hostapd: Correctly parse capabilities for the 6 GHz band

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

wlanap.cgi: Add option to select 6 GHz band

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

hostapd: Force setting reg domain before hostapd starts

When the system boots up, it could happen that hostapd didn't come up
the first time:

Apr 28 15:18:10 ipfire-test hostapd: green0: interface state UNINITIALIZED->COUNTRY_UPDATE
Apr 28 15:18:10 ipfire-test hostapd: ACS: Automatic channel selection started, this may take a bit
Apr 28 15:18:10 ipfire-test hostapd: ACS: No available channels found
Apr 28 15:18:10 ipfire-test hostapd: green0: IEEE 802.11 Configured channel (0) or frequency (0) (secondary_channel=1) not found from the channel list of the current mode (2) IEEE 802.11a
Apr 28 15:18:10 ipfire-test hostapd: green0: IEEE 802.11 Hardware does not support configured channel
Apr 28 15:18:10 ipfire-test hostapd: Could not select hw_mode and channel. (-3)
Apr 28 15:18:10 ipfire-test hostapd: green0: interface state COUNTRY_UPDATE->DISABLED
Apr 28 15:18:10 ipfire-test hostapd: green0: AP-DISABLED
Apr 28 15:18:10 ipfire-test hostapd: green0: interface state DISABLED->DISABLED
Apr 28 15:18:10 ipfire-test hostapd: green0: AP-DISABLED
Apr 28 15:18:10 ipfire-test hostapd: green0: CTRL-EVENT-TERMINATING
Apr 28 15:18:10 ipfire-test hostapd: hostapd_free_hapd_data: Interface green0 wasn't started
Apr 28 15:18:10 ipfire-test hostapd: nl80211: deinit ifname=green0 disabled_11b_rates=0

A second start always was successful. By explicitely setting the reg
domain this problem is being worked around.

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

tmux: Update to version 3.6b

- Update from version 3.6a to 3.6b
- No change to rootfile
- Changelog
3.6b
* Remove images from the correct list when they are removed while in the
  alternate screen (reported by xlabai at tencent dot com).

Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

core203: Ship libloc

Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

libloc: Update to version 0.9.19

- Update from version 0.9.18 to 0.9.19
- No change in rootfile
- Two of the patches have been removed as ther are now built into the tarball
- Changelog
0.9.19
  * jenkins: Publish Debian packages for all supported architectures
  * address: Fix endianess problem when fetching octets in IPv4
    addresses
  * jenkins: Build for s390x again
  * jenkins: Try building for Alma Linux 9
  * jenkins: Fix installing development tools on Alma Linux
  * jenkins: Alma Linux does not seem to understand Code Ready
  * jenkins: Okay, drop Alma Linux again
  * configure: Fix indentation
  * configure: Fix passing custom LDFLAGS
  * jenkins: Build Debian packages for riscv64, too
  * Revert "jenkins: Build Debian packages for riscv64, too"
  * jenkins: Fedora no longer seems to install awk by default
  * python: Cleanup the switch statement
  * database: Fix backtracking after no match was found at the end of
    the tree
  * jenkins: Explicitely install gettext/autopoint
  * importer: Fix SyntaxWarning about regular expressions
  * importer: Accept ASNs larger than PostgreSQL's integer
  * po: Import the POT file and create a target to update it
  * python: network: Add a new property "subnets" to fetch any subnets
  * location: Add a command to export the database as a DNS zone file
  * network: Refactor composing the reverse pointer
  * export: Support exporting a zone with all bogons
  * export: Give the origin zone the correct name
  * export: Refactor writing zones
  * exporter: Implement exporting AS names over DNS
  * po: Add new translation strings
  * exporter: Call the correct functions
  * export: Support exporting a zone with country codes
  * export: Support exporting a zone with the network prefixes
  * export: Write the everything zone
  * export: Write a SOA for all DNS zones
  * export: Allow passing nameservers for a zone
  * export: Write more metadata into the zone apex
  * jenkins: Build for Ubuntu 25.10, but no longer for 24.10
  * po: Update translation
  * export: Improve the slightly broken header in DNS zones
  * importer: Add some more AWS regions
  * jenkins: Build for more recent version of Debian/Ubuntu/Fedora
  * jenkins: Build packages for Debian Forky, too
  * tests: Ensure loc_database_lookup finds a match
  * configure: Explicitely configure Gettext

Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

core203: Update the RPZs in background after the updater

Signed-off-by: Daniel Weismüller <daniel.weismueller@ipfire.org>

core203: Only try to stop Unbound if it is still there

Signed-off-by: Daniel Weismüller <daniel.weismueller@ipfire.org>

core203: Create leases.db if it does not exist

Signed-off-by: Daniel Weismüller <daniel.weismueller@ipfire.org>

knot resolver: Fix Lua check for empty string

Signed-off-by: Daniel Weismüller <daniel.weismueller@ipfire.org>

OpenVPN: Replace configuration download logo

This shows the OpenVPN logo which should make it clearer what people
will actually be downloading.

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

ovpnmain.cgi: Add collumn for subnet

Hello,

in an earlier version of IPFire the main OVPN page of the WUI showed the subnet of each client in separate tables. Since the upgrade of OpenVPN 2.6 this feature has been removed.

As I find it very useful to see directly on the first page to which subnet a client belongs, this patch should bring back this feature.
I think this is also something users requested multiple timesin the forum.

There is just one thing I am currently unsure how to handle: When a client belongs to the dynamic subnet, the current patch would display "dynamic" independent from the language of the WUI. Maybe this could be adjusted?

Best regards
Peer

Signed-off-by: Peer Dietzmann <dietzmann@brecht-schule.hamburg>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

sysklogd: Listen on localhost

This is required for some services to deliver their syslog messages. For
example haproxy which is running in chroot and does not have access to
/dev/log.

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

core203: Ship /etc/init.d/localnet

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

nss-myhostname: Drop package

This does not have any effect because we configured it after dns.
Therefore we can drop the entire package as we don't use any of its
functionality.

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

initscripts: localnet: Add the system's FQDN to /etc/hosts

Fixes: #13994 - Cannot access WUI via FQDN, only IP
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

cron: Update RPZs once an hour

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

dnsforward.cgi: Only accept IP addresses as targets for forwarding

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

knot resolver: Only accept IP addresses for forwarding

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

user & group: Remove no longer used uid & gid

- asterix and amavis were removed from IPFire 5 or 6 years ago

Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

knot resolver: Respond to queries from source port < 1024

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

knot resolver: Automatically reload the custom RPZ

This is required as the policy loader is unaware of the custom RPZ rules
in the workers. Therefore they have to reload any configuration changes
themselves.

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

knot resolver: Remove ruledb-based custom RPZ code

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

knot resolver: Load custom RPZs using the legacy engine

The new ruledb engine does not support the PASS action which is why we
will have to load this as a custom action into the workers. The extra
overhead of this is minimal.

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

knot resolver: Load the custom RPZ block list

Fixes: #14000 - kresd: Implement custom block list
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

core203: Create /var/run/knot-resolver in updater

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

knot resolver: Mover user to UID/GID 120

Fixes: #14002 - User id 119 has been used for tor user in the past
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

knot resolver: Fix ownership of leases.db

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

captive: Escape title and terms when shown to user

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

captive.cgi: Fix escaping of terms/title

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

knot resolver: Don't overwrite the leases.db on update

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

core203: Ship waitfordns script

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

waitfordns: Make this a separate script so we can call it elsewhere

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

initscripts: waitfordns: Query localhost instead of .

There should never ever be any need for the resolver to be primed to the
root zone if we are only resolving this.

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

knot resolver: Tolerate empty CSV values

The Perl code that is generating the CSV might sometimes omit some
fields so they will be nil instead of being an empty string.

This change makes the code work for either.

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

knot resolver: Fix typo in applying RPZ tags

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

knot resolver: Move RPZs into /var/lib/knot-resolver/zones

This is deliberately not backed up since there zones will have to be
fetched in their entirety anyways.

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

initscripts: waitfordns: Remove debugging output

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

zabbix_agentd: Fix OpenVPN 2.7 status parsing

Signed-off-by: Robin Roevens <robin.roevens@disroot.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

firewall.cgi: Don't try to encode the remarks on save

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

core203: Ship the entire web UI again

Since we have now been adding so many files, it is easier to ship the
whole thing again.

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

header.pl: Drop cleanhtml()

This function was pretty much doing what escape() is doing, but had some
weird functions that were unclear and not used anyways.

Using escape() only makes the code slightly shorter and cleaner.

Suggested-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

header.pl: Decode/encode UTF-8 strings before escaping

HTML::Entities::encode_entities() does not seem to be able to work with
UTF-8 which therefore needs to be decoded before and encoded back
afterwards.

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

knot resolver: Don't try to load RPZs which don't exist

Since we can no longer use the inotify feature, there is no point in
creating or loading an empty zone file. We can simply skip the load and
hope that sooner or later we will be reloaded and the zone is present.

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

update-rpzs: Always reload DNS

We might receive an error if only one zone could not be retrieved, but
we should still apply any changes from other zones.

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

update-rpzs: Run zone-sync as knot-resolver user

This is so that the code that is exposed to the network does not run
with root priviledges and so that zone-sync can take advantage of our
outbound firewall rules and perform the sync.

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

dnsbl.cgi: Sync RPZs if categories are enabled/disabled

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

core203: Ship all time setting changes

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

settime: Remove braindead localization and subnet guessing

This is so broken. OMG.

There is no point to guess where the time servers are. The sync should
happen regardless. The NTP daemon will also try to sync the time now and
therefore we should rather fire and forget.

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

initscripts: Sync time when the system connects to the internet

This is a replacement of blocking the entire boot process. As soon as
the system becomes online, we will make sure that we have the correct
time.

If we cannot sync in this case, we will try using a statically
configured name server so that we get DNSSEC to work.

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

settime: Return exit code from ntpdate

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

time.cgi: Remove the option to enable time sync at boot

I don't understand why this is an option. When would you not want to
sync time?

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

initscripts: ntp: Don't block boot process if time cannot be synced

This is in the wrong place because we are running some race conditions
here. If the system is not connected at all, we will just unnecessarily
block the boot process without giving the user any option to abort the
wait.

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

initscripts: settime: Refactor setting log time

This code been cleaned up so that the system is coming up with a recent
time if the RTC has been broken.

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

initscripts: Stop the boot process until DNS is ready

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

knot resolver: Don't clear hints configuation

This is only being loaded into the policy loader and so we won't need to
clear any previous data as the policy loader is always started fresh.

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

knot resolver: Load /etc/hosts

Fixes: #13994 - Cannot access WUI via FQDN, only IP
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

knot resolver: There is no need to update automake

... when we are using meson to build this.

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

knot resolver: Add patch to update TCP forwarding rules

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

knot resolver: Use TCP flag to for forwarding

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

knot resolver: Fix indentation

No functional changes.

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

dns.cgi: Remove Unbound check if we are in recursor mode

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

knot resolver: Backup the leases database

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

knot resolver: Rename the leases database

It should simply be called like the module is called.

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

knot resolver: Create the leases database at build time

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

knot-resolver: Move the leases schema into a separate file

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

knot resolver: Don't fail if ISP name servers are not configured

Fixes: #13991 - Knot-resolver does not start when /var/run/dns1 does not exist
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

knot resolver: Force TCP flag only on TCP

This is required for TLS, too, but the policy.FORWARD_TLS function is
already setting this.

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

knot resolver: Configure forwarders in the workers, too

Fixes: #13987 - KRESD - TLS forwarding doesn't work
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

libcap-ng 0.9.3: Update for rootfile

Signed-off-by: Matthias Fischer <matthias.fischer@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

knot resolver: Explicitely use TCP/TLS for outbound queries

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

knot-resolver: Fix ownership of /var/lib/knot-resolver

Fixes: #13983 - Wrong ownership for "/var/lib/knot-resolver"
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

logs.cgi/log.dat: Create a unified DNS section to Unbound, too

We want to keep this so that people can go back and view Unbound logs
for a little while.

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

logs.cgi/log.dat: Replace DNS logging in favour of knot-resolver

Fixes #13981

Signed-off-by: Stefan Schantl <stefan.schantl@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

knot-resolver: Don't fail on parsing empty CSV files

I cannot reproduce this, so this patch is a guess for fix which instead
of letting the module detect the separator just tells it to use a comma.

Fixes: #13982 - LUA-CSV breaks on empty files
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

web UI: Reload DNS in the background

kresctl reload blocks until the reload process has completed which will
then stall the web UI on systems that have large RPZs which will make a
moment to load. To keep the web UI somewhat snappy, we will fork the
process into the background and won't wait until it is completed.

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

dnsdist: Update to 2.0.6

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

rrdtool: Update to 1.10.3

For details see:
https://github.com/oetiker/rrdtool-1.x/releases/tag/v1.10.3

"Bugfixes

 add missing cairo dependency for ubuntu package @peejaychilds"

Signed-off-by: Matthias Fischer <matthias.fischer@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

xfsprogs: Update to version 7.0.1

- Update from version 7.0.0 to 7.0.1
- No change in rootfile
- Changelog
7.0.1
xfs_healer: fix missing HAVE_LISTMOUNT flag and stubs (Darrick J. Wong)
libfrog: add missing HAVE_LISTMOUNT flag (Andrey Albershteyn)
gitignore: add xfs_healer binaries and services (Anthony Iliopoulos)
libfrog: add fallback stubs for libfrog_statmount and fstatmount (Anthony Iliopoulos)
libfrog: add missing statmount flag definitions (Anthony Iliopoulos)
configure: always check for statmount supported_mask (Anthony Iliopoulos)
platform_defs.h: fix __counted_by_ptr annotation (Darrick J. Wong)

Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

vim: Update to version 9.2.0526

- Update from version 9.2.0305 to 9.2.0526
- Update of rootfile
- Changelog is not available. Generally each patch version number update is related to
   a commit entry in the git repository. The details for all the commit changes can be
   found at https://github.com/vim/vim/commits/master/

Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

core203: Ship sqlite

Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

sqlite: Update to version 3530100

- Update from version 3530000 to 3530100
- Update of rootfile
- Changelog
3530100
Fixes for problems in 3.53.0 reported by users. See the check-in timeline for details.

Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

core203: Ship meson

Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

meson: Update to version 1.11.1

- Update from version 1.10.1 to 1.11.1
- Update of rootfile
- Changelog
1.11.1
See changes in link https://mesonbuild.com/Release-notes-for-1-11-0.html

Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

core203: Ship lvm2

Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

lvm2: Update to version 2.03.41

- Update from version 2.03.40 to 2.03.41
- No change in rootfile
- Changelog
2.03.41
  Allow `lvchange --syncaction repair` on RAID LVs with integrity.
  Fix adopt result routing in lvmlockd for lockspace start actions. (2.03.25)
  Fix gcd division-by-zero and lcm overflow in lvm-maths.
  Fix dual AUTOTYPE matching logic in lvmcmdline.
  Fix nr_dirty tracking, underflows and error-path leak in bcache.
  Fix child comparison in compare_config.
  Fix cross-endian raw_locn flags interpretation in format_text.
  Fix inverted strstr check in remove_layer_from_lv layer rename.
  Improve radix-tree functions.
  Unlink temp file on lock failure in create_temp_name.
  Verify /dev/urandom is device before reading.
  Add asymmetric length check in compare_value.
  Add thinpooldata to get_lvt_enum in toollib.
  Clear DEV_FILTERED_IS_LV before re-evaluating usable filter.
  Add missing FWRAID case to dev_filtered_reason in lvmcache.
  Reset wwid_buf between duplicate device iterations in lvmcache.
  Read cache_pool_max_chunks as 64bit number.
  Add cppcheck and gccanalyze make targets.
  Require exclusive lock on origin for snapshot merge.

Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

core203: Ship libusb

Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

libusb: Update to version 1.0.30

- Update from version 1.0.29 to 1.0.30
- Update of rootfile
- Changelog
1.0.30
* Add hotplug support on Microsoft Windows
* Add RAW_IO support in WinUSB backend
* Work around a macOS 26 Tahoe compatibility breakage due to Apple changing
kUSBHostPortPropertyPortNumber
* Add new API libusb_get_device_string() to access device strings without opening the
device
* Add new API libusb_get_session_data() which returns the OS-specific handle
* Fix device removal races on non-hotplug builds
* Improve descriptor parsing memory safety
* On Darwin, fix concurrency issues
* On Android, fix intermittent failures in get_usbfs_fd()
* On Windows, fix bus number assignment for root hub device, preventing duplicate bus
number assignments
* Fix compilation with Microsoft Visual Studio 2026
* Fix various compiler warnings, improved tests and examples

Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

core203: Ship krb5

Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

krb5: Update to version 1.22.2

- Update from version 1.22.1 to 1.22.2
- No change to rootfile
- 1 CVE fix
- Changelog
1.22.2
Fix potential uninitialized pointer free in kadm5 XDR parsing [CVE-2023-36054].
Fix read overruns in SPNEGO parsing.
Compatibility fix for autoconf 2.72.

Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

core203: Ship iana-etc

Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

iana-etc: Update to version 20260511

- Update from version 20260409 to 20260511
- No change to rootfile
- No changelog provided

Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

Revert "core203: Ship stage2"

This reverts commit b5b2a79944cc98e20a92a33ddad317521e35cbda.

I am not sure we can actually ship this without breaking things. I just
don't know what would happen...

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

transmission: Fix build warning - chown: warning: '.' should be ':'

- Replace ownership separator from . to :

Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

core203: Ship stage2

Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

stage2: Fix build warning - chown: warning: '.' should be ':'

- Replace ownership separator from . to :

Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

squid: Fix build warning - chown: warning: '.' should be ':'

- Replace ownership separator from . to :

Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

proxy-accounting: Fix build warning - chown: warning: '.' should be ':'

- Replace ownership separator from . to :

Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

core203: Ship pakfire

Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

pakfire: Fix build warning - chown: warning: '.' should be ':'

- Replace ownership separator from . to :

Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>