Merge branch 'iptables-upnpfw' into core67-merge

Merge remote-tracking branch 'erik/sendEmail' into core67-merge

Conflicts:
make.sh

Merge branch 'ovpn-client-pkg-download' into core67-merge

updateaxelerator: Add extension for Windows 8 updates.

New extension for Windows 8 update files (msu).

Fixes #10326.

updatexlrator.cgi: Vendor icon "updxl-src-unknown.gif" are used, regardless of presence in image-dir.

Fixes #10254.

updateaxelerator: Adding line to hint where to add new sources.

Fixes #10253.

ovpnmain.cgi: Change check for pushed dhcp domains.

The Domainname is now checked against validdomainname instead of validfqdn,
so there's no need of a dotted domainname anymore.

Fixes #10262.

ovpnmain.cgi: Fix downloading of client packages.

It was only possible to download the client packages if the OpenVPN server is running - which is very confusing.

Fixes #10300.

core66: add backup.cgi to updater.

QoS: remove noecn from fq_codel option.

ingress shaping need to drop some packets to limiting downloads.

backupiso: disable on arm (we have no iso).

and fix syntax error.

installer: fix firstsetup and set ext4 fs for unattend.

backupiso: don't redownload source iso every time.

IPFire 2.13 final.

backupiso: serveral small improvements.

fixes #10233

proxy: allow access to IPFire itself if nets are blocked.

This fixes missing pictures on blocking pages.
fixes #10138

readhash: allow % character in config files.

QoS: Don't create template when bandwidth is empty.

qos: Remove advanced settings.

QoS: Make fq_codel queues smaller and remove HTB qdisc when QoS stops.

  http://patchwork.openwrt.org/patch/2681/

curl: Update to 7.29.0.

Security fix for http://curl.haxx.se/docs/adv_20130206.html.

Fix typo in Dutch translation.

Add Dutch squid error messages.

Update of Dutch translation.

IPFire 2.13rc2.

core66: add changed initskripts to updater.

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into next

leds: setup alix:1 as heartbeat.

syslinux: update to 4.06.

network-skripts: fix gateway replace in /etc/hosts.

bind: Ship dig.

References #10151.

Delete checkdeaddl.lck file on boot.

This lock file does only exist, when the system has suddenly
been shut down while update accelerator is optimizing its cache.

kernel: update to 3.2.38.

installer: fix dutch language.

configroot: rootfile update.

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into next

libsmooth: add dutch language.

Close console after 10 minutes idle.

For security reasons, all local consoles get closed
after 10 min idle. This does not count for screen or ssh sessions.

setup: Add Dutch language selection.

Language cleanups by ./make.sh lang.

make.sh: Add Dutch to the language management code.

wui: Add Dutch language selection.

installer: Add Dutch language selection.

Add Nederlands (Dutch) language support.

openssh: Update to 6.1p1.

openssl: Update to 0.9.8y.

Fixes the "Lucky Thirteen" issue: http://www.isg.rhul.ac.uk/tls/
also known as CVE-2013-0169

http://www.openssl.org/news/secadv_20130205.txt

graphs: add mmcblk to media graphs.

hostapd: update to 2.0.

wpa_supplicant: update to 2.0.

strongswan: rootfile update.

snort: fix sourcefire rules downloads.

snort: remove wrong core65 file create by the revert.

Revert "Revert "snort: Update to 2.9.4.""

This reverts commit f17d112c0480e951771bdca5f5eace7592ecd2c2.

qos: fix replacement of fq_codel with htb at qos start.

setclock: fix empty logfile check.

vpnmain: disabled address check.

this temporary fixes bug #10294 until the check was fixed to check the
complete source and dest net.

IPFire 2.13rc1.

samba: updated to 3.6.12.

make.sh: Add "dirty" to system-release if uncommited changes found.

installer: Add bigger warning that all data will be destroyed during the installation process.

libupnp: Update to 1.6.18.

Fixes a whole bunch of security issues:
  http://www.kb.cert.org/vuls/id/922681

Merge remote-tracking branch 'ms/axel-fixperms' into next

igb: update to 4.1.2.

r8168: update to 8.035.00.

core66: create device.map before grub install.

core66: remove proxy-cache from the updater/backup.

Merge remote-tracking branch 'ummeegge/ovpn-firewall-fixes' into next

Merge remote-tracking branch 'stevee/proxy-cgi-ldap-hostname' into next

core66: add updatexlerator download to updater.

Merge remote-tracking branch 'stevee/axel-log-fix' into next

rpi-firmware: disabled idle underclock at default.

A user has reported connection problems if this is enabled.

cifs-utils: new package.

last samba update remove mount.cifs so it's now an extra package.

samba: update to 3.6.11.

update accelerator: Don't change owner of ALL files in cache.

When a file has been downloaded, all files in the update accelerator
cache directory have been chowned which causes huge IO load.
It is only required to set permissions that members of the group
can delete the files (purge function on the web user interface).

Changing the owner is completely unnecessary as only the squid
user needs write access and the web server is able to deliver
any file in the update cache anyways.

Merge remote-tracking branch 'stevee/axel-log-fix' into axel-fixperms

firewall: Recreate openvpn chains after firewall restart.

Fixes #10216.

proxy.cgi: Allow to set a hostname as upstream proxy.

Fixes #10215.

proxy.cgi: Also allow to use a hostname for the LDAP server.

Fixes #10265.

setclock: use last log access time if no rtc found.

This prevents time backjumps that destroy graphs and vnstat data.

SQUID : BUG 10280: extended patch, so that 0 is a valid value for disk-cache

QoS: Fix configuration of fq_codel as qdisc.

fq_codel has not been used for egress traffic,
but for ingress traffic.

Also, fq_codel is applied as root qdisc when QoS
is disabled.

IPFire 2.13beta2.

transmission: update to 2.76.

compat-wireless: fix for legacy xen kernel.

fstrim: add daily cronjob.

fstrim: new common package.

kernel: updated to 3.2.37.

vpnmain.cgi: Fix selection of AES-192 as ESP cipher.

vpnmain.cgi: Allow to use PSK if public IP is '%defaultroute'.

Openswan did not support to use PSKs on net-to-net connections,
when the public IP of the IPFire box was "%defaultroute".
However, it is required to set the public IP to "%defaultroute"
on NAT-ed devices (such as UMTS connections in Germany) to
connect to other sites as the IPFire box does not know
the real public IP address.

installer: increase bootpartition.

proxy: fix cache_replacement_policy setting.

fixes: 10264
thx to SAHC for help.

updater: add xvc0 to /etc/securetty on xen update.

squid: Update to 3.1.23.

http://www.squid-cache.org/Versions/v3/3.1/changesets/SQUID_3_1_23.html

de: Fix typos wording and compound/seperate spelling.

Add proxy.cgi to core update 66.

Squid: added check if ram cache is greater than harddisk cache

ovpn+firewall: Extend example and fixed typos

Bug reference #10193 and #10274

ovpnmain.cgi: Fix typo.

squid: Update to 3.1.22.

updater: add backup.pl to core.