Apply Debian package changes 3.0.28-1 and 3.0.28-2
[privoxy.git] / debian / changelog
1 privoxy (3.0.28-2) unstable; urgency=medium
2
3   * d/tests/privoxy-regression-test: Remove tmpdir on exit.
4   * 36_trusted-cgi-referer-example: Comment trusted-cgi-referer pointing
5     to example.org
6   * d/maintscript: Remove orphaned /etc/privoxy/templates/show-version
7     (Closes: #918110).
8   * 37_ppedit-tests403: Update a bunch of regression tests that have to
9     expect status code 403 now.
10   * Enable enable-edit-actions in privoxy-regression-test again.
11   * Upgrade to debhelper v12.
12   * Update (minimal) upstream signing key.
13   * Add Pre-Depends: ${misc:Pre-Depends} for --skip-systemd-native.
14
15  -- Roland Rosenfeld <roland@debian.org>  Sun, 06 Jan 2019 13:07:14 +0100
16
17 privoxy (3.0.28-1) unstable; urgency=medium
18
19   [ Roland Rosenfeld ]
20   * Add es debconf translation.  Thanks to Jonathan Bustillos (Closes: #903863).
21   * 38_connection_close: Don't add a "Connection" header for CONNECT requests.
22
23   [ Ondřej Nový ]
24   * d/tests: Use AUTOPKGTEST_TMP instead of ADTTMP
25   * d/watch: Use https protocol
26
27   [ Roland Rosenfeld ]
28   * d/tests: Fix leftover ADTTMP.
29   * Add salsa CI pipeline in debian/gitlab-ci.yml.
30   * New upstream version 3.0.28.
31   * Adapt all patches to new version (06_8bit_manual is implemented in a
32     better way upstream now, 36_openspopenjade is replaced by some
33     autoconf code, 37_adventofcode and 38_connection_close are included
34     upstream).
35   * Update debian/copyright.
36   * Upgrade to Standards-Version 4.3.0 (Declare Rules-Requires-Root: no).
37   * Move PID file from /var/run to /run.
38   * Undo voodoo to remove CVS tags from configs since upstream uses git
39     now.
40   * Disable enable-edit-actions in privoxy-regression-test, since the test
41     seems to be broken (does not use referrer, which is required here).
42
43  -- Roland Rosenfeld <roland@debian.org>  Mon, 31 Dec 2018 16:52:27 +0100
44
45 privoxy (3.0.26-6) unstable; urgency=medium
46
47   * Fix typo in patch description.
48   * postinst: avoid using chown -R.
49   * Move source.lintian-overrides to soure/lintian-overrides.
50   * Add Vcs-headers pointing to salsa.
51   * Upgrade to Standards-Version 4.1.4 (no changes).
52
53  -- Roland Rosenfeld <roland@debian.org>  Sun, 29 Apr 2018 11:57:47 +0200
54
55 privoxy (3.0.26-5) unstable; urgency=medium
56
57   * Add ru debconf translation.  Thanks to Lev Lamberov (Closes: #883110).
58   * Optimize patches for gbp pq.
59   * Upgrade to Standards-Version 4.1.3 (no changes).
60   * Upgrade to debhelper v11 (remove systemd from dh call).
61
62  -- Roland Rosenfeld <roland@debian.org>  Sat, 20 Jan 2018 12:49:42 +0100
63
64 privoxy (3.0.26-4) unstable; urgency=medium
65
66   * Add pt debconf translation.  Thanks to Rui Branco (Closes: #858743).
67   * Add description to 36_openspopenjade.patch.
68   * Upgrade to debhelper v10 and remove dh-systemd build dependency.
69   * debhelper v10 replaces autotools-dev.
70   * Remove Testsuite header, since this is automatically added.
71   * Upgrade to Standards-Version 4.1.1
72     - change copyrights-format to https.
73
74  -- Roland Rosenfeld <roland@debian.org>  Wed, 01 Nov 2017 10:45:49 +0100
75
76 privoxy (3.0.26-3) unstable; urgency=medium
77
78   * Add da debconf translation.  Thanks to Joe Dalton (Closes: #850876).
79   * 37_adventofcode: unlock adventofcode.com (Closes: #848211).
80
81  -- Roland Rosenfeld <roland@debian.org>  Wed, 11 Jan 2017 22:24:55 +0100
82
83 privoxy (3.0.26-2) unstable; urgency=medium
84
85   * Add db_stop to postinst, since upgrade fails otherwise in some
86     situations (Closes: #835409).
87   * Replace sp and jade with opensp and openjade.  Thanks to Neil Roeth
88     for providing a patch (Closes: #837207).
89
90  -- Roland Rosenfeld <roland@debian.org>  Sat, 10 Sep 2016 08:48:35 +0200
91
92 privoxy (3.0.26-1) unstable; urgency=medium
93
94   * New upstream version 3.0.26.
95   * This includes 36_listen-nohost.patch.
96   * Updated all patches to new version.
97
98  -- Roland Rosenfeld <roland@debian.org>  Sat, 27 Aug 2016 22:28:32 +0200
99
100 privoxy (3.0.25-2) unstable; urgency=medium
101
102   * Add pt_BR debconf translation.  Thanks to Adriano Rafael Gomes
103     (Closes: #827327).
104   * Symlink p_doc.css to user-manual.
105   * Install regression-tests.action.
106   * Enable autopkgtest and run privoxy-regression-test.pl.
107   * Install privoxy-regression-test and man page to binary package.
108   * Updated debian/copyright to catch all copyright variants.
109   * Remove outdated stuff from README.Debian.
110   * 36_listen-nohost: Fix crashes with "listen-addr :8118" (Closes: #834941).
111
112  -- Roland Rosenfeld <roland@debian.org>  Tue, 23 Aug 2016 09:27:34 +0200
113
114 privoxy (3.0.25-1) unstable; urgency=medium
115
116   * New upstream version 3.0.25 (beta).
117   * Adapt all patches to new upstream version.
118   * Update debian/copyright to new privoxy home.
119   * Add sv debconf translation.  Thanks to Jonatan Nyberg (Closes: #824913).
120   * Add fr debconf translation.  Thanks to Steve Petruzzello (Closes: #825478).
121   * Add nl debconf translation.  Thanks to Frans Spiesschaert (Closes: #825691).
122   * privoxy.service: Run after network.target (Closes: #825358).
123
124  -- Roland Rosenfeld <roland@debian.org>  Sat, 28 May 2016 23:13:56 +0200
125
126 privoxy (3.0.24-2) unstable; urgency=medium
127
128   * Upgrade Standards-Version to 3.9.8 (no changes).
129   * Add -p to QUILT_DIFF_OPTS.
130   * Add Documentation key to privoxy.service.
131   * 35_man-spelling: Fix spelling error in privoxy-log-parser(1).
132   * Add debconf and ucf support to make listen-address configurable.
133     Thanks to James Valleroy for providing the code (Closes: #798219).
134   * Remove 28_listen_localhost, but listen on 127.0.0.1:8118 and
135     [::1]:8118 by default, since otherwise privoxy listens only on IPv6
136     (Closes: #518010, #557443).
137   * Change several URLs from http to https.
138
139  -- Roland Rosenfeld <roland@debian.org>  Sun, 01 May 2016 14:21:22 +0200
140
141 privoxy (3.0.24-1) unstable; urgency=medium
142
143   * New upstream version 3.0.24.
144   * This fixes CVE-2016-1982 and CVE-2016-1983.
145   * Adapt all patches to new upstream version.
146
147  -- Roland Rosenfeld <roland@debian.org>  Fri, 22 Jan 2016 16:08:05 +0100
148
149 privoxy (3.0.23-5) unstable; urgency=medium
150
151   * Remove /lib/init/vars.sh from init script since it is no longer used.
152     As a consequence remove initscripts dependency (Closes: #804961).
153   * --enable-external-filters (Closes: #805296).
154
155  -- Roland Rosenfeld <roland@debian.org>  Mon, 16 Nov 2015 21:05:41 +0100
156
157 privoxy (3.0.23-4) unstable; urgency=medium
158
159   * Add rotate option to init.d script.
160   * Change logrotate to use rotate option (Closes: #783399).
161   * privoxy.service: define SuccessExitStatus=15.
162   * Set locales to C.UTF-8 for doc generation to make build reproducible.
163   * Run wrap-and-sort.
164   * 34_system-docbook2man: Use Debian docbook2man-spec.pl (from
165     docbook-utils) instead of local copy, to make package reproducible.
166   * Stop runing "make man2html", since this overrides "make man", which
167     should work reproducible.
168
169  -- Roland Rosenfeld <roland@debian.org>  Sat, 19 Sep 2015 15:05:41 +0200
170
171 privoxy (3.0.23-3) unstable; urgency=medium
172
173   * Since there are no new bugs found, this goes to unstable now.
174   * Depend on perl-base instead of full perl.
175
176  -- Roland Rosenfeld <roland@debian.org>  Sun, 26 Apr 2015 11:01:08 +0200
177
178 privoxy (3.0.23-2) experimental; urgency=low
179
180   * Fix cleanup to allow build twice in a row.
181   * Preserve auto build configuration from source package.
182   * This version checks and fails if the config file has erros
183     (Closes: #518006).
184   * init script is no longer silent (Closes: #543811).
185
186  -- Roland Rosenfeld <roland@debian.org>  Sat, 31 Jan 2015 12:31:26 +0100
187
188 privoxy (3.0.23-1) experimental; urgency=low
189
190   * New upstream version 3.0.23-stable.
191   * Update all patches.
192
193  -- Roland Rosenfeld <roland@debian.org>  Mon, 26 Jan 2015 14:15:47 +0100
194
195 privoxy (3.0.22-1) unstable; urgency=low
196
197   * New upstream version 3.0.22-stable.
198   * Update all patches.
199   * Upgrade to Standards-Version 3.9.5 (no changes).
200   * Add upstream GPG signature check.
201   * Convert debian/copyright to DEP5.
202
203  -- Roland Rosenfeld <roland@debian.org>  Sun, 16 Nov 2014 18:38:40 +0100
204
205 privoxy (3.0.21-7+deb8u1) jessie-security; urgency=high
206
207   * 40_CVE-2016-1982: Prevent invalid reads in case of corrupt
208     chunk-encoded content.
209   * 41_CVE-2016-1983: Remove empty Host headers in client requests.
210     Previously they would result in invalid reads.
211
212  -- Roland Rosenfeld <roland@debian.org>  Fri, 22 Jan 2016 17:09:48 +0100
213
214 privoxy (3.0.21-7) unstable; urgency=medium
215
216   * 37_CVE-2015-1380: denial of service.
217   * 38_CVE-2015-1381: multiple segmentation faults and memory leaks in the
218     pcrs code.
219   * 39_CVE-2015-1382: invalid read.
220   * These 3 patches Closes: #776490.
221
222  -- Roland Rosenfeld <roland@debian.org>  Wed, 28 Jan 2015 19:46:42 +0100
223
224 privoxy (3.0.21-5) unstable; urgency=low
225
226   * 34_CVE-2015-1030: Fix memory leak in rfc2553_connect_to().  CID 66382
227   * 35_CVE-2015-1031-CID66394: unmap(): Prevent use-after-free if the map
228     only consists of one item.  CID 66394.
229   * 36_CVE-2015-1031-CID66376: pcrs_execute(): Consistently set *result to
230     NULL in case of errors.  Should make use-after-free in the caller less
231     likely.  CID 66391, CID 66376.
232   * These 3 patches Closes: #775167.
233
234  -- Roland Rosenfeld <roland@debian.org>  Mon, 12 Jan 2015 08:44:23 +0100
235
236 privoxy (3.0.21-4) unstable; urgency=low
237
238   * Enable hardening=+all
239   * Hardcode PIDFile in privoxy.service, since this isn't allowed as
240     variable (Closes: #746262).
241
242  -- Roland Rosenfeld <roland@debian.org>  Sat, 10 May 2014 14:19:03 +0200
243
244 privoxy (3.0.21-3) unstable; urgency=low
245
246   * When starting via systemd, do not run daemon as root, and honour log
247     file configuration. Thanks to Carlos Maddela for providing a patch
248     (Closes: #745274)
249
250  -- Roland Rosenfeld <roland@debian.org>  Mon, 21 Apr 2014 17:24:01 +0200
251
252 privoxy (3.0.21-2) unstable; urgency=low
253
254   * Use autotools-dev for arm64 compatibility (Closes: #727948).
255   * Depend on initscripts >= 2.87dsf-8, (Closes: #564563).
256   * Add systemd support (Thanks to Michael Stapelberg) (Closes: #639635).
257   * Upgrade to Standards-Version 3.9.5 (no changes).
258
259  -- Roland Rosenfeld <roland@debian.org>  Sat, 12 Apr 2014 12:54:58 +0200
260
261 privoxy (3.0.21-1) unstable; urgency=low
262
263   * New upstream version 3.0.21-stable.
264   * This fixes CVE-2013-2503 (Closes: #702896).
265   * Update all patches.
266   * Upgrade to Standards-Version 3.9.4 (no changes).
267
268  -- Roland Rosenfeld <roland@debian.org>  Fri, 05 Jul 2013 14:46:54 +0200
269
270 privoxy (3.0.20-1) unstable; urgency=low
271
272   * New upstream version 3.0.20-beta.
273   * Update all patches.
274   * Remove 29_typos, which is incorporated upstream now.
275   * 33_manpage_hyphen: Replace all -- in man page by \-\- to make lintian
276     happy.
277
278  -- Roland Rosenfeld <roland@debian.org>  Thu, 24 Jan 2013 17:40:51 +0100
279
280 privoxy (3.0.19-2+deb7u4) oldstable; urgency=high
281
282   * 42_CVE-2013-2503: Proxy authentication headers are removed unless the
283     new directive enable-proxy-authentication-forwarding is used.
284     Forwarding the headers potentionally allows malicious sites to trick
285     the user into providing it with login information (Closes: #702896).
286
287  -- Roland Rosenfeld <roland@debian.org>  Tue, 08 Mar 2016 08:52:26 +0100
288
289 privoxy (3.0.19-2+deb7u3) wheezy-security; urgency=high
290
291   * 40_CVE-2016-1982: Prevent invalid reads in case of corrupt
292     chunk-encoded content.
293   * 41_CVE-2016-1983: Remove empty Host headers in client requests.
294     Previously they would result in invalid reads.
295
296  -- Roland Rosenfeld <roland@debian.org>  Fri, 22 Jan 2016 17:51:41 +0100
297
298 privoxy (3.0.19-2+deb7u2) wheezy-security; urgency=medium
299
300   * 38_CVE-2015-1381: multiple segmentation faults and memory leaks in the
301     pcrs code.
302   * 39_CVE-2015-1382: invalid read.
303   * These 2 patches Closes: #776490 in wheezy.
304
305  -- Roland Rosenfeld <roland@debian.org>  Wed, 28 Jan 2015 20:33:47 +0100
306
307 privoxy (3.0.19-2+deb7u1) stable-security; urgency=medium
308
309   * 35_CVE-2015-1031-CID66394: unmap(): Prevent use-after-free if the map
310     only consists of one item.  CID 66394.
311   * 36_CVE-2015-1031-CID66376: pcrs_execute(): Consistently set *result to
312     NULL in case of errors.  Should make use-after-free in the caller less
313     likely.  CID 66391, CID 66376.
314   * These 2 patches Closes: #775167.
315
316  -- Roland Rosenfeld <roland@debian.org>  Sat, 17 Jan 2015 17:20:15 +0100
317
318 privoxy (3.0.19-2) unstable; urgency=low
319
320   * Migrate from dpatch to 3.0 (quilt) format.
321   * Reformat all patches.
322   * Change build depenency from dpatch to debhelper (>= 9).
323   * Change debian/compat to "9".
324   * Complete rewrite of debian/rules.
325   * Now uses hardening via debhelper.
326   * Remove README.source.
327   * Update to Standards-Version 3.9.3 (no changes).
328
329  -- Roland Rosenfeld <roland@debian.org>  Fri, 18 May 2012 21:24:55 +0200
330
331 privoxy (3.0.19-1) unstable; urgency=low
332
333   * New upstream version 3.0.19-stable.
334   * Adapt all patches to new version.
335
336  -- Roland Rosenfeld <roland@debian.org>  Tue, 27 Dec 2011 11:19:53 +0100
337
338 privoxy (3.0.18-1) unstable; urgency=low
339
340   * New upstream version 3.0.18-stable.
341   * Adapt all patches to new version.
342   * Add build-targets build-arch and build-indep.
343   * Upgrade to Standards-Version 3.9.2 (no changes).
344   * 29_typo: most old typos are fixed now, but lintian found new ones.
345
346  -- Roland Rosenfeld <roland@debian.org>  Mon, 21 Nov 2011 19:29:06 +0100
347
348 privoxy (3.0.17-1) unstable; urgency=low
349
350   * New upstream version 3.0.17-stable (Closes: #611016).
351   * Adapt all patches to the new version.
352   * Add debian/source/format (1.0).
353   * 29_typos: fix spelling of resource in privoxy-log-parser(1) man page.
354   * Upgrade to Standards-Version 3.9.1 (no changes).
355   * Add $named to Required-Start/Stop in init script. Thanks to Nikolaus
356     Schulz <microschulz@web.de> (Closes: #539405, #582710)
357   * Install /etc/privoxy/user.filter
358
359  -- Roland Rosenfeld <roland@debian.org>  Tue, 01 Mar 2011 21:10:26 +0100
360
361 privoxy (3.0.16-1+deb6u2) squeeze-lts; urgency=high
362
363   * Non-maintainer upload by the Squeeze LTS Team.
364   * CVE-2016-1982
365     Prevent invalid reads in case of corrupt chunk-encoded content
366   * CVE-2016-1983
367     Remove empty Host headers in client requests; resulting in
368     invalid reads.
369
370  -- Thorsten Alteholz <debian@alteholz.de>  Fri, 22 Jan 2016 18:03:02 +0100
371
372 privoxy (3.0.16-1+deb6u1) squeeze-lts; urgency=medium
373
374   * Non-maintainer upload by the Squeeze LTS team.
375   * Thanks to Roland Rosenfeld for maintaining privoxy and preparing these
376     patches:
377     - 35_CVE-2015-1031-CID66394: unmap(): Prevent use-after-free if the map
378       only consists of one item.  CID 66394.
379     - 36_CVE-2015-1031-CID66376: pcrs_execute(): Consistently set *result to
380       NULL in case of errors.  Should make use-after-free in the caller less
381       likely.  CID 66391, CID 66376.
382     - 38_CVE-2015-1381: multiple segmentation faults and memory leaks in the
383       pcrs code.
384     - 39_CVE-2015-1382: invalid read.
385
386  -- Holger Levsen <holger@debian.org>  Wed, 28 Jan 2015 19:44:30 +0100
387
388 privoxy (3.0.16-1) unstable; urgency=low
389
390   * New upstream version 3.0.16-stable.
391   * Adapt all patches to the new version.
392   * 30_localhost_fixup: removed, since this should no longer be necessary.
393   * 31_handle-as-empty-doc-returns-ok: now included upstream.
394   * 32_bind_fixup: Work around bind problems on startup (Closes: #534735).
395
396  -- Roland Rosenfeld <roland@debian.org>  Tue, 18 May 2010 10:14:18 +0200
397
398 privoxy (3.0.15-3) unstable; urgency=low
399
400   * Add Build-Dependency on docbook because docbook-xml which may be
401     chained via docbook-dsssl as an alternative to docbook may not be
402     enough on a unclean build environment. This should now also build on
403     the mips buildd.
404   * 31_handle-as-empty-doc-returns-ok: Patch from SourceForge that work2
405     around Firefox bug to wait forever if proxy returns a failure status
406     code in response to the CONNECT (Closes: #561126).
407
408  -- Roland Rosenfeld <roland@debian.org>  Fri, 25 Dec 2009 11:30:29 +0100
409
410 privoxy (3.0.15-2) unstable; urgency=low
411
412   * 30_localhost_fixup: Remove workaround for "localhost" listen-address,
413     which should solve all problems with privoxy not starting.
414     (Closes: #534735).
415
416  -- Roland Rosenfeld <roland@debian.org>  Sun, 13 Dec 2009 10:09:11 +0100
417
418 privoxy (3.0.15-1) unstable; urgency=low
419
420   * New upstream version 3.0.15-beta.
421   * Adapted all patches to the new upstream version.
422   * Added debian/README.source (from dpatch package) to explain how dpatch
423     works.
424   * Upgrade to Standards-Version 3.8.3 (no changes).
425   * 29_typos: fix some common typos.
426
427  -- Roland Rosenfeld <roland@debian.org>  Sat, 14 Nov 2009 14:22:31 +0100
428
429 privoxy (3.0.14-1) unstable; urgency=low
430
431   * New upstream version 3.0.14-beta.
432   * Adapted all patches to the new upstream version.
433   * --enable-no-gifs (uses PNG instead of GIF in replacement files).
434
435  -- Roland Rosenfeld <roland@debian.org>  Sun, 26 Jul 2009 12:06:00 +0200
436
437 privoxy (3.0.13-1) unstable; urgency=low
438
439   * New upstream version 3.0.13-beta.
440   * Adapted all patches to the new upstream version.
441   * Removed 03_ipv6, because IPv6 is now supported upstream.
442   * Upgrade to Standards-Version 3.8.1 (no changes)
443   * Fix matcha-all.action typo in debian/postinst (Closes: #534270).
444
445  -- Roland Rosenfeld <roland@debian.org>  Tue, 23 Jun 2009 15:09:08 +0200
446
447 privoxy (3.0.12-2) unstable; urgency=low
448
449   * 03_ipv6: Use s6_addr instead of in6_u, which is not portable.
450
451  -- Roland Rosenfeld <roland@debian.org>  Wed, 25 Mar 2009 21:41:20 +0100
452
453 privoxy (3.0.12-1) unstable; urgency=low
454
455   * New upstream version 3.0.12-stable.
456   * Adapt all patches to new upstream version.
457   * Remove 30_quiet_start, because this is provided upstream now.
458
459  -- Roland Rosenfeld <roland@debian.org>  Wed, 25 Mar 2009 13:27:30 +0100
460
461 privoxy (3.0.11-1) unstable; urgency=low
462
463   * New upstream version 3.0.11-stable.
464   * 19_manpage_fixup incorporated upstream now.
465   * 24_global_action is incorporated upstream in a similar way.
466   * postinst: try to make removal of standards.action and global.action
467     and new file match-all.action smooth to a user who does not want to
468     modify his config file.
469   * 30_quiet_start: Suppress INFO log messages on stderr at program startup.
470   * Stop redirecting stderr to errorlog file but print all config file
471     errors to stderr at startup.  This closes the stderr filehandle since
472     upstream fixed the behavior in jcc.c 1.153.
473     This also solves the problem, that syntax errors in config file
474     weren't noticed, cause they are written to the console on start now
475     (Closes: #375174)
476   * Modify init.d script to be more lsb compliant.
477     Depends on lsb-base (>= 3.2-13)
478   * Allow disabling privoxy via RUN_DAEMON=no in /etc/default/privoxy.
479     (Closes: #482563).
480   * Update README.Debian to fit all changes.
481
482  -- Roland Rosenfeld <roland@debian.org>  Sun, 22 Feb 2009 22:07:08 +0100
483
484 privoxy (3.0.10-2) unstable; urgency=low
485
486   * IPv6 patch added again: 03_ipv6: privoxy-3.0.10-ipv6-all-6.diff by
487     Petr Písař (Closes: #179461).
488     It seems that the old bugs #391600 and #393605, which appeared with
489     the previous version, are fixed now.
490   * 28_listen_localhost: Listen on localhost:8118 instead of 127.0.0.1:8118,
491     because this is independent from localhost IP (127.0.0.1 vs. 127.0.1.1)
492     and also supports IPv6 (Closes: #512888).
493   * 05_default_action: unblock qa.debian.org/popcon-graph.php (Closes: #479525)
494   * Create log dir in init script, if it does not exist (Closes: #491423).
495
496  -- Roland Rosenfeld <roland@debian.org>  Sun, 15 Feb 2009 13:39:10 +0100
497
498 privoxy (3.0.10-1) UNRELEASED; urgency=low
499
500   * Not released to Debian but only on sourceforge.net.
501   * New upstream version 3.0.10-stable (Closes: #499324).
502   * Install privoxy-log-parser into /usr/bin.
503   * Add lintian-override for libtool warnings according pcre, because we
504     do not use this version of pcre but the one from libpcre3-dev.
505
506  -- Roland Rosenfeld <roland@debian.org>  Sat, 20 Sep 2008 17:33:30 +0200
507
508 privoxy (3.0.9-1) unstable; urgency=low
509
510   * New upstream version 3.0.9-beta.
511   * Upgrade all patches to new version:
512     - 20_makefile_fixup included upstream.
513   * The new version doesn't support PDF documentation any more, so remove
514     it from the Debian package.
515     -> Stop Build-Depending on htmldoc.
516   * The new version doesn't support text/plain documentation any more, so
517     remove it from the Debian package.
518   * Upgrade to Standards-Version 3.8.0 (no changes)
519   * Move documentation from doc-base section Apps/Net to Network/Web Browsing.
520   * chown user:group instead of user.group in postinst to be more compatible.
521   * 05_defaut_action: unblock qa.debian.org/popcon.php (Closes: #479525).
522
523  -- Roland Rosenfeld <roland@debian.org>  Mon, 07 Jul 2008 22:35:17 +0200
524
525 privoxy (3.0.8-1) unstable; urgency=low
526
527   * New upstream release 3.0.8-stable.
528   * Upgrade all patches to new version.
529
530  -- Roland Rosenfeld <roland@debian.org>  Sun, 20 Jan 2008 22:19:02 +0100
531
532 privoxy (3.0.7-2) unstable; urgency=low
533
534   * Remove trailing space from debian/patches/00list to make lintian happy.
535   * postinst: On upgrade from 3.0.6 and below the config file format
536     changed: actionsfile now needs filename.action as parameter instead of
537     filename. Fix this config file change in postinst if necessary.
538     (Closes: #456274).
539   * Upgrade to Standards-Version 3.7.3 (no changes).
540   * 19_manpage_fixup: Replace "ö" by "\[:o]" in privoxy.8.
541
542  -- Roland Rosenfeld <roland@debian.org>  Sat, 12 Jan 2008 16:02:14 +0100
543
544 privoxy (3.0.7-1) unstable; urgency=low
545
546   * New upstream version 3.0.7-beta.
547   * Adapt all patches to new version.
548   * Enable new zlib feature (Closes: #368448):
549     - build-depend on zlib1g-dev
550     - disable prevent-compression in 25_standard_medium.dpatch
551   * Remove 28_pcre_returncode.dpatch, which is now applied upstream.
552   * Remove 23_fix_faq_id.dpatch, which is now applied upstream.
553   * Fix Homepage header in control file.
554   * 05_defaut_action: disable filter{js-annoyances} for
555     http://www.memo.de/ (Closes: #441256).
556   * Update debian/watch file based on an idea of Raphael Geissert.
557     (Closes: #449643)
558
559  -- Roland Rosenfeld <roland@debian.org>  Tue, 11 Dec 2007 19:34:35 +0100
560
561 privoxy (3.0.6-4) unstable; urgency=low
562
563   * Set "enable-remote-http-toggle 0" by default because otherwise
564     requests may be able to bypass filtering by setting "X-Filter: No"
565     headers using some strange javascript code.
566   * Disable default logging of every GET/POST/CONNECT request to protect
567     your privacy a bit more.
568   * 05_defaut_action: Stop blocking Andorra ccTLD (.ad) (Closes: #445461).
569   * Run make clean/distclean only if GNUmakefile exists in debian/rules.
570
571  -- Roland Rosenfeld <roland@debian.org>  Sun, 21 Oct 2007 12:47:51 +0200
572
573 privoxy (3.0.6-3) unstable; urgency=low
574
575   * According to http://wiki.debian.org/AccountHandlingInMaintainerScripts
576     removing system users in postrm isn't a good idea. So the removal of
577     user privoxy in postrm was disabled and deluser/adduser of existing
578     user in postinst was also removed. This should avoid problems with
579     purging privoxy if passwd package isn't installed (Closes: #417015).
580
581  -- Roland Rosenfeld <roland@debian.org>  Sat, 19 May 2007 21:22:42 +0200
582
583 privoxy (3.0.6-2) unstable; urgency=medium
584
585   * 28_pcre_returncode: Don't crash if pcre returns an error code that
586     pcrs didn't expect (Closes: #404284).
587
588  -- Roland Rosenfeld <roland@debian.org>  Sat, 23 Dec 2006 21:47:12 +0100
589
590 privoxy (3.0.6-1) unstable; urgency=low
591
592   * New upstream release 3.0.6.
593     - remove 28_usermanual_slash.dpatch, which is already included
594       upstream now.
595   * README.Debian: mention that privoxy has to be used as HTTP proxy to
596     access http://p.p/ URLs (Closes: #398162).
597
598  -- Roland Rosenfeld <roland@debian.org>  Mon, 20 Nov 2006 19:29:27 +0100
599
600 privoxy (3.0.5-beta-3) unstable; urgency=medium
601
602   * Disable the IPv6 patch, because this is seems to have too many bugs
603     for a release right now.
604     - This reopens #179461.
605     - This solves the problem, that "listen-address :8118" listens on
606       localhost only (Closes: #391600).
607     - This solves the problem, that regex pattern at front of hostname
608       is ignored (Closes: #393605).
609   * Use /usr/share/dpatch/dpatch.make in debian/rules instead of adding
610     the content by hand.
611   * Extended version of 26_edit_only_writable.dpatch by Fabian Keil.  Now
612     shows a message, that the file is write protected.  See SF#1564026.
613
614  -- Roland Rosenfeld <roland@debian.org>  Sun, 22 Oct 2006 11:53:02 +0200
615
616 privoxy (3.0.5-beta-2) unstable; urgency=low
617
618   * 27_remove_nsl.dpatch: Remove unnecessary linking against libnsl.
619   * 28_usermanual_slash.dpatch: Redirect http://p.p/user-manual (without
620     trailing slash) to http://p.p/user-manual/ (with trailing slash),
621     otherwise the links will be broken (Closes: #244931).
622
623  -- Roland Rosenfeld <roland@debian.org>  Sat,  7 Oct 2006 13:12:13 +0200
624
625 privoxy (3.0.5-beta-1) unstable; urgency=low
626
627   * New upstream version 3.0.5-beta.
628   * hide-referrer{foo} now allows everything as a forged referrer not
629     only http/https URLs and ignoring invalid URLs (Closes: #258193).
630   * Fixes the name of the filter from "popups" to "all-popups" in
631     user.action. (Closes: #385886).
632   * Block http://www.google-analytics.com/urchin.js because this is used
633     for cross site user tracking according to
634     http://www.google.com/analytics/ (Closes: #340913).
635   * Adapted all patches to this version.
636   * The following patches are incorporated upstream now, so they are no
637     longer needed: 01_local_usermanual.dpatch, 04_nomultiproxy.dpatch,
638     07_typos.dpatch, 08_log_pthread.dpatch, 09_no_identity.dpatch,
639     12_multiple-filters.dpatch, 13_memory.dpatch, 18_dns_retry.dpatch.
640   * 20_makefile_fixup.dpatch: Fix a syntax error in the GNUmakefile.in.
641   * 05_default_action.dpatch: main parts are incorporated upstream now.
642   * 05_default_action.dpatch: disable filter ie-eploits for amazon.de,
643     cause they use %01 and %02 as delimiters for multipage results
644     (Closes: #243245).
645   * 03_ipv6.dpatch: Add IPv6 support (Closes: #179461).
646   * 23_fix_faq_id.dpatch: Fix value of id attribute in <sect2> tag (no
647     underscore allowed) of faq.sgml.
648   * 24_global_action.dpatch: Move the global default for all pages (/)
649     from default.action to global.action to make updates with local
650     configurations easier.
651   * 25_standard_medium.dpatch: Change the global default from
652     standard.Cautious to standard.Medium, which is similar to the old
653     3.0.3 behavior and doesn't change too much (only
654     filter{js-annoyances}, filter{html-annoyances} and
655     filter{unsolicited-popups} are switched off now additionally because
656     they often cause trouble by using very much CPU time).
657   * 26_edit_only_writable.dpatch: Hide the edit button on
658     http://p.p/show-status if action file can not be written by the
659     privoxy user.
660   * default.action and standard.action are no longer owned by privoxy but
661     by root to show that these files are maintained upstream while users
662     should maintain their local changes in global.action and user.action.
663   * Add LSB compliance to init.d script (INIT INFO and status).
664
665  -- Roland Rosenfeld <roland@debian.org>  Sat, 23 Sep 2006 23:37:03 +0200
666
667 privoxy (3.0.3-2-2) unstable; urgency=low
668
669   * Upgrade to Standards-Version 3.7.2 (no changes).
670   * 17_502_no_such_domain.dpatch: Changes the 404 HTTP status code of the
671     "No such Domain" template to 502 Bad Gateway, which seems to be more
672     correct according to http://www.w3.org/Protocols/rfc2616/rfc2616-sec10.html
673     (Closes: #380389).
674   * Disable filter{js-annoyances} and filter{unsolicited-popups} for
675     .cnrs.fr and blogs.msdn.com, because these sites consume very much CPU
676     time otherwise (Closes: #377843).
677   * 18_dns_retry.dpatch by Fabian Keil <fk@fabiankeil.de>: 10 retries
678     before giving up DNS lookup. This hopefully Closes: #335660.
679   * 19_manpage_fixup.dpatch:
680     - Convert Latin-1 char á to groff equivalent in man page.
681     - Quote minus signs to differentiate them from hyphens.
682   * Do not filter{banners-by-size} on .w3.org pages, because these often
683     contain validator icons (Closes: #319025).
684
685  -- Roland Rosenfeld <roland@debian.org>  Sat,  5 Aug 2006 15:15:17 +0200
686
687 privoxy (3.0.3-2-1) unstable; urgency=low
688
689   * New upstream version 3.0.3-2.
690   * Add debian/watch file.
691   * Remove parts of 13_memory.dpatch, which seems to free too much
692     memory (Closes: #353110, #354611).
693
694  -- Roland Rosenfeld <roland@debian.org>  Mon, 27 Feb 2006 23:28:52 +0100
695
696 privoxy (3.0.3-6) unstable; urgency=low
697
698   * Now hopefully really redirect all output of logrotate to /dev/null
699     (Closes: #314868).
700   * Migrate all patches to dpatch mechanism.
701   * Upgrade to debhelper 5.
702   * Call htmldoc with parameter --no-embedfonts to keep PDF files small.
703   * Build-Depends on htmldoc (>= 1.8.25-1), because older versions caused
704     broken PDF documentation on 64bit systems.
705   * Fix some typos in user-manual.
706   * Add multiple filter file support (from CVS) (Closes: #201177).
707   * Fix some memory leaks, mallocs, double frees (from CVS).
708   * Remove CVS $-tags from config files to make it easier for users to
709     keep the configuration in a VCS (Closes: #350799).
710   * Remove trailing spaces from all config files now.
711   * Build man page (and HTML version of it) at build time.
712
713  -- Roland Rosenfeld <roland@debian.org>  Sat, 11 Feb 2006 21:27:14 +0100
714
715 privoxy (3.0.3-5) unstable; urgency=low
716
717   * Redirect output of restart script in logrotate to /dev/null
718     (Closes: #314868).
719   * Upgrade to Standards-Version 3.6.2:
720     - Recommends: doc-base
721   * Build-Depends on autotools-dev and copy config.guess and config.sub
722     from there on every build (Closes: #332767).
723   * After dechunking remove the "chunked"-header instead of replacing it
724     by an d"identity" header. Thanks to Michael Shields for reporting this
725     (Closes: #318683).
726   * Update address of FSF in copyright file.
727
728  -- Roland Rosenfeld <roland@debian.org>  Sun,  9 Oct 2005 13:44:55 +0200
729
730 privoxy (3.0.3-4) unstable; urgency=low
731
732   * Stop converting entities to 8bit chars in the documentation
733     (Closes: #203697).
734   * Fix typos ('persistant' and 'Januar') in man page and man page sources
735     (Closes: #302145).
736   * Restart privoxy in logrotate script instead of sendig a kill -HUP, to
737     triggering reopen of log files (Closes: #285059).
738   * Apply patch by Jindrich Makovicka to fix race conditions in log
739     writing functions (Closes: #299662).
740   * Stop hiding referrer for www.petitiononline.com/mod_perl/signed.cgi,
741     because this site does not work otherwise (Closes: #250407).
742
743  -- Roland Rosenfeld <roland@debian.org>  Sun, 15 May 2005 15:28:56 +0200
744
745 privoxy (3.0.3-3) unstable; urgency=low
746
747   * Now really remove multiproxy.org from all documentation, not only from
748     the config file (Closes: #198953).
749
750  -- Roland Rosenfeld <roland@debian.org>  Sun, 15 Feb 2004 23:11:29 +0100
751
752 privoxy (3.0.3-2) unstable; urgency=low
753
754   * no banners-by-side on "/valid-" images, because that's usually from
755     validator.w3.org (Closes: #221009).
756   * Upgrade to Standards-Version 3.6.1 (no changes).
757   * Add Homepage URL to the package description.
758   * If the privoxy user is already existing as a non-system user in
759     postinst, this no longer fails, but deletes the non-system user before
760     adding it again as a system user (Closes: #232724).
761   * Use deluser instead of userdel in postrm.
762   * Redirect stderr of privoxy to /var/log/privoxy/errfile to avoid
763     problems with kept open file descriptors (Closes: #200712).
764   * Remove comment from config file, which points to list of open proxies
765     at multiproxy.org (Closes: #198953).
766
767  -- Roland Rosenfeld <roland@debian.org>  Sun, 15 Feb 2004 15:13:27 +0100
768
769 privoxy (3.0.3-1) unstable; urgency=low
770
771   * New upstream version 3.0.3.
772     - This introduces workarounds for server (PHP <4.2.3) bugs including
773       the "blank page" problem (Closes: #215231).
774     - Avoid the conversion of "open" in scripts to "PrivoxyWindowOpen"
775       (Closes: #197995).
776     - "advocancy" is no longer blocked (Closes: #202042).
777     - Fixed yet another two memory leaks (Closes: #215911).
778   * Stop backup of pdf directory, because it is no longer contained in the
779     upstream package.
780   * Create doc/pdf, which is missing upstream.
781   * disable filter{unsolicited-popups} for www.perl.com/language/newdocs/pod/
782     to avoid problems with "PrivoxyWindowOpen" in Perl manuals
783     (Closes: #195311).
784   * Apply patch make privoxy compilable on woody where htmldoc --version
785     doesn't exist (Closes: #216524).
786
787  -- Roland Rosenfeld <roland@debian.org>  Sat, 31 Jan 2004 11:25:53 +0100
788
789 privoxy (3.0.2-5) unstable; urgency=low
790
791   * Merge corrections from upstream default.action 1.7.
792     - demoronizer filter (which caused trouble on non latin1 charsets) is
793       now switched off by default (Closes: #202234).
794
795  -- Roland Rosenfeld <roland@debian.org>  Tue,  9 Sep 2003 21:31:51 +0200
796
797 privoxy (3.0.2-4) unstable; urgency=low
798
799   * Add a versioned build dependency on htmldoc (>= 1.8.20), because there
800     seem to be some options mission in the old 1.8.17 (Closes: #192457).
801   * Merge rotation of logfile and jarfile in logrotate script.
802   * Test whether /var/run/privoxy.pid is existing and don't bother when no
803     privoxy is running in logrotate script (Closes: #191838).
804   * Remove /var/run/privoxy.pid on privoxy stop in init.d script.
805   * Mention apt-get instead of dpkg in user-manual (Closes: #189239).
806   * Remove trailing whitespace from text versions of user-manual,
807     developer-manual and faq (Closes: #192566).
808
809  -- Roland Rosenfeld <roland@debian.org>  Fri,  9 May 2003 08:21:30 +0200
810
811 privoxy (3.0.2-3) unstable; urgency=low
812
813   * Stop filtering favicon.ico, which may cause trouble (Closes: #188947).
814   * Send SIGHUP to privoxy instead of touching /etc/provoxy/config in
815     logrotate script to tell privoxy that the logfiles were rotated
816     (Closes: #189240).
817   * Remove trailing spaces from config file (Closes: #189240).
818   * Install man page as privoxy(8) instead of privoxy(1), because this is
819     a system binary.
820   * Build HTML, text, and PDF versions of the documentation from source.
821   * Fix setting of dodk in configure.in.
822   * Add option "--linkcolor #0000ff" to htmldoc call in ldp_print to be
823     independent of ~/.htmldocrc color setting.
824   * Mention PDF and text version of the documentation in doc-base files.
825   * Install PDF version of the documentation, too.
826   * Install HTML version of the man page, too.
827
828  -- Roland Rosenfeld <roland@debian.org>  Mon, 21 Apr 2003 11:11:31 +0200
829
830 privoxy (3.0.2-2) unstable; urgency=low
831
832   * Don't apply any filters to {bugs|lists}.debian.org (Closes: #186537).
833   * Prepend "http://config.privoxy.org" before "/user-manual/" to always
834     get a correct URL for the local user-manual (also on 404 error pages).
835     (Closes SF-719724).
836
837  -- Roland Rosenfeld <roland@debian.org>  Sun, 13 Apr 2003 12:49:15 +0200
838
839 privoxy (3.0.2-1) unstable; urgency=low
840
841   * New upstream version 3.0.2.
842   * Update Standards-Version to 3.5.9 (no changes).
843
844  -- Roland Rosenfeld <roland@debian.org>  Wed, 26 Mar 2003 19:45:07 +0100
845
846 privoxy (3.0.0-6) unstable; urgency=low
847
848   * Fixed a bug in local user-manual patch, which failed when accessing
849     http://config.privoxy.org/user-manual/ (without a file name).
850
851  -- Roland Rosenfeld <roland@debian.org>  Sun,  2 Mar 2003 13:40:48 +0100
852
853 privoxy (3.0.0-5) unstable; urgency=low
854
855   * Stop build-depending on special versions of libc6-dev and gcc.
856     Hopefully all auto-builders run new versions which shouldn't cause
857     trouble (Closes: #182267)
858
859  -- Roland Rosenfeld <roland@debian.org>  Mon, 24 Feb 2003 19:07:11 +0100
860
861 privoxy (3.0.0-4) unstable; urgency=low
862
863   * Set "enable-edit-actions 0" and "enable-remote-toggle 0" in config
864     file, instead of simply commenting out these two lines.  Mention this
865     configuration change in README.Debian (Closes: #172965, #172966).
866   * Add new "cgi" user-manual, which sends the user manual to the client
867     and activate it in config file (Closes: #148128).
868   * Build-Depend on libc6-dev (>> 2.2.5) to avoid problems with pthread
869     (Closes: #158306, #162693).
870   * Don't search for user bsmtp in /etc/passwd before using adduser.
871     adduser handles already existing users correct.
872   * Remove /etc/provoxy on purge (Closes: #164039).
873   * Upgrade to Standards-Version 3.5.8:
874     - remove support for DEB_BUILD_OPTION "debug"
875     - add support for DEB_BUILD_OPTION "noopt"
876   * Upgrade to debhelper >=4 and use debian/compat instead of DH_COMPAT.
877   * Upgrade config.guess and config.sub (from autotools-dev 20030110.1).
878   * Remove no-pthread workaround for hppa and build-depend on gcc >=3.2.2,
879     which supports -pthread on hppa, too.
880
881  -- Roland Rosenfeld <roland@debian.org>  Sun, 23 Feb 2003 13:34:11 +0100
882
883 privoxy (3.0.0-3) unstable; urgency=low
884
885   * Add aliases "wafer" and "vanilla-wafer" for "send-wafer" and
886     "send-vanilla-wafer" to actionlist to provide backward compatibility
887     to 2.9.14 (Closes: #154647).
888
889  -- Roland Rosenfeld <roland@debian.org>  Sun,  8 Sep 2002 11:43:38 +0200
890
891 privoxy (3.0.0-2) unstable; urgency=low
892
893   * Recompile with libc6 from testing (instead of unstable).
894
895  -- Roland Rosenfeld <roland@debian.org>  Fri,  6 Sep 2002 17:32:35 +0200
896
897 privoxy (3.0.0-1) unstable; urgency=low
898
899   * New upstream version (Closes: #158613).
900   * Remove version number from config file, to avoid changing it on every
901     new upstream version.  Sorry, this time you will still be bothered...
902
903  -- Roland Rosenfeld <roland@debian.org>  Sun,  1 Sep 2002 18:58:07 +0200
904
905 privoxy (2.9.20-1) unstable; urgency=low
906
907   * New upstream version.
908
909  -- Roland Rosenfeld <roland@debian.org>  Sun, 11 Aug 2002 11:05:01 +0200
910
911 privoxy (2.9.18-2) unstable; urgency=low
912
913   * Disable docbook, we use the precompiled docs (Closes: #155989).
914
915  -- Roland Rosenfeld <roland@debian.org>  Sat, 10 Aug 2002 09:36:58 +0200
916
917 privoxy (2.9.18-1) unstable; urgency=low
918
919   * New upstream version.
920   * Use start-stop-daemon for starting privoxy to avoid problems on start,
921     when privoxy is already running (Closes: #154882).
922   * Undo broken -Ipcre inclusion in GNUmakefile.in, which causes trouble
923     with using wrong pcreposix.h.
924
925  -- Roland Rosenfeld <roland@debian.org>  Thu,  8 Aug 2002 21:01:48 +0200
926
927 privoxy (2.9.16-1) unstable; urgency=low
928
929   * New upstream version.
930   * Exclude CVS files from dh_installdocs (when compiling from CVS).
931   * Add user.action and standard.action to /etc/privoxy.
932   * Install images for html version of documentation.
933   * Do no longer build html and txt versions of documentation using
934     docbook, but use the converted versions which come with the upstream
935     package.
936   * default.action fixed upstream: "downloads" no longer blocked
937     (Closes: #148290).
938   * default.filter fixed upstream: Made WeBugs job ungreedy (Closes: #149450).
939   * Remove the "beta" from the version number (the final release will be
940     named 3.0, so it's superfluous).
941
942  -- Roland Rosenfeld <roland@debian.org>  Sat, 27 Jul 2002 18:55:11 +0200
943
944 privoxy (2.9.14-beta-4) unstable; urgency=low
945
946   * Damn, why did I write "i386-linux" into the rules file, when I try to
947     write a work around for hppa?  Fixed now (Closes: #148227).
948
949  -- Roland Rosenfeld <roland@debian.org>  Sun, 26 May 2002 22:33:26 +0200
950
951 privoxy (2.9.14-beta-3) unstable; urgency=low
952
953   * Fix typo ('[' instead of '{') in default.action (Closes: #148122).
954   * Disable edit-actions and remote-toggle in config file by default
955     (Closes: #148125).
956   * Use --disable-pthread on hppa, to avoid problem with hppa gcc not
957     supporting -pthread option (Closes: #148117).
958   * Install p_doc.css in documentation directory.
959
960  -- Roland Rosenfeld <roland@debian.org>  Sun, 26 May 2002 01:40:18 +0200
961
962 privoxy (2.9.14-beta-2) unstable; urgency=low
963
964   * Fix debian/rules clean to really clean.
965   * Change owner of /etc/privoxy/{*.action|trust} to privoxy in postinst,
966     to allow modification of these files web interface (Closes: SF-552144).
967
968  -- Roland Rosenfeld <roland@debian.org>  Thu, 23 May 2002 18:38:27 +0200
969
970 privoxy (2.9.14-beta-1) unstable; urgency=low
971
972   * New upstream version.
973
974  -- Roland Rosenfeld <roland@debian.org>  Sat, 13 Apr 2002 18:05:26 +0200
975
976 privoxy (2.9.13-beta-2) unstable; urgency=low
977
978   * Create HTML and ASCII versions of the documentation using docbook now.
979
980  -- Roland Rosenfeld <roland@debian.org>  Sun, 31 Mar 2002 23:53:28 +0200
981
982 privoxy (2.9.13-beta-1) unstable; urgency=low
983
984   * Initial Release.
985
986  -- Roland Rosenfeld <roland@debian.org>  Fri, 29 Mar 2002 11:52:03 +0100