~ubuntu-branches/ubuntu/natty/apt/natty-security

From Revision 146 to 127

expand all

collapse all

Rev		Summary	Authors	Tags	Date	Diff	Files
146		* SECURITY UPDATE: Disable apt-key net-update for now, as va... * SECURITY UPDATE: Disable apt-key net-update for now, as validation   code is still insecure   - cmdline/apt-key: exit 1 immediately in net_update()   - CVE-2012-0954   - LP: #1013639	Jamie Strandboge	0.8.13.2ubuntu4.6	11 years ago
145		adjust apt-key to ensure no collisions on subkeys too. Patch... adjust apt-key to ensure no collisions on subkeys too. Patch thanks to Marc Deslauriers. (LP: #1013128)	Jamie Strandboge	0.8.13.2ubuntu4.5	11 years ago
144		* SECURITY UPDATE: trust bypass via stale InRelease file (LP... * SECURITY UPDATE: trust bypass via stale InRelease file (LP: #947108)   - CVE-2012-0214 [ David Kalnischkies ] * apt-pkg/acquire-item.cc:   - remove 'old' InRelease file if we can't get a new one before     proceeding with Release.gpg to avoid the false impression of a still     trusted repository by a (still present) old InRelease file.     Thanks to Simon Ruderich for reporting this issue! (CVE-2012-0214)	Marc Deslauriers	0.8.13.2ubuntu4.4	12 years ago
143		* SECURITY UPDATE: Restore apt-ket net-update functionality ... * SECURITY UPDATE: Restore apt-ket net-update functionality (LP: #857472)   - cmdline/apt-key: improve key validation.	Marc Deslauriers	0.8.13.2ubuntu4.3	12 years ago
142		* SECURITY UPDATE: Disable apt-key net-update for now, as va... * SECURITY UPDATE: Disable apt-key net-update for now, as validation   code is insecure. (LP: #856489)   - cmdline/apt-key: exit immediately out of net_update().   - CVE number pending	Marc Deslauriers	0.8.13.2ubuntu4.2	12 years ago
141		* SECURITY UPDATE: incorrect InRelease file signature valida... * SECURITY UPDATE: incorrect InRelease file signature validation   (LP: #784473)   - apt-pkg/indexcopy.cc, methods/gpgv.cc: Ensure file starts with     clearsigned message header.   - patch thanks to David Kalnischkies.   - CVE-2011-1829	Marc Deslauriers	0.8.13.2ubuntu4.1	12 years ago
140		[ Michael Vogt ] [ Michael Vogt ] * debian/apt.cron.daily:   - run unattended-upgrades even if there was a error during     the apt-get update (LP: #676295) [ Julian Andres Klode ] * apt-pkg/indexcopy.cc:   - Use RealFileExists() instead of FileExists(), allows amongst other     things a directory named Sources to exist on a CD-ROM (LP: #750694). [ David Kalnischkies  ] * apt-pkg/pkgcache.cc:   - use the native Architecture stored in the cache header instead of     loading it from configuration as suggested by Julian Andres Klode	Michael Vogt	0.8.13.2ubuntu2	13 years ago
139		* merge fixes from debian-sid, most notable the handling of * merge fixes from debian-sid, most notable the handling of   arch=all architectures in python-apt (LP: #733741) * apt-pkg/aptconfiguration.cc:   - fix comparing for a empty string	Michael Vogt	0.8.13.2ubuntu1	13 years ago
138		merged fixes from the debian-sid (LP: #744832) merged fixes from the debian-sid (LP: #744832)	Michael Vogt	0.8.13.1ubuntu1	13 years ago
137		* po/makefile: * po/makefile:   - add hack to run MSGMERGE again if it segfaults. this is to help     powerpc to bootstrap * mirror method:   - merge fix from Matt Zimmerman, many thanks (LP: #741098)   - do not crash if the mirror file fails to download	Michael Vogt	0.8.13ubuntu2	13 years ago
136		merged from debian/sid, this adds important fixes in the merged from debian/sid, this adds important fixes in the apt mirror method	Michael Vogt	0.8.13ubuntu1	13 years ago
135		merged from debian/sid, this adds important fixes in the ude... merged from debian/sid, this adds important fixes in the udev based cdrom handling and multiarch handling	Michael Vogt	0.8.12ubuntu1	13 years ago
134		[ Michael Vogt ] [ Michael Vogt ] * apt-pkg/deb/debindexfile.cc:   - ignore missing deb-src files in /var/lib/apt/lists, thanks     to Thorsten Spindler (LP: #85590) * apt-pkg/contrib/fileutl.cc, apt-pkg/deb/dpkgpm.cc:   - honor Dpkg::Chroot-Directory in the RunScripts*() methods	Michael Vogt	0.8.11.5ubuntu2	13 years ago
133		Merged from debian/sid Merged from debian/sid	Michael Vogt	0.8.11.5ubuntu1	13 years ago
132		[ Julian Andres Klode ] [ Julian Andres Klode ] * cmdline/apt-cache.cc: Create an error for apt-cache depends   if packages could not found (LP: #647045) [ Michael Vogt ] * merged from debian-sid	Michael Vogt	0.8.10ubuntu1	13 years ago
131		[ Michael Vogt ] [ Michael Vogt ] * cmdline/apt-key:   - set timeout of wget for net-update to 90 seconds (thanks to \sh) [ Martin Pitt ] * Revert r1819 and r1820 to disable compressed indexes by default again.   Testing has brought up a few places where this seriously degrades   performance, mostly in applications which iterate through all available   package records, like update-apt-xapian-index or synaptic. See   https://bugs.launchpad.net/ubuntu/+bugs?field.tag=apt-compressed-indexes	Martin Pitt	0.8.9ubuntu4	13 years ago
130		* methods/http.cc: * methods/http.cc:   - do not hang if Acquire::http::ProxyAutoDetect can not be     executed or returns no data (LP: #654393)	Michael Vogt	0.8.9ubuntu3	13 years ago
129		drop apt-changelog, apt-get changelog implements all the drop apt-changelog, apt-get changelog implements all the  features it provides	Michael Vogt	0.8.9ubuntu2	13 years ago
128		* re-merged from the debian-sid bzr branch * re-merged from the debian-sid bzr branch * merged lp:~mvo/apt/mvo, this brings two new commands:   - apt-get download binary-pkgname to download a deb   - apt-get changelog binary-pkgname to display the changelog * cmdline/apt-get.cc:   - if the changelog download failed, do not show the generic error     but point to launchpad instead	Michael Vogt	0.8.9ubuntu1	13 years ago
127		* cmdline/apt-changelog: Filter out multiple results for a s... * cmdline/apt-changelog: Filter out multiple results for a source package,   just take the latest one. * cmdline/apt-changelog: Read server name from configuration   APT::Changelog::Server instead of hardcoding it. This allows local users   to point to a local changelog mirror, or make this script work for Debian. * Add debian/apt.conf.changelog: Configuration for apt-changelog with the   server for Ubuntu (changelogs.ubuntu.com). Install it in debian/rules. * doc/apt-changelog.1.xml: Document the new option. * test/integration/test-compressed-indexes, test/test-indexes.sh:   - Explicitly disable compressed indexes at the start. This ensures that we     will actually test uncompressed indexes regardless of the internal     default value of Acquire::GzipIndexes. * apt-pkg/acquire-item.cc: Set Acquire::GzipIndexes to "true" by default, to   store compressed indexes. This feature is now mature enough for general   consumption. Update doc/apt.conf.5.xml accordingly. * apt-pkg/aptconfiguration.cc: Have Acquire::CompressionTypes::Order default   to preferring "gz", so that compressed indexes will actually work.	Martin Pitt	0.8.8ubuntu3	13 years ago

• Older »

Loggerhead is a web-based interface for Breezy
Version: 2.0.1