start core78.

openvpn: Fix wrong default port number.

Merge remote-tracking branch 'stevee/snort-update' into next

Merge remote-tracking branch 'glotzi/nut-update' into next

proxy.pac: Don't use proxy for direct domain access.

proxy.pac: Only grant direct access for actual subnets.

Fixes #10324.

squid: Update to 3.4.5.

openvpn: Update translation.

DH keys are actually called DH parameters.

snort: Update to 2.9.6.1.

Merge remote-tracking branch 'ummeegge/openvpn' into next

Conflicts:
html/cgi-bin/ovpnmain.cgi
langs/de/cgi-bin/de.pl
langs/en/cgi-bin/en.pl

Revert "OpenVPN:Add HMAC, cipher 'n2n' and DH key selection. Fixes and new design."

This reverts commit c2b5d12b3453c55afce7ef84451a65e130b0d80f.

Conflicts:
langs/de/cgi-bin/de.pl
langs/en/cgi-bin/en.pl

Merge remote-tracking branch 'ummeegge/OpenVPN' into next

OpenVPN: Update to version 2.3.4

OpenVPN:Add HMAC, cipher 'n2n' and DH key selection. Fixes and new design.

Added HMAC algorithm selection menu for N2N and RW.
Added cipher selection menu for N2N connections.
Added DH key selection also for existing installations incl. DH key upload possibility.
Adjusted the ovpn main WUI design to IPSec WUI.
Extend key lenght for CA, cert and control channel with faktor 2.
Some code and typo cleanup.
Bugfixes for #10317, #10149, #10462, #10463
V.2 New changes:
Integrated changes in langs and ovpnmain.cgi until 20.03.2014 2.15-Beta3.
ovpn.cnf have now default bits of 2048 instead of 1024.
ovpn.cnf default_md works now with sha256 instead of md5.
Bugfix: By new installation the auth directive for RWs is faded out #10462 Comment 15.
Added error message if the crl should be displayed but no crl is present.
v.3 New changes #10462 Comment 20:
Updated to core version 77.
Deleted manual name award in DH key upload section, name will be given automatically now.
Added sha512WithRSAEncryption instead of sha1WithRSAEncryption for "Root Certificate".
Added tls-auth support for Roadwarriors.
Added crypto engine support for N2N and Roadwarriors.

Merge branch 'master' into next

Conflicts:
doc/language_issues.nl
doc/language_issues.tr

nut addon: increased package version.

set version to IPFire 2.15-core77.

GeoIP: update db 06052014.

usb-modeswitch: update to 2.1.1 and db 20140327.

Merge branch 'master' of ssh://git.ipfire.org/pub/git/ipfire-2.x

kernel: add Marvel uAP module (dreamplug).

nut addon: Update to 2.7.2

Firewall: Fix slow generation of host table in firewall groups

Firewall: Add ip addres after alias name in dropdown for source and target

core77: Remove dialctrl.pl call from crontab.

core77: Only add timezone-transition rules when needed.

kernel: update to 3.10.39.

Merge branch 'master' of ssh://git.ipfire.org/pub/git/ipfire-2.x

Firewall: When using custom hosts and not having BLUE or ORANGE, the Ruletable took very long to display every Line

With this commit the page is shown quickly because there's now a check
if ORANGE or BLUE exist before we test if a host might be in that
subnet.

initrd: add some dependency modules and remove wirless cards.

this fix pxe boot on e1000e some other cards.

Update Turkish translation.

xen-downloader: update script.

-new legacy kernel package.
-add console variable.
-fix file permissions.

installer: make it silence 2nd try.

installer: remove error outputs at devicesearch.

installer: change modulename iso9660 -> isofs;

backupiso: set version to 2.15.

sshd: add fallback for oom setings with old kernel.

Update Dutch translation.

fireinfo: Update to 2.1.10.

Excludes some more invalid strings.

core77: Add changes regarding status menu to updater.

dhcp: Check if GREEN_DEV and BLUE_DEV are actually set.

set version to 2.15-core77-rc2.

libsigc++: remove rtorrent dependency.

rtorrent: remove outdated addon.

core77: add hwdata to updater.

hwdata: update usb.ids to 2014-02-03.

hwdate: update pci.ids to 2014-04-30.

Merge branch 'master' of ssh://git.ipfire.org/pub/git/ipfire-2.x

kernel: rootfile update.

Merge remote-tracking branch 'ms/stunnel-addon'

fcron: fix /var/spool/cron permissions.

flash-image: increase initial size of root partition.

rpi-firmware: update to cd50136.

kernel: update rpi-patchset to 1b49b45.

Merge branch 'master' of ssh://git.ipfire.org/pub/git/ipfire-2.x

pound: Update to 2.7c.

Also fix multiple initscript symlinks.

make.sh: Load loop module (if not loaded, yet).

entropy.cgi: Show status of rngd.

pppsetup: add atm device selection.

Firewall: When using DNAT AUTO, don't display the IP anymore in brackets

Firewall: outgoingconverter fix for ipfire-src

Merge branch 'master' of ssh://git.ipfire.org/pub/git/ipfire-2.x

watchdog: Update addon.

kernel: update to 3.10.38.

mc: update to 4.8.12.

kernel: Enable various watchdog modules on i586.

stunnel: New package.

kernel: rt2800usb: add dlink dwa-137 usbid.

Firewall: BUG 10528 - allow subnets greater than /8

Add locales to installed.

Because of the locale switch, no locales have been included
in the installer initrd and no characters other than the
ASCII characters could be shown.

Update Turkish translation.

strongswan: Enable XAUTH noauth plugin.

See #10468.

Firewall: BUG 10526 (missing RED iface in SNAT Dropdown)

Merge remote-tracking branch 'ms/modem-status' into next

Conflicts:
doc/language_issues.es
doc/language_issues.fr
doc/language_issues.nl
doc/language_issues.pl
doc/language_issues.ru
doc/language_issues.tr
doc/language_missings

firewall: Fix accessing port forwardings from internal networks.

When a different "external port" was used, false rules have
been created in the mangle table.

Update layer7 patch.

This should fix some issues with concurrent access to skbuf.

Merge branch 'master' of ssh://git.ipfire.org/pub/git/ipfire-2.x

Fix spelling of "IPsec".

Update translations.

Firewall: Bug10513

firewall: Explicitely allow DHCP messages.

Add modem status page.

On this page, much useful information is displayed about
the hardware and the status of an LTE/3G or other kinds
of modems that respond to AT commands.

strongswan: rootfile update.

move core75 files to oldcore.

Rename IPFire 2.15 Core Update 76 -> 77.

strongswan: Update to 5.1.3.

Fixes CVE-2014-2338.

Firewall: Bug 10514 fixed

kernel: update to 3.10.37.

Merge remote-tracking branch 'ummeegge/openvpn' into next

OpenVPN:Add HMAC, cipher 'n2n' and DH key selection. Fixes and new design.

Added HMAC algorithm selection menu for N2N and RW.
Added cipher selection menu for N2N connections.
Added DH key selection also for existing installations incl. DH key upload possibility.
Adjusted the ovpn main WUI design to IPSec WUI.
Extend key lenght for CA, cert and control channel with faktor 2.
Some code and typo cleanup.
Bugfixes for #10317, #10149, #10462, #10463
V.2 New changes:
Integrated changes in langs and ovpnmain.cgi until 20.03.2014 2.15-Beta3.
ovpn.cnf have now default bits of 2048 instead of 1024.
ovpn.cnf default_md works now with sha256 instead of md5.
Bugfix: By new installation the auth directive for RWs is faded out #10462 Comment 15.
Added error message if the crl should be displayed but no crl is present.

firewall: Fix outgoing OpenVPN N2N tunnel packets.

Don't throw away packets from the firewall that pass through
an OpenVPN N2N tunnel.

firewall: Fix spelling and seperate spelling issues.

firewall: Change headlines for rule sections.

rules.pl: Rewrite P2P protocol filter.

firewall.cgi: Sort protocols alphabetically.

firewall: Fix creation of automatic rules for the firewall.

If the firewall is part of a local network (e.g. GREEN),
we automatically add rules that grant/forbid access for the firewall,
too.

This has been broken for various default policies other than ALLOWED.

media.cgi: Add missing 'tr'.

Merge branch 'master' into next

Conflicts:
doc/language_issues.tr

Update translations.

Merge remote-tracking branch 'amarx/RC2-master'