Pullup ticket #3327 - requested by markd
Fix previous commit to Linux.bsd.man.mk

Revisions pulled up:
- pkgsrc/pkgtools/bootstrap-mk-files/files/mods/Linux.bsd.man.mk 1.9

-------------------------------------------------------------------------
   Module Name: pkgsrc
   Committed By: ghen
   Date: Mon Jan 17 15:12:46 UTC 2011

   Modified Files:
    pkgsrc/pkgtools/bootstrap-mk-files/files/mods:
   Linux.bsd.man.mk

   Log Message:
   Fix it correctly for Arch Linux.

Pullup ticket #3324.

Pullup ticket #3324 - requested by obache
archivers/star: build fix

Revision pulled up:
- archivers/star/Makefile 1.24
---
Module Name: pkgsrc
Committed By: obache
Date: Thu Jan 13 08:56:19 UTC 2011

Modified Files:
pkgsrc/archivers/star: Makefile

Log Message:
Honor PKGMANDIR, per PR#44380.

pullup 3325

Pullup ticket 3325 - requested by taca
security update

Revisions pulled up:
- pkgsrc/security/sudo/Makefile 1.127
- pkgsrc/security/sudo/distinfo 1.67

-------------------------------------------------------------------------
   Module Name:    pkgsrc
   Committed By:   taca
   Date:           Thu Jan 13 12:22:40 UTC 2011

   Modified Files:
           pkgsrc/security/sudo: Makefile distinfo

   Log Message:
   Update sudo package to 1.7.4p5.

   What's new in Sudo 1.7.4p5?

    * A bug has been fixed that would allow a command to be run without the
      user entering a password when sudo's -g flag is used without the -u flag.

    * If user has no supplementary groups, sudo will now fall back on checking
      the group file explicitly, which restores historic sudo behavior.

    * A crash has been fixed when sudo's -g flag is used without the -u flag
      and the sudoers file contains an entry with no runas user or group listed.

    * A bug has been fixed in the I/O logging support that could cause
      visual artifacts in full-screen programs such as text editors,.

    * A crash has been fixed when the Solaris project support is enabled
      and sudo's -g flag is used without the -u flag.

    * Sudo no longer exits with an error when support for auditing is
      compiled in but auditing is not enabled.

    * Fixed a bug introduced in sudo 1.7.3 where the ticket file was not
      being honored when the "targetpw" sudoers Defaults option was enabled.

    * The LOG_INPUT and LOG_OUTPUT tags in sudoers are now parsed correctly.

    * A crash has been fixed in "sudo -l" when sudo is built with auditing
      support and the user is not allowed to run any commands on the host.

   To generate a diff of this commit:
   cvs rdiff -u -r1.126 -r1.127 pkgsrc/security/sudo/Makefile
   cvs rdiff -u -r1.66 -r1.67 pkgsrc/security/sudo/distinfo

combine the removed packages and the EOL package - the net effect is that
the postgresql82 package has been removed from pkgsrc. Note the reason for
removal (EOL) when we mention it.

compress the vertical space taken by the pkgsrc platforms section

include older postgresql versions too, and get the name of the postgresql-9.0
package correct

get the package directories correct for the mysql client and server packages

Fill in packages which were removed, a selection of new packages, and a note
sayiong there were no infrastructure changes.

Add a list of platforms supported by pkgsrc

add headline versions of packages in the branch

add and populate EOL packages section
note scope of secteam work

I'm not exactly active for pkgsrc-security, so take my name from the list.

add some easily looked up values

Add a file containing summary information (to be filled in) relating to the
pkgsrc-2010Q4 branch.

Pullup ticket #3321 - requested by obache
graphics/goocanvasmm: build fix

Revisions pulled up:
- graphics/goocanvasmm/Makefile 1.11
- graphics/goocanvasmm/distinfo 1.5
- graphics/goocanvasmm/patches/patch-aa 1.1
- graphics/goocanvasmm/patches/patch-ab 1.1
- graphics/goocanvasmm/patches/patch-ac 1.1
- graphics/goocanvasmm/patches/patch-ad 1.1
---
Module Name: pkgsrc
Committed By: obache
Date: Wed Jan 12 11:57:27 UTC 2011

Modified Files:
pkgsrc/graphics/goocanvasmm: Makefile distinfo
Added Files:
pkgsrc/graphics/goocanvasmm/patches: patch-aa patch-ab patch-ac
    patch-ad

Log Message:
Fix the build with the latest cairomm.
* goocanvas/src/enums.[hg|ccg]: Remove the (unused) Value<Cairo::Pattern>
   specialization. Pattern should always (and is always) used via RefPtr
   anyway.
http://git.gnome.org/browse/goocanvasmm/commit/?h=goocanvasmm-1.0&id=30edcb72c89c0f97d11d9f88c6da82f6ae78d4bf

Installed header file is changed, so bump PKGREVISION.

Pullup tickets #3321 and #3323.

Pullup ticket #3323 - requested by jym
sysutils/xentools3: improve NetBSD support
sysutils/xentools33: improve NetBSD support

Revisions pulled up:
- sysutils/xentools3/Makefile 1.23
- sysutils/xentools3/PLIST 1.4
- sysutils/xentools3/files/vif-bridge-nbsd 1.2
- sysutils/xentools3/files/vif-ip-nbsd 1.2
- sysutils/xentools3/files/xen-subr-nbsd 1.1
- sysutils/xentools33/Makefile 1.23
- sysutils/xentools33/PLIST 1.10
- sysutils/xentools33/files/vif-bridge-nbsd 1.2
- sysutils/xentools33/files/vif-ip-nbsd 1.2
- sysutils/xentools33/files/xen-subr-nbsd 1.1
---
Module Name: pkgsrc
Committed By: jym
Date: Wed Jan 12 00:11:20 UTC 2011

Modified Files:
pkgsrc/sysutils/xentools3: Makefile PLIST
pkgsrc/sysutils/xentools3/files: vif-bridge-nbsd vif-ip-nbsd
Added Files:
pkgsrc/sysutils/xentools3/files: xen-subr-nbsd

Log Message:
Add support for "vifname" keys inside XenStore. Its value is the
interface name for the vif, e.g. xvif(4) for dom0, and xennet(4)
for domU.

This allows querying the XenStore for the vif names, rather than
hardcoding their syntax in vif-* scripts.

Add a xen-subr shell script that can contain customized functions, and
include it in the vif-ip/vif-bridge scripts.
Introduce xenstore_read_default that returns the value of a specific
key from XenStore, or the default specified value when key is absent.

Bump revision.

ok bouyer@.

See http://mail-index.netbsd.org/port-xen/2011/01/11/msg006405.html
---
Module Name: pkgsrc
Committed By: jym
Date: Wed Jan 12 00:12:14 UTC 2011

Modified Files:
pkgsrc/sysutils/xentools33: Makefile PLIST
pkgsrc/sysutils/xentools33/files: vif-bridge-nbsd vif-ip-nbsd
Added Files:
pkgsrc/sysutils/xentools33/files: xen-subr-nbsd

Log Message:
Add support for "vifname" keys inside XenStore. Its value is the
interface name for the vif, e.g. xvif(4) for dom0, and xennet(4)
for domU.

This allows querying the XenStore for the vif names, rather than
hardcoding their syntax in vif-* scripts.

Add a xen-subr shell script that can contain customized functions, and
include it in the vif-ip/vif-bridge scripts.
Introduce xenstore_read_default that returns the value of a specific
key from XenStore, or the default specified value when key is absent.

Bump revision.

ok bouyer@.

See http://mail-index.netbsd.org/port-xen/2011/01/11/msg006405.html

Pullup ticket #3320

Pullup ticket #3320 - requested by tron
net/wireshark security update

Revisions pulled up:
- net/wireshark/Makefile 1.57
- net/wireshark/distinfo 1.39
- net/wireshark/patches/patch-SA42767 deleted

-------------------------------------------------------------------------
   Module Name: pkgsrc
   Committed By: tron
   Date: Wed Jan 12 00:16:31 UTC 2011

   Modified Files:
    pkgsrc/net/wireshark: Makefile distinfo
   Removed Files:
    pkgsrc/net/wireshark/patches: patch-SA42767

   Log Message:
   Update "wireshark" package to version 1.4.3. Changes since 1.4.2:
   - Bug Fixes
     The following vulnerabilities have been fixed. See the security
     advisory for details and a workaround.
     - FRAsse discovered that the MAC-LTE dissector could overflow a
       buffer. (Bug 5530)
       Versions affected: 1.2.0 to 1.2.13 and 1.4.0 to 1.4.2.
     - FRAsse discovered that the ENTTEC dissector could overflow a
       buffer. (Bug 5539)
       Versions affected: 1.2.0 to 1.2.13 and 1.4.0 to 1.4.2.
       CVE-2010-4538
     - The ASN.1 BER dissector could assert and make Wireshark exit
       prematurely. (Bug 5537)
       Versions affected: 1.4.0 to 1.4.2.
     The following bugs have been fixed:
     - AMQP failed assertion. (Bug 4048)
     - Reassemble.c leaks memory for GLIB > 2.8. (Bug 4141)
     - Fuzz testing reports possible dissector bug: TCP. (Bug 4211)
     - Wrong length calculation in new_octet_aligned_subset_bits()
       (PER dissector). (Bug 5393)
     - Function dissect_per_bit_string_display might read more bytes
       than available (PER dissector). (Bug 5394)
     - Cannot load wpcap.dll & packet.dll from Wireshark program
       directory. (Bug 5420)
     - Wireshark crashes with Copy -> Description on date/time
       fields. (Bug 5421)
     - DHCPv6 OPTION_CLIENT_FQDN parse error. (Bug 5426)
     - Information element Error for supported channels. (Bug 5430)
     - Assert when using ASN.1 dissector with loading a 'type table'.
       (Bug 5447)
     - Bug with RWH parsing in Infiniband dissector. (Bug 5444)
     - Help->About Wireshark mis-reports OS. (Bug 5453)
     - Delegated-IPv6-Prefix(123) is shown incorrect as
       X-Ascend-Call-Attempt-Limit(123). (Bug 5455)
     - "tshark -r file -T fields" is truncating exported data. (Bug 5463)
     - gsm_a_dtap: incorrect "Extraneous Data" when decoding Packet
       Flow Identifier. (Bug 5475)
     - Improper decode of TLS 1.2 packet containing both
       CertificateRequest and ServerHelloDone messages. (Bug 5485)
     - LTE-PDCP UL and DL problem. (Bug 5505)
     - CIGI 3.2/3.3 support broken. (Bug 5510)
     - Prepare Filter in RTP Streams dialog does not work correctly.
       (Bug 5513)
     - Wrong decode at ethernet OAM Y.1731 ETH-CC. (Bug 5517)
     - WPS: RF bands decryption. (Bug 5523)
     - Incorrect LTP SDNV value handling. (Bug 5521)
     - LTP bug found by randpkt. (Bug 5323)
     - Buffer overflow in SNMP EngineID preferences. (Bug 5530)
   - Updated Protocol Support
     AMQP, ASN.1 BER, ASN.1 PER, CFM, CIGI, DHCPv6, Diameter, ENTTEC,
     GSM A GM, IEEE 802.11, InfiniBand, LTE-PDCP, LTP, MAC-LTE, MP2T,
     RADIUS, SAMR, SCCP, SIP, SNMP, TCP, TLS, TN3270, UNISTIM, WPS
   - New and Updated Capture File Support
     Endace ERF, Microsoft Network Monitor, VMS TCPtrace.

Please welcome the pkgsrc-2010Q4 branch.

Removing files not present on branch pkgsrc-2010Q4:
print/ted/files/README.ind
print/ted/files/md5
print/ted/patches/patch-aa
print/ted/pkg/COMMENT
print/ted/pkg/DESCR
print/ted/pkg/MESSAGE
print/ted/pkg/PLIST

Repo copy files

Fixup fromcvs/togit conversion

Repo copy files

Fixup fromcvs/togit conversion

bump PKGREV for dvi backend security patches -- which these only
apply to pkgs built with the non-default "dvi" option, a unique
PKGNAME helps to identify the version if needed

add patches from upstream to fix security issues in the dvi-backend
(CVE-2010-2640, CVE-2010-2641, CVE-2010-2642 and CVE-2010-2643)
The dvi backend is only built with the (non-default) "dvi" option.

+ ImageMagick-6.6.7.1, Sigil-0.3.3, akonadi-1.4.95, aria2-1.10.9,
  ccache-3.1.4, cups-1.4.6, dict-client-1.12.0 [pkg/44363],
  dict-server-1.12.0 [pkg/44363], digikam-1.7.0, fotoxx-11.01.2,
  gammu-1.28.95, geany-0.20, kipi-plugins-1.7.0, libosip-3.5.0,
  libraw-0.12.3, nut-16.4, p5-PerlMagick-6.6.7.1, png-1.5.0,
  puzzles-9076, randread-0.2 [pkg/44354], scmgit-base-1.7.3.5,
  scmgit-docs-1.7.3.5, uim-1.6.1, x264-devel-20110108,
  xf86-video-intel-2.14.0.

Note digikam+kipi-plugins downgrades.

Downgrade to 1.6.0 because the version works better.

For PostgreSQL before 9.0, pg_ctl doesn't know 'init'; revert to initdb.

Note update of www/contao29-translations package to 20110110.

Update contao29-translations package to 20110110.

Update Czech and Spanish language files.

Fixes build on DraognFly (and other than NetBSD).
Based on PR#44346 by Tony Young.

Set HOMEPAGE.

require tcp_wrappers to build.

once more sort.

sort.

Add RCS Id and comments to patch-aa.

LICENSE=original-bsd

Fix build on DragonFly.  PR#44350 fix from kde bug id 247614

The USB headers in DragonFly BSD are located in bus/usb, not dev/usb.
PR#44358 by Tony Young.

Fix build on DragonFly. PK#44356 from Peter Avalos

Fix build on DragonFly. PR#44351 from Peter Avalos

Ignore DragonFly BSD's SysV pty, same as recent NetBSD and Darwin.
fixes PR#44357.

Fix build on DragonFly PR#44352 from Peter Avalos

Use proper OpenSSL stack API.
PR#44353 by Tony Young.

Yet Another Groff Version (1.21).  Fixes bootstrap on ArchLinux.

+ Updated mail/mhonarc to 2.6.18 [spz 2011-01-09]

LICENSE=gnu-gpl-v2.

Add an patch for DragonFly, based on PR#44348 by Tony Young.

Repo copy files

Fixup fromcvs/togit conversion

security update

Problems fixed:
#32080  Specially crafted <base href> can lead to XSS exploit
#32032  TextEncode related resource information not saved correctly in db file
#32014  CVE-2010-1677: DoS when processing html messages with deep tag nesting
#32013  CVE-2010-4524: Improper escaping of certain HTML sequences (XSS)
#26577  Changed semantic for unpack breaks UTF-8
#25486  Resource FieldStore causes .mhonarc.db to grow over bounds.
#25225  dir_create() fails to make temporary directories (PATCH)
#24247  iso2022jp.pl: unneeded ESC ( B remains in message body
#23198  Incorrect Setting Installation Directory
#20142  strip backslash in rfc822 From: field
#20074  extra space in subject
#18908  X-Subject data get split in separate lines
#18113  inconsistant thread slices w/ poor man's windowing
#17904  FieldOrder affects AddressModifyCode
#17860  incorrect nested HTML Tags for references
#17660  Threaded index resource ordering doesn't allow well formed XML output
#15433  relative attachmentdir is relative to current working dir, not outdir
#14747  major (10X) memory savings possible in some situations
#13853  creation of archive with attachments writes over symlinks

Fix previous: I redefined OWN_DIRS which prevented the creation of the
run dir in VARBASE...  Bump PKGREVISION to 3.

Linux have no uuid functions in libc, add dependency on libuuid.

fixes configure switch for lua.

configure require xgettext, msgmerge and msgfmt.

confgure require xgettext, msgmerge and msgfmt.

Repo copy files

Fixup fromcvs/togit conversion

Let to sync PKGNAME and DISTNAME easier.

Fixes for Linux build:

- Pull in libblkid for Linux in order to successfully build
- Fix PLIST.Linux: lib/hal -> libexec
- Remove Linux-only libusb buildlink.  This version of hal fails to use libusb,
  since it isn't version 2.0 (this does look a little like a mistake though).
- The CSR support is absent because libusb isn't available.  Remove from
  PLIST.Linux
- Other minor additions and edits to PLIST.Linux
- Buildlink in gperf explicitly, to reliably build the keymap support
- Make sure .../etc/udev/rules.d exists before trying to install to it

Bump also PKGNAME to match DISTNAME

Avoid installing some files not in PLIST, namely language and hwclock files.

Avoid installing some files not in PLIST, namely language and hwclock files.

Add missing MAKEVARS+=BUILTIN_X11_TYPE.native; fixes build problems
that appear in renderproto's bl3.mk. Problem reported by Snader_LB on
freenode.

Add libuuid and libblkid.  Added during freeze to fix build of sysutils/hal
on Linux.

Add libuuid and libblkid.  Added during freeze to fix build of sysutils/hal
on Linux.

Merge from vendor branch TNF:
Initial import libblkid 2.18

The libblkid library is used to identify block devices (disks) as to their
content (e.g. filesystem type) as well as extracting additional information
such as filesystem labels/volume names, unique identifiers/serial numbers, etc.
A common use is to allow use of LABEL= and UUID= tags instead of hard-coding
specific block device names into configuration files.

From util-linux-ng.

Initial import libblkid 2.18

The libblkid library is used to identify block devices (disks) as to their
content (e.g. filesystem type) as well as extracting additional information
such as filesystem labels/volume names, unique identifiers/serial numbers, etc.
A common use is to allow use of LABEL= and UUID= tags instead of hard-coding
specific block device names into configuration files.

From util-linux-ng.

Merge from vendor branch TNF:
Initial import libuuid 2.18

The UUID library is used to generate unique identifiers for objects
that may be accessible beyond the local system.  This library
generates UUIDs compatible with those created by the Open Software
Foundation (OSF) Distributed Computing Environment (DCE) utility
uuidgen.

The UUIDs generated by this library can be reasonably expected to be
unique within a system, and unique across all systems.  They could
be used, for instance, to generate unique HTTP cookies across multiple
web servers without communication between the servers, and without fear
of a name clash.

From util-linux-ng.

Initial import libuuid 2.18

The UUID library is used to generate unique identifiers for objects
that may be accessible beyond the local system.  This library
generates UUIDs compatible with those created by the Open Software
Foundation (OSF) Distributed Computing Environment (DCE) utility
uuidgen.

The UUIDs generated by this library can be reasonably expected to be
unique within a system, and unique across all systems.  They could
be used, for instance, to generate unique HTTP cookies across multiple
web servers without communication between the servers, and without fear
of a name clash.

From util-linux-ng.

Update mono to 2.8.2
 * Security fix for ASP.NET (XSP / mod_mono) source code disclosure
   (CVE-2010-4225)
 * Backport ParallelFx improvements from master (jlaval)
 * Fix state check for short-circuiting with SupportRecursion in
   ReaderWriterLockSlim #655361 (jlaval)
 * Increment Count even on single-processor in SpinWait.
   Fix #624849. (jlaval)
 * Update ThreadLocal to use default(T) for initialization with
   parameterless ctor. Fix #658689. (jlaval)

jdk-1.5 also supports FreeBSD 8 now, add it.

update to 1.2.6
This release has essentially security fixes, covering the following
CVEs:
 CVE-2010-4198 CVE-2010-4197 CVE-2010-4204 CVE-2010-4206
 CVE-2010-1791 CVE-2010-3812 CVE-2010-3813
(plus 2 patches from upstream which fix crashes)

Updated sysutils/hal to 0.5.14nb1

Fixes scriptdir for NetBSD.

Bump PKGREVISION.

limits.h is more porable way for get PATH_MAX.
PR#44334.

Bring back DragonFly BSD support.
Based on PR#44338 from Rumko, also fixes PLIST.FreeBSD and self-tests by me.

add Dragonfly support, from Tony Young per PR pkg/44345

Note update of www/contao29-translations package to 20110108.

Update contao29-translations package to 20110108.

Update Hungarian, Dutch and Persian language files.

patch from svn to fix compile with qt4.7

Repo copy files

Fixup fromcvs/togit conversion

+ gob2-2.0.18, kde4-4.5.5, mdocml-1.10.9, mpg123-1.13.1, nut-16.3.

Repo copy files

Fixup fromcvs/togit conversion

Repo copy files

Fixup fromcvs/togit conversion

better and one more fix for mode_t of va_arg.

Reset PKGREVISION because of base php5/php53 version's updates.

Note of update of lang/php5 package to 5.2.17 and lang/php53 package
to 5.3.5.

Update php53 pacakge to 5.3.5.

* Add fix for VAX floating point handling (Bug #53682), r307192 from
  PHP's repositry.  (It is in PHP 5.2.17 but not in 5.3.5).

06 Jan 2011, PHP 5.3.5
- Fixed Bug #53632 (infinite loop with x87 fpu). (Scott, Rasmus)

Update php5 pacakge to 5.2.17.

* patch-ab (Fix VAX floating point handling) is merge to PHP 5.2.17.

06 Jan 2010, PHP 5.2.17
- Fixed Bug #53632 (infinite loop with x87 fpu). (CVE-2010-4645) (Scott,
  Rasmus)

Fixes builtin libpcap detection for DragonFly, another fix for PR#44333.

Public headers had been moved to subdir since 0.9.6, not only recent Darwin.
Let to look at pcap/pcap.h first, then pcap.h in all cases.

tabfy.