tokkee.org

Update CVE-2016-6254 and bts832577-gcry-control patches for 5.4.1.

Merged branch 'wheezy' into jessie.

Release changelog to wheezy-security.

patches/bts832577-gcry-control.dpatch: Fix improper usage of gcry_control.

A team of security researchers at Columbia University and the University of
Virginia discovered that GCrypt's gcry_control is sometimes called without
checking its return value for an error. This may cause the program to be
initialized without the desired, secure settings.

Closes: #832577

patches/CVE-2016-6254.dpatch: Fix heap overflow in the network plugin.

Emilien Gaspar has identified a heap overflow in parse_packet(), the function
used by the network plugin to parse incoming network packets.

Thanks to Florian Forster for reporting the bug in Debian.
Closes: #832507, CVE-2016-6254

Refresh bts770683_curl_init.dpatch.

Released the changelog.

bts770694_loglevel.dpatch also fixes #687067.

Document upstream commits for each patch.

Refreshed bts770683_curl_init.dpatch.

Actually enable bts770693_timestamps.dpatch.

patches: Added bts770694_loglevel.

Upstream fix to correct logging behavior when using an invalid log level.
Thanks to Marc Fournier for reporting this.

Closes: #770694

patches: Added bts770693_timestamps.

Upstream fix for handling internal timestamps. Thanks to Marc Fournier for
reporting this.

Closes: #770693

patches: Added bts770690_java_jni_thread_detach.

Upstream fix for locking up the Java plugin by not properly detaching from the
JVM in error conditions. Thanks to Marc Fournier for reporting this.

Closes: #770690

patches: Added bts770688_snmp_memleak.

Upstream fix for a memory leak in the SNMP plugin. Thanks to Marc Fournier for
reporting this.

Closes: #770688

patches: Added bts750440_config_segfault.

Upstream fix for a segfault when including empty config files. Thanks to Bernd
Zeimetz and Marc Fournier for reporting this.

Closes: #750440, #770685

patches: Added bts770683_curl_init.

Upstream fix for a segfault in plugins using libcurl caused by concurrent
memory access. Thanks to Marc Fournier for reporting this.

Closes: #770683
Cf. #735173

patches: Added bts747093_lvm_segfault.

Upstream fix for a segfault in the LVM plugin. Thanks to Bernd Zeimetz and
Marc Fournier for reporting this.

Closes: #747093

patches: Added bts770681_riemann_ack.

Upstream fix for the write_riemann plugin to avoid locking up a remote Riemann
instance. Thanks to Marc Fournier for reporting this.

Closes: #770681

rules: Fixed a typo preventing the fix for #760719 to be active.

Released 5.4.1-4.

Disable the 'java' plugin on sparc for now. It fails to build.

Merged branch 'nmu5.4.1-3.1'.

Build-Depend on libprotobuf-c-dev instead of libprotobuf-c0-dev.

This is due to the protobuf-c transition.
Closes: #756422

rules: Disable preprocessor warnings on kfreebsd.

This is to work around an error resulting from a redefined macro in
PostgreSQL's pg_config_manual.h.

Thanks to Ivo De Decker for reporting this.
Closes: #760719

Released changelog.

Merged branch 'v5.4.1'.

Release the changelog.

Build-depend on libow-dev and re-enable the onewire plugin.

Thanks to Adam Smutnicki for pointing this out.
Closes: #744956

patches: Added myplugin_api.dpatch updating myplugin.c to the latest API.

rules: Prepend collectd/core to collectd's header files.

Thanks to Sergio Jimenez for reporting this.
Closes: #739516

patches: Added collection.cgi.dpatch.

… fixing apache data-sources; thanks to Fabiano Pires for reporting this and
providing a patch!

Closes: #743881

rules: Added INSTALL_BASE= to perl options.

Else, modules are installed into $HOME.

control: Drop build dependency on libvarnishapi-dev.

rules: Disable varnish for now; it does not work with varnish 4.

C.f. https://bugs.debian.org/745902
Closes: #745894

Merged branch 'v5.4.1'.

Conflicts:
debian/changelog

rules: Use -Wno-error=deprecated-declarations for now.

This is to suppress libdbi deprecation warnings. They would else cause build
failures due to -Werror.

Released changelog.

control: Updated standards-version to 3.9.5; no changes.

changelog: 5.4.1 fixes #735173.

changelog: 5.4.1 fixes #732701.

Updated collectd.conf for 5.4.1.

patches/: Removed amqp_0_4.dpatch; merged upstream.

Updated changelog to 5.4.1-1.

Updated changelog to mention the libupsclient-dev build-dep change.

control: Re-added libupsclient1-dev as alternate build-dep.

Update libupsclient build-dep (fixes #730397)

patches: Added amqp_0_4.dpatch: Added support for rabbitmq-c 0.4.x.

collectd.conf: Removed sample configuration for the write_mongodb plugin.

The plugin is not available on Debian.

Thanks to Bryan Fullerton for reporting this!
Cf. LP:#1206813
Closes: #724699

control: Removed build-dep on iproute-dev.

It is about to be removed and has been superseded by libmnl-dev in collectd.

Thanks to Laurent Bigonville and Andreas Henriksson for reporting this!
Closes: #726921

control: Limit build-dependency on libmnl-dev to linux-any.

debian/rules already did the right thing and excluded the 'netlink' plugin on
kfreebsd.

Thanks to Ivo De Decker for reporting this.
Closes: #724911

New upstream closes #723187.

changelog: Mention #683525 as part of relationship to default-jre-headless.

control: Let collectd-core / collectd suggest / recommend default-jre-headless

Release the changelog.

changelog: The new upstream version fixes #679163.

control: Updated the dependency of collectd-dev.

collectd.conf: Recursively include all '*.conf' files in collectd.conf.d/.

… using the new 'Include' option's 'Filter' feature.

Thanks to Laurent Bigonville for suggesting this change.
Closes: #690668

po/: Updated Japanese debconf template translation.

Thanks to 'victory'.
Closes: #715283

po/: Updated Italian debconf template translation.

Thanks to Beatrice Torracca.
Closes: #705869

collectd-core.templates, /po/: Fixed various path-names.

Thanks to Uli Martens for reporting this.

Closes: #719292

collectd-core.collectd.init.d: Do not use different PID files for collectd{,mon}

… else, a process might be left-over after changing USE_COLLECTDMON and
restarting collectd.

Thanks to Dennis Hoppe for reporting this.

Closes: #704048

changelog: New upstream version fixes #698584.

control: Make breaks/replaces << rather than <=.

patches/: Removed pod-perl-5.18.dpatch; applied upstream.

control: Build-conflict with libhal-dev to ensure consistent builds.

control: Let libcollectdclient-dev replace/break collectd-dev (<= 5.2.0-1).

It ships files previously shipped by that package.
Thanks to Andreas Beckmann for reporting this.

Closes: #717973

control: Removed build-dependency on libhal-dev.

HAL is deprecated and will be removed from Debian. It was optionally used by
the uuid plugin.

Closes: #615203

Updated copyright for 5.4.0.

collectd.conf: Added new config options and plugins.

changelog: Updated documentation of new plugins.

control: Documented libsigrok dependency.

control, rules: Limit the LVM plugin to Linux.

rules: Disable the cgroups plugin on non-Linux.

rules: Disable the aquaero plugin which requires libaquaero5.

changelog: Documented Marc's changes.

Thanks to him for providing the patch!

changelog: Updated to 5.4.0-1.

Merged branch 'mf/master'.

Initial packaging for 5.4.0.

Merged branch 'unstable-nmu'.

Conflicts:
debian/changelog
debian/patches/00list

diff for NMU version 5.1.0-3.1

Closes: #683525, #708718.
Signed-off-by: Sebastian Harl <tokkee@debian.org>

5.3 fixes #703446.

collectd.conf: Added examples for new aggregation options.

collectd.conf: Updated for 5.3.0.

copyright: Updated for 5.3.0.

changelog: Updated to 5.3.0-1.

Released changelog.

control: Updated standards-version to 3.9.4 -- no changes.

collectd-utils.install: Install collectd-tg manpage.

patches: Removed postgresql_writer_memleak.dpatch -- applied upstream.

Updated copyright.

changelog: Updated to 5.2.1-1.

Released changelog for experimental.

patches: Added postgresql_writer_memleak.dpatch.

… fixing a memory leak in the PostgreSQL writer implementation.

Merged branch 'master' into experimental.

collectd.conf: Added sample modbus configuration.

po/: Updated Brazilian Portuguese debconf templates.

Thanks to Adriano Rafael Gomes!
Closes: #685760

patches/: rrd_filter_path.dpatch: Also patch the migrate-4-5 script.

While this is not required for the (optional) auto-migration when updating the
package (the full path is passed as an argument) it helps the user to just use
the script without the need to add further arguments.

Thanks to Joey Hess for reporting this!
Closes: #689001

changelog: The confmodule postrm issue has also been reported as #688285.

collectd-core.postrm: Source the debconf confmodule.

… in order to make the db_* functions available.
Thanks to Joey Hess for reporting this!
Closes: #680172