~vcs-imports/ipfire/ipfire-2.x

From Revision 11398 to 11379

expand all

collapse all

Rev		Summary	Authors	Date	Diff	Files
11398		Core Update 175: Ship vpnmain.cgi Core Update 175: Ship vpnmain.cgi Signed-off-by: Peter Müller <peter.mueller@ipfire.org>	Peter Müller	11 months ago
11397		vpnmain.cgi: Fixes bug#13138 - root/host certificate set fai... vpnmain.cgi: Fixes bug#13138 - root/host certificate set fails to be created - The change to openssl-3.x results in the openssl commands that start with ca failing    with the error message      OpenSSL produced an error: <br>40E7B4719B730000:error:0700006C:configuration file      routines:NCONF_get_string:no value:crypto/conf/conf_lib.c:315:group=<NULL>      name=unique_subject - The fix for this is to include the unique_subject = yes line into    /var/ipfire/certs/index.txt.attr - Additionally, based on the learnings from bug#13137 on OpenVPN, any openssl commands    dealing with pkcs12 (.p12) files that were created with openssl-1.1.1x fail when being    accessed with openssl-3.x due to the no longer supported algorithm. These can be    accessed if the -legacy option is added to every openssl command dealing with pkcs12 Fixes: Bug#13138 Tested-by: Adolf Belka <adolf.belka@ipfire.org> Signed-off-by: Adolf Belka <adolf.belka@ipfire.org> Reviewed-by: Michael Tremer <michael.tremer@ipfire.org>	Adolf Belka	11 months ago
11396		Core Update 175: Ship backup.pl Core Update 175: Ship backup.pl Signed-off-by: Peter Müller <peter.mueller@ipfire.org>	Peter Müller	11 months ago
11395		backup.pl: Fixes Bug#13137 - Existing n2n client connection ... backup.pl: Fixes Bug#13137 - Existing n2n client connection created with openssl-1.1.1x fails to start with openssl-3.x - This code adds the "providers legacy default" line into OpenVPN N2N Client config files    when restoring them in case it is missing from a backup earlier than CU175.    Only adds the line if it is not already present. - Tested out on my vm testbed system Fixes: Bug#13137 Tested-by: Adolf Belka <adolf.belka@ipfire.org> Signed-off-by: Adolf Belka <adolf.belka@ipfire.org> Reviewed-by: Michael Tremer <michael.tremer@ipfire.org>	Adolf Belka	11 months ago
11394		update.sh: Fixes Bug#13137 - Existing n2n client connection ... update.sh: Fixes Bug#13137 - Existing n2n client connection created with openssl-1.1.1x fails to start with openssl-3.x - This modification will check if ovpnconfig exists and is not empty. If so then it will    check for all n2n connections and if they are Client configs will check if    "providers legacy default" is not already present and if so will add it. Fixes: Bug#13137 Tested-by: Adolf Belka <adolf.belka@ipfire.org> Signed-off-by: Adolf Belka <adolf.belka@ipfire.org> Reviewed-by: Michael Tremer <michael.tremer@ipfire.org>	Adolf Belka	11 months ago
11393		ovpnmain.cgi: Fixes Bug#13137 - Existing n2n client connecti... ovpnmain.cgi: Fixes Bug#13137 - Existing n2n client connection created with openssl-1.1.1x fails to start with openssl-3.x - With a n2n connection .p12 certificate created wityh openssl-1.1.1x the line    providers legacy default is required in the n2nconf file to enable it to start. - Any openssl-3.x attempt to open a .p12 file created with openssl-1.1.1x will result in    a failure and an error message. All the openssl commands dealing with pkcs12 (.p12)    files need to have the -legacy option added to them. Fixes: Bug#13137 Tested-by: Adolf Belka <adolf.belka@ipfire.org> Signed-off-by: Adolf Belka <adolf.belka@ipfire.org> Reviewed-by: Michael Tremer <michael.tremer@ipfire.org>	Adolf Belka	11 months ago
11392		OpenSSL: Update to 3.1.1 OpenSSL: Update to 3.1.1 Changelog concerning this version: https://www.openssl.org/news/cl31.txt Accompanying security advisory: https://www.openssl.org/news/secadv/20230530.txt Signed-off-by: Peter Müller <peter.mueller@ipfire.org>	Peter Müller	11 months ago
11391		alsa: update to 1.2.9 and add ucm configfiles alsa: update to 1.2.9 and add ucm configfiles Signed-off-by: Arne Fitzenreiter <arne_f@ipfire.org>	Arne Fitzenreiter	11 months ago
11390		kernel: update to 6.1.30 kernel: update to 6.1.30 Signed-off-by: Arne Fitzenreiter <arne_f@ipfire.org>	Arne Fitzenreiter	11 months ago
11389		suricata: Update to 6.0.12 suricata: Update to 6.0.12 "6.0.12 -- 2023-05-08 Bug #6040: tcp: failed assertion ASSERT: !(ssn->state != TCP_SYN_SENT) (6.0.x backport) Bug #6039: TCP resets have incorrect len, nh in IPv6 (6.0.x backport) Bug #6034: time: integer comparison with different signs (6.0.x backport) Bug #6031: af-packet: reload not occurring until packets are seen (6.0.x backport) Bug #6020: smtp: fuzz debug assertion trigger (6.0.x backport) Bug #6018: scan-build warning for mime decoder (6.0.x backport) Bug #6017: scan-build warnings for ac implementations (6.0.x backport) Bug #6016: scan-build warnings in radix implementation (6.0.x backport) Bug #6015: scan-build warning for detect sigordering (6.0.x backport) Bug #6014: scan-build warnings for detect address handling (6.0.x backport) Bug #6013: scan-build warning for detect port handling (6.0.x backport) Bug #6007: Unexpected behavior of `endswith` in combination with negated content matches (6.0.x backport) Bug #5999: exception/policy: make work with simulated flow memcap (6.0.x backport) Bug #5997: perf shows excessive time in IPOnlyMatchPacket (6.0.x backport) Bug #5980: rust: warning for future compile errors Bug #5961: smb: wrong endian conversion when parse NTLM Negotiate Flags (6.0.x backport) Bug #5958: bpf: postpone IPS check after IPS runmode is determined from the configuration file (6.0.x backport) Bug #5934: app-layer-htp: Condition depending on enabled IPS mode never true (6.0.x backport) Optimization #6033: detect using uninitialized engine mode (6.0.x backport) Feature #5996: Add support for 'inner' PF_RING clustering modes (6.0.x backport) Task #6052: github-ci: add windows + windivert build (6.0.x backport)" Signed-off-by: Matthias Fischer <matthias.fischer@ipfire.org>	Matthias Fischer	11 months ago
11388		core175: Remove file that has been deleted through reverts core175: Remove file that has been deleted through reverts Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>	Michael Tremer	11 months ago
11387		Revert "web-user-interface: Addition of new icon for secure ... Revert "web-user-interface: Addition of new icon for secure connection certificate download" This reverts commit 18bece0edbd817933f48fdbffcffffd074e42c05. Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>	Michael Tremer	11 months ago
11386		Revert "en.pl: Update to language wording for secure connect... Revert "en.pl: Update to language wording for secure connection icon" This reverts commit 070abb0d011ff71e5aefd170dcb366d81bdf2497. Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>	Michael Tremer	11 months ago
11385		Revert "de.pl: Change language text for secure icon wording" Revert "de.pl: Change language text for secure icon wording" This reverts commit 82822934ba769bca4235cd2a02f848cdc8511120. Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>	Michael Tremer	11 months ago
11384		Revert "ovpnmain.cgi: Fix for bug#11048 - insecure download ... Revert "ovpnmain.cgi: Fix for bug#11048 - insecure download icon shown for connections with a password" This reverts commit 762c88ec4d85e3a4f7265b887f054cbe7703eb7c. Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>	Michael Tremer	11 months ago
11383		Revert "update.sh: Adds code to update an existing ovpnconfi... Revert "update.sh: Adds code to update an existing ovpnconfig with pass or no-pass" This reverts commit 9cac1034bcfe423c4a5e0f547664fbabcf9050e6. https://lists.ipfire.org/pipermail/development/2023-May/015952.html Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>	Michael Tremer	11 months ago
11382		Revert "core175: Ship updated clwarn.cgi" Revert "core175: Ship updated clwarn.cgi" This reverts commit 9fae7ab32b1dacf9c6476e9733f6ebe905343aa8. This file is not part of the core distribution, but part of the squidclamav package. Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>	Michael Tremer	11 months ago
11381		core175: Ship updated clwarn.cgi core175: Ship updated clwarn.cgi Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>	Michael Tremer	11 months ago
11380		clwarn.cgi: Remove XSS clwarn.cgi: Remove XSS Fixes: #12966 Fixes: CVE-2022-44392 Reported-by: Arthur Naullet <arthur.naullet@epita.fr> Reported-by: Rafael Lima <isec-researcher@protonmail.com> Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>	Michael Tremer	11 months ago
11379		ovpnmain.cgi: Fixes Bug#13117 - adds legacy option to openss... ovpnmain.cgi: Fixes Bug#13117 - adds legacy option to openssl commands for cert & key extraction - Any insecure connections made with openssl-3.x can have the cert and key extracted but    if the insecure connection was made from prior to CU175 Testing then it used    openssl-1.1.1 which causes an error under openssl-3.x due to the old version being able    to accept older ciphers no longer accepted by openssl-3.x - Adding the -legacy option to the openssl commands enables openssl-3.x to successfully    open them and extract the cert and key - Successfully tested on a vm system. Confirmed that the downloaded version under    openssl-3.x worked exactly the same as the version downloaded under openssl-1.1.1 Tested-by: Adolf Belka <adolf.belka@ipfire.org> Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>	Adolf Belka	11 months ago

• « Newer
• Older »

Loggerhead is a web-based interface for Breezy
Version: 2.0.1