close core71.

usb-modeswitch-data: update to 20130610.

usb-modeswitch: update to 1.2.6.

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into next

squid: Allow to set more FDs in CGI.

misc-progs: rootfile updates.

misc-progs: fix typo in Makefile.

core71: add proxy-squidclam changes to updater.

Merge remote-tracking branch 'stevee/proxy-squidclamav' into next

Conflicts:
config/cfgroot/general-functions.pl

core71: add dnsforward to updater.

Merge remote-tracking branch 'stevee/dnsforward' into next

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into next

snort: update to 2.9.5.

add VRT/GPLv2 community rules.
fix wrong oinkcode warning if no oinkcode is needed.

oinkmaster: add vrt community-rules support.

squid: Increase FDs to 65536 (#10387).

dnsmasq: Add feature to forward domains to certain DNS servers.

Fixes #10369.

Cleanup in 30-network.menu.

* Removed entry for non existing upload.cgi.
* Fix indentation for several menu points.

strongswan: Update to 5.1.0dr2.

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into strongswan-next

GeoIP: update database to 2013-07-02.

hwdata: update ids: pci 2013-07-14, usb 2013-05-24.

mc: update to 4.8.9.

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into next

functions.network: change "Not running" message.

Now it looks like other initskripts.

ppp: Don't require setting the MTU configuration.

functions.network: cleanup dhcp stop script.

functions.network: fix cursor position at status write.

squidclamav: Never use IPv6.

Squidclamav uses curl to resolve all kind of addresses which the system allow.
If the remote address is an IPv6 address, squidclamav hangs forever.

Nico Prenzel has found a solution to force the usage of IPv4 to prevent from this
issue.

Fixes #10376.

dnsmasq: kill already old instances before start.

wireless-client: add cgi to iso.

wireless-client: add wireless cfg to iso, backup and core71.

wlanclient: fix initskript rootfile for arm.

core71: add wlanclient to updater.

Merge remote-tracking branch 'stevee/wlan-client' into next

Conflicts:
config/cfgroot/general-functions.pl

core71: add curl to updater.

jwhois: update rootfile.

start core71.

Merge branch 'master' into next

kernel-omap: enable wireless modul for pandaboard.

Replace whois by jwhois.

strongswan: Update to 5.1.0dr1.

gperf: New package.

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into next

curl: Update to 7.31.0.

Disable IPv6 in order to avoid that AAAA record resolution
which may kill squidclamav.

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into next

igmpproxy: add igmpproxy.conf backup include.

fixes #10375.

squidclamav: Update squidclamav.conf to use and trust the proxy cache.

If squidclamav is already installed, the configuration will be saved and updated during
the upgrade process.

Reference #10367.

kernel: bump pae kernel package version.

Increase performance of the squidclamav redirector.

To boost up the performance, now we trust the proxy cache.

I add some changes to the proxy.cgi to configure the proxy and the
squidclamav in the right way.

I also add a hook that allows us to generate a new configuration
if the cgi script will be launched from the shell.

Fixes #10367.

close core70.

transmission: update to 2.80.

kernel: update to 3.2.48.

alsa: update to 1.0.27.1.

swatch: fix rootfiles for arm build.

iw: update to 3.8.

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into next

wireless-regdb: update to 2013.2.13.

crda: update to 1.1.3.

Consider 100.64.0.0/10 as private address space.

  http://tools.ietf.org/html/rfc6598
  http://forum.ipfire.org/index.php?topic=7504.0

Don't package packlists for perl packages.

Merge remote-tracking branch 'jlentfer/swatch' into next

Conflicts:
make.sh

new addon: swatch - Simple log file watcher

http://sourceforge.net/projects/swatch/

With swatch you can easily monitor (growing) log files
in realtime and create email alerts based on log file content.

e.g. with a config file like this:
watchfor /Priority\: ([1|2])/
echo=normal
mail=alerts@your.domain,subject=[SNORT] Priority $1 Alert

and a swatch command like this:
swatch --daemon -c /var/ipfire/snort/swatchrc --input-record-separator='\n\n' -t /var/log/snort/alert

you can setup email alerts for SNORT alerts.

This still needs an active MTA (e.g. dma or postfix).

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into next

mc: update to 4.8.8.

htop: update to 1.0.2.

DNS check: Only use the IPv4 version.

e1000e: disabled vendor modul on kirkwood.

e1000e vendor driver does not build with a error at power management. So we use the default kernel driver on this platform.

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into next

igb: updated to 4.3.0.

e1000e: updated to 2.4.14.

kernel: arm rootfile update.

buildsystem: remove linux-xen from logs to check.

This log was always listed because parsing problems.

buildsystem: add a check for wrong "etc/init.d/..." entries.

This will destroy the symlink from /etc/init.d to /etc/rc.d/init.d at unpack.

core70: fix destroing the /etc/init.d symlink.

Never put /etc/init/* to a rootfile !!!

samba: update to 3.6.16.

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into next

outgoing firewall: Reload firewall.local when changing outgoing fw.

core70: add kernel images to update.

core70: add kernel update to script.

and remove not update files from updater.

kernel: update to 3.2.47 and kernel-xen to 2.6.32.61.

kernel: intel rootfile update.

(arm is still outdated).

kernel: Update xen kernel config (IPVS changes).

ipvsadm: New package.

kernels: Enhance support for IPVS.

core70: fix rename realtek modules.

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into next

postfix: Do proper configuration.

Adds LDAP support because the libs are always installed.
Disables IPv6, because IPFire 2 does not support IPv6.
The rest is cleanup stuff.

squid: Include /etc/squid/squid.conf.pre.local.

This configuration file is included _before_ the
default IPFire configuration.

motion: rootfile update.

r81xx: switch realtek lan module from vendor to kernel.

some users has reported problems with the realtek vendor modules.
-problems at link detection with r8101.
-problems with igmpproxy with r8169.

so we switch to the original kernel modul. (vendor drivers are used for
xen because r8169 crash here)

bitstream: This is not a package.

This is not a package, because it does not provide
any files and therefore should not exist.

New package: keepalived

core 70: Add updated VLAN script.

Merge remote-tracking branch 'jlentfer/multicat' into next

Conflicts:
make.sh

vlans: Allow RED to be a virtual network device.

multicat: add a new addon package "multicat" - The multicast swiss knife

Very useful for analyzing multicast traffic directly on the router/
firewall without the need for a large software like vlc or the like.

http://www.videolan.org/projects/multicat.html

Simple and efficient multicast and transport stream manipulation

The multicat package contains a set of tools designed to easily and
efficiently manipulate multicast streams in general, and MPEG-2
Transport Streams (ISO/IEC 13818-1) in particular.

The multicat suite of applications is very lightweight and designed
to operate in tight environments. Memory and CPU usages are kept to
a minimum, and they feature only one thread of execution.

multicat needs bitstream as a build dependency
http://www.videolan.org/developers/bitstream.html

Add libjpeg to core update 70.

Merge remote-tracking branch 'jlentfer/igmpproxy' into next

igmpproxy: Import patches from open-wrt / Telekom Labs

Major change in these patches for the user is the addition
of a whitelist item for up and downstream interfaces.

Excerpt from one of patches:

Defines a whitelist for multicast groups. The network address must be in the following
format 'a.b.c.d/n'. If you want to allow one single group use a network mask of /32,
i.e. 'a.b.c.d/32'.

By default all multicast groups are allowed on any downstream interface. If at least one
whitelist entry is defined, all igmp membership reports for not explicitly whitelisted
multicast groups will be ignored and therefore not be served by igmpproxy. This is especially
useful, if your provider does only allow a predefined set of multicast groups. These whitelists
are only obeyed by igmpproxy itself, they won't prevent any other igmp client running on the
same machine as igmpproxy from requesting 'unallowed' multicast groups.

You may specify as many whitelist entries as needed. Although you should keep it as simple as
possible, as this list is parsed for every membership report and therefore this increases igmp
response times. Often used or large groups should be defined first, as parsing ends as soon as
a group matches an entry.

DDNS: Send proper user agent.