Merge from vendor branch TNF:
Kerberos V5 is an authentication system developed at MIT. It is a network
authentication protocol designed to provide strong authentication for
client/server applications by using secret-key cryptography. (Kerberos
5 is discussed in RFC 1510.)

This package provides MIT Kerberos applications and servers for telnet,
the r-services and ftp.  These were recently split from the mit-krb5
package due to upstream making the same split.

Kerberos V5 is an authentication system developed at MIT. It is a network
authentication protocol designed to provide strong authentication for
client/server applications by using secret-key cryptography. (Kerberos
5 is discussed in RFC 1510.)

This package provides MIT Kerberos applications and servers for telnet,
the r-services and ftp.  These were recently split from the mit-krb5
package due to upstream making the same split.

remove 3 more old patches that got missed

Update MIT Kerberos to v1.8.3 with the latest security patches up to and
including MITKRB5-SA-2011-003.

Please see http://web.mit.edu/kerberos/ for the change logs since v1.4.2

Note that the r-services, telnetd and ftpd services and the related client
applications are now in a separate pacakge security/mit-krb5-appl.

add mit-krb5-appl (split out of mit-krb5)

looks like "make mps" may have been missed...

gtk-doc requires msgfmt to build, so add it to USE_TOOLS.
Should fix build on DragonFly as reported in PR pkg/44757 by F. Tigeot.

Repo copy files

Fixup fromcvs/togit conversion

Updated www/p5-Mojolicious to 1.15

Update www/p5-Mojolicious to 1.15

From Christian Sturm in PR pkg/44755.

1.15 2011-03-18 00:00:00
        - Changed default log level in "production" mode from "error" to
          "info".
        - Improved lookup method in Mojo::IOLoop.
        - Fixed a serious Mojo::DOM bug. (moritz)

Missed one error in my last update.

Note update of tex-koma-script.

Update tex-koma-script to 3.08a.

Changes:
     * scrlfile.dtx: internal \@gobbleopt renamed due to a compatibility
       issue with ntheorem
     * scrktare.dtx: file date changed
     * scrktare.dtx: missing % at one \AtBeginDocument added

Note update of tex-fwlw{,-doc}.

Update tex-fwlw{,-doc} to 2010.

Changes:
- pagestyle fwlwhead: header line hsa first word and last word
- pagestyle NextWordFoot: foot line has page number and next-page
  first word, but only on odd pages

Manually define BUILDLINK_INCDIRS so that lib/libzip/include/zipconf.h can
be found and included.  This lets textproc/ebook-tools build.

Fix package names.

Note update of security/sudo package to 1.7.5.

Update sudo pacakge to 1.7.5.

* pkgsrc change: trying to use user-destdir.

What's new in Sudo 1.7.5?

 * When using visudo in check mode, a file named "-" may be used to
   check sudoers data on the standard input.

 * Sudo now only fetches shadow password entries when using the
   password database directly for authentication.

 * Password and group entries are now cached using the same key
   that was used to look them up.  This fixes a problem when looking
   up entries by name if the name in the retrieved entry does not
   match the name used to look it up.  This may happen on some systems
   that do case insensitive lookups or that truncate long names.

 * GCC will no longer display warnings on glibc systems that use
   the warn_unused_result attribute for write(2) and other system calls.

 * If a PAM account management module denies access, sudo now prints
   a more useful error message and stops trying to validate the user.

 * Fixed a potential hang on idle systems when the sudo-run process
   exits immediately.

 * Sudo now includes a copy of zlib that will be used on systems
   that do not have zlib installed.

 * The --with-umask-override configure flag has been added to enable
   the "umask_override" sudoers Defaults option at build time.

 * Sudo now unblocks all signals on startup to avoid problems caused
   by the parent process changing the default signal mask.

 * LDAP Sudoers entries may now specify a time period for which
   the entry is valid.  This requires an updated sudoers schema
   that includes the sudoNotBefore and sudoNotAfter attributes.
   Support for timed entries must be explicitly enabled in the
   ldap.conf file.  Based on changes from Andreas Mueller.

 * LDAP Sudoers entries may now specify a sudoOrder attribute that
   determines the order in which matching entries are applied.  The
   last matching entry is used, just like file-based sudoers.  This
   requires an updated sudoers schema that includes the sudOrder
   attribute.  Based on changes from Andreas Mueller.

 * When run as sudoedit, or when given the -e flag, sudo now treats
   command line arguments as pathnames.  This means that slashes
   in the sudoers file entry must explicitly match slashes in
   the command line arguments.  As a result, and entry such as:
user ALL = sudoedit /etc/*
   will allow editing of /etc/motd but not /etc/security/default.

 * NETWORK_TIMEOUT is now an alias for BIND_TIMELIMIT in ldap.conf for
   compatibility with OpenLDAP configuration files.

 * The LDAP API TIMEOUT parameter is now honored in ldap.conf.

 * The I/O log directory may now be specified in the sudoers file.

 * Sudo will no longer refuse to run if the sudoers file is writable
   by root.

 * Sudo now performs command line escaping for "sudo -s" and "sudo -i"
   after validating the command so the sudoers entries do not need
   to include the backslashes.

 * Logging and email sending are now done in the locale specified
   by the "sudoers_locale" setting ("C" by default).  Email send by
   sudo now includes MIME headers when "sudoers_locale" is not "C".

 * The configure script has a new option, --disable-env-reset, to
   allow one to change the default for the sudoers Default setting
   "env_reset" at compile time.

 * When logging "sudo -l command", sudo will now prepend "list "
   to the command in the log line to distinguish between an
   actual command invocation in the logs.

 * Double-quoted group and user names may now include escaped double
   quotes as part of the name.  Previously this was a parse error.

 * Sudo once again restores the state of the signal handlers it
   modifies before executing the command.  This allows sudo to be
   used with the nohup command.

 * Resuming a suspended shell now works properly when I/O logging
   is not enabled (the I/O logging case was already correct).

Repo copy files

Fixup fromcvs/togit conversion

No need to buildlink with cairo, so reset bump ABI from libpng via cairo.

require gobject-introspection>=0.9.5.

Note update of mail/postfix pacakge to 2.8.2 and remove it from TODO.

Update mail/postfix pacakge to 2.8.2.

Postfix stable release 2.8.2 is available. This release has minor
fixes that are already in the experimental (2.9) release.

- Bugfix: postscreen DNSBL scoring error.  When a client disconnected
  and then reconnected before all DNSBL results for the earlier
  session arrived, DNSBL results for the earlier session would be
  added to the score for the later session. This is very unlikely
  to have affected any legitimate mail.

- Workaround: the SMTP client did not support mail to [ipv6:ipv6addr].

- Portability: FreeBSD closefrom() was back-ported to FreeBSD 7,
  breaking FreeBSD 7.x support retroactively.

- Portability: the SUN compiler had trouble with a pointer expression
  of the form ``("text1" "text2") + constant'' so we don't try to
  be so clever.

Use "-n" instead of "! -z".

Updated multimedia/py-ming to 0.4.3nb3

* exactly buildlink with package linked with this package.
* support GIFLIB_IMPLEMENTATION != libungif.

Bump PKGREVISION.

Updated multimedia/ruby-ming to 0.2.1nb4

* exactly buildlink with packages used by this package directly.
* support GIFLIB_IMPLEMENTATION!=libungif

Bump PKGREVISION.

+ csound5-5.13

remove patch-aa for DragonFly.
Upstream take care it whth different way in 4.2 and this patch broke it.

Updated pkgtools/pkg_rolling-replace to 0.24

Pass MAKE_SET_VARS with environment variables instead of make flags,
or it will be passwd down to subsequent make (ex. installation of dependencies)
and result in unwanted behaviour.

Repo copy files

Fixup fromcvs/togit conversion

+ postfix-2.8.2.

Note PKGREVISION ump of tnt-mmtl.

Let tnt-mmtl depend on tex-* instead of the entire teTeX.

Repo copy files

Fixup fromcvs/togit conversion

Add tex-arphic{,-doc}.

Import tex-arphic-doc-2.11 as fonts/tex-arphic-doc.

This is documentation for tex-arphic.

Merge from vendor branch TNF:
Import tex-arphic-doc-2.11 as fonts/tex-arphic-doc.

This is documentation for tex-arphic.

Import tex-arphic-2.11 from pkgsrc-wip.

Packaged by rxg@ and modified by me.

These are font bundles for the Chinese Arphic fonts which work with the
CJK package. Arphic is actually the name of the company that which
created the fonts (and put them under a GPL-like licence).

Merge from vendor branch TNF:
Import tex-arphic-2.11 from pkgsrc-wip.

Packaged by rxg@ and modified by me.

These are font bundles for the Chinese Arphic fonts which work with the
CJK package. Arphic is actually the name of the company that which
created the fonts (and put them under a GPL-like licence).

Note update of lang/php5 package to 5.2.17nb3.

Apply changes by r308525 from PHP's repository to fix bug #54055
(buffer overrun with high values for precision ini setting).

It fixes one of security fixes by PHP 5.3.6.

Bump PKGREVISION.

Updated net/unbound to 1.4.8

Updated security/opendnssec to 1.2.1

Note update of php-shmop package to 5.2.17nb1.

Add a patch to fix bug #54193 (Integer overflow in shmop_read()) referring
r309018 from PHPs' repository.  (CVE-2011-1092)

Bump PKGREVISION of devel/php-shmop.

OpenDNSSEC 1.2.1:

* ldns 1.6.9 is required for bugfixes.
* dnsruby-1.52 required for bugfixes.

Bugfixes:
* Auditor: 'make check' now works when srcdir != builddir.
* Auditor: Include the 'make check' files in the tarball.
* Enforcer: Fix the migration script for SQLite.
* Enforcer: Increase size of keypairs(id) field in MySQL to allow more than
  32767 keys; see MIGRATION for details.
* Enforcer: Minor change to NOT_READY_KEY error message.
* libhsm: Increase the maximum number of attached HSM:s from 10 to 100.
* ods-ksmutil: Send trivial MySQL messages to stdout when exporting zonelist
  etc. Otherwise the resulting XML needs to be edited by hand.
* ods-control: Fix for Bourne shell.
* Signer Engine: Prevent race condition when setting up the workers and
  the command handler.
* Signer Engine: Check if the signature exists before recycling it.
* Signer Engine: Quit when there are errors in the configuration.
* Signer Engine: Enable core dump on failure.
* Signer Engine: Explicitly close down log msg with null.
* Signer Engine: Backup state after writing output.
* Signer Engine: Allow update of serial if internal structure is not
  initialized.

unbound 1.48:

Features:
* harden-below-nxdomain config option, default off (because very old software
  may be incompatible). We could enable it by default in the future.
  From draft-vixie-dnsext-resimprove-00.
* typetransparent localzone: does not block other RR types.
* so-sndbuf option for very busy servers, a bit like so-rcvbuf.

Bug Fixes:
* Fix so a changed NS RRset does not get moved name stuck on old server,
  for type NS the TTL is not increased.
* Fix prefetch so it does not get stuck on old server for moved names.
* Fix insecure CNAME sequence marked as secure, reported by Bert Hubert.
* faster lruhash get_mem routine.
* [bugzilla: 346 ] remove ITAR scripts from contrib,
  the service is discontinued, use the root.
* Fix in infra cache that could cause rto larger than TOP_TIMEOUT kept.
* algorithm compromise protection using the algorithms signalled in the DS
  record. Also, trust anchors, DLV, and RFC5011 receive this, and thus,
  if you have multiple algorithms in your trust-anchor-file then it will now
  behave different than before. Also, 5011 rollover for algorithms needs to be
  double-signature until the old algorithm is revoked.
* squelch 'tcp connect: bla' in logfile, (set verbosity 2 to see them)
* fix validation in this case: CNAME to nodata for co-hosted opt-in
  NSEC3 insecure delegation, was bogus, fixed to be insecure.
* Fix our 'BDS' license (typo reported by Xavier Belanger).
* [bugzilla: 338 ] print address when socket creation fails.
* Fix storage of EDNS failures in the infra cache.
* silence 'tcp connect: broken pipe' and 'net down' at low verbosity.
* unbound-anchor compiles with openssl 0.9.7.
* Be lenient and accept imgw.pl malformed packet (like BIND).
* the included ldns tarball is updated (to 1.6.8)
* iana portlist updated.

unbound 1.47:

Features:
* unbound-anchor app, unbound requires libexpat (xml parser library).
  It creates or updates a root.key file. Use it before you start the validator
  (e.g. at system boot time).
* dump_infra and flush_infra commands for unbound-control.

Bug Fixes:
* GOST code enabled by default (RFC 5933).
* Configure detects libev-4.00.
* do not synthesize a CNAME message from cache for qtype DS.
* Use central entropy to seed threads.
* Change the rtt used to probe EDNS-timeout hosts to 1000 msec.
* Fix validation failure for parent and child on same server with an insecure
  childzone and a CNAME from parent to child.
* Change of timeout code. No more lost and backoff in blockage. At 12sec timeout
  (and at least 2x lost before) one probe per IP is allowed only. At 120sec,
  the IP is blocked. After 15min, a 120sec entry has a single retry packet.
* no timeout backoff if meanwhile a query succeeded.
* Configure errors if ldns is not found.
* Windows 7 fix for the installer.
* Fix bug where fallback_tcp causes wrong roundtrip and edns observation to be
  noted in cache. Fix bug where EDNSprobe halted exponential backoff if EDNS
  status unknown.
* interface automatic works for some people with ip6 disabled. Therefore the
  error check is removed, so they can use the option.
* Fix TCP so it uses a random outgoing-interface.
* Fix bug when DLV below a trust-anchor that uses NSEC3 optout where the zone
  has a secure delegation hosted on the same server did not verify as secure
  (it was insecure by mistake).
* Fix alloc_reg_release for longer uptime in out of memory conditions.
* [bugzilla: 329 ] in example.conf show correct ipv4 link-local 169.254/16.
* compliance with draft-ietf-dnsop-default-local-zones-14,
  removed reverse ipv6 orchid prefix from builtin list.
* Algorithm rollover operational reality intrudes, for trust-anchor and
  5011-store, if one key matches it's good enough.
* Fix reported validation error in out of memory condition.
* Abide RFC5155 section 9.2: no AD flag for replies with NSEC3 optout.
* increased mesh-max-activation from 1000 to 3000 for crazy domains like
  _tcp.slb.com with 262 servers.
* [bugzilla: 327 ] Fix for cannot access stub zones until the root is primed.
* openbsd-lint fixes
* [bugzilla: 321 ] Fix resolution of rs.ripe.net artifacts with 0x20.
  Delegpt structures checked for duplicates always.
  No more nameserver lookups generated when depth is full anyway.
* [bugzilla: 322 ] Fix, configure does not respect CFLAGS on Solaris.
  Pass CFLAGS="-xO4 -xtarget=generic" on the configure command line if use
  sun-cc, but some systems need different flags.
* Fix acx_nlnetlabs.m4 configure output for autoconf-2.66 AS_TR_CPP changes,
  uses m4_bpatsubst now.
* make test (or make check) should be more portable and run the unit test and
  testbound scripts. (make longtest has special requirements).
* More pleasant remote control command parsing.
* Fix name of rrset printed that failed validation.
* Return NXDOMAIN after chain of CNAMEs ends at name-not-found.
* Fix validation in case a trust anchor enters into a zone with
  unsupported algorithms.
* iana portlist updated.
* updated ldns tarball.

Updated archivers/p7zip to 9.20.1

Changes 9.20.1:
- "p7zip 9.20 - "unsupported method" with RAR files - " fixed
  "install.sh" installs again "bin/Codecs/Rar29.so"

Add destdir installation support.

Updated net/ruby-dnsruby to 1.52

dnsruby-1.52:

* TXT record presentation format parsing fixes.
* NAPTR record presentation format parsing fixes.
* SEP flag no longer required (for use with Combined Signing Key).
* Validation routines improved.
* Recursor now handles hints and nameservers better.
* Various bug fixes.

Updated net/ldns to 1.6.9

1.6.9
* Fix creating NSEC(3) bitmaps: make array size 65536,
  don't add doubles.
* Fix printout of escaped binary in TXT records.
* Parsing TXT records: don't skip starting whitespace that is quoted.
* bugfix #358: Check if memory was successfully allocated in
  ldns_rdf2str().
* Added more memory allocation checks in host2str.c
* python wrapper for ldns_fetch_valid_domain_keys.
* fix to compile python wrapper with swig 2.0.2.
* Don't fallback to SHA-1 when creating NSEC3 hash with another
  algorithm identifier, fail instead (no other algorithm identifiers
  are assigned yet).

1.6.8
* Fix ldns zone, so that $TTL definition match RFC 2308.
* Fix lots of missing checks on allocation failures and parse of
  NSEC with many types and max parse length in hosts_frm_fp routine
  and off by one in read_anchor_file routine.
* bugfix #335: Drill: Print both SHA-1 and SHA-256 corresponding DS
  records.
* Print correct WHEN in query packet (is not always 1-1-1970)
* ldns-test-edns: new example tool that detects EDNS support.
* fix ldns_resolver_send without openssl.
* bugfix #342: patch for support for more CERT key types (RFC4398).
* bugfix #351: fix udp_send hang if UDP checksum error.
* fix set_bit (from NSEC3 sign).

Add destdir installation support.

Updated net/lftp to 4.2.0

Version 4.2.0 - 2011-03-03

* changed ssl:verify-certificate default to yes.
* check certificate common name in openssl case (code from curl).
* disable weak algorithms in openssl.
* new setting xfer:log-file.
* support for netkey pasword in ftp.
* added torrent ipv6 support (new setting torrent:ipv6)
* don't accept new connections when no torrent can accept them.
* allow to specify job numbers in `jobs' command.
* fixed a segfault in pget when an error happens on second chunk.

updated zyGrib to 3.9.9.1

minor update from 3.9.9 -> 3.9.9.1:

2011-01-23 : zyGrib Version 3.9.9.1

    * New russian translation (thanks Yaroslav/Specter).
    * Bug fixed : drawing wind arrows on the grid for Meteoblue files.
    * Personnal "cities" list :
          o All files whose name begins with cities and located in maps / gis / are read.
          o Format : text, encoding UTF8
          o One city by line (5 data, separator ';') :
            country;name;population;latitude;longitude
               1. country: 2 chars international code ISO-3166 A2
               2. name
               3. population : "importance" of the city. 4 levels:
                     1. population >= 1000000
                     2. population >= 200000
                     3. population >= 50000
                     4. population < 50000
               4. latitude
               5. longitude
          o Sample:
            AD;Andorra la Vella;20430;42.5;1.5166667

* add destdir installation support.
* fix installation for platfoms that have no 'root' user and no 'bin' group.

bump PKGREVISION for previous bugfix

Updated games/gbrainy to 1.63

Update to 1.63:

Version 1.63
* 2 bug fixes
* Updated and new translations
* More flexiblity accepting answers

Add user-destdir installation support.

remove quote from "DESTDIR".

Add user-destdir installation support.

No need custom do-extract target, cpio will take care well automatically.

* LICENSE=gnu-gpl-v2
* marked as user-destdir installation support.

* simplify with BUILD_DIRS
* add user-destdir installation support

simplify with using BUILD_DIRS.

Add user-destdir installation support.

Add user-destdir installation support.

marked as destdir installation support.

simplify destdir support.

Add user-destdir installation support.

Introduce DESTDIR_VARNAME package-settable variable.
A variable name that should be set as staged installation location
presented as ${DESTDIR} at installation phase.
"DESTDIR" is set by default.

for packages using different variable for staged installation prefix,
and/or using DESTDIR variable for different purpose.

Add user-destdir installation support.

add user-destdir installation support.

* MAKE_JOBS_SAFE=no
* marked as user-destdir installation ready

Repo copy files

Fixup fromcvs/togit conversion

When we moved from fd_ofiles to a struct fdtab, the fd_ofiles became
an array of pointer (in struct fdtab) rather than a pointer of pointers.

Sadly for us, no, arrays and pointers are not equivalent from a memory
perspective: while pointers from/to another address space can
be consumed by kvm(3) to query for data in kernel space, arrays
are more tricky, especially when their content is copied in userland:
they are part of the copied struct.

Address of array members are only valid in their own address space,
in our case userland, which is (fortunately?) different from kernel space.
This breaks the various kvm_read() calls that query for file descriptor
information. Consequence: lsof(1) cannot print filedescriptor information
(starting from 5.99.14), and silently ignores the errors, as using
the userland fdtab (``dt'' variable) is not valid for kernel.

Fix that by using the ``fd_dt'' member of struct filedes, which stores
the address of the fdtab struct in kernel address space. Took a few hours
to understand what was going on with lsof(1), hmmm.

Luckily, fstat(1) uses the proper model (checked about 5min ago). Why
lsof(1) decided not to log an error on kvm_read() is... a good question.

Bump rev.

Note update of emacs-snapshot.

Update emacs-snapshot to 20110316.

Changes:
- Sync with Tramp 2.2.1.
- Handle bzr 2.3.0.
- Fix more problems found by GCC 4.5.2's static checks.

Updated www/p5-Mojolicious to 1.14

Updated www/p5-Mojolicious to 1.14

Upstream changes:

1.14 2011-03-17 00:00:00
        - Added support for multiple dns servers to Mojo::IOLoop.
        - Added config helper to Mojolicious::Plugin::Config.
        - Changed resolv.conf parser in Mojo::IOLoop to use the first
          nameserver.
        - Changed lookup method in Mojo::IOLoop to pick records randomly.
        - Fixed small optional tag bugs in Mojo::DOM.
        - Fixed JavaScript/CSS bug in Mojo::DOM.
        - Fixed Windows home directory detection bug. (akron)
        - Fixed a few warnings.
        - Fixed typos.

1.13 2011-03-14 00:00:00
        - Deprecated Mojo::Client in favor of the much sleeker
          Mojo::UserAgent.
        - Made the most common Mojo::IOLoop methods easier to access for the
          singleton instance.
        - Fixed typos.

1.12 2011-03-10 00:00:00
        - Relicensed all artwork to CC-SA, so the whole distribution can be
          considered "open" again.
        - Deprecated MOJO_JSON_CONFIG environment variable in favor of
          MOJO_CONFIG. (crab)
        - Added EXPERIMENTAL support for IPv6.
        - Added more Perl-ish configuration plugin.
        - Added drain callback support for WebSockets.
        - Added line numbers to Mojo::JSON error messages. (marcus)
        - Removed experimental status from hypnotoad and
          Mojolicious::Plugin::TagHelpers.
        - Removed experimental status from many attributes and methods all
          over Mojolicious.
        - Improved attribute support of the select_field tag helper. (yko)
        - Improved text_field tag helper.
        - Improved tag helper attribute escaping.
        - Improved attrs method in Mojo::DOM.
        - Updated to jQuery to version 1.5.1.
        - Fixed XSS issue in link_to helper.
        - Fixed route unescaping bug.
        - Fixed small Mojo::DOM bug. (yko)
        - Fixed small documentation bug.
        - Fixed typos. (kimoto)

From Christian Sturm in PR pkg/44740.

glib2 depends on pcre 8.11. Fixes configure check failure.

+ gbrainy-1.63, meld-1.5.1, p5-Mojolicious-1.14 [pkg/44740].

Remove some ex-MASTER_SITES.

HCI direction message is an int, but you can't memcpy that to a uint8_t
and hope that it will work on big endian machines

PR/37835 -- Copy patches from vorbis-tools that fix pthread programming
problems.

lyx does not need teTeX/module.mk; include tex.buildlink3.mk instead.