Modificirano da ne briĊĦe konfiguraciju
[kernel-cn.git] / debian / changelog
1 kernel-cn (3:4.9.0~cn0) stable; urgency=low
2
3   * izmjene za stretch
4
5  -- Ivan Rako <Ivan.Rako@CARNet.hr>  Sat, 14 Jul 2018 20:05:31 +0200
6
7 kernel-cn (3:3.16.7~cn0) stable; urgency=low
8
9   * izmjene za jessie
10
11  -- Ivan Rako <Ivan.Rako@CARNet.hr>  Sun, 21 Feb 2016 17:23:59 +0100
12
13 kernel-cn (3:3.2.1) stable; urgency=low
14
15   * ne instaliraj na Xen DomU xvda/xvdb
16   * maknut kernel.exec-shield sysctl grep viska
17   * OTRS -> syshelp@carnet.hr
18
19  -- Dinko Korunic <kreator@carnet.hr>  Wed, 27 Nov 2013 10:37:47 +0100
20
21 kernel-cn (3:3.2.0) stable; urgency=low
22
23   * izmjena imena iz kernel-2.6-cn u genericki kernel-cn
24   * izmjene za Wheezy
25
26  -- Dinko Korunic <kreator@carnet.hr>  Wed, 23 Oct 2013 15:18:11 +0200
27
28 kernel-2.6-cn (3:2.6.32.1) stable; urgency=low
29
30   * #14002: kernel-2.6-cn/lenny: koristiti /etc/sysctl.d/
31   * update paketa za Squeeze
32   * lintian fixevi
33   * Grub2 kompatibilnost
34   * migracija sa udevsettle na udevadm settle
35   * reload sysctl varijabli kroz init procps skriptu
36
37  -- Dinko Korunic <kreator@carnet.hr>  Thu, 28 Apr 2011 09:41:53 +0200
38
39 kernel-2.6-cn (3:2.6.26.6) stable; urgency=low
40
41   * #10170: ukloniti konflikte s prethodnim kernelom
42   * #10171: detektirati Layer7 prije upgrade-a
43   * #10172: NEWS.CARNet za ExecShield, Layer7
44   * #10200: debian/postinst: here-doc quoting
45   * #10199: Lintian greske/upozorenja
46   * #10198: ExecShield wrapperi za grub, grub-probe
47
48  -- Dinko Korunic <kreator@carnet.hr>  Wed, 24 Feb 2010 12:12:08 +0100
49
50 kernel-2.6-cn (3:2.6.26-5) stable; urgency=low
51
52   * depend o opcenitim/generickim kernel paketima umjesto specificnim
53     inacicama
54
55  -- Dinko Korunic <kreator@carnet.hr>  Sat, 20 Feb 2010 18:03:18 +0100
56
57 kernel-2.6-cn (3:2.6.26-4) stable; urgency=low
58
59   * nova inacica paketa koja prestaje ovisiti o ExecShield ojacanoj verziji,
60     te ovisi iskljucivo o cistom Debian paketu
61
62  -- Dinko Korunic <kreator@carnet.hr>  Wed, 17 Feb 2010 18:43:22 +0100
63
64 kernel-2.6-cn (3:2.6.26-3) stable; urgency=low
65
66   * Grub shell workaroundovi (divertovi) za ExecShield (grub i grub-probe)
67
68  -- Dinko Korunic <kreator@carnet.hr>  Wed, 03 Jun 2009 13:19:06 +0200
69
70 kernel-2.6-cn (3:2.6.26-2) stable; urgency=low
71
72   * niz manjih izmjena u postinst rutinama za bolju detekciju root/boot
73     deviceova, ispravke manjih gresaka, itd.
74
75  -- Dinko Korunic <kreator@carnet.hr>  Tue, 02 Jun 2009 21:26:05 +0200
76
77 kernel-2.6-cn (3:2.6.26-1) stable; urgency=high
78
79   * novi upstream kernel (linux-image-2.6.26-2+cn1-*)
80   * prvo izdanje za Lenny
81   * paket koji radi na amd64 i na i386 arhitekturi
82
83  -- Dinko Korunic <kreator@carnet.hr>  Mon, 01 Jun 2009 14:17:52 +0200
84
85 kernel-2.6-cn (3:2.6.24-2) stable; urgency=high
86
87   * novi upstream kernel (2.6.24-6~etchnhalf.8etch1+cn1)
88
89  -- Dinko Korunic <kreator@carnet.hr>  Sat,  9 May 2009 16:35:55 +0200
90
91 kernel-2.6-cn (3:2.6.24-1) stable; urgency=high
92
93   * paket postaje virtualni paket koji ovisi o posebno gradjenom CARNet Debian
94     kernelu (linux-image-2.6.24-etchnhalf.1-686-bigmem) koji je deriviran iz
95     standardnog Debian kernela, ali su dodani ExecShield patchevi kao i
96     Netfilter Layer 7 patchevi
97   * omogucen TCP MD5 Signature (RFC 2385)
98   * postavljen TCP Cubic kao defaultni TCP congestion algoritam
99   * prelazak na novi Epoch
100
101  -- Dinko Korunic <kreator@carnet.hr>  Fri, 13 Feb 2009 15:05:21 +0100
102
103 kernel-2.6-cn (2:2.6.27.10-1) stable; urgency=high
104
105   * novi upstream kernel: 2.6.27.10 (niz bitnih sigurnosnih popravaka naspram
106     2.6.26.3)
107   * omogucen TCP MD5 Signature (RFC 2385)
108   * pociscene nepotrebne opcije u LILO append parametru
109   * omoguceni x86 PAT registri
110   * povratak na SEGMEXEC zbog sporosti na Intel P4 procesorima (stariji
111     posluzitelji)
112   * omogucen Ext4 datotecni sustav
113
114  -- Dinko Korunic <kreator@carnet.hr>  Sat, 27 Dec 2008 13:24:12 +0100
115
116 kernel-2.6-cn (2:2.6.26.3-1) stable; urgency=high
117
118   * novi upstream kernel: 2.6.26.3 (niz bitnih sigurnosnih popravaka naspram
119     2.6.24.7)
120   * novi upstream patch: Grsecurity 2.1.12
121   * novi upstream patch: Layer7 2.20
122   * ciscenje nepotrebnih kernel postavki iz sysctl (kernel.rtsig-max,
123     net.ipv4.tcp_syncookies)
124   * nove sysctl postavke za TCP poboljsanja (net.core.rmem_default,
125     net.core.wmem_default kao i net.ipv4.tcp_congestion_control) te sigurnost
126     (vm.mmap_min_addr, kernel.maps_protect)
127   * 4K stacks
128   * par novih drivera (Marvel SATA/SAS, FlashPoint, SFF, SAS/SATA
129     hubovi/ekspanderi, SoftRAID 4/5/6)
130   * LILO konfiguracija sada sadrzi i plainold, prethodni non-Grsecurity kernel
131   * popravljen bug u initrd init skripti (import skripte iz Etcha), te
132     nadogradjeni svi binaryji koji se koriste unutar initrd preslike
133
134  -- Dinko Korunic <kreator@carnet.hr>  Mon,  8 Sep 2008 18:52:36 +0200
135
136 kernel-2.6-cn (2:2.6.24.7-2) stable; urgency=low
137
138   * postinst za oidentd servis koristi oident:oident te reverta prethodne
139     promjene ako je potrebno, s obzirom da je to u Etchu default
140
141  -- Dinko Korunic <kreator@carnet.hr>  Wed, 18 Jun 2008 12:54:08 +0200
142
143 kernel-2.6-cn (2:2.6.24.7-1) stable; urgency=high
144
145   * novi upstream kernel: 2.6.24.7 (bitni sigurnosni popravci od 2.6.24.2:
146     CVE-2008-1669, CVE-2008-1375, CVE-2008-1675)
147   * opet je omogucen cijeli Grsecurity, te je upaljen i UDEREF
148   * cfq elevator je default (zbog serverske namjene)
149   * conflict sa libc6-i686 zbog mogucih OOPS-anja i rusenja servisa (problem
150     sa SYSENTER)
151   * LILO conf koristi memtest86+ (ako je prisutan), a ne obsolete memtest86
152   * ugasena mprotect zastita zbog kolizija sa Debian bibliotekama (gmp) i
153     Sophos Sweep AV
154
155  -- Dinko Korunic <kreator@carnet.hr>  Thu, 22 May 2008 16:34:02 +0200
156
157 kernel-2.6-cn (2:2.6.24.2-2) stable; urgency=low
158
159   * fix za postrm kernel-2.4-cn i kernel-cn
160   * cfq elevator je sad default (zbog serverske namjene)
161   * uljepsan ispis prilikom instalacije/deinstalacije paketa
162
163  -- Dinko Korunic <kreator@carnet.hr>  Tue, 26 Feb 2008 17:49:55 +0100
164
165 kernel-2.6-cn (2:2.6.24.2-1) stable; urgency=high
166
167   * novi upstream kernel: 2.6.24.2
168   * novi upstream PaX patch: pax-linux-2.6.24.1-test12.patch
169   * fix za: CVE-2008-0009, CVE-2008-0010 te CVE-2008-0600
170
171  -- Dinko Korunic <kreator@carnet.hr>  Mon, 11 Feb 2008 17:23:02 +0100
172
173 kernel-2.6-cn (2:2.6.24-1) stable; urgency=high
174
175   * novi upstream kernel: 2.6.24
176   * Grsecurity patch za 2.6.23.14 i dalje uzrokuje rusenje, a onaj za
177     2.6.24 ne postoji -- fallback na cisti PaX
178     (pax-linux-2.6.24-test9.patch)
179   * izbacivanje SATA-generic layera za PATA uredjaje i fallback na cisti
180     nativni PATA layer (generic IDE uredjaji)
181
182  -- Dinko Korunic <kreator@carnet.hr>  Tue, 29 Jan 2008 18:53:47 +0100
183
184 kernel-2.6-cn (2:2.6.23.14-2) stable; urgency=high
185
186   * rebuild zbog sluzbenog Grsecurity patcha za 2.6.23.14
187
188  -- Dinko Korunic <kreator@carnet.hr>  Sat, 26 Jan 2008 12:52:35 +0100
189
190 kernel-2.6-cn (2:2.6.23.14-1) stable; urgency=high
191
192   * novi upstream source -- kernel 2.6.23.14, ispravljen CVE-2008-0001
193   * nova PCI lista za module (pcimodules)
194   * update dokumentacije (README.CARNet)
195   * podrska za nove uredjaje:
196     * mrezne kartice: Marvell Yukon 2/SysKonnect, Attansic L1
197     * SATA kontroleri: Initio 162x
198     * ostalo: IEEE 1394 FireWire stack, KVM Intel/AMD
199
200  -- Dinko Korunic <kreator@carnet.hr>  Fri, 18 Jan 2008 20:42:36 +0100
201
202 kernel-2.6-cn (2:2.6.22.9-1) stable; urgency=low
203
204   * novi upstream source -- kernel 2.6.22.9, grsecurity 2.1.11, layer7 2.13
205   * nova PCI lista za module (pcimodules)
206   * update dokumentacije (README.CARNet)
207   * izbacen src za initrd, nepotreban je sistemcima
208   * koristimo irqbalance userspace servis umjesto zastarjelog u kernelu
209
210  -- Dinko Korunic <kreator@carnet.hr>  Wed, 17 Oct 2007 17:20:24 +0200
211
212 kernel-2.6-cn (2:2.6.22.6-1) stable; urgency=low
213
214   * update dokumentacije (README.CARNet)
215   * novi upstream source -- kernel 2.6.22.6 te grsecurity 2.1.11
216   * koristen gcc4 za izgradnju
217   * nova PCI lista za module (pcimodules)
218
219  -- Dinko Korunic <kreator@carnet.hr>  Sun, 23 Sep 2007 22:52:56 +0200
220
221 kernel-2.6-cn (2:2.6.20.6-1) stable; urgency=low
222
223   * 8-CPU podrska (npr. SMP quad-core Xeon)
224   * HIGHMEM64G podrska (>= 4GB RAM)
225   * IPsec podrska (transport, tunnel, BEET; AH, ESP, IPComp) za IPv4 i IPv6
226   * podrska za QLA iSCSI
227   * Marvell PATA driver
228   * multipath podrska (MD i DM)
229   * VIA Velocity podrska, QLA3xxx podrska
230   * watchdog podrska za i6300ESB, i8xx/Intel TCO
231   * HID podrska, USB serial, USB monitor
232   * ugasen ekstenzivni Grsecurity logging (problem spinlock OOPS)
233   * release bez Layer7 podrske (nema svjezeg patcha za 2.6.20)
234   * update dokumentacije (README.CARNet)
235   
236  -- Dinko Korunic <kreator@carnet.hr>  Thu, 12 Apr 2007 00:22:35 +0200
237
238 kernel-2.6-cn (2:2.6.19.3-2) stable; urgency=low
239
240   * dodani QLA i Emulex FC driveri
241   * dependancy na svjezi LILO, modutils, module-init-tools, itd.
242   * promijenjena procedura za detekciju boot uredjaja (LILO)
243   * update dokumentacije (README.CARNet)
244   
245  -- Dinko Korunic <kreator@carnet.hr>  Tue, 20 Feb 2007 21:42:57 +0100
246
247 kernel-2.6-cn (2:2.6.19.3-1) stable; urgency=high
248
249   * novi kernel source [2.6.19.3]
250   * novi Grsecurity patch [2.1.10] koji popravlja PaX expand_stack()
251     ranjivost
252   * nadogradjena pcilist uredjaja za automatsku HW detekciju
253   
254  -- Dinko Korunic <kreator@carnet.hr>  Wed,  7 Feb 2007 15:15:06 +0100
255
256 kernel-2.6-cn (2:2.6.18.2-1) stable; urgency=high
257
258   * novi kernel source [2.6.18.2]
259   * Layer 7 Netfilter podrska
260   * dodana dokumentacija za stealth modul
261   * nadogradjena pcilist uredjaja za automatsku HW detekciju
262   * uveden CONFIG_REGPARM
263   * uvedeni POSIX ACL-ovi na datotecnim sustavima ih podrzavaju
264   
265  -- Dinko Korunic <kreator@carnet.hr>  Thu, 23 Nov 2006 15:51:35 +0100
266
267 kernel-2.6-cn (2:2.6.17.8-1) stable; urgency=high
268
269   * novi kernel source [2.6.17.8]:
270     - CVE-2006-3468: Ext3 Invalid Inode Number Denial of Service
271     - niz manjih popravki unutar jezgre
272   
273  -- Dinko Korunic <kreator@srce.hr>  Thu, 10 Aug 2006 15:14:40 +0200
274
275 kernel-2.6-cn (2:2.6.17.5-1) stable; urgency=high
276
277   * novi kernel source [2.6.17.5]:
278     - CVE-2006-2451: "prctl" Privilege Escalation Vulnerability
279     - CVE-2006-2629: SMP "/proc" Race Condition Denial of Service
280     - CVE-2006-2445: Race condition in run_posix_cpu_timers
281     - CVE-2006-2071: Shared Memory Restrictions Bypass
282     - CVE-2006-1862: Virtual memory implementation flaw causing DoS
283     - CVE-2006-1860: "lease_init()" Denial of Service Vulnerability
284     - CVE-2006-1859: "lease_init()" Denial of Service Vulnerability
285     - CVE-2006-1525: "ip_route_input()" Denial of Service Vulnerability
286     - CVE-2006-1524: Shared Memory Restrictions Bypass
287     - CVE-2006-1523: "__group_complete_signal()" unknown impact
288     - CVE-2006-1522: "__keyring_search_one()" Denial of Service
289     - CVE-2006-1343: IPv4 "sockaddr_in.sin_zero" Information Disclosure
290     - CVE-2006-1055: SYSFS Local Denial of Service Vulnerability
291     - CVE-2006-0741: Local Denial of Service and Information Disclosure
292     - CVE-2006-0557: "sys_mbind()" unknown impact
293     - CVE-2006-0555: Local Denial of Service and Information Disclosure
294     - CVE-2006-0454: "ip_options_echo()" Denial of Service Vulnerability
295     - CVE-2006-0095: "dm-crypt()" Information Disclosure
296     ...
297   * nove rutine [pcimodules] za automatsko ucitavanje potrebnih modula
298   * novi podrzani uredjaji: ServerRAID i it821x, itd.
299   
300  -- Dinko Korunic <kreator@srce.hr>  Mon, 17 Jul 2006 19:24:34 +0200
301
302 kernel-2.6-cn (2:2.6.14.7-2) stable; urgency=low
303
304   * poboljsana podrska za noviji MPT Fusion driver - sada
305     se ucitava u initrdu
306   
307  -- Dinko Korunic <kreator@srce.hr>  Thu, 16 Mar 2006 21:22:22 +0100
308
309 kernel-2.6-cn (2:2.6.14.7-1) stable; urgency=low
310
311   * novi kernel source [2.6.14.7]
312   * novi grsecurity [2.1.9]
313   * nova imenicka shema kernel-2.4-cn za 2.4 kernel i kernel-2.6-cn za 2.6
314     jezgru
315   
316  -- Dinko Korunic <kreator@srce.hr>  Thu, 23 Feb 2006 18:41:46 +0100
317
318 kernel-cn (2:2.6.14.3-1) stable; urgency=low
319
320   * novi kernel source [2.6.14.3]
321   * novi grsecurity [2.1.7]
322   
323  -- Dinko Korunic <kreator@srce.hr>  Sat, 10 Dec 2005 15:02:50 +0100
324
325 kernel-cn (2:2.4.32-1) stable; urgency=low
326
327   * novi kernel source [2.4.32-pre3]
328   * novi grsecurity [2.1.7]
329   * povratak nazad na prokusani i pouzdano radeci chpax
330   
331  -- Dinko Korunic <kreator@srce.hr>  Sat, 17 Sep 2005 13:54:46 +0200
332
333 kernel-cn (2:2.4.31-1) stable; urgency=low
334
335   * novi kernel source [2.4.31]
336   * novi grsecurity [2.1.6]
337   * prelazak sa chpax na noviji paxctl mehanizam
338     - TODO: uputstva za sistemce
339   * prelazak na carnet-tools-cn funkcije
340   
341  -- Dinko Korunic <kreator@srce.hr>  Fri, 24 Jun 2005 11:08:29 +0200
342
343 kernel-cn (2:2.4.30-2) stable; urgency=high
344
345   * dodani patchevi na 2.4.30 kernel:
346     - CAN-2005-1263: ELF binary format loader's core dump function problem
347     - 2.4.30-panic-if-more-than-one-moxa-2
348     - 2.4.30-bonding-rmmod-oops-1
349     - 2.4.30-madvise-must-return-EIO-1
350     - 2.4.30-rwsem-spinlocks-must-disable-interrupts-2
351   
352  -- Dinko Korunic <kreator@srce.hr>  Sun, 29 May 2005 12:29:47 +0200
353
354 kernel-cn (2:2.4.30-1) stable; urgency=medium
355
356   * nova upstream verzija kernela [2.4.30]
357     - CAN-2005-0400: kernel memory leak in ext2 mkdir()
358     - CAN-2005-0750: bluetooth range checking bug
359     - CAN-2005-0794: potential DOS in load_elf_library.
360     - CAN-2005-0815: range checking flaws in isofs
361   * nova upstream verzija grsecurity dodatka [2.1.5]
362     - rijesen mlock problem
363   
364  -- Dinko Korunic <kreator@srce.hr>  Fri, 22 Apr 2005 18:22:13 +0200
365
366 kernel-cn (2:2.4.29-3) stable; urgency=low
367
368   * ciscenja skripti paketa:
369     - sysctl.conf privremene datoteke se brisu
370     - vraca se nivo logiranja poruka na konzolu na vrijednosti prije
371       instalacije paketa
372     - paket u slucaju nadogradnje ne mijenja konfiguracijske datoteke bez
373       potrebe
374     - ne dira se group bez potrebe, koristi se getent za pretrazivanje 
375     - dopisan Debian header u sysctl.conf
376     - prilican broj manjih promjena u paketu
377   
378  -- Dinko Korunic <kreator@srce.hr>  Wed, 16 Mar 2005 23:40:35 +0100
379
380 kernel-cn (2:2.4.29-2) stable; urgency=high
381
382   * rebuild, izbacen epoll radi stabilnijeg kernela
383   * novi Grsecurity upstream source [2.1.2]
384     - rijesen Grsecurity sigurnosni bug sa PAGEEXEC
385     - izbacene ISN i ostale randomizacije
386   
387  -- Dinko Korunic <kreator@srce.hr>  Sun,  6 Mar 2005 12:49:15 +0100
388
389 kernel-cn (2:2.4.29-1) stable; urgency=high
390
391   * novi upstream source [2.4.29]
392   * SEC izdanje zbog niza sigurnosnih rupa:
393     - uselib() ranjivost [CAN-2004-1235],
394     - x86/SMP page fault handler ranjivost [CAN-2005-0001]
395   
396  -- Dinko Korunic <kreator@srce.hr>  Thu, 27 Jan 2005 10:19:01 +0100
397
398 kernel-cn (2:2.4.28-2) stable; urgency=high
399
400   * novi upstream source [2.4.28]
401   * novi grsec [2.1.0]
402   * SEC izdanje zbog niza sigurnosnih rupa:
403     http://grsecurity.net/news.php#grsec210
404   * dodan bridge modul
405   * dodana podrska za poznatije SATA kontrolere
406   
407  -- Dinko Korunic <kreator@srce.hr>  Sat,  8 Jan 2005 13:55:40 +0100
408
409 kernel-cn (2:2.4.28-1) stable; urgency=high
410
411   * novi upstream source [2.4.28-rc3]
412   * novi grsec [2.0.2]
413   * SEC izdanje zbog popravljenih binfmt_elf bugova
414   
415  -- Dinko Korunic <kreator@srce.hr>  Tue, 16 Nov 2004 14:27:58 +0100
416
417 kernel-cn (2:2.4.27-2) stable; urgency=low
418
419   * dodao sym53c8xx seriju kontrolaca u kernel
420   
421  -- Dinko Korunic <kreator@srce.hr>  Wed,  1 Sep 2004 18:56:22 +0200
422
423 kernel-cn (2:2.4.27-1) stable; urgency=high
424
425   * novi upstream sourcevi, sredjeni niz kernel bugova u <= 2.4.26:
426     CAN-2004-0495 (Al Viro sparse fixes)
427     CAN-2004-0497 (users could modify group ID of arbitrary files on the
428       system)
429     CAN-2004-0535 (e1000 minor info leak)
430     CAN-2004-0685 (backported Conectiva usb sparse fixes)
431     CAN-2004-0415 (file offset pointer handling race)
432     CAN-2004-0565 (information leak ia64)
433   
434  -- Dinko Korunic <kreator@srce.hr>  Wed, 11 Aug 2004 00:33:24 +0200
435
436 kernel-cn (2:2.4.26-4) stable; urgency=medium
437
438   * privremeno zaobisao gr_handle_chroot_setpriority() bug koji bi rusio
439     kernel pri mijenjanju prioriteta chroot()-anim procesima
440   
441  -- Dinko Korunic <kreator@srce.hr>  Wed, 30 Jun 2004 15:24:04 +0200
442
443 kernel-cn (2:2.4.26-3) stable; urgency=high
444
445   * popravljena "heap overflow" kernel greska koja omogucava DoS korisnicima
446     sa shell pristupom
447   
448  -- Dinko Korunic <kreator@srce.hr>  Wed, 16 Jun 2004 19:09:47 +0200
449
450 kernel-cn (2:2.4.26-2) stable; urgency=low
451
452   * brzi fixup za chpax, jer PT_* interface ne radi
453   * par poboljsanja postinst skripte: rotirajuci backupovi u /var/backups,
454     ocuvanje postojecih varijabli u /etc/sysctl.conf, atomicke operacije
455
456  -- Dinko Korunic <kreator@srce.hr>  Tue, 20 Apr 2004 21:08:33 +0200
457
458 kernel-cn (2:2.4.26-1) stable; urgency=low
459
460   * novi upstream source
461   * popravljeno par kriticnijih bugova: do_fork() memory leak, moguce iso9660
462     symlink prepunjavanje spremnika
463   * popravljeni bugovi standardne kriticnosti:
464     niz IPv6 popravki, niz ACPI popravki koje zahvacaju i Proliante izmedju
465     ostaloga (http://bugzilla.kernel.org/show_bug.cgi?id=1590), nesto SCSI i
466     USB popravki, popravak Tigon3 modula, NFS fix, niz Sparc popravki
467
468  -- Dinko Korunic <kreator@srce.hr>  Thu, 15 Apr 2004 19:13:17 +0200
469
470 kernel-cn (2:2.4.25-1) stable; urgency=high
471
472   * novi upstream source - kriticni root exploit za 2.4.* kernele
473   * sk98lin driver
474   * chpax -> paxctl, ostavio symlink
475
476  -- Dinko Korunic <kreator@srce.hr>  Tue, 24 Feb 2004 21:02:55 +0100
477
478 kernel-cn (2.4.24-1) stable; urgency=high
479
480   * novi upstream source - kriticni root exploit za 2.* kernele
481
482  -- Dinko Korunic <kreator@srce.hr>  Mon,  5 Jan 2004 16:35:12 +0100
483
484 kernel-cn (2.4.23-3) stable; urgency=medium
485
486   * oops, updateao /lib/modules/2.4.23-grsec ispravno ovaj put
487   * pocisceni initrd, redirekcija u /dev/null ucitavanja modula, itd.
488
489  -- Dinko Korunic <kreator@srce.hr>  Fri, 12 Dec 2003 12:05:47 +0100
490
491 kernel-cn (2.4.23-2) stable; urgency=low
492
493   * dodana detekcija uredjaja koji se nalaze na MPT na obicnom
494     SCSI prikljucku
495   * dodan driver za Broadcom Tigon3 mrezne kartice
496
497  -- Dinko Korunic <kreator@srce.hr>  Tue,  9 Dec 2003 12:00:51 +0100
498
499 kernel-cn (2.4.23-1) stable; urgency=high
500
501   * novi 2.4.23 kernel koji donosi raznorazne popravke, kao i za zloglasni
502     do_brk() root exploit
503   * sluzbeni MegaRAID2 patch je sada u kernelu, pa vise nije
504     rucno upatchiran
505   * noviji Grsecurity (1.9.13)
506   * novi gradm i chpax
507   * kernel testiran na vecinu exploita pomocu paxtest; jedini problemi
508     koji nisu rijeseni su return-into-libc koristeci pokazivace, odnosno
509     problemi koji se inace rjesavaju ET_DYN zastitom
510
511  -- Dinko Korunic <kreator@srce.hr>  Wed,  3 Dec 2003 02:22:07 +0100
512
513 kernel-cn (2.4.22-10) stable; urgency=medium
514
515   * IDE detekcija se pokazala da ne funkcionira ako su IDE moduli, te je IDE
516     odjeljak prebacen u kernel
517   * u initrdu se sada automatski ucitavaju i MPT* moduli, kao i CCISS i
518     CPQArray te AIC79xx
519   * grsec i non-grsec kerneli od sada dijele isti initrd
520   * initrd sada nosi i cjeloviti drivers/ i fs/ odjeljak modula, te
521     modules.dep i modules.conf koji bi trebali omoguciti bolju automatsku
522     detekciju
523   * dodan 3c59x driver po zahtjevu
524   * dodan epoll patch i epoll device
525     (http://www.xmailserver.org/linux-patches/nio-improve.html)
526   * kompilirano sa 2.95 gccom, zbog mogucih problema sa korisnickim
527     2.95-kompiliranim kernel modulima
528   * initrd ima potpuniju listu modula
529   * od sada kernel-cn nosi u /usr/src potpuni template za vlastiti initrd
530     (grsec i non-grsec)
531   * napravljena autodetekcija root i boot uredjaja za lilo.conf
532
533  -- Dinko Korunic <kreator@srce.hr>  Mon, 17 Nov 2003 17:22:13 +0100
534
535 kernel-cn (2.4.22-9) stable; urgency=high
536
537   * razrijesen problem sa Koncar SoftRAID-om -> RAID ce raditi
538     za racunala koja imaju md0 = sd{a,b}2, kao sto nalaze install
539     kuharica
540   * dodana IDE detekcija u modules
541
542  -- Dinko Korunic <kreator@srce.hr>  Wed, 22 Oct 2003 21:40:11 +0200
543
544 kernel-cn (2.4.22-8) stable; urgency=low
545
546   * nova verzija glavnog paketa
547     * izvorni kod je patchiran sa novijim MegaRAID driverom
548     * modularizirana je podrska za ekstra SCSI hardver
549     * kompletno je pripremljen za potrebe rekompilacije
550     * sustav se dize pomocu initrd, tako da se potreban hardver detektira
551       tijekom podizanja sustava
552     * testirano na Koncar, Compaq Proliant i DELL PowerEdge racunalima
553
554  -- Dinko Korunic <kreator@srce.hr>  Mon, 20 Oct 2003 14:37:41 +0200