libsrtp: fix for lfs-file

Merge branch 'master' of git.ipfire.org:/pub/git/ipfire-2.x

kernel: update to 3.14.33.

xen: fix image build and kernel package for xen.

dhcp: Update to 4.3.1

dhcpcd: Update to 6.7.1

Add support for generating GeoIP-based firewall rules.

This commit adds support to the rules.pl and firewall-lib.pl to generate
correct iptables commands for inserting GeoIP-based firewall rules
into the kernel.

xt_geoip_update: Fix mktemp calls.

dnsmasq: Disable using inotify

The ISC reader code won't work without inotify

Update GeoIP database 2015-02-15

Update the hardware database

tzdata: Update to version 2015a

fireinfo: Update to version 2.1.11

Update GeoIP database 2015-02-15

Update the hardware database

tzdata: Update to version 2015a

fireinfo: Update to version 2.1.11

stage2: Rootfile update.

Merge branch 'master' of ssh://git.ipfire.org/pub/git/ipfire-2.x into seventeen-geoip

Conflicts:
make.sh

Python: Update to 2.7.9

Language file update.

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into next

Rootfile update

librstp: Make an independent package

strongswan: Create configuration for better interoperability

Also import some upstream fixes for connection stability.

Revert "strongswan: Fix for CVE-2014-9221"

This reverts commit c1000c2cd4a7fb0ea38ed9c4772207a38819c070.

This commit has been merged from master to this branch, but
actually strongswan was already updated to version 5.2.2 which
does not need this fix any more.

Merge branch 'master' into next

swconfig: supress error on non dtb machines.

kernel: r8169 disable PCIe L23 modes.

kernel: update to 3.14.32.

firewall.cgi: Add support for GeoIP locations / GeoIP groups.

geoip-block.cgi: Use geoip-functions.pl.

geoip-functions.pl: A collection of functions dealing with GeoIP.

nasm: Update to 2.11.06

libjpeg: Update to 1.3.1

acpid: Update to 2.0.23

Typo in 'de.pl'

fwhosts.cgi: Add support for GeoIP groups.

Cleanup left over sources

cmake: Limit build to two concurrent compiler processes

Overheats my system :(

setup: Better not include the language directories recursively

installer+setup: Rootfile update

installer+setup: Automatically update language lists

Merge branch 'master' into next

Conflicts:
make.sh

openvpn certificate generation: Update openssl config file

This was not correctly updated with Core Update 79 because
of the exclude file.

Bug #10741

kernel: update to 3.14.31.

BUG10730: delete creation of ovpnserver.log from lfs file

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into BUG10730

BUG10730: fix permissions of ovpnserver.log

Merge remote-tracking branch 'amarx/collectd4' into next

core87: serial console update part 2.

core87: fix stay on serial console at update.

dnsmasq: Update to development snatpshot

slang: Update to 2.3.0

newt: Update to 0.52.18

libxslt: Update to 1.1.28

libxml2: Update to 2.9.2

libtool: Update to 2.4.4

libnet: Update to 1.1.6

groff: Update to 1.22.3

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into groff

expat: Update to 2.1.0

installer+setup: Update translations

set version to 2.17 core87 rc1.

firmwares: add Banana Pro and Wandboard wlan NVRAM files.

hostapd: undo rename if dual interfaces are not supported.

kernel: update banana pi, lamobo-r1 and add banana pro dtb.

core87: work arround u-boot folder detection bug.

some u-boot version seems only scan the first directory entries for
folders and not find the dtb's if the folder are created to late.

core87: remove linux-xen code from updater.

core87: remove old dtb's and backup uEnv.txt at update.

kernel: update to 3.14.30.

Merge remote-tracking branch 'glotzi/monit' into next

pound addon: upgrade to latest stable 2.7

Merge remote-tracking branch 'ummeegge/nmap' into next

Merge remote-tracking branch 'ummeegge/lynis' into next

Conflicts:
make.sh

Merge remote-tracking branch 'ummeegge/fping'

Merge remote-tracking branch 'ummeegge/mtr'

BUG10730: Change permission of /var/run/ovpnserver.log

glibc: Backport hotfixes from RHEL

add swconfig for lamobo-r1 switch setup.

kernel: add support for lamobo-r1.

monit addon: upgrade to 5.11

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into monit

installer: Fix selection English as default language

firewall: Fix SNAT rules that use a default network as source

In the POSTROUTING chain using -i intf0 does not work at all.
We now only use the -s parameter to figure out if the rule applied.
The filter chain still uses -i and -o to match patches not only
by the network address, but also by the incoming/outgoing interface.

Merge branch 'master' of ssh://git.ipfire.org/pub/git/ipfire-2.x

util-linux: Ship tailf

wlanap.cgi: remove trailing 0 from channellist.

collectd: sync after cfg update and ramdisk backup.

collectd: fix disable swap plugin if no swap exist.

core87: remove useless and time/memory consuming backup.

nearly no user can rollback with this tar.xz because bootloader is changed.

IKE lifetime change: Update French translation as well

modprobe.d: blacklist btmrvl_sdio.

backports: rpi need smsc mac parameter patch too.

curl: Update to 7.40.0

ipsec: Allow IKE lifetime of up to 24 hours

Requested in #10722

The recommended time has not been changed, but it is often
stated that 24 hours is a common lifetime for IKE.

kernel: update to 3.14.29.

kernel: arm7-multi: enable RTC_DRV_MV.

leds: add mirabox support.

hostapd: create additional AP device if switch has failed.