RPCEnvironment: removed check_volume_access() to avoid cyclic dependency
[pve-access-control.git] / changelog.Debian
1 libpve-access-control (4.0-21) unstable; urgency=medium
2
3   * setup_default_cli_env: expect $class as first parameter
4
5  -- Proxmox Support Team <support@proxmox.com>  Thu, 12 Jan 2017 13:54:27 +0100
6
7 libpve-access-control (4.0-20) unstable; urgency=medium
8
9   * PVE/RPCEnvironment.pm: new function setup_default_cli_env
10
11   * PVE/API2/Domains.pm: fix property description
12
13   * use new repoman for upload target
14
15  -- Proxmox Support Team <support@proxmox.com>  Wed, 11 Jan 2017 12:13:26 +0100
16
17 libpve-access-control (4.0-19) unstable; urgency=medium
18
19   * Close #833: ldap: non-anonymous bind support
20
21   * don't import 'RFC' from MIME::Base32
22
23  -- Proxmox Support Team <support@proxmox.com>  Fri, 05 Aug 2016 13:09:08 +0200
24
25 libpve-access-control (4.0-18) unstable; urgency=medium
26
27   * fix #1062: recognize base32 otp keys again
28
29  -- Proxmox Support Team <support@proxmox.com>  Thu, 21 Jul 2016 08:43:18 +0200
30
31 libpve-access-control (4.0-17) unstable; urgency=medium
32
33   * drop oathtool and libdigest-hmac-perl dependencies
34
35  -- Proxmox Support Team <support@proxmox.com>  Mon, 11 Jul 2016 12:03:22 +0200
36
37 libpve-access-control (4.0-16) unstable; urgency=medium
38
39   * use pve-doc-generator to generate man pages
40
41  -- Proxmox Support Team <support@proxmox.com>  Fri, 08 Apr 2016 07:06:05 +0200
42
43 libpve-access-control (4.0-15) unstable; urgency=medium
44
45   * Fix uninitialized warning when shadow.cfg does not exist
46
47  -- Proxmox Support Team <support@proxmox.com>  Fri, 01 Apr 2016 07:10:57 +0200
48
49 libpve-access-control (4.0-14) unstable; urgency=medium
50
51   * Add is_worker to RPCEnvironment
52
53  -- Proxmox Support Team <support@proxmox.com>  Tue, 15 Mar 2016 16:47:34 +0100
54
55 libpve-access-control (4.0-13) unstable; urgency=medium
56
57   * fix #916: allow HTTPS to access custom yubico url
58
59  -- Proxmox Support Team <support@proxmox.com>  Mon, 14 Mar 2016 11:39:23 +0100
60
61 libpve-access-control (4.0-12) unstable; urgency=medium
62
63   * Catch certificate errors instead of segfaulting
64
65  -- Proxmox Support Team <support@proxmox.com>  Wed, 09 Mar 2016 14:41:01 +0100
66
67 libpve-access-control (4.0-11) unstable; urgency=medium
68
69   * Fix #861: use safer sprintf formatting
70
71  -- Proxmox Support Team <support@proxmox.com>  Fri, 08 Jan 2016 12:52:39 +0100
72
73 libpve-access-control (4.0-10) unstable; urgency=medium
74
75   *  Auth::LDAP, Auth::AD: ipv6 support
76
77  -- Proxmox Support Team <support@proxmox.com>  Thu, 03 Dec 2015 12:09:32 +0100
78
79 libpve-access-control (4.0-9) unstable; urgency=medium
80
81   * pveum: implement bash completion
82
83  -- Proxmox Support Team <support@proxmox.com>  Thu, 01 Oct 2015 17:22:52 +0200
84
85 libpve-access-control (4.0-8) unstable; urgency=medium
86
87   * remove_storage_access: cleanup of access permissions for removed storage
88
89  -- Proxmox Support Team <support@proxmox.com>  Wed, 19 Aug 2015 15:39:15 +0200
90
91 libpve-access-control (4.0-7) unstable; urgency=medium
92
93   * new helper to remove access permissions for removed VMs
94
95  -- Proxmox Support Team <support@proxmox.com>  Fri, 14 Aug 2015 07:57:02 +0200
96
97 libpve-access-control (4.0-6) unstable; urgency=medium
98
99   * improve parse_user_config, parse_shadow_config
100
101  -- Proxmox Support Team <support@proxmox.com>  Mon, 27 Jul 2015 13:14:33 +0200
102
103 libpve-access-control (4.0-5) unstable; urgency=medium
104
105   * pveum: check for $cmd being defined
106
107  -- Proxmox Support Team <support@proxmox.com>  Wed, 10 Jun 2015 10:40:15 +0200
108
109 libpve-access-control (4.0-4) unstable; urgency=medium
110
111   * use activate-noawait triggers
112
113  -- Proxmox Support Team <support@proxmox.com>  Mon, 01 Jun 2015 12:25:31 +0200
114
115 libpve-access-control (4.0-3) unstable; urgency=medium
116
117   * IPv6 fixes
118
119   * non-root buildfix
120
121  -- Proxmox Support Team <support@proxmox.com>  Wed, 27 May 2015 11:15:44 +0200
122
123 libpve-access-control (4.0-2) unstable; urgency=medium
124
125   * trigger pve-api-updates event
126
127  -- Proxmox Support Team <support@proxmox.com>  Tue, 05 May 2015 15:06:38 +0200
128
129 libpve-access-control (4.0-1) unstable; urgency=medium
130
131   * bump version for Debian Jessie
132
133  -- Proxmox Support Team <support@proxmox.com>  Thu, 26 Feb 2015 11:22:01 +0100
134
135 libpve-access-control (3.0-16) unstable; urgency=low
136
137   * root@pam can now be disabled in GUI.
138
139  -- Proxmox Support Team <support@proxmox.com>  Fri, 30 Jan 2015 06:20:22 +0100
140
141 libpve-access-control (3.0-15) unstable; urgency=low
142
143   * oath: add 'step' and 'digits' option
144
145  -- Proxmox Support Team <support@proxmox.com>  Wed, 23 Jul 2014 06:59:52 +0200
146
147 libpve-access-control (3.0-14) unstable; urgency=low
148   
149   * add oath two factor auth
150
151   * add oathkeygen binary to generate keys for oath
152   
153   * add yubico two factor auth
154
155   * dedend on oathtool
156   
157   * depend on libmime-base32-perl
158   
159   * allow to write builtin auth domains config (comment/tfa/default)
160
161  -- Proxmox Support Team <support@proxmox.com>  Thu, 17 Jul 2014 13:09:56 +0200
162
163 libpve-access-control (3.0-13) unstable; urgency=low
164
165   * use correct connection string for AD auth
166
167  -- Proxmox Support Team <support@proxmox.com>  Thu, 22 May 2014 07:16:09 +0200
168
169 libpve-access-control (3.0-12) unstable; urgency=low
170
171   * add dummy API for GET /access/ticket (useful to generate login pages)
172
173  -- Proxmox Support Team <support@proxmox.com>  Wed, 30 Apr 2014 14:47:56 +0200
174
175 libpve-access-control (3.0-11) unstable; urgency=low
176
177   * Sets common hot keys for spice client
178
179  -- Proxmox Support Team <support@proxmox.com>  Fri, 31 Jan 2014 10:24:28 +0100
180
181 libpve-access-control (3.0-10) unstable; urgency=low
182
183   * implement helper to generate SPICE remote-viewer configuration
184   
185   * depend on libnet-ssleay-perl
186
187  -- Proxmox Support Team <support@proxmox.com>  Tue, 10 Dec 2013 10:45:08 +0100
188
189 libpve-access-control (3.0-9) unstable; urgency=low
190
191   * prevent user enumeration attacks
192   
193   * allow dots in access paths
194
195  -- Proxmox Support Team <support@proxmox.com>  Mon, 18 Nov 2013 09:06:38 +0100
196
197 libpve-access-control (3.0-8) unstable; urgency=low
198
199   * spice: use lowercase hostname in ticktet signature
200
201  -- Proxmox Support Team <support@proxmox.com>  Mon, 28 Oct 2013 08:11:57 +0100
202
203 libpve-access-control (3.0-7) unstable; urgency=low
204
205   * check_volume_access : use parse_volname instead of path, and remove 
206     path related code.
207   
208   * use warnings instead of global -w flag.
209
210  -- Proxmox Support Team <support@proxmox.com>  Tue, 01 Oct 2013 12:35:53 +0200
211
212 libpve-access-control (3.0-6) unstable; urgency=low
213
214   * use shorter spiceproxy tickets
215
216  -- Proxmox Support Team <support@proxmox.com>  Fri, 19 Jul 2013 12:39:09 +0200
217
218 libpve-access-control (3.0-5) unstable; urgency=low
219
220   * add code to generate tickets for SPICE
221
222  -- Proxmox Support Team <support@proxmox.com>  Wed, 26 Jun 2013 13:08:32 +0200
223
224 libpve-access-control (3.0-4) unstable; urgency=low
225
226   * moved add_vm_to_pool/remove_vm_from_pool from qemu-server
227
228  -- Proxmox Support Team <support@proxmox.com>  Tue, 14 May 2013 11:56:54 +0200
229
230 libpve-access-control (3.0-3) unstable; urgency=low
231
232   * Add new role PVETemplateUser (and VM.Clone priviledge)
233
234  -- Proxmox Support Team <support@proxmox.com>  Mon, 29 Apr 2013 11:42:15 +0200
235
236 libpve-access-control (3.0-2) unstable; urgency=low
237
238   * remove CGI.pm related code (pveproxy does not need that)
239
240  -- Proxmox Support Team <support@proxmox.com>  Mon, 15 Apr 2013 12:34:23 +0200
241
242 libpve-access-control (3.0-1) unstable; urgency=low
243
244   * bump version for wheezy release
245
246  -- Proxmox Support Team <support@proxmox.com>  Fri, 15 Mar 2013 08:07:06 +0100
247
248 libpve-access-control (1.0-26) unstable; urgency=low
249
250   * check_volume_access: fix access permissions for backup files
251
252  -- Proxmox Support Team <support@proxmox.com>  Thu, 28 Feb 2013 10:00:14 +0100
253
254 libpve-access-control (1.0-25) unstable; urgency=low
255
256   * add VM.Snapshot permission 
257
258  -- Proxmox Support Team <support@proxmox.com>  Mon, 10 Sep 2012 09:23:32 +0200
259
260 libpve-access-control (1.0-24) unstable; urgency=low
261
262   * untaint path (allow root to restore arbitrary paths)
263
264  -- Proxmox Support Team <support@proxmox.com>  Wed, 06 Jun 2012 13:06:34 +0200
265
266 libpve-access-control (1.0-23) unstable; urgency=low
267
268   * correctly compute GUI capabilities (consider pools)
269
270  -- Proxmox Support Team <support@proxmox.com>  Wed, 30 May 2012 08:47:23 +0200
271
272 libpve-access-control (1.0-22) unstable; urgency=low
273
274   * new plugin architecture for Auth modules, minor API change for Auth
275     domains (new 'delete' parameter)
276
277  -- Proxmox Support Team <support@proxmox.com>  Wed, 16 May 2012 07:21:44 +0200
278
279 libpve-access-control (1.0-21) unstable; urgency=low
280
281   * do not allow user names including slash
282
283  -- Proxmox Support Team <support@proxmox.com>  Tue, 24 Apr 2012 10:07:47 +0200
284
285 libpve-access-control (1.0-20) unstable; urgency=low
286
287   * add ability to fork cli workers in background
288
289  -- Proxmox Support Team <support@proxmox.com>  Wed, 18 Apr 2012 08:28:20 +0200
290
291 libpve-access-control (1.0-19) unstable; urgency=low
292
293   * return set of privileges on login - can be used to adopt GUI
294
295  -- Proxmox Support Team <support@proxmox.com>  Tue, 17 Apr 2012 10:25:10 +0200
296
297 libpve-access-control (1.0-18) unstable; urgency=low
298
299   * fix bug #151: corretly parse username inside ticket
300   
301   * fix bug #152: allow user to change his own password
302
303  -- Proxmox Support Team <support@proxmox.com>  Wed, 11 Apr 2012 09:40:15 +0200
304
305 libpve-access-control (1.0-17) unstable; urgency=low
306
307   * set propagate flag by default
308
309  -- Proxmox Support Team <support@proxmox.com>  Thu, 01 Mar 2012 12:40:19 +0100
310
311 libpve-access-control (1.0-16) unstable; urgency=low
312
313   * add 'pveum passwd' method
314
315  -- Proxmox Support Team <support@proxmox.com>  Thu, 23 Feb 2012 12:05:25 +0100
316
317 libpve-access-control (1.0-15) unstable; urgency=low
318
319   * Add VM.Config.CDROM privilege to PVEVMUser rule
320
321  -- Proxmox Support Team <support@proxmox.com>  Wed, 22 Feb 2012 11:44:23 +0100
322
323 libpve-access-control (1.0-14) unstable; urgency=low
324
325   * fix buf in userid-param permission check
326
327  -- Proxmox Support Team <support@proxmox.com>  Wed, 22 Feb 2012 10:52:35 +0100
328
329 libpve-access-control (1.0-13) unstable; urgency=low
330
331   * allow more characters in ldap base_dn attribute
332
333  -- Proxmox Support Team <support@proxmox.com>  Wed, 22 Feb 2012 06:17:02 +0100
334
335 libpve-access-control (1.0-12) unstable; urgency=low
336
337   * allow more characters with realm IDs 
338
339  -- Proxmox Support Team <support@proxmox.com>  Mon, 20 Feb 2012 08:50:33 +0100
340
341 libpve-access-control (1.0-11) unstable; urgency=low
342
343   * fix bug in exec_api2_perm_check
344   
345  -- Proxmox Support Team <support@proxmox.com>  Wed, 15 Feb 2012 07:06:30 +0100
346
347 libpve-access-control (1.0-10) unstable; urgency=low
348
349   * fix ACL group name parser
350   
351   * changed 'pveum aclmod' command line arguments
352
353  -- Proxmox Support Team <support@proxmox.com>  Tue, 14 Feb 2012 12:08:02 +0100
354
355 libpve-access-control (1.0-9) unstable; urgency=low
356
357   * fix bug in check_volume_access (fixes vzrestore)
358
359  -- Proxmox Support Team <support@proxmox.com>  Mon, 13 Feb 2012 09:56:37 +0100
360
361 libpve-access-control (1.0-8) unstable; urgency=low
362
363   * fix return value for empty ACL list.
364
365  -- Proxmox Support Team <support@proxmox.com>  Fri, 10 Feb 2012 11:25:04 +0100
366
367 libpve-access-control (1.0-7) unstable; urgency=low
368
369   * fix bug #85: allow root@pam to generate tickets for other users
370
371  -- Proxmox Support Team <support@proxmox.com>  Tue, 17 Jan 2012 06:40:18 +0100
372
373 libpve-access-control (1.0-6) unstable; urgency=low
374
375   * API change: allow to filter enabled/disabled users.
376
377  -- Proxmox Support Team <support@proxmox.com>  Wed, 11 Jan 2012 12:30:37 +0100
378
379 libpve-access-control (1.0-5) unstable; urgency=low
380
381   * add a way to return file changes (diffs): set_result_changes()
382
383  -- Proxmox Support Team <support@proxmox.com>  Tue, 20 Dec 2011 11:18:48 +0100
384
385 libpve-access-control (1.0-4) unstable; urgency=low
386
387   * new environment type for ha agents
388
389  -- Proxmox Support Team <support@proxmox.com>  Tue, 13 Dec 2011 10:08:53 +0100
390
391 libpve-access-control (1.0-3) unstable; urgency=low
392
393   * add support for delayed parameter parsing - We need that to disable
394     file upload for normal API request (avoid DOS attacs)
395
396  -- Proxmox Support Team <support@proxmox.com>  Fri, 02 Dec 2011 09:56:10 +0100
397
398 libpve-access-control (1.0-2) unstable; urgency=low
399
400   * fix bug in fork_worker
401
402  -- Proxmox Support Team <support@proxmox.com>  Tue, 11 Oct 2011 08:37:05 +0200
403
404 libpve-access-control (1.0-1) unstable; urgency=low
405
406   * allow '-' in permission paths
407   
408   * bump version to 1.0
409
410  -- Proxmox Support Team <support@proxmox.com>  Mon, 27 Jun 2011 13:51:48 +0200
411
412 libpve-access-control (0.1) unstable; urgency=low
413
414   * first dummy package - no functionality
415
416  -- Proxmox Support Team <support@proxmox.com>  Thu, 09 Jul 2009 16:03:00 +0200
417