Code

Release changelog to wheezy-security.
[pkg-collectd.git] / debian / changelog
index 107656d81f620d7adb0f4c4e5e6dbab375fe2e5a..6f83f95bb297b9d3a8d74079bbcc348d232765fd 100644 (file)
-collectd (4.8.1-3) unstable; urgency=low
+collectd (5.1.0-3+deb7u1) wheezy-security; urgency=high
+
+  * debian/patches/CVE-2016-6254.dpatch: Fix heap overflow in the network
+    plugin. Emilien Gaspar has identified a heap overflow in parse_packet(),
+    the function used by the network plugin to parse incoming network packets.
+    Thanks to Florian Forster for reporting the bug in Debian.
+    (Closes: #832507, CVE-2016-6254)
+  * debian/patches/bts832577-gcry-control.dpatch: Fix improper usage of
+    gcry_control. A team of security researchers at Columbia University and
+    the University of Virginia discovered that GCrypt's gcry_control is
+    sometimes called without checking its return value for an error. This may
+    cause the program to be initialized without the desired, secure settings.
+    (Closes: #832577)
+
+ -- Sebastian Harl <tokkee@debian.org>  Thu, 28 Jul 2016 20:52:12 +0200
+
+collectd (5.1.0-3) unstable; urgency=low
+
+  * debian/patches/migrate-4-5-df.dpatch, debian/collectd-core.postinst:
+    - Added patch to fix the migration of 'df' values in migrate-4-5.px;
+      thanks to 'markuskaindl' for reporting this on IRC.
+    - Pass --rrdfilter and --rrdtool parameters to migrate-4-5.px in order to
+      let the script find those binaries/scripts.
+    (Closes: #681363)
+  * debian/collectd-core.collectd.init.d:
+    - Catch disabled state in start and restart and don't exit with an error
+      status. Amongst others, this fixes an upgrade of collectd when the
+      daemon is disabled. Thanks to Florian Ernst for reporting this and
+      Evgeni Golov for providing (an early) patch (Closes: #681216).
+    - Don't use 'set -e' and 'exit 0' (at the end) in order to let return
+      statuses propagate correctly. (cf. #681216)
+
+ -- Sebastian Harl <tokkee@debian.org>  Sun, 15 Jul 2012 11:17:10 +0200
+
+collectd (5.1.0-2) unstable; urgency=low
+
+  * debian/collectd-core.postinst:
+    - Don't create unused temp. directory.
+  * debian/control, debian/rules:
+    - Build depend on libmodbus-dev and enabled modbus plugin. 5.1 now
+      supports libmodbus 3; thanks to Ivo De Decker for reporting this
+      (Closes: #639796).
+  * debian/po:
+    - Updated Swedish debconf translation; thanks to Martin Bagge
+      (Closes: #677842).
+    - Added Slovak debconf translation; thanks to 'helix84'
+      (Closes: #677902).
+    - Updated Danish debconf translation; thanks to Joe Dalton
+      (Closes: #677908).
+    - Updated Czech debconf translation; thanks to Martin Šín
+      (Closes: #677949).
+    - Updated Russian debconf translation; thanks to Yuri Kozlov
+      (Closes: #678016).
+    - Updated Portuguese debconf translation; thanks to Américo Monteiro
+      (Closes: #678048).
+    - Updated Polish debconf translation; thanks to Michał Kułach
+      (Closes: #678157).
+    - Updated Galician debconf translation; thanks to Jorge Barreiro
+      (Closes: #678467).
+    - Updated French debconf translation; thanks to Steve Petruzzello
+      (Closes: #678614).
+    - Updated Spanish debconf translation; thanks to Omar Campagne
+      (Closes: #679281).
+  * debian/collectd-core.collectd.init.d:
+    - Source /lib/lsb/init-functions in order to make systemd work in
+      compatibility mode; thanks to Michael Stapelberg for reporting this
+      (Closes: #679544).
+    - Use log_* and status_of_proc functions from LSB's init functions to
+      make collectd's output look like all the other output; thanks to
+      Matthias Urlichs for pointing this out (Closes: #679355).
+
+ -- Sebastian Harl <tokkee@debian.org>  Sat, 30 Jun 2012 13:27:41 +0200
+
+collectd (5.1.0-1) unstable; urgency=low
+
+  * New upstream release (Closes: #630968):
+    - syslog plugin now supports logging notifications; thanks to Trent W.
+      Buck for suggesting this (Closes: #632940).
+    New plugins:
+    - AMQP output plugin: amqp
+    - AIX logical partitions statistics: lpar (disabled in Debian; AIX only)
+    - Network interface card statistics: ethstat (disabled on kfreebsd; Linux
+      only)
+    - Linux software-RAID device information: md (disabled on kfreebsd; Linux
+      only)
+    - Information about Non-Uniform Memory Access: numa (disabled on kfreebsd;
+      Linux only)
+    - Redis key-value database server statistics: redis (disabled in Debian;
+      libcredis is not available)
+    - Check thresholds and for missing values: threshold
+    - Varnish HTTP accelerator daemon statistics: varnish
+    - Sends data to Carbon, the storage layer of Graphite: write_graphite
+    - Write values to a MongoDB NoSQL database server: write_mongodb (disabled
+      in Debian; libmongoc is not available)
+    - Write values to a Redis key-value database server: write_redis (disabled
+      in Debian; libcredis is not available)
+    New targets:
+    - Upgrade data-sets from v4 clients to v5: v5upgrade
+  * debian/rules:
+    - Disabled lpar plugin -- this requires AIX (perfstat).
+    - Disabled redis and write_redis plugins -- they require libcredis.
+    - Disabled write_mongodb plugin -- this requires libmongoc.
+    - Disabled ethstat, md, and numa plugins on kfreebsd -- these plugins are
+      Linux specific.
+    - Install contrib/exec-ksm.sh as example.
+  * debian/control:
+    - Added build-dep on librabbitmq-dev, required by the AMQP plugin.
+    - Added build-dep on libvarnish-dev, required by the varnish plugin.
+  * debian/collectd-utils.install:
+    - Install collectdctl and collectdctl.1 to collectd-utils.
+  * debian/libcollectdclient0.symbols:
+    - Added lcc_sort_identifiers introduced in 5.1.0.
+  * debian/NEWS.Debian:
+    - Documented the upgrade from version 4 to 5.
+  * debian/collectd-core.install:
+    - Install migrate-4-5.px.
+  * debian/collectd-core.{config,postinst,templates}:
+    - Added debconf queries and code to automatically migrate from v4.
+  * debian/source/format:
+    - Set to "1.0" for now.
+  * debian/po/:
+    - Updated German debconf template translation.
+  * debian/collectd-core.override:
+    - Limit netlink override to appropriate architectures.
+
+ -- Sebastian Harl <tokkee@debian.org>  Wed, 13 Jun 2012 08:05:01 +0200
+
+collectd (4.10.7-2) unstable; urgency=low
+
+  * debian/po:
+    - Updated Czech debconf translation; thanks to Martin Šín
+      (Closes: #673693).
+    - Updated Polish debconf translation; thanks to Michał Kułach
+      (Closes: #673697).
+    - Updated Dutch debconf translation; thanks to Jeroen Schot
+      (Closes: #673769).
+    - Updated Swedish debconf translation; thanks to Martin Bagge
+      (Closes: #673888).
+    - Updated Russian debconf translation; thanks to Vladimir Zhbanov
+      (Closes: #673890).
+    - Added Italian debconf translation; thanks to Beatrice Torracca
+      (Closes: #674044).
+    - Updated Portuguese debconf translation; thanks to Américo Monteiro
+      (Closes: #674065).
+    - Updated Danish debconf translation; thanks to Joe Dalton
+      (Closes: #674459).
+    - Updated Brazilian Portuguese debconf translation; thanks to Adriano
+      Rafael Gomes (Closes: #674589).
+    - Updated French debconf translation; thanks to Steve Petruzzello and
+      Christian PERRIER (Closes: #674629).
+    - Updated Spanish debconf translation; thanks to Omar Campagne
+      (Closes: #676383).
+    - Updated German debconf translation based on Holger Wansing's feedback on
+      debian-l10n-german.
+
+ -- Sebastian Harl <tokkee@debian.org>  Sun, 10 Jun 2012 13:49:32 +0200
+
+collectd (4.10.7-1) unstable; urgency=low
+
+  * New upstream release.
+    - Fixed an endless loop in case the datadir is a symlink pointing to a
+      non-existent target; thanks to Michael Prokop for reporting this and
+      Jonathan Nieder for providing the patch (Closes: #619123).
+    - Use bsd/nlist.h rather than the deprecated nlist.h on FreeBSD fixing a
+      FTBFS on kfreebsd; thanks to Tobias Frost for reporting this
+      (Closes: #664429).
+  * debian/patches/:
+    - Removed ipvs_h_include.dpatch -- applied upstream.
+    - Added rtnl_dump_filter.dpatch, updating the rtnl_dump_filter() signature
+      to recent versions of iproute2.
+  * debian/rules:
+    - Use dpkg-buildflags to determine compiler/linker flags; this also
+      enables hardening build flags; thanks to Moritz Muehlenhoff for
+      providing the patch (Closes: #656271).
+    - Don't force building of the ipvs plugin. The ip_vs.h check has been
+      fixed in configure.
+    - Use /usr/share/javahelper/java-arch.sh to determine the Java
+      architecture directory, thus, making sure armhf and armel are supported
+      as well; thanks to peter green for reporting this and providing the
+      pointer (Closes: #656274).
+    - Work around #673431 (kvm.h requires sys/types.h) by forcing the processes
+      plugin on kfreebsd and manually defining HAVE_STRUCT_KINFO_PROC_FREEBSD.
+  * debian/README.Debian:
+    - Added section 'Cleanup of old data' explaining how to get rid of
+      out-dated data files (e.g. RRD files).
+  * debian/control:
+    - Updated to standards-version 3.9.3 -- no changes.
+    - Build depend on javahelper providing java-arch.sh.
+    - Use linux-any, kfreebsd-any, etc. rather than hardcoded list of
+      non-Linux architectures to make life of porters easier; thanks to Robert
+      Millan for reporting this and providing a pointer to the fix
+      (Closes: #634690).
+    - Explicitly build-depend on libkvm-dev on kfreebsd; this is required by
+      the processes, swap and tcpconns plugins.
+  * debian/collectd-core.postrm, debian/collectd-core.templates:
+    - Prompt the user (debconf priority high) when purging the collected data
+      providing an option to opt out. The question defaults to remove the
+      data; thanks to Trent W. Buck for reporting and discussing this
+      (Closes: #631167).
+  * debian/collectd-core.collectd.init.d:
+    - Added cpufrequtils to should-start, else collectd does not reliably
+      detect all CPUs; thanks to Mathias Bauer for reporting and debugging
+      this (Closes: #662040).
+    - Use the exit codes specified by LSB in 'status' command; thanks to
+      Michael Prokop for reporting this (Closes: #615840).
+  * debian/po/:
+    - Added Danish debconf template translation; thanks to Joe Dalton
+      (Closes: #660918).
+    - Added Brazilian Portuguese debconf template translation; thanks to
+      Adriano Rafael Gomes (Closes: #662174).
+    - Added Polish debconf template translation; thanks to Michał Kułach
+      (Closes: #672739).
+
+ -- Sebastian Harl <tokkee@debian.org>  Thu, 17 May 2012 15:55:39 +0200
+
+collectd (4.10.4-1) unstable; urgency=low
+
+  * New upstream release.
+    - Added support for Yajl version 2; thanks to John Stamp for reporting
+      this (Closes: #653879).
+    - collectd.conf(5) now documents the "Globals" config option and that this
+      is required for the "perl" and "python" plugins; thanks to Jeff Green
+      for reporting this (Closes: #612784).
+    - Be more verbose about why loading a plugin fails; thanks to Martin
+      Steigerwald for reporting this (Closes: #585975).
+    - Don't abort if including a config file fails; thanks to Reinhard Tartler
+      for reporting this (Closes: #592880).
+    - Fixed FTBFS with GCC 4.6; thanks to Matthias Klose for reporting this
+      and Peter Green and Colin Watson for providing patches
+      (Closes: #625323).
+    - Added support for libnotify 0.7; thanks to Michael Biebl for reporting
+      this (Closes: #636818).
+    - Fixed FTBFS with current libiptc; thanks to Lucas Nussbaum for reporting
+      this (Closes: #614439).
+  * debian/patches:
+    - Removed bts595756-notify_email-segfault -- included upstream.
+    - Removed bts592623-curl_json-file -- included upstream.
+    - Removed bts596128-reheap-fix -- included upstream.
+    - Removed CVE-2010-4336 -- included upstream.
+  * debian/rules:
+    - Append DEB_BUILD_ARCH to JAVA_HOME; this is how it's done in the OpenJDK
+      package.
+    - Split 'build' target into 'build-arch' and 'build-indep' as recommended
+      by policy.
+  * debian/patches/ipvs_h_include, debian/rules:
+    - Let the ipvs plugin use linux/ip_vs.h rather than net/ip_vs.h. Also,
+      make sure to look for the header in /usr/include rather than the kernel
+      directory (which has been deprecated).
+    - Force building of the ipvs plugin since configure is not currently able
+      to correctly check for ip_vs.h.
+  * debian/control:
+    - Updated standards-version to 3.9.2 -- no changes.
+  * debian/collectd-core.collectd.init.d:
+    - Added a description LSB header field.
+  * debian/collectd-core.overrides:
+    - Updated entry for java's binary-or-shlib-defines-rpath.
+
+ -- Sebastian Harl <tokkee@debian.org>  Mon, 09 Jan 2012 16:10:58 +0100
+
+collectd (4.10.1-2.1) unstable; urgency=high
+
+  * Non-maintainer upload by the security team
+  * Fix DoS in RRD file creation (Closes: #605092)
+    Fixes: CVE-2010-4336
+    Thanks to Florian Forster
+
+ -- Steffen Joeris <white@debian.org>  Wed, 08 Dec 2010 17:45:50 +1100
+
+collectd (4.10.1-2) unstable; urgency=medium
+
+  * debian/rules:
+    - Added support for ‘powerpcspe’ to the Java arch mapping; thanks to
+      Sebastian Andrzej Siewior for the patch (Closes: #592909).
+  * debian/patches:
+    - Added bts595756-notify_email-segfault -- upstream patch fixing a
+      segfault in the 'notify_email' plugin; thanks to Manuel CISSE for
+      reporting this (Closes: #595756).
+    - Added bts592623-curl_json-file -- upstream patch fixing access to
+      file:// URLs in the 'curl_json' plugin; thanks Baptiste Mille-Mathias
+      for reporting this and pointing out the patch (Closes: #592623).
+    - Added bts596128-reheap-fix -- upstream patch fixing the 'reheap()'
+      function used to manage the "read" callbacks and making sure all plugins
+      get executed correctly and in each interval (Closes: #596128).
+  * Set urgency to "medium" because of the RC bug-fix.
+
+ -- Sebastian Harl <tokkee@debian.org>  Wed, 08 Sep 2010 22:50:54 +0200
+
+collectd (4.10.1-1) unstable; urgency=low
+
+  * New upstream release.
+  * debian/patches:
+    - Removed bts561577_collectd2html_recursive_fix -- applied upstream.
+    - Removed bts575029-collectd2html-xhtml -- applied upstream.
+    - Removed bts557599_powerdns_fix -- applied upstream.
+  * debian/control:
+    - Updated standards-version to 3.9.1 -- no changes.
+
+ -- Sebastian Harl <tokkee@debian.org>  Wed, 28 Jul 2010 18:45:31 +0200
 
+collectd (4.10.0-1) unstable; urgency=low
+
+  * New upstream release:
+    New plugins:
+    - Parse XML data: curl_xml
+    - Parse values from Modbus/TCP enabled devices: modbus (disabled in
+      Debian; libmodbus is not available)
+    - Timing values from Pinba: pinba
+  * debian/control:
+    - Build-depend on libprotobuf-c0-dev and protobuf-c-compiler required by
+      the 'pinba' plugin.
+    - Updated to standards-version 3.8.4 -- no changes.
+  * debian/patches:
+    - Removed bts566199_collection_hide_types -- applied upstream.
+    - Removed typo_fixes -- applied upstream.
+    - Added bts575029-collectd2html-xhtml, adding support for XHTML to
+      collectd2html.pl; thanks to Ivan Shmakov for reporting this and Max
+      Henkel and Timur Kirilichev for providing patches (Closes: #575029).
+  * debian/rules:
+    - Define (and pass to configure) $JAR, required by current versions of the
+      Java bindings.
+    - Added support for Renesas SH4 to the Java arch mapping; thanks to
+      Nobuhiro Iwamatsu for the patch (Closes: #564165).
+  * debian/collectd.postinst:
+    - Manually replace /usr/share/doc/collectd/examples/ with a symlink when
+      upgrading from versions << 4.10.0-1~ -- this is not handled by dpkg
+      according to policy 6.6; thanks to Joey Hess for reporting this
+      (Closes: #569268).
+  * debian/collectd-core.overrides:
+    - Override 'capitalization-error-in-description python Python' -- all
+      plugin names are spelled in lower-case letters.
+
+ -- Sebastian Harl <tokkee@debian.org>  Tue, 08 Jun 2010 00:42:56 +0200
+
+collectd (4.9.1-2) unstable; urgency=low
+
+  * debian/rules:
+    - Re-enabled non-kfreebsd plugins on i386 and amd64, which had been
+      disabled accidentally by using findstring (which does a substring match)
+      to compare DEB_BUILD_ARCH with kfreebsd-{amd64,i386}; thanks to ilia
+      kudirov for reporting this (Closes: #567259).
+    - Replaced all occurrences of 'findstring' with appropriate 'filter'
+      statements to make sure to match words rather than substrings.
+
+ -- Sebastian Harl <tokkee@debian.org>  Thu, 28 Jan 2010 22:09:16 +0100
+
+collectd (4.9.1-1) unstable; urgency=low
+
+  * New upstream release:
+    New plugins:
+    - Number of context switches done by the OS: contextswitch
+    - Query statistics from mon.itor.us: Monitorus (Perl based plugin)
+    - Collect statistics from NetApp filers: netapp (disabled in Debian;
+      libnetapp is not available)
+    - OpenVZ statistics: OpenVZ (Perl based plugin)
+    - Embedding a Python interpreter: python
+    - Query statistics from RouterOS: routeros (disabled in Debian;
+      librouteros is not available)
+    New matches:
+    - Match values using a hash function of the hostname: hashed
+    New targets:
+    - Scale (multiply) values: scale
+  * debian/control:
+    - Build-depend on "python-dev", required to build the "python" plugin.
+  * debian/collectd-core.install:
+    - Install all collectd-*.5 manpages (in particular, this includes the
+      newly added collectd-python.5).
+  * Added support for kfreebsd-{i386,amd64}; see below for details
+    (Closes: #566521).
+  * debian/control, debian/rules:
+    - Disabled the following Linux-specific plugins / removed the following
+      build-deps on kfreebsd-{i386,amd64}:
+      + "iptables" plugin / iptables-dev
+      + "ipvs" plugin / linux-libc-dev
+      + "madwifi" plugin
+      + "netlink" plugin / iproute-dev
+      + "sensors" plugin / libsensors4-dev
+      + "vserver" plugin
+    - Disabled the following plugins / removed the following build-deps on
+      kfreebsd-{i386,amd64} -- the build-deps are (not yet) available on
+      kfreebsd:
+      + "gmond" plugin / libganglia1-dev
+      + "libvirt" plugin / libvirt-dev
+      + "java" plugin / openjdk6-jdk
+    - Enabled the "rrdcached" plugin and build-depend on librrd-dev (>= 1.4~)
+      (and removed the optional build-dep on librrd2-dev).
+    - Enabled the "tokyotyrant" plugin (except on kfreebsd-{i386,amd64}) and
+      build-depend on libtokyotyrant-dev (which is not available on kfreebsd).
+      Also, build-depend on libtokyocabinet-dev to work around a missing
+      dependency in libtokyotyrant-dev (see #566584).
+  * debian/rules:
+    - Disabled the following plugins on kfreebsd-{i386,amd64} which have not
+      yet been ported to FreeBSD: battery, conntrack, contextswitch, cpufreq,
+      disk, entropy, fscache, irq, nfs, protocols, serial, thermal, vmem,
+      wireless.
+    - Simplified Java archdir mapping: removed entries "pointing" to
+      themselves and let those default to DEB_BUILD_ARCH.
+    - Check whether all patches have been enabled; fail, if not.
+  * debian/patches:
+    - Added bts566199_collection_hide_types.dpatch -- added ability to hide
+      specified types in collection.cgi; thanks to Pavel Piatruk for the patch
+      (Closes: #566199).
+    - Added typo_fixes.dpatch -- fixing some typos in manpages and error
+      messages; thanks to lintian(1) for reporting this.
+  * debian/collectd-core.overrides:
+    - Replaced overrides for spelling-error-in-description with
+      capitalization-error-in-description.
+
+ -- Sebastian Harl <tokkee@debian.org>  Tue, 26 Jan 2010 00:22:32 +0100
+
+collectd (4.8.2-1) unstable; urgency=medium
+
+  * New upstream release:
+    - Now using libtool 2.
+  * Set urgency to medium because of the fix for #559801.
   * Split the "collectd" binary package into "collectd-core" and "collectd".
     The former provides the main program file and the plugins while the latter
     provides the configuration. This allows for much more flexible setups
     (e.g. providing customizations on top of "collectd-core" without modifying
     the "collectd" package) and, amongst others, removes the hard dependency
     on librrd (Closes: #495936, #544311).
+  * debian/collectd-core.collectd.init.d:
+    - Do not (try to) start collectd if the config file does not exist. Else,
+      installation of "collectd-core" (which does not provide configuration)
+      would fail.
+  * debian/collectd.postinst:
+    - Let the "collectd" package restart the daemon, since it provides the
+      config file.
+  * debian/collectd.links:
+    - Symlink /u/s/d/collectd/examples to /u/s/d/collectd-core/examples.
+  * debian/control:
+    - Build-depend on the right combination of libsnmp-dev and perl. Perl's
+      CFLAGS (included in net-snmp's CFLAGS) introduced '-fstack-protector' in
+      version 5.10.1 on some architectures (those supporting that features).
+      net-snmp has been fixed to handle that correctly in 5.4.2.1~dfsg-4;
+      thanks to Lamont Jones and Dann Frazier for reporting this
+      (Closes: #559087).
+    - Build-depend on libsensors4-dev rather than libsensors-dev. libsnmp-dev,
+      starting with version 5.4.2.1~dfsg-5, supports libsensors4, thus making
+      that possible. This restores the full functionality of the "sensors"
+      plugin, which does not work well with libsensors3 and lm-sensors-3;
+      thanks to Anssi Kolehmainen for reporting this (Closes: #538795).
+    - Build-depend on libltdl-dev to make it possible to use the system-wide
+      libltdl.
+    - No longer conflict/provide/replace the pre-Lenny "collectd-$plugin"
+      packages.
+    - Update the list of collectd-core's suggestions: added various services
+      providing data that may be collected by collectd. Downgraded lm-sensors
+      from a recommendation to a suggestion.
+  * debian/patches:
+    - Removed gmond-fix-compile-error.dpatch -- included upstream.
+    - Added bts561577_collectd2html_recursive_fix.dpatch -- fixed
+      collectd2html.pl's recursive mode and improved some defaults; thanks to
+      Yuri D'Elia for reporting this and providing a patch (Closes: #561577).
+    - Added bts557599_powerdns_fix.dpatch -- fixed communication to pdns
+      versions 2.9.22 and above; thanks to <tm@iprog.com> for reporting this
+      and Luke Heberling for providing the patch (Closes: #557599).
+    - Added bts559801_plugin_find_fix.dpatch -- make collectd resistant
+      against copies of libltdl affected by CVE-2009-3736. This fixes a
+      potential but very unlikely security issue, e.g. found in the embedded
+      copy. For details about how collectd might be affected, see
+      <http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=559801#15>; thanks to
+      Michael Gilbert for reporting this (Closes: #559801).
+  * debian/rules:
+    - Pass --without-included-ltdl to configure to tell libtool 2 to not use
+      the shipped libltdl but rather the one available in the system. Thus,
+      in the future, libltdl related issues do no longer require updated
+      collectd packages.
+    - Pass --disable-static to configure to tell libtool 2 to not build any
+      static libraries.
+    - Install debian/collectd.conf as an example into "collectd-core".
+    - Output the content of config.log if configure fails -- this might help
+      debugging.
+  * debian/README.Debian:
+    - Added a short explanation of the package split.
 
- -- Sebastian Harl <tokkee@debian.org>  Sun, 13 Dec 2009 20:54:52 +0100
+ -- Sebastian Harl <tokkee@debian.org>  Sat, 26 Dec 2009 12:06:46 +0100
 
 collectd (4.8.1-2) unstable; urgency=low