~wlxing/ecryptfs/fix-bug-1678689

From Revision 886 to 867

expand all

collapse all

Rev		Summary	Authors	Tags	Date	Diff	Files
886		src/libecryptfs/cmd_ln_parser.c: fix bug1419861 src/libecryptfs/cmd_ln_parser.c: fix bug1419861	Jason Xing		7 years ago
885		debian/changelog: Annotate CVE-2015-8946 and CVE-2016-6224 debian/changelog: Annotate CVE-2015-8946 and CVE-2016-6224	Tyler Hicks		7 years ago
884		debian/ecryptfs-utils.postinst: Fix any unencrypted GPT swap... debian/ecryptfs-utils.postinst: Fix any unencrypted GPT swap partitions that have mistakenly remained marked as auto mount. This should only modify the swap partitions on systems that ecryptfs-setup-swap has been used on. (LP: #1447282, LP: #1597154)	Tyler Hicks		7 years ago
883		tests/kernel/lp-872905.sh: Adjust the test to account for up... tests/kernel/lp-872905.sh: Adjust the test to account for upstream kernel changes that were preventing the test from cleaning up after itself. The kernel had a change of behavior where mounts that are configured to use encrypted filenames will not be able to successfully lookup lower files with plaintext filenames. This change caused the lower filler file, which was being created directly in the lower filesystem, to not be removed during the test cleanup and all of the following tests to fail since the lower filesystem remained full. The upstream kernel commit mentioned above is:   88ae4ab ecryptfs_lookup(): try either only encrypted or plaintext name	Tyler Hicks		7 years ago
882		src/utils/ecryptfs-setup-swap: Prevent unencrypted swap part... src/utils/ecryptfs-setup-swap: Prevent unencrypted swap partitions from being automatically enabled by systemd. This bug affected GPT partitioned NVMe/MMC drives and resulted in the swap partition being used without encryption. It also resulted in a usability issue in that users were erroneously prompted to enter a pass-phrase to unlock their swap partition at boot. (LP: #1597154)	Tyler Hicks		7 years ago
881		[ Richard Laager ] [ Richard Laager ] * src/utils/ecryptfs-setup-private: LP: #1574174   - Adjust the test for discovering already active mount point destinations     so that it doesn't accidentally match mount point sources.   - Fixes ecryptfs-setup-private issue when attempting to use ZFS and     eCryptfs together	Tyler Hicks		8 years ago
880		opening 112 opening 112	Dustin Kirkland		8 years ago
879		releasing package ecryptfs-utils version 111 releasing package ecryptfs-utils version 111	Dustin Kirkland		8 years ago
878		* src/utils/ecryptfs-setup-private: LP: #1328689 * src/utils/ecryptfs-setup-private: LP: #1328689   - fix a long standing bug, where setting up an encrypted private,     encrypted home, or migrating to an encrypted home did not work     correctly over ssh sessions   - the root cause of the bug is some complexity in the handling of     user keyrings and session keyrings   - the long term solution would be to correctly use session keyrings   - the short term solution is to continue linking user and session     keyrings	Dustin Kirkland	111	8 years ago
877		opening 111 opening 111	Dustin Kirkland		8 years ago
876		releasing package ecryptfs-utils version 110 releasing package ecryptfs-utils version 110	Dustin Kirkland		8 years ago
875		* Remove unnecessary dependencies in the Debian packaging (L... * Remove unnecessary dependencies in the Debian packaging (LP: #1548975)   - debian/control: Remove opencryptoki from ecryptfs-utils   - debian/rules: Remove openCryptoki related logic since it was not being   - debian/control: Remove libtspi-dev from libecryptfs-dev Depends since   - debian/control: Remove libpkcs11-helper1-dev from libecryptfs-dev     Depends since --disable-pkcs11-helper is passed to the configure script   - debian/control: Remove libgpg-error-dev and libgpgme11-dev from   - debian/control: Remove libgcrypt11-dev from Build-Depends and   - debian/control: Remove libkeyutils-dev and libpam0g-dev from	Dustin Kirkland	110	8 years ago
874		* debian/control: Remove opencryptoki from ecryptfs-utils * debian/control: Remove opencryptoki from ecryptfs-utils   Suggests and libopencryptoki-dev from libecryptfs-dev Depends as   openCryptoki is not a dependency of eCryptfs. * debian/rules: Remove openCryptoki related logic since it was not being   used and is no longer needed * debian/control: Remove libtspi-dev from libecryptfs-dev Depends since   --disable-tspi is passed to the configure script * debian/control: Remove libpkcs11-helper1-dev from libecryptfs-dev Depends   since --disable-pkcs11-helper is passed to the configure script * debian/control: Remove libgpg-error-dev and libgpgme11-dev from   libecryptfs-dev Depends since --disable-gpg is passed to the configure   script * debian/control: Remove libgcrypt11-dev from Build-Depends and   libecryptfs-dev Depends since --enable-nss is passed to the configure   script to use NSS instead of Libgcrypt * debian/control: Remove libkeyutils-dev and libpam0g-dev from   libecryptfs-dev Depends since these are build-time dependencies and not   run-time dependencies	Dustin Kirkland		8 years ago
873		opening 110 opening 110	Dustin Kirkland		8 years ago
872		releasing package ecryptfs-utils version 109 releasing package ecryptfs-utils version 109	Dustin Kirkland		8 years ago
871		mount.ecryptfs_private: Add JFFS2 and UBIFS to the mount des... mount.ecryptfs_private: Add JFFS2 and UBIFS to the mount dest fs type whitelist derRichard pointed out these two filesystems should be added to the list since they're commonly used in embedded devices.	Tyler Hicks	109	8 years ago
870		mount.ecryptfs_private: Validate mount destination fs type mount.ecryptfs_private: Validate mount destination fs type Refuse to mount over non-standard filesystems. Mounting over certain types filesystems is a red flag that the user is doing something devious, such as mounting over the /proc/self symlink target with malicious content in order to confuse programs that may attempt to parse those files. (LP: #1530566) https://launchpad.net/bugs/1530566	Tyler Hicks		8 years ago
869		* src/daemon/main.c: * src/daemon/main.c:   - Static analysis with Clang's scan-build shows that we can potentially     overflow the input buffer if the input is equal or more than the buffer     size.  Need to guard against this by:     1. Only reading in input_size - 1  chars     2. Checking earlier on to see if input_size is value to insure that we        read in at least 1 char	Dustin Kirkland		8 years ago
868		[ Maikel ] [ Maikel ] * doc/manpage/ecryptfs-migrate-home.8: Fix typos in man page (LP: #1518787)	Maikel		8 years ago
867		* src/utils/mount.ecryptfs.c, src/utils/mount.ecryptfs_priva... * src/utils/mount.ecryptfs.c, src/utils/mount.ecryptfs_private.c: Fix build   issues on musl libc (LP: #1514625)	Kylie McClain		8 years ago

• Older »

Loggerhead is a web-based interface for Breezy
Version: 2.0.1