Firewall: Fix oversized Textfields

Firewall: Fix Bug 10490 and broken colorization of tables in firewall groups

kernel: arm-multi: add marvel and allwinner support.

vdr: Add eepg plugin.

vdr: Add DVBAPI plugin.

vdr: Update to 2.0.5.

Stupid outdated websites...

vdr: Update to 2.0.4.

strongswan: Update to 5.1.2.

http://www.strongswan.org/blog/2014/03/03/strongswan-5.1.2-released.html

firewall: Add a trailing space to all log prefixes for better readability.

firewall: rules.pl: Remove unused variable $time_constraints.

firewall: rules.pl: Replace some hardcoded chain names.

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into next

firewall: Resurrect port forwardings with different external ports.

firewall: Telnet uses TCP

firewall: Make OpenVPN access also possible when INPUT policy is REJECT.

firewall: Allow accessing port forwardings from internal networks.

apache2: update to 2.2.26.

rootfile updates.

firewall: rules.pl: Refactored entire script.

firewall: rules.pl: Cleanup time constraints generation.

firewall: rules.pl: Cleanup rule generation.

Various perl coding errors that have been suppressed by "no warnings uninitialized"
have been fixed and lots of helper variables have been introduced to make
it much more clearer what the code is actually doing.

general-functions.pl: Fix wrong perl syntax.

firewall: rules.pl: Remove $command and introduce $IPTABLES.

firewall: rules.pl: Remove command line args parsing and rest from old debugging mode.

firewall: rules.pl: Introduce a more slink debugging mode.

firewall: rules.pl: Fix some coding style.

firewall: rules.pl: Remove totally bloated debug mode.

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into next

openvpnctrl: Allow ICMP error messages to pass the transfer net.

firewall: Make sure that only packets that go through the tunnel are passing OVPNBLOCK.

firewall: Allow access to the entire GREEN/BLUE/ORANGE subnets.

This includes the firewall itself as well.

red: change mac address of nas0 device.

Traverse Technology has reported that ppp over atm-bridge is not working
because there is a bogus mac address at the virtual nas0 device.

firewall: Sort order in which chains are initialized.

This has been some real trouble because multiple rules could
not be properly inserted into the rule chains in the kernel
because the chains did not exist, yet.

firewall: rules.pl: Don't reload custom firewall rules here.

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into next

ffmpeg: prevent executable stack.

libmad: prevent executable stack.

Merge branch 'next' of git.ipfire.org:/pub/git/ipfire-2.x into next

kernel: enable rts5139 driver.

firewall: Fix firewall policy table if only RED, GREEN + BLUE are present.

Firewall: Skip rules on boot when red has no ip

QoS: Actually accept subnets everywhere.

QOS: IP-Addresses can now be simple IP-Address or IP-Address and subnet

Merge remote-tracking branch 'alfh/feature_graph_constant_color' into next

Merge remote-tracking branch 'alfh/bugfix_openbox_center' into next

openvpn: Provide a basic set of configuration settings.

These are the defaults as in the CGI script, but when you don't
set up the roadwarrior server, the configuration file remains
empty and the openvpnctrl binary will end itself because it cannot
read a proper configuration.

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into next

flash-images: work around a pandaboard uboot bug.

uboot does not find the kernel if it was copied to late to the
fat partition.

ntp: wait only if wpa_supplicant is running.

firewall: Call firewallctrl with full path.

Revert "Firewall: Fix errormessages on rulecreation when red has no IP"

This reverts commit f942937c29ca76a7f153fc16ea13157eb4cf05cc.

This completely destroys external access rules and is therefore
reverted.

qos and process graphs: avoid random colors

For the graphs for qos classes, and for process
count and memory usage, the colors change on
each page reload, since the colors are currently
totally random.

This change uses defined color indexes, 15 different
ones, that should be enough for qos at least, and is
enough for processes on my setup. This makes
the colors consistent between page loads, so it makes
it easier to monitor changes.

Perhaps one should define 30 different colors meant
to be used for graphing, then one could avoid random
colors also for the sensor graphs, and make it less
likely to get color collision for the process graphs
as well. Defining 30 such colors is not part of this
change.

ipfire theme: Use div align for center

Revert change to make openbox produce validating html,
when center alignment for box is wanted.

I have not been able to find css solution for
properly aligning the div horisontally.

kernel: enable cgroups and fix some accounting settings.

kernel: enable pci modules in arm multiarch kernel.

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into next

apache: Update cipher suite that is used for the web user interface.

Taken from here with exception of RC4.
  https://wiki.mozilla.org/Security/Server_Side_TLS#Apache

strongswan: no padlock on arm.

firewalllogs*.dat: Reduce amount of code to set row bgcolor

Replace 10 if statements with duplicated code for print
and setting background color by using a variable and
one if statement.

Merge remote-tracking branch 'alfh/feature_html_validating' into next

Merge remote-tracking branch 'alfh/feature_qos_description' into next

Merge remote-tracking branch 'alfh/feature_htmlclean_removefont' into next

index.cgi: Add /red/local-ipaddress query.

Fixes# 10480. Added if loop for local-ipaddress query.

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into next

Reload all firewall rules when /etc/init.d/firewall reload is executed.

kernel: update to 3.10.32.

sshd: Fix warning that oom_adj is deprecated.

Also make startup faster.

Firewall: Fix errormessages on rulecreation when red has no IP

Firewall: fix error when editing a rule and changing remark with invalid chars the rule was destroyed

Firewall: delete -i red0 from DNAT rules

Firewall: fixed padding-right of lastrule table in ruleoverview

Fix relocating NTP binaries.

Firewall: modified DNAT and SNAT rulecreation

Add missing default values for firewall options of the new firewall.

The new firewall uses some new options which can be configured on the optionsfw page in the WUI.
In the past these settings where missing on updated systems.

ntp: check/wait for onlineconnection.

index.cgi: Make html valid, and improve dialup and vpn display

Make the html validate. One part of the changes is to
move style from using deprecated attributes to using
style attribute on tag.
The other part is to make sure that tables, rows and cells
are properly closed and nested.

Use a table for showing output from the dialctrl script.

connections.cgi: Make the html pass html validation

aliases.cgi: Make the html pass html validation

ipfire theme: Fix align on div, and fix javascript tag

Remove align attribute on div for openbox, rather use
style attribute with text-align, since align attribute
causes html validation warnings, since it is deprecated.

Remove deprecated and useless attribute on javascript tag.

cgi-bin: Remove font tags with no effect, and style tags

The font tag is deprecated, so clean up html by removing
font tags that have no effect.

For font tags that have an effect, move the styling to
the tag controlling the text output.

The aim is to get one step further towards validating html.

qos.cgi: Show class description in listing, and graph description

When listing the defined qos classes when qos.cgi is initially
displayed, include the description of the class.

Add upload heading for red graph and download graph for imq graph,
since it is not obvious what the graphs means.

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into next

ntp: Update to 4.2.6p5.

firewall: Remove even more redundant rules.

Intel-lan: updated e1000 and igb vendor driver.

igb v5.0.6 and e1000e v2.5.4

kernel: update to 3.10.31.

firewall: Remove rule that allows access to everything.

firewall: Fix proper check for BLUE and ORANGE devices.

firewall: Remove redundant rule.

index.cgi: Change display of DNS servers.

Add missing colon and put them into one column in the
table.

Merge remote-tracking branch 'alfh/bugfix_htmlclean' into next

Merge remote-tracking branch 'alfh/bugfix_missing_swapvisibility' into next

Merge remote-tracking branch 'alfh/bugfix_menu_touch' into next

core76: Add update accelerator script to updater.

Merge remote-tracking branch 'alfh/feature_updxlrator' into next

cgi-bin: Add title attribute to input type image where missing

Almost all of <input type="image"... has both an alt and a
title attribute, but some are missing title, and when the icon
is not very clear, it makes it harder to understand what the icon
does. By adding title, the browser displays text when mouse pointer
is over the icon.

Also add missing quotes for alt and title attributes where needed.

ipfire theme: Add missing swapVisibility javascript function

qos.cgi and media.cgi depend on swapVisibility function, this
is defined in each theme, but was missing from the new theme.

Add the function, and implement it using jquery, since jquery
is always present in the new theme.

webgui menus: Make top menu item clickable on mobile safari

The menus in the new default theme does not work properly on
ipad and I guess other devices using mobile safari.

The reason is that <a> tags without href is not marked as
clickable by ios, and therefore no css hover effect is applied.

The fix is either to add a href="#" attribute
or a onclick="return true;" atribute on the <a> tag.
I prefer the href solution, since it is a no javascript solution.

cgi-bin: Use readonly="readonly" attribute on html input elements

The proper way to mark readonly is to use readonly="readonly", not
readonly="true", like it was done some places.

strongswan: Update to 5.1.2rc1.