Merge remote-tracking branch 'mfischer/nasm' into next

Merge remote-tracking branch 'mfischer/groff' into next

Merge remote-tracking branch 'mfischer/expat' into next

Merge remote-tracking branch 'mfischer/dhcpcd' into next

Merge remote-tracking branch 'mfischer/dhcp' into next

Merge remote-tracking branch 'mfischer/curl' into next

Merge remote-tracking branch 'mfischer/acpid' into next

installer: Don't accept the license in unattended mode

fwhosts.cgi: Fix fw-reload detection when adding new entries to a geoip group.

Read-in firewall config files for detection if the current group is used
by at least one firewall rule and mark the firewall to need a reload if
neccessary.

Fixes #10771.

rules.pl: Flush GEOIPBLOCK chain when the feature will be switched off.

Otherwise existing rules still remain in the chain and will be processed
even geoipblock has been disabled.

networking/red.up/99-geoip-database: Fix empty folder check.

xt_geoip_update: Fix script path.

networking/red.up/99-geoip-database: Fix typo.

Merge branch 'seventeen-geoip' into next-geoip

use colour of destination network for DNAT

core88: Add collectd to updater

openssl-compat: Disable SSLv3 and SSLv2 as well

Add more missing files of Core Update 88

dnsmasq: Import more patches from upstream

dnsmasq: Enable DNSSEC timestamp feature

This disables DNSSEC until the system clock has been set correctly.
There is a circular dependency on working DNS and being able to
resolve DNS records in order to reach a time server. Systems without
a RTC or empty RTC battery will start up with time way in the past
in which all DNSSEC signatures are invalid.

core88: Add ddns.cgi to updater

ddns.cgi: Add token handling for zzzz.io.

openssl: Disable SSLv3 and SSLv2 by default

This patch will disable SSLv3 and SSLv2 by default but leaves
the protocol compiled in into the library so that applications
can use it when they still need it (e.g. sslscan).

Revert "openssl: Disable SSLv2 and SSLv3."

This reverts commit 98a5192ef2f3cde9b9c6867f69f3a400f3c62ec5.

strongswan: Allow using AES-GCM in various configurations

BUG10620: move reload of firewall.local to main()

apache: Do not show loaded modules

The server header will show less information about the
modules of the apache daemon.

Fixes #10671

BUG10502: Fix wrong interfaces in firewall.log

Fix from BeBiMa

dnsmasq: Enable DNSSEC timestamp feature

This disables DNSSEC until the system clock has been set correctly.
There is a circular dependency on working DNS and being able to
resolve DNS records in order to reach a time server. Systems without
a RTC or empty RTC battery will start up with time way in the past
in which all DNSSEC signatures are invalid.

dnsmasq: Import more patches from upstream

lang.pl: Always fall back to English

Fixes #10769

setup: Remove writing udev rules for network interfaces

network: Configure device names from /var/ipfire/ethernet/settings

Instead of creating a copy of the configuration values and
for better extensibility, we will have udev execute a script
that parses /var/ipfire/ethernet/settings and will return the
correct name of the corresponding device (green0, blue0, ...).

logwatch: Fix symbolic link

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into logwatch

set version to 2.17-core88.

initskripts: rootfile update.

backup: make include file parsing more robust.

asterisk addon: update to 11.16.0

installer+setup: Update translations

ddns: Update to 007.

haproxy: New package

Accidentially disabled nmap build

Move Core Update 86 and 87 files to oldcore directory

clamav: Fix compiling

glibc headers were not correctly included

monit addon: update to 5.12

ntfs-3g: Ship all user-space tools with the package

Merge remote-tracking branch 'mfischer/ntfs-3g' into next

Merge remote-tracking branch 'origin/master' into next

Conflicts:
config/rootfiles/packages/clamav
lfs/clamav

strongswan: Update solution for strongswan bug #816

dnsmasq: Import latest git version of dnsmasq

owncloud: updated to version 7.0.3

Merge remote-tracking branch 'amarx/BUG10756' into next

teamspeak: Remove package

This is an old version any way and just used to download the
pre-compiled data from the servers of the vendor.

asterisk: sqlite is not an add-on package any more

logrotate: Fix an empty /etc/logrotate.d directory

Fixes #10625

logwatch: Update auf 7.4.1

Revert "pound: Allow to use legacy renegotiation."

This reverts commit 09e3b0fa356c087b27ca7197024bf0210455a73c.

vpnmain.cgi: Added inclusion of ipsec.user-post.conf to the end of ipsec.conf in order to allow connection parameters to be overwritten in ipsec.user.conf.

pound: Allow to use legacy renegotiation.

ntfs-3g: Update to 2014.2.15
fuse: Update to 2.9.3

BUG10756: fixes possibillity to enable logging when editing a rule. Also remark can be deleted

BUG10756: consolidate rulecheck

installer: Cut off disk description if it gets too long

core88: Include fwhosts.cgi fixes in the update

Merge remote-tracking branch 'amarx/BUG10753' into next

BUG10753: Fix servicegroups to have only max. 15 services per protocol

clamav: update to 0.98.6.

samba: security update to 3.6.25.

Fix CVE-2015-0240 (unexpected code execution in smbd).

clamav: Update to 0.98.5

Merge branch 'master' into next

core87: remove grub2 config/image on xen.

core87: don't recreate S19checkfstab and S70console startlinks.

Merge branch 'core87' of git.ipfire.org:/pub/git/ipfire-2.x into core87

core87: add glibc to arm update.

core87: add backupiso to update.

core87: set correct version.

remove not working wandboad wlan nvram files.

set version to IPFire 2.17 core87.

core86 is now core87.

next-core87 -> core88.

kernel: fix lamobo-r1 sata power regulator.

cleanup: remove some unused patches.

u-boot: uEnv.txt load initrd on sunxi boot.

This is needed to be able to boot the rootfs also from sata.

core87: don't overwrite /etc/sysconfig/modules.

libsrtp: fix for lfs-file

Merge branch 'master' of git.ipfire.org:/pub/git/ipfire-2.x

kernel: update to 3.14.33.

xen: fix image build and kernel package for xen.

dhcp: Update to 4.3.1

dhcpcd: Update to 6.7.1

Add support for generating GeoIP-based firewall rules.

This commit adds support to the rules.pl and firewall-lib.pl to generate
correct iptables commands for inserting GeoIP-based firewall rules
into the kernel.

xt_geoip_update: Fix mktemp calls.

dnsmasq: Disable using inotify

The ISC reader code won't work without inotify

Update GeoIP database 2015-02-15

Update the hardware database

tzdata: Update to version 2015a

fireinfo: Update to version 2.1.11

Update GeoIP database 2015-02-15

Update the hardware database