bump version to 4.0-22
[pve-access-control.git] / changelog.Debian
1 libpve-access-control (4.0-22) unstable; urgency=medium
2
3   * RPCEnvironment: removed check_volume_access() to avoid cyclic dependency
4     (moved to PVE::Storage)
5
6   * PVE::PCEnvironment: use new PVE::RESTEnvironment as base class
7
8  -- Proxmox Support Team <support@proxmox.com>  Thu, 19 Jan 2017 09:12:04 +0100
9
10 libpve-access-control (4.0-21) unstable; urgency=medium
11
12   * setup_default_cli_env: expect $class as first parameter
13
14  -- Proxmox Support Team <support@proxmox.com>  Thu, 12 Jan 2017 13:54:27 +0100
15
16 libpve-access-control (4.0-20) unstable; urgency=medium
17
18   * PVE/RPCEnvironment.pm: new function setup_default_cli_env
19
20   * PVE/API2/Domains.pm: fix property description
21
22   * use new repoman for upload target
23
24  -- Proxmox Support Team <support@proxmox.com>  Wed, 11 Jan 2017 12:13:26 +0100
25
26 libpve-access-control (4.0-19) unstable; urgency=medium
27
28   * Close #833: ldap: non-anonymous bind support
29
30   * don't import 'RFC' from MIME::Base32
31
32  -- Proxmox Support Team <support@proxmox.com>  Fri, 05 Aug 2016 13:09:08 +0200
33
34 libpve-access-control (4.0-18) unstable; urgency=medium
35
36   * fix #1062: recognize base32 otp keys again
37
38  -- Proxmox Support Team <support@proxmox.com>  Thu, 21 Jul 2016 08:43:18 +0200
39
40 libpve-access-control (4.0-17) unstable; urgency=medium
41
42   * drop oathtool and libdigest-hmac-perl dependencies
43
44  -- Proxmox Support Team <support@proxmox.com>  Mon, 11 Jul 2016 12:03:22 +0200
45
46 libpve-access-control (4.0-16) unstable; urgency=medium
47
48   * use pve-doc-generator to generate man pages
49
50  -- Proxmox Support Team <support@proxmox.com>  Fri, 08 Apr 2016 07:06:05 +0200
51
52 libpve-access-control (4.0-15) unstable; urgency=medium
53
54   * Fix uninitialized warning when shadow.cfg does not exist
55
56  -- Proxmox Support Team <support@proxmox.com>  Fri, 01 Apr 2016 07:10:57 +0200
57
58 libpve-access-control (4.0-14) unstable; urgency=medium
59
60   * Add is_worker to RPCEnvironment
61
62  -- Proxmox Support Team <support@proxmox.com>  Tue, 15 Mar 2016 16:47:34 +0100
63
64 libpve-access-control (4.0-13) unstable; urgency=medium
65
66   * fix #916: allow HTTPS to access custom yubico url
67
68  -- Proxmox Support Team <support@proxmox.com>  Mon, 14 Mar 2016 11:39:23 +0100
69
70 libpve-access-control (4.0-12) unstable; urgency=medium
71
72   * Catch certificate errors instead of segfaulting
73
74  -- Proxmox Support Team <support@proxmox.com>  Wed, 09 Mar 2016 14:41:01 +0100
75
76 libpve-access-control (4.0-11) unstable; urgency=medium
77
78   * Fix #861: use safer sprintf formatting
79
80  -- Proxmox Support Team <support@proxmox.com>  Fri, 08 Jan 2016 12:52:39 +0100
81
82 libpve-access-control (4.0-10) unstable; urgency=medium
83
84   *  Auth::LDAP, Auth::AD: ipv6 support
85
86  -- Proxmox Support Team <support@proxmox.com>  Thu, 03 Dec 2015 12:09:32 +0100
87
88 libpve-access-control (4.0-9) unstable; urgency=medium
89
90   * pveum: implement bash completion
91
92  -- Proxmox Support Team <support@proxmox.com>  Thu, 01 Oct 2015 17:22:52 +0200
93
94 libpve-access-control (4.0-8) unstable; urgency=medium
95
96   * remove_storage_access: cleanup of access permissions for removed storage
97
98  -- Proxmox Support Team <support@proxmox.com>  Wed, 19 Aug 2015 15:39:15 +0200
99
100 libpve-access-control (4.0-7) unstable; urgency=medium
101
102   * new helper to remove access permissions for removed VMs
103
104  -- Proxmox Support Team <support@proxmox.com>  Fri, 14 Aug 2015 07:57:02 +0200
105
106 libpve-access-control (4.0-6) unstable; urgency=medium
107
108   * improve parse_user_config, parse_shadow_config
109
110  -- Proxmox Support Team <support@proxmox.com>  Mon, 27 Jul 2015 13:14:33 +0200
111
112 libpve-access-control (4.0-5) unstable; urgency=medium
113
114   * pveum: check for $cmd being defined
115
116  -- Proxmox Support Team <support@proxmox.com>  Wed, 10 Jun 2015 10:40:15 +0200
117
118 libpve-access-control (4.0-4) unstable; urgency=medium
119
120   * use activate-noawait triggers
121
122  -- Proxmox Support Team <support@proxmox.com>  Mon, 01 Jun 2015 12:25:31 +0200
123
124 libpve-access-control (4.0-3) unstable; urgency=medium
125
126   * IPv6 fixes
127
128   * non-root buildfix
129
130  -- Proxmox Support Team <support@proxmox.com>  Wed, 27 May 2015 11:15:44 +0200
131
132 libpve-access-control (4.0-2) unstable; urgency=medium
133
134   * trigger pve-api-updates event
135
136  -- Proxmox Support Team <support@proxmox.com>  Tue, 05 May 2015 15:06:38 +0200
137
138 libpve-access-control (4.0-1) unstable; urgency=medium
139
140   * bump version for Debian Jessie
141
142  -- Proxmox Support Team <support@proxmox.com>  Thu, 26 Feb 2015 11:22:01 +0100
143
144 libpve-access-control (3.0-16) unstable; urgency=low
145
146   * root@pam can now be disabled in GUI.
147
148  -- Proxmox Support Team <support@proxmox.com>  Fri, 30 Jan 2015 06:20:22 +0100
149
150 libpve-access-control (3.0-15) unstable; urgency=low
151
152   * oath: add 'step' and 'digits' option
153
154  -- Proxmox Support Team <support@proxmox.com>  Wed, 23 Jul 2014 06:59:52 +0200
155
156 libpve-access-control (3.0-14) unstable; urgency=low
157   
158   * add oath two factor auth
159
160   * add oathkeygen binary to generate keys for oath
161   
162   * add yubico two factor auth
163
164   * dedend on oathtool
165   
166   * depend on libmime-base32-perl
167   
168   * allow to write builtin auth domains config (comment/tfa/default)
169
170  -- Proxmox Support Team <support@proxmox.com>  Thu, 17 Jul 2014 13:09:56 +0200
171
172 libpve-access-control (3.0-13) unstable; urgency=low
173
174   * use correct connection string for AD auth
175
176  -- Proxmox Support Team <support@proxmox.com>  Thu, 22 May 2014 07:16:09 +0200
177
178 libpve-access-control (3.0-12) unstable; urgency=low
179
180   * add dummy API for GET /access/ticket (useful to generate login pages)
181
182  -- Proxmox Support Team <support@proxmox.com>  Wed, 30 Apr 2014 14:47:56 +0200
183
184 libpve-access-control (3.0-11) unstable; urgency=low
185
186   * Sets common hot keys for spice client
187
188  -- Proxmox Support Team <support@proxmox.com>  Fri, 31 Jan 2014 10:24:28 +0100
189
190 libpve-access-control (3.0-10) unstable; urgency=low
191
192   * implement helper to generate SPICE remote-viewer configuration
193   
194   * depend on libnet-ssleay-perl
195
196  -- Proxmox Support Team <support@proxmox.com>  Tue, 10 Dec 2013 10:45:08 +0100
197
198 libpve-access-control (3.0-9) unstable; urgency=low
199
200   * prevent user enumeration attacks
201   
202   * allow dots in access paths
203
204  -- Proxmox Support Team <support@proxmox.com>  Mon, 18 Nov 2013 09:06:38 +0100
205
206 libpve-access-control (3.0-8) unstable; urgency=low
207
208   * spice: use lowercase hostname in ticktet signature
209
210  -- Proxmox Support Team <support@proxmox.com>  Mon, 28 Oct 2013 08:11:57 +0100
211
212 libpve-access-control (3.0-7) unstable; urgency=low
213
214   * check_volume_access : use parse_volname instead of path, and remove 
215     path related code.
216   
217   * use warnings instead of global -w flag.
218
219  -- Proxmox Support Team <support@proxmox.com>  Tue, 01 Oct 2013 12:35:53 +0200
220
221 libpve-access-control (3.0-6) unstable; urgency=low
222
223   * use shorter spiceproxy tickets
224
225  -- Proxmox Support Team <support@proxmox.com>  Fri, 19 Jul 2013 12:39:09 +0200
226
227 libpve-access-control (3.0-5) unstable; urgency=low
228
229   * add code to generate tickets for SPICE
230
231  -- Proxmox Support Team <support@proxmox.com>  Wed, 26 Jun 2013 13:08:32 +0200
232
233 libpve-access-control (3.0-4) unstable; urgency=low
234
235   * moved add_vm_to_pool/remove_vm_from_pool from qemu-server
236
237  -- Proxmox Support Team <support@proxmox.com>  Tue, 14 May 2013 11:56:54 +0200
238
239 libpve-access-control (3.0-3) unstable; urgency=low
240
241   * Add new role PVETemplateUser (and VM.Clone priviledge)
242
243  -- Proxmox Support Team <support@proxmox.com>  Mon, 29 Apr 2013 11:42:15 +0200
244
245 libpve-access-control (3.0-2) unstable; urgency=low
246
247   * remove CGI.pm related code (pveproxy does not need that)
248
249  -- Proxmox Support Team <support@proxmox.com>  Mon, 15 Apr 2013 12:34:23 +0200
250
251 libpve-access-control (3.0-1) unstable; urgency=low
252
253   * bump version for wheezy release
254
255  -- Proxmox Support Team <support@proxmox.com>  Fri, 15 Mar 2013 08:07:06 +0100
256
257 libpve-access-control (1.0-26) unstable; urgency=low
258
259   * check_volume_access: fix access permissions for backup files
260
261  -- Proxmox Support Team <support@proxmox.com>  Thu, 28 Feb 2013 10:00:14 +0100
262
263 libpve-access-control (1.0-25) unstable; urgency=low
264
265   * add VM.Snapshot permission 
266
267  -- Proxmox Support Team <support@proxmox.com>  Mon, 10 Sep 2012 09:23:32 +0200
268
269 libpve-access-control (1.0-24) unstable; urgency=low
270
271   * untaint path (allow root to restore arbitrary paths)
272
273  -- Proxmox Support Team <support@proxmox.com>  Wed, 06 Jun 2012 13:06:34 +0200
274
275 libpve-access-control (1.0-23) unstable; urgency=low
276
277   * correctly compute GUI capabilities (consider pools)
278
279  -- Proxmox Support Team <support@proxmox.com>  Wed, 30 May 2012 08:47:23 +0200
280
281 libpve-access-control (1.0-22) unstable; urgency=low
282
283   * new plugin architecture for Auth modules, minor API change for Auth
284     domains (new 'delete' parameter)
285
286  -- Proxmox Support Team <support@proxmox.com>  Wed, 16 May 2012 07:21:44 +0200
287
288 libpve-access-control (1.0-21) unstable; urgency=low
289
290   * do not allow user names including slash
291
292  -- Proxmox Support Team <support@proxmox.com>  Tue, 24 Apr 2012 10:07:47 +0200
293
294 libpve-access-control (1.0-20) unstable; urgency=low
295
296   * add ability to fork cli workers in background
297
298  -- Proxmox Support Team <support@proxmox.com>  Wed, 18 Apr 2012 08:28:20 +0200
299
300 libpve-access-control (1.0-19) unstable; urgency=low
301
302   * return set of privileges on login - can be used to adopt GUI
303
304  -- Proxmox Support Team <support@proxmox.com>  Tue, 17 Apr 2012 10:25:10 +0200
305
306 libpve-access-control (1.0-18) unstable; urgency=low
307
308   * fix bug #151: corretly parse username inside ticket
309   
310   * fix bug #152: allow user to change his own password
311
312  -- Proxmox Support Team <support@proxmox.com>  Wed, 11 Apr 2012 09:40:15 +0200
313
314 libpve-access-control (1.0-17) unstable; urgency=low
315
316   * set propagate flag by default
317
318  -- Proxmox Support Team <support@proxmox.com>  Thu, 01 Mar 2012 12:40:19 +0100
319
320 libpve-access-control (1.0-16) unstable; urgency=low
321
322   * add 'pveum passwd' method
323
324  -- Proxmox Support Team <support@proxmox.com>  Thu, 23 Feb 2012 12:05:25 +0100
325
326 libpve-access-control (1.0-15) unstable; urgency=low
327
328   * Add VM.Config.CDROM privilege to PVEVMUser rule
329
330  -- Proxmox Support Team <support@proxmox.com>  Wed, 22 Feb 2012 11:44:23 +0100
331
332 libpve-access-control (1.0-14) unstable; urgency=low
333
334   * fix buf in userid-param permission check
335
336  -- Proxmox Support Team <support@proxmox.com>  Wed, 22 Feb 2012 10:52:35 +0100
337
338 libpve-access-control (1.0-13) unstable; urgency=low
339
340   * allow more characters in ldap base_dn attribute
341
342  -- Proxmox Support Team <support@proxmox.com>  Wed, 22 Feb 2012 06:17:02 +0100
343
344 libpve-access-control (1.0-12) unstable; urgency=low
345
346   * allow more characters with realm IDs 
347
348  -- Proxmox Support Team <support@proxmox.com>  Mon, 20 Feb 2012 08:50:33 +0100
349
350 libpve-access-control (1.0-11) unstable; urgency=low
351
352   * fix bug in exec_api2_perm_check
353   
354  -- Proxmox Support Team <support@proxmox.com>  Wed, 15 Feb 2012 07:06:30 +0100
355
356 libpve-access-control (1.0-10) unstable; urgency=low
357
358   * fix ACL group name parser
359   
360   * changed 'pveum aclmod' command line arguments
361
362  -- Proxmox Support Team <support@proxmox.com>  Tue, 14 Feb 2012 12:08:02 +0100
363
364 libpve-access-control (1.0-9) unstable; urgency=low
365
366   * fix bug in check_volume_access (fixes vzrestore)
367
368  -- Proxmox Support Team <support@proxmox.com>  Mon, 13 Feb 2012 09:56:37 +0100
369
370 libpve-access-control (1.0-8) unstable; urgency=low
371
372   * fix return value for empty ACL list.
373
374  -- Proxmox Support Team <support@proxmox.com>  Fri, 10 Feb 2012 11:25:04 +0100
375
376 libpve-access-control (1.0-7) unstable; urgency=low
377
378   * fix bug #85: allow root@pam to generate tickets for other users
379
380  -- Proxmox Support Team <support@proxmox.com>  Tue, 17 Jan 2012 06:40:18 +0100
381
382 libpve-access-control (1.0-6) unstable; urgency=low
383
384   * API change: allow to filter enabled/disabled users.
385
386  -- Proxmox Support Team <support@proxmox.com>  Wed, 11 Jan 2012 12:30:37 +0100
387
388 libpve-access-control (1.0-5) unstable; urgency=low
389
390   * add a way to return file changes (diffs): set_result_changes()
391
392  -- Proxmox Support Team <support@proxmox.com>  Tue, 20 Dec 2011 11:18:48 +0100
393
394 libpve-access-control (1.0-4) unstable; urgency=low
395
396   * new environment type for ha agents
397
398  -- Proxmox Support Team <support@proxmox.com>  Tue, 13 Dec 2011 10:08:53 +0100
399
400 libpve-access-control (1.0-3) unstable; urgency=low
401
402   * add support for delayed parameter parsing - We need that to disable
403     file upload for normal API request (avoid DOS attacs)
404
405  -- Proxmox Support Team <support@proxmox.com>  Fri, 02 Dec 2011 09:56:10 +0100
406
407 libpve-access-control (1.0-2) unstable; urgency=low
408
409   * fix bug in fork_worker
410
411  -- Proxmox Support Team <support@proxmox.com>  Tue, 11 Oct 2011 08:37:05 +0200
412
413 libpve-access-control (1.0-1) unstable; urgency=low
414
415   * allow '-' in permission paths
416   
417   * bump version to 1.0
418
419  -- Proxmox Support Team <support@proxmox.com>  Mon, 27 Jun 2011 13:51:48 +0200
420
421 libpve-access-control (0.1) unstable; urgency=low
422
423   * first dummy package - no functionality
424
425  -- Proxmox Support Team <support@proxmox.com>  Thu, 09 Jul 2009 16:03:00 +0200
426