debian/changelog

   1 krb5-strength (3.3-1) unstable; urgency=medium
   2
   3   * New upstream release.
   4     - Increase hash iterations for heimdal-history.
   5     - Explicitly clear another password before freeing.
   6
   7  -- Russ Allbery <rra@debian.org>  Mon, 25 Dec 2023 19:12:56 -0800
   8
   9 krb5-strength (3.2-4) unstable; urgency=medium
  10
  11   * Run make maintainer-clean during debian/rules clean, since
  12     debian/rules build runs ./bootstrap and thus regenerates test files.
  13     (Closes: #1048564)
  14   * Update to standards version 4.6.2 (no changes required).
  15   * Refresh upstream signing key.
  16
  17  -- Russ Allbery <rra@debian.org>  Sun, 22 Oct 2023 12:37:47 -0700
  18
  19 krb5-strength (3.2-3) unstable; urgency=medium
  20
  21   [ Helmut Grohne ]
  22   * Fix FTBFS with nocheck profile. (Closes: #983701)
  23
  24  -- Russ Allbery <rra@debian.org>  Sun, 28 Feb 2021 11:27:30 -0800
  25
  26 krb5-strength (3.2-2) unstable; urgency=medium
  27
  28   * Mark build dependencies used only for the test suite with <!nocheck>.
  29     Thanks, Helmut Grohne.  (Closes: #978723)
  30   * Remove Build-Dependency on libfile-slurp-perl, which was not used.
  31   * Add debian/upstream/metadata file.
  32   * Change the Debian packaging branch to debian/unstable.
  33   * Change canonical packaging repository to Salsa.
  34   * Update to standards version 4.5.1 (no changes required).
  35   * Refresh upstream signing key.
  36
  37  -- Russ Allbery <rra@debian.org>  Wed, 30 Dec 2020 18:11:26 -0800
  38
  39 krb5-strength (3.2-1) unstable; urgency=medium
  40
  41   * New upstream release.
  42     - New --check-only option to heimdal-history.
  43     - Increase hash iterations for heimdal-history for new hashes.
  44     - Use explicit_bzero to overwrite copies of passwords.
  45   * Drop upstream patch to modify the test suite, since the upstream test
  46     suite now correctly handles a system CrackLib library.
  47   * Include the full text of the license of the embedded copy of cracklib
  48     (not used in the Debian build) in debian/copyright, since it's not
  49     identical to the Artistic license included in common-licenses.
  50   * Update to debhelper compatibility level V13.
  51   * Update to standards version 4.5.0 (no changes required).
  52   * Refresh upstream signing key.
  53
  54  -- Russ Allbery <rra@debian.org>  Sun, 17 May 2020 10:27:44 -0700
  55
  56 krb5-strength (3.1-2) unstable; urgency=medium
  57
  58   * Update standards version to 4.2.1.
  59     - Enable verbose test output.
  60     - Install the upstream release notes as NEWS.gz, not changelog.gz.
  61     - Add Rules-Requires-Root: no.
  62     - Use https for URLs in debian/copyright.
  63     - Change priority to optional.
  64   * Update to debhelper compatibility levl V11.
  65   * Bump debian/watch version to 4 and use https.
  66   * Add upstream-vcs-tag configuration to debian/gbp.conf.
  67   * Remove obsolete debian/source/options that was forcing the compression
  68     format to xz (now the default).
  69   * Refresh upstream signing key.
  70
  71  -- Russ Allbery <rra@debian.org>  Fri, 31 Aug 2018 17:07:43 -0700
  72
  73 krb5-strength (3.1-1) unstable; urgency=medium
  74
  75   * New upstream release.
  76     - New configuration option cracklib_maxlen.
  77     - require_classes now supports requiring a minimum number of classes.
  78     - Capitalize the first letter of error messages.
  79     - Apply SuSE patch for a security vulnerability in the embedded
  80       CrackLib.  This didn't affect the way it was used in this package,
  81       but best to be sure anyway.
  82     - Configuration instructions are now provided in installed man pages,
  83       including a new krb5-strength man page, to make them more accessible
  84       after installation.
  85   * Patch the upstream test suite to change the expected results for a few
  86     passwords that are rejected by the embedded CrackLib but accepted by
  87     the system CrackLib (which the Debian package is built with).
  88   * Re-enable treating test suite failures as package build failures now
  89     that bug #724570 in CrackLib was fixed in Debian.
  90   * Switch to the DEP-14 branch layout and update debian/gbp.conf and
  91     Vcs-Git accordingly.
  92   * Prefer *.tar.xz in debian/watch to match packaging.
  93   * Fix Upstream-Contact email address in debian/copyright.
  94   * Switch to https for all package URLs.
  95   * Run wrap-and-sort -ast.
  96   * Refresh upstream signing key.
  97   * Enable all hardening flags.
  98   * Update to debhelper compatibility level V10.
  99     - Remove explicit dh-autoreconf dependency and invocation.
 100     - Remove explicit --parallel flags.
 101   * Update standards version to 3.9.8 (no changes required).
 102
 103  -- Russ Allbery <rra@debian.org>  Sun, 25 Dec 2016 12:40:41 -0800
 104
 105 krb5-strength (3.0-1) unstable; urgency=medium
 106
 107   * New upstream release.
 108     - SQLite password dictionaries are now supported and can be used to
 109       reject passwords within edit distance one of any dictionary word.
 110     - cdbmake-wordlist has been renamed to krb5-strength-wordlist and can
 111       also generate SQLite databases compatible with this plugin and
 112       Heimdal quality check program.
 113     - heimdal-history, a password history implementation for Heimdal, has
 114       been added and can be stacked with heimdal-strength to check both
 115       history and password strength.
 116     - New configuration option, minimum_different, which sets the minimum
 117       number of different characters required in a password.
 118   * Add the upstream signing key to debian/upstream/signing-key.asc and
 119     configure uscan to do signature validation.  Configure uscan to
 120     download the xz tarball instead of the gz tarball.
 121   * Create a _history user and group and a /var/lib/heimdal-history
 122     directory on package installation for the use of heimdal-history,
 123     remove the user and the standard database on purge, and remove the
 124     directory if empty on package purge or removal.
 125
 126  -- Russ Allbery <rra@debian.org>  Wed, 26 Mar 2014 00:04:13 -0700
 127
 128 krb5-strength (2.2-1) unstable; urgency=low
 129
 130   * New upstream release.
 131     - Support for more complex length-sensitive character class
 132       restrictions using the new require_classes configuration setting.
 133     - cdbmake-wordlist now supports filtering out words based on maximum
 134       length and user-supplied regular expressions, and supports running
 135       in filter mode to generate a new word list.
 136   * Update to standards version 3.9.5 (no changes required).
 137
 138  -- Russ Allbery <rra@debian.org>  Mon, 16 Dec 2013 15:36:29 -0800
 139
 140 krb5-strength (2.1-1) unstable; urgency=low
 141
 142   * New upstream release.
 143     - Improve some of the password rejection error messages.
 144
 145  -- Russ Allbery <rra@debian.org>  Thu, 10 Oct 2013 17:09:37 -0700
 146
 147 krb5-strength (2.0-1) unstable; urgency=low
 148
 149   * Initial upload to Debian.  (Closes: #725753)
 150   * New upstream release.
 151     - Add native support for the MIT Kerberos password quality plugin
 152       interface included in MIT Kerberos 1.9 and later.
 153     - Stop building the Heimdal plugin.  Heimdal prefers using an external
 154       check program anyway.
 155     - Add support for TinyCDB dictionaries with a simpler dictionary
 156       lookup algorithm.  This allows use of this package to check
 157       passwords against a large, fast dictionary with a minimum of
 158       permutations as an alternative or supplement to the extensive
 159       permutations tested by CrackLib.
 160     - Minimum password length can now be enforced directly through
 161       configuration of this module without relying on CrackLib.
 162     - New boolean settings require_ascii_printable and require_non_letter
 163       to reject passwords with non-ASCII or non-printable characters and
 164       to require passwords contain at least one non-letter (and
 165       non-space).
 166     - The plugin and external checking program will now run without a
 167       dictionary configured so that they can be used only to check length
 168       and the lighter character restrictions if so desired.
 169     - When checking for passwords based on the principal, also check each
 170       component of the principal to find passwords based on the realm.
 171   * Eliminate the heimdal-strength package.  krb5-strength now builds a
 172     single binary package of the same name including the MIT plugin and
 173     the Heimdal external password quality program.  The Heimdal plugin is
 174     not built by the Debian packaging because Heimdal prefers external
 175     programs.  The plugin can be added later as a separate package if
 176     there is demand.
 177   * Revise the package long description for the merger of krb5-strength
 178     and heimdal-strength and the new capabilities in 2.0.
 179   * Recommend cracklib-runtime and tinycdb since they are required to
 180     build dictionaries.  Downgrade krb5-admin-server to Enhances and add
 181     heimdal-kdc.
 182   * Update debhelper compatibility level to V9.
 183     - Enable hardening flags, including bindnow and PIE.
 184     - Enable parallel builds.
 185   * Use dh-autoreconf to rebuild the build system during package builds.
 186   * Use xz compression for the upstream and Debian tarballs.
 187   * Add branch information to the Vcs-Git metadata.
 188   * Update standards version to 3.9.4 (no changes required).
 189   * Rewrite debian/copyright in copyright-format 1.0.
 190   * Remove README.Debian.  All of that information is now available in the
 191     installed upstream README file.
 192   * Remove Bugs header now that this package is in Debian proper.
 193
 194  -- Russ Allbery <rra@debian.org>  Mon, 07 Oct 2013 18:56:49 -0700
 195
 196 krb5-strength (1.1-1) unstable; urgency=low
 197
 198   * New upstream release.
 199     - Increase minimum password length to 8.
 200     - Reject passwords formed from the username with digits appended.
 201     - Reject duplicated dictionary words.
 202     - Fix variable sizes on 64-bit platforms.
 203   * Add a Bugs header directing bug reports to me personally.
 204   * Update to debhelper compatibility level V8.
 205   * Switch to Debian source package format 3.0 (quilt) with a custom local
 206     patch header.
 207   * Update standards version to 3.9.3 (no changes required).
 208
 209  -- Russ Allbery <rra@debian.org>  Fri, 11 May 2012 15:03:11 -0700
 210
 211 krb5-strength (1.0-1) unstable; urgency=low
 212
 213   * New upstream release.
 214     - Add an external password strength program for Heimdal.
 215     - Add a plugin for the Heimdal password strength support.
 216   * Create a separate heimdal-strength package containing only the
 217     external password check program for Heimdal.  The Heimdal version of
 218     the libkadm5srv plugin isn't packaged for the time being.
 219   * Update debhelper compatibility mode to V7.
 220     - Use debhelper rule minimization with overrides.
 221     - Add ${misc:Depends} to dependencies.
 222   * Add Homepage, Vcs-Git, and Vcs-Browser control fields.
 223   * Add a watch file.
 224   * Update standards version to 3.8.4 (no changes required).
 225
 226  -- Russ Allbery <rra@debian.org>  Tue, 16 Feb 2010 22:47:35 -0800
 227
 228 krb5-strength (0.5-1) unstable; urgency=low
 229
 230   * New upstream release.
 231     - More checks for passwords based on the principal.
 232
 233  -- Russ Allbery <rra@debian.org>  Wed, 18 Jul 2007 23:16:37 -0700
 234
 235 krb5-strength (0.3-1) unstable; urgency=low
 236
 237   * New upstream release with a different name.
 238     - Many cleanups to the code and build system.
 239     - Unnecessary differences from CrackLib removed.
 240     - Some Debian CrackLib patches applied for robustness.
 241   * Updated README.Debian with a better example kdc.conf entry.
 242   * No longer install the packer binary.  We can use the one from
 243     cracklib-runtime.
 244
 245  -- Russ Allbery <rra@debian.org>  Fri, 23 Mar 2007 15:27:50 -0700
 246
 247 krb5-passwd-strength (0.2-1) unstable; urgency=low
 248
 249   * Initial release.
 250
 251  -- Russ Allbery <rra@debian.org>  Thu, 22 Jun 2006 15:07:03 -0700