c12d6729c54bfc23f44f192825d3c79dd6b57b00
[privoxy.git] / debian / changelog
1 privoxy (3.0.29~gitdbcfeb-1) UNRELEASED; urgency=medium
2
3   * New upstream development version.
4   * Update all patches to new version.
5   * 36_trusted-cgi-referer-example and 37_ppedit-tests403 are now
6     incorporated upstream.
7   * d/copyright: use ./ prefix to upstream filenames, because orig.tar.gz
8     is build with a ./ prefix.
9   * Compile --with-mbedtls to allow https-inspection.
10
11  -- Roland Rosenfeld <roland@debian.org>  Sat, 04 Apr 2020 14:46:51 +0200
12
13 privoxy (3.0.28-3) unstable; urgency=medium
14
15   * Add buildlog to salsa-ci test pipeline.
16   * d/salsa-ci.yml stripped down using pipline-jobs.yml
17   * Build-depend on debhelper-compat (= 12) instead of using d/compat.
18   * Upgrade to Standards-Version 4.5.0 (no changes).
19   * Add upstream metadata.
20   * privoxy.service: run After=network-online.target, this fixes
21     LP#1870101.
22
23  -- Roland Rosenfeld <roland@debian.org>  Thu, 02 Apr 2020 18:04:44 +0200
24
25 privoxy (3.0.28-2) unstable; urgency=medium
26
27   * d/tests/privoxy-regression-test: Remove tmpdir on exit.
28   * 36_trusted-cgi-referer-example: Comment trusted-cgi-referer pointing
29     to example.org
30   * d/maintscript: Remove orphaned /etc/privoxy/templates/show-version
31     (Closes: #918110).
32   * 37_ppedit-tests403: Update a bunch of regression tests that have to
33     expect status code 403 now.
34   * Enable enable-edit-actions in privoxy-regression-test again.
35   * Upgrade to debhelper v12.
36   * Update (minimal) upstream signing key.
37   * Add Pre-Depends: ${misc:Pre-Depends} for --skip-systemd-native.
38
39  -- Roland Rosenfeld <roland@debian.org>  Sun, 06 Jan 2019 13:07:14 +0100
40
41 privoxy (3.0.28-1) unstable; urgency=medium
42
43   [ Roland Rosenfeld ]
44   * Add es debconf translation.  Thanks to Jonathan Bustillos (Closes: #903863).
45   * 38_connection_close: Don't add a "Connection" header for CONNECT requests.
46
47   [ Ondřej Nový ]
48   * d/tests: Use AUTOPKGTEST_TMP instead of ADTTMP
49   * d/watch: Use https protocol
50
51   [ Roland Rosenfeld ]
52   * d/tests: Fix leftover ADTTMP.
53   * Add salsa CI pipeline in debian/gitlab-ci.yml.
54   * New upstream version 3.0.28.
55   * Adapt all patches to new version (06_8bit_manual is implemented in a
56     better way upstream now, 36_openspopenjade is replaced by some
57     autoconf code, 37_adventofcode and 38_connection_close are included
58     upstream).
59   * Update debian/copyright.
60   * Upgrade to Standards-Version 4.3.0 (Declare Rules-Requires-Root: no).
61   * Move PID file from /var/run to /run.
62   * Undo voodoo to remove CVS tags from configs since upstream uses git
63     now.
64   * Disable enable-edit-actions in privoxy-regression-test, since the test
65     seems to be broken (does not use referrer, which is required here).
66
67  -- Roland Rosenfeld <roland@debian.org>  Mon, 31 Dec 2018 16:52:27 +0100
68
69 privoxy (3.0.26-6) unstable; urgency=medium
70
71   * Fix typo in patch description.
72   * postinst: avoid using chown -R.
73   * Move source.lintian-overrides to soure/lintian-overrides.
74   * Add Vcs-headers pointing to salsa.
75   * Upgrade to Standards-Version 4.1.4 (no changes).
76
77  -- Roland Rosenfeld <roland@debian.org>  Sun, 29 Apr 2018 11:57:47 +0200
78
79 privoxy (3.0.26-5) unstable; urgency=medium
80
81   * Add ru debconf translation.  Thanks to Lev Lamberov (Closes: #883110).
82   * Optimize patches for gbp pq.
83   * Upgrade to Standards-Version 4.1.3 (no changes).
84   * Upgrade to debhelper v11 (remove systemd from dh call).
85
86  -- Roland Rosenfeld <roland@debian.org>  Sat, 20 Jan 2018 12:49:42 +0100
87
88 privoxy (3.0.26-4) unstable; urgency=medium
89
90   * Add pt debconf translation.  Thanks to Rui Branco (Closes: #858743).
91   * Add description to 36_openspopenjade.patch.
92   * Upgrade to debhelper v10 and remove dh-systemd build dependency.
93   * debhelper v10 replaces autotools-dev.
94   * Remove Testsuite header, since this is automatically added.
95   * Upgrade to Standards-Version 4.1.1
96     - change copyrights-format to https.
97
98  -- Roland Rosenfeld <roland@debian.org>  Wed, 01 Nov 2017 10:45:49 +0100
99
100 privoxy (3.0.26-3) unstable; urgency=medium
101
102   * Add da debconf translation.  Thanks to Joe Dalton (Closes: #850876).
103   * 37_adventofcode: unlock adventofcode.com (Closes: #848211).
104
105  -- Roland Rosenfeld <roland@debian.org>  Wed, 11 Jan 2017 22:24:55 +0100
106
107 privoxy (3.0.26-2) unstable; urgency=medium
108
109   * Add db_stop to postinst, since upgrade fails otherwise in some
110     situations (Closes: #835409).
111   * Replace sp and jade with opensp and openjade.  Thanks to Neil Roeth
112     for providing a patch (Closes: #837207).
113
114  -- Roland Rosenfeld <roland@debian.org>  Sat, 10 Sep 2016 08:48:35 +0200
115
116 privoxy (3.0.26-1) unstable; urgency=medium
117
118   * New upstream version 3.0.26.
119   * This includes 36_listen-nohost.patch.
120   * Updated all patches to new version.
121
122  -- Roland Rosenfeld <roland@debian.org>  Sat, 27 Aug 2016 22:28:32 +0200
123
124 privoxy (3.0.25-2) unstable; urgency=medium
125
126   * Add pt_BR debconf translation.  Thanks to Adriano Rafael Gomes
127     (Closes: #827327).
128   * Symlink p_doc.css to user-manual.
129   * Install regression-tests.action.
130   * Enable autopkgtest and run privoxy-regression-test.pl.
131   * Install privoxy-regression-test and man page to binary package.
132   * Updated debian/copyright to catch all copyright variants.
133   * Remove outdated stuff from README.Debian.
134   * 36_listen-nohost: Fix crashes with "listen-addr :8118" (Closes: #834941).
135
136  -- Roland Rosenfeld <roland@debian.org>  Tue, 23 Aug 2016 09:27:34 +0200
137
138 privoxy (3.0.25-1) unstable; urgency=medium
139
140   * New upstream version 3.0.25 (beta).
141   * Adapt all patches to new upstream version.
142   * Update debian/copyright to new privoxy home.
143   * Add sv debconf translation.  Thanks to Jonatan Nyberg (Closes: #824913).
144   * Add fr debconf translation.  Thanks to Steve Petruzzello (Closes: #825478).
145   * Add nl debconf translation.  Thanks to Frans Spiesschaert (Closes: #825691).
146   * privoxy.service: Run after network.target (Closes: #825358).
147
148  -- Roland Rosenfeld <roland@debian.org>  Sat, 28 May 2016 23:13:56 +0200
149
150 privoxy (3.0.24-2) unstable; urgency=medium
151
152   * Upgrade Standards-Version to 3.9.8 (no changes).
153   * Add -p to QUILT_DIFF_OPTS.
154   * Add Documentation key to privoxy.service.
155   * 35_man-spelling: Fix spelling error in privoxy-log-parser(1).
156   * Add debconf and ucf support to make listen-address configurable.
157     Thanks to James Valleroy for providing the code (Closes: #798219).
158   * Remove 28_listen_localhost, but listen on 127.0.0.1:8118 and
159     [::1]:8118 by default, since otherwise privoxy listens only on IPv6
160     (Closes: #518010, #557443).
161   * Change several URLs from http to https.
162
163  -- Roland Rosenfeld <roland@debian.org>  Sun, 01 May 2016 14:21:22 +0200
164
165 privoxy (3.0.24-1) unstable; urgency=medium
166
167   * New upstream version 3.0.24.
168   * This fixes CVE-2016-1982 and CVE-2016-1983.
169   * Adapt all patches to new upstream version.
170
171  -- Roland Rosenfeld <roland@debian.org>  Fri, 22 Jan 2016 16:08:05 +0100
172
173 privoxy (3.0.23-5) unstable; urgency=medium
174
175   * Remove /lib/init/vars.sh from init script since it is no longer used.
176     As a consequence remove initscripts dependency (Closes: #804961).
177   * --enable-external-filters (Closes: #805296).
178
179  -- Roland Rosenfeld <roland@debian.org>  Mon, 16 Nov 2015 21:05:41 +0100
180
181 privoxy (3.0.23-4) unstable; urgency=medium
182
183   * Add rotate option to init.d script.
184   * Change logrotate to use rotate option (Closes: #783399).
185   * privoxy.service: define SuccessExitStatus=15.
186   * Set locales to C.UTF-8 for doc generation to make build reproducible.
187   * Run wrap-and-sort.
188   * 34_system-docbook2man: Use Debian docbook2man-spec.pl (from
189     docbook-utils) instead of local copy, to make package reproducible.
190   * Stop runing "make man2html", since this overrides "make man", which
191     should work reproducible.
192
193  -- Roland Rosenfeld <roland@debian.org>  Sat, 19 Sep 2015 15:05:41 +0200
194
195 privoxy (3.0.23-3) unstable; urgency=medium
196
197   * Since there are no new bugs found, this goes to unstable now.
198   * Depend on perl-base instead of full perl.
199
200  -- Roland Rosenfeld <roland@debian.org>  Sun, 26 Apr 2015 11:01:08 +0200
201
202 privoxy (3.0.23-2) experimental; urgency=low
203
204   * Fix cleanup to allow build twice in a row.
205   * Preserve auto build configuration from source package.
206   * This version checks and fails if the config file has erros
207     (Closes: #518006).
208   * init script is no longer silent (Closes: #543811).
209
210  -- Roland Rosenfeld <roland@debian.org>  Sat, 31 Jan 2015 12:31:26 +0100
211
212 privoxy (3.0.23-1) experimental; urgency=low
213
214   * New upstream version 3.0.23-stable.
215   * Update all patches.
216
217  -- Roland Rosenfeld <roland@debian.org>  Mon, 26 Jan 2015 14:15:47 +0100
218
219 privoxy (3.0.22-1) unstable; urgency=low
220
221   * New upstream version 3.0.22-stable.
222   * Update all patches.
223   * Upgrade to Standards-Version 3.9.5 (no changes).
224   * Add upstream GPG signature check.
225   * Convert debian/copyright to DEP5.
226
227  -- Roland Rosenfeld <roland@debian.org>  Sun, 16 Nov 2014 18:38:40 +0100
228
229 privoxy (3.0.21-7+deb8u1) jessie-security; urgency=high
230
231   * 40_CVE-2016-1982: Prevent invalid reads in case of corrupt
232     chunk-encoded content.
233   * 41_CVE-2016-1983: Remove empty Host headers in client requests.
234     Previously they would result in invalid reads.
235
236  -- Roland Rosenfeld <roland@debian.org>  Fri, 22 Jan 2016 17:09:48 +0100
237
238 privoxy (3.0.21-7) unstable; urgency=medium
239
240   * 37_CVE-2015-1380: denial of service.
241   * 38_CVE-2015-1381: multiple segmentation faults and memory leaks in the
242     pcrs code.
243   * 39_CVE-2015-1382: invalid read.
244   * These 3 patches Closes: #776490.
245
246  -- Roland Rosenfeld <roland@debian.org>  Wed, 28 Jan 2015 19:46:42 +0100
247
248 privoxy (3.0.21-5) unstable; urgency=low
249
250   * 34_CVE-2015-1030: Fix memory leak in rfc2553_connect_to().  CID 66382
251   * 35_CVE-2015-1031-CID66394: unmap(): Prevent use-after-free if the map
252     only consists of one item.  CID 66394.
253   * 36_CVE-2015-1031-CID66376: pcrs_execute(): Consistently set *result to
254     NULL in case of errors.  Should make use-after-free in the caller less
255     likely.  CID 66391, CID 66376.
256   * These 3 patches Closes: #775167.
257
258  -- Roland Rosenfeld <roland@debian.org>  Mon, 12 Jan 2015 08:44:23 +0100
259
260 privoxy (3.0.21-4) unstable; urgency=low
261
262   * Enable hardening=+all
263   * Hardcode PIDFile in privoxy.service, since this isn't allowed as
264     variable (Closes: #746262).
265
266  -- Roland Rosenfeld <roland@debian.org>  Sat, 10 May 2014 14:19:03 +0200
267
268 privoxy (3.0.21-3) unstable; urgency=low
269
270   * When starting via systemd, do not run daemon as root, and honour log
271     file configuration. Thanks to Carlos Maddela for providing a patch
272     (Closes: #745274)
273
274  -- Roland Rosenfeld <roland@debian.org>  Mon, 21 Apr 2014 17:24:01 +0200
275
276 privoxy (3.0.21-2) unstable; urgency=low
277
278   * Use autotools-dev for arm64 compatibility (Closes: #727948).
279   * Depend on initscripts >= 2.87dsf-8, (Closes: #564563).
280   * Add systemd support (Thanks to Michael Stapelberg) (Closes: #639635).
281   * Upgrade to Standards-Version 3.9.5 (no changes).
282
283  -- Roland Rosenfeld <roland@debian.org>  Sat, 12 Apr 2014 12:54:58 +0200
284
285 privoxy (3.0.21-1) unstable; urgency=low
286
287   * New upstream version 3.0.21-stable.
288   * This fixes CVE-2013-2503 (Closes: #702896).
289   * Update all patches.
290   * Upgrade to Standards-Version 3.9.4 (no changes).
291
292  -- Roland Rosenfeld <roland@debian.org>  Fri, 05 Jul 2013 14:46:54 +0200
293
294 privoxy (3.0.20-1) unstable; urgency=low
295
296   * New upstream version 3.0.20-beta.
297   * Update all patches.
298   * Remove 29_typos, which is incorporated upstream now.
299   * 33_manpage_hyphen: Replace all -- in man page by \-\- to make lintian
300     happy.
301
302  -- Roland Rosenfeld <roland@debian.org>  Thu, 24 Jan 2013 17:40:51 +0100
303
304 privoxy (3.0.19-2+deb7u4) oldstable; urgency=high
305
306   * 42_CVE-2013-2503: Proxy authentication headers are removed unless the
307     new directive enable-proxy-authentication-forwarding is used.
308     Forwarding the headers potentionally allows malicious sites to trick
309     the user into providing it with login information (Closes: #702896).
310
311  -- Roland Rosenfeld <roland@debian.org>  Tue, 08 Mar 2016 08:52:26 +0100
312
313 privoxy (3.0.19-2+deb7u3) wheezy-security; urgency=high
314
315   * 40_CVE-2016-1982: Prevent invalid reads in case of corrupt
316     chunk-encoded content.
317   * 41_CVE-2016-1983: Remove empty Host headers in client requests.
318     Previously they would result in invalid reads.
319
320  -- Roland Rosenfeld <roland@debian.org>  Fri, 22 Jan 2016 17:51:41 +0100
321
322 privoxy (3.0.19-2+deb7u2) wheezy-security; urgency=medium
323
324   * 38_CVE-2015-1381: multiple segmentation faults and memory leaks in the
325     pcrs code.
326   * 39_CVE-2015-1382: invalid read.
327   * These 2 patches Closes: #776490 in wheezy.
328
329  -- Roland Rosenfeld <roland@debian.org>  Wed, 28 Jan 2015 20:33:47 +0100
330
331 privoxy (3.0.19-2+deb7u1) stable-security; urgency=medium
332
333   * 35_CVE-2015-1031-CID66394: unmap(): Prevent use-after-free if the map
334     only consists of one item.  CID 66394.
335   * 36_CVE-2015-1031-CID66376: pcrs_execute(): Consistently set *result to
336     NULL in case of errors.  Should make use-after-free in the caller less
337     likely.  CID 66391, CID 66376.
338   * These 2 patches Closes: #775167.
339
340  -- Roland Rosenfeld <roland@debian.org>  Sat, 17 Jan 2015 17:20:15 +0100
341
342 privoxy (3.0.19-2) unstable; urgency=low
343
344   * Migrate from dpatch to 3.0 (quilt) format.
345   * Reformat all patches.
346   * Change build depenency from dpatch to debhelper (>= 9).
347   * Change debian/compat to "9".
348   * Complete rewrite of debian/rules.
349   * Now uses hardening via debhelper.
350   * Remove README.source.
351   * Update to Standards-Version 3.9.3 (no changes).
352
353  -- Roland Rosenfeld <roland@debian.org>  Fri, 18 May 2012 21:24:55 +0200
354
355 privoxy (3.0.19-1) unstable; urgency=low
356
357   * New upstream version 3.0.19-stable.
358   * Adapt all patches to new version.
359
360  -- Roland Rosenfeld <roland@debian.org>  Tue, 27 Dec 2011 11:19:53 +0100
361
362 privoxy (3.0.18-1) unstable; urgency=low
363
364   * New upstream version 3.0.18-stable.
365   * Adapt all patches to new version.
366   * Add build-targets build-arch and build-indep.
367   * Upgrade to Standards-Version 3.9.2 (no changes).
368   * 29_typo: most old typos are fixed now, but lintian found new ones.
369
370  -- Roland Rosenfeld <roland@debian.org>  Mon, 21 Nov 2011 19:29:06 +0100
371
372 privoxy (3.0.17-1) unstable; urgency=low
373
374   * New upstream version 3.0.17-stable (Closes: #611016).
375   * Adapt all patches to the new version.
376   * Add debian/source/format (1.0).
377   * 29_typos: fix spelling of resource in privoxy-log-parser(1) man page.
378   * Upgrade to Standards-Version 3.9.1 (no changes).
379   * Add $named to Required-Start/Stop in init script. Thanks to Nikolaus
380     Schulz <microschulz@web.de> (Closes: #539405, #582710)
381   * Install /etc/privoxy/user.filter
382
383  -- Roland Rosenfeld <roland@debian.org>  Tue, 01 Mar 2011 21:10:26 +0100
384
385 privoxy (3.0.16-1+deb6u2) squeeze-lts; urgency=high
386
387   * Non-maintainer upload by the Squeeze LTS Team.
388   * CVE-2016-1982
389     Prevent invalid reads in case of corrupt chunk-encoded content
390   * CVE-2016-1983
391     Remove empty Host headers in client requests; resulting in
392     invalid reads.
393
394  -- Thorsten Alteholz <debian@alteholz.de>  Fri, 22 Jan 2016 18:03:02 +0100
395
396 privoxy (3.0.16-1+deb6u1) squeeze-lts; urgency=medium
397
398   * Non-maintainer upload by the Squeeze LTS team.
399   * Thanks to Roland Rosenfeld for maintaining privoxy and preparing these
400     patches:
401     - 35_CVE-2015-1031-CID66394: unmap(): Prevent use-after-free if the map
402       only consists of one item.  CID 66394.
403     - 36_CVE-2015-1031-CID66376: pcrs_execute(): Consistently set *result to
404       NULL in case of errors.  Should make use-after-free in the caller less
405       likely.  CID 66391, CID 66376.
406     - 38_CVE-2015-1381: multiple segmentation faults and memory leaks in the
407       pcrs code.
408     - 39_CVE-2015-1382: invalid read.
409
410  -- Holger Levsen <holger@debian.org>  Wed, 28 Jan 2015 19:44:30 +0100
411
412 privoxy (3.0.16-1) unstable; urgency=low
413
414   * New upstream version 3.0.16-stable.
415   * Adapt all patches to the new version.
416   * 30_localhost_fixup: removed, since this should no longer be necessary.
417   * 31_handle-as-empty-doc-returns-ok: now included upstream.
418   * 32_bind_fixup: Work around bind problems on startup (Closes: #534735).
419
420  -- Roland Rosenfeld <roland@debian.org>  Tue, 18 May 2010 10:14:18 +0200
421
422 privoxy (3.0.15-3) unstable; urgency=low
423
424   * Add Build-Dependency on docbook because docbook-xml which may be
425     chained via docbook-dsssl as an alternative to docbook may not be
426     enough on a unclean build environment. This should now also build on
427     the mips buildd.
428   * 31_handle-as-empty-doc-returns-ok: Patch from SourceForge that work2
429     around Firefox bug to wait forever if proxy returns a failure status
430     code in response to the CONNECT (Closes: #561126).
431
432  -- Roland Rosenfeld <roland@debian.org>  Fri, 25 Dec 2009 11:30:29 +0100
433
434 privoxy (3.0.15-2) unstable; urgency=low
435
436   * 30_localhost_fixup: Remove workaround for "localhost" listen-address,
437     which should solve all problems with privoxy not starting.
438     (Closes: #534735).
439
440  -- Roland Rosenfeld <roland@debian.org>  Sun, 13 Dec 2009 10:09:11 +0100
441
442 privoxy (3.0.15-1) unstable; urgency=low
443
444   * New upstream version 3.0.15-beta.
445   * Adapted all patches to the new upstream version.
446   * Added debian/README.source (from dpatch package) to explain how dpatch
447     works.
448   * Upgrade to Standards-Version 3.8.3 (no changes).
449   * 29_typos: fix some common typos.
450
451  -- Roland Rosenfeld <roland@debian.org>  Sat, 14 Nov 2009 14:22:31 +0100
452
453 privoxy (3.0.14-1) unstable; urgency=low
454
455   * New upstream version 3.0.14-beta.
456   * Adapted all patches to the new upstream version.
457   * --enable-no-gifs (uses PNG instead of GIF in replacement files).
458
459  -- Roland Rosenfeld <roland@debian.org>  Sun, 26 Jul 2009 12:06:00 +0200
460
461 privoxy (3.0.13-1) unstable; urgency=low
462
463   * New upstream version 3.0.13-beta.
464   * Adapted all patches to the new upstream version.
465   * Removed 03_ipv6, because IPv6 is now supported upstream.
466   * Upgrade to Standards-Version 3.8.1 (no changes)
467   * Fix matcha-all.action typo in debian/postinst (Closes: #534270).
468
469  -- Roland Rosenfeld <roland@debian.org>  Tue, 23 Jun 2009 15:09:08 +0200
470
471 privoxy (3.0.12-2) unstable; urgency=low
472
473   * 03_ipv6: Use s6_addr instead of in6_u, which is not portable.
474
475  -- Roland Rosenfeld <roland@debian.org>  Wed, 25 Mar 2009 21:41:20 +0100
476
477 privoxy (3.0.12-1) unstable; urgency=low
478
479   * New upstream version 3.0.12-stable.
480   * Adapt all patches to new upstream version.
481   * Remove 30_quiet_start, because this is provided upstream now.
482
483  -- Roland Rosenfeld <roland@debian.org>  Wed, 25 Mar 2009 13:27:30 +0100
484
485 privoxy (3.0.11-1) unstable; urgency=low
486
487   * New upstream version 3.0.11-stable.
488   * 19_manpage_fixup incorporated upstream now.
489   * 24_global_action is incorporated upstream in a similar way.
490   * postinst: try to make removal of standards.action and global.action
491     and new file match-all.action smooth to a user who does not want to
492     modify his config file.
493   * 30_quiet_start: Suppress INFO log messages on stderr at program startup.
494   * Stop redirecting stderr to errorlog file but print all config file
495     errors to stderr at startup.  This closes the stderr filehandle since
496     upstream fixed the behavior in jcc.c 1.153.
497     This also solves the problem, that syntax errors in config file
498     weren't noticed, cause they are written to the console on start now
499     (Closes: #375174)
500   * Modify init.d script to be more lsb compliant.
501     Depends on lsb-base (>= 3.2-13)
502   * Allow disabling privoxy via RUN_DAEMON=no in /etc/default/privoxy.
503     (Closes: #482563).
504   * Update README.Debian to fit all changes.
505
506  -- Roland Rosenfeld <roland@debian.org>  Sun, 22 Feb 2009 22:07:08 +0100
507
508 privoxy (3.0.10-2) unstable; urgency=low
509
510   * IPv6 patch added again: 03_ipv6: privoxy-3.0.10-ipv6-all-6.diff by
511     Petr Písař (Closes: #179461).
512     It seems that the old bugs #391600 and #393605, which appeared with
513     the previous version, are fixed now.
514   * 28_listen_localhost: Listen on localhost:8118 instead of 127.0.0.1:8118,
515     because this is independent from localhost IP (127.0.0.1 vs. 127.0.1.1)
516     and also supports IPv6 (Closes: #512888).
517   * 05_default_action: unblock qa.debian.org/popcon-graph.php (Closes: #479525)
518   * Create log dir in init script, if it does not exist (Closes: #491423).
519
520  -- Roland Rosenfeld <roland@debian.org>  Sun, 15 Feb 2009 13:39:10 +0100
521
522 privoxy (3.0.10-1) UNRELEASED; urgency=low
523
524   * Not released to Debian but only on sourceforge.net.
525   * New upstream version 3.0.10-stable (Closes: #499324).
526   * Install privoxy-log-parser into /usr/bin.
527   * Add lintian-override for libtool warnings according pcre, because we
528     do not use this version of pcre but the one from libpcre3-dev.
529
530  -- Roland Rosenfeld <roland@debian.org>  Sat, 20 Sep 2008 17:33:30 +0200
531
532 privoxy (3.0.9-1) unstable; urgency=low
533
534   * New upstream version 3.0.9-beta.
535   * Upgrade all patches to new version:
536     - 20_makefile_fixup included upstream.
537   * The new version doesn't support PDF documentation any more, so remove
538     it from the Debian package.
539     -> Stop Build-Depending on htmldoc.
540   * The new version doesn't support text/plain documentation any more, so
541     remove it from the Debian package.
542   * Upgrade to Standards-Version 3.8.0 (no changes)
543   * Move documentation from doc-base section Apps/Net to Network/Web Browsing.
544   * chown user:group instead of user.group in postinst to be more compatible.
545   * 05_defaut_action: unblock qa.debian.org/popcon.php (Closes: #479525).
546
547  -- Roland Rosenfeld <roland@debian.org>  Mon, 07 Jul 2008 22:35:17 +0200
548
549 privoxy (3.0.8-1) unstable; urgency=low
550
551   * New upstream release 3.0.8-stable.
552   * Upgrade all patches to new version.
553
554  -- Roland Rosenfeld <roland@debian.org>  Sun, 20 Jan 2008 22:19:02 +0100
555
556 privoxy (3.0.7-2) unstable; urgency=low
557
558   * Remove trailing space from debian/patches/00list to make lintian happy.
559   * postinst: On upgrade from 3.0.6 and below the config file format
560     changed: actionsfile now needs filename.action as parameter instead of
561     filename. Fix this config file change in postinst if necessary.
562     (Closes: #456274).
563   * Upgrade to Standards-Version 3.7.3 (no changes).
564   * 19_manpage_fixup: Replace "ö" by "\[:o]" in privoxy.8.
565
566  -- Roland Rosenfeld <roland@debian.org>  Sat, 12 Jan 2008 16:02:14 +0100
567
568 privoxy (3.0.7-1) unstable; urgency=low
569
570   * New upstream version 3.0.7-beta.
571   * Adapt all patches to new version.
572   * Enable new zlib feature (Closes: #368448):
573     - build-depend on zlib1g-dev
574     - disable prevent-compression in 25_standard_medium.dpatch
575   * Remove 28_pcre_returncode.dpatch, which is now applied upstream.
576   * Remove 23_fix_faq_id.dpatch, which is now applied upstream.
577   * Fix Homepage header in control file.
578   * 05_defaut_action: disable filter{js-annoyances} for
579     http://www.memo.de/ (Closes: #441256).
580   * Update debian/watch file based on an idea of Raphael Geissert.
581     (Closes: #449643)
582
583  -- Roland Rosenfeld <roland@debian.org>  Tue, 11 Dec 2007 19:34:35 +0100
584
585 privoxy (3.0.6-4) unstable; urgency=low
586
587   * Set "enable-remote-http-toggle 0" by default because otherwise
588     requests may be able to bypass filtering by setting "X-Filter: No"
589     headers using some strange javascript code.
590   * Disable default logging of every GET/POST/CONNECT request to protect
591     your privacy a bit more.
592   * 05_defaut_action: Stop blocking Andorra ccTLD (.ad) (Closes: #445461).
593   * Run make clean/distclean only if GNUmakefile exists in debian/rules.
594
595  -- Roland Rosenfeld <roland@debian.org>  Sun, 21 Oct 2007 12:47:51 +0200
596
597 privoxy (3.0.6-3) unstable; urgency=low
598
599   * According to http://wiki.debian.org/AccountHandlingInMaintainerScripts
600     removing system users in postrm isn't a good idea. So the removal of
601     user privoxy in postrm was disabled and deluser/adduser of existing
602     user in postinst was also removed. This should avoid problems with
603     purging privoxy if passwd package isn't installed (Closes: #417015).
604
605  -- Roland Rosenfeld <roland@debian.org>  Sat, 19 May 2007 21:22:42 +0200
606
607 privoxy (3.0.6-2) unstable; urgency=medium
608
609   * 28_pcre_returncode: Don't crash if pcre returns an error code that
610     pcrs didn't expect (Closes: #404284).
611
612  -- Roland Rosenfeld <roland@debian.org>  Sat, 23 Dec 2006 21:47:12 +0100
613
614 privoxy (3.0.6-1) unstable; urgency=low
615
616   * New upstream release 3.0.6.
617     - remove 28_usermanual_slash.dpatch, which is already included
618       upstream now.
619   * README.Debian: mention that privoxy has to be used as HTTP proxy to
620     access http://p.p/ URLs (Closes: #398162).
621
622  -- Roland Rosenfeld <roland@debian.org>  Mon, 20 Nov 2006 19:29:27 +0100
623
624 privoxy (3.0.5-beta-3) unstable; urgency=medium
625
626   * Disable the IPv6 patch, because this is seems to have too many bugs
627     for a release right now.
628     - This reopens #179461.
629     - This solves the problem, that "listen-address :8118" listens on
630       localhost only (Closes: #391600).
631     - This solves the problem, that regex pattern at front of hostname
632       is ignored (Closes: #393605).
633   * Use /usr/share/dpatch/dpatch.make in debian/rules instead of adding
634     the content by hand.
635   * Extended version of 26_edit_only_writable.dpatch by Fabian Keil.  Now
636     shows a message, that the file is write protected.  See SF#1564026.
637
638  -- Roland Rosenfeld <roland@debian.org>  Sun, 22 Oct 2006 11:53:02 +0200
639
640 privoxy (3.0.5-beta-2) unstable; urgency=low
641
642   * 27_remove_nsl.dpatch: Remove unnecessary linking against libnsl.
643   * 28_usermanual_slash.dpatch: Redirect http://p.p/user-manual (without
644     trailing slash) to http://p.p/user-manual/ (with trailing slash),
645     otherwise the links will be broken (Closes: #244931).
646
647  -- Roland Rosenfeld <roland@debian.org>  Sat,  7 Oct 2006 13:12:13 +0200
648
649 privoxy (3.0.5-beta-1) unstable; urgency=low
650
651   * New upstream version 3.0.5-beta.
652   * hide-referrer{foo} now allows everything as a forged referrer not
653     only http/https URLs and ignoring invalid URLs (Closes: #258193).
654   * Fixes the name of the filter from "popups" to "all-popups" in
655     user.action. (Closes: #385886).
656   * Block http://www.google-analytics.com/urchin.js because this is used
657     for cross site user tracking according to
658     http://www.google.com/analytics/ (Closes: #340913).
659   * Adapted all patches to this version.
660   * The following patches are incorporated upstream now, so they are no
661     longer needed: 01_local_usermanual.dpatch, 04_nomultiproxy.dpatch,
662     07_typos.dpatch, 08_log_pthread.dpatch, 09_no_identity.dpatch,
663     12_multiple-filters.dpatch, 13_memory.dpatch, 18_dns_retry.dpatch.
664   * 20_makefile_fixup.dpatch: Fix a syntax error in the GNUmakefile.in.
665   * 05_default_action.dpatch: main parts are incorporated upstream now.
666   * 05_default_action.dpatch: disable filter ie-eploits for amazon.de,
667     cause they use %01 and %02 as delimiters for multipage results
668     (Closes: #243245).
669   * 03_ipv6.dpatch: Add IPv6 support (Closes: #179461).
670   * 23_fix_faq_id.dpatch: Fix value of id attribute in <sect2> tag (no
671     underscore allowed) of faq.sgml.
672   * 24_global_action.dpatch: Move the global default for all pages (/)
673     from default.action to global.action to make updates with local
674     configurations easier.
675   * 25_standard_medium.dpatch: Change the global default from
676     standard.Cautious to standard.Medium, which is similar to the old
677     3.0.3 behavior and doesn't change too much (only
678     filter{js-annoyances}, filter{html-annoyances} and
679     filter{unsolicited-popups} are switched off now additionally because
680     they often cause trouble by using very much CPU time).
681   * 26_edit_only_writable.dpatch: Hide the edit button on
682     http://p.p/show-status if action file can not be written by the
683     privoxy user.
684   * default.action and standard.action are no longer owned by privoxy but
685     by root to show that these files are maintained upstream while users
686     should maintain their local changes in global.action and user.action.
687   * Add LSB compliance to init.d script (INIT INFO and status).
688
689  -- Roland Rosenfeld <roland@debian.org>  Sat, 23 Sep 2006 23:37:03 +0200
690
691 privoxy (3.0.3-2-2) unstable; urgency=low
692
693   * Upgrade to Standards-Version 3.7.2 (no changes).
694   * 17_502_no_such_domain.dpatch: Changes the 404 HTTP status code of the
695     "No such Domain" template to 502 Bad Gateway, which seems to be more
696     correct according to http://www.w3.org/Protocols/rfc2616/rfc2616-sec10.html
697     (Closes: #380389).
698   * Disable filter{js-annoyances} and filter{unsolicited-popups} for
699     .cnrs.fr and blogs.msdn.com, because these sites consume very much CPU
700     time otherwise (Closes: #377843).
701   * 18_dns_retry.dpatch by Fabian Keil <fk@fabiankeil.de>: 10 retries
702     before giving up DNS lookup. This hopefully Closes: #335660.
703   * 19_manpage_fixup.dpatch:
704     - Convert Latin-1 char á to groff equivalent in man page.
705     - Quote minus signs to differentiate them from hyphens.
706   * Do not filter{banners-by-size} on .w3.org pages, because these often
707     contain validator icons (Closes: #319025).
708
709  -- Roland Rosenfeld <roland@debian.org>  Sat,  5 Aug 2006 15:15:17 +0200
710
711 privoxy (3.0.3-2-1) unstable; urgency=low
712
713   * New upstream version 3.0.3-2.
714   * Add debian/watch file.
715   * Remove parts of 13_memory.dpatch, which seems to free too much
716     memory (Closes: #353110, #354611).
717
718  -- Roland Rosenfeld <roland@debian.org>  Mon, 27 Feb 2006 23:28:52 +0100
719
720 privoxy (3.0.3-6) unstable; urgency=low
721
722   * Now hopefully really redirect all output of logrotate to /dev/null
723     (Closes: #314868).
724   * Migrate all patches to dpatch mechanism.
725   * Upgrade to debhelper 5.
726   * Call htmldoc with parameter --no-embedfonts to keep PDF files small.
727   * Build-Depends on htmldoc (>= 1.8.25-1), because older versions caused
728     broken PDF documentation on 64bit systems.
729   * Fix some typos in user-manual.
730   * Add multiple filter file support (from CVS) (Closes: #201177).
731   * Fix some memory leaks, mallocs, double frees (from CVS).
732   * Remove CVS $-tags from config files to make it easier for users to
733     keep the configuration in a VCS (Closes: #350799).
734   * Remove trailing spaces from all config files now.
735   * Build man page (and HTML version of it) at build time.
736
737  -- Roland Rosenfeld <roland@debian.org>  Sat, 11 Feb 2006 21:27:14 +0100
738
739 privoxy (3.0.3-5) unstable; urgency=low
740
741   * Redirect output of restart script in logrotate to /dev/null
742     (Closes: #314868).
743   * Upgrade to Standards-Version 3.6.2:
744     - Recommends: doc-base
745   * Build-Depends on autotools-dev and copy config.guess and config.sub
746     from there on every build (Closes: #332767).
747   * After dechunking remove the "chunked"-header instead of replacing it
748     by an d"identity" header. Thanks to Michael Shields for reporting this
749     (Closes: #318683).
750   * Update address of FSF in copyright file.
751
752  -- Roland Rosenfeld <roland@debian.org>  Sun,  9 Oct 2005 13:44:55 +0200
753
754 privoxy (3.0.3-4) unstable; urgency=low
755
756   * Stop converting entities to 8bit chars in the documentation
757     (Closes: #203697).
758   * Fix typos ('persistant' and 'Januar') in man page and man page sources
759     (Closes: #302145).
760   * Restart privoxy in logrotate script instead of sendig a kill -HUP, to
761     triggering reopen of log files (Closes: #285059).
762   * Apply patch by Jindrich Makovicka to fix race conditions in log
763     writing functions (Closes: #299662).
764   * Stop hiding referrer for www.petitiononline.com/mod_perl/signed.cgi,
765     because this site does not work otherwise (Closes: #250407).
766
767  -- Roland Rosenfeld <roland@debian.org>  Sun, 15 May 2005 15:28:56 +0200
768
769 privoxy (3.0.3-3) unstable; urgency=low
770
771   * Now really remove multiproxy.org from all documentation, not only from
772     the config file (Closes: #198953).
773
774  -- Roland Rosenfeld <roland@debian.org>  Sun, 15 Feb 2004 23:11:29 +0100
775
776 privoxy (3.0.3-2) unstable; urgency=low
777
778   * no banners-by-side on "/valid-" images, because that's usually from
779     validator.w3.org (Closes: #221009).
780   * Upgrade to Standards-Version 3.6.1 (no changes).
781   * Add Homepage URL to the package description.
782   * If the privoxy user is already existing as a non-system user in
783     postinst, this no longer fails, but deletes the non-system user before
784     adding it again as a system user (Closes: #232724).
785   * Use deluser instead of userdel in postrm.
786   * Redirect stderr of privoxy to /var/log/privoxy/errfile to avoid
787     problems with kept open file descriptors (Closes: #200712).
788   * Remove comment from config file, which points to list of open proxies
789     at multiproxy.org (Closes: #198953).
790
791  -- Roland Rosenfeld <roland@debian.org>  Sun, 15 Feb 2004 15:13:27 +0100
792
793 privoxy (3.0.3-1) unstable; urgency=low
794
795   * New upstream version 3.0.3.
796     - This introduces workarounds for server (PHP <4.2.3) bugs including
797       the "blank page" problem (Closes: #215231).
798     - Avoid the conversion of "open" in scripts to "PrivoxyWindowOpen"
799       (Closes: #197995).
800     - "advocancy" is no longer blocked (Closes: #202042).
801     - Fixed yet another two memory leaks (Closes: #215911).
802   * Stop backup of pdf directory, because it is no longer contained in the
803     upstream package.
804   * Create doc/pdf, which is missing upstream.
805   * disable filter{unsolicited-popups} for www.perl.com/language/newdocs/pod/
806     to avoid problems with "PrivoxyWindowOpen" in Perl manuals
807     (Closes: #195311).
808   * Apply patch make privoxy compilable on woody where htmldoc --version
809     doesn't exist (Closes: #216524).
810
811  -- Roland Rosenfeld <roland@debian.org>  Sat, 31 Jan 2004 11:25:53 +0100
812
813 privoxy (3.0.2-5) unstable; urgency=low
814
815   * Merge corrections from upstream default.action 1.7.
816     - demoronizer filter (which caused trouble on non latin1 charsets) is
817       now switched off by default (Closes: #202234).
818
819  -- Roland Rosenfeld <roland@debian.org>  Tue,  9 Sep 2003 21:31:51 +0200
820
821 privoxy (3.0.2-4) unstable; urgency=low
822
823   * Add a versioned build dependency on htmldoc (>= 1.8.20), because there
824     seem to be some options mission in the old 1.8.17 (Closes: #192457).
825   * Merge rotation of logfile and jarfile in logrotate script.
826   * Test whether /var/run/privoxy.pid is existing and don't bother when no
827     privoxy is running in logrotate script (Closes: #191838).
828   * Remove /var/run/privoxy.pid on privoxy stop in init.d script.
829   * Mention apt-get instead of dpkg in user-manual (Closes: #189239).
830   * Remove trailing whitespace from text versions of user-manual,
831     developer-manual and faq (Closes: #192566).
832
833  -- Roland Rosenfeld <roland@debian.org>  Fri,  9 May 2003 08:21:30 +0200
834
835 privoxy (3.0.2-3) unstable; urgency=low
836
837   * Stop filtering favicon.ico, which may cause trouble (Closes: #188947).
838   * Send SIGHUP to privoxy instead of touching /etc/provoxy/config in
839     logrotate script to tell privoxy that the logfiles were rotated
840     (Closes: #189240).
841   * Remove trailing spaces from config file (Closes: #189240).
842   * Install man page as privoxy(8) instead of privoxy(1), because this is
843     a system binary.
844   * Build HTML, text, and PDF versions of the documentation from source.
845   * Fix setting of dodk in configure.in.
846   * Add option "--linkcolor #0000ff" to htmldoc call in ldp_print to be
847     independent of ~/.htmldocrc color setting.
848   * Mention PDF and text version of the documentation in doc-base files.
849   * Install PDF version of the documentation, too.
850   * Install HTML version of the man page, too.
851
852  -- Roland Rosenfeld <roland@debian.org>  Mon, 21 Apr 2003 11:11:31 +0200
853
854 privoxy (3.0.2-2) unstable; urgency=low
855
856   * Don't apply any filters to {bugs|lists}.debian.org (Closes: #186537).
857   * Prepend "http://config.privoxy.org" before "/user-manual/" to always
858     get a correct URL for the local user-manual (also on 404 error pages).
859     (Closes SF-719724).
860
861  -- Roland Rosenfeld <roland@debian.org>  Sun, 13 Apr 2003 12:49:15 +0200
862
863 privoxy (3.0.2-1) unstable; urgency=low
864
865   * New upstream version 3.0.2.
866   * Update Standards-Version to 3.5.9 (no changes).
867
868  -- Roland Rosenfeld <roland@debian.org>  Wed, 26 Mar 2003 19:45:07 +0100
869
870 privoxy (3.0.0-6) unstable; urgency=low
871
872   * Fixed a bug in local user-manual patch, which failed when accessing
873     http://config.privoxy.org/user-manual/ (without a file name).
874
875  -- Roland Rosenfeld <roland@debian.org>  Sun,  2 Mar 2003 13:40:48 +0100
876
877 privoxy (3.0.0-5) unstable; urgency=low
878
879   * Stop build-depending on special versions of libc6-dev and gcc.
880     Hopefully all auto-builders run new versions which shouldn't cause
881     trouble (Closes: #182267)
882
883  -- Roland Rosenfeld <roland@debian.org>  Mon, 24 Feb 2003 19:07:11 +0100
884
885 privoxy (3.0.0-4) unstable; urgency=low
886
887   * Set "enable-edit-actions 0" and "enable-remote-toggle 0" in config
888     file, instead of simply commenting out these two lines.  Mention this
889     configuration change in README.Debian (Closes: #172965, #172966).
890   * Add new "cgi" user-manual, which sends the user manual to the client
891     and activate it in config file (Closes: #148128).
892   * Build-Depend on libc6-dev (>> 2.2.5) to avoid problems with pthread
893     (Closes: #158306, #162693).
894   * Don't search for user bsmtp in /etc/passwd before using adduser.
895     adduser handles already existing users correct.
896   * Remove /etc/provoxy on purge (Closes: #164039).
897   * Upgrade to Standards-Version 3.5.8:
898     - remove support for DEB_BUILD_OPTION "debug"
899     - add support for DEB_BUILD_OPTION "noopt"
900   * Upgrade to debhelper >=4 and use debian/compat instead of DH_COMPAT.
901   * Upgrade config.guess and config.sub (from autotools-dev 20030110.1).
902   * Remove no-pthread workaround for hppa and build-depend on gcc >=3.2.2,
903     which supports -pthread on hppa, too.
904
905  -- Roland Rosenfeld <roland@debian.org>  Sun, 23 Feb 2003 13:34:11 +0100
906
907 privoxy (3.0.0-3) unstable; urgency=low
908
909   * Add aliases "wafer" and "vanilla-wafer" for "send-wafer" and
910     "send-vanilla-wafer" to actionlist to provide backward compatibility
911     to 2.9.14 (Closes: #154647).
912
913  -- Roland Rosenfeld <roland@debian.org>  Sun,  8 Sep 2002 11:43:38 +0200
914
915 privoxy (3.0.0-2) unstable; urgency=low
916
917   * Recompile with libc6 from testing (instead of unstable).
918
919  -- Roland Rosenfeld <roland@debian.org>  Fri,  6 Sep 2002 17:32:35 +0200
920
921 privoxy (3.0.0-1) unstable; urgency=low
922
923   * New upstream version (Closes: #158613).
924   * Remove version number from config file, to avoid changing it on every
925     new upstream version.  Sorry, this time you will still be bothered...
926
927  -- Roland Rosenfeld <roland@debian.org>  Sun,  1 Sep 2002 18:58:07 +0200
928
929 privoxy (2.9.20-1) unstable; urgency=low
930
931   * New upstream version.
932
933  -- Roland Rosenfeld <roland@debian.org>  Sun, 11 Aug 2002 11:05:01 +0200
934
935 privoxy (2.9.18-2) unstable; urgency=low
936
937   * Disable docbook, we use the precompiled docs (Closes: #155989).
938
939  -- Roland Rosenfeld <roland@debian.org>  Sat, 10 Aug 2002 09:36:58 +0200
940
941 privoxy (2.9.18-1) unstable; urgency=low
942
943   * New upstream version.
944   * Use start-stop-daemon for starting privoxy to avoid problems on start,
945     when privoxy is already running (Closes: #154882).
946   * Undo broken -Ipcre inclusion in GNUmakefile.in, which causes trouble
947     with using wrong pcreposix.h.
948
949  -- Roland Rosenfeld <roland@debian.org>  Thu,  8 Aug 2002 21:01:48 +0200
950
951 privoxy (2.9.16-1) unstable; urgency=low
952
953   * New upstream version.
954   * Exclude CVS files from dh_installdocs (when compiling from CVS).
955   * Add user.action and standard.action to /etc/privoxy.
956   * Install images for html version of documentation.
957   * Do no longer build html and txt versions of documentation using
958     docbook, but use the converted versions which come with the upstream
959     package.
960   * default.action fixed upstream: "downloads" no longer blocked
961     (Closes: #148290).
962   * default.filter fixed upstream: Made WeBugs job ungreedy (Closes: #149450).
963   * Remove the "beta" from the version number (the final release will be
964     named 3.0, so it's superfluous).
965
966  -- Roland Rosenfeld <roland@debian.org>  Sat, 27 Jul 2002 18:55:11 +0200
967
968 privoxy (2.9.14-beta-4) unstable; urgency=low
969
970   * Damn, why did I write "i386-linux" into the rules file, when I try to
971     write a work around for hppa?  Fixed now (Closes: #148227).
972
973  -- Roland Rosenfeld <roland@debian.org>  Sun, 26 May 2002 22:33:26 +0200
974
975 privoxy (2.9.14-beta-3) unstable; urgency=low
976
977   * Fix typo ('[' instead of '{') in default.action (Closes: #148122).
978   * Disable edit-actions and remote-toggle in config file by default
979     (Closes: #148125).
980   * Use --disable-pthread on hppa, to avoid problem with hppa gcc not
981     supporting -pthread option (Closes: #148117).
982   * Install p_doc.css in documentation directory.
983
984  -- Roland Rosenfeld <roland@debian.org>  Sun, 26 May 2002 01:40:18 +0200
985
986 privoxy (2.9.14-beta-2) unstable; urgency=low
987
988   * Fix debian/rules clean to really clean.
989   * Change owner of /etc/privoxy/{*.action|trust} to privoxy in postinst,
990     to allow modification of these files web interface (Closes: SF-552144).
991
992  -- Roland Rosenfeld <roland@debian.org>  Thu, 23 May 2002 18:38:27 +0200
993
994 privoxy (2.9.14-beta-1) unstable; urgency=low
995
996   * New upstream version.
997
998  -- Roland Rosenfeld <roland@debian.org>  Sat, 13 Apr 2002 18:05:26 +0200
999
1000 privoxy (2.9.13-beta-2) unstable; urgency=low
1001
1002   * Create HTML and ASCII versions of the documentation using docbook now.
1003
1004  -- Roland Rosenfeld <roland@debian.org>  Sun, 31 Mar 2002 23:53:28 +0200
1005
1006 privoxy (2.9.13-beta-1) unstable; urgency=low
1007
1008   * Initial Release.
1009
1010  -- Roland Rosenfeld <roland@debian.org>  Fri, 29 Mar 2002 11:52:03 +0100