openvpn: Move verify script out of configuration directory.

Create core update 75.

pakfire: Prevent an infinite loop with empty server list.

openvpn: Fix verify script.

Former versions of openvpn called the script where the arguments
in the certificate's common name where separated by /.
Now, those are separated by ", " (comma, space).

finalize core 74.

core74: Add httpscert script.

httpscert: Increase size of the RSA key to 4096.

RSA keys with length of 1024 bits are considered weak.

httpscert: Use regular random source.

Previous to this patch, the kernel image file and internal
configuration settings have been used as a source for random
data, which is not random at all.

strongswan: Disable rdrand plugin.

Disabled because of security concerns.

Always create squid.conf.

In some cases, /var/ipfire/proxy/squid.conf does not belong to
nobody:nobody, so we do this explicitely.

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into next

Merge branch 'master' into next

samba: update to 3.6.22.

Samba 3.6.22 have been issued as security releases in order
to address CVE-2013-4408 (DCE-RPC fragment length field is incorrectly checked)
and CVE-2012-6150 (pam_winbind login without require_membership_of
restrictions).

Merge remote-tracking branch 'earl/tor' into next

squid: Update to 3.3.11.

strongswan: Rootfile update.

core74: Fix incrementation.

core74: Ship dnsforward.cgi in update as well.

Adds the CGI file on systems which have been installed
with an ISO image where dnsforward.cgi was not included.

core74: Add strongswan update.

core74: Add dnsforward.cgi to ISO.

Bug #10447.

core74: Add updated proxy.cgi.

Reflects the FD changes.

core74: Add openvpn.

This package has been updated before.

core74: Add squid.

Covers the filedescriptors issues.

Create Core Update 74.

Will automatically increase the transparent proxy port
if it is set to 81.

Merge branch 'master' into next

samba: update to 3.6.21.

squid: Apply patch for properly detect rlimit.

https://bugzilla.ipfire.org/show_bug.cgi?id=10445

proxy: Set number of file descriptors much higher.

Some users are hitting the 65k limit regularly, so
we set the limit to a much higher number.

tor: update to 0.2.4.18-rc

openvpn: Update to version 2.3.2

Fixes #10440

Merge branch 'master' into next

Add openssh update to core update 73.

Updates for Turkish translation.

samba: update to 3.6.20.

These are security releases in order to address CVE-2013-4475
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4475
(ACLs are not checked on opening an alternate data stream on
a file or directory) and CVE-2013-4476
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4476
(Private key in key.pem world readable).

samba: update to 3.6.20.

These are security releases in order to address CVE-2013-4475
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4475
(ACLs are not checked on opening an alternate data stream on
a file or directory) and CVE-2013-4476
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4476
(Private key in key.pem world readable).

strongswan: Delay sending DPD packets after rekeying.

Merge branch 'master' into next

openssh: Update to 6.4p1.

Security fix because of
 http://www.openssh.com/txt/gcmrekey.adv

Multiple CGI files: Check if BLUE or ORANGE are actually configured.

squid: Update to 3.3.10 + SSL options fix.

strongswan: Update to 5.1.1.

strongswan: Update to 5.1.1rc1.

strongswan: Update to 5.1.1dr4.

Merge remote-tracking branch 'morlix/check_mk' into next

Merge branch 'master' into check_mk

fix: create check_mk_agent plugins directory

nagios: The plugins cannot be built in parallel.

core73: Fix typo in proxy configuration converter.

squid: Increase default number of file descriptors.

core73: Add transparent proxy port configuration.

squid: Implement intercept mode.

Fix permissions of redirect-template directories.

squid: Enable netfilter transparent mode.

squid: Update to 3.3.9.

Just a couple of minor bugfixes. Nothing too serious.

close core73.

wirelessclient.cgi: fix handling of "'" 2nd try.

core73: add urlfilter.cgi.

core73: add database updates.

GeoIP: update database to 20131001.

hwdata: update pci.ids to 20131006.

hwdate: update usb.ids to 20130821.

Revert "wirelessclient.cgi: fix handling of "'" character in ssid and psk."

This reverts commit be5b660500596f860a6ba3478aac441b86f60626.
now it cannot handle "space".

wirelessclient.cgi: fix handling of "'" character in ssid and psk.

core73: Add wirelessclient.cgi.

Update language issues.

wirelessclient.cgi: Add help for priority.

Fixes #10428.

php: Update to 5.3.27.

core73: Add php to update.

php: Build sqlite2 support for PDO.

php: Build in zip module.

make.sh: Automatically determine parallelism flags.

routing.cgi: Fix error in regex that validates "0.0.0.0".

Fixes #10417.

Fix fetchmail symlinks.

When postfix is installed, there are invalid fetchmail symlinks in rc.d.

Merge remote-tracking branch 'earl/tor' into next

Conflicts:
lfs/tor

tor: changed rootfiles due to tor update

tor: update to 0.2.4.17-rc

tor: added new strings for directory port

tor: changed init script due to directory port option

tor: increased pakfire version

tor: added directory port to tor.cgi

tor: fixed display of not founded country flags in tor.cgi

tor: valid client names are max. 19 characters long changed that in tor.cgi

Merge branch 'master' into tor

Conflicts:
langs/de/cgi-bin/de.pl
lfs/tor

dnsmasq: Fix appending arguments to the argument list.

dnsmasq: Put custom arguments first.

iptraf-ng: Fix FPE.

http://lists.ipfire.org/pipermail/development/2013-August/000420.html
https://bugzilla.ipfire.org/show_bug.cgi?id=10408

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into next

core73: fix build on arm.

tor: bump package version nr.

tor: bump package version nr.

tor: Fix initscript (again).

tor: Fix initscript (again).

transmission: update to 2.82.

compat-drivers: add patch for atheros to ignore eeprom regdomain.

patch is needed for access-point mode with channels>12 (2,4 and 5Ghz)
On cards that are set to WORLD "6A" (most new atheros cards)
these channels are set to passive scanning and this make it unuseable
for ap-mode.

tor: Rootfile update.

squid: Update rootfile.

tor: Rootfile update.

core73: Add squid update to 3.3.

squid: Update to 3.3.8.

core73: Add changes files from #10406.