dnsdist: Update to 1.9.0

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

core185: Ship squid

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

squid: Update to 6.8

For details see:
https://github.com/squid-cache/squid/commits/v6

Signed-off-by: Matthias Fischer <matthias.fischer@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

core185: Ship xz

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

xz: Update to version 5.6.0

- Update from version 5.4.6 to 5.6.0
- Update of rootfile
- Changelog
    5.6.0 (2024-02-24)
    This bumps the minor version of liblzma because new features were
    added. The API and ABI are still backward compatible with liblzma
    5.4.x and 5.2.x and 5.0.x.
    NOTE: As described in the NEWS for 5.5.2beta, the core components
    are now under the BSD Zero Clause License (0BSD).
    Since 5.5.2beta:
    * liblzma:
        - Disabled the branchless C variant in the LZMA decoder based
          on the benchmark results from the community.
        - Disabled x86-64 inline assembly on x32 to fix the build.
    * Sandboxing support in xz:
        - Landlock is now used even when xz needs to create files.
          In this case the sandbox is has to be more permissive than
          when no files need to be created. A similar thing was
          already in use with pledge(2) since 5.3.4alpha.
        - Landlock and pledge(2) are now stricter when reading from
          more than one input file and only writing to standard output.
        - Added support for Landlock ABI version 4.
    * CMake:
        - Default to -O2 instead of -O3 with CMAKE_BUILD_TYPE=Release.
          -O3 is not useful for speed and makes the code larger.
        - Now builds lzmainfo and lzmadec.
        - xzdiff, xzgrep, xzless, xzmore, and their symlinks are now
          installed. The scripts are also tested during "make test".
        - Added translation support for xz, lzmainfo, and the
          man pages.
        - Applied the symbol versioning workaround for MicroBlaze that
          is used in the Autotools build.
        - The general XZ Utils and liblzma API documentation is now
          installed.
        - The CMake component names were changed a little and several
          were added. liblzma_Runtime and liblzma_Development are
          unchanged.
        - Minimum required CMake version is now 3.14. However,
          translation support is disabled with CMake versions
          older than 3.20.
        - The CMake-based build is now close to feature parity with the
          Autotools-based build. Most importantly a few tests aren't
          run yet. Testing the CMake-based build on different operating
          systems would be welcome now. See the comment at the top of
          CMakeLists.txt.
    * Fixed a bug in the Autotools feature test for ARM64 CRC32
      instruction support for old versions of Clang. This did not
      affect the CMake build.
    * Windows:
        - The build instructions in INSTALL and windows/INSTALL*.txt
          were revised completely.
        - windows/build-with-cmake.bat along with the instructions
          in windows/INSTALL-MinGW-w64_with_CMake.txt should make
          it very easy to build liblzma.dll and xz.exe on Windows
          using CMake and MinGW-w64 with either GCC or Clang/LLVM.
        - windows/build.bash was updated. It now works on MSYS2 and
          on GNU/Linux (cross-compiling) to create a .zip and .7z
          package for 32-bit and 64-bit x86 using GCC + MinGW-w64.
    * The TODO file is no longer installed as part of the
      documentation. The file is out of date and does not reflect
      the actual tasks that will be completed in the future.
    * Translations:
        - Translated lzmainfo man pages are now installed. These
          had been forgotten in earlier versions.
        - Updated Croatian, Esperanto, German, Hungarian, Korean,
          Polish, Romanian, Spanish, Swedish, Vietnamese, and Ukrainian
          translations.
        - Updated German, Korean, Romanian, and Ukrainian man page
          translations.
    * Added a few tests.
    Summary of new features added in the 5.5.x development releases:
    * liblzma:
        - LZMA decoder: Speed optimizations to the C code and
          added GCC & Clang compatible inline assembly for x86-64.
        - Added lzma_mt_block_size() to recommend a Block size for
          multithreaded encoding.
        - Added CLMUL-based CRC32 on x86-64 and E2K with runtime
          processor detection. Similar to CRC64, on 32-bit x86 it
          isn't available unless --disable-assembler is used.
        - Optimized the CRC32 calculation on ARM64 platforms using the
          CRC32 instructions. Runtime detection for the instruction is
          used on GNU/Linux, FreeBSD, Windows, and macOS. If the
          compiler flags indicate unconditional CRC32 instruction
          support (+crc) then the generic version is not built.
        - Added definitions of mask values like
          LZMA_INDEX_CHECK_MASK_CRC32 to <lzma/index.h>.
    * xz:
        - Multithreaded mode is now the default. This improves
          compression speed and creates .xz files that can be
          decompressed in multithreaded mode. The downsides are
          increased memory usage and slightly worse compression ratio.
        - Added a new command line option --filters to set the filter
          chain using the liblzma filter string syntax.
        - Added new command line options --filters1 ... --filters9 to
          set additional filter chains using the liblzma filter string
          syntax. The --block-list option now allows specifying filter
          chains that were set using these new options.
        - Ported the command line tools to Windows MSVC.
          Visual Studio 2015 or later is required.
    * Added lz4 support to xzdiff/xzcmp and xzgrep.
    5.5.2beta (2024-02-14)
    * Licensing change: The core components are now under the
      BSD Zero Clause License (0BSD). In XZ Utils 5.4.6 and older
      and 5.5.1alpha these components are in the public domain and
      obviously remain so; the change affects the new releases only.
      0BSD is an extremely permissive license which doesn't require
      retaining or reproducing copyright or license notices when
      distributing the code, thus in practice there is extremely
      little difference to public domain.
    * liblzma
        - Significant speed optimizations to the LZMA decoder were
          made. There are now three variants that can be chosen at
          build time:
            * Basic C version: This is a few percent faster than
              5.4.x due to some new optimizations.
            * Branchless C: This is currently the default on platforms
              for which there is no assembly code. This should be a few
              percent faster than the basic C version.
            * x86-64 inline assembly. This works with GCC and Clang.
          The default choice can currently be overridden by setting
          LZMA_RANGE_DECODER_CONFIG in CPPFLAGS: 0 means the basic
          version and 3 means that branchless C version.
        - Optimized the CRC32 calculation on ARM64 platforms using the
          CRC32 instructions. The instructions are optional in ARMv8.0
          and are required in ARMv8.1 and later. Runtime detection for
          the instruction is used on GNU/Linux, FreeBSD, Windows, and
          macOS. If the compiler flags indicate unconditional CRC32
          instruction support (+crc) then the generic version is not
          built.
    * Added lz4 support to xzdiff/xzcmp and xzgrep.
    * Man pages of xzdiff/xzcmp, xzgrep, and xzmore were rewritten
      to simplify licensing of the man page translations.
    * Translations:
        - Updated Chinese (simplified), German, Korean, Polish,
          Romanian, Spanish, Swedish, and Ukrainian translations.
        - Updated German, Korean, Romanian, and Ukrainian man page
          translations.
    * Small improvements to the tests.
    * Added doc/examples/11_file_info.c. It was added to the Git
      repository in 2017 but forgotten to be added into distribution
      tarballs.
    * Removed doc/examples_old. These were from 2012.
    * Removed the macos/build.sh script. It had not been updated
      since 2013.
    5.5.1alpha (2024-01-26)
    * Added a new filter for RISC-V binaries. The filter can be used
      for 32-bit and 64-bit binaries with either little or big
      endianness. In liblzma, the Filter ID is LZMA_FILTER_RISCV (0x0B)
      and the xz option is --riscv. liblzma filter string syntax
      recognizes this filter as "riscv".
    * liblzma:
        - Added lzma_mt_block_size() to recommend a Block size for
          multithreaded encoding
        - Added CLMUL-based CRC32 on x86-64 and E2K with runtime
          processor detection. Similar to CRC64, on 32-bit x86 it
          isn't available unless --disable-assembler is used.
        - Implemented GNU indirect function (IFUNC) as a runtime
          function dispatching method for CRC32 and CRC64 fast
          implementations on x86. Only GNU/Linux (glibc) and FreeBSD
          builds will use IFUNC, unless --enable-ifunc is specified to
          configure.
        - Added definitions of mask values like
          LZMA_INDEX_CHECK_MASK_CRC32 to <lzma/index.h>.
        - The XZ logo is now included in the Doxygen generated
          documentation. It is licensed under Creative Commons
          Attribution-ShareAlike 4.0.
    * xz:
        - Multithreaded mode is now the default. This improves
          compression speed and creates .xz files that can be
          decompressed multithreaded at the cost of increased memory
          usage and slightly worse compression ratio.
        - Added new command line option --filters to set the filter
          chain using liblzma filter string syntax.
        - Added new command line options --filters1 ... --filters9 to
          set additional filter chains using liblzma filter string
          syntax. The --block-list option now allows specifying filter
          chains that were set using these new options.
        - Added support for Linux Landlock as a sandboxing method.
        - xzdec now supports pledge(2), Capsicum, and Linux Landlock as
          sandboxing methods.
        - Progress indicator time stats remain accurate after pausing
          xz with SIGTSTP.
        - Ported xz and xzdec to Windows MSVC. Visual Studio 2015 or
          later is required.
    * CMake Build:
        - Supports pledge(2), Capsicum, and Linux Landlock sandboxing
          methods.
        - Replacement functions for getopt_long() are used on platforms
          that do not have it.
    * Enabled unaligned access by default on PowerPC64LE and on RISC-V
      targets that define __riscv_misaligned_fast.
    * Tests:
        - Added two new fuzz targets to OSS-Fuzz.
        - Implemented Continuous Integration (CI) testing using
          GitHub Actions.
    * Changed quoting style from `...' to '...' in all messages,
      scripts, and documentation.
    * Added basic Codespell support to help catch typo errors.

Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

core185: Ship whois

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

whois: Update to version 5.5.21

- Update from version 5.5.18 to 5.5.21
- Update of rootfile not required
- Changelog
    5.5.21
  * Updated the .cv and .sd TLD servers.
  * Remove 4 new gTLDs which are no longer active.
    5.5.20
  * Added the .gn TLD server.
  * Removed 6 new gTLDs which are no longer active.
  * Enabled getopt_long(3) support on Solaris.
    5.5.19
  * Fixed english support for Japanese queries to not add again the /e
    argument if it had already been provided by the user. (Closes: #1050171)
  * Added the .ye and .বাংলা (.xn--54b7fta0cc, Bangladesh) TLD servers.
  * Updated the .ba, .bb, .dk, .es, .gt, .jo, .ml, .mo, .pa, .pn, .sv,
    .uy, .ﺍﻻﺭﺪﻧ (.xn--mgbayh7gpa, Jordan) and .澳門 (.xn--mix891f, Macao)
    TLD servers.
  * Upgraded the TLD URLs to HTTPS whenever possible.
  * Updated the charset for whois.jprs.jp.
  * Removed 3 new gTLDs which are no longer active.
  * Removed support for the obsolete as32 dot notation.

Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

core185: Ship util-linux

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

util-linux: Update to version 2.39.3

- Update from version 2.39.2 to 2.39.3
- Update of rootfile not required
- Changelog
    2.39.3
autotools:
   - fix AC_DEFINE_UNQUOTED() use  [Karel Zak]
   - fix librtas check  [Karel Zak]
   - fix typos  [Karel Zak]
blkid:
   - fix call to err_exclusive_options  [Thomas Weißschuh]
blkpr:
   - store return value of getopt_long in int  [Thomas Weißschuh]
build-sys:
   - fix libmount/src/hooks.c use  [Karel Zak]
disk-utils:
   - add SPDX and Copyright notices  [Karel Zak]
docs:
   - add SPDX to boilerplate.c  [Karel Zak]
   - update AUTHORS file  [Karel Zak]
   - use HTTPS for GitHub clone URLs  [Jakub Wilk]
include:
   - add DragonFlyBSD GPT partition types  [Thomas Weißschuh]
include/audit-arch:
   - add missing SPDX  [Karel Zak]
ldattach:
   - don't call exit() from signal handler  [Thomas Weißschuh]
lib/env:
   - avoid underflow of read_all_alloc() return value  [Thomas Weißschuh]
lib/idcache:
   - always gracefully handle null cache  [Thomas Weißschuh]
lib/path:
   - Set errno in case of fgets failure  [Tobias Stoeckmann]
   - fix possible out of boundary access  [Tobias Stoeckmann]
   - fix typos  [Tobias Stoeckmann]
   - set errno in case of error  [Tobias Stoeckmann]
libblkid:
   - (bcachefs) adapt to major.minor version  [Thomas Weißschuh]
   - (bcachefs) add support for sub-device labels  [Thomas Weißschuh]
   - (bcachefs) fix compiler warning [-Werror=sign-compare]  [Karel Zak]
   - (bcachefs) fix not detecting large superblocks  [Colin Gillespie]
   - (bcachefs) fix size validation  [Thomas Weißschuh]
   - (jmicron_raid) avoid modifying shared buffer  [Thomas Weißschuh]
   - (jmicron_raid) use checksum APIs  [Thomas Weißschuh]
   - (ntfs) validate that sector_size is a power of two  [Thomas Weißschuh]
   - (probe) handle probe without chain gracefully  [Thomas Weißschuh]
   - (vfat) avoid modifying shared buffer  [Thomas Weißschuh]
   - (vxfs) report endianness  [Thomas Weißschuh]
   - (zonefs) avoid modifying shared buffer  [Thomas Weißschuh]
   - avoid memory leak of cachefile path  [Thomas Weißschuh]
   - exfat  fix fail to find volume label  [Yuezhang Mo]
   - reset errno before calling probefuncs  [Thomas Weißschuh]
libfdisk:
   - handle allocation failure in fdisk_new_partition  [Thomas Weißschuh]
   - reset errno before calling read()  [Thomas Weißschuh]
libmount:
   - Fix regression when mounting with atime  [Filipe Manana]
   - accept '\' as escape for options separator  [Karel Zak]
   - fix possible NULL dereference [coverity scan]  [Karel Zak]
   - fix statx() includes  [Karel Zak]
   - gracefully handle NULL path in mnt_resolve_target()  [Thomas Weißschuh]
   - improve mnt_table_next_child_fs()  [Karel Zak]
   - make.stx_mnt_id use more robust  [Karel Zak]
   - report statx in features list  [Karel Zak]
libsmartcols:
   - handle nameless tables in export format  [Thomas Weißschuh]
libuuid:
   - avoid truncate clocks.txt to improve performance  [Goldwyn Rodrigues]
libuuid/src/gen_uuid.c:
   - fix cs_min declaration  [Fabrice Fontaine]
login:
   - Use pid_t for child_pid  [Tobias Stoeckmann]
   - move comment  [Tobias Stoeckmann]
losetup:
   - fix JSON MAJ MIN  [Karel Zak]
lscpu:
   - Use 4K buffer size instead of BUFSIZ  [Khem Raj]
   - fix caches separator for --parse=<list>  [Karel Zak]
   - Add Phytium FTC862 cpu model. fix:
lsfd:
   - (man) fix the form for the optional argument of --inet option  [Masatake YAMATO]
   - avoid undefined behavior  [Thomas Weißschuh]
   - fix memory leak in append_filter_expr()  [Karel Zak]
lslogins:
   - (man) fix -y option formatting  [Thomas Weißschuh]
   - fix realloc() loop allocation size  [Thomas Weißschuh]
meson:
   - install wall executable with group 'tty'  [Christian Hesse]
   - install write executable with group 'tty'  [Christian Hesse]
more:
   - avoid out-of-bound access  [Thomas Weißschuh]
po:
   - add ro.po (from translationproject.org)  [Remus-Gabriel Chelu]
   - merge changes  [Karel Zak]
   - update es.po (from translationproject.org)  [Antonio Ceballos Roa]
po-man:
   - merge changes  [Karel Zak]
script-playutils:
   - close filestream in case ignore_line() fails  [Thomas Weißschuh]
setpriv:
   - fix group argument completion  [Thomas Weißschuh]
setterm:
   - avoid restoring flags from uninitialized memory  [Chris Hofstaedtler]
tests:
   - add ts_skip_docker  [Thomas Weißschuh]
   - skip broken tests on docker  [Thomas Weißschuh]
umount:
   - handle bindmounts during --recursive  [Thomas Weißschuh]
- Add Phytium FTC310 & FTC664 support  [zuoqian]
- Fix man page for col to correct documentation error  [Connor-GH]
- Update col.c to fix option mistake  [Connor-GH]
- Use empty libuser config file.  [Anatoly Pugachev]

Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

qpdf: Don't ship header files

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

core185: Ship qpdf

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

qpdf: Update to version 11.9.0

- Update from version 11.7.0 to 11.9.0
- Update of rootfile
- Changelog
    11.9.0
* Add ENABLE_COVERAGE cmake option to assist with generating
  coverage reports.
* From M. Holger: add QPDFObjectHandle::writeJSON to directly
  write a JSON representation to a pipeline. This is much faster
  than writing the serialized result of getJSON.
* The previous fix to #1056 was incomplete. When setting a check
  box value, the previous fix allowed any value other than /Off to
  mean checked. Now we also set the actual value based on the
  allowable non-/Off value in the normal appearance dictionary.
  Fixes #1056.
* Add fuzz testing for JSON.
* Add JSON::getDictItem (from m-holger)
* Allow --overlay and --underlay to be repeated. They may appear
  multiple times on the command-line and will be stacked in the
  order in which they appear. In QPDFJob JSON, the overlay and
  underlay keys may contain arrays. For compatibility, they may also
  contain a single dictionary.
* Add new command-line arguments --file and --range which can be
  used within --pages in place of positional arguments. Allow --file
  to be used inside of --overlay and --underlay as well. These new
  options can be freely intermixed with positional arguments. Also
  add file(), range(), and password() to QPDFJob::PagesConfig as an
  alternative to pageSpec.
    11.8.0
* Bug fix: treat references to older generations of objects as
  null.
* When recovering a file's xref table, attempt to find xref
  streams if a traditional trailer dictionary is not found. Fixes
  #1103.
* Add --set-page-labels command-line argument and supporting API.
  Fixes #939.
  - QPDFJob::Config::setPageLabels
  - pdf_page_label_e enumerated type
  - QPDFPageLabelDocumentHelper::pageLabelDict
* Support comma-separated numeric values with --collate to select
  different group sizes from different files. Fixes #505.
* Support "x" before a group in a numeric range to exclude a group
  from the previous group. Details are in the manual. Fixes #564,
  #790.
* When flattening annotations, preserve annotations without any
  appearance information at all, such as types /Link, /Popup, and
  /Projection. Fixes #1039.
* Detect overlong UTF-8 in the UTF-8 decoder, and fix detection of
  8-bit characters in erroneous UTF-8 strings.

Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

core185: Ship pixman

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

pixman: Update to version 0.43.4

- Update from version 0.43.0 to 0.43.4
- Update of rootfile
- Changelog
    0.43.4
      Revert the changes to fix the problem in big-endian architectures
      Allow to build pixman on clang/arm32
      pixman-arm: Fix build on clang/arm32
      pixman-x86: Use cpuid.h header
      pixman-x86: Move #include "cpuid.h" inside conditionals
      Revert "Allow to build pixman on clang/arm32"
      pixman-arm: Use unified syntax
    0.43.2
Note, in the past pixman used a numbering scheme with odd minor number
numbers for development versions and even minor number for stable
versions. This is no longer the case, all releases (including this one)
are stable production versions now.
      Drop automatic DEBUG define
      Drop ChangeLog
      Drop contrib/ci.sh

Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

core185: Ship pciutils

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

pciutils: Update to version 3.11.1

- Update from version 3.10.0 to 3.11.1
- Update of rootfile
- Changelog
    3.11.1
* Fixed wrong API version in lib/pci.h.
* Updated README.Windows.
* Fix compilation on Windows.
    3.11.0
* update-pciids now supports XZ compression. If libpci is configured
  with support for compression, all downloaded files are recompressed
  as gzip. Otherwise they are stored as plain text.
* update-pciids now sends itself as the User-Agent.
* Added a pcilmr utility for PCIe lane margining. Thanks to Nikita
  Proshkin for contributing it.
* Re-factored access to i386 ports on all relevant platforms.
* Added i386 port access on OpenBSD.
* Back-ends for Windows received many bug fixes and improvements.
* ECAM back-end now scans ACPI and BIOS memory faster.
* Linux systems without pread/pwrite are no longer supported
  as they are hopefully long gone. This helps avoid the tricky check
  for presence of pread which was found to fail on musl libc.
* Improved decoding of PCIe control and status registers.
* Decoding of CXL capabilities now supports up to CXL 3.0.
* lspci now displays interrupt message numbers consistently across
  different capabilities.
* Cache of IDs resolved via DNS, which was located in ~/.pci-ids
  by default, is now stored according to the XDG base directory
  specification in $XDG_CACHE_HOME/pci-ids.
* All source files now have SPDX license identifiers.
* Internal: The "aux" fields of structs pci_access and pci_dev
  reserved for use by back-ends were renamed to backend_data to better
  reflect their meaning.
* As usually, various minor bug fixes and updated pci.ids.

Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

core185: Ship pango

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

pango: Update to version 1.52.0

- Update from version 1.50.13 to 1.52.0
- Update of rootfile
- Changelog
    1.52.0
- Add pango_font_map_reload_font
- Improve formatting of font sizes
    1.51.2
- Build improvements on Windows
- Use single fontconfig thread
- Fix problems with spaces at line ends
- Allow custom fonts on Windows
- pango-viewer: Fix hint-metrics options
- Pangofont: Add properties
    1.51.0
- itemize: Improve script itemization
- build: Check for cairo DWrite dependency
- win32: Fix various issues and crashes
- layout: Add a missing switch case
    1.50.14
- Fix underline thickness in scaled contexts

Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

core185: Ship expat

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

expat: Update to version 2.6.1

- Update from version 6.2.0 to 6.2.1
- Update of rootfile
- Changelog
    2.6.1 Thu February 29 2024
        Bug fixes:
            #817  Make tests independent of CPU speed, and thus more robust
       #828 #836  Expose billion laughs API with XML_DTD defined and
                    XML_GE undefined, regression from 2.6.0
        Other changes:
            #829  Hide test-only code behind new internal macro
            #833  Autotools: Reject expat_config.h.in defining SIZEOF_VOID_P
            #819  Address compiler warnings
       #832 #834  Version info bumped from 10:0:9 (libexpat*.so.1.9.0)
                    to 10:1:9 (libexpat*.so.1.9.1); see https://verbump.de/
                    for what these numbers do
        Infrastructure:
            #818  CI: Adapt to breaking changes in clang-format

Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

core185: Ship ethtool

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

ethtool: Update to version 6.7

- Update from version 6.3 to 6.7
- Update of rootfile not required
- Changelog
    6.7 - January 29, 2024
* Feature: support for setting TCP data split
* Fix: fix new gcc14 warning
* Fix: fix SFF-8472 transceiver module identification (-m)
* Misc: code cleanup
    6.6 - November 23, 2023
* Feature: support for more CMIS transceiver modules (-m)
* Fix: fix build on systems with old kernel uapi headers
    6.5 - September 12, 2023
* Feature: register dump for hns3 driver (-d)
* Fix: fix fallback to ioctl for sset (-s)
* Fix: fix empty slot search in rmgr (-N)
    6.4 - July 1, 2023
* Feature: get/set Tx push buffer length (-G)
* Feature: sff-8636 and cmis: report LOL / LOS / Tx Fault (-m)
* Fix: fix duplex setting parser (-s)
* Misc: check and require C11 language standard
* Misc: clean up obsolete pre-build checks

Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

core185: Ship ovpn.cnf

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

ovpn.cnf: Removal of SKID & AKID from server section - Fixes Bug#13595

- The update to openssl-3.2.x introduced a bug fix which now gives an error if the
   subjectKeyIdentifier (SKID) or authorityKeyIdentifier (AKID) is in the x509 extensions
   for a CSR.
- See the following discssion in the openssl github issues
   https://github.com/openssl/openssl/issues/22966#issuecomment-1858396738
- The SKID & AKID should never have been specified in the CSR but due to a bug they were
   never flagged with an error, just ignored. Since the bug fix for that bug was put into
   OpenSSL-3.2.0 the prescence of the SKID & AKID in the CSR causes an error to be flagged.
- The consequence of this is that in CU183 trying to create a new x509 root/host
   certificate gives an error when the CSR is generated so only the root certificate is
   created and not the host certificate.
- Tested out the removal of the SKID & AKID lines from the [ server ] section of the
   ovpn.cnf file and the root/host certificate set was created without any issue.
- Then tested the creation of a RW client connection and that worked with no problems. Also
   creating a fresh N2N connection worked without any problems.
- Also tested restoring from an earlier backup. The RW and N2N connections worked without
   issues with the AKID and SKID missing from the [ server ] section.
- It would be good if this could be merged into CU184 for final testing.

Fixes: Bug#13595
Tested-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

alsa: Don't fail on upgrading the package

If alsa has not been started on a system the upgrade script fails with
exit code 1 and prevents Pakfire from completing the update.

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

update.sh: Fixes bug#13548 - make key 41 contain no-pass for N2N connections

- This code ensures that all existing N2N connections have no-pass in key 41 in place
   of disabled for some of them.
- Tested out and confirmed on my vm testbed.

Fixes: Bug#13548
Tested-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

ovpnmain.cgi: Fixes bug#13548 - imported N2N client connections get disabled instead of no-pass

- When bug#11408 was fixed it was missed that key 41 has disabled inserted into it when
   uploading into the N2N client. This replaced the no-pass entry for all N2N connections
   resulting in the ovpnmain.cgi not being able to show the status correctly as the code
   looks for pass or no-pass.
- The disabled entry has been present for a very long time and is not utilised anywhere
   in the code.
- This fix ensures that key 41 in the uploaded N2N connection has no-pass entered
- Tested out and confirmed in my vm testbed.

Fixes: Bug#13548
Tested-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

core185: add index.cgi to update

Signed-off-by: Arne Fitzenreiter <arne_f@ipfire.org>

index.cgi exclude efivarfs from disk free check

on some systems this filesystem is always reported as full so
this is now excluded.

Signed-off-by: Arne Fitzenreiter <arne_f@ipfire.org>

core185: Ship initscript functions

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

Merge remote-tracking branch 'ms/initscripts' into next

zabbix_agentd: Add OpenVPN certificates items

- Adds Zabbix Agent userparameters `ipfire.ovpn.clientcert` and `ipfire.ovpn.cacert` for the agent to get details about openvpn client, server and ca certificates.
- Moves all `ipfire.ovpn.*` userparameters to a separate config file `userparameter_ovpn.conf` to enable users to selectively disable openvpn items when not needed
- Includes `ipfire_certificate_detail.sh` script in sudoers for Zabbix Agent as it needs root permission to read openvpn certificate details.
- Adapts lfs install script to install new script and configfile
- Adds new script and configfile to rootfiles
Reviewed-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

zabbix_agentd: Add helper script to get and verify certificate details

Add script to parse openssl output on certificates and return it as JSON for consumption by the Zabbix agent.
Reviewed-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

zabbix_agentd: Update to 6.0.27 (LTS)

- Update from version 6.0.22 to 6.0.27
- Update of rootfile not required

Bugs fixed:
- ZBX-23715: Fixed persistent directory path not following symlinks upon creation
- ZBX-22933: Improved vfs.file.regmatch and vfs.file.regexp items to use buffered file read

Full changelogs since 6.0.22:
- https://www.zabbix.com/rn/rn6.0.23
- https://www.zabbix.com/rn/rn6.0.24
- https://www.zabbix.com/rn/rn6.0.25
- https://www.zabbix.com/rn/rn6.0.26
- https://www.zabbix.com/rn/rn6.0.27
Reviewed-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

core185: Ship shadow

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

shadow: Update to version 4.14.5

- Update from version 4.14.3 to 4.14.5
- Update of rootfile not required
- Changelog
    4.14.5
Build system:
    Fix regression introduced in 4.14.4, due to a typo. chgpasswd had
    been deleted from a Makefile variable, but it should have been
    chpasswd.
    4.14.4
    Build system:
        Link correctly with libdl.
        Install pam configs for chpasswd(8) and newusers(8) when using
        ./configure --with-libpam --disable-account-tools-setuid.
    libshadow:
        Fix build error (parameter name omitted).
        Fix off-by-one bug.
        Remove warning.

Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

samba: Update to version 4.19.5

- Update from version 4.19.3 to 4.19.5
- Update of rootfile not required
- Changelog
    4.19.5
   * BUG 13688: Windows 2016 fails to restore previous version of a file from a
     shadow_copy2 snapshot.
   * BUG 15549: Symlinks on AIX are broken in 4.19 (and a few version before
     that).
   * BUG 12421: Fake directory create times has no effect.
   * BUG 15550: ctime mixed up with mtime by smbd.
   * BUG 15548: samba-gpupdate --rsop fails if machine is not in a site.
   * BUG 15557: gpupdate: The root cert import when NDES is not available is
     broken.
   * BUG 15552: samba-gpupdate should print a useful message if cepces-submit
     can't be found.
   * BUG 15558: samba-gpupdate logging doesn't work.
   * BUG 15555: smbpasswd reset permissions only if not 0600.
    4.19.4
   * BUG 13577: net changesecretpw cannot set the machine account password if
     secrets.tdb is empty.
   * BUG 15540: For generating doc, take, if defined, env XML_CATALOG_FILES.
   * BUG 15541: Trivial C typo in nsswitch/winbind_nss_netbsd.c.
   * BUG 15542: vfs_linux_xfs is incorrectly named.
   * BUG 15377: systemd stumbled over copyright-message at smbd startup.
   * BUG 15505: Following intermediate abolute share-local symlinks is broken.
   * BUG 15523: ctdb RELEASE_IP causes a crash in release_ip if a connection to
     a non-public address disconnects first.
   * BUG 15544: shadow_copy2 broken when current fileset's directories are
     removed.
   * BUG 15377: systemd stumbled over copyright-message at smbd startup.
   * BUG 15523: ctdb RELEASE_IP causes a crash in release_ip if a connection to
     a non-public address disconnects first.
   * BUG 15534: smbd does not detect ctdb public ipv6 addresses for multichannel
     exclusion.
   * BUG 15469: 'force user = localunixuser' doesn't work if 'allow trusted
     domains = no' is set.
   * BUG 15525: smbget debug logging doesn't work.
   * BUG 15532: smget: username in the smburl and interactive password entry
     doesn't work.
   * BUG 15538: smbget auth function doesn't set values for password prompt
     correctly.
   * BUG 15523: ctdb RELEASE_IP causes a crash in release_ip if a connection to
     a non-public address disconnects first.
   * BUG 15440: Unable to copy and write files from clients to Ceph cluster via
     SMB Linux gateway with Ceph VFS module.
   * BUG 15547: Multichannel refresh network information.

Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

core185: Ship libpng

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

libpng: Update to version 1.6.42

- Update from version 1.4.61 to 1.4.62
- Update of rootfile not required
- Changelog
    1.6.42
  Fixed the implementation of the macro function png_check_sig().
    This was an API regression, introduced in libpng-1.6.41.
    (Reported by Matthieu Darbois)

Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

core185: Ship libgpg-error

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

libgpg-error: Update to version 1.48

- Update from version 1.47 to 1.48
- Update of rootfile
- Changelog
    1.48
 * New configure option --with-libtool-modification.  [T6619]
 * New option parser flag to detect commands given without a double
   dash.  There is also the new meta command "command-mode" to set
   this flag via a config file.  [T6978]
 * Added an es_fopen mode flag "sequential" with support on Windows.
   [rE7a42ff0ec9]
 * Added an es_fopen mode flag "wipe" to cleanup internal buffers at
   close time.  [T6954]
 * New function gpgrt_wipememory.  [T6964]
 * Improvements to setenv on Windows.  [rE89e53ad90f]
 * Fixed call to estream-printf string filters.  [T6737]
 * Many improvements to the yat2m tool.
 * Updates to the build system.
 * Interface changes relative to the 1.47 release:
 ARGPARSE_FLAG_COMMAND          NEW.
 gpgrt_wipememory               NEW.

Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

core185: Ship libffi

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

libffi: Update to version 3.4.6

- Update from version 3.4.4 to 3.4.6
- Update of rootfile
- Changelog
    3.4.6
Fix long double regression on mips64 and alpha.
    3.4.5
Add support for wasm32.
Add support for aarch64 branch target identification (bti).
Add support for ARCv3: ARC32 & ARC64.
Add support for HPPA64, and many HPPA fixes.
Add support for Haikuos on PowerPC.
Fixes for AIX, loongson, MIPS, power, sparc64, and x86 Darwin.

Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

gptfdisk: Update to version 1.0.10

- Update from version 1.0.9 to 1.0.10
- Update of rootfile not required
- Changelog
    1.0.10
- Fixed problem that caused sgdisk to crash with errors about being unable
  to read the disk's partition table when compiled with the latest popt
  (commit 740, which is pre-release as I type; presumably version 1.19 and
  later once released).
- Updated guid.cc to deal with minor change in libuuid.
- Fixed potential NULL derefernce bug in sgdisk. Thanks to Damian Kurek
  for this fix.
- The partition number of "0" can now be used to reference newly-created
  partitions when the --largest-new=0 option to sgdisk is used. Thanks to
  David Joaquín Shourabi Porcel for this improvement.
- Make explicit casts in gptcurses.cc to eliminate compiler warnings about
  mis-matched types in printw() statements.
- Minor code cleanup based on valgrind analysis.
- In previous versions, GPT fdisk accepted only integer values for partition
  start points, end points, and sizes, and it interpreted decimal values
  incorrectly. That is, if you typed "+9.5G" as the partition end point,
  you'd end up with something just 9 sectors in size. This version now
  truncates decimal numbers to their integral values, so you'd get a 9 GiB
  partition instead.
- Changes to optimize disk handling, particularly on Windows, courtesy of
  Frediano Ziglio.
- Added numerous new partition type codes from Discoverable Partitions
  Specification
  (https://uapi-group.org/specifications/specs/discoverable_partitions_specification/).
- Added new sgdisk -k/--move-backup-table and gdisk k (on the experts' menu)
  option to relocate the backup partition table. This is the counterpart of
  the sgdisk -j/--move-main-table and gdisk j (on the experts' menu) option
  to move the main partition table. This code comes from Niklas Gollenstede.

Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

git: Update to version 2.44.0

- Update from version 2.43.0 to 2.44.0
- Update of rootfile
- Changelog is too large to include here.
   See the files 2.43.1.txt, 2.43.2.txt, 2.43.3.txt & 2.44.0.txt in the source tarball in
    directory Documentation/RelNotes

Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

en.pl: Correct typo of marsians instead of martians

Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

Merge remote-tracking branch 'ms/wsdd' into next

core185: Ship backup.pl and ovpnmain.cgi

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

backup.pl: Fixes bug#13404 - Clear out OpenVPN certs before doing restore

- Existing situation is if four new client connections are created and then it is decided
   to restore to an earlier stage the new certficates will be in the certs directory but
   not usable from the WUI page as they are no longer shown in the client connection table
   as that now shows the ones from the restored backup.
- This patch clears the /var/ipfire/ovpn/certs/ directory before restoring the contents
   of the backup so that the certs directory only holds what was in the backup.

Fixes: Bug#13404
Tested-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

ovpnmain.cgi: Fixes bug#13404 - prevents certs being saved if common name is already used

- This was fixed by moving the code for checking if the common name is already used, to
   the same location as the code for checking if the connection name is already used.
- Tested out on vm testbed and confirmed that the certificates are not created and the
   index.txt not updated if the common name is flagged as already being used. If the
   entry is changed to use a new CN and Save pressed then the certs are saved and the
   index.txt updated. If Cancel is pressed then no certs are saved and index.txt is not
   updated.

Fixes: Bug#13404
Tested-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

core185: Ship dhcp.cgi

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

dhcp.cgi: Fixes bug#11774 - allows dhcp option of array of integer 8

- This v2 version is to correct the bug number. I entered a wronn bug number in the first
   version
- This extends the allowed options from just array of ip-address to also include
   integer 8 or integer 16 or integer 32.
- Tested out on vm testbed. The array of integer 8 (or 16 or 32) is acceptewd by the dhcp
   options section. I am not able to test out that the function actually works as I don't
   have any dhcp situation set up to use that capability.
- Records or array of records is still not included. It was only an expansion of the array
   of section to include integers.

Fixes: bug#11774
Tested-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

core185: Ship dns.cgi

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

dns.cgi: Fixes bug#12395 - German umlauts not correctly displayed in remarks

- If Freifunk München e.V. is entered as a remark it gets converted to
   Freifunk München e.V.
- This is because cleanhtml is used on the remark text before saving it to the file  and
   the HTML::Entities::encode_entities command that is run on that remark text encodes all
   higher bit characters as unsafe characters and replaces them with their HTML entity
   representation.
- Have tested out the remark with a range of different characters with diacritical marks
   and all of the ones tested were re-written.
- The use of the cleanhtml makes sense when used on URL's or on text that is going to be
   printed as part of the HTML code for a page but it doesn't seem to make sense for text
   used in a remark.
- The cleanhtml function is only used on the remark text in dns.cgi and not on any other
   entries on the page.
- Removing the call to the cleanhtml function results in the German umlauts being printed
   in the remark section.
- Many of the WUI pages have the cleanhtml function used on remark or comment text.
- fwhosts.cgi does not use cleanhtml anywhere. So all its remark sections work with
   characters with diacritical marks.
- If this patch is accepted, I will then submit patches for the other WUI pages where
   characters with diacritical marks are re-written in remark or comment sections.

Fixes: Bug#12395
Tested-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

Core Update 185: Ship elfutils

Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

mympd/mpfire: restart mpd after instalation

both addons need a restart of mpd after they are installed

Signed-off-by: Arne Fitzenreiter <arne_f@ipfire.org>

mpd: fix database path in initskript

i had forgotten this path after moving the database from
/var/ipfire/mpfire to /var/ipfire/mpd

Signed-off-by: Arne Fitzenreiter <arne_f@ipfire.org>

mympd: remove mpfire from deps

Signed-off-by: Arne Fitzenreiter <arne_f@ipfire.org>

libmpdclient: update to 2.22

Signed-off-by: Arne Fitzenreiter <arne_f@ipfire.org>

mympd: update to 14.0.3

Signed-off-by: Arne Fitzenreiter <arne_f@ipfire.org>

mpc: update to 0.35

Signed-off-by: Arne Fitzenreiter <arne_f@ipfire.org>

mpd: update to 0.23.15

Signed-off-by: Arne Fitzenreiter <arne_f@ipfire.org>

mpd: move scripts and config from mpfire to mpd

this allows to use mpd without mpfire installed.

Signed-off-by: Arne Fitzenreiter <arne_f@ipfire.org>

core185: fix rpi4 firmare names

Signed-off-by: Arne Fitzenreiter <arne_f@ipfire.org>

lang: Update French translation

- Added strings concerning extrahd, hostile network logs and ids, Reiserfs deletion notification
- improvement of various existing strings

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

core185: Ship ca-certificates

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

ca-certificates: Update root CA certificates bundle

Signed-off-by: Peter Müller <peter.mueller@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

cpufrequtils: hide output on disabled cores.

We disable cores if the are affected by some cpu vulnerabilities
this cores report errors if you try to change the settings.
So only print the output for core0 and hide it for all cores.

Signed-off-by: Arne Fitzenreiter <arne_f@ipfire.org>

cpufrequtils: hide output on disabled cores.

We disable cores if the are affected by some cpu vulnerabilities
this cores report errors if you try to change the settings.
So only print the output for core0 and hide it for all cores.

Signed-off-by: Arne Fitzenreiter <arne_f@ipfire.org>

core184: fix rtl8812au module compression

Signed-off-by: Arne Fitzenreiter <arne_f@ipfire.org>

libloc: Embed more recent database

Signed-off-by: Peter Müller <peter.mueller@ipfire.org>

Core Update 185: Remove orphaned uncritical non-library files

See: https://patchwork.ipfire.org/project/ipfire/patch/c21b6fed-28cd-47ce-8a99-b36b37672a15@ipfire.org/

Signed-off-by: Peter Müller <peter.mueller@ipfire.org>

Core Update 185: Delete orphaned linux-firmware files

See: https://patchwork.ipfire.org/project/ipfire/patch/c21b6fed-28cd-47ce-8a99-b36b37672a15@ipfire.org/

Signed-off-by: Peter Müller <peter.mueller@ipfire.org>

Core Update 185: Ensure correct permissions of /etc/sudoers.d/

Signed-off-by: Peter Müller <peter.mueller@ipfire.org>

Core Update 185: Ship forgotten linux-firmware files

See: https://patchwork.ipfire.org/project/ipfire/patch/c21b6fed-28cd-47ce-8a99-b36b37672a15@ipfire.org/

Signed-off-by: Peter Müller <peter.mueller@ipfire.org>

Core Update 185: Restart ntp

Signed-off-by: Peter Müller <peter.mueller@ipfire.org>

Core Update 185: Ship libcap and all packages dependant on it

See: https://patchwork.ipfire.org/project/ipfire/patch/c21b6fed-28cd-47ce-8a99-b36b37672a15@ipfire.org/

Signed-off-by: Peter Müller <peter.mueller@ipfire.org>

rtl8812au: fix module compression

the kernel cannot load the compressed module so fix compression
parameters.

Signed-off-by: Arne Fitzenreiter <arne_f@ipfire.org>

cpufrequtils: fix initskript for amd-pstate

the initskript loads a test-modul for amd-pstate (which traces on intel)
and off course reports errors if firmware settings are missing.

this also fix the error at start because also amd-pstate doesn't support
ondemand mode.

Signed-off-by: Arne Fitzenreiter <arne_f@ipfire.org>

rtl8812au: fix module compression

the kernel cannot load the compressed module so fix compression
parameters.

Signed-off-by: Arne Fitzenreiter <arne_f@ipfire.org>

cpufrequtils: fix initskript for amd-pstate

the initskript loads a test-modul for amd-pstate (which traces on intel)
and off course reports errors if firmware settings are missing.

this also fix the error at start because also amd-pstate doesn't support
ondemand mode.

Signed-off-by: Arne Fitzenreiter <arne_f@ipfire.org>

ruleset-sources: removal of PT Attack & Secureworks + addition of ThreatFox

- The PT Attack ruleset has not been updated since 2021 and made read-only in 2022
   The PT Attack website no longer has any reference to Suricata Rulesets. The PT Attack
   ruleset is being removed.
- The Secureworks three rulesets are no longer available. The website path gives a 404
   error. No mention of Suricata rulesets in the Secureworks website. The Secureworks three
   rulesets are being removed.
- ThreatFox ruleset has been added to the list. Both a plain and archive version of the
   rules are available but the plain version is being regularly updated while the archive
   version was last updated 5 days ago. So this patch has implemented the plain version.
- All above was discussed in the January Developers Conference call.
- Tested out on my vm testbed. I had PT Attack selected as one of the providers. As
   mentioned by Stefan removing PT Attack means it is not available in the list of
   providers but the provider stays in the providers table but with the line shown in red.
   I will update the wiki to mention the red highlight and what it means.

Suggested-by: Stefan Schantl <stefan.schantl@ipfire.org>
Tested-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

Merge branch 'master' into next

freeradius: Increment PAK_VER & ship freeradius to link to the updated libssl version

- OpenSSL was updated to 3.1.4 in CU181 and to 3.2.1 in CU183 but in both cases freeradius
   was not incremented to cause it to be shipped.
- This patch increments the freeradius PAK_VER to ensure it will be shipped.

Fixes: Bug#13590
Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

Merge remote-tracking branch 'origin/next' into next

Merge branch 'master' into next

files: Ship collectd.conf for bug#12981

Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

core185: Ship unbound and BIND again

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

Merge branch 'master' into next

graphs.pl: Fixes graph failure when the DROP_HOSTILE directory is missing

- If a fresh install is done then only the DROP_HOSTILE_IN & DROP_HOSTILE_OUT
   rrd directories are created.
- With the DROP_HOSTILE directory missing then when the fwhits graph is updated an error
   message is caused by the inability to open the required files.
- This patch adds an if/else loop into the fwhits graph code to deal with the two cases
   of the DROP_HOSTILE being present or not depending on the history and if a backup with
   logs has been restored from when DROP_HOSTILE was in use.
- Tested on vm testbed and created a historical line for the hostile data when it was not
   split
- There might be a simpler or better approach than this but it was the only option I
   could identify. I couldn't find anything about being able to use if loops within the
   RRD::Graph loop

Tested-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

core184: Ship unbound

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

unbound: Update to 1.19.1

For details see:
https://nlnetlabs.nl/projects/unbound/download/#unbound-1-19-1

"Bug Fixes

    Fix CVE-2023-50387, DNSSEC verification complexity can be exploited
    to exhaust CPU resources and stall DNS resolvers.
    Fix CVE-2023-50868, NSEC3 closest encloser proof can exhaust CPU."

Signed-off-by: Matthias Fischer <matthias.fischer@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

unbound 1.19.1: Fix for forgotten rootfile

Signed-off-by: Matthias Fischer <matthias.fischer@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

core184: Ship bind

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

bind: Update to 9.16.48

For details see:
https://downloads.isc.org/isc/bind9/9.16.48/doc/arm/html/notes.html#notes-for-bind-9-16-48

Fixes several CVEs.

Signed-off-by: Matthias Fischer <matthias.fischer@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

The IPFire time service has moved to time.ipfire.org

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

make.sh: Bump toolchain version

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

transmission: add menuentry to transmission webgui

Signed-off-by: Arne Fitzenreiter <arne_f@ipfire.org>

mympd: update to 14.0.1

Signed-off-by: Arne Fitzenreiter <arne_f@ipfire.org>

make.sh: Compile with minimal debug information

In IPFire 2, we don't make any use out of the debug information.
Therefore we can tell the compiler to generate as minimal debug
information as possible in order to have a faster compilation process.

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>