- up to 1.1.34

- up to 1.1.33

- dir replaced by symlink

- adapter + update php deps

- up to 1.1.32; move cache into /var

- up to 1.1.31

- up to 1.1.30; rel 1

- one more module: ctype

- uses php filter json mbstring modules

- install locales, too

- install cache, formats dirs, too.

- install cacti mibs (used by internal mibs parser)

Uses pdo now. Switch requires.

- up to 1.1.28

- mostly updated; one patch left + testing; new config variable path_cactilog

0.8.8h

-bug:0002656: Authentication using web authentication as a user not in the cacti database allows complete access (regression)
-bug:0002667: Cacti SQL Injection Vulnerability
-bug:0002666: When click the [Clear] button after clicking the [Refresh] button in Preview Mode , fails to CSRFcheck
-bug:0002673: CVE-2016-3659 - Cacti graph_view.php SQL Injection Vulnerability
-bug:0002676: Outdated MIBs for non-unicast packets
-bug:0002677: Index is a MySQL 5.6 reserved word
-bug:0002681: generate_graph_def_name() generates reserved word "cf"

vim modeline to top

up to 0.8.8g; fixes CVE-2015-8604, CVE-2015-8377

- bug:0002652: CVE-2015-8604: SQL injection in graphs_new.php
- bug:0002655: CVE-2015-8377: SQL injection vulnerability in the host_new_graphs_save function in graphs_new.php

virtual php deps

make logrotate compatible with ac

up to 0.8.8f

-bug:0002599: 0.8.8e Poller Script Parser is Broken
-bug:0002600: cli/upgrade_database.php is missing releases
-bug:0002603: Graph managment graphs.php save button does not work
-bug:0002599: Poller Script Parser is Broken

up to 0.8.8e; fixes CVE-2015-4634

-bug: Fixed issue with graph zooming failing to work
-bug: Fixed various SQL Injection vectors
-bug#0002569: Impossible to have a URL pointing directly to a graph
-bug#0002574: SQL Injection Vulnerabilities in graph items and graph template items
-bug#0002577: CVE-2015-4634 - SQL injection in graphs.php
-bug#0002579: SQL Injection Vulnerabilities in data sources
-bug#0002580: SQL Injection in cdef.php
-bug#0002582: SQL Injection in data_templates.php
-bug#0002583: SQL Injection in graph_templates.php
-bug#0002584: SQL Injection in host_templates.php
-bug#0002586: Cannot delete data sources from the GUI
-bug#0002592: graph_view.php - viewing host in new tab - Undefined index: nodeid
-bug#0002594: status_fail_date and status_rec_date are set incorrectly after host is marked down
-bug#0002597: Incorrect value in Hosts column on Host Templates page
-bug#0002598: Incorrect row number in Devices -> (Edit) page

up to 0.8.8d; security fixes (JVN#78187936, TN:JPCERT#98968540, CVE-2015-4342)

- bug: Fixed SQL injection VN: JVN#78187936 / TN:JPCERT#98968540
- bug#0002542: [FG-VD-15-017] Cacti Cross-Site Scripting Vulnerability Notification
- bug#0002571: SQL Injection and Location header injection from cdef id CVE-2015-4342

utilities_view_logfile: global $refresh

Database upgrade needs setup files

- up to 0.8.8c

official security.patch. fixes CVE-2014-2326, CVE-2014-2328, CVE-2014-2708, CVE-2014-2709

CVE-2014-2326 Unspecified HTML Injection Vulnerability
CVE-2014-2328 Unspecified Remote Command Execution Vulnerability
CVE-2014-2708 Unspecified SQL Injection Vulnerability
CVE-2014-2709 Unspecified Remote Command Execution Vulnerability

dateext is global setting now

fix logrotate su lines, them must match permissions of olddir, not rotated file

fix empty COMMENT errors (upstream fix)

http://bugs.cacti.net/view.php?id=2379
fix COMMENT handling, even in case COMMENT is empty, with or without HR
and with variable substitution

add (disabled) modsecurity rules from ubuntu

ftp and bcmath are optional

- rel 2; su directive for poller.log logrotate

add url

php autodeps

up to 0.8.8b

- bug: Fixed issue with custom data source information being lost when saved from edit
- bug: Repopulate the poller cache on new installations
- bug: Fix issue with poller not escaping the script query path correctly
- bug: Allow snmpv3 priv proto none
- bug: Fix issue where host activate may flush the entire poller item cache
- security: SQL injection and shell escaping issues

send noisy poller output to a logfile

apache 2.2/2.4 compatinle config

Revert "- migrate to apache 2.4"

This reverts commit 2bbf124c70cb118cc69c7733c9f7b74fff851b84.

- migrate to apache 2.4
- rel 4

shorten commandline

poller_graphs_reapply_names.php uses -id instead of --id

- run all commands

- reindexation/names applying example

Log file permissions fixed in cacti.logrotate

Log writting would fail after rotation under lighttpd,
as the file would not be writtable by http group.

Permissions changed to match those in the package.

Release: 3

- drop obsolete files

update official patches

- Fix SNMPv3 privilege protocol to allow NONE

up to 0.8.8a

http://www.cacti.net/release_notes_0_8_8a.php

up to 0.8.8

Plugin Architecture is now part of Cacti

- use php(core) as dependency to require php version
- release 8 (by relup.sh)

- use virtual php extension deps (to be independant of php version)
- release 8 (by relup.sh)

no package should directly depend on php-cli package

- rel 3
- logrotate 3.8.0 requires "su" option for non-root writable dirs

Changed files:
    cacti.logrotate -> 1.2
    cacti.spec -> 1.150

- patch comments

Changed files:
    mysql-socket.patch -> 1.3

- allow adodb mysql driver in the future support socket too

Changed files:
    mysql-socket.patch -> 1.2

- allow using mysql sockets when connecting to db

Changed files:
    cacti.spec -> 1.149
    mysql-socket.patch -> 1.1

- up to 0.8.7i; use consolidated PIA tarball; requires boost 5.x according to changelog

Changed files:
    cacti-PA.patch -> 1.8
    cacti-pa.sql -> 1.3
    cacti.spec -> 1.148

- release 3

Changed files:
    cacti.spec -> 1.147

- upgrade_database.php in %post

Changed files:
    cacti.spec -> 1.146

- libraries require_once

Changed files:
    cacti-adodb.patch -> 1.4

- rel 2. fixed adodb patch

Changed files:
    cacti.spec -> 1.145

- fix crappy patching

Changed files:
    cacti-adodb.patch -> 1.3

- obsolete cacti-add_template package, use %cacti_import_template macro to register templates

Changed files:
    cacti.spec -> 1.144

- plugin "update" no longer required with PIA 2.x

Changed files:
    cacti.spec -> 1.143

- up to 0.8.7h

Changed files:
    cacti-PA.patch -> 1.7
    cacti-adodb.patch -> 1.2
    cacti-config.patch -> 1.11
    cacti.spec -> 1.142
    cli-relpath.patch -> 1.3
    host_name-url.patch -> 1.4

- added temporary patch for 0.8.7g fixing some XSS and SQLI vulnerabilities

Changed files:
    cacti.spec -> 1.141

- patch for 0.8.7g fixing some Cross-site scripting and SQL InjectionS potientials

Changed files:
    cacti-0.8.7g-sqli-xss.patch -> 1.1

- package log archive dir; rel 10

Changed files:
    cacti.spec -> 1.140

- updated Plugin Archidecture to 2.9

Changed files:
    cacti.spec -> 1.139

updated from cacti-plugin-0.8.7g-PA-v2.9.tar.gz :
filterdiff -p 1 -x 'images/*' cacti-plugin-arch/cacti-plugin-0.8.7g-PA-v2.9.diff > cacti-PA.patch

Changed files:
    cacti-PA.patch -> 1.6

- md5 for PA

Changed files:
    cacti.spec -> 1.138

- install PA icons

Changed files:
    cacti.spec -> 1.137

- cacti(pia) provide for Cacti Plugin Architecture version dep

Changed files:
    cacti.spec -> 1.136

- add /var/cache/cacti for scripts like ss_get_mysql_stats.php, so they don't trash /tmp; rel 6

Changed files:
    cacti.spec -> 1.135

- fix config syntax error, actually use just one config file from webapps dir; rel 5

Changed files:
    cacti-config.patch -> 1.10
    cacti.cfg.php -> 1.5
    cacti.spec -> 1.134

- adjust PA patch for current patchset

Changed files:
    cacti-PA.patch -> 1.5
    cacti.spec -> 1.133

- original patches came first, pa patch needs update

Changed files:
    cacti.spec -> 1.132
    html_output.patch -> 1.3
    poller_interval.patch -> 1.3

- add logrotate, adapter

Changed files:
    cacti.logrotate -> 1.1
    cacti.spec -> 1.131

- release 4

Changed files:
    cacti.spec -> 1.130

- added plugins array to default config

Changed files:
    cacti.cfg.php -> 1.4

- REAL use of /etc/webapps/cacti/config.php instead of default one

Changed files:
    cacti-config.patch -> 1.9

- Rel 3

Changed files:
    cacti.spec -> 1.129

- Add patch from date 2010/07/27 more info http://www.cacti.net/download_patches.php

Changed files:
    cacti.spec -> 1.128
    html_output.patch -> 1.2
    poller_interval.patch -> 1.2

- The following patch was released on 2010/08/31 and 2010/07/27 mor info:  http://www.cacti.net/download_patches.php http://www.cacti.net/spine_download_patches.php

Changed files:
    data_source_deactivate.patch -> 1.1
    graph_list_view.patch -> 1.1
    html_output.patch -> 1.1
    ldap_group_authenication.patch -> 1.1
    ping.patch -> 1.1
    poller_interval.patch -> 1.1
    script_server_command_line_parse.patch -> 1.1
    unified_issues.patch -> 1.1

- release 2

Changed files:
    cacti.spec -> 1.127

- removed png patching crap, thx glen

Changed files:
    cacti-PA.patch -> 1.4

- updated PA patch to 2.8; rel 1

Changed files:
    cacti.spec -> 1.126

- updated to 2.8

Changed files:
    cacti-PA.patch -> 1.3

- up to 0.8.7g, pa patch needs updating (not available on website)

Changed files:
    cacti.spec -> 1.125

- obsolete

Changed files:
    cacti-rrdresourcecheck.patch -> 1.2

- up to 0.8.7f
- works for me

Changed files:
    cacti-PA.patch -> 1.2
    cacti-log-verbosity.patch -> 1.3
    cacti.spec -> 1.124
    host_name-url.patch -> 1.3

- added sql_injection_template_export.patch. Resolves: CVE-2010-1431
- rel 11

Changed files:
    cacti.spec -> 1.123
    sql_injection_template_export.patch -> 1.1

- worked fine for years without gd ext; rel 10

Changed files:
    cacti.spec -> 1.122

- require php with not broken xml, php5 is now minimum dep; rel 9

Changed files:
    cacti.spec -> 1.121

- include -> require in cli

Changed files:
    cacti.spec -> 1.120

- be like other scripts

Changed files:
    cli-relpath.patch -> 1.2

- do not add duplicate shebangs

Changed files:
    cacti.spec -> 1.119

- make sure cli programs work from any current dir; rel 8

Changed files:
    cacti.spec -> 1.118
    cli-relpath.patch -> 1.1

- release 7

Changed files:
    cacti.spec -> 1.117

- our anal cvsnt

Changed files:
    template_duplication.patch -> 1.2