Merge branch 'master' of ssh://git.ipfire.org/pub/git/ipfire-2.x

glibc: rootfile update (arm).

kernel-header: rootfile update.

media.cgi: Fix typo once again.

Update Turkish translation.

core76: Include changed /etc/sysctl.conf in update.

glibc: fix image, updater and filecount in installer.

switch from locale-archive to normale locales add est. 5000 files.
todo: arm-rootfile.

firewall: Fix using aliases.

Fix coding errors, actually read aliases configuration
and fall back to default RED IP address if no suitable
alias was found.

convert-portfw: Fix converting aliases.

ALL is not suitable as it is not a valid configuration value.

Merge branch 'master' of ssh://git.ipfire.org/pub/git/ipfire-2.x

firewall: fix green only mode.

disable masquerade and green IP/NET check if internet is
connected via green.

apache2: update to 2.2.27.

kernel: update to 3.10.36.

kernel: update to 3.10.35.

glibc: Install all known locales.

firewall: Fix perl coding error.

Example:
my @as = (1, 2, 3);
foreach my $a (@as) {
$a += 1;
print "$a\n";
}

$a will be a reference to the number in the array and not
copied. Therefore $a += 1 will change the numbers in the
array as well, so that after the loop the content of @as
would be (2, 3, 4).
To avoid that, the number needs to be copied into a new
variable like: my $b = $a; and we are fine.

This caused that the content of the @sources and @destinations
array has been altered for the second run of the loop and
incorrect (i.e. no) rules were created.

Merge branch 'kernel-layer7-oom'

kernel: Update layer7 patch.

Brings back the /proc interface and is supposed to
fix a memory leak.

firewall-policy: Clarify policy rules.

There are no functional changes here. Everything that
is not explicitely allowed is now forbidden when the
forward policy is "ALLOWED".

firewall-policy: fix drop and logging on red0;

set version to IPFire 2.15 rc1.

firewall: Create mangle chain NAT_DESTINATION to silence error messages when updating.

Firewall: fix Update from core 75 to 76

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into next

cups: Fix rootfile.

Basically, include just everything.

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into next

rpi-firmware: update to 18a7921.

kernel: update RPi patchset to dea8280.

ipsecctrl: Fix compiler warning.

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into next

media.cgi: Fix typo 'writen'.

wlanap.cgi: fix missing line from wlan info.

hostapd: change setting of the regdomain.

the regdomain is only updated if it was really changed but after boot
the system believe it is "00" World but it is not correctly set at
some cards. So we set a region and set it back to "00" before the
real region was set.

wlanap: fix typo.

wlanap.cgi: fix detection of not useable channels.

iwlwifi: use noibss flags only on radar detection channels.

kernel: update to 3.10.34.

graphs.pl: fix links position in chrome for android.

firewall: rules.pl: Honour time constraints for NAT rules as well.

firewall: rules.pl: Catch invalid configurations.

firewall: rules.pl: Allow REDIRECT rules.

Firewall: Allow DNAT with target firewall

Firewall: Rename defaultNetworks to netsettings

Firewall: DNAT - Show right DNAT interface in ruletable

Now:
When using a hostgroup as source there are all corresponding DNAT
interfaces shown in ruletable depending on the entries in the group.

When in DNAT area "-automatic" is selected, the DNAT interfaces are
shown as IP-Addresses, else they are shown as "ORANGE","GREEN","BLUE"...

BUGFIX: When there is a MAC address used in a sourcegroup, the rules could not be set. Now MAC addresses get allways the public interface as DNAT

Firewall: Move some functions from rules.pl to firewall-lib.pl

firewall: rules.pl: Fix rules with other NAT port.

Update translations.

Firewall: DNAT - always show right red address in dropdown.

Edited language String in DNAT area: external ip address is now Firewall
Interface

Merge branch 'next' of git.ipfire.org:/pub/git/ipfire-2.x into next

hostapd: enable CONFIG_ACS for dfs channels.

hostapd: change channellist and status for dfs channels.

core76: add wpa_supplicant to update.

Merge branch 'next' of git.ipfire.org:/pub/git/ipfire-2.x into next

hostapd: update to 2.1.

firewall: rules.pl: Add support for auto selection of NAT addresses.

Firewall: select right value in DNAT Dropdown

Firewall: extend DNAT dropdown with auto,BLUE,ORANGE,GREEN

openssh: Update to 6.6p1.

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into next

core76: add tzdata to update.

tzdata: fix rootfile.

initskripts: add pcengines apu support to leds.

Merge branch 'next' of git.ipfire.org:/pub/git/ipfire-2.x into next

kernel: add pcengines apu led support.

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into next

Merge remote-tracking branch 'alfh/feature_firewalllog_centergraph' into next

firewall: rules.pl: Code cleanup.

firewall: Fix DNAT rules between internal zones.

firewall: rules.pl: Sanitise source and destination IP addresses.

Those variables are now empty if source or destination are
unspecified.

dialctrl: Remove defunct script.

Firewall: Bugfix: Remark in hostgroups and servicegroups was not changeable

Another Bugfix: Layout of hostgroups was broken when more than 1 vpn
connection is defined. There where dropdownboxes for every vpn
connection instead of only one

Update Turkish translation.

tzdata: Update to 2014a.

sudo: Update to 1.8.10p1.

Merge branch 'next' of https://github.com/ipfire/ipfire-2.x into feature_firewalllog_centergraph

ipfire theme: Fix default setting for hostname in title.

fwhost.cgi: disable "use warnings"

Update translations.

Merge remote-tracking branch 'amarx/BETA3' into next

entropy graph: Remove trend line.

Add link to entropy page and show if there is hardware support available.

VPN Checksubnets: Buttons are now Language Strings

VPN Checksubnets: Now the remote subnets (OpenVPN/IPSec) are checked. If they are defined elsewhere, there's a warningmessage displayed

Firewall: When delting an OpenVPN or IPSec connection, the rules are only colored yellow and the firewallrules are reloaded automatically

Firewall: When delting an OpenVPN or IPSec connection, the rules are only colored yellow and the firewallrules are reloaded automatically

samba: update to 3.6.23.

linux: Remove disabling of loading the pcspkr module.

beep: Update to 1.3.

Merge remote-tracking branch 'amarx/INDEX' into next

firewall: Add auxiliary rules for firewall access.

Rules for accessing the firewall are added when access
to networks (GREEN, BLUE, ...) the firewall resides in is allowed.

vpnmain.cgi: Remove left-over </td> tag.

graphs.pl : fixed layout on Nexus 7 devices "hour-Day-week-month-year" now on top of graph

index.cgi: fix colors and tables for vpn connections

ipsec: Allow to create firewall rules for IPsec input as well.

Set version to 2.15 beta3.

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into next

setddns.pl: Use GetDyndnsRedIP from general-functions.pl.

http://forum.ipfire.org/index.php?topic=7504.msg63721#msg63721

kernel: update to 3.10.33.

gpl.cgi: Fix proper redirection so that the agreement has only to be accepted once.

firewall: Filter logging of broadcasts from the internal networks.