~ubuntu-branches/ubuntu/maverick/samba/maverick-security

« back to all changes in this revision

Viewing changes to debian/changelog

  • Committer: Bazaar Package Importer
  • Author(s): Chuck Short
  • Date: 2010-01-29 06:16:15 UTC
  • mfrom: (0.27.9 upstream) (0.34.4 squeeze)
  • Revision ID: james.westby@ubuntu.com-20100129061615-37hs6xqpsdhjq3ld
Tags: 2:3.4.5~dfsg-1ubuntu1
* Merge from debian testing.  Remaining changes:
  + debian/patches/VERSION.patch:
    - set SAMBA_VERSION_SUFFIX to Ubuntu.
  + debian/smb.conf:
    - Add "(Samba, Ubuntu)" to server string.
    - Comment out the default [homes] share, and add a comment about "valid users = %s"
      to show users how to restrict access to \\server\username to only username.
    - Set 'usershare allow guests', so that usershare admins are allowed to create
      public shares in additon to authenticated ones.
    - add map to guest = Bad user, maps bad username to gues access.
  + debian/samba-common.conf:
    - Do not change priority to high if dhclient3 is installed.
    - Use priority medium instead of high for the workgroup question.
  + debian/mksambapasswd.awk:
    - Do not add user with UID less than 1000 to smbpasswd.
  + debian/control: 
    - Make libswbclient0 replace/conflict with hardy's likewise-open.
    - Don't build against ctdb, since its not in main yet.
  + debian/rules:
    - Enable "native" PIE hardening.
    - Add BIND_NOW to maximize benefit of RELRO hardening.
  + Add ufw integration:
    - Created debian/samba.ufw.profile.
    - debian/rules, debian/samba.dirs, debian/samba.files: install
  + Add apoort hook:
    - Created debian/source_samba.py.
    - debian/rules, debian/samba.dirs, debian/samba-common-bin.files: install
  + debian/rules, debian/samba.if-up: allow "NetworkManager" as a recognized address
    family... it's obviously /not/ an address family, but it's what gets
    sent when using NM, so we'll cope for now.  (LP: #462169). Taken from karmic-proposed.
  + debian/control: Recommend keyutils for smbfs (LP: #493565)
  + Dropped patches:
    - debian/patches/security-CVE-2009-3297.patch: No longer needed
    - debian/patches/fix-too-many-open-files.patch: No longer needed

Show diffs side-by-side

added added

removed removed

Lines of Context:
1
 
samba (2:3.4.3-2ubuntu4) lucid; urgency=low
2
 
 
3
 
  * debian/rules, debian/samba.dirs, debian/samba-common-bin.dirs,
4
 
    debian/source_samba.py: Added apport hook apart of the server-lucid-apport-hooks
5
 
    specification. 
6
 
 
7
 
 -- Chuck Short <zulcss@ubuntu.com>  Fri, 29 Jan 2010 08:19:49 -0500
 
1
samba (2:3.4.5~dfsg-1ubuntu1) lucid; urgency=low
 
2
 
 
3
  * Merge from debian testing.  Remaining changes:
 
4
    + debian/patches/VERSION.patch:
 
5
      - set SAMBA_VERSION_SUFFIX to Ubuntu.
 
6
    + debian/smb.conf:
 
7
      - Add "(Samba, Ubuntu)" to server string.
 
8
      - Comment out the default [homes] share, and add a comment about "valid users = %s"
 
9
        to show users how to restrict access to \\server\username to only username.
 
10
      - Set 'usershare allow guests', so that usershare admins are allowed to create
 
11
        public shares in additon to authenticated ones.
 
12
      - add map to guest = Bad user, maps bad username to gues access.
 
13
    + debian/samba-common.conf:
 
14
      - Do not change priority to high if dhclient3 is installed.
 
15
      - Use priority medium instead of high for the workgroup question.
 
16
    + debian/mksambapasswd.awk:
 
17
      - Do not add user with UID less than 1000 to smbpasswd.
 
18
    + debian/control: 
 
19
      - Make libswbclient0 replace/conflict with hardy's likewise-open.
 
20
      - Don't build against ctdb, since its not in main yet.
 
21
    + debian/rules:
 
22
      - Enable "native" PIE hardening.
 
23
      - Add BIND_NOW to maximize benefit of RELRO hardening.
 
24
    + Add ufw integration:
 
25
      - Created debian/samba.ufw.profile.
 
26
      - debian/rules, debian/samba.dirs, debian/samba.files: install
 
27
    + Add apoort hook:
 
28
      - Created debian/source_samba.py.
 
29
      - debian/rules, debian/samba.dirs, debian/samba-common-bin.files: install
 
30
    + debian/rules, debian/samba.if-up: allow "NetworkManager" as a recognized address
 
31
      family... it's obviously /not/ an address family, but it's what gets
 
32
      sent when using NM, so we'll cope for now.  (LP: #462169). Taken from karmic-proposed.
 
33
    + debian/control: Recommend keyutils for smbfs (LP: #493565)
 
34
    + Dropped patches:
 
35
      - debian/patches/security-CVE-2009-3297.patch: No longer needed
 
36
      - debian/patches/fix-too-many-open-files.patch: No longer needed
 
37
 
 
38
 -- Chuck Short <zulcss@ubuntu.com>  Fri, 29 Jan 2010 06:16:15 +0000
 
39
 
 
40
samba (2:3.4.5~dfsg-1) unstable; urgency=low
 
41
 
 
42
  * New upstream release. Bugs fixed by this release:
 
43
    - Memory leak in smbd. Closes: #538819, #558453
 
44
  * Declare a versioned dependency of winbind and samba on libwbclient0
 
45
    Closes: #550481
 
46
  * A few lintian fixes:
 
47
  * Drop /var/run/samba from samba-common. The directory is created
 
48
    by init scripts when needed.
 
49
  * No longer prepend a path to the mksmbpasswd call in samba.postinst.
 
50
    This prevents the local administrator to use a replacement version
 
51
    for some local reason.
 
52
 
 
53
 -- Christian Perrier <bubulle@debian.org>  Sat, 23 Jan 2010 12:16:42 +0100
 
54
 
 
55
samba (2:3.4.4~dfsg-1) unstable; urgency=low
 
56
 
 
57
  * New upstream version.
 
58
  * Drop all RFC files from upstream source, therefore using a "~dfsg"
 
59
    suffix to upstream version number.
 
60
  * Bugs fixed upstream:
 
61
    - fixed list of workgroup servers in libsmbclient. 
 
62
      Closes: #555462, #561148
 
63
    - fixed documentation of the credentials file format in
 
64
      mount.cifs(8). Closes: #552250
 
65
 
 
66
 -- Christian Perrier <bubulle@debian.org>  Thu, 14 Jan 2010 20:16:34 +0100
8
67
 
9
68
samba (2:3.4.3-2ubuntu3) lucid; urgency=low
10
69