Merge remote-tracking branch 'flapflap/de-network_configuration'
[tails-test.git] / debian / changelog
blob38397ac673d39c6178e43a49bb252b2effaa2a60
1 tails (1.2.3) unstable; urgency=medium
3   * Security fixes
4     - Upgrade Linux to 3.16.7-ckt2-1.
5     - Upgrade Tor Browser to 4.0.3 (based on Firefox 31.4.0esr)
6       (Closes: #8700).
7     - Fail safe by entering panic mode if macchanger exits with an
8       error, since in this situation we have to treat the
9       driver/device state as undefined. Also, we previously just
10       exited the script in this case, not triggering the panic mode
11       and potentially leaking the real MAC address (Closes: #8571).
12     - Disable upgrade checking in the Unsafe Browser. Until now the
13       Unsafe Browser has checked for upgrades of the Tor Browser in
14       the clear (Closes: #8694).
16   * Bugfixes
17     - Fix startup of the Unsafe Browser in some locales (Closes: #8693).
18     - Wait for notification-daemon to run before showing the MAC
19       spoofing panic mode notifications. Without this, the "Network
20       card disabled" notification is sometimes lost when MAC spoofing
21       fails. Unfortunately this only improves the situation, but
22       doesn't fix it completely (see #8685).
23     - Log that we're going to stop NetworkManager before trying to do
24       it in the MAC spoofing scripts. Without this we wouldn't get the
25       log message in case stopping NetworkManager fails (thanks to
26       `set -e`).
27     - Set GNOME Screenshot preferences to save the screenshots in
28       /home/amnesia (Closes: #8087).
29     - Do not suspend to RAM when closing the lid on battery power
30       (Closes: #8071).
31     - Properly update the Tails Installer's status when plugging in a
32       USB drive after it has started (Closes: #8353).
33     - Make rsync compare file contents by using --checksum for more
34       reliable generation of the squashfs filesystem in
35       IUKs. Previously it used the default, which is checking
36       timestamps and file size, but that doesn't play well with the
37       Tor browser files, that have a fixed mtime, which could result
38       in updated files not ending up in the IUK.
40   * Minor improvements
41     - Finish migrating tails-security-check's and tails-iuk's pinning
42       to our website's new X.509 certificate authority (Closes: #8404).
44   * Build system
45     - Update to Vagrant build box tails-builder-20141201. The only
46       change is the removal of a reference to an ISO image which
47       doesn't exist (except on the system that generated the build
48       box) which causes an error for some users (Closes: #7644).
49     - Generate the list of packages used during build, after building
50       with Jenkins (Closes: #8518). This allows tracking their status
51       on the Debian reproducible build front:
52       https://reproducible.debian.net/index_pkg_sets.html#tails
54   * Automated test suite
55     - Check PO files with i18nspector (Closes: #8359).
56     - Fix the expected image of a check.tp.o failure. Previously we
57       looked for the "Sorry. You are not using Tor." text, but it
58       seems it recently changed enough for Sikuli to not find it. To
59       prevent future errors of the same kind we'll look for the
60       crossed-over onion icon instead (Closes: #8533).
61     - Bump timeout when waiting for Tor to re-bootstrap. We have a
62       dreaded issue with timeouts that are multiple of 2 minutes, and
63       then Tor succeeds soon after, so in order to allow for this
64       timeout to be reached twice, and then possibly succeed, let's
65       use N*2 minutes + 30 seconds, with N=2.
67  -- Tails developers <tails@boum.org>  Wed, 14 Jan 2015 16:12:26 +0100
69 tails (1.2.2) unstable; urgency=medium
71   * Bugfixes
72     - Create a CA bundle for Tails Upgrader at ISO build time, and
73       patch Tails Upgrader to use it. Specifically this will make it
74       possible to check for Tails upgrades after our website changes
75       certificate around the 2014 to 2015 transition (Partially fixes
76       #8404).
78  -- Tails developers <tails@boum.org>  Mon, 15 Dec 2014 10:05:17 +0100
80 tails (1.2.1) unstable; urgency=low
82   * Security fixes
83     - Upgrade Linux to 3.16.0-4, i.e. 3.16.7-1.
84     - Install Tor Browser 4.0.2 (based on Firefox 31.3.0esr).
86   * Bugfixes
87     - Install syslinux-utils, to get isohybrid back (Closes: #8155).
88     - Update xserver-xorg-input-evdev to 1:2.7.0-1+tails1 which
89       includes a patch that restores mouse scrolling in KVM/Spice
90       (Closes: 7426).
91     - Set Torbutton logging preferences to the defaults (Closes:
92       #8160). With the default settings, no site-specific information is
93       logged.
94     - Use the correct stack of rootfs:s for the chroot browsers (Closes:
95       #8152, #8158). After installing incremental upgrades Tails' root
96       filesystem consists of a stack squashfs:s, not only
97       filesystem.squashfs. When not stacking them correct we may end up
98       using the Tor Browser (Firefox) from an older version of Tails, or
99       with no Tor Browser at all, as in the upgrade from Tails 1.1.2 to
100       1.2, when we migrated from Iceweasel to the Tor Browser. Based on
101       a patch contributed by sanic.
102     - Use the Tor Browser for MIME type that GNOME associates with
103       Iceweasel (Closes: #8153). Open URLs from Claws Mail, KeePassX
104       etc. should be possible again.
105     - Update patch to include all Intel CPU microcodes (Closes: #8189).
106     - AppArmor: allow Pidgin to run Tor Browser unconfined, with
107       scrubbed environment (Closes: #8186). Links opened in Pidgin are
108       now handled by the Tor Browser.
109     - Install all localized Iceweasel search plugins (Closes: #8139).
110     - When generating the boot profile, ignore directories in
111       process_IN_ACCESS as well (Closes: #7925). This allows ut to
112       update the squashfs-ordering again in Tails 1.2.1.
113     - gpgApplet: Don't pass already encoded data to GTK2 (Closes:
114       #7968). It's now possible to clearsign text including non-ASCII
115       characters.
116     - Do not run the PulseAudio initscript, neither at startup nor
117       shutdown (Closes: #8082).
119   * Minor improvements
120     - Upgrade I2P to 0.9.17-1~deb7u+1.
121     - Make GnuPG configuration closer to the best practices one
122       (Closes: #7512).
123     - Have GnuPG directly use the Tor SOCKS port (Closes: #7416).
124     - Remove TrueCrypt support and documentat how to open TrueCrypt
125       volumes using cryptsetup (Closes: #5373).
126     - Install hopenpgp-tools from Debian Jessie.
128   * Build system
129     - Add gettext >= 0.18.3 as a Tails build dependency. We need it for
130       xgettext JavaScript support in feature/jessie.
132   * Automated test suite
133     - Don't click to open a sub-menu in the GNOME applications menu
134       (Closes: #8140).
135     - When testing the Windows camouflage, look for individual systray
136       applets, to avoid relying on their ordering (Closes: #8059).
137     - Focus the Pidgin Buddy List before looking for something
138       happening in it (Closes: #8161).
139     - Remove workaround for showing the TBB's menu bar (Closes #8028).
141  -- Tails developers <tails@boum.org>  Tue, 02 Dec 2014 11:34:03 +0100
143 tails (1.2) unstable; urgency=medium
145   * Major new features
146     - Migrate from Iceweasel to the Tor Browser from the Tor Browser
147       Bundle 4.0 (based on Firefox 31.2.0esr). This fixes the POODLE
148       vulnerability.
149       The installation in Tails is made global (multi-profile), uses
150       the system-wide Tor instance, disables the Tor Browser updater,
151       and keeps the desired deviations previously present in Iceweasel,
152       e.g. we install the AdBlock Plus add-on, but not Tor Launcher (since
153       we run it as a standalone XUL application), among other things.
154     - Install AppArmor's userspace tools and apparmor-profiles-extra
155       from Wheezy Backports, and enable the AppArmor Linux Security
156       Module. This adds Mandatory Access Control for several critical
157       applications in Tails, including Tor, Vidalia, Pidgin, Evince
158       and Totem.
159     - Isolate I2P traffic from the Tor Browser by adding a dedicated
160       I2P Browser. It is set up similarly to the Unsafe Browser,
161       but further disables features that are irrelevant for I2P, like
162       search plugins and the AdBlock Plus addon, while keeping Tor Browser
163       security features like the NoScript and Torbutton addons.
164     - Upgrade Tor to 0.2.5.8-rc-1~d70.wheezy+1.
166   * Security fixes
167     - Disable TCP timestamps (Closes: #6579).
169   * Bugfixes
170     - Remove expired Pidgin certificates (Closes: #7730).
171     - Use sudo instead of gksudo for running tails-upgrade-frontend to
172       make stderr more easily accessible (Closes: #7431).
173     - Run tails-persistence-setup with sudo instead of gksudo to make
174       stderr more easily accessible, and allow the desktop user to
175       pass the --verbose parameter (Closes: #7623).
176     - Disable CUPS in the Unsafe Browser. This will prevent the
177       browser from hanging for several minutes when accidentally
178       pressing CTRL+P or trying to go to File -> Print (Closes: #7771).
180   * Minor improvements
181     - Install Linux 3.16-3 (version 3.16.5-1) from Debian
182       unstable (Closes: #7886, #8100).
183     - Transition away from TrueCrypt: install cryptsetup and friends
184       from wheezy-backports (Closes: #5932), and make it clear that
185       TrueCrypt will be removed in Tails 1.2.1 (Closes: #7739).
186     - Install Monkeysign dependencies for qrcodes scanning.
187     - Upgrade syslinux to 3:6.03~pre20+dfsg-2~bpo70+1, and install
188       the new syslinux-efi package.
189     - Upgrade I2P to 0.9.15-1~deb7u+1
190     - Enable Wheezy proposed-updates APT repository and setup APT
191       pinnings to install packages from it.
192     - Enable Tor's syscall sandbox. This feature (new in 0.2.5.x)
193       should make Tor a bit harder to exploit. It is only be enabled
194       when when no special Tor configuration is requested in Tails
195       Greeter due to incompatibility with pluggable transports.
196     - Start I2P automatically when the network connects via a
197       NetworkManager hook, and "i2p" is present on the kernel command
198       line. The router console is no longer opened automatically, but
199       can be accessed through the I2P Browser (Closes: #7732).
200     - Simplify the IPv6 ferm rules (Closes: #7668).
201     - Include persistence.conf in WhisperBack reports (Closes: #7461)
202     - Pin packages from testing to 500, so that they can be upgraded.
203     - Don't set Torbutton environment vars globally (Closes: #5648).
204     - Enable VirtualBox guest additions by default (Closes: #5730). In
205       particular this enables VirtualBox's display management service.
206     - In the Unsafe Browser, hide option for "Tor Browser Health
207       report", and the "Get Addons" section in the Addon manager
208       (Closes: #7952).
209     - Show Pidgin's formatting toolbar (Closes: #7356). Having the
210       formatting toolbar displayed in Pidgin makes the OTR status more
211       explicit by displaying it with words.
213   * Automated test suite
214     - Add --pause-on-fail to ease VM state debugging when tests
215       misbehave.
216     - Add execute_successfully() and assert_vmcommand_success() for
217       added robustness when executing some command in the testing VM.
218     - Use Test::Unit::Assertions instead of our home-made assert().
219     - Add test for persistent browser bookmarks.
220     - Add basic tests for Pidgin, Totem and Evince, including their
221       AppArmor enforcement.
222     - Factorize some common step pattern into single steps.
223     - Factorize running a command in GNOME Terminal.
224     - Add common steps to copy a file and test for its existence.
225     - Add a wait_and_double_click Sikuli helper method.
226     - Add a VM.file_content method, to avoid repeating ourselves, and
227       use it whenever easily doable.
228     - Drop test that diffs syslinux' exithelp.cfg: we don't ship this
229       file anymore.
230     - In the Unsafe Browser tests, rely on subtle timing less (Closes:
231       #8009).
232     - Use the same logic to determine when Tor is working in the test
233       suite as in Tails itself. The idea is to avoid spamming the Tor
234       control port during bootstrap, since we've seen problems with
235       that already.
237  -- Tails developers <tails@boum.org>  Wed, 15 Oct 2014 18:34:50 +0200
239 tails (1.1.2) unstable; urgency=medium
241   * Security fixes
242     - Upgrade the web browser to 24.8.0esr-0+tails3~bpo70+1
243       (fixes Mozilla#1064636).
244     - Install Linux 3.16-1 from sid (Closes: #7886).
245     - Upgrade file to 5.11-2+deb7u5 (fixes CVE-2014-0207,
246       CVE-2014-0237, CVE-2014-0238, CVE-2014-3478, CVE-2014-3479,
247       CVE-2014-3480, CVE-2014-3487, CVE-2014-3538 and CVE-2014-3587).
248     - Upgrade curl to 7.26.0-1+wheezy10 (fixes CVE-2014-3613 and
249       CVE-2014-3620).
250     - Upgrade bind9-based packages to 1:9.8.4.dfsg.P1-6+nmu2+deb7u2
251       (fixes CVE-2014-0591).
252     - Upgrade gnupg to 1.4.12-7+deb7u6 (fixes CVE-2014-5270).
253     - Upgrade apt to 0.9.7.9+deb7u5 (fixes CVE-2014-0487,
254       CVE-2014-0488, CVE-2014-0489, CVE-2014-0490, and
255       CVE-2014-6273.).
256     - Upgrade dbus to 1.6.8-1+deb7u4 (fixes CVE-2014-3635,
257       CVE-2014-3636, CVE-2014-3637, CVE-2014-3638 and CVE-2014-3639).
258     - Upgrade libav-based pacakges to 6:0.8.16-1 (fixes
259       CVE-2013-7020).
260     - Upgrade bash to 4.2+dfsg-0.1+deb7u1 (fixes CVE-2014-6271).
262  -- Tails developers <tails@boum.org>  Tue, 23 Sep 2014 23:01:40 -0700
264 tails (1.1.1) unstable; urgency=medium
266   * Security fixes
267     - Upgrade the web browser to 24.8.0esr-0+tails1~bpo70+1
268       (Firefox 24.8.0esr + Iceweasel patches + Torbrowser patches).
269       Also import the Tor Browser profile at commit
270       271b64b889e5c549196c3ee91c888de88148560f from
271       ttp/tor-browser-24.8.0esr-3.x-1.
272     - Upgrade Tor to 0.2.4.23-2~d70.wheezy+1 (fixes CVE-2014-5117).
273     - Upgrade I2P to 0.9.14.1-1~deb7u+1.
274     - Upgrade Linux to 3.14.15-2 (fixes CVE-2014-3534, CVE-2014-4667
275       and CVE-2014-4943).
276     - Upgrade CUPS-based packages to 1.5.3-5+deb7u4 (fixes
277       CVE-2014-3537, CVE-2014-5029, CVE-2014-5030 and CVE-2014-5031).
278     - Upgrade libnss3 to 2:3.14.5-1+deb7u1 (fixes CVE-2013-1741,
279       CVE-2013-5606, CVE-2014-1491 and CVE-2014-1492).
280     - Upgrade openssl to 1.0.1e-2+deb7u12 (fixes CVE-2014-3505,
281       CVE-2014-3506, CVE-2014-3507, CVE-2014-3508, CVE-2014-3509,
282       CVE-2014-3510, CVE-2014-3511, CVE-2014-3512 and CVE-2014-5139).
283     - Upgrade krb5-based packages to 1.10.1+dfsg-5+deb7u2 (fixes
284       CVE-2014-4341, CVE-2014-4342, CVE-2014-4343, CVE-2014-4344 and
285       CVE-2014-4345).
286     - Upgrade libav-based packages to 6:0.8.15-1 (fixes CVE-2011-3934,
287       CVE-2011-3935, CVE-2011-3946, CVE-2013-0848, CVE-2013-0851,
288       CVE-2013-0852, CVE-2013-0860, CVE-2013-0868, CVE-2013-3672,
289       CVE-2013-3674 and CVE-2014-2263.
290     - Upgrade libgpgme11 to 1.2.0-1.4+deb7u1 (fixes CVE-2014-5117).
291     - Upgrade python-imaging to 1.1.7-4+deb7u1 (fixes CVE-2014-3589).
292     - Prevent dhclient from sending the hostname over the network
293       (Closes: #7688).
294     - Override the hostname provided by the DHCP server (Closes: #7769).
295     - Add an I2P boot parameter. Without adding "i2p" to the kernel
296       command line, I2P will not be accessible for the Live user.
297     - Stricter I2P firewall rules:
298       * deny I2P from accessing the LAN
299       * deny I2P from accessing the loopback device, except for select
300         whitelisted services
301       * allow I2P access to the Internet
302       The ACCEPT rules will only be enabled when the string 'i2p' is
303       passed at the boot prompt. The rules which DENY or REJECT
304       access for the 'i2psvc' user will always be applied.
305     - Disable I2P plugins, since it doesn't make much sense without
306       persistence, and should eliminate some attack vectors.
307     - Disable I2P's BOB port. No maintained I2P application uses it.
309   * Bugfixes
310     - Fix condition clause in tails-security-check (Closes: #7657).
311     - Don't ship OpenJDK 6: I2P prefers v7, and we don't need both.
312     - Prevent Tails Installer from updating the system partition
313       properties on MBR partitions (Closes: #7716).
315   * Minor improvements
316     - Upgrade to Torbutton 1.6.12.1.
317     - Install gnome-user-guide (Closes: #7618).
318     - Install cups-pk-helper (Closes: #7636).
319     - Update the SquashFS sort file.
320     - Compress the SquashFS more aggressively (Closes: #7706).
321     - I2P: Keep POP3 email on server. The default in the I2P webmail
322       app was to keep mail on the server, but that setting was changed
323       recently. This configuration setting (susimail.config) will only
324       be copied over in I2P 0.9.14 and newer.
325     - Add a Close button to the Tails Installer launcher window.
327   * Build system
328     - Migrate Vagrant basebox to Debian Wheezy (Closes #7133, #6736).
329     - Consistently use the same Debian mirror.
330     - Disable runtime APT proxy configuration when using APT in
331       binary_local-hooks (Closes: #7691).
333   * Automated test suite
334     - Automatically test hostname leaks (Closes: #7712).
335     - Move autotest live-config hook to be run last. This way we'll
336       notice if some earlier live-config hook cancels all hooks by
337       running the automated test suite since the remote shell won't be
338       running in that case.
339     - Test that the I2P boot parameter does what it's supposed to do
340       (Closes: #7760).
341     - Start applications by using the GNOME Applications menu instead
342       of the GNOME Run Dialog (Closes: #5550, #7060).
344  -- Tails developers <tails@boum.org>  Sun, 31 Aug 2014 20:49:28 +0000
346 tails (1.1) unstable; urgency=medium
348   * Rebase on Debian Wheezy
349     - Upgrade literally thousands of packages.
350     - Migrate to GNOME3 fallback mode.
351     - Install LibreOffice instead of OpenOffice.
352     - Remove custom LSB logging: Wheezy has fancy colored init
353       logging.
355   * Major new features
356     - UEFI boot support.
357     - Replace the Windows XP camouflage with an experimental Windows 8
358       camouflage.
359     - Install Linux 3.14.12-1 from Debian unstable.
360     - Bring back VirtualBox guest modules, installed from Wheezy
361       backports. Full functionality is only available when using the
362       32-bit kernel.
364   * Security fixes
365     - Fix write access to boot medium via udisks (#6172).
366     - Don't allow the desktop user to pass arguments to
367       tails-upgrade-frontend (Closes: #7410).
368     - Make persistent file permissions safer (Closes #7443):
369       * Make the content of /etc/skel non-world-readable. Otherwise,
370         such files may be copied to /home/amnesia, and in turn to the
371         persistent volume, with unsafe permissions. That's no big deal
372         in /home/amnesia (that is itself not world-readable), *but*
373         the root of the persistent volume has to be world-readable.
374       * Have activate_custom_mounts create new directories with safe
375         permissions.
376       * Set strict permissions on /home/amnesia (Closes: #7463).
377       * Fix permissions on persistent directories that were created
378         with unsafe permissions (Closes: #7458).
379       * Fix files ownership while copying persistence (Closes: #7216).
380         The previous instructions to copy the persistent data were
381         creating personal files that belong to root. I don't think
382         there is a way of preserving the original ownership using
383         Nautilus (unless doing a "move" instead of a "copy" but that's
384         not what we are trying to do here).
385     - Disable FoxyProxy's proxy:// protocol handler (Closes: #7479).
386       FoxyProxy adds the proxy:// protocol handler, which can be used
387       to configure the proxy via an URI. A malicious web page can
388       include (or a malicious exit node can inject) some JavaScript
389       code to visit such an URI and disable or otherwise change
390       Iceweasel's proxy settings. While using this to disable
391       proxying will be dealt with safely by our firewall, this could
392       be used to defeat stream isolation, although the user must be
393       tricked into accepting the new proxy settings.
394     - Upgrade the web browser to 24.7.0esr-0+tails1~bpo70+1
395       (Firefox 24.7.0esr + Iceweasel patches + Torbrowser patches).
396     - Upgrade to Linux 3.14.12-1 (fixes CVE-2014-4699).
397     - Upgrade libav-based packages to 0.8.13-1 (fixes CVE-2014-4609).
398     - Upgrade to libxml2 2.8.0+dfsg1-7+wheezy1 (fixes CVE-2014-0191).
399     - Upgrade to dbus 1.6.8-1+deb7u3 (fixes CVE-2014-3477,
400       CVE-2014-3532 and CVE-2014-3533).
402   * Bugfixes
403     - Disable GNOME keyring's GnuPG functionality. (Closes: #7330) In
404       feature/regular-gnupg-agent, we installed the regular GnuPG
405       agent so that it is used instead of GNOME keyring's one. This is
406       not enough on Wheezy, so let's disable the starting of the "gpg"
407       component of GNOME keyring.
408     - Make sure /etc/default/locale exists, with a sensible default
409       value (Closes: #7333). Before Tails Greeter's PostLogin script
410       are run, /etc/default/locale does not exist on Wheezy. Our
411       tails-kexec initscript (and quite a few other scripts we run)
412       depends on this file to exist. So, let's make sure it exists,
413       with a sensible default value.
414     - Create the tails-persistence-setup user with the same UID/GID it
415       had on Tails/Squeeze. (Closes: #7343) Else, our various checks
416       for safe access rights on persistence.conf fail.
417     - Revert back to browsing the offline documentation using Iceweasel
418       instead of Yelp (Closes: #7390, #7285).
419     - Make the new NetworkManager configuration directory persistent,
420       when the old one was, but disable the old one (Closes: #7338).
421     - Before running tails-upgrade-frontend, chdir to a world-readable
422       place (Closes: #7641). In particular, Archive::Tar::Wrapper,
423       when called by tails-install-iuk, wants to chdir back to the
424       original cwd after it has chdir'd elsewhere to do its job.
426   * Minor improvements
427     - Install seahorse-nautilus, replacing seahorse-plugins (Closes #5516).
428     - Install hledger (custom backport, for now): our accountants need this.
429     - Install stable Scribus instead of scribus-ng.
430     - Install the printer driver for Epson Inkjet that use ESC/P-R.
431     - Install the BookletImposer PDF imposition toolkit. It's tiny,
432       and really helpful e.g. when producing booklets.
433     - Install gtkhash and nautilus-gtkhash (Closes #6763).
434     - Import new version of Tor Launcher:
435       Â· Now based on upstream Tor Launcher 0.2.5.4.
436       Â· Tor bug #11772: Proxy Type menu not set correctly
437       Â· Tor bug #11699: Change &amp;#160 to &#160; in network-settings.dtd
438       Â· Correctly handle startup paths that contain dot.
439     - Upgrade to Torbutton 1.6.9.0.
440     - Avoid shipping python2.6 in addition to python2.7.
441     - Don't install Gobby 0.4 anymore. Gobby 0.5 has been available in
442       Debian since Squeeze, now is a good time to drop the obsolete
443       0.4 implementation.
444     - Require a bit less free memory before checking for upgrades with
445       Tails Upgrader. The general goal is to avoid displaying "Not
446       enough memory available to check for upgrades" too often due to
447       over-cautious memory requirements checked in the wrapper.
448     - Make Tails Greeter's help window resolution-aware. Previously it
449       used a static 800x600 which was problematic on lower resolutions,
450       and sub-optimal on higher resolutions. Now it adapts itself
451       according to the screen resolution.
452     - Whisperback now sanitizes attached logs better with respect to
453       DMI data, IPv6 addresses, and serial numbers (Closes #6797,
454       #6798, #6804).
455     - Integrate the new logo in Tails Installer (Closes #7095)
456     - Also install linux-base and linux-compiler-gcc-4.8-x86 from
457       sid. This way, we can get rid of our linux-compiler-gcc-4.8-x86
458       3.12, and it makes things a bit more consistent.
459     - Include the syslinux binary, and its MBR, in the ISO filesystem.
460       This in turn allows Tails Installer to use this binary and MBR,
461       which is critical for avoiding problems (such as #7345) on
462       "Upgrade from ISO".
463     - Include syslinux.exe for win32 in utils/win32/ on the ISO
464       filesystem (Closes: #7425).
465     - Tails Installer:
466       * Add consistent margins in GUI.
467       * Always reset the target drive's MBR, without asking for
468         confirmation, after installing or upgrading.
469       * Install the bootloader using the syslinux binary found on the
470         target device, once the Live OS has been extracted/copied
471         there.
472     - Enable double-clicking to pick entries in the language or
473       keyboard layout lists in Tails Greeter.
474     - Install backport of shared-mime-info 1.3 (Closes: #7079).
475     - Make sanity-check prompts closable in Tails Persistence Setup
476       (Closes: #7119).
477     - Fix quick search in Tails Greeter's Other languages window
478       (Closes: #5387).
479     - Install systemd. It is not enabled by default, but having it
480       around will help doing the migration work.
481     - Enable AppArmor on the kernel command-line. This is a no-op
482       without the userspace tools and with no profile shipped, but it
483       will make it easier to fix this part of the situation.
485   * Build system
486     - Bump Vagrant builder's memory for RAM builds. Wheezy requires
487       more space to build, and the resulting image is larger.
488     - Fix Vagrant compatibility issue. Some classes' methods/fields
489       have been renamed between Vagrant versions, so we need a simple
490       compatibility layer to support all versions. Without this, it's
491       not possible to issue e.g. a `build` command to an already
492       running (i.e. `vm:up`:ed) Vagrant instance.
493     - Move cpu and mem checks to the `build` task. Previously, when
494       they were checked in `vm:up` *only* when issued while the VM
495       already is up, so these checks weren't run if one issues a
496       `build` when the VM is off. Now we'll fail earlier with a more
497       informative error message, and it looks like a more logical home
498       for them too.
499     - Fix buggy memory checks for RAM building. We have to take into
500       account which state the Vagrant VM is in for determining *where*
501       we check if enough memory is available for a RAM build. If it's
502       off, we check the host; if it's on we check the VM. Previously
503       we always checked the host, which doesn't make sense when the VM
504       is already started.
506   * Automated test suite
507     - Bump the tester VM's RAM by 256 MiB. There is not enough free
508       RAM to run Tails Upgrader with just 1 GiB of RAM after the
509       migration to Wheezy.
510     - Always adjust OOM and memory overcommit settings. The kernel
511       freezes seem to also happen for the amd64 kernel when filling
512       the memory.
513     - Add option to make Sikuli rety on FindFailed. This makes it
514       possible to update manu images for Sikuli in just *one* test
515       suite run, by continuously updating outdated pictures as we go.
516     - Actually run "Upgrade from ISO" from a USB drive running the old
517       version. That's what users do, and is buggy.
518     - Automatically test persistent directories permissions (Closes: #7560).
519     - Use read-write persistence when testing upgraded USB
520       installations.  Otherwise e.g. the permission fixes won't get
521       applied, and the subsequent steps testing the permissions will
522       fail.
523     - Actually check that the ISO's Tails is installed. The step
524       "Tails is installed on USB drive $TARGET" only checks that the
525       *running* Tails is installed on $TARGET, which obviously fails
526       when doing an upgrade from ISO running an old Tails. That it
527       worked for the same scenario running the current Tails is just
528       coincidental.
529     - Use OpenJDK 7 to run our test suite (Closes #7175).
530     - Use qemu-system-x86_64 directly, instead of kvm, for running the
531       automated test suite (Closes: #7605).
533  -- Tails developers <tails@boum.org>  Sun, 20 Jul 2014 23:16:13 +0200
535 tails (1.0.1) unstable; urgency=medium
537   * Security fixes
538     - Upgrade the web browser to 24.6.0esr-0+tails1~bpo60+1
539       (Firefox 24.6.0esr + Iceweasel patches + Torbrowser patches).
540       Also import the Tor Browser profile at commit
541       90ba8fbaf6f23494f1a0e38d63153b3b7e65d3d3 from
542       ttp/tor-browser-24.6.0esr-3.x-1.
543     - Install Linux 3.14 from Debian unstable (fixes CVE-2014-3153 and
544       others).
545     - Install openssl from Squeeze LTS (fixes CVE-2014-0076,
546       CVE-2014-0195, CVE-2014-0221, CVE-2014-3470 and CVE-2014-0224).
547     - Install GnuTLS from Squeeze LTS (fixes CVE-2014-3466.).
549   * Minor improvements
550     - Add Squeeze LTS APT sources. It has been given a low pinning
551       priority so explicit pinning must be used to actually install
552       anything from it.
553     - Upgrade Tor to 0.2.4.22-1~d60.squeeze+1.
554     - Upgrade I2P to 0.9.13-1~deb6u+1.
556  -- Tails developers <tails@boum.org>  Sun, 08 Jun 2014 19:14:00 +0200
558 tails (1.0) unstable; urgency=medium
560   * Security fixes
561     - Upgrade the web browser to 24.5.0esr-0+tails1~bpo60+1
562       (Firefox 24.5.0esr + Iceweasel patches + Torbrowser patches).
563     - Upgrade Tor to 0.2.4.21-1+tails1~d60.squeeze+1:
564       * Based on 0.2.4.21-1~d60.squeeze+1.
565       * Backport the fix for Tor bug #11464. It adds client-side blacklists for
566         all Tor directory authority keys that was vulnerable to Heartbleed.
567         This protects clients in case attackers were able to compromise a
568         majority of the authority signing and identity keys.
570    * Bugfixes
571     - Disable inbound I2P connections. Tails already restricts incoming
572       connections, but this change tells I2P about it.
573     - Fix link to the system requirements documentation page in the Tails
574       Upgrader error shown when too little RAM is available.
576   * Minor improvements
577     - Upgrade I2P to 0.9.12-2~deb6u+1.
578     - Import TorBrowser profile. This was forgotten in Tails 0.23 and even
579       though we didn't explicitly set those preferences in that release
580       they defaulted to the same values. This future-proofs us in case the
581       defaults would ever change.
582     - Import new custom version of tor-launcher:
583       * Based on upstream Tor Launcher 0.2.5.3.
584       * Improve how Tor Launcher handles incomplete translation.
585         (Tor bug #11483; more future-proof fix for Tails bug #6885)
586       * Remove the bridge settings prompt. (Tor bug #11482; closes Tails
587         bug #6934,)
588       * Always show bridge help button. (Tor bug #11484)
589     - Integrate the new Tails logo into various places:
590       * The website
591       * The boot splash
592       * The "About Tails" dialog
594   * Build system
595     - Use the stable APT suite when building from the stable Git branch
596       (Closes: #7022).
598   * Test suite
599     - Add test for the #7022 fix.
601  -- Tails developers <tails@boum.org>  Sun, 27 Apr 2014 19:34:01 +0200
603 tails (0.23) unstable; urgency=medium
605   * Security fixes
606     - Upgrade the web browser to 24.4.0esr-0+tails1~bpo60+1
607       (Firefox 24.4.0esr + Iceweasel patches + Torbrowser patches).
609   * Major new features
610     - Spoof the network interfaces' MAC address by default (Closes: #5421),
611       as designed on https://tails.boum.org/contribute/design/MAC_address/.
612     - Rework the way to configure how Tor connects to the network
613       (bridges, proxy, fascist firewall): add an option to Tails Greeter,
614       start Tor Launcher when needed (Closes: #5920, #5343).
616   * Bugfixes
617     - Additional software: do not crash when persistence is disabled
618       (Closes: #6440).
619     - Upgrade Pidgin to 2.10.9, that fixes some regressions introduced
620       in the 2.10.8 security update (Closes: #6661).
621     - Wait for Tor to have fully bootstrapped, plus a bit more time,
622       before checking for upgrades (Closes: #6728) and unfixed known
623       security issues.
624     - Disable the Intel Management Engine Interface driver (Closes: #6460).
625       We don't need it in Tails, it might be dangerous, and it causes bugs
626       on various hardware such as systems that reboot when asked to shut down
627     - Add a launcher for the Tails documentation. This makes it available
628       in Windows Camouflage mode (Closes: #5374, #6767).
629     - Remove the obsolete wikileaks.de account from Pidgin (Closes: #6807).
631   * Minor improvements
632     - Upgrade Tor to 0.2.4.21-1~d60.squeeze+1.
633     - Upgrade obfsproxy to 0.2.6-2~~squeeze+1.
634     - Upgrade I2P to 0.9.11-1deb6u1.
635     - Install 64-bit kernel instead of the 686-pae one (Closes: #5456).
636       This is a necessary first step towards UEFI boot support.
637     - Install Monkeysign (in a not-so-functional shape yet).
638     - Disable the autologin text consoles (Closes: #5588). This was one of
639       the blockers before a screen saver can be installed
640       in a meaningful way (#5684).
641     - Don't localize the text consoles anymore: it is broken on Wheezy,
642       the intended users can as well use loadkeys, and we now do not have
643       to trust setupcon to be safe for being run as root by the desktop user.
644     - Make it possible to manually start IBus.
645     - Reintroduce the possibility to switch identities in the Tor Browser,
646       using a filtering proxy in front of the Tor ControlPort to avoid giving
647       full control over Tor to the desktop user (Closes: #6383).
648     - Incremental upgrades improvements:
649       Â· Drop the Tails Upgrader launcher, to limit users' confusion
650         (Closes: #6513).
651       Â· Lock down sudo credentials a bit.
652       Â· Hide debugging information (Closes: #6505).
653       Â· Include ~/.xsession-errors in WhisperBack bug reports.
654         This captures the Tails Upgrader errors and debugging information.
655       Â· Report more precisely why an incremental upgrade cannot be done
656         (Closes: #6575).
657       Â· Various user interface and phrasing improvements.
658     - Don't install the Cookie Monster browser extension (Closes: #6790).
659     - Add a browser bookmark pointing to Tor's Stack Exchange (Closes: #6632).
660     - Remove the preconfigured #tor channel from the Pidgin: apparently,
661       too many Tails users go ask Tails questions there, without making
662       it clear that they are running Tails, hence creating a user-support
663       nightmare (Closes: #6679).
664     - Use (most of) Tor Browser's mozconfig (Closes: #6474).
665     - Rebase the browser on top of iceweasel 24.3.0esr-1, to get
666       the certificate authorities added by Debian back (Closes: #6704).
667     - Give access to the relevant documentation pages from Tails Greeter.
668     - Hide Tails Greeter's password mismatch warning when entry is changed.
669     - Persistent Volume Assistant:
670       Â· Take into account our installer is now called Tails Installer.
671       Â· Optimize window height (Closes: #5458).
672       Â· Display device paths in a more user-friendly way (Closes: #5311).
674   * Build system
675     - Ease updating POT and PO files at release time, and importing translations
676       from Transifex (Closes: #6288, #6207).
677     - Drop custom poedit backport, install it from squeeze-backports-sloppy.
678     - Make ISO and IUK smaller (Closes: #6390, #6425):
679       Â· Exclude more files from being included in the ISO.
680       Â· Remove *.pyc later so that they are not recreated.
681       Â· Truncate log files later so that they are not filled again.
682       Â· At ISO build time, set mtime to the epoch for large files whose content
683         generally does not change between releases. This forces rsync
684         to compare the actual content of these files, when preparing an IUK,
685         instead of blindly adding it to the IUK merely because the mtime
686         has changed, while the content is the same.
687     - Make local hooks logging consistent.
689   * Test suite
690     - Migrate from JRuby to native Ruby + rjb.
691     - The test suite can now be run on Debian Wheezy + backports.
692     - Fix buggy "persistence is not enabled" step (Closes: #5465).
693     - Use IPv6 private address as of RFC 4193 for the test suite's virtual
694       network. Otherwise dnsmasq from Wheezy complains, as it is not capable
695       of handling public IPv6 addresses.
696     - Delete volumes after each scenario unless tagged @keep_volumes.
697     - Add an anti-test to make sure the memory erasure test works fine.
698     - A *lot* of bugfixes, simplifications and robustness improvements.
700  -- Tails developers <tails@boum.org>  Tue, 18 Mar 2014 00:58:50 +0100
702 tails (0.22.1) unstable; urgency=medium
704   * Security fixes
705     - Upgrade the web browser to 24.3.0esr-0+tails1~bpo60+2
706       (Firefox 24.3.0esr + Iceweasel patches + Torbrowser patches).
707     - Upgrade NSS to 3.14.5-1~bpo60+1.
708     - Upgrade Pidgin to 2.10.8.
709     - Workaround browser size fingerprinting issue by using small icons
710       in the web browser's navigation toolbar (Closes: #6377).
711       We're actually hit by Tor#9268, and this is the best workaround gk
712       and I were able to find when discussing this on Tor#10095.
714   * Major new features
715     - Check for upgrades availability using Tails Upgrader, and propose
716       to apply an incremental upgrade whenever possible (Closes: #6014).
717       Â· Run tails-update-frontend at session login time.
718       Â· Have tails-security-check only report unfixed security issues.
719       Â· Greatly improve the Tails Upgrader UI and strings phrasing.
720       Â· Enable startup notification for Tails Upgrader.
721     - Install Linux 3.12 (3.12.6-2) from Debian testing. Unfortunately,
722       this breaks the memory wipe feature on some hardware (#6460), but
723       it fixes quite a few security issues, and improves hardware support.
724     - Update the build system to be compatible with Vagrant 1.2 and 1.3,
725       in addition to the already supported versions (Closes: #6221).
726       Thanks to David Isaac Wolinsky <isaac.wolinsky@gmail.com>.
728   * Bugfixes
729     - Do not start IBus for languages that don't need it. This fixes
730       the keybindings problems introduced in 0.22 (Closes: #6478).
731       Thanks to WinterFairy.
732     - Disable network.proxy.socks_remote_dns in the Unsafe Browser.
733       Bugfix against 0.22 (Closes: #6479).
734     - Fetch Tor Browser User-Agent from its own prefs, rather than from
735       the obsolete Torbutton ones. Bugfix against 0.22 (Closes: #6477).
736     - Upgrade Vagrant basebox to include up-to-date Debian archive keys
737       (Closes: #6515, #6527).
738     - Do not use a non-working proxy for downloading the Vagrant basebox
739       (Closes: #6514).
740     - Use IE's icon in Windows camouflage mode.
741       Bugfix against 0.22 (Closes: #6536).
742     - Support "upgrading" a partial Tails installation (Closes: #6438)
743       and fix missing confirmation dialog in Tails Installer (Closes: #6437).
744       Thanks to Andres Gomez Ramirez <andres.gomez@cern.ch>.
745     - Fix browser homepage in Spanish locales (Closes: #6612).
747   * Minor improvements
748     - Tor 0.2.4 is stable! Adapt APT sources accordingly.
749     - Update Tor Browser to 24.2.0esr-1+tails1, that uses its own NSS
750       library instead of the system one.
751     - Update Torbutton to 1.6.5.3.
752     - Do not start Tor Browser automatically, but notify when Tor is ready.
753       Warn the user when they attempt to start Tor Browser before Tor is ready.
754     - Import Tor Browser profile at
755       3ed5d9511e783deb86835803a6f40e7d5a182a12 from ttp/tor-browser-24.2.0esr-1.
756     - Use http.debian.net for Vagrant builds, instead of the mostly broken
757       (and soon obsolete) cdn.debian.net.
758     - Phrasing and UI improvements in tails-upgrade-frontend.
759     - Style and robustness improvements in tails-security-check.
760     - Make room for upcoming UEFI support in Tails Installer.
762  -- Tails developers <tails@boum.org>  Wed, 29 Jan 2014 15:08:13 +0100
764 tails (0.22) unstable; urgency=medium
766   [Tails developers]
767   * Security fixes
768     - Upgrade to Iceweasel 24.2.0esr that fixes a few serious security issues.
769     - Stop migrating persistence configuration and access rights. Instead,
770       disable all persistence configuration files if the mountpoint has wrong
771       access rights (Closes: #6413).
772     - Upgrade to NSS 3.15.3 that fixes a few serious security issues affecting
773       the browser, such as CVE-2013-1741, CVE-2013-5605 and CVE-2013-5606.
775   * Major improvements
776     - Switch to Iceweasel 24 (Closes: #6370).
777       Â· Resync' (most) Iceweasel prefs with TBB 3.0-beta-1 and get rid
778         of many obsolete or default settings.
779       Â· Disable WebRTC (Closes: #6468).
780       Â· Import TorBrowser profile at commit
781         51bf06502c46ee6c1f587459e8370aef11a3422d from the tor-browser-24.2.0esr-1
782         branch at https://git.torproject.org/tor-browser.git.
783     - Switch to Torbutton 1.6.5 (Closes: #6371).
784       Â· Prevent Torbutton from asking users to "upgrade TBB".
785       Â· Use the same Tor SOCKS port as the TBB (9151) for our web browser.
786         This should be enough to avoid being affected by Tor#8511.
787       Â· Disable Torbutton 1.6's check for Tor.
788         Unfortunately, the new check.torproject.org breaks the remote Tor
789         check. We cannot use the local Tor check with the control port. So,
790         the shortest and sanest path to fixing the check issue, because the
791         remote Tor check is broken" seems to simply disable this check.
792         Patch submitted upstream as Tor#10216.
793     - Prepare incremental upgrades to be the next default way to upgrade Tails,
794       on point-releases at least.
796   * Bugfixes
797     - Deny X authentication only after Vidalia exits (Closes: #6389).
798     - Disable DPMS screen blanking (Closes: #5617).
799     - Fix checking of the persistent volume's ACL.
800     - Sanitize more IP and MAC addresses in bug reports (Closes: #6391).
801     - Do not fail USB upgrade when the "tmp" directory exists on the
802       destination device.
803     - Tails Installer: list devices with isohybrid Tails installed
804       (Closes: #6462).
806   * Minor improvements
807     - Create a configuration file for additional software if needed
808       (Closes: #6436).
809     - Translations all over the place.
810     - Enable favicons in Iceweasel.
811     - Do not propose to make permanent NoScript exceptions.
812       In Tails, every such thing is temporary, so better only display the menu
813       entry that's about temporarily allowing something.
814     - Clearer warning when deleting persistent volume (thanks to Andres Gomez
815       Ramirez <andres.gomez@cern.ch> for the patch).
816     - Make wording in Tails Installer more consistent.
818   [ WinterFairy ]
819   * Use IBus instead of SCIM (Closes: #5624, #6206).
820     It makes it possible to input passwords in pinentry for at least Japanese,
821     Chinese and Korean languages.
822   * Add an import-translation script.
823     This automates the importation process of completed translations
824     from Transifex.
825   * Always list optimal keyboard layout in the greeter (Closes: #5741).
826   * Fix on-the-fly translation of the greeter in various languages
827     (Closes: #5469).
829   [ Kytv]
830   * Update I2P to 0.9.8.1 (Closes: #6080, #5889).
831   * Improve I2P configuration:
832     - Disable IPv6 support in a nicer way.
833     - Disable i2cp (allows java clients to communicate from outside the JVM). If
834       this is unset an exception for port 7654 would need to be added to ferm.
835     - Disable "in-network" updates (this is also done in the regular I2P
836       packages).
837     - Disable the outproxies. Access to the Internet is already routed through
838       Tor so these are unnecessary. If end-users have a good reason to go
839       through one of the I2P outproxies they can turn them back on.
840   * Add a couple of default I2P IRC channels to Pidgin.
841   * Allow access to the local 'eepsite' through FoxyProxy.
842   * Add firewall exceptions for the standard I2P ports.
844  -- Tails developers <tails@boum.org>  Sat, 30 Nov 2013 16:47:18 +0100
846 tails (0.21) unstable; urgency=low
848   * Security fixes
849     - Don't grant access to the Tor control port for the desktop user
850       (amnesia). Else, an attacker able to run arbitrary code as this user
851       could obtain the public IP with a get_info command.
852       Â· Vidalia is now run as a dedicated user.
853       Â· Remove the amnesia user from the debian-tor group.
854       Â· Remove the Vidalia launcher in the Applications menu.
855         The Vidalia instance it starts is useless, since it can't connect
856         to the Tor control port.
857     - Don't allow the desktop user to directly change persistence settings.
858       Else, an attacker able to run arbitrary code as this user could
859       leverage this feature to gain persistent root access, as long as
860       persistence is enabled.
861       Â· Fully rework the persistent filesystem and files ownership
862         and permissions.
863       Â· Run the Persistent Volume Assistant as a dedicated user, that is
864         granted the relevant udisks and filesystem -level credentials.
865       Â· At persistence activation time, don't trust existing persistence
866         configuration files, migrate to the new ownership and permissions,
867         migrate every known-safe existing settings and backup what's left.
868         Warn the user when not all persistence settings could be migrated.
869       Â· Persistent Volume Assistant uses the new ownership and permissions
870         scheme when initializing a new persistent volume, and refuses to
871         read persistence.conf if it, or the parent directory, hasn't the
872         expected permissions.
873       Â· Make boot medium 'system internal' for udisks with bilibop.
874         Once Tails is based on Wheezy, this will further complete the
875         protection (see #6172 for details).
876     - Update Iceweasel to 17.0.10esr-0+tails2~bpo60+1.
877     - Update Torbutton to 1.5.2-2, including a patch cherry-picked from
878       upstream to make window resizing closer to what the design says.
880   * Major new features
881     - Add a persistence preset for printing settings (Closes: #5686).
882       Reload CUPS configuration after persistence activation.
883     - Support SD card connected through a SDIO host adapter (Closes: #6324).
884       Â· Rebrand Tails USB installer to Tails installer.
885       Â· Display devices brand, model and size in the Installer
886         (Closes: #6292).
887       Â· Ask for confirmation before installing Tails onto a device
888         (Closes: #6293).
889       Â· Add support for SDIO and MMC block devices to the Tails Installer
890         (Closes: #5744) and the Persistent Volume Assistant (Closes: #6325).
891       Â· Arm the udev watchdog when booted from SD (plugged in SDIO) too
892         (Closes: #6327).
894   * Minor improvements
895     - Provide a consistent path to the persistent volume mountpoint
896       (Closes: #5854).
897     - Add a KeePassX launcher to the top GNOME panel (Closes: #6290).
898     - Rework bug reporting workflow: point the desktop launcher to
899       the troubleshooting page.
900     - Make /home world-readable at build time, regardless of the Git
901       working copy permissions. This makes the build process more robust
902       against strict umasks.
903     - Add signing capabilities to the tails-build script (Closes: #6267).
904       This is in turn used to sign ISO images built by our Jenkins setup
905       (Closes: #6193).
906     - Simplify the ikiwiki setup and make more pages translatable.
907     - Exclude the version string in GnuPG's ASCII armored output.
908     - Prefer stronger ciphers (AES256,AES192,AES,CAST5) when encrypting
909       data with GnuPG.
910     - Use the same custom Startpage search URL than the TBB.
911       This apparently disables the new broken "family" filter.
912     - Update AdBlock Plus patterns.
913     - Install Linux from Debian testing.
914       (That is, the same version that was shipped in 0.20.1.)
916   * Test suite
917     - Look for "/tmp/.X11-unix/X${1#:}" too when detecting displays in use.
918     - Adapt tests to match the Control Port access security fix:
919       Â· Take into account that the amnesia user isn't part of the debian-tor
920         group anymore.
921       Â· Run as root the checks to see if a process is running: this
922         is required to see other users' processes.
924  -- Tails developers <tails@boum.org>  Sat, 26 Oct 2013 23:42:46 +0200
926 tails (0.20.1) unstable; urgency=low
928   * Major new features
929   - Install Tor 0.2.4.17-rc-1~d60.squeeze+1 from the Tor project's repository.
930   - Install Iceweasel 17.0.9esr with Torbrowser patches.
931   - Install Linux kernel 3.10-3 (version 3.10.11-1) from sid.
933   * Bugfixes
934   - Remount persistence devices read-only at shutdown/reboot time
935     (Closes: #6228).
936   - Greeter: display a warning icon on admin password mismatch and on
937     persistence unlocking failure. Thanks to Andres Gomez Ramirez
938     <andres.gomez@cern.ch> for the fix!
939   - Don't torsocksify Pidgin.
940     Instead we disable Pidgin's GNOME integration to get the "Global proxy
941     configuration", which we set to use Tor. This fixes the I2P IRC account.
942   - Additional software: fix typo in notification.
943   - Allow installing "Priority: standard" packages that we do not install
944     by default: remove them late in the build process instead of assigning
945     them a -1 APT pinning level.
947   * Minor improvements
948   - Update AdBlock Plus patterns.
949   - Use more unique ISO file name when building from Jenkins.
950   - Additional software: point to the system log on upgrade failure.
951   - Set SOCKS5_USER and SOCKS5_PASSWORD in the connect-socks wrapper (used
952     by Git). Else, Tor 0.2.4's IsolateSOCKSAuth and connect-proxy
953     sometimes play together in some way that makes connect-proxy ask for
954     a password to connect to the SocksPort. SOCKS5_USER and
955     SOCKS5_PASSWORD are passed through unchanged if they were manually set
956     by the user already.
957   - Use our custom connect-socks wrapper for SSH. Else, Tor 0.2.4's
958     IsolateSOCKSAuth and connect-proxy sometimes play together in some way
959     that makes connect-proxy ask for a password to connect to the
960     SocksPort. Note that connect-socks uses the default SocksPort too, so
961     no change here wrt. our connection isolation design.
963   * Localization
964   - Import new translations from Transifex.
966   * Test suite
967   - Fix old ISO checking for consistent error reporting.
968   - Remove custom persistence test from manual test suite.
969     It was removed for the GUI in t-p-s 0.33.
971  -- Tails developers <tails@boum.org>  Sun, 15 Sep 2013 15:49:36 +0200
973 tails (0.20) unstable; urgency=low
975   * Major new features
976   - Install Linux kernel 3.10.3-1 from Debian unstable.
977   - Iceweasel 17.0.8esr + Torbrowser patches.
979   * Bugfixes
980   - Prevent Iceweasel from displaying a warning when leaving HTTPS web sites.
981   - Make Iceweasel use the correct, localized search engine.
982   - Fix Git access to https:// repositories.
984   * Minor improvements
985   - Install Dasher, a predictive text entry tool.
986   - Add a wrapper around TrueCrypt which displays a warning about it soon
987     being deprecated in Tails.
988   - Remove Pidgin libraries for all protocols but IRC and Jabber/XMPP.
989     Many of the other protocols Pidgin support are broken in Tails and
990     haven't got any security auditting.
991   - Disable the pre-defined Pidgin accounts so they do not auto-connect
992     on Pidgin start.
993   - Include information about Alsa in WhisperBack reports.
994   - Explicitly restrict access to ptrace. While this setting was enabled
995     by default in Debian's Linux 3.9.6-1, it will later disabled in 3.9.7-1.
996     It's unclear what will happen next, so let's explicitly enable it ourselves.
997   - Do not display dialog when a message is sent in Claws Mail.
998   - Sync iceweasel preferences with the Torbrowser's.
1000   * Localization
1001   - Many translation updates all over the place.
1002   - Merge all Tails-related POT files into one, and make use of intltoolize
1003     for better integration with Transifex.
1005  -- Tails developers <tails@boum.org>  Tue, 30 Jul 2013 14:19:57 +0200
1007 tails (0.19) unstable; urgency=low
1009   * Major new features
1010   - Install Linux kernel 3.9.5-1 from Debian unstable.
1011     Features of particular interest for Tails are the Yama LSM
1012     (ptrace scope restrictions) and improved hardware support.
1013     As a corollary, install initramfs-tools from there too.
1014   - Iceweasel 17.0.7esr + Torbrowser patches.
1015   - Unblock Bluetooth, Wi-Fi, WWAN and WiMAX; block every other type of
1016     wireless device. Next steps are described on the
1017     todo/protect_against_external_bus_memory_forensics ticket.
1019   * Bugfixes
1020   - Fix write access to boot medium at the block device level,
1021     by installing bilibop-udev. Thanks to quidame for his support.
1022   - tails-greeter l10n-related fixes, thanks to winterfairy:
1023     Â· Fix so translations is applied on password mismatch messages.
1024     Â· Separate forward and login buttons and make them translatable.
1025   - Fix link to documentation when no sudo password is set.
1026   - gpgApplet: partial fix for clipboard emptying after a wrong passphrase
1027     was entered.
1028   - Workaround aufs bug in Unsafe Browser script.
1030   * Minor improvements
1031   - Drop GNOME proxy settings: we did not find any use of it we were keen
1032     to support, other than two programs (Seahorse, Pidgin) that are now run
1033     with torsocks.
1034   - Format newly created persistent volumes as ext4.
1035   - GnuPG: don't connect to the keyserver specified by the key owner.
1036     This feature opens the door to a variety of subtle attacks.
1037   - GnuPG: locate keys only from local keyrings.
1038     This is probably the default, but better safe than sorry.
1039   - Install virt-what from Wheezy.
1040     The version from Squeeze does not detect at least Parallels for Mac v.8.
1041   - Upgrade live-boot and live-config to the 3.0.x final version from Wheezy.
1042     Â· Remove /live and /lib/live/image compatibility symlinks.
1043     Â· Add /live/overlay -> /lib/live/mount/overlay symlink.
1044       The live-boot changes (commit d2b2a461) brought to fix Debian bug
1045       #696495 revert some of our previous changes (commit 77dab1cb), and as
1046       a result, at the time live-persist runs, no tmpfs is mounted on
1047       /live/overlay, which breaks the aufs mount. So, let's just ensure
1048       /live/overlay points to a tmpfs.
1049     Â· Really disable policykit and sudo live-config hooks.
1050       ... by making it believe they've already been run.
1051       This workarounds new live-config's default behavior.
1053   * Localization
1054   - Many translation updates all over the place.
1056   * Test suite
1057   - Re-enable previously disabled boot device permissions test.
1059  -- Tails developers <tails@boum.org>  Wed, 26 Jun 2013 12:36:20 +0200
1061 tails (0.18) unstable; urgency=low
1063   * New features
1064   - Support obfs3 bridges.
1065   - Automatically install a custom list of additional packages chosen by
1066     the user at the beginning of every working session, and upgrade them
1067     once a network connection is established (technology preview).
1069   * Iceweasel
1070   - Upgrade to Iceweasel 17.0.6esr-0+tails1~bpo60+1.
1071   - Update Torbrowser patches to current maint-2.4 branch (567682b).
1072   - Isolate DOM storage to first party URI, and enable DOM storage:
1073     don't set dom.storage.enabled anymore, and set Torbutton's
1074     disable_domstorage to false.
1075   - Isolate the image cache per url bar domain.
1076   - Torbutton 1.5.2, and various prefs hacks to fix breakage:
1077     Â· Add .saved version of the Torbutton preferences the TBB also sets.
1078     Â· Set TOR_SOCKS_HOST and TOR_SOCKS_PORT.
1079     Â· Move some prefs (network.proxy.*, extensions.autoDisableScopes,
1080       extensions.foxyproxy.last-version) to user.js.
1081       Else, with Torbutton 1.5.x, these ones are not taken into account.
1082     Â· Set network.proxy.socks_version.
1083       Else we get the meaningless user_pref("network.proxy.socks_version", 9063);
1084       in prefs.js after the initial startup.
1085     Â· Set extensions.foxyproxy.socks_remote_dns to true.
1086       Else, it overrides the various ways we set network.proxy.socks_remote_dns,
1087       which in turn makes Torbutton think it should start in non-Tor mode.
1088     Â· Also pass the TOR_SOCKS_* environment variables to iceweasel when
1089       generating the profile: Torbutton behaves differently depending on
1090       these variables, so we don't want the initial profile generation to be
1091       done without them. In practice, this has no implication that we could
1092       see right now, but better safe than sorry.
1093     Â· Import all version overrides from the TBB prefs.
1094       Else, the User-Agent sent in the HTTP headers is fine, but real
1095       values leak with JavaScript, as demonstrated by ip-check's "Browser
1096       type" test.
1097     Â· Move a bunch of settings to user_pref(), that are not applied otherwise.
1098       For some, this fixes a regression in 0.18~rc1.
1099       For other, the  bug was already present in Tails 0.17.2.
1100   - HTTPS Everywhere 3.2.
1101   - Update prefs to match the TBB's, fix bugs, and take advantage of the latest
1102     Torbrowser patches:
1103     Â· Increase pipeline randomization.
1104     Â· Fix @font-face handling of local() fonts.
1105       Also disable fallback font rendering.
1106     Â· Explicitly disable SPDY v2 and v3.
1107     Â· Update http pipelining prefs.
1108   - Make prefs organization closer to the TBB's:
1109     Â· Remove Torbutton prefs that we set at their default value.
1110     Â· Import Torbutton preferences from the TBB.
1111     Â· Organize iceweasel config files in sections the same way as the TBB.
1112   - Cleanup prefs:
1113     Â· Don't set extensions.torbutton.clear_cookies nor
1114       extensions.torbutton.saved.share_proxy_settings:
1115       we don't care about toggling anymore.
1116     Â· Don't set extensions.torbutton.saved.download_retention nor
1117       extensions.torbutton.saved.search_suggest:
1118       these settings are not used in Torbutton anymore.
1119   - Update unsafe browser prefs mangling accordingly.
1120   - Move network.protocol-handler.warn-external.* to user_pref().
1121     Else they're not applied.
1122     These prefs are actually ignored by Firefox these days -- the TBB
1123     design doc reads "They are set still anyway out of respect for the
1124     dead". Let's go on doing the same.
1125   - Update extensions.adblockplus.currentVersion.
1126   - Fetch xul-ext-https-everywhere (3.2-2) and xul-ext-noscript (2.6.6.1-1)
1127     from Debian unstable. They were uploaded there, and accordingly removed
1128     from experimental.
1130   * Bugfixes
1131   - Linux 3.2.41-2+deb7u2.
1132   - Fixed swapped filenames of tails-{reboot,shutdown}.desktop.
1133     Thanks to Mikko Harhanen for the patch.
1134   - Only add ClientTransportPlugin to torrc when bridge mode is enabled.
1135     This should bring back support for proxies of type other than obfsproxy.
1137   * Minor improvements
1138   - Set kernel.dmesg_restrict=1, and make /proc/<pid>/ invisible
1139     and restricted for other users. It makes it slightly harder for an attacker
1140     to gather information that may allow them to escalate privileges.
1141   - Install gnome-screenshot.
1142   - Don't disable IPv6 on all network interfaces anymore.
1143     It turns out the IPv6 leaks we wanted to fix actually don't exist.
1144   - Add a "About Tails" launcher in the System menu.
1145   - Install GNOME accessibility themes.
1146   - Use 'Getting started...' as the homepage for Tails documentation button.
1147   - Stop relying on the obsolete /live/image compatibility symlink.
1148   - Disable audio preview in Nautilus.
1149   - Wheezy was released => Squeeze is now oldstable.
1150   - Pick Tor from deb.torproject.org regardless of the release name they
1151     advertise. At some point we needed it, their APT repository still thought
1152     that stable == Squeeze.
1153   - Add Wheezy APT sources.
1154   - Install Linux and related packages from Wheezy.
1155     Debian sid just got Linux 3.8, and we don't want to switch to a new kernel
1156     yet.
1157   - Fetch laptop-mode-tools from Wheezy.
1158     Wheezy has the version we've been installing in 0.18~rc1,
1159     while a newer one was uploaded to sid in the meantime.
1160   - Fetch a few packages from Wheezy instead of unstable.
1161     Namely: spice-vdagent, libregexp-common-perl, macchanger, service-wrapper,
1162     libservice-wrapper-java and libservice-wrapper-jni.
1163     Wheezy has the versions we've been installing for a while, so let's
1164     avoid having unstable push a newer one to us uselessly at some point.
1165     Note that at the time of this writing, the versions in sid and in Wheezy
1166     are the same, so this commit is effectively a no-op as of today: it is
1167     merely a safeguard for the future.
1169   * Localization
1170   - Many translation updates all over the place.
1172   * Build process
1173   - Make Vagrant's build-tails script support Jenkins too.
1175   * Test suite
1176   - Fix Unsafe Browser test broken by hidepid.
1178  -- Tails developers <tails@boum.org>  Mon, 13 May 2013 22:17:38 +0200
1180 tails (0.17.2) unstable; urgency=low
1182   * Iceweasel
1183   - Upgrade to Iceweasel 17.0.5esr-0+tails2~bpo60+1.
1184   - Stop displaying obsolete context menu entries ("Open Tor URL" and friends).
1186   * Hardware support
1187   - Update Linux to 3.2.41-2
1189   * Bugfixes
1190   - Use more reliable OpenPGP keyservers:
1191     Â· use the hkps pool in GnuPG (and import their SSL CA)
1192     Â· use hkp://pool.sks-keyservers.net in Seahorse (as it does not support
1193       hkps yet)
1194   - Keep udisks users (GNOME Disk Utility, tails-persistence-setup, etc.)
1195     from resetting the system partition's attributes when manipulating the
1196     partition table. To this end, backport the relevant bugfix from Wheezy
1197     into parted 2.3-5+tails1. This allowed to remove the sgdisk-based
1198     workaround in tais-persistence-setup, and to stop installing
1199     python-parted. All this is a first needed step to fix
1200     todo/make_system_disk_read-only in a future release.
1202   * Minor improvements
1203   - Disable NoScript's HTML5 media click-to-play for better user experience.
1205   * Localization
1206   - Tails USB installer: update translations for French, German, Spanish,
1207     Finnish, Greek, Italian, Latvian, Dutch, Polish and Chinese.
1208   - Tails Greeter: update translations for Farsi, Chinese, French;
1209     new translations: Finnish, Norwegian BokmÃ¥l, Galician.
1210   - tails-persistence-setup: update Farsi and Chinese translations;
1211     import new translations for Finnish and Swedish.
1212   - WhisperBack: update translations for Arabic, French, German, Greek,
1213     Spanish, Korean, Polish, Russian. New translations: Finnish, Chinese.
1215   * Build process
1216   - Add automated testing framework (Sikuli, Cucumber, libvirt -based)
1217     with a bunch of tests.
1219  -- Tails developers <amnesia@boum.org>  Sun, 07 Apr 2013 12:17:26 +0200
1221 tails (0.17.1) unstable; urgency=low
1223   * Iceweasel
1224   - Upgrade to Iceweasel 17.0.4esr-0+tails1~bpo60+1.
1226   * Hardware support
1227   - Update Linux to 3.2.39-2.
1228     It includes the drm and agp subsystems from Linux 3.4.29.
1229   - Don't install xserver-xorg-video-rendition backport.
1230     xserver-xorg-video-rendition has been removed from squeeze-backports
1231     due to an upstream tarball mismatch discover when merging backports
1232     into the main Debian archive, and xserver-xorg-video-all still depends
1233     on it, so we explicitly install all drivers from -all but -rendition
1234     as a (hopefully temporary) workaround.
1236   * Minor improvements
1237   - Remove Indymedia IRC account, until we ship a version of Pidgin
1238     with SASL support, that is when Tails is based on Wheezy.
1240   * Build system
1241   - Don't ship the wiki's todo and bugs on ISO images.
1243  -- Tails developers <amnesia@boum.org>  Thu, 21 Mar 2013 18:54:11 +0100
1245 tails (0.17) unstable; urgency=low
1247   * New features
1248   - Install the KeePassX password manager, with a configuration and
1249     documentation that makes it easy to persist the password database.
1251   * Iceweasel
1252   - Upgrade to Iceweasel 17.0.3esr-1+tails1~bpo60+1.
1253   - Install xul-ext-adblock-plus from squeeze-backports.
1254   - Do not allow listing all available fonts.
1255     Set browser.display.max_font_attempts and browser.display.max_font_count
1256     to enable the Torbrowser Limit-the-number-of-fonts-per-document patch.
1257   - Set default spellchecker dictionary to English (USA),
1258     and localize it according to locale with our custom branding extension.
1259   - Disable the add-ons automatic update feature.
1260   - Make the generated profile world-readable.
1261   - Remove NoScript click-to-play confirmation.
1262   - Sync some prefs set by Torbutton, to be ready when it stops setting these.
1263   - Disable navigation timing.
1264   - Disable SPDY. It stores state and may have keepalive issues.
1265   - More aggressive iceweasel HTTP pipelining settings.
1266   - Enable WebGL (as click-to-play only).
1267   - Disable network.http.connection-retry-timeout.
1268   - Disable full path information for plugins.
1269   - Remove NoScript blocks of WebFonts.
1270   - Disable DOM storage in Torbutton.
1271     Since we don't apply the 0026-Isolate-DOM-storage-to-first-party-URI.patch
1272     Torbrowser patch yet, and still disable DOM storage, we need to tell
1273     Torbutton not to use it.
1274   - Synchronize iceweasel's general.useragent.override with TBB based on FF17.
1275     The User-Agent settings are not kept up-to-date anymore in Torbutton, so
1276     we have to keep in sync manually with TBB's settings.
1277   - Remove obsolete APT pining for Torbutton.
1278     It's not maintained in Debian anymore, so we now fetch it from our own
1279     APT repository.
1280   - Fetch FoxyProxy from Debian experimental and libnspr4-0d from
1281     squeeze-backports, for compatibility with Iceweasel 17.
1282   - Rebase bookmarks file on top of the default iceweasel 17 one.
1283   - Explicitly disable AdBlock Plus "correct typos" feature.
1284     This feature connects to http://urlfixer.org/.
1285     It is disabled by default in 2.2-1, but let's be careful.
1287   * Minor improvements
1288   - Upgrade to live-boot 3.0~b11-1 and live-config 3.0.12-1.
1289     Accordingly update the 9980-permissions hook, live-persist,
1290     unsafe-browser and boot-profile.
1291     Add compatibility symlinks from /live to /lib/live, and from /live/image
1292     to /lib/live/mount/medium, to ease the transition.
1293   - Check for errors when sourcing live-boot files, e.g. to detect when
1294     they have been renamed upstream.
1295   - Don't add "quiet" to the kernel command-line ourselves.
1296     Else, it appears twice as live-build's lb_binary_syslinux adds it too.
1297     Historically, we've been adding it ourselves on top of that because
1298     lb_binary_yaboot does not add it, but since we gave up the PowerPC support
1299     attempt, we're now only interested in syslinux, so let's make it easier
1300     for the general case, e.g. when one wants to remove the "quiet" parameter
1301     as suggested by our "Tails does not start" debugging documentation.
1302   - Upgrade I2P to 0.9.4.
1304   * Bugfixes
1305   - Many bugfixes brought by the Debian Squeeze 6.0.7 point-release.
1306   - Use the regular GnuPG agent + pinentry-gtk2 instead of Seahorse
1307     as a GnuPG agent. This fixes usage of OpenPGP in Claws Mail,
1308     and brings support for OpenPGP smartcards.
1309   - Enable I2P hidden mode.
1310     Else, killing I2P ungracefully is bad for the I2P network.
1311   - live-persist: move error() function before the first potential usecase.
1312   - Add missing executable bit on restart-tor and restart-vidalia.
1313   - Add shutdown and reboot launchers to the menu.
1314     This workarounds the lack of a shutdown helper applet in camouflage mode.
1315   - Remove Pidgin's MXit and Sametime support.
1316     ... at least until CVE-2013-0273, CVE-2013-0272 and CVE-2013-0271 are
1317     fixed in Debian stable. While we're at it, don't force file removal in
1318     these "set -e" build scripts: fail hard, instead of silently ignoring
1319     the fact that files may have moved or disappeared.
1321   * Hardware support
1322   - Install recent Intel and AMD microcode from squeeze-backports,
1323     explicitly excluding the iucode-tool package that's not a good idea
1324     for Live systems.
1325   - Install firmware loader for Qualcomm Gobi USB chipsets.
1326     This is needed to have various mobile broadband chipsets work.
1327   - Upgrade barry to 0.18.3-5~bpo60+1.
1328     This much improved new version supports more hardware & ISP,
1329     and does not display dozens of spurious error messages at boot time.
1331   * Build system
1332   - Remove APT local cache (/Var/cache/apt/{,src}pkgcache.bin).
1334  -- Tails developers <amnesia@boum.org>  Sat, 23 Feb 2013 10:37:57 +0100
1336 tails (0.16) unstable; urgency=low
1338   * Minor improvements
1339   - Replace the too-easy-to-misclick shutdown button with a better
1340     "Shutdown Helper" Gnome applet.
1341   - Display ~/Persistent in GNOME Places and GtkFileChooser if it is mounted.
1342   - Set Unsafe Browser's window title to "Unsafe Browser".
1343   - Install ekeyd to support the EntropyKey.
1344   - Install font for Sinhala.
1345   - Update Poedit to 1.5.4.
1346   - Kill Vidalia when restarting Tor.
1347     Doing this as early as possible exposes Vidalia's "broken onion" icon
1348     to users less.
1349   - Hide the persistence setup launchers in kiosk mode.
1350   - Add a shell library for Tor functions.
1351     These are shared among multiple of our scripts.
1352   - Install dictionaries for supported languages.
1353     Install hunspell dictionaries when possible,
1354     fall back on myspell ones else.
1356   * Bugfixes
1357   - Disable IPv6 on all network interfaces.
1358     This is a workaround for the IPv6 link-local multicast leak that was recently
1359     discovered. Tails has no local service that listens on IPv6, so there should be
1360     no regression, hopefully, unless one wants to play with OnionCat and VoIP,
1361     but those of us should know how to workaround this anyway.
1362   - live-persist: Fix variable mismatch, fixing probe white-list.
1363     Tails may previously have been able to list GPT partitions labelled
1364     "TailsData" on hard drives (!) as valid persistence volumes...
1365   - live-persist: Fix --media option when no devices are attached.
1366     Earlier, if it was set to e.g. 'removable-usb' and no USB storage was
1367     connected, $whitelistdev would be empty, which is interpreted like
1368     all devices are ok by the rest of the code.
1369   - Fix SCIM in the autostarted web browser: save IM environment variables
1370     to a file during Desktop session startup, and export them into the
1371     autostarted browser's environment.
1372   - Talk of DVD, not of CD, in the shutdown messages.
1373   - Make tordate work in bridge mode with an incorrect clock.
1374     When using a bridge Tor reports TLS cert lifetime errors (e.g. when
1375     the system clock is way off) with severity "info", but when no bridge
1376     is used the severity is "warn". tordate/20-time.sh depends on grepping
1377     these error messages, so we termporarily increase Tor's logging
1378     severity when using bridge mode. If we don't do this tordate will
1379     sleep forever, leaving Tor in a non-working state.
1380     Â· White-list root to use Tor's ControlPort.
1381     Â· Add logging for is_clock_way_off().
1382     Â· Remove Tor's log before time syncing.
1383       We depend on grepping stuff from the Tor log (especially for
1384       tordate/20-time.sh), so deleting it seems like a Good Thing(TM).
1385     Â· Stop Tor before messing with its log or data dir.
1386   - live-persist: limit searched devices the same way as live-boot.
1387     If no --media argument is specified, use live-boot's
1388     "(live-media|bootfrom)=removable(|-usb)" argument to limit devices
1389     searched for a persistent volume.
1390   - tails-greeter: do not pass media=removable to live-persist.
1391     Now that we have autodetection with kernel command-line,
1392     it should not be needed anymore.
1393   - Start memlockd after configuring it,
1394     instead of starting it before and restarting it after.
1395     This avoids running memlockd twice, and prevents other possibly
1396     surprising race-conditions.
1397     As a consequence, also have tails-sdmem-on-media-removal start after the
1398     memlockd service *and* tails-reconfigure-memlockd: to start the watchdog,
1399     we need memlockd to be properly configured *and* running.
1401   * iceweasel
1402   - Set iceweasel homepage to the news section on the Tails website.
1403     ... using the localized one when possible.
1404   - Hide the iceweasel add-on bar by default.
1405     Now that we don't want to ship the Monkeysphere addon anymore,
1406     that was the only one displayed in there, we can as well hide the whole bar.
1407   - Don't hide the AdBlock-Plus button in the add-on bar anymore. Now that
1408     we hide the whole addon bar, we can get rid of this old
1409     UX improvement.
1410   - Do not install a placeholder (fake) FireGPG iceweasel extension anymore.
1411     It was shipped from 0.10 (early 2012) to 0.15 (late November),
1412     so the migration period should be over now.
1413   - Don't install xul-ext-monkeysphere anymore.
1414     The implication of the current keyserver policy are not well
1415     understood, Monkeysphere is little used in Tails, and we're not sure
1416     anymore it would be our first bet for the web browser profile with no
1417     CA. Let's keep the various configuration bits (e.g. FoxyProxy,
1418     patching MSVA), though, so that advanced users who are used to have
1419     Monkeysphere in Tails just have to install the package.
1421   * Build system
1422   - Install the "standard" task with tasksel for better consistency in the
1423     Tails ISO images built in various environments.
1424   - Install p7zip-full. It's a dep by file-roller, but we explicily use it
1425     elsewhere, and it's better to be safe than sorry.
1426   - Remove pinning of libvpx0 to sid.
1427     This package is part of Squeeze, and not from testing/sid.
1428     We have been shipping the version from Squeeze for a while.
1429   - Remove config/chroot_local-packages/ from .gitignore.
1430     The documented way for "external" contributors to add custom packages
1431     is to put them in chroot_local-packages, and once we pull we import
1432     any such package into our APT repo and rewrite the
1433     history appropriately.
1434     Also, the ability to add packages in there and not see them in "git
1435     status" makes it very easy to build tainted ISO images with
1436     non-standard packages, which makes some of us fear can lead to hard to
1437     debug situations.
1438   - Make it clearer what can and cannot be done in terms of local packages.
1440  -- Tails developers <amnesia@boum.org>  Thu, 10 Jan 2013 12:47:42 +0100
1442 tails (0.15) unstable; urgency=low
1444   * Major new features
1445   - Persistence for browser bookmarks.
1446   - Support for obfsproxy bridges.
1448   * Minor improvements
1449   - Add the Hangul (Korean) Input Method Engine for SCIM.
1450   - Add vendor-specific dpkg origin information. This makes dpkg-vendor
1451     return correct information.
1452   - Install pcscd and libccid from squeeze-backports. This is needed to
1453     support, to some extent, some OpenPGP SmartCard readers.
1454   - Install HPIJS PPD files and the IJS driver (hpijs).
1455     This adds support for some printers, such as Xerox DocumentCenter400.
1456   - Optimize fonts display for LCD.
1457   - Update TrueCrypt to version 7.1a.
1459   * Bugfixes
1460   - Do not use pdnsd anymore. It has been orphaned in Debian, has quite
1461     some bugs in there, and apparently Tor's DNSPort's own caching is
1462     be good enough.
1463   - Remove useless iceweasel cookies exceptions. They are useless as
1464     per-session cookies are allowed.
1465   - Do not run setupcon on X. This call is only needed on the Linux
1466     console, no need to annoy the user with a weird "Press enter to
1467     activate this console" when the open a root shell in a GNOME
1468     Terminal.
1469   - Allow the tails-iuk-get-target-file user to connect to the SOCKSPort
1470     dedicated for Tails-specific software.
1471   - Fix gpgApplet menu display in Windows camouflage mode.
1472   - Fix Tor reaching an inactive state if it's restarted in "bridge mode",
1473     e.g. during the time sync' process.
1475   * Iceweasel
1476   - Update iceweasel to 10.0.11esr-1+tails1.
1477   - User profile is now generated at build time in order to support persistent
1478     bookmarks.
1479   - Update HTTPS Everywhere to version 3.0.4.
1480   - Update NoScript to version 2.6.
1481   - Fix bookmark to I2P router console.
1482   - Re-enable Monkeysphere extension to connect to the validation agent.
1484   * Localization
1485   - The Tails USB installer, tails-persistence-setup and tails-greeter
1486     are now translated into Bulgarian.
1487   - Update Chinese translation for tails-greeter.
1488   - Update Euskadi translation for WhisperBack.
1490   * Build system
1491   - Custom packages are now retrieved from Tails APT repository instead
1492     of bloating the Git repository.
1493   - Allow '~' in wiki filenames. This makes it possible to ship
1494     update-description files for release candidates.
1495   - Document how to create incremental update kit.
1496   - Handle release candidates when generating custom APT sources.
1497   - Remove pinning for xul-ext-adblock-plus.
1498     It is obsolete since we've added this package to our APT repository.
1500  -- Tails developers <amnesia@boum.org>  Sun, 25 Nov 2012 12:59:17 +0100
1502 tails (0.14) unstable; urgency=low
1504   * Major new features
1505   - Enable Tor stream isolation; several new SocksPorts with
1506     appropriate Isolate* options have been added for different use
1507     cases (i.e. applications). All application's have been
1508     reconfigured to use these new SocksPorts, which should increase
1509     anonymity by making it more difficulte to correlate traffic from
1510     different applications or "online identities".
1511   - The web browser now has the anonymity enhancing patches from the
1512     TorBrowser applied.
1513   - gpgApplet can now handle public-key cryptography.
1514   - Install an additional, PAE-enabled kernel with NX-bit
1515     support. This kernel is auto-selected when the hardware supports
1516     it and will:
1517     * provide executable space protection, preventing certain types of
1518       buffer overflows from being exploitable.
1519     * enable more than 4 GiB of system memory.
1520     * make all processors/cores available, including their
1521       power-saving functionality.
1522   - Add a persistence preset for NetworkManager connections.
1524   * Minor improvements
1525   - On kexec reboot, make the boot quiet only if debug=wipemem was not
1526     enabled.
1527   - Update torproject.org's APT repo key.
1528   - Update the embedded Tails signing key.
1529   - Use symlinks instead of duplicating localized searchplugins.
1530   - Rewrite Tails firewall using ferm. Tails firewall was written in
1531     very unsophisticated iptables-save/restore format. As more feature
1532     creeped in, it started to be quite unreadable.
1533   - Optimize VirtualBox modules build at runtime to avoid installing the
1534     userspace utils N times.
1535   - Drop most of Vidalia's configuration. Our custom lines just caused
1536     trouble (with multiple SocksPorts) and the default works well.
1537   - Blacklist PC speaker module. On some computers, having the pcspkr
1538     module loaded means loud beeps at bootup, shutdown and when using
1539     the console. As it draws useless attention to Tails users, it is
1540     better to prevent Linux from loading it by default.
1541   - Remove all addons from the Unsafe Browser. No addons are essential
1542     for the Unsafe Browser's intent. If anything they will modify the
1543     network fingerprint compared to a normal Iceweasel install, which
1544     is undesirable.
1545   - Prevent some unwanted packages to be installed at all, rather than
1546     uninstalling them later. This should speed up the build a bit.
1547   - Add a symlink from /etc/live/config to /etc/live/config.d. This
1548     makes the system compatible with live-config 3.0.4-1, without
1549     breaking backward compatibility with various parts of the system
1550     that use the old path.
1551   - Do not run unecessary scripts during shutdown sequence, to make
1552     shutdown faster.
1553   - Make live-persist deal with persistent ~/.gconf subdirs so that
1554     any options saved therein actually get persistent.
1555   - Prevent memlockd unload on shutdown, to make sure that all
1556     necessary tools for memory wiping are available when the new
1557     kernel has kexec'd.
1558   - Patch initscripts headers instead of fiddling with update-rc.d. We
1559     now let insserv figure out the correct ordering for the services
1560     during startup and shutdown, i.e. use dependency-based boot
1561     sequencing.
1562   - Remove the last absolute path in our isolinux config, which makes
1563     it easier to migrate from isolinux to syslinux (just rename the
1564     directory), and hence might make it easier for 3rd party USB
1565     installers (like the Universal USB Installer) to support Tails.
1567   * Bugfixes
1568   - Include `seq` in the ramdisk environment: it is used to wipe more
1569     memory. This fixes the long-standing bug about Tails not cleaning
1570     all memory on shutdown.
1571   - Fix Yelp crashing on internal links
1572   - Allow amnesia user to use Tor's TransPort. This firewall exception
1573     is necessary for applications that doesn't have in-built SOCKS
1574     support and cannot use torsocks. One such example is Claws Mail,
1575     which uses tsocks since torsocks makes it leak the hostname. This
1576     exception, together with Tor's automatic .onion mapping makes
1577     Claws Mail able to use hidden service mail providers again.
1578   - Force threads locking support in Python DBus binding. Without this
1579     liveusb-creator doesn't work with a PAE-enabled kernel.
1580   - Fix localized search plugins for 'es' and 'pt'
1581   - Fix live-boot's readahead, which caused an unnecessary pause
1582     during boot.
1583   - Factorize GCC wanted / available version numbers in VirtualBox
1584     modules building hook. This, incidentally, fixes a bug caused by
1585     duplication and not updating all instances.
1586   - Fix tordate vs. Tor 0.2.3.x. Since 0.2.3.x Tor doesn't download a
1587     consensus for clocks that are more than 30 days in the past or 2
1588     days in the future (see commits f4c1fa2 and 87622e4 in Tor's git
1589     repo). For such clock skews we set the time to the Tor authority's
1590     cert's valid-after date to ensure that a consensus can be
1591     downloaded.
1593   * Tor
1594   - Update to version 0.2.3.24-rc-1~~squeeze+1, a new major
1595     version. It's not a stable release, but we have been assured by
1596     the Tor developers that this is the right move.
1597   - Stop setting custom value for the Tor LongLivedPorts
1598     setting. Gobby's port was upstreamed in Tor 0.2.3.x.
1600   * Iceweasel
1601   - Update to 10.0.10esr-1+tails1, which has all the anonymity enhancing
1602     patches from the TorBrowser applied.
1603   - Install iceweasel from our own repo, http://deb.tails.boum.org.
1604   - Fix Iceweasel's file associations. No more should you be suggested
1605     to open a PDF in the GIMP.
1607   * htpdate
1608   - Use curl instead of wget, and add a --proxy option passed through
1609     to curl.
1610   - Remove the --fullrequest option, we don't need it anymore.
1611   - Remove --dns-timeout option, we don't need it anymore.
1612   - Change --proxy handling to support Debian Squeeze's curl.
1613   - Clarify what happens if --proxy is not used.
1614   - Compute the median of the diffs more correctly.
1616   * Hardware support
1617   - Update Linux to 3.2.32-1.
1619   * Software
1620   - Update vidalia to 0.2.20-1+tails1.
1621   - Update bundled WhisperBack package to 1.6.2:
1622     * Raise the socket library timeout to 120 seconds
1623     * Use smtplib's timeout parameter
1624     * Fix error output when calling send a 2nd time
1625   - Update liveusb-creator to 3.11.6-3.
1626   - Update i2p to 0.9.2.
1627   - Update tails-persistence-setup to 0.20-1, which should make it
1628     possible to install Tails on large (>= 32 GiB) USB drives.
1629   - Install console-setup and keyboard-configuration from unstable
1630     (required by new initramfs-tools).
1631   - Update tails-greeter to 0.7.3:
1632     * Import pt_BR translation.
1633     * Let langpanel usable during option selection stage
1634     * Print less debugging messages by default
1635     (below are changes in tails-greeter 0.7.2:)
1636     * Use correct test operators.
1637     * Generate language codes of available locales at package build
1638       time.
1639     * Read list of language codes from where we have saved it at
1640       package build time.
1641     * Drop tails-lang-helper, not used anymore.
1642     * Do not compile locales at login time anymore. Tails now ships
1643       locales-all.
1644   - Import live-config{,-sysvinit} 3.0.8-1. live-config >= 3.0.9-1
1645     has basically nothing useful for us, and it migrates to new paths
1646     brought by live-boot 3.0~b7, which we're not ready for yet (see:
1647     todo/newer_live-boot).
1649   * Localization
1650   - Fix Tails specific Iceweasel localization for pt-BR
1651   - Add Japanese input system: scim-anthy.
1652   - whisperback is now also translated into German, Hebrew, Hungarian,
1653     Italian and Korean.
1654   - tails-persistence-setup is now also translated into Arabic.
1655   - tails-greeter is now also translated into Arabic, Hebrew, Basque,
1656     Hungarian, Italian and Chinese.
1658   * Build system
1659   - Catch more errors in during build time:
1660     - Ensure that all local hooks start with 'set -e'.
1661     - Fail hard if adduser fails in local hooks.
1662     - Fail hard if 'rm' fails in local hooks.
1663   - vagrant: Ensure we have the set of Perl packages needed by our
1664     Ikiwiki
1665   - vagrant: Configure live-build to ship with ftp.us.debian.org.
1666     Using cdn.debian.net leads to bad interactions with Tor.
1667   - vagrant: Don't use gzip compression when building from a tag, i.e.
1668     a release.
1669   - vagrant: Optionally use bootstrap stage cache for faster builds
1670     via the 'cache' build option.
1671   - vagrant: Make sure release builds are clean, i.e. they don't use
1672     any potentially dangerous build options.
1673   - vagrant: Disable live-build package caching. This build system is
1674     meant to use an external caching proxy, so live-build's cache just
1675     wastes RAM (for in-memory builds) or disk space.
1676   - vagrant: use aufs magic instead of copying source into tmpfs.
1677     This reduces the amount of RAM required for building Tails in.
1678   - vagrant: Allow in-memory builds when a VM with enough memory is
1679     already started.
1681  -- Tails developers <amnesia@boum.org>  Sat, 10 Nov 2012 12:34:56 +0000
1683 tails (0.13) unstable; urgency=low
1685   * Major new features
1686   - Use white-list/principle of least privelege approach for local services.
1687     Only users that need a certain local (i.e. hosted on loopback) service
1688     (according to our use cases) are granted access to it by our firewall;
1689     all other users are denied access.
1690   - Ship a first version of the incremental update system. Updates are not
1691     currently triggered automatically, but this will allow tests to be done
1692     on larger scales.
1694   * Minor improvements
1695   - Enable four workspaces in the Windows XP camouflage. This allows
1696     users to quickly switch to a more innocent looking workspace in case
1697     they are working on sensitive data and attract unwanted attention.
1698     The workspace switcher applet isn't there, though, since there's no
1699     such thing in Windows XP, so switching is only possible via keyboard
1700     shortcuts.
1701   - Ship with precompiled locales instead of generating them upon login.
1702   - Add support for wireless regulation.
1703   - Use color for Git output, not intended for machine consumption,
1704     written to the terminal.
1705   - Have ttdnsd use OpenDNS. Using Google's DNS servers was very
1706     glitchy, and rarely succeeded when it should. It can probably be
1707     attributed to Google's DNS, which is known to take issue with Tor
1708     exits.
1709   - Upgrade WhisperBack to 1.6, with many UI improvements and new translations.
1710   - Include GDM logs and dmidecode informations in the reports.
1711   - Allow to modify language and layout in the "Advanced options" screen
1712     of the greeter.
1713   - GnuPG: bump cert-digest-algo to SHA512.
1714   - Update torproject.org's APT repo key.
1716   * Bugfixes
1717   - Make Claws Mail save local/POP emails in its dot-directory. The
1718     default is to save them at ~/Mail, which isn't included in our
1719     current Claws Mail persistence preset.
1720   - Fix the System Monitor applet.
1721   - Remove broken ttdnsd from the default DNS resolution loop.
1722   - Hide the 'TailsData' partition in desktop applications.
1723   - Ship unrar-free again, so that the GNOME archive manager knows about
1724     it.
1725   - Ship with an empty whitelist for Noscript.
1726   - Disable FoxyProxy's advertisement on proxy error page.
1727   - Fix slow browsing experience for offline documentation.
1728   - Raise the socket timeout to 120 seconds in WhisperBack.
1729   - Enable the ikiwiki trail plugin for the locally built wiki too.
1731   * Iceweasel
1732   - Upgrade iceweasel to 10.0.6esr-1 (Extended Support Release) and install it
1733     and its dependencies from squeeze-backports.
1735   * Hardware support
1736   - Upgrade Linux to 3.2.23-1.
1738   * Software
1739   - Update tor to version 0.2.2.39.
1740   - Update Iceweasel to version 10.0.7esr-2.
1741   - Update i2p to version 0.9.1.
1743   * Build system
1744   - vagrant: Install Ikiwiki from Debian unstable. The 'mirrorlist'
1745     patches have finally been merged in upstream Ikiwiki. So instead of
1746     building Ikiwiki by hand, we can now install the package directly
1747     from Debian unstable.
1748   - Do not build the ikiwiki forum on the bundled static website copy.
1750  -- Tails developers <amnesia@boum.org>  Mon, 17 Sep 2012 15:19:25 +0200
1752 tails (0.12.1) unstable; urgency=low
1754   This is a brown paper bag release to fix two major problems introduced in
1755   Tails 0.12.
1757   * Iceweasel
1758   - Upgrade Torbutton to 1.4.6.
1759   - Upgrade AdBlock Plus to 2.1.
1760   - Update AdBlock Plus patterns.
1762   * Hardware support
1763   - Upgrade Linux to 3.2.21-3 (linux-image-3.2.0-3-486).
1765   * Software
1766   - Install MAT from Debian backports, drop custom package.
1767   - Install python-pdfrw to re-add PDF support to the MAT.
1768   - Upgrade tails-greeter to 0.7.1, which fixes the race condition that
1769     broke administration password and locale settings on some systems.
1771   * Boot
1772   - Remove the Tails specific plymouth theme. The theme interfers heavily with
1773     the boot process on some hardware.
1775  -- Tails developers <amnesia@boum.org>  Mon, 17 Sep 2012 13:06:03 +0200
1777 tails (0.12) unstable; urgency=low
1779   * Major new features
1780   - Add the Unsafe Web Browser, which has direct access to the Internet and
1781     can be used to login to captive portals.
1782   - The (previously experimental, now deemed stable) Windows camouflage can now
1783     be enabled via a check box in Tails greeter.
1785   * Tor
1786   - Upgrade to 0.2.2.37-1~~squeeze+1.
1788   * Iceweasel
1789   - Upgrade iceweasel to 10.0.5esr-1 (Extended Support Release) and install it
1790     and its dependencies from squeeze-backports.
1791   - Add a bookmark for the offline Tails documentation.
1792   - Update AdBlock patterns.
1794   * Persistence
1795   - Allow using larger USB drives by increasing the mkfs timeout to 10 minutes.
1796   - Tell the user what's going on when the Tails boot device cannot be found.
1798   * Hardware support
1799   - Upgrade Linux to 3.2.20-1 (linux-image-3.2.0-2-amd64).
1801   * Software
1802   - Install rfkill.
1803   - Install torsocks. Note that this makes `torify' use `torsocks' instead of
1804     `tsocks'. The `tsocks' binary is dropped to avoid problems, but remaining
1805     files (the library) are kept since ttdnsd depends on them.
1806   - Fetch live-config-sysvinit from sid so that it matches live-config version.
1807   - Update virtualbox backports to 4.1.10-dfsg-1~bpo60+1.
1808   - Install pciutils (needed by virtualbox-guest-utils).
1809   - Install mousetweaks. This is needed to use the mouse accessibility settings
1810     in System -> Preferences -> Mouse -> Accessibility.
1811   - Install the "hardlink" files deduplicator.
1812   - Do not install cryptkeeper anymore. See todo/remove_cryptkeeper for reason.
1813     Users of cryptkeeper are encouraged to install cryptkeeper via `apt-get
1814     update; apt-get install --yes cryptkeeper`, open their volume and move
1815     their to Tails' built-in persistence instead, as a one-time migration.
1816   - Upgrade I2P to version 0.9.
1817   - Don't install GParted. GNOME Disk Utility has been on par with GParted
1818     since Squeeze was released.
1819   - Upgrade live-boot to 3.0~a27-1+tails2~1.gbp319fe6.
1820   - Upgrade live-config to 3.0~a39-1 and install it from Debian experimental.
1821   - Upgrade tails-greeter to 0.7.
1822   - Upgrade tails-persistence-setup to 0.17-1.
1823   - Install libyaml-libyaml-perl.
1824   - Upgrade MAT, the metadata anonymisation toolkit, 0.3.2-1~bpo60+1.
1825   - Fetch python-pdfrw from backports, drop custom package.
1827   * Internationalization
1828   - The Tails website and documentation now has a (partial) Portuguese
1829     translation.
1831   * Build system
1832   - Tails can now be built without using a HTTP proxy.
1833   - Tails can now easily be built by using Vagrant. See the updated
1834     contribute/build page for instructions.
1836   * Boot
1837   - Remove obsolete noswap boot parameter. live-boot now handles swap on an
1838     opt-in basis.
1839   - The squashfs.sort files generated with boot-profile should now be ok which
1840     makes the generate images boot noticeably faster on optical media. See
1841     bugs/weird_squashfs.sort_entries for more information.
1842   - Set Tails specific syslinux and plymouth themes.
1843   - Add NVidia KMS video drivers to the initrd in order to show our shiny new
1844     plymouth theme on more systems.
1846  -- Tails developers <amnesia@boum.org>  Mon, 11 Jun 2012 13:37:00 +0200
1848 tails (0.11) unstable; urgency=low
1850   * Major new features
1851   - Do not grant the desktop user root credentials by default.
1852   - A graphical boot menu (tails-greeter 0.6.3) allows choosing among
1853     many languages, and setting an optional sudoer password.
1854   - Support opt-in targeted persistence
1855     Â· tails-persistence-setup 0.14-1
1856     Â· live-boot 3.0~a25-1+tails1~5.gbp48d06c
1857     Â· live-config 3.0~a35-1
1858   - USB installer: liveusb-creator 3.11.6-1
1860   * iceweasel
1861   - Install iceweasel 10.0.4esr-1 (Extended Support Release).
1862     Let's stop tracking a too fast moving target.
1863     Debian Wheezy will ship ESR versions.
1864   - Install needed dependencies from squeeze-backports.
1865   - Search plugins:
1866     Â· Remove bing.
1867       bing appeared due to our upgrading iceweasel.
1868       Removing it makes things consistent with the way they have been
1869       until now, that is: let's keep only the general search engines
1870       we've been asked to add, plus Google, and a few specialized ones.
1871     Â· Replace Debian-provided DuckDuckGo search plugin with the "HTML SSL"
1872       one, version 20110219. This is the non-JavaScript, SSL, POST flavour.
1873     Â· Add ixquick.com.
1874     Â· Install localized search engines in the correct place.
1875       No need to copy them around at boot time anymore.
1876     Â· Remove Scroogle. RIP.
1877   - Enable TLS false start, like the TBB does since December.
1878   - Adblock Plus: don't count and save filter hits, supress first run dialog.
1879   - Install neither the GreaseMonkey add-on, nor any GreaseMonkey script.
1880     YouTube's HTML5 opt-in program is over.
1881     HTML5 video support is now autodetected and used.
1883   * Vidalia
1884   - Upgrade to 0.2.17-1+tails1: drop Do-not-warn-about-Tor-version.patch,
1885     applied upstream.
1886   - Set SkipVersionCheck=true.
1887     Thanks to chiiph for implementing this upstream (needs Vidalia 0.2.16+).
1889   * Internationalization
1890   - Install all available iceweasel l10n packages.
1891   - Remove syslinux language choosing menu.
1892     tails-greeter allows choosing a non-English language.
1893   - Add fonts for Hebrew, Thai, Khmer, Lao and Korean languages.
1894   - Add bidi support.
1895   - Setup text console at profile time.
1896     Context: Tails runs with text console autologin on.
1897     These consoles now wait, using a "Press enter to activate this console"
1898     message, for the user. When they press enter in there, they should have chosen
1899     their preferred keyboard layout in tails-greeter by now. Then, we run setupcon.
1900     As a result, the resulting shell is properly localized, and setupcon
1901     sets the correct keyboard layout, both according to the preferences expressed by
1902     the user in tails-greeter.
1903   - Don't use localepurge, don't remove any Scribus translations anymore,
1904     don't localize environment at live-config time:
1905     tails-greeter allows us to support many, many more languages.
1907   * Hardware support
1908   - Linux 3.2.15-1 (linux-image-3.2.0-2-amd64).
1909   - Fix low sound level on MacBook5,2.
1910   - Disable laptop-mode-tools automatic modules. This modules set often
1911     needs some amount of hardware-specific tweaking to work properly.
1912     This makes them rather not well suited for a Live system.
1914   * Software
1915   - Install GNOME keyring.
1916     This is needed so that NetworkManager remembers the WEP/WPA secrets
1917     for the time of a Tails session. Initialize GNOME keyring at user
1918     creation time.
1919   - Install usbutils to have the lsusb command.
1920   - Install the Traverso multitrack audio recorder and editor.
1922   * Miscellaneous
1923   - GNOME Terminal: keep 8192 scrollback lines instead of the smallish
1924     default.
1925   - Replaced tails-wifi initscript with laptop-mode-tools matching feature.
1926   - Disable gdomap service.
1927   - Fetch klibc-utils and libklibc from sid.
1928     The last initramfs-tools depends on these.
1929   - Set root password to "root" if debug=root is passed on the
1930     kernel cmdline. Allow setting root password on kernel cmdline via
1931     rootpw=. Looks like we implemented this feature twice.
1932   - Append a space on the kernel command line. This eases manually adding
1933     more options.
1934   - Rename sudoers.d snippets to match naming scheme.
1935     Sudo credentials that shall be unconditionally granted to the Tails
1936     default user are named zzz_*, to make sure they are applied.
1937   - WhisperBack: also include /var/log/live-persist and
1938     /var/lib/gdm3/tails.persistence.
1939   - Add a wrapper to torify whois.
1940   - Rework the VirtualBox guest modules building hook to support
1941     multiple kernels.
1942   - Consistently wait for nm-applet when waiting for user session to come up.
1943     Waiting for gnome-panel or notification-daemon worked worse.
1944   - Don't start the NetworkManager system service via init.
1945     Some Tails NM hooks need the user to be logged in to run properly.
1946     That's why tails-greeter starts NetworkManager at PostLogin time.
1947   - Also lock /bin/echo into memory. For some reason, kexec-load needs it.
1948   - Pidgin: don't use the OFTC hidden service anymore.
1949     It proved to be quite unreliable, being sometimes down for days.
1950   - Do not display storage volumes on Desktop, by disabling
1951     /apps/nautilus/desktop/volumes_visible GConf entry. Enabling that
1952     GConf setting avoids displaying the bind-mounted persistent
1953     directories on the Desktop, and reduces user confusion. It also is
1954     a first step towards a bigger UI change: GNOME3 does not manage the
1955     Desktop anymore, so volume icons and other Desktop icons are meant to
1956     disappear anyway. It implies we'll have to move all Desktop icons
1957     elsewhere. Let's start this move now: this will smooth the UI change
1958     Wheezy will carry for our users, by applying some of it progressively.
1960   * Build system
1961   - Don't build hybrid ISO images anymore. They boot less reliably on
1962     a variety of hardware, and are made less useful by us shipping
1963     a USB installer from now on.
1964   - Append .conf to live-config configuration filenames:
1965     live-config >3.0~a36-1 only takes into account files named *.conf
1966     in there. Accordingly update scripts that source these files.
1967   - Remove long-obsolete home-refresh script and its configuration.
1969   * Virtualization support
1970   - Support Spice and QXL: install the Spice agent from Debian sid,
1971     install xserver-xorg-video-qxl from squeeze-backports.
1973  -- Tails developers <amnesia@boum.org>  Tue, 17 Apr 2012 14:54:00 +0200
1975 tails (0.10.2) unstable; urgency=low
1977   * Iceweasel
1978   - Update to 10.0.2-1.
1979   - Disable HTTPS-Everywhere's SSL Observatory (plus first-run pop-up).
1980   - Revert "FoxyProxy: don't enclose regexps between ^ and $."
1981     Currently "http://www.i2p2.de" (and everything similar) is captured by
1982     the I2P filter, which is incorrect. It seems isMultiLine="false" does
1983     *not* make RE into ^RE$ any longer.
1984   - Remove file:// from NoScript's exception lists.
1985     This will fix the JavaScript toggles in the local copy of the documentation.
1986   - Update AdBlock patterns.
1988   * Software
1989   - Upgrade I2P to 0.8.13.
1990   - Install libvpx0 from sid.
1991   - Fetch klibc-utils and libklibc from sid.
1992     The last initramfs-tools depends on these.
1994   * Hardware support
1995   - Upgrade Linux kernel to 3.2.7-1.
1996   - Install firmware-libertas.
1997     This adds support for wireless network cards with Marvell Libertas
1998     8xxx chips supported by the libertas_cs, libertas_sdio, libertas_spi,
1999     libertas_tf_usb, mwl8k and usb8xxx drivers.
2001   * Miscellaneous
2002   - Revert "Set time to middle of [valid-after, fresh-until] from consensus."
2003     This reverts commit 18d23a500b9412b4b0fbe4e38a9398eb1a3eadef.
2004     With this vmid clocks that are E minutes back in time may cause issues
2005     (temporary Tor outages) after consensus updates that happen at the
2006     (60-E):th minute or later during any hour. Full analysis:
2007     https://mailman.boum.org/pipermail/tails-dev/2012-January/000873.html
2008   - Add the default user to the vboxsf group.
2009     This will allow the user to get full access to automounted VirtualBox
2010     shared folders as they are mounted with guid vboxsf and rwx group
2011     permissions.
2013  -- Tails developers <amnesia@boum.org>  Thu, 01 Mar 2012 20:26:21 +0100
2015 tails (0.10.1) unstable; urgency=low
2017   * Iceweasel
2018   - Make Startpage the default web search engine. Scroogle does not look
2019     reliable enough these days.
2021   * Software
2022   - Upgrade WhisperBack to 1.5.1 (update link to bug reporting documentation).
2023   - Update MAT to 0.2.2-2~bpo60+1 (fixes a critical bug in the GUI).
2025   * Hardware support
2026   - Upgrade Linux kernel to 3.2.1-2
2028   * Time synchronization
2029     Serious rework that should fix most, if not all, of the infamous
2030     time-sync' related bugs some Tails users have experienced recently.
2031     - Make htpdate more resilient by using three server pools, and
2032       allowing some failure ratio.
2033     - Set time from Tor's unverified-consensus if needed.
2034     - Set time to middle of [valid-after, fresh-until] from consensus.
2035     - Many robustness, performance and fingerprinting-resistance improvements.
2036     - Display time-sync' notification much earlier.
2038   * Miscellaneous
2039   - Fix access to "dumb" git:// protocol by using a connect-socks wrapper
2040     as GIT_PROXY_COMMAND.
2041   - SSH client: fix access to SSH servers on the Internet by correcting
2042     Host / ProxyCommand usage.
2043   - Pidgin: use OFTC hidden service to workaround Tor blocking.
2044   - Claws Mail: disable draft autosaving.
2045     When composing PGP encrypted email, drafts are saved back to
2046     the server in plaintext. This includes both autosaved and manually
2047     saved drafts.
2048   - tails-security-check-wrapper: avoid eating all memory when offline.
2050  -- Tails developers <amnesia@boum.org>  Sat, 28 Jan 2012 10:00:31 +0100
2052 tails (0.10) unstable; urgency=low
2054   * Tor: upgrade to 0.2.2.35-1.
2056   * Iceweasel
2057   - Install Iceweasel 9.0 from the Debian Mozilla team's APT repository.
2058   - Update Torbutton to 1.4.5.1-1.
2059   - Support viewing any YouTube video that is available in HTML5 format:
2060     install xul-ext-greasemonkey and the "Permanently Enable HTML5 on
2061     YouTube" GreaseMonkey script.
2062   - Stop using Polipo in Iceweasel. Its SOCKS support was fixed.
2063   - Install from Debian sid the iceweasel extensions we ship,
2064     for compatibility with FF9.
2065   - Use Scroogle (any languages) instead of Scroogle (English only) when
2066     booted in English. Many users choose English because their own
2067     language is not supported yet; let's not hide them search results in
2068     their own language.
2069   - Install Iceweasel language packs from Debian unstable:
2070     unfortunately they are not shipped on the mozilla.debian.net repository.
2071   - Install the NoScript Firefox extension; configure it the same way as
2072     the TBB does.
2073   - Disable third-party cookies.
2074     They can be used to track users, which is bad. Besides, this is what
2075     TBB has been doing for years.
2076   - FoxyProxy: allow direct connections to RFC1918 IPs.
2078   * Do not transparent proxy outgoing Internet connections through Tor.
2079   - Torify the SSH client using connect-proxy to all IPs but RFC1918 ones.
2080   - Torify APT using Polipo HTTP.
2081   - Torify wget in wgetrc.
2082   - Torify gobby clients using torsocks. It does not support proxies yet.
2083   - Torify tails-security-check using LWP::UserAgent's SOCKS proxy support.
2084   - Fix enabling of GNOME's HTTP proxy.
2086   * Software
2087   - Upgrade Vidalia to 0.2.15-1+tails1.
2088     Â· New upstream release.
2089     Â· Do not warn about Tor version.
2090   - Upgrade MAT to 0.2.2-1~bpo60+1.
2091   - Upgrade VirtualBox guest software to 4.1.6-dfsg-2~bpo60+1,
2092     built against the ABI of X.Org backports.
2093   - Upgrade I2P to 0.8.11 using KillYourTV's Squeeze packages;
2094     additionally, fix its start script that was broken by the tordate merge.
2095   - Install unar (The Unarchiver) instead of the non-free unrar.
2096   - Install Nautilus Wipe instead of custom Nautilus scripts.
2098   * Hardware support
2099   - Upgrade Linux kernel to 3.1.6-1.
2100   - Upgrade to X.Org from squeeze-backports.
2101   - Install more, and more recent b43 firmwares.
2102   - Upgrade barry to 0.15-1.2~bpo60+1.
2104   * Internationalization
2105   - Add basic language support for Russian, Farsi and Vietnamese.
2106   - Install some Indic fonts.
2107   - Install some Russian fonts.
2108   - Add Alt+Shift shortcut to switch keyboard layout.
2110   * Miscellaneous
2111   - Support booting in "Windows XP -like camouflage mode":
2112     Â· Install homebrewn local .debs for a Windows XP look-alike Gnome theme.
2113     Â· Add the "Windows XP Bliss" desktop wallpaper.
2114     Â· Added a script that's sets up Gnome to look like Microsoft Windows XP.
2115     Â· Add Windows XP "camouflage" icons for some programs.
2116     Â· Make Iceweasel use the IE icon when Windows XP camouflage is enabled.
2117     Â· Add special launcher icons for the Windows XP theme so that they're
2118       not too big.
2119   - Decrease Florence focus zoom to 1.2.
2120   - Do not fetch APT translation files. Running apt-get update is heavy enough.
2121   - Add MSN support thanks to msn-pecan.
2122   - Add custom SSH client configuration:
2123     Â· Prefer strong ciphers and MACs.
2124     Â· Enable maximum compression level.
2125     â€¯Â· Explicitly disable X11 forwarding.
2126     Â· Connect as root by default, to prevent fingerprinting when username
2127       was not specified.
2128   - Replace flawed FireGPG with a home-made GnuPG encryption applet;
2129     install a feature-stripped FireGPG that redirects users to
2130     the documentation, and don't run Seahorse applet anymore.
2131   - Enable Seahorse's GnuPG agent.
2132   - Blank screen when lid is closed, rather than shutting down the system.
2133     The shutdown "feature" has caused data losses for too many people, it seems.
2134     There are many other ways a Tails system can be shut down in a hurry
2135     these days.
2136   - Import Tails signing key into the keyring.
2137   - Fix bug in the Pidgin nick generation that resulted in the nick
2138     "XXX_NICK_XXX" once out of twenty.
2139   - Pre-configure the #tor IRC discussion channel in Pidgin.
2140   - Fix "technology preview" of bridge support: it was broken by tordate merge.
2141   - Install dependencies of our USB installer to ease its development.
2142   - Make vidalia NM hook sleep only if Vidalia is already running.
2143   - Reintroduce the htpdate notification, telling users when it's safe
2144     to use Tor Hidden Services.
2145   - htpdate: omit -f argument to not download full pages.
2146   - htpdate: write success file even when not within {min,max}adjust.
2147     Otherwise htpdate will not "succeed" when the time diff is 0 (i.e.
2148     the clock was already correct) so the success file cannot be used
2149     as an indicator that the system time now is correct, which arguably
2150     is its most important purpose.
2152   * Build system
2153   - Name built images according to git tag.
2155  -- Tails developers <tails@boum.org>  Wed, 04 Jan 2012 09:56:38 +0100
2157 tails (0.9) unstable; urgency=low
2159   * Tor
2160   - Upgrade to 0.2.2.34 (fixes CVE-2011-2768, CVE-2011-2769).
2162   * Iceweasel
2163   - Upgrade to 3.5.16-11 (fixes CVE-2011-3647, CVE-2011-3648, CVE-2011-3650).
2164   - Upgrade FireGPG to 0.8-1+tails2: notify users that the FireGPG Text
2165     Editor is the only safe place for performing cryptographic operations,
2166     and make it impossible to do otherwise. Other ways open up several
2167     severe attacks through JavaScript (e.g. leaking plaintext when
2168     decrypting, signing messages written by the attacker).
2169   - Install Cookie Monster extension instead of CS Lite.
2170   - Always ask where to save files.
2171   - Upgrade Torbutton to 1.4.4.1-1, which includes support for the in-browser
2172     "New identity" feature.
2174   * Software
2175   - Install MAT, the metadata anonymisation toolkit.
2176   - Upgrade TrueCrypt to 7.1.
2177   - Upgrade WhisperBack to 1.5~rc1 (leads the user by the hand if an error
2178     occurs while sending the bugreport, proposes to save it after 2 faild
2179     attempts, numerous bugfixes).
2180   - Linux: upgrade to linux-image-3.0.0-2-486 (version 3.0.0-6); fixes
2181     a great number of bugs and security issues.
2183   * Miscellaneous
2184   - Fully rework date and time setting system.
2185   - Remove the htp user firewall exception.
2186   - Saner keyboard layouts for Arabic and Russian.
2187   - Use Plymouth text-only splash screen at boot time.
2188   - Color the init scripts output.
2189   - Suppress Tor's warning about applications doing their own DNS lookups.
2190     This is totally safe due to our Tor enforcement.
2191   - Disable hdparm boot-time service.
2192     We only want hdparm so that laptop-mode-tools can use it.
2193   - Run Claws Mail using torify.
2194     It's not as good as if Claws Mail supported SOCKS proxies itself,
2195     but still better than relying on the transparent netfilter torification.
2196   - Install HPLIP and hpcups for better printing support.
2198   * Erase memory at shutdown
2199   - Run many sdmem instances at once.
2200     In hope of erasing more memory until we come up with a proper fix for
2201     [[bugs/sdmem_does_not_clear_all_memory]].
2202   - Kill gdm3 instead of using its initscript on brutal shutdown.
2203   - Use absolute path to eject for more robust memory wipe on boot medium removal.
2205   * Space savings
2206   - Exclude kernel and initramfs from being put into the SquashFS.
2207     Those files are already shipped where they are needed, that is in the ISO
2208     filesystem. Adapt kexec and memlockd bits.
2209   - Do not ship the GNOME icon theme cache.
2210   - Do not ship .pyc files.
2211   - Do not ship NEWS.Debian.gz files.
2213   * Build system
2214   - Re-implement hook that modifies syslinux config to make future
2215     development easier.
2217  -- Tails developers <amnesia@boum.org>  Tue, 01 Nov 2011 13:26:38 +0100
2219 tails (0.8.1) unstable; urgency=low
2221   * Iceweasel
2222     - Update to 3.5.16-10 (fixes DSA-2313-1).
2223     - FireGPG: force crypto action results to appear in a new window, otherwise
2224       JavaScript can steal decrypted plaintext. Advice: always use FireGPG's
2225       text editor when writing text you want to encrypt. If you write it in a
2226       textbox the plaintext can be stolen through JavaScript before it is
2227       encrypted in the same way.
2228     - Update HTTPS Everywhere extension to 1.0.3-1.
2229     - Stop using the small version of the Tor check page. The small version
2230       incorrectly tells Tails users to upgrade their Torbrowser, which has
2231       confused some users.
2233   * Software
2234     - Update Linux to 3.0.0-2 (fixes DSA-2310-1, CVE-2011-2905, CVE-2011-2909,
2235       CVE-2011-2723, CVE-2011-2699, CVE-2011-1162, CVE-2011-1161).
2236     - Update usb-modeswitch to 1.1.9-2~bpo60+1 and usb-modeswitch-data to
2237       20110805-1~bpo60+1 from Debian backports. This adds support for a few
2238       devices such as Pantech UMW190 CDMA modem.
2239     - Install libregexp-common-perl 2011041701-3 from Debian unstable. This
2240       fixes the bug: [[bugs/msva_does_not_use_configured_keyserver]].
2241     - Install hdparm so the hard drives can be spinned down in order to save
2242       battery power.
2243     - Install barry-util for better BlackBerry integration.
2244     - Debian security upgrades: OpenOffice.org (DSA-2315-1), openjdk-6
2245       (DSA-2311-1), policykit-1 (DSA-2319-1)
2247    * Protecting against memory recovery
2248     - Set more appropriate Linux VM config before wiping memory. These
2249       parameters should make the wipe process more robust and efficient.
2251  -- Tails developers <amnesia@boum.org>  Sun, 16 Oct 2011 11:31:18 +0200
2253 tails (0.8) unstable; urgency=low
2255   * Rebase on the Debian Squeeze 6.0.2.1 point-release.
2257   * Tor
2258     - Update to 0.2.2.33-1.
2259     - Disabled ControlPort in favour of ControlSocket.
2260     - Add port 6523 (Gobby) to Tor's LongLivedPorts list.
2262   * I2P
2263     - Update to 0.8.8.
2264     - Start script now depends on HTP since I2P breaks if the clock jumps or is
2265       too skewed during bootstrap.
2267   * Iceweasel
2268     - Update to 3.5.16-9 (fixes CVE-2011-2374, CVE-2011-2376, CVE-2011-2365,
2269       CVE-2011-2373, CVE-2011-2371, CVE-2011-0083, CVE-2011-2363, CVE-2011-0085,
2270       CVE-2011-2362, CVE-2011-2982, CVE-2011-2981, CVE-2011-2378, CVE-2011-2984,
2271       CVE-2011-2983).
2272     - Enable HTTP pipelining (like TBB).
2273     - Update HTTPS Everywhere extension to 1.0.1-1 from Debian unstable.
2274     - Suppress FoxyProxy update prompts.
2275     - Prevent FoxyProxy from "phoning home" after a detected upgrade.
2276     - Fixed a bunch of buggy regular expressions in FoxyProxy's configuration.
2277       See [[bugs/exploitable_typo_in_url_regex?]] for details. Note that none of
2278       these issues are critical due to the transparent proxy.
2279     - Add DuckDuckGo SSL search engine.
2281   * Torbutton
2282     - Update to torbutton 1.4.3-1 from Debian unstable.
2283     - Don't show Torbutton status in the status bar as it's now displayed in the
2284       toolbar instead.
2286   * Pidgin
2287     - More random looking nicks in pidgin.
2288     - Add IRC account on chat.wikileaks.de:9999.
2290   * HTP
2291     - Upgrade htpdate script (taken from Git 7797fe9) that allows setting wget's
2292       --dns-timeout option.
2294   * Software
2295     - Update Linux to 3.0.0-1. -686 is now deprecated in favour of -486 and
2296       -686-pae; the world is not ready for -pae yet, so we now ship -486.
2297     - Update OpenSSL to 0.9.8o-4squeeze2 (fixes CVE-2011-1945 (revoke
2298       compromised DigiNotar certificates), CVE-2011-1945).
2299     - Update Vidalia to 0.2.14-1+tails1 custom package.
2300     - Install accessibility tools:
2301       - gnome-mag: screen magnifier
2302       - gnome-orca: text-to-speech
2303     - Replace the onBoard virtual keyboard with Florence.
2304     - Install the PiTIVi non-linear audio/video editor.
2305     - Install ttdnsd.
2306     - Install tor-arm.
2307     - Install lzma.
2309   * Arbitrary DNS queries
2310     - Tor can not handle all types of DNS queries, so if the Tor resolver fails
2311       we fallback to ttdnsd. This is now possible with Tor 0.2.2.x, since we
2312       fixed Tor bug #3369.
2314   * Hardware support
2315     - Install ipheth-utils for iPhone tethering.
2316     - Install xserver-xorg-input-vmmouse (for mouse integration with the host OS
2317       in VMWare and KVM).
2318     - Install virtualbox-ose 4.x guest packages from Debian backports.
2320   * Miscellaneous
2321     - Switch gpg to use keys.indymedia.org's hidden service, without SSL.
2322       The keys.indymedia.org SSL certificate is now self-signed. The hidden
2323       service gives a good enough way to authenticate the server and encrypts
2324       the connection, and just removes the certificates management issue.
2325     - The squashfs is now compressed using XZ which reduces the image size quite
2326       drastically.
2327     - Remove Windows autorun.bat and autorun.inf. These files did open a static
2328       copy of our website, which is not accessible any longer.
2330   * Build system
2331     - Use the Git branch instead of the Debian version into the built image's
2332       filename.
2333     - Allow replacing efficient XZ compression with quicker gzip.
2334     - Build and install documentation into the chroot (-> filesystem.squashfs).
2335       Rationale: our static website cannot be copied to a FAT32 filesystem due
2336       to filenames being too long. This means the documentation cannot be
2337       browsed offline from outside Tails. However, our installer creates GPT
2338       hidden partitions, so the doc would not be browseable from outside Tails
2339       anyway. The only usecase we really break by doing so is browsing the
2340       documentation while running a non-Tails system, from a Tails CD.
2342  -- Tails developers <amnesia@boum.org>  Thu, 09 Sep 2011 11:31:18 +0200
2344 tails (0.7.2) unstable; urgency=high
2346   * Iceweasel
2347   - Disable Torbutton's external application launch warning.
2348     ... which advises using Tails. Tails *is* running Tails.
2349   - FoxyProxy: install from Debian instead of the older one we previously
2350     shipped.
2352   * Software
2353   - haveged: install an official Debian backport instead of a custom backport.
2354   - unrar: install the version from Debian's non-free repository.
2355     Users report unrar-free does not work well enough.
2357  -- Tails developers <amnesia@boum.org>  Sun, 12 Jun 2011 15:34:56 +0200
2359 tails (0.7.1) unstable; urgency=high
2361   * Vidalia: new 0.2.12-2+tails1 custom package.
2363   * Iceweasel
2364   - Don't show Foxyproxy's status / icon in FF statusbar to prevent users
2365     from accidentaly / unconsciously put their anonymity at risk.
2366   - "amnesia branding" extension: bump Iceweasel compatibility to 4.0 to ease
2367     development of future releases.
2369   * Software
2370   - Upgrade Linux kernel to Debian's 2.6.32-33: fixes tons of bugs,
2371     including the infamous missing mouse cursor one. Oh, and it closes
2372     a few security holes at well.
2373   - Install unrar-free.
2374   - Do not install pppoeconf (superseeded by NetworkManager).
2375   - Upgrade macchanger to Debian testing package to ease development of
2376     future Tails releases.
2377   - Debian security upgrades: x11-xserver-utils (DSA-2213-1), isc-dhcp
2378     (DSA-2216-1), libmodplug (DSA-2226-1), openjdk-6 (DSA-2224-1).
2380   * Protecting against memory recovery
2381   - Add Italian translation for tails-kexec. Thanks to Marco A. Calamari.
2382   - Make it clear what it may mean if the system does not power off
2383     automatically.
2384   - Use kexec's --reset-vga option that might fix display corruption issues
2385     on some hardware.
2387   * WhisperBack (encrypted bug reporting software)
2388   - Upgrade WhisperBack to 1.4.1:
2389     localizes the documentation wiki's URL,
2390     uses WebKit to display the bug reporting help page,
2391     now is usable on really small screens.
2392   - Extract wiki's supported languages at build time, save this
2393     information to /etc/amnesia/environment, source this file into the
2394     Live user's environment so that WhisperBack 1.4+ can make good use
2395     of it.
2397   * Miscellaneous
2398   - Fix boot in Chinese.
2399   - Install mobile-broadband-provider-info for better 3G support.
2400   - Add back GNOME system icons to menus.
2401   - tails-security-check: avoid generating double-slashes in the Atom
2402     feeds URL.
2403   - Remove "vga=788" boot parameter which breaks the boot on some hardware.
2404   - Remove now useless "splash" boot parameter.
2405   - Fix a bunch of i386-isms.
2406   - Pass the noswap option to the kernel. This does not change actual Tails
2407     behaviour but prevents users from unnecessarily worrying because of 
2408     the "Activating swap" boot message.
2409   - Make use of check.torproject.org's Arabic version.
2411   * Build system
2412   - Enable squeeze-backports. It is now ready and will be used soon.
2413   - Install eatmydata in the chroot.
2414   - Convert ikiwiki setup files to YAML.
2416  -- Tails developers <amnesia@boum.org>  Fri, 29 Apr 2011 17:14:53 +0200
2418 tails (0.7) unstable; urgency=low
2420   * Hardware support
2421   - Install foomatic-filters-ppds to support more printers.
2422   - Give the default user the right to manage printers.
2424   * Software
2425   - Deinstall unwanted packages newly pulled by recent live-build.
2426   
2427  -- Tails developers <amnesia@boum.org>  Wed, 06 Apr 2011 22:58:51 +0200
2429 tails (0.7~rc2) unstable; urgency=low
2431   ** SNAPSHOT build @824f39248a08f9e190146980fb1eb0e55d483d71 **
2433   * Rebase on Debian Squeeze 6.0.1 point-release.
2434   
2435   * Vidalia: new 0.2.10-3+tails5 custom package..
2437   * Hardware support
2438   - Install usb-modeswitch and modemmanager to support mobile broadband
2439     devices such as 3G USB dongles. Thanks to Marco A. Calamari for the
2440     suggestion.
2442   * Misc
2443   - Website relocated to https://tails.boum.org/ => adapt various places.
2444   - Configure keyboard layout accordingly to the chosen language for
2445     Italian and Portuguese.
2447  -- Tails developers <amnesia@boum.org>  Fri, 25 Mar 2011 15:44:25 +0100
2449 tails (0.7~rc1) UNRELEASED; urgency=low
2451   ** SNAPSHOT build @98987f111fc097a699b526eeaef46bc75be5290a **
2453   * Rebase on Debian Squeeze.
2455   * T(A)ILS has been renamed to Tails.
2456   
2457   * Protecting against memory recovery
2458     New, safer way to wipe memory on shutdown which is now also used when
2459     the boot media is physically removed.
2461   * Tor
2462   - Update to 0.2.1.30-1.
2464   * Iceweasel
2465   - Add HTTPS Everywhere 0.9.4 extension.
2466   - Better preserve Anonymity Set: spoof US English Browser and timezone
2467     the same way as the Tor Browser Bundle, disable favicons and picture
2468     iconification.
2469   - Install AdBlock Plus extension from Debian.
2470   - Add Tor-related bookmarks.
2471   - Support FTP, thanks to FoxyProxy.
2472   - Update AdBlock patterns.
2473   - Disable geolocation and the offline cache.
2475   * Software
2476   - Update Vidalia to 0.2.10-3+tails4.
2477   - Install gnome-disk-utility (Palimpsest) and Seahorse plugins.
2478   - Add opt-in i2p support with Iceweasel integration through FoxyProxy.
2479   - onBoard: fix "really quits when clicking the close window icon" bug.
2480   - Optionally install TrueCrypt at boot time.
2481   - Install laptop-mode-tools for better use of battery-powered hardware.
2482   - Replace xsane with simple-scan which is part of GNOME and way easier
2483     to use.
2484   - Upgrade WhisperBack to 1.3.1 (bugfixes, French translation).
2485   - Install scribus-ng instead of scribus. It is far less buggy in Squeeze.
2486   
2487   * Firewall
2488   - Drop incoming packets by default.
2489   - Forbid queries to DNS resolvers on the LAN.
2490   - Set output policy to drop (defense-in-depth).
2492   * Hardware support
2493   - Install Atheros and Broadcom wireless firmwares.
2494   - Install libsane-hpaio and sane-utils, respectively needed for
2495     multi-function peripherals and some SCSI scanners.
2497   * live-boot 2.0.15-1+tails1.35f1a14
2498   - Cherry-pick our fromiso= bugfixes from upstream 3.x branch.
2500   * Miscellaneous
2501   - Many tiny user interface improvements.
2502   - More robust HTP time synchronization wrt. network failures.
2503     Also, display the logs when the clock synchronization fails.
2504   - Disable GNOME automatic media mounting and opening to protect against
2505     a class of attacks that was recently put under the spotlights.
2506     Also, this feature was breaking the "no trace is left on local
2507     storage devices unless explicitly asked" part of Tails specification.
2508   - Make configuration more similar to the Tor Browser Bundle's one.
2509   - GnuPG: default to stronger digest algorithms.
2510   - Many more or less proper hacks to get the built image size under 700MB.
2511   - Compress the initramfs using LZMA for faster boot.
2513   * Build system
2514   - Run lb build inside eatmydata fsync-less environment to greatly improve
2515     build time.
2517  -- Tails developers <amnesia@boum.org>  Fri, 11 Mar 2011 15:52:19 +0100
2519 tails (0.6.2) unstable; urgency=high
2521   * Tor: upgrade to 0.2.1.29 (fixes CVE-2011-0427).
2522   * Software
2523   - Upgrade Linux kernel, dpkg, libc6, NSS, OpenSSL, libxml2 (fixes various
2524     security issues).
2525   - Upgrade Claws Mail to 3.7.6 (new backport).
2526   - Install Liferea, tcpdump and tcpflow.
2527   * Seahorse: use hkp:// transport as it does not support hkps://.
2528   * FireGPG: use hkps:// to connect to the configured keyserver.
2529   * Build system: take note of the Debian Live tools versions being used
2530     to make next point-release process faster.
2531   * APT: don't ship package indices.
2533  -- T(A)ILS developers <amnesia@boum.org>  Wed, 19 Jan 2011 16:59:43 +0100
2535 tails (0.6.1) unstable; urgency=low
2537   * Tor: upgrade to 0.1.28 (fixes CVE-2010-1676)
2538   * Software: upgrade NSS, Xulrunner, glibc (fixes various security issues)
2539   * FireGPG: use the same keyserver as the one configured in gpg.conf.
2540   * Seahorse: use same keyserver as in gpg.conf.
2541   * HTP: display the logs when the clock synchronization fails.
2542   * Update HTP configuration: www.google.com now redirects to
2543     encrypted.google.com.
2544   * Use the light version of the "Are you using Tor?" webpage.
2545   * Update AdBlock patterns.
2547  -- T(A)ILS developers <amnesia@boum.org>  Fri, 24 Dec 2010 13:28:29 +0100
2549 tails (0.6) unstable; urgency=low
2551   * Releasing 0.6.
2553   * New OpenPGP signing-only key. Details are on the website:
2554     https://amnesia.boum.org/GnuPG_key/
2556   * Iceweasel
2557   - Fixed torbutton has migrated to testing, remove custom package.
2559   * HTP
2560   - Query ssl.scroogle.org instead of lists.debian.org.
2561   - Don't run when the interface that has gone up is the loopback one.
2563   * Nautilus scripts
2564   - Add shortcut to securely erase free space in a partition.
2565   - The nautilus-wipe shortcut user interface is now translatable.
2567   * Misc
2568   - Really fix virtualization warning display.
2569   - More accurate APT pinning.
2570   - Disable Debian sid APT source again since a fixed live-config has
2571     migrated to Squeeze since then.
2573   * live-boot: upgrade to 2.0.8-1+tails1.13926a
2574   - Sometimes fixes the smem at shutdown bug.
2575   - Now possible to create a second partition on the USB stick T(A)ILS is
2576     running from.
2578   * Hardware support
2579   - Support RT2860 wireless chipsets by installing firmware-ralink from
2580     Debian Backports.
2581   - Install firmware-linux-nonfree from backports.
2582   - Fix b43 wireless chipsets by having b43-fwcutter extract firmwares at
2583     build time.
2585   * Build system
2586   - Install live-build and live-helper from Squeeze.
2587   - Update SquashFS sort file.
2589  -- T(A)ILS developers <amnesia@boum.org>  Wed, 20 Oct 2010 19:53:17 +0200
2591 tails (0.6~rc3) UNRELEASED; urgency=low
2593   ** SNAPSHOT build @a3ebb6c775d83d1a1448bc917a9f0995df93e44d **
2595   * Iceweasel
2596   - Autostart Iceweasel with the GNOME session. This workarounds the
2597     "Iceweasel first page is not loaded" bug.
2598   
2599   * HTP
2600   - Upgrade htpdate script (taken from Git 7797fe9).
2602   * Misc
2603   - Disable ssh-agent auto-starting with X session: gnome-keyring is
2604     more user-friendly.
2605   - Fix virtualization warning display.
2606   - Boot profile hook: write desktop file to /etc/skel.
2608   * Build system
2609   - Convert build system to live-build 2.0.1.
2610   - APT: fetch live-build and live-helper from Debian Live snapshots.
2611   - Remove dependency on live-build functions in chroot_local-hooks.
2612     This makes the build environment more robust and less dependent on
2613     live-build internals.
2614   - Remove hand-made rcS.d/S41tails-wifi: a hook now does this.
2615   - Measure time used by the lh build command.
2616   - Fix boot profile hook.
2617   - Boot profiling: wait a bit more: the current list does not include
2618     /usr/sbin/tor.
2620  -- T(A)ILS developers <amnesia@boum.org>  Sat, 02 Oct 2010 23:06:46 +0200
2622 tails (0.6~rc2) UNRELEASED; urgency=low
2624   ** SNAPSHOT build @c0ca0760ff577a1e797cdddf0e95c5d62a986ec8 **
2626   * Iceweasel
2627   - Refreshed AdBlock patterns (20100926).
2628   - Set network.dns.disableIPv6 to true (untested yet)
2629   - Torbutton: install patched 1.2.5-1+tails1 to fix the User-Agent bug,
2630     disable extensions.torbutton.spoof_english again.
2632   * Software
2633   - WhisperBack: upgrade to 1.3~beta3 (main change:  let the user provide
2634     optional email address and OpenPGP key).
2635   - Remove mc.
2636   - Update haveged backport to 0.9-3~amnesia+lenny1.
2637   - Update live-boot custom packages (2.0.6-1+tails1.6797e8): fixes bugs
2638     in persistency and smem-on-shutdown.
2639   - Update custom htpdate script. Taken from commit d778a6094cb3 in our
2640     custom Git repository:  fixes setting of date/time.
2642   * Build system
2643   - Bugfix: failed builds are now (hopefully) detected.
2644   - Fix permissions on files in /etc/apt/ that are preserved in the image.
2645   - Install version 2.0~a21-1 of live-build and live-helper in the image.
2646     We are too late in the release process to upgrade to current Squeeze
2647     version (2.0~a29-1).
2649   * Misc
2650   - Pidgin/OTR: disable the automatic OTR initiation and OTR requirement.
2652  -- T(A)ILS developers <amnesia@boum.org>  Wed, 29 Sep 2010 19:23:17 +0200
2654 tails (0.6~1.gbpef2878) UNRELEASED; urgency=low
2656   ** SNAPSHOT build @ef28782a0bf58004397b5fd303f938cc7d11ddaa **
2658   * Hardware support
2659   - Use a 2.6.32 kernel: linux-image-2.6.32-bpo.5-686 (2.6.32-23~bpo50+1)
2660     from backports.org. This should support far more hardware and
2661     especially a lot of wireless adapters.
2662   - Add firmware for RTL8192 wireless adapters.
2663   - Enable power management on all wireless interfaces on boot.
2665   * Software
2666   - Install inkscape.
2667   - Install poedit.
2668   - Install gfshare and ssss: two complementary implementations
2669     of Shamir's Secret Sharing.
2670   - Install tor-geoipdb.
2671   - Remove dialog, mc and xterm.
2673   * Iceweasel
2674   - Set extensions.torbutton.spoof_english to its default true value
2675     in order to workaround a security issue:
2676     https://amnesia.boum.org/security/Iceweasel_exposes_a_rare_User-Agent/
2678   * Monkeysphere
2679   - Install the Iceweasel extension.
2680   - Use a hkps:// keyserver.
2682   * GnuPG
2683   - Install gnupg from backports.org so that hkps:// is supported.
2684   - Use a hkps:// keyserver.
2685   - Proxy traffic via polipo.
2686   - Prefer up-to-date digests and ciphers.
2688   * Vidalia: rebased our custom package against 0.2.10.
2690   * Build system
2691   - Built images are now named like this:
2692     tails-i386-lenny-0.5-20100925.iso
2693   - Use live-helper support for isohybrid options instead of doing the
2694     conversion ourselves. The default binary image type we build is now
2695     iso-hybrid.
2696   - Remove .deb built by m-a after they have been installed.
2697   - Setup custom GConf settings at build time rather than at boot time.
2698   - Move $HOME files to /etc/skel and let adduser deal with permissions.
2699   - Convert to live-boot / live-config / live-build 2.x branches.
2700   - Replaced our custom live-initramfs with a custom live-boot package;
2701     included version is 2.0.5-1+tails2.6797e8 from our Git repository:
2702     git clone git://git.immerda.ch/tails_live-boot.git
2703   - Install live-config* from the live-snapshots Lenny repository.
2704     Rationale: live-config binary packages differ depending on the target
2705     distribution, so that using Squeeze's live-config does not produce
2706     fully-working Lenny images.
2707   - Rename custom scripts, packages lists and syslinux menu entries from
2708     the amnesia-* namespace to the tails-* one.
2710   * HTP
2711   - Use (authenticated) HTP instead of NTP.
2712   - The htpdate script that is used comes from commit 43f5f83c0 in our
2713     custom repository:  git://git.immerda.ch/tails_htp.git
2714   - Start Tor and Vidalia only once HTP is done.
2716   * Misc
2717   - Fix IPv6 firewall restore file. It was previously not used at all.
2718   - Use ftp.us.debian.org instead of the buggy GeoIP-powered
2719     cdn.debian.net.
2720   - Gedit: don't autocreate backup copies.
2721   - Build images with syslinux>=4.01 that has better isohybrid support.
2722   - amnesia-security-check: got rid of the dependency on File::Slurp.
2723   - Take into account the migration of backports.org to backports.debian.org.
2724   - Make GnuPG key import errors fatal on boot.
2725   - Warn the user when T(A)ILS is running inside a virtual machine.
2726   - DNS cache: forget automapped .onion:s on Tor restart.
2728   * Documentation: imported Incognito's walkthrough, converted to
2729     Markdown, started the needed adaptation work.
2731  -- T(A)ILS developers <amnesia@boum.org>  Sun, 26 Sep 2010 11:06:50 +0200
2733 tails (0.5) unstable; urgency=low
2735   * The project has merged efforts with Incognito.
2736     It is now to be called "The (Amnesic) Incognito Live System".
2737     In short: T(A)ILS.
2739   * Community
2740   - Created the amnesia-news mailing-list.
2741   - Added a forum to the website.
2742   - Created a chatroom on IRC: #tails on irc.oftc.net
2744   * Fixed bugs
2745   - Workaround nasty NetworkManager vs. Tor bug that often
2746     prevented the system to connect to the Tor network: restart Tor and Vidalia
2747     when a network interface goes up.
2748   - onBoard now autodetects the keyboard layout... at least once some
2749     keys have been pressed.
2750   - New windows don't open in background anymore, thanks to
2751     a patched Metacity.
2752   - Memory wiping at shutdown is now lightning fast, and does not prevent
2753     the computer to halt anymore.
2754   - GNOME panel icons are right-aligned again.
2755   - Fixed permissions on APT config files.
2756   - Repaired mouse integration when running inside VirtualBox.
2758   * Iceweasel
2759   - Torbutton: redirect to Scroogle when presented a Google captcha.
2760   - Revamped bookmarks
2761       . moved T(A)ILS own website to the personal toolbar
2762       . moved webmail links (that are expected to be more than 3 soon)
2763         to a dedicated folder.
2764   - Don't show AdBlock Plus icon in the toolbar.
2765   - Adblock Plus: updated patterns, configured to only update subscriptions
2766     once a year. Which means never, hopefully, as users do update their
2767     Live system on a regular basis, don't they?
2769   * Vidalia: rebased our custom package against 0.2.8.
2770   
2771   * Claws Mail
2772   - Install Claws Mail from backports.org to use the X.509 CA
2773     certificates provided by Debian.
2774   - Enable PGP modules with basic configuration:
2775       . Automatically check signatures.
2776       . Use gpg-agent to manage passwords.
2777       . Display warning on start-up if GnuPG doesn't work.
2778   - Set the IO timeout to 120s (i.e. the double of the default 60s).
2779   
2780   * Pidgin
2781   - Automatically connect to irc.oftc.net with a randomized nickname,
2782     so as not to advertize the use of T(A)ILS; this nickname is made of:
2783      . a random firstname picked from the 2000 most registered by the U.S.
2784        social security administration in the 70s;
2785      . two random digits.
2786     Good old irc.indymedia.org is still configured - with same nickname -
2787     but is not enabled by default anymore.
2788   - Disabled MSN support, that is far too often affected by security flaws.
2790   * Build $HOME programmatically
2791   - Migrated all GConf settings, including the GNOME panel configuration,
2792     to XML files that are loaded at boot time.
2793   - Configure iceweasel profile skeleton in /etc/iceweasel.
2794     A brand new profile is setup from this skeleton once iceweasel is
2795     started after boot.
2796       . build sqlite files at build time from plain SQL.
2797       . FireGPG: hard-code current firegpg version at build time to prevent
2798         the extension to think it was just updated.
2799       . stop shipping binary NSS files. These were here only to
2800         install CaCert's certificate, that is actually shipped by Debian's
2801         patched libnss.
2802   
2803   * Build system
2804   - Updated Debian Live snapshots APT repository URL.
2805   - Purge all devel packages at the end of the chroot configuration.
2806   - Make sure the hook that fixes permissions runs last.
2807   - Remove unwanted Iceweasel search plugins at build time.
2808   
2809   * Misc
2810   - Added a progress bar for boot time file readahead.
2811   - Readahead more (~37MB) stuff in foreground at boot time.
2812   - Make the APT pinning persist in the Live image.
2813   - localepurge: keep locales for all supported languages,
2814     don't bother when installing new packages.
2815   - Removed syslinux help menu: these help pages are either buggy or
2816     not understandable by non-geeks.
2817   - Fixed Windows autorun.
2818   - Disable a few live-initramfs scripts to improve boot time.
2819   - Firewall: forbid any IPv6 communication with the outside.
2820   - Virtualization support: install open-vm-tools.
2821   - WhisperBack: updated to 1.2.1, add a random bug ID to the sent
2822     mail subject.
2823   - Prompt for CD removal on shutdown, not for USB device.
2825   * live-initramfs: new package built from our Git (e2890a04ff) repository.
2826   - Merged upstream changes up to 1.177.2-1.
2827   - New noprompt=usb feature.
2828   - Fix buggy memory wiping and shutdown.
2829   - Really reboot when asked, rather than shutting down the system.
2831   * onBoard
2832   - Upgraded to a new custom, patched package (0.93.0-0ubuntu4~amnesia1).
2833   - Added an entry in the Applications menu.
2834   
2835   * Software
2836   - Install vim-nox with basic configuration
2837   - Install pwgen
2838   - Install monkeysphere and msva-perl
2839   - Replaced randomsound with haveged as an additional source of entropy.
2841   * Hardware support
2842   - Build ralink rt2570 wifi modules.
2843   - Build rt2860 wifi modules from Squeeze. This supports the RT2860
2844     wireless adapter, found particularly in the ASUS EeePC model 901
2845     and above.
2846   - Build broadcom-sta-source wifi modules.
2847   - Bugfix: cpufreq modules were not properly added to /etc/modules.
2848   - Use 800x600 mode on boot rather than 1024x768 for compatibility
2849     with smaller displays.
2851  -- amnesia <amnesia@boum.org>  Fri, 30 Apr 2010 16:14:13 +0200
2853 amnesia (0.4.2) unstable; urgency=low
2855   New release, mainly aimed at fixing live-initramfs security issue
2856   (Debian bug #568750), with an additional set of small enhancements as
2857   a bonus.
2859   * live-initramfs: new custom package built from our own live-initramfs
2860     Git repository (commit 8b96e5a6cf8abc)
2861   - based on new 1.173.1-1 upstream release
2862   - fixed live-media=removable behaviour so that filesystem images found
2863     on non-removable storage are really never used (Debian bug #568750)
2865   * Vidalia: bring back our UI customizations (0.2.7-1~lenny+amnesia1)
2867   * APT: consistently use the GeoIP-powered cdn.debian.net
2869   * Software: make room so that {alpha, future} Squeeze images fit on
2870     700MB CD-ROM
2871   - only install OpenOffice.org's calc, draw, impress, math and writer
2872     components
2873   - removed OpenOffice.org's English hyphenation and thesaurus
2874   - removed hunspell, wonder why it was ever added
2876   * Boot
2877   - explicitly disable persistence, better safe than sorry
2878   - removed compulsory 15s timeout, live-initramfs knows how to wait for
2879     the Live media to be ready
2881   * Build system: don't cache rootfs anymore
2883  -- amnesia <amnesia@boum.org>  Sun, 07 Feb 2010 18:28:16 +0100
2885 amnesia (0.4.1) unstable; urgency=low
2887   * Brown paper bag bugfix release: have amnesia-security-check use
2888     entries publication time, rather than update time... else tagging
2889     a security issue as fixed, after releasing a new version, make this
2890     issue be announced to every user of this new, fixed version.
2892  -- amnesia <amnesia@boum.org>  Sat, 06 Feb 2010 03:58:41 +0100
2894 amnesia (0.4) unstable; urgency=low
2896   * We now only build and ship "Hybrid" ISO images, which can be either
2897     burnt on CD-ROM or dd'd to a USB stick or hard disk.
2899   * l10n: we now build and ship multilingual images; initially supported
2900     (or rather wanna-be-supported) languages are: ar, zh, de, en, fr, it,
2901     pt, es
2902   - install Iceweasel's and OpenOffice.org's l10n packages for every
2903     supported language
2904   - stop installing localized help for OpenOffice.org, we can't afford it
2905     for enough languages
2906   - when possible, Iceweasel's homepage and default search engine are localized
2907   - added Iceweasel's "any language" Scroogle SSL search engine
2908   - when the documentation icon is clicked, display the local wiki in
2909     currently used language, if available
2910   - the Nautilus wipe script is now translatable
2911   - added gnome-keyboard-applet to the Gnome panel
2913   * software
2914   - replaced Icedove with claws mail, in a bit rough way; see
2915     https://amnesia.boum.org/todo/replace_icedove_with_claws/ for best
2916     practices and configuration advices
2917   - virtual keyboard: install onBoard instead of kvkbd
2918   - Tor controller: install Vidalia instead of TorK
2919   - install only chosen parts of Gnome, rather than gnome-desktop-environment
2920   - do not install xdialog, which is unused and not in Squeeze
2921   - stop installing grub as it breaks Squeeze builds (see Debian bug #467620)
2922   - install live-helper from snapshots repository into the Live image
2924   * Iceweasel
2925   - do not install the NoScript extension anymore: it is not strictly
2926     necessary but bloodily annoying
2928   * Provide WhisperBack 1.2 for anonymous, GnuPG-encrypted bug reporting.
2929   - added dependency on python-gnutls
2930   - install the SMTP hidden relay's certificate
2932   * amnesia-security-check: new program that tells users that the amnesia
2933     version they are running is affected by security flaws, and which ones
2934     they are; this program is run at Gnome session startup, after sleeping
2935     2 minutes to let Tor a chance to initialize.
2936     Technical details:
2937   - Perl
2938   - uses the Desktop Notifications framework
2939   - fetches the security atom feed from the wiki
2940   - verifies the server certificate against its known CA
2941   - tries fetching the localized feed; if it fails, fetch the default
2942     (English) feed
2944   * live-initramfs: new custom package built from our own live-initramfs
2945     Git repository (commit 40e957c4b89099e06421)
2946   - at shutdown time, ask the user to unplug the CD / USB stick, then run
2947     smem, wait for it to finish, then attempt to immediately halt
2949   * build system
2950   - bumped dependency on live-helper to >= 2.0a6 and adapted our config
2951   - generate hybrid ISO images by default, when installed syslinux is
2952     recent enough
2953   - stop trying to support building several images in a row, it is still
2954     broken and less needed now that we ship hybrid ISO images
2955   - scripts/config: specify distribution when initializing defaults
2956   - updated Debian Live APT repository's signing key
2958   * PowerPC
2959   - disable virtualbox packages installing and module building on !i386
2960     && !amd64, as PowerPC is not a supported guest architecture
2961   - built and imported tor_0.2.1.20-1~~lenny+1_powerpc.deb
2963   * Squeeze
2964   - rough beginnings of a scratch Squeeze branch, currently unsupported
2965   - install gobby-infinote
2967   * misc
2968   - updated GnuPG key with up-to-date signatures
2969   - more improvements on boot time from CD
2970   - enhanced the wipe in Nautilus UI (now asks for confirmation and
2971     reports success or failure)
2972   - removed the "restart Tor" launcher from the Gnome panel
2974  -- amnesia <amnesia@boum.org>  Fri, 05 Feb 2010 22:28:04 +0100
2976 amnesia (0.3) unstable; urgency=low
2978   * software: removed openvpn, added
2979   - Audacity
2980   - cups
2981   - Git
2982   - Gobby
2983   - GParted
2984   - lvm2 (with disabled initscript as it slows-down too much the boot in certain
2985     circumstances)
2986   - NetworkManager 0.7 (from backports.org) to support non-DHCP networking
2987   - ntfsprogs
2988   - randomsound to enhance the kernel's random pool
2989   * Tor
2990   - install the latest stable release from deb.torproject.org
2991   - ifupdown script now uses SIGHUP signal rather than a whole tor
2992     restart, so that in the middle of it vidalia won't start it's own
2993     tor
2994   - configure Gnome proxy to use Tor
2995   * iceweasel
2996   - adblockplus: upgraded to 1.0.2
2997   - adblockplus: subscribe to US and DE EasyList extensions, updated patterns
2998   - firegpg is now installed from Debian Squeeze rather than manually; current
2999     version is then 0.7.10
3000   - firegpg: use better keyserver ... namely pool.sks-keyservers.net
3001   - added bookmark to Amnesia's own website
3002   - use a custom "amnesiabranding" extension to localize the default search
3003     engine and homepage depending on the current locale
3004   - updated noscript whitelist
3005   - disable overriden homepage redirect on iceweasel upgrade
3006   * pidgin
3007   - nicer default configuration with verified irc.indymedia.org's SSL cert
3008   - do not parse incoming messages for formatting
3009   - hide formatting toolbar
3010   * hardware compatibility
3011   - b43-fwcutter
3012   - beginning of support for the ppc architecture
3013   - load acpi-cpufreq, cpufreq_ondemand and cpufreq_powersave kernel
3014     modules
3015   * live-initramfs: custom, updated package based on upstream's 1.157.4-1, built
3016     from commit b0a4265f9f30bad945da of amnesia's custom live-initramfs Git
3017     repository
3018   - securely erases RAM on shutdown using smem
3019   - fixes the noprompt bug when running from USB
3020   - disables local swap partitions usage, wrongly enabled by upstream
3021   * fully support for running as a guest system in VirtualBox
3022   - install guest utils and X11 drivers
3023   - build virtualbox-ose kernel modules at image build time
3024   * documentation
3025   - new (translatable) wiki, using ikiwiki, with integrated bugs and todo
3026     tracking system a static version of the wiki is included in generated
3027     images and linked from the Desktop
3028   * build system
3029   - adapt for live-helper 2.0, and depend on it
3030   - get amnesia version from debian/changelog
3031   - include the full version in ISO volume name
3032   - save .list, .packages and .buildlog
3033   - scripts/clean: cleanup any created dir in binary_local-includes
3034   - updated Debian Live snapshot packages repository URL and signing key
3035   - remove duplicated apt/preferences file, the live-helper bug has been
3036     fixed
3037   * l10n: beginning of support for --language=en
3038   * misc
3039   - improved boot time on CD by ordering files in the squashfs in the order they
3040     are used during boot
3041   - added a amnesia-version script to built images, that outputs the current
3042     image's version
3043   - added a amnesia-debug script that prepares a tarball with information that
3044     could be useful for developpers
3045   - updated Amnesia GnuPG key to a new 4096R one
3046   - set time with NTP when a network interface is brought up
3047   - import amnesia's GnuPG pubkey into the live session user's keyring
3048   - do not ask DHCP for a specific hostname
3049   - install localepurge, only keep en, fr, de and es locales, which reduces the
3050     generated images' size by 100MB
3051   - added a hook to replace /sbin/swapon with a script that only runs
3052     /bin/true
3053   - moved networking hooks responsibility from ifupdown to NetworkManager
3055  -- amnesia <amnesia@boum.org>  Thu, 26 Nov 2009 11:17:08 +0100
3057 amnesia (0.2) unstable; urgency=low
3059   * imported /home/amnesia, then:
3060   - more user-friendly shell, umask 077
3061   - updated panel, added launcher to restart Tor
3062   - mv $HOME/bin/* /usr/local/bin/
3063   - removed metacity sessions
3064   - removed gstreamer's registry, better keep this dynamically updated
3065   - rm .qt/qt_plugins_3.3rc, better keep this dynamically updated
3066   - removed .gnome/gnome-vfs/.trash_entry_cache
3067   - removed kconf_update log
3068   - removed and excluded Epiphany configuration (not installed)
3069   - cleanup .kde
3070   * iceweasel
3071   - enable caching in RAM
3072   - explicitly disable ssl v2, and enable ssl v3 + tls
3073   - removed prefs for the non-installed webdeveloper
3074   - removed the SSL Blacklist extension (not so useful, licensing issues)
3075   - deep profile directory cleanup
3076   - extensions cleanup: prefer Debian-packaged ones, cleanly reinstalled
3077     AddBlock Plus and CS Lite to allow upgrading them
3078   - updated pluginreg.dat and localstore.rdf
3079   - moved some settings to user.js
3080   - made cookie/JavaScript whitelists more consistent
3081   - force httpS on whitelisted sites
3082   - NoScript: marked google and gmail as untrusted
3083   - some user interface tweaks, mainly for NoScript
3084   - FireGPG: disable the buggy auto-detection feature, the link to firegpg's
3085     homepage in generated pgp messages and the GMail interface (which won't
3086     work without JavaScript anyway)
3087   - updated blocklist.xml
3088   - removed and excluded a bunch of files in the profile directory
3089   * icedove: clean the profile directory up just like we did for iceweasel
3090   * software: install msmtp and mutt
3091   * home-refresh
3092   - use rsync rather than tar
3093   * documentation
3094   - various fixes
3095   - reviewed pidgin-otr security (see TODO)
3096   * build system
3097   - stop calling home-refresh in lh_build
3098   - include home-refresh in generated images
3099   - gitignore update
3100   - fix permissions on local includes at build time
3101   - updated scripts/{build,clean} wrt. new $HOME handling
3102   - scripts/{build,config}: stop guessing BASEDIR, we must be run from
3103     the root of the source directory anyway
3104   - stop storing /etc/amnesia/version in Git, delete it at clean time
3105   * release
3106   - converted Changelog to the Debian format and location, updated
3107     build scripts accordingly
3108   - added a README symlink at the root of the source directory
3109   - basic debian/ directory (not working for building packages yet,
3110     but at least we can now use git-dch)
3111   - added debian/gbp.conf with our custom options for git-dch
3112   - config/amnesia: introduce new $AMNESIA_DEV_* variables to be used
3113     by developpers' scripts
3114   - added ./release script: a wrapper around git-dch, git-commit and git-tag
3116  -- amnesia <amnesia@boum.org>  Tue, 23 Jun 2009 14:42:03 +0200
3118 amnesia (0.1) UNRELEASED; urgency=low
3120   * Forked Privatix 9.03.15, by Markus Mandalka:
3121   http://mandalka.name/privatix/index.html.en
3122   Everything has since been rewritten or so heavily changed that nothing
3123   remains from the original code... apart of a bunch of Gnome settings.
3124   * hardware support:
3125   - install a bunch of non-free wifi firmwares
3126   - install xsane and add the live user to the scanner group
3127   - install aircrack-ng
3128   - install xserver-xorg-video-geode on i386 (eCafe support)
3129   - install xserver-xorg-video-all
3130   - install firmware-linux from backports.org
3131   - install system-config-printer
3132   - added instructions in README.eCAFE to support the Hercules eCAFE EC-800
3133     netbook
3134   * APT:
3135   - configure pinning to support installing chosen packages from
3136     squeeze; the APT source for testing is hardcoded in chroot_sources/,
3137     since there is no way to use $LH_CHROOT_MIRROR in chroot_local-hooks
3138   - give backports.org priority 200, so that we track upgrades of packages
3139     installed from there
3140   * release: include the Changelog and TODO in the generated images,
3141   in the   /usr/share/doc/amnesia/ directory
3142   * software: install gnomebaker when building Gnome-based live OS, to
3143   easily clone myself when running from CD
3144   * build system
3145   - build i386 images when the build host is amd64
3146   - added a version file: /etc/amnesia/version
3147   - use snapshot live-* packages inside the images
3148   - setup timezone depending on the chosen build locale
3149   - rely on standard live-initramfs adduser to do our user setup
3150     (including sudo vs. Gnome/KDE, etc.)
3151   - stop "supporting" KDE
3152   - allow building several images at once
3153   - migrated most of lh_config invocations to scripts/config
3154   - append "noprompt" so that halting/rebooting work with splashy
3155   - moved our own variables to config/amnesia, using the namespace
3156     $AMNESIA_*
3157   * iceweasel
3158   - default search engine is now Scroogle SSL, configured to search pages
3159     in French language; the English one is also installed
3160   - never ask to save passwords or forms content
3161   - configured the torbutton extension to use polipo
3162   - installed the CACert root certificate
3163   - installed the SSL Blacklist extension and the blacklist data
3164   - installed the FireGPG extension
3165   - installed the CS Lite extension
3166   - installed the NoScript extension
3167   - NoScript, CS Lite: replaced the default whitelists with a list of
3168     trusted, non-commercial Internet Service Providers
3169   - configure extensions (add to prefs.js):
3170     user_pref("extensions.torbutton.startup", true);
3171     user_pref("extensions.torbutton.startup_state", 1);
3172     user_pref("extensions.torbutton.tor_enabled", true);
3173     user_pref("noscript.notify.hide", true);
3174     user_pref("capability.policy.maonoscript.sites", "about:
3175       about:blank about:certerror about:config about:credits
3176       about:neterror about:plugins about:privatebrowsing
3177       about:sessionrestore chrome: resource:");
3178     user_pref("extensions.firegpg.no_updates", true);
3179   - install the NoScript plugin from Debian squeeze
3180   - delete urlclassifier3.sqlite on $HOME refresh: as we disabled
3181     "safebrowsing", this huge file is of no use
3182   - torbutton: install newer version from Squeeze
3183   * linux: removed non-686 kernel flavours when building i386 images
3184   * compatibility: append "live-media=removable live-media-timeout=15", to
3185     prevent blindly booting another debian-live installed on the hard disk
3186   * software: added
3187   - gnome-app-install
3188   - iwconfig
3189   - cryptkeeper: Gnome system tray applet to encrypt files with EncFS
3190   - kvkbd: virtual keyboard (installed from backports.org)
3191   - sshfs (and added live user to the fuse group)
3192   - less, secure-delete, wipe, seahorse, sshfs, ntfs-3g
3193   - scribus
3194   * Tor
3195   - enable the transparent proxy, the DNS resolver, and the control port
3196   - save authentication cookie to /tmp/control_auth_cookie, so that the
3197     live user can use Tork and co.
3198   - autostart Tork with Gnome
3199   - Tork: installed, disabled most notifications and startup tips
3200   - added a restart tor hook to if-up.d (used by Network Manager as well),
3201     so that Tor does work immediately even if the network cable was
3202     plugged late in/after the boot process
3203   * $HOME
3204   - added a nautilus-script to wipe files and directories
3205   - bash with working completion for the live user
3206   * polipo: install and configure this HTTP proxy to forward requests
3207   through Tor
3208   * DNS: install and configure pdnsd to forward any DNS request through
3209   the Tor resolver
3210   * firewall: force every outgoing TCP connection through the Tor
3211   transparent proxy, discard any outgoing UDP connection
3212   * misc
3213   - set syslinux timeout to 4 seconds
3214   - use splashy for more user-friendly boot/halt sequences
3216  -- amnesia <amnesia@boum.org>  Sat, 20 Jun 2009 21:09:15 +0200