Merge branch 'master' of ssh://git.ipfire.org/pub/git/ipfire-2.x into install-raid

Merge branch 'next'

core84: add update-lang-cache.

this file is missing on some machines.

Merge remote-tracking branch 'ms/install-raid' into install-raid

Conflicts:
lfs/bash

Merge branch 'master' into install-raid

Conflicts:
config/rootfiles/common/bash
lfs/bash

Merge remote-tracking branch 'origin/next'

firewall: Use correct interface for RED

kernel: update to 3.10.56.

bash: Update to version 4.3.30

Fixes #10633.

Merge remote-tracking branch 'origin/master' into kernel-test

rt2800usb: remove some queue warnings.

p2pblock: fix flush rules if all p2p's are allowed.

p2pblock: ipp2p must run before CONNTRACK.

And can only used for blocking, not for accept conenections bacause connections must already established for detecting protocol types.

Merge branch 'next'

firewall: fix rules.pl for old rules without ratelimiting.

squid: Update to 3.4.8

Contains some security fixes:

 * CVE-2014-6270
   http://www.squid-cache.org/Advisories/SQUID-2014_3.txt
 * CVE-2014-7141
   CVE-2014-7142
   http://www.squid-cache.org/Advisories/SQUID-2014_4.txt

Merge remote-tracking branch 'origin/next'

bash: rootfile update.

Merge remote-tracking branch 'origin/next'

parted: Update to 3.1.

set PAK_VER to core84.

Merge remote-tracking branch 'origin/next'

readline: Re-add accidentially deleted patches of -compat package

readline: Re-add accidentially deleted patches of -compat package

Merge remote-tracking branch 'origin/next' into install-raid

Conflicts:
lfs/bash

Merge branch 'install-raid' of git.ipfire.org:/pub/git/people/ms/ipfire-2.x into install-raid

bash: Import patch for version 4.3.27

See #10633

core84: Add updated readline

readline: Update to 6.3.

bash: Import upstream fixes

bash: Import fix for CVE-2014-7169

http://www.openwall.com/lists/oss-security/2014/09/25/10

Conflicts:
lfs/bash

bash: Fix for CVE-2014-6271

A flaw was found in the way Bash evaluated certain specially crafted
environment variables. An attacker could use this flaw to override
or bypass environment restrictions to execute shell commands.
Certain services and applications allow remote unauthenticated
attackers to provide environment variables, allowing them to exploit
this issue.

bash: Update to 4.3.

Conflicts:
lfs/bash

Merge branch 'master' into kernel-test

fix merge problem.

e1000e: fix modul path.

Merge branch 'master' into kernel-test

core84: Add changed /etc/rc.d/init.d/network

Merge remote-tracking branch 'teissler/bug_10454' into next

network: move start of static-routes

Fixes #10454

Create static routes after network interfaces are initialised.

network: fix coding style

Merge remote-tracking branch 'teissler/bug_10535' into next

Fix wording. Remove "got".

Fixes #10632

urlfilter.cgi: enhance file extension blocking

Fixes #10535

Add flv, mkv and mp4 as audio/video file exentions.
Add 7z as archive file extension.

core84: Add changed urlfilter.cgi

Merge remote-tracking branch 'teissler/Bug_10415' into next

urlfilter.cgi: safe search enhancements

Fixes: #10415
Activate bing safe search.
Add nwshp to google url patterns.

squid-accounting: set right permissions of html directory for graphs and logo

core84: Add changed files from #10620

Merge remote-tracking branch 'amarx/BUG10620' into next

Merge remote-tracking branch 'amarx/BUG10615' into next

core84: Add changed files from fw-checksubnet branch

Merge remote-tracking branch 'amarx/fw-checksubnet' into next

core84: Add changed files from the firewall-dnat branch

Merge remote-tracking branch 'amarx/firewall-dnat' into next

Conflicts:
config/firewall/rules.pl

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into vpn-statistic1

bash: Import upstream fixes

collectd: added 22 patches from Michael

collectd-4.10.7: Fix openvpn.c to be useable with IPFire

bash: Import upstream patches for CVE-2014-6271 and CVE-2014-7169

core84: Add dnsmasq update

Create core update 84

Merge branch 'master' into next

bash: Import fix for CVE-2014-7169

http://www.openwall.com/lists/oss-security/2014/09/25/10

Conflicts:
lfs/bash

dnsmasq: Update to 2.72

core83: set version to core83.

core83: reload init at update because glibc changes.

kernel: update to 3.10.55.

bash: Import fix for CVE-2014-7169

http://www.openwall.com/lists/oss-security/2014/09/25/10

bash: Fix for CVE-2014-6271

A flaw was found in the way Bash evaluated certain specially crafted
environment variables. An attacker could use this flaw to override
or bypass environment restrictions to execute shell commands.
Certain services and applications allow remote unauthenticated
attackers to provide environment variables, allowing them to exploit
this issue.

Merge branch 'master' into next

core83: add changed files

Create core update 83

bash: Fix for CVE-2014-6271

A flaw was found in the way Bash evaluated certain specially crafted
environment variables. An attacker could use this flaw to override
or bypass environment restrictions to execute shell commands.
Certain services and applications allow remote unauthenticated
attackers to provide environment variables, allowing them to exploit
this issue.

urlfilter.cgi: Fix path to squidGuard binary when converting custom blacklists.

Fixes #10626.

fw-groups: fix language strings

BUG10617: Allow rules from local networks to firewall itself

vpn-statistic: added new statistic page for OpenVPN Roadwarrior

installer: Fix typo

You -> Your

Reported-by: https://www.transifex.com/accounts/profile/luX78/

Merge branch 'master' of ssh://git.ipfire.org/pub/git/ipfire-2.x into install-raid

logs.cgi/ids.dat: Change url for snort sid details.

Fixes #10578.

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into asterisk-update

BUG10620: reload firewall.local in rules.pl, no longer in initscript

BUG10615: fix wrong values in firewall.cgi

BUG10615 part3: adapt rules.pl to use connectionlimit and ratelimit

BUG10615 part2: Add ratelimit to firewallgui

BUG10615 part1: Add connectionlimit to firewallgui

Merge remote-tracking branch 'origin/master' into install-raid

openssl-compat: update to 0.9.8zb.

Merge remote-tracking branch 'origin/master' into install-raid

Merge remote-tracking branch 'origin/master' into core82

xen-image: add xz-aware xen version hint to README.

grub: Don't use VGA for serial installations

On systems without a graphics card, grub did not count down
the timeout.

general-functions.pl: Fix perl coding error

general-functions.pl: Fix syntax error

general-functions.pl: Subroutine getnetworkip() accepted multiple arguments

general-functions.pl: Fix perl coding error

grub2: disable vga (640x350) fallback driver.

This mode is incompatible on bay-trail.

grub2: add splashimage.

kernel: update to 3.10.54.