]> git.ipfire.org Git - ipfire-2.x.git/log
ipfire-2.x.git
4 days agoTor: Update to 0.4.8.18
Peter Müller [Sun, 28 Sep 2025 22:29:00 +0000 (22:29 +0000)] 
Tor: Update to 0.4.8.18

Changes in version 0.4.8.18 - 2025-09-16
  This is a minor release with a major onion service directory cache (HSDir)
  bug fix. A series of minor bugfixes as well. As always, we strongly recommend
  to upgrade as soon as possible.

  o Major bugfixes (onion service directory cache):
    - Preserve the download counter of an onion service descriptor
      across descriptor uploads, so that recently updated descriptors
      don't get pruned if there is memory pressure soon after update.
      Additionally, create a separate torrc option MaxHSDirCacheBytes
      that defaults to the former 20% of MaxMemInQueues threshold, but
      can be controlled by relay operators under DoS. Also enforce this
      theshold during HSDir uploads. Fixes bug 41006; bugfix
      on 0.4.8.14.

  o Minor feature (padding, logging):
    - Reduce the amount of messages being logged related to channel
      padding timeout when log level is "notice".

  o Minor features (fallbackdir):
    - Regenerate fallback directories generated on September 16, 2025.

  o Minor features (geoip data):
    - Update the geoip files to match the IPFire Location Database, as
      retrieved on 2025/09/16.

  o Minor bugfix (conflux):
    - Remove the pending nonce if we realize that the nonce of the
      unlinked circuit is not tracked anymore. Should avoid the non
      fatal assert triggered with a control port circuit event. Fixes
      bug 41037; bugfix on 0.4.8.15.

  o Minor bugfixes (circuit handling):
    - Prevent circuit_mark_for_close() from being called twice on the
      same circuit. Second fix attempt Fixes bug 41106; bugfix
      on 0.4.8.17

  o Minor bugfixes (threads):
    - Make thread control POSIX compliant. Fixes bug 41109; bugfix
      on 0.4.8.17-dev.

Changes in version 0.4.8.17 - 2025-06-30
  This is a minor providing a series of minor features especially in the realm
  of TLS. It also brings a new set of recommended and required sub protocols.
  And finally, few minor bugfixes, nothing major. As always, we strongly
  recommend you upgrade as soon as possible.

  o Minor features (security, TLS):
    - When we are running with OpenSSL 3.5.0 or later, support using the
      ML-KEM768 for post-quantum key agreement. Closes ticket 41041.

  o Minor feature (client, TLS):
    - Set the TLS 1.3 cipher list instead of falling back on the
      default value.

  o Minor features (fallbackdir):
    - Regenerate fallback directories generated on June 30, 2025.

  o Minor features (geoip data):
    - Update the geoip files to match the IPFire Location Database, as
      retrieved on 2025/06/30.

  o Minor features (hsdesc POW):
    - Tolerate multiple PoW schemes in onion service descriptors, for
      future extensibility. Implements torspec ticket 272.

  o Minor features (performance TLS):
    - When running with with OpenSSL 3.0.0 or later, support using
      X25519 for TLS key agreement. (This should slightly improve
      performance for TLS session establishment.)

  o Minor features (portability):
    - Fix warnings when compiling with GCC 15. Closes ticket 41079.

  o Minor features (recommended protocols):
    - Directory authorities now vote to recommend that clients support
      certain protocols beyond those that are required. These include
      improved support for connecting to relays on IPv6, NtorV3, and
      congestion control. Part of ticket 40836.

  o Minor features (required protocols):
    - Directory authorities now vote to require clients to support the
      authenticated SENDME feature, which was introduced in
      0.4.1.1-alpha. Part of ticket 40836.
    - Directory authorities now vote to require relays to support
      certain protocols, all of which have been implemented since
      0.4.7.4-alpha or earlier. These include improved support for
      connecting to relays on IPv6, NtorV3, running as a rate-limited
      introduction point, authenticated SENDMEs, and congestion control.
      Part of ticket 40836.

  o Minor bugfix (conflux):
    - Avoid a non fatal assert when describing a conflux circuit on the
      control port after being prepped to be freed. Fixes bug 41037;
      bugfix on 0.4.8.15.

  o Minor bugfixes (circuit handling):
    - Prevent circuit_mark_for_close() from being called twice on the
      same circuit. Fixes bug 40951; bugfix on 0.4.8.16-dev.

  o Minor bugfixes (compiler warnings):
    - Make sure the two bitfields in the half-closed edge struct are
      unsigned, as we're using them for boolean values and assign 1 to
      them. Fixes bug 40911; bugfix on 0.4.7.2-alpha.

  o Minor bugfixes (threads, memory):
    - Improvements in cleanup of resources used by threads. Fixes bug
      40991; bugfix on 0.4.8.13-dev.
    - Rework start and exit of worker threads.

Signed-off-by: Peter Müller <peter.mueller@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
4 days agoarpwatch: Bump release
Michael Tremer [Tue, 30 Sep 2025 08:51:37 +0000 (08:51 +0000)] 
arpwatch: Bump release

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
4 days agoarpwatch: Add "status" command to the help text
Michael Tremer [Tue, 30 Sep 2025 08:50:38 +0000 (08:50 +0000)] 
arpwatch: Add "status" command to the help text

Reported-by: Jon Murphy <jon.murphy@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
4 days agoarpwatch: Zero-pad MAC addresses
Michael Tremer [Tue, 30 Sep 2025 08:49:53 +0000 (08:49 +0000)] 
arpwatch: Zero-pad MAC addresses

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
9 days agocore199: Ship expat
Adolf Belka [Thu, 25 Sep 2025 17:22:54 +0000 (19:22 +0200)] 
core199: Ship expat

Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
9 days agoexpat: Update to version 2.7.3
Adolf Belka [Thu, 25 Sep 2025 17:22:53 +0000 (19:22 +0200)] 
expat: Update to version 2.7.3

- Update from version 2.7.2 to 2.7.3
- Update of rootfile
- Changelog
    2.7.3
Security fixes:
      Fix alignment of internal allocations for some non-amd64
       architectures (e.g. sparc32); fixes up on the fix to
        CVE-2025-59375 from #1034 (of Expat 2.7.2 and related
        backports)
      Fix a class of false positives where input should have been
       rejected with error XML_ERROR_ASYNC_ENTITY; regression from
       CVE-2024-8176 fix pull request #973 (of Expat 2.7.0 and
       related backports). Please check the added unit tests for
       example documents.
Other changes:
       Prove and regression-proof absence of integer overflow
        from function expat_realloc
       Remove "harmless" cast that truncated a size_t to unsigned
       Autotools: Remove "ln -s" discovery
       docs: Be consistent with use of floating point around
        XML_SetAllocTrackerMaximumAmplification
       docs: Make it explicit that XML_GetCurrentColumnNumber starts at 0
       docs: Better integrate the effect of the activation thresholds
       docs: Fix an in-comment typo in expat.h
       docs: Fix a typo in README.md
       docs: Improve change log of release 2.7.2
       xmlwf: Resolve use of functions XML_GetErrorLineNumber
        and XML_GetErrorColumnNumber
       Windows: Normalize .bat files to CRLF line endings
       Version info bumped from 12:0:11 (libexpat*.so.1.11.0)
        to 12:1:11 (libexpat*.so.1.11.1); see https://verbump.de/
        for what these numbers do
Infrastructure:
       CI: Cleanup UndefinedBehaviorSanitizer fatality
       CI|Linux: Stop aborting at first job failure
       CI|FreeBSD: Upgrade to FreeBSD 15.0
       CI|FreeBSD: Do not install CMake meta-package

Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
9 days agoproxy.cgi: Escape parameters in the right place
Michael Tremer [Thu, 25 Sep 2025 15:32:51 +0000 (17:32 +0200)] 
proxy.cgi: Escape parameters in the right place

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
9 days agodns.cgi: Validate the TLS hostname irregardless of TLS being used
Michael Tremer [Thu, 25 Sep 2025 15:29:35 +0000 (17:29 +0200)] 
dns.cgi: Validate the TLS hostname irregardless of TLS being used

That way, we won't have to perform escaping later on and can rely on
having a valid value.

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
9 days agomail.cgi: Escape username/password in the right place
Michael Tremer [Thu, 25 Sep 2025 15:19:59 +0000 (17:19 +0200)] 
mail.cgi: Escape username/password in the right place

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
9 days agofirewalllogcountry.dat: Escape pienumber in the correct place
Michael Tremer [Thu, 25 Sep 2025 15:12:20 +0000 (17:12 +0200)] 
firewalllogcountry.dat: Escape pienumber in the correct place

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
9 days agofirewalllogip.dat: Escape pienumber in the right place
Michael Tremer [Thu, 25 Sep 2025 15:10:56 +0000 (17:10 +0200)] 
firewalllogip.dat: Escape pienumber in the right place

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
9 days agoids.cgi: Escape the remark before sending it back to the browser
Michael Tremer [Thu, 25 Sep 2025 15:07:36 +0000 (17:07 +0200)] 
ids.cgi: Escape the remark before sending it back to the browser

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
9 days agofwhosts.cgi: Escape PROT in the right place
Michael Tremer [Thu, 25 Sep 2025 15:05:32 +0000 (17:05 +0200)] 
fwhosts.cgi: Escape PROT in the right place

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
9 days agofwhosts.cgi: Check country code before proceeding
Michael Tremer [Thu, 25 Sep 2025 15:02:18 +0000 (17:02 +0200)] 
fwhosts.cgi: Check country code before proceeding

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
9 days agoddns.cgi: Escape the variables when they are being sent back to the browser
Michael Tremer [Thu, 25 Sep 2025 14:37:27 +0000 (16:37 +0200)] 
ddns.cgi: Escape the variables when they are being sent back to the browser

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
9 days agoproxy.cgi: Further fix for bug 13893
Adolf Belka [Thu, 25 Sep 2025 11:12:52 +0000 (13:12 +0200)] 
proxy.cgi: Further fix for bug 13893

- Previous patch for proxy.cgi was related to the mitigation provided by the bug reporter
   for the parameter VISIBLE_HOSTNAME. This parameter however was not mentioned in the
   description for that bug.
- bug 13893 description mentions TLS_HOSTNAME, UPSTREAM_USER, UPSTREAM_PASSWORD,
   ADMIN_MAIL_ADDRESS, and ADMIN_PASSWORD but it mentions them as being from dns.cgi
   which is incorrect except for TLS_HOSTNAME.
- The other parameters are from proxy.cgi but no mitigation was shown for those in the
   bug report.
- This patch adds fixes for the parameters UPSTREAM_USER, UPSTREAM_PASSWORD,
   ADMIN_MAIL_ADDRESS, and ADMIN_PASSWORD

Fixes: bug 13893 - proxy.cgi Multiple Parameters Stored Cross-Site Scripting
Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
9 days agoproxy.cgi: Fixes bug 13893
Adolf Belka [Thu, 25 Sep 2025 11:12:51 +0000 (13:12 +0200)] 
proxy.cgi: Fixes bug 13893

Fixes: bug 13893 - proxy.cgi Multiple Parameters Stored Cross-Site Scripting
Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
9 days agodns.cgi: Fixes bug 13892
Adolf Belka [Thu, 25 Sep 2025 11:12:50 +0000 (13:12 +0200)] 
dns.cgi: Fixes bug 13892

Fixes: bug 13892 - dns.cgi TLS_HOSTNAME Stored Cross-Site Scripting
Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
9 days agomail.cgi: Fixes bug 13891
Adolf Belka [Thu, 25 Sep 2025 11:12:49 +0000 (13:12 +0200)] 
mail.cgi: Fixes bug 13891

Fixes: bug 13891 - mail.cgi txt_mailuser txt_mailpass Stored Cross-Site Scripting
Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
9 days agoconfig.dat: Fixes bug 13890
Adolf Belka [Thu, 25 Sep 2025 11:12:48 +0000 (13:12 +0200)] 
config.dat: Fixes bug 13890

Fixes: bug 13890 - config.dat REMOTELOG_ADDR Stored Cross-Site Scripting
Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
9 days agourlfilter.cgi: Fixes bugs 13887, 13888 & 13889
Adolf Belka [Thu, 25 Sep 2025 11:12:47 +0000 (13:12 +0200)] 
urlfilter.cgi: Fixes bugs 13887, 13888 & 13889

Fixes: bug 13887 - urlfilter.cgi BE_NAME Command Injection
Fixes: bug 13888 - urlfilter.cgi USERQUOTA QUOTA_USERS Stored Cross-Site Scripting
Fixes: bug 13889 - urlfilter.cgi TIMECONSTRAINT SRC DST COMMENT Stored Cross-Site Scripting
Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
9 days agocalamaris.dat: Fixes bug 13886
Adolf Belka [Thu, 25 Sep 2025 11:12:46 +0000 (13:12 +0200)] 
calamaris.dat: Fixes bug 13886

Fixes: bug 13886 - calamaris.dat Multiple Parameters Command Injection
Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
9 days agoqos.cgi: Fixes bug 13885
Adolf Belka [Thu, 25 Sep 2025 11:12:45 +0000 (13:12 +0200)] 
qos.cgi: Fixes bug 13885

Fixes: bug 13885 - qos.cgi INC_SPD OUT_SPD DEFCLASS_INC DEFCLASS_OUT Stored Cross-Site Scripting
Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
9 days agoddns.cgi: Fixes bug 13884
Adolf Belka [Thu, 25 Sep 2025 11:12:44 +0000 (13:12 +0200)] 
ddns.cgi: Fixes bug 13884

Fixes: bug 13884 - ddns.cgi LOGIN PASSWORD SERVICE Stored Cross-Site Scripting
Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Reviewed-by: Bernhard Bitsch <bbitsch@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
9 days agotime.cgi: Fixes bug 13883
Adolf Belka [Thu, 25 Sep 2025 11:12:43 +0000 (13:12 +0200)] 
time.cgi: Fixes bug 13883

Fixes: bug 13883 - time.cgi UPDATE_VALUE Stored Cross-Site Scripting
Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Reviewed-by: Bernhard Bitsch <bbitsch@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
9 days agofirewalllogcountry.dat: Fixes bug 13882
Adolf Belka [Thu, 25 Sep 2025 11:12:42 +0000 (13:12 +0200)] 
firewalllogcountry.dat: Fixes bug 13882

Fixes: bug 13882 - firewalllogcountry.dat pienumber Stored Cross-Site Scripting
Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Reviewed-by: Bernhard Bitsch <bbitsch@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
9 days agofirewalllogip.dat: Fixes bug 13881
Adolf Belka [Thu, 25 Sep 2025 11:12:41 +0000 (13:12 +0200)] 
firewalllogip.dat: Fixes bug 13881

Fixes: bug 13881 - firewalllogip.dat pienumber Stored Cross-Site Scripting
Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Reviewed-by: Bernhard Bitsch <bbitsch@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
9 days agoheader.pl: Fixes bug 13880
Adolf Belka [Thu, 25 Sep 2025 11:12:40 +0000 (13:12 +0200)] 
header.pl: Fixes bug 13880

Fixes: bug 13880 - cleanhtml() Unchecked Return Value Stored Cross-Site Scripting
Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Reviewed-by: Bernhard Bitsch <bbitsch@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
9 days agoovpnclients.dat: Fixes bug 13879
Adolf Belka [Thu, 25 Sep 2025 11:12:39 +0000 (13:12 +0200)] 
ovpnclients.dat: Fixes bug 13879

Fixes: bug 13879 - CONNECTION_NAME SQL Injection
Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Reviewed-by: Bernhard Bitsch <bbitsch@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
9 days agoids.cgi: Fixes bug 13878
Adolf Belka [Thu, 25 Sep 2025 11:12:38 +0000 (13:12 +0200)] 
ids.cgi: Fixes bug 13878

Fixes: bug 13878 - IGNORE_ENTRY_REMARK Stored Cross-Site Scripting
Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Reviewed-by: Bernhard Bitsch <bbitsch@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
9 days agofwhosts.cgi Fix for bug 13876 & bug 13877
Adolf Belka [Thu, 25 Sep 2025 11:12:37 +0000 (13:12 +0200)] 
fwhosts.cgi Fix for bug 13876 & bug 13877

Fixes: Bug 13876 savelocationgrp COUNTRY_CODE Stored Cross-Site Scripting
Fixes: Bug 13877 saveservice PROT Stored Cross-Site Scripting
Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Reviewed-by: Bernhard Bitsch <bbitsch@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
10 days agodnsdist: Update to 2.0.1
Michael Tremer [Wed, 24 Sep 2025 17:23:21 +0000 (17:23 +0000)] 
dnsdist: Update to 2.0.1

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
10 days agocore199: Ship the OpenVPN Authenticator
Michael Tremer [Wed, 24 Sep 2025 16:37:59 +0000 (18:37 +0200)] 
core199: Ship the OpenVPN Authenticator

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
10 days agoovpnmain.cgi: Remove the auth-nocache directive from clients
Michael Tremer [Wed, 24 Sep 2025 16:36:12 +0000 (18:36 +0200)] 
ovpnmain.cgi: Remove the auth-nocache directive from clients

This seems to have some weird effects on Windows clients using OpenVPN
2.6.14 where username/password popup appears after one hour. Since we
don't use any real username/password authentication, we will have to
make sure that the client keeps using the fake data that we have added
to the configuration.

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
10 days agoovpnmain.cgi: Bring back auth-user-pass
Michael Tremer [Wed, 24 Sep 2025 16:34:46 +0000 (18:34 +0200)] 
ovpnmain.cgi: Bring back auth-user-pass

This seems to have been unintentionally removed during the latest
OpenVPN changes.

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
10 days agoopenvpn: Return something if the authentication is in an unknown state
Michael Tremer [Wed, 24 Sep 2025 16:30:59 +0000 (18:30 +0200)] 
openvpn: Return something if the authentication is in an unknown state

Sometimes, the clients seem to be sending a PUSH_REQUEST which is not
receiving a reply from the server. That is because the authenticator
might not respond at all on the socket.

In that case, we should just aim to restart the authentication and hope
that the client will come back with something that we expected.

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
10 days agocore199: Ship web-user-interface
Michael Tremer [Wed, 24 Sep 2025 16:04:10 +0000 (18:04 +0200)] 
core199: Ship web-user-interface

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
10 days agoRevert "CSS: Make all <select> and <textarea> use all available space"
Michael Tremer [Wed, 24 Sep 2025 16:02:11 +0000 (18:02 +0200)] 
Revert "CSS: Make all <select> and <textarea> use all available space"

This reverts commit 2208a0f85f966981acb11a17f739e9a11c53a427.

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
10 days agozabbix_agentd: Update to 7.0.18 (LTS)
Robin Roevens [Wed, 24 Sep 2025 06:11:48 +0000 (08:11 +0200)] 
zabbix_agentd: Update to 7.0.18 (LTS)

- Update of rootfile not required

Bugs fixed:
- ZBX-26723 Fixed Zabbix Agent active remote command getting timeout applied due to incorrect parsing of JSON
- ZBX-26697 Fixed memory error in sender when trying to read invalid response
- ZBX-26477 Fixed vfs.dir.get ignoring entries with 0 unixtime and fixed vfs.file.get having null values for time fields in this case
- ZBX-26143 Fixed duplicated address issue after redirection and disabled history upload on Agent connection failure until the connection is re-established

Full changelogs:
- https://www.zabbix.com/rn/rn7.0.17
- https://www.zabbix.com/rn/rn7.0.18
- https://www.zabbix.com/rn/rn7.0.10
- https://www.zabbix.com/rn/rn7.0.11

Signed-off-by: Robin Roevens <robin.roevens@disroot.org>
Reviewed-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
12 days agocore199: Ship vulnerabilities.cgi
Michael Tremer [Mon, 22 Sep 2025 15:57:15 +0000 (15:57 +0000)] 
core199: Ship vulnerabilities.cgi

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
12 days agovulnerabilities.cgi: Show a better message when SMT is not implemented
Michael Tremer [Mon, 22 Sep 2025 15:56:32 +0000 (15:56 +0000)] 
vulnerabilities.cgi: Show a better message when SMT is not implemented

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
12 days agoarpwatch: Add status command to the initscript
Michael Tremer [Mon, 22 Sep 2025 13:08:26 +0000 (14:08 +0100)] 
arpwatch: Add status command to the initscript

This is not very reliable as the exit codes are not very clean, but it
is good enough to tell the user on the terminal whether arpwatch is
running and it will fix the web UI output.

Fixes: #13874 - Arpwatch does not display correct status on service.cgi
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
12 days agohostapd: Update to version f747ae0
Michael Tremer [Mon, 22 Sep 2025 11:53:26 +0000 (11:53 +0000)] 
hostapd: Update to version f747ae0

This is an unreleased version checked out from Git.

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
12 days agohostapd: Convert multicast packets to unicast
Michael Tremer [Mon, 22 Sep 2025 11:25:59 +0000 (13:25 +0200)] 
hostapd: Convert multicast packets to unicast

This will save some airtime especially when there are legacy clients on
the network.

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
12 days agowlanap.cgi: Add options to select the new WiFi modes
Michael Tremer [Mon, 22 Sep 2025 11:12:15 +0000 (13:12 +0200)] 
wlanap.cgi: Add options to select the new WiFi modes

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
12 days agowlanap.cgi: Validate and store BAND & MODE
Michael Tremer [Mon, 22 Sep 2025 10:53:01 +0000 (12:53 +0200)] 
wlanap.cgi: Validate and store BAND & MODE

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
12 days agowlanap.cgi: Migrate to the new BAND setting
Michael Tremer [Mon, 22 Sep 2025 10:44:02 +0000 (12:44 +0200)] 
wlanap.cgi: Migrate to the new BAND setting

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
12 days agowlanap.cgi: Migrate to the new MODE parameter
Michael Tremer [Mon, 22 Sep 2025 10:42:26 +0000 (12:42 +0200)] 
wlanap.cgi: Migrate to the new MODE parameter

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
12 days agohostapd: Fix incorrect variable when detecting the band
Michael Tremer [Mon, 22 Sep 2025 10:34:14 +0000 (12:34 +0200)] 
hostapd: Fix incorrect variable when detecting the band

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
12 days agohostapd: Fix VHT capability IDs
Michael Tremer [Mon, 22 Sep 2025 10:29:04 +0000 (11:29 +0100)] 
hostapd: Fix VHT capability IDs

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
12 days agohostapd: Fix number of beamforming antennas
Michael Tremer [Fri, 25 Jul 2025 10:58:56 +0000 (12:58 +0200)] 
hostapd: Fix number of beamforming antennas

The bitmap is off by one.

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
12 days agohostapd: Remove CONFIG_IEEE80211W
Michael Tremer [Fri, 25 Jul 2025 10:44:06 +0000 (12:44 +0200)] 
hostapd: Remove CONFIG_IEEE80211W

This option was removed and 802.11w is now always compiled in.

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
12 days agohostapd: ath11k also does not support Greenfield and Delayed Block ACK
Michael Tremer [Wed, 23 Jul 2025 18:46:39 +0000 (20:46 +0200)] 
hostapd: ath11k also does not support Greenfield and Delayed Block ACK

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
12 days agohostapd: Allow to adjust the debug level
Michael Tremer [Wed, 23 Jul 2025 16:00:29 +0000 (18:00 +0200)] 
hostapd: Allow to adjust the debug level

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
12 days agohostapd: Perform radar detection in the background
Michael Tremer [Wed, 23 Jul 2025 15:47:57 +0000 (17:47 +0200)] 
hostapd: Perform radar detection in the background

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
12 days agohostapd: Optionally select which antennas to use
Michael Tremer [Wed, 23 Jul 2025 15:42:14 +0000 (17:42 +0200)] 
hostapd: Optionally select which antennas to use

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
12 days agohostapd: Add support for 802.11be
Michael Tremer [Wed, 23 Jul 2025 15:34:00 +0000 (17:34 +0200)] 
hostapd: Add support for 802.11be

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
12 days agohostapd: Introduce new WiFi modes to accomodate all different modes
Michael Tremer [Wed, 23 Jul 2025 14:59:56 +0000 (16:59 +0200)] 
hostapd: Introduce new WiFi modes to accomodate all different modes

Using just 802.11ac does not entirely cover how the hardware could be
configured. Some devices support 20, 40, 80 or even 160 MHz channels
which is now being implemented here.

The channel offsets are computed manually or will be automatically
selected by hostapd if we are using ACS.

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
12 days agohostapd: Fix a shell syntax error
Michael Tremer [Wed, 23 Jul 2025 14:12:18 +0000 (16:12 +0200)] 
hostapd: Fix a shell syntax error

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
12 days agowlanap.cgi: Remove the option to manually configure HT/VHT caps
Michael Tremer [Wed, 23 Jul 2025 14:10:17 +0000 (16:10 +0200)] 
wlanap.cgi: Remove the option to manually configure HT/VHT caps

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
12 days agohostapd: Automatically configure VHT capabilities
Michael Tremer [Wed, 23 Jul 2025 14:09:01 +0000 (16:09 +0200)] 
hostapd: Automatically configure VHT capabilities

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
12 days agohostapd: Add experimental support for 802.11ax
Michael Tremer [Wed, 23 Jul 2025 14:08:41 +0000 (16:08 +0200)] 
hostapd: Add experimental support for 802.11ax

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
12 days agohostapd: Allow to enable debugging
Michael Tremer [Wed, 23 Jul 2025 13:51:10 +0000 (15:51 +0200)] 
hostapd: Allow to enable debugging

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
12 days agohostapd: Filter out some unsupported VHT caps by driver
Michael Tremer [Wed, 23 Jul 2025 13:46:09 +0000 (15:46 +0200)] 
hostapd: Filter out some unsupported VHT caps by driver

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
12 days agohostapd: ath12k does not support Greenfield either
Michael Tremer [Wed, 23 Jul 2025 13:45:12 +0000 (15:45 +0200)] 
hostapd: ath12k does not support Greenfield either

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
12 days agohostapd: Fix shell syntax error
Michael Tremer [Wed, 23 Jul 2025 10:48:12 +0000 (12:48 +0200)] 
hostapd: Fix shell syntax error

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
12 days agohostapd: ath12k does not support Delayed Block ACK either
Michael Tremer [Wed, 23 Jul 2025 10:31:26 +0000 (12:31 +0200)] 
hostapd: ath12k does not support Delayed Block ACK either

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
12 days agohostapd: Automatically determine supported capabilities
Michael Tremer [Tue, 22 Jul 2025 15:47:03 +0000 (17:47 +0200)] 
hostapd: Automatically determine supported capabilities

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
12 days agohostapd: Enable SHA256 for WPA2/1 PSK authentication
Michael Tremer [Mon, 21 Jul 2025 17:06:32 +0000 (19:06 +0200)] 
hostapd: Enable SHA256 for WPA2/1 PSK authentication

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
12 days agohostapd: Enable various options to improve security and interoperability
Michael Tremer [Mon, 21 Jul 2025 17:04:09 +0000 (19:04 +0200)] 
hostapd: Enable various options to improve security and interoperability

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
12 days agohostapd: Rebase the configuration on the upstream default config
Michael Tremer [Thu, 17 Jul 2025 18:07:10 +0000 (18:07 +0000)] 
hostapd: Rebase the configuration on the upstream default config

Most options are added, but not enabled. There are however the following
changes:

  * Enable Operating Channel Validation
  * Enable Fast BSS Transition (802.11r)
  * Support for 802.11ax and 802.11be
  * Disable the internal randomness pool
  * Enable Interworking (802.11u)
  * Enable Fast Session Transfer (FST)
  * Enable Multiband Operation support

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
12 days agohostapd: Generate the configuration in the initscript
Michael Tremer [Thu, 8 May 2025 15:57:07 +0000 (17:57 +0200)] 
hostapd: Generate the configuration in the initscript

This will give us some more flexibility in the future.

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
12 days agohostapd: Remove any unused variables from initscript
Michael Tremer [Thu, 8 May 2025 15:37:09 +0000 (17:37 +0200)] 
hostapd: Remove any unused variables from initscript

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
12 days agosuricata-reporter: Fix path to database
Michael Tremer [Mon, 22 Sep 2025 10:26:35 +0000 (10:26 +0000)] 
suricata-reporter: Fix path to database

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
2 weeks agoarpwatch: Fix the envelope sender
Michael Tremer [Sat, 20 Sep 2025 14:02:01 +0000 (14:02 +0000)] 
arpwatch: Fix the envelope sender

arpwatch invokes sendmail without passing the envelope sender
explicitely. This causes that mails can get rejected if the From: header
does not match the envelope sender.

This patch passes the correct address as the envelope sender.

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
2 weeks agoMerge branch 'master' into next
Michael Tremer [Fri, 19 Sep 2025 15:01:21 +0000 (16:01 +0100)] 
Merge branch 'master' into next

2 weeks agowebui: Follow symlinks for static assets
Michael Tremer [Fri, 19 Sep 2025 15:00:06 +0000 (16:00 +0100)] 
webui: Follow symlinks for static assets

Fixes: #13873 - Prompt fonts generating 403 Forbidden error
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
2 weeks agocore199: Ship Unbound
Michael Tremer [Fri, 19 Sep 2025 09:23:08 +0000 (09:23 +0000)] 
core199: Ship Unbound

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
2 weeks agounbound: Update to 1.24.0
Matthias Fischer [Fri, 19 Sep 2025 08:56:40 +0000 (10:56 +0200)] 
unbound: Update to 1.24.0

For details see:

https://nlnetlabs.nl/projects/unbound/download/#unbound-1-24-0

"Features

    Increase default to `num-queries-per-thread: 2048`, when unbound is compiled with libevent. It makes saturation of the task queue more resource intensive and less practical. Thanks to Shiming Liu, Network and Information Security Lab, Tsinghua University for the report.
    Merge #1276: Auto-configure '-slabs' values.
    Change default for so-sndbuf to 1m, to mitigate a cross-layer issue where the UDP socket send buffers are exhausted waiting for ARP/NDP resolution. Thanks to Reflyable for the report.
    Adjusted so-sndbuf default to 4m.
    Merge #1289 from Roland van Rijswijk-Deij: Add extra statistic to track the number of signature validation operations. Adds 'num.valops' to extended statistics.
    Fix #1303: [FR] Disable TLSv1.2.
    unbound-control cache_lookup <domains> prints the cached rrsets and messages for those.
    unbound-control cache_lookup +t allows tld and root names. And subnet cache contents are printed.
    Fix #1319: [FR] zone status for Unbound auth-zones.

Bug Fixes

    Fix #1272: assertion failure testcode/unitverify.c:202.
    Merge #1275: Use macros for the fr_check_changed* functions.
    Fix for parallel build of dnstap protoc-c output.
    Fix dnstap to use protoc.
    Sync unbound and unbound-checkconf log output for unknown modules.
    Fix #1281: forward-zone "name: ." conflicts with auth-zone "name: ." in 1.23.0, but worked in 1.22.0.
    Fix #1283: Unsafe usage of atoi() while parsing the configuration file.
    Merge #1280: Fix auth nsec3 code. Fixes NSEC3 code to not break on broken auth zones that include unsigned out of zone (above apex) data. Could lead to hang while trying to prove a wildcard answer.
    Fix #1284: NULL pointer deref in az_find_nsec_cover() (latent bug) by adding a log_assert() to safeguard future development.
    Fix #1282: log-destaddr fail on long ipv6 addresses.
    Fix config of slab values when there is no config file.
    Fix for cname chain length with qtype ANY and qname minimisation. Thanks to Jim Greenwood from Nominet for the report.
    Merge #1285: RST man pages. It introduces restructuredText man pages to sync the online and source code man page documentation. The templated man pages (*.in) are still part of the repo but generated with docutils from their .rst counterpart. Documentation on how to generate those (mainly for core developers) is in README.man.
    Add more checks about respip in unbound-checkconf. Also fixes #310: unbound-checkconf not reporting RPZ configuration error.
    Fix #1288: [FR] Improve fuzzing of unbound by adapting the netbound program.
    Small manpage corrections for the 'disable-dnssec-lame-check' option.
    Fix unbound-anchor certificate file read for line ends and end of file.
    Fix comment for the dname_remove_label_limit_len function.
    iana portlist updated.
    Fix bitwise operators in conditional expressions with parentheses.
    Fix conditional expressions with parentheses for bitwise and.
    Fix header return value description for skip_pkt_rrs and parse_edns_from_query_pkt.
    Fix to check control-interface addresses in unbound-checkconf.
    Fix #1295: Windows 32-bit binaries download seems to be missing dll dependency.
    Fix for consistent use of local zone CNAME alias for configured auth zones. Now it also applies to downstream configured auth zones.
    Fix #1296: DNS over QUIC depends on a very outdated version of ngtcp2. Fixed so it works with ngtcp2 1.13.0 and OpenSSL 3.5.0.
    Merge #1297: edns-subnet: fix NULL_AFTER_DEREF on subnetmod.
    Fix rrset cache create allocation failure case.
    Fix #1293: EDE 6 is attached to insecure cached answers when client sends the CD bit.
    Fix #1247: forward-first: ssl handshake failed on root nameservers.
    For #1247, turn off fetch-policy for delegation when looking into parent side name servers that may not update the addresses and hit NXNS limits.
    For #1247, replay test (added tcp_transport to outnet_serviced_query).
    Merge #1299: Fix typos.
    Generate ltmain.sh and configure again.
    Fix #1300: Is 'sock-queue-timeout' a linux only feature.
    For #1300: implement sock-queue-timeout for FreeBSD as well.
    Fix layout of comm_point_udp_ancil_callback.
    Fix to improve dnstap discovery on Fedora.
    Fix detection of SSL_CTX_set_tmp_ecdh function.
    For #1301: configure cant find SSL_is_quic in OpenSSL 3.5.1.
    For #1289: test num.valops in existing stat_values.tdir.
    For #1289: add num.valops in the unbound-control man page.
    Add unit tests for non-ecs aggregation.
    Fix to not set rlimits in the unit tests.
    iana portlist updated.
    Redis checks for server down and throttles reconnects.
    Fix redis cachedb module gettimeofday init failure.
    Fix testbound test program to accurately output packets from hex.
    Fix #1309: incorrectly reclaimed tcp handler can cause data corruption and segfault.
    Fix to use assertions for consistency checks in #1309 reclaimed tcp handlers.
    Fix edns subnet, so that the subquery without subnet is stored in global cache if the querier used 0.0.0.0/0 and the name and address do not receive subnet treatment. If the name and address are configured for subnet, it is stored in the subnet cache.
    Fix dname_str for printout of long names. Thanks to Jan Komissar for the fix.
    Fix that edns-subnet failure to create a subquery errors as servfail, and not formerror.
    Fix to whitespace in dname_str.
    Fix that unbound-control dump_cache releases the cache locks every so often, so that the server stays responsive.
    Fix to remove debug from cache_lookup.
    Fix to unlock cache_lookup message for malformed records.
    Fix to increase responsiveness of dump_cache.
    Fix to decouple file descriptor activity and cache lookups in dump_cache.
    Fix cache_lookup subnet printout to wipe zero part of the prefix.
    Fix cache_lookup subnet print to not print messages without rrsets and perform in-depth check on node in the addrtree.
    Fix to check for extraneous command arguments for unbound-control, when the command takes no arguments but there are arguments present.
    Fix #1317: Unbound starts too early. Add Wants=network-online.target under [Unit] in unbound.service.
    Fix for #1317: Fix contrib/unbound.service comment path for systemd network configuration.
    For #1318: Fix compile warnings for DoH compile on windows.
    Fix sha1 enable environment variable in test code on windows.
    Fix that the zone acquired timestamp is set after the zonefile is read.
    Fix ports workflow to install expat for macos.
    Fix unbound-control dump_cache for double unlock of lruhash table.
    Fix setup_listen_sslctx warning for nettle compile.
    Limit the number of consecutive reads on an HTTP/2 session. Thanks to Gal Bar Nahum for exposing the possibility of infinite reads on the session.
    Fix for #1324: Fix to free edns options scratch in ratelimit case.
    Fix #1235: Outdated Python2 code in unbound/pythonmod/examples/log.py.
    Fix #1324: Memory leak in 'msgparse.c' in 'parse_edns_options_from_query(...)'.
    Fix indentation in tcp-mss option parsing.
    For #1328: make depend.
    Update documentation for using "SET ... EX" in Redis.
    Document max buffer sizes for Redis commands.
    Update man pages.
    Fix #1332: CNAME chains are sometimes not followed when RPZs add a local CNAME rewrite.
    Update contrib/aaaa-filter-iterator.patch so it applies on 1.24.0.
    Small debug output improvement when attaching an EDE.
    Fix to print warning for when so-sndbuf setsockopt is not granted.
    Too many quotes for the EDE message debug printout."

Signed-off-by: Matthias Fischer <matthias.fischer@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
2 weeks agoinstaller: Move installing chroot to the right place
Michael Tremer [Thu, 18 Sep 2025 15:58:17 +0000 (15:58 +0000)] 
installer: Move installing chroot to the right place

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
2 weeks agocore199: Ship dracut-ng and regenerate initramdisks
Michael Tremer [Thu, 18 Sep 2025 15:56:58 +0000 (15:56 +0000)] 
core199: Ship dracut-ng and regenerate initramdisks

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
2 weeks agocdrom: Install chroot into dracut environment
Adolf Belka [Mon, 8 Sep 2025 12:09:23 +0000 (14:09 +0200)] 
cdrom: Install chroot into dracut environment

- dracut-058 had a commit for base to not require chroot inside initramfs
- However the install of an iso requires chroot to be available for some of the actions
   such as the creation of the language cache etc.
- Adding the install of the chroot binary into the dracut command in the cdrom package
   allowed thye full installation of IPFire to be carried out.

Tested-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
2 weeks agodracut-ng: Replace dracut with dracut-ng
Adolf Belka [Mon, 8 Sep 2025 12:09:22 +0000 (14:09 +0200)] 
dracut-ng: Replace dracut with dracut-ng

- dracut was at version 056 and the last version available was 059 from 2022.
- dracut-ng has been created as a fork from dracut with most of the same developers.
- From dracut-ng-100 onwards it was made to be a drop-in compatible replecement to
   dracut.
- Update from version 056 to 108
- Update of rootfile. Number order was modified in version 108 bringing more modules
   with unimportant ordering to order 70. Selection was done based on the rootfiles
   entries used by dracut-056
- Patches no longer needed as the fixes are now part of the provided tarball.
- In update dracut-058 a change was made "do not require chroot inside initramfs" and
   this caused the chroot commands when setting up the language cache to not work as the
   binary was no longer available within dracut. To fix this a change was made to the
   dracut command in the cdrom package so that chroot is available to the installer
   package. Suggestion for this fix was provided by Stefan Schantle.
- Tested out this new package in my vm testbed. When combined with the cdrom change
   an iso build was able to be successfully installed and a restore done resulting in a
   fully working IPFire.
- Changelog
    108
Performance
    systemd-udevd: 99-systemd.rules added in two places (a8c0a15c)
    watchdog: only install wdctl for the non-systemd case (ad0fd3a8)
Features
    add Debian/Ubuntu specific Dracut configuration (cba1a2c2)
    allow the use of $kernel in initrdname= config (696397dd)
    add support for removing a space separated list of files (f8dfe3ee)
    make variable set check work with "set -u" (ee8f4f9d)
    support dracutsysrootdir being unset (348888b8)
    tests are not packaged by default to simplify packaging (e65a87cf)
    set hostonly_cmdline config to no by default (efaee447)
    set hostonly config by default in configure (62fdf59c)
    Makefile: explicitly list configs to install (f7416501)
    base: add support for rd.driver.pre (5ca76df3)
    crypt-gpg: handle multiple gpg pubkeys (28ad7910)
    dracut:
        drop DRACUT_PATH and rely on PATH (2606f985)
        support SOURCE_DATE_EPOCH (dfcfa6fb)
        allow users to choose which dlopen dependencies they want (96a91d04)
        replace ldd with dracut-install --dry-run or header check (e8b733f7)
        set systemdversion global var using pkg-config (ed80f9f4)
    dracut-install:
        add --dry-run option to replace external ldd usage (161153f9)
        extend new ELF parsing code to replace ldd calls (aac5c914)
        parse ELF .note.dlopen entries for extra deps (19b5faad)
    initqueue: factor out initqueue into its own module (3daf6783)
    network-manager: use upstream initrd services if available (83dffc58)
    resume: do not depend on initqueue if systemd is used (34457e07)
    rootfs-block-fallback: factor out rootfallback into its own module (2676f1a5)
    watchdog: do not depend on initqueue if systemd is used (c8dbd9ec)
Bug Fixes
    load essential storage kernel modules in sloppy hostonly mode (87304767)
    increase deteminism by not relying on the default sorting from ls (c9f6b867)
    network-manager dracut module no longer depends on systemd (8f063e23)
    support DRACUT_SYSTEMD being unset (79ffbd28)
    support hostonly being unset (c85c9324)
    support DRACUT_RESOLVE_LAZY being unset (3d383ba4)
    loongarch architecture support (38f44b35)
    let check_vol_slaves_all return 1 when checks on all slaves fail (b117013b)
    improve hostonly sloppy mode (53537ae7, closes #1321)
    load more kernel modules in sloppy hostonly mode (de862885)
    Makefile: remove test modules after renumbering (80961ee0)
    base:
        base module failure if root password is already set (e4551d40)
        dracut-lib.sh soft depends on poweroff/reboot/halt (237108c3)
        support PREFIX being unset (7bea9dfe)
        only create nobody user for nfs dracut module (8934a8e5)
    dmsquash-live: erofs collision with latest util-linux (950475e8)
    dracut:
        only call uname -r if it is safe to do (3f4497ed)
        detect if systemd-detect-virt is available before calling it (5d3298ea)
        consolidate reporting running in a container (000f5dbf)
        ensure hardlink deduplication is reproducible (9fdf683f)
        respect PKG_CONFIG env var instead of hardcoding pkg-config (0ee92dbb)
    dracut-init: use sysroot when checking udev rule program existence (c1000cda)
    dracut-init.sh:
        support DRACUT_NO_XATTR being unset (d520252a)
        initialize _files in inst_libdir_file (2311abeb)
    dracut-initramfs-restore: check for Debian initrd.img symlink (f80128e9)
    dracut-install:
        sort output of --modalias (41e43068)
        install all suppliers of a supplier's module (80574db7)
        do not limit supplier handling to platform bus (e35c5173)
        add sysfs node parents' modules as dependencies (3607cd8f)
        rework broken destination existence logic (425e263b)
        plug memory leak on kerneldir (082b6b0a)
        deadcode.DeadStores static analyzer warnings (28041543)
    dracut-lib.sh: initialize variables in getargs (ef60bd71)
    dracut-logger.sh: initialize errmsg in dlog_init (f35a8c7f)
    dracut.conf.d: reserve namespace 50 to out-of-tree configurations (d470b436)
    dracut.sh:
        do not use uname to detect kernel version in a container (2b2debd7)
        initialize variables that get exported (50426818)
        don't pass empty string as dir (758f3eaf, closes #1275)
    fcoe-uefi: exit early on empty vlan (555b6e1d)
    fips: make sha512hmac an optional requirement (3d319b55)
    generic.conf: increase ordering for generic.conf (d823fd86)
    i18n: add $dracutsysrootdir to systemd-vconsole-setup.service path (90956522)
    livenet: drop stray command call (9135136d, closes #1240)
    lsinitrd: resolve initrd to real path (22d93bc0)
    man: document what to expect running dracut non-root (b853eba8)
    modules:
        free up range 00-09 to out of tree dracut modules (1edcb076)
        document known module dependencies (2d98ddb5)
        move more modules with unimportant ordering to 70 (c439438d)
        all modules with 99 ordering should have a unique number (2199846f)
    network-manager: depend on dbus only when using systemd (58baf861)
    simpledrm: add =drivers/gpu/drm/panel (b7a2f8d0)
    systemd:
        systemd.volatile needs overlayfs kernel module (e1452003)
        make checking for systemd availability consistent (8e575556)
    systemd-cryptsetup: don't pull in fido2/pkcs11/tpm2-tss if omitted (01b369a5)
    systemd-repart:
        allow partition format (02201361)
        copy systemd system drop-in configuration (bb8bf124)
    systemd-sysext:
        install the required kernel modules (7f524d3d)
        make non-hostonly non-host (e42755c3)
    systemd-sysusers:
        maintain users and groups (50285645)
        remove (g)shadow created by systemd-sysusers (97b5f91f, closes #1242)
    systemd-udevd: handle root=gpt-auto for systemd-v258 (fa17b6fb)
    test: renumber test modules to 70 (99ed458b)
    107
Bug Fixes
    improve hostonly sloppy mode (8519dcdb)
    don't use command -v to find binaries in the sysroot (c0d3b120)
    add $dracutsysrootdir to paths where it should be present (a3fea596)
    90kernel-modules: explicitly include xhci-pci-renesas (20cc20d2)
    base:
        tighten /dev/pts permissions (5ec66e97)
        only set ID to dracut if systemd is not used (82487fc8)
    crypt: always install s390 crypto modules (dea50f64)
    dracut:
        kernel module name normalization in drivers lists (8674d84f)
        protect existing output file against build errors (39a765de)
        avoid mktemp collisions with find filter (9b822c31)
    dracut-init:
        do not detect virt environment in non-hostonly mode (b2c72e10)
        assign real path to srcmods (bb6d0c11)
    dracut-install: install compressed blobs that match wildcard fwpath (57911e76)
    dracut-lib: support "set -e" in setdebug (89da4257)
    hwdb: enable hwdb dracut module when hostonly is sloppy (5ff7dab0)
    iscsi:
        make sure services are shut down when switching root (fcde3355)
        don't require network setup for qedi (3d5bab81)
    man: --include can be specified multiple times (18375a5c)
    mdraid: do not call mdadm with full path (b0c37531)
    multipath:
        disable user_friendly_names with mpathconf (1d7464cf)
        skip default multipath.conf with mpathconf (c43b7905)
    nfs:
        add possible statd user and group (7eaa8536)
        use DRACUT_CP instead of cp (2f5a759f)
        libnfsidmap plugins not added in some distributions (6b30662e)
    release: tagging and release generation is no longer automated (5c2864dc)
    rngd:
        adjust license to match the license of the whole project (da099c30)
        do not check for +x perms (04841c42)
    squash-erofs: adjust configuration in order to match SquashFS (e2f19b65)
    systemd-sysusers:
        make sure tss user for tpm2 is created (c6d38cb4)
        silence "Creating " on stderr (cb8fb964)
        always silence stdout (62c75393)
    systemd-veritysetup: install dm-verity kernel module (f3fffa1e)
Features
    strip out unused/unlikely AMDGPU firmware (c06f2481)
    add simpledrm module (as subset of drm module) (2ae73d63)
    UKI: use ukify when available to generate UKI (acfddd69)
    btrfs: also install btrfstune (ddbeed81)
    systemd: add new systemd-validatefs@.service (1b5669c1)
    systemd-integritysetup: add remote-integritysetup.target (4402aeb2)
Performance
    base: move the chmod dependency from base to systemd (ddc1f54d)
    106
Bug Fixes
    check if xx-lib.sh is needed before executing (8b71a80e)
    check if dracut-lib.sh is needed before executing (8f249c2b)
    add bash dependency when bash scripts are used in the module (3a04a139)
    initqueue -> /sbin/initqueue (6f9b5a52)
    set initrd-release in the base module (41f9e8f9)
    remove extra bracket (512215c7)
    01fips-crypto-policies: use /bin in shebang (f7ca0f3e)
    35network-manager:
        install nftables kernel modules needed (fca71490)
        install nft binary during module installation (a6264d17)
    ENC-RAID-LVM: correct test name and remove obsolete step (90f46fcb)
    Makefile:
        remove irrelevant testcases (5b58bbea)
        path for make clean (a81782ce)
    base:
        fallback when shell-interpreter is not included (7f13ea21)
        remove fallback for shell selection (e139edb8)
    crypt: crypt-lib.sh optionally depends on stty (4532fb0f)
    dm: remove 59-persistent-storage-dm.rules (d2ade8a6)
    dmsquash-live-root.sh: support images with non-existing /proc (e37c67f6)
    docs: correct spelling mistake of recommended (4e03ac7c)
    dracut: rework timeout for devices added via --mount and --add-device (c79fc8fd)
    dracut-functions.sh:
        check_kernel_module go one dir further up (16abd45f)
        check for modules in --kmoddir, not in --sysroot (b90eda4b)
    dracut-init: add compatibility with Debian/Ubuntu for libdirs detection (8809b246)
    dracut-lib: initialize getcmdline/getarg local variables (fc18d0b3)
    dracut-systemd:
        check SYSTEMD_SULOGIN_FORCE before allowing passwordless (27024d67)
        check systemd-cryptsetup before including (484a8a23)
        unquote variable in udev conf (3b753bf7)
    dracut.sh:
        do not add cmdline for force_drivers if --kernel-only (95fe9048)
        ensure abs path for objcopy args (1579bb0c)
    fips-crypto-policies: improve check for module inclusion (1ef60f9f)
    i18n: make /etc/vconsole.conf optional (1246c4a1)
    img-lib: trim required binaries (755c5c52)
    iscsi:
        attempt iSCSI login before all interfaces are up (f30cf46e)
        don't require network setup for bnx2i (cc2c48a0)
        do not install services when not using systemd (87fefd3c)
        remove duplicate inst_multiple calls for iscsiadm and iscsid (73cdd31c)
        include /usr/lib/open-iscsi/startup-checks.sh if needed (7fe7fa94)
    kernel-network-modules: if running inside vm, include qemu-net (2ecdda2d)
    lsinitrd: improve KERNEL_VERSION detection (37ce14fb)
    lvmthinpool-monitor: make sure systemd is included (359e1e9a)
    nfs:
        do not set DRACUT_RESOLVE_LAZY for musl (9060fe6b)
        use the same directory set ownership and permissions as the host (6c3b8b2f)
    pcsc: add libpcsclite_real.so.* (bfa00c2a)
    plymouth:
        change severity of shutdown log messages (62c79128)
        silence warnings (85bb1bc6)
        do not depend on dpkg-architecture (1b374931)
    qemu-net: align check logic between qemu modules (bb7425b8)
    rngd: do not include the module if we can not start the service (3c727b60)
    shell-interpreter: move later in the module ordering (8f247f2f)
    systemd:
        systemd dlopens libbpf (659c2681)
        include dmi-sysfs (817dd612)
    systemd-ask-password: do not half-install systemd-ask-password-wall (d8d11852)
    systemd-networkd: depend on net-lib (80e9d891)
    systemd-pcrphase: include systemd-pcrphase in hostonly mode (ea6a47ed)
    systemd-sysext: install new initrd-specific units (68a09b43)
    systemd-sysuser: add support for Gentoo (1c5f45a2)
    systemd-sysusers: systemd.conf no longer exists (8f30a001)
    systemd-tmpfiles:
        passwd and group file management (4e520c88)
        copy 20-systemd-stub.conf into the initrd (0df92885)
    test: running tests on bare metal fail with syntax error (e26a4ab9)
    test-root: dracut-getarg and dracut-lib are no longer used for test-root (97e502c4)
Performance
    base: /etc/initrd-release is only for systemd (5bf724fa)
    hwdb: only include when another module requires it in hostonly (7766da60)
    systemd: remove crypto API kernel modules (fa45d844)
Features
    default config profile (8c15bb61)
    systemd-battery-check dracut module (7cf47b26)
    create a documentation site (77e0571c)
    Makefile:
        roll cleaninstall target into the install target (9825dd7b)
        cleaninstall target (dc40daa8)
    base: create /proc if it does not exists (ff370f55)
    configure:
        allow dracut-cpio to be disabled (4a4ab928)
        let's build dracut-cpio if cargo is installed (89a86dcb)
    crypt: remove empty /etc/crypttab to allow creating it later (23ef35d3)
    dmsquash-live: add support for rd.live.overlay.nouserconfirmprompt (6ac1033c)
    dracut-init.sh: give --force-add precedence over --omit (a0d92d39)
    dracut-systemd: install dracut-* into /usr/bin (00902e25)
    dracut.install: force hostonly for kernel-install plugin (17706f9a)
    fips: include openssl's fips.so and openssl.cnf (97c5d43c)
    livenet: get live image size from TFTP servers (93df9ad2)
    lsinitrd.sh: look for initrd in /usr/lib/modules/ (f01eec69)
    nvmf: enable other shells (dash) not just bash (43707cab)
    systemd-battery-check: always include the module if possible (961daa9d)
    systemd-emergency: install rescue and emergency targets (be7e87fb)
    systemd-sysusers: run systemd-sysusers as part of the build process (f3dacc01)
    105
Resolve a regression in release v104 that impacts generated initrds when both systemd and i18n dracut modules are included.
Bug Fixes
    dmsquash-live: checkisomd5 is installed into /usr/bin (39887041)
    man:
        use US English spelling for initialization (c12a018e)
        correct spelling of initramfs (b5ada6cc)
    systemd: remove typo from the dracut module name (7d998705)
    systemd-cryptsetup: change the ordering for consistency (43581cd0)
    udev-rules: move relevant rules from systemd (1ef30c83)
    104
New dracut modules:
    shell-interpreter: meta package for improved shell selection
    fips-crypto-policies: make c-p follow FIPS mode automatically
    squash-lib: code shared by 95squash-{squashfs,erofs}
Removed dracut modules:
    ifcfg: no longer needed for networking
    mksh: lack of interest to maintain
Notable new features:
    add --add-confdir option to dracut
    new dracut configuration profiles under dracut.conf.d/ (e.g. for uki)
    systemd-udevd: make systemd-sysctl, systemd-modules-load optional
Notable bug fixes:
    crypt: include systemd-cryptsetup module when needed
    udev-rules: move installation of libkmod to udev-rules module
    busybox: install busybox symlinks later in the generation process
    nvmf: install (only) required nvmf modules
    systemd: include systemd config files from /usr/lib/systemd
    systemd: trigger systemd-vconsole-setup.service only on demand
    multipath: include module with "find_multipaths strict"
    nfs: include also entries from /usr/lib/{passwd,group}
    network: handle '-m network'
    systemd-networkd: remove basename dependency
    remove obsolete syntax for many command line options without the rd. prefix
Features
    config example for cloud provider uki vm (cc0a0e42)
    add common config when networking is not desired (9ffabd59)
    busybox: use busybox --install to install itself (3975e26a)
    dracut: detect kernel initrd support (b41c2401)
    dracut-functions: check more paths (ede2a05a)
    dracut-init.sh: allow changing the destination directory for inst et al (3ad7e6c2)
    dracut-initramfs-restore: unpack erofs images (ce83d38d)
    dracut.sh: add --add-confdir option (6107f5e5)
    fips: add support for UKIs (1000265a)
    fips-crypto-policies: make c-p follow FIPS mode automatically (bd3c1e1c)
    lsinitrd: add support for erofs images (2a3bc5af)
    pcmcia: only include when another module requires it (ea4199b3)
    rescue: move command line arguments to 50-rescue.conf (d24917fa)
    shell-interpreter: meta package for improved shell selection (e1fcfe64)
    squash:
        add module 95squash-erofs (ebc9e84d)
        split 95squash-squashfs from 99squash (5d03cc3b)
        move mksquashfs to 99squash/modules-setup (b5482f07)
    systemd: always install libsystemd libraries (921792f2)
    systemd: include systemd config files from /usr/lib/systemd (6c99c073)
    test-root: only include debug module if V is set to 2 (8974fea2)
Bug Fixes
    install test infrastructure (a0d12aa7)
    typo in variable name (76b2f1a9)
    Dockerfile-Gentoo: explicitly pull in all build dependencies (2f8ea1c9)
    Makefile: install dracut config examples under /usr (0d369e3e)
    base:
        init from base is not needed when systemd is enabled (ae94b24f)
        remove the undocumented real_init, realinitpath and rd.distroinit (b1dbe859)
    busybox:
        install busybox symlinks later in the generation process (4e78a870)
        install busybox symlinks manually (95ba0327)
    crypt:
        include systemd-cryptsetup module when needed (8907ba12)
        install dm_crypt module in non-hostonly mode as well (59af2fff)
    dracut:
        --list-modules should imply --no-kernel as well (bd7736e9)
        don't apply aggressive strip to kernel modules (a1c51af1)
        do not add all lib subdirs to LD_LIBRARY_PATH with --sysroot (d0c82322)
        ldd output borked with --sysroot (e0b87682)
        re-enable extended attributes in containers (c964a56f)
    dracut-fuctions.sh: avoid reading the wrong kconfig (d8fb0ef8)
    dracut-functions: allow for \ in get_maj_min file path (91b1574c)
    dracut-functions.sh: only return block devices from get_persistent_dev (6611c6e4)
    dracut-init.sh: add module to mods_to_load before checking dependencies (d0f8fde5)
    dracut-install:
        use correct data type for pid (36dc45ca)
        handle correctly sysrootdir with trailing '/' (1c44cd71)
        do not assume handled path starts with sysrootdir (7bc1f538)
        resolve -Wextra warnings (8de0258d)
        refuse empty DRACUT_LDD environment variable (a9e11447)
    dracut-systemd: include systemd-cryptsetup module when needed (e0e5424a)
    dracut.sh:
        exit when installing the squash loader fails (abac41d0)
        use only compressor that kernel supports (cc17951e)
        account for the kernel being named kernel (c520f3a4)
    fips-crypto-policies: make it depend on fips dracut module (a2096daf)
    hwdb: only install /etc/udev/udev.hwdb in hostonly mode (f2b1491f)
    lsinitrd: check skipcpio file directly (2815f021)
    lvm: clean up whitespace in messages (5e9cb283)
    man: update description of the --gzip option (206b5448)
    multipath: include module with "find_multipaths strict" (1e802f15)
    network:
        call both check_module and module_check (c81c9552)
        handle '-m network' (c4b57722)
    nfs: include also entries from /usr/lib/{passwd,group} (d954e3a9)
    nvmf:
        install (only) required nvmf modules (3748ed4d)
        require NVMeoF modules (41332702)
    release: improve commit message (267d002c)
    rescue: make rescue always no-hostonly (224c0091)
    rngd: install system service file (a9528201)
    squash:
        remove cyclic dependency (5f6b6fa4)
        use 99busybox instead of installing it manually (69ebcb58)
        explicitly create required directories (d23b0eea)
    squash-erofs: properly exclude $squashdir (323af181)
    squash-lib: harden against empty $initdir (924e2e85)
    systemd:
        do not set unused target as the default (982735c7)
        /sbin/init is not required inside initrd (a066b07f)
        systemd-vconsole-setup has a dependency on loadkeys (55517460)
        remove duplicate systemd cryptsetup targets (ad520855)
        make nologin optional (953b48a7)
        move installation of libkmod to udev-rules module (ef0972fe)
    systemd-cryptsetup: install cryptsetup-pre.target (181e1f11)
    systemd-initrd: add base as dependency (56c84cde)
    systemd-networkd:
        remove basename dependency (2bb74448)
        make sure default network is always last (e1dfdaca, closes #618)
    systemd-sysctl: systemd-modules-load is not a dependency (4fb67460)
    systemd-udevd: make systemd-sysctl, systemd-modules-load optional (1de08390)
    test: always install kernel modules (9c79e226)
    udev-rules:
        remove systemd-specific rules (6243b7b6)
        move *-persistent-storage.rules to rootfs-block (d67251aa)
        install dropins for udev.conf (bdaa4e5b)
    watchdog: change the priority of watchdog kernel modules (0097ded1)
Performance
    systemd-initrd:
        do not depend on base module (06074459)
        initrd.target is already the default (b7b4f039)
    103
New dracut modules introduced by this release:
    hwdb: separate out hwdb module
Notable new features:
    erofs support for dmsquash-live module
    install platform/chrome modules on ARM/RISC-V
    force the inclusion of crypttab entries with x-initrd.attach
    configuration files for common packaging options (50-hostonly.conf.example)
Commits that resolve notable regressions:
    perf(dracut-install): memoize find_kmod_module_from_sysfs_node
    perf(dracut-install): use driver/module sysfs dirs for module name
    fix(crypt): decryption when rd.luks.name is set
    fix(systemd-pcrphase): make tpm2-tss an optional dependency
Features
    add common config for Integrity Measurement (5d9fe8c5)
    add additional common configs (69e119da)
    crypt: force the inclusion of crypttab entries with x-initrd.attach (61ab3386)
    debug: add findmnt to help debugging (41d61114)
    dmdquash-live: add support for using erofs (ca5ae5d3)
    dracut: search for zstd compressor first (9663307c)
    dracut-install:
        configure if weak dep is still not supported in kmod (77c3efa6)
        add weak dependencies support (8517a6be)
        add hashmap_get_exists() (2b13d74d)
    hwdb: separate out hwdb module (3c5d5e39)
    kernel-modules: install platform/chrome modules on ARM/RISC-V (e69e4132)
    lsinitrd.sh: support configurable initrd filenames (7c11c8cf)
    multipath: warn if included with no multipath devices and no user conf (ae1b1003)
    qemu: include the virtio_crypto kernel module (0fe20f85)
    test:
        add erofs-utils to the containers (e11bc8bf)
        support V=2 without logtee (3f005c8a)
Bug Fixes
    check for searched initrds to be present (9c396ce2)
    rename dracut.conf.d .conf files to conf.example (ddc9e4e9)
    disable SC2317 for calls by for_each_host_dev_and_slaves (23c9d85a)
    quote single CTTY parameter (61d93421)
    address shellcheck SC2166 (d3802b10)
    move shellcheck SC3045 override to occurrences (e1728ee9)
    01fips: replace read -d that is not supported by dash (15b94c44)
    90kernel-modules: install blk modules using symbol blk_alloc_disk (194ef8eb)
    Dockerfile-Gentoo: add requirements for systemd-pcrphase (f7e19b3a)
    TEST-35-ISCSI-MULTI: increrase storage space (9f183a98)
    TEST-40-NBD:
        disable broken tests (eb32b30b)
        return actual test run result from test_run() (cfe3ce3c)
        enable serial console for test runs (1993786f)
        don't double-pass test dir to marker check (5928c938)
    TEST-NFS: use --add instead of --modules to create test-makeroot (0a94eab6)
    convertfs:
        drop unused find_mount function (04628fc4)
        disable SC2317 for EXIT trap function (6668694d)
        quote single CP_HARDLINK variable (00ba4dae)
    crypt: decryption when rd.luks.name is set (015a0fa6)
    dbus: drop unreachable return statement (c3764b92)
    dbus-daemon: actually enable the dbus service and socket (71f2ff50)
    dmsquash-live:
        make sure erofs module is installed (e52cf3c1)
        quote variables (5391fa2e)
    dmsquash-live-autooverlay: quote variables (24ab9e66)
    dracut:
        microcode loading named .initramfs (cd3f04ab)
        address shellcheck SC2004 (79e372de)
        quote strip_cmd variable (538689bc)
    dracut-catimages.sh: drop unused dwarning function (34bf2fe4)
    dracut-functions: avoid awk in get_maj_min() (ec7efd57)
    dracut-init: change lookup order for rules files (46932e33)
    dracut-init.sh:
        clarify the error message (f83d8f90)
        quote dracutbasedir variable (5969b230)
    dracut-initramfs-restore.sh: correct initrd globbing (cc5e8d6f)
    dracut-install: copy xattr when use clone ioctl (3e1d0bc1)
    dracut-lib:
        quote _ctty variable (22910365)
        quote var variable (7a277629)
        quote _b variable (e4ec0d33)
        dracut-logger.sh:
        disable SC2317 for logger functions (c77365ce)
        quote _dlogfd variable (89eddc42)
    dracut.sh: drop unused read_arg function (a9ea0175)
    fips: remove reference to kernel module zlib in fips module (22f451d5)
    iscsi: address shellcheck SC2319 (54676c83)
    lsinitrd.sh: disable SC2317 for cat functions (f62049b2)
    lunmask: quote LUN variable (d20be112)
    lvmthinpool-monitor: adress shellcheck SC2319 (199f4108)
    man: clarify semantics for --kernel-cmdline (aba502f3)
    mdraid: try to assemble the missing raid device (3fd43858)
    multipath:
        omit module if included with no multipath devices (377d52cb)
        omit module if included with no multipath devices (4957ffa9)
    net-lib: require and install only the necessary binaries (29609268)
    network: deprioritize connman for network selection (dec4978f)
    network-legacy: quote bridgename variable (bc166ece)
    nfs:
        support rpcbind user named _rpc (4a236f01)
        quote rpcpipefspath variable (58a46715)
    release: version lock clog (58d4d7d6)
    rt: use singular argument for timeout value (e2e6579a)
    shell-completion: remove hashbang from bash completions (c50e742c)
    syslog: quote conf variable (28e1b17b)
    systemd: check for systemd-vconsole-setup.service (5a3ad259)
    systemd-hostnamed:
        also enable socket units (133978d9)
        add missing systemd-hostnamed.socket (f25bb1e2)
    systemd-networkd:
        remove default network if others were generated (02a1ea4b)
        add support for proper netroot invocation (0e1e7871)
        this module depends on systemd (1aa2e4ff)
    systemd-pcrphase:
        make tpm2-tss an optional dependency (a2193b71)
        in hostonly mode do not try to include systemd-pcrphase (96d153fe)
    test:
        run test 14 with systemd again (43fa0c4e)
        reenable extended tests for Arch (130f4dfc)
        tests needs more storage space (96aa5073)
        use --add instead of --modules to create test-makeroot (51d06540)
        use -cpu max by default (44f5359f)
    test-root: quote _terminfodir variable (db4ea5f3)
    udev-rules: install all rules even if systemd is not installed (df8bf213)
    zipl:
        quote zipl_env variable (39b1ffa2)
        quote ID_FS_TYPE variable (34da5799)
    znet: quote initdir variable (79dbd435)
Performance
    dracut-install:
        use driver/module sysfs dirs for module name (d71bec4a)
        memoize find_kmod_module_from_sysfs_node (6500e954)
        preload kmod resources for quicker module lookup (5a3f3773)
    102
This release includes fixes for compatibility with the latest Linux kernel (v6.9), Linux firmware, and systemd (v256).
New dracut modules introduced by this release:
    pcmcia: factor out pcmcia support into its own module
    systemd-bsod: display a blue screen which contains a message relating to a boot failure
    numlock: module to turn Num Lock on
    systemd-cryptsetup: factor out systemd-cryptsetup support into its own module
dracut modules removed by this release:
    dasd_rules: remove dasd handling consolidated in s390-tools
    qeth_rules: remove qeth handling consolidated in 95znet
    zfcp_rules: remove zfcp handling consolidated in s390-tools
    crypt: move more rules to systemd-cryptsetup (6325af42)
    dracut-init.sh: stop parsing args in dracut_instmods if --silent is found (16863113)
    dracut-systemd: check for systemd binary (51d0257b)
    drm: group dracut_instmods calls (80f2caf4)
    systemd:
        remove duplicate rules (d6ba849b)
        remove duplicate rules (45a65df3)
        remove duplicate rules (db20908c)
        remove duplicate rules (fb75d4a8)
        remove duplicate rules (6c5520df)
    systemd-udevd: remove duplicate rules (28846382)
Bug Fixes
    /etc/modprobe.d --> /run/modprobe.d (424717af)
    crypt-gpg-lib.sh (1ca38f04)
    module-setup.sh missing stty (1af35319)
    network-manager should include kernel-network-modules (cabd38d8)
    clean Makefile rule (b89a0fb2)
    01systemd-ldconfig: install ldconfig.real (125bb0a8)
    35-network-manager: let the kernel generate a UUID for /etc/machine-id (1e2b5c30)
    90kernel-modules: add psmouse for some Fujitsu laptops (343ce3bb)
    Dockerfile-Gentoo:
        resolve glibc/libxcrypt conflict (b6b8cf3e)
        pull in virtual/pkgconfig (4d5e9079)
        add --deep, --autounmask-continue, and depclean (b182af73)
    base:
        add support for rd.udev.log_level (a471ca60)
        install /etc/udev/udev.conf in hostonly mode only (2ab9ecce)
        log the full udev database in rdsosreport (3fc15986)
    configure: resolve regression for crosscompiling (25dabef1)
    cpio: eliminate compile time warning (18788930)
    crypt:
        unlock encrypted devices by default during boot (2339acfa)
        add systemd-ask-password dependency if systemd is used (caafea4e)
    dmsquash-live:
        do not check ISO md5 if image filesystem (c6906fea)
        use load_fstype to load driver for filesystems (541ae946)
        update documentation (d2d41a36)
    dracut:
        microcode loading (16573680)
        bsdcpio compatibility (572afed1)
        add support for RISC-V EFI (136a9a10)
        move hooks directory from /usr/lib to /var/lib (a45048b8, closes #2588)
    dracut-fuctions.sh: correct wrong regex pattern for LVM dm devices (4c2f756f)
    dracut-init.sh:
        force to perform the actual action (ffeb32b2)
        handle decompress with --sysroot (91cdd57f)
    dracut-install:
        release memory allocated for regular expressions (d93bac05)
        continue parsing if ldd prints "cannot be preloaded" (ace9e1b5)
    dracut-lib: only remove initqueue/finished scripts, not the hook dir (e8257deb, closes #2620)
    dracut-systemd:
        include systemd-ask-password module (0bfe0867)
        replace rd.udev.log-priority with rd.udev.log_level (c1275d87)
    dracut.sh:
        include efi mountpoint for hostonly (4a6a4ac6)
        don't unset LD_PRELOAD (1eff6933)
        do not add device if find_block_device fails (0f6c46aa)
        make uki's reproducible (aabb5a41)
        omit compressed kernel modules from find searching exec files (ad36b61e)
    fips: remove /dev/{random,urandom} pre-creation (5beda2ea)
    github: add the recently introduced modules to the labeler (5957f5c5)
    i18n: handle keymap includes with --sysroot (5b714d25)
    install.d:
        prevent failure when kernel-install command is not add (6fec7d39)
        correctly install pre-genned image and die if no args (8388ad14)
        simplify and use what kernel-install gives us (d4015538)
    iscsi: do not add host's runtime iscsi configure files in initrd (292e79e8)
    man: further clarify live-image overlay types & RAM usage (5fa405dd)
    memstrack: move the console warning to be a comment (ee1c37e3)
    multipath: explicitly check if hostonly_cmdline is yes (c262ec6d)
    numlock:
        use the same shebang as other dracut modules (67987959)
        use the same shebang as other dracut modules (efa02688)
    nvmf: move /etc/nvme/host{nqn,id} requirement to hostonly (54cd6479)
    release: dracut --> dracut-ng for NEWS.md (6fb8fc8b)
    systemd: explicitly install some libs that will not be statically included (04b362d7, closes #2642)
    systemd-ask-password:
        no graphical output in aarch64 (4cc962aa)
        resolve regression (25c5cfa2)
    systemd-cryptsetup: add potentially needed modules to generic initrd (9179ade8)
    systemd-initrd:
        systemd based initrd needs journald and tmpfiles (860b35c3)
        only included if another module depends on it (6d3e69ac)
        add systemd-udevd dependency (8910f8bb)
    systemd-journald: add systemd dependency (06e4a854)
    systemd-networkd:
        drop networkctl as it has a dependency on dbus (7a1519bf)
        dbus is not a mandatory dependency (6f764a1d)
    systemd-sysext: handle confexts and correct extensions search path (30da2173)
    systemd-udevd: add systemd-sysctl dependency (2c866733)
    test:
        add support for thin volumes in the Gentoo container (6fc87f5c)
        fixup Gentoo CI (8bcd077d)
        remove ib700wdt kernel module from tests (2526a92e)
        do not omit dracut modules for initramfs.testing (5cb42481)
        fixup Gentoo CI (3b9054a4)
    znet: append to udev rules so each rd.znet_ifname is effective (22f51730)
Features
    90dm: close crypt devices using cryptsetup (fba8622f, closes #204)
    90systemd-cryptsetup: socket key files (80480a73)
    dasd: minimize dasd handling consolidated in s390-tools (36e1f884)
    dasd_mod: minimize dasd handling consolidated in s390-tools (2397c479)
    dasd_rules: remove dasd handling consolidated in s390-tools (72c945ca)
    dracut.sh: make initramfs-${kernel}.img filename configurable (28820e20)
    ifcfg: minimize s390-specific network configuration aspects (457e66e6)
    lsinitrd.sh:
        print stored dracut cmdline (d10455ad)
        enable unpacking files from squash-root.img (9b12ef98)
    numlock: add module to turn Num Lock on (60b44261)
    pcmcia: factor out pcmcia support into its own module (4b21d5f7)
    qeth_rules: remove qeth handling consolidated in 95znet (198a86c2)
    systemd-bsod: dracut module for systemd-bsod (d7ab919e)
    systemd-cryptsetup: new module for systemd-cryptsetup (649e37bc)
    systemd-pcrphase: include systemd-pcrphase if dependencies are met (c5cbdaf3)
    tpm2-tss: add tpm2.target and systemd-tpm2-generator (edd870ed)
    zfcp: minimize zfcp handling consolidated in s390-tools (7745a81a)
    zfcp_rules: remove zfcp handling consolidated in s390-tools (b5a35f9d)
    znet: use zdev for consolidated device configuration (658a21ac)
    101
Release 101 resolves a regression introduced by release 100 - #130 .
Bug Fixes
    dracut.sh: revert: "do not add device if find_block_device returns" (0885d6b2)
    dmsquash-live: update documentation (d2d41a36)
    dracut-install: continue parsing if ldd prints "cannot be preloaded" (ace9e1b5)
    dracut-systemd: replace rd.udev.log-priority with rd.udev.log_level (c1275d87)
    dracut.sh: omit compressed kernel modules from find searching exec files (ad36b61e)
    improve Gentoo container (76963537)
    100
Release 100 of dracut-ng serves as a drop-in replacement for the original\
 dracut project.
This release marks a significant milestone in our commitment to providing an
 alternative, community-driven solution for creating an initramfs image.
The original dracut project is no longer actively maintained (its last tagged
 release dates back to 2022).
Forking allows the community to take ownership of the project and address
 maintenance issues independently.
This release includes fixes for compatibility with the latest Linux kernel
 (v6.8), Linux firmware, and systemd (v255).
A new dracut module named net-lib has been added to enhance networking support.
Support for new Linux kernel modules have been added to support new devices,
 including the Surface Laptop 4 and MacBook Pro.
Bug Fixes
    wait 12 hours before halt on media check fail (faa3db78)
    do not use modprobe --all (5850486f)
    45ifcfg: mark as deprecated and strictly opt-in (79e1def5)
    90kernel-modules:
        add surface_aggregator_registry for Surface Laptop 4 (8cc89664)
        add intel_lpss_pci for MacBook Pro 2017 (f0526fde)
    90multipath: drop unneeded dependencies from configure service (9ac195c1)
    Makefile: release is now just made out of a git sha (71109aed)
    TEST-62-SKIPCPIO: test always skipped due to buggy test_check (5b5d395a)
    base: correct handling of quiet in loginit (49b9c219)
    caps: return 1 if binary requirements are not met (243be951)
    check_live_ram: increase /run tmpfs size, if needed (e12ad733)
    configure: misleading error if C compiler is not installed (4980bad3)
    dmsquash-live:
        use the overlay size with thin provisioning (2e025eb2)
        handle relative pathspec (0c6d257f)
    dracut: correct regression with multiple rd.break= options (3d727a7d)
    dracut-init.sh: do not print by default if a modules is not installed (d73cc24e)
    dracut-initramfs-restore.sh: do not set selinux labels if disabled (4d594210)
    dracut-install: file created without restricting permissions (3439d139)
    dracut-lib: use poweroff instead of halt (0ca14da6)
    dracut-systemd: use DRACUT_VERSION instead of VERSION (a2c64222)
    dracut-util: do not call strcmp if the value argument is NULL (b5fb6e04)
    dracut.sh:
        recognize kernel file in /boot named vmlinux too (f2dfc257)
        do not add device if find_block_device returns an error (18abcc53, closes #2592)
        skip README for AMD microcode generation (9df35524, closes #2541)
    github: update format of labeler (de8ac630)
    i18n:
        silence spurious setfont stderr warning (27f31c03)
        handle symlinked keymap (1f73bc8b)
    install: handle new -Walloc-size for GCC 14 (23b9ec22)
    livenet:
        split imgsize calculation to avoid misleading error message (4649b4c6)
        check also content-length from live image header (6289d5f4)
        propagate error code (61a00cf8)
    man: rd.break parameter can be specified multiple times (5a99e671)
    net-lib: add a new dracut module called net-lib (5e1fec16)
    overlayfs:
        to allow overlay on top of network device (nfs) (bedde0f1)
        allow hostonly (929e3160)
        split overlayfs mount in two steps (bddffeda)
    pcsc:
        add --disable-polkit to pcscd.service (2689123c)
        add opensc load module file (882e9335)
    pkcs11: delete trailing dot on libcryptsetup-token-systemd-pkcs11.so (1c762c0d)
    plymouth: return 1 if binary requirements are not met (edb14009)
    release:
        maintain dracut.html in the source tree (7b05aa8b)
        dracutdevs/dracut --> dracut-ng/dracut-ng (8906474b)
    resume:
        include in hostonly mode if resume= on cmdline (d2ff89e2)
        add new systemd-hibernate-resume.service (b73b5e0f, closes #2513)
    rootfs-block: remove support for [no]readonlyroot and fastboot (469935fc)
    systemd-255: handle systemd-pcr{phase -> extend} rename (b63e90ab)
    systemd-journald: add systemd-sysusers dependency (4971f443)
    systemd-repart: correct undefined $libdir (1586af09)
    test: running tests no longer requires to be root (3dad8237)
    udev-rules: remove legacy persistent network device name rule (898ce135)
    zfcp_rules: correct shellcheck regression when parsing ccw args (5d2bda46)
Features
    dracut.sh: protect push_host_devs function (7b54d2fb)
    kernel-modules:
        Install SPMI modules on ARM/RISC-V (9491c285)
        add Qualcomm IPC router to enable USB (dd9a4bc1)
    network: include 98-default-mac-none.link if it exists (b7f09500)
    060
Performance
    dracut-install:
        don't strdup() environment block (efd4ca27)
        don't reallocate {src,dst}path in hmac_install() (77226cb4)
        don't strdup() excessively for dracut_install() (a20556f0)
        stat() w/unused buf -> access(F_OK) in dracut-install (e7ed8337)
        multiple single-character strstr()s -> strpbrk() (751a110f)
Bug Fixes
    codespell (ddf63231)
    make iso-scan trigger udev events (7b530f26, closes #2183)
    shellcheck 0.8.0 (88fe9205)
    shellcheck 0.8.0 (08b63a25)
    99base: adjust to allow mksh as initrd shell (a0d14d3b)
    Makefile:
        remove leftover rpm build rules (f5cc202e)
        no longer upload to kernel.org (ffc766d2)
        execute command -v instead of which (4235c035)
    base: do not quote $CLINE in the set command (8b951d20)
    bluetooth:
        make bluetooth rules more strict (dfa408c9)
        add missing files (e84d65c5)
        include it if Appearance matches the value assigned for keyboard (8079ceaf)
        warn user instead of including it by default (0ecb0388)
    btrfs:
        do not require module via cmdline when --no-kernel (7ed765dd)
        add missing cmdline function (2b47a2ef)
    crypt: add missing libraries (c5dca3d6)
    crypt-gpg: do not use always --card-status (e3e8108e)
    dmsquash-live:
        allow other fstypes (4000a1ec)
        restore compatibility with earlier releases (0e780720)
        live:/dev/* (93339444)
    dmsquash-live-autooverlay: specify filesystemtype when it is already known (179e1a99)
    dracut-functions: avoid calling grep with PCRE (-P) (67591e88)
    dracut-functions.sh: convert mmcblk to the real kernel module name (a62e895d)
    dracut-init.sh:
        module_check method ignores forced option (6c9f403f)
        use the local _ret variable (1b53bb62)
        correct check in is_qemu_virtualized function (3e2f685e)
        correct typo in comment (1aafcab9)
    dracut-initramfs-restore.sh: handle /etc/machine-id empty or uninitialized (260883d9)
    dracut-install:
        protect against broken links pointing to themselves (32f6f364)
        prevent possible infinite recursion with suppliers (131822e2)
        continue parsing if ldd prints "cannot execute binary file" (9a531ca0)
    dracut-lib.sh: remove successful finished initqueue scripts (07af8d58)
    dracut-systemd:
        rootfs-generator cannot write outside of generator dir (86c8a5a7)
        check and create generator dir outside of inner function (acfa793b)
        do not hardcode the systemd generator directory (a7c04716)
        remove unused argument (eb75861c)
    dracut.sh:
        remove microcode check based on CONFIG_MICROCODE_[AMD|INTEL] (6c80408c)
        exit if resolving executable dependencies fails (b2c6b584)
        shellcheck warning SC1004 (dbdab2d8)
        use gawk for strtonum (33a66ed0)
        also prevent fsfreeze for tmpfs (09d3ec16)
        correct path for UEFI stub on split-usr systems (c1588995)
        silence the output of hardlinking files by default (2a26eec5)
        handle imagebase for uefi (6178a9d8)
        handle /etc/machine-id empty or uninitialized (97fe0976)
        use dynamically uefi's sections offset (f32e95bc)
        kmoddir does not handle trailing / (1ddcb137)
        handle sbsign errors for UEFI builds (a6dd5bfb)
        handle out of space error for UEFI builds (8602df70)
        --sysroot option broken if global variables not set in conf (6f4a5c90)
        correct --help and --version exit codes (cda6b00a)
    fido2: libfido2.so depends on libz.so (15970768)
    fips:
        move fips-boot script to pre-pivot (d777dd3d)
        only unmount /boot if it was mounted by the fips module (ab26ad2c)
        do not blindly remove /boot (1fabbb64)
    fs-lib: remove quoting form the first argument of the e2fsck call (9aa332ca)
    github: exempt issues in a milestone (c8a703aa)
    install: do not undef _FILE_OFFSET_BITS (70aeb4c1)
    install.d:
        do not create initramfs if the supplied image is UKI (b2af8c8b)
        respect even more kernel-install vars, plus style fixes (17b8649e)
        respect more kernel-install env variables (a037634a)
    integrity: do not require ls (a804945f)
    iscsi:
        prefix syntax for static iBFT IPv6 addresses (c3b65a49)
        install 8021q module unconditionally (aa5d9526)
    kernel-modules:
        add interconnect drivers (afb5717e)
        add UFS drivers (89269d23)
        use modalias info in get_dev_module() (87a76dbb)
    load_fstype: avoid false positive searchs (10cf8e46)
    lsinitrd.sh:
        handle /etc/machine-id empty or uninitialized (971b302d)
        handle filenames with special characters (1f84ff88)
    lvmthinpool-monitor: activate lvm thin pool before extend its size (e9b47742)
    man:
        add missing initrd-root-device.target to flow chart (f11e8fff)
        remove duplicate entry (6af3fcfd)
    modsign: load keys to correct keyring (b7ef1302)
    multipath: remove dependency on multipathd.socket (297525c5)
    network:
        IPv6: don't wait for RA for static IPv6 assignments (726d56ca)
        don't assume prefix length 64 by default (7ff255a4)
    network,dbus: improve dependency checking (3f8f115a)
    network-legacy:
        typo (e2f961a2)
        always include af_packet (b074216b)
    network-manager: add "After" dependency on dbus.service (d8a9a73d)
    nvmf:
        support /etc/nvme/config.json (f07117d6)
        install 8021q module unconditionally (902f3a8f)
    plymouth: remove /etc/system-release dependency (d6cef3f2)
    release: maintain dracut-version.sh in the source tree (b4e23ce4)
    resolve-deps: check the existing file—not the source (5ac581ef)
    systemd:
        add new systemd-tmpfiles-setup-dev-early.service (7528d84d)
        do not include systemd-random-seed.service (925febf8)
    systemd-ac-power: correct systemd-ac-power binary path (df2458a6)
    systemd-journald: do not include systemd-journal-flush.service (eff2a939)
    systemd-networkd:
        correct typos in override paths (f0dc7ec9)
        add missing conf files and services (71e391eb)
    systemd-pcrphase: only include systemd-pcrphase-initrd.service (cd6f683d)
    systemd-resolved: correct typo in override path (2d083021)
    systemd-timedated: correct typo in override path (765e69ce)
    systemd-tmpfiles: do not include systemd-tmpfiles-clean.timer (1ef00735)
    systemd-udevd: add missing override paths (570b9d40)
    test:
        only use QEMU machine q35 on x86 (f29e428b)
        use bash for jobs -r parameter (9a18f133)
        rename test 60 (3d7c0ffb)
        improve test 60 (5e846cb1)
        remove leftover link file from server rootfs (8f44740f)
        assign fixed address to bridge (9fb64d96)
        bump DHCP timeout to 30 seconds (462d9b92)
        remove check on dhclient support for --timeout (da959483)
        adapt multinic test for new NetworkManager versions (d3993c7d)
    udev-rules:
        remove firmware.rules (7310a641)
        remove old eudev specific rule (6d554d9b)
        remove old redhat specific rule (d648bf80)
        remove old edd_id extra rules (6a33e677)
        remove old debian specific rules (1edc41af)
    url-lib.sh: nfs_already_mounted() with trailing slash in nfs path (966b6cec)
    virtiofs: add virtio_pci kernel module to virtiofs (07b49a3e)
Features
    Makefile: allow setting dracut version via environment variables (31c4d284)
    dracut:
        add --sbat option to add sbat policy to UKI (fffeaded)
        use log level indicator in console output (ae88e029)
    dracut-init.sh:
        do not print by default if an udev rule is skipped (aa20bbb5)
        specify if a module cannot be found or cannot be installed (a10078a5)
    dracut-install: add fw_devlink suppliers as module dependencies (3de4c731)
    fips: add progress messages (68d0653e)
    install.d: allow using dracut in combination with ukify (16645633)
    kernel-modules: driver support for macbook keyboards (df381b7e)
    livenet: add memory size check depending on live image size (52351cfa)
    lsinitrd: notify user on missing compressor (1300a930)
    lvm: always include all drivers that LVM can use (a109c612)
    network-wicked: remove module (9dbbebb1)
    nvmf: add code for parsing the NBFT (b490f6f7)
    resume: also consider resume= in the cmdline as enabling hibernation (e3a7112b, closes [#924](https://github.com/dracutdevs/dracut/issu
    systemd: install systemd-executor (bee1c482)
    systemd-creds: introducing the systemd-creds module (48c2cb45)
    systemd-rfkill: remove module (c4e6eaf9)
    test: nfs_fetch_url test into nfs test (8f9ad068)
    059
Bug Fixes
    NEWS.md: add missing entries (794ce5e3)
    058
Bug Fixes
    90kernel-modules:
        MMC and NVMe on kernels 6.0+ (e0d57a8f)
        add (nonstandard) NVMe drivers (415e5519)
    90multipath:
        use RemainAfterExit=yes for multipathd-configure.service (2334031a)
        create /etc/multipath only (0940be90)
    Makefile: reduce the number of shell invocations (ad7d5bc8)
    base:
        do not require chroot inside initramfs (51813371)
        remove grep dependency (240a1d34)
    dbus-broker: add missing sockets.target.wants/dbus.socket (7ed04618)
    dmsquash-live:
        add support for NFS (8caaad4f)
        check kernel for built-in squashfs drivers (922c9e28)
        run checkisomd5 on correct device (c8f819e6)
    dmsquash-live-ntfs: remove unnecessary command (e78f71b9)
    dmsquash-live-root: check kernel for built-in overlay drivers (d0cd7cd3)
    dracut:
        allow to set persistent policy based on /dev/mapper device names (9cc7ceec)
        shellcheck regression in DRACUT_INSTALL calls (097dd367)
        replace invalid lzo command with lzop for LZO compression (b2d7561b)
        typo error 'aggresive' -> 'aggressive' (e4f1dbcc)
    dracut-functions.sh:
        check_kernel_module should follow dracutsysrootdir (6c42d378)
        suppress findmnt error msg if /etc/fstab not exist (e9ed44c8)
    dracut-init: make require_kernel_modules ignore no kernel build (d460941b)
    dracut-init.sh:
        instmods: wrong variable name (b12ee558)
        add missing hostonly code in the inst_multiple function (e2fdb30b)
        correct dracut-install source path (72b700e3)
        propagate the result code returned by dracut-install (d2f6f445)
    dracut-initramfs-restore.sh:
        initramfs detection not working (481b87fa)
        hide unpack errors (4f20ae26)
    dracut-install:
        use stripped kernel module path as hash key (2f791b40)
        do not try to copy files from the root directory (ebbcf97d)
        correctly waitpid() for cp (13736c50)
        convert_abs_rel: return valid path on error (06d31617)
    dracut-logger.sh: this fixes the dlog_init check for /dev/log (6b592f58)
    dracut-systemd: run systemctl daemon-reload after remove_hostonly_files (e1058b07)
    dracut.sh:
        split drivers_dir check (d32d221e)
        use DRACUT_ARCH instead of uname -m (a86aea65)
        make omit-drivers option do exact match for names (444944ab)
        correct wrong systemd variable paths (b9dc999f)
        remove duplicate "dracut:" string in logger functions (8410ee22)
        do not fail on irregular files (b72d0d7f)
    dracut.spec: tpm2-tools is required for crypt module to work (8abffe7c)
    drm: add video drivers needed on hyper-v and similar (85149b85)
    github: yml syntax and commit message for dependabot (32f6dd1d)
    i18n:
        do not fail if FONT in /etc/vconsole.conf has the file extension (e1de5bd2)
        add required includes for keymaps (fe8fa2b0)
    install.d: add --verbose if KERNEL_INSTALL_VERBOSE=1 (846a8453)
    integrity:
        do not enable EVM if there is no key (90585c62)
        remove unused variable (9d1004a4)
    iscsi: don't install the module if kernel doesn't support iscsi (7917d797)
    kernel-modules:
        add sysctl to initramfs to handle modprobe files (33679fff)
        always include nvmem driver on nvmem_on_arm (bc965cd8)
    load_fstype: use $1 if $2 is missing (401158e5)
    lsinitrd.sh:
        add a missing path to image (e877be69)
        correct skipcpio source path (5eb996a9)
    lvm: drop dm-eventd binary and libs from initramfs (7d3184e4)
    man:
        correct typo (699e3945)
        dracut.cmdline.7: clarify "rd.nvmf.discover=fc,auto" (a90efdd7)
        dracut.cmdline(7): correct syntax for rd.nonvmf (4b69e63b)
        point man pages to github.com instead of kernel.org (d6d55584)
        correct typo (7fa0094c)
    multipath: install multipathd.socket (02e646fc)
    network:
        check if ip command fails (52d14607)
        two bugs which cause minutes long boot times (1d6f42c8)
        avoid double brackets around IPv6 address (2c26b703)
        don't use same ifname multiple times (f4e9ea87)
    network-legacy:
        check if dhclient has --timeout option (23654c50)
        correct wrong local network configuration path (2eb733cc)
    network-manager:
        always install the library plugins directory (429f9de1)
        correct wrong local network configuration path (744c6de5)
    nfs,virtiofs: check kernel for builtin fs drivers (78cafe46)
    nvmf:
        run cmdline hook before parse-ip-opts.sh (a65fab69)
        avoid calling "exit" in a cmdline hook (a93968b0)
        make sure "rd.nvmf.discover=fc,auto" takes precedence (556ef46a)
        don't use "finished" queue for autoconnect (e93e4652)
        don't create did-setup file (03921ec0)
        no need to load the nvme module (a3cf4ec9)
        don't try to validate network connections in cmdline hook (b3ff3f3f)
        nvme list-subsys prints the address using commas as separator (9664e98b)
    shell-completion: add missing -p and --parallel options (b30a00c2)
    skipcpio: ignore broken pipe (aa0369a4)
    squash: build ld cache for squash loader (bc1b23c2)
    systemd:
        add missing modprobe@.service (928252a1)
        set right permissions for the machine-id file (da55e266)
    systemd-coredump: correct systemd-coredump binary path (4b931bfb)
    systemd-hostnamed:
        add missing dbus-org.freedesktop.hostname1.service (4fca292b)
        correct sysusers configuration (a540c95b)
    systemd-networkd: typo in systemd-networkd.socket local conf path (d4732be8)
    systemd-timedated: add missing dbus-org.freedesktop.timedate1.service (b3d219b4)
    systemd-timesyncd: typo in systemd-time-wait-sync.service local conf path (e3ec51e1)
    test: remove unnecessary setup steps (22ab7979)
    virtiofs:
        make shebangs work on split-usr systems (27b316df)
        ismounted has a dependency on the base module (c73e7b99)
    zipl: remove trailing spaces from zipl boot device name (b4de9ee1)
Features
    dmsquash-live:
        add support for dash (862ba526)
        add new dmsquash-live-autooverlay module (a3c67d27)
    dracut-init.sh:
        introduce a new helper require_kernel_modules (d3a5e631)
        add inst_libdir_dir() helper (cc669250)
    dracut-install: convert_abs_rel: canonicalise parent of from, too (53dd6a9b, closes #1781)
    dracut.sh:
        populate uefi_cmdline if no other cmdline is given (1157143d)
        pass engine flag to sbsign allowing use with hardware devices (897e5eff)
    fs-lib: fsck_single can now handle PARTLABEL and PARTUUID (d40617f7)
    github: automating dependency updates (bdddfd56)
    kernel-modules: exclude USB drivers in strict hostonly mode (7debf540)
    multipath: install tmpfiles.d config file (cf31fcf8)
    nvmf: set rd.neednet=1 if tcp records encountered (cf8986af)
    overlayfs:
        add new overlayfs module to dracut.spec (b55563f6)
        add a new module called overlayfs (40dd5c90)
    qemu: add efi_secret driver (8194f72a)
    squash: use require_kernel_modules for better module checking (d4a9d6b4)
    systemd: install systemd-sysroot-fstab-check (23684e4a)
    systemd-pcrphase: introducing the systemd-pcrphase module (d345ca2e)
    systemd-portabled: introducing the systemd-portabled module (03babd95)
    systemd-pstore: introducing the systemd-pstore module (758f2e69)
    test: add new module to share code between tests (f5689b42)
    test-makeroot: add new module to share code between tests (54b963ca)
    test-root: add new module to share code between tests (b17a3103)
Performance
    90kernel-modules: use awk instead of shell monster (77ac95d9)
    dracut-install:
        convert_abs_rel: don't allocate target parent realpath (d2648f6d)
        strdup()+[dirlen]=0 => strndup (e7d6a1e3)
    dracut.sh: do not mkdir $initdir/lib/dracut within a loop (8d46cc01)
    057
Bug Fixes
    10i18n:
        stop leaking shell options (f3441cc7)
        stop leaking shell options (35064768)
    Makefile: use of potentially unset variable (1354d633)
    bluetooth:
        accept compressed firmwares in inst_multiple (09a1e5af)
        nullglob should not be needed (36aaa74f)
        make $dbussystem/bluetooth.conf optional (a38d9ec0)
    configure: check for SYS-gettid during configure (0ef40d88)
    connman: copy netroot.sh from the network module and install it (f6d83f9f)
    crypt: add missing is_keysource parameter to cryptroot-ask (6c11a8fc)
    dmsquash-live:
        mount live device with the correct type (08ed7b2d)
        permanent overlay on the same drive as LiveCD .iso (9a884b3a)
    dracut: default to correct firmware search paths (95aeed89)
    dracut-functions.sh: correct wrong comment (0afa840e)
    dracut-initramfs-restore.sh:
        unpack uncompressed initrd as last option (46886956)
        check if SELINUXTYPE is set (24d8f35b)
    dracut-install:
        copy files preserving ownership attributes (9ef73b6a)
        do not fail when SOURCE is optional and missing (bd1a5ca9)
    dracut-systemd:
        drop misleading man page reference (77c28b30)
        correct service dependencies (85fdff12)
    dracut.cmdline.7: {=> must} also be specified (27071e9a)
    dracut.sh:
        format usage and add missing options (9bef7109)
        always check that MACHINE_ID is not empty (527fdfa1)
        avoid calling dfatal before dracut-logger is sourced (012d7db2)
        add missing default output file paths (28ef3bc6)
        add missing --libdirs usage (352e5917)
        drop restorecon call (33859892)
        error exporting sysctl variables (4c355d05)
    dracut.spec: add connman module (d0c6ab21)
    fedora.conf: vi binary is missing (48541362)
    github: remove packit (8fd37d20)
    ifcfg: avoid calling unavailable dracut-logger functions (7103c4bc)
    install: restore musl support (ce55a85e)
    integrity: do not display any error if there is no IMA certificate (f63f411d)
    iscsi:
        do not exit in handle_netroot() if discovery failed (319dc7fe)
        remove unneeded iscsi NOP-disable code (a33a8df4)
    kernel-network-modules: allow specifying empty --hostonly-nics (ab6f5733)
    lsinitrd.sh:
        always check that MACHINE_ID is not empty (d6343146)
        add missing default paths (49ea6c42)
    lvm:
        add missing grep requirement (79f9d9e1)
        ignore expected error message from lvm config (7e03d81f)
    man:
        add missing default paths (ffc1985c)
        add missing --libdirs section (a90dbd95)
    network-manager: avoid calling unavailable dracut-logger functions (b7059aef)
    nfs:
        give /run/rpcbind ownership to rpc user (d6159343)
        require and install needed binaries (0e4df7a3)
    nvmf:
        deprecate old nvmf cmdline options (e405501e)
        set executable bit on nvmf-autoconnect.sh (25a92885)
    plymouth: hide dpkg-architecture stderr messages (42e9d188)
    resume: correct call to block_is_netdevice function (a7a4b76c)
    shell-completion: add missing options (1199f990)
    systemd-coredump: add systemd-sysusers dependency (ce82e969)
    systemd-journald: remove duplicate entry in inst_multiple (d3ab2061)
    systemd-timesyncd: add systemd-sysusers dependency (28b6adcb)
    test:
        dmsquash-live test without an iso (6ee2baf3)
        remove stale comments (b3ab3037)
        add support for dpkg to pass the test on debian (a7dfdf6a)
        nullglob should not be needed (c7b3ac2b)
    udev-rules: add cdrom udev rules by default (aebeb2ec)
Features
    add aarch64 uefi support (8391a993)
    connman: introduce connman support module (f30d0351)
    dracut:
        support parallel execution with --parallel (6d923262)
        add zfs detection (9582f027)
    dracut-install: support ZSTD-compressed firmware with .zst suffix ([9d8387e](https://github.com/dracutdevs/dracut/commit/ 9d8387e))
    dracut-systemd: use Documentation= to point to man page ([42e8f17](https://github.com/dracutdevs/dracut/commit/ 42e8f17))
    gensplash: remove module (1befc641)
    lvm: add new module lvmthinpool-monitor (d9812fc4)
    man: add documentation for rd.luks.key.tout (65e41b54)
    squash:
        add shell completion for --squash-compressor option (e2aee2d4)
        update the manual page for --squash-compressor (3693bfef)
        decouple the compressor for dracut and dracut-squash (90d9ae8c)
    url-lib.sh: add --retry-connrefused to default curl arguments ([90032a4](https://github.com/dracutdevs/dracut/commit/ 90032a4))
    virtiofs: virtiofs root filesystem support (4632f799)

Tested-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
2 weeks agoStart Core Update 199
Michael Tremer [Thu, 18 Sep 2025 15:54:49 +0000 (15:54 +0000)] 
Start Core Update 199

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
2 weeks agoMerge branch 'next'
Michael Tremer [Thu, 18 Sep 2025 15:49:32 +0000 (15:49 +0000)] 
Merge branch 'next'

2 weeks agonfs: Update to version 2.8.4
Adolf Belka [Wed, 17 Sep 2025 11:09:40 +0000 (13:09 +0200)] 
nfs: Update to version 2.8.4

- Update from version 2.8.3 to 2.8.4
- Update of rootfile not required
- Changelog is just a list of the commits. The details can be found in the changelog at
   https://sourceforge.net/projects/nfs/files/nfs-utils/2.8.4/

Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
2 weeks agocore198: Ship lzip
Adolf Belka [Wed, 17 Sep 2025 11:09:34 +0000 (13:09 +0200)] 
core198: Ship lzip

Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
2 weeks agolzip: Update to version 1.25
Adolf Belka [Wed, 17 Sep 2025 11:09:39 +0000 (13:09 +0200)] 
lzip: Update to version 1.25

- Update from version 1.24.1 to 1.25
- Update of rootfile not required
- Changelog
    1.25
lzip now exits with error status 2 if any empty member is found in a
 multimember file.
lzip now exits with error status 2 if the first byte of the LZMA stream is
 not 0.
Options '--empty-error' and '--marking-error' have been removed.
The chapter 'Syntax of command-line arguments' has been added to the manual.

Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
2 weeks agolibvirt: Update to version 11.7.0
Adolf Belka [Wed, 17 Sep 2025 11:09:38 +0000 (13:09 +0200)] 
libvirt: Update to version 11.7.0

- Update from version 11.4.0 to 11.7.0
- Update of rootfile
- Changelog
    11.7.0
New features
  * Allow setting the log level of Cloud Hypervisor
    Users can now configure the verbosity of Cloud Hypervisor by setting
    the "log_level" option in ch.conf
  * bhyve: experimental NAT networking support
    The bhyve driver now has experimental NAT networking support
    using the Packet Filter (pf) firewall.
  * bhyve: domain statistics reporting
    The bhyve driver now supports querying domain block, interface,
    and memory statistics. Not all statistics fields are supported though.
Improvements
  * bhyve: improve 'efi' configuration autofill
    When a domain is configured with ``<os firmware='efi'/>``, NVRAM
    configuration is now autofilled.
    11.6.0
New features
  * Introduce VIR_CONNECT_BASELINE_CPU_IGNORE_HOST flag
    This new flag for virConnectBaselineHypervisorCPU can be used for computing
    a baseline CPU on any host. Without the VIR_CONNECT_BASELINE_CPU_IGNORE_HOST
    flag the baseline API would return reasonable output only when run on one of
    the hosts that the input CPU definitions were collected from.
  * Allow control over QEMU TLS priority strings
    The qemu.conf file now has multiple settings allowing control over the
    QEMU TLS priority strings, for the different subsystems in QEMU that
    can support TLS. This can be used to workaround a current bug in GNUTLS
    that is liable to cause crashes of the source QEMU when performing long
    running live migration operations with TLS enabled.
  * Add support for disabling deprecated CPU model features by default for s390
    domains. Starting an s390 domain with host-model will now default to
    setting the ``deprecated_features`` attribute to ``off``, ensuring the
    domain starts with a migration-compatible CPU model to newer systems. This
    behavior can be modified by setting the ``default_cpu_deprecated_features``
    option in the qemu.conf file.
  * bhyve: Add TCP console support
    TCP serial devices can now be configured with ``<serial type='tcp'>``::
      <serial type='tcp'>
        <source mode='bind' host='127.0.0.1' service='12345'/>
        <target type='serial' port='0'/>
      </serial>
    Additionally, number of supported consoles increased to 4.
  * qemu: Add support for RBD namespaces
    Allow specifying the 'namespace' within a RBD image pool.
Improvements
  * qemu: Change default SCSI controller model to ``virtio-scsi`` for ARM and
    RISC-V The previous default of ``lsilogic`` is unsupported by modern
    operating systems. ``virtio-scsi`` is a more suitable default for ARM and
    RISC-V ``virt`` machine types.
  * Clarify documentation of virConnectBaselineHypervisorCPU
    The documentation makes it clear virConnectBaselineHypervisorCPU is
    supposed to be called on one of the hosts represented in the input CPU
    definitions. Otherwise the API will give unexpected results.
  * Allow specifying zero discard granularity for block devices
    This can be used to tell some guest operating systems (notably Windows) to
    not trim the disk.
  * bhyve: Add timeout handling for bhyveload
    It is now possible to run ``bhyveload`` with the ``timeout`` tool, which
    can send ``SIGTERM`` and ``SIGKILL`` signals when timeout is reached.
    Timeout values are set using the ``bhyveload_timeout`` and
    ``bhyveload_timeout_kill`` configuration options in ``bhyve.conf``.
  * nss: Improve debugging
    Debugging messages from NSS modules can be now enabled by setting the
    ``LIBVIRT_NSS_DEBUG`` environment variable. So far, there is no special
    meaning to its value.
  * rpc: Removed requirement for TLS certificates to support 'key encipherment'
    With TLS 1.3, key encipherment is not required even for RSA keys. Other key
    types didn't even support it so they were wrongly refused even in cases when
    they would work with libvirt. The TLS certificate validation now no longer
    requires 'key encipherment' to be enabled.
Bug fixes
  * bhyve: Fix resetting of the autostart flag of the domain on destroy.
  * The nwfilter driver no longer recreates the base iptable/ip6tables chains
    The nwfilter driver had a impl mistake causing it to recreate the
    base chains for iptables/ip6tables every time a VM was started.
    This allowed a small window where traffic might not be fully
    filtered. It now handles iptables/ip6tables the same way as
    ebtables, creating the base chains only if they did not already
    exist.
  * Fix systemd unit ordering for auto-shutdown of domains via the daemon
    The ordering of systemd units created by libvirt for individual machines
    needed to be adapted when the shutdown of VMs on host shutdown is done
    via the virt daemon itself (rather than ``libvirt-guests.service``) to
    ensure that the VMs are not terminated before the virt daemon can deal with
    them.
    11.5.0
Removed features
  * qemu: Don't accept VIR_DUMP_LIVE flag in virDomainCoreDumpWithFormat()
    Unfortunately, QEMU always pauses vCPUs when doing a core dump. Therefore,
    there is no way for Libvirt to honor VIR_DUMP_LIVE flag semantics. Instead
    of silently pretending the flag works, an appropriate error is now
    reported.
New features
  * vmx: Add support for reporting NVMe disks in the domain XML
  * qemu: Add support for NVMe disks
    NVMe disks can now be emulated by using an ``nvme`` bus, but require a
    serial due to the hypervisor::
      <target dev='nvme0n1' bus='nvme'/>
      <serial>qwertyuiop</serial>
    Multiple disks can be represented as different namespaces on the same
    controller, but they cannot have a different serial number due to the fact
    that it is the controller which ultimately has the serial number attached to
    it, but for ease of use it is automatically copied from the disk serial.
  * esx: Add support for specifying alternative CA bundle for remote peer
    verification. Users can now use ``cacert`` parameter in the URI to specify
    a file path with CA certificate(s) that will be used for remote peer
    certificate validation.
  * qemu: add support for AMD IOMMU device
    The ``amd`` model for the ``<iommu>`` device is now supported.
    New attributes ``passtrhough`` and ``xtsup`` are also supported for this
    model.
Improvements
  * Include supported console types in domain capabilities
    Domain capabilities now include information about supported console types,
    such as::
      <console supported='yes'>
        <enum name='type'>
          <value>pty</value>
          <value>tcp</value>
        </enum>
      </console>
  * virsh: Add waiting for domain state via ``virsh await``
    The new helper command ``virsh await`` simplifies waiting on domain state
    which is normally announced via events. Currently two waiting conditions are
    implemented: ``domain-inactive``, and ``guest-agent-available``.
Bug fixes
  * qemu: Be more forgiving when acquiring QUERY job when formatting domain XML
    Since ``libvirt-11.0.0`` the ``virDomainGetXMLDesc()`` API used to format
    domain XML acquires QUERY job. But this caused a regression when the API
    might timeout for incoming migration. This is now fixed.
  * qemu: Fix shared filesystem detection on nonexistent paths
    Since ``libvirt-11.1.0`` nonexistent paths within directories marked as
    shared filesystem (via the ``shared_filesystems`` option in ``qemu.conf``
    would not be properly detected as being on a shared filesystem.
  * qemu: Properly emulate USB cdrom device
    CD-ROM devices on USB bus are now properly emulated as such which was not
    the case since libvirt switched to the modern qemu commandline syntax for
    storage backends.

Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
2 weeks agocore198: Ship less
Adolf Belka [Wed, 17 Sep 2025 11:09:33 +0000 (13:09 +0200)] 
core198: Ship less

Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
2 weeks agoless: Update to version 679
Adolf Belka [Wed, 17 Sep 2025 11:09:37 +0000 (13:09 +0200)] 
less: Update to version 679

- Update from version 678 to 679
- Update of rootfile not required
- Changelog
    679
    Fix bad parsing of lesskey file an env var is a prefix of another env var
(github #626).
    Fix unexpected exit using -K if a key press is received while reading the
input file (github #628).

Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
2 weeks agocore198: Ship expat
Adolf Belka [Wed, 17 Sep 2025 11:09:32 +0000 (13:09 +0200)] 
core198: Ship expat

Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
2 weeks agoexpat: Update to version 2.7.2
Adolf Belka [Wed, 17 Sep 2025 11:09:36 +0000 (13:09 +0200)] 
expat: Update to version 2.7.2

- Update from version 2.7.1 to 2.7.2
- Update of rootfile
- CVE fix
- Changelog
    2.7.2
        Security fixes:
CVE-2025-59375 -- Disallow use of disproportional amounts of
                    dynamic memory from within an Expat parser (e.g. previously
                    a ~250 KiB sized document was able to cause allocation of
                    ~800 MiB from the heap, i.e. an "amplification" of factor
                    ~3,300); once a threshold (that defaults to 64 MiB) is
                    reached, a maximum amplification factor (that defaults to
                    100.0) is enforced, and violating documents are rejected
                    with an out-of-memory error.
                    There are two new API functions to fine-tune this new
                    behavior:
                      - XML_SetAllocTrackerActivationThreshold
                      - XML_SetAllocTrackerMaximumAmplification .
                    If you ever need to increase these defaults for non-attack
                    XML payload, please file a bug report with libexpat.
                      There is also a new environment variable
                    EXPAT_MALLOC_DEBUG=(0|1|2) to control the verbosity
                    of allocations debugging at runtime, disabled by default.
                      Known impact is (reliable and easy) denial of service:
                    CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:H/RL:O/RC:C
                    (Base Score: 7.5, Temporal Score: 7.2)
                    Please note that a layer of compression around XML can
                    significantly reduce the minimum attack payload size.
                      Distributors intending to backport (or cherry-pick) the
                    fix need to copy 99% of the related pull request, not just
                    the "lib: Implement tracking of dynamic memory allocations"
                    commit, to not end up with a state that literally does both
                    too much and too little at the same time. Appending ".diff"
                    to the pull request URL could be of help.
        Other changes:
Autotools: Sync CMake templates with CMake 3.31 for macOS
CMake: Drop support for CMake <3.15
CMake: Fix off_t detection for -Werror
CMake|Windows: Fix -DEXPAT_MSVC_STATIC_CRT=ON
Windows: Drop support for Visual Studio <=16.0/2019
xmlwf: Mention supported environment variables in
--help output
xmlwf: Fix (internal) help generator
docs: Promote the contract to call function
XML_FreeContentModel when registering a custom
element declaration handler (via a call to function
XML_SetElementDeclHandler)
docs: Add missing <p>..</p> wrap
docs: Drop AppVeyor badge
tests: Fix portable_strndup
Drop casts around malloc/free/realloc that C99 does not need
Replace empty for-loops with while loops
Add const with internal XmlInitUnknownEncodingNS
Drop an OpenVMS support leftover
Address more clang-tidy warnings
Version info bumped from 11:2:10 (libexpat*.so.1.10.2)
to 12:0:11 (libexpat*.so.1.11.0); see https://verbump.de/
for what these numbers do
        Infrastructure:
CI: Cover compilation on FreeBSD
CI: Upgrade Clang from 19 to 21
CI: Make calling Cppcheck without --suppress=objectIndex
and --suppress=unknownMacro possible
CI|Windows: Get off of deprecated image "windows-2019"
CI: Adapt to breaking changes in GitHub Actions

Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
2 weeks agocore198: Ship ed
Adolf Belka [Wed, 17 Sep 2025 11:09:31 +0000 (13:09 +0200)] 
core198: Ship ed

Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
2 weeks agoed: Update to version 1.22.2
Adolf Belka [Wed, 17 Sep 2025 11:09:35 +0000 (13:09 +0200)] 
ed: Update to version 1.22.2

- Update from version 1.20.2 to 1.22.2
- Update of rootfile not required
- Changelog
    1.22.2
* Newline characters are no longer allowed in file names even when
  '--unsafe-names' is specified.
* The file name is now printed escaped also when replaced into a shell command.
    1.22.1
* Ed now departs from POSIX and ignores SIGPIPE to prevent commands like 'w !:'
  or ',!:' from terminating ed. A broken pipe is now detected as any other
  write error. (Reported by Sergei Trofimovich).
    1.22
* An ex(1) style filter has been implemented; the shell escape command (!) now
  accepts line addresses to filter the addressed lines through a shell command.
  (Suggested by Shawn Wagner, Andrew L. Moore, and John Cowan).
    1.21.1
* Fixed a compilation failure caused by the inclusion of the unused and
  obsolete header <sys/file.h>. (Reported by Michael Mikonos).
* Ed now reads the initial window size for the z command from the environment
  variable LINES. (Suggested by Artyom Bologov).
    1.21
* 'r !command' and 'w !command' ignore again the exit status of 'command'. Bug
  introduced in version 1.6. (Reported by Andrew L. Moore).
* Include 'stdbool.h' instead of defining 'bool' to fix compilation in C23.
  (Reported by Alexander Jones).
* The messages "Newline inserted" and "Newline appended" are now suppressed in
  scripted mode (-s). (Reported by Artyom Bologov).
* The chapter 'Syntax of command-line arguments' has been added to the manual.

Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
2 weeks agosuricata: Update to 8.0.1
Matthias Fischer [Tue, 16 Sep 2025 21:47:05 +0000 (23:47 +0200)] 
suricata: Update to 8.0.1

Excerpt from changelog:

"8.0.1 -- 2025-09-15

Security #7881: detect/tls: keyword tls.subjectaltname leads to NULL Deref if tls.subjectaltname
contains zero(HIGH - CVE 2025-59150)
Security #7861: detect: Dynamic-stack-buffer-overflow in ShortenString(HIGH - CVE 2025-59149)
Security #7838: detect/entropy: segfault when not anchored to a sticky buffer(HIGH - CVE 2025-59148)
Security #7657: tcp: syn resend with different seq leads to detection bypasss(HIGH - CVE 2025-59147)
Bug #7891: unix-socket: memory leak when client disconnects during rule reload
Bug #7877: rust: build with RUSTC and CARGO variables fails
Bug #7865: detect/integers: u8 prefilter does not support all modes
Bug #7859: doc/userguide: build failure with read the docs theme
Bug #7843: http: dissection anomaly on `Content-Encoding: identity`
Bug #7836: util-byte: bad usage of StringParse function return codes
Bug #7828: util/hash: unexpected remove behavior
Bug #7827: app-layer: ippair.memcap counter shows memuse
Bug #7824: hyperscan: caching results in segfault with link time optimization (-flto=auto, etc)
Bug #7822: engine-analysis: SEGV on rule failure without rules-fast-pattern enabled
Bug #7821: engine-analysis: no report for failed rules without fast pattern
Bug #7820: app-layer/snmp: internal error if app-layer is disabled
Bug #7815: unix-socket: segfault in "pcap-file-list" command
Bug #7813: cppcheck: warnings in counters.c
Bug #7804: util-lua-sandbox.c undeclared identifier error for Suricata 8.0.0
Bug #7803: http: use transactions right get function
Bug #7802: detect/dsize: uninitialized value from SigParseRequiredContentSize
Bug #7741: http2: events can contain an empty response object
Bug #7740: doh2: events are always dns even if there is no DNS info (pure HTTP2 settings)
Bug #7651: decoder/pppoe: valid packets are getting dropped as decoder.ppp.unsup_proto
Bug #7636: tcp: assertion triggered in StreamTcpReassembleAppLayer
Bug #7611: eve: segv in stats.totals output
Bug #5689: eve: community id computed wrong for tcp and ipv4 when src_ip == dest_ip
Bug #4702: tcp: SYN/ACK dropped when client does not support timestamps
Bug #4178: alert-debug: DNS Query triggers alert but no output in alert-debug.log
Bug #3844: tcp: possible bypass with TCP ssn reuse
Optimization #7769: detect/file: remove redundant de_ctx->rule_file != NULL check
Feature #7869: detect/integers: support units like kib
Task #7857: schema/arp: fix invalid pkt event output
Task #7834: detect: remove unused non-pf stats counters
Documentation #7890: detect: tls.cert_subject incorrectly claims to support multi-buffer
Documentation #7867: detect/multi-buffers: complete list in userguide page on multi-buffer-matching
Documentation #7854: doc/lualib: fix flow timestamps() return value order
Documentation #7795: eve/schema: document stats.detect counters
Documentation #7794: eve/schema: document stats.flow counters
Documentation #7728: lua: fix all Lua documentation examples for new library format
Documentation #7648: rtd: set "latest" to last stable release starting with 8.0.0
Documentation #7639: dpdk: update Connect-X4 recommended fallback tx-descriptor count
Documentation #7631: userguide: document lua lib suricata.dnp3
Documentation #7190: detect/integers: document usage of units
Documentation #7081: userguide: add unix socket option to retrieve flow info
Documentation #6840: devguide/app-layer: section with conceptualized steps for adding parser
Documentation #6284: userguide: document what's the impact of `stream.inline`
Documentation #6270: userguide: document usage of Suricata as a firewall
Documentation #5690: userguide: document the differences between IPS and IDS mode
Documentation #5513: userguide: add a chapter for IPS mode
Documentation #5139: userguide: add a section for netflow event type
Documentation #5078: doc/userguide: improve rule reload documentation
Documentation #4351: doc: explain the engine logic to trigger inspection of TCP data"

Signed-off-by: Matthias Fischer <matthias.fischer@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
2 weeks agolibhtp: Drop package
Michael Tremer [Wed, 17 Sep 2025 08:49:35 +0000 (08:49 +0000)] 
libhtp: Drop package

This is no longer required in the distribution as Suricata has switched
to htp-rs now. I am not aware of any other users.

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
2 weeks agolibhtp: Update to 0.5.52
Michael Tremer [Wed, 17 Sep 2025 08:48:07 +0000 (08:48 +0000)] 
libhtp: Update to 0.5.52

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
2 weeks agoovpnmain.cgi: Set the MTU to as sensible default core197
Michael Tremer [Tue, 16 Sep 2025 14:04:16 +0000 (14:04 +0000)] 
ovpnmain.cgi: Set the MTU to as sensible default

This should allow us to send packets without using too much
fragmentation in most cases when the actual interface still havs some
decent packet sizes.

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
2 weeks agopython3: Don't try to remove setuptools outside the toolchain stage
Michael Tremer [Tue, 16 Sep 2025 10:01:32 +0000 (10:01 +0000)] 
python3: Don't try to remove setuptools outside the toolchain stage

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>