Require invirt-web POSTs to have proper referers
[invirt/packages/invirt-web.git] / debian / changelog
1 invirt-web (0.1.18) unstable; urgency=low
2
3   * Require a valid Referer header for any POSTed form, as a guard against
4     cross-site request forgery.
5
6  -- Joshua Oreman <oremanj@mit.edu>  Sat, 07 May 2011 22:34:46 -0400
7
8 invirt-web (0.1.17) unstable; urgency=low
9
10   * Add support for amd64 and i386 squeeze autoinstalls.
11
12  -- Quentin Smith <quentin@mit.edu>  Sat, 22 Jan 2011 21:27:04 -0500
13
14 invirt-web (0.1.16) unstable; urgency=low
15
16   * Show historical domain CPU usage if available.
17
18  -- Quentin Smith <quentin@mit.edu>  Wed, 29 Dec 2010 02:23:10 -0500
19
20 invirt-web (0.1.15) unstable; urgency=low
21
22   * Add support for amd64 debathena lucid autoinstalls.
23
24  -- Quentin Smith <quentin@mit.edu>  Tue, 28 Dec 2010 02:02:09 -0500
25
26 invirt-web (0.1.14) unstable; urgency=low
27
28   * Add support for i386 maverick and amd64 and i386 lucid autoinstalls.
29   * Use the autoinstall ID as the preseed filename, instead of the distro
30     + arch, so that there can be multiple autoinstalls for the same
31     distro.
32
33  -- Quentin Smith <quentin@mit.edu>  Mon, 27 Dec 2010 14:17:31 -0500
34
35 invirt-web (0.1.13) unstable; urgency=low
36
37   * Support preseed-based autoinstalls, including amd64 maverick.
38
39  -- Quentin Smith <quentin@mit.edu>  Sun, 26 Dec 2010 23:47:21 -0500
40
41 invirt-web (0.1.10) unstable; urgency=low
42
43   * Enable VM creation by default
44
45  -- Joshua Oreman <oremanj@mit.edu>  Mon, 18 Oct 2010 14:54:21 -0400
46
47 invirt-web (0.1.9) unstable; urgency=low
48
49   * Adds support for disabling (conditionally) VM creation in list.mako, main.py
50
51  -- Peter A. Iannucci <iannucci@mit.edu>  Mon, 04 Oct 2010 20:54:10 -0400
52
53 invirt-web (0.1.8) lucid; urgency=low
54
55   [ Andrew M. Farrell ]
56   * Rename code/ to /var/www/invirt-web/ in binary-fixup
57
58   [ Greg Brockman ]
59   * Use expandOwner/expandAdmin rather than removed expandLocker
60
61  -- Greg Brockman <gdb@mit.edu>  Thu, 26 Aug 2010 02:24:57 -0400
62
63 invirt-web (0.1.7) unstable; urgency=low
64
65   * Checkout the current HEAD when building
66
67  -- Greg Brockman <gdb@mit.edu>  Mon, 23 Aug 2010 15:05:29 -0400
68
69 invirt-web (0.1.6) unstable; urgency=low
70
71   * Remove crufty invirt-web-iptables files
72   * Switch to git from svn
73   * Add gitweb configuration
74
75  -- Greg Brockman <gdb@mit.edu>  Sat, 14 Aug 2010 00:46:44 -0400
76
77 invirt-web (0.1.5) unstable; urgency=low
78
79   * Removed nonexistance makefile target and redundant ch{mod,gp}ing
80
81  -- Greg Brockman <gdb@mit.edu>  Tue, 19 Jan 2010 01:31:46 -0500
82
83 invirt-web (0.1.4) unstable; urgency=low
84
85   * Merge invirt-web-iptables into invirt-web and use the new
86     invirt-iptables interface.
87
88  -- Evan Broder <broder@mit.edu>  Sun, 03 Jan 2010 16:36:47 -0500
89
90 invirt-web (0.1.3) unstable; urgency=low
91
92   * Add some more user-friendly error handling for common errors. (LP:
93     #307296)
94
95  -- Evan Broder <broder@mit.edu>  Mon, 28 Dec 2009 13:03:00 -0600
96
97 invirt-web (0.1.2) unstable; urgency=low
98
99   * Do some quick config cleanup.
100
101  -- Evan Broder <broder@mit.edu>  Mon, 21 Dec 2009 12:10:41 -0600
102
103 invirt-web (0.1.1) unstable; urgency=low
104
105   * Use a different Mako template cache for auth.fcgi and unauth.fcgi
106   * Use shell scripts for the auth.fcgi and unauth.fcgi so that Apache
107     will not think they are the same script.
108
109  -- Quentin Smith <quentin@mit.edu>  Sun, 20 Dec 2009 23:53:17 -0500
110
111 invirt-web (0.1.0) unstable; urgency=low
112
113   [Quentin Smith]
114   * Switch to CherryPy in place of our home-grown web framework.
115   * Switch from the Cheetah templating engine to the Mako templating engine.
116   * New URI scheme: /machine/<numeric-id>/<operation>
117     rather than /<operation>?machine_id=<numeric-id> .
118   * Fix power-on/power-off/reboot buttons for IE <=8.
119   * Move some bits of presentation code from Python into templates.
120   * Clarify that Windows licenses are available from MIT for staff.
121
122   [Evan Broder]
123   * Show newlines from descriptions in list page.
124   * Only aklog to a cell if encryption is actually needed.
125   * Re-arrange the authz configuration.
126
127  -- Greg Price <price@mit.edu>  Sat, 19 Dec 2009 21:53:40 -0500
128
129 invirt-web (0.0.24) unstable; urgency=low
130
131   * Update authorization code for new config structure.
132
133  -- Evan Broder <broder@mit.edu>  Wed, 16 Dec 2009 11:47:13 -0600
134
135 invirt-web (0.0.23) unstable; urgency=low
136
137   * Revert 0.0.22, since running VMs still have a password set.
138
139  -- Evan Broder <broder@mit.edu>  Mon, 28 Sep 2009 23:24:00 -0400
140
141 invirt-web (0.0.22) unstable; urgency=low
142
143   * Don't supply a password to the VNC server, since one is no longer
144     required.
145
146  -- Evan Broder <broder@mit.edu>  Mon, 28 Sep 2009 21:24:06 -0400
147
148 invirt-web (0.0.21) unstable; urgency=low
149
150   [ Quentin Smith ]
151   * Don't reuse IP addresses that are special in some way.
152
153   [ Evan Broder ]
154   * Cache the membership of the adminacl in addition to the ACLs for
155     machines.
156
157  -- Evan Broder <broder@mit.edu>  Fri, 27 Feb 2009 21:06:55 -0500
158
159 invirt-web (0.0.20) unstable; urgency=low
160
161   * Don't confuse MB with MiB, or GB with GiB.
162
163  -- Anders Kaseorg <andersk@mit.edu>  Tue, 17 Feb 2009 04:54:54 -0500
164
165 invirt-web (0.0.19) unstable; urgency=low
166
167   * modified quota checking to refer to invirt.database.Owner for quotas and defaults
168
169  -- Peter A. Iannucci <iannucci@mit.edu>  Tue, 17 Feb 2009 01:31:01 -0500
170
171 invirt-web (0.0.18) unstable; urgency=low
172
173   * depend on apache2, libapache2-mod-auth-sslcert, python-dnspython
174   * enable Apache modules we need
175   * get mitCAclient.pem from debathena-ssl-certificates
176   * organize our 24 dependencies a bit
177
178  -- Greg Price <price@mit.edu>  Sat, 31 Jan 2009 14:59:14 -0500
179
180 invirt-web (0.0.17) unstable; urgency=low
181
182   * Add Provides and Conflicts lines to debian/control for
183     config-package-dev
184
185  -- Evan Broder <broder@mit.edu>  Sat, 24 Jan 2009 20:15:29 -0500
186
187 invirt-web (0.0.16) unstable; urgency=low
188
189   * Fix a security vulnerability: traditional `pts mem` is in cleartext
190     and could be spoofed.  Use new -encrypt option, which needs tokens.
191
192   * make initscript stop command not leave apache2 processes lying around
193     (so that restart works)
194   * Depend on mail-transport-agent, not postfix.
195
196  -- Greg Price <price@mit.edu>  Tue, 30 Dec 2008 17:43:41 -0500
197
198 invirt-web (0.0.15) unstable; urgency=low
199
200   * config.{authn[0] => kerberos}.realm
201
202  -- Evan Broder <broder@mit.edu>  Wed, 10 Dec 2008 23:30:46 -0500
203
204 invirt-web (0.0.14) unstable; urgency=low
205
206   * Depend on invirt-web-iptables
207
208  -- Evan Broder <broder@mit.edu>  Sun, 07 Dec 2008 09:12:45 -0500
209
210 invirt-web (0.0.13) unstable; urgency=low
211
212   * Add cron dependency
213
214  -- Evan Broder <broder@mit.edu>  Thu, 20 Nov 2008 11:01:12 -0500
215
216 invirt-web (0.0.12) unstable; urgency=low
217
218   * Whoops - forgot to drop an option to k5start
219
220  -- Evan Broder <broder@mit.edu>  Mon, 17 Nov 2008 04:59:31 -0500
221
222 invirt-web (0.0.11) unstable; urgency=low
223
224   * Use daemon/$HOSTNAME for the svn repository instead of the first
225     principal in the keytab
226
227  -- Evan Broder <broder@mit.edu>  Mon, 17 Nov 2008 04:56:36 -0500
228
229 invirt-web (0.0.10) unstable; urgency=low
230
231   * Make /etc/apache2/sites-available/default a mako template
232   * Fix a mistyped variable
233
234  -- Evan Broder <broder@mit.edu>  Sat, 15 Nov 2008 23:27:56 -0500
235
236 invirt-web (0.0.9) unstable; urgency=low
237
238   * Move trac off-site - redirect somewhere else
239
240  -- Evan Broder <broder@mit.edu>  Sat, 15 Nov 2008 23:12:57 -0500
241
242 invirt-web (0.0.8) unstable; urgency=low
243
244   * Don't depend on invirt-mail-config
245
246  -- Evan Broder <broder@mit.edu>  Thu, 06 Nov 2008 22:50:00 -0500
247
248 invirt-web (0.0.7) unstable; urgency=low
249
250   * Query against the local nameserver to be sure there's no caching of
251     deleted hosts
252   * Depend on invirt-dns to be sure that a nameserver is running locally
253   * Depend on invirt-mail-config
254
255  -- Evan Broder <broder@mit.edu>  Thu, 06 Nov 2008 21:47:37 -0500
256
257 invirt-web (0.0.6) unstable; urgency=low
258
259   * The web server needs a working AFS; make sure OpenAFS modules are
260     installed
261
262  -- Evan Broder <broder@mit.edu>  Mon, 03 Nov 2008 03:40:51 -0500
263
264 invirt-web (0.0.5) unstable; urgency=low
265
266   * Add new dependency on python-dns
267
268  -- Evan Broder <broder@mit.edu>  Fri, 31 Oct 2008 22:57:41 -0400
269
270 invirt-web (0.0.4) unstable; urgency=low
271
272   * sipb-xen-base -> invirt-base
273
274  -- Evan Broder <broder@mit.edu>  Tue, 28 Oct 2008 04:23:35 -0400
275
276 invirt-web (0.0.3) unstable; urgency=low
277
278   * sipb-xen-vnc-client -> invirt-vnc-client
279
280  -- Evan Broder <broder@mit.edu>  Sun, 26 Oct 2008 17:28:51 -0400
281
282 invirt-web (0.0.2) unstable; urgency=low
283
284   * /sipb-xen -> /invirt in apt repo URI
285
286  -- Greg Price <price@mit.edu>  Sun, 26 Oct 2008 04:56:21 -0400
287
288 invirt-web (0.0.1) unstable; urgency=low
289
290   * sipb-xen-www -> invirt-web
291
292  -- Greg Price <price@mit.edu>  Sat, 25 Oct 2008 22:09:29 -0400
293
294 sipb-xen-www (3.18) unstable; urgency=low
295
296   * sipb-xen-database-common -> invirt-database
297
298  -- Evan Broder <broder@mit.edu>  Sat, 25 Oct 2008 21:04:09 -0400
299
300 sipb-xen-www (3.17) unstable; urgency=low
301
302   [ Quentin Smith ]
303   * Add Kerberos-authenticated web interface on port 442
304
305   [ Evan Broder ]
306   * Add config-package-dev to the build dependencies
307
308  -- Evan Broder <broder@mit.edu>  Fri, 24 Oct 2008 15:32:34 -0400
309
310 sipb-xen-www (3.16) unstable; urgency=low
311
312   * Shorten initscript with spiffy new library from sipb-xen-base
313   * Fix comment copy-paste error in initscript, now that it's mostly comments
314
315  -- Greg Price <price@mit.edu>  Fri, 24 Oct 2008 07:19:13 -0400
316
317 sipb-xen-www (3.15) unstable; urgency=low
318
319   * Use /etc/invirt/keytab instead of a separate keytab for apache
320
321  -- Evan Broder <broder@mit.edu>  Sun, 19 Oct 2008 19:56:04 -0400
322
323 sipb-xen-www (3.14.4) unstable; urgency=low
324
325   * allow '*' wildcard in config.errormail_exclude
326
327  -- Greg Price <price@mit.edu>  Sat, 11 Oct 2008 17:32:42 -0700
328
329 sipb-xen-www (3.14.3) unstable; urgency=low
330
331   * Actually stop Apache on shutdown
332
333  -- Evan Broder <broder@mit.edu>  Sun, 05 Oct 2008 00:24:40 -0400
334
335 sipb-xen-www (3.14.2) unstable; urgency=low
336
337   * Be a good debian package and undo what you did on uninstall
338
339  -- Evan Broder <broder@mit.edu>  Sun, 05 Oct 2008 00:06:30 -0400
340
341 sipb-xen-www (3.14.1) unstable; urgency=low
342
343   * Try again, now that I actually understand what the problem is
344
345  -- Evan Broder <broder@mit.edu>  Sat, 04 Oct 2008 23:58:46 -0400
346
347 sipb-xen-www (3.14) unstable; urgency=low
348
349   * Try to fix startup ordering problem by specifying that the new startup
350     script depends on $remote_fs
351
352  -- Evan Broder <broder@mit.edu>  Sat, 04 Oct 2008 23:32:14 -0400
353
354 sipb-xen-www (3.13.1) unstable; urgency=low
355
356   * Don't add another Listen 443 directive - apache gets angry
357   * And this, kids, is why you should always test your code before
358     committing
359
360  -- Evan broder <broder@mit.edu>  Fri, 03 Oct 2008 22:01:22 -0400
361
362 sipb-xen-www (3.13) unstable; urgency=low
363
364   * Make sure we're listening on all the necessary ports
365
366  -- Evan Broder <broder@mit.edu>  Fri, 03 Oct 2008 21:40:47 -0400
367
368 sipb-xen-www (3.12) unstable; urgency=low
369
370   * invirt-confiscate the SVN checkout
371
372  -- Evan Broder <broder@mit.edu>  Fri, 03 Oct 2008 21:01:33 -0400
373
374 sipb-xen-www (3.11) unstable; urgency=low
375
376   * fix distribution
377
378  -- Greg Price <price@mit.edu>  Tue, 30 Sep 2008 23:48:37 -0400
379
380 sipb-xen-www (3.10) hardy; urgency=low
381
382   * depend on debathena-afs-config and python-flup
383
384  -- Greg Price <price@mit.edu>  Mon, 29 Sep 2008 05:58:01 +0000
385
386 sipb-xen-www (3.9) unstable; urgency=low
387
388   * further integration of invirt.config
389
390  -- Yang Zhang <y_z@mit.edu>  Fri,  8 Aug 2008 02:39:15 -0400
391
392 sipb-xen-www (3.8) unstable; urgency=low
393
394   * sipb_xen_database -> invirt.database in cache_acls.py
395
396  -- Yang Zhang <y_z@mit.edu>  Sun,  3 Aug 2008 19:45:19 -0400
397
398 sipb-xen-www (3.7) unstable; urgency=low
399
400   uncommitted changes in /etc/apache2 on xvm.mit.edu:
401   * rewrite static/ uris for admin mode
402   * allow ~ uris
403
404   * take instance from keytab in k5start apache2.init wrapper
405
406  -- Greg Price <price@mit.edu>  Mon,  4 Aug 2008 01:22:47 -0400
407
408 sipb-xen-www (3.6) unstable; urgency=low
409
410   * Add Anders' kstart-using apache2 init script.
411   * Add some dependencies the svn site needs.
412   * Use daemon/xvm-2.mit.edu for svn site, as it's on xvm-2 now
413
414  -- Greg Price <price@mit.edu>  Fri,  1 Aug 2008 20:23:50 -0400
415
416 sipb-xen-www (3.5) unstable; urgency=low
417
418   * Use FCGI.
419   * Lengthen timeouts to let the autoinstaller work.
420
421  -- Greg Price <price@mit.edu>  Sun, 15 Jun 2008 21:51:59 -0400
422
423 sipb-xen-www (3.4) unstable; urgency=low
424
425   * xvm.mit.edu rather than sipb-xen-dev.mit.edu
426
427  -- Greg Price <price@mit.edu>  Sun, 11 May 2008 00:49:58 -0400
428
429 sipb-xen-www (3.3) unstable; urgency=low
430
431   * Fix the SVN server to point to the new AFS mountpoint
432
433  -- Evan Broder <broder@mit.edu>  Fri,  9 May 2008 02:37:21 -0400
434
435 sipb-xen-www (3.2) unstable; urgency=low
436
437   * Check in (part of?) the Apache config.
438   * Modify it to allow an informative front page without certs.
439   * Add that front page.
440
441  -- Greg Price <price@mit.edu>  Fri,  9 May 2008 02:11:04 -0400
442
443 sipb-xen-www (3.1) unstable; urgency=low
444
445   * Fixed the crontab definition
446
447  -- SIPB Xen Project <sipb-xen@mit.edu>  Mon, 31 Mar 2008 05:49:32 -0400
448
449 sipb-xen-www (3) unstable; urgency=low
450
451   * Refresh the ACL cache every 5 minutes
452
453  -- SIPB Xen Project <sipb-xen@mit.edu>  Mon, 31 Mar 2008 05:38:16 -0400
454
455 sipb-xen-www (2) unstable; urgency=low
456
457   * Create sipb-xen group in preinst script.
458
459  -- Eric Price <ecprice@sipb-xen-dev.mit.edu>  Sat, 29 Mar 2008 18:45:02 -0400
460
461 sipb-xen-www (1) unstable; urgency=low
462
463   * Initial Release.
464  -- SIPB Xen Project <sipb-xen@mit.edu>  Fri, 28 Mar 2008 22:43:12 -0500
465