Merge branch 'devel' into hefee/bugfix/16186-disable-autocrypt+force-all-tests
[tails.git] / debian / changelog
blobaeccc84a24e733dc7d7a989577b7a2dbcda09735
1 tails (3.12) UNRELEASED; urgency=medium
3   * Dummy entry for next release.
5  -- Tails developers <tails@boum.org>  Wed, 05 Sep 2018 16:51:53 +0000
7 tails (3.11) unstable; urgency=medium
9   * Security fixes
10     - Upgrade Tor Browser to 8.0.4-build2 (Closes: #16193).
11     - Upgrade Thunderbird to 60.3.0-1~deb9u1.0tails1 (Closes: #16118).
12     - Thunderbird: unconditionally disable Autocrypt, as it is not safe in
13       its current state (See: #15923, Closes: #16186).
14     - Upgrade Linux to 4.18.20 and aufs to 4.18.11+-20181119
15       (Closes: #16145).
16     - Upgrade cURL to 7.52.1-5+deb9u8 (DSA-4331).
17     - Upgrade Ghostscript to 9.26~dfsg-0+deb9u1 (DSA-4336, DSA-4346).
18     - Upgrade Perl to 5.24.1-3+deb9u5 (DSA-4347).
19     - Upgrade Policykit to 0.105-18+deb9u1 (DSA-4350).
20     - Upgrade Samba to 2:4.5.12+dfsg-2+deb9u4 (DSA-4345).
21     - Upgrade OpenSSL to 1.1.0j-1~deb9u1 (DSA-4348).
22     - Upgrade libtiff to 4.0.8-2+deb9u4 (DSA-4349).
24   * Bugfixes
25     - Tails Upgrader:
26       · Improve support for incremental upgrades to avoid issues with
27         partially applied upgrades (Closes: #14754).
28       · Add a prompt after the IUK has been downloaded so the user can
29         control when the network will be disabled; previously this was
30         done without users having a say, possibly leading to confusion and
31         lost work (Closes: #15282).
32     - Thunderbird: always set locale according to environment (Closes: #16113).
34   * Minor improvements and updates
35     - Remove packages which were needed for getTorBrowserUserAgent
36       (Closes: #16024).
37     - Fix persistence configuration window opening on full screen
38       (Closes: #15894).
39     - Time sync: don't temporarily increase tor's log level when using
40       bridges/PTs (Closes: #15743).
41     - Warn about non-free software depending on the host operating system
42       and/or virtualization stack (Closes: #16195).
44   * Build system
45     - Create USB image after building the ISO, and include it in build
46       artifacts (Closes: #15984, #15985, #15990).
47     - Release process: adapt to IDF v2 (Closes: #16171).
49   * Test suite
50     - Add new Using "VeraCrypt encrypted volumes" feature, with scenarios
51       split into two parts: "Unlock VeraCrypt Volumes" and "GNOME Disks"
52       (Closes: #14469, #14471, #15238, #15239).
53     - Reintroduce "Clock is one day in the future in bridge mode" test
54       (Closes: #15743).
55     - Make starting apps via GNOME Activities Overview more robust
56       (Closes: #13469).
57     - Check for "Upgrading the system" and adjust to "Upgrade successfully
58       downloaded" new UI (See: #14754, #15282).
60  -- Tails developers <tails@boum.org>  Mon, 10 Dec 2018 20:37:06 +0100
62 tails (3.10.1) unstable; urgency=medium
64   * Declare that Enigmail is compatible with Thunderbird 60.*.
66  -- Tails developers <tails@boum.org>  Tue, 23 Oct 2018 01:30:00 +0200
68 tails (3.10) unstable; urgency=medium
70   * Security fixes
71     - Harden sudo config to avoid potential future privilege escalation
72       (Closes: #15829).
73     - Upgrade Linux to 4.18 and aufs to 4.18-20181008 (Closes: #15936).
74     - Upgrade the snapshot of the Debian archive to 2018100901 accordingly.
75     - Upgrade Tor Browser to 8.0.3-build1 (Closes: #16067).
76     - Upgrade Thunderbird to 60.2.1 (Closes: #16037).
78   * Bugfixes
79     - Fix installation of mesa/stretch-backports by installing libwayland*
80       from stretch-backports (Closes: #15846).
81     - Tor Browser AppArmor profile patch: update to apply cleanly on top
82       of torbrowser-launcher 0.2.9-5.
83     - Additional Software: fix issues spotted during the code review
84       (Closes: #15838).
85     - Additional Software: make sure to offer persistence only for newly
86       installed packages, avoiding inconsistency (Closes: #15983).
87     - Improve button labels in confirmation dialogs of the Tails installer
88       (Closes: #11501).
89     - Hardcode User Agent in htpdate.user-agent (Closes: #15912), as the
90       Tor Browser doesn't expose it anymore.
91     - Fix encoding-related crashes in Tails Installer (Closes: #15166).
92     - Set the Firefox preferences to spoof English, to avoid leaking
93       information about locale settings (Closes: #16029).
94     - VeraCrypt: Hide PIM entries in GNOME Shell and Disks, since a newer
95       cryptsetup would be needed (Closes: #16031).
96     - VeraCrypt: Fix support for multiple encryption, by iterating over
97       all children in the device-mapper tree (Closes: #15967).
98     - Update translations.
100   * Minor improvements and updates
101     - Add dmsetup and losetup output in WhisperBack reports to help debug
102       VeraCrypt-related issues (Closes: #15966).
103     - Let AppArmor allow access to /usr/local/share/mime, reducing noise
104       in logs due to many DENIED entries (Closes: #15965).
105     - Use proper stem.connection module in onion-grater instead of trying
106       to read the auth cookie manually: that's fragile and breaks some use
107       cases (e.g. custom auth cookie).
108     - Unlock VeraCrypt Volumes: Improve internationalization support.
110   * Test suite
111     - Ensure the test suite doesn't break when changing the headline of
112       /home (Closes: #12156).
113     - Update test suite for updated button labels in confirmation dialogs
114       of the Tails installer (Closes: #11501).
116  -- Tails developers <tails@boum.org>  Tue, 23 Oct 2018 01:30:00 +0200
118 tails (3.9.1) unstable; urgency=medium
120   * Security fixes
121     - Upgrade Tor Browser to 8.0.2, based on Firefox 60.2.1 (Closes: #16017).
122     - Upgrade Thunderbird to 60.0-3~deb9u1.0tails2 (Closes: #15959). Also
123       imported the same security fixes that caused Tor Browser 8.0.2.
124     - XXX: #15978?
125     - Upgrade curl to 7.52.1-5+deb9u7 (DSA-4286).
126     - Upgrade Ghostscript to 9.20~dfsg-3.2+deb9u5 (DSA-4294).
127     - Upgrade libarchive-zip-perl to 1.59-1+deb9u1 (DSA-4300).
128     - Upgrade libkpathsea6 to 2016.20160513.41080.dfsg-2+deb9u1 (DSA-4299).
129     - Upgrade LittleCMS 2, aka. liblcms2-2, to 2.8-4+deb9u1 (DSA-4284).
130     - Upgrade Python 2.7 to 2.7.13-2+deb9u3 (DSA-4306).
131     - Upgrade Python 3.5 to 3.5.3-1+deb9u1 (DSA-4307).
133   * Bugfixes
134     - Make Thunderbird translated in non-English locales via
135       intl.locale.requested, which works correctly since 60.0-3
136       (Closes: #15942).
137     - Totem: backport AppArmor profile fix to allow opening the help
138       (Closes: #15841)
139     - Remove mutt, that was accidentally installed in 3.9 (Closes: #15904).
140     - Fix VeraCrypt volumes not being opened in GNOME Files (Closes: #15954).
141     - Fix displaying the "General" section in the Tor Browser preferences
142       (Closes: #15917).
143     - Fix APT pinning at Tails runtime for our custom APT repository
144       and for Debian backports (Closes: #15837, #15973).
146   * Minor improvements and updates
147     - Upgrade tor to 0.3.4.8-1~d90.stretch+1 (Closes: #15889).
149  -- Tails developers <tails@boum.org>  Wed, 03 Oct 2018 12:12:33 +0200
151 tails (3.9) unstable; urgency=medium
153   * Major changes
154     - Upgrade Tor Browser to 8.0 (Closes: #15803, #15907).
155       Notable user-visible changes and relevant details:
156       · Adjust to the fact Tor Browser 8.0a10 replaces firefox with a wrapper.
157       · Don't use the bundled copy of libstdc++.so.6, ours is recent enough.
158       · Drop obsolete Torbutton prefs (Closes: #15706).
159       · Switch back to 128px icons (Closes: #15081).
160       · AppArmor profile: take into account new Firefox binary path.
161     - Upgrade Thunderbird to 60.0 (Closes: #15792).
162       Notable user-visible changes and relevant details:
163       · AppArmor profile: patch to avoid conflicting x modifiers for ps(1).
164     - Upgrade tor to 0.3.4.7-rc (Closes: #15772).
166   * Security fixes
167     - Upgrade Linux to 4.17.17-1 and intel-microcode to 3.20180807a.1
168       This fixes CVE-2018-3620 aka. Foreshadow aka. L1 Terminal Fault
169       (Closes: #15796).
170     - Upgrade OpenSSH to 1:7.4p1-10+deb9u4 (DSA-4280).
172   * Bugfixes
173     - Fix Totem on Intel graphics cards by inlining the backported mesa
174       and dri-enumerate abstractions into its AppArmor profile: they are needed
175       with recent Mesa and libdrm (Closes: #15821). Regression introduced
176       in 3.9~rc1.
177     - Fix unlocking "hidden" TrueCrypt/VeraCrypt volumes via GNOME Shell
178       (Closes: #15843).
179     - Fix confusing error message when unlocking TrueCrypt/VeraCrypt volumes
180       (Closes: #15733).
181     - Revert to Stretch's X.Org nouveau video driver (Closes: #15833).
182       It seems that the regression brought by the upgraded one
183       is worse than the improvements reported after our call for testing.
184       Regression introduced in 3.9~rc1.
185     - Use the intel X.Org driver for Intel Corporation UHD Graphics 620.
186     - Fix regressions introduced in 3.9~rc1 in/by Additional Software Packages:
187       · Don't break new empty persistence configuration files creation when
188         permissions are incorrect (Closes: #15802).
189       · Fix UX when the user has specified a distribution or version
190         for a given package in their live-additional-software.conf
191         (Closes: #15822).
192       · Don't show installation notifications on upgrade (Closes: #15879).
193     - Make more Additional Software Packages strings translatable in the
194       configuration dialog and PolicyKit messages.
196   * Minor improvements and updates
197     - Upgrade firmware-nonfree to 20180825-1.
198     - Update the deb.torproject.org APT repository signing key.
199     - Unlock VeraCrypt Volumes: add disclaimer (Closes: #15849).
201   * Test suite
202     - Update Thunderbird test suite for 60.0 (Closes: #15791).
203     - Fix various robustness issues.
204     - Make the Chutney nodes use a higher V3AuthVotingInterval to make client
205       bootstrap more robust (Closes: #15799).
206     - Update the Tor Launcher binary path.
207     - Adjust to the fact "New Circuit for this Site" is now in the site
208       information and not under the Torbutton anymore.
209     - Delete unused images.
211  -- Tails developers <tails@boum.org>  Tue, 04 Sep 2018 12:15:43 +0000
213 tails (3.9~rc1) unstable; urgency=medium
215   * Major changes
216     - Integrate the Additional Software Packages feature into the desktop
217       and revamp the interface of "Configure Persistent Volume".
218     - Support TrueCrypt/VeraCrypt encrypted volumes on the desktop.
219     - Upgrade Tor Browser to 8.0a9, based on Firefox 60 ESR (Closes: #15023).
220       Notable user-visible changes and relevant details:
221       · Drop search engine customization and stick to Tor Browser's defaults.
222       · Upgrade uBlock Origin to its WebExtension version and now rely
223         on the filter lists shipped in the Debian package.
224       · Tweak the number of web content processes to work better with 2 GiB
225         of RAM (Closes: #15716).
226       · Revamp how we're handling our custom prefs, drop obsolete ones,
227         reduce our delta with pristine Tor Browser.
228     - Upgrade Thunderbird to 60.0b10 (Closes: #15091). Notable details:
229       · Install Torbirdy 0.2.5 from stretch-backports and drop our patches
230         that were merged upstream.
231       · Enable the optional part of the fixes for EFAIL (Closes: #15602).
232     - Upgrade Linux to 4.17 (Closes: #15763).
233     - Upgrade tor to 0.3.4.6-rc (Closes: #15770).
234     - Upgrade to Debian Stretch 9.5.
236   * Security fixes
237     - Upgrade CUPS to 2.2.1-8+deb9u2 (DSA-4243).
238     - Upgrade Exiv2 to 0.25-3.1+deb9u1 (DSA-4238).
239     - Upgrade FUSE to 2.9.7-1+deb9u1 (DSA-4257).
240     - Upgrade GDM to 3.22.3-3+deb9u2 (DSA-4270).
241     - Upgrade libsoup to 2.56.0-2+deb9u2 (DSA-4241).
242     - Upgrade Imagemagick to 8:6.9.7.4+dfsg-11+deb9u5 (DSA-4245).
243     - Upgrade ffmpeg to 7:3.2.12-1~deb9u1 (DSA-4258, DSA-4249).
244     - Upgrade libmspack to 0.5-1+deb9u2 (DSA-4260).
245     - Upgrade Samba to 2:4.5.12+dfsg-2+deb9u3 (DSA-4271).
246     - Upgrade the Apache XML Security for C++ library to 1.7.3-4+deb9u1
247       (DSA-4265).
249   * Bugfixes
250     - Don't display the Enigmail configuration wizard in every Tails session
251       (Closes: #15693, #15746). Fix against Tails 3.8.
252     - Make the torstatus GNOME Shell extension actually translatable
253       (Closes: #15715). Fix against the first Tails release that included
254       this extension.
255     - Drop Icedove → Thunderbird migration code which started causing trouble.
256     - Tails Installer:
257       · Link to upgrade documentation when upgrading (Closes: #7904).
258       · Show the reinstall option only when the device is big enough to make
259         a full reinstallation (Closes: #14810).
260       · Make the main window fit in a 600px-high screen (Closes: #14849).
261       · Show the correct device size in the reinstall confirmation dialog
262         (Closes: #15590).
263     - Tails Greeter: don't display file:/// URLs to users (Closes: #15582).
265   * Minor improvements and updates
266     - Install Mesa and libdrm* from stretch-backports and upgrade the Nouveau
267       X.Org video driver to 1.0.15. This improves support for some graphics
268       cards such as NVIDIA Pascal series (Closes: #14910)
269     - htpdate: improve diagnostics output when the date header can't be fetched.
270     - Onion Grater: support named AppArmor profiles.
271     - Update Onion Grater's config for new Tor Browser AppArmor profile name.
272     - Enable e10s in the Unsafe Browser.
273     - Delete all search plugins for the Unsafe Browser (Closes: #15708).
274     - Display a deprecation warning when starting Liferea (#11082).
275     - Upgrade VirtualBox guest modules to 5.2.16-dfsg-3~bpo9+2.
276     - Use Tor Browser for browsing the documentation even when offline
277       (Closes: #15720).
278     - Provide feedback while Tor Browser, "Tails documentation"
279       or "Report an error" are starting (Closes: #15101).
280     - WhisperBack: remove the right pane (Closes: #7180).
281     - tails-debugging-info: return machine-readable, structured data.
282       Adjust WhisperBack accordingly (Closes: #8514). This paves the way
283       towards more usable bug reports (#8722).
284     - Port lots of our Perl code to more lightweight libraries.
285       This decreases the amount of memory used by the persistence
286       configuration interface.
287     - Do not hide applications that require an admin password (Closes: #11013).
288     - Try unlocking every persistent volume when multiple ones are
289       available (Closes: #15653).
290     - Upgrade Electrum to 3.1.3-1~bpo9+1.
291     - Upgrade most firmware to 20180518-1.
292     - Upgrade Intel microcode to 3.20180703.2~bpo9+1.
293     - Upgrade AMD microcode to 3.20180524.1.
295   * Build system
296     - Drop AppArmor feature set pinning: this is now done in Debian Stretch
297       (Closes: #15341).
298     - Remove the now unused deb.torproject.org sid APT source (Closes: #15638).
299     - Install OnionShare from our custom APT repo instead of from sid.
300       We've mistakenly tracked sid for a while and it has become a problem,
301       so stick to the version that works for us until Tails 4.0.
302     - Fix building the ISO on zfs by dropping the cache=none setting for
303       vmproxy's storage (Closes: #14404).
304     - Update the Vagrant basebox for any change under vagrant/.
305       Previously, some relevant changes were not effective until something under
306       vagrant/definitions/tails-builder/ was changed.
307     - Make intltool ignore .py files: `intltool-update --maintain` seems to be
308       buggy with .py files.
309     - Refresh our CUPS AppArmor profile patch to apply on 2.2.1-8+deb9u2.
310     - Make it more obvious that the .orig file check is fatal (Closes: #15727).
311     - Delete baseboxes once they're 6 months old instead of 4.
312       This is more in line with the delay between our major releases these days.
313     - Rename /usr/share/amnesia to /usr/share/tails. It was about time.
314     - Abort the build if /etc/{passwd,group} has changed (Closes: #15419).
315       Such changes can break Tails after an automatic upgrade was applied
316       so let's detect it ASAP. Consequently, ensure a few GIDs — that wanted
317       to play musical chairs — are the same as in Tails 3.8 (Closes: #15695).
318     - Don't fail the build if the APT lists don't include any package
319       whose name matches ^geoclue.
321   * Test suite
322     - Adjust to the new tails-persistence-setup API.
323     - Update the Tor Browser's AppArmor profile name.
324     - Re-enable the "I can print the current page […]" test.
325     - Update tests wrt. the fact tails-upgrade-frontend-wrapper was ported
326       to Python (Closes: #15379).
327     - Make a test more robust by waiting for the page to have loaded.
328     - Adjust to the fact the WhisperBack debugging info is now configured
329       in a machine-readable file.
330     - Remove test for tails-debugging-info, that has been a no-op for a while.
331     - Adjust for Tor Browser 8.
332     - Make the "I open the address" step more robust and accordingly
333       stop marking the tests that use it in the Unsafe Browser
334       as fragile (refs: #14771).
335     - De-duplicate a number of images of standard GTK+ 3 widgets.
336     - Make the audio and WebM tests more robust.
337     - Make the "I start the Tor Browser in offline mode" step more robust.
338     - Make the "AppArmor has (not )? denied" step more robust.
339     - Don't try and use XVFB_PID if it's not set (Closes: #15730).
340     - Adjust Pidgin test to use a certificate that's still in Debian
341       (Closes: #15762).
342     - Use a hopefully more reliable public GnuPG key and make tests
343       more robust against new subkeys being added (Closes: #15771).
344     - Stop hard-coding the list of RTL Tor Browser locales.
345     - Fix the "Unsafe Browser can be used in all languages supported in Tails"
346       test for locales that have a translated homepage (Closes: #11711).
347     - Take into account that apt(8) won't return when run in the remote shell
348       with the ASP hooks enabled.
350  -- Tails developers <tails@boum.org>  Thu, 16 Aug 2018 18:37:47 +0000
352 tails (3.8) unstable; urgency=medium
354   * Security fixes
355     - Upgrade Tor Browser to 7.5.6 (MFSA 2018-17; Closes: #15683).
356     - Upgrade Enigmail to 2.0.7 (partly fixes #15602 aka. EFAIL).
357     - Upgrade libgcrypt to 1.7.6-2+deb9u3 (DSA-4231-1).
358     - Upgrade perl to 5.24.1-3+deb9u4 (DSA-4226-1).
360   * Bugfixes
361     - Thunderbird: fix importing public OpenPGP keys from email attachments
362       (Closes: #15610).
363     - Make the Unsafe Browser home page translatable again (Closes: #15461).
365   * Minor improvements
366     - Don't display the "Know your rights" message on Thunderbird first run.
367     - Move Thunderbird's default userChrome.css to /etc/thunderbird, just like
368       we do for Tor Browser, for easier upgrade handling.
370  -- Tails developers <tails@boum.org>  Mon, 25 Jun 2018 09:59:22 +0000
372 tails (3.7.1) unstable; urgency=medium
374   * Security fixes
375     - Upgrade Tor Browser to 7.5.5 (MFSA 2018-14; closes: #15643).
376     - Upgrade Thunderbird to 52.8.0 (DSA-4209-1; Closes: #15607).
377       - Partially fixes EFAIL.
378       - Fixes importing OpenPGP keys from keyservers with Enigmail.
379       - Accordingly refresh our Thunderbird AppArmor profile patch.
380     - Upgrade cURL to 7.52.1-5+deb9u6 (DSA-4202-1).
381     - Upgrade GnuPG (modern) 2.1.18-8~deb9u2 (DSA-4222-1).
382     - Upgrade GnuPG (legacy) to 1.4.21-4+deb9u1 (DSA-4223-1).
383     - Upgrade Git to 1:2.11.0-3+deb9u3 (DSA-4212-1).
384     - Upgrade PackageKit to 1.1.5-2+deb9u1 (DSA-4207-1).
385     - Upgrade procps to 2:3.3.12-3+deb9u1 (DSA-4208-1).
386     - Upgrade wavpack to 5.0.0-2+deb9u2 (DSA-4197-1).
387     - Upgrade wget to 1.18-5+deb9u2 (DSA-4195-1).
388     - Upgrade xdg-utils to 1.1.1-1+deb9u1 (DSA-4211-1).
390   * Bugfixes
391     - Fix setting a screen locker password with non-ASCII characters
392       (Closes: #15636).
393     - WhisperBack:
394       - Rename the WhisperBack launcher to "WhisperBack Error Reporting"
395         so that users have a better chance to understand what it does
396         (Closes: #6432)
397       - Ensure debugging info in Whisperback reports don't contain email
398         signature markers so that email clients forward it in full
399         (Closes: #15468).
400       - Wrap text written by the user to 70 chars (Closes: #11689).
402   * Minor improvements
403     - The "Tails documentation" desktop launcher now opens /doc instead of
404       the aging /getting_started that confused people during user testing
405       (Closes: #15575).
407   * Test suite
408     - Update to match "Tails documentation" behaviour change.
410  -- Tails developers <tails@boum.org>  Sat, 09 Jun 2018 19:53:51 +0000
412 tails (3.7) unstable; urgency=medium
414   * Security fixes
415     - Upgrade Tor Browser to 7.5.4 (MFSA 2018-12, Closes: #15588).
416     - Upgrade OpenSSL to 1.1.0f-3+deb9u2 (DSA-4157).
417     - Upgrade Perl to 5.24.1-3+deb9u3 (DSA-4172).
418     - Upgrade Libre Office to 1:5.2.7-1+deb9u4 (DSA-4178).
419     - Upgrade libmad to 0.15.1b-8+deb9u1 (DSA-4192).
421   * Bugfixes
422     - Enable the removal of OpenPGP keyblock in Whisperback (closes: #7797).
423     - Show the logo in Whisperback's About menu (closes: #13198).
424     - Use the same font in all the Whisperback report (Closes: #11272).
425     - Update tails-bugs@tails.boum OpenPGP key (Closes: #15534).
427   * Minor improvements
428     - Stop installing python-qt4 and python-trezor (Closes: #15391).
429     - Make WhisperBack easier to find in the GNOME Overview (Closes: #13299).
431  -- Tails developers <tails@boum.org>  Tue, 08 May 2018 01:47:22 +0200
433 tails (3.6.2) unstable; urgency=medium
435   * Security fixes
436     - Upgrade Tor Browser to 7.5.3 (MFSA 2018-10, Closes: #15459).
437     - Upgrade Thunderbird to 1:52.7.0-1~deb9u1.0tails1 (DSA-4155,
438       Closes: #15471).
439     - Upgrade libicu to 57.1-6+deb9u2 (DSA-4150).
440     - Upgrade intel-microcode to 3.20180312.1~bpo9+1. Implements
441       IBRS/IBPB/STIPB support, Spectre-v2 mitigation for: Sandybridge,
442       Ivy Bridge, Haswell, Broadwell, Skylake, Kaby Lake, Coffee Lake
443       (Closes: #15173).
445   * Bugfixes
446     - Tor Browser AppArmor profile:
447      * Grant the main Firefox process access to machine-id: needed for
448        IBus support (Closes: #15437).
449      * Allow access to extensions installed by the user such as Tails
450        Verification (Closes: #15434).
451     - Remove packages needed to support Video Acceleration API
452       (VA-API) because they breaks opening GNOME Settings and Totem in
453       Tails 3.6 on some computers (only NVIDIA for now but perhaps
454       other hardware is affected). (Closes: #15433, #15449)
455     - Upgrade Linux to 4.15.11-1 and bump the aufs submodule (Closes:
456       #15456, #15457).
457     - tails-documentation script:
458       * open translated documentation page in Tor Browser when online
459         (Closes: #15371).
460       * use documented syntax for os.execv (Refs: #15332)
461       * re-add support for passing a HTML anchor as the second
462         argument.
463     - Fix issue where the tails-persistence-setup user's guid would be
464       changed when it was the uid that was intended (Closes: #15422).
466  -- Tails developers <tails@boum.org>  Thu, 29 Mar 2018 17:49:42 +0200
468 tails (3.6.1) unstable; urgency=medium
470   * Security fixes
471     - Upgrade Tor Browser to 7.5.2 (MFSA 2018-08 i.e. CVE-2018-5146).
472     - Upgrade libvorbis to 1.3.5-4+deb9u2 (DSA 4140-1 aka. CVE-2018-5146).
473     - Upgrade curl to 7.52.1-5+deb9u5 (DSA 4136-1).
474     - Upgrade samba to 2:4.5.12+dfsg-2+deb9u2 (DSA 4135-1).
476   * Bugfixes
477     - Fix ISO build reproducibility (Closes: #15400)
478     - Disable Selfrando: Tor Browser upstream currently enables it only
479       in non-release builds
480       (https://trac.torproject.org/projects/tor/ticket/24912#comment:8).
482  -- Tails developers <tails@boum.org>  Fri, 16 Mar 2018 22:42:00 +0000
484 tails (3.6) unstable; urgency=medium
486   * Major changes
487     - Upgrade Tor Browser to 7.5.1.
488     - Upgrade Tor to 0.3.2.10. (Closes: #15158)
489     - Add ability to lock the screen. (Closes: #5684)
490     - Add initial support for Meek bridges. (Closes: #8243)
491     - Upgrade to Thunderbird 52.6.0. (Closes: #15298)
492     - Enable Thunderbird AppArmor profile. (Closes: 11973)
493     - Upgrade Linux to 4.15.0-1. (Closes: #15309).
494     - Upgrade systemd to 237.
495     - Upgrade Electrum to 3.0.6. (Closes: #15022)
496     - Upgrade the base system to the Debian Stretch 9.4 point-release
497       (Closes: #15341)
498     - Port a few shell scripts to Python thanks to GoodCrypto. (Closes: #11198)
500   * Security fixes
501     - Upgrade Intel processor microcode firmware. (Closes: #15173).
502     - Upgrade poppler to 0.48.0-2+deb9u1. (CVE-2017-14929, CVE-2017-1000456)
503     - Upgrade tiff to 4.0.8-2+deb9u2 (CVE-2017-9935, CVE-2017-11335,
504       CVE-2017-12944, CVE-2017-13726, CVE-2017-13727, CVE-2017-18013)
505     - Upgrade ffmpeg to 7:3.2.10-1~deb9u1. (CVE-2017-17081)
506     - Upgrade libtasn1-6 to 4.10-1.1+deb9u1. (CVE-2017-10790, CVE-2018-6003)
507     - Upgrade Libre Office to 1:5.2.7-1+deb9u2. (CVE-2018-6871)
508     - Upgrade libvorbis to 1.3.5-4+deb9u1. (CVE-2017-14632, CVE-2017-14633)
509     - Upgrade gcc to 6.3.0-18+deb9u1.
510     - Upgrade util-linux to 2.29.2-1+deb9u1. (CVE-2018-7738)
511     - Upgrade isc-dhcp to 4.3.5-3+deb9u1 (CVE-2017-3144, CVE-2018-5732,
512       CVE-2018-5733)
514   * Minor improvements
515     - Avoid noisy warning at boot time by creating tails-upgrade-frontend's
516       trusted GnuPG homedir with stricter permissions, then making it looser.
517       (Closes: #7037)
518     - Drop (broken) Thunderbird dedicated SocksPort. (Closes: #12460)
519     - Drop customized update-ca-certificates.service. (Closes: #14756)
520     - Update AppArmor cupsd profile. (Closes: #15029)
521     - Improve UX when GDM does not start. (Closes: #14521)
522     - Install packages needed to support Video Acceleration API.
523       (Closes: #14580)
524     - Upgrade aufs-dkms for Linux 4.15. (Closes: #15132).
525     - Ship pdf-redact-tools, thanks to dachary <loic@dachary.org>.
526       (Closes: #15052)
527     - Additional Software Packages: convert to python3 and PEP-8.
528       (Closes: #15198)
529     - Additional Software Packages: do not check for updates every time the
530       network gets reconnected. (Closes: #9819)
531     - Revert to xorg-xserver from Stretch. (Closes: #15232)
532     - Open Tails documentation in Tor Browser when online. (Closes: #15332)
533     - Disable Enigmail's Memory Hole feature. (Closes: #15201)
534     - Persistence Setup: stop depending on Synaptic. (Closes: #15263)
536   * Bugfixes
537     - Additional Software Packages: fix the "incomplete online upgrade
538       process" bug in offline mode (Closes: #14570)
539     - Additional Software Packages: do not block Desktop opening.
540       (Closes: #9059)
541     - Install OpenPGP Applet 1.1. (Closes: #6398).
542     - Repair rng-tools using a real start-stop-daemon program.
543       (Closes: #15344)
544     - Tails installer: fix bug with unicode status messages. (Closes: #15254)
546   * Build system
547     - Abort if tails-custom-apt-sources failed.
548     - Abort the ISO build when DKMS modules are not built. (Closes: #14789).
549     - Improve how we track dependencies in build hooks. (Closes: #14818)
550     - Fix (potential) rare race condition during build.
551     - Ensure the SquashFS has /etc/hostname properly configured.
552       (Closes: #15322)
553     - Bump builder VM's RAM. (Closes: #15310)
555   * Test suite
556     - Log the list of systemd jobs when systemctl is-system-running fails.
557       (Closes: #14772).
558     - Allow more time for 'systemctl is-system-running' to succeed.
559     - Only support SikuliX, not Sikuli.
560     - Disable SPICE clipboard sharing.
561     - Don't flood the debug logger with the journal contents.
562     - Rescue exception.
563     - Enter a name into the Thunderbird account configuration.
564       (Closes: #11256)
565     - Fix the "I do not see ..." step's case. (Closes: #14929)
566     - Mark scenarios that use the "The Report an Error launcher will…" step
567       as fragile (Closes: #15321)
568     - Test that Tor Browser opens docs when online. (Closes: #15332)
569     - Adapt test after warning moved to after Unsafe Browser verification
570       dialog. (Closes: #8775)
571     - Dogtailify electrum.feature.
572     - Add additional software packages feature. (Closes: #14572)
573     - Disable test that is broken due to a Tor Browser bug. (refs: #15336)
575  -- Tails developers <tails@boum.org>  Mon, 12 Mar 2018 21:28:29 +0100
577 tails (3.5) unstable; urgency=medium
579   * Security fixes
580     - Upgrade amd64-microcode to 3.20171205.1, for the mitigation
581       against Spectre (CVE-2017-5715) (Closes: #15148).
582     - Upgrade Tor Browser to 7.5-build3 (Closes:  #15197).
583     - Upgrade Thunderbird to 1:52.5.2-2~deb9u1.0tails1 (Closes: #15033)
584     - Upgrade gdk-pixbuf to 2.36.5-2+deb9u2.0tails1 (Closes: #15177).
585     - Upgrade bind9 to 1:9.10.3.dfsg.P4-12.3+deb9u4.
586     - Upgrade libxml2 to 2.9.4+dfsg1-2.2+deb9u2.
588   * Minor improvements
589     - Upgrade Linux to 4.14.13, which is the first kernel that has the
590       "[x86] microcode/AMD: Add support for fam17h microcode loading"
591       commit, that's needed to load the AMD fam17h microcode for
592       mitigating the Spectre vulnerability (CVE-2017-5715).
594   * Bugfixes
595     - Drop Claws Mail persistence setting migration. Whenever
596       persistent Claws Mail setting is enabled, this creates an empty
597       ~/.icedove/ directory, that prevents Thunderbird from starting
598       (Closes: #12734).
599     - Don't prevent the GNOME Applications button from opening its menu if
600       time syncing resulted in a shift back in time (Closes: #14250).
601     - Tails Installer: when cloning Tails to another USB drive, check
602       if the target device has enough space *before* any destructive
603       actions are made (Closes: #14622).
604     - Tor Browser: make "Print to file" work again, for all locales
605       (Closes: #13403, #15024).
607   * Build system
608     - Fix option passed to cmp: -q is not supported but --quiet is.
609       Spotted on feature/buster that's the first branch that exercises
610       this code, but there's no reason to fix it only there.
612   * Test suite
613     - Adapt tests for Tor Launcher 0.2.14.3, i.e. the one shipped with
614       Tor Browser 7.5 in Tails 3.5 (Closes: #15064).
615     - Add support for creating arbitrarily sized partitions.
616     - Add a "Try cloning Tails to a too small partition" scenario
617       (regression test for #14622).
619  -- Tails developers <tails@boum.org>  Tue, 23 Jan 2018 00:57:58 +0100
621 tails (3.4) unstable; urgency=medium
623   * Security fixes
624     - Install Linux 4.14.0-3 from sid (Closes: #14976). This enables
625       the kernel-side mitigations for Meltdown.
626     - Upgrade curl to 7.52.1-5+deb9u3.
627     - Upgrade enigmail to 2:1.9.9-1~deb9u1.
628     - Upgrade gimp to 2.8.18-1+deb9u1.
629     - Upgrade imagemagick to 8:6.9.7.4+dfsg-11+deb9u4.
630     - Upgrade libav (ffmpeg) to 7:3.2.9-1~deb9u1.
631     - Upgrade libxcursor to 1:1.1.14-1+deb9u1.
632     - Upgrade libxml-libxml-perl to 2.0128+dfsg-1+deb9u1.
633     - Upgrade poppler to 0.48.0-2+deb9u1.
634     - Upgrade rsync to 3.1.2-1 3.1.2-1+deb9u1.
635     - Upgrade samba to 2:4.5.12+dfsg-2+deb9u1.
636     - Upgrade sensible-utils to 0.0.9+deb9u1.
637     - Upgrade tor to 0.3.1.9-1~d90.stretch+1.
639   * Minor improvements
640     - Display TopIcons systray on the left of the system menu. This
641       fixes #14796 (on Buster, it is displayed in the middle of the
642       screen, on the left of the clock) and an annoying UX problem we
643       have on Stretch: OpenPGP applet is in the middle of icons that
644       share the exact same (modern, GNOME Shell-like) behaviour, which
645       is disturbing when opening one of the modern menus and moving
646       the mouse left/right to the others, because in the middle one
647       icon won't react as expected, and the nice blue bottom border
648       continuity is broken.
649     - Use the "intel" X.Org driver for integrated graphics in Intel
650       i5-7300HQ (Closes: #14990).
651     - Enable HashKnownHosts in the OpenSSH client (Closes: #14995).
652       Debian enables HashKnownHosts by default via /etc/ssh/ssh_config
653       for good reasons, let's not revert to the upstream default.
654     - Pin the AppArmor feature set to the Stretch's kernel one. Linux
655       4.14 brings new AppArmor mediation features and the policy
656       shipped in Stretch may not be ready for it. So let's disable
657       these new features to avoid breaking stuff: it's too hard to
658       check if all the policy for apps we ship (and that users install
659       themselves) has the right rules to cope with these new mediation
660       features.
662   * Bugfixes
663     - Don't delete downloaded debs after install (Closes: #10958).
664     - Install xul-ext-ublock-origin from sid to make the dashboard
665       work again(Closes: #14993). Thanks to cacahuatl
666       <cacahuatl@autistici.org> for the patch!
667     - Additional software feature: use debconf priority critical to
668       prevent failure when installing packages otherwise requiring
669       manual configuration (Closes: #6038)
670     - Don't include anything under /lib/live/mount/medium/ in the
671       readahead list (Closes: #14964). This fixes the boot time
672       regression introduced in Tails 3.3.
674   * Build system
675     - Display a more helpful error message when the 'origin' remote
676       does not point to the official Tails Git repository. This task
677       calls git_base_branch_head() which relies on the fact 'origin'
678       points to our official repo.
679     - Vagrant: never build the wiki early. This has caused several
680       issues throughout the years, the lastest instance being the
681       reopening of #14933. (Closes: #14933)
682     - Install libelf-dev during the time we need it for building DKMS modules.
683     - Make the DKMS build hook verbose, and display DKMS modules build
684       logs on failure. This hook is a recurring cause of headaches,
685       let's simplify debugging.
686     - Remove obsolete duplicate build of the virtualbox-guest DKMS
687       module.
689   * Test suite
690     - Log the list of systemd jobs when systemctl is-system-running
691       fails (Closes: #14772). Listing the units is not enough: in most
692       cases I've seen, is-system-running returns "starting" which
693       means the job queue is not empty, and to debug that we need the
694       list of jobs.
695     - Only support SikuliX; drop support for Sikuli.
696     - Disable SPICE clipboard sharing in the guest. It could only mess
697       things up, and in fact has confused me by suddenly setting my
698       *host's* clipboard to "ATTACK AT DAWN"... :)
699     - Decode Base64.decode64 return value appropriately; it returns
700       strings encoded in ASCII-8bit.
701     - Don't flood the debug logger with the journal contents.
702     - Handle case where $vm is undefined during an extremely early
703       scenario failure.
704     - Allow more time for 'systemctl is-system-running' to
705       succeed. (Refs: #14772)
706     - Make Sikuli attempt to find replacements on FindFailed by
707       employing fuzz, or "lowering the similarity factor". The
708       replacements (if found) are saved among the artifacts, and
709       serves as potential drop-in-replacements for outdated
710       images. The main use case for this is when the font
711       configuration in Tails changes, which normally invalidates a
712       large part of our images given that our default high similarity
713       factor. We also add the `--fuzzy-image-matching` where the
714       replacements are used in case of FindFailed, so the tests can
715       proceed beyond the first FindFailed. The idea is that a full
716       test suite run will produce replacements for potentially *all*
717       outdated images.
718     - Fix our findAny() vs findfailed_hook. For findAny() it might be
719       expected that some images won't be found, so we shouldn't use
720       our findfailed_hook, which is about dealing with the situation
721       where images need to be updated.
722     - Make sure Pidgin's D-Bus policy changes are applied (Closes:
723       #15007). Without the HUP there's a race that we sometimes lose.
724     - Nump the Unsafe Browser's start page image (Closes: #15006).
725     - Hot-plug a 'pcnet' network device instead of 'virtio' on Sid,
726       since the latter is not detected on Sid (Closes: #14819).
728  -- Tails developers <tails@boum.org>  Mon, 08 Jan 2018 16:57:07 +0100
730 tails (3.3) unstable; urgency=medium
732   * Major changes
733     - Upgrade the base system to the Debian Stretch 9.2 point-release
734       which gives us tons of bugfixes (Closes: #14714).
735     - Install Linux 4.13.0-1 (Closes: #14789).
737   * Security fixes
738     - Upgrade Thunderbird to 52.4.0 (Closes: #14963).
739     - Upgrade Tor Browser to 7.0.10 (Closes: #14940).
740     - Upgrade gdk-pixbuf to 2.36.5-2+deb9u1.0tails1 (Closes: #14729).
742   * Minor improvements
743     - Upgrade to Tor 0.3.1.8-2~d90.stretch+1, a new stable Tor series.
744     - tails-documentation: rewrite in Python + use WebKit for display
745       instead of the Tor Browser. Since Tor Browser 7.0.8 rendering of
746       local pages (like our docs) fail (#14962) so this is probably a
747       temporary workaround of that.
748     - Replace the Unsafe Browser's warning pages with static,
749       pure-HTML versions. This is truly a *temporary* workaround for
750       #14962.
751     - Update deb.tails.boum.org APT repo key (Closes: #14927)
752     - Refresh Tor Browser AppArmor profile patch to apply on top of
753       torbrowser-launcher 0.2.8-4's (Closes: #14923).
754     - Drop obsolete manual enabling of AppArmor on the kernel
755       command-line: it's now enabled by default, so the (Tails -
756       Debian) delta gets smaller. :)
758   * Bugfixes
759     - Install Tails Installer 5.0.2. Fixes:
760       * Most notably, fix an issue preventing Tails Installer from
761         installing to drives containing a non-Tails partition that
762         (obviously) has affected a lot of users. (Closes: #14755).
763       * Fix an issue that made the resulting installations unbootable
764         if Tails Installer was using a too recent udisks2, e.g. the
765         one currently in Debian Sid (Closes: #14809).
766       * Code clean-ups (Closes: #14721, #14722, #14723).
767     - Fix UEFI boot for USB sticks installed with Universal USB
768       Installer (Closes: #8992).
769     - Force Tor Browser and Thunderbird to enable accessibility
770       support even if no a11y feature is enabled in GNOME yet (Closes:
771       #14752, #9260).
772     - Mark our custom Desktop launchers as trusted (Closes: #14793,
773       Refs: 14584).
774     - Add a systemd --user target for bits of GNOME
775       EarlyInitialization managed by systemd, and make the keyboard
776       layout configuration as part of it. This fixes an issue where
777       the layout chosen in the Greeter sometimes wasn't applied in the
778       GNOME session (Closes: #12543).
780   * Build system
781     - auto/{build,clean,config}: run with `set -eu`.
782     - Add script to sanity check the website. Currently it ensures all
783       blog posts and security advisories have valid Ikiwiki 'meta
784       date' directives, since we depend on it for reproducibility.
785       Also make passing this sanity check a pre-condition for building
786       the website (Closes: #12726, #14767).
787     - Abort the ISO build when DKMS modules were not built.
788     - Take into account where DKMS modules get installed nowadays.
789     - auto/build: normalize file timestamps in wiki/src before
790       building. The copy of the website included in the ISO image has
791       "Posted" timestamps that apparently match when we cloned the Git
792       repository, which affects reproducibility. (Closes: #14933).
793     - Fix reproducibility of builds of topic branches that lag behind
794       their base branch with the mergebasebranch build option enabled.
795       Two otherwise identical merge commits done at different times
796       get different IDs, and we happen to embed in the ISO the ID of
797       the commit we're building from. (Closes: #14946)
799   * Test suite
800     - Bump timeout for "I can save the current page as", otherwise the
801       "The Tor Browser directory is usable" scenario fails randomly
802       when the system is under load.
803     - New scenario: installing Tails to an eligible drive with an
804       existing filesystem. This is a regression test for #14755.
805     - New scenario: re-installing over an existing Tails installation.
807  -- Tails developers <tails@boum.org>  Tue, 14 Nov 2017 04:53:27 +0100
809 tails (3.2) unstable; urgency=medium
811   * Major changes
812     - Upgrade Linux packages to the Debian kernel 4.12.0-2, based on
813       mainline Linux 4.12.12 (Closes: #11831, #12732, #14673).
815   * Security fixes
816     - Upgrade Tor Browser to 7.0.6-build3 (Closes: #14696).
817     - Upgrade to Thunderbird 52.3.0 (Closes: #12639).
818     - Deny access to Pidgin's D-Bus service (Closes: #14612). That D-Bus
819       interface is dangerous because it allows _any_ application running
820       as `amnesia' that has access to the session bus to extract
821       basically any information from Pidgin and to reconfigure it:
822       https://developer.pidgin.im/wiki/DbusHowto
823     - Block loading of Bluetooth kernel modules (Closes: #14655) and
824       block Bluetooth devices with rfkill (Closes: #14655).
825     - Add localhost.localdomain to the hosts file to prevent loopback
826       leaks to Tor circuits (Closes: #13574). Thanks to tailshark for
827       the patch!
829   * Minor improvements
830     - Upgrade to Tails Installer 5.0.1 (Closes: #8859, #8860, #12707). This
831       version gets rid of the splash screen, detects when Tails is already
832       installed on the target device (and then proposes to upgrade),
833       and generally improves the UX. It also increases the Tails partition
834       size and refuses to install to devices smaller than 8 GB.
835     - Deprecate Thunderbird's preferences/0000tails.js (Closes: #12680).
836     - Install the BookletImposer PDF imposition toolkit (Closes: #12686).
837     - Tor Browser:
838       * Fallback to ~/Tor Browser for uploads (Closes: #8917).
839       * Silence some common operations that always are denied and
840         otherwise would spam the journal (Closes: #14606)
841     - Shell library: remove now unused functions (Closes: #12685).
842     - Add pppoe to the installed packages (Closes #13463). Thanks to geb
843       for the patch!
844     - Replace syslinux:i386 with syslinux:amd64 in the ISO9660
845       filesystem (Closes: #13513).
846     - htpdate: fix date header regexp (Closes: #10495). It seems that
847       some servers (sometimes) do not send their headers with first
848       letter uppercased, hence a lot of failures to find the date in it.
849     - Install aufs-dkms from Debian unstable (Closes: #12732).
850     - Install vim-tiny instead of vim-nox (Closes: #12687). On Stretch,
851       vim-nox started pulling ruby and rake in the ISO. I think vim-tiny
852       would be good enough, and would save a few MiB in the ISO. Those
853       who use vim more intensively and want another flavour of vim are
854       likely to need persistence anyway, and can thus install a more
855       featureful vim with the additional software packages feature.
856     - Remove gksu and its and gconf's dependencies (Closes: #12738). We
857       use pkexec instead of gksudo. gksu is unmaintained, buggy
858       (e.g. #12000), and it is the only reason we ship GConf, which we
859       want to remove. The other removals are:
860       * libgnomevfs2-extra, which was previously used for SSH/FTP support in
861         Nautilus, but isn't needed for that any more.
862       * libgnome2-bin which provides gnome-open, which isn't required by
863         any application in Tails (as far as we know).
864       * Configurations and scripts that become obsolete because of these
865         removals.
866     - Refresh torbrowser-AppArmor-profile.patch to apply cleanly on top
867       of torbrowser-launcher 0.2.8-1 (Closes: #14602).
868     - Switch from Florence to GNOME's on-screen keyboard (Closes: #8281)
869       and incidentally improve accessibility in GTK+ 2.0 and Qt
870       applications. This drops Florence and the corresponding GNOME
871       Shell extension.
872     - Make ./HACKING.mdwn a symlink again (Closes: #13600).
873     - Implement refresh-translations --force .
874     - Rework how we handle the individual POT files of our applications.
875       Comparing the new temporary POT files we generate with the
876       temporary POT files we generated last time (if ever, and if we
877       did, for which branch?) is not relevant; these POT files are only
878       used for merging into a new tails.pot and *that* one is relevant
879       to diff against the old tails.pot.
880     - Update the Tails signing key. (Closes: #11747)
881     - Reproducibility:
882       * Ensure reproducible permissions for /etc/hostname (Closes:
883         #13623).
884       * Patch desktop-file-utils to make its mimeinfo.cache reproducible
885         (Closes: #13439).
886       * Patch glib2.0 to make its giomodule.cache reproducible (Closes:
887         #13441).
888       * Patch gdk-pixbuf to make its loaders.cache reproducible (Closes:
889         #13442).
890       * Patch gtk2.0 and gtk3.0 to make their immodules.cache
891         reproducible (Closes: #13440).
892       * Remove GCconf: it is a source of non-determinism in the
893         filesystem (element order in /var/lib/gconf/defaults/%gconf-tree-*.xml)
894         which made Tails unreproducible.
895       * Ignore comment updates in POT files, which was a source of
896         non-determinism and therefore prevented Tails from being
897         reproducible (Closes: #12641).
898     - Kernel hardening:
899       * Increase mmap randomization to the maximum supported value
900         (Closes: #11840). This improves ASLR effectiveness, and makes
901         address-space fragmentation a bit worse.
902       * Stop explicitly enabling kaslr: it's enabled by default in
903         Debian, and this kernel parameter is not supported anymore.
904       * Disable kexec, to make our attack surface a bit smaller.
906   * Bugfixes
907     - Start Nautilus silently in the background when run as root
908       (Closes: #12034). Otherwise, after closing Nautilus one gets the
909       prompt back only after 5-15 seconds, which confuses users and makes
910       our doc more complicated than it should.
911     - Ensure pinentry-gtk2 run by Seahorse has the correct $DISPLAY set
912       (Closes: #12733).
914   * Build system
915     - build-manifest-extra-packages.yml: remove squashfs-tools version
916       we don't use anymore (Closes: #12684). Apparently our
917       apt-get/debootstrap wrapper tricks are enough to detect the
918       version of squashfs-tools we actually install and use.
919     - Merge base branch earlier, i.e. in auto/config instead of
920       auto/build (Closes: #14459). Previously, a given build from a topic
921       branch would mix inconsistent versions of things.
922     - Fail builds started before SOURCE_DATE_EPOCH (Closes:
923       #12352). Such builds would not be reproducible, and this is an
924       assumption (a reasonable one!) that we do all over the place, so
925       let's fail early. While we're at it, let's fail if
926       SOURCE_DATE_EPOCH is not set as well. Actually we would fail any
927       way if that was the case when reaching our
928       99-zzzzzz_reproducible-builds-post-processing build hook, but
929       let's fail early.
931   * Test suite
932     - Test the GNOME Root Terminal.
933     - Take into account that Tails Installer 5.0.1 refuses to install
934       Tails to devices smaller than 8 GiB. It'll still allow *upgrading*
935       such sticks though.
936     - Use 7200 MiB virtual USB drives when we really mean 8 GiB. In the
937       real world, USB sticks labeled "8 GB" can be much smaller, so
938       Tails Installer will accept anything that's at least 7200 MiB.
939       This commit makes us exercise something closer to what happens in
940       the real world, and incidentally it'll save storage space on our
941       isotesters and improve test suite performance a bit. :)
942     - Have unclutter poll every 0.1s instead of continuously. On current
943       sid, virt-viewer eats a full CPU and doesn't do its job when
944       "unclutter -idle 0" is running.
945     - Adapt tests for Tails Installer 5.0.1.
946     - Workaround Pidgin's DBus interface being blocked since we actually
947       depend on it for some tests.
948     - Test that Pidgin's DBus interface is blocked.
949     - Save more data on test suite failures (Refs: #13541):
950       * When Tor fails to bootstrap, save Tor logs and chutney nodes
951         data.
952       * When Htpdate fails to synchronize the clock, save its logs.
953       * Always save the systemd journal on failure.
954     - When testing emergency shutdown, wait longer for Tails to tell
955       us it has finished wiping the memory. The goal here is to help
956       us understand whether (Refs: #13462) is a bug in the emergency
957       shutdown feature or in our test suite.
958     - Restart nautilus-desktop if Desktop icons are not visible
959       (Closes: #13461).
960     - Test suite: fix assert_raise() when using ruby-test-unit >=
961       3.2.5 (Closes: #14654). ruby-test-unit 3.2.5 added native Java
962       exception support for JRuby. The fact we defined the :Java
963       constant was enough to trigger that JRuby-specific code, which
964       failed.
965     - Test suite: take into account that click-to-play is not required
966       anymore for WebM videos in Tor Browser (Closes: #14586).
968  -- Tails developers <tails@boum.org>  Mon, 25 Sep 2017 22:23:01 +0200
970 tails (3.1) unstable; urgency=medium
972   * Security fixes
973     - Upgrade Tor Browser to 7.0.4-build1 (Closes: #13577).
974     - Upgrade Linux to 4.9.30-2+deb9u3.
975     - Upgrade libtiff to 4.0.8-2+deb9u1.
976     - Upgrade bind9 to 1:9.10.3.dfsg.P4-12.3+deb9u2.
977     - Upgrate evince to 3.22.1-3+deb9u1.
978     - Upgrade imagemagick 8:6.9.7.4+dfsg-11+deb9u1.
979     - Ensure Thunderbird cleans its temporary directory. (Closes: #13340).
981   * Minor improvements
982     - Patch gconf to produce reproducible XML output (refs: #12738). This is
983       the temporary solution for #12738 in Tails 3.1 which will be reverted
984       (and fixed permanently by removing gconf) in Tails 3.2.
985     - Apply Debian bts patch to cracklib to produce reproducible dictionnaries
986       (Closes: #12909).
987     - Upgrade to Debian 9.1 (Closes: #13178).
989   * Bugfixes
990     - Replace faulty URL in htpdate neutral pool (Closes: #13472).
991     - Keep installing a version of Enigmail compatible with Thunderbird 45.x
992       (Closes: #13530).
993     - Fix the time syncing and Tor notifications translations (Closes: #13437).
995   * Build system
996     - Upgrade the Vagrant basebox for building ISO images to Stretch
997       (Closes: #11738).
998     - Fix on-disk build by bumping Vagrant build VM memory to 768M
999       (Closes: #13480).
1000     - Fix rescue build option by exporting TAILS_BUILD_FAILURE_RESCUE
1001       (Closes: #13476).
1003   * Test suite
1004     - mark gnome screenshot scenario as fragile (refs: #13458)
1005     - mark UEFI scenario as fragile (refs: #13459).
1007  -- Tails developers <tails@boum.org>  Sat, 05 Aug 2017 15:25:51 +0200
1009 tails (3.0.1) unstable; urgency=medium
1011   * Security fixes
1012     - Upgrade tor to 0.3.0.9-1~d90.stretch+1 (Closes: #13253).
1013     - Upgrade Linux to 4.9.30-2+deb9u2.
1014     - Upgrade libc to 2.24-11+deb9u1.
1015     - Upgrade libexpat1 to 2.2.0-2+deb9u1.
1016     - Upgrade libgcrypt20 to 1.7.6-2+deb9u1.
1017     - Upgrade libgnutls30 to 3.5.8-5+deb9u1.
1018     - Enable Debian security APT sources (Closes: #12309).
1020   * Minor improvements
1021     - Use a higher resolution image in Tails persistence setup
1022       (Closes: #12510).
1024   * Bugfixes
1025     - Forcibly set $SSH_AUTH_SOCK before starting GNOME
1026       Shell. Apparently, due to a race condition, GNOME keyring
1027       sometimes fails to tell the session manager about the correct
1028       SSH_AUTH_SOCK, and thus GNOME Terminal hasn't this variable set
1029       and any ssh process started in there won't use the (perfectly
1030       working) SSH agent (Closes: #12481).
1031     - Fix issue that made Tails Installer rejects working USB drives,
1032       pretending they're not "removable" (Closes: #12696).
1033     - Make behavior of the power button and lid close actions in the Greeter
1034       consistent with the regular GNOME session (Closes: #13000).
1036   * Build system
1037     - Track the latest debian-security archive for the corresponding
1038       APT sources, and not for the unrelated jessie-updates (Closes:
1039       #12829).
1040     - Print APT sources used in the build VM, to help debugging issues
1041       such as #12829.
1043  -- Tails developers <tails@boum.org>  Tue, 04 Jul 2017 15:59:18 +0200
1045 tails (3.0) unstable; urgency=medium
1047   * Major changes
1048     - Upgrade Tor Browser to 7.0.1 (Closes: #12635, #12657).
1049     - Upgrade to a new snapshot of the Debian and Torproject
1050       APT repositories: respectively 2017060904 and 2017060903
1051       (Closes: #12609).
1053   * Minor improvements
1054     - Tor Browser: enable Electrolysis (e10s), i.e. render content in a separate
1055       child process, which will allow to improve performance and security
1056       further along the road. This required us to drop our branding add-on
1057       and re-implement its functionality in our Tor Browser wrapper
1058       (Closes: #12569).
1059     - Clean obsolete cached packages when using the Additional Software Packages
1060       feature (Closes: #12400).
1061     - Improve KeePassX database migration handling (Closes: #12375).
1062     - Upgrade OnionShare to 0.9.2, from Debian sid as it has been removed
1063       from Stretch (Closes: #12610).
1064     - Upgrade Tor to 0.3.0.8 (Closes: #12656).
1065     - Drop obsolete bilibop patch, that was applied in 0.5.2.1.
1066     - Include disk space usage information in the WhisperBack bug reports.
1067     - Reorder technical details in WhisperBack bug reports in way that makes
1068       more sense when reading them.
1069     - Convert lc.py to Python 3.
1070     - Simplify some Python code thanks to subprocess.check_ouput.
1071     - Set the initial keyboard focus on the "Start Tails" button
1072       in Tails Greeter (Closes: #12509).
1073     - Convert Tails Greeter's Debian packaging to current best practices.
1075   * Bugfixes
1076     - Fix persistent Thunderbird configuration migration when there is
1077       a mimeTypes.rdf, that doesn't contain any associations to "icedove"
1078       or "/usr/bin/iceweasel" (Closes: #12580).
1079     - Fix persistent browser bookmarks, by generating them from an sqlite dump
1080       (Closes: #12568).
1081     - Use the "intel" X.Org driver for Intel Atom/Celeron/Pentium Processor
1082       x5-E8000/J3xxx/N3xxx Integrated Graphics Controller.
1083     - `exec' from our Thunderbird wrapper so it doesn't remain running.
1084     - Tails Installer: don't allow installing on non-removable drives
1085       (Closes: #10731).
1086     - Fetch the torbrowser-launcher sources from Debian sid:
1087       it's been removed from Debian testing.
1088       Refresh torbrowser-AppArmor-profile.patch accordingly.
1089     - Unsafe Browser: remove the search bar, that's currently buggy
1090       and its presence only encourages unsupported usage (Closes: #12573).
1091     - Unsafe Browser: disable searching in the address bar. It can result
1092       in leaking hostnames and credentials to the default search
1093       engine operator (Closes: #12540).
1094     - Make our omni.ja modifications reproducible (Closes: #12620).
1095     - Generate the fontconfig cache in a reproducible manner (Closes: #12567).
1096     - Don't include torrents/rss.html in the ISO. It's not generated
1097       in a deterministic manner and is worthless in the ISO (Closes: #12619).
1098     - Improve the language → default keyboard layout mapping
1099       in Tails Greeter (Closes: #12547).
1100     - Don't close Tails Greeter's main window when Alt-F4 is pressed
1101       (Closes: #12462).
1103   * Test suite
1104     - Run emergency_shutdown.feature after usb_*.feature, to reduce disk
1105       space requirements (Closes: #12565).
1106     - Deal with server messages in Pidgin.
1107     - Improve Pidgin connectivity check robustness.
1108     - Flag the Synaptic test as fragile (i.e. #12586).
1109     - Optimization: only test once that Tails, booted on DVD, eventually
1110       shuts down after wiping memory.
1111     - Move tests about the shutdown applet to a dedicated feature,
1112       as they have nothing to do with Tails' "emergency" shutdown feature.
1113     - Adapt the network connectivity check to Stretch, and improve it to check
1114       both link and IP connectivity (Closes: #12602).
1115     - Apply a fix from upstream Git to mutter, to fix some of its interactions
1116       with dogtail (Closes: #11718).
1117     - Mark "Scenario: Watching a WebM video" as fragile (i.e. #10442).
1119   * Build system
1120     - Set create_box -e, to make the vagrant box generation a bit more robust.
1121       (Closes: #12578).
1122     - Install kernel from backports and Tails build deps before performing
1123       APT upgrade, to avoid useless bandwidth usage (Closes: #12529).
1124     - Update submodules after merging the base branch (Closes: #12556).
1125     - Rakefile: fix date comparison in basebox:clean_old (Closes: #12575).
1126     - Rakefile: have basebox:clean_old delete baseboxes more than 4 months old
1127       (refs: #12576).
1128     - Also check for fuzzy patches' .orig files at the end of our build hooks,
1129       so we detect any fuzzy patches applied by hooks (Closes: #12617).
1130     - Remove .orig files for patches we allow to be fuzzy.
1131     - Don't pre-build the wiki when mergebasebranch is enabled.
1132       When pre-building the wiki, we modify the PO files which results in a
1133       conflict from the base branch merge in case it modifies the same
1134       files, which breaks the build (Closes: #12611).
1135     - Rakefile: add a task that removes all tails-builder-* libvirt volumes
1136       (Closes: #12599).
1138  -- Tails developers <tails@boum.org>  Sat, 10 Jun 2017 14:39:10 +0000
1140 tails (3.0~rc1) unstable; urgency=medium
1142   * Major changes
1143     - Install Thunderbird 1:45.8.0-3+tails2 and handle the Icedove → Thunderbird
1144       migration, including wrt. persistent data (Closes: #11712, #12242).
1145       This package also has the patch from
1146       https://bugzilla.mozilla.org/show_bug.cgi?id=1281959 applied,
1147       to ease future integration of the Thunderbird AppArmor profile.
1148       Also, drop the Claws → Icedove migration path.
1149     - Upgrade to a new snapshot of the Debian and Torproject
1150       APT repositories: 2017051803 (Closes: #12554).
1151     - Upgrade Linux packages to the Debian kernel 4.9.0-3, based on
1152       mainline Linux 4.9.25.
1153     - Replace the kexec-based memory erasure feature with the Linux kernel's
1154       memory poisoning (Closes: #12354, #12428). The kexec-based implementation
1155       was not reliable enough and provided a poor UX. Instead, we now return
1156       to the initramfs on shutdown and unmount all filesystems there, so their
1157       content and corresponding caches are erased.
1158     - Upgrade Tor Browser to 7.0a4 based on Firefox 52.1.1esr (Closes:
1159       #12115, #12464):
1160       * Unfortunately e10s (multi-process Firefox) is disabled (#12569).
1161       * Unfortunately persistent bookmarks created for the first time
1162         in Tails 3.0~rc1 is broken (#12568).
1163       * Adds exceptions for the extensions Tails installs on top of
1164         the vanilla Tor Browser (Closes: #11419).
1165     - Upgrade tor to 0.3.0.7-1 (Closes: #12485) and log both to the
1166       usual file and the journal (Closes: #12412).
1167     - Merge the code that makes Tails almost build reproducibly (Refs:
1168       #5630); we still have issues with the fontconfig cache (Refs:
1169       #12567).
1171   * Minor improvements
1172     - Add a HACKING document for new code contributors (Closes:
1173       #12164).
1174     - Rename tor-controlport-filter to onion-grater (Closes: #12394)
1175       and import patches killing the delta against Whonix version
1176       (Closes: #12173).
1177     - Improve onion-grater; thanks to Joy SN <joysn1980@yahoo.com>
1178       for the original patches (Closes: #12173):
1179       · add --listen-interface
1180       · make stdout/stderr unbuffered to ensure Python exceptions are logged
1181       · use yaml.safe_load()
1182     - Improve KeePassX database migration handling (refs: #12375).
1183     - Electrum: set coin selection strategy to 'Privacy' (Closes: #12177).
1184     - Allow Onion Circuits to access /proc/pid/status.
1185     - Make gdm-shell-tails.desktop more similar to the one shipped
1186       in gnome-shell 3.22.3-3 (refs: #12364).
1187     - Greeter: have the help window point to updated documentation,
1188       use WebKit2 instead of the deprecated WebKit, and hide the sidebar
1189       and banner.
1190     - Use exec to start KeePassX, i.e. avoid leaving the wrapper running.
1192   * Bugfixes
1193     - Install xserver-xorg-legacy, to fix support for various graphics
1194       adapters that still don't work with rootless X.Org (Closes: #12542).
1195     - Use the "intel" X.Org driver for Intel Q35 and Intel Atom
1196       D4xx/D5xx/N4xx/N5xx graphics controllers (refs: #12219).
1197     - Give UEFI bootloaders upper-case filenames (Closes: #12511).
1198       Some UEFI firmware, such as the one in the ThinkPad X220, only recognize
1199       them if they have an upper-case name.
1200     - KeePassX: enable "Automatically save after each change" again,
1201       like we did in Tails 2.x (fixes a regression introduced
1202       in 3.0~beta3).
1203     - Install packages needed by the "Test speakers" functionality
1204       (Closes: #12549).
1205     - Fix automatic upgrades when one is already applied (Closed:
1206       #12501).
1207     - When generating the network device blacklist, also blacklist
1208       network drivers from the staging directory (Closes: #12362).
1209     - htpdate pool: replace www.sarava.org with leap.se. The former
1210       has been down for a while and it's not clear when it's going to
1211       be stable again. The latter should be reliable.
1213   * Test suite
1214     - Check that dirmngr used the configured keyserver (Closes: #12371).
1215     - Sanity check that Chutney starts all nodes in the network.
1216     - Disable the Sandbox option for all nodes, until Tor#21943
1217       is fixed (Closes: #12512).
1218     - Wait for the desktop icons to be displayed in the "Tails desktop is ready"
1219       step. Let's not try interacting with the desktop earlier.
1220     - Add tests for memory erasure on "normal" shutdown (refs: #12428).
1221     - Add tests for memory erasure on "emergency" shutdown, and run some
1222       with network enabled (refs: #12354).
1223     - Have eject_cdrom run eject(1) like it used to do in the past.
1224       Otherwise the machine is immediately halted and we cannot test
1225       whether memory has been erased.
1226     - Pass mount_USB_drive structured data instead of free-form text.
1227     - Test that MAC spoofing and "Disable network" works for
1228       hotplugged networking devices (Refs: #12362).
1230   * Build system
1231     - Generate the Vagrant base box locally as part of the build process,
1232       instead of downloading it: one less binary blob as input in the build
1233       process (refs: #12409).
1234     - Use Vagrant for builds on Jenkins too (Closes: #11972).
1235     - Tell build script to be more verbose.
1236     - Respect the 'ARTIFACTS' environment variable if set.
1237     - Add a second disk to handle the apt-cacher-ng cache, and store
1238       the corresponding logs in there (Closes: #11979).
1239     - Use APT snapshots in Vagrant build VMs, create/use a basebox that matches
1240       the branch/tag/commit being tested, and provision a new VM for each build
1241       (Closes: #11980, #11981).
1242     - Ship all build dependencies in the Vagrant basebox, to save some
1243       time when building ISOs.
1244     - Make basebox generation compatible with both GnuPG 1.x and 2.x.
1245     - Set LC_ALL=C, mostly to suppress some warnings.
1246     - Support forcing VM cleanup before/after build.
1247     - Add tasks for cleaning up old or all base boxes (refs: #12409).
1248     - Add build option useful for debugging build failures.
1249     - Remove obsolete build options.
1250     - Make auto/scripts/utils.sh more reusable, use it in Rakefile,
1251       auto/build and setup-tails-builder.
1252     - Add an option controlling whether to merge the base branch.
1253     - Add "rake test" target and import logics from puppet-tails'
1254       wrap_test_suite script.
1255     - Build Tails as a release simply when HEAD is tagged, i.e. we do not
1256       require building from a detached head any more.
1257     - Sanity check compression choice when building a release.
1258     - Use the host's resolv.conf when building the Vagrant base box.
1259       Since systemd-networkd is used to manage resolv.conf inside the base box,
1260       and it hasn't been initialized yet (we are not booting it, just chrooting
1261       into it) DNS is broken otherwise.
1262     - Release process: "release" a new base box when freezing.
1263     - Chown/scp artifacts with a single command to limit overhead and warnings
1264       noise caused by repeated SSH calls.
1265     - Add a build options to use a custom CPU model, and custom
1266       machine type, for reproducibility testing (refs: #12345).
1267     - Add support for installing Tor Browser nightly builds.
1269  -- Tails developers <tails@boum.org>  Sat, 20 May 2017 16:48:45 +0200
1271 tails (3.0~beta4) unstable; urgency=medium
1273   * Major changes
1274     - All changes brought by Tails 2.12.
1275     - Upgrade to a new snapshot of the Debian and Torproject
1276       APT repositories (2017041704).
1278   * Security improvements
1279     - Enable the buddy page allocator free poisoning (Closes: #12089).
1280     - Enable slub/slab allocator free poisoning (Closes: #12090).
1281     - Create IUKs (automatic upgrades) in a reproducible manner
1282       (Closes: #11974).
1284   * Minor improvements
1285     - Firewall: forbid the _apt user to talk to DNS ports. APT works very well
1286       without DNS access since we only have Onion APT sources, so let's silence
1287       the logs.
1288     - Replace Pidgin's "systray" icon with the guifications plugin
1289       (Closes: #11741). We're trying to remove as much as we can from
1290       the set of icons managed by TopIcons extension flavours, in the hope
1291       it's enough to cancel the problems we've seen with them (#10576, #11737).
1292     - Disable apt-daily.timer, that can only cause problems in our context
1293       (Closes: #12390).
1294     - Do not let pppd-dns manage /etc/resolv.conf (Closes: #12401).
1295     - Ensure rootless X.Org can access /dev/fb0 when started by GDM.
1296     - Include the amdgpu module in the initramfs (refs: #12218).
1297     - Tails Greeter: don't mention 'firewall' anymore (#12382).
1298     - Tails Greeter: avoid the popover menu for Formats being cut,
1299       in most cases (Closes: #12249).
1300     - Tails Greeter: disable the screensaver (Closes: #12370).
1301     - Tails Greeter: fix behavior when pressing Enter in the language selection
1302       menu (Closes: #12359).
1304   * Bugfixes
1305     - Install speech-dispatcher-espeak-ng to fix the Orca screen reader
1306       (Closes: #12389).
1307     - Install xserver-xorg-video-intel and use it on a few graphics adapters
1308       that are not supported correctly by the modesetting driver (refs: #12219).
1309       More PCI IDs will be added as new affected hardware is reported.
1311   * Test suite
1312     - Run on a Q35 2.8 machine (Closes: #11605).
1313     - Deprecate xtightvncviewer in favor of tigervnc-viewer.
1314     - Test the Unsafe Browser in 3 random supported languages, not all.
1315       This should be enough to identify most future regressions in this area,
1316       and will be much faster than testing them all.
1317     - Pidgin tests: switch to an image that doesn't depend on the
1318       topic of tails@conference.riseup.net.
1319     - Fix a problematic use of try_for.
1320     - Fix VM.select_virtual_desktop() and VM.do_focus().
1321     - Random Gherkin improvements.
1322     - Fix a focus issue for GNOME Terminal vs. Tails Installer.
1323     - Adjust to kernel memory poisoning being enabled, which breaks the way
1324       we used to test memory erasure (refs: #12354):
1325       · Drop "no memory erasure" and "memory erasure" tests, that can't work
1326         anymore.
1327       · Test erasure of memory freed by a killed userspace process.
1328       · Test that memory poisoning applies to unmounted tmpfs.
1329       · Test that memory poisoning applies to read and write cache
1330         for unmounted vfat and LUKS-encrypted ext4.
1331       · Run erase_memory a bit later, it requires less disk space nowadays.
1333  -- Tails developers <tails@boum.org>  Tue, 18 Apr 2017 13:01:25 +0000
1335 tails (2.12) unstable; urgency=medium
1337   * Major changes
1338     - Completely remove I2P. :( We have decided to remove I2P (see
1339       #11276) due to our failure of finding someone interested in
1340       maintaining it in Tails (Closes: #12263).
1341     - Upgrade the Linux kernel to 4.9.13-1~bpo8+1 (Closes: #12122).
1343   * Security fixes
1344     - Upgrade Tor Browser to 6.5.2 based on Firefox 45.9. (Closes:
1345       #12444)
1346     - Mount a dedicated filesystem on /var/tmp, to mitigate the
1347       hardlinks permissions open by the user-tmp abstraction. See
1348       https://labs.riseup.net/code/issues/9949#note-23 for details
1349       (Closes: #12125).
1350     - Protect against CVE-2017-2636 by disabling the n-hdlc kernel
1351       module (Closes: #12315).
1352     - Ensure /etc/resolv.conf is owned by root:root in the SquashFS.
1353       lb_chroot_resolv will "cp -a" it from the source tree, so it
1354       inherits its ownership from the whoever cloned the Git
1355       repository. This has two problems. First, this results in unsafe
1356       permissions on this file (e.g. a Vagrant build results in the
1357       'amnesia' user having write access to it).
1358     - Upgrade libjasper1 to 1.900.1-debian1-2.4+deb8u3
1359     - Upgrade gstreamer and its plugins to 1.4.4-2+deb8u1.
1360     - Upgrade eject to 2.1.5+deb1+cvs20081104-13.1+deb8u1.
1361     - Upgrade imagemagick to 8:6.8.9.9-5+deb8u8.
1362     - Upgrade pidgin to 2.11.0-0+deb8u2.
1363     - Upgrade samba to 2:4.2.14+dfsg-0+deb8u5.
1366   * Minor improvements
1367     - Don't add the live user to the "audio" group. This should not be
1368       needed on a modern Linux desktop system anymore (Closes:
1369       #12209).
1370     - Install virtualbox-* 5.1.14-dfsg-3~bpo8+1 from our custom APT
1371       repository (Closes: #12307).
1372     - Install virtualbox-guest-* from sid. The version currently in
1373       jessie-backports is not compatible with Linux 4.9, and there's
1374       basically no chance that it gets updated (the maintainer asked
1375       for them to be *removed* from jessie-backports) (Closes:
1376       #12298).
1377     - Pull ttdnsd from our custom APT repository. It's gone from the
1378       TorProject one. We removed ttdnsd on feature/stretch already, so
1379       we'll need to pull it from our custom APT repository only for
1380       the next 3 months.
1381     - Clean up libdvd-pkg build files, again.  This cleanup operation
1382       was mistakenly removed in commit c4e8744 (Closes: #11273).
1383     - Install gnome-sound-recorder (Closes #10950). Thanks to Austin
1384       English <austinenglish@gmail.com> for the patch!
1385     - Stop restarting tor if bootstrapping stalls. It seems tor might
1386       have fixed the issues we used (see: #10238, #9516) to experience
1387       with the bootstrap process stalling and requiring a restart to
1388       kickstart it (Closes: #12411).
1389     - tor.sh: communicate via the UNIX socket instead of TCP port.
1390       This makes the library usable when run inside systemd units that
1391       have `PrivateNetwork=yes` set.
1392     - Get tor's bootstrap progress via GETINFO instead of log
1393       grep:ing.
1394     - Upgrade tor to 0.2.9.10-1~d80.jessie+1
1396   * Bugfixes
1397     - mirror-pool-dispatcher: bump maximum expected mirrors.json size
1398       to 32 KiB. This fixes an error where Tails Upgrader would
1399       complain with "cannot choose a download server" (Closes:
1400       #11735).
1402   * Build system
1403     - Retry curl and APT operations up to 20 times to make the ISO
1404       build more robust wrt. unreliable Internet connectivity. Thanks
1405       to Arnaud <arnaud@preev.io> for the patch!
1406     - Install ikiwiki from jessie-backports, instead of our patched
1407       one. Our changes were merged in 3.20161219, and jessie-backports
1408       now has 3.20170111~bpo8+1 (Closes: #12051).
1409     - Fix FTBFS when installing a .deb via config/chroot_local-packages
1410       by being more flexible when matching local packages in the apt
1411       list file (Closes: #12374). Thanks to Arnaud <arnaud@preev.io>
1412       for the patch!
1413     - auto/build: support Stretch's GnuPG v2 keyring filename.
1415   * Test suite
1416     - Try possible fix for #11508. IPv6Packet:s' source is accessed by
1417       `.ipv6_saddr`, not `ip_saddr` (that's for IPv4Packet). So, let's
1418       just try and see which one of the two each packet has, because
1419       one of them must be there! Also, given that UDPPacket can be
1420       either IPv4 or IPv6 it seems safest to try to parse each packet
1421       as IPv6Packet first -- that way we keep looking at transport
1422       layer protocols for IPv4 only, and treat everything IPv6 as the
1423       same, which makes sense, since we should block all IPv6, so
1424       everything should be treated the same at all times.
1425     - Changes due to #12411:
1426       * Raise special exception for Tor bootstrap failures.
1427       * Remove obsolete debug logging now that we don't log anything
1428         interesting for `restart-tor` any more.
1430  -- Tails developers <tails@boum.org>  Tue, 18 Apr 2017 17:41:46 +0200
1432 tails (3.0~beta3) unstable; urgency=medium
1434   * Major new features and changes
1435     - Make the "Formats" settings in Tails Greeter take effect (Closes: #12079,
1436       new feature that was broken since it was introduced in 3.0~alpha1).
1437     - Upgrade to a new snapshot of the Debian and Torproject
1438       APT repositories (2017031702).
1440   * Removed features
1441     - Stop including I2P: we decided (#11276) to remove I2P, due to our failure
1442       at finding someone to maintain it in Tails (Closes: #12263).
1444   * Security fixes
1445     - Upgrade MAT to 0.6.1-4: fixes silent failure of the Nautilus
1446       contextual menu extension.
1447     - Ensure /etc/resolv.conf is owned by root:root in the SquashFS
1448       (Closes: #12343).
1449     - Protect against CVE-2017-2636 by disabling the n-hdlc kernel module
1450       (Closes: #12315).
1452   * Minor improvements
1453     - Reintroduce the X11 guest utilities for VirtualBox (regression
1454       introduced in 3.0~beta2).
1455     - Upgrade X.Org server and the modesetting driver (hopefully helps
1456       fixing #12219).
1457     - Automate the migration from KeePassX databases generated on Tails 2.x
1458       to the format required by KeePassX 2.0.x (Closes: #10956, #12369).
1459     - Add keyboard shortcuts in Tails Greeter (Closes: #12186, #12063).
1460     - Install dbus-user-session (regression introduced in 3.0~beta2).
1461     - Manage temporary directories in a declarative way (tmpfiles.d).
1462     - Replace references to the /var/run compatibility symlink
1463       with the canonical /run.
1464     - Update our Torbirdy patchset to the latest one sent upstream.
1465     - Install mesa-utils, so that Qt 5 can detect whether software based
1466       rendering is needed.
1467     - Have Tails Greeter honor the "debug" kernel command-line option,
1468       for easier debugging (Closes: #12373).
1469     - Refactor Tails Greeter to reduce code duplication (Closes: #12247).
1471   * Bugfixes
1472     - Fix sizing of zenity dialogs (Closes: #12313, regression introduced
1473       in 3.0~alpha1).
1474     - Fix confusing, spurious error messages in command-line applications
1475       wrapped with torsocks:
1476       · Ship a /etc/mailname file with content "localhost".
1477         Otherwise something (Git? libc6?) tries to resolve the "amnesia" host
1478         name, which fails, and a confusing error message is displayed
1479         (Closes: #12205, regression introduced in 3.0~alpha1).
1480       · Have torsocks allow UDP connections to the loopback interface,
1481         with AllowOutboundLocalhost 2 (Closes: #11736).
1483   * Test suite
1484     - Improve debugging info logging for PacketFu parsing issues,
1485       and implement a plausible fix (refs: #11508).
1486     - Try to make "double-click on desktop launcher" more reliable.
1487     - Fix selection of ISO in Tails Installer.
1488     - Re-enable the GnuPG tests that require a keyserver, pointing them
1489       to an Onion service we run on Chutney, that redirects all TCP traffic
1490       to a real, clearnet keyserver (Closes: #12211).
1491     - Implement a workaround for checking the configured keyserver in GnuPG,
1492       until a better fix is implemented (refs: #12371).
1493     - Fix the "Report an Error launcher" scenario in German.
1495   * Build system
1496     - Retry curl and APT operations up to 20 times to make the ISO build
1497       more robust wrt. unreliable Internet connectivity.
1498       Thanks to Arnaud <arnaud@preev.io> for the patch!
1499     - Install ikiwiki from jessie-backports, instead of our patched one
1500       (Closes: #12051).
1501     - Clean up libdvd-pkg build files, again (Closes: #11273).
1502     - Rakefile: fix TAILS_OFFLINE_BUILD exported variable name.
1503     - Adjust apt-mirror to support branches based on feature/stretch
1504       that don't use frozen APT snapshots.
1506  -- Tails developers <tails@boum.org>  Sun, 19 Mar 2017 15:10:28 +0100
1508 tails (3.0~beta2) unstable; urgency=medium
1510   * All changes brought by Tails 2.11, except:
1511     - the test suite changes, that are not all compatible with this branch;
1512     - the "Tails 3.0 will require a 64-bit processor" notification:
1513       this advance warning is not useful on a release series
1514       that's 64-bit only.
1516   * Major new features and changes
1517     - Upgrade to a new snapshot of the Debian APT repositories (2017030802),
1518       and of the Torproject ones (2017030801).
1519     - Upgrade Linux to 4.9.0-2 (version 4.9.13-1).
1521   * Minor improvements
1522     - Improve GNOME Shell Window List styling. (Closes: #12233)
1524   * Bugfixes
1525     - Make it possible to start graphical applications in the Root Terminal.
1526       (part of #12000)
1528   * Test suite
1529     - Improve robustness when dealing with notifications. (Closes: #11464)
1530     - Bump timeout when waiting for 'Tor is ready' notification.
1531     - Fix the incremental upgrade test.
1532     - Drop a few obsolete test cases, update a number of images.
1533     - Adapt firewall leak test to new DHCP source IP address.
1534     - Adjust Seahorse and Enigmail tests to the keyserver that is now used.
1536  -- Tails developers <tails@boum.org>  Wed, 08 Mar 2017 16:29:44 +0000
1538 tails (2.11) unstable; urgency=medium
1540   * Security fixes
1541     - Upgrade Tor Browser to 6.5.1 based on Firefox 45.8. (Closes:
1542       #12283)
1543     - Fix CVE-2017-6074 (local root privilege escalation) by disabling
1544       the 'dccp' module. (Closes: #12280)
1545     - Disable kernel modules for some uncommon network protocol. These
1546       are the ones recommended by CIS. (Part of: #6457)
1547     - Disable modules we blacklist for security reasons. Blacklisted
1548       (via `blacklist MODULENAME`) modules are only blocked from being
1549       loaded during the boot process, but are still loadable with an
1550       explicit `modprobe MODULENAME`, and (worse!) via kernel module
1551       auto-loading.
1552     - Upgrade linux-image-4.8.0-0.bpo.2-686-unsigned to 4.8.15-2~bpo8+2.
1553     - Upgrade bind9 to 1:9.9.5.dfsg-9+deb8u10.
1554     - Upgrade imagemagick to 8:6.8.9.9-5+deb8u7.
1555     - Upgrade libevent-2.0-5 to 2.0.21-stable-2+deb8u1.
1556     - Upgrade libgd3 to 2.1.0-5+deb8u9.
1557     - Upgrade libjasper1 to 1.900.1-debian1-2.4+deb8u2.
1558     - Upgrade liblcms2-2 to 2.6-3+deb8u1.
1559     - Upgrade libxpm4 to 1:3.5.12-0+deb8u1.
1560     - Upgrade login to 1:4.2-3+deb8u3.
1561     - Upgrade ntfs-3g to 1:2014.2.15AR.2-1+deb8u3.
1562     - Upgrade openjdk-7-jre to 7u121-2.6.8-2~deb8u1.
1563     - Upgrade openssl to 1.0.1t-1+deb8u6.
1564     - Upgrade tcpdump to 4.9.0-1~deb8u1.
1565     - Upgrade vim to 2:7.4.488-7+deb8u2.
1566     - Upgrade libreoffice to 1:4.3.3-2+deb8u6.
1568   * Minor improvements
1569     - import-translations: also import PO files for French from
1570       Transifex. The translation team for French switched to Transifex
1571       even for our custom programs:
1572       https://mailman.boum.org/pipermail/tails-l10n/2016-November/004312.html
1573     - Notify the user, if running on a 32-bit processor, that it won't
1574       be supported in Tails 3.0 anymore. (Closes: #12193)
1575     - Notify I2P users that I2P will be removed in Tails
1576       2.12. (Closes: #12271)
1578   * Bugfixes
1579     - Disable -proposed-updates at boot time. If a Debian point
1580       release happens right after a freeze but we have decided to
1581       enable it before the freeze to get (at least most of) it, then
1582       we get in the situation where -proposed-updates is enabled in
1583       the final release, which we don't want. We only want it enabled
1584       at build time. (Closes: #12169)
1585     - Ferm: Use the variable when referring to the Live user. The
1586       firewall will fail to start during early boot otherwise since
1587       the "amnesia" user hasn't been created yet. (Closes: #12208)
1588     - Tor Browser: Don't show offline warning when opening local
1589       documentation. (Closes: #12269)
1590     - tails-virt-notify-user: use the tails-documentation helper to
1591       improve UX when one is not connected to Tor yet, and display
1592       localized doc when available.
1593     - Fix rare issue causing automatic upgrades to not apply properly
1594       (Closes: #8449, and hopefully #11839 as well):
1595       * Allow the tails-install-iuk user to run "/usr/bin/nocache
1596         /bin/cp *" as root.
1597       * Install tails-iuk 2.8, which will use nocache for various file
1598         operations, and sync writes to the installation medium.
1599     - Install Linux 4.8.15 to prevent GNOME from freezing with Intel
1600       GM965/GL960 Integrated Graphics. (Closes: #12217, but fixes tons
1601       of other small bugs)
1603   * Build system
1604     - Add 'offline' option, making it possible to build Tails offline
1605       (if all needed resources are present in your cache). (Closes:
1606       #12272)
1608   * Test suite
1609     - Encapsulate exec_helper's class to not "pollute" the global
1610       namespace with all our helpers. This is an example of how we can
1611       work towards #9030.
1612     - Extend remote shell with *safe* file operations. Now we can
1613       read/write/append *any* characters without worrying that it will
1614       do crazy things by being passed through the shell, as was the
1615       case before.  This commit also:
1616       * adds some better reporting of errors happening on the server
1617         side by communicating back the exception thrown.
1618       * removes the `user` parameter from the VM.file_* methods. They
1619         were not used, any way, and simply do not feel like they
1620         fit. I think the only reason we had it initially was because
1621         it was implemented via the command interface, where a user
1622         concept makes a lot of sense.
1623     - debug_log() Dogtail script content on failure.
1624     - Add a very precise timestamp to each debug_log().
1625     - Make robust_notification_wait() ensure the applet is closed. In
1626       robust_notification_wait() when we close the notification
1627       applet, other windows may change position, creating a racy
1628       situation for any immediately following action aimed at one such
1629       window. (Closes: #10381)
1630     - Fix I2P's Pidgin test. The initial conversation (that determines
1631       the title of the conversation window) is now made by a different
1632       IRC service than before.
1633     - Use lossless compression for the VNC viewer with --view.
1634       Otherwise the VNC viewer is not a good place to extract test
1635       suite images from, at least with xtigervncviewer.
1636     - Add optional pause() notification feature to the test suite. It
1637       will run a user-configurable arbitrary shell command when
1638       pause() is called, e.g. on failure when --interactive-debugging
1639       is used. This is pretty useful when multitasking with long test
1640       suite runs, so you immediately are notified when a test fails
1641       (or when you reached a temporary pause() breakpoint).  (Closes:
1642       #12175)
1643     - Add the possibility to run Python code in a persistent session
1644       in the remote shell and use this for Dogtail to significantly
1645       improve its performance by saving state and reusing it between
1646       commands. This changes the semantics of the creation of Dogtail
1647       objects. Previously they just created the code that then would
1648       be run once an actionable method was called (.wait, .click etc),
1649       but now it works like in Python, that Dogtail will try to find
1650       the graphical element upon object creation. (Closes: #12059)
1651     - Test that we don't ship any -proposed-updates APT sources.
1652       (Closes: #12169)
1653     - Make force_new_tor_circuit() respect NEWNYM rate limiting.
1654     - Add retry magic for lost click when opening Tails' documentation
1655       from the desktop launcher. (Closes: #12131)
1657  -- Tails developers <tails@boum.org>  Mon, 06 Mar 2017 17:14:52 +0100
1659 tails (3.0~beta1) experimental; urgency=medium
1661   * All changes brought by Tails 2.7.1, 2.9.1 and 2.10.
1663   * Major new features and changes
1664     - Redesigned Tails Greeter.
1665     - Upgrade to a new snapshot (2017013002) of the Debian and Torproject
1666       APT repositories.
1667     - Upgrade Linux to 4.9.0-1.
1669   * Security fixes
1670     - Reject packets sent on the LAN to the NetBIOS name service
1671       (Closes: #11944).
1672     - Seahorse: use the Tor OnionBalance hidden service pool,
1673       which provides transport encryption and authentication of the keyserver.
1675   * Minor improvements
1676     - Include adwaita-qt* and enable it by default, so that Qt applications
1677       integrate nicely into a GNOME environment (Closes: #11790).
1678     - Add support for the TREZOR hardware wallet in Electrum (Closes: #10964).
1679     - AppArmor: allow all programs to read /etc/tor/torsocks.conf via
1680       abstractions/base, to ease maintenance.
1681     - Don't (try to) bind the Power button to the shutdown action
1682       (Closes: #12004).
1683     - Enable natural scrolling (Closes: #11969).
1684     - Update uBlock Origin patterns + settings file.
1685     - live-persist: remove Squeeze → Wheezy migration code.
1686     - Update pre-existing persistent GnuPG configuration on login
1687       (Closes: #12201).
1688     - Upgrader: use the alpha channel when the next version will be an
1689       alpha, beta, or RC. This will allow users of 3.0~betaN to upgrade to
1690       the next beta or RC, without having to type any command-line
1691       (Closes: #12206).
1693   * Bugfixes
1694     - Fix "upgrade from ISO" when run from a 32-bit system,
1695       such as Tails 2.x (Closes: #11873).
1696     - Fix ability to read videos over HTTPS with Totem (Closes: #11963).
1697     - Re-introduce default directories in $HOME, which fixes
1698       Spice file transfers (Closes: #11968).
1699     - Re-enable tap-to-click (Closes: #11993).
1700     - Lower systemd's DefaultTimeoutStopSec, to get rid of a long delay
1701       before memory wiping starts. This also prevents shutdown from ever
1702       being blocked by any buggy service that takes a while to stop
1703       (Closes: #12061).
1704     - Drop Jessie APT sources.
1705     - Re-add VirtualBox DKMS modules.
1706     - Fix GnuPG communication with keyservers, by using the Tor OnionBalance
1707       hidden service pool (Closes: #12202).
1708     - Fix Enigmail communication with keyservers, by teaching Torbirdy
1709       not to break it (Closes: #11948):
1710       · Patch Torbirdy to allow not breaking keyserver communication when
1711         using GnuPG v2.1+, and to use a better default keyserver.
1712       · Torbirdy: enable the new behaviour made possible by the aforementioned
1713         patch (extensions.enigmail.already_torified).
1714       · Torbirdy: drop our custom keyserver configuration, since the
1715         aforementioned patch makes it the default.
1717   * Removed features
1718     - Don't install gnome-system-log anymore (Closes: #12133).
1719       It's deprecated in GNOME, and mostly useless anyway as it's not
1720       Journal-aware. It's replacement (gnome-logs) is not usable
1721       enough in the context of Tails, and most users who can read logs
1722       should manage to do it with journalctl, so don't install it either.
1723     - Drop multiarch handling: Tails 3.0 will be amd64-only (Closes: #11961).
1725   * Build system
1726     - Disable eatmydata usage and caching: in current Stretch, debootstrap fails
1727       if we use eatmydata + the operation mode picked by live-build when caching
1728       is enabled (Closes: #12052).
1729     - Bump disk space (and memory for in-RAM builds) requirements.
1730     - Follow replacement of python-reportbug with python3-reportbug.
1731     - Don't try to deinstall packages that are unknown on Stretch.
1732     - Move AppArmor aliases to a dedicated file, and include it.
1733       This will avoid maintaining these settings as a patch.
1734     - Don't attempt to remove the usr.bin.chromium-browser AppArmor profile:
1735       it's not shipped in Debian anymore.
1737   * Test suite
1738     - Add optional pause() notification (Closes: #12175).
1739     - Make the remote shell's file operations robust (Closes: #11887).
1740     - Update a number of test cases for Stretch, sometimes by converting
1741       them to Dogtail.
1742     - Drop usage and tests of read-only persistence.
1743       We won't have this option anymore, and it's not even sure we'll
1744       reintroduce it (Refs: #12093, Closes: #12055).
1745     - Adjust CONFIGURED_KEYSERVER_HOSTNAME to match current settings.
1746     - Test suite: clean up disks between features.
1748   * Adjustments for Debian 9 (Stretch) with no or very little user-visible impact
1749     - Adjust dpkg-divert path: it has moved.
1750     - Replace xfonts-wqy with fonts-wqy-microhei + fonts-wqy-zenhei.
1751       The former was removed from Debian testing, and the latter are recommended
1752       by task-chinese-s-desktop and task-chinese-t-desktop.
1753     - Install virtualbox* from sid.
1754       It was removed from testing due to https://bugs.debian.org/794466.
1755     - Drop deprecated settings from org/gnome/settings-daemon/plugins/power.
1756     - Update settings name in org/gnome/desktop/peripherals/touchpad, and drop
1757       deprecated ones.
1758     - Adjust to changed Liferea's .desktop filename.
1759     - Also torify Liferea when started via its (new) D-Bus service.
1760     - Install hunspell-pt-br instead of hunspell-pt-pt.
1761       Tor Browser 6.5 moved from pt-PT to pt-BR, which is fine vs
1762       spellcheckers in Jessie since its hunspell-pt provides both -pt and
1763       -br, but in Stretch they are separate packages.
1764     - AppArmor: adjust usr.sbin.cupsd profile so it loads successfully
1765       (Closes: #12116).
1766     - Migrate from netstat to ss.
1767     - Update extensions.enigmail.configuredVersion.
1768     - Remove the jessie-proposed-updates APT sources.
1770  -- Tails developers <tails@boum.org>  Wed, 01 Feb 2017 19:23:03 +0000
1772 tails (2.10) unstable; urgency=medium
1774   * Major new features and changes
1775     - Upgrade the Linux kernel to 4.8.0-0.bpo.2 (Closes: #11886).
1776     - Install OnionShare from jessie-backports. Also install
1777       python3-stem from jessie-backports to allow the use of ephemeral
1778       onion services (Closes: #7870).
1779     - Completely rewrite tor-controlport-filter. Now we can safely
1780       support OnionShare, Tor Browser's per-tab circuit view and
1781       similar.
1782       * Port to python3.
1783       * Handle multiple sessions simultaneously.
1784       * Separate data (filters) from code.
1785       * Use python3-stem to allow our filter to be a lot more
1786         oblivious of the control language (Closes: #6788).
1787       * Allow restricting STREAM events to only those generated by the
1788         subscribed client application.
1789       * Allow rewriting commands and responses arbitrarily.
1790       * Make tor-controlport-filter reusable for others by e.g. making
1791         it possible to pass the listen port, and Tor control
1792         cookie/socket paths as arguments (Closes: #6742). We hear
1793         Whonix plan to use it! :)
1794     - Upgrade Tor to 0.2.9.9-1~d80.jessie+1, the new stable series
1795       (Closes: #12012).
1797   * Security fixes
1798     - Upgrade Tor Browser to 6.5 based on Firefox 45.7 (Closes: #12159)
1799     - Upgrade Icedove to 1:45.6.0-1~deb8u1+tail1s.
1800     - Upgrade bind9-packages to 1:9.9.5.dfsg-9+deb8u9.
1801     - Upgrade pcscd to 1.8.13-1+deb8u1.
1802     - Upgrade libgd3 to 2.1.0-5+deb8u8.
1803     - Upgrade libxml2 to 2.9.1+dfsg1-5+deb8u4.
1804     - Upgrade tor to 0.2.9.9-1~d80.jessie+1.
1805     - Upgrade samba-libs to 2:4.2.14+dfsg-0+deb8u2.
1807   * Minor improvements
1808     - Enable and use the Debian Jessie proposed-updates APT
1809       repository, anticipating on the Jessie 8.7 point-release
1810       (Closes: #12124).
1811     - Enable the per-tab circuit view in Tor Browser (Closes: #9365).
1812     - Change syslinux menu entries from "Live" to "Tails" (Closes:
1813       #11975). Also replace the confusing "failsafe" wording with
1814       "Troubleshooting Mode" (Closes: #11365).
1815     - Make OnionCircuits use the filtered control port (Closes:
1816       #9001).
1817     - Make  tor-launcher use the filtered control port.
1818     - Run OnionCircuits directly as the Live user, instead of a
1819       separate user. This will make it compatible with the Orca screen
1820       reader (Closes: #11197).
1821     - Run tor-controlport-filter on port 9051, and the unfiltered one
1822       on 9052. This simplifies client configurations and assumptions
1823       made in many applications that use Tor's ControlPort. It's the
1824       exception that we connect to the unfiltered version, so this
1825       seems like the more sane approach.
1826     - Remove tor-arm (Nyx) (Closes: #9811).
1827     - Remove AddTrust_External_Root.pem from our website CA bundle. We
1828       now only use Let's Encrypt (Closes: #11811).
1829     - Configure APT to use Debian's Onion services instead of the
1830       clearnet ones (Closes: #11556).
1831     - Replaced AdBlock Plus with uBlock Origin (Closes: #9833). This
1832       incidentally also makes our filter lists lighter by
1833       de-duplicating common patterns among the EasyList filters
1834       (Closes: #6908). Thanks to spriver for this first major code
1835       contribution!
1836     - Install OpenPGP Applet 1.0 (and libgtk3-simplelist-perl) from
1837       Jessie backports (Closes: #11899).
1838     - Add support for exFAT (Closes: #9659).
1839     - Disable unprivileged BPF. Since upgrading to kernel 4.6,
1840       unprivileged users can use the bpf() syscall, which is a
1841       security concern, even with JIT disabled. So we disable that.
1842       This feature wasn't available before Linux 4.6, so disabling it
1843       should not cause any regressions (Closes: #11827).
1844     - Add and enable AppArmor profiles for OnionCircuits and OnoinShare.
1845     - Raise the maximum number of loop devices to 32 (Closes: #12065).
1846     - Drop kernel.dmesg_restrict customization: it's enabled by
1847       default since 4.8.4-1~exp1 (Closes: #11886).
1848     - Upgrade Electrum to 2.7.9-1.
1849     - Make the Electrum proxy configuration apply after upgrading to
1850       2.7.9-1. These changes incidentally makes Electrum behave nicer:
1851       users will now not be presented the network configuration part
1852       of the setup wizard -- a server will be picked randomly, and
1853       Electrum will auto-connect. The automated test suite is adjusted
1854       accordingly (Closes: #12140).
1855     - Remove unused Browser profile seed file localstore.rdf which was
1856       made obsolete in Firefox 34.
1857     - Tor Browser: switch from pt-PT to pt-BR langpack. The upstream
1858       Tor Browser did this in version 6.5 (Refs: #12159).
1860   * Bugfixes
1861     - Tails Greeter:
1862       * use gdm-password instead of gdm-autologin, to fix switching to
1863         the VT where the desktop session lives on Stretch (Closes:
1864         #11694)
1865       * Fix more options scrolledwindow size in Stretch (Closes:
1866         #11919)
1867     - Tails Installer: remove unused code warning about missing
1868       extlinux in Tails Installer (Closes: #11196).
1869     - Update APT pinning to cover all binary packages built from
1870       src:mesa so we ensure installing mesa from jessie-backports
1871       (Closes: #11853).
1872     - Install xserver-xorg-video-amdgpu. This should help supporting
1873       newer AMD graphics adapters. (Closes #11850)
1874     - Fix firewall startup during early boot, by referring to the
1875       "amnesia" user via its UID (Closes: #7018).
1876     - Include all amd64-microcodes.
1877     - refresh-translations: ignore
1878       config/chroot_local-includes/usr/share/doc/tails/website/.
1879       Otherwise, if the website has been built already, PO tools
1880       complain that there are files with translatable strings in
1881       there, which are not listed in POTFILES.in.
1882     - Make uBlock Origin's button appear on first run. Otherwise it
1883       will only appear on browser runs after the first one. This bug
1884       also affected Adblock Plus (Closes: #12145).
1886   * Build system
1887     - Be more careful when unmounting the tmpfs used as workspace
1888       during builds, fixing an issue that made Jenkins' ISO builders
1889       prone to failures (Closes: #12009).
1890     - Upgrade the Vagrant basebox to 20170105. The only big change is
1891       that we now install the backported kernel in the builder VM, to
1892       make building possible on Debian Sid (Closes: #12081).
1893     - Ensure the VirtualBox guest DKMS modules are built for the
1894       kernel we want them for. In some situations, depending on the
1895       version of the running kernel, the modules would not be built
1896       for the 686 kernel, which is the one that needs the VirtualBox
1897       guest modules.  This commit ensures the VirtualBox guest modules
1898       are built and installed regardless of the how the build
1899       environment looks like (Closes: #12139).
1901   * Test suite
1902     - Replace the filesystem shares support with a helper for easily
1903       sharing files from the host to the guest using virtual disks
1904       (Closes: #5571).
1905     - Do not test sending email when testing POP3. We cannot clean
1906       that email up (easily) since when we use POP3 deletions won't
1907       affect the remote inbox, only our local one, resulting in the
1908       quota being reached eventually (Closes: #12006).
1909     - Have APT tests configure APT to use non-onion sources. Our test
1910       suite uses Chutney to create a virtual, private Tor network, and
1911       thus doesn't support connections to Onion services running in
1912       the real Tor network (Refs: #11556).
1913     - Allow connections to Tor's control port during stream isolation
1914       tests, but only for those applications where we expect that.
1915     - Fix Electrum tests after upgrading to 2.7.9-1.
1916     - Make encryption.feature pass for Tails 2.10~rc1.
1917     - Adapt tests after the Donation campaign was disabled (Refs:
1918       #12134).
1919     - Fix 'The "Tails documentation" link on the Desktop works'
1920       scenario. The TailsOfflineDocHomepage.png image doesn't match
1921       what we see any more (I have no clue why), so let's use Dogtail
1922       and solve this once and for all, hopefully.
1923     - Work around Tails freezing during memory wiping. These
1924       workarounds should be reverted once #11786 is fixed
1925       properly. (Refs: #10776, #11786)
1926     - Support both xtigervncviewer and xtightvncviewer for --view.
1927       xtightvncviewer is a transitional package in Sid, which depends
1928       on tigervnc-viewer (which ships xtigervncviewer), so by keeping
1929       the dep and supporting both binaries, --view will work on both
1930       Sid and Jessie (Closes: #12129).
1931     - Test suite: bump image after upgrading to Tor Browser 6.5 (Refs:
1932       #12159).
1933     - Add debugging info for when PacketFu misbehaves, and be more
1934       careful when to save pcap artifacts (Refs: #11508).
1936  -- Tails developers <tails@boum.org>  Mon, 23 Jan 2017 11:38:37 +0100
1938 tails (2.9.1) unstable; urgency=medium
1940   * Security fixes
1941     - Upgrade Tor Browser to 6.0.8 based on Firefox 45.6. If you pay
1942       close attention you'll see that we import -build1 but there was
1943       a -build2. The only change is Tor Button 1.9.5.13 which makes
1944       some changes to the donation campaign banner in `about:tor`,
1945       which we safely can skip. (Closes: #12028)
1946     - Upgrade Icedove to 45.5.1-1~deb8u1+tails1. (Closes: #12029)
1947     - Upgrade APT-related packages to 1.0.9.8.4.
1949   * Minor improvements
1950     - Switch to DuckDuckGo as the default search engine in the tor
1951       Browser. This is what Tor Browser has, and Disconnect.me (the
1952       previous default) has been re-directing to DDG for some time,
1953       which has been confusing users. In addition, we localize the DDG
1954       user interface for the locales with availablelangpacks. (Closes:
1955       #11913)
1956     - Improve the display name for the Wikipedia search plugin.
1957     - Enable contrib and non-free for our own APT repos.
1958     - Upgrade Tor to 0.2.8.10. (Closes: #12015)
1959     - Upgrade obfs4proxy to 0.0.7-1~tpo1.
1961   * Bugfixes
1962     - AppArmor Totem profile: add permissions needed to avoid warning
1963       on startup. (Closes: #11984)
1964     - Upgrade the VirtualBox Guest additions and modules to version
1965       5.1.8. This should prevent Xorg from crashing unless the video
1966       memory for the VMs are significantly bumped. (Closes: #11965)
1967       Users will still have to enable I/O APIC due to a bug in Linux.
1968     - Drop unwanted search plugins from the Tor Browser langpacks.
1969       Otherwise they are only removed from English locales. Note that
1970       the langpacks contain copies of the English plugins, not
1971       localized versions, so we actually lose nothing.
1973   * Test suite
1974     - Add support for SikuliX, which recently hit Debian Unstable,
1975       while still supporting Sikuli for Jessie users. (Closes: #11991)
1976     - Fix some instances where we were trying to use the mouse outside
1977       of the Sikuli screen.
1978     - Use "TorBirdy" instead of "amnesia branding" as the "anchor"
1979       addon.  I.e. the addon that we use to find the other ones. The
1980       "amnesia branding" addon has been removed, so we must use
1981       something else. (Fixup: #11906)
1982     - Dogtailify "the support documentation page opens in Tor Browser"
1983       step. We previously relied on Sikuli, and the image was made
1984       outdated thanks to our donation campaign. No more! (Closes:
1985       #11911)
1986     - Resolve dl.amnesia.boum.org instead of picking a static address.
1987       Just hours after updating the dustri.org IP address, its web
1988       server went down => test suite failures. Let's make this test as
1989       robust as actually downloading the Tails ISO image -- if that
1990       fails, we probably have more serious problems on our hands than
1991       a failing test suite. (Closes: #11960)
1992     - Switch MAT scenario from testing PDFs to PNGs. Also add
1993       anti-test and test using using a tool *different* from MAT, the
1994       tool being tested here. (Closes: #11901)
1996  -- Tails Developers <tails@boum.org>  Wed, 14 Dec 2016 13:19:16 +0100
1998 tails (2.7.1) unstable; urgency=medium
2000   * Security fixes
2001     - Upgrade Tor Browser to 6.0.7 (build3) based on Firefox 45.5.1.
2002     - Upgrade gstreamer0.10-based packages to 0.10.31-3+nmu4+deb8u2.
2003     - Upgrade imagemagick-based packages to 8:6.8.9.9-5+deb8u6.
2004     - Upgrade libicu52 to 52.1-8+deb8u4.
2005     - Upgrade vim-based packages to 2:7.4.488-7+deb8u1.
2007   * Minor improvements
2008     - Reserve 64 MiB for the kernel and 128 MiB for privileged
2009       processes before the memory is wiped. We hope that this might
2010       help (but not solve, sadly) some crashes experienced while
2011       wiping the memory.
2013   * Build system
2014     - Make the wiki shipped inside Tails build deterministically
2015       (Closes: #11966):
2016       * Enable ikiwiki's "deterministic" option, and require it when
2017         building.
2018       * Use our custom backport of discount (2.2.1-1~bpo8+1~0.tails1),
2019         to fix reproducibility issues (Debian#782315). This can be
2020         dropped once our ISO builders use Stretch.
2021       * Install ikiwiki from our builder-jessie APT suite, to make the
2022         pagestats plugin output deterministic.
2023     - refresh-translations: don't update PO files unless something
2024       other than POT-Creation-Date was changed. (Closes: #11967)
2025     - Fix Vagrant's is_release? check. Per auto/build, we consider it
2026       a release when we build from detached head, and HEAD is tagged.
2027     - Enforce `cleanall` when building a release. I.e. don't allow the
2028       user supplied options to override this behaviour. This is
2029       important since Vagrant caches wiki builds, and we do not want
2030       leftovers from a previous builds ending up in a release. Also,
2031       this is required for making Tails images build reproducibly.
2032     - Make the build system's `cleanall` option really clean
2033       everything.  At the moment it doesn't clean the cached wiki
2034       build (which basically was its only job).
2035     - import-package: support contrib and non-free sections.
2037   * Test suite
2038     - Wait a bit between opening the shutdown applet menu, and
2039       clicking one of its widgets. (Closes: #11616).
2040     - Adapt Icedove test after removing the amnesia branding add-on.
2041       (Closes: #11906)
2042     - Replace --pause-on-fail with --interactive-debugging. It does
2043       the same thing, but also offers an interactive Ruby shell, via
2044       pry, with the Cucumber world context.
2046  -- Tails developers <tails@boum.org>  Wed, 30 Nov 2016 17:27:37 +0100
2048 tails (3.0~alpha1) experimental; urgency=medium
2050   * Major new features and changes
2051     - Upgrade to a snapshot of Debian 9 (Stretch) from 2016-11-15.
2052     - Switch userpace from 32-bit to 64-bit (Closes: #8183), and accordingly:
2053       · Memory erasure: drop the "one instance of sdmem per 2 GiB of RAM" tweak,
2054         that is not needed on x86-64.
2055       · Display a "sorry!" message when trying to boot on a 32-bit BIOS system
2056         (refs: #11638).
2057     - Switch GNOME Shell to its default black theme (Closes: #11789).
2059   * Minor improvements
2060     - Install the cirrus and modesetting X.Org drivers (Closes: #10962).
2061     - Install the 'amdgpu' driver for the AMD Radeon cards (refs: #11850).
2062     - Stop disabling kernel modesetting for QXL (refs: #11518).
2063     - Replace TopIcons with gnome-shell-extension-top-icons-plus.
2064       The former causes plenty of trouble and is apparently abandoned
2065       upstream. The latter is actively maintained upstream, and packaged
2066       in Debian. (refs: #10576)
2067     - Use torsocks to torify Git, and drop tsocks entirely. tsocks has been
2068       unmaintained for years in Debian, and was removed from testing
2069       for a while (Closes: #10955).
2070     - Replace Florence's "systray" icon with the Florence Indicator GNOME Shell
2071       extension (refs: #8312). And then, don't automatically start Florence:
2072       the Florence Indicator GNOME Shell extension will start it the first time
2073       one tries to display it. This should save a tiny bit of RAM.
2074     - Harden AppArmor Totem profiles.
2075     - Switch to the Debian-packaged aufs kernel module (Closes: #11829).
2076     - Configure the firewall to not allow root to connect to Tor at all,
2077       which is possible now that APT uses a dedicated user for network
2078       operations.
2079     - Fix firewall startup during early boot, by referring to the "amnesia"
2080       user via its UID (refs: #7018).
2081     - Install hunspell dictionaries instead of myspell ones, for a few more
2082       languages: Spanish, Italian, Portuguese and Russian. Only Farsi keeps
2083       using a myspell dictionary for now.
2085   * Removed features
2086     - Stop installing BookletImposer PDF imposition toolkit.
2087       It's unmaintained upstream and thus won't be part of Debian Stretch.
2088     - Stop installing ekeyd:  it's unmaintained, very rarely used, poorly
2089       designed (dedicated daemon), and security sensitive (Closes: #7687).
2090     - Stop shipping ttdnsd. It was only useful for developers and power-users
2091       who can install it themselves as needed. It's been unmaintained upstream
2092       for many years. It's very buggy so we had to remove it from the DNS
2093       resolution loop years ago. It's not in Debian. And it's one of the only
2094       two bits of Tails that still relied on tsocks, that is RC-buggy,
2095       unmaintained in Debian, and not in Stretch at the moment. So it has
2096       become clear that the cost of keeping ttdnsd now outweighs the benefits
2097       it brought (refs: #10959).
2099   * Build system
2100     - Bump disk space (and memory for in-RAM builds) requirements.
2101     - Support new live-config configuration directory naming, again and again.
2102     - Use the lowest compression level for the SquashFS when compressing it
2103       with gzip. This makes our development builds faster, and the resulting
2104       ISO image only a little bit bigger (Closes: #9788).
2105     - Configure initramfs compression later, to make the build faster.
2107   * Test suite
2108     - Various refactoring while we were at it.
2109     - Port tests to Dogtail: installation, upgrade, notification detection,
2110       Synaptic, Gobby, and some of Tor Browser.
2111     - Workaround GNOME Shell being buggy for Dogtail (refs: #11718).
2112     - Update a bunch of test suite images for Stretch.
2113     - Mark created disk as temporary when we don't need to keep it around.
2114     - Simplify adding NetworkManager connections, and rely more on the defaults.
2115       Not providing the complete configuration file makes us test something
2116       closer to what happens when a user adds a Wi-Fi connection themselves.
2117     - Adjust the minimum allowed memory pattern coverage before wiping.
2118     - Always sync the time from the host when restoring from a snapshot.
2119       Previously we wouldn't do it when the network was plugged but Tor wasn't
2120       running, which can cause issues if we *then* start Tor since the time
2121       may be off.
2122     - Adjust to the fact that we now support running as a 64-bit guest
2123       in VirtualBox, and simplify code since we now include a 64-bit userland.
2124     - Improve how we restart Tor/I2P after restoring from a snapshot.
2125     - Adjust PolicyKit tests for Stretch.
2126     - Work around Tails stopping on shut down due to #11730.
2127       This should be reverted once #11730 is fixed properly.
2128     - Update the screenshot scenario.
2129     - Fix pcap file saving on MAC spoofing failure (Closes: #11698).
2130     - Test that notifications are actually shown.
2131     - Drop obsolete workaround for Florence sometimes not being hidden
2132       on startup (#11398).
2133     - Avoid remote shell deadlock.
2134     - Install at-spi2-core from Debian Sid.
2135       With the current version in Stretch, at-spi-bus-launcher crashes on
2136       start, breaking parts of GNOME's accessibility, and Dogtail.
2137       For details, see https://bugs.debian.org/840618.
2138     - Check that the MAC address is spoofed for manually added persistent
2139       NetworkManager connections created on Jessie and Stretch (refs: #11931).
2140     - Use nc.traditional in tests that rely on its behaviour.
2141     - Adjust expected notification text to cope with #11941.
2143   * Adjustments for Debian 9 (Stretch) with no or very little user-visible impact
2144     - Adjust APT sources and pinning for Stretch.
2145     - Don't install gnome-media, which is not part of testing/sid anymore.
2146       We already install the only bits it was providing or depending on.
2147     - Don't install gnome-themes: it's gone in Stretch.
2148     - Stop installing GStreamer 0.10 explicitly: it won't be in Stretch,
2149       and some bits are gone already.
2150     - Refresh and unfuzzy patches for Stretch. Replace some of them with
2151       programmatic patching, as patches break the build whenever
2152       they become fuzzy.
2153     - Drop start_AppArmor_earlier.diff: on Stretch, AppArmor starts much earlier
2154       already.
2155     - Accept iceweasel-l10n-* that don't provide any search engine:
2156       on Stretch, at least iceweasel-l10n-ar_1%3a43.0.4-1_all.deb doesn't.
2157     - Stop deleting 75-persistent-net-generator.rules: obsolete in Stretch.
2158       It was removed in systemd (220-7).
2159     - Tell live-boot we're still using aufs: recent live-boot defaults
2160       to overlayfs, which we don't use yet.
2161     - Don't remove imagemagick in 11-localize_browser: cups-filters depends on it
2162       (Closes: #10960).
2163     - Explicitly install bc: needed by our 2010-pidgin live-config hook.
2164     - Remove gcc-4.9-base and gcc-5 via a chroot hook, taking into account
2165       that GCC 5 is the default on Stretch.
2166     - Switch to openjdk-8-jre: openjdk-7-jre is not in Stretch anymore.
2167     - gcalctool was renamed to gnome-calculator.
2168     - Don't try to delete non-existing AppArmor profile for ntpd: it was moved
2169       to the ntp package in Stretch.
2170     - Build DKMS modules with GCC 5: Stretch hasn't 4.8 anymore.
2171     - Don't try to reload or disable an initscript that we don't patch,
2172       and that doesn't exist anymore.
2173     - Support the case when /usr/src/libdvd-pkg does not exist.
2174       Apparently this can happen on Stretch.
2175     - Adjust to the move of /etc/gnome/defaults.list in Stretch
2176       (Closes: #11440).
2177     - Stop installing xserver-xorg-input-vmmouse. It's obsolete and conflicts
2178       with recent kernels: https://bugs.debian.org/831420
2179     - Install open-vm-tools from sid: it's been removed from testing.
2180     - Install the gobby package, instead of the (now gone) transitional
2181       gobby-0.5 one.
2182     - apparmor-adjust-tor-profile.diff: drop bits that are useless, and
2183       prevent Tor from starting, on Stretch.
2184     - Tor Daemon Status: declare compatibility with GNOME Shell 3.20.
2185     - Shutdown helper: declare compatibility with GNOME Shell 3.20.
2186     - Drop 43-adjust_path_to_ibus-unikey_binaries hook: it was a workaround
2187       for a bug (Debian#714932) that was fixed.
2188     - Use netcat-openbsd instead of connect-proxy for torifying SSH.
2189       connect-proxy seems barely maintained in Debian and was removed from
2190       testing due to https://bugs.debian.org/830423.
2191     - Don't disable gdomap service: we don't include it anymore.
2192       unar in Jessie depended on gnustep-base-runtime (that ships gdomap),
2193       but this is not the case in Stretch anymore.
2194     - Install system-config-printer-common instead of system-config-printer,
2195       and drop customization that were needed only for the latter:
2196       system-config-printer (1.5.7-2) extracts into a new -common package
2197       the bits needed by gnome-control-center (Closes: #11505).
2198     - Adjust haveged AppArmor profile to work with Linux 4.x on Stretch.
2199     - cupsd AppArmor profile: update list of backends, and add aufs-specific
2200       tweak that Stretch needs (refs: #11699).
2201     - Revert to GNOME's default font antialiasing/hinting.
2202       We fixed on rgba/slight when converting some manual fontconfig stuff
2203       to GNOME's layer on top of it, but at least from a fresh Stretch
2204       install (2016-08-24) we got grayscale/slight. It could be that some
2205       auto-detection is involved, so the values would be different depending
2206       on the actual hardware. Any way, let's try to decrease our delta here.
2207     - Adjust haveged arguments customization for Stretch (Closes: 11522).
2208     - Display the date in the desktop top bar, as we did in Jessie and older.
2209       (Closes: #11696)
2210     - Drop patch to keep haveged, saned, spice-vdagent and laptop-mode running
2211       on shutdown. These patches are no-ops on Stretch, where these services
2212       have native systemd unit files. It's not worth porting these patches:
2213       saned is socket-activated so in most cases it does not have to be shut
2214       down, and we expect that the other ones can be stopped pretty quickly.
2215       Let's bring back this kind of optimization if, and only if, we identify
2216       an actual problem to fix in this area :)
2217     - Don't delete downloaded debs after install: apt(8) >= 1.2~exp1 deletes
2218       them by default, which is not nice for users who use it to preseed
2219       their persistent APT cache. (Closes: #10958)
2220     - Hide "OpenJDK Java 8 Policy Tool" from the Applications menu.
2221     - Don't ship GCC 6: we don't ship compilers in Tails usually.
2222     - Don't ship gcc-5-base: on Stretch we ship gcc-6-base instead.
2223     - Don't start shipping libdvdcss2-dbgsym nor paxctld.
2224     - Adjust default web browser customization: GNOME in Debian now defaults
2225       to Firefox ESR (refs: #11440).
2226     - Install libreoffice-gtk3: on Stretch this is needed to have Gtk+ 3 widgets
2227       and a Gtk/GNOMEish print dialog.
2228     - Explicitly install gtk2-engines-pixbuf, as it's not pulled automatically
2229       on Stretch, and it's needed to theme GTK+ 2 applications in a nice way
2230       (Closes: #11715).
2231     - AppArmor gnome abstraction: allow reading /etc/xdg/*-mimeapps.list
2232       (refs: #11440).
2233     - Drop obsolete disabling of GNOME Keyring's GnuPG agent feature.
2234       That feature was removed upstream.
2235     - Explicitly select pinentry-gtk2 as our preferred pinentry program.
2236       On Stretch, gnome-keyring depends on pinentry-gnome3, and then that one
2237       is selected by default. It does not feel worth it to introduce a hackish
2238       solution such as a fake pinentry-gnome3 package, so let's ignore it and
2239       just make sure we are using the pinentry program we prefer
2240       (Closes: #11713).
2241     - Drop keep_memlockd_on_shutdown.diff: it's been a no-op since Tails 2.0
2242       (Closes: #11708).
2243     - Drop custom NetworkManager plugin configuration: these tweaks are not
2244       needed on Stretch anymore.
2245     - Disable new style network interface naming scheme.
2246       It has little value for a live system, so let's stick to what we are
2247       used to, and avoid having to adjust code/config/test suite
2248       (Closes: #11721).
2249     - Drop obsolete NM configuration wrt. sending hostname in DHCP requests
2250       (Closes: #11720).
2251     - Update APT pinning to cover all binary packages built from src:mesa
2252       (refs: #11853).
2253     - Don't try to install gnupg-curl: it doesn't exist anymore in Stretch.
2254     - Install seahorse-nautilus from sid. It's been removed from testing.
2255     - Drop workaround for Debian bug #645466, that was fixed in 2014
2256       (Closes: #11534).
2257     - Allow the "_apt" user to use Tor: in Stretch, APT network operations
2258       are performed with the "_apt" user and not root.
2259     - Make sure that 'localhost' points to the IPv4 loopback address.
2260     - Make desktop launchers executable (Closes: #11927).
2261     - Disable Wayland usage in GDM (Closes: #11923).
2262     - Fix AppArmor profile for gst-plugin-scanner (Closes: #11928).
2263     - Change Nautilus' default zoom level to 'small' (Closes: #11716).
2264       The icons in GNOME Files and on the desktop are too huge otherwise. With
2265       this new setting, they are similar in size to what we had in Jessie.
2266     - Fix broken symlink preventing Enigmail from being enabled.
2267     - Configure NetworkManager to not touch MAC addresses (refs: #11931).
2268       Its default behaviour on Debian Stretch is to reset the MAC address to the
2269       permanent one, and we did not make up our mind yet wrt. replacing
2270       our custom MAC spoofing system with NM's own one (refs: #11293).
2271     - Patch NetworkManager so that it does not leak the hostname in DHCP
2272       requests (Closes: #11720).
2273     - Deal with the fact that the NetworkManager dispatcher scripts are now
2274       sometimes called with an empty first argument (Closes: #11938).
2275     - Upgrade to GnuPG 2.1.15-9, and accordingly:
2276       · Remove the CA certificate for sks-keyservers.net, that we installed
2277         in the system-wide CAs directory: it is now included in the dirmngr
2278         package. Stop trusting it for non-GnuPG operations.
2279       · Make dirmngr use the sks-keyservers.net CA certificate from Debian.
2280       · Move keyserver proxy configuration to dirmngr.conf, and drop the
2281         keyserver-options that are obsolete or now the default.
2283  -- intrigeri <intrigeri@boum.org>  Thu, 17 Nov 2016 16:19:21 +0000
2285 tails (2.7) unstable; urgency=medium
2287   * Security fixes
2288     - Upgrade to Linux 4.7. (Closes: #11885, #11818)
2289     - Upgrade to Tor 0.2.8.9. (Closes: #11832, #11891)
2290     - Upgrade Tor Browser to 6.0.6 based on Firefox 45.5. (Closes: #11910)
2291     - Upgrade Icedove to 1:45.4.0-1~deb8u1+tails1. (Closes: #11854,
2292       #11860)
2293     - Upgrade imagemagick to 8:6.8.9.9-5+deb8u5.
2294     - Upgrade openssl to 1.0.1t-1+deb8u5.
2295     - Upgrade libarchive to 3.1.2-11+deb8u3.
2296     - Upgrade bind9 to 1:9.9.5.dfsg-9+deb8u8.
2297     - Upgrade libav to 6:11.8-1~deb8u1.
2298     - Upgrade ghostscript to 9.06~dfsg-2+deb8u3.
2299     - Upgrade c-ares to 1.10.0-2+deb8u1.
2300     - Upgrade nspr to 2:4.12-1+debu8u1.
2301     - Upgrade nss to 2:3.26-1+debu8u1.
2302     - Upgrade tar to 1.27.1-2+deb8u1.
2303     - Upgrade curl to 7.38.0-4+deb8u5.
2304     - Upgrade libgd3 to 2.1.0-5+deb8u7.
2305     - Upgrade opendjk-7 to 7u111-2.6.7-2~deb8u1.
2306     - Upgrade mat to 0.5.2-3+deb8u1.
2307     - Upgrade libxslt to 1.1.28-2+deb8u2.
2308     - Upgrade pillow to 2.6.1-2+deb8u3.
2310   * Minor improvements
2311     - Ship Let's encrypt intermediate certificate to prepare the
2312       the next certificate renewal of our website. Also unify the
2313       way our upgrades and security checkers verify this SSL
2314       certificate using our dedicated perl lib code. (Closes: #11810)
2316   * Bugfixes
2317     - Fix multiarch support in Synaptic. (Closes: #11820)
2318     - Set default spelling language to en_US in Icedove. (Closes: #11037)
2320   * Build system
2321     - Disable debootstrap merged-usr option. (Closes: #11903)
2323   * Test suite
2324     - Add test for incremental upgrades. (Closes: #6309)
2325     - Add tests for Icedove. (Closes: #6304)
2326     - Decrease timeout to Tails Greeter to speed up testing of branches
2327       where it is broken. (Closes: #11449)
2328     - Add a ID field to the remote shell responses to filter out
2329       unrelated ones. (Closes: #11846)
2330     - Reliabily wait for the Greeter PostLogin script. (Closes: #5666)
2331     - Reliabily type the kernel command line in the prompt at the boot
2332       menu to ensure the remote shell is started. (Closes: #10777)
2333     - Remove DVDROM device when not used, to workaround QEMU/Libvirt
2334       compatibility issue. (Closes: #11874)
2336  -- Tails developers <tails@boum.org>  Sun, 13 Nov 2016 14:46:04 +0100
2338 tails (2.6) unstable; urgency=medium
2340   * Major new features and changes
2341     - Install Tor 0.2.8.7. (Closes: #11351)
2342     - Enable kASLR in the Linux kernel. (Closes: #11281)
2343     - Upgrade Icedove to 1:45.2.0-1~deb8u1+tails1: (Closes: #11714)
2344       · Drop auto-fetched configurations using Oauth2.  They do not
2345         work together with Torbirdy since it disables needed
2346         functionality (like JavaScript and cookies) in the embedded
2347         browser. This should make auto-configuration work for GMail
2348         again, for instance.  (Closes: ##11536)
2349       · Pin Icedove to be installed from our APT repo. Debian's
2350         Icedove packages still do not have our secure Icedove
2351         autoconfig wizard patches applied, so installing them would be
2352         a serious security regression. (Closes: #11613)
2353       · Add missing icedove-l10n-* packages to our custom APT
2354         repository (Closes: #11550)
2355     - Upgrade to Linux 4.6: (Closes: #10298)
2356       · Install the 686 kernel flavour instead of the obsolete 586
2357         one.
2358       · APT, dpkg: add amd64 architecture. The amd64 kernel flavour is
2359         not built anymore for the i386 architecture, so we need to use
2360         multiarch now.
2361       · Build and install the out-of-tree aufs4 module. (Closes: #10298)
2362       · Disable kernel modesetting for QXL: it's not compatible with
2363         Jessie's QXL X.Org driver.
2365   * Security fixes
2366     - Hopefully fixed an issue which would sometimes make the Greeter
2367       ignore the "disable networking" or "bridge mode"
2368       options. (Closes: #11593)
2370   * Minor improvements
2371     - Install firmware-intel-sound and firmware-ti-connectivity.  This
2372       adds support for some sound cards and Wi-Fi adapters.  (Closes:
2373       #11502)
2374     - Install OpenPGP Applet from Debian. (Closes: #10190)
2375     - Port the "About Tails" dialog to python3.
2376     - Run our initramfs memory erasure hook earlier (Closes:
2377       #10733). The goal here is to:
2378       · save a few seconds on shutdown (it might matter especially for
2379         the emergency one);
2380       · work in a less heavily multitasking / event-driven
2381         environment, for more robust operation.
2382     - Install rngd, and make rng-tools initscript return success when
2383       it can't find any hardware RNG device. Most Tails systems around
2384       probably have no such device, and we don't want systemd to
2385       believe they failed to boot properly. (Closes: #5650)
2386     - Don't force using the vboxvideo X.Org driver. According to our
2387       tests, this forced setting is:
2388        · harmful: it breaks X startup when the vboxvideo *kernel*
2389          driver is loaded;
2390        · useless: X.Org now autodetects the vboxvideo X.Org driver and
2391          uses it when running in VirtualBox and the vboxvideo kernel
2392          is not present.
2393     - Port boot-profile to python3 (Closes: #10083). Thanks to
2394       heartsucker <heartsucker@autistici.org> for the patch!
2395     - Include /proc/cmdline and the content of persistent APT sources
2396       in WhisperBack bug reports. (Closes: #11675, #11635)
2397     - Disable non-free APT sources at boot time. (Closes: #10130)
2398     - Have a dedicated page for the homepage of Tor Browser in
2399       Tails. (Closes: # 11725)
2400     - Only build the VirtualBox kernel modules for the 32-bit kernel.
2401       It's both hard and useless to build it for 64-bit in the current
2402       state of things, as long as we're shipping a 32-bit userspace.
2403       Also, install virtualbox-* from jessie-backports, since the
2404       version in Jessie is not compatible with Linux 4.x.
2406   * Build system
2407     - Don't install+remove dpatch during the build. It's not been
2408       needed in this hook for ages.
2409     - Bump BUILD_SPACE_REQUIREMENT: at least one of us needed that to
2410       build feature/10298-linux-4.x-aufs with the gzipcomp option.
2412   * Test suite
2413     - Send Tails Installer's debug log to the Cucumber debug log on
2414       failure. This is meant to debug #10720 since I can't
2415       reproduce it locally.
2416     - Give the system under testing 2 vCPUs. (Closes: #6729)
2417     - Split scenarios from checks.feature. (Closes: #5707)
2418     - Add retry-logic to the Synaptic tests. (Closes: #10412, #10441,
2419       #10991)
2420     - Run usb_upgrade.feature earlier, when there is enough free disk
2421       space left. (Closes: #11582)
2422     - Use more recent virtual hardware in the system under test,
2423       i.e. USB 3.0 (nec-xhci) on a pc-i440fx-2.5 machine. Switching
2424       USB controllers has helped with problems we see on Jenkins when
2425       booting from USB (#11588). Also, there are chances that more
2426       recent virtual hardware sees more testing these days, so it
2427       sounds potentially useful to "upgrade".
2428     - Add support for Cucumber 2.4. (Closes: #11690)
2429     - Always write {pretty,debug} logs and JSON output to the artifact
2430       directory.
2431     - Disable info level logging on Chutney nodes to save disk
2432       space. For our network all these add up to > 1 GiB and we didn't
2433       take this into account when budgeting RAM to the isotesters on
2434       Jenkins.
2436  -- Tails developers <tails@boum.org>  Tue, 20 Sep 2016 04:16:33 +0200
2438 tails (2.5) unstable; urgency=medium
2440   * Major new features and changes
2441     - Upgrade Icedove to 1:45.1.0-1~deb8u1+tails2. (Closes: #11530)
2442       · Fix long delay causing bad UX in the autoconfig wizard,
2443         when it does not manage to guess proper settings on some domains.
2444         (Closes: #11486)
2445       · Better support sending email through some ISPs, such as Riseup.
2446         (Closes: #10933)
2447       · Fix spurious error message when creating an account and providing
2448         its password. (Closes: #11550)
2450   * Security fixes
2451     - Upgrade Tor Browser to 6.0.3 based on Firefox 45.3. (Closes: #11611)
2452     - Upgrade GIMP to 2.8.14-1+deb8u1.
2453     - Upgrade libav to 6:11.7-1~deb8u1.
2454     - Upgrade expat to 2.1.0-6+deb8u3.
2455     - Upgrade libgd3 to 2.1.0-5+deb8u6.
2456     - Upgrade libmodule-build-perl to 0.421000-2+deb8u1.
2457     - Upgrade perl to 5.20.2-3+deb8u6.
2458     - Upgrade Pidgin to 2.11.0-0+deb8u1.
2459     - Upgrade LibreOffice to 1:4.3.3-2+deb8u5.
2460     - Upgrade libxslt1.1 to 1.1.28-2+deb8u1.
2461     - Upgrade Linux to 3.16.7-ckt25-2+deb8u3.
2462     - Upgrade OpenSSH to 1:6.7p1-5+deb8u3.
2463     - Upgrade p7zip to 9.20.1~dfsg.1-4.1+deb8u2.
2465   * Minor improvements
2466     - htpdate: replace obsolete and unreliable URIs in HTP pools, and decrease
2467       timeout for HTTP operations for more robust time synchronization.
2468       (Closes: #11577)
2469     - Hide settings panel for the Online Accounts component of GNOME,
2470       that we don't support. (Closes: #11545)
2471     - Vastly improve graphics performance in KVM guest with QXL driver.
2472       (Closes: #11500)
2473     - Fix graphics artifacts in Tor Browser in KVM guest with QXL driver.
2474       (Closes: #11489)
2476   * Build system
2477     - Wrap Pidgin in a more maintainable way. (Closes: #11567)
2479   * Test suite
2480     - Add a test scenario for the persistence "dotfiles" feature.
2481       (Closes: #10840)
2482     - Improve robustness of most APT, Git, SFTP and SSH scenarios,
2483       enough to enable them on Jenkins. (Closes: #10444, #10496, #10498)
2484     - Improve robustness of checking for persistence partition. (Closes: #11558)
2485     - Treat Tails booting from /dev/sda as OK, to support all cases
2486       including a weird one caused by hybrid ISO images. (Closes: #10504)
2487     - Bump a bunch of timeouts to cope with the occasional slowness on Jenkins.
2488     - Only query A records when exercising DNS lookups, to improve robustness.
2490  -- Tails developers <tails@boum.org>  Sun, 31 Jul 2016 16:50:35 +0000
2492 tails (2.4) unstable; urgency=medium
2494   * Major new features and changes
2495     - Upgrade Tor Browser to 6.0.1 based on Firefox 45.2. (Closes:
2496       #11403, #11513).
2497     - Enable Icedove's automatic configuration wizard. We patch the
2498       wizard to only use secure protocols when probing, and only
2499       accept secure protocols, while keeping the improvements done by
2500       TorBirdy in its own non-automatic configuration wizard. (Closes:
2501       #6158, #11204)
2503   * Security fixes
2504     - Upgrade bsdtar and libarchive13 to 3.1.2-11+deb8u1.
2505     - Upgrade icedove to 38.8.0-1~deb8u1+tails3.
2506     - Upgrade imagemagick to 8:6.8.9.9-5+deb8u3.
2507     - Upgrade libexpat1 to 2.1.0-6+deb8u2.
2508     - Upgrade libgd3 to 2.1.0-5+deb8u3.
2509     - Upgrade gdk-pixbuf-based packages to 2.31.1-2+deb8u5.
2510     - Upgrade libidn11 to 1.29-1+deb8u1.
2511     - Upgrade libndp0 to 1.4-2+deb8u1.
2512     - Upgrade poppler-based packages to 0.26.5-2+deb8u1.
2513     - Upgrade librsvg2-2 to 2.40.5-1+deb8u2.
2514     - Upgrade libsmbclient to 2:4.2.10+dfsg-0+deb8u3.
2515     - Upgrade OpenSSL to 1.0.1k-3+deb8u5.
2516     - Upgrade libtasn1-6 to 4.2-3+deb8u2.
2517     - Upgrade libxml2 to 2.9.1+dfsg1-5+deb8u2.
2518     - Upgrade openjdk-7-jre to 7u101-2.6.6-1~deb8u1.
2520   * Bugfixes
2521     - Enable Packetization Layer Path MTU Discovery for IPv4. If any
2522       system on the path to the remote host has a MTU smaller than the
2523       standard Ethernet one, then Tails will receive an ICMP packet
2524       asking it to send smaller packets. Our firewall will drop such
2525       ICMP packets to the floor, and then the TCP connection won't
2526       work properly. This can happen to any TCP connection, but so far
2527       it's been reported as breaking obfs4 for actual users. Thanks to
2528       Yawning for the help! (Closes: #9268)
2529     - Make Tails Upgrader ship other locales than English. (Closes:
2530       #10221)
2531     - Make it possible to add local USB printers again. Bugfix on
2532       Tails 2.0. (Closes #10965).
2534   * Minor improvements
2535     - Remove custom SSH ciphers and MACs settings. (Closes: #7315)
2536     - Bring back "minimize" and "maximize" buttons in titlebars by
2537       default. (Closes: #11270)
2538     - Icedove improvements:
2539       * Stop patching in our default into Torbirdy. We've upstreamed
2540         some parts, and the rest we set with pref branch overrides in
2541         /etc/xul-ext/torbirdy.js. (Closes: #10905)
2542       * Use hkps keyserver in Enigmail. (Closes: #10906)
2543       * Default to POP if persistence is enabled, IMAP is
2544         not. (Closes: #10574)
2545       * Disable remote email account creation in Icedove. (Closes:
2546         #10464)
2547     - Firewall hardening (Closes: #11391):
2548       * Don't accept RELATED packets. This enables quite a lot of code
2549         in the kernel that we don't need. Let's reduce the attack
2550         surface a bit.
2551       * Restrict debian-tor user to NEW TCP syn packets. It doesn't
2552         need to do more, so let's do a little bit of security in
2553         depth.
2554       * Disable netfilter's nf_conntrack_helper.
2555       * Fix disabling of automatic conntrack helper assignment.
2556     - Kernel hardening:
2557       * Set various kernel boot options: slab_nomerge slub_debug=FZ
2558         mce=0 vsyscall=none. (Closes: #11143)
2559       * Remove the kernel .map files. These are only useful for kernel
2560         debugging and slightly make things easier for malware, perhaps
2561         and otherwise just occupy disk space. Also stop exposing
2562         kernel memory addresses through /proc etc. (Closes: #10951)
2563     - Drop zenity hacks to "focus" the negative answer. Jessie's
2564       zenity introduced the --default-cancel option, finally!
2565       (Closes: #11229)
2566     - Drop useless APT pinning for Linux.
2567     - Remove gnome-tweak-tool. (Closes: #11237)
2568     - Install python-dogtail, to enable accessibility technologies in
2569       our automated test suite (see below). (Part of: #10721)
2570     - Install libdrm and mesa from jessie-backports. (Closes: #11303)
2571     - Remove hledger. (Closes: #11346)
2572     - Don't pre-configure the #tails chan on the default OFTC account.
2573       (Part of: #11306)
2574     - Install onioncircuits from jessie-backports. (Closes: #11443)
2575     - Remove nmh. (Closes: #10477)
2576     - Drop Debian experimental APT source: we don't use it.
2577     - Use APT codenames (e.g. "stretch") instead of suites, to be
2578       compatible with our tagged APT snapshots.
2579     - Drop module-assistant hook and its cleanup. We've not been using
2580       it since 2010.
2581     - Remove 'Reboot' and 'Power Off' entries from Applications →
2582       System Tools. (Closes: #11075)
2583     - Pin our custom APT repo to the same level as Debian ones, and
2584       explicitly pin higher the packages we want to pull from our custom
2585       APT repo, when needed.
2586     - config/chroot_local-hooks/59-libdvd-pkg: verify libdvdcss
2587       package installation. (Closes: #11420)
2588     - Make Tails Upgrader use our new mirror pool design. (Closes:
2589       #11123)
2590     - Drop custom OpenSSH client ciphers and MACs settings. We did a
2591       pretty bad job at maintaining them compared to the Debian
2592       upstream. (Closes: #7315)
2593     - Install jessie-backports version of all binary packages built
2594       from src:hplip. This adds support for quite a few new
2595       printers.
2596     - Install printer-driver-postscript-hp, which adds support for
2597       some more printers.
2599   * Build system
2600     - Use a freezable APT repo when building Tails. This is a first
2601       step towards reproducible builds, and improves our QA and
2602       development processes by making our builds more predictable. For
2603       details, see: https://tails.boum.org/contribute/APT_repository/
2604     - There has been a massive amount of improvements to the
2605       Vagrant-based build system, and now it could be considered the
2606       de-facto build system for Tails! Improvements and fixes include:
2607       * Migrate Vagrant to use libvirt/KVM instead of
2608         Virtualbox. (Closes: #6354)
2609       * Make apt-get stuff non-interactive while provisioning.
2610         Because there is no interaction, so that will results in
2611         errors.
2612       * Bump disk space (=> RAM for RAM builds) needed to build with
2613         Vagrant. Since the Jessie migration it seems impossible to
2614         keep this low enough to fit in 8 GiB or RAM. For this reason
2615         we also drop the space optimization where we build inside a
2616         crazy aufs stack; now we just build in a tmpfs.
2617       * Clean up apt-cacher-ng cache on vm:provision to save disk
2618         space on the builder.
2619       * Add convenient Rake task for SSH:ing into the builder VM:
2620         `rake vm:ssh`.
2621       * Add rake task for generating a new Vagrant base box.
2622       * Automatically provision the VM on build to keep things up-to-date.
2623       * Don't enable extproxy unless explicitly given as an
2624         option. Previously it would automatically be enabled when
2625         `http_proxy` is set in the environment, unlike what is
2626         documented. This will hopefully lead to fewer surprises for users
2627         who e.g. point http_proxy to a torified polipo, or similar.
2628       * Re-fetch tags when running build-tails with Vagrant. That
2629         should fix an annoyance related to #7182 that I frequently
2630         encounter: when I, as the RM, rebuild the release image the
2631         second time from the force-updated tag, the build system would
2632         not have the force-updated tag. (Closes: #7182)
2633       * Make sure we use the intended locale in the Tails builder VM.
2634         Since we communicate via SSH, and e.g. Debian forward the
2635         locale env vars by default, we have to take some steps
2636         ensuring we do not do that.
2637     - Pull monkeysphere from stretch to avoid failing to install under
2638       eatmydata. Patch submitted by Cyril Brulebois <cyril@debamax.com>.
2640   * Test suite
2641     - Add wrapper around dogtail (inside Tails) for "remote" usage in
2642       the automated test suite. This provides a simple interface for
2643       generating dogtail python code, sending it to the guest, and
2644       executing it, and should allow us to write more robust tests
2645       leveraging assistive technologies. (Closes: #10721)
2646     - A few previously sikuli-based tests has been migrated to use
2647       dogtail instead, e.g. GNOME Applications menu interaction.
2648     - Add a test for re-configuring an existing persistent volume.
2649       This is a regression test for #10809. (Closes: #10834)
2650     - Use a simulated Tor network provided by Chutney in the automated
2651       test suite. The main motivation here is improved robustness --
2652       since the "Tor network" we now use will exit from the host
2653       running the automated test suite, we won't have to deal with Tor
2654       network blocking, or unreliable circuits. Performance should
2655       also be improved. (Closes: #9521)
2656     - Drop the usage of Tor Check in our tests. It doesn't make sense
2657       now when we use Chutney since that always means it will report
2658       that Tor is not being used.
2659     - Stop testing obsolete pluggable transports.
2660     - Completely rewrite the firewall leak detector to something more
2661       flexible and expressive.
2662     - Run tcpdump with --immediate-mode for the network sniffer. With
2663       this option, "packets are delivered to tcpdump as soon as they
2664       arrive, rather than being buffered for efficiency" which is
2665       required to make the sniffing work reliable the way we use it.
2666     - Remove most scenarios testing "tordate". It just isn't working
2667       well in Tails, so we shouldn't expect the tests to actually work
2668       all of the time. (Closes: #10440)
2669     - Close Pidgin before we inspect or persist its accounts.xml.
2670       I've seen a case when that file is _not_ saved (and thus, not
2671       persisted) if we shut down the system while Pidgin is still
2672       running. (Closes: #11413)
2673     - Close the GNOME Notification bar by pressing ESC, instead of
2674       opening the Applications menu. The Applications menu often
2675       covers other elements that we're looking for on the
2676       screen. (Closes #11401)
2677     - Hide Florence keyboard window when it doesn't vanish by itself
2678       (Closes: #11398) and wait a bit less for Florence to disappear
2679       (Closes: #11464).
2681  -- Tails developers <tails@boum.org>  Mon, 06 Jun 2016 20:10:56 +0200
2683 tails (2.3) unstable; urgency=medium
2685   * Security fixes
2686     - Upgrade Tor Browser to 5.5.5. (Fixes: #11362)
2687     - Upgrade icedove to 38.7.0-1~deb8u1
2688     - Upgrade git to 1:2.1.4-2.1+deb8u2
2689     - Upgrade libgd3 to 2.1.0-5+deb8u1
2690     - Upgrade pidgin-otr to 4.0.1-1+deb8u1
2691     - Upgrade srtp to 1.4.5~20130609~dfsg-1.1+deb8u1
2692     - Upgrade imagemagick to 8:6.8.9.9-5+deb8u1
2693     - Upgrade samba to 2:4.2.10+dfsg-0+deb8u2
2694     - Upgrade openssh to 1:6.7p1-5+deb8u2
2696   * Bugfixes
2697     - Refresh Tor Browser's AppArmor profile patch against the one from
2698       torbrowser-launcher 0.2.4-1. (Fixes: #11264)
2699     - Pull monkeysphere from stretch to avoid failing to install under
2700       eatmydata. (Fixes: #11170)
2701     - Start gpg-agent with no-grab option due to issues with pinentry and
2702       GNOME's top bar. (Fixes: #11038)
2703     - Tails Installer: Update error message to match new name of 'Clone
2704       & Install'. (Fixes: #11238)
2705     - Onion Circuits:
2706       * Cope with a missing geoipdb. (Fixes: #11203)
2707       * Make both panes of the window scrollable. (Fixes #11192)
2708     - WhisperBack: Workaround socks bug. When the Tor fails to connect to
2709       the host, WisperBack used to display a ValueError.  This is caused by
2710       a socks bug that is solved in upstream's master but not in Tails.
2711       This commit workarounds this bug Unclear error message in WhisperBack
2712       when failing to connect to the server. (Fixes: #11136)
2714   * Minor improvements
2715     - Upgrade to Debian 8.4, a Debian point release with many minor upgrades
2716       and fixes to various packages . (Fixes: #11232)
2717     - Upgrade I2P to 0.9.25. (Fixes: #11363)
2718     - Pin pinentry-gtk2 to jessie-backports. The new version allows pasting
2719       passwords from the clipboard. (Fixes: #11239)
2720     - config/chroot_local-hooks/59-libdvd-pkg: cleanup /usr/src/libdvd-pkg.
2721       (Fixes: #11273)
2722     - Make the Tor Status "disconnected" icon more contrasted with the
2723       "connected" one. (Fixes: #11199)
2725   * Test suite
2726     - Add UTF-8 support to OTR Bot. (Fixes: #10866)
2727     - Don't explicitly depend on openjdk-7-jre or any JRE for that
2728       matter. Sikuli will pull in a suitable one, so depending on one
2729       ourselves is only risks causing trouble. (Fixes: #11335)
2731  -- Tails developers <tails@boum.org>  Mon, 25 Apr 2016 14:12:22 +0200
2733 tails (2.2.1) unstable; urgency=medium
2735   * Security fixes
2736     - Upgrade Tor Browser to 5.5.4. (Closes: #11254)
2737     - Upgrade bind9-related packages to 1:9.9.5.dfsg-9+deb8u6
2738     - Upgrade libotr to 4.1.0-2+deb8u1
2739     - Upgrade samba-related packages to 2:4.1.17+dfsg-2+deb8u2.
2740     - Upgrade libgraphite2 to 1.3.6-1~deb8u1.
2742  -- Tails developers <tails@boum.org>  Thu, 17 Mar 2016 15:03:52 +0100
2744 tails (2.2) unstable; urgency=medium
2746   * Major new features and changes
2747     - Replace Vidalia (which has been unmaintained for years) with:
2748       (Closes: #6841)
2749       * the Tor Status GNOME Shell extension, which adds a System Status
2750         icon indicating whether Tor is ready or not.
2751       * Onion Circuits, a simple Tor circuit monitoring tool.
2753   * Security fixes
2754     - Upgrade Tor Browser to 5.5.3 (Closes: #11189).
2755     - Upgrade Linux to 3.16.7-ckt20-1+deb8u4.
2756     - Upgrade cpio to 2.11+dfsg-4.1+deb8u1.
2757     - Upgrade glibc to 2.19-18+deb8u3.
2758     - Upgrade libav to 6:11.6-1~deb8u1.
2759     - Upgrade libgraphite2 to 1.3.5-1~deb8u1.
2760     - Upgrade libjasper1 to 1.900.1-debian1-2.4+deb8u1.
2761     - Upgrade libreoffice to 4.3.3-2+deb8u3.
2762     - Upgrade libssh2 to 1.4.3-4.1+deb8u1.
2763     - Upgrade openssl to 1.0.1k-3+deb8u4.
2764     - Upgrade perl to 5.20.2-3+deb8u4.
2765     - Upgrade python-imaging, python-pil to 2.6.1-2 2.6.1-2+deb8u2.
2767   * Bugfixes
2768     - Hide "Laptop Mode Tools Configuration" menu entry. We don't
2769       support configuring l-m-t in Tails, and it doesn't work out of
2770       the box. (Closes: #11074)
2771     - WhisperBack:
2772       * Actually write a string when saving bug report to
2773         disk. (Closes: #11133)
2774       * Add missing argument to OpenPGP dialog so the optional OpenPGP
2775         key can be added again. (Closes: #11033)
2777   * Minor improvements
2778     - Upgrade I2P to 0.9.24-1~deb8u+1.
2779     - Add support for viewing DRM protected DVD videos using
2780       libdvdcss2. Patch series submitted by Austin English
2781       <austinenglish@gmail.com>. (Closes: #7674)
2782     - Automatically save KeePassX database after every change by default.
2783       (Closes: #11147)
2784     - Implement Tor stream isolation for WhisperBack
2785     - Delete unused tor-tsocks-mua.conf previously used by Claws
2786       Mail. (Closes: #10904)
2787     - Add set -u to all gettext:ized shell scripts. In gettext-base <
2788       1.8.2, like the one we had in Wheezy, gettext.sh references the
2789       environment variable ZSH_VERSION, which we do not set. This has
2790       prevented us from doing `set -u` without various hacks. (Closes:
2791       #9371)
2792     - Also set -e in some shell scripts which lacked it for no good
2793       reason.
2794     - Make Git verify the integrity of transferred objects. (Closes:
2795       #11107)
2796     - Remove LAlt+Shift and LShift+RShift keyboard layout toggling
2797       shortcuts. (Closes: #10913, #11042)
2799   * Test suite
2800     - Reorder the execution of feature to decrease peak disk
2801       usage. (Closes: #10503)
2802     - Paste into the GTK file chooser, instead of typing. (Closes:
2803       #10775)
2804     - Pidgin: wait a bit for text to have stopped scrolling before we
2805       click on it. (Closes: #10783)
2806     - Fix step that runs commands in GNOME Terminal, that was broken
2807       on Jessie when a Terminal is running already. (Closes: #11176)
2808     - Let ruby-rjb guess JAVA_HOME instead fixing on one jvm
2809       version. (Closes: #11190)
2811   * Build system
2812     - Upgrade build system to Debian Jessie. This includes migrating to a
2813       new Vagrant basebox based on Debian Jessie.
2814     - Rakefile: print git status when there are uncommitted
2815       changes. Patch submitted by Austin English
2816       <austinenglish@gmail.com>. (Closes: #11108)
2817     - .gitignore: add .rake_tasks~. Patch submitted by Austin English
2818       <austinenglish@gmail.com>. (Closes: #11134)
2819     - config/amnesia: use --show-field over sed filtering. Patch
2820       submitted by Chris Lamb <lamby@debian.org>.
2821     - Umount and clean up leftover temporary directories from old
2822       builds. (Closes: #10772)
2824  -- Tails developers <tails@boum.org>  Mon, 07 Mar 2016 18:09:50 +0100
2826 tails (2.0.1) unstable; urgency=medium
2828   * Major new features and changes
2829     - Enable the Tor Browser's font fingerprinting protection
2830       (Closes: #11000). We do it for all browsers (including
2831       the Unsafe Browser and I2P Browser mainly to avoid making our
2832       automated test suite overly complex. This implied to set an appropriate
2833       working directory when launching the Tor Browser, to accommodate for
2834       the assumptions it makes about this.
2836   * Security fixes
2837     - Upgrade Tor Browser to 5.5.2 (Closes: #11105).
2839   * Bugfixes
2840     - Repair 32-bit UEFI support (Closes: #11007); bugfix on 2.0.
2841     - Add libgnome2-bin to installed packages list to provide gnome-open,
2842       which fixes URL handling at least in KeePassX, Electrum and Icedove
2843       (Closes: #11031); bugfix on 2.0. Thanks to segfault for the patch!
2845   * Minor improvements
2846     - Refactor and de-duplicate the chrooted browsers' configuration:
2847       prefs.js, userChrome.css (Closes: #9896).
2848     - Make the -profile Tor Launcher workaround simpler (Closes: #7943).
2849     - Move Torbutton environment configuration to the tor-browser script,
2850       instead of polluting the default system environment with it.
2851     - Refresh patch against the Tor Browser AppArmor profile
2852       (Closes: #11078).
2853     - Propagate Tor Launcher options via the wrapper.
2854     - Move tor-launcher script to /usr/local/bin.
2855     - Move tor-launcher-standalone to /usr/local/lib.
2856     - Move Tor Launcher env configuration closer to the place where it is used,
2857       for simplicity's sake.
2859   * Test suite
2860     - Mass update browser and Tor Launcher related images due to font change,
2861       caused by Tor Browser 5.5's font fingerprinting protection
2862       (Closes: #11097). And then, use separate PrintToFile.png for the browsers,
2863       and Evince, since it cannot be shared anymore.
2864     - Adjust to the refactored chrooted browsers configuration handling.
2865     - Test that Tor Launcher uses the correct Tor Browser libraries.
2866     - Allow more slack when verifying that the date that was set.
2867     - Bump a bit the timeout used when waiting for the remote shell.
2868     - Bump timeout for the process to disappear, when closing Evince.
2869     - Bump timeout when saving persistence configuration.
2870     - Bump timeout for bootstrapping I2P.
2872   * Build system
2873     - Remove no longer relevant places.sqlite cleanup procedure.
2875  -- Tails developers <tails@boum.org>  Fri, 12 Feb 2016 13:00:15 +0000
2877 tails (2.0) unstable; urgency=medium
2879   * Major new features and changes
2880     - Upgrade to Debian 8 (Jessie).
2881     - Migrate to GNOME Shell in Classic mode.
2882     - Use systemd as PID 1, and convert all custom initscripts to systemd units.
2883     - Remove the Windows camouflage feature: our call for help to port
2884       it to GNOME Shell (issued in January, 2015) was unsuccessful.
2885     - Remove Claws Mail: Icedove is now the default email client
2886       (Closes: #10167).
2887     - Upgrade Tor Browser to 5.5 (Closes: #10858, #10983).
2889   * Security fixes
2890     - Minimally sandbox many services with systemd's namespacing features.
2891     - Upgrade Linux to 3.16.7-ckt20-1+deb8u3.
2892     - Upgrade Git to 1:2.1.4-2.1+deb8u1.
2893     - Upgrade Perl to 5.20.2-3+deb8u3.
2894     - Upgrade bind9-related packages to 1:9.9.5.dfsg-9+deb8u5.
2895     - Upgrade FUSE to 2.9.3-15+deb8u2.
2896     - Upgrade isc-dhcp-client tot 4.3.1-6+deb8u2.
2897     - Upgrade libpng12-0 to 1.2.50-2+deb8u2.
2898     - Upgrade OpenSSH client to 1:6.7p1-5+deb8u1.
2900   * Bugfixes
2901     - Restore the logo in the "About Tails" dialog.
2902     - Don't tell the user that "Tor is ready" before htpdate is done
2903       (Closes: #7721).
2904     - Upgrader wrapper: make the check for free memory more accurate
2905       (Closes: #10540, #8263).
2906     - Allow the desktop user, when active, to configure printers;
2907       fixes regression introduced in Tails 1.1 (Closes: #8443).
2908     - Close Vidalia before we restart Tor. Otherwise Vidalia will be running
2909       and showing errors while we make sure that Tor bootstraps, which could
2910       take a while.
2911     - Allow Totem to read DVDs, by installing apparmor-profiles-extra
2912       from jessie-backports (Closes: #9990).
2913     - Make memory erasure on shutdown more robust (Closes: #9707, #10487):
2914       · don't forcefully overcommit memory
2915       · don't kill the allocating task
2916       · make sure the kernel doesn't starve from memory
2917       · make parallel sdmem handling faster and more robust
2918     - Don't offer the option, in Tor Browser, to open a downloaded file with
2919       an external application (Closes: #9285). Our AppArmor confinement was
2920       blocking most such actions anyway, resulting in poor UX; bugfix on 1.3.
2921       Accordingly, remove the now-obsolete exception we had in the Tor
2922       Browser AppArmor profile, that allowed executing seahorse-tool.
2923     - Fix performance issue in Tails Upgrader, that made it very slow to apply
2924       an automatic upgrade; bugfix on 1.7 (Closes: #10757).
2925     - Use our wrapper script to start Icedove from the GNOME menus.
2926     - Make it possible to localize our Icedove wrapper script.
2927     - List Icedove persistence option in the same position where Claws Mail
2928       used to be, in the persistent volume assistant (Closes: #10832).
2929     - Fix Electrum by installing the version from Debian Testing
2930       (Closes: #10754). We need version >=2.5.4-2, see #9713;
2931       bugfix on 2.0~beta1. And, explicitly install python-qt4 to enable
2932       Electrum's GUI: it's a Recommends, and we're not pulling it ourselves
2933       via other means anymore.
2934     - Restore default file associations (Closes: #10798);
2935       bugfix on 2.0~beta1.
2936     - Update 'nopersistent' boot parameter to 'nopersistence'; bugfix on 0.12
2937       (Closes: #10831). Thanks to live-media=removable, this had no security
2938       impact in practice.
2939     - Repair dotfiles persistence feature, by adding a symlink from
2940       /lib/live/mount/persistence to /live/persistence; bugfix on 2.0~beta1
2941       (Closes: #10784).
2942     - Fix ability to re-configure an existing persistent volume using
2943       the GUI; bugfix on 2.0~beta1 (Closes: #10809).
2944     - Associate armored OpenPGP public keys named *.key with Seahorse,
2945       to workaround https://bugs.freedesktop.org/show_bug.cgi?id=93656;
2946       bugfix on 1.1 (Closes: #10889).
2947     - Update the list of enabled GNOME Shell extensions, which might fix
2948       the "GNOME Shell sometimes leaves Classic mode" bug seen in 2.0~beta1:
2949       · Remove obsolete "Alternative Status Menu", that is not shipped
2950         in Debian anymore.
2951       · Explicitly enable the GNOME Shell extensions that build
2952         the Classic mode.
2953     - Make _get_tg_setting() compatible with set -u (Closes: #10785).
2954     - laptop-mode-tools: don't control autosuspend. Some USB input
2955       devices don't support autosuspend. This change might help fix
2956       #10850, but even if it doesn't, it makes sense to me that we
2957       don't let laptop-mode-tools fiddle with this on a Live system
2958       (Closes (for now): #10850).
2960   * Minor improvements
2961     - Remove obsolete code from various places.
2962     - Tails Greeter:
2963       · hide all windows while logging in
2964       · resize and re-position the panel when the screen size grows
2965       · PostLogin: log into the Journal instead of a dedicated log file
2966       · use localectl to set the system locale and keyboard mapping
2967       · delete the Live user's password if no administration password is set
2968         (Closes: #5589)
2969       · port to GDBus greeter interface, and adjust to other GDM
2970         and GNOME changes
2971     - Tails Installer:
2972       · port to UDisks2, and from Qt4 to GTK3
2973       · adapt to work on other GNU/Linux operating systems than Tails
2974       · clean up enough upstream code and packaging bits to make it
2975         deserve being uploaded to Debian
2976       · rename everything from liveusb-creator to tails-installer
2977     - Port tails-perl5lib to GTK3 and UDisks2. In passing, do some minor
2978       refactoring and a GUI improvement.
2979     - Persistent Volume Assistant:
2980       · port to GTK3 and UDisks2
2981       · handle errors when deleting persistent volume (Closes: #8435)
2982       · remove obsolete workarounds
2983     - Don't install UDisks v1.
2984     - Adapt custom udev and polkit rules to UDisks v2 (Closes: #9054, #9270).
2985     - Adjust import-translations' post-import step for Tails Installer,
2986       to match how its i18n system works nowadays.
2987     - Use socket activation for CUPS, to save some boot time.
2988     - Set memlockd.service's OOMScoreAdjust to -1000.
2989     - Don't bother creating /var/lib/live in tails-detect-virtualization.
2990       If it does not exist at this point, we have bigger and more
2991       noticeable problems.
2992     - Simplify the virtualization detection & reporting system, and do it
2993       as a non-root user with systemd-detect-virt rather than virt-what.
2994     - Replace rsyslog with the systemd Journal (Closes: #8320), and adjust
2995       WhisperBack's logs handling accordingly.
2996     - Drop tails-save-im-environment.
2997       It's not been used since we stopped automatically starting the web browser.
2998     - Add a hook that aborts the build if any *.orig file is found. Such files
2999       appear mainly when a patch of ours is fuzzy. In most cases they are no big
3000       deal, but in some cases they end up being taken into account
3001       and break things.
3002     - Replace the tor+http shim with apt-transport-tor (Closes: #8198).
3003     - Install gnome-tweak-tool.
3004     - Don't bother testing if we're using dependency based boot.
3005     - Drop workaround to start spice-vdagent in GDM (Closes: #8025).
3006       This has been fixed in Jessie proper.
3007     - Don't install ipheth-utils anymore. It seems to be obsolete
3008       in current desktop environments.
3009     - Stop installing the buggy unrar-free, superseded in Jessie (Closes: #5838)
3010     - Drop all custom fontconfig configuration, and configure fonts rendering
3011       via dconf.
3012     - Drop zenity patch (zenity-fix-whitespacing-box-sizes.diff),
3013       that was applied upstream.
3014     - Install libnet-dbus-perl (currently 1.1.0) from jessie-backports,
3015       it brings new features we need.
3016     - Have the security check and the upgrader wait for Tor having bootstrapped
3017       with systemd unit ordering.
3018     - Get rid of tails-security-check's wrapper.
3019       Its only purpose was to wait for Tor to have bootstrapped,
3020       which is now done via systemd.
3021     - Don't allow the amnesia and tails-upgrade-frontend users to run
3022       tor-has-bootstrapped as root with sudo. They don't need it anymore,
3023       thanks to using systemd for starting relevant units only once Tor
3024       has bootstrapped.
3025     - Install python-nautilus, that enables MAT's context menu item in Nautilus.
3026       (Closes: #9151).
3027     - Configure GDM with a snippet file instead of patching its
3028       greeter.dconf-defaults.
3029     - WhisperBack:
3030       · port to Python 3 and GObject Introspection (Closes: #7755)
3031       · migrate from the gnutls module to the ssl one
3032       · use PGP/MIME for better attachments handling
3033       · migrate from the gnupginterface module to the gnupg one
3034       · natively support SOCKS ⇒ don't wrap with torsocks anymore
3035         (Closes: #9412)
3036       · don't try to include the obsolete .xession-errors in bug reports
3037         (Closes: #9966)
3038     - chroot-browser.sh: don't use static DISPLAY.
3039     - Simplify debugging:
3040       · don't hide the emergency shutdown's stdout
3041       · tails-unblock-network: trace commands so that they end up in the Journal
3042     - Configure the console codeset at ISO build time, instead of setting it
3043       to a constant via the Greeter's PostLogin.default.
3044     - Order the AppArmor policy compiling in a way that is less of a blocker
3045       during boot.
3046     - Include the major KMS modules in the initramfs. This helps seamless
3047       transition to X.Org when booting, and back to text mode on shutdown,
3048       can help for proper graphics hardware reinitialization post-kexec,
3049       and should improve GNOME Shell support in some virtual machines.
3050     - Always show the Universal Access menu icon in the GNOME panel.
3051     - Drop notification for not-migrated-yet persistence configuration,
3052       and persistence settings disabled due to wrong access rights.
3053       That migration happened more two years ago.
3054     - Remove the restricted network detector, that has been broken for too long;
3055       see #10560 for next steps (Closes: #8328).
3056     - Remove unsupported, never completed kiosk mode support.
3057     - clock_gettime_monotonic: use Perl's own function to get the integer part,
3058       instead of forking out to sed.
3059     - Don't (try to) disable lvm2 initscripts anymore. Both the original reason
3060       and the implementation are obsolete on Jessie.
3061     - Lower potential for confusion (#8443), by removing system-config-printer.
3062       One GUI to configure printers is enough (Closes: #8505).
3063     - Add "set -u" to tails-unblock-network.
3064     - Add a systemd target whose completion indicates that Tor has bootstrapped,
3065       and use it everywhere sensible (Closes: #9393).
3066     - Disable udev's 75-persistent-net-generator.rules, to preventing races
3067       between MAC spoofing and interface naming.
3068     - Replace patch against NetworkManager.conf with drop-in files.
3069     - Replace resolvconf with simpler NetworkManager and dhclient configuration.
3070       (Closes: #7708)
3071     - Replace patching of the gdomap, i2p, hdparm, tor and ttdnsd initscripts
3072       with 'systemctl disable' (Closes: #9881).
3073     - Replace patches that wrapped apps with torsocks with dynamic patching with
3074       a hook, to ease maintenance. Also, patch D-Bus services as needed
3075       (Closes: #10603).
3076     - Notify the user if running Tails inside non-free virtualization software
3077       that does not try to hide its nature (Closes: #5315).
3078       Thanks to Austin English <austinenglish@gmail.com> for the patch.
3079     - Declare htpdate.service as being needed for time-sync.target, to ensure
3080       that "services where correct time is essential should be ordered after
3081       this unit".
3082     - Convert some of the X session startup programs to `systemd --user' units.
3083     - Let the Pidgin wrapper pass through additional command-line arguments
3084       (Closes: #10383)
3085     - Move out of the $PATH a bunch of programs that users should generally
3086       not run directly: connect-socks, end-profile, getTorBrowserUserAgent,
3087       generate-tor-browser-profile, kill-boot-profile, tails-spoof-mac,
3088       tails-set-wireless-devices-state, tails-configure-keyboard,
3089       do_not_ever_run_me, boot-profile, tails-unblock-network,
3090       tor-controlport-filter, tails-virt-notify-user, tails-htp-notify-user,
3091       udev-watchdog-wrapper (Closes: #10658)
3092     - Upgrade I2P to 0.9.23-2~deb8u+1.
3093     - Disable I2P's time syncing support.
3094     - Install Torbirdy from official Jessie backports, instead of from
3095       our own APT repository (Closes: #10804).
3096     - Make GNOME Disks' passphrase strength checking new feature work,
3097       by installing cracklib-runtime (Closes: #10862).
3098     - Add support for Japanese in Tor Browser.
3099     - Install xserver-xorg-video-intel from Jessie Backports (currently:
3100       2.99.917-2~bpo8+1). This adds support for recent chips such as
3101       Intel Broadwell's HD Graphics (Closes: #10841).
3102     - Improve a little bit post-Greeter network unblocking:
3103       · Sleep a bit longer between deleting the blacklist, and triggering udev;
3104         this might help cure #9012.
3105       · Increase logging, so that we get more information next time someone
3106         sees #9012.
3107       · Touch /etc/modprobe.d/ after deleting the blacklist; this might help,
3108         in case all this is caused by some aufs bug.
3109     - Enable and use the Debian jessie-proposed-updates APT repository,
3110       anticipating on the Jessie 8.3 point-release (Closes: #10897).
3111     - Upgrade most firmware packages to 20160110-1.
3112     - Upgrade Intel CPU microcodes to 3.20151106.1~deb8u1.
3113     - Disable IPv6 for the default wired connection, so that
3114       NetworkManager does not spam the logs with IPv6 router
3115       solicitation failure. Note that this does not fix the problem
3116       for other connections (Partially closes: #10939).
3118   * Test suite
3119     - Adapt to the new desktop environment and applications' look.
3120     - Adapt new changed nmcli syntax and output.
3121     - New NetworkManager connection files must be manually loaded in Jessie.
3122     - Adapt to new pkexec behavior.
3123     - Adapt to how we now disable networking.
3124     - Use sysctl instead of echo:ing into /proc/sys.
3125     - Use oom_score_adj instead of the older oom_adj.
3126     - Adapt everything depending on logs to the use of the Journal.
3127     - Port to UDisks v2.
3128     - Check that the system partition is an EFI System Partition.
3129     - Add ldlinux.c32 to the list of bootloader files that are expected
3130       to be modified when we run syslinux (Closes: #9053).
3131     - Use apt(8) instead of apt-get(8).
3132     - Don't hide the cursor after opening the GNOME apps menu.
3133     - Convert the remote shell to into a systemd native service and a Python 3,
3134       script that uses the sd_notify facility (Closes: #9057). Also, set its
3135       OOM score adjustment value via its unit file, and not from the test suite.
3136     - Adjust to match where screenshots are saved nowadays.
3137     - Check that all system units have started (Closes: #8262)
3138     - Simplify the "too small device" test.
3139     - Spawn `poweroff' and `halt' in the background, and don't wait for them
3140       to return: anything else would be racy vs. the remote shell's stopping.
3141     - Bump video memory allocated to the system under test, to fix out of video
3142       memory errors.
3143     - When configuring the CPU to lack PAE support, use a qemu32 CPU instead
3144       of a Pentium one: the latter makes GNOME Shell crash.
3145       See #8778 for details about how Mesa's CPU features detection has
3146       room for improvement.
3147     - Adjust free(1) output parsing for Jessie.
3148     - vm-execute: rename --type option to --spawn.
3149     - Add method to set the X.Org clipboard, and install its dependency
3150       (xsel) in the ISO.
3151     - Paste URLs in one go, to work around issue with lost key presses
3152       in the browser (Closes: #10467).
3153     - Reliably wait for Synaptic's search button to fade in.
3154     - Take into account that the sticky bit is not set on block devices
3155       on Jessie anymore.
3156     - Ensure that we can use a NetworkManager connection stored in persistence
3157       (Closes: #7966).
3158     - Use a stricter regexp when extracting logs for dropped packets.
3159     - Clone the host CPU for the test suite guests (Closes: #8778).
3160     - Run ping as root (aufs does not support file capabilities so we don't
3161       get cap_net_raw+ep, and if built on a filesystem that does support
3162       file capabilities, then /bin/ping is not setupd root).
3163     - Escape regexp special characters when constructing the firewall log
3164       parsing regexp, and pass -P to grep, since Ruby uses PCRE.
3165     - Adjust is_persistent?() helper to findmnt changes in Jessie.
3166     - Rework in depth how we measure pattern coverage in memory, with more
3167       reliable Linux OOM and VM settings, fundamental improvements
3168       in what exactly we measure, and custom OOM adjutments for fillram
3169       processes (Closes: #9705).
3170     - Use blkid instead of parted to determine the filesystem type.
3171     - Use --kiosk mode instead of --fullscreen in virt-viewer, to remove
3172       the tiny border of the in-viewer menu.
3173     - Remove now redundant desktop screenshot directory scenario.
3174     - Adapt GNOME notification handling for Debian Jessie (Closes: #8782)
3175     - Disable screen blanking in the automated test suite, which occasionally
3176       breaks some test cases (Closes: #10403).
3177     - Move upgrade scenarios to the feature dedicated to them.
3178     - Don't make libvirt storage volumes executable.
3179     - Refactor the PAUSE_ON_FAIL functionality, so that we can use `pause()`
3180       as a breakpoint when debugging.
3181     - Drop non-essential Totem test that is mostly a duplicate, and too painful
3182       to be worth automating on Jessie.
3183     - Retry Totem HTTPS test with a new Tor circuit on failure.
3184     - Replace iptables status regexp-based parser with a new XML-based
3185       status analyzer: the previous implementation could not be adjusted
3186       to the new ip6tables' output (Closes: #9704).
3187     - Don't reboot in one instance when it is not needed.
3188     - Optimize memory erasure anti-test: block the boot to save CPU on the host.
3189     - Update I2P tests for Jessie, and generally make them more robust.
3190     - Update Electrum tests for 2.5.4-2 (Closes: #10758).
3191     - Add workaround for libvirt vs. guestfs permissions issue, to allow
3192       running the test suite on current Debian sid.
3193     - Fix buggy code, that happened to work by mistake, in the Seahorse
3194       test cases; bugfix on 1.8.
3195     - Update test suite images due to CSS change on Tails' website.
3196     - Adapt Tor Browser tests to work with the 5.5 series.
3197     - Automatically test downloading files in Tor Browser.
3198     - Remove obsolete scenario, that tested opening a downloaded file with
3199       an external application, which we do not support anymore.
3200     - Improve robustness of the "Tails OpenPGP keys" scenario (Closes: #10378).
3201     - Automatically test the "Diable all networking" feature (Closes: #10430).
3202     - Automatically test that SSH works over LAN (Closes: #9087).
3203     - Bump some statuc sleeps to fix a few race conditions (Closes: #5330).
3204     - Automatically test that an emergency shutdown triggers on boot
3205       medium removal (Closes: #5472).
3206     - Make the AppArmor checks actually detect errors (Closes: #10926).
3208   * Build system
3209     - Bump amount of disk space needed to build Tails with Vagrant.
3210       The addition of the Japanese Tor Browser tarball made us reach
3211       the limit of the previous value.
3213   * Adjustments for Debian 8 (Jessie) with no or very little user-visible impact
3214     - Free the fixed UIDs/GIDs we need before creating the corresponding users.
3215     - Replace the real gnome-backgrounds with a fake, equivs generated one
3216       (Closes: #8055). Jessie's gnome-shell depends on gnome-backgrounds,
3217       which is too fat to ship considering we're not using it.
3218     - AppArmor: adjust CUPS profile to support our Live system environment
3219       (Closes: #8261):
3220       · Mangle lib/live/mount/overlay/... as usual for aufs.
3221       · Pass the the attach_disconnected flag, that's needed for compatibility
3222         with PrivateTmp.
3223     - Make sure we don't ship geoclue* (Closes: #7949).
3224     - Drop deprecated GDM configuration file.
3225     - Don't add the Live user to the deprecated 'fuse' group.
3226     - Drop hidepid mount option for /proc (Closes: #8256). In its current,
3227       simplistic form it cannot be supported by systemd.
3228     - Don't manually load acpi-cpufreq at boot time. It fails to load
3229       whenever no device it supports is present, which makes the
3230       systemd-modules-load.service fail. These days, the kernel
3231       should just automatically load such modules when they are needed.
3232     - Drop sysvinit-specific (sensigs.omit.d) tweaks for memlockd.
3233     - Disable the GDM unit file's Restart=always, that breaks our "emergency
3234       shutdown on boot medium removal" feature.
3235     - Update the implementation of the memory erasure on shutdown feature:
3236       · check for rebooting state using systemctl, instead of the obsolete
3237         $RUNLEVEL (Closes: #8306)
3238       · the kexec-load initscript normally silently exits unless systemd is
3239         currently running a reboot job. This is not the case when the emergency
3240         shutdown has been triggered, so we removed this check
3241       · migrate tails-kexec to the /lib/systemd/system-shutdown/ facility
3242       · don't (try to) switch to tty1 on emergency shutdown: it apparently
3243         requires data that we haven't locked into memory, and then it blocks
3244         the whole emergency shutdown process
3245     - Display a slightly darker version of the desktop wallpaper on the screen
3246       saver, instead of the default flashy "Debian 8" branding (Closes: #9038).
3247     - Disable software autorun from external media.
3248     - Disable a few unneeded D-Bus services. Some of these services are
3249       automatically started (via D-Bus activation) when GNOME Shell tries
3250       to use them. The only "use" I've seen for them, except eating
3251       precious RAM, is to display "No appointment today" in the calendar pop-up.
3252       (Closes: #9037)
3253     - Prevent NetworkManager services from starting at boot time
3254       (Closes: #8313). We start them ourselves after changing the MAC address.
3255     - Unfuzzy all patches (Closes: #8268) and drop a few obsolete ones.
3256     - Adapt IBus configuration for Jessie (Closes: #8270), i.e. merge the two
3257       places where we configure keyboard layout and input methods: both are now
3258       configured in the same place in Jessie's GNOME.
3259     - Migrate panel launchers to the favorite apps list (Closes: #7992).
3260     - Drop pre-GNOME Shell menu tweaks.
3261     - Hide "Log out" button in the GNOME Shell menu (Closes: #8364).
3262     - Add a custom shutdown-helper GNOME Shell extension (Closes: #8302, #5684
3263       and #5878) that removes the press-Alt-to-turn-shutdown-button-into-Suspend
3264       functionality from the GNOME user menu, and makes Restart and Shutdown
3265       immediate, without further user interaction. Accordingly remove our custom
3266       Shutdown Helper panel applet (#8302).
3267     - Drop GNOME Panel configuration, now deprecated.
3268     - Disable GNOME Shell's screen lock feature.
3269       We're not there yet (see #5684).
3270     - Disable GNOME Shell screen locker's user switch feature.
3271     - Explicitly install libany-moose-perl (Closes: #8051).
3272       It's needed by our OpenPGP applet. On Wheezy, this package was pulled
3273       by some other dependency. This is not the case anymore on Jessie.
3274     - Don't install notification-daemon nor gnome-mag: GNOME Shell has taken
3275       over this functionality (Closes: #7481).
3276     - Don't install ntfsprogs: superseded on Jessie.
3277     - Don't install barry-util: not part of Jessie.
3278     - Link udev-watchdog dynamically, and lock it plus its dependencies
3279       in memory.
3280     - Migrate from gdm-simple-greeter to a custom gdm-tails session
3281       (Closes: #7599).
3282     - Update Plymouth installation and configuration:
3283       · install the plymouth packages via chroot_local-hooks: lb 2.x's "standard"
3284         packages list pulls console-common in, which plymouth now conflicts with
3285       · don't patch the plymouth initscript anymore, that was superseded
3286         by native systemd unit files
3287       · mask the plymouth-{halt,kexec,poweroff,reboot,shutdown} services,
3288         to prevent them from occupying the active TTY with an (empty) splash
3289         screen on shutdown/reboot, that would hide the messages we want to show
3290         to the user via tails-kexec (Closes: #9032)
3291     - Migrate GNOME keyboard layout settings from libgnomekbd to input-sources
3292       (Closes: #7898).
3293     - Explicitly install syslinux-efi, that we need and is not automatically
3294       pulled by anything else anymore.
3295     - Workaround #7248 for GDM: use a solid blue background picture,
3296       instead of a solid color fill, in the Greeter session.
3297     - De-install gcc-4.8-base and gcc-4.9 at the end of the ISO build process.
3298     - Revert the "Wrap syndaemon to always use -t" Wheezy-specific workaround.
3299     - htpdate: run date(1) in a Jessie-compatible (and nicer) way.
3300     - Remove obsolete dconf screenshot settings and the corresponding test.
3301     - Drop our patched python-dbus{,-dev} package (Closes: #9177).
3302     - live-persist: stop overriding live-boot's functions, we now have
3303       a recent enough blkid.
3304     - Adjust sdmem initramfs bits for Jessie:
3305       · Directly call poweroff instead of halt -p.
3306       · Don't pass -n to poweroff and reboot, it's not supported anymore.
3307     - Wrap text in the Unsafe Browser startup warning dialog
3308       (Jessie's zenity does not wrap it itself).
3309     - Associate application/pgp-keys with Seahorse's "Import Key" application
3310       (Closes: #10571).
3311     - Install topIcons GNOME Shell extension (v28), to work around the fact
3312       that a few of the applets we use hijack the notification area.
3313     - "cd /" to fix permissions issue at tails-persistence-setup startup
3314       (Closes: #8097).
3315     - Install gstreamer1.0-libav, so that Totem can play H264-encoded videos.
3316     - Adjust APT sources configuration:
3317       · remove explicit jessie and jessie-updates sources:
3318         automatically added by live-build
3319       · add Debian testing
3320       · add jessie-backports
3321     - Firewall: white-list access to the accessibility daemon (Closes: #8075).
3322     - Adjust to changed desktop notification behavior and supported feature set
3323       (Closes: #7989):
3324       · pass the DBUS_SESSION_BUS_ADDRESS used by the GNOME session
3325         to notify-send
3326       · update waiting for a notification handler: gnome-panel and nm-applet
3327         are obsolete, GNOME Shell is now providing this facility, so instead
3328         wait for a process that starts once GNOME Shell is ready, namely
3329         ibus-daemon (Closes: #8685)
3330       · port tails-warn-about-disabled-persistence and tails-virt-notify-user
3331         to notification actions (instead of hyperlinks), and make the latter
3332         transient; to this end, add support to Desktop::Notify for "hints"
3333         and notification actions
3334       · tails-security-check: use a dialog box instead of desktop notifications
3335       · MAC spoofing failure notification: remove the link to the documentation;
3336         it was broken on Tails/Wheezy already, see #10559 for next steps
3337     - Don't explicitly install gnome-panel nor gnome-menus, so that they go away
3338       whenever the Greeter does not pull them in anymore.
3339     - Install gkbd-capplet, that provides gkbd-keyboard-display (Closes: #8363).
3340     - Install Tor 0.2.7 from deb.torproject.org: we don't need to rebuild it
3341       ourselves for seccomp support anymore.
3342     - Wrap Seahorse with torsocks when it is started as a D-Bus service too
3343       (Closes: #9792).
3344     - Rename the AppArmor profile for Tor, so it applies to the system-wide
3345       Tor service we run (Closes: #10528).
3346     - Essentially revert ALSA state handling to how it was pre-Jessie, so that
3347       mixer levels are unmuted and sanitized at boot time (Closes: #7591).
3348     - Pass --yes to apt-get when installing imagemagick.
3349     - Make removable devices, that we support installing Tails to, user writable:
3350       Tails Installer requires raw block device access to such devices
3351       (Closes: #8273). Similarly, allow the amnesia user, when active, to open
3352       non-system devices for writing with udisks2. This is roughly udisks2's
3353       equivalent of having direct write access to raw block storage devices.
3354       Here too, Tails Installer uses this functionality.
3355     - Disable networkd to prevent any risk of DNS leaks it might cause; and
3356       disable timesyncd, as we have our own time synchronization mechanism.
3357       They are not enabled by default in Jessie, but may be in Stretch,
3358       so let's be explicit about it.
3359     - Mask hwclock-save.service, to avoid sync'ing the system clock
3360       to the hardware clock on shutdown (Closes: #9363).
3361     - apparmor-adjust-cupsd-profile.diff: adjust to parse fine on Jessie
3362       (Closes: #9963)
3363     - Explicitly use tor@default.service when it's the one we mean.
3364     - Refactor GNOME/X env exporting to Tails' shell library, and grab
3365       more of useful bits of the desktop session environment.
3366       Then, use the result in the test suite's remote shell.
3367     - Stop tweaking /etc/modules. It's 2015, the kernel should load these things
3368       automatically (Closes: #10609).
3369     - Have systemd hardening let Tor modify its configuration (needed by Tor
3370       Launcher), and start obfs4proy (Closes: #10696, #10724).
3371     - Bump extensions.adblockplus.currentVersion and
3372       extensions.enigmail.configuredVersion to match what we currently get
3373       on Jessie.
3374     - I2P: switch from 'service' to 'systemctl' where possible.
3376  -- Tails developers <tails@boum.org>  Mon, 25 Jan 2016 18:06:33 +0100
3378 tails (1.8.2) unstable; urgency=medium
3380   * Security fixes
3381     - Upgrade Tor Browser to 5.0.7.
3382     - Upgrade Linux to 3.16.7-ckt20-1+deb8u2.
3383     - Upgrade foomatic-filters to 4.0.17-1+deb7u1.
3384     - Upgrade git to 1:1.7.10.4-1+wheezy2.
3385     - Upgrade Icedove to 38.5.0-1~deb7u1.
3386     - Upgrade libxml2-related packages to 2.8.0+dfsg1-7+wheezy5.
3387     - Upgrade OpenSSL-related packages to 1.0.1e-2+deb7u19.
3388     - Upgrade libsmbclient to 2:3.6.6-6+deb7u6.
3390  -- Tails developers <tails@boum.org>  Sat, 09 Jan 2016 16:27:27 +0100
3392 tails (1.8.1) unstable; urgency=medium
3394   * Security fixes
3395     - Upgrade Tor Browser to 5.0.6.
3396     - Upgrade Linux to 3.16.7-ckt20-1+deb8u1
3397     - Upgrade gdkpixbuf to 2.26.1-1+deb7u3
3398     - Upgrade bind9 tools to 1:9.8.4.dfsg.P1-6+nmu2+deb7u8
3400   * Bugfixes
3401     - Fix time synchronization in bridge mode by refreshing our patch
3402       against Tor's AppArmor profile.
3404  -- Tails developers <tails@boum.org>  Fri, 18 Dec 2015 19:05:18 +0000
3406 tails (1.8) unstable; urgency=medium
3408   * Security fixes
3409     - Upgrade Tor to 0.2.7.6-1~d70.wheezy+1+tails1.
3410     - Upgrade Tor Browser to 5.0.5. (Closes: #10751)
3411     - Upgrade LibreOffice to 1:3.5.4+dfsg2-0+deb7u5.
3412     - Upgrade krb5-based packages to 1.10.1+dfsg-5+deb7u6.
3413     - Upgrade Linux to 3.16.7-ckt11-1+deb8u6.
3414     - Upgrade wpasupplicant to 1.0-3+deb7u3.
3415     - Upgrade libpng12-0 to 1.2.49-1+deb7u1.
3416     - Upgrade openjdk-7 to 7u91-2.6.3-1~deb7u1.
3417     - Upgrade libnspr4 to 2:4.9.2-1+deb7u3
3418     - Upgrade dpkg to 1.16.17.
3419     - Upgrade gnutls26 to 2.12.20-8+deb7u4.
3420     - Upgrade Icedove to 1:38.0.1-1~deb7u1.
3421     - Upgrade OpenSSL to 1.0.1e-2+deb7u18.
3423   * Bugfixes
3424     - Upgrade to Electrum 2.5.4-2~d70.wheezy+1+tails1. Now Electrum
3425       should work again. Note that the documentation has not been
3426       adapted to the slight changes in the Electrum account setup
3427       wizard yet.
3429   * Minor improvements
3430     - Upgrade I2P to 0.9.23-2~deb7u+1.
3431     - Rebase our patch against the Tor Browser AppArmor profile on top
3432       of the one shipped in torbrowser-launcher 0.2.1-2.
3433     - Warn if the claws-mail persistence is enabled and contains a
3434       Claws Mail configuration when starting icedove. (Closes: #10458)
3435     - Replace the Claws Mail GNOME launcher with Icedove. (Closes:
3436       #10739)
3437     - Remove the Claws Mail persistence feature from the Persistence
3438       Assistant. (Closes: #10742)
3440   * Build system
3441     - Simplify ISO image naming rules by using the base rule we use
3442       for Jenkins all the time, except when building from a tag
3443       (i.e. building a release).  (Closes: #10349)
3445   * Test suite
3446     - Lower the waiting time for USB installation in the test suite.
3447       So far we were waiting up to one hour, which is just the same as
3448       our Jenkins inactivity timeout, so in practice when Tails
3449       Installer fails and displays an error message, instead of
3450       reporting that the job failed (which is the point of the
3451       exercise) we abort the job due to this timeout which
3452       communicates less clearly that there's probably a bug. (Closes:
3453       #10718)
3454     - Remove the check for the sound icon in the systray in the
3455       Windows Camouflage tests. (Closes: #10493)
3456     - Retry running whois when "LIMIT EXCEEDED" is in its output for
3457       increased robustness. (Closes: #10523)
3458     - Make Seahorse tests more robust. (Closes: #9095, #10501)
3459     - Make the handling of Pidgin's account manager more robust.
3460       (Closes: #10506)
3462  -- Tails developers <tails@boum.org>  Mon, 14 Dec 2015 23:07:19 +0100
3464 tails (1.7) unstable; urgency=medium
3466   * Major new features and changes
3467     - Upgrade Tor Browser to 5.0.4. (Closes: #10456)
3468     - Add a technology preview of the Icedove Email client (a
3469       rebranded version of Mozilla Thunderbird), including OpenPGP
3470       support via the Enigmail add-on, general security and anonymity
3471       improvements via the Torbirdy add-on, and complete persistence
3472       support (which will be enabled automatically if you already have
3473       Claws Mail persistence enabled). Icedove will replace Claws Mail
3474       as the supported email client in Tails in a future
3475       release. (Closes: #6151, #9498, #10285)
3476     - Upgrade Tor to 0.2.7.4-rc-1~d70.wheezy+1+tails1. Among the many
3477       improvement of this new Tor major release, the new
3478       KeepAliveIsolateSOCKSAuth option allows us to drop the
3479       bug15482.patch patch (taken from the Tor Browse bundle) that
3480       enabled similar (but inferior) functionality for *all*
3481       SocksPort:s -- now the same circuit is only kept alive for
3482       extended periods for the SocksPort used by the Tor
3483       Browser. (Closes: #10194, #10308)
3484     - Add an option to Tails Greeter which disables networking
3485       completely. This is useful when intending to use Tails for
3486       offline work only. (Closes: #6811)
3488   * Security fixes
3489     - Fix CVE-2015-7665, which could lead to a network interface's IP
3490       address being exposed through wget. (Closes: #10364)
3491     - Prevent a symlink attack on ~/.xsession-errors via
3492       tails-debugging-info which could be used by the amnesia user to
3493       read the contents of any file, no matter the
3494       permissions. (Closes: #10333)
3495     - Upgrade libfreetype6 to 2.4.9-1.1+deb7u2.
3496     - Upgrade gdk-pixbuf packages to 2.26.1-1+deb7u2.
3497     - Upgrade Linux to 3.16.7-ckt11-1+deb8u5.
3498     - Upgrade openjdk-7 packages to 7u85-2.6.1-6~deb7u1.
3499     - Upgrade unzip to 6.0-8+deb7u4.
3501   * Bugfixes
3502     - Add a temporary workaround for an issue in our code which checks
3503       whether i2p has bootstrapped, which (due to some recent change
3504       in either I2P or Java) could make it appear it had finished
3505       prematurely. (Closes: #10185)
3506     - Fix a logical bug in the persistence preset migration code while
3507       real-only persistence is enabled. (Closes: #10431)
3509   * Minor improvements
3510     - Rework the wordings of the various installation and upgrade
3511       options available in Tails installer in Wheezy. (Closes: #9672)
3512     - Restart Tor if bootstrapping stalls for too long when not using
3513       pluggable transports. (Closes: #9516)
3514     - Install firmware-amd-graphics, and firmware-misc-nonfree instead
3515       of firmware-ralink-nonfree, both from Debian Sid.
3516     - Update the Tails signing key. (Closes: #10012)
3517     - Update the Tails APT repo signing key. (Closes: #10419)
3518     - Install the nmh package. (Closes: #10457)
3519     - Explicitly run "sync" at the end of the Tails Upgrader's upgrade
3520       process, and pass the "sync" option when remounting the system
3521       partition as read-write. This might help with some issues we've
3522       seen, such as #10239, and possibly for #8449 as well.
3524   * Test suite
3525     - Add initial automated tests for Icedove. (Closes: #10332)
3526     - Add automated tests of the MAC spoofing feature. (Closes: #6302)
3527     - Drop the concept of "background snapshots" and introduce a general
3528       system for generating snapshots that can be shared between
3529       features. This removes all silly hacks we previously used to
3530       "skip" steps, and greatly improves performance and reliability
3531       of the whole test suite. (Closes: #6094, #8008)
3532     - Flush to the log file in debug_log() so the debugging info can
3533       be viewed in real time when monitoring the debug log
3534       file. (Closes: #10323)
3535     - Force UTF-8 locale in automated test suite. Ruby will default to
3536       the system locale, and if it is non-UTF-8, some String-methods
3537       will fail when operating on non-ASCII strings. (Closes: #10359)
3538     - Escape regexp used to match nick in CTCP replies. Our Pidgin
3539       nick's have a 10% chance to include a ^, which will break that
3540       regexp. We need to escape all characters in the nick. (Closes:
3541       #10219)
3542     - Extract TBB languages from the Tails source code. This will
3543       ensure that valid locales are tested. As an added bonus, the
3544       code is greatly simplified. (Closes: #9897)
3545     - Automatically test that tails-debugging-info is not susceptible
3546       to the type of symlink attacks fixed by #10333.
3547     - Save all test suite artifacts in a dedicated directory with more
3548       useful infromation encoded in the path. This makes it easier to
3549       see which artifacts belongs to which failed scenario and which
3550       run. (Closes: #10151)
3551     - Log all useful information via Cucumber's formatters instead of
3552       printing to stderr, which is not included when logging to file
3553       via `--out`. (Closes: #10342)
3554     - Continue running the automated test suite's vnc server even if
3555       the client disconnects. (Closes: #10345)
3556     - Add more automatic tests for I2P. (Closes: #6406)
3557     - Bump the Tor circuit retry count to 10. (Closes: #10375)
3558     - Clean up dependencies: (Closes: #10208)
3559       * libxslt1-dev
3560       * radvd
3561       * x11-apps
3563  -- Tails developers <tails@boum.org>  Tue, 03 Nov 2015 01:09:41 +0100
3565 tails (1.6) unstable; urgency=medium
3567   * Security fixes
3568     - Upgrade Tor Browser to 5.0.3. (Closes: #10223)
3569     - Upgrade bind9-based packages to 1:9.8.4.dfsg.P1-6+nmu2+deb7u7.
3570     - Upgrade liblcms1 to 1.19.dfsg2-1.2+deb7u1.
3571     - Upgrade libldap-2.4-2 to 2.4.31-2+deb7u1.
3572     - Upgrade libslp1 to 1.2.1-9+deb7u1.
3573     - Upgrade ssl-cert to 1.0.32+deb7u1.
3575   * Bugfixes
3576     - Fix a corner case for the MAC spoofing panic mode. If panic mode
3577       failed to disable the specific device that couldn't be spoofed
3578       (by unloading the module) we disable networking. Previously we
3579       only stopped NetworkManager. The problem is that NM isn't even
3580       started at this time, but will specifically be started when
3581       we're done with MAC spoofing. Therefore, let's completely
3582       disable NetworkManager so it cannot possibly be
3583       started. (Closes: #10160)
3584     - Avoid use of uninitialized value in restricted-network-detector.
3585       If NetworkManager decides that a wireless connection has timed
3586       out before "supplicant connection state" has occued, our idea of
3587       the state is `undef`, so it cannot be used in a string
3588       comparison. Hence, let's initialize the state to the empty
3589       string instead of `undef`. Also fix the state
3590       recording. Apparently NetworkManager can say a few different
3591       things when it logs the device state transitions. (Closes:
3592       #7689)
3594   * Minor improvements
3595     - Remove workaround for localizing search engine plugins. The
3596       workaround has recently become unnecessary, possibly due to the
3597       changes made for the seach bar after the Tor Browser was rebased
3598       on Firefox 38esr. (Closes: #9146)
3599     - Refer to the I2P Browser in the I2P notifications. Instead of
3600       some obscure links that won't work in the Tor Browser, where
3601       users likely will try them, and which I believe will open them
3602       by default. (Closes: #10182)
3603     - Upgrade I2P to 0.9.22. Also set the I2P apparmor profile to
3604       enforce mode. (Closes: #9830)
3606   * Test suite
3607     - Test that udev-watchdog is monitoring the correct device when
3608       booted from USB. (Closes: #9890)
3609     - Remove unused 'gksu' step. This causes a false-positive to be
3610       found for #5330. (Closes: #9877)
3611     - Make --capture capture individual videos for failed scenarios
3612       only, and --capture-all to capture videos for all scenarios.
3613       (Closes: #10148)
3614     - Use the more efficient x264 encoding when capturing videos using
3615       the --capture* options. (Closes: #10001)
3616     - Make --old-iso default to --iso if omitted. Using the same ISO
3617       for the USB upgrade tests most often still does what we want,
3618       e.g. test that the current version of Tails being tested has a
3619       working Tails installer. Hence this seems like a reasonable
3620       default. (Closes: #10147)
3621     - Avoid nested FindFailed exceptions in waitAny()/findAny(), and
3622       throw a new dedicated FindAnyFailed exception if these fail
3623       instead. Rjb::throw doesn't block Ruby's execution until the
3624       Java exception has been received by Ruby, so strange things can
3625       happen and we must avoid it. (Closes: #9633)
3626     - Fix the Download Management page in our browsers. Without the
3627       browser.download.panel.shown pref set, the progress being made
3628       will not update until after the browser has been restarted.
3629       (Closes: #8159)
3630     - Add a 'pretty_debug' (with an alias: 'debug') Cucumber formatter
3631       that deals with debugging instead of printing it to STDERR via
3632       the `--debug` option (which now has been removed). This gives us
3633       the full flexibility of Cucumber's formatter system, e.g. one
3634       easy-to-read formatter can print to the terminal, while we get
3635       the full debug log printed to a file. (Closes: #9491)
3636     - Import logging module in otr-bot.py. Our otr-bot.py does not use
3637       logging but the jabberbot library makes logging calls, causing a
3638       one-off message “No handlers could be found for logger
3639       "jabberbot"” to be printed to the console. This commit
3640       effectively prevents logging/outputting anything to the terminal
3641       which is at a level lower than CRITICAL. (Closes: 9375)
3642     - Force new Tor circuit and reload web site on browser
3643       timeouts. (Closes: #10116)
3644     - Focus Pidgin's buddy list before trying to access the tools
3645       menu. (Closes: #10217)
3646     - Optimize IRC test using waitAny. If connecting to IRC fails,
3647       such as when OFTC is blocking Tor, waiting 60 seconds to connect
3648       while a a Reconnect button is visible is sub-optimal. It would
3649       be better to try forcing a new Tor circuit and clicking the
3650       reconnect button. (Closes: #9653)
3651     - Wait for (and focus if necessary) Pidgin's Certificate windows.
3652       (Closes: #10222)
3654  -- Tails developers <tails@boum.org>  Sun, 20 Sep 2015 17:47:26 +0000
3656 tails (1.5.1) unstable; urgency=medium
3658   * Security fixes
3659     - Upgrade Tor Browser to 5.0.2. (Closes: #10112)
3660     - Upgrade gdk-pixbuf packages to 2.26.1-1+deb7u1.
3661     - Upgrade libnss3 to 2:3.14.5-1+deb7u5.
3663   * Bugfixes
3664     - Refresh Tor Browser AppArmor profile patch. The old one doesn't
3665       apply on top of testing's torbrowser-launcher anymore.
3667   * Build system
3668     - Make sure Jenkins creates new jobs to build the testing branch
3669       after freezes. (Closes: #9925)
3671  -- Tails developers <tails@boum.org>  Fri, 28 Aug 2015 01:52:14 +0200
3673 tails (1.5) unstable; urgency=medium
3675   * Major new features and changes
3676     - Move LAN web browsing from Tor Browser to the Unsafe Browser,
3677       and forbid access to the LAN from the former. (Closes: #7976)
3678     - Install a 32-bit GRUB EFI boot loader. This at least works
3679       on some Intel Baytrail systems. (Closes: #8471)
3681   * Security fixes
3682     - Upgrade Tor Browser to 5.0, and integrate it:
3683       · Disable Tiles in all browsers' new tab page.
3684       · Don't use geo-specific search engine prefs in our browsers.
3685       · Hide Tools -> Set Up Sync, Tools -> Apps (that links to the Firefox
3686         Marketplace), and the "Share this page" button in the Tool bar.
3687       · Generate localized Wikipedia search engine plugin icons so the
3688         English and localized versions can be distinguished in the new
3689         search bar. (Closes: #9955)
3690     - Fix panic mode on MAC spoofing failure. (Closes: #9531)
3691     - Deny Tor Browser access to global tmp directories with AppArmor,
3692       and give it its own $TMPDIR. (Closes: #9558)
3693     - Tails Installer: don't use a predictable file name for the subprocess
3694       error log. (Closes: #9349)
3695     - Pidgin AppArmor profile: disable the launchpad-integration abstraction,
3696       which is too wide-open.
3697     - Use aliases so that our AppArmor policy applies to
3698       /lib/live/mount/overlay/ and /lib/live/mount/rootfs/*.squashfs/ as well as
3699       it applies to /. And accordingly:
3700       · Upgrade AppArmor packages to 2.9.0-3~bpo70+1.
3701       · Install rsyslog from wheezy-backports, since the version from Wheezy
3702         conflicts with AppArmor 2.9.
3703       · Stop installing systemd for now: the migration work is being done in
3704         the feature/jessie branch, and it conflicts with rsyslog from
3705         wheezy-backports.
3706       · Drop apparmor-adjust-user-tmp-abstraction.diff: obsoleted.
3707       · apparmor-adjust-tor-profile.diff: simplify and de-duplicate rules.
3708       · Take into account aufs whiteouts in the system_tor profile.
3709       · Adjust the Vidalia profile to take into account Live-specific paths.
3710     - Upgrade Linux to 3.16.7-ckt11-1+deb8u3.
3711     - Upgrade bind9-host, dnsutils and friends to 1:9.8.4.dfsg.P1-6+nmu2+deb7u6.
3712     - Upgrade cups-filters to 1.0.18-2.1+deb7u2.
3713     - Upgrade ghostscript to 9.05~dfsg-6.3+deb7u2.
3714     - Upgrade libexpat1 to 2.1.0-1+deb7u2.
3715     - Upgrade libicu48 to 4.8.1.1-12+deb7u3.
3716     - Upgrade libwmf0.2-7 to 0.2.8.4-10.3+deb7u1.
3717     - Upgrade openjdk-7 to 7u79-2.5.6-1~deb7u1.
3719   * Bugfixes
3720     - Upgrade Tor to 0.2.6.10-1~d70.wheezy+1+tails1.
3722   * Minor improvements
3723     - Tails Installer: let the user know when it has rejected a candidate
3724       destination device because it is too small. (Closes: #9130)
3725     - Tails Installer: prevent users from trying to "upgrade" a device
3726       that contains no Tails, or that was not installed with Tails Installer.
3727       (Closes: #5623)
3728     - Install libotr5 and pidgin-otr 4.x from wheezy-backports. This adds
3729       support for the OTRv3 protocol and for multiple concurrent connections
3730       to the same account. (Closes: #9513)
3731     - Skip warning dialog when starting Tor Browser while being offline,
3732       in case it is already running. Thanks to Austin English for the patch!
3733       (Closes: #7525)
3734     - Install the apparmor-profiles package (Closes: #9539), but don't ship
3735       a bunch of AppArmor profiles we don't use, to avoid increasing
3736       boot time. (Closes: #9757)
3737     - Ship a /etc/apparmor.d/tunables/home.d/tails snippet, instead
3738       of patching /etc/apparmor.d/tunables/home.
3739     - live-boot: don't mount tmpfs twice on /live/overlay, so that the one which
3740       is actually used as the read-write branch of the root filesystem's union
3741       mount, is visible. As a consequence:
3742       · One can now inspect how much space is used, at a given time, in the
3743         read-write branch of the root filesystem's union mount.
3744       · We can make sure our AppArmor policy works fine when that filesystem
3745         is visible, which is safer in case e.g. live-boot's behavior changes
3746         under our feet in the future... or in case these "hidden" files are
3747         actually accessible somehow already.
3749   * Build system
3750     - Add our jenkins-tools repository as a Git submodule, and replace
3751       check_po.sh with a symlink pointing to the same script in that submodule.
3752       Adjust the automated test suite accordingly. (Closes: #9567)
3753     - Bump amount of RAM needed for Vagrant RAM builds to 7.5 GiB. In
3754       particular the inclusion of the Tor Browser 5.0 series has recently
3755       increased the amount of space needed to build Tails. (Closes: #9901)
3757   * Test suite
3758     - Test that the Tor Browser cannot access LAN resources.
3759     - Test that the Unsafe Browser can access the LAN.
3760     - Installer: test new behavior when trying to upgrade an empty device, and
3761       when attempting to upgrade a non-Tails FAT partition on GPT; also, take
3762       into account that all unsupported upgrade scenarios now trigger
3763       the same behavior.
3764     - Request a new Tor circuit and re-run the Seahorse and GnuPG CLI tests
3765       on failure. (Closes: #9518, #9709)
3766     - run_test_suite: remove control chars from log file even when cucumber
3767       exits with non-zero. (Closes: #9376)
3768     - Add compatibility with cucumber 2.0 and Debian Stretch. (Closes: #9667)
3769     - Use custom exception when 'execute_successfully' fails.
3770     - Retry looking up whois info on transient failure. (Closes: #9668)
3771     - Retry wget on transient failure. (Closes: #9715)
3772     - Test that Tor Browser cannot access files in /tmp.
3773     - Allow running the test suite without ntp installed. There are other means
3774       to have an accurate host system clock, e.g. systemd-timesyncd and tlsdate.
3775       (Closes: #9651)
3776     - Bump timeout in the Totem feature.
3777     - Grep memory dump using the --text option. This is necessary with recent
3778       versions of grep, such as the one in current Debian sid, otherwise it
3779       will count only one occurrence of the pattern we're looking for.
3780       (Closes: #9759)
3781     - Include execute_successfully's error in the exception, instead
3782       of writing it to stdout via puts. (Closes: #9795)
3783     - Test that udev-watchdog is actually monitoring the correct device.
3784       (Closes: #5560)
3785     - IUK: workaround weird Archive::Tar behaviour on current sid.
3786     - Test the SocksPort:s given in torrc in the Unsafe Browser.
3787       This way we don't get any sneaky errors in case we change them and
3788       forget to update this test.
3789     - Directly verify AppArmor blocking of the Tor Browser by looking in
3790       the audit log: Firefox 38 does no longer provide any graphical feedback
3791       when the kernel blocks its access to files the user wants to access.
3792     - Update browser-related automated test suite images, and workaround
3793       weirdness introduced by the new Tor Browser fonts.
3794     - Test that Pidgin, Tor Browser, Totem and Evince cannot access ~/.gnupg
3795       via alternate, live-boot generated paths.
3796     - Adjust tests to cope with our new AppArmor aliases.
3797     - Bump memory allocated to the system under test to 2 GB. (Closes: #9883)
3799  -- Tails developers <tails@boum.org>  Mon, 10 Aug 2015 19:12:58 +0200
3801 tails (1.4.1) unstable; urgency=medium
3803   * Security fixes
3804     - Upgrade Tor Browser to 4.5.3, based on Firefox 31.8.0 ESR. (Closes: #9649)
3805     - Upgrade Tor to 0.2.6.9-1~d70.wheezy+1+tails2, which includes a circuit
3806       isolation bugfix. (Closes: #9560)
3807     - AppArmor: deny Tor Browser access to the list of recently used files.
3808       (Closes: #9126)
3809     - Upgrade OpenSSL to 1.0.1e-2+deb7u17.
3810     - Upgrade Linux to 3.16.7-ckt11-1.
3811     - Upgrade CUPS to 1.5.3-5+deb7u6.
3812     - Upgrade FUSE to 2.9.0-2+deb7u2.
3813     - Upgrade libsqlite3-0 to 3.7.13-1+deb7u2.
3814     - Upgrade ntfs-3g and ntfsprogs to 1:2012.1.15AR.5-2.1+deb7u2.
3815     - Upgrade p7zip-full to 9.20.1~dfsg.1-4+deb7u1.
3817   * Bugfixes
3818     - Fix automatic upgrades in Windows Camouflage mode. (Closes: #9413)
3819     - Don't ship the snakeoil SSL key pair generated by ssl-cert in the ISO.
3820       (Closes: #9416)
3821     - Partially fix the truncated notifications issue. (#7249)
3823   * Minor improvements
3824     - Disable the hwclock.sh initscript at reboot/shutdown time.
3825       This is an additional safety measure to ensure that the hardware clock
3826       is not modified. (Closes: #9364)
3827     - Stop shipping /var/cache/man/*, to make ISOs and IUKs smaller.
3828       (Closes: #9417)
3829     - Update torbrowser-AppArmor-profile.patch to apply cleanly on top of the
3830       profile shipped with torbrowser-launcher 0.2.0-1.
3831     - Add the jessie/updates APT repo and set appropriate pinning.
3832     - Upgrade Electrum to 1.9.8-4~bpo70+1.
3833     - Upgrade kernel firmware packages to 0.44.
3835   * Build system
3836     - Install the Linux kernel from Debian Jessie. (Closes: #9341)
3837     - Remove files that are not under version control when building in Jenkins.
3838       (Closes: #9406)
3839     - Don't modify files in the source tree before having possibly merged
3840       the base branch into it. (Closes: #9406)
3841     - Make it so eatmydata is actually used during a greater part of the build
3842       process. This includes using eatmydata from wheezy-backports.
3843       (Closes: #9419, #9523)
3844     - release script: adjust to support current Debian sid.
3846   * Test suite
3847     - Test the system clock sanity check we do at boot. (Closes: #9377)
3848     - Remove the impossible "Clock way in the past" scenarios.
3849       Thanks to config/chroot_local-includes/lib/live/config/0001-sane-clock,
3850       these scenarios cannot happen, and since we test that it works they
3851       can be safely removed.
3852     - Test that the hardware clock is not modified at shutdown. (Closes: #9557)
3853     - Pidgin: retry looking for the roadmap URL in the topic.
3854     - Avoid showing Pidgin's tooltips during test, potentially confusing Sikuli.
3855       (Closes: #9317)
3856     - Test all OpenPGP keys shipped with Tails. (Closes: #9402)
3857     - Check that notification-daemon is running when looking for notifications
3858       fails. (Closes: #9332)
3859     - Allow using the cucumber formatters however we want. (Closes: #9424)
3860     - Enable Spice in the guest, and blacklist the psmouse kernel module,
3861       to help with lost mouse events. (Closes: #9425)
3862     - Automate testing Torbutton's 'New Identity' feature. (Closes: #9286)
3863     - Test that Seahorse is configured to use the correct keyserver.
3864       (Closes: #9339)
3865     - Always export TMPDIR back to the test suite's shell environment.
3866       (Closes: #9479)
3867     - Make OpenPGP tests more reliable:
3868       · Retry accessing the OpenPGP applet menus on failure. (Closes: #9355)
3869       · Retry accessing menus in Seahorse on failure. (Closes: #9344)
3870     - Focus the Pidgin conversation window before any attempt to interact
3871       with it. (Closes: #9317)
3872     - Use convertkey from the (backported to Jessie) Debian package,
3873       instead of our own copy of that script. (Closes: #9066)
3874     - Make the memory erasure tests more robust (Closes: #9329):
3875       · Bump /proc/sys/vm/min_free_kbytes when running fillram.
3876       · Actually set oom_adj for the remote shell when running fillram.
3877       · Try to be more sure that we OOM kill fillram.
3878       · Run fillram as non-root.
3879     - Only try to build the storage pool if TailsToasterStorage isn't found.
3880       (Closes: #9568)
3882  -- Tails developers <tails@boum.org>  Sun, 28 Jun 2015 19:46:25 +0200
3884 tails (1.4) unstable; urgency=medium
3886   * Major new features
3887     - Upgrade Tor Browser to 4.5.1, based on Firefox 31.7.0 ESR, which
3888       introduces many major new features for usability, security and
3889       privacy. Unfortunately its per-tab circuit view did not make it
3890       into Tails yet since it requires exposing more Tor state to the
3891       user running the Tor Browser than we are currently comfortable
3892       with. (Closes: #9031, #9369)
3893     - Upgrade Tor to 0.2.6.7-1~d70.wheezy+1+tails2. Like in the Tor
3894       bundled with the Tor Browser, we patch it so that circuits used
3895       for SOCKSAuth streams have their lifetime increased indefinitely
3896       while in active use. This currently only affects the Tor Browser
3897       in Tails, and should improve the experience on certain web sites
3898       that otherwise would switch language or log you out every ten
3899       minutes or so when Tor switches circuit. (Closes: #7934)
3901   * Security fixes
3902     - tor-browser wrapper script: avoid offering avenues to arbitrary
3903       code execution to e.g. an exploited Pidgin. AppArmor Ux rules
3904       don't sanitize $PATH, which can lead to an exploited application
3905       (that's allowed to run this script unconfined, e.g. Pidgin)
3906       having this script run arbitrary code, violating that
3907       application's confinement. Let's prevent that by setting PATH to
3908       a list of directories where only root can write. (Closes: #9370)
3909     - Upgrade Linux to 3.16.7-ckt9-3.
3910     - Upgrade curl to 7.26.0-1+wheezy13.
3911     - Upgrade dpkg to 1.16.16.
3912     - Upgrade gstreamer0.10-plugins-bad to 0.10.23-7.1+deb7u2.
3913     - Upgrade libgd2-xpm to 2.0.36~rc1~dfsg-6.1+deb7u1.
3914     - Upgrade openldap to 2.4.31-2.
3915     - Upgrade LibreOffice to 1:3.5.4+dfsg2-0+deb7u4.
3916     - Upgrade libruby1.9.1 to 1.9.3.194-8.1+deb7u5.
3917     - Upgrade libtasn1-3 to 2.13-2+deb7u2.
3918     - Upgrade libx11 to 2:1.5.0-1+deb7u2.
3919     - Upgrade libxml-libxml-perl to 2.0001+dfsg-1+deb7u1.
3920     - Upgrade libxml2 to 2.8.0+dfsg1-7+wheezy4.
3921     - Upgrade OpenJDK to 7u79-2.5.5-1~deb7u1.
3922     - Upgrade ppp to 2.4.5-5.1+deb7u2.
3924   * Bugfixes
3925     - Disable security warnings when connecting to POP3 and IMAP ports.
3926       (Closes: #9327)
3927     - Make the Windows 8 browser theme compatible with the Unsafe and I2P
3928       browsers. (Closes: #9138)
3929     - Hide Torbutton's "Tor Network Settings..." context menu entry.
3930       (Closes: #7647)
3931     - Upgrade the syslinux packages to support booting Tails on
3932       Chromebook C720-2800. (Closes: #9044)
3933     - Enable localization in Tails Upgrader. (Closes: #9190)
3934     - Make sure the system clock isn't before the build date during
3935       early boot. Our live-config hook that imports our signing keys
3936       depend on that the system clock isn't before the date when the
3937       keys where created. (Closes: #9149)
3938     - Set GNOME's OpenPGP keys via desktop.gnome.crypto.pgp to prevent
3939       us from getting GNOME's default keyserver in addition to our
3940       own. (Closes: #9233)
3941     - Prevent Firefox from crashing when Orca is enabled: grant
3942       it access to assistive technologies in its Apparmor
3943       profile. (Closes: #9261)
3944     - Add Jessie APT source. (Closes: #9278)
3945     - Fix set_simple_config_key(). If the key already existed in the
3946       config file before the call, all other lines would be removed
3947       due to the sed option -n and p combo. (Closes: #9122)
3948     - Remove illegal instance of local outside of function definition.
3949       Together with `set -e` that error has prevented this script from
3950       restarting Vidalia, like it should. (Closes: #9328)
3952   * Minor improvements
3953     - Upgrade I2P to 0.9.19-3~deb7u+1.
3954     - Install Tor Browser's bundled Torbutton instead of custom .deb.
3955       As of Torbutton 1.9.1.0 everything we need has been upstreamed.
3956     - Install Tor Browser's bundled Tor Launcher instead of our
3957       in-tree version. With Tor 0.2.6.x our custom patches for the
3958       ClientTransportPlugin hacks are not needed any more. (Closes:
3959       #7283)
3960     - Don't install msmtp and mutt. (Closes: #8727)
3961     - Install fonts-linuxlibertine for improved Vietnamese support in
3962       LibreOffice. (Closes: #8996)
3963     - Remove obsoletete #i2p-help IRC channel from the Pidgin
3964       configuration (Closes: #9137)
3965     - Add Gedit shortcut to gpgApplet's context menu. Thanks to Ivan
3966       Bliminse for the patch. (Closes: #9069).
3967     - Install printer-driver-gutenprint to support more printer
3968       models. (Closes: #8994).
3969     - Install paperkey for off-line OpenPGP key backup. (Closes: #8957)
3970     - Hide the Tor logo in Tor Launcher. (Closes: #8696)
3971     - Remove useless log() instance in tails-unblock-network. (Closes:
3972       #9034)
3973     - Install cdrdao: this enables Brasero to burn combined data/audio
3974       CDs and to do byte-to-byte disc copy.
3975     - Hide access to the Add-ons manager in the Unsafe Browser. It's
3976       currently broken (#9307) but we any way do not want users to
3977       install add-ons in the Unsafe Browser. (Closes: #9305)
3978     - Disable warnings on StartTLS for POP3 and IMAP (Will-fix: #9327)
3979       The default value of this option activates warnings on ports
3980       23,109,110,143. This commit disables the warnings for POP3 and
3981       IMAP as these could be equally used in encrypted StartTLS
3982       connections. (Closes: #9327)
3983     - Completely rework how we localize our browser by generating our
3984       branding add-on, and search plugins programatically. This
3985       improves the localization for the ar, es, fa, ko, nl, pl, ru,
3986       tr, vi and zh_CN locales by localizing the Startpage and
3987       Disconnect.me search plugins. Following Tor Browser 4.5's recent
3988       switch, we now use Disconnect.me as the default search
3989       engine. (Closes: #9309)
3990     * Actively set Google as the Unsafe Browser's default search
3991       engine.
3993   * Build system
3994     - Encode in Git which APT suites to include when building Tails.
3995       (Closes: #8654)
3996     - Clean up the list of packages we install. (Closes: #6073)
3997     - Run auto/{build,clean,config} under `set -x' for improved
3998       debugging.
3999     - Zero-pad our ISO images so their size is divisible by 2048.
4000       The data part of an ISO image's sectors is 2048 bytes, which
4001       implies that ISO images should always have a size divisible
4002       by 2048. Some applications, e.g. VirtualBox, use this as a sanity
4003       check, treating ISO images for which this isn't true as garbage.
4004       Our isohybrid post-processing does not ensure this,
4005       however. Also Output ISO size before/after isohybrid'ing and
4006       truncate'ing it. This will help detect if/when truncate is
4007       needed at all, so that we can report back to syslinux
4008       maintainers more useful information. (Closes: #8891)
4009     - Vagrant: raise apt-cacher-ng's ExTreshold preference to 50. The
4010       goal here is to avoid Tor Browser tarballs being deleted by
4011       apt-cacher-ng's daily expiration cronjob: they're not listed in
4012       any APT repo's index file, so acng will be quite eager to clean
4013       them up.
4015   * Test suite
4016     - Bring dependency checks up-to-date (Closes: #8988).
4017     - Adapt test suite to be run on Debian Jessie, which includes
4018       removing various Wheezy-specific workarounds, adding a few
4019       specific to Jessie, migrating from ffmpeg to libav, and
4020       more. (Closes: #8165)
4021     - Test that MAT can see that a PDF is dirty (Closes: #9136).
4022     - Allow throwing Timeout::Error in try_for() blocks, as well as
4023       nested try_for() (Closes: #9189, #9290).
4024     - Read test suite configuration files from the features/config/local.d
4025       directory. (Closes: #9220)
4026     - Kill virt-viewer with SIGTERM, not SIGINT, to prevent hordes of
4027       zombie processes from appearing. (Closes: #9139)
4028     - Kill Xvfb with SIGTERM, not SIGKILL, on test suite exit to allow
4029       it to properly clean up. (Closes: #8707)
4030     - Split SSH & SFTP configs in the test suite. (Closes: #9257)
4031     - Improve how we start subprocesses in the test suite, mostly by
4032       bypassing the shell for greater security and robustness (Closes:
4033       #9253)
4034     - Add Electrum test feature. (Closes #8963)
4035     - Test that Tails Installer detects when USB devices are
4036       removed. (Closes: #9131)
4037     - Test Tails Installer with devices which are too small. (Closes:
4038       #9129)
4039     - Test that the Report an Error launcher works in German. (Closes:
4040       #9143)
4041     - Verify that no extensions are installed in the Unsafe Browser
4042       using about:support instead of about:addons, which is broken
4043       (#9307). (Closes: #9306)
4044     - Retry GNOME application menu actions when they glitch. The
4045       GNOME application menus seem to have issues with clicks or
4046       hovering actions not registering, and hence sometimes submenus
4047       are not opened when they should, and sometimes clicks on the
4048       final application shortcut are lost. There seems to be a
4049       correlation between this and CPU load on the host running the
4050       test suite. We workaround this by simply re-trying the last
4051       action when it seems to fail. (Closes: #8928)
4052     - Work around Seahorse GUI glitchiness (Closes: #9343):
4053       * When Seahorse appears to be frozen--apparently due to network
4054         issues--it can often be worked around by refreshing the screen
4055         or activating a new window.
4056       * Open Seahorse's preferences dialog using the mouse.
4057       * Access menu entries with the mouse.
4058     - Wait for systray icons to finish loading before interacting with
4059       the systray. (Closes: #9258)
4060     - Test suite configuration: generalize local.d support to *.d. We
4061       now load features/config/*.d/*.yml.
4062     - Use code blocks in "After Scenario" hooks. This is much simpler
4063       to use (and more readable!) compared to hooking functions and
4064       arguments like we used to do.
4065     - Create filesystem share sources in the temporary directory and
4066       make them world-readable. (Closes: #8950)
4068  -- Tails developers <tails@boum.org>  Mon, 11 May 2015 16:45:04 +0200
4070 tails (1.3.2) unstable; urgency=medium
4072   * Security fixes
4073     - Upgrade Tor Browser to 4.0.6, based on Firefox 31.6.0 ESR.
4074     - Upgrade OpenSSL to 1.0.1e-2+deb7u16.
4076   * Bugfixes
4077     - Make Florence usable with touchpads by forcing syndaemon to
4078       always use the `-t` option, which only disables tapping and
4079       scrolling and not mouse movements (Closes: #9011).
4080     - Make tails-spoof-mac log the correct macchanger exit code on
4081       failure (Closes: #8687).
4082     - Tails Installer:
4083       · Ignore devices with less than 3.5 GB of storage since they
4084         do not fit a Tails installation (Closes: #6538).
4085       · Remove devices from the device list as they are unplugged
4086         (Closes: #8691).
4088   * Minor improvements
4089     - Install obfs4proxy 0.0.4-1~tpo1, which adds support for
4090       client-mode ScrambleSuit.
4091     - Don't start Vidalia if Windows Camouflage is enabled. (Closes:
4092       #7400)
4093     - I2P Browser:
4094       · Remove "Add-ons" from the Tools menu, and hide "Keyboard
4095         Shortcuts" and "Take a Tour" since they point to resources on
4096         the open Internet (Closes: #7970).
4097       · Hide TorButton button from the customize toolbar options, and
4098         remove configs whose only purpose was to make Torbutton "green"
4099         (Closes: #8893).
4101   * Test suite
4102     - New tests:
4103       · Test non-LAN SSH, and SFTP via GNOME's "Connect to Server"
4104         (Closes: #6308).
4105       · Verify that Tails' Tor binary has the expected Tor authorities
4106         hard coded (Closes: #8960).
4107     - Improvements:
4108       · Programmatically determine the supported languages when testing
4109         the Unsafe Browser (Closes: #8918).
4110       · Rename --temp-dir to --tmpdir and make it behave more like
4111         mktemp, and honour TMPDIR if set in the environment. (Closes:
4112         #8709).
4113     - Bugfixes:
4114       · Make --temp-dir (now --tmpdir) actually work.
4116  -- Tails developers <tails@boum.org>  Mon, 30 Mar 2015 16:54:20 +0200
4118 tails (1.3.1) unstable; urgency=medium
4120   * Security fixes
4121     - Upgrade Tor Browser to 4.0.5, based on Firefox 31.5.3 ESR. This addresses:
4122       · https://www.mozilla.org/en-US/security/advisories/mfsa2015-28/
4123       · https://www.mozilla.org/en-US/security/advisories/mfsa2015-29/
4124     - Upgrade Linux to 3.16.7-ckt7-1.
4125     - Upgrade libxfont to 1:1.4.5-5.
4126     - Upgrade OpenSSL to 1.0.1e-2+deb7u15.
4127     - Upgrade tcpdump to 4.3.0-1+deb7u2.
4128     - Upgrade bsdtar to 3.0.4-3+wheezy1.
4129     - Upgrade CUPS to 1.5.3-5+deb7u5.
4130     - Upgrade file and libmagic to 5.11-2+deb7u8.
4131     - Upgrade GnuPG to 1.4.12-7+deb7u7.
4132     - Upgrade libarchive to 3.0.4-3+wheezy1.
4133     - Upgrade libav to 6:0.8.17-1.
4134     - Upgrade FreeType 2 to 2.4.9-1.1+deb7u1.
4135     - Upgrade libgcrypt11 1.5.0-5+deb7u3.
4136     - Upgrade libgnutls26 to 2.12.20-8+deb7u3.
4137     - Upgrade libgtk2-perl to 2:1.244-1+deb7u1.
4138     - Upgrade ICU to 4.8.1.1-12+deb7u2.
4139     - Upgrade NSS to 2:3.14.5-1+deb7u4.
4140     - Upgrade libssh2 to 1.4.2-1.1+deb7u1.
4142   * Bugfixes
4143     - Upgrade Tor to 0.2.5.11-1~d70.wheezy+1+tails1. Changes include:
4144       · Directory authority changes.
4145       · Fix assertion errors that may trigger under high DNS load.
4146       · No longer break on HUP with seccomp2 enabled.
4147       · and more - please consult the upstream changelog.
4148     - Upgrade Tor Launcher to 0.2.7.2, and update the test suite accordingly
4149       (Closes: #8964, #6985). Changes include:
4150       · Ask about bridges before proxy in wizard.
4151       · Hide logo if TOR_HIDE_BROWSER_LOGO set.
4152       · Remove firewall prompt from wizard.
4153       · Feedback when “Copy Tor Log” is clicked.
4154       · Improve behavior if tor exits.
4155       · Add option to hide TBB's logo
4156       · Change "Tor Browser Bundle" to "Tor Browser"
4157       · Update translations from Transifex.
4158     - Fix the Tor Launcher killer. (Closes: #9067)
4159     - Allow Seahorse to communicate with keyservers when run from Tails
4160       OpenPGP Applet. (Closes: #6394)
4161     - SSH client: don't proxy connections to 172.17.* to 172.31.*.
4162       (Closes: #6558)
4163     - Repair config/chroot_local-packages feature, that was broken in Tails 1.3
4164       by 19-install-tor-browser-AppArmor-profile. (Closes: #8910)
4165     - language_statistics.sh: count original words instead of translated words.
4166       Otherwise we get >100% translation if translated strings are longer than
4167       original strings. (Closes: #9016)
4169   * Minor improvements
4170     - Only ship the new Tails signing key, and have Tails Upgrader stop trusting
4171       the old one. Update the documentation and test suite accordingly.
4172       (Closes: #8735, #8736, #8882, #8769, #8951)
4173     - Polish and harden a bit the WhisperBack configuration (Closes: #8991):
4174       · Only allow the `amnesia' user to run tails-debugging info as root
4175         with no arguments.
4176       · Fix spelling and grammar mistakes, improve phrasing a bit.
4177       · Quote variables consistently.
4179   * Test suite
4180     - New tests:
4181       · Chatting over XMPP in Pidgin, both peer-to-peer and in a multi-user
4182         chatroom. (Closes: #8002)
4183       · Chatting with OTR enabled over XMPP in Pidgin. (Closes: #8001)
4184       · Check that Pidgin only responds to the expected CTCP requests.
4185         (Closes: #8966)
4186       · Fetching keys using Seahorse started via the OpenPGP Applet.
4187       · Sync'ing keys using Seahorse.
4188     - Bugfixes:
4189       · Fix a race condition between the remote shell's and Tails Greeter's
4190         startup, by making sure the remote shell is ready before we start
4191         GDM. (Closes: #8941)
4192       · Kill virt-viewer properly. (Closes: #9070)
4193       · Make sure the display is stopped on destroy_and_undefine().
4194         Where we had it earlier, it could be skipped if anything else in the
4195         block threw an exception.
4196       · Fix wrong use of "$@". (Closes: #9071)
4197       · Enable the pipefail option in run_test_suite.
4198       · Improve the GNOME screenshot test's robustness. (Closes: #8952)
4199     - Refactoring:
4200       · turn the focus_pidgin_window() helper into a more generic
4201         VM.focus_xorg_window() one.
4202       · Reorganize the Display class.
4203       · Use clearer method to check process status in the Display class.
4204     - New developer-oriented features:
4205       · Add a --log-to-file option to run_test_suite. (Closes: #8894)
4206       · Add helpers for generating random strings.
4207       · Make it possible to hook arbitrary calls on scenario end. This is useful
4208         for dynamically adding cleanup functions, instead of having
4209         to explicitly deal with them in some After hook.
4211  -- Tails developers <tails@boum.org>  Mon, 23 Mar 2015 12:34:56 +0000
4213 tails (1.3) unstable; urgency=medium
4215   * Major new features
4216     - Produce the Tails image in hybrid mode (again) so that the same
4217       image can be installed both on DVD *and* "hard disks" like USB
4218       storage and similar. (Closes: #8510)
4219     - Confine the Tor Browser using AppArmor. (Closes: #5525)
4220     - Install the Electrum bitcoin client from wheezy-backports, and
4221       add a persistence preset for the Live user's bitcoin wallet. If
4222       electrum is started without the persistence preset enabled, a
4223       warning is shown. (Closes: #6739)
4225   * Security fixes
4226     - Upgrade Tor Browser to 4.0.4 (based on Firefox 31.5.0esr)
4227       (Closes: #8938).
4229   * Bugfixes
4230     - Have tor_bootstrap_progress echo 0 if no matching log line is
4231       found. (Closes: #8257)
4232     - Always pass arguments through wrappers (connect-socks, totem,
4233       wget, whois) with "$@". $* doesn't handle arguments with
4234       e.g. embedded spaces correctly. (Closes: #8603, #8830)
4235     - Upgrade Linux to 3.16.7-ckt4-3.
4237   * Minor improvements
4238     - Install a custom-built Tor package with Seccomp enabled;
4239       enable the Seccomp sandbox when no pluggable transport is used.
4240       (Closes: #8174)
4241     - Install obfs4proxy instead of obfsproxy, which adds support for
4242       the obfs4 Tor pluggable transport. (Closes: #7980)
4243     - Install GnuPG v2 and associated tools from wheezy-backports,
4244       primarily for its improved support for OpenPGP smartcards. It
4245       lives side-by-side with GnuPG v1, which still is the
4246       default. (Closes: #6241)
4247     - Install ibus-unikey, a Vietnamese input method for IBus. (Closes:
4248       #7999)
4249     - Install torsocks (2.x) from wheezy-backports. (Closes: #8220)
4250     - Install keyringer from Debian Jessie. (Closes: #7752)
4251     - Install pulseaudio-utils.
4252     - Remove all traces of Polipo: we don't use it anymore. This
4253       closes #5379 and #6115 because:
4254       * Have APT directly use the Tor SOCKS proxy. (Closes: #8194)
4255       * Wrap wget with torsocks. (Closes: #6623)
4256       * Wrap Totem to torify it with torsocks. (Closes: #8219)
4257       * Torify Git with tsocks, instead of setting GIT_PROXY_COMMAND.
4258         (Closes: #8680)
4259     - Use torsocks for whois and Gobby, instead of torify.
4260     - Upgrade I2P to 0.9.18-1~deb7u+1.
4261     - Refactor the Unsafe and I2P browser code into a common shell
4262       library. A lot of duplicated code is now shared, and the code
4263       has been cleaned up and made more reliable. Several
4264       optimizations of memory usage and startup time were also
4265       implemented. (Closes: #7951)
4266     - Invert Exit and About in gpgApplet context menu. This is a
4267       short-term workaround for making it harder to exit the
4268       application by mistake (e.g. a double right-click). (Closes:
4269       #7450)
4270     - Implement new touchpad settings. This enables tap-to-click,
4271       2-fingers scrolling, and disable while typing. We don't enable
4272       reverse scrolling nor horizontal scrolling. (Closes: #7779)
4273     - Include the mount(8) output and live-additional-software.conf in
4274       WhisperBack bug reports (Closes: #8719, #8491).
4275     - Reduce brightness and saturation of background color. (Closes:
4276       #7963)
4277     - Have ALSA output sound via PulseAudio by default. This gives us
4278       centralized sound volume controls, and... allows to easily, and
4279       automatically, test that audio output works from Tor Browser,
4280       thanks to the PulseAudio integration into the GNOME sound
4281       control center.
4282     - Import the new Tails signing key, which we will use for Tails
4283       1.3.1, and have Tails Upgrader trust both it and the "old"
4284       (current) Tails signing key. (Closes: #8732)
4285     - tails-security-check: error out when passed an invalid CA file.
4286       Unfortunately, the underlying HTTPS stack we use here fails open
4287       in those case, so we have to check it ourselves. Currently, we
4288       check that the file exists, is readable, is a plain file and is
4289       not empty. Also support specifying the CA file via an
4290       environment variable. This will ease development and bug-fixing
4291       quite a bit.
4292     - Fix racy code in Tails Installer that sometimes made the
4293       automated test suite stall for scenarios installing Tails
4294       to USB disks. (Closes: #6092)
4295     - Make it possible to use Tails Upgrader to upgrade a Tails
4296       installation that has cruft files on the system partition.
4297       (Closes: #7678)
4299   * Build system
4300     - Install syslinux-utils from our builder-wheezy APT repository in
4301       Vagrant. We need version 6.03~pre20 to make the Tails ISO image
4302       in hybrid mode
4303     - Update deb.tails.boum.org apt repo signing key. (Closes: #8747)
4304     - Revert "Workaround build failure in lb_source, after creating
4305       the ISO." This is not needed anymore given the move to the Tor
4306       SOCKS proxy. (Closes: #5307)
4307     - Remove the bootstrap stage usage option and disable all
4308       live-build caching in Vagrant. It introduces complexity and
4309       potential for strange build inconsistencies for a meager
4310       reduction in build time. (Closes: #8725)
4311     - Hardcode the mirrors used at build and boot time in auto/config.
4312       Our stuff will be more consistent, easier to reproduce, and our
4313       QA process will be more reliable if we all use the same mirrors
4314       at build time as the ones we configure in the ISO. E.g. we won't
4315       have issues such as #8715 again. (Closes: #8726)
4316     - Don't attempt to retrieve source packages from local-packages so
4317       local packages can be installed via
4318       config/chroot_local-packages. (Closes: #8756)
4319     - Use our own Tor Browser archive when building an ISO. (Closes:
4320       #8125)
4322   * Test suite
4323     - Use libguestfs instead of parted when creating partitions and
4324       filsystems, and to check that only the expected files
4325       persist. We also switch to qcow2 as the default disk image
4326       format everywhere to reduce disk usage, enable us to use
4327       snapshots that includes the disks (in the future), and to use
4328       the same steps for creating disks in all tests. (Closes: #8673)
4329     - Automatically test that Tails ignores persistence volumes stored
4330       on non-removable media, and doesn't enable swaps. (Closes:
4331       #7822)
4332     - Actually make sure that Tails can boot from live systems stored
4333       on a hard drive. Running the 'I start Tails from DVD ...' step
4334       will override the earlier 'the computer is set to boot from ide
4335       drive "live_hd"' step, so let's make the "from DVD" part
4336       optional; it will be the default any way.
4337     - Make it possible to use an old iso with different persistence
4338       presets. (Closes: #8091)
4339     - Hide the cursor between steps when navigating the GNOME
4340       applications menu. This makes it a bit more robust, again:
4341       sometimes the cursor is partially hiding the menu entry we're
4342       looking for, hence preventing Sikuli from finding it (in
4343       particular when it's "Accessories", since we've just clicked on
4344       "Applications" which is nearby). (Closes: #8875)
4345     - Ensure that the test will fail if "apt-get X" commands fail.
4346     - Test 'Tor is ready' notification in a separate scenario. (Closes:
4347       #8714)
4348     - Add automated tests for torified wget and whois. This should
4349       help us identify future regressions such as #8603 in their
4350       torifying wrappers.
4351     - Add automated test for opening an URL from Pidgin.
4352     - And add automated tests for the Tor Browser's AppArmor
4353       sandboxing.
4354     - Test that "Report an Error Launcher" opens the support
4355       documentation.
4356     - Test that the Unsafe Browser:
4357       * starts in various locales.
4358       * complains when DNS isn't configured.
4359       * tears down its chroot on shutdown.
4360       * runs as the correct user.
4361       * has no plugins or add-ons installed.
4362       * has no unexpected bookmarks.
4363       * has no proxy configured.
4364     - Bump the "I2P router console is ready" timeout in its test to
4365       deal with slow Internet connections.
4366     - Make the automatic tests of gpgApplet more robust by relying
4367       more on graphical elements instead of keyboard shortcuts and
4368       static sleep():s. (Closes: #5632)
4369     - Make sure that enough disk space is available when creating
4370       virtual storage media. (Closes: #8907)
4371     - Test that the Unsafe Browser doesn't generate any non-user
4372       initiated traffic, and in particular that it doesn't check for
4373       upgrades, which is a regression test for #8694. (Closes: #8702)
4374     - Various robustness improvements to the Synaptic tests. (Closes:
4375       #8742)
4376     - Automatically test Git. (Closes: #6307)
4377     - Automatically test GNOME Screenshot, which is a regression test
4378       for #8087. (Closes: #8688)
4379     - Fix a quoting issue with `tails_persistence_enabled?`. (Closes:
4380       #8919)
4381     - Introduce an improved configuration system that also can store
4382       local secrets, like user credentials needed for some
4383       tests. (Closes: #6301, #8188)
4384     - Actually verify that we successfully set the time in our time
4385       syncing tests. (Closes: #5836)
4386     - Automatically test Tor. This includes normal functionality and
4387       the use pluggable transports, that our Tor enforcement is
4388       effective (e.g. only the Tor network or configured bridges are
4389       contacted) and that our stream isolation configuration is
4390       working. (Closes: #5644, #6305, #7821)
4392  -- Tails developers <tails@boum.org>  Mon, 23 Feb 2015 17:14:00 +0100
4394 tails (1.2.3) unstable; urgency=medium
4396   * Security fixes
4397     - Upgrade Linux to 3.16.7-ckt2-1.
4398     - Upgrade Tor Browser to 4.0.3 (based on Firefox 31.4.0esr)
4399       (Closes: #8700).
4400     - Fail safe by entering panic mode if macchanger exits with an
4401       error, since in this situation we have to treat the
4402       driver/device state as undefined. Also, we previously just
4403       exited the script in this case, not triggering the panic mode
4404       and potentially leaking the real MAC address (Closes: #8571).
4405     - Disable upgrade checking in the Unsafe Browser. Until now the
4406       Unsafe Browser has checked for upgrades of the Tor Browser in
4407       the clear (Closes: #8694).
4409   * Bugfixes
4410     - Fix startup of the Unsafe Browser in some locales (Closes: #8693).
4411     - Wait for notification-daemon to run before showing the MAC
4412       spoofing panic mode notifications. Without this, the "Network
4413       card disabled" notification is sometimes lost when MAC spoofing
4414       fails. Unfortunately this only improves the situation, but
4415       doesn't fix it completely (see #8685).
4416     - Log that we're going to stop NetworkManager before trying to do
4417       it in the MAC spoofing scripts. Without this we wouldn't get the
4418       log message in case stopping NetworkManager fails (thanks to
4419       `set -e`).
4420     - Set GNOME Screenshot preferences to save the screenshots in
4421       /home/amnesia (Closes: #8087).
4422     - Do not suspend to RAM when closing the lid on battery power
4423       (Closes: #8071).
4424     - Properly update the Tails Installer's status when plugging in a
4425       USB drive after it has started (Closes: #8353).
4426     - Make rsync compare file contents by using --checksum for more
4427       reliable generation of the squashfs filesystem in
4428       IUKs. Previously it used the default, which is checking
4429       timestamps and file size, but that doesn't play well with the
4430       Tor browser files, that have a fixed mtime, which could result
4431       in updated files not ending up in the IUK.
4433   * Minor improvements
4434     - Finish migrating tails-security-check's and tails-iuk's pinning
4435       to our website's new X.509 certificate authority (Closes: #8404).
4437   * Build system
4438     - Update to Vagrant build box tails-builder-20141201. The only
4439       change is the removal of a reference to an ISO image which
4440       doesn't exist (except on the system that generated the build
4441       box) which causes an error for some users (Closes: #7644).
4442     - Generate the list of packages used during build, after building
4443       with Jenkins (Closes: #8518). This allows tracking their status
4444       on the Debian reproducible build front:
4445       https://reproducible.debian.net/index_pkg_sets.html#tails
4447   * Automated test suite
4448     - Check PO files with i18nspector (Closes: #8359).
4449     - Fix the expected image of a check.tp.o failure. Previously we
4450       looked for the "Sorry. You are not using Tor." text, but it
4451       seems it recently changed enough for Sikuli to not find it. To
4452       prevent future errors of the same kind we'll look for the
4453       crossed-over onion icon instead (Closes: #8533).
4454     - Bump timeout when waiting for Tor to re-bootstrap. We have a
4455       dreaded issue with timeouts that are multiple of 2 minutes, and
4456       then Tor succeeds soon after, so in order to allow for this
4457       timeout to be reached twice, and then possibly succeed, let's
4458       use N*2 minutes + 30 seconds, with N=2.
4460  -- Tails developers <tails@boum.org>  Wed, 14 Jan 2015 16:12:26 +0100
4462 tails (1.2.2) unstable; urgency=medium
4464   * Bugfixes
4465     - Create a CA bundle for Tails Upgrader at ISO build time, and
4466       patch Tails Upgrader to use it. Specifically this will make it
4467       possible to check for Tails upgrades after our website changes
4468       certificate around the 2014 to 2015 transition (Partially fixes
4469       #8404).
4471  -- Tails developers <tails@boum.org>  Mon, 15 Dec 2014 10:05:17 +0100
4473 tails (1.2.1) unstable; urgency=low
4475   * Security fixes
4476     - Upgrade Linux to 3.16.0-4, i.e. 3.16.7-1.
4477     - Install Tor Browser 4.0.2 (based on Firefox 31.3.0esr).
4479   * Bugfixes
4480     - Install syslinux-utils, to get isohybrid back (Closes: #8155).
4481     - Update xserver-xorg-input-evdev to 1:2.7.0-1+tails1 which
4482       includes a patch that restores mouse scrolling in KVM/Spice
4483       (Closes: 7426).
4484     - Set Torbutton logging preferences to the defaults (Closes:
4485       #8160). With the default settings, no site-specific information is
4486       logged.
4487     - Use the correct stack of rootfs:s for the chroot browsers (Closes:
4488       #8152, #8158). After installing incremental upgrades Tails' root
4489       filesystem consists of a stack squashfs:s, not only
4490       filesystem.squashfs. When not stacking them correct we may end up
4491       using the Tor Browser (Firefox) from an older version of Tails, or
4492       with no Tor Browser at all, as in the upgrade from Tails 1.1.2 to
4493       1.2, when we migrated from Iceweasel to the Tor Browser. Based on
4494       a patch contributed by sanic.
4495     - Use the Tor Browser for MIME type that GNOME associates with
4496       Iceweasel (Closes: #8153). Open URLs from Claws Mail, KeePassX
4497       etc. should be possible again.
4498     - Update patch to include all Intel CPU microcodes (Closes: #8189).
4499     - AppArmor: allow Pidgin to run Tor Browser unconfined, with
4500       scrubbed environment (Closes: #8186). Links opened in Pidgin are
4501       now handled by the Tor Browser.
4502     - Install all localized Iceweasel search plugins (Closes: #8139).
4503     - When generating the boot profile, ignore directories in
4504       process_IN_ACCESS as well (Closes: #7925). This allows ut to
4505       update the squashfs-ordering again in Tails 1.2.1.
4506     - gpgApplet: Don't pass already encoded data to GTK2 (Closes:
4507       #7968). It's now possible to clearsign text including non-ASCII
4508       characters.
4509     - Do not run the PulseAudio initscript, neither at startup nor
4510       shutdown (Closes: #8082).
4512   * Minor improvements
4513     - Upgrade I2P to 0.9.17-1~deb7u+1.
4514     - Make GnuPG configuration closer to the best practices one
4515       (Closes: #7512).
4516     - Have GnuPG directly use the Tor SOCKS port (Closes: #7416).
4517     - Remove TrueCrypt support and documentat how to open TrueCrypt
4518       volumes using cryptsetup (Closes: #5373).
4519     - Install hopenpgp-tools from Debian Jessie.
4521   * Build system
4522     - Add gettext >= 0.18.3 as a Tails build dependency. We need it for
4523       xgettext JavaScript support in feature/jessie.
4525   * Automated test suite
4526     - Don't click to open a sub-menu in the GNOME applications menu
4527       (Closes: #8140).
4528     - When testing the Windows camouflage, look for individual systray
4529       applets, to avoid relying on their ordering (Closes: #8059).
4530     - Focus the Pidgin Buddy List before looking for something
4531       happening in it (Closes: #8161).
4532     - Remove workaround for showing the TBB's menu bar (Closes #8028).
4534  -- Tails developers <tails@boum.org>  Tue, 02 Dec 2014 11:34:03 +0100
4536 tails (1.2) unstable; urgency=medium
4538   * Major new features
4539     - Migrate from Iceweasel to the Tor Browser from the Tor Browser
4540       Bundle 4.0 (based on Firefox 31.2.0esr). This fixes the POODLE
4541       vulnerability.
4542       The installation in Tails is made global (multi-profile), uses
4543       the system-wide Tor instance, disables the Tor Browser updater,
4544       and keeps the desired deviations previously present in Iceweasel,
4545       e.g. we install the AdBlock Plus add-on, but not Tor Launcher (since
4546       we run it as a standalone XUL application), among other things.
4547     - Install AppArmor's userspace tools and apparmor-profiles-extra
4548       from Wheezy Backports, and enable the AppArmor Linux Security
4549       Module. This adds Mandatory Access Control for several critical
4550       applications in Tails, including Tor, Vidalia, Pidgin, Evince
4551       and Totem.
4552     - Isolate I2P traffic from the Tor Browser by adding a dedicated
4553       I2P Browser. It is set up similarly to the Unsafe Browser,
4554       but further disables features that are irrelevant for I2P, like
4555       search plugins and the AdBlock Plus addon, while keeping Tor Browser
4556       security features like the NoScript and Torbutton addons.
4557     - Upgrade Tor to 0.2.5.8-rc-1~d70.wheezy+1.
4559   * Security fixes
4560     - Disable TCP timestamps (Closes: #6579).
4562   * Bugfixes
4563     - Remove expired Pidgin certificates (Closes: #7730).
4564     - Use sudo instead of gksudo for running tails-upgrade-frontend to
4565       make stderr more easily accessible (Closes: #7431).
4566     - Run tails-persistence-setup with sudo instead of gksudo to make
4567       stderr more easily accessible, and allow the desktop user to
4568       pass the --verbose parameter (Closes: #7623).
4569     - Disable CUPS in the Unsafe Browser. This will prevent the
4570       browser from hanging for several minutes when accidentally
4571       pressing CTRL+P or trying to go to File -> Print (Closes: #7771).
4573   * Minor improvements
4574     - Install Linux 3.16-3 (version 3.16.5-1) from Debian
4575       unstable (Closes: #7886, #8100).
4576     - Transition away from TrueCrypt: install cryptsetup and friends
4577       from wheezy-backports (Closes: #5932), and make it clear that
4578       TrueCrypt will be removed in Tails 1.2.1 (Closes: #7739).
4579     - Install Monkeysign dependencies for qrcodes scanning.
4580     - Upgrade syslinux to 3:6.03~pre20+dfsg-2~bpo70+1, and install
4581       the new syslinux-efi package.
4582     - Upgrade I2P to 0.9.15-1~deb7u+1
4583     - Enable Wheezy proposed-updates APT repository and setup APT
4584       pinnings to install packages from it.
4585     - Enable Tor's syscall sandbox. This feature (new in 0.2.5.x)
4586       should make Tor a bit harder to exploit. It is only be enabled
4587       when when no special Tor configuration is requested in Tails
4588       Greeter due to incompatibility with pluggable transports.
4589     - Start I2P automatically when the network connects via a
4590       NetworkManager hook, and "i2p" is present on the kernel command
4591       line. The router console is no longer opened automatically, but
4592       can be accessed through the I2P Browser (Closes: #7732).
4593     - Simplify the IPv6 ferm rules (Closes: #7668).
4594     - Include persistence.conf in WhisperBack reports (Closes: #7461)
4595     - Pin packages from testing to 500, so that they can be upgraded.
4596     - Don't set Torbutton environment vars globally (Closes: #5648).
4597     - Enable VirtualBox guest additions by default (Closes: #5730). In
4598       particular this enables VirtualBox's display management service.
4599     - In the Unsafe Browser, hide option for "Tor Browser Health
4600       report", and the "Get Addons" section in the Addon manager
4601       (Closes: #7952).
4602     - Show Pidgin's formatting toolbar (Closes: #7356). Having the
4603       formatting toolbar displayed in Pidgin makes the OTR status more
4604       explicit by displaying it with words.
4606   * Automated test suite
4607     - Add --pause-on-fail to ease VM state debugging when tests
4608       misbehave.
4609     - Add execute_successfully() and assert_vmcommand_success() for
4610       added robustness when executing some command in the testing VM.
4611     - Use Test::Unit::Assertions instead of our home-made assert().
4612     - Add test for persistent browser bookmarks.
4613     - Add basic tests for Pidgin, Totem and Evince, including their
4614       AppArmor enforcement.
4615     - Factorize some common step pattern into single steps.
4616     - Factorize running a command in GNOME Terminal.
4617     - Add common steps to copy a file and test for its existence.
4618     - Add a wait_and_double_click Sikuli helper method.
4619     - Add a VM.file_content method, to avoid repeating ourselves, and
4620       use it whenever easily doable.
4621     - Drop test that diffs syslinux' exithelp.cfg: we don't ship this
4622       file anymore.
4623     - In the Unsafe Browser tests, rely on subtle timing less (Closes:
4624       #8009).
4625     - Use the same logic to determine when Tor is working in the test
4626       suite as in Tails itself. The idea is to avoid spamming the Tor
4627       control port during bootstrap, since we've seen problems with
4628       that already.
4630  -- Tails developers <tails@boum.org>  Wed, 15 Oct 2014 18:34:50 +0200
4632 tails (1.1.2) unstable; urgency=medium
4634   * Security fixes
4635     - Upgrade the web browser to 24.8.0esr-0+tails3~bpo70+1
4636       (fixes Mozilla#1064636).
4637     - Install Linux 3.16-1 from sid (Closes: #7886).
4638     - Upgrade file to 5.11-2+deb7u5 (fixes CVE-2014-0207,
4639       CVE-2014-0237, CVE-2014-0238, CVE-2014-3478, CVE-2014-3479,
4640       CVE-2014-3480, CVE-2014-3487, CVE-2014-3538 and CVE-2014-3587).
4641     - Upgrade curl to 7.26.0-1+wheezy10 (fixes CVE-2014-3613 and
4642       CVE-2014-3620).
4643     - Upgrade bind9-based packages to 1:9.8.4.dfsg.P1-6+nmu2+deb7u2
4644       (fixes CVE-2014-0591).
4645     - Upgrade gnupg to 1.4.12-7+deb7u6 (fixes CVE-2014-5270).
4646     - Upgrade apt to 0.9.7.9+deb7u5 (fixes CVE-2014-0487,
4647       CVE-2014-0488, CVE-2014-0489, CVE-2014-0490, and
4648       CVE-2014-6273.).
4649     - Upgrade dbus to 1.6.8-1+deb7u4 (fixes CVE-2014-3635,
4650       CVE-2014-3636, CVE-2014-3637, CVE-2014-3638 and CVE-2014-3639).
4651     - Upgrade libav-based pacakges to 6:0.8.16-1 (fixes
4652       CVE-2013-7020).
4653     - Upgrade bash to 4.2+dfsg-0.1+deb7u1 (fixes CVE-2014-6271).
4655  -- Tails developers <tails@boum.org>  Tue, 23 Sep 2014 23:01:40 -0700
4657 tails (1.1.1) unstable; urgency=medium
4659   * Security fixes
4660     - Upgrade the web browser to 24.8.0esr-0+tails1~bpo70+1
4661       (Firefox 24.8.0esr + Iceweasel patches + Torbrowser patches).
4662       Also import the Tor Browser profile at commit
4663       271b64b889e5c549196c3ee91c888de88148560f from
4664       ttp/tor-browser-24.8.0esr-3.x-1.
4665     - Upgrade Tor to 0.2.4.23-2~d70.wheezy+1 (fixes CVE-2014-5117).
4666     - Upgrade I2P to 0.9.14.1-1~deb7u+1.
4667     - Upgrade Linux to 3.14.15-2 (fixes CVE-2014-3534, CVE-2014-4667
4668       and CVE-2014-4943).
4669     - Upgrade CUPS-based packages to 1.5.3-5+deb7u4 (fixes
4670       CVE-2014-3537, CVE-2014-5029, CVE-2014-5030 and CVE-2014-5031).
4671     - Upgrade libnss3 to 2:3.14.5-1+deb7u1 (fixes CVE-2013-1741,
4672       CVE-2013-5606, CVE-2014-1491 and CVE-2014-1492).
4673     - Upgrade openssl to 1.0.1e-2+deb7u12 (fixes CVE-2014-3505,
4674       CVE-2014-3506, CVE-2014-3507, CVE-2014-3508, CVE-2014-3509,
4675       CVE-2014-3510, CVE-2014-3511, CVE-2014-3512 and CVE-2014-5139).
4676     - Upgrade krb5-based packages to 1.10.1+dfsg-5+deb7u2 (fixes
4677       CVE-2014-4341, CVE-2014-4342, CVE-2014-4343, CVE-2014-4344 and
4678       CVE-2014-4345).
4679     - Upgrade libav-based packages to 6:0.8.15-1 (fixes CVE-2011-3934,
4680       CVE-2011-3935, CVE-2011-3946, CVE-2013-0848, CVE-2013-0851,
4681       CVE-2013-0852, CVE-2013-0860, CVE-2013-0868, CVE-2013-3672,
4682       CVE-2013-3674 and CVE-2014-2263.
4683     - Upgrade libgpgme11 to 1.2.0-1.4+deb7u1 (fixes CVE-2014-5117).
4684     - Upgrade python-imaging to 1.1.7-4+deb7u1 (fixes CVE-2014-3589).
4685     - Prevent dhclient from sending the hostname over the network
4686       (Closes: #7688).
4687     - Override the hostname provided by the DHCP server (Closes: #7769).
4688     - Add an I2P boot parameter. Without adding "i2p" to the kernel
4689       command line, I2P will not be accessible for the Live user.
4690     - Stricter I2P firewall rules:
4691       * deny I2P from accessing the LAN
4692       * deny I2P from accessing the loopback device, except for select
4693         whitelisted services
4694       * allow I2P access to the Internet
4695       The ACCEPT rules will only be enabled when the string 'i2p' is
4696       passed at the boot prompt. The rules which DENY or REJECT
4697       access for the 'i2psvc' user will always be applied.
4698     - Disable I2P plugins, since it doesn't make much sense without
4699       persistence, and should eliminate some attack vectors.
4700     - Disable I2P's BOB port. No maintained I2P application uses it.
4702   * Bugfixes
4703     - Fix condition clause in tails-security-check (Closes: #7657).
4704     - Don't ship OpenJDK 6: I2P prefers v7, and we don't need both.
4705     - Prevent Tails Installer from updating the system partition
4706       properties on MBR partitions (Closes: #7716).
4708   * Minor improvements
4709     - Upgrade to Torbutton 1.6.12.1.
4710     - Install gnome-user-guide (Closes: #7618).
4711     - Install cups-pk-helper (Closes: #7636).
4712     - Update the SquashFS sort file.
4713     - Compress the SquashFS more aggressively (Closes: #7706).
4714     - I2P: Keep POP3 email on server. The default in the I2P webmail
4715       app was to keep mail on the server, but that setting was changed
4716       recently. This configuration setting (susimail.config) will only
4717       be copied over in I2P 0.9.14 and newer.
4718     - Add a Close button to the Tails Installer launcher window.
4720   * Build system
4721     - Migrate Vagrant basebox to Debian Wheezy (Closes #7133, #6736).
4722     - Consistently use the same Debian mirror.
4723     - Disable runtime APT proxy configuration when using APT in
4724       binary_local-hooks (Closes: #7691).
4726   * Automated test suite
4727     - Automatically test hostname leaks (Closes: #7712).
4728     - Move autotest live-config hook to be run last. This way we'll
4729       notice if some earlier live-config hook cancels all hooks by
4730       running the automated test suite since the remote shell won't be
4731       running in that case.
4732     - Test that the I2P boot parameter does what it's supposed to do
4733       (Closes: #7760).
4734     - Start applications by using the GNOME Applications menu instead
4735       of the GNOME Run Dialog (Closes: #5550, #7060).
4737  -- Tails developers <tails@boum.org>  Sun, 31 Aug 2014 20:49:28 +0000
4739 tails (1.1) unstable; urgency=medium
4741   * Rebase on Debian Wheezy
4742     - Upgrade literally thousands of packages.
4743     - Migrate to GNOME3 fallback mode.
4744     - Install LibreOffice instead of OpenOffice.
4745     - Remove custom LSB logging: Wheezy has fancy colored init
4746       logging.
4748   * Major new features
4749     - UEFI boot support.
4750     - Replace the Windows XP camouflage with an experimental Windows 8
4751       camouflage.
4752     - Install Linux 3.14.12-1 from Debian unstable.
4753     - Bring back VirtualBox guest modules, installed from Wheezy
4754       backports. Full functionality is only available when using the
4755       32-bit kernel.
4757   * Security fixes
4758     - Fix write access to boot medium via udisks (#6172).
4759     - Don't allow the desktop user to pass arguments to
4760       tails-upgrade-frontend (Closes: #7410).
4761     - Make persistent file permissions safer (Closes #7443):
4762       * Make the content of /etc/skel non-world-readable. Otherwise,
4763         such files may be copied to /home/amnesia, and in turn to the
4764         persistent volume, with unsafe permissions. That's no big deal
4765         in /home/amnesia (that is itself not world-readable), *but*
4766         the root of the persistent volume has to be world-readable.
4767       * Have activate_custom_mounts create new directories with safe
4768         permissions.
4769       * Set strict permissions on /home/amnesia (Closes: #7463).
4770       * Fix permissions on persistent directories that were created
4771         with unsafe permissions (Closes: #7458).
4772       * Fix files ownership while copying persistence (Closes: #7216).
4773         The previous instructions to copy the persistent data were
4774         creating personal files that belong to root. I don't think
4775         there is a way of preserving the original ownership using
4776         Nautilus (unless doing a "move" instead of a "copy" but that's
4777         not what we are trying to do here).
4778     - Disable FoxyProxy's proxy:// protocol handler (Closes: #7479).
4779       FoxyProxy adds the proxy:// protocol handler, which can be used
4780       to configure the proxy via an URI. A malicious web page can
4781       include (or a malicious exit node can inject) some JavaScript
4782       code to visit such an URI and disable or otherwise change
4783       Iceweasel's proxy settings. While using this to disable
4784       proxying will be dealt with safely by our firewall, this could
4785       be used to defeat stream isolation, although the user must be
4786       tricked into accepting the new proxy settings.
4787     - Upgrade the web browser to 24.7.0esr-0+tails1~bpo70+1
4788       (Firefox 24.7.0esr + Iceweasel patches + Torbrowser patches).
4789     - Upgrade to Linux 3.14.12-1 (fixes CVE-2014-4699).
4790     - Upgrade libav-based packages to 0.8.13-1 (fixes CVE-2014-4609).
4791     - Upgrade to libxml2 2.8.0+dfsg1-7+wheezy1 (fixes CVE-2014-0191).
4792     - Upgrade to dbus 1.6.8-1+deb7u3 (fixes CVE-2014-3477,
4793       CVE-2014-3532 and CVE-2014-3533).
4795   * Bugfixes
4796     - Disable GNOME keyring's GnuPG functionality. (Closes: #7330) In
4797       feature/regular-gnupg-agent, we installed the regular GnuPG
4798       agent so that it is used instead of GNOME keyring's one. This is
4799       not enough on Wheezy, so let's disable the starting of the "gpg"
4800       component of GNOME keyring.
4801     - Make sure /etc/default/locale exists, with a sensible default
4802       value (Closes: #7333). Before Tails Greeter's PostLogin script
4803       are run, /etc/default/locale does not exist on Wheezy. Our
4804       tails-kexec initscript (and quite a few other scripts we run)
4805       depends on this file to exist. So, let's make sure it exists,
4806       with a sensible default value.
4807     - Create the tails-persistence-setup user with the same UID/GID it
4808       had on Tails/Squeeze. (Closes: #7343) Else, our various checks
4809       for safe access rights on persistence.conf fail.
4810     - Revert back to browsing the offline documentation using Iceweasel
4811       instead of Yelp (Closes: #7390, #7285).
4812     - Make the new NetworkManager configuration directory persistent,
4813       when the old one was, but disable the old one (Closes: #7338).
4814     - Before running tails-upgrade-frontend, chdir to a world-readable
4815       place (Closes: #7641). In particular, Archive::Tar::Wrapper,
4816       when called by tails-install-iuk, wants to chdir back to the
4817       original cwd after it has chdir'd elsewhere to do its job.
4819   * Minor improvements
4820     - Install seahorse-nautilus, replacing seahorse-plugins (Closes #5516).
4821     - Install hledger (custom backport, for now): our accountants need this.
4822     - Install stable Scribus instead of scribus-ng.
4823     - Install the printer driver for Epson Inkjet that use ESC/P-R.
4824     - Install the BookletImposer PDF imposition toolkit. It's tiny,
4825       and really helpful e.g. when producing booklets.
4826     - Install gtkhash and nautilus-gtkhash (Closes #6763).
4827     - Import new version of Tor Launcher:
4828       · Now based on upstream Tor Launcher 0.2.5.4.
4829       · Tor bug #11772: Proxy Type menu not set correctly
4830       · Tor bug #11699: Change &amp;#160 to &#160; in network-settings.dtd
4831       · Correctly handle startup paths that contain dot.
4832     - Upgrade to Torbutton 1.6.9.0.
4833     - Avoid shipping python2.6 in addition to python2.7.
4834     - Don't install Gobby 0.4 anymore. Gobby 0.5 has been available in
4835       Debian since Squeeze, now is a good time to drop the obsolete
4836       0.4 implementation.
4837     - Require a bit less free memory before checking for upgrades with
4838       Tails Upgrader. The general goal is to avoid displaying "Not
4839       enough memory available to check for upgrades" too often due to
4840       over-cautious memory requirements checked in the wrapper.
4841     - Make Tails Greeter's help window resolution-aware. Previously it
4842       used a static 800x600 which was problematic on lower resolutions,
4843       and sub-optimal on higher resolutions. Now it adapts itself
4844       according to the screen resolution.
4845     - Whisperback now sanitizes attached logs better with respect to
4846       DMI data, IPv6 addresses, and serial numbers (Closes #6797,
4847       #6798, #6804).
4848     - Integrate the new logo in Tails Installer (Closes #7095)
4849     - Also install linux-base and linux-compiler-gcc-4.8-x86 from
4850       sid. This way, we can get rid of our linux-compiler-gcc-4.8-x86
4851       3.12, and it makes things a bit more consistent.
4852     - Include the syslinux binary, and its MBR, in the ISO filesystem.
4853       This in turn allows Tails Installer to use this binary and MBR,
4854       which is critical for avoiding problems (such as #7345) on
4855       "Upgrade from ISO".
4856     - Include syslinux.exe for win32 in utils/win32/ on the ISO
4857       filesystem (Closes: #7425).
4858     - Tails Installer:
4859       * Add consistent margins in GUI.
4860       * Always reset the target drive's MBR, without asking for
4861         confirmation, after installing or upgrading.
4862       * Install the bootloader using the syslinux binary found on the
4863         target device, once the Live OS has been extracted/copied
4864         there.
4865     - Enable double-clicking to pick entries in the language or
4866       keyboard layout lists in Tails Greeter.
4867     - Install backport of shared-mime-info 1.3 (Closes: #7079).
4868     - Make sanity-check prompts closable in Tails Persistence Setup
4869       (Closes: #7119).
4870     - Fix quick search in Tails Greeter's Other languages window
4871       (Closes: #5387).
4872     - Install systemd. It is not enabled by default, but having it
4873       around will help doing the migration work.
4874     - Enable AppArmor on the kernel command-line. This is a no-op
4875       without the userspace tools and with no profile shipped, but it
4876       will make it easier to fix this part of the situation.
4878   * Build system
4879     - Bump Vagrant builder's memory for RAM builds. Wheezy requires
4880       more space to build, and the resulting image is larger.
4881     - Fix Vagrant compatibility issue. Some classes' methods/fields
4882       have been renamed between Vagrant versions, so we need a simple
4883       compatibility layer to support all versions. Without this, it's
4884       not possible to issue e.g. a `build` command to an already
4885       running (i.e. `vm:up`:ed) Vagrant instance.
4886     - Move cpu and mem checks to the `build` task. Previously, when
4887       they were checked in `vm:up` *only* when issued while the VM
4888       already is up, so these checks weren't run if one issues a
4889       `build` when the VM is off. Now we'll fail earlier with a more
4890       informative error message, and it looks like a more logical home
4891       for them too.
4892     - Fix buggy memory checks for RAM building. We have to take into
4893       account which state the Vagrant VM is in for determining *where*
4894       we check if enough memory is available for a RAM build. If it's
4895       off, we check the host; if it's on we check the VM. Previously
4896       we always checked the host, which doesn't make sense when the VM
4897       is already started.
4899   * Automated test suite
4900     - Bump the tester VM's RAM by 256 MiB. There is not enough free
4901       RAM to run Tails Upgrader with just 1 GiB of RAM after the
4902       migration to Wheezy.
4903     - Always adjust OOM and memory overcommit settings. The kernel
4904       freezes seem to also happen for the amd64 kernel when filling
4905       the memory.
4906     - Add option to make Sikuli rety on FindFailed. This makes it
4907       possible to update manu images for Sikuli in just *one* test
4908       suite run, by continuously updating outdated pictures as we go.
4909     - Actually run "Upgrade from ISO" from a USB drive running the old
4910       version. That's what users do, and is buggy.
4911     - Automatically test persistent directories permissions (Closes: #7560).
4912     - Use read-write persistence when testing upgraded USB
4913       installations.  Otherwise e.g. the permission fixes won't get
4914       applied, and the subsequent steps testing the permissions will
4915       fail.
4916     - Actually check that the ISO's Tails is installed. The step
4917       "Tails is installed on USB drive $TARGET" only checks that the
4918       *running* Tails is installed on $TARGET, which obviously fails
4919       when doing an upgrade from ISO running an old Tails. That it
4920       worked for the same scenario running the current Tails is just
4921       coincidental.
4922     - Use OpenJDK 7 to run our test suite (Closes #7175).
4923     - Use qemu-system-x86_64 directly, instead of kvm, for running the
4924       automated test suite (Closes: #7605).
4926  -- Tails developers <tails@boum.org>  Sun, 20 Jul 2014 23:16:13 +0200
4928 tails (1.0.1) unstable; urgency=medium
4930   * Security fixes
4931     - Upgrade the web browser to 24.6.0esr-0+tails1~bpo60+1
4932       (Firefox 24.6.0esr + Iceweasel patches + Torbrowser patches).
4933       Also import the Tor Browser profile at commit
4934       90ba8fbaf6f23494f1a0e38d63153b3b7e65d3d3 from
4935       ttp/tor-browser-24.6.0esr-3.x-1.
4936     - Install Linux 3.14 from Debian unstable (fixes CVE-2014-3153 and
4937       others).
4938     - Install openssl from Squeeze LTS (fixes CVE-2014-0076,
4939       CVE-2014-0195, CVE-2014-0221, CVE-2014-3470 and CVE-2014-0224).
4940     - Install GnuTLS from Squeeze LTS (fixes CVE-2014-3466.).
4942   * Minor improvements
4943     - Add Squeeze LTS APT sources. It has been given a low pinning
4944       priority so explicit pinning must be used to actually install
4945       anything from it.
4946     - Upgrade Tor to 0.2.4.22-1~d60.squeeze+1.
4947     - Upgrade I2P to 0.9.13-1~deb6u+1.
4949  -- Tails developers <tails@boum.org>  Sun, 08 Jun 2014 19:14:00 +0200
4951 tails (1.0) unstable; urgency=medium
4953   * Security fixes
4954     - Upgrade the web browser to 24.5.0esr-0+tails1~bpo60+1
4955       (Firefox 24.5.0esr + Iceweasel patches + Torbrowser patches).
4956     - Upgrade Tor to 0.2.4.21-1+tails1~d60.squeeze+1:
4957       * Based on 0.2.4.21-1~d60.squeeze+1.
4958       * Backport the fix for Tor bug #11464. It adds client-side blacklists for
4959         all Tor directory authority keys that was vulnerable to Heartbleed.
4960         This protects clients in case attackers were able to compromise a
4961         majority of the authority signing and identity keys.
4963    * Bugfixes
4964     - Disable inbound I2P connections. Tails already restricts incoming
4965       connections, but this change tells I2P about it.
4966     - Fix link to the system requirements documentation page in the Tails
4967       Upgrader error shown when too little RAM is available.
4969   * Minor improvements
4970     - Upgrade I2P to 0.9.12-2~deb6u+1.
4971     - Import TorBrowser profile. This was forgotten in Tails 0.23 and even
4972       though we didn't explicitly set those preferences in that release
4973       they defaulted to the same values. This future-proofs us in case the
4974       defaults would ever change.
4975     - Import new custom version of tor-launcher:
4976       * Based on upstream Tor Launcher 0.2.5.3.
4977       * Improve how Tor Launcher handles incomplete translation.
4978         (Tor bug #11483; more future-proof fix for Tails bug #6885)
4979       * Remove the bridge settings prompt. (Tor bug #11482; closes Tails
4980         bug #6934,)
4981       * Always show bridge help button. (Tor bug #11484)
4982     - Integrate the new Tails logo into various places:
4983       * The website
4984       * The boot splash
4985       * The "About Tails" dialog
4987   * Build system
4988     - Use the stable APT suite when building from the stable Git branch
4989       (Closes: #7022).
4991   * Test suite
4992     - Add test for the #7022 fix.
4994  -- Tails developers <tails@boum.org>  Sun, 27 Apr 2014 19:34:01 +0200
4996 tails (0.23) unstable; urgency=medium
4998   * Security fixes
4999     - Upgrade the web browser to 24.4.0esr-0+tails1~bpo60+1
5000       (Firefox 24.4.0esr + Iceweasel patches + Torbrowser patches).
5002   * Major new features
5003     - Spoof the network interfaces' MAC address by default (Closes: #5421),
5004       as designed on https://tails.boum.org/contribute/design/MAC_address/.
5005     - Rework the way to configure how Tor connects to the network
5006       (bridges, proxy, fascist firewall): add an option to Tails Greeter,
5007       start Tor Launcher when needed (Closes: #5920, #5343).
5009   * Bugfixes
5010     - Additional software: do not crash when persistence is disabled
5011       (Closes: #6440).
5012     - Upgrade Pidgin to 2.10.9, that fixes some regressions introduced
5013       in the 2.10.8 security update (Closes: #6661).
5014     - Wait for Tor to have fully bootstrapped, plus a bit more time,
5015       before checking for upgrades (Closes: #6728) and unfixed known
5016       security issues.
5017     - Disable the Intel Management Engine Interface driver (Closes: #6460).
5018       We don't need it in Tails, it might be dangerous, and it causes bugs
5019       on various hardware such as systems that reboot when asked to shut down
5020     - Add a launcher for the Tails documentation. This makes it available
5021       in Windows Camouflage mode (Closes: #5374, #6767).
5022     - Remove the obsolete wikileaks.de account from Pidgin (Closes: #6807).
5024   * Minor improvements
5025     - Upgrade Tor to 0.2.4.21-1~d60.squeeze+1.
5026     - Upgrade obfsproxy to 0.2.6-2~~squeeze+1.
5027     - Upgrade I2P to 0.9.11-1deb6u1.
5028     - Install 64-bit kernel instead of the 686-pae one (Closes: #5456).
5029       This is a necessary first step towards UEFI boot support.
5030     - Install Monkeysign (in a not-so-functional shape yet).
5031     - Disable the autologin text consoles (Closes: #5588). This was one of
5032       the blockers before a screen saver can be installed
5033       in a meaningful way (#5684).
5034     - Don't localize the text consoles anymore: it is broken on Wheezy,
5035       the intended users can as well use loadkeys, and we now do not have
5036       to trust setupcon to be safe for being run as root by the desktop user.
5037     - Make it possible to manually start IBus.
5038     - Reintroduce the possibility to switch identities in the Tor Browser,
5039       using a filtering proxy in front of the Tor ControlPort to avoid giving
5040       full control over Tor to the desktop user (Closes: #6383).
5041     - Incremental upgrades improvements:
5042       · Drop the Tails Upgrader launcher, to limit users' confusion
5043         (Closes: #6513).
5044       · Lock down sudo credentials a bit.
5045       · Hide debugging information (Closes: #6505).
5046       · Include ~/.xsession-errors in WhisperBack bug reports.
5047         This captures the Tails Upgrader errors and debugging information.
5048       · Report more precisely why an incremental upgrade cannot be done
5049         (Closes: #6575).
5050       · Various user interface and phrasing improvements.
5051     - Don't install the Cookie Monster browser extension (Closes: #6790).
5052     - Add a browser bookmark pointing to Tor's Stack Exchange (Closes: #6632).
5053     - Remove the preconfigured #tor channel from the Pidgin: apparently,
5054       too many Tails users go ask Tails questions there, without making
5055       it clear that they are running Tails, hence creating a user-support
5056       nightmare (Closes: #6679).
5057     - Use (most of) Tor Browser's mozconfig (Closes: #6474).
5058     - Rebase the browser on top of iceweasel 24.3.0esr-1, to get
5059       the certificate authorities added by Debian back (Closes: #6704).
5060     - Give access to the relevant documentation pages from Tails Greeter.
5061     - Hide Tails Greeter's password mismatch warning when entry is changed.
5062     - Persistent Volume Assistant:
5063       · Take into account our installer is now called Tails Installer.
5064       · Optimize window height (Closes: #5458).
5065       · Display device paths in a more user-friendly way (Closes: #5311).
5067   * Build system
5068     - Ease updating POT and PO files at release time, and importing translations
5069       from Transifex (Closes: #6288, #6207).
5070     - Drop custom poedit backport, install it from squeeze-backports-sloppy.
5071     - Make ISO and IUK smaller (Closes: #6390, #6425):
5072       · Exclude more files from being included in the ISO.
5073       · Remove *.pyc later so that they are not recreated.
5074       · Truncate log files later so that they are not filled again.
5075       · At ISO build time, set mtime to the epoch for large files whose content
5076         generally does not change between releases. This forces rsync
5077         to compare the actual content of these files, when preparing an IUK,
5078         instead of blindly adding it to the IUK merely because the mtime
5079         has changed, while the content is the same.
5080     - Make local hooks logging consistent.
5082   * Test suite
5083     - Migrate from JRuby to native Ruby + rjb.
5084     - The test suite can now be run on Debian Wheezy + backports.
5085     - Fix buggy "persistence is not enabled" step (Closes: #5465).
5086     - Use IPv6 private address as of RFC 4193 for the test suite's virtual
5087       network. Otherwise dnsmasq from Wheezy complains, as it is not capable
5088       of handling public IPv6 addresses.
5089     - Delete volumes after each scenario unless tagged @keep_volumes.
5090     - Add an anti-test to make sure the memory erasure test works fine.
5091     - A *lot* of bugfixes, simplifications and robustness improvements.
5093  -- Tails developers <tails@boum.org>  Tue, 18 Mar 2014 00:58:50 +0100
5095 tails (0.22.1) unstable; urgency=medium
5097   * Security fixes
5098     - Upgrade the web browser to 24.3.0esr-0+tails1~bpo60+2
5099       (Firefox 24.3.0esr + Iceweasel patches + Torbrowser patches).
5100     - Upgrade NSS to 3.14.5-1~bpo60+1.
5101     - Upgrade Pidgin to 2.10.8.
5102     - Workaround browser size fingerprinting issue by using small icons
5103       in the web browser's navigation toolbar (Closes: #6377).
5104       We're actually hit by Tor#9268, and this is the best workaround gk
5105       and I were able to find when discussing this on Tor#10095.
5107   * Major new features
5108     - Check for upgrades availability using Tails Upgrader, and propose
5109       to apply an incremental upgrade whenever possible (Closes: #6014).
5110       · Run tails-update-frontend at session login time.
5111       · Have tails-security-check only report unfixed security issues.
5112       · Greatly improve the Tails Upgrader UI and strings phrasing.
5113       · Enable startup notification for Tails Upgrader.
5114     - Install Linux 3.12 (3.12.6-2) from Debian testing. Unfortunately,
5115       this breaks the memory wipe feature on some hardware (#6460), but
5116       it fixes quite a few security issues, and improves hardware support.
5117     - Update the build system to be compatible with Vagrant 1.2 and 1.3,
5118       in addition to the already supported versions (Closes: #6221).
5119       Thanks to David Isaac Wolinsky <isaac.wolinsky@gmail.com>.
5121   * Bugfixes
5122     - Do not start IBus for languages that don't need it. This fixes
5123       the keybindings problems introduced in 0.22 (Closes: #6478).
5124       Thanks to WinterFairy.
5125     - Disable network.proxy.socks_remote_dns in the Unsafe Browser.
5126       Bugfix against 0.22 (Closes: #6479).
5127     - Fetch Tor Browser User-Agent from its own prefs, rather than from
5128       the obsolete Torbutton ones. Bugfix against 0.22 (Closes: #6477).
5129     - Upgrade Vagrant basebox to include up-to-date Debian archive keys
5130       (Closes: #6515, #6527).
5131     - Do not use a non-working proxy for downloading the Vagrant basebox
5132       (Closes: #6514).
5133     - Use IE's icon in Windows camouflage mode.
5134       Bugfix against 0.22 (Closes: #6536).
5135     - Support "upgrading" a partial Tails installation (Closes: #6438)
5136       and fix missing confirmation dialog in Tails Installer (Closes: #6437).
5137       Thanks to Andres Gomez Ramirez <andres.gomez@cern.ch>.
5138     - Fix browser homepage in Spanish locales (Closes: #6612).
5140   * Minor improvements
5141     - Tor 0.2.4 is stable! Adapt APT sources accordingly.
5142     - Update Tor Browser to 24.2.0esr-1+tails1, that uses its own NSS
5143       library instead of the system one.
5144     - Update Torbutton to 1.6.5.3.
5145     - Do not start Tor Browser automatically, but notify when Tor is ready.
5146       Warn the user when they attempt to start Tor Browser before Tor is ready.
5147     - Import Tor Browser profile at
5148       3ed5d9511e783deb86835803a6f40e7d5a182a12 from ttp/tor-browser-24.2.0esr-1.
5149     - Use http.debian.net for Vagrant builds, instead of the mostly broken
5150       (and soon obsolete) cdn.debian.net.
5151     - Phrasing and UI improvements in tails-upgrade-frontend.
5152     - Style and robustness improvements in tails-security-check.
5153     - Make room for upcoming UEFI support in Tails Installer.
5155  -- Tails developers <tails@boum.org>  Wed, 29 Jan 2014 15:08:13 +0100
5157 tails (0.22) unstable; urgency=medium
5159   [Tails developers]
5160   * Security fixes
5161     - Upgrade to Iceweasel 24.2.0esr that fixes a few serious security issues.
5162     - Stop migrating persistence configuration and access rights. Instead,
5163       disable all persistence configuration files if the mountpoint has wrong
5164       access rights (Closes: #6413).
5165     - Upgrade to NSS 3.15.3 that fixes a few serious security issues affecting
5166       the browser, such as CVE-2013-1741, CVE-2013-5605 and CVE-2013-5606.
5168   * Major improvements
5169     - Switch to Iceweasel 24 (Closes: #6370).
5170       · Resync' (most) Iceweasel prefs with TBB 3.0-beta-1 and get rid
5171         of many obsolete or default settings.
5172       · Disable WebRTC (Closes: #6468).
5173       · Import TorBrowser profile at commit
5174         51bf06502c46ee6c1f587459e8370aef11a3422d from the tor-browser-24.2.0esr-1
5175         branch at https://git.torproject.org/tor-browser.git.
5176     - Switch to Torbutton 1.6.5 (Closes: #6371).
5177       · Prevent Torbutton from asking users to "upgrade TBB".
5178       · Use the same Tor SOCKS port as the TBB (9151) for our web browser.
5179         This should be enough to avoid being affected by Tor#8511.
5180       · Disable Torbutton 1.6's check for Tor.
5181         Unfortunately, the new check.torproject.org breaks the remote Tor
5182         check. We cannot use the local Tor check with the control port. So,
5183         the shortest and sanest path to fixing the check issue, because the
5184         remote Tor check is broken" seems to simply disable this check.
5185         Patch submitted upstream as Tor#10216.
5186     - Prepare incremental upgrades to be the next default way to upgrade Tails,
5187       on point-releases at least.
5189   * Bugfixes
5190     - Deny X authentication only after Vidalia exits (Closes: #6389).
5191     - Disable DPMS screen blanking (Closes: #5617).
5192     - Fix checking of the persistent volume's ACL.
5193     - Sanitize more IP and MAC addresses in bug reports (Closes: #6391).
5194     - Do not fail USB upgrade when the "tmp" directory exists on the
5195       destination device.
5196     - Tails Installer: list devices with isohybrid Tails installed
5197       (Closes: #6462).
5199   * Minor improvements
5200     - Create a configuration file for additional software if needed
5201       (Closes: #6436).
5202     - Translations all over the place.
5203     - Enable favicons in Iceweasel.
5204     - Do not propose to make permanent NoScript exceptions.
5205       In Tails, every such thing is temporary, so better only display the menu
5206       entry that's about temporarily allowing something.
5207     - Clearer warning when deleting persistent volume (thanks to Andres Gomez
5208       Ramirez <andres.gomez@cern.ch> for the patch).
5209     - Make wording in Tails Installer more consistent.
5211   [ WinterFairy ]
5212   * Use IBus instead of SCIM (Closes: #5624, #6206).
5213     It makes it possible to input passwords in pinentry for at least Japanese,
5214     Chinese and Korean languages.
5215   * Add an import-translation script.
5216     This automates the importation process of completed translations
5217     from Transifex.
5218   * Always list optimal keyboard layout in the greeter (Closes: #5741).
5219   * Fix on-the-fly translation of the greeter in various languages
5220     (Closes: #5469).
5222   [ Kytv]
5223   * Update I2P to 0.9.8.1 (Closes: #6080, #5889).
5224   * Improve I2P configuration:
5225     - Disable IPv6 support in a nicer way.
5226     - Disable i2cp (allows java clients to communicate from outside the JVM). If
5227       this is unset an exception for port 7654 would need to be added to ferm.
5228     - Disable "in-network" updates (this is also done in the regular I2P
5229       packages).
5230     - Disable the outproxies. Access to the Internet is already routed through
5231       Tor so these are unnecessary. If end-users have a good reason to go
5232       through one of the I2P outproxies they can turn them back on.
5233   * Add a couple of default I2P IRC channels to Pidgin.
5234   * Allow access to the local 'eepsite' through FoxyProxy.
5235   * Add firewall exceptions for the standard I2P ports.
5237  -- Tails developers <tails@boum.org>  Sat, 30 Nov 2013 16:47:18 +0100
5239 tails (0.21) unstable; urgency=low
5241   * Security fixes
5242     - Don't grant access to the Tor control port for the desktop user
5243       (amnesia). Else, an attacker able to run arbitrary code as this user
5244       could obtain the public IP with a get_info command.
5245       · Vidalia is now run as a dedicated user.
5246       · Remove the amnesia user from the debian-tor group.
5247       · Remove the Vidalia launcher in the Applications menu.
5248         The Vidalia instance it starts is useless, since it can't connect
5249         to the Tor control port.
5250     - Don't allow the desktop user to directly change persistence settings.
5251       Else, an attacker able to run arbitrary code as this user could
5252       leverage this feature to gain persistent root access, as long as
5253       persistence is enabled.
5254       · Fully rework the persistent filesystem and files ownership
5255         and permissions.
5256       · Run the Persistent Volume Assistant as a dedicated user, that is
5257         granted the relevant udisks and filesystem -level credentials.
5258       · At persistence activation time, don't trust existing persistence
5259         configuration files, migrate to the new ownership and permissions,
5260         migrate every known-safe existing settings and backup what's left.
5261         Warn the user when not all persistence settings could be migrated.
5262       · Persistent Volume Assistant uses the new ownership and permissions
5263         scheme when initializing a new persistent volume, and refuses to
5264         read persistence.conf if it, or the parent directory, hasn't the
5265         expected permissions.
5266       · Make boot medium 'system internal' for udisks with bilibop.
5267         Once Tails is based on Wheezy, this will further complete the
5268         protection (see #6172 for details).
5269     - Update Iceweasel to 17.0.10esr-0+tails2~bpo60+1.
5270     - Update Torbutton to 1.5.2-2, including a patch cherry-picked from
5271       upstream to make window resizing closer to what the design says.
5273   * Major new features
5274     - Add a persistence preset for printing settings (Closes: #5686).
5275       Reload CUPS configuration after persistence activation.
5276     - Support SD card connected through a SDIO host adapter (Closes: #6324).
5277       · Rebrand Tails USB installer to Tails installer.
5278       · Display devices brand, model and size in the Installer
5279         (Closes: #6292).
5280       · Ask for confirmation before installing Tails onto a device
5281         (Closes: #6293).
5282       · Add support for SDIO and MMC block devices to the Tails Installer
5283         (Closes: #5744) and the Persistent Volume Assistant (Closes: #6325).
5284       · Arm the udev watchdog when booted from SD (plugged in SDIO) too
5285         (Closes: #6327).
5287   * Minor improvements
5288     - Provide a consistent path to the persistent volume mountpoint
5289       (Closes: #5854).
5290     - Add a KeePassX launcher to the top GNOME panel (Closes: #6290).
5291     - Rework bug reporting workflow: point the desktop launcher to
5292       the troubleshooting page.
5293     - Make /home world-readable at build time, regardless of the Git
5294       working copy permissions. This makes the build process more robust
5295       against strict umasks.
5296     - Add signing capabilities to the tails-build script (Closes: #6267).
5297       This is in turn used to sign ISO images built by our Jenkins setup
5298       (Closes: #6193).
5299     - Simplify the ikiwiki setup and make more pages translatable.
5300     - Exclude the version string in GnuPG's ASCII armored output.
5301     - Prefer stronger ciphers (AES256,AES192,AES,CAST5) when encrypting
5302       data with GnuPG.
5303     - Use the same custom Startpage search URL than the TBB.
5304       This apparently disables the new broken "family" filter.
5305     - Update AdBlock Plus patterns.
5306     - Install Linux from Debian testing.
5307       (That is, the same version that was shipped in 0.20.1.)
5309   * Test suite
5310     - Look for "/tmp/.X11-unix/X${1#:}" too when detecting displays in use.
5311     - Adapt tests to match the Control Port access security fix:
5312       · Take into account that the amnesia user isn't part of the debian-tor
5313         group anymore.
5314       · Run as root the checks to see if a process is running: this
5315         is required to see other users' processes.
5317  -- Tails developers <tails@boum.org>  Sat, 26 Oct 2013 23:42:46 +0200
5319 tails (0.20.1) unstable; urgency=low
5321   * Major new features
5322   - Install Tor 0.2.4.17-rc-1~d60.squeeze+1 from the Tor project's repository.
5323   - Install Iceweasel 17.0.9esr with Torbrowser patches.
5324   - Install Linux kernel 3.10-3 (version 3.10.11-1) from sid.
5326   * Bugfixes
5327   - Remount persistence devices read-only at shutdown/reboot time
5328     (Closes: #6228).
5329   - Greeter: display a warning icon on admin password mismatch and on
5330     persistence unlocking failure. Thanks to Andres Gomez Ramirez
5331     <andres.gomez@cern.ch> for the fix!
5332   - Don't torsocksify Pidgin.
5333     Instead we disable Pidgin's GNOME integration to get the "Global proxy
5334     configuration", which we set to use Tor. This fixes the I2P IRC account.
5335   - Additional software: fix typo in notification.
5336   - Allow installing "Priority: standard" packages that we do not install
5337     by default: remove them late in the build process instead of assigning
5338     them a -1 APT pinning level.
5340   * Minor improvements
5341   - Update AdBlock Plus patterns.
5342   - Use more unique ISO file name when building from Jenkins.
5343   - Additional software: point to the system log on upgrade failure.
5344   - Set SOCKS5_USER and SOCKS5_PASSWORD in the connect-socks wrapper (used
5345     by Git). Else, Tor 0.2.4's IsolateSOCKSAuth and connect-proxy
5346     sometimes play together in some way that makes connect-proxy ask for
5347     a password to connect to the SocksPort. SOCKS5_USER and
5348     SOCKS5_PASSWORD are passed through unchanged if they were manually set
5349     by the user already.
5350   - Use our custom connect-socks wrapper for SSH. Else, Tor 0.2.4's
5351     IsolateSOCKSAuth and connect-proxy sometimes play together in some way
5352     that makes connect-proxy ask for a password to connect to the
5353     SocksPort. Note that connect-socks uses the default SocksPort too, so
5354     no change here wrt. our connection isolation design.
5356   * Localization
5357   - Import new translations from Transifex.
5359   * Test suite
5360   - Fix old ISO checking for consistent error reporting.
5361   - Remove custom persistence test from manual test suite.
5362     It was removed for the GUI in t-p-s 0.33.
5364  -- Tails developers <tails@boum.org>  Sun, 15 Sep 2013 15:49:36 +0200
5366 tails (0.20) unstable; urgency=low
5368   * Major new features
5369   - Install Linux kernel 3.10.3-1 from Debian unstable.
5370   - Iceweasel 17.0.8esr + Torbrowser patches.
5372   * Bugfixes
5373   - Prevent Iceweasel from displaying a warning when leaving HTTPS web sites.
5374   - Make Iceweasel use the correct, localized search engine.
5375   - Fix Git access to https:// repositories.
5377   * Minor improvements
5378   - Install Dasher, a predictive text entry tool.
5379   - Add a wrapper around TrueCrypt which displays a warning about it soon
5380     being deprecated in Tails.
5381   - Remove Pidgin libraries for all protocols but IRC and Jabber/XMPP.
5382     Many of the other protocols Pidgin support are broken in Tails and
5383     haven't got any security auditting.
5384   - Disable the pre-defined Pidgin accounts so they do not auto-connect
5385     on Pidgin start.
5386   - Include information about Alsa in WhisperBack reports.
5387   - Explicitly restrict access to ptrace. While this setting was enabled
5388     by default in Debian's Linux 3.9.6-1, it will later disabled in 3.9.7-1.
5389     It's unclear what will happen next, so let's explicitly enable it ourselves.
5390   - Do not display dialog when a message is sent in Claws Mail.
5391   - Sync iceweasel preferences with the Torbrowser's.
5393   * Localization
5394   - Many translation updates all over the place.
5395   - Merge all Tails-related POT files into one, and make use of intltoolize
5396     for better integration with Transifex.
5398  -- Tails developers <tails@boum.org>  Tue, 30 Jul 2013 14:19:57 +0200
5400 tails (0.19) unstable; urgency=low
5402   * Major new features
5403   - Install Linux kernel 3.9.5-1 from Debian unstable.
5404     Features of particular interest for Tails are the Yama LSM
5405     (ptrace scope restrictions) and improved hardware support.
5406     As a corollary, install initramfs-tools from there too.
5407   - Iceweasel 17.0.7esr + Torbrowser patches.
5408   - Unblock Bluetooth, Wi-Fi, WWAN and WiMAX; block every other type of
5409     wireless device. Next steps are described on the
5410     todo/protect_against_external_bus_memory_forensics ticket.
5412   * Bugfixes
5413   - Fix write access to boot medium at the block device level,
5414     by installing bilibop-udev. Thanks to quidame for his support.
5415   - tails-greeter l10n-related fixes, thanks to winterfairy:
5416     · Fix so translations is applied on password mismatch messages.
5417     · Separate forward and login buttons and make them translatable.
5418   - Fix link to documentation when no sudo password is set.
5419   - gpgApplet: partial fix for clipboard emptying after a wrong passphrase
5420     was entered.
5421   - Workaround aufs bug in Unsafe Browser script.
5423   * Minor improvements
5424   - Drop GNOME proxy settings: we did not find any use of it we were keen
5425     to support, other than two programs (Seahorse, Pidgin) that are now run
5426     with torsocks.
5427   - Format newly created persistent volumes as ext4.
5428   - GnuPG: don't connect to the keyserver specified by the key owner.
5429     This feature opens the door to a variety of subtle attacks.
5430   - GnuPG: locate keys only from local keyrings.
5431     This is probably the default, but better safe than sorry.
5432   - Install virt-what from Wheezy.
5433     The version from Squeeze does not detect at least Parallels for Mac v.8.
5434   - Upgrade live-boot and live-config to the 3.0.x final version from Wheezy.
5435     · Remove /live and /lib/live/image compatibility symlinks.
5436     · Add /live/overlay -> /lib/live/mount/overlay symlink.
5437       The live-boot changes (commit d2b2a461) brought to fix Debian bug
5438       #696495 revert some of our previous changes (commit 77dab1cb), and as
5439       a result, at the time live-persist runs, no tmpfs is mounted on
5440       /live/overlay, which breaks the aufs mount. So, let's just ensure
5441       /live/overlay points to a tmpfs.
5442     · Really disable policykit and sudo live-config hooks.
5443       ... by making it believe they've already been run.
5444       This workarounds new live-config's default behavior.
5446   * Localization
5447   - Many translation updates all over the place.
5449   * Test suite
5450   - Re-enable previously disabled boot device permissions test.
5452  -- Tails developers <tails@boum.org>  Wed, 26 Jun 2013 12:36:20 +0200
5454 tails (0.18) unstable; urgency=low
5456   * New features
5457   - Support obfs3 bridges.
5458   - Automatically install a custom list of additional packages chosen by
5459     the user at the beginning of every working session, and upgrade them
5460     once a network connection is established (technology preview).
5462   * Iceweasel
5463   - Upgrade to Iceweasel 17.0.6esr-0+tails1~bpo60+1.
5464   - Update Torbrowser patches to current maint-2.4 branch (567682b).
5465   - Isolate DOM storage to first party URI, and enable DOM storage:
5466     don't set dom.storage.enabled anymore, and set Torbutton's
5467     disable_domstorage to false.
5468   - Isolate the image cache per url bar domain.
5469   - Torbutton 1.5.2, and various prefs hacks to fix breakage:
5470     · Add .saved version of the Torbutton preferences the TBB also sets.
5471     · Set TOR_SOCKS_HOST and TOR_SOCKS_PORT.
5472     · Move some prefs (network.proxy.*, extensions.autoDisableScopes,
5473       extensions.foxyproxy.last-version) to user.js.
5474       Else, with Torbutton 1.5.x, these ones are not taken into account.
5475     · Set network.proxy.socks_version.
5476       Else we get the meaningless user_pref("network.proxy.socks_version", 9063);
5477       in prefs.js after the initial startup.
5478     · Set extensions.foxyproxy.socks_remote_dns to true.
5479       Else, it overrides the various ways we set network.proxy.socks_remote_dns,
5480       which in turn makes Torbutton think it should start in non-Tor mode.
5481     · Also pass the TOR_SOCKS_* environment variables to iceweasel when
5482       generating the profile: Torbutton behaves differently depending on
5483       these variables, so we don't want the initial profile generation to be
5484       done without them. In practice, this has no implication that we could
5485       see right now, but better safe than sorry.
5486     · Import all version overrides from the TBB prefs.
5487       Else, the User-Agent sent in the HTTP headers is fine, but real
5488       values leak with JavaScript, as demonstrated by ip-check's "Browser
5489       type" test.
5490     · Move a bunch of settings to user_pref(), that are not applied otherwise.
5491       For some, this fixes a regression in 0.18~rc1.
5492       For other, the  bug was already present in Tails 0.17.2.
5493   - HTTPS Everywhere 3.2.
5494   - Update prefs to match the TBB's, fix bugs, and take advantage of the latest
5495     Torbrowser patches:
5496     · Increase pipeline randomization.
5497     · Fix @font-face handling of local() fonts.
5498       Also disable fallback font rendering.
5499     · Explicitly disable SPDY v2 and v3.
5500     · Update http pipelining prefs.
5501   - Make prefs organization closer to the TBB's:
5502     · Remove Torbutton prefs that we set at their default value.
5503     · Import Torbutton preferences from the TBB.
5504     · Organize iceweasel config files in sections the same way as the TBB.
5505   - Cleanup prefs:
5506     · Don't set extensions.torbutton.clear_cookies nor
5507       extensions.torbutton.saved.share_proxy_settings:
5508       we don't care about toggling anymore.
5509     · Don't set extensions.torbutton.saved.download_retention nor
5510       extensions.torbutton.saved.search_suggest:
5511       these settings are not used in Torbutton anymore.
5512   - Update unsafe browser prefs mangling accordingly.
5513   - Move network.protocol-handler.warn-external.* to user_pref().
5514     Else they're not applied.
5515     These prefs are actually ignored by Firefox these days -- the TBB
5516     design doc reads "They are set still anyway out of respect for the
5517     dead". Let's go on doing the same.
5518   - Update extensions.adblockplus.currentVersion.
5519   - Fetch xul-ext-https-everywhere (3.2-2) and xul-ext-noscript (2.6.6.1-1)
5520     from Debian unstable. They were uploaded there, and accordingly removed
5521     from experimental.
5523   * Bugfixes
5524   - Linux 3.2.41-2+deb7u2.
5525   - Fixed swapped filenames of tails-{reboot,shutdown}.desktop.
5526     Thanks to Mikko Harhanen for the patch.
5527   - Only add ClientTransportPlugin to torrc when bridge mode is enabled.
5528     This should bring back support for proxies of type other than obfsproxy.
5530   * Minor improvements
5531   - Set kernel.dmesg_restrict=1, and make /proc/<pid>/ invisible
5532     and restricted for other users. It makes it slightly harder for an attacker
5533     to gather information that may allow them to escalate privileges.
5534   - Install gnome-screenshot.
5535   - Don't disable IPv6 on all network interfaces anymore.
5536     It turns out the IPv6 leaks we wanted to fix actually don't exist.
5537   - Add a "About Tails" launcher in the System menu.
5538   - Install GNOME accessibility themes.
5539   - Use 'Getting started...' as the homepage for Tails documentation button.
5540   - Stop relying on the obsolete /live/image compatibility symlink.
5541   - Disable audio preview in Nautilus.
5542   - Wheezy was released => Squeeze is now oldstable.
5543   - Pick Tor from deb.torproject.org regardless of the release name they
5544     advertise. At some point we needed it, their APT repository still thought
5545     that stable == Squeeze.
5546   - Add Wheezy APT sources.
5547   - Install Linux and related packages from Wheezy.
5548     Debian sid just got Linux 3.8, and we don't want to switch to a new kernel
5549     yet.
5550   - Fetch laptop-mode-tools from Wheezy.
5551     Wheezy has the version we've been installing in 0.18~rc1,
5552     while a newer one was uploaded to sid in the meantime.
5553   - Fetch a few packages from Wheezy instead of unstable.
5554     Namely: spice-vdagent, libregexp-common-perl, macchanger, service-wrapper,
5555     libservice-wrapper-java and libservice-wrapper-jni.
5556     Wheezy has the versions we've been installing for a while, so let's
5557     avoid having unstable push a newer one to us uselessly at some point.
5558     Note that at the time of this writing, the versions in sid and in Wheezy
5559     are the same, so this commit is effectively a no-op as of today: it is
5560     merely a safeguard for the future.
5562   * Localization
5563   - Many translation updates all over the place.
5565   * Build process
5566   - Make Vagrant's build-tails script support Jenkins too.
5568   * Test suite
5569   - Fix Unsafe Browser test broken by hidepid.
5571  -- Tails developers <tails@boum.org>  Mon, 13 May 2013 22:17:38 +0200
5573 tails (0.17.2) unstable; urgency=low
5575   * Iceweasel
5576   - Upgrade to Iceweasel 17.0.5esr-0+tails2~bpo60+1.
5577   - Stop displaying obsolete context menu entries ("Open Tor URL" and friends).
5579   * Hardware support
5580   - Update Linux to 3.2.41-2
5582   * Bugfixes
5583   - Use more reliable OpenPGP keyservers:
5584     · use the hkps pool in GnuPG (and import their SSL CA)
5585     · use hkp://pool.sks-keyservers.net in Seahorse (as it does not support
5586       hkps yet)
5587   - Keep udisks users (GNOME Disk Utility, tails-persistence-setup, etc.)
5588     from resetting the system partition's attributes when manipulating the
5589     partition table. To this end, backport the relevant bugfix from Wheezy
5590     into parted 2.3-5+tails1. This allowed to remove the sgdisk-based
5591     workaround in tais-persistence-setup, and to stop installing
5592     python-parted. All this is a first needed step to fix
5593     todo/make_system_disk_read-only in a future release.
5595   * Minor improvements
5596   - Disable NoScript's HTML5 media click-to-play for better user experience.
5598   * Localization
5599   - Tails USB installer: update translations for French, German, Spanish,
5600     Finnish, Greek, Italian, Latvian, Dutch, Polish and Chinese.
5601   - Tails Greeter: update translations for Farsi, Chinese, French;
5602     new translations: Finnish, Norwegian Bokmål, Galician.
5603   - tails-persistence-setup: update Farsi and Chinese translations;
5604     import new translations for Finnish and Swedish.
5605   - WhisperBack: update translations for Arabic, French, German, Greek,
5606     Spanish, Korean, Polish, Russian. New translations: Finnish, Chinese.
5608   * Build process
5609   - Add automated testing framework (Sikuli, Cucumber, libvirt -based)
5610     with a bunch of tests.
5612  -- Tails developers <amnesia@boum.org>  Sun, 07 Apr 2013 12:17:26 +0200
5614 tails (0.17.1) unstable; urgency=low
5616   * Iceweasel
5617   - Upgrade to Iceweasel 17.0.4esr-0+tails1~bpo60+1.
5619   * Hardware support
5620   - Update Linux to 3.2.39-2.
5621     It includes the drm and agp subsystems from Linux 3.4.29.
5622   - Don't install xserver-xorg-video-rendition backport.
5623     xserver-xorg-video-rendition has been removed from squeeze-backports
5624     due to an upstream tarball mismatch discover when merging backports
5625     into the main Debian archive, and xserver-xorg-video-all still depends
5626     on it, so we explicitly install all drivers from -all but -rendition
5627     as a (hopefully temporary) workaround.
5629   * Minor improvements
5630   - Remove Indymedia IRC account, until we ship a version of Pidgin
5631     with SASL support, that is when Tails is based on Wheezy.
5633   * Build system
5634   - Don't ship the wiki's todo and bugs on ISO images.
5636  -- Tails developers <amnesia@boum.org>  Thu, 21 Mar 2013 18:54:11 +0100
5638 tails (0.17) unstable; urgency=low
5640   * New features
5641   - Install the KeePassX password manager, with a configuration and
5642     documentation that makes it easy to persist the password database.
5644   * Iceweasel
5645   - Upgrade to Iceweasel 17.0.3esr-1+tails1~bpo60+1.
5646   - Install xul-ext-adblock-plus from squeeze-backports.
5647   - Do not allow listing all available fonts.
5648     Set browser.display.max_font_attempts and browser.display.max_font_count
5649     to enable the Torbrowser Limit-the-number-of-fonts-per-document patch.
5650   - Set default spellchecker dictionary to English (USA),
5651     and localize it according to locale with our custom branding extension.
5652   - Disable the add-ons automatic update feature.
5653   - Make the generated profile world-readable.
5654   - Remove NoScript click-to-play confirmation.
5655   - Sync some prefs set by Torbutton, to be ready when it stops setting these.
5656   - Disable navigation timing.
5657   - Disable SPDY. It stores state and may have keepalive issues.
5658   - More aggressive iceweasel HTTP pipelining settings.
5659   - Enable WebGL (as click-to-play only).
5660   - Disable network.http.connection-retry-timeout.
5661   - Disable full path information for plugins.
5662   - Remove NoScript blocks of WebFonts.
5663   - Disable DOM storage in Torbutton.
5664     Since we don't apply the 0026-Isolate-DOM-storage-to-first-party-URI.patch
5665     Torbrowser patch yet, and still disable DOM storage, we need to tell
5666     Torbutton not to use it.
5667   - Synchronize iceweasel's general.useragent.override with TBB based on FF17.
5668     The User-Agent settings are not kept up-to-date anymore in Torbutton, so
5669     we have to keep in sync manually with TBB's settings.
5670   - Remove obsolete APT pining for Torbutton.
5671     It's not maintained in Debian anymore, so we now fetch it from our own
5672     APT repository.
5673   - Fetch FoxyProxy from Debian experimental and libnspr4-0d from
5674     squeeze-backports, for compatibility with Iceweasel 17.
5675   - Rebase bookmarks file on top of the default iceweasel 17 one.
5676   - Explicitly disable AdBlock Plus "correct typos" feature.
5677     This feature connects to http://urlfixer.org/.
5678     It is disabled by default in 2.2-1, but let's be careful.
5680   * Minor improvements
5681   - Upgrade to live-boot 3.0~b11-1 and live-config 3.0.12-1.
5682     Accordingly update the 9980-permissions hook, live-persist,
5683     unsafe-browser and boot-profile.
5684     Add compatibility symlinks from /live to /lib/live, and from /live/image
5685     to /lib/live/mount/medium, to ease the transition.
5686   - Check for errors when sourcing live-boot files, e.g. to detect when
5687     they have been renamed upstream.
5688   - Don't add "quiet" to the kernel command-line ourselves.
5689     Else, it appears twice as live-build's lb_binary_syslinux adds it too.
5690     Historically, we've been adding it ourselves on top of that because
5691     lb_binary_yaboot does not add it, but since we gave up the PowerPC support
5692     attempt, we're now only interested in syslinux, so let's make it easier
5693     for the general case, e.g. when one wants to remove the "quiet" parameter
5694     as suggested by our "Tails does not start" debugging documentation.
5695   - Upgrade I2P to 0.9.4.
5697   * Bugfixes
5698   - Many bugfixes brought by the Debian Squeeze 6.0.7 point-release.
5699   - Use the regular GnuPG agent + pinentry-gtk2 instead of Seahorse
5700     as a GnuPG agent. This fixes usage of OpenPGP in Claws Mail,
5701     and brings support for OpenPGP smartcards.
5702   - Enable I2P hidden mode.
5703     Else, killing I2P ungracefully is bad for the I2P network.
5704   - live-persist: move error() function before the first potential usecase.
5705   - Add missing executable bit on restart-tor and restart-vidalia.
5706   - Add shutdown and reboot launchers to the menu.
5707     This workarounds the lack of a shutdown helper applet in camouflage mode.
5708   - Remove Pidgin's MXit and Sametime support.
5709     ... at least until CVE-2013-0273, CVE-2013-0272 and CVE-2013-0271 are
5710     fixed in Debian stable. While we're at it, don't force file removal in
5711     these "set -e" build scripts: fail hard, instead of silently ignoring
5712     the fact that files may have moved or disappeared.
5714   * Hardware support
5715   - Install recent Intel and AMD microcode from squeeze-backports,
5716     explicitly excluding the iucode-tool package that's not a good idea
5717     for Live systems.
5718   - Install firmware loader for Qualcomm Gobi USB chipsets.
5719     This is needed to have various mobile broadband chipsets work.
5720   - Upgrade barry to 0.18.3-5~bpo60+1.
5721     This much improved new version supports more hardware & ISP,
5722     and does not display dozens of spurious error messages at boot time.
5724   * Build system
5725   - Remove APT local cache (/Var/cache/apt/{,src}pkgcache.bin).
5727  -- Tails developers <amnesia@boum.org>  Sat, 23 Feb 2013 10:37:57 +0100
5729 tails (0.16) unstable; urgency=low
5731   * Minor improvements
5732   - Replace the too-easy-to-misclick shutdown button with a better
5733     "Shutdown Helper" Gnome applet.
5734   - Display ~/Persistent in GNOME Places and GtkFileChooser if it is mounted.
5735   - Set Unsafe Browser's window title to "Unsafe Browser".
5736   - Install ekeyd to support the EntropyKey.
5737   - Install font for Sinhala.
5738   - Update Poedit to 1.5.4.
5739   - Kill Vidalia when restarting Tor.
5740     Doing this as early as possible exposes Vidalia's "broken onion" icon
5741     to users less.
5742   - Hide the persistence setup launchers in kiosk mode.
5743   - Add a shell library for Tor functions.
5744     These are shared among multiple of our scripts.
5745   - Install dictionaries for supported languages.
5746     Install hunspell dictionaries when possible,
5747     fall back on myspell ones else.
5749   * Bugfixes
5750   - Disable IPv6 on all network interfaces.
5751     This is a workaround for the IPv6 link-local multicast leak that was recently
5752     discovered. Tails has no local service that listens on IPv6, so there should be
5753     no regression, hopefully, unless one wants to play with OnionCat and VoIP,
5754     but those of us should know how to workaround this anyway.
5755   - live-persist: Fix variable mismatch, fixing probe white-list.
5756     Tails may previously have been able to list GPT partitions labelled
5757     "TailsData" on hard drives (!) as valid persistence volumes...
5758   - live-persist: Fix --media option when no devices are attached.
5759     Earlier, if it was set to e.g. 'removable-usb' and no USB storage was
5760     connected, $whitelistdev would be empty, which is interpreted like
5761     all devices are ok by the rest of the code.
5762   - Fix SCIM in the autostarted web browser: save IM environment variables
5763     to a file during Desktop session startup, and export them into the
5764     autostarted browser's environment.
5765   - Talk of DVD, not of CD, in the shutdown messages.
5766   - Make tordate work in bridge mode with an incorrect clock.
5767     When using a bridge Tor reports TLS cert lifetime errors (e.g. when
5768     the system clock is way off) with severity "info", but when no bridge
5769     is used the severity is "warn". tordate/20-time.sh depends on grepping
5770     these error messages, so we termporarily increase Tor's logging
5771     severity when using bridge mode. If we don't do this tordate will
5772     sleep forever, leaving Tor in a non-working state.
5773     · White-list root to use Tor's ControlPort.
5774     · Add logging for is_clock_way_off().
5775     · Remove Tor's log before time syncing.
5776       We depend on grepping stuff from the Tor log (especially for
5777       tordate/20-time.sh), so deleting it seems like a Good Thing(TM).
5778     · Stop Tor before messing with its log or data dir.
5779   - live-persist: limit searched devices the same way as live-boot.
5780     If no --media argument is specified, use live-boot's
5781     "(live-media|bootfrom)=removable(|-usb)" argument to limit devices
5782     searched for a persistent volume.
5783   - tails-greeter: do not pass media=removable to live-persist.
5784     Now that we have autodetection with kernel command-line,
5785     it should not be needed anymore.
5786   - Start memlockd after configuring it,
5787     instead of starting it before and restarting it after.
5788     This avoids running memlockd twice, and prevents other possibly
5789     surprising race-conditions.
5790     As a consequence, also have tails-sdmem-on-media-removal start after the
5791     memlockd service *and* tails-reconfigure-memlockd: to start the watchdog,
5792     we need memlockd to be properly configured *and* running.
5794   * iceweasel
5795   - Set iceweasel homepage to the news section on the Tails website.
5796     ... using the localized one when possible.
5797   - Hide the iceweasel add-on bar by default.
5798     Now that we don't want to ship the Monkeysphere addon anymore,
5799     that was the only one displayed in there, we can as well hide the whole bar.
5800   - Don't hide the AdBlock-Plus button in the add-on bar anymore. Now that
5801     we hide the whole addon bar, we can get rid of this old
5802     UX improvement.
5803   - Do not install a placeholder (fake) FireGPG iceweasel extension anymore.
5804     It was shipped from 0.10 (early 2012) to 0.15 (late November),
5805     so the migration period should be over now.
5806   - Don't install xul-ext-monkeysphere anymore.
5807     The implication of the current keyserver policy are not well
5808     understood, Monkeysphere is little used in Tails, and we're not sure
5809     anymore it would be our first bet for the web browser profile with no
5810     CA. Let's keep the various configuration bits (e.g. FoxyProxy,
5811     patching MSVA), though, so that advanced users who are used to have
5812     Monkeysphere in Tails just have to install the package.
5814   * Build system
5815   - Install the "standard" task with tasksel for better consistency in the
5816     Tails ISO images built in various environments.
5817   - Install p7zip-full. It's a dep by file-roller, but we explicily use it
5818     elsewhere, and it's better to be safe than sorry.
5819   - Remove pinning of libvpx0 to sid.
5820     This package is part of Squeeze, and not from testing/sid.
5821     We have been shipping the version from Squeeze for a while.
5822   - Remove config/chroot_local-packages/ from .gitignore.
5823     The documented way for "external" contributors to add custom packages
5824     is to put them in chroot_local-packages, and once we pull we import
5825     any such package into our APT repo and rewrite the
5826     history appropriately.
5827     Also, the ability to add packages in there and not see them in "git
5828     status" makes it very easy to build tainted ISO images with
5829     non-standard packages, which makes some of us fear can lead to hard to
5830     debug situations.
5831   - Make it clearer what can and cannot be done in terms of local packages.
5833  -- Tails developers <amnesia@boum.org>  Thu, 10 Jan 2013 12:47:42 +0100
5835 tails (0.15) unstable; urgency=low
5837   * Major new features
5838   - Persistence for browser bookmarks.
5839   - Support for obfsproxy bridges.
5841   * Minor improvements
5842   - Add the Hangul (Korean) Input Method Engine for SCIM.
5843   - Add vendor-specific dpkg origin information. This makes dpkg-vendor
5844     return correct information.
5845   - Install pcscd and libccid from squeeze-backports. This is needed to
5846     support, to some extent, some OpenPGP SmartCard readers.
5847   - Install HPIJS PPD files and the IJS driver (hpijs).
5848     This adds support for some printers, such as Xerox DocumentCenter400.
5849   - Optimize fonts display for LCD.
5850   - Update TrueCrypt to version 7.1a.
5852   * Bugfixes
5853   - Do not use pdnsd anymore. It has been orphaned in Debian, has quite
5854     some bugs in there, and apparently Tor's DNSPort's own caching is
5855     be good enough.
5856   - Remove useless iceweasel cookies exceptions. They are useless as
5857     per-session cookies are allowed.
5858   - Do not run setupcon on X. This call is only needed on the Linux
5859     console, no need to annoy the user with a weird "Press enter to
5860     activate this console" when the open a root shell in a GNOME
5861     Terminal.
5862   - Allow the tails-iuk-get-target-file user to connect to the SOCKSPort
5863     dedicated for Tails-specific software.
5864   - Fix gpgApplet menu display in Windows camouflage mode.
5865   - Fix Tor reaching an inactive state if it's restarted in "bridge mode",
5866     e.g. during the time sync' process.
5868   * Iceweasel
5869   - Update iceweasel to 10.0.11esr-1+tails1.
5870   - User profile is now generated at build time in order to support persistent
5871     bookmarks.
5872   - Update HTTPS Everywhere to version 3.0.4.
5873   - Update NoScript to version 2.6.
5874   - Fix bookmark to I2P router console.
5875   - Re-enable Monkeysphere extension to connect to the validation agent.
5877   * Localization
5878   - The Tails USB installer, tails-persistence-setup and tails-greeter
5879     are now translated into Bulgarian.
5880   - Update Chinese translation for tails-greeter.
5881   - Update Euskadi translation for WhisperBack.
5883   * Build system
5884   - Custom packages are now retrieved from Tails APT repository instead
5885     of bloating the Git repository.
5886   - Allow '~' in wiki filenames. This makes it possible to ship
5887     update-description files for release candidates.
5888   - Document how to create incremental update kit.
5889   - Handle release candidates when generating custom APT sources.
5890   - Remove pinning for xul-ext-adblock-plus.
5891     It is obsolete since we've added this package to our APT repository.
5893  -- Tails developers <amnesia@boum.org>  Sun, 25 Nov 2012 12:59:17 +0100
5895 tails (0.14) unstable; urgency=low
5897   * Major new features
5898   - Enable Tor stream isolation; several new SocksPorts with
5899     appropriate Isolate* options have been added for different use
5900     cases (i.e. applications). All application's have been
5901     reconfigured to use these new SocksPorts, which should increase
5902     anonymity by making it more difficulte to correlate traffic from
5903     different applications or "online identities".
5904   - The web browser now has the anonymity enhancing patches from the
5905     TorBrowser applied.
5906   - gpgApplet can now handle public-key cryptography.
5907   - Install an additional, PAE-enabled kernel with NX-bit
5908     support. This kernel is auto-selected when the hardware supports
5909     it and will:
5910     * provide executable space protection, preventing certain types of
5911       buffer overflows from being exploitable.
5912     * enable more than 4 GiB of system memory.
5913     * make all processors/cores available, including their
5914       power-saving functionality.
5915   - Add a persistence preset for NetworkManager connections.
5917   * Minor improvements
5918   - On kexec reboot, make the boot quiet only if debug=wipemem was not
5919     enabled.
5920   - Update torproject.org's APT repo key.
5921   - Update the embedded Tails signing key.
5922   - Use symlinks instead of duplicating localized searchplugins.
5923   - Rewrite Tails firewall using ferm. Tails firewall was written in
5924     very unsophisticated iptables-save/restore format. As more feature
5925     creeped in, it started to be quite unreadable.
5926   - Optimize VirtualBox modules build at runtime to avoid installing the
5927     userspace utils N times.
5928   - Drop most of Vidalia's configuration. Our custom lines just caused
5929     trouble (with multiple SocksPorts) and the default works well.
5930   - Blacklist PC speaker module. On some computers, having the pcspkr
5931     module loaded means loud beeps at bootup, shutdown and when using
5932     the console. As it draws useless attention to Tails users, it is
5933     better to prevent Linux from loading it by default.
5934   - Remove all addons from the Unsafe Browser. No addons are essential
5935     for the Unsafe Browser's intent. If anything they will modify the
5936     network fingerprint compared to a normal Iceweasel install, which
5937     is undesirable.
5938   - Prevent some unwanted packages to be installed at all, rather than
5939     uninstalling them later. This should speed up the build a bit.
5940   - Add a symlink from /etc/live/config to /etc/live/config.d. This
5941     makes the system compatible with live-config 3.0.4-1, without
5942     breaking backward compatibility with various parts of the system
5943     that use the old path.
5944   - Do not run unecessary scripts during shutdown sequence, to make
5945     shutdown faster.
5946   - Make live-persist deal with persistent ~/.gconf subdirs so that
5947     any options saved therein actually get persistent.
5948   - Prevent memlockd unload on shutdown, to make sure that all
5949     necessary tools for memory wiping are available when the new
5950     kernel has kexec'd.
5951   - Patch initscripts headers instead of fiddling with update-rc.d. We
5952     now let insserv figure out the correct ordering for the services
5953     during startup and shutdown, i.e. use dependency-based boot
5954     sequencing.
5955   - Remove the last absolute path in our isolinux config, which makes
5956     it easier to migrate from isolinux to syslinux (just rename the
5957     directory), and hence might make it easier for 3rd party USB
5958     installers (like the Universal USB Installer) to support Tails.
5960   * Bugfixes
5961   - Include `seq` in the ramdisk environment: it is used to wipe more
5962     memory. This fixes the long-standing bug about Tails not cleaning
5963     all memory on shutdown.
5964   - Fix Yelp crashing on internal links
5965   - Allow amnesia user to use Tor's TransPort. This firewall exception
5966     is necessary for applications that doesn't have in-built SOCKS
5967     support and cannot use torsocks. One such example is Claws Mail,
5968     which uses tsocks since torsocks makes it leak the hostname. This
5969     exception, together with Tor's automatic .onion mapping makes
5970     Claws Mail able to use hidden service mail providers again.
5971   - Force threads locking support in Python DBus binding. Without this
5972     liveusb-creator doesn't work with a PAE-enabled kernel.
5973   - Fix localized search plugins for 'es' and 'pt'
5974   - Fix live-boot's readahead, which caused an unnecessary pause
5975     during boot.
5976   - Factorize GCC wanted / available version numbers in VirtualBox
5977     modules building hook. This, incidentally, fixes a bug caused by
5978     duplication and not updating all instances.
5979   - Fix tordate vs. Tor 0.2.3.x. Since 0.2.3.x Tor doesn't download a
5980     consensus for clocks that are more than 30 days in the past or 2
5981     days in the future (see commits f4c1fa2 and 87622e4 in Tor's git
5982     repo). For such clock skews we set the time to the Tor authority's
5983     cert's valid-after date to ensure that a consensus can be
5984     downloaded.
5986   * Tor
5987   - Update to version 0.2.3.24-rc-1~~squeeze+1, a new major
5988     version. It's not a stable release, but we have been assured by
5989     the Tor developers that this is the right move.
5990   - Stop setting custom value for the Tor LongLivedPorts
5991     setting. Gobby's port was upstreamed in Tor 0.2.3.x.
5993   * Iceweasel
5994   - Update to 10.0.10esr-1+tails1, which has all the anonymity enhancing
5995     patches from the TorBrowser applied.
5996   - Install iceweasel from our own repo, http://deb.tails.boum.org.
5997   - Fix Iceweasel's file associations. No more should you be suggested
5998     to open a PDF in the GIMP.
6000   * htpdate
6001   - Use curl instead of wget, and add a --proxy option passed through
6002     to curl.
6003   - Remove the --fullrequest option, we don't need it anymore.
6004   - Remove --dns-timeout option, we don't need it anymore.
6005   - Change --proxy handling to support Debian Squeeze's curl.
6006   - Clarify what happens if --proxy is not used.
6007   - Compute the median of the diffs more correctly.
6009   * Hardware support
6010   - Update Linux to 3.2.32-1.
6012   * Software
6013   - Update vidalia to 0.2.20-1+tails1.
6014   - Update bundled WhisperBack package to 1.6.2:
6015     * Raise the socket library timeout to 120 seconds
6016     * Use smtplib's timeout parameter
6017     * Fix error output when calling send a 2nd time
6018   - Update liveusb-creator to 3.11.6-3.
6019   - Update i2p to 0.9.2.
6020   - Update tails-persistence-setup to 0.20-1, which should make it
6021     possible to install Tails on large (>= 32 GiB) USB drives.
6022   - Install console-setup and keyboard-configuration from unstable
6023     (required by new initramfs-tools).
6024   - Update tails-greeter to 0.7.3:
6025     * Import pt_BR translation.
6026     * Let langpanel usable during option selection stage
6027     * Print less debugging messages by default
6028     (below are changes in tails-greeter 0.7.2:)
6029     * Use correct test operators.
6030     * Generate language codes of available locales at package build
6031       time.
6032     * Read list of language codes from where we have saved it at
6033       package build time.
6034     * Drop tails-lang-helper, not used anymore.
6035     * Do not compile locales at login time anymore. Tails now ships
6036       locales-all.
6037   - Import live-config{,-sysvinit} 3.0.8-1. live-config >= 3.0.9-1
6038     has basically nothing useful for us, and it migrates to new paths
6039     brought by live-boot 3.0~b7, which we're not ready for yet (see:
6040     todo/newer_live-boot).
6042   * Localization
6043   - Fix Tails specific Iceweasel localization for pt-BR
6044   - Add Japanese input system: scim-anthy.
6045   - whisperback is now also translated into German, Hebrew, Hungarian,
6046     Italian and Korean.
6047   - tails-persistence-setup is now also translated into Arabic.
6048   - tails-greeter is now also translated into Arabic, Hebrew, Basque,
6049     Hungarian, Italian and Chinese.
6051   * Build system
6052   - Catch more errors in during build time:
6053     - Ensure that all local hooks start with 'set -e'.
6054     - Fail hard if adduser fails in local hooks.
6055     - Fail hard if 'rm' fails in local hooks.
6056   - vagrant: Ensure we have the set of Perl packages needed by our
6057     Ikiwiki
6058   - vagrant: Configure live-build to ship with ftp.us.debian.org.
6059     Using cdn.debian.net leads to bad interactions with Tor.
6060   - vagrant: Don't use gzip compression when building from a tag, i.e.
6061     a release.
6062   - vagrant: Optionally use bootstrap stage cache for faster builds
6063     via the 'cache' build option.
6064   - vagrant: Make sure release builds are clean, i.e. they don't use
6065     any potentially dangerous build options.
6066   - vagrant: Disable live-build package caching. This build system is
6067     meant to use an external caching proxy, so live-build's cache just
6068     wastes RAM (for in-memory builds) or disk space.
6069   - vagrant: use aufs magic instead of copying source into tmpfs.
6070     This reduces the amount of RAM required for building Tails in.
6071   - vagrant: Allow in-memory builds when a VM with enough memory is
6072     already started.
6074  -- Tails developers <amnesia@boum.org>  Sat, 10 Nov 2012 12:34:56 +0000
6076 tails (0.13) unstable; urgency=low
6078   * Major new features
6079   - Use white-list/principle of least privelege approach for local services.
6080     Only users that need a certain local (i.e. hosted on loopback) service
6081     (according to our use cases) are granted access to it by our firewall;
6082     all other users are denied access.
6083   - Ship a first version of the incremental update system. Updates are not
6084     currently triggered automatically, but this will allow tests to be done
6085     on larger scales.
6087   * Minor improvements
6088   - Enable four workspaces in the Windows XP camouflage. This allows
6089     users to quickly switch to a more innocent looking workspace in case
6090     they are working on sensitive data and attract unwanted attention.
6091     The workspace switcher applet isn't there, though, since there's no
6092     such thing in Windows XP, so switching is only possible via keyboard
6093     shortcuts.
6094   - Ship with precompiled locales instead of generating them upon login.
6095   - Add support for wireless regulation.
6096   - Use color for Git output, not intended for machine consumption,
6097     written to the terminal.
6098   - Have ttdnsd use OpenDNS. Using Google's DNS servers was very
6099     glitchy, and rarely succeeded when it should. It can probably be
6100     attributed to Google's DNS, which is known to take issue with Tor
6101     exits.
6102   - Upgrade WhisperBack to 1.6, with many UI improvements and new translations.
6103   - Include GDM logs and dmidecode informations in the reports.
6104   - Allow to modify language and layout in the "Advanced options" screen
6105     of the greeter.
6106   - GnuPG: bump cert-digest-algo to SHA512.
6107   - Update torproject.org's APT repo key.
6109   * Bugfixes
6110   - Make Claws Mail save local/POP emails in its dot-directory. The
6111     default is to save them at ~/Mail, which isn't included in our
6112     current Claws Mail persistence preset.
6113   - Fix the System Monitor applet.
6114   - Remove broken ttdnsd from the default DNS resolution loop.
6115   - Hide the 'TailsData' partition in desktop applications.
6116   - Ship unrar-free again, so that the GNOME archive manager knows about
6117     it.
6118   - Ship with an empty whitelist for Noscript.
6119   - Disable FoxyProxy's advertisement on proxy error page.
6120   - Fix slow browsing experience for offline documentation.
6121   - Raise the socket timeout to 120 seconds in WhisperBack.
6122   - Enable the ikiwiki trail plugin for the locally built wiki too.
6124   * Iceweasel
6125   - Upgrade iceweasel to 10.0.6esr-1 (Extended Support Release) and install it
6126     and its dependencies from squeeze-backports.
6128   * Hardware support
6129   - Upgrade Linux to 3.2.23-1.
6131   * Software
6132   - Update tor to version 0.2.2.39.
6133   - Update Iceweasel to version 10.0.7esr-2.
6134   - Update i2p to version 0.9.1.
6136   * Build system
6137   - vagrant: Install Ikiwiki from Debian unstable. The 'mirrorlist'
6138     patches have finally been merged in upstream Ikiwiki. So instead of
6139     building Ikiwiki by hand, we can now install the package directly
6140     from Debian unstable.
6141   - Do not build the ikiwiki forum on the bundled static website copy.
6143  -- Tails developers <amnesia@boum.org>  Mon, 17 Sep 2012 15:19:25 +0200
6145 tails (0.12.1) unstable; urgency=low
6147   This is a brown paper bag release to fix two major problems introduced in
6148   Tails 0.12.
6150   * Iceweasel
6151   - Upgrade Torbutton to 1.4.6.
6152   - Upgrade AdBlock Plus to 2.1.
6153   - Update AdBlock Plus patterns.
6155   * Hardware support
6156   - Upgrade Linux to 3.2.21-3 (linux-image-3.2.0-3-486).
6158   * Software
6159   - Install MAT from Debian backports, drop custom package.
6160   - Install python-pdfrw to re-add PDF support to the MAT.
6161   - Upgrade tails-greeter to 0.7.1, which fixes the race condition that
6162     broke administration password and locale settings on some systems.
6164   * Boot
6165   - Remove the Tails specific plymouth theme. The theme interfers heavily with
6166     the boot process on some hardware.
6168  -- Tails developers <amnesia@boum.org>  Mon, 17 Sep 2012 13:06:03 +0200
6170 tails (0.12) unstable; urgency=low
6172   * Major new features
6173   - Add the Unsafe Web Browser, which has direct access to the Internet and
6174     can be used to login to captive portals.
6175   - The (previously experimental, now deemed stable) Windows camouflage can now
6176     be enabled via a check box in Tails greeter.
6178   * Tor
6179   - Upgrade to 0.2.2.37-1~~squeeze+1.
6181   * Iceweasel
6182   - Upgrade iceweasel to 10.0.5esr-1 (Extended Support Release) and install it
6183     and its dependencies from squeeze-backports.
6184   - Add a bookmark for the offline Tails documentation.
6185   - Update AdBlock patterns.
6187   * Persistence
6188   - Allow using larger USB drives by increasing the mkfs timeout to 10 minutes.
6189   - Tell the user what's going on when the Tails boot device cannot be found.
6191   * Hardware support
6192   - Upgrade Linux to 3.2.20-1 (linux-image-3.2.0-2-amd64).
6194   * Software
6195   - Install rfkill.
6196   - Install torsocks. Note that this makes `torify' use `torsocks' instead of
6197     `tsocks'. The `tsocks' binary is dropped to avoid problems, but remaining
6198     files (the library) are kept since ttdnsd depends on them.
6199   - Fetch live-config-sysvinit from sid so that it matches live-config version.
6200   - Update virtualbox backports to 4.1.10-dfsg-1~bpo60+1.
6201   - Install pciutils (needed by virtualbox-guest-utils).
6202   - Install mousetweaks. This is needed to use the mouse accessibility settings
6203     in System -> Preferences -> Mouse -> Accessibility.
6204   - Install the "hardlink" files deduplicator.
6205   - Do not install cryptkeeper anymore. See todo/remove_cryptkeeper for reason.
6206     Users of cryptkeeper are encouraged to install cryptkeeper via `apt-get
6207     update; apt-get install --yes cryptkeeper`, open their volume and move
6208     their to Tails' built-in persistence instead, as a one-time migration.
6209   - Upgrade I2P to version 0.9.
6210   - Don't install GParted. GNOME Disk Utility has been on par with GParted
6211     since Squeeze was released.
6212   - Upgrade live-boot to 3.0~a27-1+tails2~1.gbp319fe6.
6213   - Upgrade live-config to 3.0~a39-1 and install it from Debian experimental.
6214   - Upgrade tails-greeter to 0.7.
6215   - Upgrade tails-persistence-setup to 0.17-1.
6216   - Install libyaml-libyaml-perl.
6217   - Upgrade MAT, the metadata anonymisation toolkit, 0.3.2-1~bpo60+1.
6218   - Fetch python-pdfrw from backports, drop custom package.
6220   * Internationalization
6221   - The Tails website and documentation now has a (partial) Portuguese
6222     translation.
6224   * Build system
6225   - Tails can now be built without using a HTTP proxy.
6226   - Tails can now easily be built by using Vagrant. See the updated
6227     contribute/build page for instructions.
6229   * Boot
6230   - Remove obsolete noswap boot parameter. live-boot now handles swap on an
6231     opt-in basis.
6232   - The squashfs.sort files generated with boot-profile should now be ok which
6233     makes the generate images boot noticeably faster on optical media. See
6234     bugs/weird_squashfs.sort_entries for more information.
6235   - Set Tails specific syslinux and plymouth themes.
6236   - Add NVidia KMS video drivers to the initrd in order to show our shiny new
6237     plymouth theme on more systems.
6239  -- Tails developers <amnesia@boum.org>  Mon, 11 Jun 2012 13:37:00 +0200
6241 tails (0.11) unstable; urgency=low
6243   * Major new features
6244   - Do not grant the desktop user root credentials by default.
6245   - A graphical boot menu (tails-greeter 0.6.3) allows choosing among
6246     many languages, and setting an optional sudoer password.
6247   - Support opt-in targeted persistence
6248     · tails-persistence-setup 0.14-1
6249     · live-boot 3.0~a25-1+tails1~5.gbp48d06c
6250     · live-config 3.0~a35-1
6251   - USB installer: liveusb-creator 3.11.6-1
6253   * iceweasel
6254   - Install iceweasel 10.0.4esr-1 (Extended Support Release).
6255     Let's stop tracking a too fast moving target.
6256     Debian Wheezy will ship ESR versions.
6257   - Install needed dependencies from squeeze-backports.
6258   - Search plugins:
6259     · Remove bing.
6260       bing appeared due to our upgrading iceweasel.
6261       Removing it makes things consistent with the way they have been
6262       until now, that is: let's keep only the general search engines
6263       we've been asked to add, plus Google, and a few specialized ones.
6264     · Replace Debian-provided DuckDuckGo search plugin with the "HTML SSL"
6265       one, version 20110219. This is the non-JavaScript, SSL, POST flavour.
6266     · Add ixquick.com.
6267     · Install localized search engines in the correct place.
6268       No need to copy them around at boot time anymore.
6269     · Remove Scroogle. RIP.
6270   - Enable TLS false start, like the TBB does since December.
6271   - Adblock Plus: don't count and save filter hits, supress first run dialog.
6272   - Install neither the GreaseMonkey add-on, nor any GreaseMonkey script.
6273     YouTube's HTML5 opt-in program is over.
6274     HTML5 video support is now autodetected and used.
6276   * Vidalia
6277   - Upgrade to 0.2.17-1+tails1: drop Do-not-warn-about-Tor-version.patch,
6278     applied upstream.
6279   - Set SkipVersionCheck=true.
6280     Thanks to chiiph for implementing this upstream (needs Vidalia 0.2.16+).
6282   * Internationalization
6283   - Install all available iceweasel l10n packages.
6284   - Remove syslinux language choosing menu.
6285     tails-greeter allows choosing a non-English language.
6286   - Add fonts for Hebrew, Thai, Khmer, Lao and Korean languages.
6287   - Add bidi support.
6288   - Setup text console at profile time.
6289     Context: Tails runs with text console autologin on.
6290     These consoles now wait, using a "Press enter to activate this console"
6291     message, for the user. When they press enter in there, they should have chosen
6292     their preferred keyboard layout in tails-greeter by now. Then, we run setupcon.
6293     As a result, the resulting shell is properly localized, and setupcon
6294     sets the correct keyboard layout, both according to the preferences expressed by
6295     the user in tails-greeter.
6296   - Don't use localepurge, don't remove any Scribus translations anymore,
6297     don't localize environment at live-config time:
6298     tails-greeter allows us to support many, many more languages.
6300   * Hardware support
6301   - Linux 3.2.15-1 (linux-image-3.2.0-2-amd64).
6302   - Fix low sound level on MacBook5,2.
6303   - Disable laptop-mode-tools automatic modules. This modules set often
6304     needs some amount of hardware-specific tweaking to work properly.
6305     This makes them rather not well suited for a Live system.
6307   * Software
6308   - Install GNOME keyring.
6309     This is needed so that NetworkManager remembers the WEP/WPA secrets
6310     for the time of a Tails session. Initialize GNOME keyring at user
6311     creation time.
6312   - Install usbutils to have the lsusb command.
6313   - Install the Traverso multitrack audio recorder and editor.
6315   * Miscellaneous
6316   - GNOME Terminal: keep 8192 scrollback lines instead of the smallish
6317     default.
6318   - Replaced tails-wifi initscript with laptop-mode-tools matching feature.
6319   - Disable gdomap service.
6320   - Fetch klibc-utils and libklibc from sid.
6321     The last initramfs-tools depends on these.
6322   - Set root password to "root" if debug=root is passed on the
6323     kernel cmdline. Allow setting root password on kernel cmdline via
6324     rootpw=. Looks like we implemented this feature twice.
6325   - Append a space on the kernel command line. This eases manually adding
6326     more options.
6327   - Rename sudoers.d snippets to match naming scheme.
6328     Sudo credentials that shall be unconditionally granted to the Tails
6329     default user are named zzz_*, to make sure they are applied.
6330   - WhisperBack: also include /var/log/live-persist and
6331     /var/lib/gdm3/tails.persistence.
6332   - Add a wrapper to torify whois.
6333   - Rework the VirtualBox guest modules building hook to support
6334     multiple kernels.
6335   - Consistently wait for nm-applet when waiting for user session to come up.
6336     Waiting for gnome-panel or notification-daemon worked worse.
6337   - Don't start the NetworkManager system service via init.
6338     Some Tails NM hooks need the user to be logged in to run properly.
6339     That's why tails-greeter starts NetworkManager at PostLogin time.
6340   - Also lock /bin/echo into memory. For some reason, kexec-load needs it.
6341   - Pidgin: don't use the OFTC hidden service anymore.
6342     It proved to be quite unreliable, being sometimes down for days.
6343   - Do not display storage volumes on Desktop, by disabling
6344     /apps/nautilus/desktop/volumes_visible GConf entry. Enabling that
6345     GConf setting avoids displaying the bind-mounted persistent
6346     directories on the Desktop, and reduces user confusion. It also is
6347     a first step towards a bigger UI change: GNOME3 does not manage the
6348     Desktop anymore, so volume icons and other Desktop icons are meant to
6349     disappear anyway. It implies we'll have to move all Desktop icons
6350     elsewhere. Let's start this move now: this will smooth the UI change
6351     Wheezy will carry for our users, by applying some of it progressively.
6353   * Build system
6354   - Don't build hybrid ISO images anymore. They boot less reliably on
6355     a variety of hardware, and are made less useful by us shipping
6356     a USB installer from now on.
6357   - Append .conf to live-config configuration filenames:
6358     live-config >3.0~a36-1 only takes into account files named *.conf
6359     in there. Accordingly update scripts that source these files.
6360   - Remove long-obsolete home-refresh script and its configuration.
6362   * Virtualization support
6363   - Support Spice and QXL: install the Spice agent from Debian sid,
6364     install xserver-xorg-video-qxl from squeeze-backports.
6366  -- Tails developers <amnesia@boum.org>  Tue, 17 Apr 2012 14:54:00 +0200
6368 tails (0.10.2) unstable; urgency=low
6370   * Iceweasel
6371   - Update to 10.0.2-1.
6372   - Disable HTTPS-Everywhere's SSL Observatory (plus first-run pop-up).
6373   - Revert "FoxyProxy: don't enclose regexps between ^ and $."
6374     Currently "http://www.i2p2.de" (and everything similar) is captured by
6375     the I2P filter, which is incorrect. It seems isMultiLine="false" does
6376     *not* make RE into ^RE$ any longer.
6377   - Remove file:// from NoScript's exception lists.
6378     This will fix the JavaScript toggles in the local copy of the documentation.
6379   - Update AdBlock patterns.
6381   * Software
6382   - Upgrade I2P to 0.8.13.
6383   - Install libvpx0 from sid.
6384   - Fetch klibc-utils and libklibc from sid.
6385     The last initramfs-tools depends on these.
6387   * Hardware support
6388   - Upgrade Linux kernel to 3.2.7-1.
6389   - Install firmware-libertas.
6390     This adds support for wireless network cards with Marvell Libertas
6391     8xxx chips supported by the libertas_cs, libertas_sdio, libertas_spi,
6392     libertas_tf_usb, mwl8k and usb8xxx drivers.
6394   * Miscellaneous
6395   - Revert "Set time to middle of [valid-after, fresh-until] from consensus."
6396     This reverts commit 18d23a500b9412b4b0fbe4e38a9398eb1a3eadef.
6397     With this vmid clocks that are E minutes back in time may cause issues
6398     (temporary Tor outages) after consensus updates that happen at the
6399     (60-E):th minute or later during any hour. Full analysis:
6400     https://mailman.boum.org/pipermail/tails-dev/2012-January/000873.html
6401   - Add the default user to the vboxsf group.
6402     This will allow the user to get full access to automounted VirtualBox
6403     shared folders as they are mounted with guid vboxsf and rwx group
6404     permissions.
6406  -- Tails developers <amnesia@boum.org>  Thu, 01 Mar 2012 20:26:21 +0100
6408 tails (0.10.1) unstable; urgency=low
6410   * Iceweasel
6411   - Make Startpage the default web search engine. Scroogle does not look
6412     reliable enough these days.
6414   * Software
6415   - Upgrade WhisperBack to 1.5.1 (update link to bug reporting documentation).
6416   - Update MAT to 0.2.2-2~bpo60+1 (fixes a critical bug in the GUI).
6418   * Hardware support
6419   - Upgrade Linux kernel to 3.2.1-2
6421   * Time synchronization
6422     Serious rework that should fix most, if not all, of the infamous
6423     time-sync' related bugs some Tails users have experienced recently.
6424     - Make htpdate more resilient by using three server pools, and
6425       allowing some failure ratio.
6426     - Set time from Tor's unverified-consensus if needed.
6427     - Set time to middle of [valid-after, fresh-until] from consensus.
6428     - Many robustness, performance and fingerprinting-resistance improvements.
6429     - Display time-sync' notification much earlier.
6431   * Miscellaneous
6432   - Fix access to "dumb" git:// protocol by using a connect-socks wrapper
6433     as GIT_PROXY_COMMAND.
6434   - SSH client: fix access to SSH servers on the Internet by correcting
6435     Host / ProxyCommand usage.
6436   - Pidgin: use OFTC hidden service to workaround Tor blocking.
6437   - Claws Mail: disable draft autosaving.
6438     When composing PGP encrypted email, drafts are saved back to
6439     the server in plaintext. This includes both autosaved and manually
6440     saved drafts.
6441   - tails-security-check-wrapper: avoid eating all memory when offline.
6443  -- Tails developers <amnesia@boum.org>  Sat, 28 Jan 2012 10:00:31 +0100
6445 tails (0.10) unstable; urgency=low
6447   * Tor: upgrade to 0.2.2.35-1.
6449   * Iceweasel
6450   - Install Iceweasel 9.0 from the Debian Mozilla team's APT repository.
6451   - Update Torbutton to 1.4.5.1-1.
6452   - Support viewing any YouTube video that is available in HTML5 format:
6453     install xul-ext-greasemonkey and the "Permanently Enable HTML5 on
6454     YouTube" GreaseMonkey script.
6455   - Stop using Polipo in Iceweasel. Its SOCKS support was fixed.
6456   - Install from Debian sid the iceweasel extensions we ship,
6457     for compatibility with FF9.
6458   - Use Scroogle (any languages) instead of Scroogle (English only) when
6459     booted in English. Many users choose English because their own
6460     language is not supported yet; let's not hide them search results in
6461     their own language.
6462   - Install Iceweasel language packs from Debian unstable:
6463     unfortunately they are not shipped on the mozilla.debian.net repository.
6464   - Install the NoScript Firefox extension; configure it the same way as
6465     the TBB does.
6466   - Disable third-party cookies.
6467     They can be used to track users, which is bad. Besides, this is what
6468     TBB has been doing for years.
6469   - FoxyProxy: allow direct connections to RFC1918 IPs.
6471   * Do not transparent proxy outgoing Internet connections through Tor.
6472   - Torify the SSH client using connect-proxy to all IPs but RFC1918 ones.
6473   - Torify APT using Polipo HTTP.
6474   - Torify wget in wgetrc.
6475   - Torify gobby clients using torsocks. It does not support proxies yet.
6476   - Torify tails-security-check using LWP::UserAgent's SOCKS proxy support.
6477   - Fix enabling of GNOME's HTTP proxy.
6479   * Software
6480   - Upgrade Vidalia to 0.2.15-1+tails1.
6481     · New upstream release.
6482     · Do not warn about Tor version.
6483   - Upgrade MAT to 0.2.2-1~bpo60+1.
6484   - Upgrade VirtualBox guest software to 4.1.6-dfsg-2~bpo60+1,
6485     built against the ABI of X.Org backports.
6486   - Upgrade I2P to 0.8.11 using KillYourTV's Squeeze packages;
6487     additionally, fix its start script that was broken by the tordate merge.
6488   - Install unar (The Unarchiver) instead of the non-free unrar.
6489   - Install Nautilus Wipe instead of custom Nautilus scripts.
6491   * Hardware support
6492   - Upgrade Linux kernel to 3.1.6-1.
6493   - Upgrade to X.Org from squeeze-backports.
6494   - Install more, and more recent b43 firmwares.
6495   - Upgrade barry to 0.15-1.2~bpo60+1.
6497   * Internationalization
6498   - Add basic language support for Russian, Farsi and Vietnamese.
6499   - Install some Indic fonts.
6500   - Install some Russian fonts.
6501   - Add Alt+Shift shortcut to switch keyboard layout.
6503   * Miscellaneous
6504   - Support booting in "Windows XP -like camouflage mode":
6505     · Install homebrewn local .debs for a Windows XP look-alike Gnome theme.
6506     · Add the "Windows XP Bliss" desktop wallpaper.
6507     · Added a script that's sets up Gnome to look like Microsoft Windows XP.
6508     · Add Windows XP "camouflage" icons for some programs.
6509     · Make Iceweasel use the IE icon when Windows XP camouflage is enabled.
6510     · Add special launcher icons for the Windows XP theme so that they're
6511       not too big.
6512   - Decrease Florence focus zoom to 1.2.
6513   - Do not fetch APT translation files. Running apt-get update is heavy enough.
6514   - Add MSN support thanks to msn-pecan.
6515   - Add custom SSH client configuration:
6516     · Prefer strong ciphers and MACs.
6517     · Enable maximum compression level.
6518      · Explicitly disable X11 forwarding.
6519     · Connect as root by default, to prevent fingerprinting when username
6520       was not specified.
6521   - Replace flawed FireGPG with a home-made GnuPG encryption applet;
6522     install a feature-stripped FireGPG that redirects users to
6523     the documentation, and don't run Seahorse applet anymore.
6524   - Enable Seahorse's GnuPG agent.
6525   - Blank screen when lid is closed, rather than shutting down the system.
6526     The shutdown "feature" has caused data losses for too many people, it seems.
6527     There are many other ways a Tails system can be shut down in a hurry
6528     these days.
6529   - Import Tails signing key into the keyring.
6530   - Fix bug in the Pidgin nick generation that resulted in the nick
6531     "XXX_NICK_XXX" once out of twenty.
6532   - Pre-configure the #tor IRC discussion channel in Pidgin.
6533   - Fix "technology preview" of bridge support: it was broken by tordate merge.
6534   - Install dependencies of our USB installer to ease its development.
6535   - Make vidalia NM hook sleep only if Vidalia is already running.
6536   - Reintroduce the htpdate notification, telling users when it's safe
6537     to use Tor Hidden Services.
6538   - htpdate: omit -f argument to not download full pages.
6539   - htpdate: write success file even when not within {min,max}adjust.
6540     Otherwise htpdate will not "succeed" when the time diff is 0 (i.e.
6541     the clock was already correct) so the success file cannot be used
6542     as an indicator that the system time now is correct, which arguably
6543     is its most important purpose.
6545   * Build system
6546   - Name built images according to git tag.
6548  -- Tails developers <tails@boum.org>  Wed, 04 Jan 2012 09:56:38 +0100
6550 tails (0.9) unstable; urgency=low
6552   * Tor
6553   - Upgrade to 0.2.2.34 (fixes CVE-2011-2768, CVE-2011-2769).
6555   * Iceweasel
6556   - Upgrade to 3.5.16-11 (fixes CVE-2011-3647, CVE-2011-3648, CVE-2011-3650).
6557   - Upgrade FireGPG to 0.8-1+tails2: notify users that the FireGPG Text
6558     Editor is the only safe place for performing cryptographic operations,
6559     and make it impossible to do otherwise. Other ways open up several
6560     severe attacks through JavaScript (e.g. leaking plaintext when
6561     decrypting, signing messages written by the attacker).
6562   - Install Cookie Monster extension instead of CS Lite.
6563   - Always ask where to save files.
6564   - Upgrade Torbutton to 1.4.4.1-1, which includes support for the in-browser
6565     "New identity" feature.
6567   * Software
6568   - Install MAT, the metadata anonymisation toolkit.
6569   - Upgrade TrueCrypt to 7.1.
6570   - Upgrade WhisperBack to 1.5~rc1 (leads the user by the hand if an error
6571     occurs while sending the bugreport, proposes to save it after 2 faild
6572     attempts, numerous bugfixes).
6573   - Linux: upgrade to linux-image-3.0.0-2-486 (version 3.0.0-6); fixes
6574     a great number of bugs and security issues.
6576   * Miscellaneous
6577   - Fully rework date and time setting system.
6578   - Remove the htp user firewall exception.
6579   - Saner keyboard layouts for Arabic and Russian.
6580   - Use Plymouth text-only splash screen at boot time.
6581   - Color the init scripts output.
6582   - Suppress Tor's warning about applications doing their own DNS lookups.
6583     This is totally safe due to our Tor enforcement.
6584   - Disable hdparm boot-time service.
6585     We only want hdparm so that laptop-mode-tools can use it.
6586   - Run Claws Mail using torify.
6587     It's not as good as if Claws Mail supported SOCKS proxies itself,
6588     but still better than relying on the transparent netfilter torification.
6589   - Install HPLIP and hpcups for better printing support.
6591   * Erase memory at shutdown
6592   - Run many sdmem instances at once.
6593     In hope of erasing more memory until we come up with a proper fix for
6594     [[bugs/sdmem_does_not_clear_all_memory]].
6595   - Kill gdm3 instead of using its initscript on brutal shutdown.
6596   - Use absolute path to eject for more robust memory wipe on boot medium removal.
6598   * Space savings
6599   - Exclude kernel and initramfs from being put into the SquashFS.
6600     Those files are already shipped where they are needed, that is in the ISO
6601     filesystem. Adapt kexec and memlockd bits.
6602   - Do not ship the GNOME icon theme cache.
6603   - Do not ship .pyc files.
6604   - Do not ship NEWS.Debian.gz files.
6606   * Build system
6607   - Re-implement hook that modifies syslinux config to make future
6608     development easier.
6610  -- Tails developers <amnesia@boum.org>  Tue, 01 Nov 2011 13:26:38 +0100
6612 tails (0.8.1) unstable; urgency=low
6614   * Iceweasel
6615     - Update to 3.5.16-10 (fixes DSA-2313-1).
6616     - FireGPG: force crypto action results to appear in a new window, otherwise
6617       JavaScript can steal decrypted plaintext. Advice: always use FireGPG's
6618       text editor when writing text you want to encrypt. If you write it in a
6619       textbox the plaintext can be stolen through JavaScript before it is
6620       encrypted in the same way.
6621     - Update HTTPS Everywhere extension to 1.0.3-1.
6622     - Stop using the small version of the Tor check page. The small version
6623       incorrectly tells Tails users to upgrade their Torbrowser, which has
6624       confused some users.
6626   * Software
6627     - Update Linux to 3.0.0-2 (fixes DSA-2310-1, CVE-2011-2905, CVE-2011-2909,
6628       CVE-2011-2723, CVE-2011-2699, CVE-2011-1162, CVE-2011-1161).
6629     - Update usb-modeswitch to 1.1.9-2~bpo60+1 and usb-modeswitch-data to
6630       20110805-1~bpo60+1 from Debian backports. This adds support for a few
6631       devices such as Pantech UMW190 CDMA modem.
6632     - Install libregexp-common-perl 2011041701-3 from Debian unstable. This
6633       fixes the bug: [[bugs/msva_does_not_use_configured_keyserver]].
6634     - Install hdparm so the hard drives can be spinned down in order to save
6635       battery power.
6636     - Install barry-util for better BlackBerry integration.
6637     - Debian security upgrades: OpenOffice.org (DSA-2315-1), openjdk-6
6638       (DSA-2311-1), policykit-1 (DSA-2319-1)
6640    * Protecting against memory recovery
6641     - Set more appropriate Linux VM config before wiping memory. These
6642       parameters should make the wipe process more robust and efficient.
6644  -- Tails developers <amnesia@boum.org>  Sun, 16 Oct 2011 11:31:18 +0200
6646 tails (0.8) unstable; urgency=low
6648   * Rebase on the Debian Squeeze 6.0.2.1 point-release.
6650   * Tor
6651     - Update to 0.2.2.33-1.
6652     - Disabled ControlPort in favour of ControlSocket.
6653     - Add port 6523 (Gobby) to Tor's LongLivedPorts list.
6655   * I2P
6656     - Update to 0.8.8.
6657     - Start script now depends on HTP since I2P breaks if the clock jumps or is
6658       too skewed during bootstrap.
6660   * Iceweasel
6661     - Update to 3.5.16-9 (fixes CVE-2011-2374, CVE-2011-2376, CVE-2011-2365,
6662       CVE-2011-2373, CVE-2011-2371, CVE-2011-0083, CVE-2011-2363, CVE-2011-0085,
6663       CVE-2011-2362, CVE-2011-2982, CVE-2011-2981, CVE-2011-2378, CVE-2011-2984,
6664       CVE-2011-2983).
6665     - Enable HTTP pipelining (like TBB).
6666     - Update HTTPS Everywhere extension to 1.0.1-1 from Debian unstable.
6667     - Suppress FoxyProxy update prompts.
6668     - Prevent FoxyProxy from "phoning home" after a detected upgrade.
6669     - Fixed a bunch of buggy regular expressions in FoxyProxy's configuration.
6670       See [[bugs/exploitable_typo_in_url_regex?]] for details. Note that none of
6671       these issues are critical due to the transparent proxy.
6672     - Add DuckDuckGo SSL search engine.
6674   * Torbutton
6675     - Update to torbutton 1.4.3-1 from Debian unstable.
6676     - Don't show Torbutton status in the status bar as it's now displayed in the
6677       toolbar instead.
6679   * Pidgin
6680     - More random looking nicks in pidgin.
6681     - Add IRC account on chat.wikileaks.de:9999.
6683   * HTP
6684     - Upgrade htpdate script (taken from Git 7797fe9) that allows setting wget's
6685       --dns-timeout option.
6687   * Software
6688     - Update Linux to 3.0.0-1. -686 is now deprecated in favour of -486 and
6689       -686-pae; the world is not ready for -pae yet, so we now ship -486.
6690     - Update OpenSSL to 0.9.8o-4squeeze2 (fixes CVE-2011-1945 (revoke
6691       compromised DigiNotar certificates), CVE-2011-1945).
6692     - Update Vidalia to 0.2.14-1+tails1 custom package.
6693     - Install accessibility tools:
6694       - gnome-mag: screen magnifier
6695       - gnome-orca: text-to-speech
6696     - Replace the onBoard virtual keyboard with Florence.
6697     - Install the PiTIVi non-linear audio/video editor.
6698     - Install ttdnsd.
6699     - Install tor-arm.
6700     - Install lzma.
6702   * Arbitrary DNS queries
6703     - Tor can not handle all types of DNS queries, so if the Tor resolver fails
6704       we fallback to ttdnsd. This is now possible with Tor 0.2.2.x, since we
6705       fixed Tor bug #3369.
6707   * Hardware support
6708     - Install ipheth-utils for iPhone tethering.
6709     - Install xserver-xorg-input-vmmouse (for mouse integration with the host OS
6710       in VMWare and KVM).
6711     - Install virtualbox-ose 4.x guest packages from Debian backports.
6713   * Miscellaneous
6714     - Switch gpg to use keys.indymedia.org's hidden service, without SSL.
6715       The keys.indymedia.org SSL certificate is now self-signed. The hidden
6716       service gives a good enough way to authenticate the server and encrypts
6717       the connection, and just removes the certificates management issue.
6718     - The squashfs is now compressed using XZ which reduces the image size quite
6719       drastically.
6720     - Remove Windows autorun.bat and autorun.inf. These files did open a static
6721       copy of our website, which is not accessible any longer.
6723   * Build system
6724     - Use the Git branch instead of the Debian version into the built image's
6725       filename.
6726     - Allow replacing efficient XZ compression with quicker gzip.
6727     - Build and install documentation into the chroot (-> filesystem.squashfs).
6728       Rationale: our static website cannot be copied to a FAT32 filesystem due
6729       to filenames being too long. This means the documentation cannot be
6730       browsed offline from outside Tails. However, our installer creates GPT
6731       hidden partitions, so the doc would not be browseable from outside Tails
6732       anyway. The only usecase we really break by doing so is browsing the
6733       documentation while running a non-Tails system, from a Tails CD.
6735  -- Tails developers <amnesia@boum.org>  Thu, 09 Sep 2011 11:31:18 +0200
6737 tails (0.7.2) unstable; urgency=high
6739   * Iceweasel
6740   - Disable Torbutton's external application launch warning.
6741     ... which advises using Tails. Tails *is* running Tails.
6742   - FoxyProxy: install from Debian instead of the older one we previously
6743     shipped.
6745   * Software
6746   - haveged: install an official Debian backport instead of a custom backport.
6747   - unrar: install the version from Debian's non-free repository.
6748     Users report unrar-free does not work well enough.
6750  -- Tails developers <amnesia@boum.org>  Sun, 12 Jun 2011 15:34:56 +0200
6752 tails (0.7.1) unstable; urgency=high
6754   * Vidalia: new 0.2.12-2+tails1 custom package.
6756   * Iceweasel
6757   - Don't show Foxyproxy's status / icon in FF statusbar to prevent users
6758     from accidentaly / unconsciously put their anonymity at risk.
6759   - "amnesia branding" extension: bump Iceweasel compatibility to 4.0 to ease
6760     development of future releases.
6762   * Software
6763   - Upgrade Linux kernel to Debian's 2.6.32-33: fixes tons of bugs,
6764     including the infamous missing mouse cursor one. Oh, and it closes
6765     a few security holes at well.
6766   - Install unrar-free.
6767   - Do not install pppoeconf (superseeded by NetworkManager).
6768   - Upgrade macchanger to Debian testing package to ease development of
6769     future Tails releases.
6770   - Debian security upgrades: x11-xserver-utils (DSA-2213-1), isc-dhcp
6771     (DSA-2216-1), libmodplug (DSA-2226-1), openjdk-6 (DSA-2224-1).
6773   * Protecting against memory recovery
6774   - Add Italian translation for tails-kexec. Thanks to Marco A. Calamari.
6775   - Make it clear what it may mean if the system does not power off
6776     automatically.
6777   - Use kexec's --reset-vga option that might fix display corruption issues
6778     on some hardware.
6780   * WhisperBack (encrypted bug reporting software)
6781   - Upgrade WhisperBack to 1.4.1:
6782     localizes the documentation wiki's URL,
6783     uses WebKit to display the bug reporting help page,
6784     now is usable on really small screens.
6785   - Extract wiki's supported languages at build time, save this
6786     information to /etc/amnesia/environment, source this file into the
6787     Live user's environment so that WhisperBack 1.4+ can make good use
6788     of it.
6790   * Miscellaneous
6791   - Fix boot in Chinese.
6792   - Install mobile-broadband-provider-info for better 3G support.
6793   - Add back GNOME system icons to menus.
6794   - tails-security-check: avoid generating double-slashes in the Atom
6795     feeds URL.
6796   - Remove "vga=788" boot parameter which breaks the boot on some hardware.
6797   - Remove now useless "splash" boot parameter.
6798   - Fix a bunch of i386-isms.
6799   - Pass the noswap option to the kernel. This does not change actual Tails
6800     behaviour but prevents users from unnecessarily worrying because of 
6801     the "Activating swap" boot message.
6802   - Make use of check.torproject.org's Arabic version.
6804   * Build system
6805   - Enable squeeze-backports. It is now ready and will be used soon.
6806   - Install eatmydata in the chroot.
6807   - Convert ikiwiki setup files to YAML.
6809  -- Tails developers <amnesia@boum.org>  Fri, 29 Apr 2011 17:14:53 +0200
6811 tails (0.7) unstable; urgency=low
6813   * Hardware support
6814   - Install foomatic-filters-ppds to support more printers.
6815   - Give the default user the right to manage printers.
6817   * Software
6818   - Deinstall unwanted packages newly pulled by recent live-build.
6819   
6820  -- Tails developers <amnesia@boum.org>  Wed, 06 Apr 2011 22:58:51 +0200
6822 tails (0.7~rc2) unstable; urgency=low
6824   ** SNAPSHOT build @824f39248a08f9e190146980fb1eb0e55d483d71 **
6826   * Rebase on Debian Squeeze 6.0.1 point-release.
6827   
6828   * Vidalia: new 0.2.10-3+tails5 custom package..
6830   * Hardware support
6831   - Install usb-modeswitch and modemmanager to support mobile broadband
6832     devices such as 3G USB dongles. Thanks to Marco A. Calamari for the
6833     suggestion.
6835   * Misc
6836   - Website relocated to https://tails.boum.org/ => adapt various places.
6837   - Configure keyboard layout accordingly to the chosen language for
6838     Italian and Portuguese.
6840  -- Tails developers <amnesia@boum.org>  Fri, 25 Mar 2011 15:44:25 +0100
6842 tails (0.7~rc1) UNRELEASED; urgency=low
6844   ** SNAPSHOT build @98987f111fc097a699b526eeaef46bc75be5290a **
6846   * Rebase on Debian Squeeze.
6848   * T(A)ILS has been renamed to Tails.
6849   
6850   * Protecting against memory recovery
6851     New, safer way to wipe memory on shutdown which is now also used when
6852     the boot media is physically removed.
6854   * Tor
6855   - Update to 0.2.1.30-1.
6857   * Iceweasel
6858   - Add HTTPS Everywhere 0.9.4 extension.
6859   - Better preserve Anonymity Set: spoof US English Browser and timezone
6860     the same way as the Tor Browser Bundle, disable favicons and picture
6861     iconification.
6862   - Install AdBlock Plus extension from Debian.
6863   - Add Tor-related bookmarks.
6864   - Support FTP, thanks to FoxyProxy.
6865   - Update AdBlock patterns.
6866   - Disable geolocation and the offline cache.
6868   * Software
6869   - Update Vidalia to 0.2.10-3+tails4.
6870   - Install gnome-disk-utility (Palimpsest) and Seahorse plugins.
6871   - Add opt-in i2p support with Iceweasel integration through FoxyProxy.
6872   - onBoard: fix "really quits when clicking the close window icon" bug.
6873   - Optionally install TrueCrypt at boot time.
6874   - Install laptop-mode-tools for better use of battery-powered hardware.
6875   - Replace xsane with simple-scan which is part of GNOME and way easier
6876     to use.
6877   - Upgrade WhisperBack to 1.3.1 (bugfixes, French translation).
6878   - Install scribus-ng instead of scribus. It is far less buggy in Squeeze.
6879   
6880   * Firewall
6881   - Drop incoming packets by default.
6882   - Forbid queries to DNS resolvers on the LAN.
6883   - Set output policy to drop (defense-in-depth).
6885   * Hardware support
6886   - Install Atheros and Broadcom wireless firmwares.
6887   - Install libsane-hpaio and sane-utils, respectively needed for
6888     multi-function peripherals and some SCSI scanners.
6890   * live-boot 2.0.15-1+tails1.35f1a14
6891   - Cherry-pick our fromiso= bugfixes from upstream 3.x branch.
6893   * Miscellaneous
6894   - Many tiny user interface improvements.
6895   - More robust HTP time synchronization wrt. network failures.
6896     Also, display the logs when the clock synchronization fails.
6897   - Disable GNOME automatic media mounting and opening to protect against
6898     a class of attacks that was recently put under the spotlights.
6899     Also, this feature was breaking the "no trace is left on local
6900     storage devices unless explicitly asked" part of Tails specification.
6901   - Make configuration more similar to the Tor Browser Bundle's one.
6902   - GnuPG: default to stronger digest algorithms.
6903   - Many more or less proper hacks to get the built image size under 700MB.
6904   - Compress the initramfs using LZMA for faster boot.
6906   * Build system
6907   - Run lb build inside eatmydata fsync-less environment to greatly improve
6908     build time.
6910  -- Tails developers <amnesia@boum.org>  Fri, 11 Mar 2011 15:52:19 +0100
6912 tails (0.6.2) unstable; urgency=high
6914   * Tor: upgrade to 0.2.1.29 (fixes CVE-2011-0427).
6915   * Software
6916   - Upgrade Linux kernel, dpkg, libc6, NSS, OpenSSL, libxml2 (fixes various
6917     security issues).
6918   - Upgrade Claws Mail to 3.7.6 (new backport).
6919   - Install Liferea, tcpdump and tcpflow.
6920   * Seahorse: use hkp:// transport as it does not support hkps://.
6921   * FireGPG: use hkps:// to connect to the configured keyserver.
6922   * Build system: take note of the Debian Live tools versions being used
6923     to make next point-release process faster.
6924   * APT: don't ship package indices.
6926  -- T(A)ILS developers <amnesia@boum.org>  Wed, 19 Jan 2011 16:59:43 +0100
6928 tails (0.6.1) unstable; urgency=low
6930   * Tor: upgrade to 0.1.28 (fixes CVE-2010-1676)
6931   * Software: upgrade NSS, Xulrunner, glibc (fixes various security issues)
6932   * FireGPG: use the same keyserver as the one configured in gpg.conf.
6933   * Seahorse: use same keyserver as in gpg.conf.
6934   * HTP: display the logs when the clock synchronization fails.
6935   * Update HTP configuration: www.google.com now redirects to
6936     encrypted.google.com.
6937   * Use the light version of the "Are you using Tor?" webpage.
6938   * Update AdBlock patterns.
6940  -- T(A)ILS developers <amnesia@boum.org>  Fri, 24 Dec 2010 13:28:29 +0100
6942 tails (0.6) unstable; urgency=low
6944   * Releasing 0.6.
6946   * New OpenPGP signing-only key. Details are on the website:
6947     https://amnesia.boum.org/GnuPG_key/
6949   * Iceweasel
6950   - Fixed torbutton has migrated to testing, remove custom package.
6952   * HTP
6953   - Query ssl.scroogle.org instead of lists.debian.org.
6954   - Don't run when the interface that has gone up is the loopback one.
6956   * Nautilus scripts
6957   - Add shortcut to securely erase free space in a partition.
6958   - The nautilus-wipe shortcut user interface is now translatable.
6960   * Misc
6961   - Really fix virtualization warning display.
6962   - More accurate APT pinning.
6963   - Disable Debian sid APT source again since a fixed live-config has
6964     migrated to Squeeze since then.
6966   * live-boot: upgrade to 2.0.8-1+tails1.13926a
6967   - Sometimes fixes the smem at shutdown bug.
6968   - Now possible to create a second partition on the USB stick T(A)ILS is
6969     running from.
6971   * Hardware support
6972   - Support RT2860 wireless chipsets by installing firmware-ralink from
6973     Debian Backports.
6974   - Install firmware-linux-nonfree from backports.
6975   - Fix b43 wireless chipsets by having b43-fwcutter extract firmwares at
6976     build time.
6978   * Build system
6979   - Install live-build and live-helper from Squeeze.
6980   - Update SquashFS sort file.
6982  -- T(A)ILS developers <amnesia@boum.org>  Wed, 20 Oct 2010 19:53:17 +0200
6984 tails (0.6~rc3) UNRELEASED; urgency=low
6986   ** SNAPSHOT build @a3ebb6c775d83d1a1448bc917a9f0995df93e44d **
6988   * Iceweasel
6989   - Autostart Iceweasel with the GNOME session. This workarounds the
6990     "Iceweasel first page is not loaded" bug.
6991   
6992   * HTP
6993   - Upgrade htpdate script (taken from Git 7797fe9).
6995   * Misc
6996   - Disable ssh-agent auto-starting with X session: gnome-keyring is
6997     more user-friendly.
6998   - Fix virtualization warning display.
6999   - Boot profile hook: write desktop file to /etc/skel.
7001   * Build system
7002   - Convert build system to live-build 2.0.1.
7003   - APT: fetch live-build and live-helper from Debian Live snapshots.
7004   - Remove dependency on live-build functions in chroot_local-hooks.
7005     This makes the build environment more robust and less dependent on
7006     live-build internals.
7007   - Remove hand-made rcS.d/S41tails-wifi: a hook now does this.
7008   - Measure time used by the lh build command.
7009   - Fix boot profile hook.
7010   - Boot profiling: wait a bit more: the current list does not include
7011     /usr/sbin/tor.
7013  -- T(A)ILS developers <amnesia@boum.org>  Sat, 02 Oct 2010 23:06:46 +0200
7015 tails (0.6~rc2) UNRELEASED; urgency=low
7017   ** SNAPSHOT build @c0ca0760ff577a1e797cdddf0e95c5d62a986ec8 **
7019   * Iceweasel
7020   - Refreshed AdBlock patterns (20100926).
7021   - Set network.dns.disableIPv6 to true (untested yet)
7022   - Torbutton: install patched 1.2.5-1+tails1 to fix the User-Agent bug,
7023     disable extensions.torbutton.spoof_english again.
7025   * Software
7026   - WhisperBack: upgrade to 1.3~beta3 (main change:  let the user provide
7027     optional email address and OpenPGP key).
7028   - Remove mc.
7029   - Update haveged backport to 0.9-3~amnesia+lenny1.
7030   - Update live-boot custom packages (2.0.6-1+tails1.6797e8): fixes bugs
7031     in persistency and smem-on-shutdown.
7032   - Update custom htpdate script. Taken from commit d778a6094cb3 in our
7033     custom Git repository:  fixes setting of date/time.
7035   * Build system
7036   - Bugfix: failed builds are now (hopefully) detected.
7037   - Fix permissions on files in /etc/apt/ that are preserved in the image.
7038   - Install version 2.0~a21-1 of live-build and live-helper in the image.
7039     We are too late in the release process to upgrade to current Squeeze
7040     version (2.0~a29-1).
7042   * Misc
7043   - Pidgin/OTR: disable the automatic OTR initiation and OTR requirement.
7045  -- T(A)ILS developers <amnesia@boum.org>  Wed, 29 Sep 2010 19:23:17 +0200
7047 tails (0.6~1.gbpef2878) UNRELEASED; urgency=low
7049   ** SNAPSHOT build @ef28782a0bf58004397b5fd303f938cc7d11ddaa **
7051   * Hardware support
7052   - Use a 2.6.32 kernel: linux-image-2.6.32-bpo.5-686 (2.6.32-23~bpo50+1)
7053     from backports.org. This should support far more hardware and
7054     especially a lot of wireless adapters.
7055   - Add firmware for RTL8192 wireless adapters.
7056   - Enable power management on all wireless interfaces on boot.
7058   * Software
7059   - Install inkscape.
7060   - Install poedit.
7061   - Install gfshare and ssss: two complementary implementations
7062     of Shamir's Secret Sharing.
7063   - Install tor-geoipdb.
7064   - Remove dialog, mc and xterm.
7066   * Iceweasel
7067   - Set extensions.torbutton.spoof_english to its default true value
7068     in order to workaround a security issue:
7069     https://amnesia.boum.org/security/Iceweasel_exposes_a_rare_User-Agent/
7071   * Monkeysphere
7072   - Install the Iceweasel extension.
7073   - Use a hkps:// keyserver.
7075   * GnuPG
7076   - Install gnupg from backports.org so that hkps:// is supported.
7077   - Use a hkps:// keyserver.
7078   - Proxy traffic via polipo.
7079   - Prefer up-to-date digests and ciphers.
7081   * Vidalia: rebased our custom package against 0.2.10.
7083   * Build system
7084   - Built images are now named like this:
7085     tails-i386-lenny-0.5-20100925.iso
7086   - Use live-helper support for isohybrid options instead of doing the
7087     conversion ourselves. The default binary image type we build is now
7088     iso-hybrid.
7089   - Remove .deb built by m-a after they have been installed.
7090   - Setup custom GConf settings at build time rather than at boot time.
7091   - Move $HOME files to /etc/skel and let adduser deal with permissions.
7092   - Convert to live-boot / live-config / live-build 2.x branches.
7093   - Replaced our custom live-initramfs with a custom live-boot package;
7094     included version is 2.0.5-1+tails2.6797e8 from our Git repository:
7095     git clone git://git.immerda.ch/tails_live-boot.git
7096   - Install live-config* from the live-snapshots Lenny repository.
7097     Rationale: live-config binary packages differ depending on the target
7098     distribution, so that using Squeeze's live-config does not produce
7099     fully-working Lenny images.
7100   - Rename custom scripts, packages lists and syslinux menu entries from
7101     the amnesia-* namespace to the tails-* one.
7103   * HTP
7104   - Use (authenticated) HTP instead of NTP.
7105   - The htpdate script that is used comes from commit 43f5f83c0 in our
7106     custom repository:  git://git.immerda.ch/tails_htp.git
7107   - Start Tor and Vidalia only once HTP is done.
7109   * Misc
7110   - Fix IPv6 firewall restore file. It was previously not used at all.
7111   - Use ftp.us.debian.org instead of the buggy GeoIP-powered
7112     cdn.debian.net.
7113   - Gedit: don't autocreate backup copies.
7114   - Build images with syslinux>=4.01 that has better isohybrid support.
7115   - amnesia-security-check: got rid of the dependency on File::Slurp.
7116   - Take into account the migration of backports.org to backports.debian.org.
7117   - Make GnuPG key import errors fatal on boot.
7118   - Warn the user when T(A)ILS is running inside a virtual machine.
7119   - DNS cache: forget automapped .onion:s on Tor restart.
7121   * Documentation: imported Incognito's walkthrough, converted to
7122     Markdown, started the needed adaptation work.
7124  -- T(A)ILS developers <amnesia@boum.org>  Sun, 26 Sep 2010 11:06:50 +0200
7126 tails (0.5) unstable; urgency=low
7128   * The project has merged efforts with Incognito.
7129     It is now to be called "The (Amnesic) Incognito Live System".
7130     In short: T(A)ILS.
7132   * Community
7133   - Created the amnesia-news mailing-list.
7134   - Added a forum to the website.
7135   - Created a chatroom on IRC: #tails on irc.oftc.net
7137   * Fixed bugs
7138   - Workaround nasty NetworkManager vs. Tor bug that often
7139     prevented the system to connect to the Tor network: restart Tor and Vidalia
7140     when a network interface goes up.
7141   - onBoard now autodetects the keyboard layout... at least once some
7142     keys have been pressed.
7143   - New windows don't open in background anymore, thanks to
7144     a patched Metacity.
7145   - Memory wiping at shutdown is now lightning fast, and does not prevent
7146     the computer to halt anymore.
7147   - GNOME panel icons are right-aligned again.
7148   - Fixed permissions on APT config files.
7149   - Repaired mouse integration when running inside VirtualBox.
7151   * Iceweasel
7152   - Torbutton: redirect to Scroogle when presented a Google captcha.
7153   - Revamped bookmarks
7154       . moved T(A)ILS own website to the personal toolbar
7155       . moved webmail links (that are expected to be more than 3 soon)
7156         to a dedicated folder.
7157   - Don't show AdBlock Plus icon in the toolbar.
7158   - Adblock Plus: updated patterns, configured to only update subscriptions
7159     once a year. Which means never, hopefully, as users do update their
7160     Live system on a regular basis, don't they?
7162   * Vidalia: rebased our custom package against 0.2.8.
7163   
7164   * Claws Mail
7165   - Install Claws Mail from backports.org to use the X.509 CA
7166     certificates provided by Debian.
7167   - Enable PGP modules with basic configuration:
7168       . Automatically check signatures.
7169       . Use gpg-agent to manage passwords.
7170       . Display warning on start-up if GnuPG doesn't work.
7171   - Set the IO timeout to 120s (i.e. the double of the default 60s).
7172   
7173   * Pidgin
7174   - Automatically connect to irc.oftc.net with a randomized nickname,
7175     so as not to advertize the use of T(A)ILS; this nickname is made of:
7176      . a random firstname picked from the 2000 most registered by the U.S.
7177        social security administration in the 70s;
7178      . two random digits.
7179     Good old irc.indymedia.org is still configured - with same nickname -
7180     but is not enabled by default anymore.
7181   - Disabled MSN support, that is far too often affected by security flaws.
7183   * Build $HOME programmatically
7184   - Migrated all GConf settings, including the GNOME panel configuration,
7185     to XML files that are loaded at boot time.
7186   - Configure iceweasel profile skeleton in /etc/iceweasel.
7187     A brand new profile is setup from this skeleton once iceweasel is
7188     started after boot.
7189       . build sqlite files at build time from plain SQL.
7190       . FireGPG: hard-code current firegpg version at build time to prevent
7191         the extension to think it was just updated.
7192       . stop shipping binary NSS files. These were here only to
7193         install CaCert's certificate, that is actually shipped by Debian's
7194         patched libnss.
7195   
7196   * Build system
7197   - Updated Debian Live snapshots APT repository URL.
7198   - Purge all devel packages at the end of the chroot configuration.
7199   - Make sure the hook that fixes permissions runs last.
7200   - Remove unwanted Iceweasel search plugins at build time.
7201   
7202   * Misc
7203   - Added a progress bar for boot time file readahead.
7204   - Readahead more (~37MB) stuff in foreground at boot time.
7205   - Make the APT pinning persist in the Live image.
7206   - localepurge: keep locales for all supported languages,
7207     don't bother when installing new packages.
7208   - Removed syslinux help menu: these help pages are either buggy or
7209     not understandable by non-geeks.
7210   - Fixed Windows autorun.
7211   - Disable a few live-initramfs scripts to improve boot time.
7212   - Firewall: forbid any IPv6 communication with the outside.
7213   - Virtualization support: install open-vm-tools.
7214   - WhisperBack: updated to 1.2.1, add a random bug ID to the sent
7215     mail subject.
7216   - Prompt for CD removal on shutdown, not for USB device.
7218   * live-initramfs: new package built from our Git (e2890a04ff) repository.
7219   - Merged upstream changes up to 1.177.2-1.
7220   - New noprompt=usb feature.
7221   - Fix buggy memory wiping and shutdown.
7222   - Really reboot when asked, rather than shutting down the system.
7224   * onBoard
7225   - Upgraded to a new custom, patched package (0.93.0-0ubuntu4~amnesia1).
7226   - Added an entry in the Applications menu.
7227   
7228   * Software
7229   - Install vim-nox with basic configuration
7230   - Install pwgen
7231   - Install monkeysphere and msva-perl
7232   - Replaced randomsound with haveged as an additional source of entropy.
7234   * Hardware support
7235   - Build ralink rt2570 wifi modules.
7236   - Build rt2860 wifi modules from Squeeze. This supports the RT2860
7237     wireless adapter, found particularly in the ASUS EeePC model 901
7238     and above.
7239   - Build broadcom-sta-source wifi modules.
7240   - Bugfix: cpufreq modules were not properly added to /etc/modules.
7241   - Use 800x600 mode on boot rather than 1024x768 for compatibility
7242     with smaller displays.
7244  -- amnesia <amnesia@boum.org>  Fri, 30 Apr 2010 16:14:13 +0200
7246 amnesia (0.4.2) unstable; urgency=low
7248   New release, mainly aimed at fixing live-initramfs security issue
7249   (Debian bug #568750), with an additional set of small enhancements as
7250   a bonus.
7252   * live-initramfs: new custom package built from our own live-initramfs
7253     Git repository (commit 8b96e5a6cf8abc)
7254   - based on new 1.173.1-1 upstream release
7255   - fixed live-media=removable behaviour so that filesystem images found
7256     on non-removable storage are really never used (Debian bug #568750)
7258   * Vidalia: bring back our UI customizations (0.2.7-1~lenny+amnesia1)
7260   * APT: consistently use the GeoIP-powered cdn.debian.net
7262   * Software: make room so that {alpha, future} Squeeze images fit on
7263     700MB CD-ROM
7264   - only install OpenOffice.org's calc, draw, impress, math and writer
7265     components
7266   - removed OpenOffice.org's English hyphenation and thesaurus
7267   - removed hunspell, wonder why it was ever added
7269   * Boot
7270   - explicitly disable persistence, better safe than sorry
7271   - removed compulsory 15s timeout, live-initramfs knows how to wait for
7272     the Live media to be ready
7274   * Build system: don't cache rootfs anymore
7276  -- amnesia <amnesia@boum.org>  Sun, 07 Feb 2010 18:28:16 +0100
7278 amnesia (0.4.1) unstable; urgency=low
7280   * Brown paper bag bugfix release: have amnesia-security-check use
7281     entries publication time, rather than update time... else tagging
7282     a security issue as fixed, after releasing a new version, make this
7283     issue be announced to every user of this new, fixed version.
7285  -- amnesia <amnesia@boum.org>  Sat, 06 Feb 2010 03:58:41 +0100
7287 amnesia (0.4) unstable; urgency=low
7289   * We now only build and ship "Hybrid" ISO images, which can be either
7290     burnt on CD-ROM or dd'd to a USB stick or hard disk.
7292   * l10n: we now build and ship multilingual images; initially supported
7293     (or rather wanna-be-supported) languages are: ar, zh, de, en, fr, it,
7294     pt, es
7295   - install Iceweasel's and OpenOffice.org's l10n packages for every
7296     supported language
7297   - stop installing localized help for OpenOffice.org, we can't afford it
7298     for enough languages
7299   - when possible, Iceweasel's homepage and default search engine are localized
7300   - added Iceweasel's "any language" Scroogle SSL search engine
7301   - when the documentation icon is clicked, display the local wiki in
7302     currently used language, if available
7303   - the Nautilus wipe script is now translatable
7304   - added gnome-keyboard-applet to the Gnome panel
7306   * software
7307   - replaced Icedove with claws mail, in a bit rough way; see
7308     https://amnesia.boum.org/todo/replace_icedove_with_claws/ for best
7309     practices and configuration advices
7310   - virtual keyboard: install onBoard instead of kvkbd
7311   - Tor controller: install Vidalia instead of TorK
7312   - install only chosen parts of Gnome, rather than gnome-desktop-environment
7313   - do not install xdialog, which is unused and not in Squeeze
7314   - stop installing grub as it breaks Squeeze builds (see Debian bug #467620)
7315   - install live-helper from snapshots repository into the Live image
7317   * Iceweasel
7318   - do not install the NoScript extension anymore: it is not strictly
7319     necessary but bloodily annoying
7321   * Provide WhisperBack 1.2 for anonymous, GnuPG-encrypted bug reporting.
7322   - added dependency on python-gnutls
7323   - install the SMTP hidden relay's certificate
7325   * amnesia-security-check: new program that tells users that the amnesia
7326     version they are running is affected by security flaws, and which ones
7327     they are; this program is run at Gnome session startup, after sleeping
7328     2 minutes to let Tor a chance to initialize.
7329     Technical details:
7330   - Perl
7331   - uses the Desktop Notifications framework
7332   - fetches the security atom feed from the wiki
7333   - verifies the server certificate against its known CA
7334   - tries fetching the localized feed; if it fails, fetch the default
7335     (English) feed
7337   * live-initramfs: new custom package built from our own live-initramfs
7338     Git repository (commit 40e957c4b89099e06421)
7339   - at shutdown time, ask the user to unplug the CD / USB stick, then run
7340     smem, wait for it to finish, then attempt to immediately halt
7342   * build system
7343   - bumped dependency on live-helper to >= 2.0a6 and adapted our config
7344   - generate hybrid ISO images by default, when installed syslinux is
7345     recent enough
7346   - stop trying to support building several images in a row, it is still
7347     broken and less needed now that we ship hybrid ISO images
7348   - scripts/config: specify distribution when initializing defaults
7349   - updated Debian Live APT repository's signing key
7351   * PowerPC
7352   - disable virtualbox packages installing and module building on !i386
7353     && !amd64, as PowerPC is not a supported guest architecture
7354   - built and imported tor_0.2.1.20-1~~lenny+1_powerpc.deb
7356   * Squeeze
7357   - rough beginnings of a scratch Squeeze branch, currently unsupported
7358   - install gobby-infinote
7360   * misc
7361   - updated GnuPG key with up-to-date signatures
7362   - more improvements on boot time from CD
7363   - enhanced the wipe in Nautilus UI (now asks for confirmation and
7364     reports success or failure)
7365   - removed the "restart Tor" launcher from the Gnome panel
7367  -- amnesia <amnesia@boum.org>  Fri, 05 Feb 2010 22:28:04 +0100
7369 amnesia (0.3) unstable; urgency=low
7371   * software: removed openvpn, added
7372   - Audacity
7373   - cups
7374   - Git
7375   - Gobby
7376   - GParted
7377   - lvm2 (with disabled initscript as it slows-down too much the boot in certain
7378     circumstances)
7379   - NetworkManager 0.7 (from backports.org) to support non-DHCP networking
7380   - ntfsprogs
7381   - randomsound to enhance the kernel's random pool
7382   * Tor
7383   - install the latest stable release from deb.torproject.org
7384   - ifupdown script now uses SIGHUP signal rather than a whole tor
7385     restart, so that in the middle of it vidalia won't start it's own
7386     tor
7387   - configure Gnome proxy to use Tor
7388   * iceweasel
7389   - adblockplus: upgraded to 1.0.2
7390   - adblockplus: subscribe to US and DE EasyList extensions, updated patterns
7391   - firegpg is now installed from Debian Squeeze rather than manually; current
7392     version is then 0.7.10
7393   - firegpg: use better keyserver ... namely pool.sks-keyservers.net
7394   - added bookmark to Amnesia's own website
7395   - use a custom "amnesiabranding" extension to localize the default search
7396     engine and homepage depending on the current locale
7397   - updated noscript whitelist
7398   - disable overriden homepage redirect on iceweasel upgrade
7399   * pidgin
7400   - nicer default configuration with verified irc.indymedia.org's SSL cert
7401   - do not parse incoming messages for formatting
7402   - hide formatting toolbar
7403   * hardware compatibility
7404   - b43-fwcutter
7405   - beginning of support for the ppc architecture
7406   - load acpi-cpufreq, cpufreq_ondemand and cpufreq_powersave kernel
7407     modules
7408   * live-initramfs: custom, updated package based on upstream's 1.157.4-1, built
7409     from commit b0a4265f9f30bad945da of amnesia's custom live-initramfs Git
7410     repository
7411   - securely erases RAM on shutdown using smem
7412   - fixes the noprompt bug when running from USB
7413   - disables local swap partitions usage, wrongly enabled by upstream
7414   * fully support for running as a guest system in VirtualBox
7415   - install guest utils and X11 drivers
7416   - build virtualbox-ose kernel modules at image build time
7417   * documentation
7418   - new (translatable) wiki, using ikiwiki, with integrated bugs and todo
7419     tracking system a static version of the wiki is included in generated
7420     images and linked from the Desktop
7421   * build system
7422   - adapt for live-helper 2.0, and depend on it
7423   - get amnesia version from debian/changelog
7424   - include the full version in ISO volume name
7425   - save .list, .packages and .buildlog
7426   - scripts/clean: cleanup any created dir in binary_local-includes
7427   - updated Debian Live snapshot packages repository URL and signing key
7428   - remove duplicated apt/preferences file, the live-helper bug has been
7429     fixed
7430   * l10n: beginning of support for --language=en
7431   * misc
7432   - improved boot time on CD by ordering files in the squashfs in the order they
7433     are used during boot
7434   - added a amnesia-version script to built images, that outputs the current
7435     image's version
7436   - added a amnesia-debug script that prepares a tarball with information that
7437     could be useful for developpers
7438   - updated Amnesia GnuPG key to a new 4096R one
7439   - set time with NTP when a network interface is brought up
7440   - import amnesia's GnuPG pubkey into the live session user's keyring
7441   - do not ask DHCP for a specific hostname
7442   - install localepurge, only keep en, fr, de and es locales, which reduces the
7443     generated images' size by 100MB
7444   - added a hook to replace /sbin/swapon with a script that only runs
7445     /bin/true
7446   - moved networking hooks responsibility from ifupdown to NetworkManager
7448  -- amnesia <amnesia@boum.org>  Thu, 26 Nov 2009 11:17:08 +0100
7450 amnesia (0.2) unstable; urgency=low
7452   * imported /home/amnesia, then:
7453   - more user-friendly shell, umask 077
7454   - updated panel, added launcher to restart Tor
7455   - mv $HOME/bin/* /usr/local/bin/
7456   - removed metacity sessions
7457   - removed gstreamer's registry, better keep this dynamically updated
7458   - rm .qt/qt_plugins_3.3rc, better keep this dynamically updated
7459   - removed .gnome/gnome-vfs/.trash_entry_cache
7460   - removed kconf_update log
7461   - removed and excluded Epiphany configuration (not installed)
7462   - cleanup .kde
7463   * iceweasel
7464   - enable caching in RAM
7465   - explicitly disable ssl v2, and enable ssl v3 + tls
7466   - removed prefs for the non-installed webdeveloper
7467   - removed the SSL Blacklist extension (not so useful, licensing issues)
7468   - deep profile directory cleanup
7469   - extensions cleanup: prefer Debian-packaged ones, cleanly reinstalled
7470     AddBlock Plus and CS Lite to allow upgrading them
7471   - updated pluginreg.dat and localstore.rdf
7472   - moved some settings to user.js
7473   - made cookie/JavaScript whitelists more consistent
7474   - force httpS on whitelisted sites
7475   - NoScript: marked google and gmail as untrusted
7476   - some user interface tweaks, mainly for NoScript
7477   - FireGPG: disable the buggy auto-detection feature, the link to firegpg's
7478     homepage in generated pgp messages and the GMail interface (which won't
7479     work without JavaScript anyway)
7480   - updated blocklist.xml
7481   - removed and excluded a bunch of files in the profile directory
7482   * icedove: clean the profile directory up just like we did for iceweasel
7483   * software: install msmtp and mutt
7484   * home-refresh
7485   - use rsync rather than tar
7486   * documentation
7487   - various fixes
7488   - reviewed pidgin-otr security (see TODO)
7489   * build system
7490   - stop calling home-refresh in lh_build
7491   - include home-refresh in generated images
7492   - gitignore update
7493   - fix permissions on local includes at build time
7494   - updated scripts/{build,clean} wrt. new $HOME handling
7495   - scripts/{build,config}: stop guessing BASEDIR, we must be run from
7496     the root of the source directory anyway
7497   - stop storing /etc/amnesia/version in Git, delete it at clean time
7498   * release
7499   - converted Changelog to the Debian format and location, updated
7500     build scripts accordingly
7501   - added a README symlink at the root of the source directory
7502   - basic debian/ directory (not working for building packages yet,
7503     but at least we can now use git-dch)
7504   - added debian/gbp.conf with our custom options for git-dch
7505   - config/amnesia: introduce new $AMNESIA_DEV_* variables to be used
7506     by developpers' scripts
7507   - added ./release script: a wrapper around git-dch, git-commit and git-tag
7509  -- amnesia <amnesia@boum.org>  Tue, 23 Jun 2009 14:42:03 +0200
7511 amnesia (0.1) UNRELEASED; urgency=low
7513   * Forked Privatix 9.03.15, by Markus Mandalka:
7514   http://mandalka.name/privatix/index.html.en
7515   Everything has since been rewritten or so heavily changed that nothing
7516   remains from the original code... apart of a bunch of Gnome settings.
7517   * hardware support:
7518   - install a bunch of non-free wifi firmwares
7519   - install xsane and add the live user to the scanner group
7520   - install aircrack-ng
7521   - install xserver-xorg-video-geode on i386 (eCafe support)
7522   - install xserver-xorg-video-all
7523   - install firmware-linux from backports.org
7524   - install system-config-printer
7525   - added instructions in README.eCAFE to support the Hercules eCAFE EC-800
7526     netbook
7527   * APT:
7528   - configure pinning to support installing chosen packages from
7529     squeeze; the APT source for testing is hardcoded in chroot_sources/,
7530     since there is no way to use $LH_CHROOT_MIRROR in chroot_local-hooks
7531   - give backports.org priority 200, so that we track upgrades of packages
7532     installed from there
7533   * release: include the Changelog and TODO in the generated images,
7534   in the   /usr/share/doc/amnesia/ directory
7535   * software: install gnomebaker when building Gnome-based live OS, to
7536   easily clone myself when running from CD
7537   * build system
7538   - build i386 images when the build host is amd64
7539   - added a version file: /etc/amnesia/version
7540   - use snapshot live-* packages inside the images
7541   - setup timezone depending on the chosen build locale
7542   - rely on standard live-initramfs adduser to do our user setup
7543     (including sudo vs. Gnome/KDE, etc.)
7544   - stop "supporting" KDE
7545   - allow building several images at once
7546   - migrated most of lh_config invocations to scripts/config
7547   - append "noprompt" so that halting/rebooting work with splashy
7548   - moved our own variables to config/amnesia, using the namespace
7549     $AMNESIA_*
7550   * iceweasel
7551   - default search engine is now Scroogle SSL, configured to search pages
7552     in French language; the English one is also installed
7553   - never ask to save passwords or forms content
7554   - configured the torbutton extension to use polipo
7555   - installed the CACert root certificate
7556   - installed the SSL Blacklist extension and the blacklist data
7557   - installed the FireGPG extension
7558   - installed the CS Lite extension
7559   - installed the NoScript extension
7560   - NoScript, CS Lite: replaced the default whitelists with a list of
7561     trusted, non-commercial Internet Service Providers
7562   - configure extensions (add to prefs.js):
7563     user_pref("extensions.torbutton.startup", true);
7564     user_pref("extensions.torbutton.startup_state", 1);
7565     user_pref("extensions.torbutton.tor_enabled", true);
7566     user_pref("noscript.notify.hide", true);
7567     user_pref("capability.policy.maonoscript.sites", "about:
7568       about:blank about:certerror about:config about:credits
7569       about:neterror about:plugins about:privatebrowsing
7570       about:sessionrestore chrome: resource:");
7571     user_pref("extensions.firegpg.no_updates", true);
7572   - install the NoScript plugin from Debian squeeze
7573   - delete urlclassifier3.sqlite on $HOME refresh: as we disabled
7574     "safebrowsing", this huge file is of no use
7575   - torbutton: install newer version from Squeeze
7576   * linux: removed non-686 kernel flavours when building i386 images
7577   * compatibility: append "live-media=removable live-media-timeout=15", to
7578     prevent blindly booting another debian-live installed on the hard disk
7579   * software: added
7580   - gnome-app-install
7581   - iwconfig
7582   - cryptkeeper: Gnome system tray applet to encrypt files with EncFS
7583   - kvkbd: virtual keyboard (installed from backports.org)
7584   - sshfs (and added live user to the fuse group)
7585   - less, secure-delete, wipe, seahorse, sshfs, ntfs-3g
7586   - scribus
7587   * Tor
7588   - enable the transparent proxy, the DNS resolver, and the control port
7589   - save authentication cookie to /tmp/control_auth_cookie, so that the
7590     live user can use Tork and co.
7591   - autostart Tork with Gnome
7592   - Tork: installed, disabled most notifications and startup tips
7593   - added a restart tor hook to if-up.d (used by Network Manager as well),
7594     so that Tor does work immediately even if the network cable was
7595     plugged late in/after the boot process
7596   * $HOME
7597   - added a nautilus-script to wipe files and directories
7598   - bash with working completion for the live user
7599   * polipo: install and configure this HTTP proxy to forward requests
7600   through Tor
7601   * DNS: install and configure pdnsd to forward any DNS request through
7602   the Tor resolver
7603   * firewall: force every outgoing TCP connection through the Tor
7604   transparent proxy, discard any outgoing UDP connection
7605   * misc
7606   - set syslinux timeout to 4 seconds
7607   - use splashy for more user-friendly boot/halt sequences
7609  -- amnesia <amnesia@boum.org>  Sat, 20 Jun 2009 21:09:15 +0200