use new PVE::Tools::encrypt_pw, bump version to 5.0-3
[pve-access-control.git] / changelog.Debian
1 libpve-access-control (5.0-3) unstable; urgency=medium
2
3   * use new PVE::OTP class from pve-common
4
5   * use new PVE::Tools::encrypt_pw from pve-common
6
7  -- Proxmox Support Team <support@proxmox.com>  Thu, 30 Mar 2017 17:45:55 +0200
8
9 libpve-access-control (5.0-2) unstable; urgency=medium
10
11   * encrypt_pw: avoid '+' for crypt salt
12
13  -- Proxmox Support Team <support@proxmox.com>  Thu, 30 Mar 2017 08:54:10 +0200
14
15 libpve-access-control (5.0-1) unstable; urgency=medium
16
17   * rebuild for PVE 5.0
18
19  -- Proxmox Support Team <support@proxmox.com>  Mon, 6 Mar 2017 13:42:01 +0100
20
21 libpve-access-control (4.0-23) unstable; urgency=medium
22
23   * use new PVE::Ticket class
24
25  -- Proxmox Support Team <support@proxmox.com>  Thu, 19 Jan 2017 13:42:06 +0100
26
27 libpve-access-control (4.0-22) unstable; urgency=medium
28
29   * RPCEnvironment: removed check_volume_access() to avoid cyclic dependency
30     (moved to PVE::Storage)
31
32   * PVE::PCEnvironment: use new PVE::RESTEnvironment as base class
33
34  -- Proxmox Support Team <support@proxmox.com>  Thu, 19 Jan 2017 09:12:04 +0100
35
36 libpve-access-control (4.0-21) unstable; urgency=medium
37
38   * setup_default_cli_env: expect $class as first parameter
39
40  -- Proxmox Support Team <support@proxmox.com>  Thu, 12 Jan 2017 13:54:27 +0100
41
42 libpve-access-control (4.0-20) unstable; urgency=medium
43
44   * PVE/RPCEnvironment.pm: new function setup_default_cli_env
45
46   * PVE/API2/Domains.pm: fix property description
47
48   * use new repoman for upload target
49
50  -- Proxmox Support Team <support@proxmox.com>  Wed, 11 Jan 2017 12:13:26 +0100
51
52 libpve-access-control (4.0-19) unstable; urgency=medium
53
54   * Close #833: ldap: non-anonymous bind support
55
56   * don't import 'RFC' from MIME::Base32
57
58  -- Proxmox Support Team <support@proxmox.com>  Fri, 05 Aug 2016 13:09:08 +0200
59
60 libpve-access-control (4.0-18) unstable; urgency=medium
61
62   * fix #1062: recognize base32 otp keys again
63
64  -- Proxmox Support Team <support@proxmox.com>  Thu, 21 Jul 2016 08:43:18 +0200
65
66 libpve-access-control (4.0-17) unstable; urgency=medium
67
68   * drop oathtool and libdigest-hmac-perl dependencies
69
70  -- Proxmox Support Team <support@proxmox.com>  Mon, 11 Jul 2016 12:03:22 +0200
71
72 libpve-access-control (4.0-16) unstable; urgency=medium
73
74   * use pve-doc-generator to generate man pages
75
76  -- Proxmox Support Team <support@proxmox.com>  Fri, 08 Apr 2016 07:06:05 +0200
77
78 libpve-access-control (4.0-15) unstable; urgency=medium
79
80   * Fix uninitialized warning when shadow.cfg does not exist
81
82  -- Proxmox Support Team <support@proxmox.com>  Fri, 01 Apr 2016 07:10:57 +0200
83
84 libpve-access-control (4.0-14) unstable; urgency=medium
85
86   * Add is_worker to RPCEnvironment
87
88  -- Proxmox Support Team <support@proxmox.com>  Tue, 15 Mar 2016 16:47:34 +0100
89
90 libpve-access-control (4.0-13) unstable; urgency=medium
91
92   * fix #916: allow HTTPS to access custom yubico url
93
94  -- Proxmox Support Team <support@proxmox.com>  Mon, 14 Mar 2016 11:39:23 +0100
95
96 libpve-access-control (4.0-12) unstable; urgency=medium
97
98   * Catch certificate errors instead of segfaulting
99
100  -- Proxmox Support Team <support@proxmox.com>  Wed, 09 Mar 2016 14:41:01 +0100
101
102 libpve-access-control (4.0-11) unstable; urgency=medium
103
104   * Fix #861: use safer sprintf formatting
105
106  -- Proxmox Support Team <support@proxmox.com>  Fri, 08 Jan 2016 12:52:39 +0100
107
108 libpve-access-control (4.0-10) unstable; urgency=medium
109
110   *  Auth::LDAP, Auth::AD: ipv6 support
111
112  -- Proxmox Support Team <support@proxmox.com>  Thu, 03 Dec 2015 12:09:32 +0100
113
114 libpve-access-control (4.0-9) unstable; urgency=medium
115
116   * pveum: implement bash completion
117
118  -- Proxmox Support Team <support@proxmox.com>  Thu, 01 Oct 2015 17:22:52 +0200
119
120 libpve-access-control (4.0-8) unstable; urgency=medium
121
122   * remove_storage_access: cleanup of access permissions for removed storage
123
124  -- Proxmox Support Team <support@proxmox.com>  Wed, 19 Aug 2015 15:39:15 +0200
125
126 libpve-access-control (4.0-7) unstable; urgency=medium
127
128   * new helper to remove access permissions for removed VMs
129
130  -- Proxmox Support Team <support@proxmox.com>  Fri, 14 Aug 2015 07:57:02 +0200
131
132 libpve-access-control (4.0-6) unstable; urgency=medium
133
134   * improve parse_user_config, parse_shadow_config
135
136  -- Proxmox Support Team <support@proxmox.com>  Mon, 27 Jul 2015 13:14:33 +0200
137
138 libpve-access-control (4.0-5) unstable; urgency=medium
139
140   * pveum: check for $cmd being defined
141
142  -- Proxmox Support Team <support@proxmox.com>  Wed, 10 Jun 2015 10:40:15 +0200
143
144 libpve-access-control (4.0-4) unstable; urgency=medium
145
146   * use activate-noawait triggers
147
148  -- Proxmox Support Team <support@proxmox.com>  Mon, 01 Jun 2015 12:25:31 +0200
149
150 libpve-access-control (4.0-3) unstable; urgency=medium
151
152   * IPv6 fixes
153
154   * non-root buildfix
155
156  -- Proxmox Support Team <support@proxmox.com>  Wed, 27 May 2015 11:15:44 +0200
157
158 libpve-access-control (4.0-2) unstable; urgency=medium
159
160   * trigger pve-api-updates event
161
162  -- Proxmox Support Team <support@proxmox.com>  Tue, 05 May 2015 15:06:38 +0200
163
164 libpve-access-control (4.0-1) unstable; urgency=medium
165
166   * bump version for Debian Jessie
167
168  -- Proxmox Support Team <support@proxmox.com>  Thu, 26 Feb 2015 11:22:01 +0100
169
170 libpve-access-control (3.0-16) unstable; urgency=low
171
172   * root@pam can now be disabled in GUI.
173
174  -- Proxmox Support Team <support@proxmox.com>  Fri, 30 Jan 2015 06:20:22 +0100
175
176 libpve-access-control (3.0-15) unstable; urgency=low
177
178   * oath: add 'step' and 'digits' option
179
180  -- Proxmox Support Team <support@proxmox.com>  Wed, 23 Jul 2014 06:59:52 +0200
181
182 libpve-access-control (3.0-14) unstable; urgency=low
183   
184   * add oath two factor auth
185
186   * add oathkeygen binary to generate keys for oath
187   
188   * add yubico two factor auth
189
190   * dedend on oathtool
191   
192   * depend on libmime-base32-perl
193   
194   * allow to write builtin auth domains config (comment/tfa/default)
195
196  -- Proxmox Support Team <support@proxmox.com>  Thu, 17 Jul 2014 13:09:56 +0200
197
198 libpve-access-control (3.0-13) unstable; urgency=low
199
200   * use correct connection string for AD auth
201
202  -- Proxmox Support Team <support@proxmox.com>  Thu, 22 May 2014 07:16:09 +0200
203
204 libpve-access-control (3.0-12) unstable; urgency=low
205
206   * add dummy API for GET /access/ticket (useful to generate login pages)
207
208  -- Proxmox Support Team <support@proxmox.com>  Wed, 30 Apr 2014 14:47:56 +0200
209
210 libpve-access-control (3.0-11) unstable; urgency=low
211
212   * Sets common hot keys for spice client
213
214  -- Proxmox Support Team <support@proxmox.com>  Fri, 31 Jan 2014 10:24:28 +0100
215
216 libpve-access-control (3.0-10) unstable; urgency=low
217
218   * implement helper to generate SPICE remote-viewer configuration
219   
220   * depend on libnet-ssleay-perl
221
222  -- Proxmox Support Team <support@proxmox.com>  Tue, 10 Dec 2013 10:45:08 +0100
223
224 libpve-access-control (3.0-9) unstable; urgency=low
225
226   * prevent user enumeration attacks
227   
228   * allow dots in access paths
229
230  -- Proxmox Support Team <support@proxmox.com>  Mon, 18 Nov 2013 09:06:38 +0100
231
232 libpve-access-control (3.0-8) unstable; urgency=low
233
234   * spice: use lowercase hostname in ticktet signature
235
236  -- Proxmox Support Team <support@proxmox.com>  Mon, 28 Oct 2013 08:11:57 +0100
237
238 libpve-access-control (3.0-7) unstable; urgency=low
239
240   * check_volume_access : use parse_volname instead of path, and remove 
241     path related code.
242   
243   * use warnings instead of global -w flag.
244
245  -- Proxmox Support Team <support@proxmox.com>  Tue, 01 Oct 2013 12:35:53 +0200
246
247 libpve-access-control (3.0-6) unstable; urgency=low
248
249   * use shorter spiceproxy tickets
250
251  -- Proxmox Support Team <support@proxmox.com>  Fri, 19 Jul 2013 12:39:09 +0200
252
253 libpve-access-control (3.0-5) unstable; urgency=low
254
255   * add code to generate tickets for SPICE
256
257  -- Proxmox Support Team <support@proxmox.com>  Wed, 26 Jun 2013 13:08:32 +0200
258
259 libpve-access-control (3.0-4) unstable; urgency=low
260
261   * moved add_vm_to_pool/remove_vm_from_pool from qemu-server
262
263  -- Proxmox Support Team <support@proxmox.com>  Tue, 14 May 2013 11:56:54 +0200
264
265 libpve-access-control (3.0-3) unstable; urgency=low
266
267   * Add new role PVETemplateUser (and VM.Clone priviledge)
268
269  -- Proxmox Support Team <support@proxmox.com>  Mon, 29 Apr 2013 11:42:15 +0200
270
271 libpve-access-control (3.0-2) unstable; urgency=low
272
273   * remove CGI.pm related code (pveproxy does not need that)
274
275  -- Proxmox Support Team <support@proxmox.com>  Mon, 15 Apr 2013 12:34:23 +0200
276
277 libpve-access-control (3.0-1) unstable; urgency=low
278
279   * bump version for wheezy release
280
281  -- Proxmox Support Team <support@proxmox.com>  Fri, 15 Mar 2013 08:07:06 +0100
282
283 libpve-access-control (1.0-26) unstable; urgency=low
284
285   * check_volume_access: fix access permissions for backup files
286
287  -- Proxmox Support Team <support@proxmox.com>  Thu, 28 Feb 2013 10:00:14 +0100
288
289 libpve-access-control (1.0-25) unstable; urgency=low
290
291   * add VM.Snapshot permission 
292
293  -- Proxmox Support Team <support@proxmox.com>  Mon, 10 Sep 2012 09:23:32 +0200
294
295 libpve-access-control (1.0-24) unstable; urgency=low
296
297   * untaint path (allow root to restore arbitrary paths)
298
299  -- Proxmox Support Team <support@proxmox.com>  Wed, 06 Jun 2012 13:06:34 +0200
300
301 libpve-access-control (1.0-23) unstable; urgency=low
302
303   * correctly compute GUI capabilities (consider pools)
304
305  -- Proxmox Support Team <support@proxmox.com>  Wed, 30 May 2012 08:47:23 +0200
306
307 libpve-access-control (1.0-22) unstable; urgency=low
308
309   * new plugin architecture for Auth modules, minor API change for Auth
310     domains (new 'delete' parameter)
311
312  -- Proxmox Support Team <support@proxmox.com>  Wed, 16 May 2012 07:21:44 +0200
313
314 libpve-access-control (1.0-21) unstable; urgency=low
315
316   * do not allow user names including slash
317
318  -- Proxmox Support Team <support@proxmox.com>  Tue, 24 Apr 2012 10:07:47 +0200
319
320 libpve-access-control (1.0-20) unstable; urgency=low
321
322   * add ability to fork cli workers in background
323
324  -- Proxmox Support Team <support@proxmox.com>  Wed, 18 Apr 2012 08:28:20 +0200
325
326 libpve-access-control (1.0-19) unstable; urgency=low
327
328   * return set of privileges on login - can be used to adopt GUI
329
330  -- Proxmox Support Team <support@proxmox.com>  Tue, 17 Apr 2012 10:25:10 +0200
331
332 libpve-access-control (1.0-18) unstable; urgency=low
333
334   * fix bug #151: corretly parse username inside ticket
335   
336   * fix bug #152: allow user to change his own password
337
338  -- Proxmox Support Team <support@proxmox.com>  Wed, 11 Apr 2012 09:40:15 +0200
339
340 libpve-access-control (1.0-17) unstable; urgency=low
341
342   * set propagate flag by default
343
344  -- Proxmox Support Team <support@proxmox.com>  Thu, 01 Mar 2012 12:40:19 +0100
345
346 libpve-access-control (1.0-16) unstable; urgency=low
347
348   * add 'pveum passwd' method
349
350  -- Proxmox Support Team <support@proxmox.com>  Thu, 23 Feb 2012 12:05:25 +0100
351
352 libpve-access-control (1.0-15) unstable; urgency=low
353
354   * Add VM.Config.CDROM privilege to PVEVMUser rule
355
356  -- Proxmox Support Team <support@proxmox.com>  Wed, 22 Feb 2012 11:44:23 +0100
357
358 libpve-access-control (1.0-14) unstable; urgency=low
359
360   * fix buf in userid-param permission check
361
362  -- Proxmox Support Team <support@proxmox.com>  Wed, 22 Feb 2012 10:52:35 +0100
363
364 libpve-access-control (1.0-13) unstable; urgency=low
365
366   * allow more characters in ldap base_dn attribute
367
368  -- Proxmox Support Team <support@proxmox.com>  Wed, 22 Feb 2012 06:17:02 +0100
369
370 libpve-access-control (1.0-12) unstable; urgency=low
371
372   * allow more characters with realm IDs 
373
374  -- Proxmox Support Team <support@proxmox.com>  Mon, 20 Feb 2012 08:50:33 +0100
375
376 libpve-access-control (1.0-11) unstable; urgency=low
377
378   * fix bug in exec_api2_perm_check
379   
380  -- Proxmox Support Team <support@proxmox.com>  Wed, 15 Feb 2012 07:06:30 +0100
381
382 libpve-access-control (1.0-10) unstable; urgency=low
383
384   * fix ACL group name parser
385   
386   * changed 'pveum aclmod' command line arguments
387
388  -- Proxmox Support Team <support@proxmox.com>  Tue, 14 Feb 2012 12:08:02 +0100
389
390 libpve-access-control (1.0-9) unstable; urgency=low
391
392   * fix bug in check_volume_access (fixes vzrestore)
393
394  -- Proxmox Support Team <support@proxmox.com>  Mon, 13 Feb 2012 09:56:37 +0100
395
396 libpve-access-control (1.0-8) unstable; urgency=low
397
398   * fix return value for empty ACL list.
399
400  -- Proxmox Support Team <support@proxmox.com>  Fri, 10 Feb 2012 11:25:04 +0100
401
402 libpve-access-control (1.0-7) unstable; urgency=low
403
404   * fix bug #85: allow root@pam to generate tickets for other users
405
406  -- Proxmox Support Team <support@proxmox.com>  Tue, 17 Jan 2012 06:40:18 +0100
407
408 libpve-access-control (1.0-6) unstable; urgency=low
409
410   * API change: allow to filter enabled/disabled users.
411
412  -- Proxmox Support Team <support@proxmox.com>  Wed, 11 Jan 2012 12:30:37 +0100
413
414 libpve-access-control (1.0-5) unstable; urgency=low
415
416   * add a way to return file changes (diffs): set_result_changes()
417
418  -- Proxmox Support Team <support@proxmox.com>  Tue, 20 Dec 2011 11:18:48 +0100
419
420 libpve-access-control (1.0-4) unstable; urgency=low
421
422   * new environment type for ha agents
423
424  -- Proxmox Support Team <support@proxmox.com>  Tue, 13 Dec 2011 10:08:53 +0100
425
426 libpve-access-control (1.0-3) unstable; urgency=low
427
428   * add support for delayed parameter parsing - We need that to disable
429     file upload for normal API request (avoid DOS attacs)
430
431  -- Proxmox Support Team <support@proxmox.com>  Fri, 02 Dec 2011 09:56:10 +0100
432
433 libpve-access-control (1.0-2) unstable; urgency=low
434
435   * fix bug in fork_worker
436
437  -- Proxmox Support Team <support@proxmox.com>  Tue, 11 Oct 2011 08:37:05 +0200
438
439 libpve-access-control (1.0-1) unstable; urgency=low
440
441   * allow '-' in permission paths
442   
443   * bump version to 1.0
444
445  -- Proxmox Support Team <support@proxmox.com>  Mon, 27 Jun 2011 13:51:48 +0200
446
447 libpve-access-control (0.1) unstable; urgency=low
448
449   * first dummy package - no functionality
450
451  -- Proxmox Support Team <support@proxmox.com>  Thu, 09 Jul 2009 16:03:00 +0200
452