Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into strongswan-5

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into next

minidlna: Add sqlite as a runtime dependency.

Reported by Gerd Hoerst.

finished core62.

core62: add hwdata updates to core.

hwdata: update usb id database to 30072012.

hwdata: update pci id database 06092012.

GeoIP: update database to 05092012.

usb_modeswitch_data: update to 20120815.

usb_modeswitch: update to 1.2.4.

configroot: fix rootfile again.

php: update to 5.3.16.

configroot: update rootfile.

apcupsd: rootfile update.

nmap: rootfile update.

apcupsd: Bump package release number.

apcupsd: including multimon.cgi in the package (in order to allow monitoring more than one ups)

apcupsd: updated to version 3.14.10 (directly from sf.net)

Add a script to create VLAN interfaces (on console).

nmap: Update to 6.01.

fping: New package.

minidlna: Add initscript and all the other fancy install stuff.

Merge branch 'outgoingfw' into next

outgoingfw: Remove unused variable in generator script.

icecc: Update to 0.9.7.

Add patch for ARM support.

New package: minidlna.

Yet another UPnP/DLNA server.

ipsecctrl: Don't shout when we have found an interface.

New packages: flac+libexif.

nasm: Update to 2.10.03.

nasm >= 2.0 is required to build flac.

vpnmain.cgi: Fix saving ENABLED status.

The web interface ignores what has been set to the ENABLED
checkbox.

http://lists.ipfire.org/pipermail/development/2012-August/000047.html

outgoingfw: mode=1: Change policy ACCEPT -> RETURN.

Because of the early acceptance of packets, that pass the outgoing
firewall, it was possible to circumvent the MAC address filter on
blue.
The RETURN target forces the packets to go on. Other packets,
that do not pass the outgoing firewall will be dropped immediately.

connections.cgi: Show return paths (NAT endpoints).

core62: Add recent changes to filelist.

Merge branch 'master' into next

connections.cgi: Fix colour for orange firewall IP address.

strongswan update: Add absolute path to ipsecctrl binary.

glibc: Ship the icon data.

This is required that the iconv function (part of glibc) works
properly.
Those files also need to be shipped with the next core update.

connections.cgi: Highlight multicast (former class D) connections.

connections.cgi: Fix parsing of IPsec config file.

credits.cgi: Update PP information.

start core62.

close core61.

Add credits.cgi to updater.

Re-add donation button from credits.cgi.

This reverts commit 39d36c000a493a12c3ed85d3abf094001e463388.

services.cgi: Fix wrong memory usage display.

Add all changed files to the updater.

vpnmain.cgi: Reflect recent changes: vpn-watch removed.

Remove vpn-watch.

ipsec: Improve connection reloading.

As pluto is no longer present, there is a lot to
clean up. The connection rename hack is no longer needed
and the whole ipsec stack can be controlled with
the "ipsec" command.

calamaris: Make decompressing large logs more memory-friendly.

Thanks to Roger Devaux for reporting and testing.

Calamaris is now able to process big log files consuming about
10M or RAM (was several gigabytes before).

connections.cgi: Show name for "unknown" protocols.

connections.cgi: Correctly colour OpenVPN n2n connections.

index.cgi: Print OpenVPN N2N status in the same way as IPsec connections.

ovpnmain.cgi: Sort out issues with FRAGMENT and MSSFIX.

Both had no proper default values which has been fixed.

Add connections.cgi to core update 61.

proxy.cgi: Add option to add own configuration settings.

proxy.cgi: Check upstream proxy address and better neighbour detection.

Update connections.cgi: Show byte counters.

The connections.cgi file has been rewritten to read
the needed information directly from the kernel.

Byte counters have been added which show how much data
has been transmitted over one connection in each
direction.

initscripts: Don't create tmp dirs for pluto anymore.

strongswan: Fix running check in services.cgi.

Pluto does not exist anymore. Check for charon.

Disable vpn-watch.

Create an strongswan update for preview.

Update VPN CGI scripts to work with strongswan 5.0.0.

Pluto is not supported anymore, the following defaults have been
changed:
 * AES 256 is enabled by default for IKE and ESP.
 * DH MODP group has been set to 2048.
 * Compression is enabled.
 * IKEv2 is default.

Lots of code cleanup has been done as well.

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into strongswan-5

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into next

core61: add updated files to updater.

pakfire: add function to extract backup includes.

this is needed to fix some addons with missing includes at the next
update. (eg. nagios).

index.cgi: Add warning if deprecated reiser4 found.

usb-modeswitch-data: update database to 20120531.

GeoIP: update database to 04072012.

strongswan: Update to 5.0.0.

This update removes pluto which is replaced by charon.

proxy.cgi: add more speed steps and some filetypes.

squid: update to 3.1.20.

core61: add php to update.

php: security update to 5.3.14.

The release fixes multiple security issues: A weakness in the DES implementation of crypt and a heap overflow issue in the phar extension

PHP 5.4.4 and PHP 5.3.14 fixes over 30 bugs. Please note that the use of php://fd streams is now restricted to the CLI SAPI.

samba: update to 3.5.16.

openvpn: Properly handle fragment size.

Allow settings FRAGMENT=0.

openvpn: Introduce CCD.

openvpn: Honour DAYS_VALID for CA certificates.

openvpn: Sort connections by name.

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into next

Add logwatch changes to next core update.

Merge remote-tracking branch 'jlentfer/logwatch' into next

logwatch: Enable Date::Manip 6.x support (using interface v5)

clamav: update to 0.97.5.

redirect_wrapper: fix logfile path in log output.

fixes #10126.

lang.de: Fix pakfire updated string.

fixes #10112.

Merge remote-tracking branch 'jlentfer/foomatic' into next

foomatic: Clean out /usr/share/foomatic prior to build to prevent hangs

asterisk: Update to 1.8.13.0.

The 1.4 branch of asterisk does not build with the new flex and bison.
Also, the 1.4 branch was EOL'ed April 2012. The 1.8 branch has long
term support until 2015.

This patch also update chan_capi to the most recent version (HEAD),
as this is the only one that compiles with asterisk 1.8.

Asterisk 1.8 ships addons as part of the main tarball.
Asterisk 1.8 has no build in mp3 support anymore, mp3 libs need to be
downloaded seperatly via svn
(see asterisk-1.8.13.0/contrib/scripts/get_mp3_source.sh).
This patch DOES NOT include mp3 support.

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

lcr: Update to 1.10.

This is a prerequisite for updating asterisk.

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

pam: Update 0.99.10.0.

The prior verion in base system did not build with
the new version of bison and flex.

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

flex: Update to 2.5.35.

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

m4: Update to 1.4.16.

This is a prerequisite for updating bison and flex

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

bison: Update to 2.5.1.

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

squid: Enable ICAP client.

core61: add collectd initskript to updater.

collectd: fix collectd on machines without rtc.

collectd hangs with 100% cpu usage if there is a very old entry
in the database. This was created at the first start without internet so
ntp cannot set the time.

Merge remote-tracking branch 'origin/core60' into next

Conflicts:
config/rootfiles/core/59/update.sh
lfs/strongswan
make.sh

Move core60 content to core61.