a13bf7df4457fb88b587031a7a7c21b8c1e69d06
[debian/cacti] / debian / changelog
1 cacti (0.8.7g-2.1) unstable; urgency=low
2
3   * Non-maintainer upload.
4   * Fix pending l10n issues. Debconf translations:
5     - French (Christian Perrier).  Closes: #614903
6     - German (Chris Leick).  Closes: #619663
7     - Russian (Yuri Kozlov).  Closes: #623795
8     - Indonesian (Mahyuddin Susanto).  Closes: #623886
9     - Japanese (Hideki Yamane).  Closes: #624821
10     - Danish (Joe Hansen).  Closes: #625482
11     - Dutch; (Luk Claes).  Closes: #625529
12     - Spanish; (Francisco Javier Cuadrado).  Closes: #627032
13     - Swedish (Martin Bagge / brother).  Closes: #628928
14     - Czech (Miroslav Kure).  Closes: #631596
15     - Basque (Ander Goñi).  Closes: #631900
16     - Portuguese (Rui Branco).  Closes: #631982
17
18  -- Christian Perrier <bubulle@debian.org>  Wed, 29 Jun 2011 06:57:56 +0200
19
20 cacti (0.8.7g-2) unstable; urgency=low
21
22   * import 2 new "official" upstream patches
23   * Cherry-pick upstream fix for ping output parsing (Closes: #606062).
24   * Lintian:
25     - Update Standards-Version to 3.9.1 (no changes necessary)
26     - Bump versioned Build-Dep on debhelper to >= 5
27     - Update config and postrm maintainer scripts to run with set -e
28     - Remove un-needed chmodding of php files in debian/rules
29     - Ensure the non-php files in the scripts dir are executable
30     - Update debconf template description to remove question from text.
31     - Selectively fix executable permissions on some files in the cli dir
32     - Include a README.source mentioning quilt
33   * Update debconf choices and default value for webserver configuration
34   * Update all debian/po files after changing debconf template
35
36  -- Sean Finney <seanius@debian.org>  Sun, 20 Feb 2011 15:33:58 +0100
37
38 cacti (0.8.7g-1) unstable; urgency=low
39
40   * New upstream release (Closes: #592465).
41   * Update context in 05_no-adodb.patch to remove fuzz.
42   * Remove "official" patches from previous release.
43   * Remove 563955_undefined_index_local_data_id.patch, incorporated upstream.
44   * Remove CVE-2010-2092.patch, incorporated upstream.
45   * Import new batch of "official" upstream patches.
46   * Update apache configuration to work in FastCGI deployments (Closes: #593203).
47      - thanks to Thijs Kinkhorst <thijs@uvt.nl> (Closes: #578909).
48
49  -- Sean Finney <seanius@debian.org>  Tue, 17 Aug 2010 22:22:02 +0200
50
51 cacti (0.8.7e-4) unstable; urgency=high
52
53   * Forward-port fix for CVE-2010-2092 from stable package (Closes: #582691)
54
55  -- Sean Finney <seanius@debian.org>  Fri, 11 Jun 2010 21:08:02 +0000
56
57 cacti (0.8.7e-3) unstable; urgency=high
58
59   * Import upstream fix for SQL injection vulnerability (no CVE assigned yet) 
60      - thanks to Thijs Kinkhorst <thijs@uvt.nl> (Closes: #578909).
61
62  -- Sean Finney <seanius@debian.org>  Sat, 24 Apr 2010 17:54:20 +0200
63
64 cacti (0.8.7e-2) unstable; urgency=low
65
66   * Import 2 new "official" patches from upstream
67   * Italian debconf translation 
68     - thanks to Alessandro De Zorzi <lota@nonlontano.it> (Closes: #548447)
69   * Fix for "Undefined index: local_data_id in graphs_new.php" 
70     - new debian patch 563955_undefined_index_local_data_id.patch
71     - thanks to Teodor MICU <mteodor@gmail.com> (Closes: #563955)
72   * Fix for "must not RE-add /etc/apache2/conf.d/cacti.conf link on upgrade" 
73     - thanks to Patrick Schoenfeld <schoenfeld@debian.org> (Closes: #561477)
74   * Bump debhelper compatibility level to 5
75
76  -- Sean Finney <seanius@debian.org>  Sun, 24 Jan 2010 21:39:46 +0100
77
78 cacti (0.8.7e-1) unstable; urgency=low
79
80   * New upstream release (Closes: #541490).
81
82   [ Sean Finney ]
83   * fix path to global.php in cli scripts (Closes: #525024).
84     - thanks to Jean-François Masure <Jean-Francois.Masure@telindus.fr>
85   * add a watch file to track upstream updates (Closes: #527066). 
86     - thanks to Laurent Bigonville <bigon@debian.org>
87   * downgrade Depends on logrotate to a Recommends (Closes: #526997). 
88     - thanks to Russ Allbery <rra@debian.org>
89   * updates to (eu,ru,ja) debconf translations
90      - eu: Piarres Beobide <pi@beobide.net> (Closes: #535636).
91      - ru: Yuri Kozlov <yuray@komyakino.ru> (Closes: #535820).
92      - ja: Hideki Yamane (Debian-JP) <henrich@debian.or.jp> (Closes: #546229).
93
94   [ Sander Klein ]
95   * Change location of docs/text to docs/txt
96   * Removed 'Official' patches for 0.8.7d since they are not needed anymore
97   * Import 'Official' patches for 0.8.7e
98   * Make cli-include-path.patch apply
99   * use ':' with chown instead of deprecated '.'
100   * suggested spelling/grammar changes from lintian for ./debian/control
101
102  -- Sean Finney <seanius@debian.org>  Mon, 14 Sep 2009 23:42:32 +0200
103
104 cacti (0.8.7d-1) unstable; urgency=low
105
106   * Imported Upstream version 0.8.7d
107   * update/massage/remove patches for new upstream release
108   * import new "official" patches for 0.8.7d
109   * remove obsolete dependencies on php4 packages (Closes: #514342)
110   * update default apache config php options (Closes: #459594)
111   * add Homepage field to control file (Closes: #494811)
112   * add Suggests: php5-ldap for ldap authentication (Closes: #496854) -
113     thanks to Paul Nijjar <paul_nijjar@yahoo.ca>
114   * call ucf with --debconf-ok in postinst
115   * copy cli directory to /usr/share/cacti (Closes: #483556)
116   * add gbp.conf for git-buildpackage and friends
117
118  -- Sean Finney <seanius@debian.org>  Sun, 29 Mar 2009 17:51:10 +0200
119
120 cacti (0.8.7b-2) unstable; urgency=low
121
122   * ack previous NMU, thanks Andreas.
123   * cacti packaging now in public git repository, updated Vcs-foo headers 
124     in debian/control appropriately.
125   * update Standards-Version to 3.7.3.
126   * New upstream "official" patch: official_invalid-upgrade-path.patch
127   * New upstream "official" patch: official_snmp_auth_none_notice.patch
128
129  -- Sean Finney <seanius@debian.org>  Sat, 22 Mar 2008 23:58:08 +0100
130
131 cacti (0.8.7b-1.1) unstable; urgency=low
132
133   * Non-maintainer upload.
134   * Move ucf call in cacti.postinst above db_stop to fix freeze during
135     installation. (Closes: #470066)
136
137  -- Andreas Henriksson <andreas@fatal.se>  Mon, 17 Mar 2008 12:52:17 +0100
138
139 cacti (0.8.7b-1) unstable; urgency=high
140
141   * New upstream release.  Fixes multiple security vulnerabilities (no
142     CVE references yet).  Closes: #465567.  Thanks to Alessandro Ogier for
143     the suggestion about the overzealous PHP_SELF checking.
144
145  -- Sean Finney <seanius@debian.org>  Wed, 13 Feb 2008 23:30:31 +0100
146
147 cacti (0.8.7a-2) unstable; urgency=high
148
149   * Update errors in copyright information (closes: #457366).
150
151  -- Sean Finney <seanius@debian.org>  Sun, 30 Dec 2007 22:56:17 +0100
152
153 cacti (0.8.7a-1) unstable; urgency=high
154
155   * New upstream release, including fixes for bugs and security issues.
156     Includes fix for CVE-2007-6035 (sql injection vulnerability)
157     Closes: #452085.
158
159  -- Sean Finney <seanius@debian.org>  Tue, 20 Nov 2007 18:20:13 +0100
160
161 cacti (0.8.7-1) unstable; urgency=low
162
163   * New upstream release.
164   * updated 06_config_settings.php_cactid_path.patch with an extra fix
165     for the cacti logfile path.
166
167  -- sean finney <seanius@debian.org>  Wed, 24 Oct 2007 20:15:19 +0200
168
169 cacti (0.8.7~beta4-1~pre) experimental; urgency=low
170
171   * New upstream (beta) release
172   * Removed "official" patches incorporated into upstream version:
173     - 07_official_graph_debug_lockup_fix.patch
174     - 07_official_ping_php_version4_snmpgetnext.patch
175     - 07_official_thumbnail_graphs_not_working.patch
176     - 07_official_tree_console_missing_hosts.patch
177   * updated 06_config_settings.php_cactid_path.patch to use FHS compatible
178     locations as default values, removing the need for shipping
179     compatibility symlinks (closes: #366662).
180   * updated list of upstream docs and changelog location.
181   * Package now uses quilt instead of dpatch for add-on patch managment.
182
183  -- sean finney <seanius@debian.org>  Tue, 09 Oct 2007 19:39:49 +0200
184
185 cacti (0.8.6j-1) unstable; urgency=low
186
187   * New upstream release.  Any further etch-targeted changes will be
188     handled in a seperate branch.
189   * The following patches are now obsolete:
190     - 07_official_poller_output_remainder.dpatch
191     - 07_official_import_template_argument_space_removal.dpatch
192     - 07_official_dec06-vulnerability-scripts-0.8.6i.dpatch
193     - 07_official_dec06-vulnerability-poller-0.8.6i.dpatch
194     - 08_svn_timespan_breakage_fix.dpatch
195   * The following new "official" patches are added:
196     - 07_official_graph_debug_lockup_fix.dpatch
197     - 07_official_ping_php_version4_snmpgetnext.dpatch
198     - 07_official_thumbnail_graphs_not_working.dpatch
199     - 07_official_tree_console_missing_hosts.dpatch
200
201  -- sean finney <seanius@debian.org>  Tue, 06 Mar 2007 19:00:03 +0100
202
203 cacti (0.8.6i-4) unstable; urgency=medium
204
205   * don't unconditionally source the dbconfig-common helper script
206     in the cacti config script, which would at least require a 
207     pre-depends, but ultimately isn't necessary (closes: #408550).
208
209  -- sean finney <seanius@debian.org>  Fri, 26 Jan 2007 23:25:11 +0100
210
211 cacti (0.8.6i-3) unstable; urgency=high
212
213   * include the list of official patches from upstream which (among other
214     things) resolves multiple vulnerabilities in the poller and default
215     scripts (Closes: 404818).  thanks to Alex de Oliveira Silva for reporting
216     this, and Neil McGovern for a bit of consultation.
217   * security references:
218     - SA23528, CVE-2006-6799
219   * also include one extra changeset from svn which fixes a regression
220     introduced in the security patch. 
221   * new patches:
222     - 07_official_dec06-vulnerability-scripts-0.8.6i.dpatch
223     - 07_official_dec06-vulnerability-poller-0.8.6i.dpatch
224     - 07_official_poller_output_remainder.dpatch
225     - 07_official_import_template_argument_space_removal.dpatch
226     - 08_svn_timespan_breakage_fix.dpatch
227
228  -- sean finney <seanius@debian.org>  Mon, 15 Jan 2007 15:36:25 +0100
229
230 cacti (0.8.6i-2) unstable; urgency=low
231
232   * let cacti know where the cactid binary is, since it doesn't
233     seem to have a reasonable default an longer.
234
235  -- sean finney <seanius@debian.org>  Mon, 30 Oct 2006 23:18:55 +0100
236
237 cacti (0.8.6i-1) unstable; urgency=low
238
239   * new upstream release
240   * no longer need the following patches:
241     - 06_official-fix_search_session_clear_issue.dpatch
242     - 07_official-fix_sql_syntax_related_to_default_rra_id.dpatch
243     - 08_official-mysql_5x_strict.dpatch
244     - 09_official-nth_percentile_empty_return_set_issue.dpatch
245     - 10_official-database_autoincrement_corruption.patch.dpatch
246
247
248  -- sean finney <seanius@debian.org>  Sat, 28 Oct 2006 15:05:46 +0200
249
250 cacti (0.8.6h-6) unstable; urgency=low
251
252   * fix up debian/rules targets to comply with policy (closes: #395584).
253   * change build-depends-indep to build-depends for targets needed
254     in the clean rule.
255   * update standards-version to 3.7.2
256
257  -- sean finney <seanius@debian.org>  Fri, 22 Sep 2006 21:39:12 +0200
258
259 cacti (0.8.6h-5) unstable; urgency=low
260
261   * fix for braindead bug in postrm script introduced by yours
262     truly.  fixed a bashism in there while i was at it (closes: #387540).
263     thanks to Olivier Berger for finding this.
264   * fix for non-essential dependencies (dbconfig-common) in the config
265     script (closes: #388214).
266   * updated portuguese brazillian templates, thanks to Andre Luis Lopes
267     for providing them (closes: #374020).
268
269  -- sean finney <seanius@debian.org>  Fri, 22 Sep 2006 21:04:19 +0200
270
271 cacti (0.8.6h-4) unstable; urgency=low
272
273   * updated dependencies to allow any httpd-providing daemon to
274     satisfy the requirements for cacti.  that doesn't necessarily
275     mean any httpd will work, but i've heard from at least one
276     report that others do, and i'd like to make it easier for
277     others to test.  closes: #373886.
278   * updated postrm to handle cases where it's being purged without
279     its dependencies present.
280
281  -- sean finney <seanius@debian.org>  Tue, 29 Aug 2006 09:35:34 +0200
282
283 cacti (0.8.6h-3) unstable; urgency=low
284
285   * official patch from upstream to fix database corruption and display some
286     users were having as a result of the differing version of adodb
287     in debian vs. the bundled version in cacti.  thanks to the upstream
288     authors for their help addressing the issue, and to Rene Cunningham
289     for testing out the initial version of the patch.
290     (closes: #364391, #351342)
291   * added note to README.Debian about potential unmet dependencies in
292     mixed php4/php5 environments (thanks to Uwe Storbeck), and also
293     about checking the cli configuration for the required modules (thanks
294     to Troy Poppe), and also about potential problems with the cli
295     poller and safe_mode (thanks to Birger Brunswiek) (closes: #359964).
296   * update package description to mention that it's likely that mysql-server
297     should also be installed unless cacti is to be configured against a
298     remote database system (closes: #349754).
299   * added a note to README.Debian about the initial user/pass, at the
300     suggestion of Jonas Genannt, thanks.  (closes: #352724).
301   * changed package dependencies to list apache2 as the first of the
302     series of apache-providing packages, and likewise reordered the
303     php/apache modules (closes: #356843).
304   * updated version of 08_official-mysql_5x_strict.dpatch which fixes
305     the breakage in ldap authentication reported by Matt Clauson, thanks.
306     (closes: #354663)
307
308  -- sean finney <seanius@debian.org>  Tue, 25 Apr 2006 19:30:50 +0200
309
310 cacti (0.8.6h-2) unstable; urgency=low
311
312   * incorporated the following official upstream patches:
313     - 06_official-fix_search_session_clear_issue.dpatch
314     - 07_official-fix_sql_syntax_related_to_default_rra_id.dpatch
315     - 08_official-mysql_5x_strict.dpatch
316     - 09_official-nth_percentile_empty_return_set_issue.dpatch
317   * updated german debconf translation, thanks to 
318     Mathias Klein (closes: #345786).
319   * typographical corrections to package description, thanks to
320     Jens Siedel (closes: #346007).
321
322  -- sean finney <seanius@debian.org>  Mon, 16 Jan 2006 16:02:44 +0100
323
324 cacti (0.8.6h-1) unstable; urgency=low
325
326   * new upstream release.
327   * upstream now officially supports mysql-5.0 (closes: #336531).
328   * updated README.Debian with some information about zombie mysql
329     processes that some users have been experiencing when viewing
330     graphs (closes: #344519).
331   * updated 01_config.php.dpatch and 05_no-adodb.dpatch to apply to new
332     upstream version.
333   * removed "official" patches which are now incorporated into the
334     new upstream release:
335     - 06_official-short_open_tag_parse_error.dpatch
336     - 07_official-graph_properties_zoom.dpatch
337     - 08_official-script_server_snmp_auth.dpatch
338     - 09_official-mib_file_loading.dpatch
339   * added a db_stop to the postinst to help prevent hangs when
340     restarting apache2.
341
342  -- sean finney <seanius@debian.org>  Fri, 06 Jan 2006 08:24:29 +0100
343
344 cacti (0.8.6g-3) unstable; urgency=low
345
346   * cacti now uses dbconfig-common, and thus once again ships with 
347     automagical database support.
348   * Portuguese translation for cacti's debconf messages by LuíFerreira
349     (closes: #336836).
350   * new Swedish translations from Daniel Nylander (closes: #338668).
351
352  -- sean finney <seanius@debian.org>  Thu, 01 Dec 2005 14:59:40 +0100
353
354 cacti (0.8.6g-2) unstable; urgency=low
355
356   * updated dependencies to allow working with the php5 family of packages.
357   * new spanish debconf translations from César Gómez Martín and the
358     debian-l10n-spanish mailing list (closes: #334384).
359   * added a note to README.Debian about possible breakage if rrdtool
360     is upgraded without changing cacti settings (closes: #335737).
361
362  -- sean finney <seanius@debian.org>  Sat, 29 Oct 2005 12:58:39 +0200
363
364 cacti (0.8.6g-1) unstable; urgency=low
365
366   * new upstream release.
367   * upstream has re-implemented the limited snmpv3 support that previously
368     existed but was later removed (closes: #301165).
369   * removed patches that are now incorporated upstream:
370     - 03_dos2unix_on_scripts
371     - 06_cmd-snmp-data-sanity-fixes
372     - 07_snmp_alternate_port
373   * added the current list of upstream patches:
374     - 06_official-short_open_tag_parse_error
375     - 07_official-graph_properties_zoom
376     - 08_official-script_server_snmp_auth
377     - 09_official-mib_file_loading
378
379  -- sean finney <seanius@debian.org>  Sat, 24 Sep 2005 10:10:15 -0400
380
381 cacti (0.8.6f-5) unstable; urgency=low
382
383   * fix cacti to explicitly depend on versions of libphp-adodb starting
384     at the version which silently changed the path.  thanks to 
385     Mark Sheppard and Javier Fernández-Sanguino Peña for independantly
386     pointing this out (closes: #322707, #325376).
387   * fix cacti to depend on "virtual-mysql-client" virtual package, to
388     allow cacti to co-exist with the new mysql-5.0 series of packages.
389     thanks to Miah Gregory for pointing this out (closes: #326011).
390
391  -- sean finney <seanius@debian.org>  Fri, 02 Sep 2005 05:55:46 -0400
392
393 cacti (0.8.6f-4) unstable; urgency=low
394
395   * cacti now properly depends on debconf.
396
397  -- sean finney <seanius@debian.org>  Mon, 08 Aug 2005 13:23:24 -0400
398
399 cacti (0.8.6f-3) unstable; urgency=low
400
401   * fix to allow xml based check templates to work for hosts running
402     snmp on an alternate port.  thanks to Justin Hallet for the
403     patch (closes: #317689).
404   * for posterity, the security fixes included in 0.8.6e-1 addressed
405     the following CVE id's:
406     - CAN-2005-1524 (idefense remote file inclusion)
407     - CAN-2005-1525 (idefense SQL injection)
408     - CAN-2005-1526 (idefense remote code execution)
409   * updated include path for adodb configuration (closes #320782), thanks
410     to loÃ\83¯c lefort for reporting this.
411
412  -- sean finney <seanius@debian.org>  Mon, 01 Aug 2005 13:33:05 -0400
413
414 cacti (0.8.6f-2) unstable; urgency=high
415
416   * new version of the upstream 'sanity checking' patches introduced 
417     in 0.8.6e-2 (closes: #317253).
418   * the updated Czech debconf translation from Martin SÃ\83Â\83Ã\82Â\adn somehow
419     got mixed up with the debconf translation for mysql.  fixed.
420     (closes: #317137).
421   * for posterity, the security updates included in the previous
422     update have the following CAN numbers assigned to them:
423     - CAN-2005-2148 (hardened-php advisories 032005 and 042005)
424     - CAN-2005-2149 (hardened-php advisory 052005)
425   * even though it's been like 5 days, and the previous version's urgency
426     was set to high, it has not entered testing, so urgency will remain
427     at this level.
428
429  -- sean finney <seanius@debian.org>  Thu, 07 Jul 2005 08:05:17 -0400
430
431 cacti (0.8.6f-1) unstable; urgency=high
432
433   * new upstream release.
434   * this new version addresses the following security issues reported by the
435     php-hardened project:
436     - 032005: Cacti Multiple SQL Injection Vulnerabilities
437     - 042005: Cacti Remote Command Execution Vulnerability
438     - 052005: Cacti Authentication/Addslashes Bypass Vulnerability
439
440  -- sean finney <seanius@debian.org>  Sat, 02 Jul 2005 01:11:18 -0400
441
442 cacti (0.8.6e-2) UNRELEASED; urgency=high
443
444   * updated standards version to 3.6.2
445   * patch for sanity checking of some of the cached database information,
446     which sometimes causes cmd.php based poller checks to hang and
447     eventually fail.
448
449  -- sean finney <seanius@debian.org>  Tue, 28 Jun 2005 00:54:57 -0400
450
451 cacti (0.8.6e-1) unstable; urgency=high
452
453   * new upstream release.
454   * this release contains fixes for the arbitrary sql injection and input
455     validation vulnerabilities discovered in 0.8.6d.
456   * new Vietnamese debian translations from Clytie Siddall (closes: #313190).
457   * removed obsolete (and poorly written) debconf templates.  thanks
458     to Clytie Siddall for pointing these out (closes: #313191).
459   * updated Czech debconf translation from Martin SÃ\83Â\83Ã\82Â\adn (closes: #314620).
460   * lintian fixes:
461     - include debhelper macro in preinst
462     - changelog converted to UTF-8 format.
463     - overrides file introduced, to ignore permissions on rra dir.
464
465  -- sean finney <seanius@debian.org>  Mon, 20 Jun 2005 22:30:05 -0400
466
467 cacti (0.8.6d-1) unstable; urgency=low
468
469   * new upstream release.
470   * removed "official patches" patch, as they are now included in this version.
471   * the adodb code is now removed from the build tree instead of being patched
472     out of the source, which makes things a bit cleaner in the long run.
473   * document how to login after installation.  thanks to Jari Aalto for
474     mentioning this omission (closes: #309619).
475   * initial czech translation for cacti, thanks to Martin Sin (closes: #311095).
476   * have the cronjob output stderr to a logfile instead of stdout.  thanks
477     to Daniel van Eeden for helping find the best solution to this
478     (closes: #309425).
479
480  -- sean finney <seanius@debian.org>  Sat, 28 May 2005 19:42:30 -0400
481
482 cacti (0.8.6c-8) unstable; urgency=low
483
484   * import of upstream patches was b0rken.  should be fixed up in this
485     release.
486   * removed the adodb code, as we're allready depending on libphp-adodb,
487     and should have been using that instead this whole time.  i also
488     updated the include statement in config.php to include adodb from
489     its new location.
490   * only change ownership/permissions of debian.php the first time it is
491     created (which should prevent local ownership/permission changes
492     later on from being silently overwritten)
493   * don't mask errors when you can't include debian.php
494   * don't throw away stderr from cacti's cron.d file, and change MAILTO
495     to send mail to root (otherwise it'd go to www-data).  thanks for
496     this and the preceding two fixes go to Mark Sheppard <mark@ddf.net>
497     (closes: #309194).
498
499  -- sean finney <seanius@debian.org>  Wed, 11 May 2005 17:54:51 -0400
500
501 cacti (0.8.6c-7) unstable; urgency=low
502
503   * brought in the rest of the patches from the upstream authors.
504     this should fix the problem with graphing negative numbers, as 
505     reported by Kelly Brown <kbbrown@anonymizerinc.com> (closes: #305561).
506   * updated dependency on php4-mysql to be versioned, to make dependencies
507     work better for woody users.  thanks to Vittorio R Tracy <vrt@srclab.com>
508     for mentioning this (closes: #302563).
509
510  -- sean finney <seanius@debian.org>  Wed, 06 Apr 2005 20:03:27 -0400
511
512 cacti (0.8.6c-6) unstable; urgency=low
513
514   * updated french debconf translations, thanks for this to
515     Christian Perrier <bubulle@debian.org> (closes: #299895).
516   * updated portuguese brazillian templates, thanks to
517     Tiago Bortoletto Vaz <tiago@debian-ba.org> (closes: #301499).
518   * include upstream patch to fix tree browsing when authentication
519     is turned off.  thanks to Hannu Teulahti <teu@puv.fi> (closes: #300843).
520   * strip ^M's from the scripts, as it can mess up execution according
521     to Fred Blaise <fred.blaise@excilan.com>, thanks (closes: #300845).
522   * debian.php is now managed via ucf.
523   * generate_config is now always called in the postinst, so calling
524     dpkg-reconfigure should regenerate the contents of the config
525     file.  thanks to Mickael Marchand <marchand@kde.org> (closes: #300876).
526   * correction in README.Debian, thanks to Miah Gregory <mace@darksilence.net>
527     and all the other people who emailed me about this. (closes: #299834).
528   * no longer depend on wwwconfig-common, only support the conf.d style
529     of apache configuration.  this should as a side effect resolve the bug
530     reported by Tiago Bortoletto Vaz <tiago@debian-ba.org> (closes: #289156).
531
532  -- sean finney <seanius@debian.org>  Tue, 29 Mar 2005 22:00:28 -0500
533
534 cacti (0.8.6c-5) unstable; urgency=high
535
536   * oops, let's not rm -rf the old scripts directory in the preinst,
537     instead try to remove the directory or fail gracefully if there
538     are still things in there.  thanks and an apology are due to
539     GÃ\83Â\83Ã\82Â\83Ã\83Â\82Ã\82©rald GARCIA <gege@gege.org> (closes: #300449).  this is a grave
540     severity bug, so urgency set to high.
541   * README.Debian updated to mention where custom user scripts should
542     go, so that they can stay out of my reach :)
543
544  -- sean finney <seanius@debian.org>  Mon, 21 Mar 2005 06:12:21 -0500
545
546 cacti (0.8.6c-4) unstable; urgency=high
547  
548   * turns out removing the symlink wasn't as easy, need to do a couple
549     extra things in the preinst otherwise dpkg will keep and follow
550     the symlink according to debian policy.
551   * minor fixes in the templates.
552
553  -- sean finney <seanius@debian.org>  Sun, 06 Mar 2005 12:21:01 -0500
554
555 cacti (0.8.6c-3) unstable; urgency=high
556   
557   * JosÃ\83Â\83Ã\82Â\83Ã\83Â\82Ã\82© de Paula EufrÃ\83Â\83Ã\82Â\83Ã\83Â\82Ã\82¡sio JÃ\83Â\83Ã\82Â\83Ã\83Â\82Ã\82ºnior <jose.junior@cidades.gov.br> found
558     that there's some voodoo with ereg that doesn't work in some
559     locales unless mbstring.func_overload is set to 0.  this
560     prevents cacti from installing, which gave the bug a grave
561     severity, thus again the high urgency. sigh.  thanks, josÃ\83Â\83Ã\82Â\83Ã\83Â\82Ã\82©
562     (closes: #298102).
563   * the script dir can't be a symlink after all, because it
564     breaks php scripts.  thanks to Bernardo Achirica <Berny@eDonkeyCentral.com>
565     for finding this out (closes: #298032).
566
567  -- sean finney <seanius@debian.org>  Fri, 04 Mar 2005 23:24:17 -0500
568
569 cacti (0.8.6c-2) unstable; urgency=high
570   
571   * removed unneccesary poller debconf cruft.
572   * otherwise the same as -1, but to unstable and urgency set to high
573     as foretold in the previous changelog entry (closes rc bug).
574
575  -- sean finney <seanius@debian.org>  Thu, 03 Mar 2005 14:21:01 -0500
576
577 cacti (0.8.6c-1) experimental; urgency=low
578
579   * new upstream release (closes: #271661).
580   * the cacti source package no longer produces cacti-cactid, which is
581     provided by a seperate upstream tarball.
582   * cacti site stuff now in /usr/share/cacti/site, which frees
583     up /usr/share for non-site related stuff.
584   * automagical install/upgrades of the mysql database are disabled
585     for the time being.  see README.Debian for the rationale.
586   * start to bring in ucf for managing config files.
587   * no longer have a need for /etc/cacti/default-poller, as this is
588     now handled completely inside the application (closes: #292365).
589   * rrd files are now stored in /var/lib/cacti/rra, as they can
590     not be reconstituted from scratch.  this closes an rc bug, so priority
591     on this package will be set to high when it goes into unstable, which
592     will be the next upload (closes: #297470).
593   * documentation provided for what you need to do if you're upgrading
594     from a 0.6.x version of cacti.  i can't guarantee that it will
595     work, but it did for me, and this is probably the best you're
596     going to get (closes: #226404).
597   * various README.Debian updates.
598   * cacti online documentation now made online to symlinking to where
599     it already exists in /usr/share/doc.
600
601  -- sean finney <seanius@debian.org>  Fri, 25 Feb 2005 19:26:57 -0500
602
603 cacti (0.8.5a-9) unstable; urgency=low
604
605   * new maintainer has adopted the package (closes: #292770)
606   * fixed dependencies against mysql-client, so cacti now depends
607     mysql client or mysql-client-4.1 (i'm hesitant to use 
608     virtual-mysql-client since i think mysql-client < 3.23 might
609     not work).  thanks to Robert Loomans <bts-cacti@zots.net>,
610     Olaf van der Spek <OvdSpek@LIACS.NL>, and the mysql maintainer
611     Christian Hammers <ch@debian.org> for pointing this out.
612     (closes: #293750, #285002).
613   * no longer use delaycompress in the logrotate script, since
614     there's not much use to leaving it uncompressed by default
615     and it's a lot of data.  thanks, Gustavo Franco <stratus@acm.org>
616     (closes: #275045).
617
618  -- sean finney <seanius@debian.org>  Sat, 19 Feb 2005 19:37:54 -0500
619
620 cacti (0.8.5a-8) unstable; urgency=high
621
622   * Update pt_BR, nl debconf translations. (Closes: #270277, #270787)
623
624  -- Thorsten Sauter <tsauter@debian.org>  Sat, 11 Sep 2004 00:18:12 +0200
625
626 cacti (0.8.5a-7) unstable; urgency=low
627
628   * Update french translation. (Closes: #268801)
629   * Checking for short tags in cacti/debian.php and fix them if needed. (Closes: #269480)
630   * debian/README.Debian: add a new section about php short tags
631
632  -- Thorsten Sauter <tsauter@debian.org>  Thu,  2 Sep 2004 23:27:27 +0200
633
634 cacti (0.8.5a-6) unstable; urgency=high
635
636   * Don't know why it was last: change priority from extra to optional
637   * debian/README.Debian: spell checking, add docu for php4-cli
638   * ship a new script which check for php4-mysql support and print a
639     error message to the poller logfile. With the modification of the
640     readme file I think the bug can be closed. (Closes: #267009)
641
642  -- Thorsten Sauter <tsauter@debian.org>  Thu, 26 Aug 2004 22:52:38 +0200
643
644 cacti (0.8.5a-5) unstable; urgency=high
645
646   * debian/control: change priority from extra to optional
647   * replace Brazilian Portuguese translation. (Closes: #264090)
648   * debian/cacti.templates: Add new choice "None" to the webserver question.
649     This gives the user a chance to use his own webserver. (Closes: #255971)
650   * If we search for a local installed mysql-server check for packages
651     which are installed or on hold. (Closes: #263262)
652   * Fix some errors while removing include line from httpd.conf file. Also,
653     print an error message if this doesn't work. New installations should
654     use apache/conf.d anyway. (Closes: #253202)
655   * SECURITY-UPDATE: Fix SQL Injection in CACTI. (Closes: #267758)
656     Original upstream patch:
657        http://cvs.raxnet.net/cgi-bin/viewcvs.cgi/cacti/auth_login.php.diff?r1=1.48&r2=1.49
658     Full-Disclosure:
659        http://archives.neohapsis.com/archives/fulldisclosure/2004-08/0717.html
660   * cacti.apache.conf: Change some php4 settings to make cacti more robust/secure.
661   * /etc/cacti/debian.php: create long php4 tags '<?php' per default.
662   * running debconf2po-update
663
664  -- Thorsten Sauter <tsauter@debian.org>  Wed, 23 Jun 2004 08:46:37 +0200
665
666 cacti (0.8.5a-4) unstable; urgency=low
667
668   * Change package priority to extra.
669   * Change cronjob. The output of the poller job is now appended to the
670     logfile
671   * Update french debconf translation: fr.po. (Closes: #253585)
672   * Add debconf translation: pt_BR.po. Don't know, which language
673     this is :-) (Closes: #252021, #252017)
674   * Backport cacti cvs fix (#0000176) into debian version. This will fix
675     compatiblity problem with the output of the df command and long device
676     names. (Closes: #254856)
677
678  -- Thorsten Sauter <tsauter@debian.org>  Tue, 22 Jun 2004 23:26:17 +0200
679
680 cacti (0.8.5a-3) unstable; urgency=low
681
682   * Fix type in package description. (Closes: #249590)
683   * Update dutch debconf translation. (Closes: #250652)
684
685  -- Thorsten Sauter <tsauter@debian.org>  Wed, 26 May 2004 11:49:27 +0200
686
687 cacti (0.8.5a-2) unstable; urgency=low
688
689   * Fix error in the cron script
690     - poll.sh isn't in the default path, we need ./poll.sh here
691     - make sure the cacti directory exists, otherwise we will get
692       a lot of error messages from cron. (Closes: #246982)
693   * Depend also on apache2. Still depend on php4-cgi, we need both
694     packages: php4 and php4-cgi. (Closes: #227295)
695   * Make the package apache2 "safe". Depend on php4 or libapache2-mod-php4
696   * Include apache2 howto into debian/README.Debian.
697   * Update templates, maintainer scripts to install config files for apache2
698     too. Update german translation
699   * cactid: remove upstream installation docu
700
701  -- Thorsten Sauter <tsauter@debian.org>  Mon, 17 May 2004 11:12:05 +0200
702
703 cacti (0.8.5a-1) unstable; urgency=low
704
705   * New upstream version.
706   * Include new dutch debconf translation: nl.po. (Closes: #245916)
707   * Insert new dependency on php4-snmp which removes a lot of extra cpu usage.
708     Thanks Rafael D'Halleweyn. (Closes: #228948)
709   * Update debconf template and german/french translations.
710     Thanks Christian Perrier. (Closes: #225890)
711   * Including the new multi-threading poller (cactid). This binary can collect
712     multiple datasources at the same time. (Closes: #186013, #237055)
713     The program is not in the core release and not marked as stable, that's
714     why I include it in an extra debian package.
715   * The MySQL admin password is now removed from debconf database, if the user
716     decide to not store it. (Closes: #224214)
717   * The new poll.sh script report the output from the poller into a logfile.
718     Maybe not the best solution, but so we don't loose any output. (Closes: #234726)
719   * The new package containts the install/ directory also. This is useful,
720     if we're not upgrading from 0.8.4 but from an other version. (Closes: #227737)
721   * Insert an upgrade path from 0.8.4 and 0.8.5, this is done via sql scripts
722     in updscripts/
723   * A new poll.sh script is used for cronjobs. This script use either cacti
724     or the new cactid poller (depends on the default-poller file).
725   * During upgrade the databases are dumped/backuped.
726   * Update build system. Change to cdbs system.
727   * Update README.Debian file.
728   * Update Build-Depends/Depends
729
730  -- Thorsten Sauter <tsauter@debian.org>  Mon, 26 Apr 2004 10:48:58 +0200
731
732 cacti (0.8.4-2) unstable; urgency=low
733
734   * Print a warning message, if cacti is upgraded from an old version
735   * extend debian/README.Debian with upgrade database instructions
736
737  -- Thorsten Sauter <tsauter@debian.org>  Tue, 30 Dec 2003 13:44:55 +0100
738
739 cacti (0.8.4-1) unstable; urgency=low
740
741   * New maintainer. (Closes: #196199)
742   * New upstream version. (Closes: #198777)
743   * debian/changelog:
744     - convert to UTF-8
745   * debian/control:
746     - update standards version
747     - update build dependencies
748     - insert new logrotate dependency
749     - depend on libphp-adodb, which is also in the archive
750     - add apache-perl to apache dependency list. (Closes: #204290)
751   * debian/rules: rewrite the way to install the files into the package
752   * debian/cacti.cron.d:
753     - make the script a little bit more robust. (Closes: #211249)
754   * debian/README.Debian:
755     - replace most parts of the text.
756   * debian/cacti.apache.conf:
757     - reformat the file a little bit
758     - remove unused phtml extension
759   * debian/cacti.logrotate:
760     - reformat the file
761
762  -- Thorsten Sauter <tsauter@debian.org>  Tue,  2 Dec 2003 11:24:49 +0100
763
764 cacti (0.6.8a-13.1) unstable; urgency=low
765
766   * NMU
767   * Rewrote debconf templates to more standard english with the help of
768     debian-l10n-english. Former templates have been left for future reference
769     Closes: #189401
770   * French debconf templates update. Closes: #197119
771   * More secure temp file handling in postrm. Thanks lintian.
772
773  -- Christian Perrier <bubulle@debian.org>  Mon, 16 Jun 2003 22:54:11 +0200
774
775 cacti (0.6.8a-13) unstable; urgency=low
776
777   * Orphan this package
778
779  -- Igor Genibel <igenibel@debian.org>  Thu,  5 Jun 2003 11:58:50 +0200
780
781 cacti (0.6.8a-12) unstable; urgency=low
782
783   * Missed to close bug #183287 (Closes: #183287)
784
785  -- Igor Genibel <igenibel@debian.org>  Wed, 19 Mar 2003 09:32:25 +0100
786
787 cacti (0.6.8a-11) unstable; urgency=low
788
789   * remove quote in cron.php in order to be run in safe_mode
790     and /var/log/httpd/access_log -> /var/log/apache/access_log in
791     scripts/webhits (Closes: #177791)
792   * fix non installation when no mysql server is present when localhost
793     installation (Closes: #183288, #184324)
794   * fix non removal when no mysql server found (in localhost installation)
795     (Closes: #183288)
796   * fix loop when upgrading and mysql-server != localhost (Closes: #179561)
797   * use po-debconf
798
799  -- Igor Genibel <igenibel@debian.org>  Mon, 17 Mar 2003 15:00:55 +0100
800
801 cacti (0.6.8a-10) unstable; urgency=low
802
803   * Fix various packaging mistakes
804     - Mention that mysql is not installed on local systems (complement to the
805     #172414)
806     - Provide a good cacti.sql (Closes: #166296)
807     - config.php is only store in /etc/cacti (Closes: #172410)
808     - Provide somes explanations for scripts provided in the package 
809       (see the README.Debian file) (Closes: #167814)
810   * Standards-Version: 3.5.8
811
812  -- Igor Genibel <igenibel@debian.org>  Sun,  5 Jan 2003 21:15:49 +0100
813
814 cacti (0.6.8a-9) unstable; urgency=low
815
816   * Fix extra OID in parameter. Thanks to Roberto Moreda 
817   <moreda@alfa21.com> (Closes: #162873)
818
819  -- Igor Genibel <igenibel@debian.org>  Mon, 30 Sep 2002 16:51:36 +0200
820
821 cacti (0.6.8a-8) unstable; urgency=low
822
823   * Fix typo in postinst file (Closes: #162574)
824
825  -- Igor Genibel <igenibel@debian.org>  Fri, 27 Sep 2002 12:20:28 +0200
826
827 cacti (0.6.8a-7) unstable; urgency=low
828
829   * fix broken regexp in include/snmp_functions.php
830   * force the use of external snmp functions
831
832  -- Igor Genibel <igenibel@debian.org>  Thu, 26 Sep 2002 17:39:03 +0200
833
834 cacti (0.6.8a-6) unstable; urgency=low
835
836   * apply a patch provided by Blaine Kahle <blaine@binary.net> in order to
837     cleanly use net-snmp5
838
839  -- Igor Genibel <igenibel@debian.org>  Thu, 26 Sep 2002 16:50:24 +0200
840
841 cacti (0.6.8a-5) unstable; urgency=low
842
843   * re-add lost patch provided by Adam Conrad in order to bypass the php4-cgi
844     installation bug (related bugs: #147385, #147261, #129883 and #145465)
845     (Closes: #154822)
846
847  -- Igor Genibel <igenibel@debian.org>  Thu, 26 Sep 2002 16:10:05 +0200
848
849 cacti (0.6.8a-4) unstable; urgency=low
850
851   * New recommends on iputils-ping (because of the "-w" ping option)
852     (Closes: #161278, #161279)
853   * New Standards (3.5.7.0)
854   * DH_COMPAT 4
855
856  -- Igor Genibel <igenibel@debian.org>  Thu, 26 Sep 2002 12:35:46 +0200
857
858 cacti (0.6.8a-3) unstable; urgency=low
859
860   * Fix type in postinst file (Closes: #160694)
861   * Add missing ; in include/rrd_functions.php file (Closes: #160703)
862
863  -- Igor Genibel <igenibel@debian.org>  Tue, 17 Sep 2002 17:51:09 +0200
864
865 cacti (0.6.8a-2) unstable; urgency=high
866
867   * Security upload:
868     really fix the arbitrary program code execution.
869
870  -- Igor Genibel <igenibel@debian.org>  Tue, 10 Sep 2002 09:57:00 +0200
871
872 cacti (0.6.8a-1) unstable; urgency=high
873
874   * Security Upload:
875     prevent executing arbitrary program code under the user id of the web
876     server.
877
878  -- Igor Genibel <igenibel@debian.org>  Mon,  9 Sep 2002 14:39:37 +0200
879
880 cacti (0.6.8-10) unstable; urgency=high
881
882   * fix the wrong setcookie() call (Closes: #157740)
883   * force the use of net-snmp tool instead of using native broken php-snmp
884     functions (Closes: #157383,#157381)
885   * urgency=high because cacti is not usable with the php-snmp functions
886
887  -- Igor Genibel <igor@genibel.org>  Thu, 22 Aug 2002 17:20:32 +0200
888
889 cacti (0.6.8-9) unstable; urgency=low
890
891   * The Ã\83Â\83Ã\82Â\83Ã\83Â\82Ã\82Â\82Ã\83Â\83Ã\82Â\82Ã\83Â\82Ã\82«I'm too lame and stupidÃ\83Â\83Ã\82Â\83Ã\83Â\82Ã\82Â\82Ã\83Â\83Ã\82Â\82Ã\83Â\82Ã\82» version
892   * really add the Ã\83Â\83Ã\82Â\83Ã\83Â\82Ã\82Â\82Ã\83Â\83Ã\82Â\82Ã\83Â\82Ã\82«if existsÃ\83Â\83Ã\82Â\83Ã\83Â\82Ã\82Â\82Ã\83Â\83Ã\82Â\82Ã\83Â\82Ã\82» statement
893
894  -- Igor Genibel <igenibel@debian.org>  Mon, 19 Aug 2002 16:03:44 +0200
895
896 cacti (0.6.8-8) unstable; urgency=low
897
898   * add a Ã\83Â\83Ã\82Â\83Ã\83Â\82Ã\82Â\82Ã\83Â\83Ã\82Â\82Ã\83Â\82Ã\82«if existsÃ\83Â\83Ã\82Â\83Ã\83Â\82Ã\82Â\82Ã\83Â\83Ã\82Â\82Ã\83Â\82Ã\82» when dropping the database (for partial installation)
899
900  -- Igor Genibel <igenibel@debian.org>  Mon, 19 Aug 2002 15:46:58 +0200
901
902 cacti (0.6.8-7) unstable; urgency=low
903
904   * Fix uninstallable package with calling mysql differently (Closes: #156951)
905
906  -- Igor Genibel <igenibel@debian.org>  Mon, 19 Aug 2002 14:41:08 +0200
907
908 cacti (0.6.8-6) unstable; urgency=low
909
910   * move php-cgi bug workaround from include/database.php to
911     include/config.php in order to fix the html export bug
912   * put strict dependency on mysql-client (because of SQL query) 
913     (Closes: #149787)
914
915  -- Igor Genibel <igenibel@debian.org>  Wed, 12 Jun 2002 19:40:29 +0200
916
917 cacti (0.6.8-5) unstable; urgency=low
918
919   * ask for password confirmation.
920   * Test if provided password for mysql is Ok. (Closes: #148862)
921   * add two scripts
922
923  -- Igor Genibel <igenibel@debian.org>  Mon,  3 Jun 2002 14:11:28 +0200
924
925 cacti (0.6.8-4) unstable; urgency=low
926
927   * put php_flag short_open_tag On in apache.conf file (Closes: #147283)
928   * fix SQL entry for webhits script
929
930  -- Igor Genibel <igenibel@debian.org>  Fri, 17 May 2002 18:45:17 +0200
931
932 cacti (0.6.8-3) unstable; urgency=low
933
934   * provide the get_stat_for_interface.pl script (I'm too lame)
935
936  -- Igor Genibel <igenibel@debian.org>  Fri, 17 May 2002 18:36:44 +0200
937
938 cacti (0.6.8-2) unstable; urgency=low
939
940   * Suppress and fix wrong SQL inserts. (Closes: #147259,#147262)
941     Thanks to Guillaume <mail@stereo.lu>
942   * Applied a patch provided by Adam Conrad in order to bypass php4-cgi
943     installation bug
944
945  -- Igor Genibel <igenibel@debian.org>  Fri, 17 May 2002 16:19:14 +0200
946
947 cacti (0.6.8-1) unstable; urgency=low
948
949   * New upstream version (Closes: #146799)
950   * add new script that fetches informations directly from /proc (Luc
951     Saillard)
952   * patch auth_login.php in order to move php4 dependency from Depends to
953     Recommends. Now only php4-cgi package is mandatory. (Luc Saillard)
954   * Standards-Version: 3.5.6.0
955
956  -- Igor Genibel <igenibel@debian.org>  Mon, 13 May 2002 16:03:13 +0200
957
958 cacti (0.6.7-2) unstable; urgency=low
959
960   * add snmp to dependencies
961   * fix logrotate broken file
962   * add a note in README.Debian concerning php4-cgi installation
963
964  -- Igor Genibel <igor@genibel.org>  Fri,  5 Apr 2002 12:59:51 +0200
965
966 cacti (0.6.7-1) unstable; urgency=low
967
968   * Initial Release. (Closes: #140461)
969
970  -- Igor Genibel <igor@genibel.org>  Wed,  3 Apr 2002 15:04:11 +0200
971