Drop old flag icons.

Update flag icon-set.

Move the flag icon-set into an own lfs file and replace the current
used one by a more recent version.

Merge branch 'next' of git.ipfire.org:/pub/git/ipfire-2.x into next

toolchain: set version to 9.

squid-accounting: fix monthly dbmove funktion to put values in history table

core90: Add updated netovpnsrv.cgi to update

Merge remote-tracking branch 'amarx/core90' into next

Core90: make N2N Graphs higher to them correctly

Graphs in core 89 where not heigh enough so that they where zoomed which
looked bad

core90: Also regenerate IPsec configuration during the update

squid: Disable SSL support

The SSL support parts of squid are a great security
risk. The majority of all security issues has been
in this area. As we are not using any of that in
production we can as well disable SSL support.

This won't affect squid's possibility to forward
SSL connections with the CONNECT method.

squid: Update to 3.4.13

vpnmain.cgi: Fix ECP regex again for Brainpool curves

The regular expression did not take into account that
there could be characters like "bp" in case of the Brainpool
curves (ecp512bp).

clamav: update to 0.98.7

xz: update to 5.2.1

kernel: update to 3.14.40

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into next

Merge remote-tracking branch 'stevee/core-90-ddnsctrl' into next

dnsmasq: Import more upstream fixes

Fixes: #10786
Fixes DNSSEC validation when falling back to TCP.

Core90: Regenerate ddns config file.

ddns: Add more upstream patches.

openssl: disable ssse3 on amd cpu's

amd with ssse3 (bulldozer and fusion) has serious performance problems
with the vpaes code. (-evp is 40% slower)

vpnmain.cgi: Fix prefix for elliptic curve algorithms

vpnmain.cgi: dpd_delay/dpd_timeout wrong entry in ipsec.conf

Fixes #10636

openssl: Don't ship an SSE-optimised version of libssl

This one does not benefit at all from any optimisations
of this kind. Only libcrypto.so.10 which holds the implementation
of ciphers and hashes gains better performance by using SSE2.

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into next

tzdata: Update to version 2015d

openssl: auto enable padlock engine.

glibc: Fix CVE-2013-7423 and CVE-2015-1781

CVE-2013-7423: Fix invalid file descriptor reuse while sending DNS query
CVE-2015-1781: Fix buffer overflow in gethostbyname_r with misaligned buffer

openssl: change sse2 optimization to i686.

strongswan: Increase stroke buffer size to 8k

dnsmasq: Import latest fixes from upstream

Add patched ddns to core 90.

Drop obsolete ddns patches.

ddns: Add upstream patch for fixing bug 10815.

Add ddns related files to core 90.

ddns.cgi: Use ddnsctrl for instant update.

ddnsctrl: New binary.

This helper binary is used to grand the ddns update client super user rights,
when launched out of the webinterface.

Add rootfile check for hardcoded machine type.

libsrtp: update rootfile.

core90: remove missing file from openssl-0.9.8-files.

openssl: fix ssl2 rootfile handling.

KCFG will added to the lfs filename at determine the filename in config/rootfiles folder.

asterisk addon: upate to 11.17.1

libsrtp: upgrade to 1.5.2

openssl: fix typo on arm config.

core90: ship backupiso withupdate.

this file was missing in core87.

Drop openssl-compat package

openssl: Enable all assembly optimisations build SSE2 optimised version

Fixes #10814

BUG10812: fix missing slash in path

rootfiles: fix build on arm.

i586 -> MACHINE

Core 90: Ship modified country.cgi.

tor: Increase PAK_VER for shipping modified CGI file.

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into next

Rename Locale::Country to Locale::Codes::Country in various scripts.

The new Locale-Country version needs to be loaded and used by specifing
Locale::Codes::Country since an upstream API change. Adjusting various perl
scripts to use the module in the proper way again.

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into next

BUG10812: change ovpnserver config if needed

vpnmain.cgi: Order ciphers by strength

strongSwan uses them in the defined order. Hence it makes
much more sense to present them to the user as well in that
order.

vpnmain.cgi: Use integrity functions as PRF for AEAD

vpnmain.cgi: Rewrite algorithm generation code

squid-accounting: fix mistakenly deleted lines from last commit

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into next

index.cgi: Hide blue and green if not enabled

Those were shown when a blue or orange interface
was assigned which is not the same as enabled.

Squid-accounting: new Version 1.0.3 (graph updates, movedb update)

New Version. Now the data is correctly moved to hist table when month
has changed.
Also the graphs for old month starts by zero. In old version graphdata
was started by total amount of bytes.

ipsec: Always enable support for IKE fragmentation

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into next

Revert "Revert "perl-Locale-Country: Update country codes to version 3.33.""

This reverts commit cbc5a4374fd19c8657792f14813da52b801fd681.

Revert "Revert roofile update for Locale-Country."

This reverts commit 91d6b6ef07fc9915dcb2ca8ed0147118615b690d.

kernel: update to 3.14.39

rules.pl: fix geoip initialisation.

remove ipp2p patches.

ipp2p is build by xtables addons now.

functions.network: update dhcp client commandline.

this fix trailing space before hostname.

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into next

ovpnmain.cgi: Update the certificate revocation list when a connection has been deleted.

Reference #10554.

openssl: Fix build by updating the patches

openssl: Update to 1.0.2a

Core 90: Add changed css files.

firewall.cgi: Dynamically show/hide DNAT and SNAT configure elements.

Fixes #10732.

Core 90: Add changed ovpnmain.cgi.

core90: Add changed vpnmain.cgi

Added clientAuth to EKU of client certificate. Fixed the comment.

xtables-addon: Build all matches and targets

Update translations

Merge remote-tracking branch 'stevee/core-90-geoip' into next

dnsmasq: Import more patches from upstream

Core90: Update crontab.

kernel: update to 3.14.38

Core90: Add GeoIP to update.

Roofile updates for GeoIP related files.

configroot: Add geoip related files.

Create required empty files and install geoip-functions.pl to
desired destination.

Revert "perl-Locale-Country: Update country codes to version 3.33."

This reverts commit bf235e962cdd2d0d95d9a6ccfef0b449d181bb04.

Revert roofile update for Locale-Country.

This reverts commit f2d941436b9721cdbfc37f0c7769088d14621d13.

Merge branch 'next-geoip' into core-90-geoip

Merge remote-tracking branch 'origin/master' into next

Update translations

vpn-stats: Use more descriptive menu entry names

Merge remote-tracking branch 'origin/master' into next

start core90.

vpn-statistic: add URI::escape for openvpn names with special chars

vpn-statistic: add collectd parameters to imported n2n packages

Merge remote-tracking branch 'origin/master' into next

vpn-statistic: update old n2n configs in update.sh