Code

additional fix to handle Unauthorised in file serving
[roundup.git] / doc / announcement.txt
1 I'm proud to release version 1.4.7 of Roundup.
3 1.4.7 is primarily a bugfix release which contains important security
4 fixes:
6 - a number of security issues were discovered by Daniel Diniz
7 - EditCSV and ExportCSV altered to include permission checks
8 - HTTP POST required on actions which alter data
9 - HTML file uploads served as application/octet-stream
10 - Handle Unauthorised in file serving correctly
11 - New item action reject creation of new users
12 - Item retirement was not being controlled
13 - Roundup is now compatible with Python 2.6
14 - Improved French and German translations
15 - Improve consistency of item sorting in HTML interface
16 - Various other small bug fixes, robustification and optimisation
18 Though some new features made it in also:
20 - Provide a "no selection" option in web interface selection widgets
21 - Debug logging now uses the logging module rather than print
22 - Allow CGI frontend to serve XMLRPC requests.
23 - Added XMLRPC actions, as well as bridging CGI actions to XMLRPC actions.
24 - Optimized large file serving via mod_python / sendfile().
25 - Support resuming downloads for (large) files.
27 If you're upgrading from an older version of Roundup you *must* follow
28 the "Software Upgrade" guidelines given in the maintenance documentation.
30 Roundup requires python 2.3 or later for correct operation.
32 To give Roundup a try, just download (see below), unpack and run::
34     roundup-demo
36 Release info and download page:
37      http://cheeseshop.python.org/pypi/roundup
38 Source and documentation is available at the website:
39      http://roundup.sourceforge.net/
40 Mailing lists - the place to ask questions:
41      http://sourceforge.net/mail/?group_id=31577
44 About Roundup
45 =============
47 Roundup is a simple-to-use and -install issue-tracking system with
48 command-line, web and e-mail interfaces. It is based on the winning design
49 from Ka-Ping Yee in the Software Carpentry "Track" design competition.
51 Note: Ping is not responsible for this project. The contact for this
52 project is richard@users.sourceforge.net.
54 Roundup manages a number of issues (with flexible properties such as
55 "description", "priority", and so on) and provides the ability to:
57 (a) submit new issues,
58 (b) find and edit existing issues, and
59 (c) discuss issues with other participants.
61 The system will facilitate communication among the participants by managing
62 discussions and notifying interested parties when issues are edited. One of
63 the major design goals for Roundup that it be simple to get going. Roundup
64 is therefore usable "out of the box" with any python 2.3+ installation. It
65 doesn't even need to be "installed" to be operational, though a
66 disutils-based install script is provided.
68 It comes with two issue tracker templates (a classic bug/feature tracker and
69 a minimal skeleton) and four database back-ends (anydbm, sqlite, mysql
70 and postgresql).