* New upstream release.
  - Do not prompt for a password when try_pkinit is set, removing a
    spurious password prompt introduced in 4.1, but partly reintroducing
    a bug causing the password to not be saved in the PAM data if
    authentication falls back to password after a PKINIT failure.
  - Organize the pam_krb5 man page into sections.
* Fix custom patch header to refer to pam-krb5, not remctl.
* Update standards version to 3.9.1.
  - Refer to the GPL version 1 now that it's in common-licenses.
* Update to debhelper compatibility level V8 (no changes required).