debian/changelog

   1 freeradius (2.0.5-0) unstable; urgency=medium
   2   * Permit SQL authorize_reply_query to be empty.
   3   * Allow setting response packet type in Post-Proxy-Type Fail handler.
   4   * Added install-chown target to set correct permission and ownership make RADMIN=radmin RGROUP=radius install-chown
   5   * Support for LDAP-Group and other dynamic comparison attributes in unlang.  Developed from a patch by Jason Alderfer.
   6   * Added chroot support.  See radiusd.conf for comments.
   7   * Allow clients of 0/0.  We do not recommend using this, though.
   8   * Moved many module configurations into raddb/modules/*
   9   * Allow proxying to virtual servers for accounting packets, too.
  10   * Added "num fields" function to PostgreSQL client.
  11   * Updated proxy fallback mechanism to validate fallback servers, and to process fallback requests in a child thread.
  12   * rlm_realm returns "ok" for LOCAL realms, not "noop".
  13   * Fixed some DHCP code handling.  The examples should now work.
  14
  15  -- Alan DeKok <aland@freeradius.org>  Sat, 07 Jun 2008 17:17:00 +0100
  16
  17 freeradius (2.0.4-0) unstable; urgency=medium
  18   * Allow "virtual_server" in "realm" and "home_server" sections. See raddb/proxy.conf and raddb/sites-available/virtual.example.com.
  19   * Allow "passwd" module to be listed in "accounting" and "post-auth".
  20   * Added "fallback" to "home_server_pool" configuration, to handle the case of all home servers being dead.  See raddb/proxy.conf.
  21   * Added sample text to raddb/sites-available/inner-tunnel which can simplify debugging of inner tunnel configurations.
  22   * Added regular expression matching in realm names.  See raddb/proxy.conf for examples.
  23   * Added simple DHCP server functionality.  For comments, see raddb/sites-available/dhcp.
  24   * Added file globbing capabilities to detail file reader
  25   * Added sample raddb/sites-available/robust-proxy-accounting
  26   * Clients in SQL can now refer to a virtual server. Patch from Michael Bretterklieber.
  27   * Added some examples of creating RADIUS administrator in SQL, and assigning appropriate access rights.
  28   * Install all files in raddb/sites-available
  29   * Allow non-threaded builds.
  30   * Don't treat '0x' as special for known attributes that are not of type "octets".
  31   * Fix log error in rlm_pap.
  32   * Remove documentation about non-existent functionality.
  33   * Updated warning messages in debug output.
  34   * Fix handling of timeouts in rlm_ldap that affected 64-bit systems. This fix was supposed to go into 2.0.3, but did not make it.
  35   * Fix event handling in debug mode for failed proxy requests.
  36   * Fix memleak in fifos.  Closes #537.
  37   * Fix memleak on blocked threads.  Closes #538.
  38   * Perform additional checks on NULL realms.  Closes #541.
  39   * Fix handling of "clients" in "listen" section.
  40   * When detail file cannot process a packet, sleep for longer to let the rest of the server do something.
  41   * Add missing table to raddb/sql/mssql/schema.sql.  Closes #545.
  42   * Updated rlm_sql_postgresql to build with PostgreSQL 7.x.  Closes #533.
  43   * Fix "postauth" of rlm_ldap to look for LDAP-UserDn in the correct place.
  44   * Update rlm_attr_filter for some corner cases.  Closes #543.
  45   * Fixed memory leak in libfreeradius event handler.
  46   * In the SQL Accounting on/off queries, remove the restriction that the session time had to be zero.
  47
  48  -- Alan DeKok <aland@freeradius.org>  Wed, 30 Apr 2008 7:32:00 +0100
  49
  50 freeradius (2.0.3-0) unstable; urgency=medium
  51   * Updated raddb/certs/ca.cnf with extensions to allow ca.der to be imported as a CA on Symbian and Windows Mobile devices. Closes bug #524
  52   * Enable multiple matches in "hints" via Fall-Through = Yes. Closes bug #477
  53   * Added preliminary SQLite driver, contibuted by Apple. Untested, with no sample configuration.  This address bug #470.
  54   * Updated logging sub-system so that log messages from libfreeradius can go to the log file, and not stdout.
  55   * Added dictionary.rfc5176
  56   * EAP module now checks for instance name, and uses that for authentication.  This avoids the need to set Auth-Type when there are multiple instances of the EAP module.
  57   * Corrected typos in rlm_dbm.  Closes bugs #521 and #522.
  58   * Detail file "listen" sections now work much better.
  59   * Don't allow old "log_*" to over-ride new format.  Closes bug #525
  60   * Initialize allocated memory in Oracle SQL driver.  This fixes occasional crashes on some systems.  Closes bug #518
  61   * Call correct function in rlm_protocol_filter.  This enables the module to build.  Closes bug #512.
  62   * Added deprecated flag to build for rlm_krb5.  This allows it to run on 64-bit systems.  Closes bug #491
  63   * Corrected error message when parsing invalid configurations so it doesn't crash.  Closes bug #527
  64   * Fix handling of timeouts in rlm_ldap that affected 64-bit systems.
  65   * Handle $INCLUDE's in "instantiate" section.  Closes #528.
  66
  67  -- Alan DeKok <aland@freeradius.org>  Thu, 17 Mar 2008 10:00:00 +0100
  68
  69 freeradius (2.0.2-0) unstable; urgency=medium
  70   * Added notes on how to debug the server in radiusd.conf
  71   * Moved all "log_*" in radiusd.conf to log{} section.
  72   * Added ca.der target in raddb/certs/Makefile.
  73   * Added ability send raw attributes via "Raw-Attribute = 0x0102..."
  74   * Permit "unlang" policies inside of Auth-Type{} sub-sections.
  75   * "listen" sections can now have "type = proxy"
  76   * Fixed reading of "detail" files.
  77   * Allow inner EAP tunneled sessions to be proxied.
  78   * Corrected MySQL schemas
  79   * syslog now works in log{} section.
  80   * Corrected typo in raddb/certs/client.cnf
  81   * Updated raddb/sites-available/proxy-inner-tunnel.
  82   * Ignore zero-length attributes in received packets.
  83   * Correct memcpy when dealing with unknown attributes.
  84   * Corrected debugging messages in attr_rewrite.
  85   * Corrected generation of State attribute in EAP.
  86   * Fall back to DEFAULT realm if no realm was found.
  87   * Updated example raddb/sites-available/proxy-inner-tunnel
  88   * Corrected behavior of attr_filter to match documentation.
  89
  90  -- Alan DeKok <aland@freeradius.org>  Thu, 14 Feb 2008 12:08:06 +0100
  91
  92 freeradius (2.0.1-0) unstable; urgency=low
  93   * Improve "unlang".  See "man unlang"
  94   * update acct_module
  95   * fix parsing of syslog logging
  96   * Minor fixes over 2.0.0
  97
  98  -- Alan DeKok <aland@freeradius.org>  Tue, 22 Jan 2008 14:25:44 +0100
  99
 100 freeradius (2.0.0-0) unstable; urgency=low
 101
 102   * New upstream release.
 103   * Upgrade debhelper compatibility to version 5. This breaks the build
 104     on Sarge, which is no longer in stable.
 105   * Rewrite large parts of debian/rules based on the changes from the
 106     downstream debian package. (use dpatches and debhelper files where
 107     possible)
 108   * New initscript that uses the LSB functions instead of calling directly
 109     start-stop-daemon.
 110   * Create default certificates in postinst to enable the EAP modules (tls,
 111     ttls and peap) when the server starts for the first time.
 112   * Update Standards-Version to 3.7.3.
 113
 114  -- Nicolas Baradakis <nbk@sitadelle.com>  Sat,  4 Jan 2008 20:15:42 +0100
 115
 116 freeradius (1.1.7-0) unstable; urgency=low
 117
 118   * New upstream release.
 119
 120  -- Alan DeKok <aland@freeradius.org>  Tue, 26 Jun 2007 09:52:41 +0100
 121
 122 freeradius (1.1.6-0) unstable; urgency=low
 123
 124   * New upstream release.
 125
 126  -- Alan DeKok <aland@freeradius.org>  Mon, 26 Mar 2007 14:57:03 +0100
 127
 128 freeradius (1.1.5-0) unstable; urgency=low
 129
 130   * New upstream release.
 131
 132  -- Nicolas Baradakis <nbk@sitadelle.com>  Tue,  6 Mar 2007 23:52:55 +0100
 133
 134 freeradius (1.1.3-0) unstable; urgency=low
 135
 136   * New upstream release.
 137   * Delete dpatch merged in mainstream CVS:
 138     - 01-actually_check_for_unset_password
 139   * Remove irrelevant dpatch after autotools upgrade:
 140     - 13_a_libtool_to_call_your_own
 141   * Update debian/rules because of autotools upgrade, too.
 142   * Fix errors in initscript when trying to reload even if the server
 143     isn't running.
 144
 145  -- Nicolas Baradakis <nbk@sitadelle.com>  Mon, 10 Jul 2006 14:06:04 +0200
 146
 147 freeradius (1.1.2-0) unstable; urgency=low
 148
 149   * New upstream release.
 150   * Update dpatch for 1.1.2:
 151     - 13_a_libtool14_to_call_your_own
 152
 153  -- Nicolas Baradakis <nbk@sitadelle.com>  Sun, 21 May 2006 19:20:03 +0200
 154
 155 freeradius (1.1.1-0) unstable; urgency=low
 156
 157   * New upstream release.
 158   * Delete dpatches merged in mainstream CVS:
 159     - 01_NET-SNMP_build_support
 160     - 02_document_actual_shared_secret_maximum_length
 161     - 12_more_dialup_admin_various_fixes
 162   * Remove irrelevant dpatch after rlm_eap changes in CVS:
 163     - 06_libtool14_vs_rlm_eap_tls
 164   * Features that break compatibility with Sarge have not been merged:
 165     - debhelper V5 support
 166     - lsb-init functions
 167
 168  -- Nicolas Baradakis <nbk@sitadelle.com>  Sun, 12 Feb 2006 16:29:20 +0100
 169
 170 freeradius (1.1.0-1) unstable; urgency=low
 171   * ReDebianise upstream tarball:
 172     - Deleted RFCs: 2243 2289 2433 2548 2618 2619 2620 2621 2716 2759 2809 2865
 173                     2866 2867 2868 2869 2882 2924 3162 3575 3576 3579 3580
 174                     draft-kamath-pppext-eap-mschapv2-00
 175
 176   * New FreeRADIUS modules marked stable by new upstream release
 177     - rlm_perl
 178     - rlm_sqlcounter
 179     - rlm_sql_log + radsqlrelay
 180     - rlm_otp (formerly rlm_x99_token, not built as it depends on OpenSSL)
 181
 182   * Remove upstream-integrated patches:
 183     - 02_EAP-SIM_doesnt_need_openssl
 184     - 03_X99_is_not_stable
 185     - 07_manpage_fixups
 186     - 09_use_crypth_if_we_have_it
 187     - 10_escape_entire_ldap_string
 188     - 11_dont_xlat_possibly_bad_usernames_in_bad_accounting_packets
 189     - 12_dialup_admin_various_fixes
 190
 191   * More dialup-admin fixes from Arve Seljebu
 192     - Fix redirects in dialup-admin pages on servers with
 193       register_globals turned off.
 194       Closes: #333704
 195     - HTTP form fields will always fail is_int, use in_numeric instead
 196       Closes: #335149
 197     - Created 12_more_dialup_admin_various_fixes
 198
 199   * Update to Policy 3.6.2.0
 200   * Upgrade Debhelper support to V5
 201   * Don't install the .in files with the examples
 202   * Prefer libmysqlclient15-dev
 203     Closes: #343779
 204   * Shared secrets can only be 31 characters long, note this in clients.conf
 205     - Created 02_document_actual_shared_secret_maximum_length
 206     Closes: 344606
 207   * Added support for lsb-init functions
 208
 209  -- Paul Hampson <Paul.Hampson@anu.edu.au>  Sun, 15 Jan 2006 13:34:13 +1100
 210
 211 freeradius (1.1.0-0) unstable; urgency=low
 212
 213   * New upstream release.
 214   * Update set of patches:
 215     - 01_NET-SNMP_build_support.dpatch
 216     - 06_libtool14_vs_rlm_eap_tls.dpatch
 217     - 13_a_libtool14_to_call_your_own.dpatch
 218
 219  -- Nicolas Baradakis <nbk@sitadelle.com>  Sun,  1 Jan 2006 18:15:47 +0100
 220
 221 freeradius (1.0.5-2) unstable; urgency=low
 222
 223   * Stop dragging non-PIC code from libeap.a into rlm_eap_sim.so and
 224     rlm_eap.so.
 225     (Thanks to Peter Salinger)
 226     Closes: #288547
 227     - Rename 06_libtool14_vs_rlm_eap_tls to 06_libtool14_vs_rlm_eap
 228       and modify with Peter's changes and some Makefile hackery to
 229       get it all linking
 230   * Don't rerun configure during the build.
 231     (Thanks to Kurt Roeckx)
 232   * A whole bunch of dialup-admin fixes from Arve Seljebu and Tobias
 233     - Report correct data transfer statistics for users
 234       Closes: #329672
 235     - Lower-case sql column names to match creation scripts
 236       Closes: #333709
 237     - Fix creation of empty groups
 238       Closes: #333739
 239     - Put quote around usernames in HTML output
 240       Closes: #333742
 241     - Properly notice when we've got a blank password to SQL
 242       Closes: #333744
 243     - Created 12_dialup_admin_various_fixes
 244   * Stop using libtool1.4 to build against, now that we can't have it and
 245     libltdl3-dev installed at the same time
 246     Closes: #279391
 247     - Created 13_a_libtool14_to_call_your_own to get most recent ltmain.sh
 248
 249  -- Paul Hampson <Paul.Hampson@anu.edu.au>  Sun, 16 Oct 2005 21:26:30 +1000
 250
 251 freeradius (1.0.5-1) unstable; urgency=high
 252
 253   * Urgency high for security fixes below, all reported upstream
 254   * ReDebianise upstream tarball:
 255     - Deleted RFCs: 2243 2289 2433 2548 2618 2619 2620 2621 2716 2759 2809 2865
 256                     2866 2867 2868 2869 2882 2924 3162 3575 3576 3579 3580
 257                     draft-kamath-pppext-eap-mschapv2-00
 258   * Add missed build-dependancy on dpatch (>=2)
 259   * Update to Standards-Version 3.6.2.0
 260     - No changes needed
 261   * Repair some minorly broken manpages
 262     - Created 07_manpage_fixups.dpatch
 263   * Security fixes stolen from CVS release_1_0 branch:
 264     - Be sure we use crypt.h if we have it, to avoid segfaulting on a
 265       bad built-in crypt() definition, spotted by Konstantin Kubatkin
 266       + Created 09_use_crypth_if_we_have_it
 267     - Make sure we escape the entire LDAP string, instead of
 268       aborting as soon as it becomes possible to be out of space
 269       + Created 10_escape_entire_ldap_string
 270     - Don't xlat the UserName attribute before we can be sure of meeting
 271       any escape sequences it may contain, spotted by Primoz Bratanic
 272       + Created 11_dont_xlat_possibly_bad_usernames_in_bad_accounting_packets
 273   * Depend on adduser, so our postinst can create the freerad user
 274   * Don't install the .in versions of the example scripts.
 275
 276  -- Paul Hampson <Paul.Hampson@anu.edu.au>  Mon, 19 Sep 2005 15:10:40 +1000
 277
 278 freeradius (1.0.5-0) unstable; urgency=low
 279
 280   * New Upstream release, from release_1_0 branch
 281     - Remove 04_bonus_control_code_in_clients_conf_5
 282     - Remove 05_unbreak_quoted_sql_results
 283   * Fix my _name_ in the dpatches
 284   * Remove patch to CVS ID header from 05_unbreak_quoted_sql_values
 285     so as not to break things when comitting to FreeRADIUS CVS
 286   * Take linking fix from FreeRADIUS bugzilla #75 to allow
 287     rlm_eap_tls to be linked to by rlm_eap_ttls and rlm_eap_peap
 288     even though we don't build them in the Debian archive.
 289     (Thanks to Luca Landi for the patch)
 290     - Created 06_libtool14_vs_rlm_eap_tls
 291   * Fix ownership of files in /var/log/freeradius/ more efficiently
 292     (Caught by Guido Trotter)
 293     Closes: #326891
 294
 295  -- Paul Hampson <Paul.Hampson@anu.edu.au>  Wed,  7 Sep 2005 01:08:07 +1000
 296
 297 freeradius (1.0.4-2) unstable; urgency=low
 298
 299   * Fix my email address in the dpatches
 300   * Remove extraneous ^g from man/man5/clients.conf.5
 301     - Created 04_bonus_control_code_in_clients_conf_5
 302   * Correct handing of parameterless call of init script, and
 303     general init script neatening
 304     (Thanks to Derrick Karpo)
 305     Closes: #315438
 306   * Correctly leave out the .in files in the examples
 307   * Correctly use debhelper after splitting binary make target
 308     into binary-arch and binary-indep.
 309     (Thanks to Kurt Roeckx for actually hitting the bug)
 310     Closes: #315770
 311   * Steal fix from CVS release_1_0 tree for rlm_sql quoted values.
 312     (Thanks to Nicolas Baradakis for the fix)
 313     - Upstream bugzilla #242, src/modules/rlm_sql/sql.c 1.79.2.2
 314     - Created 05_unbreak_quoted_sql_values
 315
 316  -- Paul Hampson <Paul.Hampson@anu.edu.au>  Mon, 27 Jun 2005 03:13:48 +1000
 317
 318 freeradius (1.0.4-1) unstable; urgency=low
 319   * ReDeianise upstream tarball:
 320     - Deleted RFCs: 2243 2289 2433 2548 2618 2619 2620 2621 2716 2759 2809 2865
 321                     2866 2867 2868 2869 2882 2924 3162 3575 3576 3579 3580
 322                     draft-kamath-pppext-eap-mschapv2-00
 323   * Convert to dpatch, dpatch-2-style interface.
 324     - New build-dependancy on dpatch (>= 2)
 325     - Created 01_NET-SNMP_build_support
 326     - Created 02_EAP-SIM_doesnt_need_openssl
 327     - Created 03_X99_is_not_stable
 328   * Assemble the freeradius-dialupadmin in the binary-indep make target
 329     Closes: #313173 (Thanks to Santiago Vila for spotting this)
 330   * Include the example scripts in /usr/share/doc/freeradius/examples/scripts
 331     except those three which are installed into the binary by the Makefile.
 332     Closes: #314253 (Thanks to Michael Langer for spotting this)
 333   * Suggest libdate-manip-perl for freeradius-dialupadmin
 334     Closes: #306007 (Thanks to Feng Sian)
 335
 336  -- Paul Hampson <Paul.Hampson@anu.edu.au>  Wed, 22 Jun 2005 16:03:27 +1000
 337
 338 freeradius (1.0.4-0) unstable; urgency=medium
 339
 340   * New upstream release, fixing build problems.
 341   * Prefer libpq-dev over postgresql-dev as a build-dependancy.
 342    - This requires us to use pgconfig to find the headers.
 343
 344  -- Paul Hampson <Paul.Hampson@anu.edu.au>  Thu, 16 Jun 2005 13:56:33 +1000
 345
 346 freeradius (1.0.3-0) unstable; urgency=high
 347
 348   * New upstream release
 349   * Urgency high for some denial-of-service fixes:
 350     - SQL injection attacks and DoS (core dump) via buffer overflow.
 351       Closes: #307720
 352
 353  -- Alan DeKok <aland@ox.org>  Fri,  3 Jun 2005 11:29:34 -0700
 354
 355 freeradius (1.0.2-4) unstable; urgency=high
 356
 357   * Security fix stolen from CVS release_1_0 branch:
 358    - Always use sql_escape_func when calling radius_xlat
 359    - Add a test in sql_escape_func() to check buffer bound when
 360      input character needs escaping.
 361    - Urgency high as these are (theoretical) security issues.
 362      Closes: #307720 (Thanks to Primoz Bratanic and Nicolas Baradakis)
 363
 364  -- Paul Hampson <Paul.Hampson@anu.edu.au>  Mon, 23 May 2005 18:53:51 +1000
 365
 366 freeradius (1.0.2-3) unstable; urgency=medium
 367
 368   * Fixes stolen from CVS release_1_0 branch:
 369    - Fix missed SIGCHLD when waiting for external programs
 370      when threaded. (Medium urgency as this can easily livelock
 371      FreeRADIUS, which is an authentication server.)
 372
 373  -- Paul Hampson <Paul.Hampson@anu.edu.au>  Mon, 18 Apr 2005 23:46:41 +1000
 374
 375 freeradius (1.0.2-2) unstable; urgency=medium
 376
 377   * Get rid of extraneous '%' at the start of every reference to
 378     /etc/freeradius-dialupadmin in freeradius-dialupadmin's configuration.
 379      Closes: #299749
 380   * Fixes stolen from CVS release_1_0 branch:
 381    - Fix checkrad call for NAS ports > 9999999. (sprintf integer overrun,
 382      reason for urgency medium.)
 383    - Fix inverted test causing crash with pthreads and crypt
 384      Closes: #300219 (Thanks Manuel Menal)
 385
 386  -- Paul Hampson <Paul.Hampson@anu.edu.au>  Wed,  6 Apr 2005 12:33:05 +1000
 387
 388 freeradius (1.0.2-1) unstable; urgency=low
 389
 390   * ReDebianise upstream tarball:
 391     - Deleted RFCs: 2243 2289 2433 2548 2618 2619 2620 2621 2716 2759 2809 2865
 392                     2866 2867 2868 2869 2882 2924 3162 3575 3576 3579 3580
 393   * Allow rlm_eap_sim to build without OpenSSL
 394   * Make init script return 1 if reloading kills the server
 395     (Thanks to Nicolas Baradakis)
 396      Closes: #292170
 397   * Enable Novell eDirectory integration
 398   * Enable udpfromto code so that replies come from the same address as
 399     the request arrived at
 400   * Build-depend on libmysqlclient12-dev as libmysqlclient10 has problems
 401     accessing 4.0 series mySQL servers, and libmysqlclient12 can access
 402     4.1 series mySQL servers.
 403
 404  -- Paul Hampson <Paul.Hampson@anu.edu.au>  Fri,  4 Mar 2005 09:30:40 +1100
 405
 406 freeradius (1.0.2-0) unstable; urgency=low
 407
 408   * New upstream release
 409   * Update for Debian Policy 3.6.1.1
 410    - Change test if invoke-rc.d as per Policy 9.3.3.2
 411   * freeradius-dialupadmin Suggests php4-mysql | php4-pgsql
 412      Closes: #279419
 413   * Added a two-second pause to restart in init.d script
 414      Closes: #262635
 415   * FreeRADIUS module packages now depend on the same source
 416     version of the main FreeRADIUS package.
 417      Closes: #284353
 418   * FreeRADIUS-dialupadmin's default paths in admin.conf are
 419     now correct.
 420      Closes: #280942
 421   * FreeRADIUS-dialupadmin's help.php3 can now find README.
 422      Closes: #280941
 423
 424  -- Paul Hampson <Paul.Hampson@anu.edu.au>  Wed, 29 Dec 2004 20:12:52 +1100
 425
 426 freeradius (1.0.1-2) unstable; urgency=high
 427
 428   * freeradius-dialupadmin Suggests php4-mysql | php4-pgsql
 429      Closes: #279419
 430   * Added a two-second pause to restart in init.d script
 431      Closes: #262635
 432   * FreeRADIUS module packages now depend on the same source
 433     version of the main FreeRADIUS package.
 434      Closes: #284353
 435   * FreeRADIUS-dialupadmin's default paths in admin.conf are
 436     now correct.
 437      Closes: #280942
 438   * FreeRADIUS-dialupadmin's help.php3 can now find README.
 439      Closes: #280941
 440   * Fixes stolen from 1.0.2 CVS:
 441     - Bug fix to make udpfromto code work
 442     - radrelay shouldn't dump core if it can't read a VP from the
 443       detail file.
 444     - Only initialize the random pool once.
 445     - In rlm_sql, don't escape characters twice.
 446     - In rlm_ldap, only claim Auth-Type if a plain text password is present.
 447     - Locking fixes in threading code
 448     - Fix building on gcc-4.0 by not trying to access static auth_port from
 449       other files.
 450
 451  -- Paul Hampson <Paul.Hampson@anu.edu.au>  Wed, 29 Dec 2004 20:19:42 +1100
 452
 453 freeradius (1.0.1-1) unstable; urgency=high
 454
 455   * ReDebianise upstream tarball:
 456     - Deleted RFCs: 2243 2289 2433 2548 2618 2619 2620 2621 2716 2759 2809 2865
 457                     2866 2867 2868 2869 2882 2924 3162 3575 3576 3579 3580
 458     - Remove CVS directories.
 459   * Urgency high for security fix from 1.0.1-0 (CAN-2004-0938,
 460     closes: #275136).
 461
 462  -- Paul Hampson <Paul.Hampson@anu.edu.au>  Thu, 23 Sep 2004 22:28:11 +1000
 463
 464 freeradius (1.0.1-0) unstable; urgency=high
 465
 466   * New upstream release
 467   * Urgency high for some denial-of-service fixes:
 468    - Fix two remote crashes and a remote memory leak in
 469      radius packet decoding.
 470
 471  -- Paul Hampson <Paul.Hampson@anu.edu.au>  Thu,  2 Sep 2004 17:12:23 +1000
 472
 473 freeradius (1.0.0-1) unstable; urgency=low
 474
 475   * ReDebianise upstream tarball:
 476     - Deleted RFCs: 2243 2289 2433 2548 2618 2619 2620 2621 2716 2759 2809 2865
 477                     2866 2867 2868 2869 2882 2924 3162 3575 3576 3579 3580
 478   * Support building with libsnmp5's UCD-SNMP compatiblity mode.
 479     - libsnmp{4.2,5} still depend on OpenSSL, so SNMP's still disabled.
 480   * Update for Debian Policy 3.6.11
 481     - Change test for invoke-rc.d as per Policy 9.3.3.2
 482   * Disable rlm_eap types PEAP, TLS and TTLS as they depend on OpenSSL.
 483   * Disable rlm_sql driver PostgreSQL as it depends on OpenSSL.
 484   * Disable rlm_x99_token as it depends on OpenSSL.
 485   * Finally, -v is documented in radius(8).
 486     - Closes: #151266
 487   * Reword a sentence in radwatch(8) by removing the personal pronoun.
 488     - Closes: #264522
 489
 490  -- Paul Hampson <Paul.Hampson@anu.edu.au>  Tue, 17 Aug 2004 17:42:40 +1000
 491
 492 freeradius (1.0.0-0) unstable; urgency=low
 493
 494   * New upstream release
 495   * Added H323 billing stuff to the examples
 496   * Created Dialup-Admin package for the PHP-based web
 497     FreeRADIUS database (SQL/LDAP) frontend.
 498
 499  -- Paul Hampson <Paul.Hampson@anu.edu.au>  Sat, 17 Jul 2004 16:21:38 +1000
 500
 501 freeradius (0.9.3-1) unstable; urgency=low
 502
 503   * New upstream release, incorporates security fix from 0.9.2-4.
 504   * Correct build-dependancy on debhelper.
 505      Closes: #234486
 506   * Split iodbc SQL driver into its own package.
 507
 508  -- Paul Hampson <Paul.Hampson@anu.edu.au>  Tue, 24 Feb 2004 23:56:26 +1100
 509
 510 freeradius (0.9.2-4) unstable; urgency=high
 511
 512   * Patch from upstream head:
 513    - Fix a remote DoS and possible exploit due to mis-handling
 514      of tagged attributes, and Tunnel-Password attribute.
 515
 516  -- Paul Hampson <Paul.Hampson@anu.edu.au>  Fri, 21 Nov 2003 09:52:51 +1100
 517
 518 freeradius (0.9.2-3) unstable; urgency=low
 519
 520   * Removed redundant code to delete contents of a directory
 521     on purge which ends up being removed anyway.
 522   * Provide a default pam.d configuration.
 523   * Fix the usage of dh_installinit to not make the package uninstallable.
 524   * Change package removal to not abort if we cannot stop the server.
 525   * Debian-archive-fit version of freeradius.
 526      Closes: #208620
 527
 528  -- Paul Hampson <Paul.Hampson@anu.edu.au>  Tue, 11 Nov 2003 02:12:55 +1100
 529
 530 freeradius (0.9.2-2) unstable; urgency=low
 531
 532   * Use dh_installinit rather than doing it by hand
 533     This involves renaming the initfile in the source tarball
 534   * Only add user freerad to the group shadow on first installation
 535   * Only chmod /etc/freeradius to group-readable, not group-read/write
 536   * Removed the freerad user when the freerad group is removed
 537   * Removed spurious build-dependancy on autoconf2.13 and libtool(1.4)
 538   * Build-conflict against libssl-dev
 539   * Restore Kerberos and LDAP as they will build without OpenSSL
 540   * Make myself the maintainer
 541   * Update to Policy 3.6.1.0
 542     - No changes needed
 543
 544  -- Paul Hampson <Paul.Hampson@anu.edu.au>  Sun,  9 Nov 2003 00:07:52 +1100
 545
 546 freeradius (0.9.2-1) unstable; urgency=low
 547
 548   * Deleted RFCs: 2243 2289 2433 2548 2618 2616 2620 2621
 549     2719 2759 2809 2865 2866 2867 2868 2869 2882 2924 3162
 550     from source tarball due to non-DFSG-free copyright.
 551   * Disabled PostgreSQL, x.99 token, EAP/TLS, Kerberos, LDAP
 552     and SNMP agent support due to OpenSSL/GPL conflict.
 553
 554  -- Paul Hampson <Paul.Hampson@anu.edu.au>  Thu,  6 Nov 2003 22:40:32 +1100
 555
 556 freeradius (0.9.2-0) unstable; urgency=low
 557
 558   * New upstream release
 559   * Added logrotate script for /var/log/freeradius/radius.log
 560   * Don't leave symlinks to config.{guess,sub} lying around to
 561     confuse dpkg-source.
 562
 563  -- Paul Hampson <Paul.Hampson@anu.edu.au>  Wed, 15 Oct 2003 05:02:17 +1000
 564
 565 freeradius (0.9.1-0) unstable; urgency=low
 566
 567   * New upstream release.
 568   * Renamed radiusd(8) to freeradius(8) to match binary
 569   * Build-Depend on libtool1.4 | libtool (< 1.5) due to
 570     new libtool 1.5 package.
 571   * Merged multiple sed calls into a single sed call in debian/rules
 572   * Installed SQL database examples into /usr/share/doc/freeradius/examples
 573   * Modify initscript to only -HUP the parent process
 574
 575  -- Paul Hampson <Paul.Hampson@anu.edu.au>  Fri,  5 Sep 2003 00:54:41 +1000
 576
 577 freeradius (0.9.0-1) unstable; urgency=low
 578
 579   * New Upstream release.
 580    - Upstream dictionary files are in /usr/share/freeradius.
 581    - Modified to 'configure{,.in}' to work with openssl 0.9.7 and 0.9.6
 582   * Renamed pacakges to 'freeradius*' from 'radiusd-freeradius*'.
 583   * Moved file hierarchy around to be neater:
 584    - /etc/raddb -> /etc/freeradius
 585    - /usr/share/doc/radiusd-freeradius -> /usr/share/doc/freeradius
 586    - /var/log/radiusd-freeradius -> /var/log/freeradius
 587    - /var/run/radiusd/radiusd.pid -> /var/run/freeradius/freeradius.pid
 588   * Included RFCs in documentation.
 589   * Enabled the daemon to run under user 'freerad:freerad' by default.
 590   * Added support for DEB_BUILD_OPTIONS for policy 3.5.9 compliance.
 591   * Installed SNMP mibs for Radius
 592
 593  -- Paul Hampson <Paul.Hampson@anu.edu.au>  Sun, 20 Jul 2003 06:56:28 +1000
 594
 595 radiusd-freeradius (0.7+cvs20021113-1) unstable; urgency=low
 596
 597   * Explicitly excluding modules not in the "stable" list.
 598   * Updated policy version number.
 599   * Moved from non-US/main to main.
 600   * Put pidfile in package's own directory.
 601   * Package not as buggy and unstable modules are easily identifiable.
 602     (closes: Bug#142217)
 603   * Init script handles failure better. (closes: Bug#151264)
 604   * New upstream release.  (closes: Bug#140536)
 605   * Uses available version of postgresql.  (closes: Bug#139290)
 606   * Removed "conflicts" with other radiusds.
 607   * Added new build-dep on libtool.
 608   * Changed section to "net" from "admin".
 609   * New config.guess.  (closes: Bug#168647)
 610   * Run with freerad user and group.  (closes: Bug#168272)
 611   * Added libssl-dev as build-dep.  (closes: #131832)
 612
 613  -- Chad Miller <cmiller@debian.org>  Wed, 13 Nov 2002 17:01:19 -0500
 614
 615 radiusd-freeradius (0.5+cvs20020408-1) unstable; urgency=high
 616
 617   * New build-dep on libssl-dev, which is implied by another dep, but making
 618     explicit for builders on Potato.  (closes: Bug#131832)
 619   * Built against new postgresql libraries, so automatic dep tracking has
 620     the correct version, now.  (closes: Bug#139290)
 621   * Removed python example module.
 622   * Explicitly disabled beta ippool module.
 623
 624  -- Chad Miller <cmiller@debian.org>  Mon,  8 Apr 2002 11:48:30 -0400
 625
 626 radiusd-freeradius (0.4-1) unstable; urgency=high
 627
 628   * New release.
 629   * upstream: New EAP support.
 630   * upstream: Fixed security bug in string translation.
 631
 632  -- Chad Miller <cmiller@debian.org>  Thu, 13 Dec 2001 09:26:45 -0500
 633
 634 radiusd-freeradius (0.3-2) unstable; urgency=low
 635
 636   * Moved to using logrotate instead of cron for files.
 637   * Fixed permissions of log files. (closes: Bug#116242,#116243)
 638   * Close file descriptors of stdin, stdout, stderr, if not debugging.
 639     (closes: Bug#116768)
 640   * Made package "non-native".  (An upload issue, not code.)
 641     (closes: Bug#119161)
 642
 643  -- Chad Miller <cmiller@debian.org>  Tue, 20 Nov 2001 10:50:20 -0500
 644
 645 radiusd-freeradius (0.3-1) unstable; urgency=low
 646
 647   * New release.
 648
 649  -- Chad Miller <cmiller@debian.org>  Tue,  9 Oct 2001 18:16:23 -0400
 650
 651 radiusd-freeradius (0.2+20010917-1) unstable; urgency=low
 652
 653   * Removed old mysql build-dep.  (closes: Bug#112541)
 654
 655  -- Chad Miller <cmiller@debian.org>  Mon, 17 Sep 2001 11:38:24 -0400
 656
 657 radiusd-freeradius (0.2+20010912-1) unstable; urgency=low
 658
 659   * Build-dep mysql changed package names.
 660   * Added build-dep for libmysqlclient10-dev.  (closes: Bug#111880)
 661   * In acct_users, keep reply pairs.
 662   * Integer values are printed as unsigned numbers, to comply with RFC2866.
 663   * Fixed broken/reversed auth comparisons in SQL module.
 664   * Sucked out CPPness from inside a printf, as printf is a macro in newer
 665     compilers (gcc3.0, e.g.).  (closes: Bug#100889)
 666   * Sundry LDAP configuration, unresponsive thread, and proxying fixes.
 667   * Added user 'freerad' into the 'shadow' group.
 668   * Fixed UUCP-style of restricting time of log-in.
 669   * Changed debugging messages to give more info about execution flow.
 670   * Better counter module.
 671   * Inserted CHAP support for SQL modules.
 672   * Removed possible infinite loop.
 673
 674  -- Chad Miller <cmiller@debian.org>  Wed, 12 Sep 2001 21:21:47 -0400
 675
 676 radiusd-freeradius (0.1+20010527-1) unstable; urgency=low
 677
 678   * Updated config.{guess,sub} to recent versions.  (closes: Bug#98183)
 679   * Updated build-dep to reflect supercession of libltdl0-dev by libltdl3-dev
 680     (closes: Bug#98914)
 681
 682  -- Chad Miller <cmiller@debian.org>  Sun, 27 May 2001 11:44:40 -0400
 683
 684 radiusd-freeradius (0.1+20010517-1) unstable; urgency=low
 685
 686   * Moved package to non-US to allow in Kerberos and PostgreSQL.
 687   * Set Suggests of modules to main package.
 688   * Better compile-time support of *BSD.
 689
 690  -- Chad Miller <cmiller@debian.org>  Thu, 17 May 2001 14:46:51 -0400
 691
 692 radiusd-freeradius (0.1-1) unstable; urgency=low
 693
 694   * First beta release!
 695   * Added generalized SQL support for ODBC, Oracle, MySQL, and Postgres.
 696   * Added shasta, microsoft, and redback dictionaries.
 697   * Fixed rc.d restart rule.
 698   * Added a user to own the daemon and logfiles.
 699   * SQL DB handles more forgiving of unreachable servers at startup.
 700   * SQL Crypt-Password attribute support.
 701   * Fixed cron log rotation.
 702   * Put module libraries in own directory.
 703   * Removed bogus build-dep.  (closes: Bug#87277)
 704   * Better permissions on /etc/raddb
 705   * Use correct LDAP library.
 706   * Fork ldap, postgresql, and mysql modules into different packages.
 707   * Remove Kerberos, as it's restricted from export.
 708
 709  -- Chad Miller <cmiller@debian.org>  Mon,  7 May 2001 16:37:46 -0400
 710
 711 radiusd-freeradius (0.0.20010109-1) unstable; urgency=low
 712
 713   * Changed priority, from standard to optional.
 714
 715  -- Chad Miller <cmiller@debian.org>  Tue,  9 Jan 2001 14:01:38 -0500
 716
 717 radiusd-freeradius (0.0.20001227-1) unstable; urgency=low
 718
 719   * Initial revision. (closes: Bug#76476)
 720
 721  -- Chad Miller <cmiller@debian.org>  Wed, 27 Dec 2000 11:58:56 -0500