Главная   Изменения   Спек   Патчи   Sources   Загрузить   Gear   Bugs and FR  Repocop 

13 июля 2023 Anton Farygin <rider at altlinux.ru> 1.2.24-alt1

• 1.2.24
• Fixes:
   + CVE-2022-46169 Unauthenticated Command Injection
• switched to php8.0 by default

17 июля 2021 Alexey Shabalin <shaba at altlinux.org> 1.2.18-alt1

• 1.2.18
• Fixes:
   + CVE-2020-35701 SQL Injection was possible due to incorrect validation order
   + CVE-2020-14424 Lack of escaping on file input fields can lead to XSS exposure under midwinter theme

27 ноября 2020 Aleksei Nikiforov <darktemplar at altlinux.org> 1.2.15-alt3

• Fixed merge issue in lib/clog_webapi.php found by Alexander Makeenkov.

25 ноября 2020 Aleksei Nikiforov <darktemplar at altlinux.org> 1.2.15-alt2

• Fixed issues in 1.2.15 release.

23 ноября 2020 Aleksei Nikiforov <darktemplar at altlinux.org> 1.2.15-alt1

• Updated to upstream version 1.2.15 (Fixes: CVE-2020-13230, CVE-2020-13231).

19 марта 2020 Alexey Shabalin <shaba at altlinux.org> 1.2.10-alt3

• fix syntax error in include/global.php (thx to vercha@)

18 марта 2020 Alexey Shabalin <shaba at altlinux.org> 1.2.10-alt2

• package cacti.sql to doc dir

15 марта 2020 Alexey Shabalin <shaba at altlinux.org> 1.2.10-alt1

• 1.2.10
• Fixes:
   + CVE-2019-17357 When viewing graphs, some input variables are not properly checked (SQL injection possible)
   + CVE-2019-17358 When deserializating data, ensure basic sanitization has been performed
   + CVE-2019-16723 Security issue allows to view all graphs
   + CVE-2020-7106 Lack of escaping on some pages can lead to XSS exposure
   + CVE-2020-7237 Remote Code Execution due to input validation failure in Performance Boost Debug Log
   + CVE-2020-8813 When guest users have access to realtime graphs, remote code could be executed

5 апреля 2019 Alexey Shabalin <shaba at altlinux.org> 1.2.3-alt1

• 1.2.3

5 марта 2019 Alexey Shabalin <shaba at altlinux.org> 1.2.2-alt1

• 1.2.2
• drop php5 package, php7 package merge with main

4 января 2019 Alexey Shabalin <shaba at altlinux.org> 1.2.0-alt1

• 1.2.0

16 февраля 2017 Alexey Shabalin <shaba at altlinux.ru> 1.0.3-alt1

• 1.0.3
• add php7 subpackage

10 мая 2016 Alexey Shabalin <shaba at altlinux.ru> 0.8.8h-alt1

• 0.8.8h
• fixed CVE-2014-2326,CVE-2014-2327,CVE-2014-2328,CVE-2014-5025,
         CVE-2014-5026,CVE-2014-4002,CVE-2013-5588,CVE-2013-5589,
         CVE-2015-4342,CVE-2015-4634,CVE-2015-8377,CVE-2015-8604,
         CVE-2016-3659

6 мая 2014 Alexey Shabalin <shaba at altlinux.ru> 0.8.8b-alt2

• fixed:
  + CVE-2014-2326 Unspecified HTML Injection Vulnerability
  + CVE-2014-2328 Unspecified Remote Command Execution Vulnerability
  + CVE-2014-2709 shell escaping issues in lib/rrd.php
  + CVE-2014-2708 SQL injection issues in graph_xport.php

14 августа 2013 Alexey Shabalin <shaba at altlinux.ru> 0.8.8b-alt1

• 0.8.8b

2 мая 2012 Alexey Shabalin <shaba at altlinux.ru> 0.8.8a-alt1

• 0.8.8a

6 апреля 2012 Alexey Shabalin <shaba at altlinux.ru> 0.8.8-alt1

• 0.8.8

10 января 2012 Alexey Shabalin <shaba at altlinux.ru> 0.8.7i-alt2

• add official patch settings_checkbox.patch

21 декабря 2011 Alexey Shabalin <shaba at altlinux.ru> 0.8.7i-alt1

• 0.8.7i

5 октября 2011 Alexey Shabalin <shaba at altlinux.ru> 0.8.7h-alt1

• 0.8.7h

27 сентября 2010 Alexey Shabalin <shaba at altlinux.ru> 0.8.7g-alt3

• add official patches:
   + Fix issue with multi selection data source deactivation
   + Graph List View Searching
   + Repair various interface display issues
   + Fix LDAP authenication with group restrictions enabled
   + Update script server to properly process command line arguments that are quoted
   + Fixes issue with Cacti ping library
   + Fixes issue with 1 minute polling with 1 minute rra

13 июля 2010 Alexey Shabalin <shaba at altlinux.ru> 0.8.7g-alt2

• fix url_path in config.php

12 июля 2010 Alexey Shabalin <shaba at altlinux.ru> 0.8.7g-alt1

• 0.8.7g

1 июня 2010 Alexey Shabalin <shaba at altlinux.ru> 0.8.7f-alt1

• 0.8.7f:
   + SQL injection and shell escaping issues reported by Bonsai Information Security
   + Cross-site scripting issues reported by VUPEN Security
   + MOPS-2010-023: Cacti Graph Viewer SQL Injection Vulnerability
   + Fixed various issues with exporting and importing templates that contain special characters
   + Fixed condition that could cause RRDtool to segfault
   + Many fixes to html generation and presentation

11 мая 2010 Alexey Shabalin <shaba at altlinux.ru> 0.8.7e-alt4

• Adding official patch to fix sql vulnerability

5 апреля 2010 Alexey Shabalin <shaba at altlinux.ru> 0.8.7e-alt3

• fix permition /var/lib/cacti

30 марта 2010 Alexey Shabalin <shaba at altlinux.ru> 0.8.7e-alt2

• add cacti/plugins/index.php

24 марта 2010 Alexey Shabalin <shaba at altlinux.ru> 0.8.7e-alt1

• 0.8.7e
• poller:
  + in sbin
  + no hide of errors in cron
  + use exec to avoid /bin/sh in process table
• cacti in /usr/share
• log in /var/log/cacti
• triggerpostun for migration
• add cacti user to _webserver group

10 декабря 2008 Slava Dubrovskiy <dubrsl at altlinux.org> 0.8.7b-alt4

• Fix simlink /var/www/html/cacti/docs -> /usr/share/doc/cacti-doc-0.8.7b (Thanks at@)
• Remove package cacti-config-php

29 ноября 2008 Slava Dubrovskiy <dubrsl at altlinux.org> 0.8.7b-alt3

• Add new subpackage cacti-doc
• Convert spec to UTF8
• Add official patche reset_each_patch

13 марта 2008 Slava Dubrovskiy <dubrsl at altlinux.org> 0.8.7b-alt2

• Add official patches
• Fix url_path in include/global.php
• Join sql scripts to one
• Add link to docs
• Add README_ALT.txt
• Add version-release to Requires: cacti-config
• Add Conflicts: cacti-config-php to cacti-config-php5
• Add Conflicts: cacti-config-php5 to cacti-config-php

19 февраля 2008 Slava Dubrovskiy <dubrsl at altlinux.org> 0.8.7b-alt1

• New version
• Update cacti-plugin-arch

30 ноября 2007 Slava Dubrovskiy <dubrsl at altlinux.org> 0.8.7a-alt1

• New version
• Remove all patches (in upstream)

13 апреля 2007 Slava Dubrovskiy <dubrsl at altlinux.org> 0.8.6j-alt1

• Add official patches:
   + cacti-1.2.24-thumbnail_graphs_not_working.patch
   + cacti-1.2.24-graph_debug_lockup_fix.patch
• Add net-snmp-utils in Requires

29 января 2007 Slava Dubrovskiy <dubrsl at altlinux.ru> 0.8.6j-alt0

• New version
• Add official patches:
   + cacti-1.2.24-ping_php_version4_snmpgetnext.patch
   + cacti-1.2.24-tree_console_missing_hosts.patch
• Add cacti-plugin-arch
• Separate cactid in own package
• Add BuildArch: noarch (#10675)
• Add /etc/cron.d/cacti
• Add virtual packages for different depends

13 января 2007 Andrew Kornilov <hiddenman at altlinux.ru> 0.8.6i-alt2

• Security fixes (CVE-2006-6799)

4 декабря 2006 Andrew Kornilov <hiddenman at altlinux.ru> 0.8.6i-alt1

• New version
• Spec cleanups
• config.php was marked as config with noreplace

14 апреля 2006 Andrew Kornilov <hiddenman at altlinux.ru> 0.8.6h-alt2

• Fixed BuildRequires

5 апреля 2006 Andrew Kornilov <hiddenman at altlinux.ru> 0.8.6h-alt1

• New version
• Spec cleanups

10 июля 2005 Andrew Kornilov <hiddenman at altlinux.ru> 0.8.6f-alt1

• Many critical security bugfixes in upstream
• Spec fixes (now daemon and main module may have different versions)

22 октября 2004 Andrew Kornilov <hiddenman at altlinux.ru> 0.8.6b-alt1

• New version

19 сентября 2004 Andrew Kornilov <hiddenman at altlinux.ru> 0.8.6-alt4

• Removed BuildArch tag because our rpm doesn't support multiple buildarch's
   in one spec ;-( Now php stuff has i586 arch ;-)

17 сентября 2004 Andrew Kornilov <hiddenman at altlinux.ru> 0.8.6-alt3

• Spec fixups (correct %setup macroses)

16 сентября 2004 Andrew Kornilov <hiddenman at altlinux.ru> 0.8.6-alt2

• Spec update (information for upgrade)

16 сентября 2004 Andrew Kornilov <hiddenman at altlinux.ru> 0.8.6-alt1

• New upstream version (has many new features)
• Russian translation for spec
• cactid now in separated package
• spec cleanups (permissions, path)

9 августа 2004 Andrew Kornilov <hiddenman at altlinux.ru> 0.8.5a-alt6

• Added missing buildrequires (libssl and other)

6 августа 2004 Andrew Kornilov <hiddenman at altlinux.ru> 0.8.5a-alt5

• New version

9 июля 2004 Andrew Kornilov <hiddenman at altlinux.ru> 0.8.5-alt4

• New build

12 марта 2004 Andrew Kornilov <andy at eva.dp.ua> 0.8.5-alt3

• Removed redundant docs from /var/www/html/cacti

12 марта 2004 Andrew Kornilov <andy at eva.dp.ua> 0.8.5-alt2

• Added -M to useradd to skip homedir skeleton

9 марта 2004 Andrew Kornilov <andy at eva.dp.ua> 0.8.5-alt1

• First alpha build for Sisyphus. All works, but...;-)