Merge branch 'master' into next

core81: set need reboot flag and restart apache.

Merge remote-tracking branch 'ms/ddns.cgi-fixes' into next

Conflicts:
html/cgi-bin/ddns.cgi

ddns.cgi: Support hostname details without seperating dots.

To keep compatiblity with the settings file of the old DDNS update script
(setddns.pl) we keept the storrage of the hostname information in
two parts (hostname and domain) and connected both with a dot to get a valid
FQDN again. OpenDNS and may some other providers do not use a dotted format
for this information, so one of these two values were empty.

We now can handle such cases in a right way.

ddns.cgi: Fix CGI clearing all settings.

ddns.cgi: Fix coding style.

ddns.cgi: Allow enabling/disabling entries.

Merge remote-tracking branch 'amarx/ACCOUNTING' into next

squid-accounting: get trafficdata from LAST month, when month has changed

Merge remote-tracking branch 'amarx/ACCOUNTING' into next

Conflicts:
make.sh

Merge remote-tracking branch 'ms/firewall-no-nat' into next

Conflicts:
doc/language_issues.nl
doc/language_issues.tr

Add batctl and libnl-3.

core81: change updatescript for core81.

core81: add changes to core81 updater.

openssl: update to 1.0.1i.

ddns: rootfile update.

check_mk_agent: extract backup include before uninstall.

squid-accounting: create billpreview file as temporary file

firewall-no-nat: Use network masks to identify the subnets.

In the POSTROUTING chains of the NAT table, there is
no more information about on which interface the packet
has arrived (green0, etc.).

squid-accounting: changed permissions on acct-lib.pl

squid-accounting: change permissions and reread languagefiles on uninstall

Per-PDF-API2: new perl module used by squid-accounting

check_mk_agent: Bump release version to 4.

Merge remote-tracking branch 'morlix/check_mk'

Merge branch 'master' of git.ipfire.org:/pub/git/ipfire-2.x

lzo: Downgrade to 2.0.6 (CVE-2014-4607 patched).

openvpn fails at lzo_init with lzo-2.07 and 2.08 on armv5tel.

Squid-accounting: new addon for measuring proxy traffic per user/ip

ddns.cgi: Fix enable/disable handling of entries.

When the "enabled" checkbox is checked a "on" will be returned,
if the box is unchecked checkboxes will return nothing.

As a result of this behaviour the ddns.conf contained entries which have been disabled in the WUI.

We now check if the checkbox returns a "on", otherwise we will set the "enabled" value to "off" to
prevent from this problem.

ddns: Update to 004.

firewall: add more pscan matches and filter INVALID conntrack packages.

OpenVPN: Added a check for empty 'CERT_NAME' field.

Fixes: #10581

tor: Update to 0.2.4.23

http://www.heise.de/security/meldung/Erfolgreicher-Angriff-auf-Tor-Anonymisierung-2278774.html

ddns.cgi: Check for valid FQDN before doing nslookup.

We now check if the used hostname is a valid FQDN before doing the nslookup to
determine if a DDNS host is up do date.

ddns.cgi: Fix token auth for provider regfish.com.

In the past the regfish.com auth token was stored as username similar than freedns.afraid.com. We now expected
the token key stored as password, to keep compatiblity with old installations I've added some compatible code
to prevent users from various issues.

OpenVPN: Added a check for empty 'CERT_NAME' field.

Fixes: #10581

Merge remote-tracking branch 'dweismueller/owncloud-7' into next

ids.cgi fix snort rules download url.

fixes: 10579

Merge remote-tracking branch 'origin/master' into next

Conflicts:
config/cfgroot/general-functions.pl

firewall: add more pscan matches and filter INVALID conntrack packages.

owncloud: updatet to version 7.0.0

Revert "General-functions.pl: rewrite IpInSubnet replace inet_ntoa"

This reverts commit ab92dc0c84cc6c11f90e753439567d80bac23e2b.

See comment in last commit

Revert "General-functions.pl: rewrite getnetworkip without inet_aton"

This reverts commit 1be398ae381d4d0cdbd50272bff4434121d36f65.

Some users reported some issues with the generated firewall ruleset
with the new function:
  http://forum.ipfire.org/index.php?topic=11124.0

rngd: Silence initscript when rngd is already started.

When a hardware random number generator is found by udev
it will start rngd automatically which is what we also do
by default in the initialisation sequence of the system
(e.g. for RDRAND).
The user will then see an error message that rngd has
already been started which was confusing.

general-functions.pl: Replace lots of broken network code.

The state of some code especially in general-functions.pl
is in such a bad shape and faulty.
This is a first step that replaces some of the network
functions with those who have been tested and work for
undefined inputs.

The old functions have been left in place as stubs
and must be removed at some time.

Merge remote-tracking branch 'stevee/next-ddns-opendns.com-fix' into next

ddns.cgi: Support hostname details without seperating dots.

To keep compatiblity with the settings file of the old DDNS update script
(setddns.pl) we keept the storrage of the hostname information in
two parts (hostname and domain) and connected both with a dot to get a valid
FQDN again. OpenDNS and may some other providers do not use a dotted format
for this information, so one of these two values were empty.

We now can handle such cases in a right way.

Update translations.

Merge remote-tracking branch 'ms/squid-ad' into next

mpfr: Update to 3.2.1.

gmp: Update to 6.0.0.

Merge remote-tracking branch 'morlix/bacula' into next

Conflicts:
make.sh

Merge remote-tracking branch 'morlix/check_mk' into next

Revert "firewall: Filter logging of broadcasts from the internal networks."

This reverts commit 63f2fb7fda9112d9e39414328e5d4fab28809c63.

core80: fix permissions before config update.

boost: Don't run more than two build processes at once

check_mk_agent: fixed backup include filename

boost: New package.

logs: Add dynamic DNS logging section.

Merge branch 'check_mk' of https://github.com/morlix/ipfire-2.x into next

check_mk: add backup config file

bacula: small fix for init script

bacula: several fixes

Merge branch 'cr_fix' of https://github.com/hadfl/ipfire-2.x into next

Merge branch 'subnets_as_grps' of https://github.com/hadfl/ipfire-2.x into next

Merge branch 'ovpn_colour' of https://github.com/hadfl/ipfire-2.x into next

stage2: rootfile update.

firewall: Allow to disable masquerading.

ddns: Update to version 003.

gmp: Ship MMX/SSE/SSE2 enabled version.

Merge branch 'master' of ssh://git.ipfire.org/pub/git/ipfire-2.x

gmp: fix build on Intel buildmachines.

on newer Intel buildsystems the gmp configure script enables some
sse2 optimizations that not work on old cpu's (ALIX, K6 ...)

buildsystem: Explicitely compile with -mtune=generic

bacula: several fixes

core80: Fix configuration update and resurrect permissions.

cleanfs: repair /var/run symlink to /run if it not exist.

rootfiles: remove /var/run/... from packages.

this will destroy a symlink to /run and is a ramdisk so
content is removed on every boot and it make no sense to
package it.

checkwronglinks: add a check for var/run/* in rootfiles.

Merge branch 'master' of ssh://git.ipfire.org/pub/git/ipfire-2.x

netexternal.cgi: Fix font colour on yellow background.

Merge remote-tracking branch 'morlix/check_mk'

core80: Add proxy.cgi.

bacula: new package

check_mk_agent: fix DL_FROM

webif: hide main-menu if gpl was not accepted.

core80: add proxy.cgi to update.

Merge branch 'bacula' of github.com:morlix/ipfire-2.x into bacula

Conflicts:
make.sh

added bacula addon package

check_mk_agent: increase PAK_VER

check_mk_agent: update to 1.2.4p5

Merge remote-tracking branch 'stevee/ddns-new-providers'

ddns.cgi: Add handling for entrydns and opendns.

Merge remote-tracking branch 'amarx/openvpn'

netexternal.cgi: Show DNSSEC status

The netexternal.cgi has been extended to show what type
of DNSSEC support the upstream nameservers offer.

OpenVPN: change sortorder of client status and control. Now every network is sorted and displayed in a group

ddns: don't use forced update.

ddns.cgi: fix convert at update.

core80: Add ddns to updater.

core80: finished.

core80: stop/start strongswan at update.

hostapd: update to 2.2.