allow to write builtin auth domains
[pve-access-control.git] / changelog.Debian
1 libpve-access-control (3.0-14) unstable; urgency=low
2   
3   * add oath two factor auth
4
5   * add oathkeygen binary to generate keys for oath
6   
7   * add yubico two factor auth
8
9   * dedend on oathtool
10   
11   * depend on libmime-base32-perl
12   
13   * allow to write builtin auth domains config (comment/tfa/default)
14
15  -- Proxmox Support Team <support@proxmox.com>  Thu, 17 Jul 2014 13:09:56 +0200
16
17 libpve-access-control (3.0-13) unstable; urgency=low
18
19   * use correct connection string for AD auth
20
21  -- Proxmox Support Team <support@proxmox.com>  Thu, 22 May 2014 07:16:09 +0200
22
23 libpve-access-control (3.0-12) unstable; urgency=low
24
25   * add dummy API for GET /access/ticket (useful to generate login pages)
26
27  -- Proxmox Support Team <support@proxmox.com>  Wed, 30 Apr 2014 14:47:56 +0200
28
29 libpve-access-control (3.0-11) unstable; urgency=low
30
31   * Sets common hot keys for spice client
32
33  -- Proxmox Support Team <support@proxmox.com>  Fri, 31 Jan 2014 10:24:28 +0100
34
35 libpve-access-control (3.0-10) unstable; urgency=low
36
37   * implement helper to generate SPICE remote-viewer configuration
38   
39   * depend on libnet-ssleay-perl
40
41  -- Proxmox Support Team <support@proxmox.com>  Tue, 10 Dec 2013 10:45:08 +0100
42
43 libpve-access-control (3.0-9) unstable; urgency=low
44
45   * prevent user enumeration attacks
46   
47   * allow dots in access paths
48
49  -- Proxmox Support Team <support@proxmox.com>  Mon, 18 Nov 2013 09:06:38 +0100
50
51 libpve-access-control (3.0-8) unstable; urgency=low
52
53   * spice: use lowercase hostname in ticktet signature
54
55  -- Proxmox Support Team <support@proxmox.com>  Mon, 28 Oct 2013 08:11:57 +0100
56
57 libpve-access-control (3.0-7) unstable; urgency=low
58
59   * check_volume_access : use parse_volname instead of path, and remove 
60     path related code.
61   
62   * use warnings instead of global -w flag.
63
64  -- Proxmox Support Team <support@proxmox.com>  Tue, 01 Oct 2013 12:35:53 +0200
65
66 libpve-access-control (3.0-6) unstable; urgency=low
67
68   * use shorter spiceproxy tickets
69
70  -- Proxmox Support Team <support@proxmox.com>  Fri, 19 Jul 2013 12:39:09 +0200
71
72 libpve-access-control (3.0-5) unstable; urgency=low
73
74   * add code to generate tickets for SPICE
75
76  -- Proxmox Support Team <support@proxmox.com>  Wed, 26 Jun 2013 13:08:32 +0200
77
78 libpve-access-control (3.0-4) unstable; urgency=low
79
80   * moved add_vm_to_pool/remove_vm_from_pool from qemu-server
81
82  -- Proxmox Support Team <support@proxmox.com>  Tue, 14 May 2013 11:56:54 +0200
83
84 libpve-access-control (3.0-3) unstable; urgency=low
85
86   * Add new role PVETemplateUser (and VM.Clone priviledge)
87
88  -- Proxmox Support Team <support@proxmox.com>  Mon, 29 Apr 2013 11:42:15 +0200
89
90 libpve-access-control (3.0-2) unstable; urgency=low
91
92   * remove CGI.pm related code (pveproxy does not need that)
93
94  -- Proxmox Support Team <support@proxmox.com>  Mon, 15 Apr 2013 12:34:23 +0200
95
96 libpve-access-control (3.0-1) unstable; urgency=low
97
98   * bump version for wheezy release
99
100  -- Proxmox Support Team <support@proxmox.com>  Fri, 15 Mar 2013 08:07:06 +0100
101
102 libpve-access-control (1.0-26) unstable; urgency=low
103
104   * check_volume_access: fix access permissions for backup files
105
106  -- Proxmox Support Team <support@proxmox.com>  Thu, 28 Feb 2013 10:00:14 +0100
107
108 libpve-access-control (1.0-25) unstable; urgency=low
109
110   * add VM.Snapshot permission 
111
112  -- Proxmox Support Team <support@proxmox.com>  Mon, 10 Sep 2012 09:23:32 +0200
113
114 libpve-access-control (1.0-24) unstable; urgency=low
115
116   * untaint path (allow root to restore arbitrary paths)
117
118  -- Proxmox Support Team <support@proxmox.com>  Wed, 06 Jun 2012 13:06:34 +0200
119
120 libpve-access-control (1.0-23) unstable; urgency=low
121
122   * correctly compute GUI capabilities (consider pools)
123
124  -- Proxmox Support Team <support@proxmox.com>  Wed, 30 May 2012 08:47:23 +0200
125
126 libpve-access-control (1.0-22) unstable; urgency=low
127
128   * new plugin architecture for Auth modules, minor API change for Auth
129     domains (new 'delete' parameter)
130
131  -- Proxmox Support Team <support@proxmox.com>  Wed, 16 May 2012 07:21:44 +0200
132
133 libpve-access-control (1.0-21) unstable; urgency=low
134
135   * do not allow user names including slash
136
137  -- Proxmox Support Team <support@proxmox.com>  Tue, 24 Apr 2012 10:07:47 +0200
138
139 libpve-access-control (1.0-20) unstable; urgency=low
140
141   * add ability to fork cli workers in background
142
143  -- Proxmox Support Team <support@proxmox.com>  Wed, 18 Apr 2012 08:28:20 +0200
144
145 libpve-access-control (1.0-19) unstable; urgency=low
146
147   * return set of privileges on login - can be used to adopt GUI
148
149  -- Proxmox Support Team <support@proxmox.com>  Tue, 17 Apr 2012 10:25:10 +0200
150
151 libpve-access-control (1.0-18) unstable; urgency=low
152
153   * fix bug #151: corretly parse username inside ticket
154   
155   * fix bug #152: allow user to change his own password
156
157  -- Proxmox Support Team <support@proxmox.com>  Wed, 11 Apr 2012 09:40:15 +0200
158
159 libpve-access-control (1.0-17) unstable; urgency=low
160
161   * set propagate flag by default
162
163  -- Proxmox Support Team <support@proxmox.com>  Thu, 01 Mar 2012 12:40:19 +0100
164
165 libpve-access-control (1.0-16) unstable; urgency=low
166
167   * add 'pveum passwd' method
168
169  -- Proxmox Support Team <support@proxmox.com>  Thu, 23 Feb 2012 12:05:25 +0100
170
171 libpve-access-control (1.0-15) unstable; urgency=low
172
173   * Add VM.Config.CDROM privilege to PVEVMUser rule
174
175  -- Proxmox Support Team <support@proxmox.com>  Wed, 22 Feb 2012 11:44:23 +0100
176
177 libpve-access-control (1.0-14) unstable; urgency=low
178
179   * fix buf in userid-param permission check
180
181  -- Proxmox Support Team <support@proxmox.com>  Wed, 22 Feb 2012 10:52:35 +0100
182
183 libpve-access-control (1.0-13) unstable; urgency=low
184
185   * allow more characters in ldap base_dn attribute
186
187  -- Proxmox Support Team <support@proxmox.com>  Wed, 22 Feb 2012 06:17:02 +0100
188
189 libpve-access-control (1.0-12) unstable; urgency=low
190
191   * allow more characters with realm IDs 
192
193  -- Proxmox Support Team <support@proxmox.com>  Mon, 20 Feb 2012 08:50:33 +0100
194
195 libpve-access-control (1.0-11) unstable; urgency=low
196
197   * fix bug in exec_api2_perm_check
198   
199  -- Proxmox Support Team <support@proxmox.com>  Wed, 15 Feb 2012 07:06:30 +0100
200
201 libpve-access-control (1.0-10) unstable; urgency=low
202
203   * fix ACL group name parser
204   
205   * changed 'pveum aclmod' command line arguments
206
207  -- Proxmox Support Team <support@proxmox.com>  Tue, 14 Feb 2012 12:08:02 +0100
208
209 libpve-access-control (1.0-9) unstable; urgency=low
210
211   * fix bug in check_volume_access (fixes vzrestore)
212
213  -- Proxmox Support Team <support@proxmox.com>  Mon, 13 Feb 2012 09:56:37 +0100
214
215 libpve-access-control (1.0-8) unstable; urgency=low
216
217   * fix return value for empty ACL list.
218
219  -- Proxmox Support Team <support@proxmox.com>  Fri, 10 Feb 2012 11:25:04 +0100
220
221 libpve-access-control (1.0-7) unstable; urgency=low
222
223   * fix bug #85: allow root@pam to generate tickets for other users
224
225  -- Proxmox Support Team <support@proxmox.com>  Tue, 17 Jan 2012 06:40:18 +0100
226
227 libpve-access-control (1.0-6) unstable; urgency=low
228
229   * API change: allow to filter enabled/disabled users.
230
231  -- Proxmox Support Team <support@proxmox.com>  Wed, 11 Jan 2012 12:30:37 +0100
232
233 libpve-access-control (1.0-5) unstable; urgency=low
234
235   * add a way to return file changes (diffs): set_result_changes()
236
237  -- Proxmox Support Team <support@proxmox.com>  Tue, 20 Dec 2011 11:18:48 +0100
238
239 libpve-access-control (1.0-4) unstable; urgency=low
240
241   * new environment type for ha agents
242
243  -- Proxmox Support Team <support@proxmox.com>  Tue, 13 Dec 2011 10:08:53 +0100
244
245 libpve-access-control (1.0-3) unstable; urgency=low
246
247   * add support for delayed parameter parsing - We need that to disable
248     file upload for normal API request (avoid DOS attacs)
249
250  -- Proxmox Support Team <support@proxmox.com>  Fri, 02 Dec 2011 09:56:10 +0100
251
252 libpve-access-control (1.0-2) unstable; urgency=low
253
254   * fix bug in fork_worker
255
256  -- Proxmox Support Team <support@proxmox.com>  Tue, 11 Oct 2011 08:37:05 +0200
257
258 libpve-access-control (1.0-1) unstable; urgency=low
259
260   * allow '-' in permission paths
261   
262   * bump version to 1.0
263
264  -- Proxmox Support Team <support@proxmox.com>  Mon, 27 Jun 2011 13:51:48 +0200
265
266 libpve-access-control (0.1) unstable; urgency=low
267
268   * first dummy package - no functionality
269
270  -- Proxmox Support Team <support@proxmox.com>  Thu, 09 Jul 2009 16:03:00 +0200
271