Release new version 0.14.1

Promote iptables from Recommend to Depends

Otherwise tools like grml-router don't work OOTB:

| grml@grml ~ % sudo grml-router
| iptables: binary not found

Given that iptables and its dependencies require less than 3MB of disk
space on e.g. grml64-small, let's add it as dependency.

Closes: https://github.com/grml/grml/issues/196

Release new version 0.14.0

netcardconfig: avoid suggesting default gateway if a default route exists already

When multiple NICs are present, a default gateway might exist already,
while adding another default gateway then fails and is confusing.
So instead let's present an empty input text dialog then, so the
defaults should work fine.

See https://github.com/grml/grml-terminalserver/issues/4

Release new version 0.13.0

Implement rfkill support for enabling blocked devices

See https://github.com/grml/grml-network/pull/12

Merge remote-tracking branch 'origin/pr/12'

Release new version 0.12.0

Rework debian/ to follow current best practices

* Switch to minimal debhelper approach
* Provide debian/source/format
* Bump Standards-Version to 4.5.1
* Switch all Homepage and Vcs-* headers to
  https://github.com/grml/grml-network (this avoids having a strange
  mixture of our self-hosted git repositories and github and
  also fixes vcs-field-uses-insecure-uri lintian warning)
* Convert debian/copyright to machine-readable format

Gbp-Dch: Full

netcardconfig: drop uncommon wireless/WiFi options

No longer ask for the following options WiFi:

* iwconfig
* iwpriv
* iwspy
* wireless-channel
* wireless-freq
* wireless-nwid
* wireless-mode

AFAICT it's unusual to set those options to something other than the
defaults, at least nowadays. So let's drop support for it, minimizing
questions to answer in interactive mode (which also minimizes porting
efforts if we ever rewrite netcardconfig, see
https://github.com/grml/grml-network/issues/11).

FTR: according to my tests, wireless-tools seems to do the right™ thing
by default regarding "wireless-mode".

Release new version 0.11.4

Do not leak wireless options into non-wireless device configurations on concurrent runs

When configuring a wlan device *and* afterwards a non-wlan device
within the same netcardconfig invocation, the wireless configuration
is still around (via $IWOURLINE and its underlying writeiwline()).

This causes the wireless options to be present even if not applicable,
like for example (wlan0 was configured first, then eth0 afterwards):

| allow-hotplug eth0
| iface wlan0 inet dhcp
|   wireless-mode Managed
|   wireless-essid SECRET
|   wpa-ssid SECRET
|   wpa-psk SECRET
|
|
| iface eth0 inet static
|         address 10.42.42.1
|         netmask 255.255.255.0
|         network 10.42.42.0
|         broadcast 10.42.42.255
|         gateway 10.42.42.1
|         dns-nameservers 10.42.42.1
| wireless-mode Managed
| wireless-essid SECRET
| wpa-ssid SECRET
| wpa-psk SECRET

This work was funded by Grml-Forensic.

Use consistent indentation also for wireless configuration

The configuration is indented using tabs, if we don't
apply this also to the wireless configuration options
then it's inconsistent.

Release new version 0.11.3

Bump Debian compat version to 12, using debhelper-compat approach

Replace dh_clean with dh_prep accordingly.

Bump Standards-Version to 4.5.0

Merge remote-tracking branch 'origin/pr/9'

netcardconfig: Add comments to make code more readable

Add comments before and after the very long if-stanzas in the
configiface function (which should be refactored by the way).

Also moved WLDEVICECOUNT= with an `iwconfig` call into the if-scope of
'Setup wireless options' to avoid an unneeded iwconfig call.
WLDEVICECOUNT is only used in that scope.

Merge remote-tracking branch 'origin/pr/7'

grml-network: Fix obsolete nmap command line options

host_timeout and max_rtt_timeout have been deprecated and undocumented
aliases for host-timeout and max-rtt-timeout.

The options have been removed from nmap in v7.70.
See: https://github.com/nmap/nmap/commit/23d95f5

While at it also use seconds instead of 'ms'. Quoting nmap(1):

  TIMING AND PERFORMANCE:
    Options which take <time> are in seconds, or append 'ms' (milliseconds),
    's' (seconds), 'm' (minutes), or 'h' (hours) to the value (e.g. 30m).

Closes: grml/grml-network#6

Release new version 0.11.2

grml-sniff: don't disable IPv6, raising unexpected behavior

Release new version 0.11.1

Merge remote-tracking branch 'origin/pr/5'

Release new version 0.11.0

Bump Standards-Version to 4.2.1

Fix non-interactive interface choosing

In interactive mode user choose an interface and its number is used
in the code. In function 'configiface' the actual interface is taken
from NETDEVICES by this number.

In non-interactive mode we have an interface name and it was used as
index in NETDEVICES which failed and the 1st interface was always taken.
It does not matter what interface was passed in NET_DEV variable script
tried to configure eth0.

Fix it with getting interface number by its name.

Add support for non-interactive mode

Network device and parameters can be passed via environment variables
so script will create the network configuration without asking for
parameters.
Limitations - wlan and vlan configurations are not supported.

The list of parameters:
NET_DEV - name of network interface to configure.
METHOD - method of obtaining IP address. Can be dhcp|static|manual.
If both of these parameter defined then non-interactive mode is
used.

IPADDR - IP address for network interface.
NETMASK - netmask for network interface.
If method is 'static' or 'manual' then these parameters are mandatory.

GATEWAY - address of default route.
DNS - comma separated list of dns servers.

Add '--force' key to ifdown command before configuration of the interface.
It is required for interface reconfiguration.

Fix some shellcheck warnings

Fix SC2086 - Double quote to prevent globbing and word splitting.

Release new version 0.10.0

debian: run wrap-and-sort with `-a -t -s`

Drop empty debian/docs

Depend on iproute2 for proper support within netcardconfig

Bump Standards-Version to 4.1.4

netcardconfig: default VLAN option to no and ensure 8021q module is loaded

Configuring VLAN is optional and usually not required, so default
to no.

Without the 8021q module being loaded it spills a warning
message, even though it works fine. This might be confusing
for the user though, so let's loaded ahead.

netcardconfig: switch from ifconfig to ip(8)

The output of ifconfig changed in recent versions, breaking
parsing the available interfaces. Use that as a good excuse
for switching from ifconfig to ip.

The 's/@.*//' is required to strip the '@ethX0' from the interface
names 'vlan42@eth0', since in /sys/class/net/ only vlan42 exists
as such and not vlan42@eth0.

Merge remote-tracking branch 'origin/pr/3'

Fix default exit code of bailout

Exit code 0 if the funciton is called without arguments

Merge branch 'shellcheck' of github.com:darkmind/grml-network into shellcheck

Refactoring netcardconfig according to 'shellcheck' recommendations

Used 'shellcheck' https://github.com/koalaman/shellcheck recommendations:
SC2088 Tilde does not expand in quotes.
SC2086 Double quote to prevent globbing and word splitting.
SC2166 Prefer [ p ] && [ q ] as [ p -a q ] is not well defined.
SC2034 foo appears unused. Verify it or export it.
SC2162 read without -r will mangle backslashes.
SC2196 egrep is non-standard and deprecated. Use grep -E instead.
SC2128 Expanding an array without an index only gives the first element.
SC2068 Double quote array expansions to avoid re-splitting elements.
SC2001 See if you can use ${variable//search/replace} instead.
SC2006 Use $(STATEMENT) instead of legacy `STATEMENT`
SC2144 -e doesn't work with globs. Use a for loop.

Add support of VLAN configuration

Refactoring netcardconfig according to 'shellcheck' recommendations

Used 'shellcheck' https://github.com/koalaman/shellcheck recommendations:
SC2088 Tilde does not expand in quotes.
SC2086 Double quote to prevent globbing and word splitting.
SC2166 Prefer [ p ] && [ q ] as [ p -a q ] is not well defined.
SC2034 foo appears unused. Verify it or export it.
SC2162 read without -r will mangle backslashes.
SC2196 egrep is non-standard and deprecated. Use grep -E instead.
SC2128 Expanding an array without an index only gives the first element.
SC2068 Double quote array expansions to avoid re-splitting elements.
SC2001 See if you can use ${variable//search/replace} instead.
SC2006 Use $(STATEMENT) instead of legacy `STATEMENT`
SC2144 -e doesn't work with globs. Use a for loop.

Release new version 0.9.0

netcardconfig: don't fail with bash >=4.4 when scanning for networks

There was a behavior change in bash 4.4:

| % bash --version | head -1
| GNU bash, version 4.3.30(1)-release (x86_64-pc-linux-gnu)
| % cat foo
| printf "1\n2\n3\n" > /tmp/input
| i=0
| while read line
| do
| WARRAY[i++]=$line
| done < /tmp/input
| echo ${WARRAY[@] }
| % bash ./foo
| 1 2 3
| %
|
| % bash --version | head -1
| GNU bash, version 4.4.5(1)-release (x86_64-pc-linux-gnu)
| % bash ./foo
| ./foo: line 7: ${WARRAY[@] }: bad substitution
| %

While at it don't hide empty and hidden ESSIDs, this is breaking
the dialog option parsing, so while it's not really nice from
a user perspective it's still better than a failing netcardconfig.

Closes grml/release-planning#13 @ GH

Switch Homepage + Vcs-Browser headers to https version

Release new version 0.8.4

netcardconfig: switch from `ifconfig` to `ip link` for interface parsing [Closes: issue2219]

Quoting from the bug report:

| ifconfig as of Debian stretch uses a different output format.
| This breaks enumeration of devices in netcardconfig line 576.

ifconfig isn't the state-of-the-art tool anyway, so switching
to ip(8) is an excellent idea. :)

Thanks: Jakob Haufe <sur5r@sur5r.net> for the bugreport and patch

Release new version 0.8.3

Bump Standards-Version to 3.9.8

grml-router: fix usage of iptables by dropping full path usage

check4progs expects a program with its full path, otherwise
it fails with:

| /sbin/iptables: binary not found

Thanks: Ralf Moll for the bugreport

Release new version 0.8.2

grml-network: nmap reports "0 hosts up" instead of "down" nowadays

Release new version 0.8.1

grml-network: fix nmap usage for recent nmap versions

The --max_rtt_timeout setting wants us to use 4000ms instead
of 4000:

| % nmap -sP --host_timeout 4000 --max_rtt_timeout 4000 192.168.88.1                                                     :(
| Since April 2010, the default unit for --max-rtt-timeout is seconds, so your time of "4000" is 4000 seconds. Use "4000ms" for 4000 milliseconds.
| QUITTING!

This finally reports correct online/offline status again.

Release new version 0.8.0

Run wrap-and-sort on debian directory

Bump Standards-Version to 3.9.5

netcardconfig: avoid dns-nameservers leaking into gateway variable

Because we also take care of the dns-nameservers entry in
/etc/network/interfaces, when re-executing netcardconfig we
overload the default gateway variable with *also* the
dns-nameservers entry, which is clearly unwanted.
So avoid leaking the dns-nameservers entry into the
gateway variable (which is presented in the gateway
input dialog) by assigning it its own variable.

Release new version 0.7.0

Bump Standards-Version to 3.9.4

grml-sniff: disable IPv6 to avoid neighbor solicitation/multicast traffic

With IPv6 enabled the devices leak IPv6 traffic because
of the way IPv6 works™:

| 16:24:20.074982 IP6 (hlim 1, next-header Options (0) payload length: 36) :: > ff02::16: HBH (rtalert: 0x0000) (padn) [icmp6 sum ok] ICMP6, multicast listener report v2, 1 group record(s) [gaddr [...] to_ex { }]
| 16:24:20.319025 IP6 (hlim 255, next-header ICMPv6 (58) payload length: 24) :: > ff02::1:ffab:3f90: [icmp6 sum ok] ICMP6, neighbor solicitation, length 24, who has [...]
| 16:24:21.319027 IP6 (hlim 255, next-header ICMPv6 (58) payload length: 16) [...] > ip6-allrouters: [icmp6 sum ok] ICMP6, router solicitation, length 16
| [...]
| 16:24:23.619025 IP6 (hlim 1, next-header Options (0) payload length: 36) [...] > ff02::16: HBH (rtalert: 0x0000) (padn) [icmp6 sum ok] ICMP6, multicast listener report v2, 1 group record(s) [gaddr ff02::1:ffab:3f90 to_ex { }]
| 16:24:25.330982 IP6 (hlim 255, next-header ICMPv6 (58) payload length: 16) [...] > ip6-allrouters: [icmp6 sum ok] ICMP6, router solicitation, length 16
|           source link-address option (1), length 8 (1): [...]
|             0x0000:  001d 92ab 3f90
| 16:24:29.338972 IP6 (hlim 255, next-header ICMPv6 (58) payload length: 16) [...] > ip6-allrouters: [icmp6 sum ok] ICMP6, router solicitation, length 16
|           source link-address option (1), length 8 (1): [...]
|             0x0000:  001d 92ab 3f90

So when starting the sniffing setup disable IPv6 and
when stopping the sniffing setup re-enable it again.

Disable default configuration in routersetup config file, use defaults in main scripts

This allows setting confguration settings via environment more easily.

grml-sniff: make sure network devices configured as BRIDGE_DEVICES exist

Release new version 0.6.0

Update sbin/netcardconfig

Added feature: scan for available wireless networks dialog

Release new version 0.5.5

netcardconfig: show the wpasecret input box, even if password is already set

netcardconfig: sed command resets WPASECRET

On second invocation the password might end up being empty.
Then there's no chance to get a working netcardconfig
again without manually editing /etc/network/interfaces,
as the ugly awk command line can not parse the file
any longer with an incomplete wpa-psk line.

Release new version 0.5.4

debnet: drop pump command line (as pump isn't shipped any longer)

Thanks: John S. Skogtvedt <jss@bzz.no> for bugreport and patch
Closes: issue1166

debnet: Ignore loop devices

Quoting from http://bts.grml.org/grml/issue1166:

| I booted using the options lvm debnet, expecting debnet to use the
| /etc/network/interfaces file from the LVM logical volume. Instead, it
| used the /etc/network/interfaces file from /dev/loop0, because that is
| listed earlier in /proc/partitions.

Thanks: John S. Skogtvedt <jss@bzz.no> for bugreport and patch

Release new version 0.5.3

Fix array usage

Release new version 0.5.2

netcardconfig: fix WLAN card detection

Thanks: Ulrich Dangel <mru@grml.org> for the patch.

Release new version 0.5.1

netcardconfig: fix variable assignment in awk cmdline

A variable inside awk can't seem to include the "-" sign.
So lets just use "dnsnameservers" instead of "dns-nameservers"
in the awk cmdline for variable assignment.

Closes: http://bts.grml.org/grml/issue1089
Thanks: Marek Malevič

Release version 0.5.0.

Refresh Debian packaging

Fix spelling errors (from lintian)

Remove Austrian provider specific configs, modem support

Update Ulrich Dangel's email address

Add debian/control headers Origin, Bugs

Bump Standards-Version to 3.9.2.

Signed-off-by: Michael Prokop <mika@grml.org>

Release new version 0.4.1.

shutdown interface before reconfiguring it

shutting down the interface before reconfiguring it ensures that previously
started dhclients and other programs exit and do not interfere with the new
configuration.

Release new version 0.4.0.

Add manpage for debnet.

debnet: adjust code indenting and error message

add debnet [Closes: issue374]

Moved from grml-autoconfig.

grml-vnet: remove useless root check

Release new version 0.3.6.

Bump Standards-Version to 3.9.1.

read WPASECRET from file [Closes: issue900]

Release new version 0.3.5.

Bump Standards-Version to 3.9.0.

docs/grml-sniff.8.txt: update tcpdump commandline.

Thanks: Ralf Moll
Signed-off-by: Michael Prokop <mika@grml.org>

Do not allow empty WPA passphrase.

Release new version 0.3.3

Fix bashism/non-POSIX usage of $UID.