f7badbc96e85efe49211ff7251b982f585ffd4df
[privoxy.git] / debian / changelog
1 privoxy (3.0.26-6) unstable; urgency=medium
2
3   * Fix typo in patch description.
4   * postinst: avoid using chown -R.
5   * Move source.lintian-overrides to soure/lintian-overrides.
6   * Add Vcs-headers pointing to salsa.
7   * Upgrade to Standards-Version 4.1.4 (no changes).
8
9  -- Roland Rosenfeld <roland@debian.org>  Sun, 29 Apr 2018 11:57:47 +0200
10
11 privoxy (3.0.26-5) unstable; urgency=medium
12
13   * Add ru debconf translation.  Thanks to Lev Lamberov (Closes: #883110).
14   * Optimize patches for gbp pq.
15   * Upgrade to Standards-Version 4.1.3 (no changes).
16   * Upgrade to debhelper v11 (remove systemd from dh call).
17
18  -- Roland Rosenfeld <roland@debian.org>  Sat, 20 Jan 2018 12:49:42 +0100
19
20 privoxy (3.0.26-4) unstable; urgency=medium
21
22   * Add pt debconf translation.  Thanks to Rui Branco (Closes: #858743).
23   * Add description to 36_openspopenjade.patch.
24   * Upgrade to debhelper v10 and remove dh-systemd build dependency.
25   * debhelper v10 replaces autotools-dev.
26   * Remove Testsuite header, since this is automatically added.
27   * Upgrade to Standards-Version 4.1.1
28     - change copyrights-format to https.
29
30  -- Roland Rosenfeld <roland@debian.org>  Wed, 01 Nov 2017 10:45:49 +0100
31
32 privoxy (3.0.26-3) unstable; urgency=medium
33
34   * Add da debconf translation.  Thanks to Joe Dalton (Closes: #850876).
35   * 37_adventofcode: unlock adventofcode.com (Closes: #848211).
36
37  -- Roland Rosenfeld <roland@debian.org>  Wed, 11 Jan 2017 22:24:55 +0100
38
39 privoxy (3.0.26-2) unstable; urgency=medium
40
41   * Add db_stop to postinst, since upgrade fails otherwise in some
42     situations (Closes: #835409).
43   * Replace sp and jade with opensp and openjade.  Thanks to Neil Roeth
44     for providing a patch (Closes: #837207).
45
46  -- Roland Rosenfeld <roland@debian.org>  Sat, 10 Sep 2016 08:48:35 +0200
47
48 privoxy (3.0.26-1) unstable; urgency=medium
49
50   * New upstream version 3.0.26.
51   * This includes 36_listen-nohost.patch.
52   * Updated all patches to new version.
53
54  -- Roland Rosenfeld <roland@debian.org>  Sat, 27 Aug 2016 22:28:32 +0200
55
56 privoxy (3.0.25-2) unstable; urgency=medium
57
58   * Add pt_BR debconf translation.  Thanks to Adriano Rafael Gomes
59     (Closes: #827327).
60   * Symlink p_doc.css to user-manual.
61   * Install regression-tests.action.
62   * Enable autopkgtest and run privoxy-regression-test.pl.
63   * Install privoxy-regression-test and man page to binary package.
64   * Updated debian/copyright to catch all copyright variants.
65   * Remove outdated stuff from README.Debian.
66   * 36_listen-nohost: Fix crashes with "listen-addr :8118" (Closes: #834941).
67
68  -- Roland Rosenfeld <roland@debian.org>  Tue, 23 Aug 2016 09:27:34 +0200
69
70 privoxy (3.0.25-1) unstable; urgency=medium
71
72   * New upstream version 3.0.25 (beta).
73   * Adapt all patches to new upstream version.
74   * Update debian/copyright to new privoxy home.
75   * Add sv debconf translation.  Thanks to Jonatan Nyberg (Closes: #824913).
76   * Add fr debconf translation.  Thanks to Steve Petruzzello (Closes: #825478).
77   * Add nl debconf translation.  Thanks to Frans Spiesschaert (Closes: #825691).
78   * privoxy.service: Run after network.target (Closes: #825358).
79
80  -- Roland Rosenfeld <roland@debian.org>  Sat, 28 May 2016 23:13:56 +0200
81
82 privoxy (3.0.24-2) unstable; urgency=medium
83
84   * Upgrade Standards-Version to 3.9.8 (no changes).
85   * Add -p to QUILT_DIFF_OPTS.
86   * Add Documentation key to privoxy.service.
87   * 35_man-spelling: Fix spelling error in privoxy-log-parser(1).
88   * Add debconf and ucf support to make listen-address configurable.
89     Thanks to James Valleroy for providing the code (Closes: #798219).
90   * Remove 28_listen_localhost, but listen on 127.0.0.1:8118 and
91     [::1]:8118 by default, since otherwise privoxy listens only on IPv6
92     (Closes: #518010, #557443).
93   * Change several URLs from http to https.
94
95  -- Roland Rosenfeld <roland@debian.org>  Sun, 01 May 2016 14:21:22 +0200
96
97 privoxy (3.0.24-1) unstable; urgency=medium
98
99   * New upstream version 3.0.24.
100   * This fixes CVE-2016-1982 and CVE-2016-1983.
101   * Adapt all patches to new upstream version.
102
103  -- Roland Rosenfeld <roland@debian.org>  Fri, 22 Jan 2016 16:08:05 +0100
104
105 privoxy (3.0.23-5) unstable; urgency=medium
106
107   * Remove /lib/init/vars.sh from init script since it is no longer used.
108     As a consequence remove initscripts dependency (Closes: #804961).
109   * --enable-external-filters (Closes: #805296).
110
111  -- Roland Rosenfeld <roland@debian.org>  Mon, 16 Nov 2015 21:05:41 +0100
112
113 privoxy (3.0.23-4) unstable; urgency=medium
114
115   * Add rotate option to init.d script.
116   * Change logrotate to use rotate option (Closes: #783399).
117   * privoxy.service: define SuccessExitStatus=15.
118   * Set locales to C.UTF-8 for doc generation to make build reproducible.
119   * Run wrap-and-sort.
120   * 34_system-docbook2man: Use Debian docbook2man-spec.pl (from
121     docbook-utils) instead of local copy, to make package reproducible.
122   * Stop runing "make man2html", since this overrides "make man", which
123     should work reproducible.
124
125  -- Roland Rosenfeld <roland@debian.org>  Sat, 19 Sep 2015 15:05:41 +0200
126
127 privoxy (3.0.23-3) unstable; urgency=medium
128
129   * Since there are no new bugs found, this goes to unstable now.
130   * Depend on perl-base instead of full perl.
131
132  -- Roland Rosenfeld <roland@debian.org>  Sun, 26 Apr 2015 11:01:08 +0200
133
134 privoxy (3.0.23-2) experimental; urgency=low
135
136   * Fix cleanup to allow build twice in a row.
137   * Preserve auto build configuration from source package.
138   * This version checks and fails if the config file has erros
139     (Closes: #518006).
140   * init script is no longer silent (Closes: #543811).
141
142  -- Roland Rosenfeld <roland@debian.org>  Sat, 31 Jan 2015 12:31:26 +0100
143
144 privoxy (3.0.23-1) experimental; urgency=low
145
146   * New upstream version 3.0.23-stable.
147   * Update all patches.
148
149  -- Roland Rosenfeld <roland@debian.org>  Mon, 26 Jan 2015 14:15:47 +0100
150
151 privoxy (3.0.22-1) unstable; urgency=low
152
153   * New upstream version 3.0.22-stable.
154   * Update all patches.
155   * Upgrade to Standards-Version 3.9.5 (no changes).
156   * Add upstream GPG signature check.
157   * Convert debian/copyright to DEP5.
158
159  -- Roland Rosenfeld <roland@debian.org>  Sun, 16 Nov 2014 18:38:40 +0100
160
161 privoxy (3.0.21-7+deb8u1) jessie-security; urgency=high
162
163   * 40_CVE-2016-1982: Prevent invalid reads in case of corrupt
164     chunk-encoded content.
165   * 41_CVE-2016-1983: Remove empty Host headers in client requests.
166     Previously they would result in invalid reads.
167
168  -- Roland Rosenfeld <roland@debian.org>  Fri, 22 Jan 2016 17:09:48 +0100
169
170 privoxy (3.0.21-7) unstable; urgency=medium
171
172   * 37_CVE-2015-1380: denial of service.
173   * 38_CVE-2015-1381: multiple segmentation faults and memory leaks in the
174     pcrs code.
175   * 39_CVE-2015-1382: invalid read.
176   * These 3 patches Closes: #776490.
177
178  -- Roland Rosenfeld <roland@debian.org>  Wed, 28 Jan 2015 19:46:42 +0100
179
180 privoxy (3.0.21-5) unstable; urgency=low
181
182   * 34_CVE-2015-1030: Fix memory leak in rfc2553_connect_to().  CID 66382
183   * 35_CVE-2015-1031-CID66394: unmap(): Prevent use-after-free if the map
184     only consists of one item.  CID 66394.
185   * 36_CVE-2015-1031-CID66376: pcrs_execute(): Consistently set *result to
186     NULL in case of errors.  Should make use-after-free in the caller less
187     likely.  CID 66391, CID 66376.
188   * These 3 patches Closes: #775167.
189
190  -- Roland Rosenfeld <roland@debian.org>  Mon, 12 Jan 2015 08:44:23 +0100
191
192 privoxy (3.0.21-4) unstable; urgency=low
193
194   * Enable hardening=+all
195   * Hardcode PIDFile in privoxy.service, since this isn't allowed as
196     variable (Closes: #746262).
197
198  -- Roland Rosenfeld <roland@debian.org>  Sat, 10 May 2014 14:19:03 +0200
199
200 privoxy (3.0.21-3) unstable; urgency=low
201
202   * When starting via systemd, do not run daemon as root, and honour log
203     file configuration. Thanks to Carlos Maddela for providing a patch
204     (Closes: #745274)
205
206  -- Roland Rosenfeld <roland@debian.org>  Mon, 21 Apr 2014 17:24:01 +0200
207
208 privoxy (3.0.21-2) unstable; urgency=low
209
210   * Use autotools-dev for arm64 compatibility (Closes: #727948).
211   * Depend on initscripts >= 2.87dsf-8, (Closes: #564563).
212   * Add systemd support (Thanks to Michael Stapelberg) (Closes: #639635).
213   * Upgrade to Standards-Version 3.9.5 (no changes).
214
215  -- Roland Rosenfeld <roland@debian.org>  Sat, 12 Apr 2014 12:54:58 +0200
216
217 privoxy (3.0.21-1) unstable; urgency=low
218
219   * New upstream version 3.0.21-stable.
220   * This fixes CVE-2013-2503 (Closes: #702896).
221   * Update all patches.
222   * Upgrade to Standards-Version 3.9.4 (no changes).
223
224  -- Roland Rosenfeld <roland@debian.org>  Fri, 05 Jul 2013 14:46:54 +0200
225
226 privoxy (3.0.20-1) unstable; urgency=low
227
228   * New upstream version 3.0.20-beta.
229   * Update all patches.
230   * Remove 29_typos, which is incorporated upstream now.
231   * 33_manpage_hyphen: Replace all -- in man page by \-\- to make lintian
232     happy.
233
234  -- Roland Rosenfeld <roland@debian.org>  Thu, 24 Jan 2013 17:40:51 +0100
235
236 privoxy (3.0.19-2+deb7u4) oldstable; urgency=high
237
238   * 42_CVE-2013-2503: Proxy authentication headers are removed unless the
239     new directive enable-proxy-authentication-forwarding is used.
240     Forwarding the headers potentionally allows malicious sites to trick
241     the user into providing it with login information (Closes: #702896).
242
243  -- Roland Rosenfeld <roland@debian.org>  Tue, 08 Mar 2016 08:52:26 +0100
244
245 privoxy (3.0.19-2+deb7u3) wheezy-security; urgency=high
246
247   * 40_CVE-2016-1982: Prevent invalid reads in case of corrupt
248     chunk-encoded content.
249   * 41_CVE-2016-1983: Remove empty Host headers in client requests.
250     Previously they would result in invalid reads.
251
252  -- Roland Rosenfeld <roland@debian.org>  Fri, 22 Jan 2016 17:51:41 +0100
253
254 privoxy (3.0.19-2+deb7u2) wheezy-security; urgency=medium
255
256   * 38_CVE-2015-1381: multiple segmentation faults and memory leaks in the
257     pcrs code.
258   * 39_CVE-2015-1382: invalid read.
259   * These 2 patches Closes: #776490 in wheezy.
260
261  -- Roland Rosenfeld <roland@debian.org>  Wed, 28 Jan 2015 20:33:47 +0100
262
263 privoxy (3.0.19-2+deb7u1) stable-security; urgency=medium
264
265   * 35_CVE-2015-1031-CID66394: unmap(): Prevent use-after-free if the map
266     only consists of one item.  CID 66394.
267   * 36_CVE-2015-1031-CID66376: pcrs_execute(): Consistently set *result to
268     NULL in case of errors.  Should make use-after-free in the caller less
269     likely.  CID 66391, CID 66376.
270   * These 2 patches Closes: #775167.
271
272  -- Roland Rosenfeld <roland@debian.org>  Sat, 17 Jan 2015 17:20:15 +0100
273
274 privoxy (3.0.19-2) unstable; urgency=low
275
276   * Migrate from dpatch to 3.0 (quilt) format.
277   * Reformat all patches.
278   * Change build depenency from dpatch to debhelper (>= 9).
279   * Change debian/compat to "9".
280   * Complete rewrite of debian/rules.
281   * Now uses hardening via debhelper.
282   * Remove README.source.
283   * Update to Standards-Version 3.9.3 (no changes).
284
285  -- Roland Rosenfeld <roland@debian.org>  Fri, 18 May 2012 21:24:55 +0200
286
287 privoxy (3.0.19-1) unstable; urgency=low
288
289   * New upstream version 3.0.19-stable.
290   * Adapt all patches to new version.
291
292  -- Roland Rosenfeld <roland@debian.org>  Tue, 27 Dec 2011 11:19:53 +0100
293
294 privoxy (3.0.18-1) unstable; urgency=low
295
296   * New upstream version 3.0.18-stable.
297   * Adapt all patches to new version.
298   * Add build-targets build-arch and build-indep.
299   * Upgrade to Standards-Version 3.9.2 (no changes).
300   * 29_typo: most old typos are fixed now, but lintian found new ones.
301
302  -- Roland Rosenfeld <roland@debian.org>  Mon, 21 Nov 2011 19:29:06 +0100
303
304 privoxy (3.0.17-1) unstable; urgency=low
305
306   * New upstream version 3.0.17-stable (Closes: #611016).
307   * Adapt all patches to the new version.
308   * Add debian/source/format (1.0).
309   * 29_typos: fix spelling of resource in privoxy-log-parser(1) man page.
310   * Upgrade to Standards-Version 3.9.1 (no changes).
311   * Add $named to Required-Start/Stop in init script. Thanks to Nikolaus
312     Schulz <microschulz@web.de> (Closes: #539405, #582710)
313   * Install /etc/privoxy/user.filter
314
315  -- Roland Rosenfeld <roland@debian.org>  Tue, 01 Mar 2011 21:10:26 +0100
316
317 privoxy (3.0.16-1+deb6u2) squeeze-lts; urgency=high
318
319   * Non-maintainer upload by the Squeeze LTS Team.
320   * CVE-2016-1982
321     Prevent invalid reads in case of corrupt chunk-encoded content
322   * CVE-2016-1983
323     Remove empty Host headers in client requests; resulting in
324     invalid reads.
325
326  -- Thorsten Alteholz <debian@alteholz.de>  Fri, 22 Jan 2016 18:03:02 +0100
327
328 privoxy (3.0.16-1+deb6u1) squeeze-lts; urgency=medium
329
330   * Non-maintainer upload by the Squeeze LTS team.
331   * Thanks to Roland Rosenfeld for maintaining privoxy and preparing these
332     patches:
333     - 35_CVE-2015-1031-CID66394: unmap(): Prevent use-after-free if the map
334       only consists of one item.  CID 66394.
335     - 36_CVE-2015-1031-CID66376: pcrs_execute(): Consistently set *result to
336       NULL in case of errors.  Should make use-after-free in the caller less
337       likely.  CID 66391, CID 66376.
338     - 38_CVE-2015-1381: multiple segmentation faults and memory leaks in the
339       pcrs code.
340     - 39_CVE-2015-1382: invalid read.
341
342  -- Holger Levsen <holger@debian.org>  Wed, 28 Jan 2015 19:44:30 +0100
343
344 privoxy (3.0.16-1) unstable; urgency=low
345
346   * New upstream version 3.0.16-stable.
347   * Adapt all patches to the new version.
348   * 30_localhost_fixup: removed, since this should no longer be necessary.
349   * 31_handle-as-empty-doc-returns-ok: now included upstream.
350   * 32_bind_fixup: Work around bind problems on startup (Closes: #534735).
351
352  -- Roland Rosenfeld <roland@debian.org>  Tue, 18 May 2010 10:14:18 +0200
353
354 privoxy (3.0.15-3) unstable; urgency=low
355
356   * Add Build-Dependency on docbook because docbook-xml which may be
357     chained via docbook-dsssl as an alternative to docbook may not be
358     enough on a unclean build environment. This should now also build on
359     the mips buildd.
360   * 31_handle-as-empty-doc-returns-ok: Patch from SourceForge that work2
361     around Firefox bug to wait forever if proxy returns a failure status
362     code in response to the CONNECT (Closes: #561126).
363
364  -- Roland Rosenfeld <roland@debian.org>  Fri, 25 Dec 2009 11:30:29 +0100
365
366 privoxy (3.0.15-2) unstable; urgency=low
367
368   * 30_localhost_fixup: Remove workaround for "localhost" listen-address,
369     which should solve all problems with privoxy not starting.
370     (Closes: #534735).
371
372  -- Roland Rosenfeld <roland@debian.org>  Sun, 13 Dec 2009 10:09:11 +0100
373
374 privoxy (3.0.15-1) unstable; urgency=low
375
376   * New upstream version 3.0.15-beta.
377   * Adapted all patches to the new upstream version.
378   * Added debian/README.source (from dpatch package) to explain how dpatch
379     works.
380   * Upgrade to Standards-Version 3.8.3 (no changes).
381   * 29_typos: fix some common typos.
382
383  -- Roland Rosenfeld <roland@debian.org>  Sat, 14 Nov 2009 14:22:31 +0100
384
385 privoxy (3.0.14-1) unstable; urgency=low
386
387   * New upstream version 3.0.14-beta.
388   * Adapted all patches to the new upstream version.
389   * --enable-no-gifs (uses PNG instead of GIF in replacement files).
390
391  -- Roland Rosenfeld <roland@debian.org>  Sun, 26 Jul 2009 12:06:00 +0200
392
393 privoxy (3.0.13-1) unstable; urgency=low
394
395   * New upstream version 3.0.13-beta.
396   * Adapted all patches to the new upstream version.
397   * Removed 03_ipv6, because IPv6 is now supported upstream.
398   * Upgrade to Standards-Version 3.8.1 (no changes)
399   * Fix matcha-all.action typo in debian/postinst (Closes: #534270).
400
401  -- Roland Rosenfeld <roland@debian.org>  Tue, 23 Jun 2009 15:09:08 +0200
402
403 privoxy (3.0.12-2) unstable; urgency=low
404
405   * 03_ipv6: Use s6_addr instead of in6_u, which is not portable.
406
407  -- Roland Rosenfeld <roland@debian.org>  Wed, 25 Mar 2009 21:41:20 +0100
408
409 privoxy (3.0.12-1) unstable; urgency=low
410
411   * New upstream version 3.0.12-stable.
412   * Adapt all patches to new upstream version.
413   * Remove 30_quiet_start, because this is provided upstream now.
414
415  -- Roland Rosenfeld <roland@debian.org>  Wed, 25 Mar 2009 13:27:30 +0100
416
417 privoxy (3.0.11-1) unstable; urgency=low
418
419   * New upstream version 3.0.11-stable.
420   * 19_manpage_fixup incorporated upstream now.
421   * 24_global_action is incorporated upstream in a similar way.
422   * postinst: try to make removal of standards.action and global.action
423     and new file match-all.action smooth to a user who does not want to
424     modify his config file.
425   * 30_quiet_start: Suppress INFO log messages on stderr at program startup.
426   * Stop redirecting stderr to errorlog file but print all config file
427     errors to stderr at startup.  This closes the stderr filehandle since
428     upstream fixed the behavior in jcc.c 1.153.
429     This also solves the problem, that syntax errors in config file
430     weren't noticed, cause they are written to the console on start now
431     (Closes: #375174)
432   * Modify init.d script to be more lsb compliant.
433     Depends on lsb-base (>= 3.2-13)
434   * Allow disabling privoxy via RUN_DAEMON=no in /etc/default/privoxy.
435     (Closes: #482563).
436   * Update README.Debian to fit all changes.
437
438  -- Roland Rosenfeld <roland@debian.org>  Sun, 22 Feb 2009 22:07:08 +0100
439
440 privoxy (3.0.10-2) unstable; urgency=low
441
442   * IPv6 patch added again: 03_ipv6: privoxy-3.0.10-ipv6-all-6.diff by
443     Petr PísaÅ™ (Closes: #179461).
444     It seems that the old bugs #391600 and #393605, which appeared with
445     the previous version, are fixed now.
446   * 28_listen_localhost: Listen on localhost:8118 instead of 127.0.0.1:8118,
447     because this is independent from localhost IP (127.0.0.1 vs. 127.0.1.1)
448     and also supports IPv6 (Closes: #512888).
449   * 05_default_action: unblock qa.debian.org/popcon-graph.php (Closes: #479525)
450   * Create log dir in init script, if it does not exist (Closes: #491423).
451
452  -- Roland Rosenfeld <roland@debian.org>  Sun, 15 Feb 2009 13:39:10 +0100
453
454 privoxy (3.0.10-1) UNRELEASED; urgency=low
455
456   * Not released to Debian but only on sourceforge.net.
457   * New upstream version 3.0.10-stable (Closes: #499324).
458   * Install privoxy-log-parser into /usr/bin.
459   * Add lintian-override for libtool warnings according pcre, because we
460     do not use this version of pcre but the one from libpcre3-dev.
461
462  -- Roland Rosenfeld <roland@debian.org>  Sat, 20 Sep 2008 17:33:30 +0200
463
464 privoxy (3.0.9-1) unstable; urgency=low
465
466   * New upstream version 3.0.9-beta.
467   * Upgrade all patches to new version:
468     - 20_makefile_fixup included upstream.
469   * The new version doesn't support PDF documentation any more, so remove
470     it from the Debian package.
471     -> Stop Build-Depending on htmldoc.
472   * The new version doesn't support text/plain documentation any more, so
473     remove it from the Debian package.
474   * Upgrade to Standards-Version 3.8.0 (no changes)
475   * Move documentation from doc-base section Apps/Net to Network/Web Browsing.
476   * chown user:group instead of user.group in postinst to be more compatible.
477   * 05_defaut_action: unblock qa.debian.org/popcon.php (Closes: #479525).
478
479  -- Roland Rosenfeld <roland@debian.org>  Mon, 07 Jul 2008 22:35:17 +0200
480
481 privoxy (3.0.8-1) unstable; urgency=low
482
483   * New upstream release 3.0.8-stable.
484   * Upgrade all patches to new version.
485
486  -- Roland Rosenfeld <roland@debian.org>  Sun, 20 Jan 2008 22:19:02 +0100
487
488 privoxy (3.0.7-2) unstable; urgency=low
489
490   * Remove trailing space from debian/patches/00list to make lintian happy.
491   * postinst: On upgrade from 3.0.6 and below the config file format
492     changed: actionsfile now needs filename.action as parameter instead of
493     filename. Fix this config file change in postinst if necessary.
494     (Closes: #456274).
495   * Upgrade to Standards-Version 3.7.3 (no changes).
496   * 19_manpage_fixup: Replace "ö" by "\[:o]" in privoxy.8.
497
498  -- Roland Rosenfeld <roland@debian.org>  Sat, 12 Jan 2008 16:02:14 +0100
499
500 privoxy (3.0.7-1) unstable; urgency=low
501
502   * New upstream version 3.0.7-beta.
503   * Adapt all patches to new version.
504   * Enable new zlib feature (Closes: #368448):
505     - build-depend on zlib1g-dev
506     - disable prevent-compression in 25_standard_medium.dpatch
507   * Remove 28_pcre_returncode.dpatch, which is now applied upstream.
508   * Remove 23_fix_faq_id.dpatch, which is now applied upstream.
509   * Fix Homepage header in control file.
510   * 05_defaut_action: disable filter{js-annoyances} for
511     http://www.memo.de/ (Closes: #441256).
512   * Update debian/watch file based on an idea of Raphael Geissert.
513     (Closes: #449643)
514
515  -- Roland Rosenfeld <roland@debian.org>  Tue, 11 Dec 2007 19:34:35 +0100
516
517 privoxy (3.0.6-4) unstable; urgency=low
518
519   * Set "enable-remote-http-toggle 0" by default because otherwise
520     requests may be able to bypass filtering by setting "X-Filter: No"
521     headers using some strange javascript code.
522   * Disable default logging of every GET/POST/CONNECT request to protect
523     your privacy a bit more.
524   * 05_defaut_action: Stop blocking Andorra ccTLD (.ad) (Closes: #445461).
525   * Run make clean/distclean only if GNUmakefile exists in debian/rules.
526
527  -- Roland Rosenfeld <roland@debian.org>  Sun, 21 Oct 2007 12:47:51 +0200
528
529 privoxy (3.0.6-3) unstable; urgency=low
530
531   * According to http://wiki.debian.org/AccountHandlingInMaintainerScripts
532     removing system users in postrm isn't a good idea. So the removal of
533     user privoxy in postrm was disabled and deluser/adduser of existing
534     user in postinst was also removed. This should avoid problems with
535     purging privoxy if passwd package isn't installed (Closes: #417015).
536
537  -- Roland Rosenfeld <roland@debian.org>  Sat, 19 May 2007 21:22:42 +0200
538
539 privoxy (3.0.6-2) unstable; urgency=medium
540
541   * 28_pcre_returncode: Don't crash if pcre returns an error code that
542     pcrs didn't expect (Closes: #404284).
543
544  -- Roland Rosenfeld <roland@debian.org>  Sat, 23 Dec 2006 21:47:12 +0100
545
546 privoxy (3.0.6-1) unstable; urgency=low
547
548   * New upstream release 3.0.6.
549     - remove 28_usermanual_slash.dpatch, which is already included
550       upstream now.
551   * README.Debian: mention that privoxy has to be used as HTTP proxy to
552     access http://p.p/ URLs (Closes: #398162).
553
554  -- Roland Rosenfeld <roland@debian.org>  Mon, 20 Nov 2006 19:29:27 +0100
555
556 privoxy (3.0.5-beta-3) unstable; urgency=medium
557
558   * Disable the IPv6 patch, because this is seems to have too many bugs
559     for a release right now.
560     - This reopens #179461.
561     - This solves the problem, that "listen-address :8118" listens on
562       localhost only (Closes: #391600).
563     - This solves the problem, that regex pattern at front of hostname
564       is ignored (Closes: #393605).
565   * Use /usr/share/dpatch/dpatch.make in debian/rules instead of adding
566     the content by hand.
567   * Extended version of 26_edit_only_writable.dpatch by Fabian Keil.  Now
568     shows a message, that the file is write protected.  See SF#1564026.
569
570  -- Roland Rosenfeld <roland@debian.org>  Sun, 22 Oct 2006 11:53:02 +0200
571
572 privoxy (3.0.5-beta-2) unstable; urgency=low
573
574   * 27_remove_nsl.dpatch: Remove unnecessary linking against libnsl.
575   * 28_usermanual_slash.dpatch: Redirect http://p.p/user-manual (without
576     trailing slash) to http://p.p/user-manual/ (with trailing slash),
577     otherwise the links will be broken (Closes: #244931).
578
579  -- Roland Rosenfeld <roland@debian.org>  Sat,  7 Oct 2006 13:12:13 +0200
580
581 privoxy (3.0.5-beta-1) unstable; urgency=low
582
583   * New upstream version 3.0.5-beta.
584   * hide-referrer{foo} now allows everything as a forged referrer not
585     only http/https URLs and ignoring invalid URLs (Closes: #258193).
586   * Fixes the name of the filter from "popups" to "all-popups" in
587     user.action. (Closes: #385886).
588   * Block http://www.google-analytics.com/urchin.js because this is used
589     for cross site user tracking according to
590     http://www.google.com/analytics/ (Closes: #340913).
591   * Adapted all patches to this version.
592   * The following patches are incorporated upstream now, so they are no
593     longer needed: 01_local_usermanual.dpatch, 04_nomultiproxy.dpatch,
594     07_typos.dpatch, 08_log_pthread.dpatch, 09_no_identity.dpatch,
595     12_multiple-filters.dpatch, 13_memory.dpatch, 18_dns_retry.dpatch.
596   * 20_makefile_fixup.dpatch: Fix a syntax error in the GNUmakefile.in.
597   * 05_default_action.dpatch: main parts are incorporated upstream now.
598   * 05_default_action.dpatch: disable filter ie-eploits for amazon.de,
599     cause they use %01 and %02 as delimiters for multipage results
600     (Closes: #243245).
601   * 03_ipv6.dpatch: Add IPv6 support (Closes: #179461).
602   * 23_fix_faq_id.dpatch: Fix value of id attribute in <sect2> tag (no
603     underscore allowed) of faq.sgml.
604   * 24_global_action.dpatch: Move the global default for all pages (/)
605     from default.action to global.action to make updates with local
606     configurations easier.
607   * 25_standard_medium.dpatch: Change the global default from
608     standard.Cautious to standard.Medium, which is similar to the old
609     3.0.3 behavior and doesn't change too much (only
610     filter{js-annoyances}, filter{html-annoyances} and
611     filter{unsolicited-popups} are switched off now additionally because
612     they often cause trouble by using very much CPU time).
613   * 26_edit_only_writable.dpatch: Hide the edit button on
614     http://p.p/show-status if action file can not be written by the
615     privoxy user.
616   * default.action and standard.action are no longer owned by privoxy but
617     by root to show that these files are maintained upstream while users
618     should maintain their local changes in global.action and user.action.
619   * Add LSB compliance to init.d script (INIT INFO and status).
620
621  -- Roland Rosenfeld <roland@debian.org>  Sat, 23 Sep 2006 23:37:03 +0200
622
623 privoxy (3.0.3-2-2) unstable; urgency=low
624
625   * Upgrade to Standards-Version 3.7.2 (no changes).
626   * 17_502_no_such_domain.dpatch: Changes the 404 HTTP status code of the
627     "No such Domain" template to 502 Bad Gateway, which seems to be more
628     correct according to http://www.w3.org/Protocols/rfc2616/rfc2616-sec10.html
629     (Closes: #380389).
630   * Disable filter{js-annoyances} and filter{unsolicited-popups} for
631     .cnrs.fr and blogs.msdn.com, because these sites consume very much CPU
632     time otherwise (Closes: #377843).
633   * 18_dns_retry.dpatch by Fabian Keil <fk@fabiankeil.de>: 10 retries
634     before giving up DNS lookup. This hopefully Closes: #335660.
635   * 19_manpage_fixup.dpatch:
636     - Convert Latin-1 char Ã¡ to groff equivalent in man page.
637     - Quote minus signs to differentiate them from hyphens.
638   * Do not filter{banners-by-size} on .w3.org pages, because these often
639     contain validator icons (Closes: #319025).
640
641  -- Roland Rosenfeld <roland@debian.org>  Sat,  5 Aug 2006 15:15:17 +0200
642
643 privoxy (3.0.3-2-1) unstable; urgency=low
644
645   * New upstream version 3.0.3-2.
646   * Add debian/watch file.
647   * Remove parts of 13_memory.dpatch, which seems to free too much
648     memory (Closes: #353110, #354611).
649
650  -- Roland Rosenfeld <roland@debian.org>  Mon, 27 Feb 2006 23:28:52 +0100
651
652 privoxy (3.0.3-6) unstable; urgency=low
653
654   * Now hopefully really redirect all output of logrotate to /dev/null
655     (Closes: #314868).
656   * Migrate all patches to dpatch mechanism.
657   * Upgrade to debhelper 5.
658   * Call htmldoc with parameter --no-embedfonts to keep PDF files small.
659   * Build-Depends on htmldoc (>= 1.8.25-1), because older versions caused
660     broken PDF documentation on 64bit systems.
661   * Fix some typos in user-manual.
662   * Add multiple filter file support (from CVS) (Closes: #201177).
663   * Fix some memory leaks, mallocs, double frees (from CVS).
664   * Remove CVS $-tags from config files to make it easier for users to
665     keep the configuration in a VCS (Closes: #350799).
666   * Remove trailing spaces from all config files now.
667   * Build man page (and HTML version of it) at build time.
668
669  -- Roland Rosenfeld <roland@debian.org>  Sat, 11 Feb 2006 21:27:14 +0100
670
671 privoxy (3.0.3-5) unstable; urgency=low
672
673   * Redirect output of restart script in logrotate to /dev/null
674     (Closes: #314868).
675   * Upgrade to Standards-Version 3.6.2:
676     - Recommends: doc-base
677   * Build-Depends on autotools-dev and copy config.guess and config.sub
678     from there on every build (Closes: #332767).
679   * After dechunking remove the "chunked"-header instead of replacing it
680     by an d"identity" header. Thanks to Michael Shields for reporting this
681     (Closes: #318683).
682   * Update address of FSF in copyright file.
683
684  -- Roland Rosenfeld <roland@debian.org>  Sun,  9 Oct 2005 13:44:55 +0200
685
686 privoxy (3.0.3-4) unstable; urgency=low
687
688   * Stop converting entities to 8bit chars in the documentation
689     (Closes: #203697).
690   * Fix typos ('persistant' and 'Januar') in man page and man page sources
691     (Closes: #302145).
692   * Restart privoxy in logrotate script instead of sendig a kill -HUP, to
693     triggering reopen of log files (Closes: #285059).
694   * Apply patch by Jindrich Makovicka to fix race conditions in log
695     writing functions (Closes: #299662).
696   * Stop hiding referrer for www.petitiononline.com/mod_perl/signed.cgi,
697     because this site does not work otherwise (Closes: #250407).
698
699  -- Roland Rosenfeld <roland@debian.org>  Sun, 15 May 2005 15:28:56 +0200
700
701 privoxy (3.0.3-3) unstable; urgency=low
702
703   * Now really remove multiproxy.org from all documentation, not only from
704     the config file (Closes: #198953).
705
706  -- Roland Rosenfeld <roland@debian.org>  Sun, 15 Feb 2004 23:11:29 +0100
707
708 privoxy (3.0.3-2) unstable; urgency=low
709
710   * no banners-by-side on "/valid-" images, because that's usually from
711     validator.w3.org (Closes: #221009).
712   * Upgrade to Standards-Version 3.6.1 (no changes).
713   * Add Homepage URL to the package description.
714   * If the privoxy user is already existing as a non-system user in
715     postinst, this no longer fails, but deletes the non-system user before
716     adding it again as a system user (Closes: #232724).
717   * Use deluser instead of userdel in postrm.
718   * Redirect stderr of privoxy to /var/log/privoxy/errfile to avoid
719     problems with kept open file descriptors (Closes: #200712).
720   * Remove comment from config file, which points to list of open proxies
721     at multiproxy.org (Closes: #198953).
722
723  -- Roland Rosenfeld <roland@debian.org>  Sun, 15 Feb 2004 15:13:27 +0100
724
725 privoxy (3.0.3-1) unstable; urgency=low
726
727   * New upstream version 3.0.3.
728     - This introduces workarounds for server (PHP <4.2.3) bugs including
729       the "blank page" problem (Closes: #215231).
730     - Avoid the conversion of "open" in scripts to "PrivoxyWindowOpen"
731       (Closes: #197995).
732     - "advocancy" is no longer blocked (Closes: #202042).
733     - Fixed yet another two memory leaks (Closes: #215911).
734   * Stop backup of pdf directory, because it is no longer contained in the
735     upstream package.
736   * Create doc/pdf, which is missing upstream.
737   * disable filter{unsolicited-popups} for www.perl.com/language/newdocs/pod/
738     to avoid problems with "PrivoxyWindowOpen" in Perl manuals
739     (Closes: #195311).
740   * Apply patch make privoxy compilable on woody where htmldoc --version
741     doesn't exist (Closes: #216524).
742
743  -- Roland Rosenfeld <roland@debian.org>  Sat, 31 Jan 2004 11:25:53 +0100
744
745 privoxy (3.0.2-5) unstable; urgency=low
746
747   * Merge corrections from upstream default.action 1.7.
748     - demoronizer filter (which caused trouble on non latin1 charsets) is
749       now switched off by default (Closes: #202234).
750
751  -- Roland Rosenfeld <roland@debian.org>  Tue,  9 Sep 2003 21:31:51 +0200
752
753 privoxy (3.0.2-4) unstable; urgency=low
754
755   * Add a versioned build dependency on htmldoc (>= 1.8.20), because there
756     seem to be some options mission in the old 1.8.17 (Closes: #192457).
757   * Merge rotation of logfile and jarfile in logrotate script.
758   * Test whether /var/run/privoxy.pid is existing and don't bother when no
759     privoxy is running in logrotate script (Closes: #191838).
760   * Remove /var/run/privoxy.pid on privoxy stop in init.d script.
761   * Mention apt-get instead of dpkg in user-manual (Closes: #189239).
762   * Remove trailing whitespace from text versions of user-manual,
763     developer-manual and faq (Closes: #192566).
764
765  -- Roland Rosenfeld <roland@debian.org>  Fri,  9 May 2003 08:21:30 +0200
766
767 privoxy (3.0.2-3) unstable; urgency=low
768
769   * Stop filtering favicon.ico, which may cause trouble (Closes: #188947).
770   * Send SIGHUP to privoxy instead of touching /etc/provoxy/config in
771     logrotate script to tell privoxy that the logfiles were rotated
772     (Closes: #189240).
773   * Remove trailing spaces from config file (Closes: #189240).
774   * Install man page as privoxy(8) instead of privoxy(1), because this is
775     a system binary.
776   * Build HTML, text, and PDF versions of the documentation from source.
777   * Fix setting of dodk in configure.in.
778   * Add option "--linkcolor #0000ff" to htmldoc call in ldp_print to be
779     independent of ~/.htmldocrc color setting.
780   * Mention PDF and text version of the documentation in doc-base files.
781   * Install PDF version of the documentation, too.
782   * Install HTML version of the man page, too.
783
784  -- Roland Rosenfeld <roland@debian.org>  Mon, 21 Apr 2003 11:11:31 +0200
785
786 privoxy (3.0.2-2) unstable; urgency=low
787
788   * Don't apply any filters to {bugs|lists}.debian.org (Closes: #186537).
789   * Prepend "http://config.privoxy.org" before "/user-manual/" to always
790     get a correct URL for the local user-manual (also on 404 error pages).
791     (Closes SF-719724).
792
793  -- Roland Rosenfeld <roland@debian.org>  Sun, 13 Apr 2003 12:49:15 +0200
794
795 privoxy (3.0.2-1) unstable; urgency=low
796
797   * New upstream version 3.0.2.
798   * Update Standards-Version to 3.5.9 (no changes).
799
800  -- Roland Rosenfeld <roland@debian.org>  Wed, 26 Mar 2003 19:45:07 +0100
801
802 privoxy (3.0.0-6) unstable; urgency=low
803
804   * Fixed a bug in local user-manual patch, which failed when accessing
805     http://config.privoxy.org/user-manual/ (without a file name).
806
807  -- Roland Rosenfeld <roland@debian.org>  Sun,  2 Mar 2003 13:40:48 +0100
808
809 privoxy (3.0.0-5) unstable; urgency=low
810
811   * Stop build-depending on special versions of libc6-dev and gcc.
812     Hopefully all auto-builders run new versions which shouldn't cause
813     trouble (Closes: #182267)
814
815  -- Roland Rosenfeld <roland@debian.org>  Mon, 24 Feb 2003 19:07:11 +0100
816
817 privoxy (3.0.0-4) unstable; urgency=low
818
819   * Set "enable-edit-actions 0" and "enable-remote-toggle 0" in config
820     file, instead of simply commenting out these two lines.  Mention this
821     configuration change in README.Debian (Closes: #172965, #172966).
822   * Add new "cgi" user-manual, which sends the user manual to the client
823     and activate it in config file (Closes: #148128).
824   * Build-Depend on libc6-dev (>> 2.2.5) to avoid problems with pthread
825     (Closes: #158306, #162693).
826   * Don't search for user bsmtp in /etc/passwd before using adduser.
827     adduser handles already existing users correct.
828   * Remove /etc/provoxy on purge (Closes: #164039).
829   * Upgrade to Standards-Version 3.5.8:
830     - remove support for DEB_BUILD_OPTION "debug"
831     - add support for DEB_BUILD_OPTION "noopt"
832   * Upgrade to debhelper >=4 and use debian/compat instead of DH_COMPAT.
833   * Upgrade config.guess and config.sub (from autotools-dev 20030110.1).
834   * Remove no-pthread workaround for hppa and build-depend on gcc >=3.2.2,
835     which supports -pthread on hppa, too.
836
837  -- Roland Rosenfeld <roland@debian.org>  Sun, 23 Feb 2003 13:34:11 +0100
838
839 privoxy (3.0.0-3) unstable; urgency=low
840
841   * Add aliases "wafer" and "vanilla-wafer" for "send-wafer" and
842     "send-vanilla-wafer" to actionlist to provide backward compatibility
843     to 2.9.14 (Closes: #154647).
844
845  -- Roland Rosenfeld <roland@debian.org>  Sun,  8 Sep 2002 11:43:38 +0200
846
847 privoxy (3.0.0-2) unstable; urgency=low
848
849   * Recompile with libc6 from testing (instead of unstable).
850
851  -- Roland Rosenfeld <roland@debian.org>  Fri,  6 Sep 2002 17:32:35 +0200
852
853 privoxy (3.0.0-1) unstable; urgency=low
854
855   * New upstream version (Closes: #158613).
856   * Remove version number from config file, to avoid changing it on every
857     new upstream version.  Sorry, this time you will still be bothered...
858
859  -- Roland Rosenfeld <roland@debian.org>  Sun,  1 Sep 2002 18:58:07 +0200
860
861 privoxy (2.9.20-1) unstable; urgency=low
862
863   * New upstream version.
864
865  -- Roland Rosenfeld <roland@debian.org>  Sun, 11 Aug 2002 11:05:01 +0200
866
867 privoxy (2.9.18-2) unstable; urgency=low
868
869   * Disable docbook, we use the precompiled docs (Closes: #155989).
870
871  -- Roland Rosenfeld <roland@debian.org>  Sat, 10 Aug 2002 09:36:58 +0200
872
873 privoxy (2.9.18-1) unstable; urgency=low
874
875   * New upstream version.
876   * Use start-stop-daemon for starting privoxy to avoid problems on start,
877     when privoxy is already running (Closes: #154882).
878   * Undo broken -Ipcre inclusion in GNUmakefile.in, which causes trouble
879     with using wrong pcreposix.h.
880
881  -- Roland Rosenfeld <roland@debian.org>  Thu,  8 Aug 2002 21:01:48 +0200
882
883 privoxy (2.9.16-1) unstable; urgency=low
884
885   * New upstream version.
886   * Exclude CVS files from dh_installdocs (when compiling from CVS).
887   * Add user.action and standard.action to /etc/privoxy.
888   * Install images for html version of documentation.
889   * Do no longer build html and txt versions of documentation using
890     docbook, but use the converted versions which come with the upstream
891     package.
892   * default.action fixed upstream: "downloads" no longer blocked
893     (Closes: #148290).
894   * default.filter fixed upstream: Made WeBugs job ungreedy (Closes: #149450).
895   * Remove the "beta" from the version number (the final release will be
896     named 3.0, so it's superfluous).
897
898  -- Roland Rosenfeld <roland@debian.org>  Sat, 27 Jul 2002 18:55:11 +0200
899
900 privoxy (2.9.14-beta-4) unstable; urgency=low
901
902   * Damn, why did I write "i386-linux" into the rules file, when I try to
903     write a work around for hppa?  Fixed now (Closes: #148227).
904
905  -- Roland Rosenfeld <roland@debian.org>  Sun, 26 May 2002 22:33:26 +0200
906
907 privoxy (2.9.14-beta-3) unstable; urgency=low
908
909   * Fix typo ('[' instead of '{') in default.action (Closes: #148122).
910   * Disable edit-actions and remote-toggle in config file by default
911     (Closes: #148125).
912   * Use --disable-pthread on hppa, to avoid problem with hppa gcc not
913     supporting -pthread option (Closes: #148117).
914   * Install p_doc.css in documentation directory.
915
916  -- Roland Rosenfeld <roland@debian.org>  Sun, 26 May 2002 01:40:18 +0200
917
918 privoxy (2.9.14-beta-2) unstable; urgency=low
919
920   * Fix debian/rules clean to really clean.
921   * Change owner of /etc/privoxy/{*.action|trust} to privoxy in postinst,
922     to allow modification of these files web interface (Closes: SF-552144).
923
924  -- Roland Rosenfeld <roland@debian.org>  Thu, 23 May 2002 18:38:27 +0200
925
926 privoxy (2.9.14-beta-1) unstable; urgency=low
927
928   * New upstream version.
929
930  -- Roland Rosenfeld <roland@debian.org>  Sat, 13 Apr 2002 18:05:26 +0200
931
932 privoxy (2.9.13-beta-2) unstable; urgency=low
933
934   * Create HTML and ASCII versions of the documentation using docbook now.
935
936  -- Roland Rosenfeld <roland@debian.org>  Sun, 31 Mar 2002 23:53:28 +0200
937
938 privoxy (2.9.13-beta-1) unstable; urgency=low
939
940   * Initial Release.
941
942  -- Roland Rosenfeld <roland@debian.org>  Fri, 29 Mar 2002 11:52:03 +0100