Merge remote-tracking branch 'origin/next' into kernel-update

finished core59.

GeoIP: update database to 01052012.

dhcpcd: ignore MTU Smaller than 577.

Normally 576 is the smallest valid mtu but some cable provider set this
also if they support much higher mtu's. Fedora does not accept
this to prevent speed problems with such isp connections so we do the same.
If you really need mtu=576 you can still force at at the setup.

php: security update to 5.3.13 (CVE-2012-2311).

openssh: update to 6.0p1.

openssl: security update to 0.9.8x (CVE-2012-2333).

Invalid TLS/DTLS record attack (CVE-2012-2333)
===============================================

A flaw in the OpenSSL handling of CBC mode ciphersuites in TLS 1.1, 1.2 and
DTLS can be exploited in a denial of service attack on both clients and
servers.

DTLS applications are affected in all versions of OpenSSL. TLS is only
affected in OpenSSL 1.0.1 and later.

Thanks to Codenomicon for discovering this issue using Fuzz-o-Matic fuzzing
as a service testing platform.

The fix was developed by Stephen Henson of the OpenSSL core team.

Affected users should upgrade to OpenSSL 1.0.1c, 1.0.0j or 0.9.8x

References
==========

URL for this Security Advisory:
http://www.openssl.org/news/secadv_20120510.txt

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into next

traceroute: update to 2.0.18 and fix name resolution.

fixes #10097

strongswan: update to 4.6.3.

python: update to 2.7.3.

fix core58 merge problem.

core59: add openssl to core update.

kernel: updated omap kernel to 2.6.40.30 aka 3.0.30.

Merge remote-tracking branch 'origin/next' into kernel-update

openssl: security update to 0.9.8w. (CVE-2012-2131).

SN1 BIO incomplete fix (CVE-2012-2131)
=======================================

It was discovered that the fix for CVE-2012-2110 released on 19 Apr
2012 was not sufficient to correct the issue for OpenSSL 0.9.8.

Please see http://www.openssl.org/news/secadv_20120419.txt for details
of that vulnerability.

This issue only affects OpenSSL 0.9.8v.  OpenSSL 1.0.1a and 1.0.0i
already contain a patch sufficient to correct CVE-2012-2110.

Thanks to Red Hat for discovering and fixing this issue.

Affected users should upgrade to 0.9.8w.

References
==========

URL for this Security Advisory:
http://www.openssl.org/news/secadv_20120424.txt

Merge branch 'master' into next

samba: security update to 3.5.15. (CVE-2012-2111).

This security release addresses CVE-2012-2111 (incorrect permission checks when
granting/removing privileges could compromise file server security).

Merge remote-tracking branch 'origin/master' into kernel-update

samba: security update to 3.5.14. (CVE-2012-1182).

Further information can be found in the security advisory:
http://www.samba.org/samba/security/CVE-2012-1182

Merge branch 'next' into kernel-update

started core59.

Merge branch 'master' into next

Conflicts:
config/rootfiles/core/58/filelists/files
make.sh

finished core58.

hwdata: updata usb and pci ids database.

GeoIP: update database to 03032012.

core58: add cryptodev module to updater.

cryptodev: update to 1.4.

openssl: fix aes accleration via cryptodev.

pound: Add patch to select certificates by their SANs.

http://www.apsis.ch/pound/pound_list/archive/2012/2012-02/1329442080000#1329442080000

clamav: updated to 0.97.4.

openssl: update to 0.9.8u.

samba: update to 3.5.13.

git: Update to 1.7.9.3.

fireinfo: Update to 2.1.4.

Fixes an issue with the detection of online CPUs on ARM.

usb_modeswitch: update to 1.2.3.

strongswan: update to 4.6.2.

fixes #10037

Add libpng update to core update 58.

libpng: Update to 1.2.46.

Fixes several security issues from 2011.

Open core update 58 and import changes that were already commited.

openvpn: Update to 2.2.2.

Add --enable-password-save switch that was requested by the
community.

See bug #10036.

vim: Add "set ruler" option to configuration file.

This will show a small line at the bottom which displays
the current cursor position and more.

References bug #10021.

core57: stop/start ipsec at update.

hwdata: updata usb and pci ids database.

GeoIP: update database to 03032012.

core58: add cryptodev module to updater.

cryptodev: update to 1.4.

openssl: fix aes accleration via cryptodev.

pound: Add patch to select certificates by their SANs.

http://www.apsis.ch/pound/pound_list/archive/2012/2012-02/1329442080000#1329442080000

kernel: rootfile update.

pciutils: fix database location on arm.

cryptodev: update to 1.4.

openssl: fix aes accleration via cryptodev.

kernel: kirkwood cfg - compile rtc into kernel

kernel: update to 2.6.32.59.

also add mv_cesa cryptochip patches for kirkwood soc.

kernel: omap - add reboot and rtc-irq patch.

kernel: omap add ipp2p patch for kernel3.0.

kernel: updated omap config (enabled imq and layer7).

kernel: omap - add imq and layer7 patches for kernel3.0.

Merge commit 'origin/next' into kernel-update

clamav: updated to 0.97.4.

flash-images: add MLO, uboot and omap kernel for pandaboard.

securetty: add ttyO2 (serial console of pandaboard).

kernel: update omap kernel to 2.6.40.24 aka 3.0.24.

partresize: fix for mmcblk devices.

u-boot: update to 2011.12 and build MLO + bin for pandaboard.

Merge commit 'origin/next' into kernel-update

openssl: update to 0.9.8u.

samba: update to 3.5.13.

kernel: exchange pandaboard patches.

kernel: disable highmem on omap kernel.

Not a real solution but the board crash if highmem is used.

Add VPN changes to core update.

git: Update to 1.7.9.3.

fireinfo: Update to 2.1.4.

Fixes an issue with the detection of online CPUs on ARM.

Merge branch 'kernel-update' of ssh://arne_f@git.ipfire.org/pub/git/ipfire-2.x into kernel-update

Merge branch 'next' into kernel-update

usb_modeswitch: update to 1.2.3.

strongswan: update to 4.6.2.

fixes #10037

setup: replace unsupported PHYDEV uevent entries.

kernel 3.0 has removed this.

kernel: add experimental omap kernel.

no qos(imq)
no sound
no reiser4
no layer7

Import VPN changes by the Special Interest Group.

See here for more details:
  http://lists.ipfire.org/pipermail/sig-vpn/2012-March/000031.html

Add libpng update to core update 58.

Merge branch 'libpng-update' into next

Open core update 58 and import changes that were already commited.

kernel: update to 2.6.32.58.

Merge commit 'origin/master' into kernel-update

kernel: Add Iomega iConnect setup to kirkwood kernel.

Apply UFS changes of the last two commits to the ARM kernels.

Support BSD partition tables.

This reverts commit e18e19d2911121c28f669cdd229e2b2d12298c6f.

kernel: Enable support for UFS.

This reverts commit 7d87d796c7823eb66843dbe0a99f795be48f5ef6.

alsa: rootfile update.

v4l-dvb: update it913x modul to 1.25.

alsa: update to 1.0.25.

kernel: compile also ohci into the kernel.

openvpn: Update to 2.2.2.

Add --enable-password-save switch that was requested by the
community.

See bug #10036.

vim: Add "set ruler" option to configuration file.

This will show a small line at the bottom which displays
the current cursor position and more.

References bug #10021.

core57: stop/start ipsec at update.

finished core57.

network: don't set ip address "1.1.1.1".

This change made also green-only with dhcp possible.
configure green to 1.1.1.1 and red to dhcp client and RED_DEV=green0.

kernel: compile usb driver into kernel.