Do better at SSL/TLS with only strong ciphers
[invirt/packages/invirt-web.git] / debian / changelog
1 invirt-web (0.1.26) unstable; urgency=low
2
3   * Add SSLCertificateChainFile to port :446, which was configured
4     separately.
5   * Remove SSLv2 support.
6   * Add a list of only strong ciphers, imported from the scripts.mit.edu
7     configuration.  These ciphers should be updated to include the new TLS
8     1.1 and 1.2 suites once they become available.
9
10  -- Alexander Chernyakhovsky <achernya@mit.edu>  Mon, 25 Mar 2013 17:51:35 -0400
11
12 invirt-web (0.1.25) unstable; urgency=low
13
14   * Add SSLCertificateChainFile, pointing to the certificate file, to
15     support intermediate certs if they exist.
16
17  -- Geoffrey Thomas <geofft@mit.edu>  Sun, 24 Mar 2013 23:33:15 -0700
18
19 invirt-web (0.1.24) unstable; urgency=low
20
21   * Fix Gitweb's idea of the correct git push URL
22   * Add Gitweb's git push URL to the things that need generification
23
24  -- Alex Dehnert <adehnert@mit.edu>  Sun, 10 Mar 2013 21:40:09 -0400
25
26 invirt-web (0.1.23) unstable; urgency=low
27
28   * Add text for the VNC applet to tell people to enable Java
29
30  -- Mitchell Berger <mitchb@mit.edu>  Thu, 22 Dec 2011 13:13:00 -0500
31
32 invirt-web (0.1.22) unstable; urgency=low
33
34   * Handle domains spinning in pygrub
35
36  -- Quentin Smith <quentin@mit.edu>  Thu, 24 Nov 2011 20:42:09 -0500
37
38 invirt-web (0.1.21) unstable; urgency=low
39
40   * Fix strict validation of description field
41
42  -- Mitchell Berger <mitchb@mit.edu>  Sun, 13 Nov 2011 21:23:00 -0500
43
44 invirt-web (0.1.20) unstable; urgency=low
45
46   * Tell users to contact us at our support address, not our
47     automated error mail address, if we run out of IPs.
48
49  -- Mitchell Berger <mitchb@mit.edu>  Mon, 31 Oct 2011 20:38:00 -0400
50
51 invirt-web (0.1.19) unstable; urgency=low
52
53   * Fix path to gitweb static content
54
55  -- Quentin Smith <quentin@mit.edu>  Sat, 21 May 2011 22:54:00 -0400
56
57 invirt-web (0.1.18) unstable; urgency=low
58
59   * Require a valid Referer header for any POSTed form, as a guard against
60     cross-site request forgery.
61
62  -- Joshua Oreman <oremanj@mit.edu>  Sat, 07 May 2011 22:34:46 -0400
63
64 invirt-web (0.1.17) unstable; urgency=low
65
66   * Add support for amd64 and i386 squeeze autoinstalls.
67
68  -- Quentin Smith <quentin@mit.edu>  Sat, 22 Jan 2011 21:27:04 -0500
69
70 invirt-web (0.1.16) unstable; urgency=low
71
72   * Show historical domain CPU usage if available.
73
74  -- Quentin Smith <quentin@mit.edu>  Wed, 29 Dec 2010 02:23:10 -0500
75
76 invirt-web (0.1.15) unstable; urgency=low
77
78   * Add support for amd64 debathena lucid autoinstalls.
79
80  -- Quentin Smith <quentin@mit.edu>  Tue, 28 Dec 2010 02:02:09 -0500
81
82 invirt-web (0.1.14) unstable; urgency=low
83
84   * Add support for i386 maverick and amd64 and i386 lucid autoinstalls.
85   * Use the autoinstall ID as the preseed filename, instead of the distro
86     + arch, so that there can be multiple autoinstalls for the same
87     distro.
88
89  -- Quentin Smith <quentin@mit.edu>  Mon, 27 Dec 2010 14:17:31 -0500
90
91 invirt-web (0.1.13) unstable; urgency=low
92
93   * Support preseed-based autoinstalls, including amd64 maverick.
94
95  -- Quentin Smith <quentin@mit.edu>  Sun, 26 Dec 2010 23:47:21 -0500
96
97 invirt-web (0.1.10) unstable; urgency=low
98
99   * Enable VM creation by default
100
101  -- Joshua Oreman <oremanj@mit.edu>  Mon, 18 Oct 2010 14:54:21 -0400
102
103 invirt-web (0.1.9) unstable; urgency=low
104
105   * Adds support for disabling (conditionally) VM creation in list.mako, main.py
106
107  -- Peter A. Iannucci <iannucci@mit.edu>  Mon, 04 Oct 2010 20:54:10 -0400
108
109 invirt-web (0.1.8) lucid; urgency=low
110
111   [ Andrew M. Farrell ]
112   * Rename code/ to /var/www/invirt-web/ in binary-fixup
113
114   [ Greg Brockman ]
115   * Use expandOwner/expandAdmin rather than removed expandLocker
116
117  -- Greg Brockman <gdb@mit.edu>  Thu, 26 Aug 2010 02:24:57 -0400
118
119 invirt-web (0.1.7) unstable; urgency=low
120
121   * Checkout the current HEAD when building
122
123  -- Greg Brockman <gdb@mit.edu>  Mon, 23 Aug 2010 15:05:29 -0400
124
125 invirt-web (0.1.6) unstable; urgency=low
126
127   * Remove crufty invirt-web-iptables files
128   * Switch to git from svn
129   * Add gitweb configuration
130
131  -- Greg Brockman <gdb@mit.edu>  Sat, 14 Aug 2010 00:46:44 -0400
132
133 invirt-web (0.1.5) unstable; urgency=low
134
135   * Removed nonexistance makefile target and redundant ch{mod,gp}ing
136
137  -- Greg Brockman <gdb@mit.edu>  Tue, 19 Jan 2010 01:31:46 -0500
138
139 invirt-web (0.1.4) unstable; urgency=low
140
141   * Merge invirt-web-iptables into invirt-web and use the new
142     invirt-iptables interface.
143
144  -- Evan Broder <broder@mit.edu>  Sun, 03 Jan 2010 16:36:47 -0500
145
146 invirt-web (0.1.3) unstable; urgency=low
147
148   * Add some more user-friendly error handling for common errors. (LP:
149     #307296)
150
151  -- Evan Broder <broder@mit.edu>  Mon, 28 Dec 2009 13:03:00 -0600
152
153 invirt-web (0.1.2) unstable; urgency=low
154
155   * Do some quick config cleanup.
156
157  -- Evan Broder <broder@mit.edu>  Mon, 21 Dec 2009 12:10:41 -0600
158
159 invirt-web (0.1.1) unstable; urgency=low
160
161   * Use a different Mako template cache for auth.fcgi and unauth.fcgi
162   * Use shell scripts for the auth.fcgi and unauth.fcgi so that Apache
163     will not think they are the same script.
164
165  -- Quentin Smith <quentin@mit.edu>  Sun, 20 Dec 2009 23:53:17 -0500
166
167 invirt-web (0.1.0) unstable; urgency=low
168
169   [Quentin Smith]
170   * Switch to CherryPy in place of our home-grown web framework.
171   * Switch from the Cheetah templating engine to the Mako templating engine.
172   * New URI scheme: /machine/<numeric-id>/<operation>
173     rather than /<operation>?machine_id=<numeric-id> .
174   * Fix power-on/power-off/reboot buttons for IE <=8.
175   * Move some bits of presentation code from Python into templates.
176   * Clarify that Windows licenses are available from MIT for staff.
177
178   [Evan Broder]
179   * Show newlines from descriptions in list page.
180   * Only aklog to a cell if encryption is actually needed.
181   * Re-arrange the authz configuration.
182
183  -- Greg Price <price@mit.edu>  Sat, 19 Dec 2009 21:53:40 -0500
184
185 invirt-web (0.0.24) unstable; urgency=low
186
187   * Update authorization code for new config structure.
188
189  -- Evan Broder <broder@mit.edu>  Wed, 16 Dec 2009 11:47:13 -0600
190
191 invirt-web (0.0.23) unstable; urgency=low
192
193   * Revert 0.0.22, since running VMs still have a password set.
194
195  -- Evan Broder <broder@mit.edu>  Mon, 28 Sep 2009 23:24:00 -0400
196
197 invirt-web (0.0.22) unstable; urgency=low
198
199   * Don't supply a password to the VNC server, since one is no longer
200     required.
201
202  -- Evan Broder <broder@mit.edu>  Mon, 28 Sep 2009 21:24:06 -0400
203
204 invirt-web (0.0.21) unstable; urgency=low
205
206   [ Quentin Smith ]
207   * Don't reuse IP addresses that are special in some way.
208
209   [ Evan Broder ]
210   * Cache the membership of the adminacl in addition to the ACLs for
211     machines.
212
213  -- Evan Broder <broder@mit.edu>  Fri, 27 Feb 2009 21:06:55 -0500
214
215 invirt-web (0.0.20) unstable; urgency=low
216
217   * Don't confuse MB with MiB, or GB with GiB.
218
219  -- Anders Kaseorg <andersk@mit.edu>  Tue, 17 Feb 2009 04:54:54 -0500
220
221 invirt-web (0.0.19) unstable; urgency=low
222
223   * modified quota checking to refer to invirt.database.Owner for quotas and defaults
224
225  -- Peter A. Iannucci <iannucci@mit.edu>  Tue, 17 Feb 2009 01:31:01 -0500
226
227 invirt-web (0.0.18) unstable; urgency=low
228
229   * depend on apache2, libapache2-mod-auth-sslcert, python-dnspython
230   * enable Apache modules we need
231   * get mitCAclient.pem from debathena-ssl-certificates
232   * organize our 24 dependencies a bit
233
234  -- Greg Price <price@mit.edu>  Sat, 31 Jan 2009 14:59:14 -0500
235
236 invirt-web (0.0.17) unstable; urgency=low
237
238   * Add Provides and Conflicts lines to debian/control for
239     config-package-dev
240
241  -- Evan Broder <broder@mit.edu>  Sat, 24 Jan 2009 20:15:29 -0500
242
243 invirt-web (0.0.16) unstable; urgency=low
244
245   * Fix a security vulnerability: traditional `pts mem` is in cleartext
246     and could be spoofed.  Use new -encrypt option, which needs tokens.
247
248   * make initscript stop command not leave apache2 processes lying around
249     (so that restart works)
250   * Depend on mail-transport-agent, not postfix.
251
252  -- Greg Price <price@mit.edu>  Tue, 30 Dec 2008 17:43:41 -0500
253
254 invirt-web (0.0.15) unstable; urgency=low
255
256   * config.{authn[0] => kerberos}.realm
257
258  -- Evan Broder <broder@mit.edu>  Wed, 10 Dec 2008 23:30:46 -0500
259
260 invirt-web (0.0.14) unstable; urgency=low
261
262   * Depend on invirt-web-iptables
263
264  -- Evan Broder <broder@mit.edu>  Sun, 07 Dec 2008 09:12:45 -0500
265
266 invirt-web (0.0.13) unstable; urgency=low
267
268   * Add cron dependency
269
270  -- Evan Broder <broder@mit.edu>  Thu, 20 Nov 2008 11:01:12 -0500
271
272 invirt-web (0.0.12) unstable; urgency=low
273
274   * Whoops - forgot to drop an option to k5start
275
276  -- Evan Broder <broder@mit.edu>  Mon, 17 Nov 2008 04:59:31 -0500
277
278 invirt-web (0.0.11) unstable; urgency=low
279
280   * Use daemon/$HOSTNAME for the svn repository instead of the first
281     principal in the keytab
282
283  -- Evan Broder <broder@mit.edu>  Mon, 17 Nov 2008 04:56:36 -0500
284
285 invirt-web (0.0.10) unstable; urgency=low
286
287   * Make /etc/apache2/sites-available/default a mako template
288   * Fix a mistyped variable
289
290  -- Evan Broder <broder@mit.edu>  Sat, 15 Nov 2008 23:27:56 -0500
291
292 invirt-web (0.0.9) unstable; urgency=low
293
294   * Move trac off-site - redirect somewhere else
295
296  -- Evan Broder <broder@mit.edu>  Sat, 15 Nov 2008 23:12:57 -0500
297
298 invirt-web (0.0.8) unstable; urgency=low
299
300   * Don't depend on invirt-mail-config
301
302  -- Evan Broder <broder@mit.edu>  Thu, 06 Nov 2008 22:50:00 -0500
303
304 invirt-web (0.0.7) unstable; urgency=low
305
306   * Query against the local nameserver to be sure there's no caching of
307     deleted hosts
308   * Depend on invirt-dns to be sure that a nameserver is running locally
309   * Depend on invirt-mail-config
310
311  -- Evan Broder <broder@mit.edu>  Thu, 06 Nov 2008 21:47:37 -0500
312
313 invirt-web (0.0.6) unstable; urgency=low
314
315   * The web server needs a working AFS; make sure OpenAFS modules are
316     installed
317
318  -- Evan Broder <broder@mit.edu>  Mon, 03 Nov 2008 03:40:51 -0500
319
320 invirt-web (0.0.5) unstable; urgency=low
321
322   * Add new dependency on python-dns
323
324  -- Evan Broder <broder@mit.edu>  Fri, 31 Oct 2008 22:57:41 -0400
325
326 invirt-web (0.0.4) unstable; urgency=low
327
328   * sipb-xen-base -> invirt-base
329
330  -- Evan Broder <broder@mit.edu>  Tue, 28 Oct 2008 04:23:35 -0400
331
332 invirt-web (0.0.3) unstable; urgency=low
333
334   * sipb-xen-vnc-client -> invirt-vnc-client
335
336  -- Evan Broder <broder@mit.edu>  Sun, 26 Oct 2008 17:28:51 -0400
337
338 invirt-web (0.0.2) unstable; urgency=low
339
340   * /sipb-xen -> /invirt in apt repo URI
341
342  -- Greg Price <price@mit.edu>  Sun, 26 Oct 2008 04:56:21 -0400
343
344 invirt-web (0.0.1) unstable; urgency=low
345
346   * sipb-xen-www -> invirt-web
347
348  -- Greg Price <price@mit.edu>  Sat, 25 Oct 2008 22:09:29 -0400
349
350 sipb-xen-www (3.18) unstable; urgency=low
351
352   * sipb-xen-database-common -> invirt-database
353
354  -- Evan Broder <broder@mit.edu>  Sat, 25 Oct 2008 21:04:09 -0400
355
356 sipb-xen-www (3.17) unstable; urgency=low
357
358   [ Quentin Smith ]
359   * Add Kerberos-authenticated web interface on port 442
360
361   [ Evan Broder ]
362   * Add config-package-dev to the build dependencies
363
364  -- Evan Broder <broder@mit.edu>  Fri, 24 Oct 2008 15:32:34 -0400
365
366 sipb-xen-www (3.16) unstable; urgency=low
367
368   * Shorten initscript with spiffy new library from sipb-xen-base
369   * Fix comment copy-paste error in initscript, now that it's mostly comments
370
371  -- Greg Price <price@mit.edu>  Fri, 24 Oct 2008 07:19:13 -0400
372
373 sipb-xen-www (3.15) unstable; urgency=low
374
375   * Use /etc/invirt/keytab instead of a separate keytab for apache
376
377  -- Evan Broder <broder@mit.edu>  Sun, 19 Oct 2008 19:56:04 -0400
378
379 sipb-xen-www (3.14.4) unstable; urgency=low
380
381   * allow '*' wildcard in config.errormail_exclude
382
383  -- Greg Price <price@mit.edu>  Sat, 11 Oct 2008 17:32:42 -0700
384
385 sipb-xen-www (3.14.3) unstable; urgency=low
386
387   * Actually stop Apache on shutdown
388
389  -- Evan Broder <broder@mit.edu>  Sun, 05 Oct 2008 00:24:40 -0400
390
391 sipb-xen-www (3.14.2) unstable; urgency=low
392
393   * Be a good debian package and undo what you did on uninstall
394
395  -- Evan Broder <broder@mit.edu>  Sun, 05 Oct 2008 00:06:30 -0400
396
397 sipb-xen-www (3.14.1) unstable; urgency=low
398
399   * Try again, now that I actually understand what the problem is
400
401  -- Evan Broder <broder@mit.edu>  Sat, 04 Oct 2008 23:58:46 -0400
402
403 sipb-xen-www (3.14) unstable; urgency=low
404
405   * Try to fix startup ordering problem by specifying that the new startup
406     script depends on $remote_fs
407
408  -- Evan Broder <broder@mit.edu>  Sat, 04 Oct 2008 23:32:14 -0400
409
410 sipb-xen-www (3.13.1) unstable; urgency=low
411
412   * Don't add another Listen 443 directive - apache gets angry
413   * And this, kids, is why you should always test your code before
414     committing
415
416  -- Evan broder <broder@mit.edu>  Fri, 03 Oct 2008 22:01:22 -0400
417
418 sipb-xen-www (3.13) unstable; urgency=low
419
420   * Make sure we're listening on all the necessary ports
421
422  -- Evan Broder <broder@mit.edu>  Fri, 03 Oct 2008 21:40:47 -0400
423
424 sipb-xen-www (3.12) unstable; urgency=low
425
426   * invirt-confiscate the SVN checkout
427
428  -- Evan Broder <broder@mit.edu>  Fri, 03 Oct 2008 21:01:33 -0400
429
430 sipb-xen-www (3.11) unstable; urgency=low
431
432   * fix distribution
433
434  -- Greg Price <price@mit.edu>  Tue, 30 Sep 2008 23:48:37 -0400
435
436 sipb-xen-www (3.10) hardy; urgency=low
437
438   * depend on debathena-afs-config and python-flup
439
440  -- Greg Price <price@mit.edu>  Mon, 29 Sep 2008 05:58:01 +0000
441
442 sipb-xen-www (3.9) unstable; urgency=low
443
444   * further integration of invirt.config
445
446  -- Yang Zhang <y_z@mit.edu>  Fri,  8 Aug 2008 02:39:15 -0400
447
448 sipb-xen-www (3.8) unstable; urgency=low
449
450   * sipb_xen_database -> invirt.database in cache_acls.py
451
452  -- Yang Zhang <y_z@mit.edu>  Sun,  3 Aug 2008 19:45:19 -0400
453
454 sipb-xen-www (3.7) unstable; urgency=low
455
456   uncommitted changes in /etc/apache2 on xvm.mit.edu:
457   * rewrite static/ uris for admin mode
458   * allow ~ uris
459
460   * take instance from keytab in k5start apache2.init wrapper
461
462  -- Greg Price <price@mit.edu>  Mon,  4 Aug 2008 01:22:47 -0400
463
464 sipb-xen-www (3.6) unstable; urgency=low
465
466   * Add Anders' kstart-using apache2 init script.
467   * Add some dependencies the svn site needs.
468   * Use daemon/xvm-2.mit.edu for svn site, as it's on xvm-2 now
469
470  -- Greg Price <price@mit.edu>  Fri,  1 Aug 2008 20:23:50 -0400
471
472 sipb-xen-www (3.5) unstable; urgency=low
473
474   * Use FCGI.
475   * Lengthen timeouts to let the autoinstaller work.
476
477  -- Greg Price <price@mit.edu>  Sun, 15 Jun 2008 21:51:59 -0400
478
479 sipb-xen-www (3.4) unstable; urgency=low
480
481   * xvm.mit.edu rather than sipb-xen-dev.mit.edu
482
483  -- Greg Price <price@mit.edu>  Sun, 11 May 2008 00:49:58 -0400
484
485 sipb-xen-www (3.3) unstable; urgency=low
486
487   * Fix the SVN server to point to the new AFS mountpoint
488
489  -- Evan Broder <broder@mit.edu>  Fri,  9 May 2008 02:37:21 -0400
490
491 sipb-xen-www (3.2) unstable; urgency=low
492
493   * Check in (part of?) the Apache config.
494   * Modify it to allow an informative front page without certs.
495   * Add that front page.
496
497  -- Greg Price <price@mit.edu>  Fri,  9 May 2008 02:11:04 -0400
498
499 sipb-xen-www (3.1) unstable; urgency=low
500
501   * Fixed the crontab definition
502
503  -- SIPB Xen Project <sipb-xen@mit.edu>  Mon, 31 Mar 2008 05:49:32 -0400
504
505 sipb-xen-www (3) unstable; urgency=low
506
507   * Refresh the ACL cache every 5 minutes
508
509  -- SIPB Xen Project <sipb-xen@mit.edu>  Mon, 31 Mar 2008 05:38:16 -0400
510
511 sipb-xen-www (2) unstable; urgency=low
512
513   * Create sipb-xen group in preinst script.
514
515  -- Eric Price <ecprice@sipb-xen-dev.mit.edu>  Sat, 29 Mar 2008 18:45:02 -0400
516
517 sipb-xen-www (1) unstable; urgency=low
518
519   * Initial Release.
520  -- SIPB Xen Project <sipb-xen@mit.edu>  Fri, 28 Mar 2008 22:43:12 -0500
521