readline: Update to 6.3.

bash: Import upstream fixes

bash: Import fix for CVE-2014-7169

http://www.openwall.com/lists/oss-security/2014/09/25/10

Conflicts:
lfs/bash

bash: Fix for CVE-2014-6271

A flaw was found in the way Bash evaluated certain specially crafted
environment variables. An attacker could use this flaw to override
or bypass environment restrictions to execute shell commands.
Certain services and applications allow remote unauthenticated
attackers to provide environment variables, allowing them to exploit
this issue.

bash: Update to 4.3.

Conflicts:
lfs/bash

Merge branch 'master' into kernel-test

fix merge problem.

e1000e: fix modul path.

Merge branch 'master' into kernel-test

core84: Add changed /etc/rc.d/init.d/network

Merge remote-tracking branch 'teissler/bug_10454' into next

network: move start of static-routes

Fixes #10454

Create static routes after network interfaces are initialised.

network: fix coding style

Merge remote-tracking branch 'teissler/bug_10535' into next

Fix wording. Remove "got".

Fixes #10632

urlfilter.cgi: enhance file extension blocking

Fixes #10535

Add flv, mkv and mp4 as audio/video file exentions.
Add 7z as archive file extension.

core84: Add changed urlfilter.cgi

Merge remote-tracking branch 'teissler/Bug_10415' into next

urlfilter.cgi: safe search enhancements

Fixes: #10415
Activate bing safe search.
Add nwshp to google url patterns.

squid-accounting: set right permissions of html directory for graphs and logo

core84: Add changed files from #10620

Merge remote-tracking branch 'amarx/BUG10620' into next

Merge remote-tracking branch 'amarx/BUG10615' into next

core84: Add changed files from fw-checksubnet branch

Merge remote-tracking branch 'amarx/fw-checksubnet' into next

core84: Add changed files from the firewall-dnat branch

Merge remote-tracking branch 'amarx/firewall-dnat' into next

Conflicts:
config/firewall/rules.pl

bash: Import upstream fixes

bash: Import upstream patches for CVE-2014-6271 and CVE-2014-7169

core84: Add dnsmasq update

Create core update 84

Merge branch 'master' into next

bash: Import fix for CVE-2014-7169

http://www.openwall.com/lists/oss-security/2014/09/25/10

Conflicts:
lfs/bash

dnsmasq: Update to 2.72

core83: set version to core83.

core83: reload init at update because glibc changes.

kernel: update to 3.10.55.

bash: Import fix for CVE-2014-7169

http://www.openwall.com/lists/oss-security/2014/09/25/10

bash: Fix for CVE-2014-6271

A flaw was found in the way Bash evaluated certain specially crafted
environment variables. An attacker could use this flaw to override
or bypass environment restrictions to execute shell commands.
Certain services and applications allow remote unauthenticated
attackers to provide environment variables, allowing them to exploit
this issue.

Merge branch 'master' into next

core83: add changed files

Create core update 83

bash: Fix for CVE-2014-6271

A flaw was found in the way Bash evaluated certain specially crafted
environment variables. An attacker could use this flaw to override
or bypass environment restrictions to execute shell commands.
Certain services and applications allow remote unauthenticated
attackers to provide environment variables, allowing them to exploit
this issue.

urlfilter.cgi: Fix path to squidGuard binary when converting custom blacklists.

Fixes #10626.

fw-groups: fix language strings

installer: Fix typo

You -> Your

Reported-by: https://www.transifex.com/accounts/profile/luX78/

Merge branch 'master' of ssh://git.ipfire.org/pub/git/ipfire-2.x into install-raid

logs.cgi/ids.dat: Change url for snort sid details.

Fixes #10578.

BUG10620: reload firewall.local in rules.pl, no longer in initscript

BUG10615: fix wrong values in firewall.cgi

BUG10615 part3: adapt rules.pl to use connectionlimit and ratelimit

BUG10615 part2: Add ratelimit to firewallgui

BUG10615 part1: Add connectionlimit to firewallgui

Merge remote-tracking branch 'origin/master' into install-raid

openssl-compat: update to 0.9.8zb.

Merge remote-tracking branch 'origin/master' into install-raid

Merge remote-tracking branch 'origin/master' into core82

xen-image: add xz-aware xen version hint to README.

grub: Don't use VGA for serial installations

On systems without a graphics card, grub did not count down
the timeout.

general-functions.pl: Fix perl coding error

general-functions.pl: Fix syntax error

general-functions.pl: Subroutine getnetworkip() accepted multiple arguments

general-functions.pl: Fix perl coding error

grub2: disable vga (640x350) fallback driver.

This mode is incompatible on bay-trail.

grub2: add splashimage.

kernel: update to 3.10.54.

Merge remote-tracking branch 'origin/master' into kernel-test

rsync: update to 3.1.1.

dracut: Always start mdraids

fw-groups: cleanup checksubnets

Now the checksubnets function from general-functions.pl is used.

Merge remote-tracking branch 'stevee/grub-unifont' into install-raid

installer: use sysinfo() for memory detection

installer: Fix off-by-one error in number search

grub: Use unifont as default.

Fixes #10601.

Merge branch 'install-raid' of ssh://git.ipfire.org/pub/git/people/ms/ipfire-2.x into grub-unifont

Conflicts:
config/rootfiles/common/i586/grub

grub: Add unifont.pf2.

We directly generate a grub2 compatible font file
from the main unifont font file, by using grub-mkfont.

This binary requires fontconfig as build dependency, so I moved it in
the build hirachy before the grub package.

grub: Add splash image

Add some files that are required by dracut to build the initramfs

general-functions.pl: Fix syntax error

initscripts: Mount /var/lock after all other FSes have been mounted.

For example /var/lock does not exist, yet when mountkernfs is
called.

dracut: Compress initramdisk with XZ

installer: Add p suffix to path for mmcblk0 devices, etc.

installer: Show name of block device in disk listing

general-functions.pl: Subroutine getnetworkip() accepted multiple arguments

glibc: Import several fixes from RHEL.

Fixes #10611, CVE-2014-5119 among other bug fixes.

mdadm: Update to 3.3.2

Squid-accounting: revert setlocale because thevalues are not correctly with this setting

webif: Find correct language file when locale is in format xx_XX.utf8

installer: Fix language selection

The selected language was not written to the system
configuration file and therefore the system was reset
to English again.

Merge branch 'master' of ssh://git.ipfire.org/pub/git/ipfire-2.x into install-raid

proxy.cgi: Move ACL definitions up

ACl definitions could not be used in some other directives
unless they are defined earlier.

squid: Update to 3.4.7

Solves a DoS issue "Ignore Range headers with unidentifiable byte-range values"
filed under security advisory SQUID-2014:2 and CVE-2014-3609.

Rootfile update

Merge remote-tracking branch 'origin/next' into install-raid

flash-images: Add an extra 100 MB padding at end of image

This makes it easier to align partitions correctly when the
root partition is grown at the first boot.

Remove template of /etc/fstab

monitoring tmpfs: Mount ramdisk in initscript

initscripts: Mount /var/lock early in the boot process

findutils: Cannot use exec here or the lockfile won't be removed

minidlna: Update to 1.1.3

Fixes #10573