Mention CVE for the world-readable key issue

Add CVE for the world-readable certificate key to the changelog entry
of 2.3.1+dfsg-2 so that the security tracker knows it was fixed.

Fix watch file

Enable and ship memcache-store.

Add myself to Uploaders.

Finalize changes for 2.3.1+dfsg-2

Update debhelper compatibility level to V7

* Update debhelper compatibility level to V7.
  - Use dh_prep instead of dh_clean -k.

Force source format 1.0 for now since it makes backporting easier

Update standards version to 3.8.4

Modify shib-keygen to create the certificate key group-readable

* Modify shib-keygen to create the new certificate key group-readable by
  _shibd and not world-readable.  (Closes: #571631)

Finalize changes for 2.3.1+dfsg-1

Add ${misc:Depends} and ${shlibs:Depends} to dependencies

* Add ${shlibs:Depends} to the libshibsp-dev package dependencies.
* Add ${misc:Depends} to all package dependencies.

Add changelog entry for the shibd PID bug fix

Add upstream changes for 2.3.1

Merge commit 'upstream/2.3.1+dfsg' into debian

Imported Upstream version 2.3.1+dfsg

Initial changelog entry for 2.3.1+dfsg-1

Update date for the 2.3+dfsg-1 release

Fix documentation in /etc/default/shibd

We load this file after setting DAEMON_OPTS in the init script, so it
overrides completely.  Update the documentation accordingly, and mention
that if the PID file location is changed, PIDFILE should also be set to
point to the new location.  Thanks, Ferenc Wagner.

Fix comment typos in init script

Fix logic mistake in shibd as non-root user probe

I introduced a logic error when refactoring the init script.  shibd -t
doesn't return non-zero status when it can't open the private key file.

Finalize changes for 2.3+dfsg-1

Make NEWS.Debian urgency match debian/changelog urgency

Add a NEWS.Debian entry for the shibd run-time user change

Additional documentation and formatting for DAEMON_USER support

Add a comment to the init script explaining what's going on with the
DAEMON_USER support and reformat to keep lines below 80 columns.

Improve documentation of DAEMON_OPTS in /etc/default/shibd

Document removal of unnecessary patches to generated files

Revert to upstream configs/Makefile.in

We rebuild all the Makefile.in files using automake during the build
anyway, so no need to ship a diff to a Makefile.in as part of the package.

Revert local modification of shibsp/paths.h

This file is generated during the build from paths.h.in and will be
correct for our builds, so no need to modify this file in the package.
Instead, just remove this file in the clean target so that the diff
is not included in the package.

Fix another location of the library package name

Run make install with NOKEYGEN=1

* Run make install with NOKEYGEN=1 and stop rm-ing generated certificates.
  Fixes FTBFS.

Rename library package for upstream SONAME bump

Bump urgency for security fix

Tighten build and package dependencies

* Tighten build and package dependencies on xmltooling and opensaml2 to
  require the versions with the security fix.

Add additional upstream changes for 2.3

Update README.Debian for new require session syntax

The new upstream recommended syntax for requiring a session is to
use ShibRequestSetting, so change README.Debian accordingly.

Merge branch 'upstream' into debian

Conflicts:
shibsp/paths.h

Imported Upstream version 2.3+dfsg

Fix watch file for the new version mangling

Initial changelog for 2.3

Run shibd as non-root
On installation, create a new system user (_shibd) and run
shibd as this user if possible.

Add a NEWS.Debian entry for shibboleth2.xml updates

* Add a NEWS.Debian entry for libapache2-mod-shib2 that explains the
  recommended configuration update for the 2.2 version.  Thanks, Scott
  Cantor and Kristof BAJNOK.

Change the libapache2-mod-shib2 section to httpd

* Change the libapache2-mod-shib2 section to httpd, matching override.

Finalize changes for 2.2.1+dfsg-1

Fix syntax error in shib-metagen man page

Use the upstream version as the man page version

* Use the automatically-extracted package version as the version number
  for the man pages.

metagen.sh should be a bash script

metagen.sh uses bash-specific features (arrays) and should therefore
start with #!/bin/bash.

Properly install and document the metagen script

Move metagen.sh out of /etc/shibboleth to /usr/bin/shib-metagen and
install a man page for it.

Remove the SuSE init script installed by upstream

Add debhelper token to libapache2-mod-shib2 postrm

Generate shlibs for the correct binary package

debian/rules had missed a required change for the renaming of the shared
library package.  Fix the package name passed to dh_makeshlibs.

Remove the new upstream doc installation

Upstream now installs the API documentation in a versioned directory, so
remove that in debian/rules.  We install our copy of the documentation
directly out of the build tree.

/var/run/shibboleth is no more, so stop installing it

Don't include /var/run/shibboleth in the package and clean up on remove

- Don't ship /var/run/shibboleth in the package.
- Remove /var/run/shibboleth in postrm if it exists.

Also require xml-security-c 1.5 or later for build

Update standards version to 3.8.3

* Update standards version to 3.8.3.
  - Create /var/run/shibboleth in the init script if it doesn't exist.

Rename library package for upstream SONAME bump

Build against Xerces-C 3.0

Tighten dependencies for the 2.2 release

* Tighten build dependencies and schema package dependencies on
  opensaml2 and xmltooling.

Update the shibd man page for new upstream options

Also alphabetize the options, clarify the options with arguments in
the SYNOPSIS, and add a bit more of a summary of what shibd is for.

Update copyright dates for 2.2.1 release and packaging

Add changelog for upstream 2.2.1 release

Merge branch 'upstream' into debian

Conflicts:
configs/Makefile.am
configs/Makefile.in
shibsp/paths.h

Imported Upstream version 2.2.1+dfsg

Prepare for 2.2.1 packaging

Add initial changelog entry for 2.2.1.  Dynamically determine the Debian
and upstream package versions for get-orig-source from debian/changelog.

Update TestShib testing instructions

* Update libapache2-mod-shib2's README.Debian for changes to the
  TestShib web pages.

Add changelog entry for 2.1.dfsg1-2

Finalize changes for 2.1.dfsg1-1

Remove duplicate Section field for libapache2-mod-shib2

Tighten the dependencies on the OpenSAML and XMLTooling schemas

* Tighten the dependency versioning; the 2.1 SP library requires the
  2.1 schemas from the Shibboleth SP and OpenSAML and the 1.1 schemas
  from XMLTooling.

Tighten the shibboleth-sp2-schemas dependency

* Tighten the dependency versioning; the 2.1 SP library requires the
  2.1 schemas.

Don't recommend replacing all shibd options, that kills the PID file

Finalize changes for 2.0.dfsg1-4

Also disable shib on initial install

The Shibboleth SP 1.x packages in etch didn't disable their configuration
properly on removal.  Work around that by disabling shib on initial
install, just to be sure, in case we're replacing libapache2-mod-shib.

Disable the new module name

Fix a syntax error in the shibd man page

Add changelog entry for additional init script fixes

Add a NEWS file for the configuration file name change

Disable the shib module name on upgrade

* Add a postinst to disable the old configuration on upgrade and enable
  the module if it had been enabled under the old configuration name.

Rename debian/shib.load to debian/shib2.load

This is necessary to avoid clashing with the libapache2-mod-shib
package.  Otherwise its Apache config file breaks our module,
because libapache2-mod-shib2 doesn't have any shib.conf, and the
old version is left in place on package removal (unless purged),
so a2enmod reintroduces it.

Document how to reenable WS-Trust.xsd

Correct logcheck file name

Thanks to Peter Schober for pointing out that /var/log/shibboleth is missing from the package

Add directory /var/log/shibboleth to the libapache2-mod-shib2 package

Comment out the reference to the removed WS-Trust.xsd from the catalog file

Note my changes in debian/changelog

Follow the libshibsp1->2 package rename in the dh_makeshlibs invocation

Remove the minor version number from README.Debian

Bump build-dependencies on libsaml2-dev and libxmtooling-dev

* Build-depend on libsaml2-dev >= 2.1 following the upstream spec file
  and libxmltooling-dev 1.1 just in case (required by OpenSAML 2.1).

Merge branch 'upstream' into debian

Add initial changes for 2.1.dfsg1-1

Rename libshibsp1 to libshibsp2 following the upstream SONAME change.
Update the copyright file for the new upstream source location and the
removal of mkinstalldirs.

Imported Upstream version 2.1.dfsg1

Fix the tarball name used by get-orig-source

The package name in Debian is shibboleth-sp2, so use that as the tarball
name when repackaging even though the upstream download is just
shibboleth-sp.

Change get-orig-source to pull version 2.1

Finalize changes for 2.0.dfsg1-3

Fix watch file for new upstream tarball naming

Ignore another syslog message from the Apache module

Run dh_installlogcheck to install logcheck rules

Add initial logcheck rules for libapache2-mod-shib2

Add logcheck rules to ignore some of the routine messages from the Apache
module.  This only covers startup and teardown; more will need to be
added.

Revert "Remove dependency on the removed WS-Trust.xsd"

This reverts commit 5fb8068a6b69d98f808a73a68e51ad15737e01e0.
Commit 67fbe9c7e56fc53121e6d01f022ae7d392f706f4 made this
superfluous, so why pollute the Debian diff?

Remove the space slippend into the version string.