IPFire 2.13rc2.

core66: add changed initskripts to updater.

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into next

leds: setup alix:1 as heartbeat.

syslinux: update to 4.06.

network-skripts: fix gateway replace in /etc/hosts.

bind: Ship dig.

References #10151.

Delete checkdeaddl.lck file on boot.

This lock file does only exist, when the system has suddenly
been shut down while update accelerator is optimizing its cache.

kernel: update to 3.2.38.

installer: fix dutch language.

configroot: rootfile update.

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into next

libsmooth: add dutch language.

Close console after 10 minutes idle.

For security reasons, all local consoles get closed
after 10 min idle. This does not count for screen or ssh sessions.

setup: Add Dutch language selection.

Language cleanups by ./make.sh lang.

make.sh: Add Dutch to the language management code.

wui: Add Dutch language selection.

installer: Add Dutch language selection.

Add Nederlands (Dutch) language support.

openssh: Update to 6.1p1.

openssl: Update to 0.9.8y.

Fixes the "Lucky Thirteen" issue: http://www.isg.rhul.ac.uk/tls/
also known as CVE-2013-0169

http://www.openssl.org/news/secadv_20130205.txt

graphs: add mmcblk to media graphs.

hostapd: update to 2.0.

wpa_supplicant: update to 2.0.

strongswan: rootfile update.

snort: fix sourcefire rules downloads.

snort: remove wrong core65 file create by the revert.

Revert "Revert "snort: Update to 2.9.4.""

This reverts commit f17d112c0480e951771bdca5f5eace7592ecd2c2.

qos: fix replacement of fq_codel with htb at qos start.

setclock: fix empty logfile check.

vpnmain: disabled address check.

this temporary fixes bug #10294 until the check was fixed to check the
complete source and dest net.

IPFire 2.13rc1.

samba: updated to 3.6.12.

make.sh: Add "dirty" to system-release if uncommited changes found.

installer: Add bigger warning that all data will be destroyed during the installation process.

libupnp: Update to 1.6.18.

Fixes a whole bunch of security issues:
  http://www.kb.cert.org/vuls/id/922681

Merge remote-tracking branch 'ms/axel-fixperms' into next

igb: update to 4.1.2.

r8168: update to 8.035.00.

core66: create device.map before grub install.

core66: remove proxy-cache from the updater/backup.

Merge remote-tracking branch 'ummeegge/ovpn-firewall-fixes' into next

Merge remote-tracking branch 'stevee/proxy-cgi-ldap-hostname' into next

core66: add updatexlerator download to updater.

Merge remote-tracking branch 'stevee/axel-log-fix' into next

rpi-firmware: disabled idle underclock at default.

A user has reported connection problems if this is enabled.

cifs-utils: new package.

last samba update remove mount.cifs so it's now an extra package.

samba: update to 3.6.11.

update accelerator: Don't change owner of ALL files in cache.

When a file has been downloaded, all files in the update accelerator
cache directory have been chowned which causes huge IO load.
It is only required to set permissions that members of the group
can delete the files (purge function on the web user interface).

Changing the owner is completely unnecessary as only the squid
user needs write access and the web server is able to deliver
any file in the update cache anyways.

Merge remote-tracking branch 'stevee/axel-log-fix' into axel-fixperms

firewall: Recreate openvpn chains after firewall restart.

Fixes #10216.

proxy.cgi: Allow to set a hostname as upstream proxy.

Fixes #10215.

proxy.cgi: Also allow to use a hostname for the LDAP server.

Fixes #10265.

setclock: use last log access time if no rtc found.

This prevents time backjumps that destroy graphs and vnstat data.

SQUID : BUG 10280: extended patch, so that 0 is a valid value for disk-cache

QoS: Fix configuration of fq_codel as qdisc.

fq_codel has not been used for egress traffic,
but for ingress traffic.

Also, fq_codel is applied as root qdisc when QoS
is disabled.

IPFire 2.13beta2.

transmission: update to 2.76.

compat-wireless: fix for legacy xen kernel.

fstrim: add daily cronjob.

fstrim: new common package.

kernel: updated to 3.2.37.

vpnmain.cgi: Fix selection of AES-192 as ESP cipher.

vpnmain.cgi: Allow to use PSK if public IP is '%defaultroute'.

Openswan did not support to use PSKs on net-to-net connections,
when the public IP of the IPFire box was "%defaultroute".
However, it is required to set the public IP to "%defaultroute"
on NAT-ed devices (such as UMTS connections in Germany) to
connect to other sites as the IPFire box does not know
the real public IP address.

installer: increase bootpartition.

proxy: fix cache_replacement_policy setting.

fixes: 10264
thx to SAHC for help.

updater: add xvc0 to /etc/securetty on xen update.

squid: Update to 3.1.23.

http://www.squid-cache.org/Versions/v3/3.1/changesets/SQUID_3_1_23.html

de: Fix typos wording and compound/seperate spelling.

Add proxy.cgi to core update 66.

Squid: added check if ram cache is greater than harddisk cache

ovpn+firewall: Extend example and fixed typos

Bug reference #10193 and #10274

ovpnmain.cgi: Fix typo.

squid: Update to 3.1.22.

updater: add backup.pl to core.

elinks: update to 0.12pre6.

Backup: added ovpn-ccd-converter script to restore. With this patch one is able to restore old backups and the openvpn clients get converted for new ccd-file

OpenVPN CCD: Fix ccd filename when certificate has spaces in name. Now the filename gets an underscore to provide full functionality of openvpn.

installer: add parameter to skip a block device for installation.

A hyper-v user has reported that the ipfire installer detects a wrong drive
as sda and always try to install on this.
Now you can boot the installation with "ipfire skipdst=sda" to install
this may help to install on hyper-v and other situations.
If more than one should skipped add a parameter for every drive.

kernel: bump package version.

git: fix rootfile.

kernel: fix pae kernel uninstall.

we have not enough space to left older versions without cleanup at update.

kernel: update to 3.2.36.

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into next

Merge remote-tracking branch 'stevee/git-update' into next

red.up: add script to cleanup conntrack-table if red ip has changed.

conntrack-tools: add conntrack and needed deps.

OpenVPN CCD: Fixes Bug when editing an IPsec Net, the ipcheck did not return a ipsecnet name.

OpenVPN CCD: Bugfix: when editing an IPsec Net, the ipcheck produces an error.

git: Update to 1.8.1.

This is a mayor update to the latest stable version of git.

Merge remote-tracking branch 'stevee/pakfire3-fixes' into next

pakfire3: Fix dependencies.

There was a wrong dependency (libsatsolver) declared, which doesn't exist anymore.
The dependency to pygpgme was missing.

kernel: compile xhci support into kernel.

this fix booting from usb3.0 devices.

asterisk: fix stop.

acpid: test if acpi is present.

asterisk: update to 1.8.19.0.

asterisk: fix rootfile.

lcr: fix logfile in initskript.

transmission: update to 2.75.