debian/changelog

   1 krb5-strength (3.1-1) UNRELEASED; urgency=medium
   2
   3   * New upstream release.
   4     - New configuration option cracklib_maxlen.
   5     - require_classes now supports requiring a minimum number of classes.
   6     - Capitalize the first letter of error messages.
   7     - Apply SuSE patch for a security vulnerability in the embedded
   8       CrackLib.  This didn't affect the way it was used in this package,
   9       but best to be sure anyway.
  10     - Configuration instructions are now provided in installed man pages,
  11       including a new krb5-strength man page, to make them more accessible
  12       after installation.
  13   * Re-enable treating test suite failures as package build failures now
  14     that bug #724570 in CrackLib was fixed in Debian.
  15   * Switch to the DEP-14 branch layout and update debian/gbp.conf and
  16     Vcs-Git accordingly.
  17   * Prefer *.tar.xz in debian/watch to match packaging.
  18   * Fix Upstream-Contact email address in debian/copyright.
  19   * Switch to https for all package URLs.
  20   * Run wrap-and-sort -ast.
  21   * Refresh upstream signing key.
  22   * Enable all hardening flags.
  23
  24  -- Russ Allbery <rra@debian.org>  Sun, 13 Apr 2014 12:23:18 -0700
  25
  26 krb5-strength (3.0-1) unstable; urgency=medium
  27
  28   * New upstream release.
  29     - SQLite password dictionaries are now supported and can be used to
  30       reject passwords within edit distance one of any dictionary word.
  31     - cdbmake-wordlist has been renamed to krb5-strength-wordlist and can
  32       also generate SQLite databases compatible with this plugin and
  33       Heimdal quality check program.
  34     - heimdal-history, a password history implementation for Heimdal, has
  35       been added and can be stacked with heimdal-strength to check both
  36       history and password strength.
  37     - New configuration option, minimum_different, which sets the minimum
  38       number of different characters required in a password.
  39   * Add the upstream signing key to debian/upstream/signing-key.asc and
  40     configure uscan to do signature validation.  Configure uscan to
  41     download the xz tarball instead of the gz tarball.
  42   * Create a _history user and group and a /var/lib/heimdal-history
  43     directory on package installation for the use of heimdal-history,
  44     remove the user and the standard database on purge, and remove the
  45     directory if empty on package purge or removal.
  46
  47  -- Russ Allbery <rra@debian.org>  Wed, 26 Mar 2014 00:04:13 -0700
  48
  49 krb5-strength (2.2-1) unstable; urgency=low
  50
  51   * New upstream release.
  52     - Support for more complex length-sensitive character class
  53       restrictions using the new require_classes configuration setting.
  54     - cdbmake-wordlist now supports filtering out words based on maximum
  55       length and user-supplied regular expressions, and supports running
  56       in filter mode to generate a new word list.
  57   * Update to standards version 3.9.5 (no changes required).
  58
  59  -- Russ Allbery <rra@debian.org>  Mon, 16 Dec 2013 15:36:29 -0800
  60
  61 krb5-strength (2.1-1) unstable; urgency=low
  62
  63   * New upstream release.
  64     - Improve some of the password rejection error messages.
  65
  66  -- Russ Allbery <rra@debian.org>  Thu, 10 Oct 2013 17:09:37 -0700
  67
  68 krb5-strength (2.0-1) unstable; urgency=low
  69
  70   * Initial upload to Debian.  (Closes: #725753)
  71   * New upstream release.
  72     - Add native support for the MIT Kerberos password quality plugin
  73       interface included in MIT Kerberos 1.9 and later.
  74     - Stop building the Heimdal plugin.  Heimdal prefers using an external
  75       check program anyway.
  76     - Add support for TinyCDB dictionaries with a simpler dictionary
  77       lookup algorithm.  This allows use of this package to check
  78       passwords against a large, fast dictionary with a minimum of
  79       permutations as an alternative or supplement to the extensive
  80       permutations tested by CrackLib.
  81     - Minimum password length can now be enforced directly through
  82       configuration of this module without relying on CrackLib.
  83     - New boolean settings require_ascii_printable and require_non_letter
  84       to reject passwords with non-ASCII or non-printable characters and
  85       to require passwords contain at least one non-letter (and
  86       non-space).
  87     - The plugin and external checking program will now run without a
  88       dictionary configured so that they can be used only to check length
  89       and the lighter character restrictions if so desired.
  90     - When checking for passwords based on the principal, also check each
  91       component of the principal to find passwords based on the realm.
  92   * Eliminate the heimdal-strength package.  krb5-strength now builds a
  93     single binary package of the same name including the MIT plugin and
  94     the Heimdal external password quality program.  The Heimdal plugin is
  95     not built by the Debian packaging because Heimdal prefers external
  96     programs.  The plugin can be added later as a separate package if
  97     there is demand.
  98   * Revise the package long description for the merger of krb5-strength
  99     and heimdal-strength and the new capabilities in 2.0.
 100   * Recommend cracklib-runtime and tinycdb since they are required to
 101     build dictionaries.  Downgrade krb5-admin-server to Enhances and add
 102     heimdal-kdc.
 103   * Update debhelper compatibility level to V9.
 104     - Enable hardening flags, including bindnow and PIE.
 105     - Enable parallel builds.
 106   * Use dh-autoreconf to rebuild the build system during package builds.
 107   * Use xz compression for the upstream and Debian tarballs.
 108   * Add branch information to the Vcs-Git metadata.
 109   * Update standards version to 3.9.4 (no changes required).
 110   * Rewrite debian/copyright in copyright-format 1.0.
 111   * Remove README.Debian.  All of that information is now available in the
 112     installed upstream README file.
 113   * Remove Bugs header now that this package is in Debian proper.
 114
 115  -- Russ Allbery <rra@debian.org>  Mon, 07 Oct 2013 18:56:49 -0700
 116
 117 krb5-strength (1.1-1) unstable; urgency=low
 118
 119   * New upstream release.
 120     - Increase minimum password length to 8.
 121     - Reject passwords formed from the username with digits appended.
 122     - Reject duplicated dictionary words.
 123     - Fix variable sizes on 64-bit platforms.
 124   * Add a Bugs header directing bug reports to me personally.
 125   * Update to debhelper compatibility level V8.
 126   * Switch to Debian source package format 3.0 (quilt) with a custom local
 127     patch header.
 128   * Update standards version to 3.9.3 (no changes required).
 129
 130  -- Russ Allbery <rra@debian.org>  Fri, 11 May 2012 15:03:11 -0700
 131
 132 krb5-strength (1.0-1) unstable; urgency=low
 133
 134   * New upstream release.
 135     - Add an external password strength program for Heimdal.
 136     - Add a plugin for the Heimdal password strength support.
 137   * Create a separate heimdal-strength package containing only the
 138     external password check program for Heimdal.  The Heimdal version of
 139     the libkadm5srv plugin isn't packaged for the time being.
 140   * Update debhelper compatibility mode to V7.
 141     - Use debhelper rule minimization with overrides.
 142     - Add ${misc:Depends} to dependencies.
 143   * Add Homepage, Vcs-Git, and Vcs-Browser control fields.
 144   * Add a watch file.
 145   * Update standards version to 3.8.4 (no changes required).
 146
 147  -- Russ Allbery <rra@debian.org>  Tue, 16 Feb 2010 22:47:35 -0800
 148
 149 krb5-strength (0.5-1) unstable; urgency=low
 150
 151   * New upstream release.
 152     - More checks for passwords based on the principal.
 153
 154  -- Russ Allbery <rra@debian.org>  Wed, 18 Jul 2007 23:16:37 -0700
 155
 156 krb5-strength (0.3-1) unstable; urgency=low
 157
 158   * New upstream release with a different name.
 159     - Many cleanups to the code and build system.
 160     - Unnecessary differences from CrackLib removed.
 161     - Some Debian CrackLib patches applied for robustness.
 162   * Updated README.Debian with a better example kdc.conf entry.
 163   * No longer install the packer binary.  We can use the one from
 164     cracklib-runtime.
 165
 166  -- Russ Allbery <rra@debian.org>  Fri, 23 Mar 2007 15:27:50 -0700
 167
 168 krb5-passwd-strength (0.2-1) unstable; urgency=low
 169
 170   * Initial release.
 171
 172  -- Russ Allbery <rra@debian.org>  Thu, 22 Jun 2006 15:07:03 -0700
 173