Release debian/1.03
authorClinton Ebadi <clinton@unknownlamer.org>
Sat, 8 Sep 2012 05:35:09 +0000 (01:35 -0400)
committerClinton Ebadi <clinton@unknownlamer.org>
Sat, 8 Sep 2012 05:35:09 +0000 (01:35 -0400)
debian/changelog

index 15e68bf..3e5ec2f 100644 (file)
@@ -1,3 +1,16 @@
+libapache-mod-waklog (1.03) stable; urgency=low
+
+  * Enable weak crypto using secret API for openafs. Modern Kerberos
+    disallows DES crypto methods, but openafs for protocol reasons is
+    stuck using des for the time being. Rather than force all afs realms
+    to enable weak crypto, MIT added an undocumented API call to allow
+    openafs to skirt around the weak crypto restrictions. Since we're
+    implementing aklog for Apache, we have to be evil and use it too in
+    order to acquire tokens on a system where weak crypto is not
+    permitted.
+
+ -- Clinton Ebadi <clinton@unknownlamer.org>  Sat, 08 Sep 2012 00:34:41 -0400
+
 libapache-mod-waklog (1.02) stable; urgency=low
 
   [ megacz ]