Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into next

network-vlans: Provide a better configuation file.

As suggested by Bernhard Bitsch, #10470.

partresize: update c,h,s values before resize.

Some cards fail with wrong translations so the values are updated before resize.

krng: default entropy pool has 2kb with grsecurity.

Revert "krng: use kernel entropy if no random-seed is stored."

This reverts commit 1c72742bca7e8e5e6151c77481e9110f6b8a1cf4.

shutdown.cgi: fix missing image.

backup.pl: remove wrong curly bracket.

core76: Sort exclude file alphabetically.

Never include rc.local or firewall.local in a core update.

firewall.cgi: Fix path to firewall-lib.pl.

openvpn: Wrong subnet calculation bug fix.

Fixes #10466.

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into next

Add an entropy graph.

krng: use kernel entropy if no random-seed is stored.

remote.cgi: display ed25519 fingerprint.

Update perl-DBI to 1.631

perl-File-ReadBackwards added

DBD-SQLite Addon added

xen-image: fix typo.

apache: Don't show the signal of sync.

evaluate_retval prints the return code of sync
which is not what we want here.

Also changed some console output.

apache: sync filesystem after key generating.

rngd: Mix-in RDRAND and reload for HWRNGs added at runtime.

openssh: Update to 6.5p1.

Adds support for ed25519.

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into next

fireinfo: Update to 2.1.8.

Fixes some issues with reading the harddisk serial
numbers on Xen PV machines.

core76: fix setting --noclear for xvc0.

core76: add /usr/lib/firewall to updater.

udev: mount /dev/shm and /dev/pts if not mounted.

installer: add gpt support.

rngd: Add initscript to rootfiles.

Update translations.

Merge remote-tracking branch 'amarx/wlanap' into next

rng-tools: New package.

The rng daemon will be installed by default and will
also be installed when a hardware random number generator
is found. It will then read random data from the hardware
random number generator and will feed it into the kernel's
entropy pool.

If no HW RNG is available, a warning will be printed
at boot time.

kernel: Enable Geode AES module again.

This has successfully been tested with an ALIX board.

Fixes #10123.

strongswan: Enable dhcp and farp plugin (#10467).

Update translations.

core76: Add timezone-transition script to updater.

Merge remote-tracking branch 'ms/timezone-transision' into next

Fix firewall rules update that it will only execute when a  timezone transition has happened.

core76: Add jobs for daylight saving time to updater.

CRON: reread firewallrules daylight saving

NEW THEME: added padding right for TH and TD tags

NEW THEME: added padding-left to all tables <td> because it looks much better

Firewallgroups: added untranslated string 'name'

FIREWALL: changes column title in firewall-groups from IP Address to IP/MAC Address

xen: add -noclear to xvc0 console.

core76: Cleanup rootfile.

p2protocols is not an actual configuration file editable
by the user.

Merge remote-tracking branch 'stevee/core-76-update' into next

firewall: Move scripts from /var/ipfire/firewall/bin to /usr/lib/firewall.

xen-downloader: increase disk sizes and kernel packvers.

pakfire: fix metafile problems.

mysql: Fix updating the package.

The mysql server daemon will now be stopped before the update
is executed and all configuration and data files will be
backed up.

kernel: update to 3.10.28.

kernel-rpi: update rpi patches to 943b563.

rpi-firmware: update to 940dc3b.

kernel-kirkwood: build mmc,mmc_block and mvsdio into kernel.

this are needed for boot sheevaplug from mmc because modules are not working in initrd.

kernel-multi: add inital pandaboard support.

some features missing (wlan, led's ...)

WebIF: fix gpl accept redirection for elinks.

elinks doesn't like get a 302 redirection after an other.

Core 76: Don't extract firewall config files.

While updating the configfiles of the firewall has been extracted and replaced,
the existing one's if the new firewall was allready installed. As a result of
this behaviour all firewall rules, settings or created groups were lost. We now
try to create them by using touch if they do not exist.

wlanap: mon-device no longer displayed

WLANAP: layout changes for WUI

Firewall: Bugfix - when using addressgroups with mac addresses in source, the mac rule was not correctly created.

Further MAC issues: in target area, the manual ip field was target
ip/mac address - changed to IP-Address
Also implemented a plausicheck, if an addressgroup with mac addresses is
used in target area, theres a hint saying that the rule will not be
applied for mac hosts

Merge remote-tracking branch 'stevee/avahi-fixes' into next

Merge remote-tracking branch 'trikolon/nginx' into next

openvpn: Since port must be < 1024 we can drop the conflict check.

All the potentially conflicting ports are smaller than < 1024
and can therefore never be used any way.

WebIF: add gpl.cgi to images.

Add timezone transision script.

Nginx: Update to version 1.4.4 (stable version).

header.pl: Remove "Connection: close".

Don't require us to re-establish a new connection every time
we send a request.

glibc: Ship getent binary.

avahi: Fix certain problems.

I've fixed certain problems reported on the bugtracker:
* avahi user and group were missing.
* Runtime dependency "dbus" added.
* Fixed wrong localstatedir.
* Program was not killed correctly by initscript.

Fixes #10338.

Drop "Extra Query" for Shutdown and Reboot from gui.cgi.

In the past this option has been used to prevent users from
accidently shutting down or rebooting their systems. With IPFire 2.15
there is a own subpage on the WUI for doing this actions, so there is no
need anymore for those extra query.

Make firewall convert scripts more robust.

The converter scripts procude a lot of error, when they get executed on a system with
a previously installed version of the New Firewall or they get run twice.

In this case the scripts will detect that their input files are missing and will exit with
an error message. The scripts now also check if the input files are empty (no corresponding
rules created) and will exit with an nothing to do message.

Core 76: Fix sed command.

There was a syntax error in one of the sed commands, which produced the following error:
sed: -e expression #1, char 34: unknown option to `s'.

Core76: Drop output of iptables commands.

When updating a system with previously installed New Firewall,
the required firewall chains already are created. In this case error messages
will be displayed which could be ignored but may unsettle somebody.

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into next

kernel: fix multi-arch kernel compile.

fifteen: updata package list for addon install after update.

fifteen: fix core_nr display on updater.

kernel: update to 3.10.27.

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into next

Fix sourecode upload.

clamav: update to 0.98.1.

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into next

Update translations.

firewall: some layout changes and new plausi checks for dnat

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into next

fifteen: don't run firstsetup after update.

Firewall: Hide rule actions when using NAT.

There is no need to choose a rule action when creating a NAT rule, so this
section can be hidden when "Use NAT" has been checked.

Update translations.

index.cgi: Re-design index page.

firewall: perl modifications for hiding rule action when nat is used

fifteen: increase size of pae kernel.

fifteen: remove /var/run from fstab.

make.sh: fix git branch read for new git versions.

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into next

Limit /run to 8M.

initscripts: Fix syntax error when mounting /run.

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into next

installer: wget need libidn.