transmission: security update to 2.84.

proxy.cgi: Move {minimum,maximum}_object_size before cache_dir.

The cache_dir directive ignores the object size directives
if those have not been set prior to cache_dir.

http://bugs.squid-cache.org/show_bug.cgi?id=3830

proxy.cgi: Allow safe/SSL ports to be empty.

Fixes a syntax error in the generated squid configuration
file.

firewalllogcountry.dat: Fix chart for dial-in connections.

general-functions.pl: Add function to get the used interface on red.

kernel: update to 3.10.48.

Update translations.

Add some missing strings that have been accidentially
been removed when a commit was reverted.

asterisk addon: moved libsrtp to seperate lfs.

Openvpn: Change sortorder of client status and control

Now every NET is sorted and second instance is the NAME of the VPN.

- connections.cgi: static ip address pools colour

- bugfix: allow subnets of green/blue/orange/red as network group

- remove cr for n2n server and client config

strongswan: Update to version 5.2.0.

ddns.cgi: Add required code for generating valid nsupdate.info config section.

logrotate: include logrotate.d by default.

installer: Remove mountsource.sh

A small library for hardware-related things has been
created and uses libudev for listing all available devices.

Revert "asterisk addon: update to 11.10.2" due tls/srtp not working stable

This reverts commit dc0657f58ff58acd2dafe24f28b5af706e91c3f9.

strongswan: Don't ship unity plugin any more.

Fixes #10569

Merge branch 'ddns' into next

core80: Update crontab for ddns

core80: ddns: Generate ddns.conf during update.

ddns.cgi: Add hook to generate ddns.conf from CLI.

ddns: Execute a forced update once a month

ddns.cgi: Add support for keys with nsupdate.

core80: Ship DNSSEC-enabled dnsmasq

http://wishlist.ipfire.org/wish/integration-of-a-dnssec-validating-dns-proxy

Merge branch 'dnsmasq-dnssec' into next

kernel: update to 3.10.47.

ddns.cgi: Do not show the used hostname in parts.

ddns.cgi: Drop code for wildcard support.

It seems all ddns providers removed their support for wildcards.

ddns.cgi: Rework to use new ddns update client.

Remove setddns.pl script.

Replace setddns.pl by new ddns tool.

Add ddns package.

Merge remote-tracking branch 'stevee/tor-update' into next

core80: Add changed CGI files.

Merge remote-tracking branch 'amarx/10538' into next

strongswan: Update to 5.2.0rc1.

tor: Update to 0.2.4.22.

Update nettle to version 3.0.

Requires some fixes in dnsmasq which can be dropped
with the next release.

dnsmasq: Update to 2.71.

dnsmasq: Update ISC dhcpd reader patch.

bind: Update to 9.9.5.

Enable DNSSEC.

openssl: Build earlier in build process.

dnsmasq: Update to 2.70.

Adds support for DNSSEC validation, increases the cache size
and adds a patch to read ISC dhcpd lease file (for IPv4).

nettle: Add new crypto library.

core80: Ship dhcrelay.

asterisk addon: update to 11.10.2

lzo: update to 2.08.

2.08: small build fix.
2.07: fix potential security issue CVE-2014-4607.

kernel: update to 3.10.46.

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into asterisk-update

asterisk addon: removed webif, cleanuped build scripts.

asterisk addon: added logrotate config.

logrotate: include logrotate.d by default.

Merge branch 'master' into next

samba: fix version.

kernel: fix typo in cfg.

syslinux: add serial console output.

samba: security update to 3.6.24.

This is a security releases in order to address
CVE-2014-0244 (Denial of service - CPU loop) and
CVE-2014-3493 (Denial of service - Server crash/memory corruption).

kernel: disable intel p-state.

Our userspace tools doesn't support this.

pppd: pppd 2.4.6 has changed behaviour and waited for hours.

core80: Add language files.

Update Turkish translation.

syslinux: add serial console output.

Merge remote-tracking branch 'origin/master' into next

Rootfile update.

collectd: Compile fix.

gpgme: Remove libgpg-error from dependency list

This has become a part of the core system, now.

strongswan: Update to 5.2.0dr6.

rng-tools: Update to version 5.

Supports using RDRAND on processors which don't have AES-NI.

Add new crypto library libgrypt

core80: Automatically uninstall libgpg-error.

This is not a package any more.

libgpg-error: Update to version 1.13.

core80: Add general-functions.pl to updater.

General-functions.pl: rewrite getnetworkip without inet_aton

General-functions.pl: rewrite IpInSubnet replace inet_ntoa

Update translations.

Rewrite redirect_wrapper.

The wrapper had multiple errors in handling the new version of the
squid redirector protocol and was awful to maintain as it did not
fulfill any coding guidelines at all.

Merge remote-tracking branch 'ummeegge/openvpn'

core80: Ship setddns.pl.

Merge remote-tracking branch 'ferstl/dynu-ddns-fix' into next

clamav: update to 0.98.4.

clamav: update to 0.98.4.

kernel: update to 3.10.44.

DDNS: Fix API call for the "Dynu" DDNS service
This affects the DDNS service "dynu.ca dyn.ee dynserv.(ca|org|net|com)".
DNS updates using this service were made using the URL http://dynserv.ca/ . However,
the domain dynserv.ca does not exist anymore. The Dynu service is now only reachable
via the dynu.com domain. This commit changes the API call according to Dynu's
specification on http://www.dynu.com/Default.aspx?page=dnsapi .

ovpnmain.cgi: Sortorder clientstatus and control - Type, Name

openvpn: Shortened word to prevent line break.

* Shortened Diffie-Hellman to DH in language files to
affort a better look in WUI.

BUG 10538: Routes may only added once and should not be part of an internal network

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into asterisk-update

monit addon: update to 5.8.1

start core80.

Merge branch 'master' into next

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into monit

kernel: add mcs7830 link detection patch.

fixes #10551

kernel-header: rootfile update.

libpcap: rootfile update.

leds: Use correct RED interface even when RED_DEV is set.

openvpn: Clean up DH download code.

libpcap: Update to 1.4.0.

modem-lib.pl: Check if character device exists before trying to connect to it.

samba: Show a simple example for default shares.