debian/changelog

   1 kernel-cn (3:4.19.0+cn10u1) stable; urgency=low
   2
   3   * Izmjene za buster, ne brišu se postavke iz /etc/modules i
   4     /etc/security/limits nakon brisanja paketa
   5
   6  -- Zeljko Boros <Zeljko.Boros@carnet.hr>  Wed, 05 Jul 2023 20:49:57 +0200
   7
   8 kernel-cn (3:4.9.0~cn0) stable; urgency=low
   9
  10   * izmjene za stretch
  11
  12  -- Ivan Rako <Ivan.Rako@CARNet.hr>  Sat, 14 Jul 2018 20:05:31 +0200
  13
  14 kernel-cn (3:3.16.7~cn0) stable; urgency=low
  15
  16   * izmjene za jessie
  17
  18  -- Ivan Rako <Ivan.Rako@CARNet.hr>  Sun, 21 Feb 2016 17:23:59 +0100
  19
  20 kernel-cn (3:3.2.1) stable; urgency=low
  21
  22   * ne instaliraj na Xen DomU xvda/xvdb
  23   * maknut kernel.exec-shield sysctl grep viska
  24   * OTRS -> syshelp@carnet.hr
  25
  26  -- Dinko Korunic <kreator@carnet.hr>  Wed, 27 Nov 2013 10:37:47 +0100
  27
  28 kernel-cn (3:3.2.0) stable; urgency=low
  29
  30   * izmjena imena iz kernel-2.6-cn u genericki kernel-cn
  31   * izmjene za Wheezy
  32
  33  -- Dinko Korunic <kreator@carnet.hr>  Wed, 23 Oct 2013 15:18:11 +0200
  34
  35 kernel-2.6-cn (3:2.6.32.1) stable; urgency=low
  36
  37   * #14002: kernel-2.6-cn/lenny: koristiti /etc/sysctl.d/
  38   * update paketa za Squeeze
  39   * lintian fixevi
  40   * Grub2 kompatibilnost
  41   * migracija sa udevsettle na udevadm settle
  42   * reload sysctl varijabli kroz init procps skriptu
  43
  44  -- Dinko Korunic <kreator@carnet.hr>  Thu, 28 Apr 2011 09:41:53 +0200
  45
  46 kernel-2.6-cn (3:2.6.26.6) stable; urgency=low
  47
  48   * #10170: ukloniti konflikte s prethodnim kernelom
  49   * #10171: detektirati Layer7 prije upgrade-a
  50   * #10172: NEWS.CARNet za ExecShield, Layer7
  51   * #10200: debian/postinst: here-doc quoting
  52   * #10199: Lintian greske/upozorenja
  53   * #10198: ExecShield wrapperi za grub, grub-probe
  54
  55  -- Dinko Korunic <kreator@carnet.hr>  Wed, 24 Feb 2010 12:12:08 +0100
  56
  57 kernel-2.6-cn (3:2.6.26-5) stable; urgency=low
  58
  59   * depend o opcenitim/generickim kernel paketima umjesto specificnim
  60     inacicama
  61
  62  -- Dinko Korunic <kreator@carnet.hr>  Sat, 20 Feb 2010 18:03:18 +0100
  63
  64 kernel-2.6-cn (3:2.6.26-4) stable; urgency=low
  65
  66   * nova inacica paketa koja prestaje ovisiti o ExecShield ojacanoj verziji,
  67     te ovisi iskljucivo o cistom Debian paketu
  68
  69  -- Dinko Korunic <kreator@carnet.hr>  Wed, 17 Feb 2010 18:43:22 +0100
  70
  71 kernel-2.6-cn (3:2.6.26-3) stable; urgency=low
  72
  73   * Grub shell workaroundovi (divertovi) za ExecShield (grub i grub-probe)
  74
  75  -- Dinko Korunic <kreator@carnet.hr>  Wed, 03 Jun 2009 13:19:06 +0200
  76
  77 kernel-2.6-cn (3:2.6.26-2) stable; urgency=low
  78
  79   * niz manjih izmjena u postinst rutinama za bolju detekciju root/boot
  80     deviceova, ispravke manjih gresaka, itd.
  81
  82  -- Dinko Korunic <kreator@carnet.hr>  Tue, 02 Jun 2009 21:26:05 +0200
  83
  84 kernel-2.6-cn (3:2.6.26-1) stable; urgency=high
  85
  86   * novi upstream kernel (linux-image-2.6.26-2+cn1-*)
  87   * prvo izdanje za Lenny
  88   * paket koji radi na amd64 i na i386 arhitekturi
  89
  90  -- Dinko Korunic <kreator@carnet.hr>  Mon, 01 Jun 2009 14:17:52 +0200
  91
  92 kernel-2.6-cn (3:2.6.24-2) stable; urgency=high
  93
  94   * novi upstream kernel (2.6.24-6~etchnhalf.8etch1+cn1)
  95
  96  -- Dinko Korunic <kreator@carnet.hr>  Sat,  9 May 2009 16:35:55 +0200
  97
  98 kernel-2.6-cn (3:2.6.24-1) stable; urgency=high
  99
 100   * paket postaje virtualni paket koji ovisi o posebno gradjenom CARNet Debian
 101     kernelu (linux-image-2.6.24-etchnhalf.1-686-bigmem) koji je deriviran iz
 102     standardnog Debian kernela, ali su dodani ExecShield patchevi kao i
 103     Netfilter Layer 7 patchevi
 104   * omogucen TCP MD5 Signature (RFC 2385)
 105   * postavljen TCP Cubic kao defaultni TCP congestion algoritam
 106   * prelazak na novi Epoch
 107
 108  -- Dinko Korunic <kreator@carnet.hr>  Fri, 13 Feb 2009 15:05:21 +0100
 109
 110 kernel-2.6-cn (2:2.6.27.10-1) stable; urgency=high
 111
 112   * novi upstream kernel: 2.6.27.10 (niz bitnih sigurnosnih popravaka naspram
 113     2.6.26.3)
 114   * omogucen TCP MD5 Signature (RFC 2385)
 115   * pociscene nepotrebne opcije u LILO append parametru
 116   * omoguceni x86 PAT registri
 117   * povratak na SEGMEXEC zbog sporosti na Intel P4 procesorima (stariji
 118     posluzitelji)
 119   * omogucen Ext4 datotecni sustav
 120
 121  -- Dinko Korunic <kreator@carnet.hr>  Sat, 27 Dec 2008 13:24:12 +0100
 122
 123 kernel-2.6-cn (2:2.6.26.3-1) stable; urgency=high
 124
 125   * novi upstream kernel: 2.6.26.3 (niz bitnih sigurnosnih popravaka naspram
 126     2.6.24.7)
 127   * novi upstream patch: Grsecurity 2.1.12
 128   * novi upstream patch: Layer7 2.20
 129   * ciscenje nepotrebnih kernel postavki iz sysctl (kernel.rtsig-max,
 130     net.ipv4.tcp_syncookies)
 131   * nove sysctl postavke za TCP poboljsanja (net.core.rmem_default,
 132     net.core.wmem_default kao i net.ipv4.tcp_congestion_control) te sigurnost
 133     (vm.mmap_min_addr, kernel.maps_protect)
 134   * 4K stacks
 135   * par novih drivera (Marvel SATA/SAS, FlashPoint, SFF, SAS/SATA
 136     hubovi/ekspanderi, SoftRAID 4/5/6)
 137   * LILO konfiguracija sada sadrzi i plainold, prethodni non-Grsecurity kernel
 138   * popravljen bug u initrd init skripti (import skripte iz Etcha), te
 139     nadogradjeni svi binaryji koji se koriste unutar initrd preslike
 140
 141  -- Dinko Korunic <kreator@carnet.hr>  Mon,  8 Sep 2008 18:52:36 +0200
 142
 143 kernel-2.6-cn (2:2.6.24.7-2) stable; urgency=low
 144
 145   * postinst za oidentd servis koristi oident:oident te reverta prethodne
 146     promjene ako je potrebno, s obzirom da je to u Etchu default
 147
 148  -- Dinko Korunic <kreator@carnet.hr>  Wed, 18 Jun 2008 12:54:08 +0200
 149
 150 kernel-2.6-cn (2:2.6.24.7-1) stable; urgency=high
 151
 152   * novi upstream kernel: 2.6.24.7 (bitni sigurnosni popravci od 2.6.24.2:
 153     CVE-2008-1669, CVE-2008-1375, CVE-2008-1675)
 154   * opet je omogucen cijeli Grsecurity, te je upaljen i UDEREF
 155   * cfq elevator je default (zbog serverske namjene)
 156   * conflict sa libc6-i686 zbog mogucih OOPS-anja i rusenja servisa (problem
 157     sa SYSENTER)
 158   * LILO conf koristi memtest86+ (ako je prisutan), a ne obsolete memtest86
 159   * ugasena mprotect zastita zbog kolizija sa Debian bibliotekama (gmp) i
 160     Sophos Sweep AV
 161
 162  -- Dinko Korunic <kreator@carnet.hr>  Thu, 22 May 2008 16:34:02 +0200
 163
 164 kernel-2.6-cn (2:2.6.24.2-2) stable; urgency=low
 165
 166   * fix za postrm kernel-2.4-cn i kernel-cn
 167   * cfq elevator je sad default (zbog serverske namjene)
 168   * uljepsan ispis prilikom instalacije/deinstalacije paketa
 169
 170  -- Dinko Korunic <kreator@carnet.hr>  Tue, 26 Feb 2008 17:49:55 +0100
 171
 172 kernel-2.6-cn (2:2.6.24.2-1) stable; urgency=high
 173
 174   * novi upstream kernel: 2.6.24.2
 175   * novi upstream PaX patch: pax-linux-2.6.24.1-test12.patch
 176   * fix za: CVE-2008-0009, CVE-2008-0010 te CVE-2008-0600
 177
 178  -- Dinko Korunic <kreator@carnet.hr>  Mon, 11 Feb 2008 17:23:02 +0100
 179
 180 kernel-2.6-cn (2:2.6.24-1) stable; urgency=high
 181
 182   * novi upstream kernel: 2.6.24
 183   * Grsecurity patch za 2.6.23.14 i dalje uzrokuje rusenje, a onaj za
 184     2.6.24 ne postoji -- fallback na cisti PaX
 185     (pax-linux-2.6.24-test9.patch)
 186   * izbacivanje SATA-generic layera za PATA uredjaje i fallback na cisti
 187     nativni PATA layer (generic IDE uredjaji)
 188
 189  -- Dinko Korunic <kreator@carnet.hr>  Tue, 29 Jan 2008 18:53:47 +0100
 190
 191 kernel-2.6-cn (2:2.6.23.14-2) stable; urgency=high
 192
 193   * rebuild zbog sluzbenog Grsecurity patcha za 2.6.23.14
 194
 195  -- Dinko Korunic <kreator@carnet.hr>  Sat, 26 Jan 2008 12:52:35 +0100
 196
 197 kernel-2.6-cn (2:2.6.23.14-1) stable; urgency=high
 198
 199   * novi upstream source -- kernel 2.6.23.14, ispravljen CVE-2008-0001
 200   * nova PCI lista za module (pcimodules)
 201   * update dokumentacije (README.CARNet)
 202   * podrska za nove uredjaje:
 203     * mrezne kartice: Marvell Yukon 2/SysKonnect, Attansic L1
 204     * SATA kontroleri: Initio 162x
 205     * ostalo: IEEE 1394 FireWire stack, KVM Intel/AMD
 206
 207  -- Dinko Korunic <kreator@carnet.hr>  Fri, 18 Jan 2008 20:42:36 +0100
 208
 209 kernel-2.6-cn (2:2.6.22.9-1) stable; urgency=low
 210
 211   * novi upstream source -- kernel 2.6.22.9, grsecurity 2.1.11, layer7 2.13
 212   * nova PCI lista za module (pcimodules)
 213   * update dokumentacije (README.CARNet)
 214   * izbacen src za initrd, nepotreban je sistemcima
 215   * koristimo irqbalance userspace servis umjesto zastarjelog u kernelu
 216
 217  -- Dinko Korunic <kreator@carnet.hr>  Wed, 17 Oct 2007 17:20:24 +0200
 218
 219 kernel-2.6-cn (2:2.6.22.6-1) stable; urgency=low
 220
 221   * update dokumentacije (README.CARNet)
 222   * novi upstream source -- kernel 2.6.22.6 te grsecurity 2.1.11
 223   * koristen gcc4 za izgradnju
 224   * nova PCI lista za module (pcimodules)
 225
 226  -- Dinko Korunic <kreator@carnet.hr>  Sun, 23 Sep 2007 22:52:56 +0200
 227
 228 kernel-2.6-cn (2:2.6.20.6-1) stable; urgency=low
 229
 230   * 8-CPU podrska (npr. SMP quad-core Xeon)
 231   * HIGHMEM64G podrska (>= 4GB RAM)
 232   * IPsec podrska (transport, tunnel, BEET; AH, ESP, IPComp) za IPv4 i IPv6
 233   * podrska za QLA iSCSI
 234   * Marvell PATA driver
 235   * multipath podrska (MD i DM)
 236   * VIA Velocity podrska, QLA3xxx podrska
 237   * watchdog podrska za i6300ESB, i8xx/Intel TCO
 238   * HID podrska, USB serial, USB monitor
 239   * ugasen ekstenzivni Grsecurity logging (problem spinlock OOPS)
 240   * release bez Layer7 podrske (nema svjezeg patcha za 2.6.20)
 241   * update dokumentacije (README.CARNet)
 242
 243  -- Dinko Korunic <kreator@carnet.hr>  Thu, 12 Apr 2007 00:22:35 +0200
 244
 245 kernel-2.6-cn (2:2.6.19.3-2) stable; urgency=low
 246
 247   * dodani QLA i Emulex FC driveri
 248   * dependancy na svjezi LILO, modutils, module-init-tools, itd.
 249   * promijenjena procedura za detekciju boot uredjaja (LILO)
 250   * update dokumentacije (README.CARNet)
 251
 252  -- Dinko Korunic <kreator@carnet.hr>  Tue, 20 Feb 2007 21:42:57 +0100
 253
 254 kernel-2.6-cn (2:2.6.19.3-1) stable; urgency=high
 255
 256   * novi kernel source [2.6.19.3]
 257   * novi Grsecurity patch [2.1.10] koji popravlja PaX expand_stack()
 258     ranjivost
 259   * nadogradjena pcilist uredjaja za automatsku HW detekciju
 260
 261  -- Dinko Korunic <kreator@carnet.hr>  Wed,  7 Feb 2007 15:15:06 +0100
 262
 263 kernel-2.6-cn (2:2.6.18.2-1) stable; urgency=high
 264
 265   * novi kernel source [2.6.18.2]
 266   * Layer 7 Netfilter podrska
 267   * dodana dokumentacija za stealth modul
 268   * nadogradjena pcilist uredjaja za automatsku HW detekciju
 269   * uveden CONFIG_REGPARM
 270   * uvedeni POSIX ACL-ovi na datotecnim sustavima ih podrzavaju
 271
 272  -- Dinko Korunic <kreator@carnet.hr>  Thu, 23 Nov 2006 15:51:35 +0100
 273
 274 kernel-2.6-cn (2:2.6.17.8-1) stable; urgency=high
 275
 276   * novi kernel source [2.6.17.8]:
 277     - CVE-2006-3468: Ext3 Invalid Inode Number Denial of Service
 278     - niz manjih popravki unutar jezgre
 279
 280  -- Dinko Korunic <kreator@srce.hr>  Thu, 10 Aug 2006 15:14:40 +0200
 281
 282 kernel-2.6-cn (2:2.6.17.5-1) stable; urgency=high
 283
 284   * novi kernel source [2.6.17.5]:
 285     - CVE-2006-2451: "prctl" Privilege Escalation Vulnerability
 286     - CVE-2006-2629: SMP "/proc" Race Condition Denial of Service
 287     - CVE-2006-2445: Race condition in run_posix_cpu_timers
 288     - CVE-2006-2071: Shared Memory Restrictions Bypass
 289     - CVE-2006-1862: Virtual memory implementation flaw causing DoS
 290     - CVE-2006-1860: "lease_init()" Denial of Service Vulnerability
 291     - CVE-2006-1859: "lease_init()" Denial of Service Vulnerability
 292     - CVE-2006-1525: "ip_route_input()" Denial of Service Vulnerability
 293     - CVE-2006-1524: Shared Memory Restrictions Bypass
 294     - CVE-2006-1523: "__group_complete_signal()" unknown impact
 295     - CVE-2006-1522: "__keyring_search_one()" Denial of Service
 296     - CVE-2006-1343: IPv4 "sockaddr_in.sin_zero" Information Disclosure
 297     - CVE-2006-1055: SYSFS Local Denial of Service Vulnerability
 298     - CVE-2006-0741: Local Denial of Service and Information Disclosure
 299     - CVE-2006-0557: "sys_mbind()" unknown impact
 300     - CVE-2006-0555: Local Denial of Service and Information Disclosure
 301     - CVE-2006-0454: "ip_options_echo()" Denial of Service Vulnerability
 302     - CVE-2006-0095: "dm-crypt()" Information Disclosure
 303     ...
 304   * nove rutine [pcimodules] za automatsko ucitavanje potrebnih modula
 305   * novi podrzani uredjaji: ServerRAID i it821x, itd.
 306
 307  -- Dinko Korunic <kreator@srce.hr>  Mon, 17 Jul 2006 19:24:34 +0200
 308
 309 kernel-2.6-cn (2:2.6.14.7-2) stable; urgency=low
 310
 311   * poboljsana podrska za noviji MPT Fusion driver - sada
 312     se ucitava u initrdu
 313
 314  -- Dinko Korunic <kreator@srce.hr>  Thu, 16 Mar 2006 21:22:22 +0100
 315
 316 kernel-2.6-cn (2:2.6.14.7-1) stable; urgency=low
 317
 318   * novi kernel source [2.6.14.7]
 319   * novi grsecurity [2.1.9]
 320   * nova imenicka shema kernel-2.4-cn za 2.4 kernel i kernel-2.6-cn za 2.6
 321     jezgru
 322
 323  -- Dinko Korunic <kreator@srce.hr>  Thu, 23 Feb 2006 18:41:46 +0100
 324
 325 kernel-cn (2:2.6.14.3-1) stable; urgency=low
 326
 327   * novi kernel source [2.6.14.3]
 328   * novi grsecurity [2.1.7]
 329
 330  -- Dinko Korunic <kreator@srce.hr>  Sat, 10 Dec 2005 15:02:50 +0100
 331
 332 kernel-cn (2:2.4.32-1) stable; urgency=low
 333
 334   * novi kernel source [2.4.32-pre3]
 335   * novi grsecurity [2.1.7]
 336   * povratak nazad na prokusani i pouzdano radeci chpax
 337
 338  -- Dinko Korunic <kreator@srce.hr>  Sat, 17 Sep 2005 13:54:46 +0200
 339
 340 kernel-cn (2:2.4.31-1) stable; urgency=low
 341
 342   * novi kernel source [2.4.31]
 343   * novi grsecurity [2.1.6]
 344   * prelazak sa chpax na noviji paxctl mehanizam
 345     - TODO: uputstva za sistemce
 346   * prelazak na carnet-tools-cn funkcije
 347
 348  -- Dinko Korunic <kreator@srce.hr>  Fri, 24 Jun 2005 11:08:29 +0200
 349
 350 kernel-cn (2:2.4.30-2) stable; urgency=high
 351
 352   * dodani patchevi na 2.4.30 kernel:
 353     - CAN-2005-1263: ELF binary format loader's core dump function problem
 354     - 2.4.30-panic-if-more-than-one-moxa-2
 355     - 2.4.30-bonding-rmmod-oops-1
 356     - 2.4.30-madvise-must-return-EIO-1
 357     - 2.4.30-rwsem-spinlocks-must-disable-interrupts-2
 358
 359  -- Dinko Korunic <kreator@srce.hr>  Sun, 29 May 2005 12:29:47 +0200
 360
 361 kernel-cn (2:2.4.30-1) stable; urgency=medium
 362
 363   * nova upstream verzija kernela [2.4.30]
 364     - CAN-2005-0400: kernel memory leak in ext2 mkdir()
 365     - CAN-2005-0750: bluetooth range checking bug
 366     - CAN-2005-0794: potential DOS in load_elf_library.
 367     - CAN-2005-0815: range checking flaws in isofs
 368   * nova upstream verzija grsecurity dodatka [2.1.5]
 369     - rijesen mlock problem
 370
 371  -- Dinko Korunic <kreator@srce.hr>  Fri, 22 Apr 2005 18:22:13 +0200
 372
 373 kernel-cn (2:2.4.29-3) stable; urgency=low
 374
 375   * ciscenja skripti paketa:
 376     - sysctl.conf privremene datoteke se brisu
 377     - vraca se nivo logiranja poruka na konzolu na vrijednosti prije
 378       instalacije paketa
 379     - paket u slucaju nadogradnje ne mijenja konfiguracijske datoteke bez
 380       potrebe
 381     - ne dira se group bez potrebe, koristi se getent za pretrazivanje
 382     - dopisan Debian header u sysctl.conf
 383     - prilican broj manjih promjena u paketu
 384
 385  -- Dinko Korunic <kreator@srce.hr>  Wed, 16 Mar 2005 23:40:35 +0100
 386
 387 kernel-cn (2:2.4.29-2) stable; urgency=high
 388
 389   * rebuild, izbacen epoll radi stabilnijeg kernela
 390   * novi Grsecurity upstream source [2.1.2]
 391     - rijesen Grsecurity sigurnosni bug sa PAGEEXEC
 392     - izbacene ISN i ostale randomizacije
 393
 394  -- Dinko Korunic <kreator@srce.hr>  Sun,  6 Mar 2005 12:49:15 +0100
 395
 396 kernel-cn (2:2.4.29-1) stable; urgency=high
 397
 398   * novi upstream source [2.4.29]
 399   * SEC izdanje zbog niza sigurnosnih rupa:
 400     - uselib() ranjivost [CAN-2004-1235],
 401     - x86/SMP page fault handler ranjivost [CAN-2005-0001]
 402
 403  -- Dinko Korunic <kreator@srce.hr>  Thu, 27 Jan 2005 10:19:01 +0100
 404
 405 kernel-cn (2:2.4.28-2) stable; urgency=high
 406
 407   * novi upstream source [2.4.28]
 408   * novi grsec [2.1.0]
 409   * SEC izdanje zbog niza sigurnosnih rupa:
 410     http://grsecurity.net/news.php#grsec210
 411   * dodan bridge modul
 412   * dodana podrska za poznatije SATA kontrolere
 413
 414  -- Dinko Korunic <kreator@srce.hr>  Sat,  8 Jan 2005 13:55:40 +0100
 415
 416 kernel-cn (2:2.4.28-1) stable; urgency=high
 417
 418   * novi upstream source [2.4.28-rc3]
 419   * novi grsec [2.0.2]
 420   * SEC izdanje zbog popravljenih binfmt_elf bugova
 421
 422  -- Dinko Korunic <kreator@srce.hr>  Tue, 16 Nov 2004 14:27:58 +0100
 423
 424 kernel-cn (2:2.4.27-2) stable; urgency=low
 425
 426   * dodao sym53c8xx seriju kontrolaca u kernel
 427
 428  -- Dinko Korunic <kreator@srce.hr>  Wed,  1 Sep 2004 18:56:22 +0200
 429
 430 kernel-cn (2:2.4.27-1) stable; urgency=high
 431
 432   * novi upstream sourcevi, sredjeni niz kernel bugova u <= 2.4.26:
 433     CAN-2004-0495 (Al Viro sparse fixes)
 434     CAN-2004-0497 (users could modify group ID of arbitrary files on the
 435       system)
 436     CAN-2004-0535 (e1000 minor info leak)
 437     CAN-2004-0685 (backported Conectiva usb sparse fixes)
 438     CAN-2004-0415 (file offset pointer handling race)
 439     CAN-2004-0565 (information leak ia64)
 440
 441  -- Dinko Korunic <kreator@srce.hr>  Wed, 11 Aug 2004 00:33:24 +0200
 442
 443 kernel-cn (2:2.4.26-4) stable; urgency=medium
 444
 445   * privremeno zaobisao gr_handle_chroot_setpriority() bug koji bi rusio
 446     kernel pri mijenjanju prioriteta chroot()-anim procesima
 447
 448  -- Dinko Korunic <kreator@srce.hr>  Wed, 30 Jun 2004 15:24:04 +0200
 449
 450 kernel-cn (2:2.4.26-3) stable; urgency=high
 451
 452   * popravljena "heap overflow" kernel greska koja omogucava DoS korisnicima
 453     sa shell pristupom
 454
 455  -- Dinko Korunic <kreator@srce.hr>  Wed, 16 Jun 2004 19:09:47 +0200
 456
 457 kernel-cn (2:2.4.26-2) stable; urgency=low
 458
 459   * brzi fixup za chpax, jer PT_* interface ne radi
 460   * par poboljsanja postinst skripte: rotirajuci backupovi u /var/backups,
 461     ocuvanje postojecih varijabli u /etc/sysctl.conf, atomicke operacije
 462
 463  -- Dinko Korunic <kreator@srce.hr>  Tue, 20 Apr 2004 21:08:33 +0200
 464
 465 kernel-cn (2:2.4.26-1) stable; urgency=low
 466
 467   * novi upstream source
 468   * popravljeno par kriticnijih bugova: do_fork() memory leak, moguce iso9660
 469     symlink prepunjavanje spremnika
 470   * popravljeni bugovi standardne kriticnosti:
 471     niz IPv6 popravki, niz ACPI popravki koje zahvacaju i Proliante izmedju
 472     ostaloga (http://bugzilla.kernel.org/show_bug.cgi?id=1590), nesto SCSI i
 473     USB popravki, popravak Tigon3 modula, NFS fix, niz Sparc popravki
 474
 475  -- Dinko Korunic <kreator@srce.hr>  Thu, 15 Apr 2004 19:13:17 +0200
 476
 477 kernel-cn (2:2.4.25-1) stable; urgency=high
 478
 479   * novi upstream source - kriticni root exploit za 2.4.* kernele
 480   * sk98lin driver
 481   * chpax -> paxctl, ostavio symlink
 482
 483  -- Dinko Korunic <kreator@srce.hr>  Tue, 24 Feb 2004 21:02:55 +0100
 484
 485 kernel-cn (2.4.24-1) stable; urgency=high
 486
 487   * novi upstream source - kriticni root exploit za 2.* kernele
 488
 489  -- Dinko Korunic <kreator@srce.hr>  Mon,  5 Jan 2004 16:35:12 +0100
 490
 491 kernel-cn (2.4.23-3) stable; urgency=medium
 492
 493   * oops, updateao /lib/modules/2.4.23-grsec ispravno ovaj put
 494   * pocisceni initrd, redirekcija u /dev/null ucitavanja modula, itd.
 495
 496  -- Dinko Korunic <kreator@srce.hr>  Fri, 12 Dec 2003 12:05:47 +0100
 497
 498 kernel-cn (2.4.23-2) stable; urgency=low
 499
 500   * dodana detekcija uredjaja koji se nalaze na MPT na obicnom
 501     SCSI prikljucku
 502   * dodan driver za Broadcom Tigon3 mrezne kartice
 503
 504  -- Dinko Korunic <kreator@srce.hr>  Tue,  9 Dec 2003 12:00:51 +0100
 505
 506 kernel-cn (2.4.23-1) stable; urgency=high
 507
 508   * novi 2.4.23 kernel koji donosi raznorazne popravke, kao i za zloglasni
 509     do_brk() root exploit
 510   * sluzbeni MegaRAID2 patch je sada u kernelu, pa vise nije
 511     rucno upatchiran
 512   * noviji Grsecurity (1.9.13)
 513   * novi gradm i chpax
 514   * kernel testiran na vecinu exploita pomocu paxtest; jedini problemi
 515     koji nisu rijeseni su return-into-libc koristeci pokazivace, odnosno
 516     problemi koji se inace rjesavaju ET_DYN zastitom
 517
 518  -- Dinko Korunic <kreator@srce.hr>  Wed,  3 Dec 2003 02:22:07 +0100
 519
 520 kernel-cn (2.4.22-10) stable; urgency=medium
 521
 522   * IDE detekcija se pokazala da ne funkcionira ako su IDE moduli, te je IDE
 523     odjeljak prebacen u kernel
 524   * u initrdu se sada automatski ucitavaju i MPT* moduli, kao i CCISS i
 525     CPQArray te AIC79xx
 526   * grsec i non-grsec kerneli od sada dijele isti initrd
 527   * initrd sada nosi i cjeloviti drivers/ i fs/ odjeljak modula, te
 528     modules.dep i modules.conf koji bi trebali omoguciti bolju automatsku
 529     detekciju
 530   * dodan 3c59x driver po zahtjevu
 531   * dodan epoll patch i epoll device
 532     (http://www.xmailserver.org/linux-patches/nio-improve.html)
 533   * kompilirano sa 2.95 gccom, zbog mogucih problema sa korisnickim
 534     2.95-kompiliranim kernel modulima
 535   * initrd ima potpuniju listu modula
 536   * od sada kernel-cn nosi u /usr/src potpuni template za vlastiti initrd
 537     (grsec i non-grsec)
 538   * napravljena autodetekcija root i boot uredjaja za lilo.conf
 539
 540  -- Dinko Korunic <kreator@srce.hr>  Mon, 17 Nov 2003 17:22:13 +0100
 541
 542 kernel-cn (2.4.22-9) stable; urgency=high
 543
 544   * razrijesen problem sa Koncar SoftRAID-om -> RAID ce raditi
 545     za racunala koja imaju md0 = sd{a,b}2, kao sto nalaze install
 546     kuharica
 547   * dodana IDE detekcija u modules
 548
 549  -- Dinko Korunic <kreator@srce.hr>  Wed, 22 Oct 2003 21:40:11 +0200
 550
 551 kernel-cn (2.4.22-8) stable; urgency=low
 552
 553   * nova verzija glavnog paketa
 554     * izvorni kod je patchiran sa novijim MegaRAID driverom
 555     * modularizirana je podrska za ekstra SCSI hardver
 556     * kompletno je pripremljen za potrebe rekompilacije
 557     * sustav se dize pomocu initrd, tako da se potreban hardver detektira
 558       tijekom podizanja sustava
 559     * testirano na Koncar, Compaq Proliant i DELL PowerEdge racunalima
 560
 561  -- Dinko Korunic <kreator@srce.hr>  Mon, 20 Oct 2003 14:37:41 +0200