← Back to branch summary

~ubuntu-branches/ubuntu/precise/ejabberd/precise-proposed

« back to all changes in this revision

Viewing changes to debian/NEWS

  • Committer: Bazaar Package Importer
  • Author(s): Konstantin Khomoutov, Konstantin Khomoutov
  • Date: 2010-07-26 20:36:14 UTC
  • mfrom: (1.1.15 upstream)
  • Revision ID: james.westby@ubuntu.com-20100726203614-s3asj0k5ym3bxhdw
Tags: 2.1.4-1
http://bugs.debian.org/590389
[ Konstantin Khomoutov ]
* Do not prevent ejabberd_debug from being installed and used
  as this was implemented upstream as the default behavior.
* Add build dependency on erlang-parsetools.
* Add 'sharedscripts' option to logrotate config.
* Update VCS references in control file to point to git.deb.at.
* Add group sticky bit to permissions on the log directory --
  this should make log files owned by the group "adm".
* Explicitly set umask to 027 before starting erl.
* Add patch with fix for EJAB-953 (closes: #590389).
* Fix call to setup_ejabberd in postinst.
* Fix owner/permissions for log files when upgrading.
* Minor fixes and clarifications in ejabberdctl.8 manual page.
* Refresh reopen-log.patch

Show diffs side-by-side

added added

removed removed

Lines of Context:
debian/NEWS
 
1
ejabberd (2.1.4-1) unstable; urgency=low
 
2
 
 
3
  umask is now forcibly set to 027 before ejabberd's main process
 
4
  is started. This means all the files created by ejabberd now have
 
5
  permissions set to 0640 (0750 for directories). This does not have
 
6
  any impact on the routine operation of ejabberd but this affects
 
7
  all the commands which export data, such as `ejabberdctl export2odbc` --
 
8
  the files they generate now cannot be read by users other than
 
9
  root, ejabberd and those included in the "ejabberd" group.
 
10
 
 
11
  The directory containing ejabberd logs (/var/log/ejabberd) is now
 
12
  owned by the "adm" group and have the group sticky bit set on it
 
13
  so that the log files are also owned by this group. In addition, due
 
14
  to the change described above they are now not world-readable.
 
15
  This is a change in behaviour; if you don't like it, use dpkg-statoverride
 
16
  on the /var/log/ejabberd directory to force other owner/permissions.
 
17
 
 
18
 -- Konstantin Khomoutov <flatworm@users.sourceforge.net>  Mon, 12 Jul 2010 03:28:32 +0400
 
19
 
1
20
ejabberd (2.1.2-2) unstable; urgency=high
2
21
 
3
22
  This release fixes CVE-2010-0305 by allowing a server administrator