Merge remote-tracking branch 'stevee/apr'

Merge remote-tracking branch 'maniacikarus/samba'

Merge remote-tracking branch 'maniacikarus/ids'

Conflicts:
suricata/suricata.nm

kernel: Renaming kernel names.

Replacing the -PAE kernel with the default kernel,
and the default kernel by the -legacy kernel.

See bug #10008 for more details.

kernel: Move tools to /usr/lib64 on x86_64.

samba: Updated to version 3.6.2

suricata: Updated to version 1.2.1

New features

- file name, type inspection and extraction for HTTP
- filename, fileext, filemagic and filestore keywords added
- "file" output for storing extracted files to disk
- file_data keyword support, inspecting normalized, dechunked,
decompressed HTTP response body (feature #241)
- new keyword http_server_body, pcre regex /S option
- option to enable/disable core dumping from the suricata.yaml (enabled
by default)
- human readable size limit settings in suricata.yaml (bug #333)
- PF_RING bpf support (required PF_RING >= 5.2) (feature #334)
- tos keyword support (feature #364)
- IPFW IPS mode does now support multiple divert sockets
- new IPS running modes, Linux and FreeBSD do now support "worker" and
"autofp"
- app-layer-events keyword: similar to the decoder-events and
stream-events, this will allow matching on HTTP and SMTP events
- auto detection of checksum offloading per interface (#311)
- urilen options to match on raw or normalised URI (#341)
- flow keyword option "only_stream" and "no_stream"
- unixsock output options for all outputs except unified2 (PoC python
script in the qa/ dir) (#250)
- http_header and http_raw_header now also inspect HTTP response headers
(#389, #397)

Improvements

- general performance improvements
- improved alert accuracy in autofp and single runmodes
- major performance optimizations for the ac-gfbs pattern matcher
implementation
- unified2 output fixes
- PF_RING supports privilege dropping now (bug #367)
- improved detection of duplicate signatures
- improved performance in virtual machines (bug #382)
- PCRE-JIT is now enabled by default if available (#356)
- flowbits and flowints are now modified in a post-match action list
- bundled libhtp updated to 0.2.7
- fixed parsing really high sid numbers >2 Billion (#393)
- fixed ICMPv6 not matching in IP-only sigs (#363)

Fixes

- fix malformed unified2 records when writing alerts trigger by stream
inspection (#402)
- only force a pseudo packet inspection cycle for TCP streams in a state
> = established

pciutils: Update to 3.1.9.

Bug #10003.

libidn: Update to 1.24.

Fixes bug #10002.

Package was re-licensed to GPLv2+ and LGPLv3+.

openssl: Update to 1.0.0g.

Bug #10001: This release fixed a DTLS DoS issue which was
recently introduced by the fix for CVE-2011-4109.

Merge remote-tracking branch 'maniacikarus/iptables'

Merge remote-tracking branch 'maniacikarus/ccache'

Merge remote-tracking branch 'stevee/pam'

Merge remote-tracking branch 'stevee/coreutils'

coreutils: Update to 8.15.

Fixes #314

pam: Update to 1.1.5.

iptables: Updated to minor 1.4.12.2

Fixes #318

ccache: Updated to the latest version 3.1.7

Fixes #322

Merge remote-tracking branch 'stevee/perl-WWW-Curl'

Merge branch 'master' of ssh://git.ipfire.org/pub/git/ipfire-3.x

python: Fix configuration.

iptables: Make package ready for x86_64.

syslinux: Fix build.

Those weird CFLAGS were not required anymore and disabled
the hardening.

perl-Digest-SHA1: New package.

Needed by syslinux.

Merge branch 'master' of ssh://git.ipfire.org/pub/git/ipfire-3.x

Merge remote-tracking branch 'stevee/libtiff'

Conflicts:
libtiff/libtiff.nm

apr-util: New package.

libapr: New package.

perl-WWW-Curl: New package.

Merge remote-tracking branch 'stevee/perl-Crypt-PasswdMD5'

perl-Crypt-PasswdMD5: New package.

lighttpd: Make package work on x86_64.

dev86: Make package work on x86_64.

Merge remote-tracking branch 'stevee/lighttpd'

Merge branch 'master' of ssh://git.ipfire.org/pub/git/ipfire-3.x

Conflicts:
dbus/dbus.nm
openldap/openldap.nm

Merge remote-tracking branch 'stevee/gettext'

Revert "ghostscript: Make package work on x86_64."

This reverts commit 78ba4fe172ca5397ea40164b64a68b47f6facf6f.

xfsprogs: Make package work on x86_64.

util-linux: Make package work on x86_64.

usbutils: Make package work on x86_64.

udev: Make package work on x86_64.

systemd: Make package work on x86_64.

pciutils: Make package work on x86_64.

pam_ldap: Make package work on x86_64.

pam: Make package work on x86_64.

opensp: Make package work on x86_64.

openldap: Make package work on x86_64.

openjade: Make package work on x86_64.

nss-util: Make package work on x86_64.

nss-softokn: Make package work on x86_64.

nss-myhostname: Make package work on x86_64.

nss_ldap: Make package work on x86_64.

nss: Make package work on x86_64.

nspr: Make package work on x86_64.

lvm2: Make package work on x86_64.

libusb-compat: Make package work on x86_64.

libnl: Make package work on x86_64.

libgpg-error: Make package work on x86_64.

libgcrypt: Make package work on x86_64.

libaio: Make package work on x86_64.

git: Make package work on x86_64.

ghostscript: Make package work on x86_64.

e2fsprogs: Make package work on x86_64.

docbook-xsl: Make package work on x86_64.

docbook-utils: Make package work on x86_64.

docbook-dtds: Make package work on x86_64.

docbook-dsssl: Make package work on x86_64.

dmraid: Make package work on x86_64.

dbus-glib: Make package work on x86_64.

dbus: Make package work on x86_64.

cyrus-sasl: Make package work on x86_64.

cryptsetup-luks: Make package work on x86_64.

bind: Make package work on x86_64.

audit: Make package work on x86_64.

xorg-x11-xtrans-devel: Fix naming of the package.

python-dbus: Fix naming of the package.

perl: Filter all dependencies to perl-Tk.

perl-Tk: Remove invalid interpreters in scripts.

Contained /usr/local/bin/perl. Weird.

libxml2: Update to 2.7.8.

libtiff: Fix various build issues.

libjpeg: Update to 1.1.1.

Fix package naming and installation of missing libs.

cracklib: Update to 2.8.18.

Rework the whole installation process as the cracklib-format/-packer
commands tended to hang forever.

Merge remote-tracking branch 'stevee/openldap'

Merge remote-tracking branch 'stevee/dbus'

gettext: Splitt development stuff and examples into own package.

Fixes #307.

Merge remote-tracking branch 'stevee/automake'

mstpd: Add patch by Vitalii.

I have not tested this, yet.

Merge branch 'master' of ssh://git.ipfire.org/pub/git/ipfire-3.x

perl-FCGI: New package.

Required by perl-CGI.

perl: Cleanup dependencies.

What a mess...

mailcap: Requires perl to execute the testsuite.

libcap-ng: Make package work on x86_64.

Merge branch 'master' of ssh://git.ipfire.org/pub/git/ipfire-3.x

Conflicts:
openssl/openssl.nm

memtest86+: Only build on x86 architectures.

openssl: Update to 1.0.0f.

 * DTLS Plaintext Recovery Attack (CVE-2011-4108)
 * Double-free in Policy Checks (CVE-2011-4109)
 * Uninitialized SSL 3.0 Padding (CVE-2011-4576)
 * Malformed RFC 3779 Data Can Cause Assertion Failures (CVE-2011-4577)
 * Affected users should upgrade to OpenSSL 1.0.0f or 0.9.8s.
 * SGC Restart DoS Attack (CVE-2011-4619)

http://www.openssl.org/news/secadv_20120104.txt

dejagnu: Fix formatting of dependencies.

glibc: Update to 2.14.90 (development version).

dbus: Update to 1.4.16.

Merge branch 'master' of ssh://git.ipfire.org/pub/git/ipfire-3.x

elfutils: Fix broken runtime dependencies.