c63c65e9e46672f17bb1cee9206ec05112c40831
[privoxy.git] / debian / changelog
1 privoxy (3.0.26-1) unstable; urgency=medium
2
3   * New upstream version 3.0.26.
4   * This includes 36_listen-nohost.patch.
5   * Updated all patches to new version.
6
7  -- Roland Rosenfeld <roland@debian.org>  Sat, 27 Aug 2016 22:28:32 +0200
8
9 privoxy (3.0.25-2) unstable; urgency=medium
10
11   * Add pt_BR debconf translation.  Thanks to Adriano Rafael Gomes
12     (Closes: #827327).
13   * Symlink p_doc.css to user-manual.
14   * Install regression-tests.action.
15   * Enable autopkgtest and run privoxy-regression-test.pl.
16   * Install privoxy-regression-test and man page to binary package.
17   * Updated debian/copyright to catch all copyright variants.
18   * Remove outdated stuff from README.Debian.
19   * 36_listen-nohost: Fix crashes with "listen-addr :8118" (Closes: #834941).
20
21  -- Roland Rosenfeld <roland@debian.org>  Tue, 23 Aug 2016 09:27:34 +0200
22
23 privoxy (3.0.25-1) unstable; urgency=medium
24
25   * New upstream version 3.0.25 (beta).
26   * Adapt all patches to new upstream version.
27   * Update debian/copyright to new privoxy home.
28   * Add sv debconf translation.  Thanks to Jonatan Nyberg (Closes: #824913).
29   * Add fr debconf translation.  Thanks to Steve Petruzzello (Closes: #825478).
30   * Add nl debconf translation.  Thanks to Frans Spiesschaert (Closes: #825691).
31   * privoxy.service: Run after network.target (Closes: #825358).
32
33  -- Roland Rosenfeld <roland@debian.org>  Sat, 28 May 2016 23:13:56 +0200
34
35 privoxy (3.0.24-2) unstable; urgency=medium
36
37   * Upgrade Standards-Version to 3.9.8 (no changes).
38   * Add -p to QUILT_DIFF_OPTS.
39   * Add Documentation key to privoxy.service.
40   * 35_man-spelling: Fix spelling error in privoxy-log-parser(1).
41   * Add debconf and ucf support to make listen-address configurable.
42     Thanks to James Valleroy for providing the code (Closes: #798219).
43   * Remove 28_listen_localhost, but listen on 127.0.0.1:8118 and
44     [::1]:8118 by default, since otherwise privoxy listens only on IPv6
45     (Closes: #518010, #557443).
46   * Change several URLs from http to https.
47
48  -- Roland Rosenfeld <roland@debian.org>  Sun, 01 May 2016 14:21:22 +0200
49
50 privoxy (3.0.24-1) unstable; urgency=medium
51
52   * New upstream version 3.0.24.
53   * This fixes CVE-2016-1982 and CVE-2016-1983.
54   * Adapt all patches to new upstream version.
55
56  -- Roland Rosenfeld <roland@debian.org>  Fri, 22 Jan 2016 16:08:05 +0100
57
58 privoxy (3.0.23-5) unstable; urgency=medium
59
60   * Remove /lib/init/vars.sh from init script since it is no longer used.
61     As a consequence remove initscripts dependency (Closes: #804961).
62   * --enable-external-filters (Closes: #805296).
63
64  -- Roland Rosenfeld <roland@debian.org>  Mon, 16 Nov 2015 21:05:41 +0100
65
66 privoxy (3.0.23-4) unstable; urgency=medium
67
68   * Add rotate option to init.d script.
69   * Change logrotate to use rotate option (Closes: #783399).
70   * privoxy.service: define SuccessExitStatus=15.
71   * Set locales to C.UTF-8 for doc generation to make build reproducible.
72   * Run wrap-and-sort.
73   * 34_system-docbook2man: Use Debian docbook2man-spec.pl (from
74     docbook-utils) instead of local copy, to make package reproducible.
75   * Stop runing "make man2html", since this overrides "make man", which
76     should work reproducible.
77
78  -- Roland Rosenfeld <roland@debian.org>  Sat, 19 Sep 2015 15:05:41 +0200
79
80 privoxy (3.0.23-3) unstable; urgency=medium
81
82   * Since there are no new bugs found, this goes to unstable now.
83   * Depend on perl-base instead of full perl.
84
85  -- Roland Rosenfeld <roland@debian.org>  Sun, 26 Apr 2015 11:01:08 +0200
86
87 privoxy (3.0.23-2) experimental; urgency=low
88
89   * Fix cleanup to allow build twice in a row.
90   * Preserve auto build configuration from source package.
91   * This version checks and fails if the config file has erros
92     (Closes: #518006).
93   * init script is no longer silent (Closes: #543811).
94
95  -- Roland Rosenfeld <roland@debian.org>  Sat, 31 Jan 2015 12:31:26 +0100
96
97 privoxy (3.0.23-1) experimental; urgency=low
98
99   * New upstream version 3.0.23-stable.
100   * Update all patches.
101
102  -- Roland Rosenfeld <roland@debian.org>  Mon, 26 Jan 2015 14:15:47 +0100
103
104 privoxy (3.0.22-1) unstable; urgency=low
105
106   * New upstream version 3.0.22-stable.
107   * Update all patches.
108   * Upgrade to Standards-Version 3.9.5 (no changes).
109   * Add upstream GPG signature check.
110   * Convert debian/copyright to DEP5.
111
112  -- Roland Rosenfeld <roland@debian.org>  Sun, 16 Nov 2014 18:38:40 +0100
113
114 privoxy (3.0.21-7+deb8u1) jessie-security; urgency=high
115
116   * 40_CVE-2016-1982: Prevent invalid reads in case of corrupt
117     chunk-encoded content.
118   * 41_CVE-2016-1983: Remove empty Host headers in client requests.
119     Previously they would result in invalid reads.
120
121  -- Roland Rosenfeld <roland@debian.org>  Fri, 22 Jan 2016 17:09:48 +0100
122
123 privoxy (3.0.21-7) unstable; urgency=medium
124
125   * 37_CVE-2015-1380: denial of service.
126   * 38_CVE-2015-1381: multiple segmentation faults and memory leaks in the
127     pcrs code.
128   * 39_CVE-2015-1382: invalid read.
129   * These 3 patches Closes: #776490.
130
131  -- Roland Rosenfeld <roland@debian.org>  Wed, 28 Jan 2015 19:46:42 +0100
132
133 privoxy (3.0.21-5) unstable; urgency=low
134
135   * 34_CVE-2015-1030: Fix memory leak in rfc2553_connect_to().  CID 66382
136   * 35_CVE-2015-1031-CID66394: unmap(): Prevent use-after-free if the map
137     only consists of one item.  CID 66394.
138   * 36_CVE-2015-1031-CID66376: pcrs_execute(): Consistently set *result to
139     NULL in case of errors.  Should make use-after-free in the caller less
140     likely.  CID 66391, CID 66376.
141   * These 3 patches Closes: #775167.
142
143  -- Roland Rosenfeld <roland@debian.org>  Mon, 12 Jan 2015 08:44:23 +0100
144
145 privoxy (3.0.21-4) unstable; urgency=low
146
147   * Enable hardening=+all
148   * Hardcode PIDFile in privoxy.service, since this isn't allowed as
149     variable (Closes: #746262).
150
151  -- Roland Rosenfeld <roland@debian.org>  Sat, 10 May 2014 14:19:03 +0200
152
153 privoxy (3.0.21-3) unstable; urgency=low
154
155   * When starting via systemd, do not run daemon as root, and honour log
156     file configuration. Thanks to Carlos Maddela for providing a patch
157     (Closes: #745274)
158
159  -- Roland Rosenfeld <roland@debian.org>  Mon, 21 Apr 2014 17:24:01 +0200
160
161 privoxy (3.0.21-2) unstable; urgency=low
162
163   * Use autotools-dev for arm64 compatibility (Closes: #727948).
164   * Depend on initscripts >= 2.87dsf-8, (Closes: #564563).
165   * Add systemd support (Thanks to Michael Stapelberg) (Closes: #639635).
166   * Upgrade to Standards-Version 3.9.5 (no changes).
167
168  -- Roland Rosenfeld <roland@debian.org>  Sat, 12 Apr 2014 12:54:58 +0200
169
170 privoxy (3.0.21-1) unstable; urgency=low
171
172   * New upstream version 3.0.21-stable.
173   * This fixes CVE-2013-2503 (Closes: #702896).
174   * Update all patches.
175   * Upgrade to Standards-Version 3.9.4 (no changes).
176
177  -- Roland Rosenfeld <roland@debian.org>  Fri, 05 Jul 2013 14:46:54 +0200
178
179 privoxy (3.0.20-1) unstable; urgency=low
180
181   * New upstream version 3.0.20-beta.
182   * Update all patches.
183   * Remove 29_typos, which is incorporated upstream now.
184   * 33_manpage_hyphen: Replace all -- in man page by \-\- to make lintian
185     happy.
186
187  -- Roland Rosenfeld <roland@debian.org>  Thu, 24 Jan 2013 17:40:51 +0100
188
189 privoxy (3.0.19-2+deb7u4) oldstable; urgency=high
190
191   * 42_CVE-2013-2503: Proxy authentication headers are removed unless the
192     new directive enable-proxy-authentication-forwarding is used.
193     Forwarding the headers potentionally allows malicious sites to trick
194     the user into providing it with login information (Closes: #702896).
195
196  -- Roland Rosenfeld <roland@debian.org>  Tue, 08 Mar 2016 08:52:26 +0100
197
198 privoxy (3.0.19-2+deb7u3) wheezy-security; urgency=high
199
200   * 40_CVE-2016-1982: Prevent invalid reads in case of corrupt
201     chunk-encoded content.
202   * 41_CVE-2016-1983: Remove empty Host headers in client requests.
203     Previously they would result in invalid reads.
204
205  -- Roland Rosenfeld <roland@debian.org>  Fri, 22 Jan 2016 17:51:41 +0100
206
207 privoxy (3.0.19-2+deb7u2) wheezy-security; urgency=medium
208
209   * 38_CVE-2015-1381: multiple segmentation faults and memory leaks in the
210     pcrs code.
211   * 39_CVE-2015-1382: invalid read.
212   * These 2 patches Closes: #776490 in wheezy.
213
214  -- Roland Rosenfeld <roland@debian.org>  Wed, 28 Jan 2015 20:33:47 +0100
215
216 privoxy (3.0.19-2+deb7u1) stable-security; urgency=medium
217
218   * 35_CVE-2015-1031-CID66394: unmap(): Prevent use-after-free if the map
219     only consists of one item.  CID 66394.
220   * 36_CVE-2015-1031-CID66376: pcrs_execute(): Consistently set *result to
221     NULL in case of errors.  Should make use-after-free in the caller less
222     likely.  CID 66391, CID 66376.
223   * These 2 patches Closes: #775167.
224
225  -- Roland Rosenfeld <roland@debian.org>  Sat, 17 Jan 2015 17:20:15 +0100
226
227 privoxy (3.0.19-2) unstable; urgency=low
228
229   * Migrate from dpatch to 3.0 (quilt) format.
230   * Reformat all patches.
231   * Change build depenency from dpatch to debhelper (>= 9).
232   * Change debian/compat to "9".
233   * Complete rewrite of debian/rules.
234   * Now uses hardening via debhelper.
235   * Remove README.source.
236   * Update to Standards-Version 3.9.3 (no changes).
237
238  -- Roland Rosenfeld <roland@debian.org>  Fri, 18 May 2012 21:24:55 +0200
239
240 privoxy (3.0.19-1) unstable; urgency=low
241
242   * New upstream version 3.0.19-stable.
243   * Adapt all patches to new version.
244
245  -- Roland Rosenfeld <roland@debian.org>  Tue, 27 Dec 2011 11:19:53 +0100
246
247 privoxy (3.0.18-1) unstable; urgency=low
248
249   * New upstream version 3.0.18-stable.
250   * Adapt all patches to new version.
251   * Add build-targets build-arch and build-indep.
252   * Upgrade to Standards-Version 3.9.2 (no changes).
253   * 29_typo: most old typos are fixed now, but lintian found new ones.
254
255  -- Roland Rosenfeld <roland@debian.org>  Mon, 21 Nov 2011 19:29:06 +0100
256
257 privoxy (3.0.17-1) unstable; urgency=low
258
259   * New upstream version 3.0.17-stable (Closes: #611016).
260   * Adapt all patches to the new version.
261   * Add debian/source/format (1.0).
262   * 29_typos: fix spelling of resource in privoxy-log-parser(1) man page.
263   * Upgrade to Standards-Version 3.9.1 (no changes).
264   * Add $named to Required-Start/Stop in init script. Thanks to Nikolaus
265     Schulz <microschulz@web.de> (Closes: #539405, #582710)
266   * Install /etc/privoxy/user.filter
267
268  -- Roland Rosenfeld <roland@debian.org>  Tue, 01 Mar 2011 21:10:26 +0100
269
270 privoxy (3.0.16-1+deb6u2) squeeze-lts; urgency=high
271
272   * Non-maintainer upload by the Squeeze LTS Team.
273   * CVE-2016-1982
274     Prevent invalid reads in case of corrupt chunk-encoded content
275   * CVE-2016-1983
276     Remove empty Host headers in client requests; resulting in
277     invalid reads.
278
279  -- Thorsten Alteholz <debian@alteholz.de>  Fri, 22 Jan 2016 18:03:02 +0100
280
281 privoxy (3.0.16-1+deb6u1) squeeze-lts; urgency=medium
282
283   * Non-maintainer upload by the Squeeze LTS team.
284   * Thanks to Roland Rosenfeld for maintaining privoxy and preparing these
285     patches:
286     - 35_CVE-2015-1031-CID66394: unmap(): Prevent use-after-free if the map
287       only consists of one item.  CID 66394.
288     - 36_CVE-2015-1031-CID66376: pcrs_execute(): Consistently set *result to
289       NULL in case of errors.  Should make use-after-free in the caller less
290       likely.  CID 66391, CID 66376.
291     - 38_CVE-2015-1381: multiple segmentation faults and memory leaks in the
292       pcrs code.
293     - 39_CVE-2015-1382: invalid read.
294
295  -- Holger Levsen <holger@debian.org>  Wed, 28 Jan 2015 19:44:30 +0100
296
297 privoxy (3.0.16-1) unstable; urgency=low
298
299   * New upstream version 3.0.16-stable.
300   * Adapt all patches to the new version.
301   * 30_localhost_fixup: removed, since this should no longer be necessary.
302   * 31_handle-as-empty-doc-returns-ok: now included upstream.
303   * 32_bind_fixup: Work around bind problems on startup (Closes: #534735).
304
305  -- Roland Rosenfeld <roland@debian.org>  Tue, 18 May 2010 10:14:18 +0200
306
307 privoxy (3.0.15-3) unstable; urgency=low
308
309   * Add Build-Dependency on docbook because docbook-xml which may be
310     chained via docbook-dsssl as an alternative to docbook may not be
311     enough on a unclean build environment. This should now also build on
312     the mips buildd.
313   * 31_handle-as-empty-doc-returns-ok: Patch from SourceForge that work2
314     around Firefox bug to wait forever if proxy returns a failure status
315     code in response to the CONNECT (Closes: #561126).
316
317  -- Roland Rosenfeld <roland@debian.org>  Fri, 25 Dec 2009 11:30:29 +0100
318
319 privoxy (3.0.15-2) unstable; urgency=low
320
321   * 30_localhost_fixup: Remove workaround for "localhost" listen-address,
322     which should solve all problems with privoxy not starting.
323     (Closes: #534735).
324
325  -- Roland Rosenfeld <roland@debian.org>  Sun, 13 Dec 2009 10:09:11 +0100
326
327 privoxy (3.0.15-1) unstable; urgency=low
328
329   * New upstream version 3.0.15-beta.
330   * Adapted all patches to the new upstream version.
331   * Added debian/README.source (from dpatch package) to explain how dpatch
332     works.
333   * Upgrade to Standards-Version 3.8.3 (no changes).
334   * 29_typos: fix some common typos.
335
336  -- Roland Rosenfeld <roland@debian.org>  Sat, 14 Nov 2009 14:22:31 +0100
337
338 privoxy (3.0.14-1) unstable; urgency=low
339
340   * New upstream version 3.0.14-beta.
341   * Adapted all patches to the new upstream version.
342   * --enable-no-gifs (uses PNG instead of GIF in replacement files).
343
344  -- Roland Rosenfeld <roland@debian.org>  Sun, 26 Jul 2009 12:06:00 +0200
345
346 privoxy (3.0.13-1) unstable; urgency=low
347
348   * New upstream version 3.0.13-beta.
349   * Adapted all patches to the new upstream version.
350   * Removed 03_ipv6, because IPv6 is now supported upstream.
351   * Upgrade to Standards-Version 3.8.1 (no changes)
352   * Fix matcha-all.action typo in debian/postinst (Closes: #534270).
353
354  -- Roland Rosenfeld <roland@debian.org>  Tue, 23 Jun 2009 15:09:08 +0200
355
356 privoxy (3.0.12-2) unstable; urgency=low
357
358   * 03_ipv6: Use s6_addr instead of in6_u, which is not portable.
359
360  -- Roland Rosenfeld <roland@debian.org>  Wed, 25 Mar 2009 21:41:20 +0100
361
362 privoxy (3.0.12-1) unstable; urgency=low
363
364   * New upstream version 3.0.12-stable.
365   * Adapt all patches to new upstream version.
366   * Remove 30_quiet_start, because this is provided upstream now.
367
368  -- Roland Rosenfeld <roland@debian.org>  Wed, 25 Mar 2009 13:27:30 +0100
369
370 privoxy (3.0.11-1) unstable; urgency=low
371
372   * New upstream version 3.0.11-stable.
373   * 19_manpage_fixup incorporated upstream now.
374   * 24_global_action is incorporated upstream in a similar way.
375   * postinst: try to make removal of standards.action and global.action
376     and new file match-all.action smooth to a user who does not want to
377     modify his config file.
378   * 30_quiet_start: Suppress INFO log messages on stderr at program startup.
379   * Stop redirecting stderr to errorlog file but print all config file
380     errors to stderr at startup.  This closes the stderr filehandle since
381     upstream fixed the behavior in jcc.c 1.153.
382     This also solves the problem, that syntax errors in config file
383     weren't noticed, cause they are written to the console on start now
384     (Closes: #375174)
385   * Modify init.d script to be more lsb compliant.
386     Depends on lsb-base (>= 3.2-13)
387   * Allow disabling privoxy via RUN_DAEMON=no in /etc/default/privoxy.
388     (Closes: #482563).
389   * Update README.Debian to fit all changes.
390
391  -- Roland Rosenfeld <roland@debian.org>  Sun, 22 Feb 2009 22:07:08 +0100
392
393 privoxy (3.0.10-2) unstable; urgency=low
394
395   * IPv6 patch added again: 03_ipv6: privoxy-3.0.10-ipv6-all-6.diff by
396     Petr PísaÅ™ (Closes: #179461).
397     It seems that the old bugs #391600 and #393605, which appeared with
398     the previous version, are fixed now.
399   * 28_listen_localhost: Listen on localhost:8118 instead of 127.0.0.1:8118,
400     because this is independent from localhost IP (127.0.0.1 vs. 127.0.1.1)
401     and also supports IPv6 (Closes: #512888).
402   * 05_default_action: unblock qa.debian.org/popcon-graph.php (Closes: #479525)
403   * Create log dir in init script, if it does not exist (Closes: #491423).
404
405  -- Roland Rosenfeld <roland@debian.org>  Sun, 15 Feb 2009 13:39:10 +0100
406
407 privoxy (3.0.10-1) UNRELEASED; urgency=low
408
409   * Not released to Debian but only on sourceforge.net.
410   * New upstream version 3.0.10-stable (Closes: #499324).
411   * Install privoxy-log-parser into /usr/bin.
412   * Add lintian-override for libtool warnings according pcre, because we
413     do not use this version of pcre but the one from libpcre3-dev.
414
415  -- Roland Rosenfeld <roland@debian.org>  Sat, 20 Sep 2008 17:33:30 +0200
416
417 privoxy (3.0.9-1) unstable; urgency=low
418
419   * New upstream version 3.0.9-beta.
420   * Upgrade all patches to new version:
421     - 20_makefile_fixup included upstream.
422   * The new version doesn't support PDF documentation any more, so remove
423     it from the Debian package.
424     -> Stop Build-Depending on htmldoc.
425   * The new version doesn't support text/plain documentation any more, so
426     remove it from the Debian package.
427   * Upgrade to Standards-Version 3.8.0 (no changes)
428   * Move documentation from doc-base section Apps/Net to Network/Web Browsing.
429   * chown user:group instead of user.group in postinst to be more compatible.
430   * 05_defaut_action: unblock qa.debian.org/popcon.php (Closes: #479525).
431
432  -- Roland Rosenfeld <roland@debian.org>  Mon, 07 Jul 2008 22:35:17 +0200
433
434 privoxy (3.0.8-1) unstable; urgency=low
435
436   * New upstream release 3.0.8-stable.
437   * Upgrade all patches to new version.
438
439  -- Roland Rosenfeld <roland@debian.org>  Sun, 20 Jan 2008 22:19:02 +0100
440
441 privoxy (3.0.7-2) unstable; urgency=low
442
443   * Remove trailing space from debian/patches/00list to make lintian happy.
444   * postinst: On upgrade from 3.0.6 and below the config file format
445     changed: actionsfile now needs filename.action as parameter instead of
446     filename. Fix this config file change in postinst if necessary.
447     (Closes: #456274).
448   * Upgrade to Standards-Version 3.7.3 (no changes).
449   * 19_manpage_fixup: Replace "ö" by "\[:o]" in privoxy.8.
450
451  -- Roland Rosenfeld <roland@debian.org>  Sat, 12 Jan 2008 16:02:14 +0100
452
453 privoxy (3.0.7-1) unstable; urgency=low
454
455   * New upstream version 3.0.7-beta.
456   * Adapt all patches to new version.
457   * Enable new zlib feature (Closes: #368448):
458     - build-depend on zlib1g-dev
459     - disable prevent-compression in 25_standard_medium.dpatch
460   * Remove 28_pcre_returncode.dpatch, which is now applied upstream.
461   * Remove 23_fix_faq_id.dpatch, which is now applied upstream.
462   * Fix Homepage header in control file.
463   * 05_defaut_action: disable filter{js-annoyances} for
464     http://www.memo.de/ (Closes: #441256).
465   * Update debian/watch file based on an idea of Raphael Geissert.
466     (Closes: #449643)
467
468  -- Roland Rosenfeld <roland@debian.org>  Tue, 11 Dec 2007 19:34:35 +0100
469
470 privoxy (3.0.6-4) unstable; urgency=low
471
472   * Set "enable-remote-http-toggle 0" by default because otherwise
473     requests may be able to bypass filtering by setting "X-Filter: No"
474     headers using some strange javascript code.
475   * Disable default logging of every GET/POST/CONNECT request to protect
476     your privacy a bit more.
477   * 05_defaut_action: Stop blocking Andorra ccTLD (.ad) (Closes: #445461).
478   * Run make clean/distclean only if GNUmakefile exists in debian/rules.
479
480  -- Roland Rosenfeld <roland@debian.org>  Sun, 21 Oct 2007 12:47:51 +0200
481
482 privoxy (3.0.6-3) unstable; urgency=low
483
484   * According to http://wiki.debian.org/AccountHandlingInMaintainerScripts
485     removing system users in postrm isn't a good idea. So the removal of
486     user privoxy in postrm was disabled and deluser/adduser of existing
487     user in postinst was also removed. This should avoid problems with
488     purging privoxy if passwd package isn't installed (Closes: #417015).
489
490  -- Roland Rosenfeld <roland@debian.org>  Sat, 19 May 2007 21:22:42 +0200
491
492 privoxy (3.0.6-2) unstable; urgency=medium
493
494   * 28_pcre_returncode: Don't crash if pcre returns an error code that
495     pcrs didn't expect (Closes: #404284).
496
497  -- Roland Rosenfeld <roland@debian.org>  Sat, 23 Dec 2006 21:47:12 +0100
498
499 privoxy (3.0.6-1) unstable; urgency=low
500
501   * New upstream release 3.0.6.
502     - remove 28_usermanual_slash.dpatch, which is already included
503       upstream now.
504   * README.Debian: mention that privoxy has to be used as HTTP proxy to
505     access http://p.p/ URLs (Closes: #398162).
506
507  -- Roland Rosenfeld <roland@debian.org>  Mon, 20 Nov 2006 19:29:27 +0100
508
509 privoxy (3.0.5-beta-3) unstable; urgency=medium
510
511   * Disable the IPv6 patch, because this is seems to have too many bugs
512     for a release right now.
513     - This reopens #179461.
514     - This solves the problem, that "listen-address :8118" listens on
515       localhost only (Closes: #391600).
516     - This solves the problem, that regex pattern at front of hostname
517       is ignored (Closes: #393605).
518   * Use /usr/share/dpatch/dpatch.make in debian/rules instead of adding
519     the content by hand.
520   * Extended version of 26_edit_only_writable.dpatch by Fabian Keil.  Now
521     shows a message, that the file is write protected.  See SF#1564026.
522
523  -- Roland Rosenfeld <roland@debian.org>  Sun, 22 Oct 2006 11:53:02 +0200
524
525 privoxy (3.0.5-beta-2) unstable; urgency=low
526
527   * 27_remove_nsl.dpatch: Remove unnecessary linking against libnsl.
528   * 28_usermanual_slash.dpatch: Redirect http://p.p/user-manual (without
529     trailing slash) to http://p.p/user-manual/ (with trailing slash),
530     otherwise the links will be broken (Closes: #244931).
531
532  -- Roland Rosenfeld <roland@debian.org>  Sat,  7 Oct 2006 13:12:13 +0200
533
534 privoxy (3.0.5-beta-1) unstable; urgency=low
535
536   * New upstream version 3.0.5-beta.
537   * hide-referrer{foo} now allows everything as a forged referrer not
538     only http/https URLs and ignoring invalid URLs (Closes: #258193).
539   * Fixes the name of the filter from "popups" to "all-popups" in
540     user.action. (Closes: #385886).
541   * Block http://www.google-analytics.com/urchin.js because this is used
542     for cross site user tracking according to
543     http://www.google.com/analytics/ (Closes: #340913).
544   * Adapted all patches to this version.
545   * The following patches are incorporated upstream now, so they are no
546     longer needed: 01_local_usermanual.dpatch, 04_nomultiproxy.dpatch,
547     07_typos.dpatch, 08_log_pthread.dpatch, 09_no_identity.dpatch,
548     12_multiple-filters.dpatch, 13_memory.dpatch, 18_dns_retry.dpatch.
549   * 20_makefile_fixup.dpatch: Fix a syntax error in the GNUmakefile.in.
550   * 05_default_action.dpatch: main parts are incorporated upstream now.
551   * 05_default_action.dpatch: disable filter ie-eploits for amazon.de,
552     cause they use %01 and %02 as delimiters for multipage results
553     (Closes: #243245).
554   * 03_ipv6.dpatch: Add IPv6 support (Closes: #179461).
555   * 23_fix_faq_id.dpatch: Fix value of id attribute in <sect2> tag (no
556     underscore allowed) of faq.sgml.
557   * 24_global_action.dpatch: Move the global default for all pages (/)
558     from default.action to global.action to make updates with local
559     configurations easier.
560   * 25_standard_medium.dpatch: Change the global default from
561     standard.Cautious to standard.Medium, which is similar to the old
562     3.0.3 behavior and doesn't change too much (only
563     filter{js-annoyances}, filter{html-annoyances} and
564     filter{unsolicited-popups} are switched off now additionally because
565     they often cause trouble by using very much CPU time).
566   * 26_edit_only_writable.dpatch: Hide the edit button on
567     http://p.p/show-status if action file can not be written by the
568     privoxy user.
569   * default.action and standard.action are no longer owned by privoxy but
570     by root to show that these files are maintained upstream while users
571     should maintain their local changes in global.action and user.action.
572   * Add LSB compliance to init.d script (INIT INFO and status).
573
574  -- Roland Rosenfeld <roland@debian.org>  Sat, 23 Sep 2006 23:37:03 +0200
575
576 privoxy (3.0.3-2-2) unstable; urgency=low
577
578   * Upgrade to Standards-Version 3.7.2 (no changes).
579   * 17_502_no_such_domain.dpatch: Changes the 404 HTTP status code of the
580     "No such Domain" template to 502 Bad Gateway, which seems to be more
581     correct according to http://www.w3.org/Protocols/rfc2616/rfc2616-sec10.html
582     (Closes: #380389).
583   * Disable filter{js-annoyances} and filter{unsolicited-popups} for
584     .cnrs.fr and blogs.msdn.com, because these sites consume very much CPU
585     time otherwise (Closes: #377843).
586   * 18_dns_retry.dpatch by Fabian Keil <fk@fabiankeil.de>: 10 retries
587     before giving up DNS lookup. This hopefully Closes: #335660.
588   * 19_manpage_fixup.dpatch:
589     - Convert Latin-1 char Ã¡ to groff equivalent in man page.
590     - Quote minus signs to differentiate them from hyphens.
591   * Do not filter{banners-by-size} on .w3.org pages, because these often
592     contain validator icons (Closes: #319025).
593
594  -- Roland Rosenfeld <roland@debian.org>  Sat,  5 Aug 2006 15:15:17 +0200
595
596 privoxy (3.0.3-2-1) unstable; urgency=low
597
598   * New upstream version 3.0.3-2.
599   * Add debian/watch file.
600   * Remove parts of 13_memory.dpatch, which seems to free too much
601     memory (Closes: #353110, #354611).
602
603  -- Roland Rosenfeld <roland@debian.org>  Mon, 27 Feb 2006 23:28:52 +0100
604
605 privoxy (3.0.3-6) unstable; urgency=low
606
607   * Now hopefully really redirect all output of logrotate to /dev/null
608     (Closes: #314868).
609   * Migrate all patches to dpatch mechanism.
610   * Upgrade to debhelper 5.
611   * Call htmldoc with parameter --no-embedfonts to keep PDF files small.
612   * Build-Depends on htmldoc (>= 1.8.25-1), because older versions caused
613     broken PDF documentation on 64bit systems.
614   * Fix some typos in user-manual.
615   * Add multiple filter file support (from CVS) (Closes: #201177).
616   * Fix some memory leaks, mallocs, double frees (from CVS).
617   * Remove CVS $-tags from config files to make it easier for users to
618     keep the configuration in a VCS (Closes: #350799).
619   * Remove trailing spaces from all config files now.
620   * Build man page (and HTML version of it) at build time.
621
622  -- Roland Rosenfeld <roland@debian.org>  Sat, 11 Feb 2006 21:27:14 +0100
623
624 privoxy (3.0.3-5) unstable; urgency=low
625
626   * Redirect output of restart script in logrotate to /dev/null
627     (Closes: #314868).
628   * Upgrade to Standards-Version 3.6.2:
629     - Recommends: doc-base
630   * Build-Depends on autotools-dev and copy config.guess and config.sub
631     from there on every build (Closes: #332767).
632   * After dechunking remove the "chunked"-header instead of replacing it
633     by an d"identity" header. Thanks to Michael Shields for reporting this
634     (Closes: #318683).
635   * Update address of FSF in copyright file.
636
637  -- Roland Rosenfeld <roland@debian.org>  Sun,  9 Oct 2005 13:44:55 +0200
638
639 privoxy (3.0.3-4) unstable; urgency=low
640
641   * Stop converting entities to 8bit chars in the documentation
642     (Closes: #203697).
643   * Fix typos ('persistant' and 'Januar') in man page and man page sources
644     (Closes: #302145).
645   * Restart privoxy in logrotate script instead of sendig a kill -HUP, to
646     triggering reopen of log files (Closes: #285059).
647   * Apply patch by Jindrich Makovicka to fix race conditions in log
648     writing functions (Closes: #299662).
649   * Stop hiding referrer for www.petitiononline.com/mod_perl/signed.cgi,
650     because this site does not work otherwise (Closes: #250407).
651
652  -- Roland Rosenfeld <roland@debian.org>  Sun, 15 May 2005 15:28:56 +0200
653
654 privoxy (3.0.3-3) unstable; urgency=low
655
656   * Now really remove multiproxy.org from all documentation, not only from
657     the config file (Closes: #198953).
658
659  -- Roland Rosenfeld <roland@debian.org>  Sun, 15 Feb 2004 23:11:29 +0100
660
661 privoxy (3.0.3-2) unstable; urgency=low
662
663   * no banners-by-side on "/valid-" images, because that's usually from
664     validator.w3.org (Closes: #221009).
665   * Upgrade to Standards-Version 3.6.1 (no changes).
666   * Add Homepage URL to the package description.
667   * If the privoxy user is already existing as a non-system user in
668     postinst, this no longer fails, but deletes the non-system user before
669     adding it again as a system user (Closes: #232724).
670   * Use deluser instead of userdel in postrm.
671   * Redirect stderr of privoxy to /var/log/privoxy/errfile to avoid
672     problems with kept open file descriptors (Closes: #200712).
673   * Remove comment from config file, which points to list of open proxies
674     at multiproxy.org (Closes: #198953).
675
676  -- Roland Rosenfeld <roland@debian.org>  Sun, 15 Feb 2004 15:13:27 +0100
677
678 privoxy (3.0.3-1) unstable; urgency=low
679
680   * New upstream version 3.0.3.
681     - This introduces workarounds for server (PHP <4.2.3) bugs including
682       the "blank page" problem (Closes: #215231).
683     - Avoid the conversion of "open" in scripts to "PrivoxyWindowOpen"
684       (Closes: #197995).
685     - "advocancy" is no longer blocked (Closes: #202042).
686     - Fixed yet another two memory leaks (Closes: #215911).
687   * Stop backup of pdf directory, because it is no longer contained in the
688     upstream package.
689   * Create doc/pdf, which is missing upstream.
690   * disable filter{unsolicited-popups} for www.perl.com/language/newdocs/pod/
691     to avoid problems with "PrivoxyWindowOpen" in Perl manuals
692     (Closes: #195311).
693   * Apply patch make privoxy compilable on woody where htmldoc --version
694     doesn't exist (Closes: #216524).
695
696  -- Roland Rosenfeld <roland@debian.org>  Sat, 31 Jan 2004 11:25:53 +0100
697
698 privoxy (3.0.2-5) unstable; urgency=low
699
700   * Merge corrections from upstream default.action 1.7.
701     - demoronizer filter (which caused trouble on non latin1 charsets) is
702       now switched off by default (Closes: #202234).
703
704  -- Roland Rosenfeld <roland@debian.org>  Tue,  9 Sep 2003 21:31:51 +0200
705
706 privoxy (3.0.2-4) unstable; urgency=low
707
708   * Add a versioned build dependency on htmldoc (>= 1.8.20), because there
709     seem to be some options mission in the old 1.8.17 (Closes: #192457).
710   * Merge rotation of logfile and jarfile in logrotate script.
711   * Test whether /var/run/privoxy.pid is existing and don't bother when no
712     privoxy is running in logrotate script (Closes: #191838).
713   * Remove /var/run/privoxy.pid on privoxy stop in init.d script.
714   * Mention apt-get instead of dpkg in user-manual (Closes: #189239).
715   * Remove trailing whitespace from text versions of user-manual,
716     developer-manual and faq (Closes: #192566).
717
718  -- Roland Rosenfeld <roland@debian.org>  Fri,  9 May 2003 08:21:30 +0200
719
720 privoxy (3.0.2-3) unstable; urgency=low
721
722   * Stop filtering favicon.ico, which may cause trouble (Closes: #188947).
723   * Send SIGHUP to privoxy instead of touching /etc/provoxy/config in
724     logrotate script to tell privoxy that the logfiles were rotated
725     (Closes: #189240).
726   * Remove trailing spaces from config file (Closes: #189240).
727   * Install man page as privoxy(8) instead of privoxy(1), because this is
728     a system binary.
729   * Build HTML, text, and PDF versions of the documentation from source.
730   * Fix setting of dodk in configure.in.
731   * Add option "--linkcolor #0000ff" to htmldoc call in ldp_print to be
732     independent of ~/.htmldocrc color setting.
733   * Mention PDF and text version of the documentation in doc-base files.
734   * Install PDF version of the documentation, too.
735   * Install HTML version of the man page, too.
736
737  -- Roland Rosenfeld <roland@debian.org>  Mon, 21 Apr 2003 11:11:31 +0200
738
739 privoxy (3.0.2-2) unstable; urgency=low
740
741   * Don't apply any filters to {bugs|lists}.debian.org (Closes: #186537).
742   * Prepend "http://config.privoxy.org" before "/user-manual/" to always
743     get a correct URL for the local user-manual (also on 404 error pages).
744     (Closes SF-719724).
745
746  -- Roland Rosenfeld <roland@debian.org>  Sun, 13 Apr 2003 12:49:15 +0200
747
748 privoxy (3.0.2-1) unstable; urgency=low
749
750   * New upstream version 3.0.2.
751   * Update Standards-Version to 3.5.9 (no changes).
752
753  -- Roland Rosenfeld <roland@debian.org>  Wed, 26 Mar 2003 19:45:07 +0100
754
755 privoxy (3.0.0-6) unstable; urgency=low
756
757   * Fixed a bug in local user-manual patch, which failed when accessing
758     http://config.privoxy.org/user-manual/ (without a file name).
759
760  -- Roland Rosenfeld <roland@debian.org>  Sun,  2 Mar 2003 13:40:48 +0100
761
762 privoxy (3.0.0-5) unstable; urgency=low
763
764   * Stop build-depending on special versions of libc6-dev and gcc.
765     Hopefully all auto-builders run new versions which shouldn't cause
766     trouble (Closes: #182267)
767
768  -- Roland Rosenfeld <roland@debian.org>  Mon, 24 Feb 2003 19:07:11 +0100
769
770 privoxy (3.0.0-4) unstable; urgency=low
771
772   * Set "enable-edit-actions 0" and "enable-remote-toggle 0" in config
773     file, instead of simply commenting out these two lines.  Mention this
774     configuration change in README.Debian (Closes: #172965, #172966).
775   * Add new "cgi" user-manual, which sends the user manual to the client
776     and activate it in config file (Closes: #148128).
777   * Build-Depend on libc6-dev (>> 2.2.5) to avoid problems with pthread
778     (Closes: #158306, #162693).
779   * Don't search for user bsmtp in /etc/passwd before using adduser.
780     adduser handles already existing users correct.
781   * Remove /etc/provoxy on purge (Closes: #164039).
782   * Upgrade to Standards-Version 3.5.8:
783     - remove support for DEB_BUILD_OPTION "debug"
784     - add support for DEB_BUILD_OPTION "noopt"
785   * Upgrade to debhelper >=4 and use debian/compat instead of DH_COMPAT.
786   * Upgrade config.guess and config.sub (from autotools-dev 20030110.1).
787   * Remove no-pthread workaround for hppa and build-depend on gcc >=3.2.2,
788     which supports -pthread on hppa, too.
789
790  -- Roland Rosenfeld <roland@debian.org>  Sun, 23 Feb 2003 13:34:11 +0100
791
792 privoxy (3.0.0-3) unstable; urgency=low
793
794   * Add aliases "wafer" and "vanilla-wafer" for "send-wafer" and
795     "send-vanilla-wafer" to actionlist to provide backward compatibility
796     to 2.9.14 (Closes: #154647).
797
798  -- Roland Rosenfeld <roland@debian.org>  Sun,  8 Sep 2002 11:43:38 +0200
799
800 privoxy (3.0.0-2) unstable; urgency=low
801
802   * Recompile with libc6 from testing (instead of unstable).
803
804  -- Roland Rosenfeld <roland@debian.org>  Fri,  6 Sep 2002 17:32:35 +0200
805
806 privoxy (3.0.0-1) unstable; urgency=low
807
808   * New upstream version (Closes: #158613).
809   * Remove version number from config file, to avoid changing it on every
810     new upstream version.  Sorry, this time you will still be bothered...
811
812  -- Roland Rosenfeld <roland@debian.org>  Sun,  1 Sep 2002 18:58:07 +0200
813
814 privoxy (2.9.20-1) unstable; urgency=low
815
816   * New upstream version.
817
818  -- Roland Rosenfeld <roland@debian.org>  Sun, 11 Aug 2002 11:05:01 +0200
819
820 privoxy (2.9.18-2) unstable; urgency=low
821
822   * Disable docbook, we use the precompiled docs (Closes: #155989).
823
824  -- Roland Rosenfeld <roland@debian.org>  Sat, 10 Aug 2002 09:36:58 +0200
825
826 privoxy (2.9.18-1) unstable; urgency=low
827
828   * New upstream version.
829   * Use start-stop-daemon for starting privoxy to avoid problems on start,
830     when privoxy is already running (Closes: #154882).
831   * Undo broken -Ipcre inclusion in GNUmakefile.in, which causes trouble
832     with using wrong pcreposix.h.
833
834  -- Roland Rosenfeld <roland@debian.org>  Thu,  8 Aug 2002 21:01:48 +0200
835
836 privoxy (2.9.16-1) unstable; urgency=low
837
838   * New upstream version.
839   * Exclude CVS files from dh_installdocs (when compiling from CVS).
840   * Add user.action and standard.action to /etc/privoxy.
841   * Install images for html version of documentation.
842   * Do no longer build html and txt versions of documentation using
843     docbook, but use the converted versions which come with the upstream
844     package.
845   * default.action fixed upstream: "downloads" no longer blocked
846     (Closes: #148290).
847   * default.filter fixed upstream: Made WeBugs job ungreedy (Closes: #149450).
848   * Remove the "beta" from the version number (the final release will be
849     named 3.0, so it's superfluous).
850
851  -- Roland Rosenfeld <roland@debian.org>  Sat, 27 Jul 2002 18:55:11 +0200
852
853 privoxy (2.9.14-beta-4) unstable; urgency=low
854
855   * Damn, why did I write "i386-linux" into the rules file, when I try to
856     write a work around for hppa?  Fixed now (Closes: #148227).
857
858  -- Roland Rosenfeld <roland@debian.org>  Sun, 26 May 2002 22:33:26 +0200
859
860 privoxy (2.9.14-beta-3) unstable; urgency=low
861
862   * Fix typo ('[' instead of '{') in default.action (Closes: #148122).
863   * Disable edit-actions and remote-toggle in config file by default
864     (Closes: #148125).
865   * Use --disable-pthread on hppa, to avoid problem with hppa gcc not
866     supporting -pthread option (Closes: #148117).
867   * Install p_doc.css in documentation directory.
868
869  -- Roland Rosenfeld <roland@debian.org>  Sun, 26 May 2002 01:40:18 +0200
870
871 privoxy (2.9.14-beta-2) unstable; urgency=low
872
873   * Fix debian/rules clean to really clean.
874   * Change owner of /etc/privoxy/{*.action|trust} to privoxy in postinst,
875     to allow modification of these files web interface (Closes: SF-552144).
876
877  -- Roland Rosenfeld <roland@debian.org>  Thu, 23 May 2002 18:38:27 +0200
878
879 privoxy (2.9.14-beta-1) unstable; urgency=low
880
881   * New upstream version.
882
883  -- Roland Rosenfeld <roland@debian.org>  Sat, 13 Apr 2002 18:05:26 +0200
884
885 privoxy (2.9.13-beta-2) unstable; urgency=low
886
887   * Create HTML and ASCII versions of the documentation using docbook now.
888
889  -- Roland Rosenfeld <roland@debian.org>  Sun, 31 Mar 2002 23:53:28 +0200
890
891 privoxy (2.9.13-beta-1) unstable; urgency=low
892
893   * Initial Release.
894
895  -- Roland Rosenfeld <roland@debian.org>  Fri, 29 Mar 2002 11:52:03 +0100