Merge from vendor branch KIENTZLE:
libarchive-2.8.2:
- Fix NULL deference for short self-extracting zip archives
- Don't dereference symlinks on Linux when reading ACLs
- Better detection of SHA2 support for old OpenSSL versions
- Fix parsing of input files for bsdtar -T
- Do not leak setup_xattr into the global namespace
- Fix build when an older libarchive is already installed
- Use O_BINARY opening files in bsdtar
- Include missing archive_crc32.h
- Correctly include iconv.h required by libxml2

libarchive-2.8.2:
- Fix NULL deference for short self-extracting zip archives
- Don't dereference symlinks on Linux when reading ACLs
- Better detection of SHA2 support for old OpenSSL versions
- Fix parsing of input files for bsdtar -T
- Do not leak setup_xattr into the global namespace
- Fix build when an older libarchive is already installed
- Use O_BINARY opening files in bsdtar
- Include missing archive_crc32.h
- Correctly include iconv.h required by libxml2

Adjust version numbers for the mpg123 pkg

I don't see why the version should be restricted - it just seems to
work with the new mpg123. At least it forks mpg123 with the right
parameters - however, there is no documentation and I can't realy test
the program.

Set "PKG_DESTDIR_SUPPORT" before including "bsd.prefs.mk" so it actually
takes effect.

Updated mail/dkim-milter to 2.8.3

2.8.3           2009/05/31
        Close the configuration file after reading it, plugging a
                descriptor leak.
        Release memory associated with old configuration nodes (i.e. strings)
                as well as the nodes themselves.
        Connect the configuration handle to its allocated data so cleanup can
                actually be thorough.
        Fix an error message reported inside _FFR_REPLACE_RULES.
        Plug a memory leak in mlfi_header() tripped when errors occur.
        Since ADSP has not yet been registered by IANA, adjust its method
                label in Authentication-Results accordingly.
        Include selector, domain and other text if possible when logging
                key retrieval failures.
        Add _FFR_SENDER_HEADERS, allowing user control over which header
                fields are used to make the sign/verify decision and
                perform key selection.
        LIBDKIM: Initialize canon_lastchar in dkim_add_canon().
        LIBDKIM: Clean up any compiled regular expressions in dkim_close().
        LIBDKIM: Fix some type-related compiler warnings.

Recognize PREV_PKGPATH.

Mention xtide move to time.

Remove xtide, moved to time.

+ xtide.

Merge from vendor branch TNF:
Reimport misc/xtide to time/

Reimport misc/xtide to time/

Note kseg move, fix entries for mpg123 modules and ones for mpg123 updates.

Remove kseg, moved to math/

Set PREV_PKGPATH.

Reimport misc/kseg into better matching category.

Merge from vendor branch TNF:
Reimport misc/kseg into better matching category.

Mention some package moves.

Remove packages that were reimported to geography/

Fix path to proj after its reimport.

Note addition of mpg123-arts and mpg123-pulse

Add pulse and arts output modules for mpg123.

Reimport some packages from misc into a better fitting category.

Packages found by Timothy E. Larson (mail to pkgsrc-users).

PREV_PKGPATH is set for tools that need to follow this move.

Merge from vendor branch TNF:
Reimport some packages from misc into a better fitting category.

Packages found by Timothy E. Larson (mail to pkgsrc-users).

PREV_PKGPATH is set for tools that need to follow this move.

Use Core Audio by default on OS X, tested on 10.6. From martin@.

Add missing references (modules using this file)

Update to new mpg123 world order

Adapt to new mpg123 world order

Updated audio/mpg123 to 1.10.1

Update mpg123 to version 1.10.1.
Thanks to <wiz> for answering lots of stupid questions and general guidance.

Updated wormux, tcsh

Changes 6.17.00:
I am pleased to announce that tcsh-6.17 is now available; this is a mainly a
bug fix release with the exception of these three feature additions:
 10. always save the whole command, not just the first 80 chars of it.
  4. Add autoexpand=onlyhistory (Don Estabrook, m66)
  3. Add history in loops (Laurence Darby, m48)
Please consult the Fixes files for a complete list of changes.

Changes 0.9.1:
- Bugfixes:
 * Fix shoot key handling when user exceeds the weapon max strength
 * Fix: Do not apply damage from explosion twice
 * Fix rope size check when attaching
 * Fix some memory leaks
 * And some others...
- One new skin: bugzilla
- One new map: chess map
- 4 new musics: circux, diabolicux, exoticux and woodlux
- Menu improvement: better management of tabs on small screen.
- Cleaner code
- Update translations

Change mpg123 option descriptions for 1.10.1

Take over MAINTAINER

Updated security/aide to 0.13.1

Version 0.13.1
        * Fixed bug with reading gzipped aide.db files
        * Removed dead ustat code

Version 0.13
        * Added support for selinux and xattr attributes
        * Added support for the Linux Audit System
        * Fixed usage of libgcrypt instead of libmhash
        * Added file locking for output files
        * Fixed bugs

Version 0.12
        * Fixed bugs
        * Allow http/https/ftp URLs through libcurl
        * Support posix_fadvice() to avoid caching files

Version 0.11
        * Fixed many bugs
        * Updated automake/autoconf scripts
        * Use snprintf by Mark Martinec if not in C library
        * Support for more (legacy) Unix systems and cygwin
        * Open files with O_NOATIME on supported Linux systems
        * Added I/ANF/ARF directives

improve gnupg handling

Mark this package as requiring a C99 compiler as it uses the compiler
option "-std=c99". This fixes the build under Solaris 10 using the
Sun Studio Compiler.

the dependency p5-Email-MIME-Creator has been superseded by p5-Email-MIME

Updated net/py-libpcap to 0.6.2

* pylibpcap-0.6.2, 25 January 2008
    Some files were missing from the tarball depending on how it was
    packaged; added them to MANIFEST.in to make sure they get included.
    Also updated mk-constants with the latest DLT_* entries from
    tcpdump.org.

* pylibpcap-0.6.1, 25 July 2007
    Clarified the license terms. Rewrote some of the module initialization
    to hopefully make it less fragile when SWIG changes. Added a bunch of
    new DLT_* constants. Made a few changes to the syntax in pcap.i to match
    with the current SWIG-1.3.x syntax.

* pylibpcap-0.6, 2007-02-14
    Had to manually add SWIG_PY_INT to mk-constants.py to support
    swig-1.3.31
    Normalized indentation to Python semi-standard 4 spaces.
    Changed #!/usr/bin/env lines from python2 to python, since
    no distros use python2 anymore.

Updated mbone/beacon to 1.3

Beacon v1.3-0 July 15, 2005
* Cleaned up socket code to separate TCP and UDP socket handling.
  Connections are now far more robust.

remove dependency on p5-Email-MIME-Modifier, which has been superseded by
p5-Email-MIME

remove dependency on p5-Email-MIME-Creator, which has been superseded by
the p5-Email-MIME package

remove dependencies on p5-Email-MIME-Creator and p5-Email-MIME-Modifier
which have been superseded by the p5-Email-MIME package

remove dependency on p5-Email-MIME-Modifier which has been superseded by
the p5-Email-MIME package

Note update of netpgp to 20100313

Update pkgsrc/security/netpgp to 2.99.1/20100313

Changes to 2.99.1/20100313

+ add functionality to parse basic signature subkeys
+ in doing so, add expiration of keys
+ at the same time, add revocation of keys
+ recognise the primary user id, and use it when displaying user ids
+ recognise self signed keys and subkeys
+ rework the indentation of output
+ add the --list-sigs [userid] option to netpgpkeys(1)
+ use memcmp(3) rather than strcmp(3) when checking binary user ids to
  be exported
+ add expiration display to subkey signature output
+ update libnetpgp library version major number to 3

Updated math/pari to 2.3.5nb4

Add a "doc" option (on by default) to control whether the documentation
is rendered and installed. Disabling the option is helpful e.g. for
web servers supporting OpenID logins, where X and TeX aren't present.
Bump PKGREVISION.

De-fuzz patch.

Note initial addition of p5-Devel-StackTrace-AsHTML version 0.05
as devel/p5-Devel-StackTrace-AsHTML into The NetBSD Packages
Collection.

The Perl 5 module Devel::StackTrace::AsHTML adds as_html method to
Devel::StackTrace which displays the stack trace in beautiful HTML,
with code snippet context and function parameters. If you call it
on an instance of Devel::StackTrace::WithLexicals, you even get to
see the lexical variables of each stack frame.

Add & enable p5-Devel-StackTrace-AsHTML

Initial import of p5-Devel-StackTrace-AsHTML version 0.05 in the
NetBSD Packages Collection.

The Perl 5 module Devel::StackTrace::AsHTML adds as_html method to
Devel::StackTrace which displays the stack trace in beautiful HTML,
with code snippet context and function parameters. If you call it
on an instance of Devel::StackTrace::WithLexicals, you even get to
see the lexical variables of each stack frame.

Merge from vendor branch TNF:
Initial import of p5-Devel-StackTrace-AsHTML version 0.05 in the
NetBSD Packages Collection.

The Perl 5 module Devel::StackTrace::AsHTML adds as_html method to
Devel::StackTrace which displays the stack trace in beautiful HTML,
with code snippet context and function parameters. If you call it
on an instance of Devel::StackTrace::WithLexicals, you even get to
see the lexical variables of each stack frame.

Updated ejabberd to 2.1.3

Updated chat/ejabberd to 2.1.3.

Changes in ejabberd-2.1.3

Client connections
* Avoid 'invalid' value in iq record
* Avoid resending stream:error stanzas on terminate (EJAB-1180)
* Close also legacy sessions that were half connected (EJAB-1165)
* iq_query_info/1 now returns 'invalid' if XMLNS is invalid
* New ejabberd_c2s option support: max_fsm_queue
* Rewrite mnesia counter functions to use dirty_update_counter (EJAB-1177)
* Run user_receive_packet also when sending offline messages (EJAB-1193)
* Use p1_fsm behaviour in c2s FSM (EJAB-1173)

Clustering
* Fix cluster race condition in route read
* New command to set master Mnesia node
* Use mnesia:async_dirty when cleaning table from failed node

Documentation
* Add quotes in documentation of some erl arguments (EJAB-1191)
* Add option access_from (EJAB-1187)
* Add option max_fsm_queue (EJAB-1185)
* Fix documentation installation, no need for executable permission
  (EJAB-1170)
* Fix typo in EJABBERD_BIN_PATH (EJAB-891)
* Fix typos in example config comments (EJAB-1192)

ejabberdctl
* Support concurrent connections with bound connection names
* Add support for Jot in ctl and TTY in debug
* Support help command names with old - characters
* Fix to really use the variable ERL_PROCESSES

Erlang compatibility
* Don't call queue:filter/2 to keep compatibility with older Erlang versions
* Use alternative of file:read_line/1 to not require R13B02

HTTP
* Add new debugging hook to the http receiving process
* Allow a request_handler to serve a file in root of HTTP

HTTP-Bind (BOSH)
* Cross-domain HTTP-Bind support (EJAB-1168)
* Hibernate http-bind process after handling a request
* Reduce verbosity of HTTP Binding log messages

LDAP
* Document ldap_dn_filter, fetch only needed attributes in search
  (EJAB-1204)
* Use "%u" pattern as default for ldap_uids (EJAB-1203)

Localization
* Fix German translation (EJAB-1195)
* Fix Russian translation

ODBC
* Fix MSSQL support, which was broken (EJAB-1201)
* Improved SQL reconnect behaviour

Pubsub, PEP and Caps
* Add extended stanza addressing 'replyto' on PEP (EJAB-1198)
* Add pubsub#purge_offline (EJAB-1186)
* Fix pubsub#title option (EJAB-1190)
* Fix remove_user for node subscriptions (EJAB-1172)
* Optimizations in mod_caps

Other
* mod_register: Add new acl access_from, default is to deny
* mod_sic: new module for the experimental XEP-0279 Server IP Check
  (EJAB-1205)
* PIEFXIS: Catch errors when exporting to PIEFXIS file (EJAB-1178)
* Proxy65: new option "hostname" (EJAB-838)
* Roster: Fix resending authorization problem
* Shared Roster Groups: get contacts nickname from vcard (EJAB-114)
* S2S: Improved s2s connections clean up (EJAB-1202)

Changes in ejabberd-2.1.2

Core
* Close sessions that were half connected
* Fix SASL PLAIN authentication message for RFC4616 compliance
* Fix support for old Erlang/OTP R10 and R11
* Return proper error (not 'conflict') when register is forbidden by ACL
* When ejabberd stops, send stream close to clients

ejabberdctl
* Check for EGID in ejabberdctl command
* Command to stop ejabberd informing users, with grace period
* If there's a problem in config file, display config lines and stop node

MUC
* Kick occupants with reason when room is stopped due to MUC shutdown
* Write in room log when a room is created, destroyed, started, stopped

PubSub and PEP
* Don't call gen_server on internal event (improves performance and
  scalability)
* Fix duplicate SHIM header in Pubsub message
* Notification messages of Pubsub node config change contained a SHIM
  header
* SubID SHIM header missing in Pubsub message with multiple subscriptions
  on the same node
* PEP: last published item not sent from unavailable users when the
  subscription is implicit (XEP-0115)
* pep_mapping not working due to Node type mismatch

WebAdmin
* If big offline message queue, show only subset on WebAdmin
* Support in user list page of WebAdmin when mod_offline is disabled

Updated www/ikiwiki to 3.20100312

Update to 3.20100312. From the changelog:

* Fix utf8 issues in calls to md5_hex.
* moderatedcomments: Added moderate_pagespec that can be used
  to control which users or comment locations are moderated.
  This can be used, just for example, to moderate "user(http://myopenid.com/*)"
  if you're getting a lot of spammers from one particular openid
  provider (who should perhaps answer your emails about them),
  while not moderating other users.
* moderatedcomments: The moderate_users setting is deprecated. Instead,
  set moderate_pagespec to "!admin()" or "user(*)".
* Fix missing span on recentchanges page template.
* search: Avoid '$' in the wikiname appearing unescaped on omega's
  query template, where it might crash omega.
* htmlscrubber: Security fix: In data:image/* uris, only allow a few
  whitelisted image types. No svg.

+ zkt

Added security/zkt version 0.99c

ZKT is a tool to manage keys and signatures for DNSSEC-zones.
The Zone Key Tool consist of two commands:
* dnssec-zkt to create and list dnssec zone keys and
* dnssec-signer to sign a zone and manage the lifetime of the zone signing keys
Both commands are simple wrapper commands around the dnssec-keygen(8) and
dnssec-signzone(8) commands provided by BIND.

Merge from vendor branch TNF:
ZKT is a tool to manage keys and signatures for DNSSEC-zones.
The Zone Key Tool consist of two commands:
* dnssec-zkt to create and list dnssec zone keys and
* dnssec-signer to sign a zone and manage the lifetime of the zone signing keys
Both commands are simple wrapper commands around the dnssec-keygen(8) and
dnssec-signzone(8) commands provided by BIND.

Note initial addition of p5-Test-Requires version 0.03 as
devel/p5-Test-Requires into The NetBSD Packages Collection.

The Perl 5 module Test::Requires allows to test if a module can be
loaded.  When used in a Test::Simple/Test::More test script all
tests are skipped if a module can not be loaded.

Add & enable p5-Test-Requires

Initial import of p5-Test-Requires version 0.03 in the NetBSD
Packages Collection.

The Perl 5 module Test::Requires allows to test if a module can be
loaded.  When used in a Test::Simple/Test::More test script all
tests are skipped if a module can not be loaded.

Merge from vendor branch TNF:
Initial import of p5-Test-Requires version 0.03 in the NetBSD
Packages Collection.

The Perl 5 module Test::Requires allows to test if a module can be
loaded.  When used in a Test::Simple/Test::More test script all
tests are skipped if a module can not be loaded.

+ softhsm

Added security/softhsm version 1.1.3

Fixed wip errors

SoftHSM is an implementation of a cryptographic store accessible through a
PKCS#11 interface. You can use it to explore PKCS#11 without having a
Hardware Security Module. It is being developed as a part of the OpenDNSSEC
project. SoftHSM uses Botan for its cryptographic operations.

Merge from vendor branch TNF:
SoftHSM is an implementation of a cryptographic store accessible through a
PKCS#11 interface. You can use it to explore PKCS#11 without having a
Hardware Security Module. It is being developed as a part of the OpenDNSSEC
project. SoftHSM uses Botan for its cryptographic operations.

make "rrdtool restore" work on archs where time_t is an int

Fix patch.

fix file permission != directory permission problem for the pkg_summary.bz2

+ py-pcap

Added net/py-pcap version 1.1

Simplified object-oriented Python extension module for libpcap -
the current tcpdump.org version, the legacy version shipping with some of
the BSD operating systems, and the WinPcap port for Windows.

Merge from vendor branch TNF:
Simplified object-oriented Python extension module for libpcap -
the current tcpdump.org version, the legacy version shipping with some of
the BSD operating systems, and the WinPcap port for Windows.

+ ruby-dnsruby

Removed not needed lines (to a removed patch-file)

Add missing entries (just TODO, not CHANGES-2010).

Honor PKGMANDIR and add user-destdir installation support.

Add usre-destdir installation support and expunge custom PKG_SYSCONFDIR
handlinkg (it will handled automatically).

set HOMEPAGE.

Updated security/lsh to 2.0.4

Updte lsh to 2.0.4.
While here,
 * set LICENSE=gnu-gpl-v2
 * marked as user-destdir installation ready
 * switch to use system argp
 * add missing zlib buildlink

News for the 2.0.4 release

Fixed x11 forwarding bug in the lsh client.

News for the 2.0.3 release

At startup, lshd now tries to close any spurious open file
descriptors. New test case for lshd fd leakage.

lshd --daemonic --no-syslog now sets up a proper daemonic
environment, except that log messages are still sent to
stderr. Improved testing of this feature.

+ rancid

Added net/rancid version 2.3.2

RANCID monitors a router's (or more generally a device's) configuration,
including software and hardware (cards, serial numbers, etc) and uses CVS
(Concurrent Version System) or Subversion to maintain history of changes.

CVE-2008-4979 (getipacctg) is still not fixed by upstream, however,
that script is not part of the core fuction (rather a contrib)
and probably not going to be used by the normal users of this package.

Merge from vendor branch TNF:
RANCID monitors a router's (or more generally a device's) configuration,
including software and hardware (cards, serial numbers, etc) and uses CVS
(Concurrent Version System) or Subversion to maintain history of changes.

CVE-2008-4979 (getipacctg) is still not fixed by upstream, however,
that script is not part of the core fuction (rather a contrib)
and probably not going to be used by the normal users of this package.

+ tclreadline

Added devel/tclreadline version 2.1.0

The tclreadline package makes the GNU Readline library available for
interactive tcl shells. This includes history expansion and file/command
completion. Command completion for all tcl/tk commands is provided and
commmand completers for user defined commands can be easily added.
tclreadline can also be used for tcl scripts which want to use a shell
like input interface. In this case the ::tclreadline::readline
read command has to be called explicitly.

Merge from vendor branch TNF:
The tclreadline package makes the GNU Readline library available for
interactive tcl shells. This includes history expansion and file/command
completion. Command completion for all tcl/tk commands is provided and
commmand completers for user defined commands can be easily added.
tclreadline can also be used for tcl scripts which want to use a shell
like input interface. In this case the ::tclreadline::readline
read command has to be called explicitly.

Note removal of tex-cmex.

Remove tex-cmex, which was obsoleted by tex-amsfonts in TeX Live 2009.