apache: update to 2.2.23.

Fixed in Apache httpd 2.2.23

low: XSS in mod_negotiation when untrusted uploads are supported CVE-2012-2687
    Note: This issue is also known as CVE-2008-0455.

low: insecure LD_LIBRARY_PATH handling CVE-2012-0883

http://httpd.apache.org/security/vulnerabilities_22.html

samba: update to 3.5.18.

clamav: increment PAK_VER.

Don't overwrite the lease file in core update 63.

Create core update 63.

Merge branch 'next' of ssh://git.ipfire.org/srv/git/ipfire-2.x into next

dhcp: Fix installation of configuration files.

clamav: update to 0.97.6.

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into next

index.cgi: Fix HTML syntax.

Bug #10225.

Rootfile update.

Merge branch 'dhcpd' into next

dhcp: Update to 4.2.2.

openvpn: Fix fragment problem.

Bug #10220.

http://forum.ipfire.org/index.php/topic,6773.0.html

vlans: Make script that creates the interfaces silent.

Backup core updates 52-59.

fping: Update to 3.4.

Bug #10221.

Merge remote-tracking branch 'dweismueller/telnet' into next

Conflicts:
make.sh

fireinfo: Update to 2.1.6.

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into next

minidlna: Add sqlite as a runtime dependency.

Reported by Gerd Hoerst.

finished core62.

core62: add hwdata updates to core.

hwdata: update usb id database to 30072012.

hwdata: update pci id database 06092012.

GeoIP: update database to 05092012.

usb_modeswitch_data: update to 20120815.

usb_modeswitch: update to 1.2.4.

configroot: fix rootfile again.

php: update to 5.3.16.

configroot: update rootfile.

apcupsd: rootfile update.

nmap: rootfile update.

apcupsd: Bump package release number.

apcupsd: including multimon.cgi in the package (in order to allow monitoring more than one ups)

apcupsd: updated to version 3.14.10 (directly from sf.net)

Add a script to create VLAN interfaces (on console).

nmap: Update to 6.01.

fping: New package.

minidlna: Add initscript and all the other fancy install stuff.

Merge branch 'outgoingfw' into next

outgoingfw: Remove unused variable in generator script.

icecc: Update to 0.9.7.

Add patch for ARM support.

telnet: fix new line character in rootfile

telnet: new addon

inetutils: don't compile telnet anymore.

New package: minidlna.

Yet another UPnP/DLNA server.

New packages: flac+libexif.

nasm: Update to 2.10.03.

nasm >= 2.0 is required to build flac.

outgoingfw: mode=1: Change policy ACCEPT -> RETURN.

Because of the early acceptance of packets, that pass the outgoing
firewall, it was possible to circumvent the MAC address filter on
blue.
The RETURN target forces the packets to go on. Other packets,
that do not pass the outgoing firewall will be dropped immediately.

connections.cgi: Show return paths (NAT endpoints).

core62: Add recent changes to filelist.

Merge branch 'master' into next

connections.cgi: Fix colour for orange firewall IP address.

glibc: Ship the icon data.

This is required that the iconv function (part of glibc) works
properly.
Those files also need to be shipped with the next core update.

connections.cgi: Highlight multicast (former class D) connections.

connections.cgi: Fix parsing of IPsec config file.

credits.cgi: Update PP information.

start core62.

close core61.

Add credits.cgi to updater.

Re-add donation button from credits.cgi.

This reverts commit 39d36c000a493a12c3ed85d3abf094001e463388.

services.cgi: Fix wrong memory usage display.

calamaris: Make decompressing large logs more memory-friendly.

Thanks to Roger Devaux for reporting and testing.

Calamaris is now able to process big log files consuming about
10M or RAM (was several gigabytes before).

connections.cgi: Show name for "unknown" protocols.

connections.cgi: Correctly colour OpenVPN n2n connections.

index.cgi: Print OpenVPN N2N status in the same way as IPsec connections.

ovpnmain.cgi: Sort out issues with FRAGMENT and MSSFIX.

Both had no proper default values which has been fixed.

Add connections.cgi to core update 61.

proxy.cgi: Add option to add own configuration settings.

proxy.cgi: Check upstream proxy address and better neighbour detection.

Update connections.cgi: Show byte counters.

The connections.cgi file has been rewritten to read
the needed information directly from the kernel.

Byte counters have been added which show how much data
has been transmitted over one connection in each
direction.

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into next

core61: add updated files to updater.

pakfire: add function to extract backup includes.

this is needed to fix some addons with missing includes at the next
update. (eg. nagios).

index.cgi: Add warning if deprecated reiser4 found.

usb-modeswitch-data: update database to 20120531.

GeoIP: update database to 04072012.

proxy.cgi: add more speed steps and some filetypes.

squid: update to 3.1.20.

core61: add php to update.

php: security update to 5.3.14.

The release fixes multiple security issues: A weakness in the DES implementation of crypt and a heap overflow issue in the phar extension

PHP 5.4.4 and PHP 5.3.14 fixes over 30 bugs. Please note that the use of php://fd streams is now restricted to the CLI SAPI.

samba: update to 3.5.16.

openvpn: Properly handle fragment size.

Allow settings FRAGMENT=0.

openvpn: Introduce CCD.

openvpn: Honour DAYS_VALID for CA certificates.

openvpn: Sort connections by name.

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into next

Add logwatch changes to next core update.

Merge remote-tracking branch 'jlentfer/logwatch' into next

logwatch: Enable Date::Manip 6.x support (using interface v5)

clamav: update to 0.97.5.

redirect_wrapper: fix logfile path in log output.

fixes #10126.

lang.de: Fix pakfire updated string.

fixes #10112.

Merge remote-tracking branch 'jlentfer/foomatic' into next

foomatic: Clean out /usr/share/foomatic prior to build to prevent hangs

asterisk: Update to 1.8.13.0.

The 1.4 branch of asterisk does not build with the new flex and bison.
Also, the 1.4 branch was EOL'ed April 2012. The 1.8 branch has long
term support until 2015.

This patch also update chan_capi to the most recent version (HEAD),
as this is the only one that compiles with asterisk 1.8.

Asterisk 1.8 ships addons as part of the main tarball.
Asterisk 1.8 has no build in mp3 support anymore, mp3 libs need to be
downloaded seperatly via svn
(see asterisk-1.8.13.0/contrib/scripts/get_mp3_source.sh).
This patch DOES NOT include mp3 support.

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

lcr: Update to 1.10.

This is a prerequisite for updating asterisk.

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

pam: Update 0.99.10.0.

The prior verion in base system did not build with
the new version of bison and flex.

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

flex: Update to 2.5.35.

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>