debian/changelog

   1 krb5-strength (2.2-1) UNRELEASED; urgency=low
   2
   3   * New upstream release.
   4     - Support for more complex length-sensitive character class
   5       restrictions using the new require_classes configuration setting.
   6     - cdbmake-wordlist now supports filtering out words based on maximum
   7       length and user-supplied regular expressions, and supports running
   8       in filter mode to generate a new word list.
   9
  10  -- Russ Allbery <rra@debian.org>  Mon, 16 Dec 2013 15:15:07 -0800
  11
  12 krb5-strength (2.1-1) unstable; urgency=low
  13
  14   * New upstream release.
  15     - Improve some of the password rejection error messages.
  16
  17  -- Russ Allbery <rra@debian.org>  Thu, 10 Oct 2013 17:09:37 -0700
  18
  19 krb5-strength (2.0-1) unstable; urgency=low
  20
  21   * Initial upload to Debian.  (Closes: #725753)
  22   * New upstream release.
  23     - Add native support for the MIT Kerberos password quality plugin
  24       interface included in MIT Kerberos 1.9 and later.
  25     - Stop building the Heimdal plugin.  Heimdal prefers using an external
  26       check program anyway.
  27     - Add support for TinyCDB dictionaries with a simpler dictionary
  28       lookup algorithm.  This allows use of this package to check
  29       passwords against a large, fast dictionary with a minimum of
  30       permutations as an alternative or supplement to the extensive
  31       permutations tested by CrackLib.
  32     - Minimum password length can now be enforced directly through
  33       configuration of this module without relying on CrackLib.
  34     - New boolean settings require_ascii_printable and require_non_letter
  35       to reject passwords with non-ASCII or non-printable characters and
  36       to require passwords contain at least one non-letter (and
  37       non-space).
  38     - The plugin and external checking program will now run without a
  39       dictionary configured so that they can be used only to check length
  40       and the lighter character restrictions if so desired.
  41     - When checking for passwords based on the principal, also check each
  42       component of the principal to find passwords based on the realm.
  43   * Eliminate the heimdal-strength package.  krb5-strength now builds a
  44     single binary package of the same name including the MIT plugin and
  45     the Heimdal external password quality program.  The Heimdal plugin is
  46     not built by the Debian packaging because Heimdal prefers external
  47     programs.  The plugin can be added later as a separate package if
  48     there is demand.
  49   * Revise the package long description for the merger of krb5-strength
  50     and heimdal-strength and the new capabilities in 2.0.
  51   * Recommend cracklib-runtime and tinycdb since they are required to
  52     build dictionaries.  Downgrade krb5-admin-server to Enhances and add
  53     heimdal-kdc.
  54   * Update debhelper compatibility level to V9.
  55     - Enable hardening flags, including bindnow and PIE.
  56     - Enable parallel builds.
  57   * Use dh-autoreconf to rebuild the build system during package builds.
  58   * Use xz compression for the upstream and Debian tarballs.
  59   * Add branch information to the Vcs-Git metadata.
  60   * Update standards version to 3.9.4 (no changes required).
  61   * Rewrite debian/copyright in copyright-format 1.0.
  62   * Remove README.Debian.  All of that information is now available in the
  63     installed upstream README file.
  64   * Remove Bugs header now that this package is in Debian proper.
  65
  66  -- Russ Allbery <rra@debian.org>  Mon, 07 Oct 2013 18:56:49 -0700
  67
  68 krb5-strength (1.1-1) unstable; urgency=low
  69
  70   * New upstream release.
  71     - Increase minimum password length to 8.
  72     - Reject passwords formed from the username with digits appended.
  73     - Reject duplicated dictionary words.
  74     - Fix variable sizes on 64-bit platforms.
  75   * Add a Bugs header directing bug reports to me personally.
  76   * Update to debhelper compatibility level V8.
  77   * Switch to Debian source package format 3.0 (quilt) with a custom local
  78     patch header.
  79   * Update standards version to 3.9.3 (no changes required).
  80
  81  -- Russ Allbery <rra@debian.org>  Fri, 11 May 2012 15:03:11 -0700
  82
  83 krb5-strength (1.0-1) unstable; urgency=low
  84
  85   * New upstream release.
  86     - Add an external password strength program for Heimdal.
  87     - Add a plugin for the Heimdal password strength support.
  88   * Create a separate heimdal-strength package containing only the
  89     external password check program for Heimdal.  The Heimdal version of
  90     the libkadm5srv plugin isn't packaged for the time being.
  91   * Update debhelper compatibility mode to V7.
  92     - Use debhelper rule minimization with overrides.
  93     - Add ${misc:Depends} to dependencies.
  94   * Add Homepage, Vcs-Git, and Vcs-Browser control fields.
  95   * Add a watch file.
  96   * Update standards version to 3.8.4 (no changes required).
  97
  98  -- Russ Allbery <rra@debian.org>  Tue, 16 Feb 2010 22:47:35 -0800
  99
 100 krb5-strength (0.5-1) unstable; urgency=low
 101
 102   * New upstream release.
 103     - More checks for passwords based on the principal.
 104
 105  -- Russ Allbery <rra@debian.org>  Wed, 18 Jul 2007 23:16:37 -0700
 106
 107 krb5-strength (0.3-1) unstable; urgency=low
 108
 109   * New upstream release with a different name.
 110     - Many cleanups to the code and build system.
 111     - Unnecessary differences from CrackLib removed.
 112     - Some Debian CrackLib patches applied for robustness.
 113   * Updated README.Debian with a better example kdc.conf entry.
 114   * No longer install the packer binary.  We can use the one from
 115     cracklib-runtime.
 116
 117  -- Russ Allbery <rra@debian.org>  Fri, 23 Mar 2007 15:27:50 -0700
 118
 119 krb5-passwd-strength (0.2-1) unstable; urgency=low
 120
 121   * Initial release.
 122
 123  -- Russ Allbery <rra@debian.org>  Thu, 22 Jun 2006 15:07:03 -0700
 124