home *** CD-ROM | disk | FTP | other *** search
/ Clickx 115 / Clickx 115.iso / software / tools / windows / tails-i386-0.16.iso / live / filesystem.squashfs / usr / share / doc / amnesia / Changelog next >
Encoding:
Text File  |  2013-01-10  |  81.6 KB  |  1,882 lines
  1. tails (0.16) unstable; urgency=low
  2.  
  3.   * Minor improvements
  4.   - Replace the too-easy-to-misclick shutdown button with a better
  5.     "Shutdown Helper" Gnome applet.
  6.   - Display ~/Persistent in GNOME Places and GtkFileChooser if it is mounted.
  7.   - Set Unsafe Browser's window title to "Unsafe Browser".
  8.   - Install ekeyd to support the EntropyKey.
  9.   - Install font for Sinhala.
  10.   - Update Poedit to 1.5.4.
  11.   - Kill Vidalia when restarting Tor.
  12.     Doing this as early as possible exposes Vidalia's "broken onion" icon
  13.     to users less.
  14.   - Hide the persistence setup launchers in kiosk mode.
  15.   - Add a shell library for Tor functions.
  16.     These are shared among multiple of our scripts.
  17.   - Install dictionaries for supported languages.
  18.     Install hunspell dictionaries when possible,
  19.     fall back on myspell ones else.
  20.  
  21.   * Bugfixes
  22.   - Disable IPv6 on all network interfaces.
  23.     This is a workaround for the IPv6 link-local multicast leak that was recently
  24.     discovered. Tails has no local service that listens on IPv6, so there should be
  25.     no regression, hopefully, unless one wants to play with OnionCat and VoIP,
  26.     but those of us should know how to workaround this anyway.
  27.   - live-persist: Fix variable mismatch, fixing probe white-list.
  28.     Tails may previously have been able to list GPT partitions labelled
  29.     "TailsData" on hard drives (!) as valid persistence volumes...
  30.   - live-persist: Fix --media option when no devices are attached.
  31.     Earlier, if it was set to e.g. 'removable-usb' and no USB storage was
  32.     connected, $whitelistdev would be empty, which is interpreted like
  33.     all devices are ok by the rest of the code.
  34.   - Fix SCIM in the autostarted web browser: save IM environment variables
  35.     to a file during Desktop session startup, and export them into the
  36.     autostarted browser's environment.
  37.   - Talk of DVD, not of CD, in the shutdown messages.
  38.   - Make tordate work in bridge mode with an incorrect clock.
  39.     When using a bridge Tor reports TLS cert lifetime errors (e.g. when
  40.     the system clock is way off) with severity "info", but when no bridge
  41.     is used the severity is "warn". tordate/20-time.sh depends on grepping
  42.     these error messages, so we termporarily increase Tor's logging
  43.     severity when using bridge mode. If we don't do this tordate will
  44.     sleep forever, leaving Tor in a non-working state.
  45.     ┬╖ White-list root to use Tor's ControlPort.
  46.     ┬╖ Add logging for is_clock_way_off().
  47.     ┬╖ Remove Tor's log before time syncing.
  48.       We depend on grepping stuff from the Tor log (especially for
  49.       tordate/20-time.sh), so deleting it seems like a Good Thing(TM).
  50.     ┬╖ Stop Tor before messing with its log or data dir.
  51.   - live-persist: limit searched devices the same way as live-boot.
  52.     If no --media argument is specified, use live-boot's
  53.     "(live-media|bootfrom)=removable(|-usb)" argument to limit devices
  54.     searched for a persistent volume.
  55.   - tails-greeter: do not pass media=removable to live-persist.
  56.     Now that we have autodetection with kernel command-line,
  57.     it should not be needed anymore.
  58.   - Start memlockd after configuring it,
  59.     instead of starting it before and restarting it after.
  60.     This avoids running memlockd twice, and prevents other possibly
  61.     surprising race-conditions.
  62.     As a consequence, also have tails-sdmem-on-media-removal start after the
  63.     memlockd service *and* tails-reconfigure-memlockd: to start the watchdog,
  64.     we need memlockd to be properly configured *and* running.
  65.  
  66.   * iceweasel
  67.   - Set iceweasel homepage to the news section on the Tails website.
  68.     ... using the localized one when possible.
  69.   - Hide the iceweasel add-on bar by default.
  70.     Now that we don't want to ship the Monkeysphere addon anymore,
  71.     that was the only one displayed in there, we can as well hide the whole bar.
  72.   - Don't hide the AdBlock-Plus button in the add-on bar anymore. Now that
  73.     we hide the whole addon bar, we can get rid of this old
  74.     UX improvement.
  75.   - Do not install a placeholder (fake) FireGPG iceweasel extension anymore.
  76.     It was shipped from 0.10 (early 2012) to 0.15 (late November),
  77.     so the migration period should be over now.
  78.   - Don't install xul-ext-monkeysphere anymore.
  79.     The implication of the current keyserver policy are not well
  80.     understood, Monkeysphere is little used in Tails, and we're not sure
  81.     anymore it would be our first bet for the web browser profile with no
  82.     CA. Let's keep the various configuration bits (e.g. FoxyProxy,
  83.     patching MSVA), though, so that advanced users who are used to have
  84.     Monkeysphere in Tails just have to install the package.
  85.  
  86.   * Build system
  87.   - Install the "standard" task with tasksel for better consistency in the
  88.     Tails ISO images built in various environments.
  89.   - Install p7zip-full. It's a dep by file-roller, but we explicily use it
  90.     elsewhere, and it's better to be safe than sorry.
  91.   - Remove pinning of libvpx0 to sid.
  92.     This package is part of Squeeze, and not from testing/sid.
  93.     We have been shipping the version from Squeeze for a while.
  94.   - Remove config/chroot_local-packages/ from .gitignore.
  95.     The documented way for "external" contributors to add custom packages
  96.     is to put them in chroot_local-packages, and once we pull we import
  97.     any such package into our APT repo and rewrite the
  98.     history appropriately.
  99.     Also, the ability to add packages in there and not see them in "git
  100.     status" makes it very easy to build tainted ISO images with
  101.     non-standard packages, which makes some of us fear can lead to hard to
  102.     debug situations.
  103.   - Make it clearer what can and cannot be done in terms of local packages.
  104.  
  105.  -- Tails developers <amnesia@boum.org>  Thu, 10 Jan 2013 12:47:42 +0100
  106.  
  107. tails (0.15) unstable; urgency=low
  108.  
  109.   * Major new features
  110.   - Persistence for browser bookmarks.
  111.   - Support for obfsproxy bridges.
  112.  
  113.   * Minor improvements
  114.   - Add the Hangul (Korean) Input Method Engine for SCIM.
  115.   - Add vendor-specific dpkg origin information. This makes dpkg-vendor
  116.     return correct information.
  117.   - Install pcscd and libccid from squeeze-backports. This is needed to
  118.     support, to some extent, some OpenPGP SmartCard readers.
  119.   - Install HPIJS PPD files and the IJS driver (hpijs).
  120.     This adds support for some printers, such as Xerox DocumentCenter400.
  121.   - Optimize fonts display for LCD.
  122.   - Update TrueCrypt to version 7.1a.
  123.  
  124.   * Bugfixes
  125.   - Do not use pdnsd anymore. It has been orphaned in Debian, has quite
  126.     some bugs in there, and apparently Tor's DNSPort's own caching is
  127.     be good enough.
  128.   - Remove useless iceweasel cookies exceptions. They are useless as
  129.     per-session cookies are allowed.
  130.   - Do not run setupcon on X. This call is only needed on the Linux
  131.     console, no need to annoy the user with a weird "Press enter to
  132.     activate this console" when the open a root shell in a GNOME
  133.     Terminal.
  134.   - Allow the tails-iuk-get-target-file user to connect to the SOCKSPort
  135.     dedicated for Tails-specific software.
  136.   - Fix gpgApplet menu display in Windows camouflage mode.
  137.   - Fix Tor reaching an inactive state if it's restarted in "bridge mode",
  138.     e.g. during the time sync' process.
  139.  
  140.   * Iceweasel
  141.   - Update iceweasel to 10.0.11esr-1+tails1.
  142.   - User profile is now generated at build time in order to support persistent
  143.     bookmarks.
  144.   - Update HTTPS Everywhere to version 3.0.4.
  145.   - Update NoScript to version 2.6.
  146.   - Fix bookmark to I2P router console.
  147.   - Re-enable Monkeysphere extension to connect to the validation agent.
  148.  
  149.   * Localization
  150.   - The Tails USB installer, tails-persistence-setup and tails-greeter
  151.     are now translated into Bulgarian.
  152.   - Update Chinese translation for tails-greeter.
  153.   - Update Euskadi translation for WhisperBack.
  154.  
  155.   * Build system
  156.   - Custom packages are now retrieved from Tails APT repository instead
  157.     of bloating the Git repository.
  158.   - Allow '~' in wiki filenames. This makes it possible to ship
  159.     update-description files for release candidates.
  160.   - Document how to create incremental update kit.
  161.   - Handle release candidates when generating custom APT sources.
  162.   - Remove pinning for xul-ext-adblock-plus.
  163.     It is obsolete since we've added this package to our APT repository.
  164.  
  165.  -- Tails developers <amnesia@boum.org>  Sun, 25 Nov 2012 12:59:17 +0100
  166.  
  167. tails (0.14) unstable; urgency=low
  168.  
  169.   * Major new features
  170.   - Enable Tor stream isolation; several new SocksPorts with
  171.     appropriate Isolate* options have been added for different use
  172.     cases (i.e. applications). All application's have been
  173.     reconfigured to use these new SocksPorts, which should increase
  174.     anonymity by making it more difficulte to correlate traffic from
  175.     different applications or "online identities".
  176.   - The web browser now has the anonymity enhancing patches from the
  177.     TorBrowser applied.
  178.   - gpgApplet can now handle public-key cryptography.
  179.   - Install an additional, PAE-enabled kernel with NX-bit
  180.     support. This kernel is auto-selected when the hardware supports
  181.     it and will:
  182.     * provide executable space protection, preventing certain types of
  183.       buffer overflows from being exploitable.
  184.     * enable more than 4 GiB of system memory.
  185.     * make all processors/cores available, including their
  186.       power-saving functionality.
  187.   - Add a persistence preset for NetworkManager connections.
  188.  
  189.   * Minor improvements
  190.   - On kexec reboot, make the boot quiet only if debug=wipemem was not
  191.     enabled.
  192.   - Update torproject.org's APT repo key.
  193.   - Update the embedded Tails signing key.
  194.   - Use symlinks instead of duplicating localized searchplugins.
  195.   - Rewrite Tails firewall using ferm. Tails firewall was written in
  196.     very unsophisticated iptables-save/restore format. As more feature
  197.     creeped in, it started to be quite unreadable.
  198.   - Optimize VirtualBox modules build at runtime to avoid installing the
  199.     userspace utils N times.
  200.   - Drop most of Vidalia's configuration. Our custom lines just caused
  201.     trouble (with multiple SocksPorts) and the default works well.
  202.   - Blacklist PC speaker module. On some computers, having the pcspkr
  203.     module loaded means loud beeps at bootup, shutdown and when using
  204.     the console. As it draws useless attention to Tails users, it is
  205.     better to prevent Linux from loading it by default.
  206.   - Remove all addons from the Unsafe Browser. No addons are essential
  207.     for the Unsafe Browser's intent. If anything they will modify the
  208.     network fingerprint compared to a normal Iceweasel install, which
  209.     is undesirable.
  210.   - Prevent some unwanted packages to be installed at all, rather than
  211.     uninstalling them later. This should speed up the build a bit.
  212.   - Add a symlink from /etc/live/config to /etc/live/config.d. This
  213.     makes the system compatible with live-config 3.0.4-1, without
  214.     breaking backward compatibility with various parts of the system
  215.     that use the old path.
  216.   - Do not run unecessary scripts during shutdown sequence, to make
  217.     shutdown faster.
  218.   - Make live-persist deal with persistent ~/.gconf subdirs so that
  219.     any options saved therein actually get persistent.
  220.   - Prevent memlockd unload on shutdown, to make sure that all
  221.     necessary tools for memory wiping are available when the new
  222.     kernel has kexec'd.
  223.   - Patch initscripts headers instead of fiddling with update-rc.d. We
  224.     now let insserv figure out the correct ordering for the services
  225.     during startup and shutdown, i.e. use dependency-based boot
  226.     sequencing.
  227.   - Remove the last absolute path in our isolinux config, which makes
  228.     it easier to migrate from isolinux to syslinux (just rename the
  229.     directory), and hence might make it easier for 3rd party USB
  230.     installers (like the Universal USB Installer) to support Tails.
  231.  
  232.   * Bugfixes
  233.   - Include `seq` in the ramdisk environment: it is used to wipe more
  234.     memory. This fixes the long-standing bug about Tails not cleaning
  235.     all memory on shutdown.
  236.   - Fix Yelp crashing on internal links
  237.   - Allow amnesia user to use Tor's TransPort. This firewall exception
  238.     is necessary for applications that doesn't have in-built SOCKS
  239.     support and cannot use torsocks. One such example is Claws Mail,
  240.     which uses tsocks since torsocks makes it leak the hostname. This
  241.     exception, together with Tor's automatic .onion mapping makes
  242.     Claws Mail able to use hidden service mail providers again.
  243.   - Force threads locking support in Python DBus binding. Without this
  244.     liveusb-creator doesn't work with a PAE-enabled kernel.
  245.   - Fix localized search plugins for 'es' and 'pt'
  246.   - Fix live-boot's readahead, which caused an unnecessary pause
  247.     during boot.
  248.   - Factorize GCC wanted / available version numbers in VirtualBox
  249.     modules building hook. This, incidentally, fixes a bug caused by
  250.     duplication and not updating all instances.
  251.   - Fix tordate vs. Tor 0.2.3.x. Since 0.2.3.x Tor doesn't download a
  252.     consensus for clocks that are more than 30 days in the past or 2
  253.     days in the future (see commits f4c1fa2 and 87622e4 in Tor's git
  254.     repo). For such clock skews we set the time to the Tor authority's
  255.     cert's valid-after date to ensure that a consensus can be
  256.     downloaded.
  257.  
  258.   * Tor
  259.   - Update to version 0.2.3.24-rc-1~~squeeze+1, a new major
  260.     version. It's not a stable release, but we have been assured by
  261.     the Tor developers that this is the right move.
  262.   - Stop setting custom value for the Tor LongLivedPorts
  263.     setting. Gobby's port was upstreamed in Tor 0.2.3.x.
  264.  
  265.   * Iceweasel
  266.   - Update to 10.0.10esr-1+tails1, which has all the anonymity enhancing
  267.     patches from the TorBrowser applied.
  268.   - Install iceweasel from our own repo, http://deb.tails.boum.org.
  269.   - Fix Iceweasel's file associations. No more should you be suggested
  270.     to open a PDF in the GIMP.
  271.  
  272.   * htpdate
  273.   - Use curl instead of wget, and add a --proxy option passed through
  274.     to curl.
  275.   - Remove the --fullrequest option, we don't need it anymore.
  276.   - Remove --dns-timeout option, we don't need it anymore.
  277.   - Change --proxy handling to support Debian Squeeze's curl.
  278.   - Clarify what happens if --proxy is not used.
  279.   - Compute the median of the diffs more correctly.
  280.  
  281.   * Hardware support
  282.   - Update Linux to 3.2.32-1.
  283.  
  284.   * Software
  285.   - Update vidalia to 0.2.20-1+tails1.
  286.   - Update bundled WhisperBack package to 1.6.2:
  287.     * Raise the socket library timeout to 120 seconds
  288.     * Use smtplib's timeout parameter
  289.     * Fix error output when calling send a 2nd time
  290.   - Update liveusb-creator to 3.11.6-3.
  291.   - Update i2p to 0.9.2.
  292.   - Update tails-persistence-setup to 0.20-1, which should make it
  293.     possible to install Tails on large (>= 32 GiB) USB drives.
  294.   - Install console-setup and keyboard-configuration from unstable
  295.     (required by new initramfs-tools).
  296.   - Update tails-greeter to 0.7.3:
  297.     * Import pt_BR translation.
  298.     * Let langpanel usable during option selection stage
  299.     * Print less debugging messages by default
  300.     (below are changes in tails-greeter 0.7.2:)
  301.     * Use correct test operators.
  302.     * Generate language codes of available locales at package build
  303.       time.
  304.     * Read list of language codes from where we have saved it at
  305.       package build time.
  306.     * Drop tails-lang-helper, not used anymore.
  307.     * Do not compile locales at login time anymore. Tails now ships
  308.       locales-all.
  309.   - Import live-config{,-sysvinit} 3.0.8-1. live-config >= 3.0.9-1
  310.     has basically nothing useful for us, and it migrates to new paths
  311.     brought by live-boot 3.0~b7, which we're not ready for yet (see:
  312.     todo/newer_live-boot).
  313.  
  314.   * Localization
  315.   - Fix Tails specific Iceweasel localization for pt-BR
  316.   - Add Japanese input system: scim-anthy.
  317.   - whisperback is now also translated into German, Hebrew, Hungarian,
  318.     Italian and Korean.
  319.   - tails-persistence-setup is now also translated into Arabic.
  320.   - tails-greeter is now also translated into Arabic, Hebrew, Basque,
  321.     Hungarian, Italian and Chinese.
  322.  
  323.   * Build system
  324.   - Catch more errors in during build time:
  325.     - Ensure that all local hooks start with 'set -e'.
  326.     - Fail hard if adduser fails in local hooks.
  327.     - Fail hard if 'rm' fails in local hooks.
  328.   - vagrant: Ensure we have the set of Perl packages needed by our
  329.     Ikiwiki
  330.   - vagrant: Configure live-build to ship with ftp.us.debian.org.
  331.     Using cdn.debian.net leads to bad interactions with Tor.
  332.   - vagrant: Don't use gzip compression when building from a tag, i.e.
  333.     a release.
  334.   - vagrant: Optionally use bootstrap stage cache for faster builds
  335.     via the 'cache' build option.
  336.   - vagrant: Make sure release builds are clean, i.e. they don't use
  337.     any potentially dangerous build options.
  338.   - vagrant: Disable live-build package caching. This build system is
  339.     meant to use an external caching proxy, so live-build's cache just
  340.     wastes RAM (for in-memory builds) or disk space.
  341.   - vagrant: use aufs magic instead of copying source into tmpfs.
  342.     This reduces the amount of RAM required for building Tails in.
  343.   - vagrant: Allow in-memory builds when a VM with enough memory is
  344.     already started.
  345.  
  346.  -- Tails developers <amnesia@boum.org>  Sat, 10 Nov 2012 12:34:56 +0000
  347.  
  348. tails (0.13) unstable; urgency=low
  349.  
  350.   * Major new features
  351.   - Use white-list/principle of least privelege approach for local services.
  352.     Only users that need a certain local (i.e. hosted on loopback) service
  353.     (according to our use cases) are granted access to it by our firewall;
  354.     all other users are denied access.
  355.   - Ship a first version of the incremental update system. Updates are not
  356.     currently triggered automatically, but this will allow tests to be done
  357.     on larger scales.
  358.  
  359.   * Minor improvements
  360.   - Enable four workspaces in the Windows XP camouflage. This allows
  361.     users to quickly switch to a more innocent looking workspace in case
  362.     they are working on sensitive data and attract unwanted attention.
  363.     The workspace switcher applet isn't there, though, since there's no
  364.     such thing in Windows XP, so switching is only possible via keyboard
  365.     shortcuts.
  366.   - Ship with precompiled locales instead of generating them upon login.
  367.   - Add support for wireless regulation.
  368.   - Use color for Git output, not intended for machine consumption,
  369.     written to the terminal.
  370.   - Have ttdnsd use OpenDNS. Using Google's DNS servers was very
  371.     glitchy, and rarely succeeded when it should. It can probably be
  372.     attributed to Google's DNS, which is known to take issue with Tor
  373.     exits.
  374.   - Upgrade WhisperBack to 1.6, with many UI improvements and new translations.
  375.   - Include GDM logs and dmidecode informations in the reports.
  376.   - Allow to modify language and layout in the "Advanced options" screen
  377.     of the greeter.
  378.   - GnuPG: bump cert-digest-algo to SHA512.
  379.   - Update torproject.org's APT repo key.
  380.  
  381.   * Bugfixes
  382.   - Make Claws Mail save local/POP emails in its dot-directory. The
  383.     default is to save them at ~/Mail, which isn't included in our
  384.     current Claws Mail persistence preset.
  385.   - Fix the System Monitor applet.
  386.   - Remove broken ttdnsd from the default DNS resolution loop.
  387.   - Hide the 'TailsData' partition in desktop applications.
  388.   - Ship unrar-free again, so that the GNOME archive manager knows about
  389.     it.
  390.   - Ship with an empty whitelist for Noscript.
  391.   - Disable FoxyProxy's advertisement on proxy error page.
  392.   - Fix slow browsing experience for offline documentation.
  393.   - Raise the socket timeout to 120 seconds in WhisperBack.
  394.   - Enable the ikiwiki trail plugin for the locally built wiki too.
  395.  
  396.   * Iceweasel
  397.   - Upgrade iceweasel to 10.0.6esr-1 (Extended Support Release) and install it
  398.     and its dependencies from squeeze-backports.
  399.  
  400.   * Hardware support
  401.   - Upgrade Linux to 3.2.23-1.
  402.  
  403.   * Software
  404.   - Update tor to version 0.2.2.39.
  405.   - Update Iceweasel to version 10.0.7esr-2.
  406.   - Update i2p to version 0.9.1.
  407.  
  408.   * Build system
  409.   - vagrant: Install Ikiwiki from Debian unstable. The 'mirrorlist'
  410.     patches have finally been merged in upstream Ikiwiki. So instead of
  411.     building Ikiwiki by hand, we can now install the package directly
  412.     from Debian unstable.
  413.   - Do not build the ikiwiki forum on the bundled static website copy.
  414.  
  415.  -- Tails developers <amnesia@boum.org>  Mon, 17 Sep 2012 15:19:25 +0200
  416.  
  417. tails (0.12.1) unstable; urgency=low
  418.  
  419.   This is a brown paper bag release to fix two major problems introduced in
  420.   Tails 0.12.
  421.  
  422.   * Iceweasel
  423.   - Upgrade Torbutton to 1.4.6.
  424.   - Upgrade AdBlock Plus to 2.1.
  425.   - Update AdBlock Plus patterns.
  426.  
  427.   * Hardware support
  428.   - Upgrade Linux to 3.2.21-3 (linux-image-3.2.0-3-486).
  429.  
  430.   * Software
  431.   - Install MAT from Debian backports, drop custom package.
  432.   - Install python-pdfrw to re-add PDF support to the MAT.
  433.   - Upgrade tails-greeter to 0.7.1, which fixes the race condition that
  434.     broke administration password and locale settings on some systems.
  435.  
  436.   * Boot
  437.   - Remove the Tails specific plymouth theme. The theme interfers heavily with
  438.     the boot process on some hardware.
  439.  
  440.  -- Tails developers <amnesia@boum.org>  Mon, 17 Sep 2012 13:06:03 +0200
  441.  
  442. tails (0.12) unstable; urgency=low
  443.  
  444.   * Major new features
  445.   - Add the Unsafe Web Browser, which has direct access to the Internet and
  446.     can be used to login to captive portals.
  447.   - The (previously experimental, now deemed stable) Windows camouflage can now
  448.     be enabled via a check box in Tails greeter.
  449.  
  450.   * Tor
  451.   - Upgrade to 0.2.2.37-1~~squeeze+1.
  452.  
  453.   * Iceweasel
  454.   - Upgrade iceweasel to 10.0.5esr-1 (Extended Support Release) and install it
  455.     and its dependencies from squeeze-backports.
  456.   - Add a bookmark for the offline Tails documentation.
  457.   - Update AdBlock patterns.
  458.  
  459.   * Persistence
  460.   - Allow using larger USB drives by increasing the mkfs timeout to 10 minutes.
  461.   - Tell the user what's going on when the Tails boot device cannot be found.
  462.  
  463.   * Hardware support
  464.   - Upgrade Linux to 3.2.20-1 (linux-image-3.2.0-2-amd64).
  465.  
  466.   * Software
  467.   - Install rfkill.
  468.   - Install torsocks. Note that this makes `torify' use `torsocks' instead of
  469.     `tsocks'. The `tsocks' binary is dropped to avoid problems, but remaining
  470.     files (the library) are kept since ttdnsd depends on them.
  471.   - Fetch live-config-sysvinit from sid so that it matches live-config version.
  472.   - Update virtualbox backports to 4.1.10-dfsg-1~bpo60+1.
  473.   - Install pciutils (needed by virtualbox-guest-utils).
  474.   - Install mousetweaks. This is needed to use the mouse accessibility settings
  475.     in System -> Preferences -> Mouse -> Accessibility.
  476.   - Install the "hardlink" files deduplicator.
  477.   - Do not install cryptkeeper anymore. See todo/remove_cryptkeeper for reason.
  478.     Users of cryptkeeper are encouraged to install cryptkeeper via `apt-get
  479.     update; apt-get install --yes cryptkeeper`, open their volume and move
  480.     their to Tails' built-in persistence instead, as a one-time migration.
  481.   - Upgrade I2P to version 0.9.
  482.   - Don't install GParted. GNOME Disk Utility has been on par with GParted
  483.     since Squeeze was released.
  484.   - Upgrade live-boot to 3.0~a27-1+tails2~1.gbp319fe6.
  485.   - Upgrade live-config to 3.0~a39-1 and install it from Debian experimental.
  486.   - Upgrade tails-greeter to 0.7.
  487.   - Upgrade tails-persistence-setup to 0.17-1.
  488.   - Install libyaml-libyaml-perl.
  489.   - Upgrade MAT, the metadata anonymisation toolkit, 0.3.2-1~bpo60+1.
  490.   - Fetch python-pdfrw from backports, drop custom package.
  491.  
  492.   * Internationalization
  493.   - The Tails website and documentation now has a (partial) Portuguese
  494.     translation.
  495.  
  496.   * Build system
  497.   - Tails can now be built without using a HTTP proxy.
  498.   - Tails can now easily be built by using Vagrant. See the updated
  499.     contribute/build page for instructions.
  500.  
  501.   * Boot
  502.   - Remove obsolete noswap boot parameter. live-boot now handles swap on an
  503.     opt-in basis.
  504.   - The squashfs.sort files generated with boot-profile should now be ok which
  505.     makes the generate images boot noticeably faster on optical media. See
  506.     bugs/weird_squashfs.sort_entries for more information.
  507.   - Set Tails specific syslinux and plymouth themes.
  508.   - Add NVidia KMS video drivers to the initrd in order to show our shiny new
  509.     plymouth theme on more systems.
  510.  
  511.  -- Tails developers <amnesia@boum.org>  Mon, 11 Jun 2012 13:37:00 +0200
  512.  
  513. tails (0.11) unstable; urgency=low
  514.  
  515.   * Major new features
  516.   - Do not grant the desktop user root credentials by default.
  517.   - A graphical boot menu (tails-greeter 0.6.3) allows choosing among
  518.     many languages, and setting an optional sudoer password.
  519.   - Support opt-in targeted persistence
  520.     ┬╖ tails-persistence-setup 0.14-1
  521.     ┬╖ live-boot 3.0~a25-1+tails1~5.gbp48d06c
  522.     ┬╖ live-config 3.0~a35-1
  523.   - USB installer: liveusb-creator 3.11.6-1
  524.  
  525.   * iceweasel
  526.   - Install iceweasel 10.0.4esr-1 (Extended Support Release).
  527.     Let's stop tracking a too fast moving target.
  528.     Debian Wheezy will ship ESR versions.
  529.   - Install needed dependencies from squeeze-backports.
  530.   - Search plugins:
  531.     ┬╖ Remove bing.
  532.       bing appeared due to our upgrading iceweasel.
  533.       Removing it makes things consistent with the way they have been
  534.       until now, that is: let's keep only the general search engines
  535.       we've been asked to add, plus Google, and a few specialized ones.
  536.     ┬╖ Replace Debian-provided DuckDuckGo search plugin with the "HTML SSL"
  537.       one, version 20110219. This is the non-JavaScript, SSL, POST flavour.
  538.     ┬╖ Add ixquick.com.
  539.     ┬╖ Install localized search engines in the correct place.
  540.       No need to copy them around at boot time anymore.
  541.     ┬╖ Remove Scroogle. RIP.
  542.   - Enable TLS false start, like the TBB does since December.
  543.   - Adblock Plus: don't count and save filter hits, supress first run dialog.
  544.   - Install neither the GreaseMonkey add-on, nor any GreaseMonkey script.
  545.     YouTube's HTML5 opt-in program is over.
  546.     HTML5 video support is now autodetected and used.
  547.  
  548.   * Vidalia
  549.   - Upgrade to 0.2.17-1+tails1: drop Do-not-warn-about-Tor-version.patch,
  550.     applied upstream.
  551.   - Set SkipVersionCheck=true.
  552.     Thanks to chiiph for implementing this upstream (needs Vidalia 0.2.16+).
  553.  
  554.   * Internationalization
  555.   - Install all available iceweasel l10n packages.
  556.   - Remove syslinux language choosing menu.
  557.     tails-greeter allows choosing a non-English language.
  558.   - Add fonts for Hebrew, Thai, Khmer, Lao and Korean languages.
  559.   - Add bidi support.
  560.   - Setup text console at profile time.
  561.     Context: Tails runs with text console autologin on.
  562.     These consoles now wait, using a "Press enter to activate this console"
  563.     message, for the user. When they press enter in there, they should have chosen
  564.     their preferred keyboard layout in tails-greeter by now. Then, we run setupcon.
  565.     As a result, the resulting shell is properly localized, and setupcon
  566.     sets the correct keyboard layout, both according to the preferences expressed by
  567.     the user in tails-greeter.
  568.   - Don't use localepurge, don't remove any Scribus translations anymore,
  569.     don't localize environment at live-config time:
  570.     tails-greeter allows us to support many, many more languages.
  571.  
  572.   * Hardware support
  573.   - Linux 3.2.15-1 (linux-image-3.2.0-2-amd64).
  574.   - Fix low sound level on MacBook5,2.
  575.   - Disable laptop-mode-tools automatic modules. This modules set often
  576.     needs some amount of hardware-specific tweaking to work properly.
  577.     This makes them rather not well suited for a Live system.
  578.  
  579.   * Software
  580.   - Install GNOME keyring.
  581.     This is needed so that NetworkManager remembers the WEP/WPA secrets
  582.     for the time of a Tails session. Initialize GNOME keyring at user
  583.     creation time.
  584.   - Install usbutils to have the lsusb command.
  585.   - Install the Traverso multitrack audio recorder and editor.
  586.  
  587.   * Miscellaneous
  588.   - GNOME Terminal: keep 8192 scrollback lines instead of the smallish
  589.     default.
  590.   - Replaced tails-wifi initscript with laptop-mode-tools matching feature.
  591.   - Disable gdomap service.
  592.   - Fetch klibc-utils and libklibc from sid.
  593.     The last initramfs-tools depends on these.
  594.   - Set root password to "root" if debug=root is passed on the
  595.     kernel cmdline. Allow setting root password on kernel cmdline via
  596.     rootpw=. Looks like we implemented this feature twice.
  597.   - Append a space on the kernel command line. This eases manually adding
  598.     more options.
  599.   - Rename sudoers.d snippets to match naming scheme.
  600.     Sudo credentials that shall be unconditionally granted to the Tails
  601.     default user are named zzz_*, to make sure they are applied.
  602.   - WhisperBack: also include /var/log/live-persist and
  603.     /var/lib/gdm3/tails.persistence.
  604.   - Add a wrapper to torify whois.
  605.   - Rework the VirtualBox guest modules building hook to support
  606.     multiple kernels.
  607.   - Consistently wait for nm-applet when waiting for user session to come up.
  608.     Waiting for gnome-panel or notification-daemon worked worse.
  609.   - Don't start the NetworkManager system service via init.
  610.     Some Tails NM hooks need the user to be logged in to run properly.
  611.     That's why tails-greeter starts NetworkManager at PostLogin time.
  612.   - Also lock /bin/echo into memory. For some reason, kexec-load needs it.
  613.   - Pidgin: don't use the OFTC hidden service anymore.
  614.     It proved to be quite unreliable, being sometimes down for days.
  615.   - Do not display storage volumes on Desktop, by disabling
  616.     /apps/nautilus/desktop/volumes_visible GConf entry. Enabling that
  617.     GConf setting avoids displaying the bind-mounted persistent
  618.     directories on the Desktop, and reduces user confusion. It also is
  619.     a first step towards a bigger UI change: GNOME3 does not manage the
  620.     Desktop anymore, so volume icons and other Desktop icons are meant to
  621.     disappear anyway. It implies we'll have to move all Desktop icons
  622.     elsewhere. Let's start this move now: this will smooth the UI change
  623.     Wheezy will carry for our users, by applying some of it progressively.
  624.  
  625.   * Build system
  626.   - Don't build hybrid ISO images anymore. They boot less reliably on
  627.     a variety of hardware, and are made less useful by us shipping
  628.     a USB installer from now on.
  629.   - Append .conf to live-config configuration filenames:
  630.     live-config >3.0~a36-1 only takes into account files named *.conf
  631.     in there. Accordingly update scripts that source these files.
  632.   - Remove long-obsolete home-refresh script and its configuration.
  633.  
  634.   * Virtualization support
  635.   - Support Spice and QXL: install the Spice agent from Debian sid,
  636.     install xserver-xorg-video-qxl from squeeze-backports.
  637.  
  638.  -- Tails developers <amnesia@boum.org>  Tue, 17 Apr 2012 14:54:00 +0200
  639.  
  640. tails (0.10.2) unstable; urgency=low
  641.  
  642.   * Iceweasel
  643.   - Update to 10.0.2-1.
  644.   - Disable HTTPS-Everywhere's SSL Observatory (plus first-run pop-up).
  645.   - Revert "FoxyProxy: don't enclose regexps between ^ and $."
  646.     Currently "http://www.i2p2.de" (and everything similar) is captured by
  647.     the I2P filter, which is incorrect. It seems isMultiLine="false" does
  648.     *not* make RE into ^RE$ any longer.
  649.   - Remove file:// from NoScript's exception lists.
  650.     This will fix the JavaScript toggles in the local copy of the documentation.
  651.   - Update AdBlock patterns.
  652.  
  653.   * Software
  654.   - Upgrade I2P to 0.8.13.
  655.   - Install libvpx0 from sid.
  656.   - Fetch klibc-utils and libklibc from sid.
  657.     The last initramfs-tools depends on these.
  658.  
  659.   * Hardware support
  660.   - Upgrade Linux kernel to 3.2.7-1.
  661.   - Install firmware-libertas.
  662.     This adds support for wireless network cards with Marvell Libertas
  663.     8xxx chips supported by the libertas_cs, libertas_sdio, libertas_spi,
  664.     libertas_tf_usb, mwl8k and usb8xxx drivers.
  665.  
  666.   * Miscellaneous
  667.   - Revert "Set time to middle of [valid-after, fresh-until] from consensus."
  668.     This reverts commit 18d23a500b9412b4b0fbe4e38a9398eb1a3eadef.
  669.     With this vmid clocks that are E minutes back in time may cause issues
  670.     (temporary Tor outages) after consensus updates that happen at the
  671.     (60-E):th minute or later during any hour. Full analysis:
  672.     https://mailman.boum.org/pipermail/tails-dev/2012-January/000873.html
  673.   - Add the default user to the vboxsf group.
  674.     This will allow the user to get full access to automounted VirtualBox
  675.     shared folders as they are mounted with guid vboxsf and rwx group
  676.     permissions.
  677.  
  678.  -- Tails developers <amnesia@boum.org>  Thu, 01 Mar 2012 20:26:21 +0100
  679.  
  680. tails (0.10.1) unstable; urgency=low
  681.  
  682.   * Iceweasel
  683.   - Make Startpage the default web search engine. Scroogle does not look
  684.     reliable enough these days.
  685.  
  686.   * Software
  687.   - Upgrade WhisperBack to 1.5.1 (update link to bug reporting documentation).
  688.   - Update MAT to 0.2.2-2~bpo60+1 (fixes a critical bug in the GUI).
  689.  
  690.   * Hardware support
  691.   - Upgrade Linux kernel to 3.2.1-2
  692.  
  693.   * Time synchronization
  694.     Serious rework that should fix most, if not all, of the infamous
  695.     time-sync' related bugs some Tails users have experienced recently.
  696.     - Make htpdate more resilient by using three server pools, and
  697.       allowing some failure ratio.
  698.     - Set time from Tor's unverified-consensus if needed.
  699.     - Set time to middle of [valid-after, fresh-until] from consensus.
  700.     - Many robustness, performance and fingerprinting-resistance improvements.
  701.     - Display time-sync' notification much earlier.
  702.  
  703.   * Miscellaneous
  704.   - Fix access to "dumb" git:// protocol by using a connect-socks wrapper
  705.     as GIT_PROXY_COMMAND.
  706.   - SSH client: fix access to SSH servers on the Internet by correcting
  707.     Host / ProxyCommand usage.
  708.   - Pidgin: use OFTC hidden service to workaround Tor blocking.
  709.   - Claws Mail: disable draft autosaving.
  710.     When composing PGP encrypted email, drafts are saved back to
  711.     the server in plaintext. This includes both autosaved and manually
  712.     saved drafts.
  713.   - tails-security-check-wrapper: avoid eating all memory when offline.
  714.  
  715.  -- Tails developers <amnesia@boum.org>  Sat, 28 Jan 2012 10:00:31 +0100
  716.  
  717. tails (0.10) unstable; urgency=low
  718.  
  719.   * Tor: upgrade to 0.2.2.35-1.
  720.  
  721.   * Iceweasel
  722.   - Install Iceweasel 9.0 from the Debian Mozilla team's APT repository.
  723.   - Update Torbutton to 1.4.5.1-1.
  724.   - Support viewing any YouTube video that is available in HTML5 format:
  725.     install xul-ext-greasemonkey and the "Permanently Enable HTML5 on
  726.     YouTube" GreaseMonkey script.
  727.   - Stop using Polipo in Iceweasel. Its SOCKS support was fixed.
  728.   - Install from Debian sid the iceweasel extensions we ship,
  729.     for compatibility with FF9.
  730.   - Use Scroogle (any languages) instead of Scroogle (English only) when
  731.     booted in English. Many users choose English because their own
  732.     language is not supported yet; let's not hide them search results in
  733.     their own language.
  734.   - Install Iceweasel language packs from Debian unstable:
  735.     unfortunately they are not shipped on the mozilla.debian.net repository.
  736.   - Install the NoScript Firefox extension; configure it the same way as
  737.     the TBB does.
  738.   - Disable third-party cookies.
  739.     They can be used to track users, which is bad. Besides, this is what
  740.     TBB has been doing for years.
  741.   - FoxyProxy: allow direct connections to RFC1918 IPs.
  742.  
  743.   * Do not transparent proxy outgoing Internet connections through Tor.
  744.   - Torify the SSH client using connect-proxy to all IPs but RFC1918 ones.
  745.   - Torify APT using Polipo HTTP.
  746.   - Torify wget in wgetrc.
  747.   - Torify gobby clients using torsocks. It does not support proxies yet.
  748.   - Torify tails-security-check using LWP::UserAgent's SOCKS proxy support.
  749.   - Fix enabling of GNOME's HTTP proxy.
  750.  
  751.   * Software
  752.   - Upgrade Vidalia to 0.2.15-1+tails1.
  753.     ┬╖ New upstream release.
  754.     ┬╖ Do not warn about Tor version.
  755.   - Upgrade MAT to 0.2.2-1~bpo60+1.
  756.   - Upgrade VirtualBox guest software to 4.1.6-dfsg-2~bpo60+1,
  757.     built against the ABI of X.Org backports.
  758.   - Upgrade I2P to 0.8.11 using KillYourTV's Squeeze packages;
  759.     additionally, fix its start script that was broken by the tordate merge.
  760.   - Install unar (The Unarchiver) instead of the non-free unrar.
  761.   - Install Nautilus Wipe instead of custom Nautilus scripts.
  762.  
  763.   * Hardware support
  764.   - Upgrade Linux kernel to 3.1.6-1.
  765.   - Upgrade to X.Org from squeeze-backports.
  766.   - Install more, and more recent b43 firmwares.
  767.   - Upgrade barry to 0.15-1.2~bpo60+1.
  768.  
  769.   * Internationalization
  770.   - Add basic language support for Russian, Farsi and Vietnamese.
  771.   - Install some Indic fonts.
  772.   - Install some Russian fonts.
  773.   - Add Alt+Shift shortcut to switch keyboard layout.
  774.  
  775.   * Miscellaneous
  776.   - Support booting in "Windows XP -like camouflage mode":
  777.     ┬╖ Install homebrewn local .debs for a Windows XP look-alike Gnome theme.
  778.     ┬╖ Add the "Windows XP Bliss" desktop wallpaper.
  779.     ┬╖ Added a script that's sets up Gnome to look like Microsoft Windows XP.
  780.     ┬╖ Add Windows XP "camouflage" icons for some programs.
  781.     ┬╖ Make Iceweasel use the IE icon when Windows XP camouflage is enabled.
  782.     ┬╖ Add special launcher icons for the Windows XP theme so that they're
  783.       not too big.
  784.   - Decrease Florence focus zoom to 1.2.
  785.   - Do not fetch APT translation files. Running apt-get update is heavy enough.
  786.   - Add MSN support thanks to msn-pecan.
  787.   - Add custom SSH client configuration:
  788.     ┬╖ Prefer strong ciphers and MACs.
  789.     ┬╖ Enable maximum compression level.
  790.     ΓÇ»┬╖ Explicitly disable X11 forwarding.
  791.     ┬╖ Connect as root by default, to prevent fingerprinting when username
  792.       was not specified.
  793.   - Replace flawed FireGPG with a home-made GnuPG encryption applet;
  794.     install a feature-stripped FireGPG that redirects users to
  795.     the documentation, and don't run Seahorse applet anymore.
  796.   - Enable Seahorse's GnuPG agent.
  797.   - Blank screen when lid is closed, rather than shutting down the system.
  798.     The shutdown "feature" has caused data losses for too many people, it seems.
  799.     There are many other ways a Tails system can be shut down in a hurry
  800.     these days.
  801.   - Import Tails signing key into the keyring.
  802.   - Fix bug in the Pidgin nick generation that resulted in the nick
  803.     "XXX_NICK_XXX" once out of twenty.
  804.   - Pre-configure the #tor IRC discussion channel in Pidgin.
  805.   - Fix "technology preview" of bridge support: it was broken by tordate merge.
  806.   - Install dependencies of our USB installer to ease its development.
  807.   - Make vidalia NM hook sleep only if Vidalia is already running.
  808.   - Reintroduce the htpdate notification, telling users when it's safe
  809.     to use Tor Hidden Services.
  810.   - htpdate: omit -f argument to not download full pages.
  811.   - htpdate: write success file even when not within {min,max}adjust.
  812.     Otherwise htpdate will not "succeed" when the time diff is 0 (i.e.
  813.     the clock was already correct) so the success file cannot be used
  814.     as an indicator that the system time now is correct, which arguably
  815.     is its most important purpose.
  816.  
  817.   * Build system
  818.   - Name built images according to git tag.
  819.  
  820.  -- Tails developers <tails@boum.org>  Wed, 04 Jan 2012 09:56:38 +0100
  821.  
  822. tails (0.9) unstable; urgency=low
  823.  
  824.   * Tor
  825.   - Upgrade to 0.2.2.34 (fixes CVE-2011-2768, CVE-2011-2769).
  826.  
  827.   * Iceweasel
  828.   - Upgrade to 3.5.16-11 (fixes CVE-2011-3647, CVE-2011-3648, CVE-2011-3650).
  829.   - Upgrade FireGPG to 0.8-1+tails2: notify users that the FireGPG Text
  830.     Editor is the only safe place for performing cryptographic operations,
  831.     and make it impossible to do otherwise. Other ways open up several
  832.     severe attacks through JavaScript (e.g. leaking plaintext when
  833.     decrypting, signing messages written by the attacker).
  834.   - Install Cookie Monster extension instead of CS Lite.
  835.   - Always ask where to save files.
  836.   - Upgrade Torbutton to 1.4.4.1-1, which includes support for the in-browser
  837.     "New identity" feature.
  838.  
  839.   * Software
  840.   - Install MAT, the metadata anonymisation toolkit.
  841.   - Upgrade TrueCrypt to 7.1.
  842.   - Upgrade WhisperBack to 1.5~rc1 (leads the user by the hand if an error
  843.     occurs while sending the bugreport, proposes to save it after 2 faild
  844.     attempts, numerous bugfixes).
  845.   - Linux: upgrade to linux-image-3.0.0-2-486 (version 3.0.0-6); fixes
  846.     a great number of bugs and security issues.
  847.  
  848.   * Miscellaneous
  849.   - Fully rework date and time setting system.
  850.   - Remove the htp user firewall exception.
  851.   - Saner keyboard layouts for Arabic and Russian.
  852.   - Use Plymouth text-only splash screen at boot time.
  853.   - Color the init scripts output.
  854.   - Suppress Tor's warning about applications doing their own DNS lookups.
  855.     This is totally safe due to our Tor enforcement.
  856.   - Disable hdparm boot-time service.
  857.     We only want hdparm so that laptop-mode-tools can use it.
  858.   - Run Claws Mail using torify.
  859.     It's not as good as if Claws Mail supported SOCKS proxies itself,
  860.     but still better than relying on the transparent netfilter torification.
  861.   - Install HPLIP and hpcups for better printing support.
  862.  
  863.   * Erase memory at shutdown
  864.   - Run many sdmem instances at once.
  865.     In hope of erasing more memory until we come up with a proper fix for
  866.     [[bugs/sdmem_does_not_clear_all_memory]].
  867.   - Kill gdm3 instead of using its initscript on brutal shutdown.
  868.   - Use absolute path to eject for more robust memory wipe on boot medium removal.
  869.  
  870.   * Space savings
  871.   - Exclude kernel and initramfs from being put into the SquashFS.
  872.     Those files are already shipped where they are needed, that is in the ISO
  873.     filesystem. Adapt kexec and memlockd bits.
  874.   - Do not ship the GNOME icon theme cache.
  875.   - Do not ship .pyc files.
  876.   - Do not ship NEWS.Debian.gz files.
  877.  
  878.   * Build system
  879.   - Re-implement hook that modifies syslinux config to make future
  880.     development easier.
  881.  
  882.  -- Tails developers <amnesia@boum.org>  Tue, 01 Nov 2011 13:26:38 +0100
  883.  
  884. tails (0.8.1) unstable; urgency=low
  885.  
  886.   * Iceweasel
  887.     - Update to 3.5.16-10 (fixes DSA-2313-1).
  888.     - FireGPG: force crypto action results to appear in a new window, otherwise
  889.       JavaScript can steal decrypted plaintext. Advice: always use FireGPG's
  890.       text editor when writing text you want to encrypt. If you write it in a
  891.       textbox the plaintext can be stolen through JavaScript before it is
  892.       encrypted in the same way.
  893.     - Update HTTPS Everywhere extension to 1.0.3-1.
  894.     - Stop using the small version of the Tor check page. The small version
  895.       incorrectly tells Tails users to upgrade their Torbrowser, which has
  896.       confused some users.
  897.  
  898.   * Software
  899.     - Update Linux to 3.0.0-2 (fixes DSA-2310-1, CVE-2011-2905, CVE-2011-2909,
  900.       CVE-2011-2723, CVE-2011-2699, CVE-2011-1162, CVE-2011-1161).
  901.     - Update usb-modeswitch to 1.1.9-2~bpo60+1 and usb-modeswitch-data to
  902.       20110805-1~bpo60+1 from Debian backports. This adds support for a few
  903.       devices such as Pantech UMW190 CDMA modem.
  904.     - Install libregexp-common-perl 2011041701-3 from Debian unstable. This
  905.       fixes the bug: [[bugs/msva_does_not_use_configured_keyserver]].
  906.     - Install hdparm so the hard drives can be spinned down in order to save
  907.       battery power.
  908.     - Install barry-util for better BlackBerry integration.
  909.     - Debian security upgrades: OpenOffice.org (DSA-2315-1), openjdk-6
  910.       (DSA-2311-1), policykit-1 (DSA-2319-1)
  911.  
  912.    * Protecting against memory recovery
  913.     - Set more appropriate Linux VM config before wiping memory. These
  914.       parameters should make the wipe process more robust and efficient.
  915.  
  916.  -- Tails developers <amnesia@boum.org>  Sun, 16 Oct 2011 11:31:18 +0200
  917.  
  918. tails (0.8) unstable; urgency=low
  919.  
  920.   * Rebase on the Debian Squeeze 6.0.2.1 point-release.
  921.  
  922.   * Tor
  923.     - Update to 0.2.2.33-1.
  924.     - Disabled ControlPort in favour of ControlSocket.
  925.     - Add port 6523 (Gobby) to Tor's LongLivedPorts list.
  926.  
  927.   * I2P
  928.     - Update to 0.8.8.
  929.     - Start script now depends on HTP since I2P breaks if the clock jumps or is
  930.       too skewed during bootstrap.
  931.  
  932.   * Iceweasel
  933.     - Update to 3.5.16-9 (fixes CVE-2011-2374, CVE-2011-2376, CVE-2011-2365,
  934.       CVE-2011-2373, CVE-2011-2371, CVE-2011-0083, CVE-2011-2363, CVE-2011-0085,
  935.       CVE-2011-2362, CVE-2011-2982, CVE-2011-2981, CVE-2011-2378, CVE-2011-2984,
  936.       CVE-2011-2983).
  937.     - Enable HTTP pipelining (like TBB).
  938.     - Update HTTPS Everywhere extension to 1.0.1-1 from Debian unstable.
  939.     - Suppress FoxyProxy update prompts.
  940.     - Prevent FoxyProxy from "phoning home" after a detected upgrade.
  941.     - Fixed a bunch of buggy regular expressions in FoxyProxy's configuration.
  942.       See [[bugs/exploitable_typo_in_url_regex?]] for details. Note that none of
  943.       these issues are critical due to the transparent proxy.
  944.     - Add DuckDuckGo SSL search engine.
  945.  
  946.   * Torbutton
  947.     - Update to torbutton 1.4.3-1 from Debian unstable.
  948.     - Don't show Torbutton status in the status bar as it's now displayed in the
  949.       toolbar instead.
  950.  
  951.   * Pidgin
  952.     - More random looking nicks in pidgin.
  953.     - Add IRC account on chat.wikileaks.de:9999.
  954.  
  955.   * HTP
  956.     - Upgrade htpdate script (taken from Git 7797fe9) that allows setting wget's
  957.       --dns-timeout option.
  958.  
  959.   * Software
  960.     - Update Linux to 3.0.0-1. -686 is now deprecated in favour of -486 and
  961.       -686-pae; the world is not ready for -pae yet, so we now ship -486.
  962.     - Update OpenSSL to 0.9.8o-4squeeze2 (fixes CVE-2011-1945 (revoke
  963.       compromised DigiNotar certificates), CVE-2011-1945).
  964.     - Update Vidalia to 0.2.14-1+tails1 custom package.
  965.     - Install accessibility tools:
  966.       - gnome-mag: screen magnifier
  967.       - gnome-orca: text-to-speech
  968.     - Replace the onBoard virtual keyboard with Florence.
  969.     - Install the PiTIVi non-linear audio/video editor.
  970.     - Install ttdnsd.
  971.     - Install tor-arm.
  972.     - Install lzma.
  973.  
  974.   * Arbitrary DNS queries
  975.     - Tor can not handle all types of DNS queries, so if the Tor resolver fails
  976.       we fallback to ttdnsd. This is now possible with Tor 0.2.2.x, since we
  977.       fixed Tor bug #3369.
  978.  
  979.   * Hardware support
  980.     - Install ipheth-utils for iPhone tethering.
  981.     - Install xserver-xorg-input-vmmouse (for mouse integration with the host OS
  982.       in VMWare and KVM).
  983.     - Install virtualbox-ose 4.x guest packages from Debian backports.
  984.  
  985.   * Miscellaneous
  986.     - Switch gpg to use keys.indymedia.org's hidden service, without SSL.
  987.       The keys.indymedia.org SSL certificate is now self-signed. The hidden
  988.       service gives a good enough way to authenticate the server and encrypts
  989.       the connection, and just removes the certificates management issue.
  990.     - The squashfs is now compressed using XZ which reduces the image size quite
  991.       drastically.
  992.     - Remove Windows autorun.bat and autorun.inf. These files did open a static
  993.       copy of our website, which is not accessible any longer.
  994.  
  995.   * Build system
  996.     - Use the Git branch instead of the Debian version into the built image's
  997.       filename.
  998.     - Allow replacing efficient XZ compression with quicker gzip.
  999.     - Build and install documentation into the chroot (-> filesystem.squashfs).
  1000.       Rationale: our static website cannot be copied to a FAT32 filesystem due
  1001.       to filenames being too long. This means the documentation cannot be
  1002.       browsed offline from outside Tails. However, our installer creates GPT
  1003.       hidden partitions, so the doc would not be browseable from outside Tails
  1004.       anyway. The only usecase we really break by doing so is browsing the
  1005.       documentation while running a non-Tails system, from a Tails CD.
  1006.  
  1007.  -- Tails developers <amnesia@boum.org>  Thu, 09 Sep 2011 11:31:18 +0200
  1008.  
  1009. tails (0.7.2) unstable; urgency=high
  1010.  
  1011.   * Iceweasel
  1012.   - Disable Torbutton's external application launch warning.
  1013.     ... which advises using Tails. Tails *is* running Tails.
  1014.   - FoxyProxy: install from Debian instead of the older one we previously
  1015.     shipped.
  1016.  
  1017.   * Software
  1018.   - haveged: install an official Debian backport instead of a custom backport.
  1019.   - unrar: install the version from Debian's non-free repository.
  1020.     Users report unrar-free does not work well enough.
  1021.  
  1022.  -- Tails developers <amnesia@boum.org>  Sun, 12 Jun 2011 15:34:56 +0200
  1023.  
  1024. tails (0.7.1) unstable; urgency=high
  1025.  
  1026.   * Vidalia: new 0.2.12-2+tails1 custom package.
  1027.  
  1028.   * Iceweasel
  1029.   - Don't show Foxyproxy's status / icon in FF statusbar to prevent users
  1030.     from accidentaly / unconsciously put their anonymity at risk.
  1031.   - "amnesia branding" extension: bump Iceweasel compatibility to 4.0 to ease
  1032.     development of future releases.
  1033.  
  1034.   * Software
  1035.   - Upgrade Linux kernel to Debian's 2.6.32-33: fixes tons of bugs,
  1036.     including the infamous missing mouse cursor one. Oh, and it closes
  1037.     a few security holes at well.
  1038.   - Install unrar-free.
  1039.   - Do not install pppoeconf (superseeded by NetworkManager).
  1040.   - Upgrade macchanger to Debian testing package to ease development of
  1041.     future Tails releases.
  1042.   - Debian security upgrades: x11-xserver-utils (DSA-2213-1), isc-dhcp
  1043.     (DSA-2216-1), libmodplug (DSA-2226-1), openjdk-6 (DSA-2224-1).
  1044.  
  1045.   * Protecting against memory recovery
  1046.   - Add Italian translation for tails-kexec. Thanks to Marco A. Calamari.
  1047.   - Make it clear what it may mean if the system does not power off
  1048.     automatically.
  1049.   - Use kexec's --reset-vga option that might fix display corruption issues
  1050.     on some hardware.
  1051.  
  1052.   * WhisperBack (encrypted bug reporting software)
  1053.   - Upgrade WhisperBack to 1.4.1:
  1054.     localizes the documentation wiki's URL,
  1055.     uses WebKit to display the bug reporting help page,
  1056.     now is usable on really small screens.
  1057.   - Extract wiki's supported languages at build time, save this
  1058.     information to /etc/amnesia/environment, source this file into the
  1059.     Live user's environment so that WhisperBack 1.4+ can make good use
  1060.     of it.
  1061.  
  1062.   * Miscellaneous
  1063.   - Fix boot in Chinese.
  1064.   - Install mobile-broadband-provider-info for better 3G support.
  1065.   - Add back GNOME system icons to menus.
  1066.   - tails-security-check: avoid generating double-slashes in the Atom
  1067.     feeds URL.
  1068.   - Remove "vga=788" boot parameter which breaks the boot on some hardware.
  1069.   - Remove now useless "splash" boot parameter.
  1070.   - Fix a bunch of i386-isms.
  1071.   - Pass the noswap option to the kernel. This does not change actual Tails
  1072.     behaviour but prevents users from unnecessarily worrying because of 
  1073.     the "Activating swap" boot message.
  1074.   - Make use of check.torproject.org's Arabic version.
  1075.  
  1076.   * Build system
  1077.   - Enable squeeze-backports. It is now ready and will be used soon.
  1078.   - Install eatmydata in the chroot.
  1079.   - Convert ikiwiki setup files to YAML.
  1080.  
  1081.  -- Tails developers <amnesia@boum.org>  Fri, 29 Apr 2011 17:14:53 +0200
  1082.  
  1083. tails (0.7) unstable; urgency=low
  1084.  
  1085.   * Hardware support
  1086.   - Install foomatic-filters-ppds to support more printers.
  1087.   - Give the default user the right to manage printers.
  1088.  
  1089.   * Software
  1090.   - Deinstall unwanted packages newly pulled by recent live-build.
  1091.   
  1092.  -- Tails developers <amnesia@boum.org>  Wed, 06 Apr 2011 22:58:51 +0200
  1093.  
  1094. tails (0.7~rc2) unstable; urgency=low
  1095.  
  1096.   ** SNAPSHOT build @824f39248a08f9e190146980fb1eb0e55d483d71 **
  1097.  
  1098.   * Rebase on Debian Squeeze 6.0.1 point-release.
  1099.   
  1100.   * Vidalia: new 0.2.10-3+tails5 custom package..
  1101.  
  1102.   * Hardware support
  1103.   - Install usb-modeswitch and modemmanager to support mobile broadband
  1104.     devices such as 3G USB dongles. Thanks to Marco A. Calamari for the
  1105.     suggestion.
  1106.  
  1107.   * Misc
  1108.   - Website relocated to https://tails.boum.org/ => adapt various places.
  1109.   - Configure keyboard layout accordingly to the chosen language for
  1110.     Italian and Portuguese.
  1111.  
  1112.  -- Tails developers <amnesia@boum.org>  Fri, 25 Mar 2011 15:44:25 +0100
  1113.  
  1114. tails (0.7~rc1) UNRELEASED; urgency=low
  1115.  
  1116.   ** SNAPSHOT build @98987f111fc097a699b526eeaef46bc75be5290a **
  1117.  
  1118.   * Rebase on Debian Squeeze.
  1119.  
  1120.   * T(A)ILS has been renamed to Tails.
  1121.   
  1122.   * Protecting against memory recovery
  1123.     New, safer way to wipe memory on shutdown which is now also used when
  1124.     the boot media is physically removed.
  1125.  
  1126.   * Tor
  1127.   - Update to 0.2.1.30-1.
  1128.  
  1129.   * Iceweasel
  1130.   - Add HTTPS Everywhere 0.9.4 extension.
  1131.   - Better preserve Anonymity Set: spoof US English Browser and timezone
  1132.     the same way as the Tor Browser Bundle, disable favicons and picture
  1133.     iconification.
  1134.   - Install AdBlock Plus extension from Debian.
  1135.   - Add Tor-related bookmarks.
  1136.   - Support FTP, thanks to FoxyProxy.
  1137.   - Update AdBlock patterns.
  1138.   - Disable geolocation and the offline cache.
  1139.  
  1140.   * Software
  1141.   - Update Vidalia to 0.2.10-3+tails4.
  1142.   - Install gnome-disk-utility (Palimpsest) and Seahorse plugins.
  1143.   - Add opt-in i2p support with Iceweasel integration through FoxyProxy.
  1144.   - onBoard: fix "really quits when clicking the close window icon" bug.
  1145.   - Optionally install TrueCrypt at boot time.
  1146.   - Install laptop-mode-tools for better use of battery-powered hardware.
  1147.   - Replace xsane with simple-scan which is part of GNOME and way easier
  1148.     to use.
  1149.   - Upgrade WhisperBack to 1.3.1 (bugfixes, French translation).
  1150.   - Install scribus-ng instead of scribus. It is far less buggy in Squeeze.
  1151.   
  1152.   * Firewall
  1153.   - Drop incoming packets by default.
  1154.   - Forbid queries to DNS resolvers on the LAN.
  1155.   - Set output policy to drop (defense-in-depth).
  1156.  
  1157.   * Hardware support
  1158.   - Install Atheros and Broadcom wireless firmwares.
  1159.   - Install libsane-hpaio and sane-utils, respectively needed for
  1160.     multi-function peripherals and some SCSI scanners.
  1161.  
  1162.   * live-boot 2.0.15-1+tails1.35f1a14
  1163.   - Cherry-pick our fromiso= bugfixes from upstream 3.x branch.
  1164.  
  1165.   * Miscellaneous
  1166.   - Many tiny user interface improvements.
  1167.   - More robust HTP time synchronization wrt. network failures.
  1168.     Also, display the logs when the clock synchronization fails.
  1169.   - Disable GNOME automatic media mounting and opening to protect against
  1170.     a class of attacks that was recently put under the spotlights.
  1171.     Also, this feature was breaking the "no trace is left on local
  1172.     storage devices unless explicitly asked" part of Tails specification.
  1173.   - Make configuration more similar to the Tor Browser Bundle's one.
  1174.   - GnuPG: default to stronger digest algorithms.
  1175.   - Many more or less proper hacks to get the built image size under 700MB.
  1176.   - Compress the initramfs using LZMA for faster boot.
  1177.  
  1178.   * Build system
  1179.   - Run lb build inside eatmydata fsync-less environment to greatly improve
  1180.     build time.
  1181.  
  1182.  -- Tails developers <amnesia@boum.org>  Fri, 11 Mar 2011 15:52:19 +0100
  1183.  
  1184. tails (0.6.2) unstable; urgency=high
  1185.  
  1186.   * Tor: upgrade to 0.2.1.29 (fixes CVE-2011-0427).
  1187.   * Software
  1188.   - Upgrade Linux kernel, dpkg, libc6, NSS, OpenSSL, libxml2 (fixes various
  1189.     security issues).
  1190.   - Upgrade Claws Mail to 3.7.6 (new backport).
  1191.   - Install Liferea, tcpdump and tcpflow.
  1192.   * Seahorse: use hkp:// transport as it does not support hkps://.
  1193.   * FireGPG: use hkps:// to connect to the configured keyserver.
  1194.   * Build system: take note of the Debian Live tools versions being used
  1195.     to make next point-release process faster.
  1196.   * APT: don't ship package indices.
  1197.  
  1198.  -- T(A)ILS developers <amnesia@boum.org>  Wed, 19 Jan 2011 16:59:43 +0100
  1199.  
  1200. tails (0.6.1) unstable; urgency=low
  1201.  
  1202.   * Tor: upgrade to 0.1.28 (fixes CVE-2010-1676)
  1203.   * Software: upgrade NSS, Xulrunner, glibc (fixes various security issues)
  1204.   * FireGPG: use the same keyserver as the one configured in gpg.conf.
  1205.   * Seahorse: use same keyserver as in gpg.conf.
  1206.   * HTP: display the logs when the clock synchronization fails.
  1207.   * Update HTP configuration: www.google.com now redirects to
  1208.     encrypted.google.com.
  1209.   * Use the light version of the "Are you using Tor?" webpage.
  1210.   * Update AdBlock patterns.
  1211.  
  1212.  -- T(A)ILS developers <amnesia@boum.org>  Fri, 24 Dec 2010 13:28:29 +0100
  1213.  
  1214. tails (0.6) unstable; urgency=low
  1215.  
  1216.   * Releasing 0.6.
  1217.  
  1218.   * New OpenPGP signing-only key. Details are on the website:
  1219.     https://amnesia.boum.org/GnuPG_key/
  1220.  
  1221.   * Iceweasel
  1222.   - Fixed torbutton has migrated to testing, remove custom package.
  1223.  
  1224.   * HTP
  1225.   - Query ssl.scroogle.org instead of lists.debian.org.
  1226.   - Don't run when the interface that has gone up is the loopback one.
  1227.  
  1228.   * Nautilus scripts
  1229.   - Add shortcut to securely erase free space in a partition.
  1230.   - The nautilus-wipe shortcut user interface is now translatable.
  1231.  
  1232.   * Misc
  1233.   - Really fix virtualization warning display.
  1234.   - More accurate APT pinning.
  1235.   - Disable Debian sid APT source again since a fixed live-config has
  1236.     migrated to Squeeze since then.
  1237.  
  1238.   * live-boot: upgrade to 2.0.8-1+tails1.13926a
  1239.   - Sometimes fixes the smem at shutdown bug.
  1240.   - Now possible to create a second partition on the USB stick T(A)ILS is
  1241.     running from.
  1242.  
  1243.   * Hardware support
  1244.   - Support RT2860 wireless chipsets by installing firmware-ralink from
  1245.     Debian Backports.
  1246.   - Install firmware-linux-nonfree from backports.
  1247.   - Fix b43 wireless chipsets by having b43-fwcutter extract firmwares at
  1248.     build time.
  1249.  
  1250.   * Build system
  1251.   - Install live-build and live-helper from Squeeze.
  1252.   - Update SquashFS sort file.
  1253.  
  1254.  -- T(A)ILS developers <amnesia@boum.org>  Wed, 20 Oct 2010 19:53:17 +0200
  1255.  
  1256. tails (0.6~rc3) UNRELEASED; urgency=low
  1257.  
  1258.   ** SNAPSHOT build @a3ebb6c775d83d1a1448bc917a9f0995df93e44d **
  1259.  
  1260.   * Iceweasel
  1261.   - Autostart Iceweasel with the GNOME session. This workarounds the
  1262.     "Iceweasel first page is not loaded" bug.
  1263.   
  1264.   * HTP
  1265.   - Upgrade htpdate script (taken from Git 7797fe9).
  1266.  
  1267.   * Misc
  1268.   - Disable ssh-agent auto-starting with X session: gnome-keyring is
  1269.     more user-friendly.
  1270.   - Fix virtualization warning display.
  1271.   - Boot profile hook: write desktop file to /etc/skel.
  1272.  
  1273.   * Build system
  1274.   - Convert build system to live-build 2.0.1.
  1275.   - APT: fetch live-build and live-helper from Debian Live snapshots.
  1276.   - Remove dependency on live-build functions in chroot_local-hooks.
  1277.     This makes the build environment more robust and less dependent on
  1278.     live-build internals.
  1279.   - Remove hand-made rcS.d/S41tails-wifi: a hook now does this.
  1280.   - Measure time used by the lh build command.
  1281.   - Fix boot profile hook.
  1282.   - Boot profiling: wait a bit more: the current list does not include
  1283.     /usr/sbin/tor.
  1284.  
  1285.  -- T(A)ILS developers <amnesia@boum.org>  Sat, 02 Oct 2010 23:06:46 +0200
  1286.  
  1287. tails (0.6~rc2) UNRELEASED; urgency=low
  1288.  
  1289.   ** SNAPSHOT build @c0ca0760ff577a1e797cdddf0e95c5d62a986ec8 **
  1290.  
  1291.   * Iceweasel
  1292.   - Refreshed AdBlock patterns (20100926).
  1293.   - Set network.dns.disableIPv6 to true (untested yet)
  1294.   - Torbutton: install patched 1.2.5-1+tails1 to fix the User-Agent bug,
  1295.     disable extensions.torbutton.spoof_english again.
  1296.  
  1297.   * Software
  1298.   - WhisperBack: upgrade to 1.3~beta3 (main change:  let the user provide
  1299.     optional email address and OpenPGP key).
  1300.   - Remove mc.
  1301.   - Update haveged backport to 0.9-3~amnesia+lenny1.
  1302.   - Update live-boot custom packages (2.0.6-1+tails1.6797e8): fixes bugs
  1303.     in persistency and smem-on-shutdown.
  1304.   - Update custom htpdate script. Taken from commit d778a6094cb3 in our
  1305.     custom Git repository:  fixes setting of date/time.
  1306.  
  1307.   * Build system
  1308.   - Bugfix: failed builds are now (hopefully) detected.
  1309.   - Fix permissions on files in /etc/apt/ that are preserved in the image.
  1310.   - Install version 2.0~a21-1 of live-build and live-helper in the image.
  1311.     We are too late in the release process to upgrade to current Squeeze
  1312.     version (2.0~a29-1).
  1313.  
  1314.   * Misc
  1315.   - Pidgin/OTR: disable the automatic OTR initiation and OTR requirement.
  1316.  
  1317.  -- T(A)ILS developers <amnesia@boum.org>  Wed, 29 Sep 2010 19:23:17 +0200
  1318.  
  1319. tails (0.6~1.gbpef2878) UNRELEASED; urgency=low
  1320.  
  1321.   ** SNAPSHOT build @ef28782a0bf58004397b5fd303f938cc7d11ddaa **
  1322.  
  1323.   * Hardware support
  1324.   - Use a 2.6.32 kernel: linux-image-2.6.32-bpo.5-686 (2.6.32-23~bpo50+1)
  1325.     from backports.org. This should support far more hardware and
  1326.     especially a lot of wireless adapters.
  1327.   - Add firmware for RTL8192 wireless adapters.
  1328.   - Enable power management on all wireless interfaces on boot.
  1329.  
  1330.   * Software
  1331.   - Install inkscape.
  1332.   - Install poedit.
  1333.   - Install gfshare and ssss: two complementary implementations
  1334.     of Shamir's Secret Sharing.
  1335.   - Install tor-geoipdb.
  1336.   - Remove dialog, mc and xterm.
  1337.  
  1338.   * Iceweasel
  1339.   - Set extensions.torbutton.spoof_english to its default true value
  1340.     in order to workaround a security issue:
  1341.     https://amnesia.boum.org/security/Iceweasel_exposes_a_rare_User-Agent/
  1342.  
  1343.   * Monkeysphere
  1344.   - Install the Iceweasel extension.
  1345.   - Use a hkps:// keyserver.
  1346.  
  1347.   * GnuPG
  1348.   - Install gnupg from backports.org so that hkps:// is supported.
  1349.   - Use a hkps:// keyserver.
  1350.   - Proxy traffic via polipo.
  1351.   - Prefer up-to-date digests and ciphers.
  1352.  
  1353.   * Vidalia: rebased our custom package against 0.2.10.
  1354.  
  1355.   * Build system
  1356.   - Built images are now named like this:
  1357.     tails-i386-lenny-0.5-20100925.iso
  1358.   - Use live-helper support for isohybrid options instead of doing the
  1359.     conversion ourselves. The default binary image type we build is now
  1360.     iso-hybrid.
  1361.   - Remove .deb built by m-a after they have been installed.
  1362.   - Setup custom GConf settings at build time rather than at boot time.
  1363.   - Move $HOME files to /etc/skel and let adduser deal with permissions.
  1364.   - Convert to live-boot / live-config / live-build 2.x branches.
  1365.   - Replaced our custom live-initramfs with a custom live-boot package;
  1366.     included version is 2.0.5-1+tails2.6797e8 from our Git repository:
  1367.     git clone git://git.immerda.ch/tails_live-boot.git
  1368.   - Install live-config* from the live-snapshots Lenny repository.
  1369.     Rationale: live-config binary packages differ depending on the target
  1370.     distribution, so that using Squeeze's live-config does not produce
  1371.     fully-working Lenny images.
  1372.   - Rename custom scripts, packages lists and syslinux menu entries from
  1373.     the amnesia-* namespace to the tails-* one.
  1374.  
  1375.   * HTP
  1376.   - Use (authenticated) HTP instead of NTP.
  1377.   - The htpdate script that is used comes from commit 43f5f83c0 in our
  1378.     custom repository:  git://git.immerda.ch/tails_htp.git
  1379.   - Start Tor and Vidalia only once HTP is done.
  1380.  
  1381.   * Misc
  1382.   - Fix IPv6 firewall restore file. It was previously not used at all.
  1383.   - Use ftp.us.debian.org instead of the buggy GeoIP-powered
  1384.     cdn.debian.net.
  1385.   - Gedit: don't autocreate backup copies.
  1386.   - Build images with syslinux>=4.01 that has better isohybrid support.
  1387.   - amnesia-security-check: got rid of the dependency on File::Slurp.
  1388.   - Take into account the migration of backports.org to backports.debian.org.
  1389.   - Make GnuPG key import errors fatal on boot.
  1390.   - Warn the user when T(A)ILS is running inside a virtual machine.
  1391.   - DNS cache: forget automapped .onion:s on Tor restart.
  1392.  
  1393.   * Documentation: imported Incognito's walkthrough, converted to
  1394.     Markdown, started the needed adaptation work.
  1395.  
  1396.  -- T(A)ILS developers <amnesia@boum.org>  Sun, 26 Sep 2010 11:06:50 +0200
  1397.  
  1398. tails (0.5) unstable; urgency=low
  1399.  
  1400.   * The project has merged efforts with Incognito.
  1401.     It is now to be called "The (Amnesic) Incognito Live System".
  1402.     In short: T(A)ILS.
  1403.  
  1404.   * Community
  1405.   - Created the amnesia-news mailing-list.
  1406.   - Added a forum to the website.
  1407.   - Created a chatroom on IRC: #tails on irc.oftc.net
  1408.  
  1409.   * Fixed bugs
  1410.   - Workaround nasty NetworkManager vs. Tor bug that often
  1411.     prevented the system to connect to the Tor network: restart Tor and Vidalia
  1412.     when a network interface goes up.
  1413.   - onBoard now autodetects the keyboard layout... at least once some
  1414.     keys have been pressed.
  1415.   - New windows don't open in background anymore, thanks to
  1416.     a patched Metacity.
  1417.   - Memory wiping at shutdown is now lightning fast, and does not prevent
  1418.     the computer to halt anymore.
  1419.   - GNOME panel icons are right-aligned again.
  1420.   - Fixed permissions on APT config files.
  1421.   - Repaired mouse integration when running inside VirtualBox.
  1422.  
  1423.   * Iceweasel
  1424.   - Torbutton: redirect to Scroogle when presented a Google captcha.
  1425.   - Revamped bookmarks
  1426.       . moved T(A)ILS own website to the personal toolbar
  1427.       . moved webmail links (that are expected to be more than 3 soon)
  1428.         to a dedicated folder.
  1429.   - Don't show AdBlock Plus icon in the toolbar.
  1430.   - Adblock Plus: updated patterns, configured to only update subscriptions
  1431.     once a year. Which means never, hopefully, as users do update their
  1432.     Live system on a regular basis, don't they?
  1433.  
  1434.   * Vidalia: rebased our custom package against 0.2.8.
  1435.   
  1436.   * Claws Mail
  1437.   - Install Claws Mail from backports.org to use the X.509 CA
  1438.     certificates provided by Debian.
  1439.   - Enable PGP modules with basic configuration:
  1440.       . Automatically check signatures.
  1441.       . Use gpg-agent to manage passwords.
  1442.       . Display warning on start-up if GnuPG doesn't work.
  1443.   - Set the IO timeout to 120s (i.e. the double of the default 60s).
  1444.   
  1445.   * Pidgin
  1446.   - Automatically connect to irc.oftc.net with a randomized nickname,
  1447.     so as not to advertize the use of T(A)ILS; this nickname is made of:
  1448.      . a random firstname picked from the 2000 most registered by the U.S.
  1449.        social security administration in the 70s;
  1450.      . two random digits.
  1451.     Good old irc.indymedia.org is still configured - with same nickname -
  1452.     but is not enabled by default anymore.
  1453.   - Disabled MSN support, that is far too often affected by security flaws.
  1454.  
  1455.   * Build $HOME programmatically
  1456.   - Migrated all GConf settings, including the GNOME panel configuration,
  1457.     to XML files that are loaded at boot time.
  1458.   - Configure iceweasel profile skeleton in /etc/iceweasel.
  1459.     A brand new profile is setup from this skeleton once iceweasel is
  1460.     started after boot.
  1461.       . build sqlite files at build time from plain SQL.
  1462.       . FireGPG: hard-code current firegpg version at build time to prevent
  1463.         the extension to think it was just updated.
  1464.       . stop shipping binary NSS files. These were here only to
  1465.         install CaCert's certificate, that is actually shipped by Debian's
  1466.         patched libnss.
  1467.   
  1468.   * Build system
  1469.   - Updated Debian Live snapshots APT repository URL.
  1470.   - Purge all devel packages at the end of the chroot configuration.
  1471.   - Make sure the hook that fixes permissions runs last.
  1472.   - Remove unwanted Iceweasel search plugins at build time.
  1473.   
  1474.   * Misc
  1475.   - Added a progress bar for boot time file readahead.
  1476.   - Readahead more (~37MB) stuff in foreground at boot time.
  1477.   - Make the APT pinning persist in the Live image.
  1478.   - localepurge: keep locales for all supported languages,
  1479.     don't bother when installing new packages.
  1480.   - Removed syslinux help menu: these help pages are either buggy or
  1481.     not understandable by non-geeks.
  1482.   - Fixed Windows autorun.
  1483.   - Disable a few live-initramfs scripts to improve boot time.
  1484.   - Firewall: forbid any IPv6 communication with the outside.
  1485.   - Virtualization support: install open-vm-tools.
  1486.   - WhisperBack: updated to 1.2.1, add a random bug ID to the sent
  1487.     mail subject.
  1488.   - Prompt for CD removal on shutdown, not for USB device.
  1489.  
  1490.   * live-initramfs: new package built from our Git (e2890a04ff) repository.
  1491.   - Merged upstream changes up to 1.177.2-1.
  1492.   - New noprompt=usb feature.
  1493.   - Fix buggy memory wiping and shutdown.
  1494.   - Really reboot when asked, rather than shutting down the system.
  1495.  
  1496.   * onBoard
  1497.   - Upgraded to a new custom, patched package (0.93.0-0ubuntu4~amnesia1).
  1498.   - Added an entry in the Applications menu.
  1499.   
  1500.   * Software
  1501.   - Install vim-nox with basic configuration
  1502.   - Install pwgen
  1503.   - Install monkeysphere and msva-perl
  1504.   - Replaced randomsound with haveged as an additional source of entropy.
  1505.  
  1506.   * Hardware support
  1507.   - Build ralink rt2570 wifi modules.
  1508.   - Build rt2860 wifi modules from Squeeze. This supports the RT2860
  1509.     wireless adapter, found particularly in the ASUS EeePC model 901
  1510.     and above.
  1511.   - Build broadcom-sta-source wifi modules.
  1512.   - Bugfix: cpufreq modules were not properly added to /etc/modules.
  1513.   - Use 800x600 mode on boot rather than 1024x768 for compatibility
  1514.     with smaller displays.
  1515.  
  1516.  -- amnesia <amnesia@boum.org>  Fri, 30 Apr 2010 16:14:13 +0200
  1517.  
  1518. amnesia (0.4.2) unstable; urgency=low
  1519.  
  1520.   New release, mainly aimed at fixing live-initramfs security issue
  1521.   (Debian bug #568750), with an additional set of small enhancements as
  1522.   a bonus.
  1523.  
  1524.   * live-initramfs: new custom package built from our own live-initramfs
  1525.     Git repository (commit 8b96e5a6cf8abc)
  1526.   - based on new 1.173.1-1 upstream release
  1527.   - fixed live-media=removable behaviour so that filesystem images found
  1528.     on non-removable storage are really never used (Debian bug #568750)
  1529.  
  1530.   * Vidalia: bring back our UI customizations (0.2.7-1~lenny+amnesia1)
  1531.  
  1532.   * APT: consistently use the GeoIP-powered cdn.debian.net
  1533.  
  1534.   * Software: make room so that {alpha, future} Squeeze images fit on
  1535.     700MB CD-ROM
  1536.   - only install OpenOffice.org's calc, draw, impress, math and writer
  1537.     components
  1538.   - removed OpenOffice.org's English hyphenation and thesaurus
  1539.   - removed hunspell, wonder why it was ever added
  1540.  
  1541.   * Boot
  1542.   - explicitly disable persistence, better safe than sorry
  1543.   - removed compulsory 15s timeout, live-initramfs knows how to wait for
  1544.     the Live media to be ready
  1545.  
  1546.   * Build system: don't cache rootfs anymore
  1547.  
  1548.  -- amnesia <amnesia@boum.org>  Sun, 07 Feb 2010 18:28:16 +0100
  1549.  
  1550. amnesia (0.4.1) unstable; urgency=low
  1551.  
  1552.   * Brown paper bag bugfix release: have amnesia-security-check use
  1553.     entries publication time, rather than update time... else tagging
  1554.     a security issue as fixed, after releasing a new version, make this
  1555.     issue be announced to every user of this new, fixed version.
  1556.  
  1557.  -- amnesia <amnesia@boum.org>  Sat, 06 Feb 2010 03:58:41 +0100
  1558.  
  1559. amnesia (0.4) unstable; urgency=low
  1560.  
  1561.   * We now only build and ship "Hybrid" ISO images, which can be either
  1562.     burnt on CD-ROM or dd'd to a USB stick or hard disk.
  1563.  
  1564.   * l10n: we now build and ship multilingual images; initially supported
  1565.     (or rather wanna-be-supported) languages are: ar, zh, de, en, fr, it,
  1566.     pt, es
  1567.   - install Iceweasel's and OpenOffice.org's l10n packages for every
  1568.     supported language
  1569.   - stop installing localized help for OpenOffice.org, we can't afford it
  1570.     for enough languages
  1571.   - when possible, Iceweasel's homepage and default search engine are localized
  1572.   - added Iceweasel's "any language" Scroogle SSL search engine
  1573.   - when the documentation icon is clicked, display the local wiki in
  1574.     currently used language, if available
  1575.   - the Nautilus wipe script is now translatable
  1576.   - added gnome-keyboard-applet to the Gnome panel
  1577.  
  1578.   * software
  1579.   - replaced Icedove with claws mail, in a bit rough way; see
  1580.     https://amnesia.boum.org/todo/replace_icedove_with_claws/ for best
  1581.     practices and configuration advices
  1582.   - virtual keyboard: install onBoard instead of kvkbd
  1583.   - Tor controller: install Vidalia instead of TorK
  1584.   - install only chosen parts of Gnome, rather than gnome-desktop-environment
  1585.   - do not install xdialog, which is unused and not in Squeeze
  1586.   - stop installing grub as it breaks Squeeze builds (see Debian bug #467620)
  1587.   - install live-helper from snapshots repository into the Live image
  1588.  
  1589.   * Iceweasel
  1590.   - do not install the NoScript extension anymore: it is not strictly
  1591.     necessary but bloodily annoying
  1592.  
  1593.   * Provide WhisperBack 1.2 for anonymous, GnuPG-encrypted bug reporting.
  1594.   - added dependency on python-gnutls
  1595.   - install the SMTP hidden relay's certificate
  1596.  
  1597.   * amnesia-security-check: new program that tells users that the amnesia
  1598.     version they are running is affected by security flaws, and which ones
  1599.     they are; this program is run at Gnome session startup, after sleeping
  1600.     2 minutes to let Tor a chance to initialize.
  1601.     Technical details:
  1602.   - Perl
  1603.   - uses the Desktop Notifications framework
  1604.   - fetches the security atom feed from the wiki
  1605.   - verifies the server certificate against its known CA
  1606.   - tries fetching the localized feed; if it fails, fetch the default
  1607.     (English) feed
  1608.  
  1609.   * live-initramfs: new custom package built from our own live-initramfs
  1610.     Git repository (commit 40e957c4b89099e06421)
  1611.   - at shutdown time, ask the user to unplug the CD / USB stick, then run
  1612.     smem, wait for it to finish, then attempt to immediately halt
  1613.  
  1614.   * build system
  1615.   - bumped dependency on live-helper to >= 2.0a6 and adapted our config
  1616.   - generate hybrid ISO images by default, when installed syslinux is
  1617.     recent enough
  1618.   - stop trying to support building several images in a row, it is still
  1619.     broken and less needed now that we ship hybrid ISO images
  1620.   - scripts/config: specify distribution when initializing defaults
  1621.   - updated Debian Live APT repository's signing key
  1622.  
  1623.   * PowerPC
  1624.   - disable virtualbox packages installing and module building on !i386
  1625.     && !amd64, as PowerPC is not a supported guest architecture
  1626.   - built and imported tor_0.2.1.20-1~~lenny+1_powerpc.deb
  1627.  
  1628.   * Squeeze
  1629.   - rough beginnings of a scratch Squeeze branch, currently unsupported
  1630.   - install gobby-infinote
  1631.  
  1632.   * misc
  1633.   - updated GnuPG key with up-to-date signatures
  1634.   - more improvements on boot time from CD
  1635.   - enhanced the wipe in Nautilus UI (now asks for confirmation and
  1636.     reports success or failure)
  1637.   - removed the "restart Tor" launcher from the Gnome panel
  1638.  
  1639.  -- amnesia <amnesia@boum.org>  Fri, 05 Feb 2010 22:28:04 +0100
  1640.  
  1641. amnesia (0.3) unstable; urgency=low
  1642.  
  1643.   * software: removed openvpn, added
  1644.   - Audacity
  1645.   - cups
  1646.   - Git
  1647.   - Gobby
  1648.   - GParted
  1649.   - lvm2 (with disabled initscript as it slows-down too much the boot in certain
  1650.     circumstances)
  1651.   - NetworkManager 0.7 (from backports.org) to support non-DHCP networking
  1652.   - ntfsprogs
  1653.   - randomsound to enhance the kernel's random pool
  1654.   * Tor
  1655.   - install the latest stable release from deb.torproject.org
  1656.   - ifupdown script now uses SIGHUP signal rather than a whole tor
  1657.     restart, so that in the middle of it vidalia won't start it's own
  1658.     tor
  1659.   - configure Gnome proxy to use Tor
  1660.   * iceweasel
  1661.   - adblockplus: upgraded to 1.0.2
  1662.   - adblockplus: subscribe to US and DE EasyList extensions, updated patterns
  1663.   - firegpg is now installed from Debian Squeeze rather than manually; current
  1664.     version is then 0.7.10
  1665.   - firegpg: use better keyserver ... namely pool.sks-keyservers.net
  1666.   - added bookmark to Amnesia's own website
  1667.   - use a custom "amnesiabranding" extension to localize the default search
  1668.     engine and homepage depending on the current locale
  1669.   - updated noscript whitelist
  1670.   - disable overriden homepage redirect on iceweasel upgrade
  1671.   * pidgin
  1672.   - nicer default configuration with verified irc.indymedia.org's SSL cert
  1673.   - do not parse incoming messages for formatting
  1674.   - hide formatting toolbar
  1675.   * hardware compatibility
  1676.   - b43-fwcutter
  1677.   - beginning of support for the ppc architecture
  1678.   - load acpi-cpufreq, cpufreq_ondemand and cpufreq_powersave kernel
  1679.     modules
  1680.   * live-initramfs: custom, updated package based on upstream's 1.157.4-1, built
  1681.     from commit b0a4265f9f30bad945da of amnesia's custom live-initramfs Git
  1682.     repository
  1683.   - securely erases RAM on shutdown using smem
  1684.   - fixes the noprompt bug when running from USB
  1685.   - disables local swap partitions usage, wrongly enabled by upstream
  1686.   * fully support for running as a guest system in VirtualBox
  1687.   - install guest utils and X11 drivers
  1688.   - build virtualbox-ose kernel modules at image build time
  1689.   * documentation
  1690.   - new (translatable) wiki, using ikiwiki, with integrated bugs and todo
  1691.     tracking system a static version of the wiki is included in generated
  1692.     images and linked from the Desktop
  1693.   * build system
  1694.   - adapt for live-helper 2.0, and depend on it
  1695.   - get amnesia version from debian/changelog
  1696.   - include the full version in ISO volume name
  1697.   - save .list, .packages and .buildlog
  1698.   - scripts/clean: cleanup any created dir in binary_local-includes
  1699.   - updated Debian Live snapshot packages repository URL and signing key
  1700.   - remove duplicated apt/preferences file, the live-helper bug has been
  1701.     fixed
  1702.   * l10n: beginning of support for --language=en
  1703.   * misc
  1704.   - improved boot time on CD by ordering files in the squashfs in the order they
  1705.     are used during boot
  1706.   - added a amnesia-version script to built images, that outputs the current
  1707.     image's version
  1708.   - added a amnesia-debug script that prepares a tarball with information that
  1709.     could be useful for developpers
  1710.   - updated Amnesia GnuPG key to a new 4096R one
  1711.   - set time with NTP when a network interface is brought up
  1712.   - import amnesia's GnuPG pubkey into the live session user's keyring
  1713.   - do not ask DHCP for a specific hostname
  1714.   - install localepurge, only keep en, fr, de and es locales, which reduces the
  1715.     generated images' size by 100MB
  1716.   - added a hook to replace /sbin/swapon with a script that only runs
  1717.     /bin/true
  1718.   - moved networking hooks responsibility from ifupdown to NetworkManager
  1719.  
  1720.  -- amnesia <amnesia@boum.org>  Thu, 26 Nov 2009 11:17:08 +0100
  1721.  
  1722. amnesia (0.2) unstable; urgency=low
  1723.  
  1724.   * imported /home/amnesia, then:
  1725.   - more user-friendly shell, umask 077
  1726.   - updated panel, added launcher to restart Tor
  1727.   - mv $HOME/bin/* /usr/local/bin/
  1728.   - removed metacity sessions
  1729.   - removed gstreamer's registry, better keep this dynamically updated
  1730.   - rm .qt/qt_plugins_3.3rc, better keep this dynamically updated
  1731.   - removed .gnome/gnome-vfs/.trash_entry_cache
  1732.   - removed kconf_update log
  1733.   - removed and excluded Epiphany configuration (not installed)
  1734.   - cleanup .kde
  1735.   * iceweasel
  1736.   - enable caching in RAM
  1737.   - explicitly disable ssl v2, and enable ssl v3 + tls
  1738.   - removed prefs for the non-installed webdeveloper
  1739.   - removed the SSL Blacklist extension (not so useful, licensing issues)
  1740.   - deep profile directory cleanup
  1741.   - extensions cleanup: prefer Debian-packaged ones, cleanly reinstalled
  1742.     AddBlock Plus and CS Lite to allow upgrading them
  1743.   - updated pluginreg.dat and localstore.rdf
  1744.   - moved some settings to user.js
  1745.   - made cookie/JavaScript whitelists more consistent
  1746.   - force httpS on whitelisted sites
  1747.   - NoScript: marked google and gmail as untrusted
  1748.   - some user interface tweaks, mainly for NoScript
  1749.   - FireGPG: disable the buggy auto-detection feature, the link to firegpg's
  1750.     homepage in generated pgp messages and the GMail interface (which won't
  1751.     work without JavaScript anyway)
  1752.   - updated blocklist.xml
  1753.   - removed and excluded a bunch of files in the profile directory
  1754.   * icedove: clean the profile directory up just like we did for iceweasel
  1755.   * software: install msmtp and mutt
  1756.   * home-refresh
  1757.   - use rsync rather than tar
  1758.   * documentation
  1759.   - various fixes
  1760.   - reviewed pidgin-otr security (see TODO)
  1761.   * build system
  1762.   - stop calling home-refresh in lh_build
  1763.   - include home-refresh in generated images
  1764.   - gitignore update
  1765.   - fix permissions on local includes at build time
  1766.   - updated scripts/{build,clean} wrt. new $HOME handling
  1767.   - scripts/{build,config}: stop guessing BASEDIR, we must be run from
  1768.     the root of the source directory anyway
  1769.   - stop storing /etc/amnesia/version in Git, delete it at clean time
  1770.   * release
  1771.   - converted Changelog to the Debian format and location, updated
  1772.     build scripts accordingly
  1773.   - added a README symlink at the root of the source directory
  1774.   - basic debian/ directory (not working for building packages yet,
  1775.     but at least we can now use git-dch)
  1776.   - added debian/gbp.conf with our custom options for git-dch
  1777.   - config/amnesia: introduce new $AMNESIA_DEV_* variables to be used
  1778.     by developpers' scripts
  1779.   - added ./release script: a wrapper around git-dch, git-commit and git-tag
  1780.  
  1781.  -- amnesia <amnesia@boum.org>  Tue, 23 Jun 2009 14:42:03 +0200
  1782.  
  1783. amnesia (0.1) UNRELEASED; urgency=low
  1784.  
  1785.   * Forked Privatix 9.03.15, by Markus Mandalka:
  1786.   http://mandalka.name/privatix/index.html.en
  1787.   Everything has since been rewritten or so heavily changed that nothing
  1788.   remains from the original code... apart of a bunch of Gnome settings.
  1789.   * hardware support:
  1790.   - install a bunch of non-free wifi firmwares
  1791.   - install xsane and add the live user to the scanner group
  1792.   - install aircrack-ng
  1793.   - install xserver-xorg-video-geode on i386 (eCafe support)
  1794.   - install xserver-xorg-video-all
  1795.   - install firmware-linux from backports.org
  1796.   - install system-config-printer
  1797.   - added instructions in README.eCAFE to support the Hercules eCAFE EC-800
  1798.     netbook
  1799.   * APT:
  1800.   - configure pinning to support installing chosen packages from
  1801.     squeeze; the APT source for testing is hardcoded in chroot_sources/,
  1802.     since there is no way to use $LH_CHROOT_MIRROR in chroot_local-hooks
  1803.   - give backports.org priority 200, so that we track upgrades of packages
  1804.     installed from there
  1805.   * release: include the Changelog and TODO in the generated images,
  1806.   in the   /usr/share/doc/amnesia/ directory
  1807.   * software: install gnomebaker when building Gnome-based live OS, to
  1808.   easily clone myself when running from CD
  1809.   * build system
  1810.   - build i386 images when the build host is amd64
  1811.   - added a version file: /etc/amnesia/version
  1812.   - use snapshot live-* packages inside the images
  1813.   - setup timezone depending on the chosen build locale
  1814.   - rely on standard live-initramfs adduser to do our user setup
  1815.     (including sudo vs. Gnome/KDE, etc.)
  1816.   - stop "supporting" KDE
  1817.   - allow building several images at once
  1818.   - migrated most of lh_config invocations to scripts/config
  1819.   - append "noprompt" so that halting/rebooting work with splashy
  1820.   - moved our own variables to config/amnesia, using the namespace
  1821.     $AMNESIA_*
  1822.   * iceweasel
  1823.   - default search engine is now Scroogle SSL, configured to search pages
  1824.     in French language; the English one is also installed
  1825.   - never ask to save passwords or forms content
  1826.   - configured the torbutton extension to use polipo
  1827.   - installed the CACert root certificate
  1828.   - installed the SSL Blacklist extension and the blacklist data
  1829.   - installed the FireGPG extension
  1830.   - installed the CS Lite extension
  1831.   - installed the NoScript extension
  1832.   - NoScript, CS Lite: replaced the default whitelists with a list of
  1833.     trusted, non-commercial Internet Service Providers
  1834.   - configure extensions (add to prefs.js):
  1835.     user_pref("extensions.torbutton.startup", true);
  1836.     user_pref("extensions.torbutton.startup_state", 1);
  1837.     user_pref("extensions.torbutton.tor_enabled", true);
  1838.     user_pref("noscript.notify.hide", true);
  1839.     user_pref("capability.policy.maonoscript.sites", "about:
  1840.       about:blank about:certerror about:config about:credits
  1841.       about:neterror about:plugins about:privatebrowsing
  1842.       about:sessionrestore chrome: resource:");
  1843.     user_pref("extensions.firegpg.no_updates", true);
  1844.   - install the NoScript plugin from Debian squeeze
  1845.   - delete urlclassifier3.sqlite on $HOME refresh: as we disabled
  1846.     "safebrowsing", this huge file is of no use
  1847.   - torbutton: install newer version from Squeeze
  1848.   * linux: removed non-686 kernel flavours when building i386 images
  1849.   * compatibility: append "live-media=removable live-media-timeout=15", to
  1850.     prevent blindly booting another debian-live installed on the hard disk
  1851.   * software: added
  1852.   - gnome-app-install
  1853.   - iwconfig
  1854.   - cryptkeeper: Gnome system tray applet to encrypt files with EncFS
  1855.   - kvkbd: virtual keyboard (installed from backports.org)
  1856.   - sshfs (and added live user to the fuse group)
  1857.   - less, secure-delete, wipe, seahorse, sshfs, ntfs-3g
  1858.   - scribus
  1859.   * Tor
  1860.   - enable the transparent proxy, the DNS resolver, and the control port
  1861.   - save authentication cookie to /tmp/control_auth_cookie, so that the
  1862.     live user can use Tork and co.
  1863.   - autostart Tork with Gnome
  1864.   - Tork: installed, disabled most notifications and startup tips
  1865.   - added a restart tor hook to if-up.d (used by Network Manager as well),
  1866.     so that Tor does work immediately even if the network cable was
  1867.     plugged late in/after the boot process
  1868.   * $HOME
  1869.   - added a nautilus-script to wipe files and directories
  1870.   - bash with working completion for the live user
  1871.   * polipo: install and configure this HTTP proxy to forward requests
  1872.   through Tor
  1873.   * DNS: install and configure pdnsd to forward any DNS request through
  1874.   the Tor resolver
  1875.   * firewall: force every outgoing TCP connection through the Tor
  1876.   transparent proxy, discard any outgoing UDP connection
  1877.   * misc
  1878.   - set syslinux timeout to 4 seconds
  1879.   - use splashy for more user-friendly boot/halt sequences
  1880.  
  1881.  -- amnesia <amnesia@boum.org>  Sat, 20 Jun 2009 21:09:15 +0200
  1882.