to Standards-Version 3.6.2.0
 459     - No changes needed
 460   * Repair some minorly broken manpages
 461     - Created 07_manpage_fixups.dpatch
 462   * Security fixes stolen from CVS release_1_0 branch:
 463     - Be sure we use crypt.h if we have it, to avoid segfaulting on a
 464       bad built-in crypt() definition, spotted by Konstantin Kubatkin
 465       + Created 09_use_crypth_if_we_have_it
 466     - Make sure we escape the entire LDAP string, instead of
 467       aborting as soon as it becomes possible to be out of space
 468       + Created 10_escape_entire_ldap_string
 469     - Don't xlat the UserName attribute before we can be sure of meeting
 470       any escape sequences it may contain, spotted by Primoz Bratanic
 471       + Created 11_dont_xlat_possibly_bad_usernames_in_bad_accounting_packets
 472   * Depend on adduser, so our postinst can create the freerad user
 473   * Don't install the .in versions of the example scripts.
 474
 475  -- Paul Hampson <Paul.Hampson@anu.edu.au>  Mon, 19 Sep 2005 15:10:40 +1000
 476
 477 freeradius (1.0.5-0) unstable; urgency=low
 478
 479   * New Upstream release, from release_1_0 branch
 480     - Remove 04_bonus_control_code_in_clients_conf_5
 481     - Remove 05_unbreak_quoted_sql_results
 482   * Fix my _name_ in the dpatches
 483   * Remove patch to CVS ID header from 05_unbreak_quoted_sql_values
 484     so as not to break things when comitting to FreeRADIUS CVS
 485   * Take linking fix from FreeRADIUS bugzilla #75 to allow
 486     rlm_eap_tls to be linked to by rlm_eap_ttls and rlm_eap_peap
 487     even though we don't build them in the Debian archive.
 488     (Thanks to Luca Landi for the patch)
 489     - Created 06_libtool14_vs_rlm_eap_tls
 490   * Fix ownership of files in /var/log/freeradius/ more efficiently
 491     (Caught by Guido Trotter)
 492     Closes: #326891
 493
 494  -- Paul Hampson <Paul.Hampson@anu.edu.au>  Wed,  7 Sep 2005 01:08:07 +1000
 495
 496 freeradius (1.0.4-2) unstable; urgency=low
 497
 498   * Fix my email address in the dpatches
 499   * Remove extraneous ^g from man/man5/clients.conf.5
 500     - Created 04_bonus_control_code_in_clients_conf_5
 501   * Correct handing of parameterless call of init script, and
 502     general init script neatening
 503     (Thanks to Derrick Karpo)
 504     Closes: #315438
 505   * Correctly leave out the .in files in the examples
 506   * Correctly use debhelper after splitting binary make target
 507     into binary-arch and binary-indep.
 508     (Thanks to Kurt Roeckx for actually hitting the bug)
 509     Closes: #315770
 510   * Steal fix from CVS release_1_0 tree for rlm_sql quoted values.
 511     (Thanks to Nicolas Baradakis for the fix)
 512     - Upstream bugzilla #242, src/modules/rlm_sql/sql.c 1.79.2.2
 513     - Created 05_unbreak_quoted_sql_values
 514
 515  -- Paul Hampson <Paul.Hampson@anu.edu.au>  Mon, 27 Jun 2005 03:13:48 +1000
 516
 517 freeradius (1.0.4-1) unstable; urgency=low
 518   * ReDeianise upstream tarball:
 519     - Deleted RFCs: 2243 2289 2433 2548 2618 2619 2620 2621 2716 2759 2809 2865
 520                     2866 2867 2868 2869 2882 2924 3162 3575 3576 3579 3580
 521                     draft-kamath-pppext-eap-mschapv2-00
 522   * Convert to dpatch, dpatch-2-style interface.
 523     - New build-dependancy on dpatch (>= 2)
 524     - Created 01_NET-SNMP_build_support
 525     - Created 02_EAP-SIM_doesnt_need_openssl
 526     - Created 03_X99_is_not_stable
 527   * Assemble the freeradius-dialupadmin in the binary-indep make target
 528     Closes: #313173 (Thanks to Santiago Vila for spotting this)
 529   * Include the example scripts in /usr/share/doc/freeradius/examples/scripts
 530     except those three which are installed into the binary by the Makefile.
 531     Closes: #314253 (Thanks to Michael Langer for spotting this)
 532   * Suggest libdate-manip-perl for freeradius-dialupadmin
 533     Closes: #306007 (Thanks to Feng Sian)
 534
 535  -- Paul Hampson <Paul.Hampson@anu.edu.au>  Wed, 22 Jun 2005 16:03:27 +1000
 536
 537 freeradius (1.0.4-0) unstable; urgency=medium
 538
 539   * New upstream release, fixing build problems.
 540   * Prefer libpq-dev over postgresql-dev as a build-dependancy.
 541    - This requires us to use pgconfig to find the headers.
 542
 543  -- Paul Hampson <Paul.Hampson@anu.edu.au>  Thu, 16 Jun 2005 13:56:33 +1000
 544
 545 freeradius (1.0.3-0) unstable; urgency=high
 546
 547   * New upstream release
 548   * Urgency high for some denial-of-service fixes:
 549     - SQL injection attacks and DoS (core dump) via buffer overflow.
 550       Closes: #307720
 551
 552  -- Alan DeKok <aland@ox.org>  Fri,  3 Jun 2005 11:29:34 -0700
 553
 554 freeradius (1.0.2-4) unstable; urgency=high
 555
 556   * Security fix stolen from CVS release_1_0 branch:
 557    - Always use sql_escape_func when calling radius_xlat
 558    - Add a test in sql_escape_func() to check buffer bound when
 559      input character needs escaping.
 560    - Urgency high as these are (theoretical) security issues.
 561      Closes: #307720 (Thanks to Primoz Bratanic and Nicolas Baradakis)
 562
 563  -- Paul Hampson <Paul.Hampson@anu.edu.au>  Mon, 23 May 2005 18:53:51 +1000
 564
 565 freeradius (1.0.2-3) unstable; urgency=medium
 566
 567   * Fixes stolen from CVS release_1_0 branch:
 568    - Fix missed SIGCHLD when waiting for external programs
 569      when threaded. (Medium urgency as this can easily livelock
 570      FreeRADIUS, which is an authentication server.)
 571
 572  -- Paul Hampson <Paul.Hampson@anu.edu.au>  Mon, 18 Apr 2005 23:46:41 +1000
 573
 574 freeradius (1.0.2-2) unstable; urgency=medium
 575
 576   * Get rid of extraneous '%' at the start of every reference to
 577     /etc/freeradius-dialupadmin in freeradius-dialupadmin's configuration.
 578      Closes: #299749
 579   * Fixes stolen from CVS release_1_0 branch:
 580    - Fix checkrad call for NAS ports > 9999999. (sprintf integer overrun,
 581      reason for urgency medium.)
 582    - Fix inverted test causing crash with pthreads and crypt
 583      Closes: #300219 (Thanks Manuel Menal)
 584
 585  -- Paul Hampson <Paul.Hampson@anu.edu.au>  Wed,  6 Apr 2005 12:33:05 +1000
 586
 587 freeradius (1.0.2-1) unstable; urgency=low
 588
 589   * ReDebianise upstream tarball:
 590     - Deleted RFCs: 2243 2289 2433 2548 2618 2619 2620 2621 2716 2759 2809 2865
 591                     2866 2867 2868 2869 2882 2924 3162 3575 3576 3579 3580
 592   * Allow rlm_eap_sim to build without OpenSSL
 593   * Make init script return 1 if reloading kills the server
 594     (Thanks to Nicolas Baradakis)
 595      Closes: #292170
 596   * Enable Novell eDirectory integration
 597   * Enable udpfromto code so that replies come from the same address as
 598     the request arrived at
 599   * Build-depend on libmysqlclient12-dev as libmysqlclient10 has problems
 600     accessing 4.0 series mySQL servers, and libmysqlclient12 can access
 601     4.1 series mySQL servers.
 602
 603  -- Paul Hampson <Paul.Hampson@anu.edu.au>  Fri,  4 Mar 2005 09:30:40 +1100
 604
 605 freeradius (1.0.2-0) unstable; urgency=low
 606
 607   * New upstream release
 608   * Update for Debian Policy 3.6.1.1
 609    - Change test if invoke-rc.d as per Policy 9.3.3.2
 610   * freeradius-dialupadmin Suggests php4-mysql | php4-pgsql
 611      Closes: #279419
 612   * Added a two-second pause to restart in init.d script
 613      Closes: #262635
 614   * FreeRADIUS module packages now depend on the same source
 615     version of the main FreeRADIUS package.
 616      Closes: #284353
 617   * FreeRADIUS-dialupadmin's default paths in admin.conf are
 618     now correct.
 619      Closes: #280942
 620   * FreeRADIUS-dialupadmin's help.php3 can now find README.
 621      Closes: #280941
 622
 623  -- Paul Hampson <Paul.Hampson@anu.edu.au>  Wed, 29 Dec 2004 20:12:52 +1100
 624
 625 freeradius (1.0.1-2) unstable; urgency=high
 626
 627   * freeradius-dialupadmin Suggests php4-mysql | php4-pgsql
 628      Closes: #279419
 629   * Added a two-second pause to restart in init.d script
 630      Closes: #262635
 631   * FreeRADIUS module packages now depend on the same source
 632     version of the main FreeRADIUS package.
 633      Closes: #284353
 634   * FreeRADIUS-dialupadmin's default paths in admin.conf are
 635     now correct.
 636      Closes: #280942
 637   * FreeRADIUS-dialupadmin's help.php3 can now find README.
 638      Closes: #280941
 639   * Fixes stolen from 1.0.2 CVS:
 640     - Bug fix to make udpfromto code work
 641     - radrelay shouldn't dump core if it can't read a VP from the
 642       detail file.
 643     - Only initialize the random pool once.
 644     - In rlm_sql, don't escape characters twice.
 645     - In rlm_ldap, only claim Auth-Type if a plain text password is present.
 646     - Locking fixes in threading code
 647     - Fix building on gcc-4.0 by not trying to access static auth_port from
 648       other files.
 649
 650  -- Paul Hampson <Paul.Hampson@anu.edu.au>  Wed, 29 Dec 2004 20:19:42 +1100
 651
 652 freeradius (1.0.1-1) unstable; urgency=high
 653
 654   * ReDebianise upstream tarball:
 655     - Deleted RFCs: 2243 2289 2433 2548 2618 2619 2620 2621 2716 2759 2809 2865
 656                     2866 2867 2868 2869 2882 2924 3162 3575 3576 3579 3580
 657     - Remove CVS directories.
 658   * Urgency high for security fix from 1.0.1-0 (CAN-2004-0938,
 659     closes: #275136).
 660
 661  -- Paul Hampson <Paul.Hampson@anu.edu.au>  Thu, 23 Sep 2004 22:28:11 +1000
 662
 663 freeradius (1.0.1-0) unstable; urgency=high
 664
 665   * New upstream release
 666   * Urgency high for some denial-of-service fixes:
 667    - Fix two remote crashes and a remote memory leak in
 668      radius packet decoding.
 669
 670  -- Paul Hampson <Paul.Hampson@anu.edu.au>  Thu,  2 Sep 2004 17:12:23 +1000
 671
 672 freeradius (1.0.0-1) unstable; urgency=low
 673
 674   * ReDebianise upstream tarball:
 675     - Deleted RFCs: 2243 2289 2433 2548 2618 2619 2620 2621 2716 2759 2809 2865
 676                     2866 2867 2868 2869 2882 2924 3162 3575 3576 3579 3580
 677   * Support building with libsnmp5's UCD-SNMP compatiblity mode.
 678     - libsnmp{4.2,5} still depend on OpenSSL, so SNMP's still disabled.
 679   * Update for Debian Policy 3.6.11
 680     - Change test for invoke-rc.d as per Policy 9.3.3.2
 681   * Disable rlm_eap types PEAP, TLS and TTLS as they depend on OpenSSL.
 682   * Disable rlm_sql driver PostgreSQL as it depends on OpenSSL.
 683   * Disable rlm_x99_token as it depends on OpenSSL.
 684   * Finally, -v is documented in radius(8).
 685     - Closes: #151266
 686   * Reword a sentence in radwatch(8) by removing the personal pronoun.
 687     - Closes: #264522
 688
 689  -- Paul Hampson <Paul.Hampson@anu.edu.au>  Tue, 17 Aug 2004 17:42:40 +1000
 690
 691 freeradius (1.0.0-0) unstable; urgency=low
 692
 693   * New upstream release
 694   * Added H323 billing stuff to the examples
 695   * Created Dialup-Admin package for the PHP-based web
 696     FreeRADIUS database (SQL/LDAP) frontend.
 697
 698  -- Paul Hampson <Paul.Hampson@anu.edu.au>  Sat, 17 Jul 2004 16:21:38 +1000
 699
 700 freeradius (0.9.3-1) unstable; urgency=low
 701
 702   * New upstream release, incorporates security fix from 0.9.2-4.
 703   * Correct build-dependancy on debhelper.
 704      Closes: #234486
 705   * Split iodbc SQL driver into its own package.
 706
 707  -- Paul Hampson <Paul.Hampson@anu.edu.au>  Tue, 24 Feb 2004 23:56:26 +1100
 708
 709 freeradius (0.9.2-4) unstable; urgency=high
 710
 711   * Patch from upstream head:
 712    - Fix a remote DoS and possible exploit due to mis-handling
 713      of tagged attributes, and Tunnel-Password attribute.
 714
 715  -- Paul Hampson <Paul.Hampson@anu.edu.au>  Fri, 21 Nov 2003 09:52:51 +1100
 716
 717 freeradius (0.9.2-3) unstable; urgency=low
 718
 719   * Removed redundant code to delete contents of a directory
 720     on purge which ends up being removed anyway.
 721   * Provide a default pam.d configuration.
 722   * Fix the usage of dh_installinit to not make the package uninstallable.
 723   * Change package removal to not abort if we cannot stop the server.
 724   * Debian-archive-fit version of freeradius.
 725      Closes: #208620
 726
 727  -- Paul Hampson <Paul.Hampson@anu.edu.au>  Tue, 11 Nov 2003 02:12:55 +1100
 728
 729 freeradius (0.9.2-2) unstable; urgency=low
 730
 731   * Use dh_installinit rather than doing it by hand
 732     This involves renaming the initfile in the source tarball
 733   * Only add user freerad to the group shadow on first installation
 734   * Only chmod /etc/freeradius to group-readable, not group-read/write
 735   * Removed the freerad user when the freerad group is removed
 736   * Removed spurious build-dependancy on autoconf2.13 and libtool(1.4)
 737   * Build-conflict against libssl-dev
 738   * Restore Kerberos and LDAP as they will build without OpenSSL
 739   * Make myself the maintainer
 740   * Update to Policy 3.6.1.0
 741     - No changes needed
 742
 743  -- Paul Hampson <Paul.Hampson@anu.edu.au>  Sun,  9 Nov 2003 00:07:52 +1100
 744
 745 freeradius (0.9.2-1) unstable; urgency=low
 746
 747   * Deleted RFCs: 2243 2289 2433 2548 2618 2616 2620 2621
 748     2719 2759 2809 2865 2866 2867 2868 2869 2882 2924 3162
 749     from source tarball due to non-DFSG-free copyright.
 750   * Disabled PostgreSQL, x.99 token, EAP/TLS, Kerberos, LDAP
 751     and SNMP agent support due to OpenSSL/GPL conflict.
 752
 753  -- Paul Hampson <Paul.Hampson@anu.edu.au>  Thu,  6 Nov 2003 22:40:32 +1100
 754
 755 freeradius (0.9.2-0) unstable; urgency=low
 756
 757   * New upstream release
 758   * Added logrotate script for /var/log/freeradius/radius.log
 759   * Don't leave symlinks to config.{guess,sub} lying around to
 760     confuse dpkg-source.
 761
 762  -- Paul Hampson <Paul.Hampson@anu.edu.au>  Wed, 15 Oct 2003 05:02:17 +1000
 763
 764 freeradius (0.9.1-0) unstable; urgency=low
 765
 766   * New upstream release.
 767   * Renamed radiusd(8) to freeradius(8) to match binary
 768   * Build-Depend on libtool1.4 | libtool (< 1.5) due to
 769     new libtool 1.5 package.
 770   * Merged multiple sed calls into a single sed call in debian/rules
 771   * Installed SQL database examples into /usr/share/doc/freeradius/examples
 772   * Modify initscript to only -HUP the parent process
 773
 774  -- Paul Hampson <Paul.Hampson@anu.edu.au>  Fri,  5 Sep 2003 00:54:41 +1000
 775
 776 freeradius (0.9.0-1) unstable; urgency=low
 777
 778   * New Upstream release.
 779    - Upstream dictionary files are in /usr/share/freeradius.
 780    - Modified to 'configure{,.in}' to work with openssl 0.9.7 and 0.9.6
 781   * Renamed pacakges to 'freeradius*' from 'radiusd-freeradius*'.
 782   * Moved file hierarchy around to be neater:
 783    - /etc/raddb -> /etc/freeradius
 784    - /usr/share/doc/radiusd-freeradius -> /usr/share/doc/freeradius
 785    - /var/log/radiusd-freeradius -> /var/log/freeradius
 786    - /var/run/radiusd/radiusd.pid -> /var/run/freeradius/freeradius.pid
 787   * Included RFCs in documentation.
 788   * Enabled the daemon to run under user 'freerad:freerad' by default.
 789   * Added support for DEB_BUILD_OPTIONS for policy 3.5.9 compliance.
 790   * Installed SNMP mibs for Radius
 791
 792  -- Paul Hampson <Paul.Hampson@anu.edu.au>  Sun, 20 Jul 2003 06:56:28 +1000
 793
 794 radiusd-freeradius (0.7+cvs20021113-1) unstable; urgency=low
 795
 796   * Explicitly excluding modules not in the "stable" list.
 797   * Updated policy version number.
 798   * Moved from non-US/main to main.
 799   * Put pidfile in package's own directory.
 800   * Package not as buggy and unstable modules are easily identifiable.
 801     (closes: Bug#142217)
 802   * Init script handles failure better. (closes: Bug#151264)
 803   * New upstream release.  (closes: Bug#140536)
 804   * Uses available version of postgresql.  (closes: Bug#139290)
 805   * Removed "conflicts" with other radiusds.
 806   * Added new build-dep on libtool.
 807   * Changed section to "net" from "admin".
 808   * New config.guess.  (closes: Bug#168647)
 809   * Run with freerad user and group.  (closes: Bug#168272)
 810   * Added libssl-dev as build-dep.  (closes: #131832)
 811
 812  -- Chad Miller <cmiller@debian.org>  Wed, 13 Nov 2002 17:01:19 -0500
 813
 814 radiusd-freeradius (0.5+cvs20020408-1) unstable; urgency=high
 815
 816   * New build-dep on libssl-dev, which is implied by another dep, but making
 817     explicit for builders on Potato.  (closes: Bug#131832)
 818   * Built against new postgresql libraries, so automatic dep tracking has
 819     the correct version, now.  (closes: Bug#139290)
 820   * Removed python example module.
 821   * Explicitly disabled beta ippool module.
 822
 823  -- Chad Miller <cmiller@debian.org>  Mon,  8 Apr 2002 11:48:30 -0400
 824
 825 radiusd-freeradius (0.4-1) unstable; urgency=high
 826
 827   * New release.
 828   * upstream: New EAP support.
 829   * upstream: Fixed security bug in string translation.
 830
 831  -- Chad Miller <cmiller@debian.org>  Thu, 13 Dec 2001 09:26:45 -0500
 832
 833 radiusd-freeradius (0.3-2) unstable; urgency=low
 834
 835   * Moved to using logrotate instead of cron for files.
 836   * Fixed permissions of log files. (closes: Bug#116242,#116243)
 837   * Close file descriptors of stdin, stdout, stderr, if not debugging.
 838     (closes: Bug#116768)
 839   * Made package "non-native".  (An upload issue, not code.)
 840     (closes: Bug#119161)
 841
 842  -- Chad Miller <cmiller@debian.org>  Tue, 20 Nov 2001 10:50:20 -0500
 843
 844 radiusd-freeradius (0.3-1) unstable; urgency=low
 845
 846   * New release.
 847
 848  -- Chad Miller <cmiller@debian.org>  Tue,  9 Oct 2001 18:16:23 -0400
 849
 850 radiusd-freeradius (0.2+20010917-1) unstable; urgency=low
 851
 852   * Removed old mysql build-dep.  (closes: Bug#112541)
 853
 854  -- Chad Miller <cmiller@debian.org>  Mon, 17 Sep 2001 11:38:24 -0400
 855
 856 radiusd-freeradius (0.2+20010912-1) unstable; urgency=low
 857
 858   * Build-dep mysql changed package names.
 859   * Added build-dep for libmysqlclient10-dev.  (closes: Bug#111880)
 860   * In acct_users, keep reply pairs.
 861   * Integer values are printed as unsigned numbers, to comply with RFC2866.
 862   * Fixed broken/reversed auth comparisons in SQL module.
 863   * Sucked out CPPness from inside a printf, as printf is a macro in newer
 864     compilers (gcc3.0, e.g.).  (closes: Bug#100889)
 865   * Sundry LDAP configuration, unresponsive thread, and proxying fixes.
 866   * Added user 'freerad' into the 'shadow' group.
 867   * Fixed UUCP-style of restricting time of log-in.
 868   * Changed debugging messages to give more info about execution flow.
 869   * Better counter module.
 870   * Inserted CHAP support for SQL modules.
 871   * Removed possible infinite loop.
 872
 873  -- Chad Miller <cmiller@debian.org>  Wed, 12 Sep 2001 21:21:47 -0400
 874
 875 radiusd-freeradius (0.1+20010527-1) unstable; urgency=low
 876
 877   * Updated config.{guess,sub} to recent versions.  (closes: Bug#98183)
 878   * Updated build-dep to reflect supercession of libltdl0-dev by libltdl3-dev
 879     (closes: Bug#98914)
 880
 881  -- Chad Miller <cmiller@debian.org>  Sun, 27 May 2001 11:44:40 -0400
 882
 883 radiusd-freeradius (0.1+20010517-1) unstable; urgency=low
 884
 885   * Moved package to non-US to allow in Kerberos and PostgreSQL.
 886   * Set Suggests of modules to main package.
 887   * Better compile-time support of *BSD.
 888
 889  -- Chad Miller <cmiller@debian.org>  Thu, 17 May 2001 14:46:51 -0400
 890
 891 radiusd-freeradius (0.1-1) unstable; urgency=low
 892
 893   * First beta release!
 894   * Added generalized SQL support for ODBC, Oracle, MySQL, and Postgres.
 895   * Added shasta, microsoft, and redback dictionaries.
 896   * Fixed rc.d restart rule.
 897   * Added a user to own the daemon and logfiles.
 898   * SQL DB handles more forgiving of unreachable servers at startup.
 899   * SQL Crypt-Password attribute support.
 900   * Fixed cron log rotation.
 901   * Put module libraries in own directory.
 902   * Removed bogus build-dep.  (closes: Bug#87277)
 903   * Better permissions on /etc/raddb
 904   * Use correct LDAP library.
 905   * Fork ldap, postgresql, and mysql modules into different packages.
 906   * Remove Kerberos, as it's restricted from export.
 907
 908  -- Chad Miller <cmiller@debian.org>  Mon,  7 May 2001 16:37:46 -0400
 909
 910 radiusd-freeradius (0.0.20010109-1) unstable; urgency=low
 911
 912   * Changed priority, from standard to optional.
 913
 914  -- Chad Miller <cmiller@debian.org>  Tue,  9 Jan 2001 14:01:38 -0500
 915
 916 radiusd-freeradius (0.0.20001227-1) unstable; urgency=low
 917
 918   * Initial revision. (closes: Bug#76476)
 919
 920  -- Chad Miller <cmiller@debian.org>  Wed, 27 Dec 2000 11:58:56 -0500